Microsoft Intune: Standardnutzer ändern Netzwerkeinstellungen ohne Adminrechte

Standardbenutzer in Unternehmen erhalten mehr Handlungsspielraum bei der Konfiguration ihrer Netzwerkverbindungen. Über das Sicherheitsfeature Endpoint Privilege Management innerhalb von Microsoft Intune können Anwender ab November 2026 wichtige Verbindungsparameter selbstständig anpassen, ohne dafür dauerhafte Administrationsrechte auf ihren Geräten zu benötigen.

Wie aus einem Bericht von insys.de vom 12. November 2026 hervorgeht, schließt diese Neuerung eine häufige Lücke im betrieblichen Alltag mobiler Arbeitskräfte.

Konkret ermöglicht die Funktion autorisierten Nutzern, die Einstellungen für IPv4, IPv6 sowie DNS-Server direkt über das Windows-Unternehmensportal zu modifizieren. Der Zugriff auf die Netzwerkkonfiguration bleibt dabei nicht auf aktive Unternehmensnetzwerke beschränkt.

Das System unterstützt Anpassungen ausdrücklich auch im Offline-Betrieb. Das erleichtert Anpassungen an fremden Einsatzorten, etwa bei Hotelnetzwerken, Kundenbesuchen oder im Homeoffice, wenn spezifische IP-Adressen oder alternative Namenserver erforderlich sind, um überhaupt eine Verbindung herzustellen.

Kontrollmechanismen und Sicherheitsanforderungen für Administratoren

Trotz der erweiterten Freiheiten behalten IT-Abteilungen die Aufsicht über die vorgenommenen Änderungen. Microsoft hat Kontrollmechanismen integriert, mit denen Richtlinien präzise vorgegeben werden können. Die zuständige IT-Administration kann festlegen, unter welchen Bedingungen die Netzwerkanpassungen freigegeben werden.

Home-Office und mobiles Arbeiten stellen die IT-Sicherheit oft vor große Herausforderungen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie mobile Mitarbeiter rechtssicher schützen und gängige Datenschutz-Fehler vermeiden. Rechtssicheres Home-Office in 3 Schritten einrichten

So lässt sich vorschreiben, dass Anwender vor einer Modifikation eine geschäftliche Begründung hinterlegen müssen. Alternativ oder ergänzend kann eine erneute Windows-Anmeldung verlangt werden, um die Identität des Benutzers abzusichern.

Wird eine Begründung verlangt, wird dieser Eintrag im zentralen Reporting erfasst. Dadurch können Sicherheitsbeauftragte und Systemverwalter nachvollziehen, wann und aus welchem Grund Eingriffe in die Adaptereinstellungen erfolgt sind. Diese Nachvollziehbarkeit soll verhindern, dass Sicherheitsrichtlinien unbemerkt untergraben werden, während gleichzeitig Support-Tickets für alltägliche Netzwerkprobleme reduziert werden.

Schrittweise Bereitstellung und Testmöglichkeiten

Die Einführung der neuen Verwaltungsfunktion geschieht nicht flächendeckend auf einen Schlag. Laut Angaben von Microsoft erfolgt die Verteilung schrittweise, sodass die Einstellungsoptionen noch nicht unmittelbar in jedem Mandanten sichtbar sind.

Neben der Konfiguration von Zugriffsrechten ist der Schutz vor externen Bedrohungen für moderne Unternehmen essenziell. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen, um ihre IT proaktiv abzusichern. Gratis-E-Book: Cyber Security Bedrohungen abwenden

Für Unternehmen, die das System vor einer breiten Einführung evaluieren möchten, steht eine kostenlose Testphase zur Verfügung. Diese erstreckt sich über einen Zeitraum von 90 Tagen und umfasst Kontingente für bis zu 250 Benutzer. IT-Verantwortliche können die Rechtevergabe so in einem kontrollierten Rahmen testen, bevor sie die erweiterten Zugriffsrechte für Adaptereinstellungen im gesamten Unternehmen ausrollen.