WEBVTT 00:00:00.340 --> 00:00:06.640 Bereit für zehn Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten? 00:00:07.540 --> 00:00:12.080 Diesen Januar ist die M365-Con zurück und wir legen noch eins drauf, Org. 00:00:12.780 --> 00:00:18.120 Seien Sie dabei bei Live-Sitzungen, Praxis-Demos und fundiertem Wissen von MVPs und Branchenexperten weltweit, weltweit. 00:00:18.720 --> 00:00:21.220 Keine generischen Folien, kein endloses Buzzword-Bingo. 00:00:21.920 --> 00:00:23.300 Wir gehen echte Herausforderungen an. 00:00:23.680 --> 00:00:28.760 Co-Pilot Studio, KI-Agenten Fabric, Sicherheit, Governance und Automatisierung, N. 00:00:28.760 --> 00:00:34.300 Egal ob IT-Profi, Entwickler oder Führungskraft, wir haben die passenden Sessions für Sie. 00:00:35.460 --> 00:00:39.980 An zehn vollen Tagen können Sie verschiedene Technologien erkunden und sich mit einer globalen Community vernetzen. 00:00:40.900 --> 00:00:44.240 Seien Sie live dabei und nehmen Sie praktische Erkenntnisse für Ihr Unternehmen mit. 00:00:45.160 --> 00:00:48.900 Januar 2027, zehn Tage, eine Microsoft Community. 00:00:49.360 --> 00:00:50.540 Die Registrierung ist jetzt geöffnet. 00:00:51.540 --> 00:00:55.880 Besuchen Sie M30565.net und sichern Sie sich noch heute Ihren Platz. 00:00:55.880 --> 00:00:58.420 Das ist M305 von Sexycon.net. 00:01:00.120 --> 00:01:03.080 Melden Sie sich jetzt unter M305 von Sexycon.net an. 00:01:03.440 --> 00:01:04.680 Wir sehen uns live im Januar. 00:01:05.300 --> 00:01:09.640 Wenn Sie glauben, Intune sei nur ein weiterer Weg, Richtlinien auf Laptops zu verteilen, übersehen Sie das große Ganze. 00:01:10.300 --> 00:01:13.900 Was wäre, wenn ich Ihnen sagen würde, dass die wahre Stärke von Intune nicht nur in der Geräteverwaltung liegt, 00:01:14.000 --> 00:01:17.500 sondern der Steuerung von Identitäten, Daten und Apps als Teil eines vernetzten Ökosystems. 00:01:17.500 --> 00:01:21.400 Heute zeigen wir auf, warum Microsoft Intune nicht nur ein IT-Tool ist, 00:01:21.480 --> 00:01:24.980 sondern eine strategische Ebene in den Sicherheits- und Compliance-Modellen von Microsoft 365. 00:01:25.860 --> 00:01:26.520 Bleiben Sie dran. 00:01:26.840 --> 00:01:29.880 Denn wenn Sie erst einmal sehen, wie Intune mit Azure AD und Defender zusammenarbeitet, 00:01:29.920 --> 00:01:31.740 werden Sie die Geräteverwaltung völlig neu überdenken. 00:01:32.940 --> 00:01:34.720 Warum Intune mehr als nur Geräteverwaltung ist. 00:01:35.260 --> 00:01:38.180 Die meisten Leute denken immer noch Intune dienen nur dazu, Richtlinien auf Laptops zu pushen. 00:01:38.240 --> 00:01:39.360 Und ehrlich gesagt ist das wenig überraschend. 00:01:39.360 --> 00:01:44.260 Jahrelang bedeutete Geräteverwaltung tatsächlich, Einstellungen zu übertragen, Funktionen zu sperren 00:01:44.260 --> 00:01:45.640 und zu hoffen, dass dabei nichts kaputt geht. 00:01:46.660 --> 00:01:49.840 Früher ging es darum, Hardware aus der Ferne zu steuern, diesen Port deaktivieren, 00:01:49.920 --> 00:01:53.180 diese Passwortlänge erzwingen, Updates während Wartungsfenstern ausrollen. 00:01:53.960 --> 00:01:58.560 Wenn Sie die Zeiten erlebt haben, in denen Gruppenrichtlinienobjekte alles innerhalb einer Unternehmensdomäne bestimmten, 00:01:58.660 --> 00:02:00.440 wissen Sie genau, wie starr dieses Modell war. 00:02:01.020 --> 00:02:04.240 Es wurde für eine Welt gebaut, in der jeder Computer im selben Netzwerk hing, 00:02:04.320 --> 00:02:07.260 direkt mit ihren Servern verbunden war und das Firmennetzwerk selten verließ. 00:02:07.260 --> 00:02:10.100 Damals waren Laptops die Ausnahme nicht die Regel? 00:02:11.280 --> 00:02:13.540 Das Problem ist, dass diese Art der Verwaltung schlecht gealtert ist. 00:02:14.020 --> 00:02:16.840 Als Remote-Arbeit explodierte, wurden die Schwachstellen dieses Systems offensichtlich. 00:02:17.300 --> 00:02:20.160 Das Pushen einer Richtlinie über ältere Tools führte oft zu Konflikten. 00:02:20.300 --> 00:02:22.560 Zwei Einstellungen übereinander, die auf dem Papier in Ordnung schienen, 00:02:22.660 --> 00:02:25.220 die Leute aber Montagmorgen in der Realität aussperrten. 