Wenn Sie nach einer Möglichkeit suchen, die Geräte und Anwendungen Ihres Unternehmens zu verwalten und zu sichern, sind Sie vielleicht schon auf Microsoft Endpoint Manager gestoßen. Aber was ist das genau, und wie unterscheidet er sich von anderen Microsoft-Lösungen wie Intune und Configuration Manager (SCCM)? In diesem Artikel erklären wir, was der Microsoft Endpoint Manager ist, was er kann und wie er sich von Intune und SCCM unterscheidet.
Was ist Microsoft Endpoint Manager?
Microsoft Endpoint Manager (jetzt Teil der Intune-Familie; mehr dazu unten) war eine Plattform, die Microsoft Intune und Configuration Manager integrierte, um eine einheitliche Endpunktverwaltungslösung bereitzustellen. Sie ermöglichte die Verwaltung und den Schutz von Endpunkten wie Laptops, Desktops, Tablets, Smartphones, Servern und virtuellen Maschinen über verschiedene Betriebssysteme wie Windows, iOS, Android, macOS und Linux. Außerdem können Sie damit Anwendungen, Richtlinien, Updates und Compliance auf Ihren Endgeräten bereitstellen und verwalten sowie den Zugriff und die Daten auf unternehmenseigenen und privaten Geräten kontrollieren.
Microsoft Endpoint Manager besteht aus mehreren Komponenten, darunter:
- Microsoft Intune: ein Cloud-basierter Dienst, der Mobile Device Management (MDM) und Mobile Application Management (MAM) für die Geräte und Anwendungen Ihres Unternehmens bietet. Intune arbeitet mit Azure Active Directory (AD) und Conditional Access, um den Zugriff und die Daten auf unternehmenseigenen und persönlichen Geräten zu kontrollieren. Intune ist Teil der Microsoft 365-Lizenz und verfügt über erweiterte Funktionen für verschiedene Arten von Endgeräten.
- Configuration Manager: eine lokale Verwaltungslösung, die Desktops, Windows-Server und Laptops in Ihrem Netzwerk oder im Internet verwalten kann. Mit Configuration Manager können Sie Rechenzentren, Anwendungen, Software-Updates und Betriebssysteme verwalten. Configuration Manager ist auch als System Center Configuration Manager (SCCM) oder Endpoint Configuration Manager bekannt.
- Co-Management: Eine Funktion, die es Ihnen ermöglicht, Windows-Geräte gleichzeitig mit Configuration Manager und Intune zu verwalten. Mit Co-Management können Sie Ihre bestehenden lokalen Configuration Manager-Investitionen mit einigen der Cloud-basierten Funktionen in Intune verbinden, z. B. mit dem webbasierten Microsoft Endpoint Manager Admin Center.
- Endpoint Analytics: eine Funktion, die Einblicke in die Leistung, den Zustand und die Benutzerfreundlichkeit Ihrer Endpunkte bietet. Endpoint Analytics hilft Ihnen, Probleme zu erkennen und zu beheben, Gerätekonfigurationen zu optimieren und die Produktivität und Benutzerzufriedenheit zu verbessern.
- Windows Autopilot: Eine Funktion, die die Bereitstellung und Einrichtung neuer Windows-Geräte ohne IT-Hilfe vereinfacht. Windows Autopilot nutzt Cloud-basierte Dienste, um Geräte auf der Grundlage vordefinierter Profile und Richtlinien zu konfigurieren.
- Intune Admin Center: eine webbasierte Konsole, mit der Sie Ihre Endgeräte, Anwendungen, Richtlinien und Berichte von überall aus verwalten können. Das Intune-Admincenter ist auch als Microsoft Endpoint Manager-Admincenter oder MEMAC bekannt.
Was sind die Vorteile von Microsoft Endpoint Manager?
