Vom Karton zum einsatzbereiten Laptop: Mitarbeiter-Onboarding mit Intune und Autopilot

Der neue Mitarbeiter beginnt am Montag. Sein Notebook ist rechtzeitig angekommen, liegt aber noch originalverpackt im Büro. Jetzt beginnt für die IT eine lange Reihe von Aufgaben: Windows starten, Updates installieren, Anwendungen einrichten, Sicherheitsvorgaben prüfen und testen, ob E-Mail und Unternehmensdaten erreichbar sind.

Bei einem einzelnen Gerät ist dieser Aufwand vielleicht noch überschaubar. Sobald regelmäßig neue Beschäftigte starten, mehrere Standorte beteiligt sind oder Mitarbeiter im Homeoffice arbeiten, wird die manuelle Einrichtung jedoch fehleranfällig. Wichtige Programme fehlen, Berechtigungen passen nicht zur Rolle oder das Gerät erreicht den neuen Kollegen zu spät.

Microsoft Intune und Windows Autopilot ermöglichen einen planbaren Ablauf. Das Unternehmen legt fest, welche Anwendungen, Einstellungen und Sicherheitsvorgaben ein Arbeitsplatz benötigt. Ein neuer Laptop kann anschließend direkt zum Mitarbeiter geschickt und beim ersten Start nach diesen Vorgaben eingerichtet werden.

Damit das zuverlässig funktioniert, müssen Geräteverwaltung, Benutzerkonten, Anwendungen und organisatorische Zuständigkeiten zusammenpassen. Genau dort beginnt ein gutes Mitarbeiter-Onboarding.

Was Intune und Windows Autopilot übernehmen

Microsoft Intune verwaltet Geräte, Anwendungen und Sicherheitsrichtlinien zentral. Windows Autopilot unterstützt die erstmalige Bereitstellung geeigneter Windows-Geräte. Während des Onboardings greifen beide Dienste ineinander.

Beim klassischen Autopilot wird ein registriertes Gerät dem Unternehmen zugeordnet und erhält ein Bereitstellungsprofil. Intune übernimmt die Verwaltung und verteilt die vorgesehenen Konfigurationen und Anwendungen.

Für den neuen Mitarbeiter bedeutet das im typischen benutzergesteuerten Ablauf: Laptop einschalten, mit dem Internet verbinden und mit dem Firmenkonto anmelden. Im Hintergrund werden die vorbereiteten Schritte ausgeführt.

Wie viel danach noch zu erledigen ist, hängt von der Umgebung ab. Eine Fachanwendung mit manueller Lizenzaktivierung oder eine lokale Netzwerkabhängigkeit wird durch Autopilot nicht automatisch gelöst. Solche Anforderungen gehören deshalb bereits in die Planung.

Der erste Arbeitstag beginnt vor der Gerätebestellung

Wer einen Laptop für neue Mitarbeiter einrichten muss, braucht zunächst eine Antwort auf eine einfache Frage: Was soll die Person an ihrem ersten Tag damit tun können?

Ein Vertriebsmitarbeiter benötigt möglicherweise CRM, Präsentationssoftware und Zugriff auf bestimmte Dokumente. In der Verwaltung stehen andere Programme und Berechtigungen im Vordergrund. Technische Mitarbeiter brauchen eventuell zusätzliche Werkzeuge.

Statt jedes Gerät einzeln zusammenzustellen, helfen wenige klar definierte Arbeitsplatzprofile. Ein Standardprofil kann beispielsweise Microsoft 365, einen Browser, Kommunikationstools und freigegebene Hilfsprogramme enthalten. Fachanwendungen werden je nach Rolle ergänzt.

Personalabteilung und Führungskraft sollten der IT rechtzeitig die notwendigen Angaben liefern:

• Startdatum und Arbeitsort
• Abteilung und Rolle
• benötigte Anwendungen
• erforderliche Zugriffsrechte
• verantwortliche Führungskraft
• vorhandenes oder neu zu beschaffendes Gerät
• Lieferadresse bei einem Arbeitsplatz im Homeoffice

Eine kurze, verbindliche Anfrage ist dafür meist hilfreicher als mehrere E-Mails mit nachträglichen Ergänzungen. Sie schafft die Grundlage für einen reproduzierbaren Ablauf.

