Microsoft Intune Enterprise Application Management (NCE)

Microsoft Intune Enterprise Application Management stellt einen sicher gehosteten App-Katalog mit vorkonfigurierten Anwendungen bereit. Damit wird die App-Ermittlung, -Bereitstellung und -Aktualisierung vereinfacht, sodass Zeit gespart und die Komplexität im App-Verwaltungsprozess reduziert wird. Veraltete Apps werden proaktiv erkannt, Aktualisierungen geführter Upgrades bereitgestellt und Sicherheitsrisiken sowie Schwachstellen mit App-Fixes adressiert, sobald Risiken identifiziert sind.

1. Zweck & Einordnung in die Intune Suite

Intune Enterprise App Management ist Teil der Intune Suite. Die Suite vereint erweiterte Endpunktverwaltungs- und Sicherheitslösungen an einem zentralen Ort und reduziert damit die Komplexität für IT- und Sicherheitsvorgänge. Durch die Zusammenführung lassen sich Anbieter konsolidieren und durch kostengünstige Lizenzierung Gesamtkosten senken. Die enthaltenen Produkte der Suite funktionieren nahtlos mit Microsoft 365- und Microsoft-Security-Produkten.

Zu den in der Suite aufgeführten Komponenten zählen Microsoft Intune Remotehilfe, Microsoft Intune Endpoint Privilege Management, Microsoft Intune Advanced Analytics, Microsoft Intune Enterprise Application Management, Microsoft Cloud PKI sowie erweiterte Funktionen in Microsoft Intune Plan 2. Ein Microsoft Intune Plan 1-Abonnement ist erforderlich, um die Lösung einzusetzen.

2. Funktionen & Anwendungsmöglichkeiten

Intune Enterprise Application Management vereint App-Katalog, Updates und Sicherheitsbezug in einem durchgängigen Prozess – von der Ermittlung bis zur geführten Aktualisierung.

• Optimierte App-Verwaltung: Zeit sparen und Komplexität reduzieren, indem der App-Verwaltungsprozess optimiert wird. Apps werden direkt über die Intune-Konsole ermittelt, verpackt und aktualisiert.
• Sicherheitsrisiken und Schwachstellen reduzieren: Risiken werden minimiert; App-Fixes stehen bereit, sobald Sicherheitsrisiken erkannt sind.
• Aktuell und sicher bleiben: Veraltete Anwendungen werden proaktiv identifiziert und mithilfe geführter Upgrades aktualisiert, sodass der neueste Stand gewahrt bleibt.
• Endpunkte zentral verwalten & Sicherheitsstatus stärken: Durch die Vereinheitlichung von Endpunktverwaltungslösungen und Workflows an einem zentralen Ort sinkt die Komplexität für IT- und Sicherheitsvorgänge. Integrität und Compliance der Geräte werden mithilfe von Microsoft-Security-Signalen und erweiterten Endpunktverwaltungsfunktionen abgesichert, um Cyberbedrohungen zu mindern und Unternehmensdaten zu schützen.

4. Katalog-Apps, Autopilot-Unterstützung & Updates

Unternehmens-App-Katalog-Apps werden von Windows Autopilot unterstützt. Damit wird die einfache Verwaltung von Anwendungen aus dem Katalog möglich. Blockierende Apps aus dem Unternehmens-App-Katalog können in den Profilen Registrierungsstatusseite (ESP) und Device Preparation Page (DPP) ausgewählt werden, um Aktualisierungen dieser Profile mit den neuesten Versionen zu erleichtern.

Für das aktuelle Arbeiten mit Katalog-Apps gilt: Sie bleiben mit Updates auf dem neuesten Stand, indem ganz einfach Apps für neue Versionen von Produkten erstellt werden, sobald diese im Katalog verfügbar sind.

5. Installationsdetails, Prüfregeln & Geräteanforderungen

Beim Hinzufügen einer Unternehmens-App-Katalog-App füllt Intune die folgenden Installationsdetails vorab aus:

• Befehle zum Installieren und Deinstallieren der App
• Erforderliche Zeit für die Installation der App
• Option zum Zulassen der App-Deinstallation durch Endbenutzer
• Installations- und Geräteneustartverhalten
• Zurückgeben von Codes zum Angeben des Verhaltens nach der Installation
• Ob die App für das System oder den Benutzer installiert werden soll

Intune prüft vor der Installation die Erkennungsregeln, die Geräte erfüllen müssen:

• Dateigröße
• Dateiversion
• Registrierung

Außerdem kontrolliert Intune die Geräteanforderungen, die erfüllt sein müssen, bevor die App installiert wird:

• Windows-Betriebssystemarchitektur erforderlich
• Mindestbetriebssystem erforderlich

Intune Enterprise Application Management führt App-Katalog, Aktualisierung und Sicherheitsbezug zusammen: Anwendungen werden zentral ermittelt, verpackt, aktualisiert und mit geführten Upgrades auf dem neuesten Stand gehalten. Sicherheitsrisiken und Schwachstellen lassen sich reduzieren, indem App-Fixes bereitstehen, sobald Risiken erkannt werden. Gleichzeitig unterstützen Microsoft-Security-Signale und erweiterte Verwaltungsfunktionen einen starken Sicherheitsstatus der Geräte.

Durch die Einbettung in die Intune Suite profitieren Organisationen von einer konsolidierten Plattform, geringerer Komplexität und möglichen Kostenvorteilen durch gebündelte Lizenzierung. Mit der Unterstützung von Windows Autopilot sowie vorab ausgefüllten Installationsdetails, Regeln und Geräteanforderungen wird die Bereitstellung übersichtlich und effizient.

Jetzt Microsoft Intune Enterprise Application Management (NCE) einsetzen – Apps schneller verwalten, Risiken senken und den Bestand sicher auf dem neuesten Stand halten.