Microsoft Intune
Beratung, Migration und Monitoring mit ISEC7
Was ISEC7 bei Microsoft Intune übernimmt
ISEC7 übernimmt rund um Microsoft Intune vier Aufgaben: Beratung und Lizenzbeschaffung, die Migration der Geräte aus einem anderen UEM, das Monitoring der Intune-Umgebung und die Schulung Ihrer Administratoren.
Beratung und Lizenzen
ISEC7 berät zu Microsoft Intune, Microsoft 365 und Azure, sichert den Cloud-Tenant ab und beschafft die Lizenzen für Microsoft 365. Umgebungen aus dem eigenen Rechenzentrum migriert ISEC7 nach Microsoft 365, auch in hochregulierten Organisationen.
Migration nach Intune
Mit dem Migrationsmodul von ISEC7 SPHERE ziehen Nutzer und Geräte in Wellen aus dem bisherigen UEM nach Intune um. Die Anwender starten den Wechsel selbst, im Self-Service-Portal oder in der Migrations-App für iPhone und Android. Mehr dazu unter UEM-Migration.
Monitoring
ISEC7 SPHERE bindet Intune über die Microsoft Graph API an und zeigt Apps, Richtlinien-Compliance und ablaufende Zugangsdaten in derselben Konsole wie Ihre übrigen UEM-Plattformen.
Training
Im zweitägigen Kurs Microsoft Intune Fundamentals (#1808) richten Ihre Administratoren Profile, Richtlinien und Apps für Android, iOS/iPadOS, macOS und Windows 10/11 in praktischen Übungen selbst ein.
Wie der Wechsel von einem anderen UEM zu Intune abläuft
Ein Gerät hat immer nur einen MDM-Anbieter. Wer nach Intune wechselt, meldet jedes Gerät deshalb zuerst im bisherigen UEM ab und registriert es dann in Intune; dazwischen erhält es keine Richtlinien. Microsoft empfiehlt dafür ein Vorgehen in Phasen, beginnend mit einer kleinen Pilotgruppe (Microsoft Learn, Migration guide to Microsoft Intune, 2026). ISEC7 plant und steuert diesen Wechsel mit ISEC7 SPHERE, das Quell- und Zielsystem gleichzeitig angebunden hat.
Sie wählen Nutzer oder Gruppen aus und legen je Welle Startzeitpunkt, Aktivierungs-E-Mail und Bedingungen fest, etwa eine Bestätigung durch den Mitarbeitenden, ohne die die Migration nicht startet. Die Anwender lösen den Umzug in ihrem Zeitfenster selbst aus. Für Intune muss das Unternehmensportal (Company Portal) auf dem Gerät verfügbar sein und einmal gestartet werden; die Migrations-App führt den Mitarbeitenden dorthin und meldet am Ende die erfolgreiche Migration.
Im Dashboard sehen Sie laufende, geplante und abgeschlossene Migrationen, senden Aktivierungs-E-Mails erneut und exportieren Berichte als CSV. Auf Android-Geräten im UEM-Modus COBO ziehen SMS, Anrufliste und lokale Kontakte mit um.
Die Projektphasen
- Proof of Concept in einer ISEC7-Testumgebung, begleitet vom ISEC7-Consulting
- Aufbau der Produktivumgebung im eigenen Rechenzentrum oder aus der Cloud, angebunden an Active Directory oder Entra ID und an beide UEM
- Einweisung, erste Migrationskonfiguration und Testmigration gemeinsam mit Ihrem Team
- Migration in Wellen, beginnend mit Welle 0 für IT und Power-User
- Hypercare: ISEC7 kann den First Level Service übernehmen, wenn Ihnen dafür die Leute fehlen; der Second Level Support steht immer bereit
Für die Zeit danach betreibt ISEC7 UEM-Plattformen auch als Managed Service, im Rechenzentrum des Kunden oder aus der Cloud. Ablauf, Plattformen und Migrations-App im Detail: UEM-Migration mit ISEC7 SPHERE.
Intune neben einem anderen UEM betreiben und überwachen
Laufen Intune und ein anderes UEM eine Zeit lang parallel, legen Sie fest, welche Geräte und Nutzergruppen Intune verwaltet und welche im bisherigen UEM bleiben, denn ein Gerät ist in der Regel nur in einem MDM registriert. Zugriffskontrollen auf Exchange oder SharePoint sollten laut Microsoft nicht gleichzeitig aus Intune und einem MDM eines Drittanbieters kommen (Microsoft Learn, 2026). ISEC7 SPHERE überwacht in dieser Zeit beide Plattformen in einer Konsole.
Was ISEC7 SPHERE in Intune überwacht
- erkannte Apps (Detected Apps) und ab Version 20.8.0 verwaltete Apps (Managed Apps)
- ab Version 20.9.0 die Compliance von Intune-Richtlinien und -Profilen
- den Ablauf des Apple-DEP-Tokens der Microsoft-365-Integration und ab Version 20.9.0 den Ablauf der Client Secrets Ihrer Microsoft-365-App-Registrierungen
- Gerätetypen, die das Monitoring nicht berücksichtigen soll, lassen sich ausblenden
Die Anbindung läuft über die Microsoft Graph API mit einer App-Registrierung aus Tenant ID, App ID und Secret. Neben Intune bindet ISEC7 SPHERE auch BlackBerry UEM, Ivanti EPMM, Ivanti Neurons for MDM und Omnissa Workspace ONE UEM an. Weitere UEM-Leistungen von ISEC7 finden Sie unter Endpoint Management.
