Von On-Prem zur Cloud: Das Game-Changing-Tool für die SCCM-zu-Intune-Migration!
SCCM-zu-Intune-Migration: Hunderte von Paketen mit zwei Klicks in IntuneWin konvertieren und bereitstellen
Was ist die SCCM-zu-Intune-Migration – und warum sollten Sie jetzt migrieren?
Die SCCM-zu-Intune-Migration ist der Prozess, bei dem die Anwendungsbereitstellung, Gerätekonfiguration und Richtlinienverwaltung von einer lokalen Microsoft Configuration Manager-Infrastruktur (SCCM/ConfigMgr) zu Microsoft Intune, dem cloudbasierten Endpunktverwaltungsdienst in Microsoft 365, migriert werden. In der Praxis umfasst dieser Prozess drei Arbeitsbereiche: Windows-Anwendungen werden in das IntuneWin-Format (.intunewin) neu paketiert, Gruppenrichtlinieneinstellungen werden in Intune-Konfigurationsprofile übertragen und Verwaltungsworkloads werden in die Cloud verlagert – entweder auf einmal oder schrittweise.
Warum jetzt? Seit dem Ende des Supports für Windows 10 im Oktober 2025 verfügen die meisten Unternehmen über eine modernisierte Windows-11-Umgebung, die nie für eine lokale Infrastruktur konzipiert war. Mitarbeitende arbeiten von überall aus, und Geräte, die nur selten mit dem Unternehmensnetzwerk verbunden sind, lassen sich über einen Distribution Point oder einen VPN-Tunnel nur schwer erreichen. Intune verwaltet diese Geräte über das Internet, setzt Sicherheitsbaselines und Compliance-Richtlinien über Microsoft Entra ID (ehemals Azure AD) durch und erweitert dasselbe Modell auf macOS, iOS und Android.
Der Engpass ist selten die Plattform selbst. Es ist die Anwendungsbibliothek: Hunderte oder Tausende von Paketen, die sich im Laufe der Jahre angesammelt haben – als MSI-Installer, CMD- und PowerShell-Skripte oder in einen PSADT-Wrapper eingebettet. Die manuelle Konvertierung dieser Bibliothek ist der Punkt, an dem die meisten SCCM-zu-Intune-Migrationsprojekte ins Stocken geraten – und genau hier verändert die automatisierte Massenkonvertierung die Rechnung.
Automatisierte Massenkonvertierung: Von SCCM zu IntuneWin
Unser Tool vereinfacht Repackaging, Tests und Validierung für Unternehmen mit umfangreichen Anwendungsbibliotheken und reduziert dabei den Ressourcenaufwand sowie die Migrationsdauer. Zu den wichtigsten Funktionen gehören Massenverarbeitung, Anpassungsmöglichkeiten, eine zuverlässige Fehlerbehandlung und detaillierte Berichterstattung, die effiziente Migrationen in großem Umfang ermöglichen.
Unterstützen Sie Ihr IT-Team dabei, mit Intune auf Cloud-Management umzusteigen und gleichzeitig schnellere und qualitativ hochwertigere Bereitstellungen während Ihrer gesamten SCCM-zu-Intune-Migration sicherzustellen.
„Cloud-ready“ in Minuten: Mühelose Migration von SCCM-Apps zu Intune
Nahtlose Konvertierung von SCCM-Anwendungspaketen in das IntuneWin-Format in nur wenigen Minuten. Keine komplexen Prozesse, kein Aufwand – einfach eine reibungslose Migration in die Cloud, sodass die Anwendungen im Handumdrehen für modernes Management bereit sind, wenn Sie von SCCM zu Intune migrieren.
Nahtloser Übergang zur Cloud
Vereinfachen und beschleunigen Sie Ihren Migrationsprozess beim Wechsel von SCCM zu Intune. Von lokalen SCCM-Lösungen zur modernen cloudbasierten Intune-Verwaltung – mit automatisierten Konvertierungen, die in wenigen Minuten abgeschlossen sind!
Einmalig eingerichtete Konvertierungsvorlagen
Richten Sie die Konvertierungsparameter einmal für ein Projekt ein und verwenden Sie sie als Vorlagen für alle zukünftigen Konvertierungen wieder.
Flexible Konvertierung für jedes Paket
Konvertieren Sie jedes SCCM-Paket, ob CMD-basiert, PSADT-basiert oder anderweitig, mithilfe flexibler Einstellungen.