00:02:25.780 --> 00:02:27.480 Es war schwerfällig und das noch schlimmer war, es war reaktiv. 00:02:27.900 --> 00:02:30.780 Wenn jemand einen Laptop mit nach Hause nahm und sich vom Firmen-VPN trennte, 00:02:30.860 --> 00:02:33.520 hatten ihre Richtlinien kaum gewischt, bis das Gerät wieder im Netzwerk war. 00:02:34.060 --> 00:02:37.060 Und dann war da noch die Identität oder genauer gesagt das völlige Fehlen einer solchen. 00:02:37.400 --> 00:02:40.880 Dem System war es egal, wer sich anmeldet, solange das Gerät den Konfigurationsregeln entsprach. 00:02:41.540 --> 00:02:44.660 Das mag auf den ersten Blick sicher erscheinen, hinterließ aber in der Realität große Sicherheitsbild. 00:02:44.820 --> 00:02:45.940 Stellen Sie es sich einmal so vor. 00:02:46.060 --> 00:02:49.140 Geräte allein zu verwalten ist, als würden Sie jeden Abend Ihre Bürotür abschließen, 00:02:49.260 --> 00:02:50.960 während alle Fenster sperrangelweit offen stehen. 00:02:51.580 --> 00:02:53.460 Die Tür wirkt sicher und ist sie technisch gesehen auch? 00:02:53.880 --> 00:02:56.800 Aber Sie haben das Gesamtbild ignoriert, wie Leute tatsächlich ein- und ausgehen? 00:02:56.800 --> 00:03:01.160 Das ist das Problem, wenn man Intune nur als Mittel betrachtet, um einen Laptop-Bildschirm zu sperren. 00:03:01.740 --> 00:03:04.760 Es verkennt den weiteren Rahmen dessen, was in einer modernen Umgebung nötig ist, 00:03:04.800 --> 00:03:08.640 in der Mitarbeiter von überall und jedem Gerät auszugreifen und erwarten, dass Arbeits-Apps einfach funktionieren. 00:03:09.300 --> 00:03:12.480 Hier wandelt sich Intune von einem begrenzten Tool zu einer wesentlich größeren Rolle. 00:03:12.480 --> 00:03:16.440 Anstatt sich nur auf das Gerät zu konzentrieren, besteht seine Aufgabe darin, 00:03:16.500 --> 00:03:18.940 Identität, Anwendung und Sicherheit miteinander zu verknüpfen. 00:03:19.640 --> 00:03:23.080 Sie setzen nicht nur eine Richtlinie durch, sondern gestalten, wie Benutzer mit ihren Daten interagieren, 00:03:23.180 --> 00:03:25.820 welche Apps geöffnet werden können, unter welchen Bedingungen sie Zugriff erhalten. 00:03:26.740 --> 00:03:29.000 Das bedeutet, Ihre Bürofenster sind geschlossen, die Türen verriegelt 00:03:29.000 --> 00:03:31.180 und jeder Zugangspunkt ist an dasselbe Schlüsselsystem gebunden. 00:03:31.760 --> 00:03:34.880 Es schafft eine Abstimmung über Ebenen hinweg, die ältere Verwaltungsmodelle nicht leisten konnten. 00:03:35.300 --> 00:03:38.280 Jeder IT-Administrator kennt Geschichten von Richtlinien, die Arbeitsabläufe unterbrochen. 00:03:38.940 --> 00:03:40.340 Vielleicht synchronisiert der Outlook nicht mehr, 00:03:40.340 --> 00:03:42.940 weil eine Bedingungsregel nicht auf den VPN-Client abgestimmt war. 00:03:43.380 --> 00:03:46.280 Vielleicht funktionierten Teams-Anrufe nicht, weil ein Zertifikat abgelaufen war 00:03:46.280 --> 00:03:48.520 und durch eine restriktive Gerätekonfiguration blockiert wurde. 00:03:49.020 --> 00:03:51.640 Solche Situationen kosten Produktivität und verursachen Frust, 00:03:51.700 --> 00:03:55.080 weil Geräte isoliert verwaltet wurden, ohne zu berücksichtigen, wie Menschen sie tatsächlich nutzen. 00:03:56.240 --> 00:03:59.200 Durch die ganzheitliche Arbeitsweise hilft Intune, solche Überraschungen zu reduzieren. 00:03:59.540 --> 00:04:00.740 Es erzwingt nicht nur, es koordiniert. 00:04:01.380 --> 00:04:03.840 Und wenn man an Skalierung denkt, wird diese Koordination noch wichtiger. 00:04:04.320 --> 00:04:06.600 Intune funktioniert für ein 50-Personen-Startup, 00:04:06.600 --> 00:04:09.440 das nur private E-Mails von Firmendaten trennen will, 00:04:09.440 --> 00:04:14.340 skaliert aber auch für multinationale Unternehmen mit Zehntausenden von N-Punkten mit T. 00:04:14.780 --> 00:04:17.920 Das Wichtige ist, dass dieselbe Plattform für all diese Szenarien flexibel einsetzbar ist. 00:04:18.240 --> 00:04:22.000 Sie erfordert nicht ein Set an Tools für kleine Betriebe und ein anderes für globale Konzerne. 