Intune-Konfiguration und Compliance

Einleitung

Eine Richtlinie ist in Intune schnell angelegt. Die Frage ist, ob sie ankommt, ob sie gewinnt und ob sie messbar ist. Genau daran scheitern die meisten Umgebungen: nicht am Katalog, sondern an der Reihenfolge.

Diese Seite bündelt die Beiträge zu Konfigurationsprofilen, Compliance und Zugriffskontrolle. Sie ist der Einstieg, wenn eine Einstellung nicht greift oder ein Gerät als „nicht konform“ gemeldet wird, obwohl es das Gegenteil ist.

Von der Einstellung zur durchgesetzten Regel

Drei Ebenen greifen ineinander. Konfiguration beschreibt den Sollzustand eines Geräts. Compliance bewertet, ob dieser Zustand erreicht ist. Conditional Access entscheidet, was ein nicht konformes Gerät noch darf. Wer diese drei als eine Kette versteht, findet Fehler schneller — und baut keine Richtlinie, die eine andere still überschreibt.

Settings Catalog, ADMX und OMA-URI: wann was

Der Settings Catalog deckt die meisten Einstellungen ab und ist der Standard. Administrative Templates braucht man für klassische GPO-Einstellungen, die dort fehlen. Custom OMA-URI ist die letzte Instanz, wenn der Katalog die Einstellung nicht kennt — mächtig, aber ohne Validierung durch Microsoft.

Compliance ist die Bedingung, Conditional Access die Folge

Eine Compliance-Regel ist nur so gut wie ihre Prüfpunkte. BitLocker, Defender-Signatur, Mindest-Build — jede Regel braucht eine Kulanzzeit, sonst sperrt sie Nutzer aus, die gerade nur neu gestartet haben. Conditional Access setzt danach durch, was die Regel feststellt.

Konflikte sind normal — entscheidend ist die Reihenfolge

Zwei Profile, eine Einstellung, zwei Werte: Intune löst das nicht „intelligent“, sondern nach dokumentierten Regeln. Wer die kennt, muss nicht raten, welches Profil gewinnt. Der Beitrag zeigt die Reihenfolge und die typischen Doppelungen, die dabei entstehen.

Policy Conflict Resolution: Wer gewinnt bei Widersprüchen?

Sicherheit, die nicht im Weg steht

LAPS für lokale Adminpasswörter, Edge-Richtlinien für den Browser, Energieprofile für Geräte, die nachts nicht durchlaufen sollen: Sicherheit ist kein Gegensatz zu Usability, sondern eine Frage der Defaults. Dazu kommen Zertifikate und der Zugriff auf Geräte — Themen, bei denen ein Fehler sofort auffällt.

Wenn Zugriff zum Risiko wird

RDP über Intune freigeben, lokale KI-Agenten erkennen, Mehrfachfreigaben für Löschungen erzwingen: Diese vier Beiträge zeigen, wie man Zugriff öffnet, ohne die Kontrolle zu verlieren — und wie man ihn wieder schließt.

Alle Beiträge zu Konfiguration und Compliance

Der komplette Weg von Tenant bis Rollout steht im Intune-Kurs — 45 Sektionen, kostenlos.