Managed Endpoint: Geräte sicher verwalten

Claranet übernimmt den standardisierten Betrieb Ihrer Endpoint-Management-Umgebung: von Microsoft Intune und Windows Autopilot über Richtlinien, Anwendungen und Updates bis zu Microsoft Defender for Endpoint. Vier klar abgegrenzte Service- und Beratungspakete, erfahrene Microsoft-Spezialisten und deutschsprachiger Support entlasten Ihr IT-Team im laufenden Gerätebetrieb.

Direkt zu den Servicepaketen

Warum Endpoint Management als Managed Service betreiben lassen?

Moderne Arbeitsplätze umfassen unterschiedliche Geräteklassen, Betriebssysteme und Nutzungsszenarien. Windows-, macOS-, iOS-, iPadOS- und Android-Geräte müssen sicher bereitgestellt, einheitlich konfiguriert, regelmäßig aktualisiert und über ihren gesamten Lebenszyklus verwaltet werden. Der Funktionsumfang kann dabei abhängig von Betriebssystem, Hardware und eingesetzter Managementplattform unterschiedlich ausfallen.

Steigende Betriebskomplexität

Microsoft Intune, Autopilot, Endpoint Security, Compliance Policies und Mobile Device Management werden laufend weiterentwickelt. Ohne dedizierte Spezialisten steigen Administrationsaufwand, Komplexität und Betriebsrisiken.

Sicherheits- & Compliance-Risiken

Nicht aktualisierte Geräte, fehlerhafte Sicherheitsrichtlinien oder unzureichend überwachte Compliance-Anforderungen können Sicherheitslücken und Audit-Feststellungen verursachen.

Fehlende Spezialisten

Erfahrene Experten für modernes Endpoint Management, Microsoft Intune und Endpoint Security sind schwer zu finden und langfristig zu binden. Gleichzeitig steigen die Anforderungen an Sicherheit, Compliance und Automatisierung.

Unklare Verantwortlichkeiten

Gerätemanagement umfasst unterschiedliche Prozesse von Bereitstellung und Konfiguration bis hin zu Updates und Sicherheitsrichtlinien. Ohne klare Zuständigkeiten verzögern sich Änderungen, Störungen und Entscheidungen.

Fehlende Transparenz

Viele Unternehmen verfügen nicht über einen vollständigen Überblick über Gerätezustände, Compliance-Status, Softwarestände oder Sicherheitskonfigurationen. Risiken bleiben dadurch häufig lange unentdeckt.

Skalierung bei Wachstum

Neue Mitarbeiter, zusätzliche Standorte und Unternehmenszukäufe erhöhen die Anforderungen an Bereitstellung, Verwaltung und Governance von Endgeräten. Ohne standardisierte Prozesse wächst der Betriebsaufwand überproportional.

Hier setzt Managed Endpoint von Claranet an: mit Microsoft-Spezialisten, Beratung zur Weiterentwicklung Ihrer Umgebung, schriftlich festgelegten Zuständigkeiten und regelmäßigem Reporting.

Häufig gestellte Fragen

In vier Schritten zum Managed Endpoint Betrieb

① ANALYSE

Beratung und Bestandsaufnahme

Claranet analysiert Ihre bestehende Endpoint-Management-Umgebung, bewertet den aktuellen Betriebszustand und zeigt Verbesserungsmöglichkeiten auf. Zusätzlich nimmt Claranet Ihre Anforderungen an Serviceumfang, Zuständigkeiten und Add-ons auf und empfiehlt das passende Servicepaket.

② AUFBAU

Service Design und Vertrag

Serviceumfang, Zuständigkeiten und Betriebsprozesse werden schriftlich fixiert. Ergänzende Leistungsbausteine und individuelle Anforderungen werden bei Bedarf berücksichtigt und vertraglich geregelt.

③ UMSETZUNG

Onboarding und Transition

Strukturierte Übernahme des Betriebs mit vollständiger Dokumentation Ihrer Endpoint-Management-Umgebung. Claranet richtet die erforderlichen Service-Prozesse ein und führt eine Eröffnungsprüfung durch.

④ BETRIEB

Stabilität und Optimierung

Betrieb nach vereinbartem Leistungsumfang mit regelmäßigen Service Reviews und konkreten Empfehlungen. Claranet informiert über relevante Plattformänderungen, neue Funktionen und Verbesserungsmöglichkeiten.

