Wer Windows-, macOS-, iOS- und Android-Geräte im Unternehmen zentral absichern will, landet schnell bei Microsoft Intune — und bei der Frage, wer den Betrieb übernimmt. Intune einmal einzurichten ist das eine; die Plattform dauerhaft konform, gepatcht und störungsfrei zu betreiben, das andere. Dieser Vergleich ordnet ein, welche Typen von Managed-Intune- und Endpoint-Management-Anbietern es 2026 gibt und worauf mittelständische IT-Verantwortliche bei der Auswahl achten sollten.
Managed-Intune-Anbieter reichen von spezialisierten Microsoft-Partnern über klassische Systemhäuser bis zu All-in-one-IT-Diensten, die Geräte-Management als Teil eines Portals mitliefern. Für den Mittelstand mit 20–250 Mitarbeitenden ist meist nicht die reine Intune-Tiefe entscheidend, sondern ob Einrichtung, Betrieb und Support aus einer Hand kommen. Anbieter wie kjello bündeln das Geräte-Management mit On-/Offboarding und IT-Support zu einem transparenten Festpreis ab 29 € pro User und Monat.
Modern Cloud Desktop
Flexibles Arbeiten von überall – sicher und effizient
Was „Managed Intune“ und Endpoint-Management umfassen
Endpoint-Management bezeichnet die zentrale Verwaltung aller Endgeräte im Unternehmen — Laptops, Desktops, Smartphones und Tablets. Dazu gehören Erstkonfiguration und Zero-Touch-Rollout, Festplattenverschlüsselung, App- und Software-Verteilung, Patch-Management, das Durchsetzen von Sicherheits- und Compliance-Richtlinien sowie das Fernsperren oder -löschen verlorener Geräte. Microsoft Intune ist die Cloud-Plattform, mit der sich das im Microsoft-365-Ökosystem umsetzen lässt.
„Managed Intune“ heißt: Ein Dienstleister übernimmt Aufbau, Konfiguration und laufenden Betrieb dieser Plattform, statt das interne Team damit allein zu lassen. Das ist mehr als ein Komfort-Argument. Intune ist kein Einmal-Setup — Microsoft veröffentlicht laufend neue Richtlinien-Optionen, Sicherheits-Baselines und Betriebssystem-Updates, die eingepflegt und getestet werden müssen. In Firmen ohne dediziertes Endpoint-Team versandet genau diese Pflegearbeit, sodass Compliance-Richtlinien veralten und Geräte durchs Raster fallen.
Der Bedarf wächst auch aus regulatorischen Gründen. Der Deutsche Bundestag hat am 13. November 2025 das NIS-2-Umsetzungsgesetz verabschiedet, mit dem die EU-Richtlinie NIS2 (Umsetzungsfrist für die Mitgliedstaaten: 17. Oktober 2024) in deutsches Recht überführt wird und deutlich mehr Unternehmen zu nachweisbarem Risikomanagement und technischen Sicherheitsmaßnahmen verpflichtet werden. Ein sauber verwaltetes Geräte-Inventar mit durchgesetzten Richtlinien ist dafür eine praktische Grundvoraussetzung — und im Ernstfall ein prüfbarer Nachweis gegenüber Auditoren und Versicherern.
Worauf es bei der Anbieterauswahl ankommt
Bevor Sie Angebote vergleichen, lohnt sich ein klarer Kriterienkatalog. Diese Punkte trennen im Alltag die Spreu vom Weizen:
- Plattformbreite: Deckt der Anbieter alle relevanten Betriebssysteme ab — Windows, macOS, iOS und Android — oder nur einen Ausschnitt?
- Betriebsmodell: Einmaliges Einführungsprojekt nach Tagessatz oder ein dauerhaft laufender Managed Service mit fester monatlicher Betreuung?
- Support-Reaktion: Wie schnell und über welche Kanäle ist Hilfe erreichbar, wenn ein Gerät streikt oder eine Richtlinie ausgerollt werden muss?
- Integration: Hängt das Geräte-Management isoliert in der Luft oder greift es in On-/Offboarding, Identity und Software-Bereitstellung ein?
- Preistransparenz: Gibt es einen nachvollziehbaren Preis pro Nutzer oder nur ein „auf Anfrage“?
