Modern Workplace, Intune, Entra ID & Security

Julian Wolf

Ich entwickle moderne Microsoft-365-Umgebungen mit Fokus auf Microsoft Intune, Entra ID und Security. Mich interessieren vor allem Themen rund um Endpoint Management, Automatisierung und Zero-Trust-Architekturen. Auf EndpointAtlas teile ich Erfahrungen aus realen Projekten, technische Analysen und Lösungen für Probleme, die in der Praxis tatsächlich auftreten.

Mein Anspruch ist es, technische Themen verständlich und nachvollziehbar zu dokumentieren. Statt theoretischer Beispiele findest du hier Konfigurationen, PowerShell-Skripte, Architekturentscheidungen und Lösungsansätze, die sich im produktiven Einsatz bewährt haben – inklusive der Fehler, die auf dem Weg dorthin aufgetreten sind.

Ich glaube daran, dass gute IT nicht durch möglichst komplexe Lösungen entsteht, sondern durch klare Konzepte, Automatisierung und saubere Dokumentation. Genau diese Philosophie spiegelt sich auch in meinen Projekten und Artikeln wider.

Werdegang

2025 — heute
IT-System Engineer
Netlution GmbH, Ludwigshafen
- Eigenverantwortlicher Aufbau neuer Microsoft-365-Tenants (Greenfield) von der Planung bis zum produktiven Betrieb
- Kundenberatung, Anforderungsanalyse und Konzeption von Microsoft-365- und Modern-Workplace-Lösungen
- Einführung & Administration von Microsoft Intune und Microsoft Entra ID
- Planung, Durchführung & Leitung von Cloud- und Migrationsprojekten
- Konzeption und Implementierung von Microsoft Defender inkl. Defender XDR, Threat Hunting und Sicherheitsanalysen
- Entwicklung eines Linux-Agenten für Enterprise-Management und Microsoft-Intune-Integration
2023 — 2025
Engineer Corporate IT
TelemaxX Telekommunikation GmbH, Karlsruhe
- Einführung & Administration auf Intune / Jamf Pro
- Einführung & Administration Microsoft Defender / Defender EDR
- Migration Exchange 2016 in Exchange Online / Defender Office
- Netzwerkadministration (Juniper, FortiGate)
- Docker Containerisierung und Linux-Serveradministration
2022 — 2023
Mitarbeiter IT Service Desk
TelemaxX Telekommunikation GmbH, Karlsruhe
- Technischer Support 1st & 2nd Level
- Überwachung der Endpoints
- Administration Active Directory
- Bearbeitung von IT-Projekten (Digital Signage, Hyper-V)
2017 — 2022
Gruppenmarktleiter im Verkauf
Fristo Getränkemarkt GmbH, Bad Wurzach
- Verantwortung über mehrere Märkte
- Personaleinsatzplanung
- Marketing & Kundenakquise
- Optimierung der Kennzahlen
- Einführen neuer Verkaufsprodukte

Woran ich arbeite

Modern Workplace

Greenfield-Aufbau und Betrieb von Microsoft-365-Tenants, von der Architektur bis zum Rollout.

Intune & Endpoint Management

Windows- und Linux-Flotten verwalten, automatisieren und über Co-Management sauber migrieren.

Entra ID & Identity

Conditional Access, Administrative Units und Delegation, die in der Praxis auch wirklich hält.

Security

Microsoft Defender XDR, Threat Hunting und Sicherheitsanalysen im Tagesgeschäft.

Meine ❤️ Projekte

SCCM → Intune Migration

~400 Geräte

Vollständige Ablösung von SCCM durch Microsoft Intune: Workload-Analyse, Migrationsplanung und schrittweise Umsetzung, inklusive Abstimmung mit dem Kunden über alle Phasen hinweg.

Exchange 2016 → Exchange SE

300 Server

Migration auf Exchange SE inklusive neuem Betriebssystem und bewusst eigenständiger Domain statt einer übergeordneten Gesamtstruktur. Automatisierung der Migrationsschritte per PowerShell, ausführliches Testen und Umsetzung in enger Abstimmung mit dem Kunden.

Linux-Flotte in Intune

via Himmelblau

Einbindung von Linux-Clients in Microsoft Intune über Himmelblau, ergänzt um selbst gebautes Tooling für den produktiven Einsatz:

Eigener Linux-Agent (Frontend mit Wails/TypeScript, Backend & OS-Kommunikation in Go) als systemd-Service, der den erfolgreichen Rollout der Skripte prüft
Automatisiertes Deployment über ein eigenes Cloud-Init-Repo
Grafisches Frontend für den Linux-OneDrive-Client (abraunegg/onedrive), gebaut mit Wails
nLAPS — eigene LAPS-Alternative als Service, verwaltet lokale Admin-Konten und schreibt Passwörter automatisiert in Azure Key Vault

Himmelblau auf GitHub

Cloud-only Feuerwehr-Tenant

Greenfield

Aufbau eines cloud-only Microsoft-365-Tenants für eine Feuerwehr-Organisation – von der Grundarchitektur bis zum produktiven Betrieb, mit besonderem Fokus auf Verfügbarkeit und Sicherheit im Einsatzumfeld.

Zertifikate

MD-102

AZ-801

MD-102: Microsoft 365 Certified Endpoint Administrator Associate

AZ-800/801: Windows Server Hybrid Administrator Associate

Tech Stack

Microsoft 365

IntuneEntra IDActive DirectoryExchange Server & OnlineDefender XDR

Systeme & Netzwerk

WindowsLinuxJuniperFortiGateDocker

Apple

Jamf ProJamf Protect

Entwicklung & Automatisierung

PowerShellBashGoTypeScriptWailsHimmelblausystemdcloud-init