baramundi Management Suite 2026 R2: Intune Co-Management, Reporting und KI-Integration

Ein altes Sprichwort besagt: Mit dem richtigen Werkzeug ist die Arbeit halb getan. Wer bestmögliche Stabilität für seine Infrastruktur gewährleisten will, sollte nicht auf baramundi verzichten, selbst wenn man schon Intune im Einsatz hat. (öffnet in neuem Tab) Deswegen haben wir in diesem Release auch wieder am Co-Management weitergearbeitet.

Das im letzten Release als Preview vorgestellte Conditional Access für Mobilgeräte, geht in diesem jetzt in den produktiven Betrieb. Der Compliance-Status von baramundi-verwalteten Mobilgeräten fließt damit direkt in die Zugriffsrichtlinien von Microsoft Entra ID ein. Zudem vereinfacht der globale Enrollment Token das Onboarding großer Mengen von Windows-Endpunkten, etwa bei BYOD-Szenarien (öffnet in neuem Tab). Intune-Gerätekommandos wie Neustart, Zurücksetzen oder Autopilot Reset lassen sich damit direkt aus dem Management Center anstoßen und der mühselige Wechsel in die Intune-Konsole entfällt komplett. Außerdem können Admins sich jetzt auch direkt mit ihrem Entra-ID-Konto am Management Center anmelden.

Compliance existiert erst, wenn man sie auch nachweisen kann. Unser neues Reporting stellt IT-Teams auf Knopfdruck historisierte Berichte und aktuelle Dashboards zur Verfügung. Es umfasst:

• Asset Management
• Schwachstellentrends
• Updatestatus
• installierte Software 
• Verteilung der Betriebssysteme

Darüber hinaus haben wir unseren Usern eine ganze Reihe Power-BI-Vorlagen spendiert, die einen schnellen Einstieg ermöglichen und sich individuell anpassen lassen.

Besonders praktisch sind auch die benutzerzentrierten Reports. Die zeigen alle Endpunkte und Assets, die einem spezifischen Mitarbeitenden zugeordnet sind. Das erleichtert das On- und Off-Boarding erheblich. Die Lösung basiert auf einem separaten Datawarehouse, das über den baramundi Data Integration Service befüllt wird. Es läuft sowohl on-prem als auch in der Cloud und unterstützt den gleichzeitigen Betrieb auf mehreren Management Servern.

Unternehmen mit vielen Außenstellen kennen das Problem: Manche Endgeräte im Internet-Modus bekommen den Management Server quasi nie zu Gesicht. Bisher war hier für das Agent-Update ein komplizierter Umweg nötig. Mit dem neuen Release lassen sich Agent-Setups jetzt aber zusätzlich über ein von baramundi bereitgestelltes Content Delivery Network aktualisieren. Damit das Ganze auch sicher ist, sind alle Setups signiert und werden automatisch auf Integrität geprüft. IT-Admins geben zudem jede Version explizit frei, sodass die Rollouts kontrolliert stattfinden.

Unsere Management Suite ist ein soziales Wesen. Sie spielt gerne mit anderen Programmen zusammen. Grund dafür ist unsere leistungsfähige Schnittstelle, die mit dieser Version nochmal deutlich besser geworden ist: baramundi Connect 2.0 (öffnet in neuem Tab) hat weitere Controller bekommen, unter anderem für Intune-Aktionen, API-Key-Management und Schwellwerte. Darauf aufbauend stehen zwei Technical Previews bereit. Beide sind als Open Source unter MIT-Lizenz auf GitHub verfügbar:

• MCP Server: Knapp 300 Funktionen der Management Suite werden für KI-Assistenten nutzbar. Anwender fragen ihre Umgebung in natürlicher Sprache ab, ganz ohne API-Kenntnisse. Dabei gelten die bestehenden Berechtigungen der Management Suite unverändert.
• n8n-Integration: Die Management Suite wird zum eigenen Baustein in Low-Code-Workflows, etwa für den Abgleich mit der CMDB oder das automatische Endpunkt-Onboarding.

Beide Previews sind nur für Evaluierung und Tests gedacht und noch nicht für den produktiven Einsatz empfohlen.

Mit der R2 kommt jetzt endlich auch ein oft nachgefragtes Feature für das Google Android Management: das Work Profile for Fully Managed Devices. Die neuen Profile, ein zusätzlicher Job-Schritt für das Upgrade von Managed-Google-Play-Konten und ein transparenter Installationsstatus machen die Verwaltung jetzt erheblich einfacher.

Im Lizenzmanagement sind jetzt auch die Daten aus dem Application Usage Tracking direkt sichtbar. Ungenutzte Lizenzen lassen sich so leichter freigeben und neu zuweisen, statt für teuer Geld neue zu beschaffen.

Darüber hinaus haben wir in diesem Release auch wieder viele Details verbessert:

• Die Endpoint Job History ist wieder da; von Grund auf neu entwickelt und vollständig nachvollziehbar
• Das Management Center zeigt pro Windows-Endpunkt das zuletzt installierte und das erforderliche Cumulative Update an.
• Der neue Jobschritt „Variablen ermitteln” vereinfacht die Arbeit mit Linux-Variablen.
• Im Automation Studio stehen häufig genutzte VBScript-Funktionen jetzt als native Aktionen bereit. Das erleichtert den Umstieg auf die Zeit nach VBScript.
• Neue Enrollment-Modi für den Management Agent erhöhen die Sicherheit gegenüber unbekannten Geräten.
• Nutzer aus Domänen ohne Vertrauensstellung melden sich künftig über LDAPS statt IPC$ an.

Wir empfehlen aus Sicherheitsgründen ohnehin immer auf die aktuelle Version zu wechseln und bei diesem Potpourri an Features und Verbesserungen gibt es wahrlich genug Gründe das Update gleich in Angriff zu nehmen. Viel Spaß damit!