Intune einrichten lassen und die Voraussetzungen prüfen

Unternehmen, die Intune einrichten lassen möchten, sollten zuerst ihren vorhandenen Microsoft-Bestand prüfen. Dazu gehören Abonnements, Lizenzzuweisungen, Microsoft Entra ID, administrative Rollen und die bisherige Geräteverwaltung.

Eine bestehende Microsoft-365-Lizenz bedeutet nicht automatisch, dass sämtliche benötigten Funktionen verfügbar sind. Microsoft nennt unter anderem Business Premium und verschiedene Enterprise- oder EMS-Pläne als mögliche Grundlagen für Autopilot. Entscheidend sind der konkrete Funktionsumfang und die korrekte Zuweisung an die Benutzer.

Für das Projekt empfiehlt sich ein dokumentiertes Konzept mit:

• einem überschaubaren Gruppenmodell,
• klaren administrativen Zuständigkeiten,
• Konfigurations- und Sicherheitsprofilen,
• einer Regelung für lokale Administratorrechte,
• einem Verschlüsselungs- und Wiederherstellungsprozess,
• einem Verfahren für Updates,
• einem Supportweg bei Fehlern.

Compliance-Richtlinien bewerten anschließend, ob ein Gerät die festgelegten Anforderungen erfüllt. Werden diese Ergebnisse mit Microsoft Entra Conditional Access verbunden, können sie in Zugriffsentscheidungen einfließen. Registrierung, Konfiguration und Compliance müssen dabei jeweils geprüft werden.

Mehr zur Planung, Einführung und Betreuung finden Sie bei network4you unter Microsoft Intune einrichten lassen.

Windows Autopilot einrichten und den passenden Ablauf wählen

Beim klassischen Windows Autopilot werden Geräte vor der Bereitstellung beim Autopilot-Dienst registriert. Idealerweise übernimmt das bereits der Hersteller oder Lieferant. Auch eine manuelle Registrierung durch die Organisation ist möglich.

Wer Windows Autopilot einrichten möchte, sollte deshalb früh mit dem Beschaffungspartner klären, wie Geräte dem richtigen Mandanten zugeordnet werden. Danach folgen Profilzuweisung und die Vorbereitung der Intune-Konfiguration.

Microsoft bietet außerdem Windows Autopilot Device Preparation an. Dieses Verfahren unterscheidet sich beim Registrierungsmodell, bei unterstützten Szenarien und beim Bereitstellungsumfang vom klassischen Autopilot. Die Auswahl sollte zur vorhandenen Umgebung passen.

Vor der Entscheidung sind insbesondere folgende Fragen relevant:

• Soll der Laptop direkt zum Mitarbeiter geliefert werden?
• Welche Anwendungen müssen beim ersten Start bereitstehen?
• Bestehen Abhängigkeiten zu lokalen Diensten?
• Welche Geräte und Windows-Versionen werden eingesetzt?
• Wie werden fehlgeschlagene Bereitstellungen behandelt?

Beginnen Sie mit wenigen Pilotgeräten. Ein Test unter realistischen Bedingungen zeigt, ob Gerätezuweisung, Anmeldung und Anwendungen wie vorgesehen zusammenspielen.

Firmengeräte in Intune aufnehmen

Neue und vorhandene Firmengeräte in Intune aufnehmen zu können, ist für viele Unternehmen ein wichtiger Teil der Einführung. Der geeignete Weg hängt jedoch vom aktuellen Zustand der Geräte ab.

Bei neuen Laptops kann die Registrierung mit dem Beschaffungs- und Autopilot-Prozess verbunden werden. Bei bereits verwendeten Geräten müssen vorher bestehende Verwaltungsverfahren, die Verbindung mit Microsoft Entra ID sowie lokale Daten und Anwendungen geprüft werden.

