Investment
Transparente Fixpreise nach Tenant-Grösse. Keine versteckten Kosten.
- Intune MDM-Registrierung (Corporate & BYOD)
- Microsoft Defender Basis-Schutz
- Erzwungene Festplattenverschlüsselung (BitLocker)
- Automatisches Windows-Patching (Basis-Ring)
- Alle Essentials-Leistungen
- Komplette Intune Device Configuration & Compliance
- Paketierung von 5 unternehmensspezifischen Win32-Apps
- Automatisierte Windows Patch-Management Ringe (WUfB)
- Alle Corporate-Leistungen
- Komplexe Win32-App Lifecycle Strategien (Supersedence)
- Windows LAPS (Local Admin Password Solution)
- Multi-Language Deployments & Kiosk-Device Setups
Technischer Scope
Fachliche Details für die technische Validierung.
Provisioning (Windows Autopilot & ESP)
Zero-Touch Deployment Architektur. Vom OEM direkt zum Enduser, gesteuert durch Microsoft Entra ID und Intune.
- Autopilot Deployment Profile Configuration
- Enrollment Status Page (ESP) Tuning (Timeout & Blocker Apps)
- Hardware Hash Management & OEM-Integration Guidance
Configuration (Device Baseline & Compliance)
Ablösung klassischer GPOs durch Cloud-native MDM-Policies. Wir etablieren eine gehärtete Basis-Konfiguration für moderne Windows-Clients.
- BitLocker Encryption Enforcement (Silent)
- OneDrive Known Folder Move (KFM) Automation
- Device Compliance Policies (OS-Version, Firewall, Defender)
Applications (Win32 Packaging & Deployment)
Wir überführen Ihre kritischen Legacy- und Fat-Clients in das IntuneWin-Format, inklusive robuster Erkennungsregeln und Deinstallations-Routinen.
- Intunewin-Paketierung (Corporate: 5 Apps / Enterprise: Custom)
- Custom Detection Rules & Registry-Checks
- App Supersedence & Dependency Mapping
Lifecycle (Windows Update for Business)
Schluss mit unkontrollierten Reboots oder veralteten Systemen. Wir bauen ein mehrstufiges Ring-Modell für OS- und Feature-Updates.
- WUfB Update Ring Topology (Pilot, Broad, Fast)
- Feature Update & Quality Update Deferrals
- Deadline & Grace Period Configuration
Business Case
Der ROI für die Geschäftsführung.
Häufige Fragen
Welche Prerequisites müssen für den Sprint-Start erfüllt sein?
Der Sprint erfordert zwingend M365 Business Premium oder entsprechende Intune/Entra ID P1 Lizenzen. Der Timebox-Counter (Tag 1) startet erst, wenn der administrative Zugriff (Intune Administrator via PIM) bereitsteht und mindestens ein physisches Testgerät mit Windows 10/11 Pro/Enterprise (OOBE-Zustand) für die Validierung vorhanden ist. Verzögerungen stoppen die Projektuhr.
Was passiert, wenn wir mehr als 5 Applikationen benötigen?
Um Ihnen den Fixpreis zu garantieren, ist das Packaging hart limitiert. Ihre IT erhält jedoch im Handover das Know-how, um weitere Apps selbst zu paketieren. Alternativ buchen Sie uns nach Aufwand (T&M) für weitere Pakete.
Brauchen wir für Autopilot zwingend neue Hardware?
Nein. Bestehende Geräte können per PowerShell-Skript nachträglich in den Tenant importiert werden. Bei einem Wipe/Reset durchlaufen diese Alt-Geräte dann automatisch den neuen Provisioning-Prozess.
Wie wird die fehlerfreie Funktion validiert?
Die "Definition of Done" ist strikt binär: Der Sprint ist erfolgreich abgeschlossen, wenn ein definierter Test-Client den Autopilot-Prozess komplett durchläuft und der Desktop mit allen 5 Core-Apps und angewendeten Update-Ringen fehlerfrei geladen wird.