Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Microsoft Intune einfach erklärt: moderne Geräte- und Zugriffsverwaltung in Microsoft 365 (KI-Synchronfassung)

Transcript

Microsoft Intune einfach erklärt: moderne Geräte- und Zugriffsverwaltung in Microsoft 365 (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Bereit für zehn Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten?
• 0:07
  Diesen Januar ist die M365-Con zurück und wir legen noch eins drauf, Org.
• 0:12
  Seien Sie dabei bei Live-Sitzungen, Praxis-Demos und fundiertem Wissen von MVPs und Branchenexperten weltweit, weltweit.
• 0:18
  Keine generischen Folien, kein endloses Buzzword-Bingo.
• 0:21
  Wir gehen echte Herausforderungen an.
• 0:23
  Co-Pilot Studio, KI-Agenten Fabric, Sicherheit, Governance und Automatisierung, N.
• 0:28
  Egal ob IT-Profi, Entwickler oder Führungskraft, wir haben die passenden Sessions für Sie.
• 0:35
  An zehn vollen Tagen können Sie verschiedene Technologien erkunden und sich mit einer globalen Community vernetzen.
• 0:40
  Seien Sie live dabei und nehmen Sie praktische Erkenntnisse für Ihr Unternehmen mit.
• 0:45
  Januar 2027, zehn Tage, eine Microsoft Community.
• 0:49
  Die Registrierung ist jetzt geöffnet.
• 0:51
  Besuchen Sie M30565.net und sichern Sie sich noch heute Ihren Platz.
• 0:55
  Das ist M305 von Sexycon.net.
• 1:00
  Melden Sie sich jetzt unter M305 von Sexycon.net an.
• 1:03
  Wir sehen uns live im Januar.
• 1:05
  Wenn Sie glauben, Intune sei nur ein weiterer Weg, Richtlinien auf Laptops zu verteilen, übersehen Sie das große Ganze.
• 1:10
  Was wäre, wenn ich Ihnen sagen würde, dass die wahre Stärke von Intune nicht nur in der Geräteverwaltung liegt,
• 1:14
  sondern der Steuerung von Identitäten, Daten und Apps als Teil eines vernetzten Ökosystems.
• 1:17
  Heute zeigen wir auf, warum Microsoft Intune nicht nur ein IT-Tool ist,
• 1:21
  sondern eine strategische Ebene in den Sicherheits- und Compliance-Modellen von Microsoft 365.
• 1:25
  Bleiben Sie dran.
• 1:26
  Denn wenn Sie erst einmal sehen, wie Intune mit Azure AD und Defender zusammenarbeitet,
• 1:29
  werden Sie die Geräteverwaltung völlig neu überdenken.
• 1:32
  Warum Intune mehr als nur Geräteverwaltung ist.
• 1:35
  Die meisten Leute denken immer noch Intune dienen nur dazu, Richtlinien auf Laptops zu pushen.
• 1:38
  Und ehrlich gesagt ist das wenig überraschend.
• 1:39
  Jahrelang bedeutete Geräteverwaltung tatsächlich, Einstellungen zu übertragen, Funktionen zu sperren
• 1:44
  und zu hoffen, dass dabei nichts kaputt geht.
• 1:46
  Früher ging es darum, Hardware aus der Ferne zu steuern, diesen Port deaktivieren,
• 1:49
  diese Passwortlänge erzwingen, Updates während Wartungsfenstern ausrollen.
• 1:53
  Wenn Sie die Zeiten erlebt haben, in denen Gruppenrichtlinienobjekte alles innerhalb einer Unternehmensdomäne bestimmten,
• 1:58
  wissen Sie genau, wie starr dieses Modell war.
• 2:01
  Es wurde für eine Welt gebaut, in der jeder Computer im selben Netzwerk hing,
• 2:04
  direkt mit ihren Servern verbunden war und das Firmennetzwerk selten verließ.
• 2:07
  Damals waren Laptops die Ausnahme nicht die Regel?
• 2:11
  Das Problem ist, dass diese Art der Verwaltung schlecht gealtert ist.
• 2:14
  Als Remote-Arbeit explodierte, wurden die Schwachstellen dieses Systems offensichtlich.