00:04:23.080 --> 00:04:26.460 Die Verwaltungsebene passt sich an, was nicht nur die Anzahl der Anbieter reduziert, 00:04:26.580 --> 00:04:30.640 sondern auch die Konsistenz von Richtlinien und die Compliance über verschiedene Regionen hinweg vereinfacht. 00:04:31.180 --> 00:04:34.940 Der eigentliche Vorteil besteht also nicht darin, dass Intune die Konfiguration von Laptops erleichtert. 00:04:34.940 --> 00:04:36.600 Das ist heutzutage fast schon Grundfraße. 00:04:37.140 --> 00:04:41.220 Der Mehrwert liegt darin, dass das Gerätemanagement zu einer strategischen Sicherheitsebene ausgebaut wird, 00:04:41.300 --> 00:04:43.980 die eng mit Compliance-Vorgaben und der modernen Arbeitswelt verknüpft ist. 00:04:45.360 --> 00:04:49.200 Bei richtiger Anwendung wird das Gerätemanagement zu einem Teil eines größeren Ganzen, 00:04:49.320 --> 00:04:52.780 das sicherstellt, dass Apps, Daten und Identitäten unter demselben Schutzmodell stehen. 00:04:53.280 --> 00:04:54.200 Es geht über Geräte hinaus. 00:04:54.320 --> 00:04:57.760 Es geht darum, Vertrauen für alles zu schaffen, das mit ihren Geschäftsdaten in Berührung. 00:04:58.120 --> 00:04:59.320 Aber wie funktioniert das in der Praxis? 00:04:59.760 --> 00:05:01.820 Die Antwort findet sich keineswegs in den Geräteeinstellungen. 00:05:02.180 --> 00:05:04.960 Sie liegt darin, wie Intune direkt mit Azure Active Directory verbunden ist. 00:05:05.780 --> 00:05:08.020 Die Identitätsverbindung. Intune plus Azure ID. 00:05:08.840 --> 00:05:12.160 Was, wenn es bei der Geräteverwaltung gar nicht um das Gerät ginge, sondern darum, wer sich anmeldet? 00:05:12.900 --> 00:05:15.640 Dieser Perspektivwechsel ist der Punkt, an dem bei Intune alles logisch wird. 00:05:16.380 --> 00:05:20.580 Denn die eigentliche Kontrolle liegt nicht im Gerät selbst, sondern in der damit verknüpften Identität. 00:05:21.240 --> 00:05:25.740 Ein Laptop oder Telefon ohne den Nutzer dahinter ist nur Hardware ein teurer Ziegelstein, der von allein nichts öffnet. 00:05:25.740 --> 00:05:31.020 Doch sobald sich jemand mit Anmeldedaten einloggt, die Zugriffe auf Unternehmensdaten erlauben, ändert sich alles. 00:05:31.660 --> 00:05:34.620 Zugriff, Risiko und Compliance folgen der Identität, nicht der Maschine. 00:05:35.220 --> 00:05:36.620 Hier kommt Azure Active Directory ins Spiel. 00:05:37.340 --> 00:05:41.060 Wenn man das Sicherheitsökosystem von Microsoft als Körper betrachtet, ist Azure ID das Gehirn. 00:05:41.540 --> 00:05:46.340 Es trifft Entscheidungen darüber, wer jemand ist, was er sehen darf und ob die Bedingungen sicher genug sind, um ihm Zutritt zu gewähren. 00:05:47.700 --> 00:05:49.980 Intune orientiert sich an dieser Identitätsintelligenz. 00:05:49.980 --> 00:05:56.620 Statt nur zu wissen, dass ein Gerät existiert, basieren Richtlinien darauf, wer es nutzt, welche Rolle er hat und unter welchen Umständen der Zugriff erfolgt. 00:05:57.160 --> 00:06:04.560 Es geht nicht um reine Kontrolle über einen Laptop, sondern darum, Vertrauen bei der Identität zu zentralisieren und die Verwaltungsebene dann kontextbezogene Entscheidungen durchsetzen zu lassen. 00:06:04.960 --> 00:06:06.720 Betrachten wir nun die Mängel eines reinen Gerätemodells. 00:06:07.180 --> 00:06:11.080 Wenn ein Laptop verloren geht oder gestohlen wird, bieten herkömmliche Tools die Option, ihn aus der Ferne zu löschen. 00:06:11.080 --> 00:06:13.180 Das ist nützlich, löst das Risiko aber nur teilweise. 00:06:13.600 --> 00:06:19.380 Wenn Anmeldedaten zwischengespeichert sind oder ein Angreifer das Passwort bereits kennt, könnten Daten schon vor dem Löschvorgang kompromittiert sein. 00:06:19.980 --> 00:06:21.860 Wenn der Fokus auf der Maschine liegt, reagiert man immer nur. 00:06:22.580 --> 00:06:25.040 Indem man den Zugriff wieder an die Identität knüpft, verschiebt sich das Gleichgericht. 00:06:25.260 --> 00:06:30.740 Dank der Verbindung von Intune mit Azure AD kann selbst bei einem Firmenlaptop der Zugriff auf sensible Dateien oder Apps eingeschenkt werden, 00:06:30.940 --> 00:06:34.440 wenn die Identität nicht den aktuellen Richtlinien entspricht, dann spricht. 