Endpoint Management & Security
Hi, 👋 ich bin Julian. Hier teile ich meine Erfahrungen, Best Practices und Lösungen rund um Microsoft Intune, Entra ID, Jamf und Microsoft Defender.
JW
Featured
Featured•Entra ID
Conditional Access richtig planen: Warum Device Compliance allein nicht reicht
Device Compliance deckt nur einen Teil des Zugriffsrisikos ab. So kombinierst du Gerätestatus, MFA und Risikosignale zu einem belastbaren Conditional-Access-Konzept.
Lesen Neueste Beiträge
Alle Artikel →
•Intune
Der Intune-Sync-Button weckt endlich die IME: Was Service Release 2607 an Win32 und Scripts ändert
Bisher stieß der Sync im Admin Center nur den MDM-Kanal an, die IME lief im eigenen 8-Stunden-Takt. Service Release 2607 ändert das: Ein Sync weckt jetzt auch Win32-Apps, PowerShell-Skripte und Remediations.
•Intune
Intune Suite wandert in E3 und E5: Was der 1. Juli 2026 für eure Lizenzierung bedeutet
Seit dem 1. Juli 2026 stecken große Teile der bisherigen Intune-Suite-Add-ons einfach in Microsoft 365 E3 und E5 drin, gegen einen Preisaufschlag. Was sich dadurch konkret ändert, plus zwei weitere brandneue Intune-Themen: STIG-Audit-Baselines und Security-Copilot-Agents mit eigener Entra-Identität.
•Security
Der KRITIS-taugliche M365-Tenant: Meine Referenzarchitektur von Identity bis SharePoint
NIS2 hat den Kreis der KRITIS-Betreiber auf rund 30.000 Unternehmen erweitert, die BBK-Registrierungsfrist für die physische Resilienz lief gerade erst am 17. Juli 2026 ab. So würde ich einen Microsoft-365-Tenant aufbauen, der dieser Realität standhält: Identity Protection zuerst, alles andere danach.