Microsoft 365 Apps Deployment
Konfiguration und Deployment der Microsoft 365 Apps (Word, Excel, PowerPoint, Outlook, etc.) über Intune. Da diese Apps auf jedes verwaltete Gerät kommen, ist eine saubere Konfiguration essenziell.
Deployment-Konfiguration
Basiseinstellungen
Basiseinstellungen (Concat Standard)
App in Intune erstellen
Intune Admin Center → Apps → Windows → Add → App type: Microsoft 365 Apps → Windows 10 and later.
App Suite konfigurieren
| Einstellung | Wert | BegrĂĽndung |
|---|---|---|
| Apps | Word, Excel, PowerPoint, Outlook, OneDrive, Teams, OneNote | Standardsuite |
| Architecture | 64-bit | Standard für alle modernen Geräte |
| File Format | Office Open XML (Standard) | Kompatibilität |
| Shared Computer Activation | Nein (Ja nur bei Shared Devices) | Lizenzmodell |
| Accept EULA | Ja | Automatisch akzeptieren |
Zuweisung
Required → Gruppe DEV-WIN-Alle-Dynamic → Wird auf allen Windows-Geräten automatisch installiert.
Important
M365 Apps nicht auf der ESP blockieren! Die Installation dauert 15-30 Minuten und würde den Autopilot-Prozess erheblich verlangsamen. Die Apps werden im Hintergrund nachinstalliert — der User kann sofort mit Teams Web und Outlook Web arbeiten.
Makro-Sicherheit
| Einstellung | Concat Standard | BegrĂĽndung |
|---|---|---|
| VBA-Makros | Deaktiviert für Dateien aus dem Internet | Primärer Angriffsvektor für Malware |
| Trusted Locations | SharePoint Online + OneDrive | Nur Dateien aus Firmenspeicher dĂĽrfen Makros ausfĂĽhren |
| Makros mit Signatur | Erlaubt (bei interner PKI) | FĂĽr Kunden mit signierten VBA-Projekten |
Diese Einstellung wird ĂĽber die OIB M365 Apps Baseline konfiguriert.
Querverweise
| Thema | Verwandte Seite |
|---|---|
| OIB M365 Apps Baseline | Security Baselines |
| Win32 Packaging (fĂĽr LOB-Apps) | Packaging-Richtlinien |
| ESP und blockierende Apps | Autopilot Profile |
| Lizenzen (Project, Visio) | Lizenzierungs-Guide |
Last updated on