Microsoft Intune Experten in München
aus 15.000 Lebensläufen mit der Kraft von KIBeauftragen Sie Experten, die Microsoft Intune für die Geräteanmeldung, den App-Schutz, Compliance-Richtlinien und die Endpunktsicherheit für Windows, macOS, iOS und Android verwalten. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in München kennen, die kürzlich Microsoft Intune eingesetzt haben
Vicenco Kenk
Letzte Position:
ITSM Projektmanager (selbständig)
Einheitliches ITSM-Framework
- Definition eines konzernweiten ITSM-Zielbildes
- Einführung einer einheitlichen Service-Struktur über alle Fachbereiche
SLA- und OLA-Management
- Aufbau eines standardisierten SLA-Frameworks
- Definition von Serviceklassen (Business Critical, Standard, Low Priority)
- Einführung von OLAs zwischen internen Teams
- Aufbau eines aussagekräftigen SLA-Reportings
- Definition von KPI- und Service-Dashboards für Fachbereiche
Service Portfolio Management
- Definition von Servicebeschreibungen
- Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung
Ticketing & Prozesse
- Incident Management
- Einheitliche Ticketkategorien
- Standardisierte Priorisierung
- Eskalationsmatrix
- Automatisierungen
- Self-Service-Optimierung
Request Fulfillment
- Servicekatalog über alle Fachbereiche
- Genehmigungsworkflows
Problem Management
- Einführung von Root-Cause-Analysen
- Known-Error-Datenbank
- Problem-Review-Prozess
Vollständiges Asset-Management-Konzept
- Hardware-Lifecycle-Management
- Software-Lifecycle-Management
- Leasing-Lifecycle
- Mobile-Device-Lifecycle
- Monitor-Lifecycle
- Telefon-Lifecycle
Prozesse
- Beschaffung
- Wareneingang
- Inventarisierung
- Zuweisung
- Rückgabe
- Entsorgung
- Leasing-Rückführung Ziel: Single Source of Truth für alle Assets
CMDB-Design
- Definition aller Configuration Items:
- Workplace
- Notebooks
- Monitore
- Mobiltelefone
- Drucker
Infrastruktur
- Server
- Firewalls
- Switches
- WLAN
- Storage
- Backup-Systeme
Cloud
- Azure-Ressourcen
- Microsoft 365
- SaaS-Dienste
Beziehungen
- User ↔ Asset
- Asset ↔ Service
- Service ↔ Infrastruktur
- Standort ↔ Asset
- Ziel: Vollständige Service-Abhängigkeiten sichtbar machen
Software Asset & Lizenz Management
- Lizenzmanagement-Konzept
- Lizenzbilanzierung
- Compliance-Reporting
- Microsoft-Lizenzmanagement
- Adobe-Lizenzmanagement
- SaaS-Management
- Vertragsmanagement
- Renewal-Management
Schnittstellen & Automatisierung Bestehende Systeme
- Workday
- Joiner
- Mover
- Leaver
TESMA
- Leasingdaten
- Vertragsdaten
Matrix42
- Asset-Synchronisation
- Benutzersynchronisation
Active Directory / Entra ID
- User Management
Microsoft 365
- Lizenzzuweisung
- Gruppenmanagement
Dormakaba
Zutrittsprozesse
Lifecycle Services
Monitoring-Plattformen
- PRTG
- Palo Alto
- Cisco
Reporting & KPI Framework
- Definition eines Management-Dashboards
- KPIs
- Ticketvolumen
- SLA-Erfüllung
- MTTR
- Erstlösungsquote
- Asset Accuracy
- Lizenz-Compliance
- Change Success Rate
- Service Availability
- Automatisierungsgrad
Netzwerk-Redesign-Begleitung
- Governance
- Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
- Definition betroffener Services
- Change-Management-Struktur
- Kommunikationskonzept
CMDB-Integration
- Aufnahme aller Netzwerkkomponenten
- Service Mapping
- Abhängigkeitsanalyse
Validierung von Dokumentation und Knowledgebase-Artikeln
- Netzwerkdokumentation
- Betriebsdokumentation
- Standard Changes
Monitoring & Event Management
- Zielbild
- Zentrales Monitoring-Konzept
- Event-Management-Prozess
- Alarmierungsstrategie
- Eskalationsmodell
Systeme
Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen
Audit, Compliance & Informationssicherheit
- ISO-27001-Beratung
- TISAX-Beratung
- NIS2-Vorbereitung - Beratung
- Auditfähige Prozesse
- Dokumentationsstruktur
- Nachweisführung in Matrix42
Roadmap
- 12-Monats-Roadmap
- Priorisierung aller Maßnahmen
- Quick Wins
- Mittelfristige Projekte
- Langfristiges Zielbild
- Dokumentation
Thomas Nacke
Letzte Position:
Interim Manager bei Groupe SEB SA
- Interim-Projektmanagement „o9 Demandmanagement“- Softwareeinführung
- Kommunikation: Aufbau einer kontinuierlichen Stakeholder-Kommunikation
- Projekt-Governance: Planungen und Meetings für/mit Key-Usern inkl. Vorbereitung der Inputs des SW-Entwicklungsteams
- Führung: Führen und Motivieren der Key-User
- Risikomanagement: Identifizierung potenzieller Risiken, Entwicklung von Strategien zu deren Minderung
- Überwachung und Steuerung: Verfolgen der Projektleistung, regelmäßige Überprüfung von Fortschrittsberichten, Statusbesprechungen
- Dokumentation: Führen einer umfassenden Projektdokumentation, einschließlich Schulungsunterlagen
- Durchführung von KU-Informationsmeetings
- Einführung von Trainingsmeetings
- Einführung einer KU-Community
- Software-Teststeuerung und -Dokumentation (Squash)
- Einführung von Risikomanagement, Bug- und Issue-Tracking
- Technische Abnahme des Softwareprodukts
Konstantinos Metaxas
Letzte Position:
IT-Fly Specialist – Global Rollout bei Lufthansa Group
Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan
Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change
Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE
Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)
Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke
Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates
Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3
Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB
Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern
Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning
Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC
Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)
Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos
Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware
Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"
Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU
Michael Møller
Letzte Position:
Freiberuflicher Senior Consultant & Cloud-Architekt bei Rheinmetall AG
- Spezialisierung auf Konzeption und Implementierung robuster, sicherer Cloud-Lösungen für kritische Kundeninfrastrukturen.
