KI-Lösungen

KI-Lösungen

KI- & Automatisierungslösungen

Unternehmens-Chat-KI KI-Telefonie & VoIP Power Platform KI Webapplikationen

Innovation

KI für Ihr Unternehmen

Intelligente Lösungen, die Prozesse automatisieren und Teams messbar entlasten.
Success Story
Modern Cloud

Modern Cloud

Cloud & Modern Workplace

Azure Cloud & Consulting M365 Modern Workplace Azure Virtual Desktop M365 Power Apps Cloud Security & Compliance

Cloud Excellence

Moderne Cloud-Infrastruktur

Skalierbare und sichere Cloud-Lösungen für maximale Flexibilität und Performance.
Success Story
IT-Sicherheit

IT-Sicherheit

Mehrstufige Sicherheitskonzepte

Endpoint & User Security Microsoft 365 Schutz Backup & Recovery Firewall & Netzwerk-Sicherheit Monitoring, Wartung & Updates IT-Audit & Security Services

Schutz

Sicherheit, die mitwächst

Ganzheitliche Security – von Endpoint über M365 bis Netzwerk, Backup und Audits.
Success Story
IT-Services

IT-Services

IT-Services & Managed Services

Managed IT & Support Managed Server & Infrastruktur Hybrid IT & On-Premises Lösungen IT-Beratung & Betrieb Green IT Rechenzentrum & Hosting

Betrieb

Stabil. Sicher. Skalierbar.

Planbarer IT-Betrieb mit klaren SLAs – damit Ihr Team sich auf das Kerngeschäft fokussiert.
Success Story
Unternehmen

Unternehmen

IT-Systemhaus aus der Wilhelmsburg in Ulm

Über uns Partner Referenzen Kontakt Karriere bei Metricsiro

Vertrauen

Ihr IT-Partner

Erfahren Sie mehr über uns, unsere Werte und wie wir Unternehmen erfolgreich unterstützen.
Offene Stellen
Kontakt

SUCCESS STORY

Wie Knittel GmbH Hybrid Join und Intune für verwaltbare Endgeräte etablierte

Bei der Knittel GmbH waren Geräte „irgendwie“ angebunden – ohne klares Modell für GPOs und Intune entstanden Lücken bei Policies und SSO zu Microsoft 365. Mit Entra hybrid joined Geräten und einer sauberen Aufgabenteilung zwischen On-Prem und Cloud wurde der Gerätebetrieb beherrschbar.

Knittel GmbH Mittelständisches Unternehmen

IT-Infrastruktur Hybrid IT & Microsoft 365

Scrollen

PROBLEMSTELLUNG

Von „irgendwie hybrid“ zu verwaltbaren Endgeräten

In vielen Unternehmen läuft Active Directory und Microsoft 365 parallel – aber Geräte sind nicht konsistent angebunden. Ohne klares Modell für Hybrid Join, GPOs und Intune entstehen Lücken bei Policies, Compliance und SSO. Bei der Knittel GmbH war das Ziel, Endgeräte als Standard zu verwalten und die Anmeldung an Microsoft 365 spürbar zu vereinfachen.

AUSGANGSLAGE

IST‑Zustand: Geräte ohne Standard, Policies mit Lücken

Endgeräte waren „irgendwie“ an Active Directory und Microsoft 365 angebunden – ohne einheitliches Hybrid-Join-Modell und ohne klare Aufgabenteilung zwischen GPOs und Intune. Policies griffen uneinheitlich, SSO zu Microsoft 365 war nicht durchgängig stabil und Sonderwege bei der Geräteverwaltung bremsten den Alltag. Für ein wachsendes Unternehmen mit hybridem Betrieb war das Ziel klar: weg von Wildwuchs, hin zu einem beherrschbaren Gerätestandard mit nahtloser M365-Anmeldung.

ZIELBILD

ZIELBILD: Entra hybrid joined als Standard mit GPO & Intune

Ziel war ein klares Gerätemanagement: Entra hybrid joined als Standard, definierte Zuständigkeiten zwischen On-Prem-GPOs und Intune-Policies sowie stabile Anmeldeflows zu Microsoft 365. Wiederkehrende Konfigurationen sollten nachvollziehbar dokumentiert werden – ohne Doppelpflege und ohne dass Policies sich gegenseitig aushebeln. Wichtig war, dass Hybrid Join nicht „nebenher“ läuft, sondern als fest verankerter Bestandteil des IT-Betriebs bleibt.

LÖSUNG

Die Hybrid-IT-Lösung im Alltag bei Knittel GmbH

Die Lösung wurde schrittweise aufgebaut: Identity- und Sync-Basis zuerst, danach Gerätestandard, SSO-Anbindung und Betriebsprozesse – dokumentiert und mit klaren Verantwortlichkeiten. Kernidee: Hybrid IT mit System – On-Prem und Microsoft 365 spielen planbar zusammen.

Entra Connect & Sync‑Health

Entra Connect, Sync-Status, Passwort- und Geräte-Signale werden überwacht. Alerts sind so definiert, dass Login-Probleme früh erkannt und gezielt behoben werden.

Conditional Access & MFA

Klare Zugriffsstandards mit MFA, Gerätebedingungen und Admin-Rollen. Policies bleiben nachvollziehbar – Ausnahmen werden kontrolliert statt zur Dauerlösung.

AD, Entra ID & Rollenmodell

Gruppen, Rollen und Synchronisationslogik wurden strukturiert, damit Berechtigungen nachvollziehbar bleiben – als belastbare Basis für Microsoft 365 und Geräteverwaltung.

Entra hybrid joined Geräte

Hybrid Join wurde als Standard aufgebaut – mit klarer Aufgabenteilung zwischen GPOs und Intune. Endgeräte sind verwaltbar, compliant und bereit für nahtloses SSO.

SSO & M365‑Anbindung

Saubere Anmeldeflows und Integrationspunkte sorgen dafür, dass Nutzer stabil auf Microsoft 365 zugreifen – inklusive Client- und Netzwerkvoraussetzungen.

DNS, Proxy & Standortpfade

Netzwerkpfade für Hybrid-IT – DNS, Firewall, Proxy und Standortvernetzung – werden so abgestimmt, dass Login, Geräteverwaltung und M365-Zugriffe stabil bleiben.

Dokumentation & Policies

Rollenmodell, Sync-Konfiguration, CA-Policies und Gerätestandards werden dokumentiert – Änderungen bleiben nachvollziehbar und unabhängig von Einzelwissen.

Hybrid Incident & Betrieb

Störungen rund um Login, Sync, Policies und Zugriffe werden priorisiert bearbeitet – mit Ursachenanalyse, dokumentierten Fixes und nachhaltiger Stabilisierung.

ERGEBNISSE

Messbare Verbesserung im Geräte- und Login-Alltag

Die folgenden Werte sind projektbezogene Richtwerte und dienen als Orientierung (abhängig von Gerätebestand, Policy-Umfang und bestehender Hybrid-Landschaft).