In der sich ständig wandelnden Welt des Mobile Device Managements ist es entscheidend, die richtige Strategie für die Registrierung von Android-Geräten in Microsoft Intune zu wählen – denn nur so gewährleisten Sie einen nahtlosen und sicheren organisatorischen Workflow in Ihrem Unternehmen. Microsoft Intune bietet mehrere Optionen, die auf unterschiedliche Modelle der Geräteverwaltung zugeschnitten sind. Im Folgenden erklären wir Ihnen die verschiedenen Möglichkeiten.
Android-Geräte in Microsoft Intune registrieren: Welche Optionen gibt es?
In einem Endpoint Management Tool wie Microsoft Intune können mobile Endgeräte grundsätzlich in zwei Kategorien aufgeteilt werden, je nach Besitzzustand: persönlich und Unternehmen. Typischerweise werden Geräte, die dem Unternehmen gehören, auch als unternehmenseigen (Company Owned) definiert. Bringen Mitarbeitende dagegen ihr eigenes Smartphone mit (BYOD) und unterstellen dieses der Verwaltung durch das Unternehmen, wird es meist als persönlich (Personal) kategorisiert. Bei Microsoft Intune kann diese Unterscheidung bereits beim Geräteregistrierungsprozess (Device Enrollment) mitgegeben werden. Dadurch ergeben sich folgende Möglichkeiten:
Option 1: Unternehmensgeräteverwaltung
- COPE (Corporate-Owned, Personally Enabled): Unternehmensgeräte gehören der Organisation, können aber auch für persönliche Zwecke genutzt werden. Dieser Ansatz bietet ein Gleichgewicht zwischen Kontrolle durch das Unternehmen und Flexibilität für die Mitarbeitenden.
- COBO (Corporate-Owned, Business Only): In diesem Modell sind die Geräte ausschließlich für geschäftliche Zwecke bestimmt und dürfen nicht für private Zwecke genutzt werden. Personalisierungsoptionen werden hierbei minimiert, um Sicherheit und Kontrolle zu erhöhen.
- COSU (Corporate-Owned, Single-Use): COSU ist die ideale Wahl für Spezialgeräte, die für eine bestimmte Aufgabe vorgesehen sind. Für einen stärkeren Fokus (auf die Aufgabe) und höhere Sicherheit ist die Nutzendenerfahrung stark eingeschränkt.
Option 2: Persönliche Geräteverwaltung
- Work Profile - Mobile Device Management (MDM): Wenn Mitarbeitende ihre persönlichen Geräte für die Arbeit nutzen, ermöglicht Mobile Device Management sicheren Zugriff auf alle Unternehmensressourcen, ohne persönliche Daten zu gefährden.
- App Protection Policy - Mobile Application Management (MAM): Mobile Application Management stellt einen weniger invasiven Ansatz als MDM dar und konzentriert sich auf die Sicherung bestimmter Apps und Daten auf persönlichen Geräten, ohne das gesamte Gerät zu verwalten.
Welche Option die richtige für Ihr Unternehmen ist, hängt von Ihren spezifischen Anforderungen, Zielsetzungen und Sicherheitsprotokollen in Ihrem Unternehmen ab. Dabei sollte es jedoch immer das Ziel sein, sowohl für die Nutzenden als auch die Administrator:innen eine nahtlose und sichere mobile Erfahrung zu gewährleisten.
Fazit
Durch die sorgfältige Auswahl der passenden Strategie für die Geräteverwaltung können Sie gewährleisten, dass Ihre mobilen Arbeitsabläufe reibungslos funktionieren und gleichzeitig die notwendigen Sicherheitsanforderungen erfüllt werden. Egal, ob es sich um Unternehmensgeräte oder persönliche Geräte handelt: Microsoft Intune bietet flexible Lösungen, die Ihre spezifischen Anforderungen unterstützen und die Effizienz und Sicherheit in Ihrem Unternehmen steigern.
Wir unterstützen gerne bei der Implementierung oder Optimierung Ihres ganzheitlichen Endpoint Management und helfen Ihnen dabei, die passende Registrierungsstrategie für Ihre Android-Geräte zu wählen!
Unser Experte
Shady Khorshed ist seit 2023 bei der novaCapta als Product Manager in der Business Unit Cloud Security & Infastructure tätig. Dabei spezialisiert er sich auf die Microsoft Intune-Plattform und treibt das Intune Produkt-Portfolio strategisch durch z.B. die Entwicklung von Best Practices und Standardangeboten weiter voran. Seine Rolle umfasst die Funktion der zentralen Schnittstelle zwischen Kunden, Business Development, technischen Teams und Unit Leiter:innen. Seine Expertise speist sich aus seinem Studium der Information Technology und Business Administration in Großbritannien und Australien und knapp 15 Jahren Berufserfahrung in diversen IT-Positionen.