00:06:35.440 --> 00:06:36.400 Hier ist ein Beispiel aus der Praxis. 00:06:36.740 --> 00:06:38.940 Nehmen wir an, ein Auftragnehmer loggt sich über seinen privaten Laptop ein. 00:06:38.940 --> 00:06:42.320 Was ist das größere Problem? Der Laptop selbst oder die Identität dahinter? 00:06:43.280 --> 00:06:47.660 Für die meisten Unternehmen benötigt ein Auftragnehmer keinen uneingeschränkten Zugriff auf das Unternehmensnetzwerk, 00:06:47.660 --> 00:06:49.960 noch sollte er wie ein Vollzeitmitarbeiter behandelt werden. 00:06:50.720 --> 00:06:54.240 Mit der Identität als Ankerpunkt kann Intune ein externes Konto erkennen 00:06:54.240 --> 00:06:58.340 und durch bedingten Zugriff Regeln durchsetzen, die auf diesen Kontext zugeschnitten sind. 00:06:58.820 --> 00:07:01.580 Vielleicht ist der Zugriff nur auf eine Webversion von Outlook und Teams beschränkt, 00:07:01.640 --> 00:07:03.440 ohne die Möglichkeit, Dateien lokal herunterzuladen. 00:07:03.580 --> 00:07:07.260 Diese Entscheidung basiert nicht auf der bloßen Vermutung über den Zustand eines zufälligen Laptops. 00:07:07.640 --> 00:07:10.560 Sie basiert auf Vertrauen, dass präzise auf die jeweilige Identität des Benutzers angewendet wird. 00:07:10.900 --> 00:07:13.380 Der bedingte Zugriff fungiert in diesem System als Verkehrspolizist. 00:07:13.380 --> 00:07:19.060 Intune definiert den Gerätestatus und Azure ID setzt durch, ob dieses Gerät und der Benutzer fortfahren dürfen. 00:07:19.740 --> 00:07:22.860 Gemeinsam schaffen Sie ein System, in dem der Zugriff kein einfaches Ja oder Nein ist. 00:07:23.260 --> 00:07:23.960 Er ist kontextbezogen. 00:07:24.400 --> 00:07:26.360 Stellen Sie sich einen Benutzer mit einem veralteten Betriebssystem vor. 00:07:26.720 --> 00:07:28.560 Er versucht, sich von diesem Gerät aus bei OneDrive anzumelden. 00:07:29.280 --> 00:07:32.660 Anstatt ihn komplett zu blockieren, können Intune-Richtlinien vorschreiben, dass er zu Updates installiert. 00:07:33.240 --> 00:07:36.100 Bis dahin ist der Zugriff auf sensible Apps oder Daten für ihn gesperrt. 00:07:36.300 --> 00:07:37.440 Das System ist dynamisch. 00:07:37.860 --> 00:07:42.720 Benutzer werden konform, der Zugriff wird wiederhergestellt, Arbeitsabläufe laufen weiter, ohne dass ein IT-Administrator manuell eingreifen. 00:07:42.720 --> 00:07:44.040 Und das ist die eigentliche Neuerung. 00:07:44.480 --> 00:07:50.340 Dieser Wandel führt uns von einem geräteorientierten Ansatz, bei dem der Fokus auf dem Übertragen von Regeln auf Laptops oder Telefone liegt, 00:07:50.680 --> 00:07:54.180 zu einem identitätsorientierten Ansatz, der dem Benutzer auf jedem beliebigen Gerät folgt. 00:07:54.720 --> 00:07:59.900 Es geht nicht mehr darum, einen einzelnen Endpunkt zu sperren, sondern darum, bedingtes Vertrauen für die gesamte Belegschaft zu gestalten. 00:08:00.620 --> 00:08:01.540 Geräte kommen und gehen. 00:08:01.920 --> 00:08:04.820 Menschen nutzen täglich mehrere Plattformen, aber die Identität bleibt. 00:08:05.520 --> 00:08:11.040 Die Verknüpfung von Intune mit Azure ID bedeutet, dass ihre Sicherheits- und Compliance-Richtlinien den Benutzer überall hin begleiten. 00:08:11.040 --> 00:08:13.740 Das bedeutet auch, dass der Zugriff nicht mehr statisch ist. 00:08:14.260 --> 00:08:18.320 Anstatt, dass ein Gerät entweder als vertrauenswürdig oder nicht vertrauenswürdig gilt, passt sich das System kontinuierlich an. 00:08:18.640 --> 00:08:22.620 Bei jeder Anmeldung werden die Integrität der Identität und des Endpunkts in Echtzeit bewertet. 00:08:23.060 --> 00:08:24.980 Bei einer verdächtigen Anmeldung kann der Zugriff eingeschränkt werden. 00:08:25.380 --> 00:08:28.540 Wird ein Gerät wegen Malware-Risikos markiert, werden wichtige Apps automatisch gesperrt. 00:08:28.940 --> 00:08:32.140 Indem Sicherheitsmaßnahmen sowohl dem Benutzer als auch dem Gerätekontext folgen, 00:08:32.300 --> 00:08:35.940 schaffen Unternehmen strengere Kontrollen und ermöglichen gleichzeitig mehr Flexibilität für mobiles Arbeit. 