Does au2mator replace Intune?

No. Intune remains your device management and compliance platform. au2mator imports the device data and adds what Intune does not cover — ownership, cost allocation, delegated maintenance and self-service.

What device data comes across from Intune?

Devices with their manufacturer, model, serial number and hardware details from Microsoft Graph, along with the assigned user. Manufacturers, models and users that do not yet exist in au2mator are created during the import.

How often does the import run?

As often as you schedule it. It runs as an au2mator automation, so nightly is typical — but a one-time migration run is equally valid if your estate changes slowly.

Do we need to write PowerShell ourselves?

No. The import script is provided and published on GitHub, and we set it up with you. If your team wants to adapt it to a local naming convention or carry additional fields across, the source is right there to extend.

Can we see the import code before running it?

Yes. The scripts are public on GitHub. You can review exactly which Graph endpoints are called, which fields are mapped and what gets created in your environment — before anything runs in your tenant.

Where are the credentials stored?

In Azure Key Vault, with the automation authenticating through a managed identity. API keys and client secrets are not stored in the script itself.

Can we import assets that Intune does not manage?

Yes. Monitors, docking stations, phones and anything else can be created directly or imported from CSV. Exports from SCCM / Configuration Manager and direct SQL sources are also supported.

Does Intune not already do asset management?

Intune does device management — configuration, compliance, applications. It does not model cost centres, delegated ownership or chargeback, and it does not cover assets it does not manage. Those are different problems, which is why most organisations end up maintaining a spreadsheet next to Intune.

Will the import create duplicates if we run it twice?

No. Each run reads the existing users, companies, categories, models and assets first and matches against them before creating anything.

Intune-Asset-Management

Intune verwaltet Ihre Geräte. Es verwaltet jedoch nicht Ihre Vermögenswerte.

Wenn Sie Microsoft Intune einsetzen, verfügen Sie bereits über eine genaue und aktuelle Liste aller verwalteten Geräte – einschließlich Seriennummern, Modellen, Herstellern, Hardware-Spezifikationen und Registrierungsstatus. Was Ihnen jedoch fehlt, sind alle Vorgänge, die im Zusammenhang mit diesen Geräten stattfinden.

Die Lücke

Was Intune nicht beantwortet

Intune ist eine Plattform zur Geräteverwaltung – und zwar eine sehr gute. Diese Fragen gehen jedoch einfach über ihren Anwendungsbereich hinaus:

Welche Kostenstelle übernimmt die Kosten für diesen Laptop?
Darf der Standortleiter in Linz die Geräte an seinem Standort warten – ohne zum globalen Administrator zu werden?
Wie hoch sind die monatlichen Kosten für die Hardware an diesem Standort?
Wann läuft die Herstellergarantie ab, und bei wie vielen Geräten läuft sie im nächsten Quartal aus?
Wie kann ein Mitarbeiter Software für sein eigenes Gerät anfordern, ohne dessen Seriennummer zu kennen?
Was ist mit den Monitoren, Dockingstationen und Telefonen, die Intune nicht erkennt?

Bei all dem handelt es sich nicht um Lücken in Intune. Es handelt sich um eine andere Aufgabe – und genau diese Aufgabe übernimmt au2mator.

Der Ansatz

Behalten Sie Intune bei. Fügen Sie die darüberliegende Ebene hinzu.

au2mator ersetzt Intune nicht und steht nicht in Konkurrenz zu diesem. Intune bleibt das zentrale System für die Geräteverwaltung und die Einhaltung von Vorschriften. au2mator importiert diese Geräte und dient als zentrale Anlaufstelle für die Verwaltung von Eigentumsverhältnissen, Kosten, Zuständigkeiten und Self-Service-Funktionen.

So funktioniert der Import

Open Source, keine Black Box

Der Intune-Import ist ein PowerShell-Skript, das als geplante au2mator-Automatisierung ausgeführt wird – und das Skript ist auf GitHub veröffentlicht.

Das ist beabsichtigt. Sie können genau nachlesen, was in Ihrem Tenant ausgeführt wird, noch bevor es ausgeführt wird: welchen Graph-Endpunkt es aufruft, welche Felder es zuordnet und was es erstellt. Keine undurchsichtigen Konnektoren, keine Integration nach dem Motto „Vertrauen Sie uns“. Sollten Ihre Namenskonventionen abweichen oder sollten Sie ein zusätzliches Feld übertragen müssen, ändern Sie einfach das Skript – es steht Ihnen frei, es zu erweitern.

