# Endpoint Operations Capstone

> Einen mehrstufigen Endpoint-Fall über Identität, Compliance, Securitysignal, Recovery und Serviceevidenz entscheiden.

Track: [Endpoint Management](https://opsmith.app/learn/endpoint-management)  
Kanonische Fassung: https://opsmith.app/learn/endpoint-management/endpoint-operations-capstone  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Capstone: Schutzgrenze halten, Arbeit wieder ermöglichen

### Einsatzlage

Eine Führungskraft verliert ein Unternehmensgerät. Nach der Ersatzbereitstellung blockiert der Zugriff auf Finanzdaten wegen eines nicht erfüllten Gerätesignals. Gleichzeitig fordert das Fachteam eine schnelle globale Ausnahme.

### Zielentscheidung

Du entscheidest nicht über eine einzelne Policy, sondern über eine Kette: Incidentfreigabe, Ersatzgerät, Enrollment, Compliance, Zugriff, Kommunikation und Abschlussnachweis.

### Lösungsroute

Fall und Aktion begrenzen → Ersatzgerät kontrolliert bereitstellen → **Signalursache belegen** → Zugang im begrenzten Pfad wiederherstellen → Evidenz und offene Risiken schließen

### Erfolgskriterium

> **Nicht nur schnell:** Die beste Lösung hält die Sicherheitsgrenze für alle anderen aufrecht und schafft für den konkreten Fall einen belegten, zeitlich und personell begrenzten Wiederanlauf.

## Quellen

- learn.microsoft.com/en-us/intune/device-enrollment/guide — https://learn.microsoft.com/en-us/intune/device-enrollment/guide
- learn.microsoft.com/en-us/entra/identity/conditional-access/overview — https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview
- learn.microsoft.com/en-us/intune/protect/devic…mpliance-get-started — https://learn.microsoft.com/en-us/intune/protect/device-compliance-get-started