• 2:17
  Das Pushen einer Richtlinie über ältere Tools führte oft zu Konflikten.
• 2:20
  Zwei Einstellungen übereinander, die auf dem Papier in Ordnung schienen,
• 2:22
  die Leute aber Montagmorgen in der Realität aussperrten.
• 2:25
  Es war schwerfällig und das noch schlimmer war, es war reaktiv.
• 2:27
  Wenn jemand einen Laptop mit nach Hause nahm und sich vom Firmen-VPN trennte,
• 2:30
  hatten ihre Richtlinien kaum gewischt, bis das Gerät wieder im Netzwerk war.
• 2:34
  Und dann war da noch die Identität oder genauer gesagt das völlige Fehlen einer solchen.
• 2:37
  Dem System war es egal, wer sich anmeldet, solange das Gerät den Konfigurationsregeln entsprach.
• 2:41
  Das mag auf den ersten Blick sicher erscheinen, hinterließ aber in der Realität große Sicherheitsbild.
• 2:44
  Stellen Sie es sich einmal so vor.
• 2:46
  Geräte allein zu verwalten ist, als würden Sie jeden Abend Ihre Bürotür abschließen,
• 2:49
  während alle Fenster sperrangelweit offen stehen.
• 2:51
  Die Tür wirkt sicher und ist sie technisch gesehen auch?
• 2:53
  Aber Sie haben das Gesamtbild ignoriert, wie Leute tatsächlich ein- und ausgehen?
• 2:56
  Das ist das Problem, wenn man Intune nur als Mittel betrachtet, um einen Laptop-Bildschirm zu sperren.
• 3:01
  Es verkennt den weiteren Rahmen dessen, was in einer modernen Umgebung nötig ist,
• 3:04
  in der Mitarbeiter von überall und jedem Gerät auszugreifen und erwarten, dass Arbeits-Apps einfach funktionieren.
• 3:09
  Hier wandelt sich Intune von einem begrenzten Tool zu einer wesentlich größeren Rolle.
• 3:12
  Anstatt sich nur auf das Gerät zu konzentrieren, besteht seine Aufgabe darin,
• 3:16
  Identität, Anwendung und Sicherheit miteinander zu verknüpfen.
• 3:19
  Sie setzen nicht nur eine Richtlinie durch, sondern gestalten, wie Benutzer mit ihren Daten interagieren,
• 3:23
  welche Apps geöffnet werden können, unter welchen Bedingungen sie Zugriff erhalten.
• 3:26
  Das bedeutet, Ihre Bürofenster sind geschlossen, die Türen verriegelt
• 3:29
  und jeder Zugangspunkt ist an dasselbe Schlüsselsystem gebunden.
• 3:31
  Es schafft eine Abstimmung über Ebenen hinweg, die ältere Verwaltungsmodelle nicht leisten konnten.
• 3:35
  Jeder IT-Administrator kennt Geschichten von Richtlinien, die Arbeitsabläufe unterbrochen.
• 3:38
  Vielleicht synchronisiert der Outlook nicht mehr,
• 3:40
  weil eine Bedingungsregel nicht auf den VPN-Client abgestimmt war.
• 3:43
  Vielleicht funktionierten Teams-Anrufe nicht, weil ein Zertifikat abgelaufen war
• 3:46
  und durch eine restriktive Gerätekonfiguration blockiert wurde.
• 3:49
  Solche Situationen kosten Produktivität und verursachen Frust,
• 3:51
  weil Geräte isoliert verwaltet wurden, ohne zu berücksichtigen, wie Menschen sie tatsächlich nutzen.
• 3:56
  Durch die ganzheitliche Arbeitsweise hilft Intune, solche Überraschungen zu reduzieren.
• 3:59
  Es erzwingt nicht nur, es koordiniert.
• 4:01
  Und wenn man an Skalierung denkt, wird diese Koordination noch wichtiger.
• 4:04
  Intune funktioniert für ein 50-Personen-Startup,
• 4:06
  das nur private E-Mails von Firmendaten trennen will,
• 4:09
  skaliert aber auch für multinationale Unternehmen mit Zehntausenden von N-Punkten mit T.
• 4:14
  Das Wichtige ist, dass dieselbe Plattform für all diese Szenarien flexibel einsetzbar ist.