Die Aufnahme in eine Geräteverwaltung ist deshalb keine beiläufige Änderung. Gerade bei Bestandsgeräten sollte klar sein, welche Schritte erforderlich sind, welche Auswirkungen sie haben und ob Benutzerunterbrechungen eingeplant werden müssen.

Nach der Aufnahme braucht jedes Gerät eine nachvollziehbare Zuordnung: Wer verwendet es? Wem gehört es? Welches Profil gilt? Wer kümmert sich um Fehler oder einen späteren Austausch?

Für die laufende Organisation ist ein einfacher Lebenszyklus hilfreich: Beschaffung, Bereitstellung, Betrieb, Reparatur oder Benutzerwechsel und schließlich Rückgabe beziehungsweise Ausmusterung.

Anwendungen mit Intune verteilen

Ein Laptop ist erst dann sinnvoll vorbereitet, wenn die benötigten Programme verfügbar sind. Unternehmen können Anwendungen mit Intune verteilen und den Installationsumfang nach Arbeitsplatzprofil steuern.

Als erforderlich zugewiesene Apps werden für die vorgesehenen Gruppen installiert. Optionale Anwendungen können über das Unternehmensportal angeboten werden. So erhält beispielsweise jeder Mitarbeiter die Basisausstattung, während zusätzliche Werkzeuge gezielt bereitgestellt werden.

Bei klassischen Windows-Programmen hängt die Zuverlässigkeit von der Paketierung ab. Intune unterstützt für Win32-Anwendungen unter anderem Erkennungsregeln, Voraussetzungen und Abhängigkeiten. Das Paket muss erkennen können, ob die Installation tatsächlich erfolgreich war.

Ein sinnvoller Test prüft deshalb mehr als den erfolgreichen Start des Installers:

• Wird die Anwendung auf einem frischen Gerät installiert?
• Erkennt Intune den installierten Zustand korrekt?
• Funktioniert sie mit normalen Benutzerrechten?
• Werden erforderliche Komponenten berücksichtigt?
• Ist eine spätere Aktualisierung oder Entfernung möglich?

Für die erste Bereitstellung empfiehlt sich eine begrenzte Auswahl geschäftskritischer Programme. Weitere Anwendungen können anschließend folgen. Dadurch wird die Fehlersuche übersichtlicher und ein Problem mit einer selten benötigten App blockiert nicht unnötig den Arbeitsbeginn.

Wann der Laptop wirklich einsatzbereit ist

Die Enrollment Status Page kann während der erstmaligen Einrichtung den Fortschritt anzeigen und ausgewählte Installationsschritte überwachen. Sie lässt sich so konfigurieren, dass der Desktop erst nach bestimmten erforderlichen Schritten erreichbar ist.

Diese Funktion ist hilfreich, ersetzt aber keine fachliche Abnahme. „Einrichtung abgeschlossen“ sollte im Unternehmen bedeuten, dass die Person ihre vorgesehenen Aufgaben ausführen kann.

Ein Abnahmetest sollte daher beispielsweise prüfen:

• Anmeldung mit dem vorgesehenen Firmenkonto
• erwartete Geräte- und Benutzerzuordnung
• Installation der Pflichtanwendungen
• Zugriff auf E-Mail und Zusammenarbeit
• Funktion der benötigten Fachanwendungen
• erwarteter Richtlinien- und Compliance-Status
• erreichbarer Supportkontakt

Testen Sie dabei auch eine Bereitstellung außerhalb des Büros, wenn Geräte später im Homeoffice gestartet werden sollen. Eine Konfiguration, die nur im Firmennetz funktioniert, passt nicht zu einer direkten Lieferung nach Hause.

IT-Onboarding für Mitarbeiter braucht klare Zuständigkeiten

Ein gutes IT-Onboarding für Mitarbeiter verbindet den technischen Ablauf mit der Organisation. Autopilot kann die Gerätebereitstellung unterstützen. Ob die richtige Person die passenden Zugriffe erhält und jemand ihre Fragen beantwortet, muss das Unternehmen festlegen.

