Managed Endpoint: Geräte sicher verwalten
Claranet übernimmt den standardisierten Betrieb Ihrer Endpoint-Management-Umgebung: von Microsoft Intune und Windows Autopilot über Richtlinien, Anwendungen und Updates bis zu Microsoft Defender for Endpoint. Vier klar abgegrenzte Service- und Beratungspakete, erfahrene Microsoft-Spezialisten und deutschsprachiger Support entlasten Ihr IT-Team im laufenden Gerätebetrieb.
Warum Endpoint Management als Managed Service betreiben lassen?
Moderne Arbeitsplätze umfassen unterschiedliche Geräteklassen, Betriebssysteme und Nutzungsszenarien. Windows-, macOS-, iOS-, iPadOS- und Android-Geräte müssen sicher bereitgestellt, einheitlich konfiguriert, regelmässig aktualisiert und über ihren gesamten Lebenszyklus verwaltet werden. Der Funktionsumfang kann dabei abhängig von Betriebssystem, Hardware und eingesetzter Managementplattform unterschiedlich ausfallen.
Steigende Betriebskomplexität
Microsoft Intune, Autopilot, Endpoint Security, Compliance Policies und Mobile Device Management werden laufend weiterentwickelt. Ohne dedizierte Spezialisten steigen Administrationsaufwand, Komplexität und Betriebsrisiken.
Sicherheits- & Compliance-Risiken
Nicht aktualisierte Geräte, fehlerhafte Sicherheitsrichtlinien oder unzureichend überwachte Compliance-Anforderungen können Sicherheitslücken und Audit-Feststellungen verursachen.
Fehlende Spezialisten
Erfahrene Experten für modernes Endpoint Management, Microsoft Intune und Endpoint Security sind schwer zu finden und langfristig zu binden. Gleichzeitig steigen die Anforderungen an Sicherheit, Compliance und Automatisierung.
Unklare Verantwortlichkeiten
Gerätemanagement umfasst unterschiedliche Prozesse von Bereitstellung und Konfiguration bis hin zu Updates und Sicherheitsrichtlinien. Ohne klare Zuständigkeiten verzögern sich Änderungen, Störungen und Entscheidungen.
Fehlende Transparenz
Viele Unternehmen verfügen nicht über einen vollständigen Überblick über Gerätezustände, Compliance-Status, Softwarestände oder Sicherheitskonfigurationen. Risiken bleiben dadurch häufig lange unentdeckt.
Skalierung bei Wachstum
Neue Mitarbeiter, zusätzliche Standorte und Unternehmenszukäufe erhöhen die Anforderungen an Bereitstellung, Verwaltung und Governance von Endgeräten. Ohne standardisierte Prozesse wächst der Betriebsaufwand überproportional.
Hier setzt Managed Endpoint von Claranet an: mit Microsoft-Spezialisten, Beratung zur Weiterentwicklung Ihrer Umgebung, schriftlich festgelegten Zuständigkeiten und regelmässigem Reporting.
Managed Endpoint Service- und Beratungspakete im Überblick
In vier Schritten zum Managed Endpoint Betrieb
Beratung und Bestandsaufnahme
Claranet analysiert Ihre bestehende Endpoint-Management-Umgebung, bewertet den aktuellen Betriebszustand und zeigt Verbesserungsmöglichkeiten auf. Zusätzlich nimmt Claranet Ihre Anforderungen an Serviceumfang, Zuständigkeiten und Add-ons auf und empfiehlt das passende Servicepaket.
Service Design und Vertrag
Serviceumfang, Zuständigkeiten und Betriebsprozesse werden schriftlich fixiert. Ergänzende Leistungsbausteine und individuelle Anforderungen werden bei Bedarf berücksichtigt und vertraglich geregelt.
Onboarding und Transition
Strukturierte Übernahme des Betriebs mit vollständiger Dokumentation Ihrer Endpoint-Management-Umgebung. Claranet richtet die erforderlichen Service-Prozesse ein und führt eine Eröffnungsprüfung durch.