- Expertise im Microsoft Intune-Umfeld mit starkem Fokus auf Systemhärtung und umfassendes Richtlinienmanagement.
- Architektur einer NIST- und ISO/IEC 27000-konformen MDM-Infrastruktur für ein internationales Regierungsprojekt im Luftfahrt- und Verteidigungssektor.
- Übernahm die Architekturrolle für eine Offline Microsoft Endpoint Configuration Manager (MECM)-Umgebung, sicherte die NIST-Konformität und betreute dabei eine komplexe Fertigungsinfrastruktur.
Philipp Schmidt
Letzte Position:
MS365-Berater/Lösungsarchitekt bei Selbstständig
- Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
- SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
- Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
- Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
- Übernahme des Tenants und Aufbereitung eines Security Audits
- Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
- Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
- Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
- Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
- AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
- Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
- Unterstützung bei TISAX- und ISO27001-Vorbereitung
- Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
- Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
- Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
- Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
- Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
- M365 Backup mit Veeam
- Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
- Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
- Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
- Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
- Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration
Dmytro Grekov
Letzte Position:
Umschulung (Fachinformatiker Systemintegration) bei Comcave
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Microsoft Intune einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
28 Jahre (Deutschland: 21 Jahre)
Positionsdauer
1 Jahre (Deutschland: 2,2 Jahre)
Positionen pro Freelancer
17 (Deutschland: 15)
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Fertigung, Bank- und Finanzwesen
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Business Intelligence
Bachelor-Abschluss oder höher
33% (Deutschland: 61%)
Master-Abschluss oder höher
33% (Deutschland: 28%)
Zertifizierungen pro Freelancer
6
Häufigste Sprachen
Englisch, Deutsch, Französisch
Sprechen zwei oder mehr Sprachen
100% (Deutschland: 93%)
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in München verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in München, die Microsoft Intune einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
Geräteverwaltung
Microsoft Intune wird genutzt, um Unternehmensgeräte, Apps und Sicherheitseinstellungen von einem zentralen Ort aus zu verwalten. Es unterstützt Windows, macOS, iOS und Android und ist in Microsoft 365 Umgebungen weit verbreitet. Starke Spezialisten entwerfen Richtlinien, die Kontrolle und tägliche Nutzbarkeit gut ausbalancieren.
Was es abdeckt
- Geräteanmeldung und Profil-Einrichtung
- Compliance-Regeln und bedingter Zugriff
- App-Verteilung und App-Schutz
- Update-Ringe und Gerätekonfiguration
- Remote-Wipe, Sperrung und Support-Abläufe
Oft wird es mit Microsoft Entra ID, Defender und Endpoint-Sicherheits-Baselines kombiniert. Diese Mischung hilft Unternehmen, den Zugriff zu standardisieren und Arbeitsdaten auf firmeneigenen und privaten Geräten zu schützen.
Wann Spezialisten helfen
Unternehmen holen sich freiberufliche Unterstützung, wenn sie Intune zum ersten Mal einführen, einen alten Tenant aufräumen oder von einem anderen Geräteverwaltungstool wechseln. Die Arbeit umfasst oft das Design von Richtlinien, die Migrationsplanung und das Beheben von Konflikten zwischen Sicherheitsregeln und geschäftlicher Nutzung.
Starke Spezialistenkenntnisse
Ein guter Profi versteht den Geltungsbereich von Richtlinien, die Grenzen der Plattform und wie Einstellungen über Gerätegruppen hinweg zusammenwirken. Er oder sie kann Protokolle lesen, Anmeldeabläufe testen und herausfinden, warum ein Gerät nicht compliant ist oder eine App blockiert wird. In München ist das oft wichtig für verteilte Teams, die klare Remote-Unterstützung und gute Dokumentation brauchen.
Ökosystem und Tools
Microsoft Intune steht selten für sich allein.