• 4:18
  Sie erfordert nicht ein Set an Tools für kleine Betriebe und ein anderes für globale Konzerne.
• 4:23
  Die Verwaltungsebene passt sich an, was nicht nur die Anzahl der Anbieter reduziert,
• 4:26
  sondern auch die Konsistenz von Richtlinien und die Compliance über verschiedene Regionen hinweg vereinfacht.
• 4:31
  Der eigentliche Vorteil besteht also nicht darin, dass Intune die Konfiguration von Laptops erleichtert.
• 4:34
  Das ist heutzutage fast schon Grundfraße.
• 4:37
  Der Mehrwert liegt darin, dass das Gerätemanagement zu einer strategischen Sicherheitsebene ausgebaut wird,
• 4:41
  die eng mit Compliance-Vorgaben und der modernen Arbeitswelt verknüpft ist.
• 4:45
  Bei richtiger Anwendung wird das Gerätemanagement zu einem Teil eines größeren Ganzen,
• 4:49
  das sicherstellt, dass Apps, Daten und Identitäten unter demselben Schutzmodell stehen.
• 4:53
  Es geht über Geräte hinaus.
• 4:54
  Es geht darum, Vertrauen für alles zu schaffen, das mit ihren Geschäftsdaten in Berührung.
• 4:58
  Aber wie funktioniert das in der Praxis?
• 4:59
  Die Antwort findet sich keineswegs in den Geräteeinstellungen.
• 5:02
  Sie liegt darin, wie Intune direkt mit Azure Active Directory verbunden ist.
• 5:05
  Die Identitätsverbindung. Intune plus Azure ID.
• 5:08
  Was, wenn es bei der Geräteverwaltung gar nicht um das Gerät ginge, sondern darum, wer sich anmeldet?
• 5:12
  Dieser Perspektivwechsel ist der Punkt, an dem bei Intune alles logisch wird.
• 5:16
  Denn die eigentliche Kontrolle liegt nicht im Gerät selbst, sondern in der damit verknüpften Identität.
• 5:21
  Ein Laptop oder Telefon ohne den Nutzer dahinter ist nur Hardware ein teurer Ziegelstein, der von allein nichts öffnet.
• 5:25
  Doch sobald sich jemand mit Anmeldedaten einloggt, die Zugriffe auf Unternehmensdaten erlauben, ändert sich alles.
• 5:31
  Zugriff, Risiko und Compliance folgen der Identität, nicht der Maschine.
• 5:35
  Hier kommt Azure Active Directory ins Spiel.
• 5:37
  Wenn man das Sicherheitsökosystem von Microsoft als Körper betrachtet, ist Azure ID das Gehirn.
• 5:41
  Es trifft Entscheidungen darüber, wer jemand ist, was er sehen darf und ob die Bedingungen sicher genug sind, um ihm Zutritt zu gewähren.
• 5:47
  Intune orientiert sich an dieser Identitätsintelligenz.
• 5:49
  Statt nur zu wissen, dass ein Gerät existiert, basieren Richtlinien darauf, wer es nutzt, welche Rolle er hat und unter welchen Umständen der Zugriff erfolgt.
• 5:57
  Es geht nicht um reine Kontrolle über einen Laptop, sondern darum, Vertrauen bei der Identität zu zentralisieren und die Verwaltungsebene dann kontextbezogene Entscheidungen durchsetzen zu lassen.
• 6:04
  Betrachten wir nun die Mängel eines reinen Gerätemodells.
• 6:07
  Wenn ein Laptop verloren geht oder gestohlen wird, bieten herkömmliche Tools die Option, ihn aus der Ferne zu löschen.
• 6:11
  Das ist nützlich, löst das Risiko aber nur teilweise.
• 6:13
  Wenn Anmeldedaten zwischengespeichert sind oder ein Angreifer das Passwort bereits kennt, könnten Daten schon vor dem Löschvorgang kompromittiert sein.
• 6:19
  Wenn der Fokus auf der Maschine liegt, reagiert man immer nur.
• 6:22
  Indem man den Zugriff wieder an die Identität knüpft, verschiebt sich das Gleichgericht.