00:08:35.940 --> 00:08:37.920 Der Nutzen ist also einfach, aber wirkungsvoll. 00:08:38.540 --> 00:08:44.100 Wenn Intune tief in Azure ID integriert ist, sind Zugriffsentscheidungen nicht mehr binär, sondern intelligent, sondern intelligent. 00:08:44.420 --> 00:08:49.180 Es geht darum, Identität, Gerätestatus und Geschäftsrisiko in einem intelligenteren adaptiven Modell in Einklang zu bringen. 00:08:49.900 --> 00:08:54.060 Was früher eine starre Richtliniendurchsetzung war, verwandelt sich in eine kontextbezogene Zugriffskontrolle, 00:08:54.160 --> 00:08:55.660 die sich an veränderte Bedingungen anpasst. 00:08:56.120 --> 00:08:58.960 Die Sicherheit wird präziser, ohne die Produktivität zu bremsen. 00:08:59.260 --> 00:09:04.760 Und IT-Teams erhalten die Gewissheit, dass kein einzelner Faktor wie ein verlorener Laptop ihre Umgebung gefährden kann. 00:09:04.760 --> 00:09:10.500 Nachdem Geräte nun direkt mit Identitäten verknüpft sind, folgt als nächster Schritt der Schutz dessen, was wirklich zählt. 00:09:10.780 --> 00:09:12.320 Die Apps, in denen die Geschäftsdaten liegen. 00:09:13.580 --> 00:09:15.240 Die Sicherung der Apps, die das Unternehmen antreibt. 00:09:15.800 --> 00:09:20.320 Geräte und Identitäten sind wichtig, aber die eigentlichen Kronjuwelen sind die Apps, in denen Geschäftsdaten tatsächlich gespeichert sind. 00:09:20.680 --> 00:09:22.800 Nicht das Telefon selbst macht ein Unternehmen verwundbar, 00:09:22.800 --> 00:09:27.560 sondern die Tatsache, dass Outlook, Teams oder CRM-Tools auf diesem Telefon sensible Informationen enthalten. 00:09:28.340 --> 00:09:30.680 Sobald man das so betrachtet, ändert sich der Fokus der Sicherheit. 00:09:31.180 --> 00:09:34.120 Anstatt nur das Gerät zu sperren, geht es nun darum, was innerhalb der Apps geschieht, 00:09:34.120 --> 00:09:36.580 die Mitarbeiter täglich nutzen, die Mitarbeiter täglich nutzen. 00:09:36.740 --> 00:09:40.180 Hier kommt die Mobile Application Management Lösung von Intune, kurz MM, ins Spiel. 00:09:40.700 --> 00:09:45.720 Sie ergänzt herkömmliche Gerätesteuerungen, verlagert den Fokus aber direkt auf den Schutz der Daten in den Apps, 00:09:45.900 --> 00:09:48.920 statt die Hardware als einzigen Schwachpunkt zu sehen. 00:09:48.920 --> 00:09:55.460 Das Problem, mit dem die meisten Unternehmen heute ringen, ist die Flexibilität von Bring-Your-Own-Device zu ermöglichen 00:09:55.460 --> 00:09:59.360 und gleichzeitig zu verhindern, dass Unternehmensinformationen in private Bereiche gelangen. 00:09:59.840 --> 00:10:00.180 Die Nass. 00:10:01.140 --> 00:10:04.620 Mitarbeiter möchten nicht, dass die IT ihnen vorschreibt, was sie auf ihrem privaten Telefon installieren dürfen. 00:10:05.040 --> 00:10:07.980 Sie erwarten, iOS oder Android so nutzen zu können, wie es für sie am besten passt. 00:10:07.980 --> 00:10:12.820 Doch das Unternehmen steht in der Verantwortung, Daten sicher zu halten, egal über welches Gerät darauf zugegriffen wird. 00:10:13.820 --> 00:10:18.120 Dieses Spannungsfeld zwischen persönlicher Freiheit und Unternehmenssicherheit endete früher meist in einer von zwei Richtungen. 00:10:18.700 --> 00:10:21.560 Entweder hat die IT alles so stark eingeschränkt, dass die Nutzer frustriert waren, 00:10:21.820 --> 00:10:24.420 oder sie gewährte breiten Zugriff und hoffte einfach, dass nichts schief geht. 00:10:25.660 --> 00:10:28.420 Stellen Sie sich einen Vertriebsmitarbeiter unterwegs mit seinem privaten iPhone vor. 00:10:28.860 --> 00:10:30.760 Kurz vor einem Meeting öffnet er ein Kundenangebot in Word. 00:10:30.760 --> 00:10:36.760 Ohne App-Verwaltung könnte das Dokument über eine private E-Mail weitergeleitet in ein nicht verwaltetes Cloud-Konto hochgeladen 00:10:36.760 --> 00:10:38.940 oder direkt in eine private Messenger-App kopiert werden. 00:10:39.500 --> 00:10:43.420 Das Gerät selbst mag sicher sein, aber die Daten liegen nun vollständig außerhalb der Unternehmenskontrolle. 