Lösung: Microsoft 365 mit Intune MAM & MDM

Die Umsetzung erfolgte auf Basis des bewährten Cloud Onboarding Prozesses der netunite – speziell abgestimmt auf sicherheitskritische Branchen wie die Automobilindustrie. Im Mittelpunkt stand die technische Härtung der Microsoft 365 Umgebung sowie die Einführung eines effektiven Gerätemanagements mit Microsoft Intune, Mobile Application Management (MAM) und Mobile Device Management (MDM).

Technische Maßnahmen im Überblick

• Konsolidierung & Bereinigung der bestehenden Office 365 Umgebung
• Trennung vom bisherigen Hoster und Umsetzung des unternehmensweiten Brandings
• Konfiguration zentraler Dienste wie Microsoft Teams, SharePoint, OneDrive und Exchange nach Sicherheits- und Nutzungsvorgaben
• Aktivierung aller relevanten Microsoft Security Features (u.a. Anti-Phishing, Anti-Malware, SPAM-Filter)
• Aufbau einer modernen Arbeitsumgebung mit klarer Struktur: OneDrive-Sites, SharePoint-Teamsites, Gast-Zugänge und App-Management

Integration von Intune & Gerätemanagement

• Einrichtung von Intune App Protection Policies, um Zugriff auf Geschäftsdaten nur von autorisierten Geräten und Apps zuzulassen
• Bereitstellung von Konfigurationsprofilen zur automatischen Gerätekonfiguration und Softwareinstallation
• Einbindung in Endpoint Protection & Windows Autopilot, um eine sichere Ausrollung neuer Geräte zu ermöglichen
• Definition und Umsetzung von Conditional Access Policies für standort- und gerätebasierte Zugriffskontrollen

Einführung zentraler Basisprozesse

• Etablierung eines skalierbaren Change- und Security-Monitorings
• Automatisierte Geräteverwaltung inkl. Life-Cycle-Betreuung
• Einführung eines kontinuierlichen Wissens- und Supportsystems für Admins und User
• Schulung zu Best Practices in Microsoft Teams, OneNote, Planner & OneDrive

Mit dieser Lösung konnte nicht nur der technische Grundstein für eine erfolgreiche TISAX-Zertifizierung gelegt werden, auch die Usability für Anwender und die Wartbarkeit für Admins wurden signifikant verbessert.

Ergebnisse & Mehrwert für den Kunden

Durch die gezielte Umsetzung aller sicherheitsrelevanten Maßnahmen konnte eine vollständig TISAX konforme Microsoft 365 Umgebung etabliert werden inklusive Cloud-Anbindung, Gerätemanagement und Nutzersteuerung.

Ein zentrales Ergebnis war die technische Auditfähigkeit gemäß VDA/ISA Katalog, die dem Kunden nicht nur die TISAX Zertifizierung ermöglichte, sondern auch als Basis für zukünftige Compliance Anforderungen dient. Die Kombination aus Microsoft 365, Intune und Conditional Access sorgte für ein hohes Sicherheitsniveau bei gleichzeitig reibungslosem Zugriff, standortübergreifend und mobil.

Die wichtigsten Vorteile auf einen Blick

• Nachweisbare TISAX Konformität auf technischer Ebene
• Stabile & sichere Cloud Nutzung ohne produktive Einschränkungen
• Skalierbare Basisprozesse, die zukünftige Erweiterungen erleichtern
• Entlastung der IT durch standardisierte Konfiguration und Gerätemanagement
• Erhöhte Anwenderakzeptanz durch Schulung & praxisnahe Best Practices

Das Projekt zeigt, wie sich hohe Sicherheitsanforderungen mit effizienter Microsoft 365 Nutzung verbinden lassen ohne Kompromisse bei Performance, Usability oder Flexibilität.