Stabilität und Optimierung
Betrieb nach vereinbartem Leistungsumfang mit regelmässigen Service Reviews und konkreten Empfehlungen. Claranet informiert über relevante Plattformänderungen, neue Funktionen und Verbesserungsmöglichkeiten.
Ihre Vorteile mit Claranet als Managed Endpoint Service Provider
Spezialisten für Intune, Autopilot und Defender
Erfahrene Spezialisten für Microsoft Intune, Windows Autopilot und Microsoft Defender for Endpoint betreuen Ihre Umgebung. Zusätzlich hat Claranet direkten Zugang zu Microsoft-Ressourcen, technischen Informationen und Produkt-Roadmaps.
Leistungsgrenzen und Zuständigkeiten schriftlich festgelegt
Leistungsumfang, Verantwortlichkeiten und Serviceprozesse sind vertraglich geregelt. Dadurch sind Leistungen und Verantwortlichkeiten klar definiert.
Health Checks und Service Reviews mit konkreten Empfehlungen
In Health Checks und Service Reviews prüft Claranet die Sicherheits- und Compliance-Einstellungen Ihrer Endpoint-Umgebung und leitet daraus konkrete Verbesserungsmassnahmen ab.
Compliance-Vorgaben direkt in der Plattform umgesetzt
Claranet setzt Ihre Compliance-Anforderungen technisch in der Endpoint-Management-Plattform um und begleitet Sie bei der Einhaltung festgelegter Sicherheits- und Governance-Vorgaben.
Geräteanzahl und Paket im laufenden Betrieb anpassen
Geräteanzahl, Funktionsumfang und Servicelevel lassen sich im laufenden Betrieb erweitern oder reduzieren, ohne den Betriebsprozess neu aufzusetzen.
Reports zu Compliance, Updates und Gerätezuständen
Regelmässige Reports und Service Reviews machen Compliance-Status, Update-Erfolg, Gerätezustände und umgesetzte Massnahmen nachvollziehbar.
Sprechen Sie mit unseren Endpoint-Experten
In einem kostenfreien Erstgespräch analysieren wir Ihre aktuelle Endpoint-Management-Umgebung und besprechen, welches Servicepaket zu Ihrem Unternehmen passt. Herstellerneutral und unverbindlich.
Managed Endpoint Service-Pakete. Alle Details
SUITABLE FOR
IT teams with in-house endpoint expertise and a need for ad hoc support
ORIENTATION
- Support as required
- Advice on endpoint management and endpoint security
- Regular health checks
- No takeover of day-to-day operations
ENDPOINT MANAGEMENT
- Advice and support as required
- Support with complex configuration issues
- Ad hoc assessment of the endpoint management environment
EQUIPMENT & PROVISION
- Advice and support as required
- No ongoing device management
- No responsibility for enrolment and deployment processes
SOFTWARE & UPDATES
- Advice and support as required
- No ongoing software distribution
- No regular patch and update management
SECURITY & COMPLIANCE
- Advice and support as required
- Assessment of existing security and compliance configurations
- Recommendations for action as part of agreed audits
REPORTING & INSIGHTS
- Findings and recommendations arising from agreed-upon audits
- No ongoing reporting
SERVICE MANAGEMENT
By arrangement
LICENCE TERMS: No minimum requirement
BILLING: Quota-based
SUITABLE FOR
Organisations requiring stable, basic operation of their endpoint management environment
ORIENTATION
- Basic administration
- Standardised equipment operation
- Reactive support
- Stabilisation of operations
ENDPOINT MANAGEMENT
- Operation and administration of Microsoft Intune
- Management of configuration profiles and policies
- Management of enrolment and deployment profiles
- Implementation of defined standard changes
EQUIPMENT & PROVISION
- Enrolment of Windows, macOS, iOS, iPadOS and Android devices
- Windows Autopilot
- Management of existing devices
- Assignment of existing configurations, policies and applications
- Remote actions such as wipe, reset and lock
- System-level decommissioning of devices