• 6:25
  Dank der Verbindung von Intune mit Azure AD kann selbst bei einem Firmenlaptop der Zugriff auf sensible Dateien oder Apps eingeschenkt werden,
• 6:30
  wenn die Identität nicht den aktuellen Richtlinien entspricht, dann spricht.
• 6:35
  Hier ist ein Beispiel aus der Praxis.
• 6:36
  Nehmen wir an, ein Auftragnehmer loggt sich über seinen privaten Laptop ein.
• 6:38
  Was ist das größere Problem? Der Laptop selbst oder die Identität dahinter?
• 6:43
  Für die meisten Unternehmen benötigt ein Auftragnehmer keinen uneingeschränkten Zugriff auf das Unternehmensnetzwerk,
• 6:47
  noch sollte er wie ein Vollzeitmitarbeiter behandelt werden.
• 6:50
  Mit der Identität als Ankerpunkt kann Intune ein externes Konto erkennen
• 6:54
  und durch bedingten Zugriff Regeln durchsetzen, die auf diesen Kontext zugeschnitten sind.
• 6:58
  Vielleicht ist der Zugriff nur auf eine Webversion von Outlook und Teams beschränkt,
• 7:01
  ohne die Möglichkeit, Dateien lokal herunterzuladen.
• 7:03
  Diese Entscheidung basiert nicht auf der bloßen Vermutung über den Zustand eines zufälligen Laptops.
• 7:07
  Sie basiert auf Vertrauen, dass präzise auf die jeweilige Identität des Benutzers angewendet wird.
• 7:10
  Der bedingte Zugriff fungiert in diesem System als Verkehrspolizist.
• 7:13
  Intune definiert den Gerätestatus und Azure ID setzt durch, ob dieses Gerät und der Benutzer fortfahren dürfen.
• 7:19
  Gemeinsam schaffen Sie ein System, in dem der Zugriff kein einfaches Ja oder Nein ist.
• 7:23
  Er ist kontextbezogen.
• 7:24
  Stellen Sie sich einen Benutzer mit einem veralteten Betriebssystem vor.
• 7:26
  Er versucht, sich von diesem Gerät aus bei OneDrive anzumelden.
• 7:29
  Anstatt ihn komplett zu blockieren, können Intune-Richtlinien vorschreiben, dass er zu Updates installiert.
• 7:33
  Bis dahin ist der Zugriff auf sensible Apps oder Daten für ihn gesperrt.
• 7:36
  Das System ist dynamisch.
• 7:37
  Benutzer werden konform, der Zugriff wird wiederhergestellt, Arbeitsabläufe laufen weiter, ohne dass ein IT-Administrator manuell eingreifen.
• 7:42
  Und das ist die eigentliche Neuerung.
• 7:44
  Dieser Wandel führt uns von einem geräteorientierten Ansatz, bei dem der Fokus auf dem Übertragen von Regeln auf Laptops oder Telefone liegt,
• 7:50
  zu einem identitätsorientierten Ansatz, der dem Benutzer auf jedem beliebigen Gerät folgt.
• 7:54
  Es geht nicht mehr darum, einen einzelnen Endpunkt zu sperren, sondern darum, bedingtes Vertrauen für die gesamte Belegschaft zu gestalten.
• 8:00
  Geräte kommen und gehen.
• 8:01
  Menschen nutzen täglich mehrere Plattformen, aber die Identität bleibt.
• 8:05
  Die Verknüpfung von Intune mit Azure ID bedeutet, dass ihre Sicherheits- und Compliance-Richtlinien den Benutzer überall hin begleiten.
• 8:11
  Das bedeutet auch, dass der Zugriff nicht mehr statisch ist.
• 8:14
  Anstatt, dass ein Gerät entweder als vertrauenswürdig oder nicht vertrauenswürdig gilt, passt sich das System kontinuierlich an.
• 8:18
  Bei jeder Anmeldung werden die Integrität der Identität und des Endpunkts in Echtzeit bewertet.
• 8:23
  Bei einer verdächtigen Anmeldung kann der Zugriff eingeschränkt werden.
• 8:25
  Wird ein Gerät wegen Malware-Risikos markiert, werden wichtige Apps automatisch gesperrt.
