Windows Endpoint Management

Microsoft Endpoint Configuration Manager

Microsoft Endpoint Configuration Manager (MECM), früher als System Center Configuration Manager (SCCM) bekannt, ist ein Enterprise-Management-Tool für die Bereitstellung, Verwaltung und Überwachung von Clients, Servern und mobilen Endgeräten sowie die dafür benötigten Betriebssysteme und Anwendungen. MECM ermöglicht die zentralisierte Verwaltung von Windows-, macOS-, Linux- und mobilen Geräten sowie die automatisierte Verteilung von Software und Patches, die Überwachung der Gerätegesundheit und die Durchsetzung von Sicherheitsrichtlinien. Es ist Teil des Microsoft Endpoint Manager-Pakets, das auch Microsoft Intune und andere Verwaltungstools umfasst. 
In den letzten 20 Jahren haben wir uns die Verwaltung von Windows Clients spezialisiert, insbesondere unter Verwendung von MECM (SCCM).
Wird haben aber auch Erfahrungen mit anderen Deployment-Tools wie Netinstall, Matrix42 und CA Unicenter gesammelt. 

Intune

Microsoft Intune ist ein cloudbasiertes Dienstangebot von Microsoft, das Unternehmen dabei unterstützt, die Verwaltung und Sicherheit von Endgeräten und Apps zu erleichtern. Intune bietet eine zentralisierte Verwaltung für mobile Geräte, PCs und Anwendungen in einer Organisation, unabhängig davon, ob sie sich innerhalb oder außerhalb des Firmen-Netzwerks befinden.

Mit Intune können IT-Administratoren Geräte registrieren, konfigurieren und aktualisieren, Sicherheitsrichtlinien durchsetzen, mobile Anwendungen und Line-of-Business-Apps bereitstellen, den Gerätezugriff auf Unternehmensdaten verwalten und vieles mehr. Die Verwaltung erfolgt über eine webbasierte Konsole, die von jedem Ort aus zugänglich ist. 

Intune kann auch in andere Microsoft-Produkte wie Microsoft Endpoint Configuration Manager (MECM) integriert werden, um eine umfassendere Managementlösung zu ermöglichen.

Co-Management 

Microsofts Endpoint Manager kombi­niert mit dem Intune Cloud-Service. Er sieht ein Co-Manage­ment für Windows-PCs vor, bei dem die lokale MECM-Infra­struktur und Intune gekoppelt werden. Möglich wird dies durch den ab Windows 10 eingebauten Mobile Device Management Stack, der durch Intune angesprochen wird, sowie den installierten Configuration Manager Client.

 MEM web page July 2020 Infographic