# Intune ist eingerichtet – warum macht jedes neue Gerät trotzdem Arbeit?

> Ein Gerät in Intune ist noch kein fertiger Arbeitsplatz. Mit klaren Anforderungen, passenden App-Zuweisungen und einem vollständigen Test wird die Bereitstellung nachvollziehbar und wiederholbar.

Canonical URL: https://cloud-solution.ch/blog/intune-neue-geraete-bereitstellung/
Author: Ivan Rizzuto
Published: 2026-09-10
Topics: Microsoft Intune, Geräteverwaltung, Windows Autopilot, Microsoft 365

Der neue Laptop erscheint in Intune. Die Anmeldung funktioniert. Trotzdem muss jemand aus der IT noch die Fachanwendung installieren, einen Zugriff klären und herausfinden, warum eine Richtlinie nicht ankommt.

Wenn du diesen Ablauf kennst, würde ich zuerst untersuchen, was bei euch «fertig eingerichtet» bedeutet. Ein registriertes Gerät und ein arbeitsfähiger Mensch sind zwei unterschiedliche Messpunkte. Für den Betrieb zählt der zweite.

Microsoft Intune unterstützt die Verwaltung von Geräten und Anwendungen über ihren Lebenszyklus. Welche Steuerungsmöglichkeiten passen, hängt unter anderem von Plattform, Eigentumsmodell und gewünschtem Schutz ab. Bei MDM wird das Gerät verwaltet; MAM konzentriert sich auf unterstützte Arbeits-Apps und deren Daten. [Die Intune-Grundlagen von Microsoft](https://learn.microsoft.com/en-us/intune/fundamentals/core-concepts) erklären diese Unterscheidung.

Die folgenden Beispiele beziehen sich auf die Bereitstellung firmeneigener Windows-Geräte. Für Macs, Mobilgeräte, gemeinsam genutzte Geräte oder private Smartphones braucht es einen passenden eigenen Ablauf.

## Definiere den ersten Arbeitsschritt

«Alle Programme sind installiert» ist als Ziel erstaunlich ungenau. Welche Programme braucht die Person sofort? Müssen Daten bereits verfügbar sein? Funktioniert auch die Anmeldung in der Fachanwendung? Und wer entscheidet über die dazugehörige Berechtigung?

Ich würde für jede wichtige Arbeitsplatzart einen kleinen Abnahmetest formulieren. Für einen fiktiven Innendienst könnte er so lauten: Die neue Mitarbeiterin meldet sich mit ihrem vorgesehenen Konto an, öffnet Teams, findet die freigegebenen Arbeitsunterlagen und bearbeitet einen Testvorgang in der Fachanwendung. Dafür benötigt sie keine nachträgliche Anmeldung eines Administrators.

Dieses Beispiel ist ein möglicher Testauftrag, kein Bericht über ein Kundenprojekt. Es macht aber deutlich, wo die Verantwortung über die reine Geräteverwaltung hinausgeht: Konten, Lizenzen, Datenrechte und die Freigabe einer Fachanwendung müssen rechtzeitig zusammenpassen.

## Teile die Bereitstellung in überprüfbare Übergaben

Für die Fehlersuche würde ich den Ablauf in vier Übergaben aufteilen. So lässt sich erkennen, ob die Handarbeit vor der Registrierung, während der Einrichtung oder erst bei der tatsächlichen Nutzung entsteht.

| Übergabe | Die entscheidende Frage |
| --- | --- |
| Vom Einkauf zur IT | Ist das Gerät für den vorgesehenen Bereitstellungsweg vorbereitet und eindeutig zugeordnet? |
| Von der Anmeldung zur Verwaltung | Erhält dieses Gerät mit diesem Benutzer die richtigen Richtlinien und Zuweisungen? |
| Von der Verwaltung zur Nutzung | Sind Schutz, benötigte Apps und deren Voraussetzungen tatsächlich vorhanden? |
| Von der Nutzung zum Betrieb | Ist klar, wie Updates, Fehler, Ersatzgeräte und spätere Änderungen betreut werden? |

Ein Fehler an einer frühen Übergabe kann später wie ein App-Problem aussehen. Deshalb würde ich einen einzelnen betroffenen Vorgang durchgehend betrachten, statt gleichzeitig an mehreren Richtlinien zu drehen.

## App-Verteilung besteht aus mehr als einer Installationsdatei

Bei klassischen Windows-Anwendungen gehören Installationsanforderungen, Abhängigkeiten und Erkennungsregeln zur Verteilung. Die Erkennungsregel beschreibt, woran Intune eine vorhandene Installation erkennt. Microsoft unterstützt diese Bausteine für Win32-Apps und verlangt eine Installation ohne interaktive Benutzereingaben. [Die Dokumentation zur Win32-App-Verwaltung](https://learn.microsoft.com/en-us/intune/app-management/deployment/win32) beschreibt den technischen Rahmen.

Für die Abnahme eines App-Pakets würde ich zusätzlich eine fachliche Frage stellen: Kann die vorgesehene Person die Anwendung nach einem Neustart wirklich verwenden? Eine Installation kann technisch erfolgreich sein, während der Benutzer noch keine Lizenz, keinen Zugriff oder die benötigte Konfiguration hat.