Neben seiner Tätigkeit bei der novaCapta beschäftigt er sich auch privat intensiv mit Microsoft Intune und teilt sein Wissen in diversen Communities, auf seinem LinkedIn Profil und auf seinem YouTube Kanal.
Shady KhorshedProduct Manager
Erfahren Sie mehr
Angebot: Intune Mobile Device Management
Standardisiertes Endpoint Management mit Microsoft Intune
Automatisierte Bereitstellung von Endgeräten mit Intune
Hensel: Modernes und sicheres Mobile Device Management
Endpoint Management & Security mit Intune
Chemgineering: Geräte- und Kontenverwaltung in der Cloud
Angebot: Endpoint Management mit Intune
Microsoft Ignite 2024: Das sind unsere Highlights
Managed Modern Endpoint: Endpunkte ganzheitlich verwalten
Neue Business Unit Managed Modern Endpoint bei novaCapta
Cyberangriffe: Das kann passieren und so wappnen Sie sich
Wie Microsoft hybrides Arbeiten möglich macht
So gelingt die Reise in die Cloud
Mit Microsoft Copilot in die Zukunft des Arbeitens
Cloud Public-Key-Infrastruktur (PKI)
Arbeiten mit der Microsoft Power Platform
Microsoft Office Upgrade Workshop
Sprechen Sie Microsoft Copilot?
Microsoft Power Platform Center of Excellence
Aufbau einer Endpoint Management Strategie
nova365 - Asset Services Portfolio
Unternehmenseigene Videoportale in Microsoft 365
Managed Services
Viva Engage: Unternehmenseigenes Social Network aufbauen
Interview: Wie Unternehmen Cyber Security herstellen
Erneute Auszeichnung von Microsoft
Ganzheitliches Device Lifecycle Management
Systemvernetzung mit Microsoft BizTalk Server
Legal Matter Management mit Microsoft 365
Microsoft Teams Telefonie für Ihr Unternehmen einrichten
Mobile Security mit Enterprise Mobility & Security (EMS)
Microsoft Solution Assessment Cloud Security
Service Desk zur Verwaltung von Endpunkten
Microsoft 365 Content Hub
Lizenz Dashboard: Microsoft Lizenzen effizient verwalten
Kissling + Zbinden: Zentrales Arbeiten in «Projektraum 365»
Microsoft Dynamics 365 Module
Dateizugriffsrechte verwalten mit Microsoft RMS – Teil 3
SIGA: Mehrsprachige Zusammenarbeit per Microsoft 365
novaCapta Katalogservice mit Microsoft 365
Wie Viva Learning Lernen im Arbeitsalltag möglich macht
Arbeitsgewohnheiten analysieren mit Viva Insights
Microsoft 365 Enterprise Wiki für Wissensmanagement
Microsoft Modern SecOps Engagement
Berner Baumeisterverband: Zum Digital Workplace mit M365
Case Study Jahrbücher 2022, 2023, 2024
Krombacher & novaCapta stoßen weitere Zusammenarbeit an
Agiles Arbeiten mit der Power Platform
Microsoft Spezialisierung für Cloud Security
Einsatz von KI: Standard- oder Individuallösung?
Executive Dashboard
Endpoint Operations Services für mehr Sicherheit & Effizienz
Zehnte Microsoft Spezialisierung für novaCapta
Carglass®: Gescannt, gebucht und eingeloggt
Microsoft Power Pages
Migration von Google Workspace zu Microsoft 365
Microsoft Lizenzmanagement Workshop
Conditional Access für volle Kontrolle bei Datenzugriffen
First Level Support für Ihre IT-Probleme
Erfolgreiches CRM mit Microsoft Dynamics 365
Workshopreihe: Digitalisierung für Frontline Worker
Microsoft Threat Protection Engagement
Working @ novaCapta: Insights unserer Auszubildenden
Microsoft 365 Graph – Das Gateway zu Ihren Daten in M365
IT: Schlüssel zum erfolgreichen Nachhaltigkeitsmanagement?!
Service-Paket für Microsoft Teams Telefonie
Microsoft: Ende der Enterprise Agreements ab Januar 2025
Microsoft SharePoint für Ihr Unternehmen
Erfolgreiches CRM mit Microsoft Dynamics 365
Vier konkrete Use Cases mit KI
Interview zum Power Platform Center of Excellence
Wie Viva Connections das Intranet sozialer macht
Softwareentwicklung mit Sprint as a Service
Nahtlose Workflow-Integration in das M365-Ökosystem
Multi Cloud Strategie
GPT in Kombination mit Microsoft Services
Birchmeier: Zentralisierte Arbeitsplattform in MS Teams
10 Must-haves im Change Management
Microsoft Spezialisierung Azure Virtual Desktop
Dräger: Der Weg zum digitalen Arbeitsplatz mit M365
Solana: Weltweit verfügbares Intranet in unter zwei Monaten
