Namenskonventionen

Einheitliche Benennung aller Objekte in Microsoft 365 / Intune für konsistente Verwaltung über Kundenprojekte hinweg. Die Konventionen stellen sicher, dass jeder Consultant sofort versteht, was ein Objekt tut — unabhängig davon, wer es erstellt hat.

Generelles Schema


[Präfix]-[Plattform]-[Beschreibung]

Bestandteil	Beschreibung	Beispiel
Präfix	Identifiziert den Objekttyp (3-4 Buchstaben)	`DEV`, `USR`, `CFG`, `CA`
Plattform	Zielplattform (falls zutreffend)	`WIN`, `iOS`, `MAC`, `AND`
Beschreibung	Kurze, aussagekräftige Beschriebung	`Autopilot-Standard`, `BitLocker`

Entra ID Gruppen

Typ	Präfix	Schema	Beispiel
Gerätegruppe	`DEV`	`DEV-[Plattform]-[Zweck]`	`DEV-WIN-Autopilot-Standard`
Benutzergruppe	`USR`	`USR-[Rolle/Abteilung]`	`USR-Alle-Mitarbeiter`
App-Zuweisung	`APP`	`APP-[Plattform]-[AppName]`	`APP-WIN-AdobeReader`
Lizenzgruppe	`LIC`	`LIC-[Lizenzname]`	`LIC-M365-E3`
Ausschlussgruppe	`EXC`	`EXC-[Zweck]`	`EXC-CA-BreakGlass`
Pilotgruppe	`PIL`	`PIL-[Plattform]-[Kontext]`	`PIL-WIN-Rollout-Wave1`
Dynamic Group	(wie oben)	(wie oben + „-Dynamic”)	`DEV-WIN-Alle-Dynamic`

Beispiel: Typische Gruppenstruktur


DEV-WIN-Alle-Dynamic          ← Alle Windows-Geräte (dynamisch)
DEV-WIN-Autopilot-Standard    ← Geräte mit Standard-Autopilot-Profil
DEV-WIN-Autopilot-Kiosk       ← Geräte mit Kiosk-Profil
DEV-iOS-Firmengeraete         ← Alle firmeneigenen iPhones/iPads
USR-Alle-Mitarbeiter          ← Alle Benutzer (für CA-Policies)
USR-IT-Admins                 ← IT-Administratoren (für PIM, RBAC)
APP-WIN-SAP-GUI               ← Zielgruppe für SAP GUI Deployment
LIC-M365-E3                   ← User mit M365 E3 Lizenz
LIC-M365-E5                   ← User mit M365 E5 Lizenz
EXC-CA-BreakGlass             ← Break-Glass Accounts (aus CA-Policies ausgeschlossen)
PIL-WIN-Rollout-Wave1         ← Pilot-User der ersten Rollout-Wave

Intune Policies

Typ	Präfix	Schema	Beispiel
Compliance	`CMP`	`CMP-[Plattform]-[Beschreibung]`	`CMP-WIN-Baseline`
Konfiguration	`CFG`	`CFG-[Plattform]-[Bereich]`	`CFG-WIN-BitLocker`
Endpoint Security	`SEC`	`SEC-[Plattform]-[Bereich]`	`SEC-WIN-ASR-Rules`
App Protection	`MAM`	`MAM-[Plattform]-[Beschreibung]`	`MAM-iOS-DataProtection`
App Configuration	`MAC`	`MAC-[Plattform]-[Beschreibung]`	`MAC-iOS-Outlook-Config`
Update Ring	`UPD`	`UPD-[Plattform]-[Ring]`	`UPD-WIN-Pilot`
Script	`SCR`	`SCR-[Plattform]-[Beschreibung]`	`SCR-WIN-DriveMapping`

OIB-Policies

Die Open Intune Baseline verwendet eine eigene Namenskonvention, die wir beibehalten:


OIB-D-[Kategorie]-[Beschreibung]    ← Device-Scope
OIB-U-[Kategorie]-[Beschreibung]    ← User-Scope

Beispiel	Scope	Bereich
`OIB-D-Windows Security-BitLocker`	Device	BitLocker-Konfiguration
`OIB-D-Windows Security-Firewall`	Device	Windows Firewall
`OIB-U-Edge-Browser Settings`	User	Edge-Browser-Einstellungen
`OIB-D-Defender-Antivirus`	Device	Defender Antivirus

Note

OIB-Policies nicht umbenennen! Die OIB-Namenskonvention wird direkt aus dem GitHub-Import übernommen. Kundenspezifische Ergänzungen folgen der CFG-/SEC--Konvention.