• 8:28
  Indem Sicherheitsmaßnahmen sowohl dem Benutzer als auch dem Gerätekontext folgen,
• 8:32
  schaffen Unternehmen strengere Kontrollen und ermöglichen gleichzeitig mehr Flexibilität für mobiles Arbeit.
• 8:35
  Der Nutzen ist also einfach, aber wirkungsvoll.
• 8:38
  Wenn Intune tief in Azure ID integriert ist, sind Zugriffsentscheidungen nicht mehr binär, sondern intelligent, sondern intelligent.
• 8:44
  Es geht darum, Identität, Gerätestatus und Geschäftsrisiko in einem intelligenteren adaptiven Modell in Einklang zu bringen.
• 8:49
  Was früher eine starre Richtliniendurchsetzung war, verwandelt sich in eine kontextbezogene Zugriffskontrolle,
• 8:54
  die sich an veränderte Bedingungen anpasst.
• 8:56
  Die Sicherheit wird präziser, ohne die Produktivität zu bremsen.
• 8:59
  Und IT-Teams erhalten die Gewissheit, dass kein einzelner Faktor wie ein verlorener Laptop ihre Umgebung gefährden kann.
• 9:04
  Nachdem Geräte nun direkt mit Identitäten verknüpft sind, folgt als nächster Schritt der Schutz dessen, was wirklich zählt.
• 9:10
  Die Apps, in denen die Geschäftsdaten liegen.
• 9:13
  Die Sicherung der Apps, die das Unternehmen antreibt.
• 9:15
  Geräte und Identitäten sind wichtig, aber die eigentlichen Kronjuwelen sind die Apps, in denen Geschäftsdaten tatsächlich gespeichert sind.
• 9:20
  Nicht das Telefon selbst macht ein Unternehmen verwundbar,
• 9:22
  sondern die Tatsache, dass Outlook, Teams oder CRM-Tools auf diesem Telefon sensible Informationen enthalten.
• 9:28
  Sobald man das so betrachtet, ändert sich der Fokus der Sicherheit.
• 9:31
  Anstatt nur das Gerät zu sperren, geht es nun darum, was innerhalb der Apps geschieht,
• 9:34
  die Mitarbeiter täglich nutzen, die Mitarbeiter täglich nutzen.
• 9:36
  Hier kommt die Mobile Application Management Lösung von Intune, kurz MM, ins Spiel.
• 9:40
  Sie ergänzt herkömmliche Gerätesteuerungen, verlagert den Fokus aber direkt auf den Schutz der Daten in den Apps,
• 9:45
  statt die Hardware als einzigen Schwachpunkt zu sehen.
• 9:48
  Das Problem, mit dem die meisten Unternehmen heute ringen, ist die Flexibilität von Bring-Your-Own-Device zu ermöglichen
• 9:55
  und gleichzeitig zu verhindern, dass Unternehmensinformationen in private Bereiche gelangen.
• 9:59
  Die Nass.
• 10:01
  Mitarbeiter möchten nicht, dass die IT ihnen vorschreibt, was sie auf ihrem privaten Telefon installieren dürfen.
• 10:05
  Sie erwarten, iOS oder Android so nutzen zu können, wie es für sie am besten passt.
• 10:07
  Doch das Unternehmen steht in der Verantwortung, Daten sicher zu halten, egal über welches Gerät darauf zugegriffen wird.
• 10:13
  Dieses Spannungsfeld zwischen persönlicher Freiheit und Unternehmenssicherheit endete früher meist in einer von zwei Richtungen.
• 10:18
  Entweder hat die IT alles so stark eingeschränkt, dass die Nutzer frustriert waren,
• 10:21
  oder sie gewährte breiten Zugriff und hoffte einfach, dass nichts schief geht.
• 10:25
  Stellen Sie sich einen Vertriebsmitarbeiter unterwegs mit seinem privaten iPhone vor.
• 10:28
  Kurz vor einem Meeting öffnet er ein Kundenangebot in Word.
• 10:30
  Ohne App-Verwaltung könnte das Dokument über eine private E-Mail weitergeleitet in ein nicht verwaltetes Cloud-Konto hochgeladen
• 10:36
  oder direkt in eine private Messenger-App kopiert werden.