Ihre Vorteile mit Claranet als Managed Endpoint Service Provider

  • Spezialisten für Intune, Autopilot und Defender

    Erfahrene Spezialisten für Microsoft Intune, Windows Autopilot und Microsoft Defender for Endpoint betreuen Ihre Umgebung. Zusätzlich hat Claranet direkten Zugang zu Microsoft-Ressourcen, technischen Informationen und Produkt-Roadmaps.

  • Leistungsgrenzen und Zuständigkeiten schriftlich festgelegt

    Leistungsumfang, Verantwortlichkeiten und Serviceprozesse sind vertraglich geregelt. Dadurch sind Leistungen und Verantwortlichkeiten klar definiert.

  • Health Checks und Service Reviews mit konkreten Empfehlungen

    In Health Checks und Service Reviews prüft Claranet die Sicherheits- und Compliance-Einstellungen Ihrer Endpoint-Umgebung und leitet daraus konkrete Verbesserungsmaßnahmen ab.

  • Compliance-Vorgaben direkt in der Plattform umgesetzt

    Claranet setzt Ihre Compliance-Anforderungen technisch in der Endpoint-Management-Plattform um und begleitet Sie bei der Einhaltung festgelegter Sicherheits- und Governance-Vorgaben.

  • Geräteanzahl und Paket im laufenden Betrieb anpassen

    Geräteanzahl, Funktionsumfang und Servicelevel lassen sich im laufenden Betrieb erweitern oder reduzieren, ohne den Betriebsprozess neu aufzusetzen.

  • Reports zu Compliance, Updates und Gerätezuständen

    Regelmäßige Reports und Service Reviews machen Compliance-Status, Update-Erfolg, Gerätezustände und umgesetzte Maßnahmen nachvollziehbar.

Sprechen Sie mit unseren Endpoint-Experten

In einem kostenfreien Erstgespräch analysieren wir Ihre aktuelle Endpoint-Management-Umgebung und besprechen, welches Servicepaket zu Ihrem Unternehmen passt. Herstellerneutral und unverbindlich.

Erstgespräch vereinbaren

Managed Endpoint Service-Pakete. Alle Details

BASIS-SUPPORT Advisory Kontingent & Prüfung

GEEIGNET FÜR

IT-Teams mit eigenem Endpoint-Know-how und punktuellem Unterstützungsbedarf

AUSRICHTUNG

  • Unterstützung bei Bedarf
  • Beratung zu Endpoint Management und Endpoint Security
  • Regelmäßiger Health Check
  • Keine Übernahme des Regelbetriebs

ENDPOINT MANAGEMENT

  • Beratende und unterstützende Tätigkeit bei Bedarf
  • Unterstützung bei komplexen Konfigurationsfragen
  • Anlassbezogene Bewertung der Endpoint-Management-Umgebung

GERÄTE & BEREITSTELLUNG

  • Beratende und unterstützende Tätigkeit bei Bedarf
  • Keine laufende Geräteverwaltung
  • Keine Übernahme von Enrollment- und Bereitstellungsprozessen

SOFTWARE & UPDATES

  • Beratende und unterstützende Tätigkeit bei Bedarf
  • Keine laufende Softwareverteilung
  • Kein regelmäßiges Patch- und Update-Management

SICHERHEIT & COMPLIANCE

  • Beratende und unterstützende Tätigkeit bei Bedarf
  • Bewertung bestehender Sicherheits- und Compliance-Konfigurationen
  • Handlungsempfehlungen im Rahmen vereinbarter Prüfungen

REPORTING & INSIGHTS

  • Ergebnisse und Handlungsempfehlungen aus vereinbarten Prüfungen
  • Kein kontinuierliches Reporting

SERVICE MANAGEMENT

Nach Vereinbarung

LIZENZBASIS: Keine Mindestanforderung
ABRECHNUNG: Kontingent-basiert

MANAGED SERVICE Bronze Fundament & Betrieb

GEEIGNET FÜR

Unternehmen mit Bedarf an einem stabilen Basisbetrieb ihrer Endpoint-Management-Umgebung

AUSRICHTUNG

  • Basisadministration
  • Standardisierter Gerätebetrieb
  • Reaktiver Support
  • Stabilisierung des Betriebs

ENDPOINT MANAGEMENT

  • Betrieb und Administration von Microsoft Intune
  • Verwaltung von Konfigurationsprofilen und Richtlinien
  • Verwaltung von Enrollment- und Bereitstellungsprofilen
  • Durchführung definierter Standard Changes