SOFTWARE & UPDATES
- Operating system and security updates
- Management of update policies and deployment configurations
- Monitoring of update and rollout status
- Management and distribution of existing applications
- Mobile application management and app protection policies
- Updating and packaging of applications on a quota or cost basis
SECURITY & COMPLIANCE
- Basic endpoint security with Microsoft Defender for Endpoint Plan 1
- Management of endpoint security policies
- Attack surface reduction
- Firewall and application protection
REPORTING & INSIGHTS
- Basic reports on device, update and policy status
- Provision of existing reports on request
- Annual health check
SERVICE MANAGEMENT
By arrangement
LICENCE TYPE: M365 Business Premium or M365 E3
BILLING: Price per managed endpoint
SUITABLE FOR
Organisations focusing on security, compliance and enhanced management of their end devices
ORIENTATION
- Comprehensive support
- Advanced endpoint security
- Compliance and governance
- Ongoing development
ENDPOINT MANAGEMENT
Everything from Bronze and
- Advanced features from Microsoft Intune Plan 2
- Enterprise Application Management
- Endpoint Privilege Management
EQUIPMENT & PROVISION
Everything in bronze and
- Management of compliance policies
- Support with the integration of conditional access
SOFTWARE & UPDATES
Everything in bronze
SECURITY & COMPLIANCE
- Microsoft Defender for Endpoint Plan 2
- Advanced security and compliance features
- Device Control
- Management of compliance policies
- Support for Conditional Access
REPORTING & INSIGHTS
- Advanced reporting and analytics
- Reports on update compliance and security status
SERVICE MANAGEMENT
- Monthly reporting & regular meetings
- Advice on the further development of the endpoint environment
LICENCE TYPE: M365 E3 + M365 E5 Security
BILLING: Price per managed endpoint
SUITABLE FOR
Organisations with particularly demanding, bespoke or regulatory requirements
ORIENTATION
- Tailored services
- Special regulatory issues
- Strategic development
ENDPOINT MANAGEMENT
Everything in silver
EQUIPMENT & PROVISION
Everything in silver
SOFTWARE & UPDATES
Everything in silver
SECURITY & COMPLIANCE
Everything in silver
REPORTING & INSIGHTS
Everything in silver
PERSONALISED SERVICE SUPPORT
- Erhöhte Health-Check-Frequenz
- Strategie-Review & individuelle Themen
- DORA, NIS2, BaFin, ISO 27001
- Begleitung reg. Sonderprüfungen
LICENCE TYPE: M365 E3 + M365 E5 Security
BILLING: Price per managed endpoint
Häufige Fragen zu Managed Endpoint
-
Managed Endpoint bedeutet, dass Claranet den Betrieb der Endpoint-Management-Umgebung eines Unternehmens übernimmt. Dazu gehören die Verwaltung von Microsoft Intune, Microsoft Defender for Endpoint, Gerätebereitstellung, Richtlinienverwaltung, Softwareverteilung, Patch- und Update-Management sowie definierte Lifecycle-Prozesse für verwaltete Endgeräte. Der Managed Service Provider bearbeitet Incidents, Changes und Service Requests und berichtet regelmässig über den Zustand der Umgebung. Das interne IT-Team wird dadurch von wiederkehrenden Betriebsaufgaben entlastet.
-
Die drei Pakete unterscheiden sich im Umfang der Endpoint-Management-Funktionen, der Sicherheitstiefe und dem Grad der individuellen Betreuung. Bronze umfasst den Basisbetrieb von Microsoft Intune inklusive Geräteverwaltung, Softwareverteilung und Patch-Management. Silber erweitert den Leistungsumfang um zusätzliche Sicherheits-, Compliance- und Reporting-Funktionen wie Microsoft Defender for Endpoint Plan 2, Compliance Policies und Conditional Access. Gold enthält alle Leistungen aus Silber und ergänzt individuelle Serviceleistungen sowie die Begleitung bei regulatorischen Anforderungen und Sonderthemen.