• 10:39
  Das Gerät selbst mag sicher sein, aber die Daten liegen nun vollständig außerhalb der Unternehmenskontrolle.
• 10:44
  Das ist für die meisten Organisationen die echte Leckstelle.
• 10:47
  Nicht der Diebstahl eines Telefons, sondern sensible Inhalte, die unbemerkt in private Apps einsickern.
• 10:52
  Und sobald sie dort sind, ist es praktisch unmöglich, sie wieder zurückzuholen.
• 10:55
  Intune geht dieses Problem direkt an, indem es steuert, wie Apps mit Unternehmensinhalten interagieren.
• 10:59
  So können beispielsweise App-Daten verschlüsselt werden,
• 11:02
  damit Firmendokumente auch auf privaten Geräten geschützt und vom Rest des Telefons isoliert bleiben.
• 11:07
  Darüber hinaus können Richtlinien Aktionen wie Kopieren und Einfügen zwischen verwalteten und nicht verwalteten Apps verhindern.
• 11:11
  Im Fall unseres Vertriebsmitarbeiters könnte das Dokument zwar in Word geöffnet werden,
• 11:15
  aber das Einfügen von Inhalten in WhatsApp oder ein privates E-Mail-Konto würde schlicht nicht funktionieren.
• 11:19
  Es geht nicht darum, den Mitarbeiter in der freien Nutzung seines Geräts zu beschränken.
• 11:22
  Sie können weiterhin Freunde anschreiben, Fotos machen oder beliebige Apps installieren.
• 11:25
  Die Kontrolle betrifft nur die mit dem Unternehmen verknüpften Daten,
• 11:28
  was der IT gleichzeitig Durchsetzung und Flexibilität ermöglicht, ermöglicht.
• 11:32
  Ohne diese Ebene können Unternehmensdaten fast, ähm, unbemerkt überall landen.
• 11:37
  Jemand leitet eine E-Mail an das private Postfach weiter, nur um sie zu Hause auszudrucken.
• 11:41
  Eine andere Person macht einen Screenshot einer vertraulichen Präsentation
• 11:44
  und teilt ihn über einen privaten Messenger, weil es in dem Moment schneller erschien.
• 11:47
  Weil es in dem Moment schneller erschien.
• 11:48
  Diese Handlungen sind nicht bösartig.
• 11:49
  Sie sind meistens bequemlichkeitsbedingt.
• 11:50
  Doch sie setzen Unternehmen, Compliance-Problemen und Sicherheitsrisiken aus.
• 11:54
  Mit Intune-Mem-Richtlinien werden solche versehentlichen Lacks direkt an der Quelle blockiert.
• 11:58
  Der Benutzer stößt einfach auf eine Barriere, wenn er Daten verschieben will,
• 12:00
  wo sie nicht hingehören, doch innerhalb der verwalteten Apps läuft alles reibungslos.
• 12:04
  Ein Vorteil von Intune ist, dass es nicht nur auf die Kontrolle Microsoft-eigner Tools beschränkt ist.
• 12:08
  Sicher, es integriert sich eng mit Apps wie Outlook, OneDrive oder Teams,
• 12:12
  wobei das Management für den Endbenutzer fast unsichtbar ist,
• 12:14
  aber es erstreckt sich auch auf viele Drittanbieter Apps, auf die Unternehmen täglich angewiesen sind.
• 12:18
  Das bedeutet, dass man am Unternehmen nicht in ein reines Microsoft-Umfeld einsperrt.
• 12:23
  Es setzt dieselben Datenschutzstandards konsequent durch,
• 12:25
  egal ob die Daten durch eine 3Fung Westig-App oder ein Produktivitätstool eines Partners fließen.
• 12:30
  Benutzer können weiterhin so arbeiten, wie sie wollen, mit den für ihren Job erforderlichen Apps,
• 12:33
  aber sie können geschützte Daten nicht an unsichere Orte übertragen.
• 12:37
  Dies ist der Baustein, der die langjährige Herausforderung von BWD löst.
• 12:40
  Unternehmen möchten aus Kosten- und Logistikgründen vermeiden,
• 12:42
  jedem Firmengeräte zur Verfügung zu stellen, Hingung zu stellen.