Intune-Schulung für Administratoren
Microsoft Intune Fundamentals (Kurs #1808) ist ein zweitägiges technisches Training von ISEC7 für IT-Fachleute, die mobile Geräte bereitstellen, von der serverseitigen Verwaltung bis zur Registrierung der Endgeräte. In praktischen Übungen konfigurieren die Teilnehmenden Profile, Richtlinien und Einstellungen für Android, iOS/iPadOS, macOS und Windows 10/11, in reinen Cloud- und in Hybridumgebungen.
Kursinhalt
- Architekturübersicht
- Basiseinstellung
- Geräteverwaltung
- Verwaltung von Apps
- Best Practice zur Bereitstellung
- Erweiterte Konfiguration
- Hybride Umgebungen
- Reporting und Wartung
- Fehlerbehebung
Offene Termine finden virtuell oder in Hamburg statt, als geschlossener Kurs auch bei Ihnen im Haus. Seit 2026 gilt für ISEC7-Trainings eine Durchführungsgarantie: Termine finden unabhängig von der Teilnehmerzahl statt. Termine und Buchung: Microsoft Intune Fundamentals.
Häufige Fragen zu Microsoft Intune
Wer unterstützt bei der Einführung von Microsoft Intune?
Systemhäuser und UEM-Dienstleister wie ISEC7. ISEC7 berät zu Microsoft Intune, Microsoft 365 und Azure, sichert den Cloud-Tenant ab und beschafft die Lizenzen. Kommen die Geräte aus einem anderen UEM, steuert ISEC7 den Umzug mit ISEC7 SPHERE und überwacht die Intune-Umgebung danach in derselben Konsole. Administratoren schult ISEC7 im zweitägigen Kurs Microsoft Intune Fundamentals.
Wie migriere ich Geräte von einem anderen MDM zu Microsoft Intune?
Jedes Gerät wird im bisherigen MDM abgemeldet und anschließend in Intune registriert; Microsoft empfiehlt, mit einer kleinen Pilotgruppe zu beginnen und in Phasen zu erweitern. Mit ISEC7 SPHERE laufen beide Systeme dabei parallel angebunden, Sie planen Wellen mit Startzeitpunkt und Bedingungen, und die Anwender starten den Umzug selbst im Self-Service-Portal oder in der Migrations-App für iPhone und Android. Für Intune muss das Unternehmensportal auf dem Gerät verfügbar sein und einmal gestartet werden.
Muss jedes Gerät beim Wechsel zu Intune neu registriert werden?
Ja. Laut Microsoft müssen Anwender ihr Gerät beim bisherigen MDM-Anbieter abmelden, bevor sie es in Intune registrieren, und in der Zeit dazwischen erhält das Gerät keine Richtlinien. Deshalb lohnt es sich, den Wechsel in Wellen zu planen und den Anwendern ein Zeitfenster zu geben, statt alle Geräte an einem Stichtag umzustellen.
Können Microsoft Intune und ein anderes UEM parallel laufen?
Ja, für einen Übergangszeitraum. Ein Gerät ist in der Regel nur in einem MDM registriert, deshalb legen Sie fest, welche Geräte und Nutzergruppen Intune verwaltet und welche im bisherigen UEM bleiben. Zugriffskontrollen auf Exchange oder SharePoint sollten laut Microsoft nicht gleichzeitig aus beiden Systemen kommen. ISEC7 SPHERE überwacht im Parallelbetrieb beide Plattformen.
Von welchen UEM-Plattformen kann ich mit ISEC7 SPHERE nach Intune migrieren?
ISEC7 SPHERE braucht für jede Migration ein angebundenes Quell- und Zielsystem. Neben Microsoft Intune bindet ISEC7 SPHERE BlackBerry UEM, Ivanti EPMM, Ivanti Neurons for MDM und Omnissa Workspace ONE UEM an. Jamf ist in ISEC7 SPHERE derzeit nicht angebunden.
Was überwacht ISEC7 SPHERE in Microsoft Intune?
ISEC7 SPHERE liest Intune über die Microsoft Graph API aus und zeigt erkannte Apps, ab Version 20.8.0 verwaltete Apps und ab Version 20.9.0 die Compliance von Intune-Richtlinien und -Profilen. Außerdem überwacht es den Ablauf des Apple-DEP-Tokens der Microsoft-365-Integration und ab Version 20.9.0 die Client Secrets von Microsoft-365-App-Registrierungen.
Gehen SMS, Anrufliste und Kontakte bei der Migration verloren?
Auf Android-Geräten im UEM-Modus COBO nicht: Die Migrations-App von ISEC7 SPHERE sichert SMS, Anrufliste und lokale Kontakte und stellt sie nach dem Wechsel wieder her. In BYOD-Beständen entfällt diese Übernahme.
Wo bekommen Administratoren eine Schulung zu Microsoft Intune?
ISEC7 bietet den zweitägigen Kurs Microsoft Intune Fundamentals (#1808) an, offen in Hamburg oder virtuell und als geschlossenen Kurs bei Ihnen im Haus. Der Kurs behandelt Bereitstellung, Verwaltung und Absicherung von Android, iOS/iPadOS, macOS und Windows 10/11 in reinen Cloud- und in Hybridumgebungen. Seit 2026 finden ISEC7-Trainings unabhängig von der Teilnehmerzahl statt.
Stand der Angaben: 08.10.2026 · Microsoft-Angaben nach Microsoft Learn, Migration guide to Microsoft Intune
Sprechen Sie mit uns über Ihr Intune-Vorhaben
Ob Sie Intune neu einführen, Geräte aus einem anderen UEM umziehen oder beide Plattformen eine Zeit lang parallel betreiben: Schildern Sie uns kurz Ihre Ausgangslage. Ein Ansprechpartner von ISEC7 meldet sich und klärt mit Ihnen die nächsten Schritte.