Dabei helfen drei einfache Zuständigkeiten:

• Die Führungskraft bestätigt Rolle, Anwendungen und benötigte Zugriffe.
• Die Personalabteilung liefert die organisatorischen Daten und den Starttermin.
• Die IT bereitet Konto und Gerät vor, prüft die Bereitstellung und dokumentiert offene Punkte.

Der neue Mitarbeiter sollte eine kurze Anleitung erhalten. Sie erklärt den ersten Start, die Anmeldung, mögliche Wartezeiten und den Supportweg. Technische Details aus dem Administrationsportal gehören nur hinein, wenn sie dem Benutzer konkret weiterhelfen.

Ein kurzer Kontakt am ersten Arbeitstag ist ebenfalls sinnvoll. Dabei lässt sich schnell feststellen, ob ein Programm fehlt, eine Berechtigung unklar ist oder die Person Unterstützung benötigt.

Eine Checkliste für die Übergabe

Vor dem ersten Arbeitstag

Benutzerkonto und Lizenzzuweisungen sind vorbereitet. Der Laptop ist inventarisiert und dem vorgesehenen Bereitstellungsprozess zugeordnet. Arbeitsplatzprofil und Anwendungen wurden geprüft. Versand, Zubehör und Supportkontakt sind geklärt.

Während der ersten Einrichtung

Der Mitarbeiter verbindet das Gerät mit dem Internet und meldet sich mit dem Firmenkonto an. Die vorgesehenen Schritte laufen durch. Anschließend werden Anmeldung, zentrale Anwendungen und erforderliche Zugriffe getestet.

Nach der Übergabe

Die IT prüft Gerätezuordnung, Installationsfehler und den erwarteten Verwaltungszustand. Offene Berechtigungen oder Fachanwendungen werden nachverfolgt. Der Abschluss wird dokumentiert.

Diese Checkliste kann in ein Ticket oder einen vorhandenen HR-Prozess eingebunden werden. Dann ist erkennbar, welche Aufgabe bereits erledigt wurde und wo noch jemand handeln muss.

Typische Stolpersteine beim Einstieg

Ein zu großer Pilot

Wenn der erste Test sämtliche Sonderfälle und Anwendungen abdecken soll, wird die Ursachenanalyse schwierig. Beginnen Sie mit einem Standardarbeitsplatz. Weitere Rollen lassen sich ergänzen, sobald dieser Ablauf stabil funktioniert.

Unklare Gruppen und Zuweisungen

Gehört ein Benutzer oder Gerät zu mehreren Gruppen, können sich App-Zuweisungen überschneiden. Ein dokumentiertes Gruppenmodell erleichtert die Prüfung und spätere Pflege.

Tests auf bereits eingerichteten Geräten

Ein Programm kann auf einem vorhandenen Arbeitsplatz funktionieren, weil dort bereits notwendige Komponenten installiert sind. Ein frisches Testgerät zeigt besser, ob das Paket alle Voraussetzungen selbst berücksichtigt.

Fehlende Hilfe bei einer Unterbrechung

Eine fehlgeschlagene Einrichtung braucht einen klaren Supportweg. Der Mitarbeiter sollte wissen, wen er kontaktieren kann und welche Informationen hilfreich sind. Die IT benötigt ein Verfahren zur Diagnose und Wiederherstellung.

Keine Planung für spätere Veränderungen

Auch ein automatisiert bereitgestellter Laptop muss aktualisiert, repariert oder einem anderen Mitarbeiter zugewiesen werden. Die Einführung sollte deshalb den späteren Betrieb und die Rückgabe berücksichtigen.

Was sich nach einem Pilot messen lässt

Ob das Projekt den Alltag verbessert, lässt sich an konkreten Beobachtungen beurteilen:

• Wie viel aktive Arbeitszeit benötigt die IT pro Gerät?
• Wie lange dauert die Bereitstellung in der tatsächlichen Umgebung?
• Welche Schritte scheitern wiederholt?
• Welche Anwendungen oder Zugriffe fehlen am ersten Tag?
• Wie viele Rückfragen entstehen nach der Übergabe?

Dokumentieren Sie die Ergebnisse getrennt. Eine lange automatische Installation kann wenig IT-Arbeitszeit beanspruchen, für den Mitarbeiter aber trotzdem eine erhebliche Wartezeit verursachen.

