So binden Sie Windows 365 an Microsoft Endpoint Manager an

Im Laufe der Jahre 2020 und 2021 hat Microsoft sein System für die Endpunktverwaltung umstrukturiert und erweitert. Wir haben uns bereits im Beitrag Microsoft Endpoint Manager: Nachfolger von SCCM und Intune mit dem Nachfolger von Microsoft Intune zur Verwaltung von lokalen PCs auseinandergesetzt. Microsoft Endpoint Manager ersetzt teilweise den klassischen System Center Configuration Manager.

Er bietet mehr Möglichkeiten, als die einfache Cloud-Bereitstellung von Microsoft Endpoint Manager. Wer alle Funktionen aus SCCM im lokalen Netzwerk mit Microsoft Endpoint Manager nutzen will, muss parallel noch auf Microsoft Endpoint Configuration Manager setzen und diese Lösung auf einem Server im lokalen Netzwerk installieren sowie mit Microsoft Endpoint Manager in der Cloud verbinden. Diesen Prozess haben wir im Beitrag Endpoint Configuration Manager: Setup und Installation behandelt.

Microsoft Intune gibt es in seiner ursprünglichen Form nicht mehr. Die Funktionen des Cloud-Dienstes sind in Microsoft Endpoint Manager aufgegangen. Der Nachfolger des System Center Configuration Managers (SCCM) trägt wiederum die Bezeichnung Microsoft Endpoint Configuration Manager und lässt sich zusammen mit Microsoft Endpoint betreiben.

All diese Änderungen wirken zunächst etwas verwirrend, doch Microsoft versucht damit gezielt, die Steuerung mehr und mehr in die Cloud zu verlegen. Mit dem Endpoint Manager nehmen Sie zahlreiche Einstellungen vor, für die zuvor eine komplexe Infrastruktur mit SCCM notwendig war. Dazu gehört auch das verwalten von Desktops in der Cloud, wie die von Windows 365.

Windows 365 und Microsoft Endpoint Manager

Die Verwaltung von Windows 365 Enterprise über Microsoft Endpoint Manager navigieren Sie zunächst zur Seite endpoint.microsoft.com. Dort finden Sie das Microsoft Endpoint Admin Center.

Die Einstellungen für Windows 365 finden Sie im Bereich Geräte\Windows 365. Im ersten Schritt legen Sie Bereitstellungsrichtlinien fest und definieren Netzwerkverbindungen zwischen Microsoft Azure und dem lokalen Netzwerk. Darüber laufen auch die Vernetzungen der Windows 365-Computer untereinander. Parallel dazu müssen Sie das lokale Active Directory mit Azure AD über ein P1-Abonnement synchronisieren.

Nun können Sie Windows-364-Computer genauso zentral verwalten, wie Windows 10 und 11 auf physischen Clients. Mit zentralen Richtlinien lassen sich Programme verteilen, aber auch Sicherheitseinstellungen für Defender und Firewall vornehmen. Im Endpoint Admin finden Sie den Bereich Apps. Hier legen Sie zentral Anwendungen für iPhones und iPads genauso fest, wie für Android-Geräte.

Dasselbe gilt natürlich für Windows-Geräte. Sie legen Apps fest, die entweder automatisch auf den Endgeräten installiert werden, oder die die Benutzer sich bei Bedarf selbst laden dürfen. Auch Windows-365-Desktops können die Anwendungen über das Unternehmensportal problemlos beziehen.

Um einheitliche Einstellungen über das Netzwerk hinweg durchzusetzen, wenden Sie diese auf Gruppen im Active Directory an. Lokale Benutzer werden zum Beispiel über Azure AD Connect mit Azure synchronisiert und stehen dann als Benutzerkonto und Gruppe über die Menüpunkte Benutzer und Gruppen zur Verfügung. Auf diesem Weg weisen Sie außerdem Cloud-PCs den Benutzern zu.