00:10:44.460 --> 00:10:46.660 Das ist für die meisten Organisationen die echte Leckstelle. 00:10:47.160 --> 00:10:51.420 Nicht der Diebstahl eines Telefons, sondern sensible Inhalte, die unbemerkt in private Apps einsickern. 00:10:52.160 --> 00:10:54.740 Und sobald sie dort sind, ist es praktisch unmöglich, sie wieder zurückzuholen. 00:10:55.200 --> 00:10:59.060 Intune geht dieses Problem direkt an, indem es steuert, wie Apps mit Unternehmensinhalten interagieren. 00:10:59.060 --> 00:11:01.680 So können beispielsweise App-Daten verschlüsselt werden, 00:11:02.100 --> 00:11:06.680 damit Firmendokumente auch auf privaten Geräten geschützt und vom Rest des Telefons isoliert bleiben. 00:11:07.200 --> 00:11:11.360 Darüber hinaus können Richtlinien Aktionen wie Kopieren und Einfügen zwischen verwalteten und nicht verwalteten Apps verhindern. 00:11:11.800 --> 00:11:15.060 Im Fall unseres Vertriebsmitarbeiters könnte das Dokument zwar in Word geöffnet werden, 00:11:15.180 --> 00:11:18.900 aber das Einfügen von Inhalten in WhatsApp oder ein privates E-Mail-Konto würde schlicht nicht funktionieren. 00:11:19.460 --> 00:11:22.120 Es geht nicht darum, den Mitarbeiter in der freien Nutzung seines Geräts zu beschränken. 00:11:22.740 --> 00:11:25.880 Sie können weiterhin Freunde anschreiben, Fotos machen oder beliebige Apps installieren. 00:11:25.880 --> 00:11:28.700 Die Kontrolle betrifft nur die mit dem Unternehmen verknüpften Daten, 00:11:28.780 --> 00:11:31.760 was der IT gleichzeitig Durchsetzung und Flexibilität ermöglicht, ermöglicht. 00:11:32.320 --> 00:11:36.880 Ohne diese Ebene können Unternehmensdaten fast, ähm, unbemerkt überall landen. 00:11:37.600 --> 00:11:40.880 Jemand leitet eine E-Mail an das private Postfach weiter, nur um sie zu Hause auszudrucken. 00:11:41.520 --> 00:11:44.060 Eine andere Person macht einen Screenshot einer vertraulichen Präsentation 00:11:44.060 --> 00:11:46.720 und teilt ihn über einen privaten Messenger, weil es in dem Moment schneller erschien. 00:11:47.040 --> 00:11:48.240 Weil es in dem Moment schneller erschien. 00:11:48.360 --> 00:11:49.420 Diese Handlungen sind nicht bösartig. 00:11:49.740 --> 00:11:50.960 Sie sind meistens bequemlichkeitsbedingt. 00:11:50.960 --> 00:11:54.320 Doch sie setzen Unternehmen, Compliance-Problemen und Sicherheitsrisiken aus. 00:11:54.900 --> 00:11:57.800 Mit Intune-Mem-Richtlinien werden solche versehentlichen Lacks direkt an der Quelle blockiert. 00:11:58.160 --> 00:12:00.780 Der Benutzer stößt einfach auf eine Barriere, wenn er Daten verschieben will, 00:12:00.880 --> 00:12:03.680 wo sie nicht hingehören, doch innerhalb der verwalteten Apps läuft alles reibungslos. 00:12:04.280 --> 00:12:08.140 Ein Vorteil von Intune ist, dass es nicht nur auf die Kontrolle Microsoft-eigner Tools beschränkt ist. 00:12:08.780 --> 00:12:11.780 Sicher, es integriert sich eng mit Apps wie Outlook, OneDrive oder Teams, 00:12:12.280 --> 00:12:14.580 wobei das Management für den Endbenutzer fast unsichtbar ist, 00:12:14.580 --> 00:12:18.640 aber es erstreckt sich auch auf viele Drittanbieter Apps, auf die Unternehmen täglich angewiesen sind. 00:12:18.640 --> 00:12:22.520 Das bedeutet, dass man am Unternehmen nicht in ein reines Microsoft-Umfeld einsperrt. 00:12:23.200 --> 00:12:25.340 Es setzt dieselben Datenschutzstandards konsequent durch, 00:12:25.460 --> 00:12:29.320 egal ob die Daten durch eine 3Fung Westig-App oder ein Produktivitätstool eines Partners fließen. 00:12:30.340 --> 00:12:33.760 Benutzer können weiterhin so arbeiten, wie sie wollen, mit den für ihren Job erforderlichen Apps, 00:12:33.840 --> 00:12:36.180 aber sie können geschützte Daten nicht an unsichere Orte übertragen. 00:12:37.260 --> 00:12:40.040 Dies ist der Baustein, der die langjährige Herausforderung von BWD löst. 00:12:40.500 --> 00:12:42.740 Unternehmen möchten aus Kosten- und Logistikgründen vermeiden, 00:12:42.840 --> 00:12:45.280 jedem Firmengeräte zur Verfügung zu stellen, Hingung zu stellen. 