Privatgeräte ohne Eingriff einbinden
Auf privaten Handys (BYOD) schützen wir nur den Firmenbereich per App-Management (MAM). Beim Austritt löschen wir gezielt die Geschäftsdaten, Fotos und Privates der Mitarbeitenden bleiben unangetastet.
Neue Geräte, die am ersten Tag einfach laufen
Gerät auspacken, anmelden, arbeiten: Autopilot und Intune liefern Apps, Richtlinien und Compliance ohne IT-Termin. Verwaltung und Offboarding bleiben zentral sichtbar.
Windows AutopilotDer erste Gerätestart macht Registrierung, Richtlinien und App-Bereitstellung prüfbar.Vom Karton bis konform.
Der Ablauf zeigt, was beim ersten Start, im laufenden Betrieb und bei der Rückgabe eines Geräts geschieht.
Anmelden statt manuell installieren.
Autopilot ordnet das Gerät dem Unternehmen zu; Intune lädt die vorgesehenen Apps, Einstellungen und Richtlinien.
Windows AutopilotDer erste Gerätestart macht Registrierung, Richtlinien und App-Bereitstellung prüfbar.Verlust ist kein Notfall mehr
Geht ein Gerät verloren, sperren oder löschen wir es aus der Ferne, vollständig oder nur den Firmencontainer. Daten sind weg, bevor sie zum Problem werden.
Geräte kosten Zeit, bevor sie Nutzen bringen
Jedes neue Notebook bedeutet heute Stunden manueller Einrichtung, jedes verlorene Handy ein Datenrisiko, und niemand weiss genau, welches Gerät welchen Stand hat. Bei einem KMU ohne grosse IT-Abteilung bleibt das an einzelnen Personen hängen, oder es bleibt liegen. Updates verspäten sich, Altgeräte verlassen das Haus ohne sauberes Offboarding.
Eine sichtbare Veränderung, kein weiterer Tool-Rollout.
Lieferobjekte
ProjektübergabeEndpoint-Baseline
Autopilot · Intune · Compliance · Offboarding
- 01Zero-Touch-BereitstellungEinrichtung über Microsoft Intune und Windows Autopilot, damit Geräte ohne manuelle Installation einsatzbereit sind, inklusive vordefinierter Apps und Einstellungen.
- 02Sicherheits-BaselineStandardmässig aktiviert: BitLocker-Verschlüsselung, Secure Boot, Firewall, Virenschutz und eine Passwortvorgabe ab 14 Zeichen, abgestimmt auf KMU-Realität.
- 03Compliance und Conditional AccessRichtlinien prüfen jedes Gerät (Gültigkeit typisch 30 Tage) und steuern den Zugriff: benachrichtigen, sperren oder zurücksetzen, je nach Status.
- 04Defender for BusinessBedrohungserkennung und -abwehr direkt auf dem Gerät, eingebunden in die zentrale Übersicht, ohne separate Konsole für den Alltag.
Ihre Endpoint-Baseline.
Das dokumentierte Fundament für Bereitstellung, Sicherheit, Compliance und Offboarding.
- Zero-Touch-BereitstellungEinrichtung über Microsoft Intune und Windows Autopilot, damit Geräte ohne manuelle Installation einsatzbereit sind, inklusive vordefinierter Apps und Einstellungen.
- Sicherheits-BaselineStandardmässig aktiviert: BitLocker-Verschlüsselung, Secure Boot, Firewall, Virenschutz und eine Passwortvorgabe ab 14 Zeichen, abgestimmt auf KMU-Realität.
- Compliance und Conditional AccessRichtlinien prüfen jedes Gerät (Gültigkeit typisch 30 Tage) und steuern den Zugriff: benachrichtigen, sperren oder zurücksetzen, je nach Status.
- Defender for BusinessBedrohungserkennung und -abwehr direkt auf dem Gerät, eingebunden in die zentrale Übersicht, ohne separate Konsole für den Alltag.
- Mobile- und BYOD-VerwaltungVerwaltung von Firmen- und Privatgeräten über MDM und MAM, mit klarer Trennung zwischen vollständiger Geräteverwaltung und reinem Schutz des Firmencontainers.
- Lifecycle bis zur RückgabeSauberer Prozess vom ersten Start über Windows 11 bis zum Offboarding, inklusive selektivem oder vollständigem Löschen bei Geräterückgabe oder Austritt.
Was das neue Arbeitsmodell erreichen soll.
- Tag 1
- produktiv ab dem ersten Anmelden
- Kein Server
- cloud-native, tiefere Betriebskosten
- Minuten
- Fernsperrung statt Datenrisiko
Firmen- und Privatgeräte werden mit getrennten Verwaltungsmodellen und klar dokumentiertem Umfang behandelt.
Häufige Fragen
Bleiben unsere Gerätedaten in der Schweiz?
Die Verwaltung läuft über Microsoft 365 mit Datenhaltung in der Schweiz beziehungsweise EU, abgestimmt auf revDSG und DSGVO. Wir konfigurieren Speicherort und Richtlinien so, dass Ihre Anforderungen an den Datenschutz nachweisbar erfüllt sind.
Brauchen wir dafür einen eigenen Server?
Nein. Wir setzen bewusst auf cloud-native Entra-Join statt Hybrid, sofern keine zwingenden Altsysteme dagegen sprechen. Das spart einen lokalen Server, senkt die Kosten und vereinfacht den Betrieb spürbar.
Welche Lizenz brauchen wir?
Für die meisten KMU ist Microsoft 365 Business Premium die passende Basis, sie enthält Intune (Plan 1) und Defender for Business. Wir sagen Ihnen vorab transparent, was Sie wirklich brauchen, statt mehr zu verkaufen als nötig.
Was passiert mit dem Privathandy beim Austritt?
Bei BYOD verwalten wir nur den Firmenbereich per App-Management. Beim Austritt löschen wir gezielt die Geschäftsdaten, alles Private der Mitarbeitenden bleibt erhalten und unberührt.
Lassen Sie uns über Ihren Arbeitsplatz sprechen.
Ob Migration nach Microsoft 365, Zero-Trust-Sicherheit oder Copilot-Einführung – wir finden gemeinsam den passenden Weg.