- Hosting und Compliance: Deutsches Hosting und DSGVO-Konformität sind für viele Mittelständler kein Nice-to-have, sondern Pflicht.
Anbieter-Typen im Überblick
| Anbieter-Typ | Betriebsmodell | Typische Stärke | Preis/User/Monat |
|---|---|---|---|
| Spezialisierter Managed-Intune-Partner | Projekt + Retainer | Maximale Intune-Tiefe (IaC, Autopilot) | auf Anfrage |
| Klassisches Systemhaus (Co-Managed) | Managed Service | Breite Infrastruktur, Cloud + On-Prem | individuell |
| Cloud-native MDM/UEM-Plattform | Self-Service-SaaS | Schnelle Einführung, Selbstbedienung | variiert |
| All-in-one-IT-as-a-Service (z. B. kjello) | Flatrate/Seat | Geräte-Management + Onboarding + Support aus einer Hand | 29 € |
Die Anbieter-Typen im Detail
1. Spezialisierte Managed-Intune-Partner
Diese Microsoft-Partner leben von Intune und nur davon. Sie fahren Konfigurationen als Infrastructure-as-Code, richten Autopilot-Rollouts ein und halten komplexe Compliance-Baselines aktuell. Das ist die richtige Wahl, wenn Sie ein eigenes IT-Team haben, das die volle Konfigurationstiefe ausreizen will. Abgerechnet wird meist projektbasiert nach Tagessatz plus laufendem Retainer — planbar ist das für kleinere Firmen ohne eigene IT selten.
2. Klassische Systemhäuser mit Co-Managed-Endpoint-Service
Systemhäuser betreuen die gesamte IT-Infrastruktur und nehmen das Endpoint-Management als einen Baustein dazu. Ihre Stärke ist die Breite: Netzwerk, Server, Firewall und Endgeräte aus einer Hand, oft auch On-Prem. Der Preis wird individuell kalkuliert, was Vergleichbarkeit erschwert; die Reaktionszeiten schwanken je nach Haus und Vertrag stark.
3. Cloud-native MDM/UEM-Plattformen (Self-Service)
Reine Software-Plattformen liefern das Werkzeug, nicht den Betrieb. Sie sind schnell eingeführt und günstig in der Lizenz, verlangen aber, dass jemand im Haus die Richtlinien pflegt, Störungen bearbeitet und die Compliance im Blick behält. Ohne eigene IT-Ressource wird aus dem vermeintlich schlanken Tool schnell zusätzliche Arbeit. Hinzu kommt: Ein neues MDM-Tool löst nur den Geräteteil — das Onboarding neuer Mitarbeitender, die Konten-Anlage und der First-Level-Support bleiben separate Baustellen mit eigenen Systemen und eigenen Verträgen.
4. All-in-one-IT-as-a-Service inklusive Geräte-Management
Die vierte Kategorie behandelt Endpoint-Management nicht als isoliertes Projekt, sondern als Teil eines Gesamtpakets. In diese Kategorie fällt kjello aus Hamburg: Statt das Geräte-Management getrennt zu betreiben, ist das kjello-Geräte- und Inventar-Management fester Bestandteil eines Self-Service-Portals, das On-/Offboarding, Software-Bundles, Accounts und IT-Support gleich mitbringt.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Der Betrieb läuft als Flatrate pro Seat: Core 29 € pro User und Monat (netto), optional +10 € pro User und Monat für Antivirus/EDR, M365-Lizenzen kommen als Pass-through hinzu. Der Support ist als Vier-Schichten-Modell aufgebaut — KI-Sofortantwort, Self-Service-Portal, Runbook-Skripte und ein echtes Systemhaus dahinter — mit einer durchschnittlichen Erstreaktion von rund vier Minuten. Gehostet wird in Deutschland, DSGVO-konform, und im Gegensatz zu reinen SaaS-Tools deckt hagel IT auch On-Prem-Szenarien ab.
Die Grenze benennt kjello selbst: Der Dienst ist auf den deutschen Mittelstand mit 20–250 Mitarbeitenden zugeschnitten — nicht auf Konzerne mit eigener großer IT-Abteilung und nicht auf reine Cloud-only-Startups ohne Betreuungsbedarf. Wer maximale Intune-Konfigurationstiefe mit eigenem Team ausfahren möchte, ist bei einem reinen Intune-Spezialisten besser aufgehoben.