00:12:45.280 --> 00:12:48.260 Mitarbeiter wollen die Flexibilität, ihre eigene Hardware zu nutzen, 00:12:48.400 --> 00:12:50.800 ohne das Gefühl, dass die IT ihr Telefon oder Tablet übernommen hat. 00:12:51.160 --> 00:12:54.660 Intune verbindet diese beiden Bedürfnisse, indem es die Apps und die darin enthaltenen Daten schützt, 00:12:54.720 --> 00:12:56.460 anstatt das gesamte Gerät kontrollieren zu wollen. 00:12:57.360 --> 00:12:58.000 Beide Seiten gewinnen. 00:12:58.460 --> 00:13:01.000 Benutzer behalten ihre Freiheit und das Unternehmen seine Informationen sicher. 00:13:01.660 --> 00:13:04.880 Doch selbst wenn Geräte, Identitäten und Apps unter Kontrolle sind, ist das Bild noch nicht vollständig. 00:13:05.820 --> 00:13:09.920 Das Ökosystem wird deutlich stärker, wenn Intune-Signale mit Microsoft Defender austauscht, 00:13:09.920 --> 00:13:13.120 denn dort trifft App- und Identitätssicherheit auf Echtzeitbedrohungsschutz. 00:13:13.120 --> 00:13:16.500 Den Kreis schließen, Compliance mit Intune und Purview. 00:13:17.380 --> 00:13:20.940 Risikomanagement ist gut, doch der Nachweis der Compliance ist oft das, was CIOs nachts wachhält. 00:13:21.720 --> 00:13:24.240 Sicherheitskontrollen mögen absolut dicht sein, aber Regulierungsbehörden wollen das nicht nur hören. 00:13:24.480 --> 00:13:27.220 Es reicht nicht zu sagen, dass Informationen geschützt sind, man muss es belegen können. 00:13:27.780 --> 00:13:29.660 Genau hier fügt sich Microsoft Purview in die Geschichte ein. 00:13:30.120 --> 00:13:32.600 Während Intune die täglichen Leitplanken setzt und durchsetzt, 00:13:32.680 --> 00:13:36.920 ist Purview das System für Governance, Auditing und Compliance-Überwachung und Compliance-Überwachung. 00:13:36.920 --> 00:13:42.380 Es wird zur Ebene, die all diese Richtlinienentscheidungen in Nachweise übersetzt, die ein Auditor oder Regulierer versteht. 00:13:42.880 --> 00:13:45.680 Ohne sie existiert Sicherheit in einer Blase, losgelöst von dem Reporting, 00:13:45.800 --> 00:13:49.840 das beweist, dass ein Unternehmen gesetzliche oder branchenspezifische Anforderungen erfüllt, erfüllt. 00:13:50.300 --> 00:13:53.040 Purview konzentriert sich auf die Transparenz über den gesamten Datenlebenszyklus hin. 00:13:53.300 --> 00:13:56.760 Stellen Sie es sich wie ein Register vor, das nicht nur nachverfolgt, wo Richtlinien festgelegt sind, 00:13:56.900 --> 00:13:58.480 sondern wie sie in der Praxis durchgesetzt werden. 00:13:58.480 --> 00:14:03.980 Wenn Intune Einschränkungen auf Geräte überträgt, App-Steuerungen einrichtet oder Regeln für bedingten Zugriff durchsetzt, 00:14:04.080 --> 00:14:07.480 ist Purview der Ort, an dem diese Aktionen skaliert, überwacht und protokolliert werden. 00:14:08.360 --> 00:14:10.160 Das macht es zu mehr als nur einem Häkchen bei der Compliance. 00:14:10.520 --> 00:14:13.680 Es verknüpft die Durchsetzung von Risikorichtlinien direkt mit dem Governance-Reporting, 00:14:13.720 --> 00:14:17.280 sodass Ihr IT-Team Monate später nicht hektisch nachvollziehen muss, was passiert ist, 00:14:17.560 --> 00:14:19.080 wenn ein Auditschreiben auf dem Tisch landet. 00:14:19.540 --> 00:14:20.860 Das Spannungsfeld hier ist ziemlich eindeutig. 00:14:21.280 --> 00:14:23.840 Es spielt keine Rolle, ob Ihre Sicherheitslage intern stark ist, 00:14:23.840 --> 00:14:26.040 wenn Sie diese Stärke nach außen nicht demonstrieren können. 00:14:26.040 --> 00:14:31.140 Globale Vorschriften von DSGVO über HIPA bis hin zu PCI DSS kümmern sich um zwei Dinge. 00:14:31.880 --> 00:14:34.860 Erstens, dass Daten sicher sind und zweitens, dass Unternehmen nachweisen können, 00:14:34.940 --> 00:14:36.520 dass Sicherheit konsequent angewendet wurde. 00:14:37.860 --> 00:14:41.440 Selbst in Unternehmen, denen Sicherheit wirklich wichtig ist, treten hier Herausforderungen auf. 00:14:42.180 --> 00:14:44.980 Wenn Kontrollen in mehreren Systemen ohne klare Berichterstattung existieren, 00:14:45.040 --> 00:14:46.740 wird Compliance zum Tabellenkalkulationsabtraum. 