[ GITHUB-LINK FOLGT ] Importskripte auf GitHub anzeigen →

1 Aus Microsoft Graph auslesen

/v1.0/deviceManagement/managedDevices — dieselbe Quelle, die auch die Intune-Konsole verwendet, mit einer Seitenaufteilung, die es ermöglicht, dass auch sehr große Umgebungen vollständig angezeigt werden.

2 Vor dem Anlegen abgleichen

Liest die bereits in au2mator vorhandenen Benutzer, Unternehmen, Kategorien, Modelle und Status aus, sodass eine Zuordnung erfolgt, anstatt Duplikate zu erstellen.

3 Schaffen Sie das, was fehlt

Neue Hersteller werden zu Unternehmen. Neue Gerätetypen werden zu Modellen. Neue Gerätebesitzer werden zu Nutzern. Anschließend werden die Geräte als Hardware-Anlagen angelegt.

4 Behalten Sie Ihre Struktur bei

Der Import ordnet die Daten Ihren Kategorien und Ihren Status zu – den von Ihnen definierten –, und nicht einem festgelegten Schema.

Anmeldedaten bleiben dort, wo sie hingehören. Das Skript liest seine Geheimnisse aus dem Azure Key Vault aus und authentifiziert sich über eine verwaltete Identität. Keine API-Schlüssel in Skripten, keine Passwörter in geplanten Aufgaben.

Führen Sie das Programm einmal aus oder lassen Sie es jede Nacht laufen. Als einmalige Migration führt sie Sie von einem leeren System zu einem mit Daten gefüllten System. Bei regelmäßiger Ausführung hält sie au2mator auf dem neuesten Stand, sobald Geräte hinzugefügt oder ausgemustert werden – ohne dass jemand eine Tabelle pflegen muss.

Gewährleistung

Garantiedaten, automatisch hinzugefügt

Intune enthält keine vom Hersteller angegebenen Garantiedaten. Ein separater Automatisierungsprozess liest Ihre importierten Geräte aus, ruft Garantieinformationen vom Hersteller – Dell, HP, Apple, Fujitsu und Lenovo – ab und schreibt diese wieder in die jeweiligen Datensätze der Geräte ein.

Das sind die Informationen, die in der Garantieübersicht enthalten sind: Wie viele Geräte fallen nicht mehr unter die Garantie, bei wie vielen läuft die Garantie innerhalb von drei Monaten ab und bei wie vielen innerhalb von drei bis sechs Monaten. Zur Garantieübersicht →

„Warranty Sync“ ist ein separat lizenziertes Zusatzmodul. Preise anzeigen →

Nicht nur Intune

Die Geräte, die von keinem Verwaltungstool jemals erkannt werden

Der gleiche Mechanismus gilt auch für andere Quellen. Vorhandene Skripte decken Exporte aus SCCM bzw. Configuration Manager ab, und eine direkte SQL-Quellensynchronisierung wird bereits im Produktivbetrieb eingesetzt, wenn die Bestandsdaten in einer Datenbank statt in einem Verwaltungstool gespeichert waren.

Geräte, die von keinem Verwaltungstool erfasst werden – Monitore, Dockingstationen, Telefone, Möbel, wenn Sie so wollen – werden direkt in au2mator angelegt oder aus einer CSV-Datei importiert.

Dies ist von größerer Bedeutung, als es zunächst den Anschein hat. Der Grund, warum die meisten Vermögensaufstellungen fehlerhaft sind, liegt darin, dass sie nur das enthalten, was ein einzelnes Tool erfasst. Eine Aufstellung, die alle Aspekte abdeckt, genießt das Vertrauen der Menschen.

Nach dem Import

Was Sie erhalten, sobald die Daten vorliegen

Der Import ist der Anfang, nicht der Zweck.

Kostentransparenz

Die Kostenstellenverantwortlichen können die Hardwarekosten ihres Teams einsehen – und diese selbst korrigieren. Rückbuchung →

Ausgelagerte Wartung

Standort- und Teamleiter verwalten ihre eigenen Geräte in einem festgelegten Umfang, ohne über Administratorrechte für das Portal zu verfügen.