-
Für das Bronze-Paket empfehlen wir mindestens Microsoft 365 Business Premium oder Microsoft 365 E3. Für Silber und Gold empfehlen wir Microsoft 365 E3 in Kombination mit Microsoft 365 E5 Security oder vergleichbare Lizenzmodelle. Claranet unterstützt bei der Auswahl der passenden Lizenzierung.
-
Ja. Wir prüfen gemeinsam regelmäßig, ob der vereinbarte Leistungsumfang noch zu Ihrem aktuellen Bedarf passt. Bei Bedarf werden Anpassungen vorgenommen.
Sofern auch die Microsoft 365 Lizenzen durch Claranet bezogen werden, erfolgt die Abrechnung der Lizenzen nach dem aktuellen Lizenzbedarf pro Abrechnungsperiode.
-
Das Managed Endpoint Advisory-Paket ist ein Stundenkontingent für punktuelle, bedarfsorientierte Unterstützung durch Claranet-Experten ohne laufende Betriebsverantwortung. Der Betrieb verbleibt vollständig beim internen IT-Team des Kunden.
Das Paket richtet sich an Unternehmen mit eigenem Endpoint-Know-how, die gelegentlich auf externes Spezialistenwissen zurückgreifen möchten, beispielsweise für Sicherheitsreviews, Best-Practice-Bewertungen, Architekturfragen oder komplexe Konfigurationsaufgaben.
-
Der Managed Endpoint Service unterstützt Windows-, macOS-, iOS-, iPadOS- und Android-Endgeräte, sofern diese durch die eingesetzten Hersteller- und Managementplattformen technisch unterstützt werden. Der verfügbare Funktionsumfang kann je nach Betriebssystem und Hersteller unterschiedlich ausfallen. Massgeblich sind die technischen Möglichkeiten der jeweiligen Plattform.
-
Microsoft unterstützt ausschliesslich die zugrunde liegende Plattform. Ein Managed Service Provider wie Claranet übernimmt darüber hinaus den laufenden Betrieb und die Konfiguration innerhalb der Kundenumgebung. Dazu gehören Gerätekonfigurationen, Sicherheitsrichtlinien, Softwareverteilung, Patch-Management, Compliance-Vorgaben und Lifecycle-Prozesse. Bei plattformseitigen Problemen übernimmt Claranet die Koordination und Eskalation gegenüber Microsoft. Der Kunde hat einen zentralen Ansprechpartner für den laufenden Betrieb.
-
Ja. Die Verwaltung von Microsoft Defender for Endpoint ist Bestandteil des Managed Endpoint Service. Der konkrete Funktionsumfang richtet sich nach dem gewählten Servicepaket und der vorhandenen Lizenzierung. Die aktive Bearbeitung von Sicherheitsvorfällen, SOC-Leistungen oder Incident-Response-Services sind hingegen nicht Bestandteil des Standardleistungsumfangs.
-
Ja. Der Service umfasst die Verwaltung bestehender Anwendungen, Softwarezuweisungen sowie die technische Bereitstellung von Anwendungen über Microsoft Intune. Je nach Servicepaket sind darüber hinaus regelmässige Aktualisierungen bestehender Anwendungen sowie die Paketierung neuer Anwendungen möglich. Fachliche Anwendungstests und Freigaben verbleiben beim Auftraggeber.
-
Ja. Ein Paketwechsel ist im laufenden Betrieb möglich, ohne dass der Vertrag neu aufgesetzt wird. Beim Wechsel auf ein höheres Paket werden zusätzliche Workloads und Sicherheitsfeatures im definierten Onboarding-Prozess übernommen.