- Microsoft Entra ID für Identität und Zugriff
- Microsoft Defender für Endpunktschutz
- Windows Autopilot für die Gerätebereitstellung
- Apple Business Manager und Android Enterprise für die Anmeldung
- PowerShell und Graph API für Automatisierung
Spezialisten, die diese Bausteine kennen, können sauberere und leichter zu betreuende Umgebungen aufbauen.
Typische Umsetzungsarbeiten
Intune Freelancer werden oft gebeten, Namensstandards festzulegen, Konfigurations- und Compliance-Profile zu erstellen und Support-Schritte für den Service Desk zu dokumentieren. Sie helfen auch bei der App-Paketierung, Zertifikatsproblemen und sicheren Rollout-Plänen für neue Standorte oder Remote-Teams. Gute Arbeit hinterlässt ein Setup, das nach Projektende leicht zu betreiben ist.
Häufig gestellte Fragen
Fragen zu Microsoft Intune? Hier findest du die passenden Antworten.
Microsoft Intune wird genutzt, um Geräte, Apps und Sicherheitseinstellungen für eine gesamte Unternehmensflotte zu verwalten. Es hilft Teams, die Anmeldung, Compliance und den App-Schutz auf Windows, macOS, iOS und Android zu steuern. Unternehmen nutzen es, um Arbeitsdaten sicher zu halten, ohne Geräte schwer bedienbar zu machen.
Intune ist der aktuelle Microsoft-Produktname, und viele verwenden für denselben Verwaltungsbereich noch den älteren Begriff Endpoint Manager. Es ist ein MDM- und MAM-Tool, kann also sowohl komplette Geräte als auch geschützte Apps verwalten. Dadurch ist es flexibler als Tools, die nur eine dieser Ebenen abdecken.
Ein starker Microsoft Intune Spezialist sollte Entra ID, Compliance-Richtlinien, App-Schutz und die Geräteanmeldung über die wichtigsten Betriebssysteme hinweg kennen. Praktische Erfahrung mit Windows Autopilot, Apple Business Manager, Android Enterprise und PowerShell ist ein starkes Zeichen. Gute Fehlersuche und klare Dokumentation sind genauso wichtig wie das Design von Richtlinien.
Für eine kleine Richtlinienänderung kann ein erfahrener Microsoft Intune Profi ausreichen. Für eine Tenant-Migration, einen neuen Rollout oder ein komplexes Sicherheitsdesign brauchen Sie jemanden, der sich bereits mit Anmeldung, Zugriffsregeln und App-Verteilung auskennt. Je mehr Endpunkte und Betriebssysteme Sie haben, desto wichtiger ist der Projektkontext.
Microsoft Intune ist cloudbasiert und wird oft für modernes Gerätemanagement und die Steuerung von Sicherheitsrichtlinien gewählt. SCCM ist stärker in klassischen Windows-Infrastruktur-Szenarien, während Jamf auf Apple-Geräteverwaltung ausgerichtet ist. Viele Unternehmen nutzen Intune, wenn sie einen Dienst für gemischte Geräteumgebungen innerhalb von Microsoft 365 wollen.
Die meiste Microsoft Intune Arbeit kann remote erledigt werden, da sie sich auf Tenant-Konfiguration, Richtlinientests und Dokumentation konzentriert. Vor-Ort-Zeit in München kann bei Rollout-Workshops, Abstimmungen mit Stakeholdern oder bei der Geräteübergabe helfen. Für viele Projekte funktioniert ein hybrides Setup gut.
Microsoft Intune Projekte geraten oft in Konflikte zwischen Compliance-Regeln, App-Schutz-Einstellungen und der Nutzererfahrung. Häufige Probleme sind Anmeldefehler, Profilkonflikte und durch die falsche Bedingung blockierter Zugriff. Ein sorgfältiger Spezialist testet jeden Richtlinienpfad vor dem breiten Rollout.
Achten Sie auf klare Beispiele für Tenant-Design, Richtlinienstruktur und Problemlösung in Intune Projekten. Gute Spezialisten erklären Kompromisse, dokumentieren ihre Änderungen und hinterlassen ein Setup, das Ihr Team unterstützen kann. Sie sollten außerdem sicher mit Microsoft 365-, Identitäts- und Endpunktsicherheitsteams zusammenarbeiten können.
Der durchschnittliche Stundensatz von Freelancern in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, liegt bei 95 €, was einem Tagessatz von etwa 759 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, haben 33% mindestens einen Bachelor-Abschluss und 33% mindestens einen Master-Abschluss.
Freelancer in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 28 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1 Jahr.
Die häufigsten Sprachen unter Freelancern in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, sind Englisch (100%), Deutsch (83%) und Französisch (67%).
Die häufigsten Industrien unter Freelancern in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Fertigung (100%) und Bank- und Finanzwesen (83%).
Die häufigsten Bereiche unter Freelancern in München, Deutschland, die Microsoft Intune in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (100%) und Projektmanagement (100%).
Hauptstandorte der FRATCH Experten, die kürzlich Microsoft Intune eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin 
Hamburg 
Frankfurt Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