• 12:45
  Mitarbeiter wollen die Flexibilität, ihre eigene Hardware zu nutzen,
• 12:48
  ohne das Gefühl, dass die IT ihr Telefon oder Tablet übernommen hat.
• 12:51
  Intune verbindet diese beiden Bedürfnisse, indem es die Apps und die darin enthaltenen Daten schützt,
• 12:54
  anstatt das gesamte Gerät kontrollieren zu wollen.
• 12:57
  Beide Seiten gewinnen.
• 12:58
  Benutzer behalten ihre Freiheit und das Unternehmen seine Informationen sicher.
• 13:01
  Doch selbst wenn Geräte, Identitäten und Apps unter Kontrolle sind, ist das Bild noch nicht vollständig.
• 13:05
  Das Ökosystem wird deutlich stärker, wenn Intune-Signale mit Microsoft Defender austauscht,
• 13:09
  denn dort trifft App- und Identitätssicherheit auf Echtzeitbedrohungsschutz.
• 13:13
  Den Kreis schließen, Compliance mit Intune und Purview.
• 13:17
  Risikomanagement ist gut, doch der Nachweis der Compliance ist oft das, was CIOs nachts wachhält.
• 13:21
  Sicherheitskontrollen mögen absolut dicht sein, aber Regulierungsbehörden wollen das nicht nur hören.
• 13:24
  Es reicht nicht zu sagen, dass Informationen geschützt sind, man muss es belegen können.
• 13:27
  Genau hier fügt sich Microsoft Purview in die Geschichte ein.
• 13:30
  Während Intune die täglichen Leitplanken setzt und durchsetzt,
• 13:32
  ist Purview das System für Governance, Auditing und Compliance-Überwachung und Compliance-Überwachung.
• 13:36
  Es wird zur Ebene, die all diese Richtlinienentscheidungen in Nachweise übersetzt, die ein Auditor oder Regulierer versteht.
• 13:42
  Ohne sie existiert Sicherheit in einer Blase, losgelöst von dem Reporting,
• 13:45
  das beweist, dass ein Unternehmen gesetzliche oder branchenspezifische Anforderungen erfüllt, erfüllt.
• 13:50
  Purview konzentriert sich auf die Transparenz über den gesamten Datenlebenszyklus hin.
• 13:53
  Stellen Sie es sich wie ein Register vor, das nicht nur nachverfolgt, wo Richtlinien festgelegt sind,
• 13:56
  sondern wie sie in der Praxis durchgesetzt werden.
• 13:58
  Wenn Intune Einschränkungen auf Geräte überträgt, App-Steuerungen einrichtet oder Regeln für bedingten Zugriff durchsetzt,
• 14:04
  ist Purview der Ort, an dem diese Aktionen skaliert, überwacht und protokolliert werden.
• 14:08
  Das macht es zu mehr als nur einem Häkchen bei der Compliance.
• 14:10
  Es verknüpft die Durchsetzung von Risikorichtlinien direkt mit dem Governance-Reporting,
• 14:13
  sodass Ihr IT-Team Monate später nicht hektisch nachvollziehen muss, was passiert ist,
• 14:17
  wenn ein Auditschreiben auf dem Tisch landet.
• 14:19
  Das Spannungsfeld hier ist ziemlich eindeutig.
• 14:21
  Es spielt keine Rolle, ob Ihre Sicherheitslage intern stark ist,
• 14:23
  wenn Sie diese Stärke nach außen nicht demonstrieren können.
• 14:26
  Globale Vorschriften von DSGVO über HIPA bis hin zu PCI DSS kümmern sich um zwei Dinge.
• 14:31
  Erstens, dass Daten sicher sind und zweitens, dass Unternehmen nachweisen können,
• 14:34
  dass Sicherheit konsequent angewendet wurde.
• 14:37
  Selbst in Unternehmen, denen Sicherheit wirklich wichtig ist, treten hier Herausforderungen auf.
• 14:42
  Wenn Kontrollen in mehreren Systemen ohne klare Berichterstattung existieren,
• 14:45
  wird Compliance zum Tabellenkalkulationsabtraum.