GERÄTE & BEREITSTELLUNG

  • Enrollment von Windows-, macOS-, iOS-, iPadOS- und Android-Geräten
  • Windows Autopilot
  • Verwaltung von Bestandsgeräten
  • Zuweisung bestehender Konfigurationen, Richtlinien und Anwendungen
  • Remote-Aktionen wie Wipe, Reset und Lock
  • Systemseitige Außerbetriebnahme von Geräten

SOFTWARE & UPDATES

  • Betriebssystem- und Sicherheitsupdates
  • Verwaltung von Update-Richtlinien und Bereitstellungskonfigurationen
  • Überwachung des Update- und Rollout-Status
  • Verwaltung und Verteilung bestehender Anwendungen
  • Mobile Application Management und App Protection Policies
  • Aktualisierung und Paketierung von Anwendungen nach Kontingent oder Aufwand

SICHERHEIT & COMPLIANCE

  • Grundlegende Endpoint-Security mit Microsoft Defender for Endpoint Plan 1
  • Verwaltung von Endpoint Security Policies
  • Attack Surface Reduction
  • Firewall- und Anwendungsschutz

REPORTING & INSIGHTS

  • Basis-Auswertungen zu Geräte-, Update- und Richtlinienstatus
  • Bereitstellung vorhandener Auswertungen auf Anfrage
  • Jährlicher Health Check

SERVICE MANAGEMENT

Nach Vereinbarung

LIZENZBASIS: M365 Business Premium o. M365 E3
ABRECHNUNG: Preis pro verwaltetem Endpoint

MANAGED SERVICE Silber Sicherheit & Compliance

GEEIGNET FÜR

Unternehmen mit Fokus auf Sicherheit, Compliance und eine erweiterte Verwaltung ihrer Endgeräte

AUSRICHTUNG

  • Umfassende Betreuung
  • Erweiterte Endpoint-Sicherheit
  • Compliance und Governance
  • Laufende Weiterentwicklung

ENDPOINT MANAGEMENT

Alles aus Bronze und

  • Erweiterte Funktionen aus Microsoft Intune Plan 2
  • Enterprise Application Management
  • Endpoint Privilege Management

GERÄTE & BEREITSTELLUNG

Alles aus Bronze und

  • Verwaltung von Compliance Policies
  • Unterstützung bei der Einbindung von Conditional Access

SOFTWARE & UPDATES

Alles aus Bronze

SICHERHEIT & COMPLIANCE

  • Microsoft Defender for Endpoint Plan 2
  • Erweiterte Sicherheits- und Compliance-Funktionen
  • Device Control
  • Verwaltung von Compliance Policies
  • Unterstützung bei Conditional Access

REPORTING & INSIGHTS

  • Erweitertes Reporting und Analytics
  • Auswertungen zu Update-Compliance und Sicherheitsstatus

SERVICE MANAGEMENT

  • Monatliches Reporting & Jour fixe
  • Beratung zur Weiterentwicklung der Endpoint-Umgebung

LIZENZBASIS: M365 E3 + M365 E5 Security
ABRECHNUNG: Preis pro verwaltetem Endpoint

MANAGED SERVICE Gold Individuell & Erweitert

GEEIGNET FÜR

Unternehmen mit besonders anspruchsvollen, individuellen oder regulatorischen Anforderungen

AUSRICHTUNG

  • Individuelle Leistungen
  • Regulatorische Sonderthemen
  • Strategische Weiterentwicklung

ENDPOINT MANAGEMENT

Alles aus Silber

GERÄTE & BEREITSTELLUNG

Alles aus Silber

SOFTWARE & UPDATES

Alles aus Silber

SICHERHEIT & COMPLIANCE

Alles aus Silber

REPORTING & INSIGHTS

Alles aus Silber

INDIVIDUELLE SERVICE-BEGLEITUNG

  • Erhöhte Health-Check-Frequenz
  • Strategie-Review & individuelle Themen
  • DORA, NIS2, BaFin, ISO 27001
  • Begleitung reg. Sonderprüfungen

LIZENZBASIS: M365 E3 + M365 E5 Security
ABRECHNUNG: Preis pro verwaltetem Endpoint

Häufige Fragen zu Managed Endpoint

  • Managed Endpoint bedeutet, dass Claranet den Betrieb der Endpoint-Management-Umgebung eines Unternehmens übernimmt. Dazu gehören die Verwaltung von Microsoft Intune, Microsoft Defender for Endpoint, Gerätebereitstellung, Richtlinienverwaltung, Softwareverteilung, Patch- und Update-Management sowie definierte Lifecycle-Prozesse für verwaltete Endgeräte. Der Managed Service Provider bearbeitet Incidents, Changes und Service Requests und berichtet regelmäßig über den Zustand der Umgebung. Das interne IT-Team wird dadurch von wiederkehrenden Betriebsaufgaben entlastet.