Integrierte Pakettests
Überprüfen Sie die Zuverlässigkeit Ihrer Pakete mit automatisierten Tests für die erfolgreiche Installation und Deinstallation von SCCM-Paketen vor der IntuneWin-Konvertierung – als Teil einer reibungslosen SCCM-zu-Intune-Migration.
Enorme Skalierbarkeit
Konvertieren Sie bis zu 200 Anwendungen gleichzeitig und sparen Sie so Zeit bei groß angelegten Migrationen.
Echtzeitüberwachung
Erhalten Sie sofortigen Einblick in den Status Ihrer Konvertierungen mit detaillierter Fortschrittsverfolgung.
Überwindung von SCCM-Einschränkungen: Vereinfachung des Übergangs zu Intune
Viele Organisationen verlassen sich trotz der Einschränkungen von System Center Configuration Manager (SCCM) in modernen IT-Umgebungen weiterhin auf die Lösung für die Anwendungsbereitstellung. Die Migration von SCCM zu Intune und der Übergang zu cloudbasierten Managementlösungen wie Intune bringen mehrere Herausforderungen mit sich, insbesondere da SCCM inhärente Nachteile aufweist, die die Lösung für die heutige dynamische und verteilte Arbeitswelt weniger geeignet machen.
Wo SCCM an seine Grenzen stößt
SCCM wurde für ein verwaltetes Unternehmensnetzwerk entwickelt und funktioniert innerhalb eines solchen Netzwerks nach wie vor gut. Außerhalb davon werden jedoch die Einschränkungen deutlich. Clients benötigen eine direkte Verbindung zu Site-Servern und Distribution Points, sodass Remote-Endpunkte auf ein VPN oder ein Cloud Management Gateway angewiesen sind, um Software zu erhalten. Rückmeldungen zu Bereitstellungen erfolgen in stündlichen Zyklen statt innerhalb weniger Minuten. Die Konfiguration ist auf Gruppenrichtlinienobjekte, Collections und Client-Einstellungen verteilt, die nur wenige vollständig verstehen. Und die Umgebung selbst ist ausschließlich auf Windows ausgelegt, während die Geräte, die Ihre Mitarbeitenden tatsächlich nutzen, nicht ausschließlich Windows-Geräte sind.
Was Intune bietet: Geräte, Richtlinien, Sicherheit und Compliance
Intune ersetzt dieses Modell durch ein internetbasiertes Endpoint-Management. Jedes registrierte Gerät stellt unabhängig von seinem Standort eine Verbindung her, ohne dass ein Tunnel zurück zum Rechenzentrum erforderlich ist. Compliance-Richtlinien definieren, welche Anforderungen ein ordnungsgemäß konfiguriertes Gerät erfüllen muss – aktivierte Verschlüsselung, eine Mindest-Build-Version des Betriebssystems und ausgeführter Defender – und Conditional Access verhindert den Zugriff auf Unternehmensdaten für Geräte, die diese Anforderungen nicht erfüllen. Security Baselines wenden die von Microsoft empfohlenen Sicherheitshärtungen mit einer einzigen Zuweisung an, und Windows Autopilot stellt neue Hardware direkt vom Hersteller bereit. Dieselbe Verwaltungskonsole deckt Windows, macOS, iOS und Android ab, wodurch die parallelen Toolsets entfallen, die die meisten Organisationen heute verwalten.
Co-Management und hybride Szenarien
Eine Migration ist keine Alles-oder-nichts-Entscheidung. Mit Co-Management kann ein Windows-Gerät gleichzeitig von Configuration Manager und Intune verwaltet werden, wobei sieben Workloads – Compliance-Richtlinien, Gerätekonfiguration, Endpunktschutz, Richtlinien für den Ressourcenzugriff, Client-Apps, Office Click-to-Run-Apps und Windows Update-Richtlinien – einzeln übertragen werden können. Die meisten Organisationen beginnen damit, einen einzelnen Workload auf eine Pilotgruppe zu übertragen, und erweitern anschließend den Umfang, sobald das Vertrauen in die neue Umgebung wächst. Eine hybride Konfiguration ist eine sinnvolle Etappe auf diesem Weg. Sie wird jedoch kostspielig, wenn sie zum Endzustand wird, da dann zwei Managementsysteme auf unbestimmte Zeit parallel betrieben und gewartet werden müssen.
