Endpoint-Management

Ja. Wir betreiben selbst eine Apple-Silicon-Flotte und verwalten macOS, iOS und iPadOS über Intune und Apple Business Manager genauso konsequent wie Windows.

Neue Geräte werden ausgepackt, eingeschaltet und konfigurieren sich selbst — über Windows Autopilot bzw. Apple Automated Device Enrollment. Es gibt kein manuelles Aufsetzen und keinen vergessenen Sicherheitshaken.

Wir sperren oder löschen die Firmendaten aus der Ferne. Festplattenverschlüsselung, Bildschirmsperre und die Trennung von Firmen- und Privatdaten sind ohnehin Standard, sodass der Schaden im Ernstfall begrenzt bleibt.

Ja, über App-Schutz-Richtlinien: Firmendaten in Outlook oder Teams sind auf dem privaten Gerät geschützt und lassen sich getrennt löschen, ohne die privaten Inhalte der Mitarbeitenden anzurühren.

Über Compliance-Policies, die Update-Stand, Verschlüsselung und Sicherheitseinstellungen prüfen und als Bedingung für den Zugriff auf Unternehmensdaten mit Conditional Access verknüpft sind — nicht konforme Geräte kommen nicht rein.