Conditional Access

Conditional Access Policies

Typ	Schema	Beispiel
Baseline	`CA-[NR]-[Beschreibung]`	`CA-001-MFA-Alle-User`
Device Compliance	`CA-[NR]-[Beschreibung]`	`CA-002-Require-Compliant-Device`
Legacy Block	`CA-[NR]-[Beschreibung]`	`CA-003-Block-Legacy-Auth`
Geo-Block	`CA-[NR]-[Beschreibung]`	`CA-010-Block-Countries`
App-Schutz	`CA-[NR]-[Beschreibung]`	`CA-020-Require-App-Protection`
Session	`CA-[NR]-[Beschreibung]`	`CA-030-Session-Timeout-12h`

Concat Standard-Baseline (7 Policies)


CA-001-MFA-Alle-User                ← MFA für alle User erzwungen
CA-002-Require-Compliant-Device     ← Nur compliant Geräte erlaubt
CA-003-Block-Legacy-Auth            ← Legacy Authentication blockiert
CA-004-Block-Countries              ← Geoblocking (nur erlaubte Länder)
CA-005-Require-App-Protection       ← MAM-Policy für mobile Geräte
CA-006-Admin-MFA-Phishing-Resistant ← Phishing-resistente MFA für Admins
CA-007-Block-Unknown-Platforms      ← Unbekannte Plattformen blockiert

Tip

Nummerierung: Die Nummern 001-009 sind für die Baseline reserviert. Kundenspezifische Policies beginnen ab CA-010. Das verhindert Kollisionen beim Deployment neuer Baselines.

Applikationen

Typ	Schema	Beispiel
Win32 App	`[AppName] [Version]`	`Adobe Reader DC 24.x`
Store App	`[AppName]`	`Microsoft To Do`
LOB App	`[AppName] [Version]`	`SAP GUI 8.00`
Web Clip	`WEB-[Beschreibung]`	`WEB-Intranet`
VPP App (Apple)	`[AppName] (VPP)`	`Microsoft Outlook (VPP)`

Packaging-Benennung (`.intunewin`)

Die Quelldateien für Win32-Apps folgen dieser Ordnerstruktur:


Apps/
├── Adobe Reader DC/
│   ├── v24.0/
│   │   ├── AcroRdrDC_Setup.exe
│   │   ├── install.cmd
│   │   ├── uninstall.cmd
│   │   └── AdobeReaderDC.intunewin
│   └── v23.0/ (Vorgänger)
├── 7-Zip/
│   ├── v24.08/
│   │   ├── 7z2408-x64.msi
│   │   ├── install.cmd
│   │   ├── uninstall.cmd
│   │   └── 7zip.intunewin

Autopilot & Enrollment

Typ	Schema	Beispiel
Autopilot-Profil	`AP-[Typ]-[Beschreibung]`	`AP-UserDriven-Standard`
ESP	`ESP-[Beschreibung]`	`ESP-Standard`
Enrollment Restriction	`ER-[Beschreibung]`	`ER-Block-PersonalDevices`
Device Category	`[Beschreibung]`	`Standard-Laptop`, `Kiosk`, `Shared`

Gerätenamen

Plattform	Schema	Beispiel
Windows	`MW-%SERIAL%`	`MW-5CG1234ABC`
macOS	`MAC-%SERIAL%`	`MAC-C02FK1ABCD`
iOS	(von Apple vergeben)	`iPhone von Max`

Note

Windows Gerätenamen werden über das Autopilot-Profil automatisch gesetzt. MW steht für „Modern Workplace”. Das %SERIAL%-Template nutzt die Seriennummer des Geräts und ist daher garantiert eindeutig. Max. 15 Zeichen (NetBIOS-Limit).

Regeln für die Praxis

Regel	Details
Englisch	Objektnamen immer in Englisch halten (internationale Lesbarkeit, Graph API Kompatibilität)
Keine Sonderzeichen	Nur `A-Z`, `0-9` und `-` verwenden. Keine Umlaute, Leerzeichen oder Underscores
Konsistenz > Perfektion	Lieber eine einfache Konvention durchhalten als eine komplexe inkonsistent nutzen
Kundenanpassung erlaubt	Falls der Kunde ein bestehendes Namensschema hat, kann es übernommen werden — muss dann aber dokumentiert werden

Important

Vor dem ersten Objekt: Namenskonvention mit dem Kunden abstimmen und im HLD dokumentieren. Nachträgliches Umbenennen von hunderten Policies ist extrem aufwändig und fehleranfällig.

Namenskonventionen

Generelles Schema

Entra ID Gruppen

Entra ID Gruppen

Beispiel: Typische Gruppenstruktur

Intune Policies

Intune Policies

OIB-Policies

Conditional Access

Conditional Access Policies

Concat Standard-Baseline (7 Policies)

Applikationen

Applikationen

Packaging-Benennung (.intunewin)

Autopilot & Enrollment

Autopilot & Enrollment

Gerätenamen

Regeln für die Praxis

Packaging-Benennung (`.intunewin`)