  • Die drei Pakete unterscheiden sich im Umfang der Endpoint-Management-Funktionen, der Sicherheitstiefe und dem Grad der individuellen Betreuung. Bronze umfasst den Basisbetrieb von Microsoft Intune inklusive Geräteverwaltung, Softwareverteilung und Patch-Management. Silber erweitert den Leistungsumfang um zusätzliche Sicherheits-, Compliance- und Reporting-Funktionen wie Microsoft Defender for Endpoint Plan 2, Compliance Policies und Conditional Access. Gold enthält alle Leistungen aus Silber und ergänzt individuelle Serviceleistungen sowie die Begleitung bei regulatorischen Anforderungen und Sonderthemen.

  • Für das Bronze-Paket empfehlen wir mindestens Microsoft 365 Business Premium oder Microsoft 365 E3. Für Silber und Gold empfehlen wir Microsoft 365 E3 in Kombination mit Microsoft 365 E5 Security oder vergleichbare Lizenzmodelle. Claranet unterstützt bei der Auswahl der passenden Lizenzierung.

  • Ja. Wir prüfen gemeinsam regelmäßig, ob der vereinbarte Leistungsumfang noch zu Ihrem aktuellen Bedarf passt. Bei Bedarf werden Anpassungen vorgenommen.

    Sofern auch die Microsoft 365 Lizenzen durch Claranet bezogen werden, erfolgt die Abrechnung der Lizenzen nach dem aktuellen Lizenzbedarf pro Abrechnungsperiode.

  • Das Managed Endpoint Advisory-Paket ist ein Stundenkontingent für punktuelle, bedarfsorientierte Unterstützung durch Claranet-Experten ohne laufende Betriebsverantwortung. Der Betrieb verbleibt vollständig beim internen IT-Team des Kunden.

    Das Paket richtet sich an Unternehmen mit eigenem Endpoint-Know-how, die gelegentlich auf externes Spezialistenwissen zurückgreifen möchten, beispielsweise für Sicherheitsreviews, Best-Practice-Bewertungen, Architekturfragen oder komplexe Konfigurationsaufgaben.

  • Der Managed Endpoint Service unterstützt Windows-, macOS-, iOS-, iPadOS- und Android-Endgeräte, sofern diese durch die eingesetzten Hersteller- und Managementplattformen technisch unterstützt werden. Der verfügbare Funktionsumfang kann je nach Betriebssystem und Hersteller unterschiedlich ausfallen. Maßgeblich sind die technischen Möglichkeiten der jeweiligen Plattform.

  • Microsoft unterstützt ausschließlich die zugrunde liegende Plattform. Ein Managed Service Provider wie Claranet übernimmt darüber hinaus den laufenden Betrieb und die Konfiguration innerhalb der Kundenumgebung. Dazu gehören Gerätekonfigurationen, Sicherheitsrichtlinien, Softwareverteilung, Patch-Management, Compliance-Vorgaben und Lifecycle-Prozesse. Bei plattformseitigen Problemen übernimmt Claranet die Koordination und Eskalation gegenüber Microsoft. Der Kunde hat einen zentralen Ansprechpartner für den laufenden Betrieb.

  • Ja. Die Verwaltung von Microsoft Defender for Endpoint ist Bestandteil des Managed Endpoint Service. Der konkrete Funktionsumfang richtet sich nach dem gewählten Servicepaket und der vorhandenen Lizenzierung. Die aktive Bearbeitung von Sicherheitsvorfällen, SOC-Leistungen oder Incident-Response-Services sind hingegen nicht Bestandteil des Standardleistungsumfangs. 

  • Ja. Der Service umfasst die Verwaltung bestehender Anwendungen, Softwarezuweisungen sowie die technische Bereitstellung von Anwendungen über Microsoft Intune. Je nach Servicepaket sind darüber hinaus regelmäßige Aktualisierungen bestehender Anwendungen sowie die Paketierung neuer Anwendungen möglich. Fachliche Anwendungstests und Freigaben verbleiben beim Auftraggeber.

  • Ja. Ein Paketwechsel ist im laufenden Betrieb möglich, ohne dass der Vertrag neu aufgesetzt wird. Beim Wechsel auf ein höheres Paket werden zusätzliche Workloads und Sicherheitsfeatures im definierten Onboarding-Prozess übernommen.