Geräteschutz-Richtlinien in Microsoft 365 (Intune) hören auf zu wirken, wenn ihre Voraussetzungen still wegfallen: eine Lizenz, die einem Nutzer nicht mehr zugewiesen ist, ein Gerät, das die Verbindung zur Verwaltung verloren hat, oder zwei Richtlinien, die einander widersprechen. In allen drei Fällen bleibt die Richtlinie im System bestehen und sieht weiterhin richtig aus — sie wird nur nicht mehr angewendet.
Woran erkennen Sie, dass Ihr Geräteschutz nur noch auf dem Papier besteht?
Der Geräteschutz wird eingerichtet, einmal getestet, für gut befunden — und danach nicht mehr angeschaut. Genau darin liegt das Problem: Anders als ein Server, der bei einem Ausfall sofort auffällt, meldet sich eine Geräteschutz-Richtlinie nicht, wenn sie aufhört zu wirken. Ein Notebook gilt im System weiterhin als konform, obwohl die tatsächliche Absicherung längst nicht mehr greift. Im Alltag sieht nichts anders aus — bis ein Gerät verloren geht oder ein Mitarbeitendenwechsel ansteht und sich zeigt, dass die Firmendaten darauf gar nicht wie vorgesehen geschützt waren.
Ein Grund dafür ist, dass Geräteschutz und Zugangskontrolle in Microsoft 365 eng zusammenhängen: Zugangsregeln prüfen, ob ein Gerät als konform gemeldet ist, bevor sie den Zugriff erlauben. Stimmt diese Meldung nicht mehr, kann im ungünstigen Fall ein eigentlich ungeschütztes Gerät trotzdem Zugriff bekommen — oder, häufiger, berechtigte Mitarbeitende werden ohne erkennbaren Grund ausgesperrt.
Warum „einmal eingerichtet" beim Geräteschutz nicht reicht
Der Geräteschutz wird bei der Einführung häufig sauber aufgesetzt und danach als erledigt betrachtet. Das greift zu kurz, weil sich die zugrunde liegenden Systeme laufend ändern: Lizenzen werden umgestellt, Geräte neu ausgerollt, Apps aktualisiert, Mitarbeitende wechseln zwischen Geräten. Jede dieser Änderungen kann eine bestehende Richtlinie stillschweigend außer Kraft setzen. Ohne laufende Kontrolle bleibt das unbemerkt — und Geräte außerhalb der Microsoft-Welt, etwa private Smartphones, sind davon besonders häufig betroffen.
Was es kostet, wenn Sie nichts tun
Ein Gerät, das als geschützt gilt, es aber faktisch nicht mehr ist, wird zur unsichtbaren Lücke im Sicherheitskonzept — sie zeigt sich meist erst im Schadensfall, wenn ein verlorenes oder gestohlenes Gerät Zugriff auf Firmendaten erlaubt, obwohl die Richtlinie das verhindern sollte. Bei einer Prüfung durch Kunden oder Auditor lässt sich „auf dem Papier geschützt" nicht von „tatsächlich geschützt" unterscheiden, bis jemand genauer nachfragt. Und jede Stunde Fehlersuche, warum eine einzelne Regel plötzlich nicht mehr greift, fehlt an anderer Stelle.
Was sich ändert, wenn der Geräteschutz laufend überwacht wird
Mit einer laufenden Überwachung fällt eine Abweichung auf, bevor sie zum Problem wird: Ein Gerät, das aus dem geschützten Zustand herausfällt, wird erkannt und gemeldet, statt erst im Ernstfall entdeckt zu werden. Das Ergebnis ist ein Geräteschutz, der auch nach der Einrichtung dem entspricht, was er verspricht — mit einem monatlichen Bericht, der zeigt, wie viele Geräte tatsächlich geschützt sind.
Der Nexus.365 Security Scan prüft den aktuellen Zustand Ihres Geräteschutzes und zeigt, welche Geräte formal als geschützt gelten, es aber nicht mehr sind. Für den laufenden Betrieb übernimmt Nexus.365 SecureWatch die dauerhafte Überwachung, damit solche Abweichungen nicht erst beim nächsten Zwischenfall auffallen.
Häufige Fragen zum Thema
Warum werden Geräteschutz-Richtlinien manchmal nicht mehr angewendet?+
Typische Ursachen sind eine fehlende oder geänderte Lizenzzuweisung, ein Gerät ohne aktuelle Verbindung zur Verwaltung oder zwei Richtlinien, die sich widersprechen. Die Richtlinie bleibt dabei bestehen und wirkt nur nicht mehr.
Merkt man im Alltag, wenn der Geräteschutz nicht mehr greift?+
In der Regel nicht. Weder Mitarbeitende noch IT-Verantwortliche bemerken einen laufenden Ausfall von selbst — er zeigt sich meist erst im Schadensfall oder bei einer gezielten Prüfung.
Sind private Geräte oder Fremd-Apps besonders betroffen?+
Ja, Geräte und Anwendungen außerhalb der reinen Microsoft-Welt zeigen solche Aussetzer häufiger, weil ihre Einbindung technisch komplexer ist.
Wie oft sollte der Geräteschutz überprüft werden?+
Idealerweise laufend statt einmalig bei der Einrichtung — vergleichbar mit einer wiederkehrenden technischen Prüfung statt einer einmaligen Abnahme.
Wie viele Ihrer Geräte sind tatsächlich geschützt?
Der Nexus.365 Security Scan zeigt den Ist-Zustand statt des Soll-Zustands. Festpreis und Enddatum stehen vor Beginn fest, das Erstgespräch ist unverbindlich.
Security Scan starten