Erfasst solche Unterschiede getrennt. «Installation fehlgeschlagen» und «Installation erfolgreich, Fachzugang fehlt» brauchen andere nächste Schritte. Diese Trennung verhindert, dass ein Geräteproblem an die Personalabteilung oder eine fehlende Freigabe an das Paketierungs-Team zurückgeschoben wird.

## Was muss vor dem ersten Desktop bereit sein?

Alles vor der ersten Nutzung installieren zu wollen, kann den Einstieg unnötig abhängig von selten benötigten Anwendungen machen. Umgekehrt hilft ein schneller sichtbarer Desktop wenig, wenn der notwendige Schutz oder die wichtigste Fachanwendung fehlt.

Bei Windows-Bereitstellungen mit der Enrollment Status Page lässt sich festlegen, welche zugewiesenen Apps den Abschluss blockieren. Die Auswahl der blockierenden Apps ersetzt dabei keine App-Zuweisung. Ausserdem überwacht diese Statusseite nicht jede beliebige Richtlinie. [Microsoft beschreibt das Verhalten und die Grenzen der Enrollment Status Page.](https://learn.microsoft.com/en-us/intune/device-enrollment/windows/setup-status-page)

Daraus würde ich drei betriebliche Gruppen bilden: Was ist vor der Nutzung zwingend erforderlich? Was darf anschliessend automatisch kommen? Was soll die Person bei Bedarf selbst auswählen können? Die Einordnung hängt von euren Aufgaben und Schutzanforderungen ab.

Eine Fachanwendung, ohne die der Innendienst keinen Vorgang bearbeiten kann, gehört anders behandelt als ein selten verwendetes Zusatzwerkzeug. Diese Entscheidung muss der Fachbereich mittragen. Die IT kann sie technisch abbilden, aber nicht allein aus dem Programmnamen ableiten.

Der konkrete Bereitstellungsweg bleibt dabei wichtig. Windows Autopilot device preparation verwendet beispielsweise keine Enrollment Status Page. Anleitungen und Einstellungen aus unterschiedlichen Autopilot-Verfahren sollten deshalb nicht ungeprüft vermischt werden. [Microsoft nennt diese Abgrenzung in der ESP-Dokumentation.](https://learn.microsoft.com/en-us/intune/device-enrollment/windows/setup-status-page)

## Der Test, den ich vor der Übergabe verlangen würde

Nimm ein dafür vorgesehenes Testgerät und ein geeignetes Testkonto. Verwende einen dokumentierten Ausgangszustand und prüfe den gleichen Ablauf, den eine neue Person tatsächlich durchläuft. Ein bereits vorbereiteter Administrator-Laptop beweist diesen Ablauf nicht.

1. **Vorbereitung prüfen:** Gerät, Konto, Lizenzen und benötigte Zuweisungen passen zum Testauftrag.
2. **Einrichtung durchlaufen:** Jeder notwendige manuelle Eingriff wird mit Grund festgehalten.
3. **Arbeitsauftrag ausführen:** Anmeldung, Dokumentzugriff und eine repräsentative Aufgabe in der Fachanwendung funktionieren.
4. **Neustart einbeziehen:** Der Arbeitsauftrag funktioniert weiterhin mit dem normalen Benutzerkonto.
5. **Abweichung untersuchen:** Fehlende App, falsche Zuweisung oder eine vorgesehene Ausnahme haben einen klaren Bearbeitungsweg.
6. **Wiederholung ermöglichen:** Eine zweite zuständige Person kann den Ablauf anhand der Dokumentation nachvollziehen.

Falls ein Zurücksetzen zum Test gehört, muss das Gerät dafür freigegeben sein und der Umgang mit vorhandenen Daten vorher feststehen. Der Test soll einen neuen Arbeitsplatz abbilden, keine unvorbereitete Unterbrechung eines laufenden Arbeitstags auslösen.

## Miss Handgriffe und Wartezeit getrennt

Ich würde zwei Werte festhalten: Wie lange wartet die Person bis zum vereinbarten Arbeitsauftrag? Und wie viel aktive Zeit benötigt die IT dafür? Dazu kommt die Anzahl der Fälle, bei denen nachgearbeitet werden muss.

Ein automatischer Vorgang kann eine Weile dauern und trotzdem wenig IT-Aufwand verursachen. Ein vermeintlich schneller Vorgang kann dagegen viele kleine manuelle Eingriffe verstecken. Erst die getrennte Betrachtung zeigt, ob ihr die Bereitstellung beschleunigen oder die wiederkehrende Handarbeit reduzieren müsst.

Auch hier braucht es kein pauschales Minutenversprechen. Beginnt mit einem Arbeitsplatztyp, dokumentiert mehrere Durchläufe und verbessert die häufigste nachvollziehbare Ursache. Neue App-Versionen und Änderungen an euren Arbeitsabläufen sind anschliessend Anlässe, den Test zu wiederholen.

Unsere Leistung für [Intune und Geräteverwaltung](/services/intune-geraeteverwaltung) betrachtet diesen gesamten Weg. Wenn vor allem Konten, Berechtigungen und Zuständigkeiten fehlen, gehört auch der [Betrieb eurer Microsoft-365-Umgebung](/services/modern-work-plattform) in die Klärung.

*Fachlicher Stand: 10. September 2026.*

---

Source: Cloud Solution GmbH (https://cloud-solution.ch/blog/intune-neue-geraete-bereitstellung/)