Microsoft Endpoint Manager bietet Unternehmen, die ihre Endgeräte verwalten und sichern möchten, mehrere Vorteile, wie z. B:
- Vereinfachte und einheitliche Verwaltung: Microsoft Endpoint Manager bietet eine einzige Plattform zur Verwaltung und zum Schutz Ihrer Endgeräte über verschiedene Betriebssysteme und Umgebungen hinweg. Sie können das Intune-Administrationszentrum verwenden, um Ihre Endpunkte von überall aus zu verwalten, oder die Configuration Manager-Konsole für eine detailliertere Steuerung verwenden. Sie können auch das Co-Management nutzen, um die Vorteile von Cloud- und On-Premises-Funktionen zu nutzen und den Übergang zur Cloud in Ihrem eigenen Tempo zu vollziehen.
- Verbesserte Sicherheit und Compliance: Microsoft Endpoint Manager lässt sich mit anderen Microsoft-Sicherheitslösungen wie Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Cloud App Security und Azure AD integrieren, um umfassenden Schutz und Transparenz für Ihre Endpunkte zu bieten. Sie können Microsoft Endpoint Manager auch verwenden, um Compliance-Richtlinien wie Verschlüsselungs-, Kennwort-, Firewall- und Antivirus-Einstellungen durchzusetzen und nicht konforme Geräte automatisch oder manuell zu korrigieren.
- Verbesserte Produktivität und Benutzerfreundlichkeit: Microsoft Endpoint Manager unterstützt Sie bei der Bereitstellung einer konsistenten und nahtlosen Benutzererfahrung für alle Ihre Endgeräte, unabhängig von Gerätetyp, Eigentümer oder Standort. Mit Microsoft Endpoint Manager können Sie Anwendungen bereitstellen und aktualisieren, Geräteeinstellungen konfigurieren und Selbstbedienungsoptionen für Ihre Benutzer bereitstellen. Darüber hinaus können Sie mit Endpoint Analytics die Leistung, den Zustand und die Benutzerzufriedenheit Ihrer Endgeräte überwachen und optimieren.
Wie unterscheidet sich Microsoft Endpoint Manager von Intune und SCCM?
Microsoft Endpoint Manager ist kein Ersatz für Intune oder SCCM, sondern vielmehr eine Plattform, die beide zusammenführt. Intune und SCCM sind nach wie vor eigenständige Produkte, die über eigene Funktionen, Lizenzen und Anwendungsfälle verfügen. Microsoft Endpoint Manager bietet jedoch eine einheitliche und vereinfachte Möglichkeit, auf Intune und SCCM sowie auf andere Komponenten wie Endpoint Analytics und Windows Autopilot zuzugreifen und diese zu verwalten.
Die folgende Tabelle fasst einige der wichtigsten Unterschiede und Ähnlichkeiten zwischen Microsoft Endpoint Manager, Intune und SCCM zusammen:
| Feature | Microsoft Endpoint Manager | Intune | SCCM |
|---|---|---|---|
| Management type | Unified | Cloud-based | On-premises |
| Device types | Laptops, desktops, tablets, smartphones, servers, and virtual machines | Laptops, desktops, tablets, and smartphones | Laptops, desktops, servers, and virtual machines |
| Operating systems | Windows, iOS, Android, macOS, and Linux | Windows, iOS, Android, and macOS | Windows and Linux |
| Device management | MDM and MAM | MDM and MAM | Agent-based |
| Application management | Store, web, and line-of-business apps | Store, web, and line-of-business apps | Store, web, and line-of-business apps |
| Policy management | Configuration, compliance, and conditional access policies | Configuration, compliance, and conditional access policies | Configuration and compliance policies |
| Update management | Windows, Microsoft, and third-party updates | Windows and Microsoft updates | Windows, Microsoft, and third-party updates |
| Security integration | Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Cloud App Security, and Azure AD | Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Cloud App Security, and Azure AD | Microsoft Defender for Endpoint and Microsoft Defender for Identity |
| Analytics and reporting | Endpoint Analytics and Intune admin center | Endpoint Analytics and Intune admin center | Configuration Manager console |
| Deployment and setup | Windows Autopilot | Windows Autopilot | Operating system deployment |
Microsoft Intune ersetzt Endpoint Manager
Mit Wirkung zum 12. Oktober 2022 wird Microsoft Intune zum Namen der Endpoint-Management-Familie, der Name Microsoft Endpoint Manager wird nicht mehr verwendet. Künftig wird Microsoft die Cloud-Verwaltung als Microsoft Intune und die lokale Verwaltung als Microsoft Configuration Manager bezeichnen.
