Endpoint Management für sichere und skalierbare Cloud-Arbeitsplätze
Als Architekt und Consultant für Modern Workplace konzipiere, implementiere und betreibe ich seit 2020 Microsoft-Intune-Umgebungen für Windows, macOS, Android und iOS – in KMU und Enterprise-Umgebungen, national und international, auch in regulierten Branchen wie der Finanzindustrie.
Schwerpunkte sind Cloud-only-Clients mit Windows Autopilot, die Security-Härtung nach CIS Benchmarks unter Berücksichtigung regulatorischer Anforderungen wie BaFin und ISO/IEC 27001 sowie Cloud-PCs mit Windows 365 und Azure Virtual Desktop. Migrationen von On-Premises-Active-Directory, Configuration Manager und anderen MDM-Lösungen nach Intune begleite ich von der Konzeption bis zur Übergabe in den Betrieb.
Betriebsprozesse automatisiere ich mit PowerShell, Microsoft Graph API und Azure Automation, zunehmend auch mit CI/CD, Infrastructure as Code und KI-gestützten Workflows. Der Einsatz erfolgt direkt beim Kunden oder über Partner und Projektvermittler – remote deutschlandweit und international, vor Ort im Ruhrgebiet.

Technologien & Werkzeuge
Technologien und Methoden aus aktuellen Projekten – vom Device Enrollment über Härtung und Softwareverteilung bis zu automatisierten, KI-gestützten Betriebsprozessen.
Endpoint Management
Microsoft Intune
Windows Autopilot
ConfigMgr & Co-Management
Android Enterprise & Knox
Apple Business Manager
PSADT & Patch My PC
Cloud-Arbeitsplatz
Windows 365 Enterprise
Azure Virtual Desktop
Nerdio & FSLogix
Microsoft 365 Apps
Exchange & SharePoint Online
Security & Compliance
CIS Benchmarks & DISA STIG
AppLocker & Windows LAPS
Cloud PKI & SCEPman
Defender for Endpoint
Zscaler ZIA & ZPA
BaFin & ISO/IEC 27001
DevOps & AI
PowerShell & Graph API
Azure Automation
GitHub Actions (CI/CD)
Terraform, OpenTofu & Bicep
Azure OpenAI (LLM)
KI-gestützte Change-Analyse