00:14:47.100 --> 00:14:50.240 Teams müssen Protokolldateien, Screenshots und Nachweisfragmente zusammenstellen 00:14:50.240 --> 00:14:51.980 und den Sachverhalt im Nachhinein rekonstruieren, 00:14:51.980 --> 00:14:54.460 anstatt eine durchgehende automatisierte Aufzeichnung vorzulegen. 00:14:54.840 --> 00:14:55.760 Lassen Sie uns ein Beispiel verwenden. 00:14:56.040 --> 00:14:59.480 Ein Finanzdienstleistungsunternehmen erlaubt Mitarbeitern den Zugriff auf sensible Kundendateien 00:14:59.480 --> 00:15:02.520 über ihre eigenen Telefone, da dies die Produktivität unterstützt und die Kosten niedrig hält. 00:15:03.720 --> 00:15:06.520 Aus Sicherheitsperspektive übernimmt Intune die App-Einschränkungen 00:15:06.520 --> 00:15:10.160 und stellt sicher, dass kein Kundendokument eine geschützte App wie Outlook oder Word verlässt. 00:15:10.940 --> 00:15:14.800 Das deckt die Sicherheitsebene ab, aber wenn ein Auditor hinzukommt, lautet die Frage, 00:15:15.300 --> 00:15:18.700 wie beweisen Sie, dass diese Kontrollen zum Zeitpunkt des Datenzugriffs auf jedem Gerät aktiv waren? 00:15:19.040 --> 00:15:22.140 Es reicht für die IT nicht aus, zu sagen, dass sie Intune-Richtlinien aktiviert hatten. 00:15:22.740 --> 00:15:25.980 Sie müssen Protokolle vorlegen, die belegen, dass diese Richtlinien jedes Mal angewendet, 00:15:25.980 --> 00:15:28.720 überwacht und durchgesetzt wurden, wenn ein Gerät eine Verbindung herstellen wollte, 00:15:28.840 --> 00:15:30.340 selbst wenn die Hardware dem Mitarbeiter gehörte. 00:15:30.920 --> 00:15:32.920 Genau hier greifen Intune und Purview ineinander. 00:15:33.720 --> 00:15:37.720 Intune generiert kontinuierlich Daten zur Compliance-Lage, ob Geräte Patch-Anforderungen erfüllten, 00:15:37.820 --> 00:15:41.980 ob App-Schutzmaßnahmen aktiv waren und ob der Zugriff unter bedingtem Zugriff gewährt oder blockiert wurde. 00:15:43.660 --> 00:15:47.440 Purview sammelt diese Telemetriedaten, standardisiert sie und macht das Reporting bei Bedarf verfügbar. 00:15:47.440 --> 00:15:52.160 Das bedeutet, wenn Regulierungsbehörden nachfragen, muss ihr Governance-Team nicht plötzlich einen Monat lang Audit-Trace durchforsten. 00:15:52.780 --> 00:15:56.080 Stattdessen können sie einen Bericht abrufen, der nicht nur zeigt, welche Richtlinien existieren, 00:15:56.180 --> 00:15:57.800 sondern auch, dass diese konsequent ausgeführt wurden. 00:15:58.240 --> 00:16:00.980 Es ist, als würde man automatisch Belege für jede Sicherheitsaktion aufbewahren. 00:16:01.460 --> 00:16:03.080 Und das beschränkt sich nicht nur auf die Geräte-Compliance. 00:16:03.580 --> 00:16:06.960 Purview verknüpft Aktivitäten im gesamten Microsoft-Cloud-Ökosystem miteinander. 00:16:06.960 --> 00:16:13.120 Datenklassifizierung, Richtlinien für Insider-Risiken und Schutzlabels fließen alle in dieselbe Governance-Ebene ein. 00:16:13.820 --> 00:16:18.920 So spiegelt der Compliance-Bericht nicht nur die Endpunkt-Sicherheit wider, sondern die gesamte Kette des Datenschutzes. 00:16:19.920 --> 00:16:24.500 Da der Status von Intune direkt einfließt, ist die Endpunkt-Ebene kein Ausreißer oder blinder Fleck mehr. 00:16:25.240 --> 00:16:29.200 Sie wird in dasselbe Beweispaket integriert wie Collaboration-Tools, Speicher und Messaging. 00:16:30.020 --> 00:16:32.040 Der Nutzen für IT- und Compliance-Teams ist enorm. 00:16:32.680 --> 00:16:36.180 Anstatt reaktiver Berichte, bei denen sie Ereignisse erst nach Rückfragen mühsam zusammenstellen müssen, 00:16:36.180 --> 00:16:37.520 arbeitet das System proaktiv. 00:16:37.900 --> 00:16:39.500 Berichte existieren bereits, bevor jemand danach fragt. 00:16:40.060 --> 00:16:44.200 Trends bei der Compliance-Abweichung lassen sich frühzeitig erkennen, nicht durch manuelle Prüfungen, 00:16:44.340 --> 00:16:46.520 sondern weil das Dashboard zeigt, wo der Status nachlässt. 00:16:47.160 --> 00:16:47.300 Hm. 00:16:48.080 --> 00:16:51.960 Das macht Compliance von einer gelegentlichen Notfallübung zu einem routinemäßigen Gesundheitscheck 00:16:51.960 --> 00:16:56.240 und reduziert den Stress auf allen Ebenen, vom Desktop-Support bis zum CIO, der unterschreiben muss.