Selbstbedienung auf dem Gerät

Endnutzer sehen ihre eigenen Geräte und können Dienste direkt von dort aus starten – Software anfordern, einen Diebstahl melden oder ein Gerät als nicht mehr in ihrem Besitz kennzeichnen.

← Zurück zur Übersicht „Vermögensverwaltung“

Häufig gestellte Fragen

Was Sie wissen möchten.

Ersetzt au2mator Intune?

Nein. Intune bleibt Ihre Plattform für die Geräteverwaltung und die Einhaltung von Vorschriften. au2mator importiert die Gerätedaten und ergänzt die Bereiche, die Intune nicht abdeckt – Eigentumsverhältnisse, Kostenverrechnung, delegierte Wartung und Self-Service.

Welche Gerätedaten werden von Intune übermittelt?

Geräte mit Angaben zu Hersteller, Modell, Seriennummer und Hardware aus Microsoft Graph sowie dem zugewiesenen Benutzer. Hersteller, Modelle und Benutzer, die in au2mator noch nicht vorhanden sind, werden beim Import angelegt.

Wie oft wird der Importvorgang ausgeführt?

So oft, wie Sie es planen. Der Vorgang wird als „au2mator“-Automatisierung ausgeführt, daher erfolgt dies in der Regel nächtlich – ein einmaliger Migrationslauf ist jedoch ebenso sinnvoll, wenn sich Ihre Infrastruktur nur langsam verändert.

Müssen wir PowerShell selbst programmieren?

Nein. Das Importskript wird bereitgestellt und auf GitHub veröffentlicht, und wir richten es gemeinsam mit Ihnen ein. Sollte Ihr Team es an eine lokale Namenskonvention anpassen oder zusätzliche Felder übernehmen wollen, steht Ihnen der Quellcode zur Erweiterung zur Verfügung.

Können wir den Importcode einsehen, bevor wir ihn ausführen?

Ja. Die Skripte sind auf GitHub öffentlich zugänglich. Sie können genau überprüfen, welche Graph-Endpunkte aufgerufen werden, welche Felder zugeordnet werden und was in Ihrer Umgebung angelegt wird – noch bevor irgendetwas in Ihrem Mandanten ausgeführt wird.

Wo werden die Anmeldedaten gespeichert?

In Azure Key Vault erfolgt die Authentifizierung der Automatisierung über eine verwaltete Identität. API-Schlüssel und Client-Geheimnisse werden nicht im Skript selbst gespeichert.

Können wir Ressourcen importieren, die nicht von Intune verwaltet werden?

Ja. Monitore, Dockingstationen, Telefone und alle weiteren Geräte können direkt angelegt oder aus einer CSV-Datei importiert werden. Exporte aus SCCM / Configuration Manager sowie direkte SQL-Quellen werden ebenfalls unterstützt.

Bietet Intune nicht bereits Funktionen zur Bestandsverwaltung an?

Intune dient der Geräteverwaltung – Konfiguration, Compliance, Anwendungen. Es bildet weder Kostenstellen noch delegierte Zuständigkeiten oder Kostenverrechnungen ab und erfasst keine Vermögenswerte, die es nicht verwaltet. Dies sind andere Problembereiche, weshalb die meisten Unternehmen letztendlich neben Intune eine Tabellenkalkulation führen.

Entstehen durch den Import Duplikate, wenn wir ihn zweimal ausführen?

Nein. Bei jedem Durchlauf werden zunächst die vorhandenen Benutzer, Unternehmen, Kategorien, Modelle und Assets gelesen und mit diesen abgeglichen, bevor etwas neu angelegt wird.

Sehen Sie sich dies in Bezug auf Ihren eigenen Intune-Mandanten an

In einem Demo-Gespräch werden wir den Import unter Berücksichtigung Ihrer Umgebung Schritt für Schritt durchgehen – wie Ihre Gerätedaten zugeordnet werden, welche Daten Sie bereits am ersten Tag erhalten würden und was für den Betrieb erforderlich ist.

„Asset Management“ ist eine Erweiterung des au2mator-Self-Service-Portals. Informationen zu Preisen und Lizenzen