Microsoft Intune-Produktfamilie
Ab dem 1. März 2023 ist die neue Microsoft Intune Suite für Kunden verfügbar, die Microsoft 365 E3 oder E5 oder einen anderen Plan haben, der eine Lizenz für Microsoft Intune beinhaltet. Zu seinen Funktionen gehören erweiterte Analysen, Bedrohungsschutz, Verhinderung von Datenverlust und mehr. Die Intune-Produktfamilie besteht aus folgenden Komponenten:
- Microsoft Intune: Microsoft Intune ist ein Cloud-basierter Dienst, der es Unternehmen ermöglicht, Geräte und Anwendungen über eine einzige Konsole zu verwalten. Intune ist ein Teil der Microsoft Endpoint Management-Familie und ermöglicht die Verwaltung von mobilen Geräten, PCs und Anwendungen über die Cloud.
- Microsoft Configuration Manager: Microsoft Configuration Manager ist ein lokales Verwaltungstool, mit dem Unternehmen ihre Geräte und Anwendungen von einer einzigen Konsole aus verwalten können. Configuration Manager ermöglicht die Verwaltung von Desktops, Laptops, Servern und mobilen Geräten vor Ort.
- Microsoft Intune Suite
- Microsoft Intune Remote Help: Microsoft Intune Remote Help ist eine Funktion, die es IT-Administratoren ermöglicht, Benutzer aus der Ferne bei der Bedienung ihrer Geräte zu unterstützen. Diese Funktion ist sowohl für mobile als auch für Desktop-Geräte verfügbar.
- Microsoft Tunnel for Mobile Application Management (MAM): Microsoft Tunnel for Mobile Application Management (MAM) ist eine Funktion, die den sicheren Zugriff auf lokale Anwendungen und Ressourcen von mobilen Geräten aus ermöglicht. Diese Funktion ermöglicht es Unternehmen, ihre Daten zu schützen und gleichzeitig den Zugriff auf wichtige Anwendungen und Ressourcen zu ermöglichen.
- Microsoft Intune Endpoint Privilege Management: Microsoft Intune Endpoint Privilege Management ist eine Funktion, die es Unternehmen ermöglicht, den Zugriff auf sensible Ressourcen und Daten auf ihren Endgeräten zu verwalten und zu sichern. Diese Funktion bietet Unternehmen die Möglichkeit, den Zugriff auf sensible Daten zu kontrollieren und unbefugten Zugriff zu verhindern.
Fazit
Microsoft Endpoint Manager war eine Plattform, die Microsoft Intune und Configuration Manager integrierte, um eine einheitliche Endpunktverwaltungslösung bereitzustellen. Sie ermöglichte Ihnen die Verwaltung und den Schutz Ihrer Endgeräte über verschiedene Betriebssysteme und Umgebungen hinweg sowie die Bereitstellung und Verwaltung von Anwendungen, Richtlinien, Updates und Compliance. Microsoft Endpoint Manager lässt sich auch in andere Microsoft-Sicherheitslösungen integrieren und bietet Einblicke und Optimierungen für Ihre Endgeräte. Microsoft Endpoint Manager war kein Ersatz für Intune oder SCCM, sondern vielmehr eine Plattform, die beide Lösungen zusammenführt und die Verwaltung vereinfacht.