• 14:47
  Teams müssen Protokolldateien, Screenshots und Nachweisfragmente zusammenstellen
• 14:50
  und den Sachverhalt im Nachhinein rekonstruieren,
• 14:51
  anstatt eine durchgehende automatisierte Aufzeichnung vorzulegen.
• 14:54
  Lassen Sie uns ein Beispiel verwenden.
• 14:56
  Ein Finanzdienstleistungsunternehmen erlaubt Mitarbeitern den Zugriff auf sensible Kundendateien
• 14:59
  über ihre eigenen Telefone, da dies die Produktivität unterstützt und die Kosten niedrig hält.
• 15:03
  Aus Sicherheitsperspektive übernimmt Intune die App-Einschränkungen
• 15:06
  und stellt sicher, dass kein Kundendokument eine geschützte App wie Outlook oder Word verlässt.
• 15:10
  Das deckt die Sicherheitsebene ab, aber wenn ein Auditor hinzukommt, lautet die Frage,
• 15:15
  wie beweisen Sie, dass diese Kontrollen zum Zeitpunkt des Datenzugriffs auf jedem Gerät aktiv waren?
• 15:19
  Es reicht für die IT nicht aus, zu sagen, dass sie Intune-Richtlinien aktiviert hatten.
• 15:22
  Sie müssen Protokolle vorlegen, die belegen, dass diese Richtlinien jedes Mal angewendet,
• 15:25
  überwacht und durchgesetzt wurden, wenn ein Gerät eine Verbindung herstellen wollte,
• 15:28
  selbst wenn die Hardware dem Mitarbeiter gehörte.
• 15:30
  Genau hier greifen Intune und Purview ineinander.
• 15:33
  Intune generiert kontinuierlich Daten zur Compliance-Lage, ob Geräte Patch-Anforderungen erfüllten,
• 15:37
  ob App-Schutzmaßnahmen aktiv waren und ob der Zugriff unter bedingtem Zugriff gewährt oder blockiert wurde.
• 15:43
  Purview sammelt diese Telemetriedaten, standardisiert sie und macht das Reporting bei Bedarf verfügbar.
• 15:47
  Das bedeutet, wenn Regulierungsbehörden nachfragen, muss ihr Governance-Team nicht plötzlich einen Monat lang Audit-Trace durchforsten.
• 15:52
  Stattdessen können sie einen Bericht abrufen, der nicht nur zeigt, welche Richtlinien existieren,
• 15:56
  sondern auch, dass diese konsequent ausgeführt wurden.
• 15:58
  Es ist, als würde man automatisch Belege für jede Sicherheitsaktion aufbewahren.
• 16:01
  Und das beschränkt sich nicht nur auf die Geräte-Compliance.
• 16:03
  Purview verknüpft Aktivitäten im gesamten Microsoft-Cloud-Ökosystem miteinander.
• 16:06
  Datenklassifizierung, Richtlinien für Insider-Risiken und Schutzlabels fließen alle in dieselbe Governance-Ebene ein.
• 16:13
  So spiegelt der Compliance-Bericht nicht nur die Endpunkt-Sicherheit wider, sondern die gesamte Kette des Datenschutzes.
• 16:19
  Da der Status von Intune direkt einfließt, ist die Endpunkt-Ebene kein Ausreißer oder blinder Fleck mehr.
• 16:25
  Sie wird in dasselbe Beweispaket integriert wie Collaboration-Tools, Speicher und Messaging.
• 16:30
  Der Nutzen für IT- und Compliance-Teams ist enorm.
• 16:32
  Anstatt reaktiver Berichte, bei denen sie Ereignisse erst nach Rückfragen mühsam zusammenstellen müssen,
• 16:36
  arbeitet das System proaktiv.
• 16:37
  Berichte existieren bereits, bevor jemand danach fragt.
• 16:40
  Trends bei der Compliance-Abweichung lassen sich frühzeitig erkennen, nicht durch manuelle Prüfungen,
• 16:44
  sondern weil das Dashboard zeigt, wo der Status nachlässt.
• 16:47
  Hm.
• 16:48
  Das macht Compliance von einer gelegentlichen Notfallübung zu einem routinemäßigen Gesundheitscheck
• 16:51
  und reduziert den Stress auf allen Ebenen, vom Desktop-Support bis zum CIO, der unterschreiben muss.