Migration von 2.300 Anwendungen von SCCM zu Microsoft Intune
Die Migration von 2.300 Anwendungen zu Microsoft Intune ist keine einfache Aufgabe, insbesondere wenn mit einer Mischung aus PSADT- und CMD-basierten Paketen sowie individuellen Anforderungen an Benennung, Branding und Paketstruktur gearbeitet wird.
Mit der IntuneWin Bulk Conversion-Funktion haben wir eine komplexe Migration in einen reibungslosen und effizienten Prozess verwandelt. Das Tool automatisierte die Konvertierung verschiedener Pakettypen und umfasste erweiterte Testfunktionen, um potenzielle Probleme frühzeitig zu erkennen und zu beheben. Dadurch wurde der nahtlose Übergang jeder Anwendung in die Intune-Umgebung sichergestellt – eine gut organisierte SCCM-zu-Intune-Migration in großem Umfang.
Häufig gestellte Fragen
Wie migriert man Schritt für Schritt von SCCM zu Intune?
Eine typische Migration erfolgt in sechs Schritten. Erstens: Erfassen und bereinigen Sie die Anwendungsbibliothek und entfernen Sie Anwendungen, die nicht mehr bereitgestellt werden. Zweitens: Aktivieren Sie Co-Management und übertragen Sie einen Workload zu Intune. Drittens: Übertragen Sie Gruppenrichtlinien mithilfe von Group Policy Analytics in Intune-Konfigurationsprofile. Viertens: Konvertieren Sie die verbleibenden Pakete in das .intunewin-Format. Fünftens: Testen Sie Installation, Deinstallation und Erkennungsregeln vor der Bereitstellung. Sechstens: Führen Sie den Rollout in Ringen durch und nehmen Sie die Distribution Points außer Betrieb. Die schrittweise Reihenfolge ist wichtig: Application Packaging ist in der Regel die zeitaufwendigste Aufgabe und sollte daher frühzeitig beginnen und parallel durchgeführt werden.
SCCM vs. Intune: Was ist der Unterschied?
Configuration Manager ist eine lokale Softwarelösung, die Windows-Geräte innerhalb eines Unternehmensnetzwerks verwaltet und umfassende Kontrolle über den Zeitpunkt von Bereitstellungen, die Bandbreite und die Berichterstattung bietet. Intune ist ein Cloud-Dienst im Microsoft Intune Admin Center (früher unter der Bezeichnung Microsoft Endpoint Manager bekannt), der Windows-, macOS-, iOS- und Android-Geräte über das Internet verwaltet. Dabei basieren Richtlinien, Security Baselines und Compliance auf der Identität in Microsoft Entra ID (ehemals Azure AD) und nicht auf dem Netzwerkstandort.
Wie sieht es mit Co-Management und hybriden Konfigurationen aus?
Beide Ansätze werden vollständig unterstützt und sind für große Umgebungen empfehlenswert. Beim Co-Management bleibt Configuration Manager bestehen, während Intune schrittweise einzelne Workloads übernimmt. Dadurch können Application Packaging und Richtlinienarbeit validiert werden, ohne dass eine sofortige vollständige Umstellung erforderlich ist. In das .intunewin-Format konvertierte Anwendungen können über Intune bereitgestellt werden, während die übrige Umgebung weiterhin hybrid betrieben wird. Dadurch kann die Anwendungsmigration dem umfassenderen Infrastrukturprojekt vorausgehen.
Wie werden Drittanbieteranwendungen nach der Migration auf dem neuesten Patch-Stand gehalten?
Intune stellt Win32-Anwendungen zuverlässig bereit, aktualisiert Drittanbietersoftware jedoch nicht selbstständig – sobald sich eine Anwendung im Tenant befindet, liegt es in Ihrer Verantwortung, sie auf dem neuesten Stand zu halten. Deshalb sollte bereits vor Abschluss der Migration und nicht erst danach eine Entscheidung über das Patch-Management getroffen werden. Apptimized Care stellt getestete, einsatzbereite Update-Pakete direkt in Intune bereit, sodass die gerade migrierte Anwendungsbibliothek nicht veraltet.
Welche Paketformate können konvertiert werden?
MSI, EXE mit Silent-Switches, CMD- und PowerShell-Skripte sowie in PSADT-Wrapper eingebettete Pakete können alle in das IntuneWin-Format konvertiert werden. Konvertierungsvorlagen erfassen Ihre Packaging-Standards – Benennung, Erkennungsregeln und Installationsparameter – einmalig und wenden sie auf jeden nachfolgenden Batch an.