Microsofts Endpunktmanagement-Familie hat mit den Namensänderungen und Produktergänzungen einige bedeutende Veränderungen erfahren. Microsoft Intune ist jetzt der Hauptname für die Cloud-Verwaltung und Microsoft Configuration Manager ist das Verwaltungstool vor Ort, so dass Unternehmen ihre Geräteverwaltung und Anwendungsbereitstellung von einer einzigen Konsole aus rationalisieren können. Die Suite erweiterter Lösungen für Microsoft Intune bietet Unternehmen zusätzliche Funktionen und Möglichkeiten zur Verbesserung der Geräteverwaltung und macht die Verwaltung ihrer Endgeräte einfacher als je zuvor.
Bei Fragen wenden Sie sich einfach an SCHNEIDER IT MANAGEMENT für kostenlose Expertenberatung zur Microsoft-Lizenzierung für Organisationen.
FAQs
Was ist der Unterschied zwischen Microsoft Intune und Microsoft Configuration Manager?
Microsoft Intune ist eine cloudbasierte Endpunktverwaltungslösung, die Funktionen für die Verwaltung mobiler Geräte (MDM) und mobiler Anwendungen (MAM) bietet. Es wurde für die Verwaltung von Geräten und Anwendungen in einer modernen, auf Mobilgeräte ausgerichteten Welt entwickelt.
Microsoft Configuration Manager hingegen ist eine lokale Endpunktverwaltungslösung, die herkömmliche PC-Verwaltungsfunktionen wie Softwareverteilung, Bestandsverwaltung und Patchverwaltung bietet. Es ist für die Verwaltung von PCs in einer Unternehmensumgebung konzipiert.
Werden sich die Änderungen am Microsoft Endpoint Management auf meine bestehende Microsoft Endpoint Manager-Bereitstellung auswirken?
Nein, die Änderungen an der Benennung von Microsoft Endpoint Management haben keine Auswirkungen auf Ihre bestehende Bereitstellung. Möglicherweise müssen Sie jedoch alle Dokumentationen oder Schulungsmaterialien aktualisieren, die auf den alten Namen verweisen.
Muss ich zusätzliche Lizenzen erwerben, um auf die neue Microsoft Intune-Suite mit erweiterten Lösungen zuzugreifen?
Dies hängt von Ihrer aktuellen Lizenzvereinbarung mit Microsoft ab. Wenn Sie über Microsoft 365 E3 oder E5 oder einen anderen Plan verfügen, der eine Lizenz für Microsoft Intune beinhaltet, können Sie ohne zusätzliche Kosten auf die neue Suite erweiterter Lösungen zugreifen. Wenn Sie keine Lizenz für Microsoft Intune besitzen, müssen Sie eine erwerben, um auf die neue Suite erweiterter Lösungen zugreifen zu können.
Ist Microsoft Intune noch verfügbar?
Ja, Microsoft Intune ist weiterhin verfügbar und wird zum Namen der Endpoint-Management-Familie von Microsoft.
Ist Microsoft Endpoint Manager jetzt Microsoft Intune?
Ja, Microsoft Endpoint Manager wird nicht mehr als Name für die Endpoint-Management-Familie verwendet und durch Microsoft Intune ersetzt.
Was ist Microsoft Endpoint Manager?
Microsoft Endpoint Manager wird nicht mehr als Name für die Endpoint-Management-Familie verwendet und wurde durch Microsoft Intune für die Cloud-Verwaltung und Microsoft Configuration Manager für die lokale Verwaltung ersetzt.
Links
Den vollständigen Artikel über die Umbenennung in Microsoft Intune finden Sie unter: https://techcommunity.microsoft.com/t5/endpoint-management-blog/introducing-the-microsoft-intune-product-family/ba-p/3650769.
Den vollständigen Artikel und weitere Informationen zu den Funktionen der neuen “Microsoft Intune suite of advanced solutions” finden Sie unter: https://techcommunity.microsoft.com/t5/endpoint-management-blog/reduce-your-overall-tco-with-a-new-microsoft-intune-plan/ba-p/3650725.
Informationen zur Softwarelizenzierung von Microsoft-Produkten finden Sie unter: https://www.schneider.im/de/software/microsoft/.
Bitte kontaktieren Sie uns für weitere Informationen oder um ein Angebot anzufordern.