Aus diesen Beobachtungen entsteht ein realistischer Bereitstellungsprozess. Pauschale Versprechen wie „jeder Laptop ist in wenigen Minuten fertig“ helfen bei der Planung weniger als gemessene Zeiten für die eigene Umgebung.

Vom Pilot zum verlässlichen Arbeitsplatz

Intune und Windows Autopilot können die Vorbereitung neuer Firmenlaptops vereinfachen und vereinheitlichen. Dafür braucht es ein klares Arbeitsplatzprofil, getestete Anwendungen und einen abgestimmten Ablauf zwischen Personalabteilung, Führungskraft und IT.

Starten Sie mit wenigen Geräten und prüfen Sie den gesamten Weg bis zur tatsächlichen Arbeitsfähigkeit. Anschließend können weitere Rollen und Anwendungen ergänzt werden.

Sie möchten die Gerätebereitstellung für neue Mitarbeiter strukturieren oder eine bestehende Umgebung verbessern? network4you unterstützt Unternehmen bei Konzeption, Implementierung und Betreuung. Weitere Informationen finden Sie auf der Seite Microsoft Intune.

Häufige Fragen zu Intune, Autopilot und Mitarbeiter-Onboarding

Was ist der Unterschied zwischen Microsoft Intune und Windows Autopilot?

Windows Autopilot unterstützt die erstmalige Bereitstellung geeigneter Windows-Geräte. Microsoft Intune verwaltet Geräte, Konfigurationen, Anwendungen und Compliance-Richtlinien. Während der Bereitstellung arbeiten beide Dienste zusammen.

Kann ein neuer Laptop direkt an den Mitarbeiter geliefert werden?

Ja, wenn Gerätezuteilung, Bereitstellungsprofil, Benutzerkonto, Lizenzen und Anwendungen vorbereitet sind. Der Mitarbeiter benötigt beim ersten Start eine geeignete Internetverbindung und seine Anmeldedaten. Der Ablauf sollte vorher mit Pilotgeräten getestet werden.

Lassen sich vorhandene Firmengeräte nachträglich in Intune aufnehmen?

Grundsätzlich ja. Der geeignete Weg hängt von der bestehenden Geräteverwaltung, der Verbindung mit Microsoft Entra ID und den Anforderungen an lokale Daten und Anwendungen ab. Bestandsgeräte sollten vor einer Umstellung geprüft werden.

Welche Anwendungen sollten während Autopilot installiert werden?

Vor allem die Programme, die für den Arbeitsbeginn erforderlich und zuverlässig getestet sind. Weitere Anwendungen können später automatisch oder als optionale Apps über das Unternehmensportal bereitgestellt werden.

Welche Lizenzen werden für Intune und Autopilot benötigt?

Die benötigten Lizenzen hängen vom Microsoft-Plan und den verwendeten Funktionen ab. Microsoft nennt unter anderem Microsoft 365 Business Premium sowie verschiedene Enterprise- und EMS-Pläne als mögliche Grundlagen. Vor der Einführung sollten die Abonnements und Benutzerzuweisungen geprüft werden.

Wie lange dauert die Einrichtung eines neuen Mitarbeiter-Laptops?

Die Dauer hängt von Internetverbindung, Konfiguration sowie Zahl und Größe der Anwendungen ab. Ein Pilot liefert belastbare Zeiten für die eigene Umgebung. Ohne diese Angaben lässt sich keine zuverlässige pauschale Dauer nennen.

Quellen

Microsoft Learn: Überblick zu Windows Autopilot Microsoft Learn: Voraussetzungen für Windows Autopilot Microsoft Learn: Registrierung von Windows-Autopilot-Geräten
Microsoft Learn: Enrollment Status Page
Microsoft Learn: Autopilot Device Preparation und Windows Autopilot im Vergleich
Microsoft Learn: Anwendungen mit Intune Gruppen zuweisen
Microsoft Learn: Win32-App-Verwaltung in Intune
Microsoft Learn: Compliance-Richtlinien für Geräte