In dieser Session wurden die größten Herausforderungen bei der Nutzung von Microsoft Intune vorgestellt und konkrete Lösungen präsentiert. Zentral waren häufige Schwachstellen wie fehlende Multi-Tenancy-Unterstützung, mangelnde Automatisierung und limitierte Patch-Management-Funktionen. Der Referent stellte die Produkte RoboPack und Tenant Manager vor, die gezielt diese Lücken schließen: automatisiertes Patch- und Paketmanagement, Custom-App-Integration, bessere RBAC und Backups. Die Lösungen erleichtern die Verwaltung, Automatisierung und Compliance auch bei mehreren Tenants.
Im Vortrag Painkillers für Intune werden die häufigsten Problemfelder beim Arbeiten mit Microsoft Intune dargestellt, wie sie aus Praxis vieler Unternehmen bekannt sind. Neben fehlender Multi-Tenancy-Unterstützung leiden viele Nutzer unter umständlicher Bedienung und Feature-Lücken, insbesondere im Bereich Drittanbieter-Patching, Versionierung, Compliance (z.B. ISO 27001, CIS-Benchmarks) und manuellen Aufwand im Intune-Portal. Besonders unterstrichen wird das mangelnde Patch-Management für 3rd-Party-Anwendungen und die geringe Automatisierungsmöglichkeiten, vor allem bei der Skalierung und beim Deployment auf mehreren Tenants oder in komplexen Umgebungen.
Als Abhilfe werden eigene entwickelte Lösungen beschrieben: RoboPack übernimmt das automatisierte Management inklusive vollständiger Unterstützung für Custom Apps, automatisierte Tests auf VM, Integration von Microsoft Store Apps und Fetching direkt von Herstellern. Die Lösung prüft alle 30 Minuten Updates und ermöglicht gezieltes Testen in Pilotgruppen (Wellen-Deployments). Mit dem Feature "Radar" scannt RoboPack installierte Applikationen und übernimmt diese ins zentrale Management, auch portabel installierte Apps. Zudem unterstützt RoboPack Azure Virtual Desktops und diverse Paketformate (IntuneWin, MSIX, MSI, EXE). Ebenfalls realisiert ist ein automatisiertes Backup & Restore mit Wiederherstellung auf Knopfdruck.
Ein weiterer Baustein ist der Tenant Manager, der die Verwaltung von Single- und Multi-Tenant-Umgebungen durch verbessertes Role-Based Access Control erleichtert; es wird sogar eine eigene RBAC-Lösung geboten, die Intune-eigene Schwächen adressiert. Compliance-Benchmarks (CIS) werden geprüft und bereits optimiert ausgeliefert, ohne die Umgebung zu beeinträchtigen. Für Migrationen und hybride Szenarien ist Unterstützung vorhanden. Es wird auf mehrere Möglichkeiten hingewiesen, die Produkte (RoboPack, Tenant Manager) zu testen, inklusive großzügiger Trial-Limits.