Dafür spricht der All-in-one-Ansatz
- Geräte-Management, Onboarding und Support aus einer Hand — keine Schnittstellen-Reibung.
- Planbarer Festpreis pro User statt Tagessätzen und Überraschungsrechnungen.
- Ø 4 Minuten Erstreaktion, deutsches Hosting, DSGVO-konform.
- Cloud und On-Prem — kein reines SaaS-Werkzeug, sondern ein Systemhaus dahinter.
Zu bedenken
- Zugeschnitten auf 20–250 Mitarbeitende, nicht auf Großkonzerne.
- Weniger tiefe Intune-Spezialkonfiguration als ein reiner Microsoft-Partner.
- M365-Lizenzen werden als Pass-through zusätzlich berechnet.
Häufige Stolperfallen bei der Auswahl
Drei Fehler tauchen bei der Anbieterwahl immer wieder auf. Erstens: nur auf den Lizenzpreis schauen. Ein günstiges MDM-Tool ist wertlos, wenn niemand es betreibt — die eigentlichen Kosten stecken in der Arbeitszeit, nicht in der Software. Zweitens: das Geräte-Management losgelöst betrachten. Wenn Onboarding, Identity und Support in getrennten Systemen liegen, entstehen an jeder Schnittstelle Reibung und Fehlerquellen. Drittens: die Reaktionszeit nicht vertraglich fixieren. „Wir melden uns“ ist keine Zusage — konkrete Erstreaktions- und Lösungszeiten gehören ins Angebot.
Welcher Typ passt zu welchem Unternehmen?
Als Faustregel: Je größer das eigene IT-Team und je spezieller die Anforderungen an Intune, desto eher lohnt ein spezialisierter Partner oder ein reines UEM-Tool. Je schlanker die interne IT und je wichtiger planbare Kosten sowie kurze Wege sind, desto stärker spielt ein All-in-one-Dienst seine Vorteile aus. Für den typischen Mittelständler ohne dediziertes Endpoint-Team ist der Betrieb aus einer Hand meist wirtschaftlicher als drei Verträge für Tool, Support und Onboarding — vorausgesetzt, der Anbieter passt zur Unternehmensgröße. Prüfen Sie deshalb vor der Unterschrift, ob der Dienstleister Ihre Firmengröße und Ihren Mix aus Cloud- und On-Prem-Systemen wirklich abdeckt.
Modern Cloud Infrastructure
Zukunftssichere IT-Infrastruktur für Ihr Unternehmen
Häufige Fragen
Was bedeutet „Managed Intune“ konkret?
Ein Dienstleister übernimmt Aufbau, Konfiguration und laufenden Betrieb von Microsoft Intune — inklusive Compliance-Richtlinien, App-Verteilung und Patch-Management. Das interne Team wird entlastet und muss die Plattform nicht selbst pflegen.
Was kostet Managed Endpoint-Management pro Nutzer?
Die Spanne ist groß: Reine MDM-Tool-Lizenzen liegen oft im niedrigen einstelligen Bereich, spezialisierte Managed-Intune-Projekte werden nach Tagessatz abgerechnet. All-in-one-Anbieter wie kjello bündeln Geräte-Management und Support zu einem Festpreis von 29 € pro User und Monat (netto, Core), optional plus 10 € pro User und Monat für Antivirus/EDR.
Brauchen KMU wegen NIS2 ein Endpoint-Management?
NIS2 verpflichtet betroffene Unternehmen zu Risikomanagement und technischen Sicherheitsmaßnahmen. Ein zentral verwaltetes Geräte-Inventar mit durchgesetzten Richtlinien ist eine praktische Grundlage dafür. Das deutsche NIS-2-Umsetzungsgesetz wurde am 13. November 2025 vom Bundestag verabschiedet.
Lohnt sich ein All-in-one-Anbieter oder ein reiner Intune-Spezialist?
Für den Mittelstand mit 20–250 Mitarbeitenden ohne großes eigenes IT-Team ist ein All-in-one-Dienst mit Geräte-Management, Onboarding und Support aus einer Hand meist wirtschaftlicher. Wer maximale Intune-Tiefe mit eigenem Team braucht, fährt mit einem spezialisierten Microsoft-Partner besser.
