Alles, was HU-MultiTenant kann – auf einer Seite.

Top 10

1. 1Apps

   Apps an alle Tenants – vorher in der Sandbox getestet

   Setup hineinziehen, in der Windows Sandbox testen, Erkennung prüfen, einmal hochladen und in allen angehakten Tenants zuweisen.

2. 2Quick Script

   PowerShell über mehrere Tenants

   Skript schreiben oder Snippet wählen, Tenants anhaken, Strg+Enter – Ergebnis als eine Tabelle mit Spalte Tenant.

3. 3Analyse

   Was bekommt …?

   Alles, was eine Gruppe, ein Gerät oder ein Benutzer bekommt – Apps, Profile, Richtlinien, Skripte –, inklusive verschachtelter Gruppen und Ausschlüsse.

4. 4

   Wartung mit KI und Sandbox-Test

   Remediation in einem Satz beschreiben, von der KI schreiben lassen, automatisch prüfen und wie Intune als SYSTEM testen.

   Wartung
5. 5

   Tenant-Vergleich

   Was fehlt wo, was ist anders eingestellt? Fehlendes mit einem Klick kopieren – ohne Zuweisung.

   Analyse
6. 6

   Konfigurations-Backup mit Verlauf

   Täglich automatisch; zeigt neu, gelöscht, geändert und von wem – Wiederherstellen als neuer Eintrag.

   Analyse
7. 7

   App-Updates über winget

   Erkennt neue Versionen der Bibliotheks-Apps, holt den Installer und aktualisiert dieselbe Intune-App.

   Apps
8. 8

   Meldungen in Teams

   Tages-Ampel, Lizenzen knapp, Defender-Alarm, Sicherheits-Änderung oder eigene Snippets – mit Zeitplan über die Aufgabenplanung.

   Teams
9. 9

   Handy-Fernbedienung

   Freigegebene Snippets, Extensions und Intune-Aktionen vom Handy starten, Live-Ausgabe, Push am Ende.

   Handy
10. 10

    Einrichtung per Admin-Anmeldung neu

    Global Admin meldet sich einmal an – App-Registrierung, Zertifikat und Rechte legt das Tool an, Erneuerung automatisch.

    Sicherheit

Nach Bereichen

Jede Kachel entspricht einem Reiter oder Knopf in HU-MultiTenant.

⚡ Quick Script

Quick Script und Snippets

10 Punkte

Ausführen

• PowerShell im Tenant-Kontext: $Token, $TenantKey und Graph-Funktionen stehen bereit
• Mehrere Tenants nacheinander, Fehler bricht nur diesen Tenant ab
• Eingabefelder per # @param (Text, Zahl, Ja/Nein, Auswahl)
• Rückfrage vor echten Läufen, wenn DryRun aus ist
• Eigener Runspace – die Oberfläche bleibt bedienbar, Esc bricht ab

Ergebnis

• Tabelle mit Filter, CSV und Excel
• Verlauf je Lauf mit Ausgabe und Code

Bibliothek

• Snippets mit Beschreibung, Kategorien, Favoriten und Suche im Code
• Import und Export, 12 Beispiele dabei
• Anleitung für eigene Snippets (SNIPPET-DEVELOPMENT.md)

🧩 Extensions

Extensions

7 Reports

• Geräte-Report mit Sync-Ampel und nicht konformen Geräten
• Geräte, die nicht mehr synchronisieren, obwohl der Benutzer sich anmeldet
• Defender-Status aller Windows-Geräte
• Inventur der Enterprise-Apps, optional aufräumen (Dry-Run, Schutzliste)
• MFA-Registrierung aller Benutzer
• Inaktive Benutzer mit Lizenzen, Lizenz-Auslastung
• Parameter, Dry-Run, Excel-Report; eigene Extensions nach Vorlage

🤖 KI-Skills

KI-Skills

2 Skills

• Snippets von einem KI-Assistenten schreiben lassen (skills/hu-snippet)
• Extensions von einem KI-Assistenten schreiben lassen (skills/hu-extension)
• Geprüfte Vorlagen und Prüfprogramm: Code läuft beim ersten Versuch
• Als Skill hinzufügen oder SKILL.md in den Chat geben

📱 Remote FB

Handy-Fernbedienung

8 Punkte

• Web-App für Handy, Foldable und Tablet, Kopplung per QR-Code
• Freigegebene Snippets, Extensions und Teams-Meldungen starten
• Tenants und Felder wählen, Live-Ausgabe, Push am Ende
• Intune-Apps und Wartung: Stand je Gerät, Zuweisungen setzen und aufheben
• Sicherheitskatalog: Tenants wählen und prüfen, Grad und Bereich filtern, Listen wie am PC (Personendaten nur mit PIN; ab Tablet-/Querformat-Breite, nur lesen) neu
• Eigene Seiten von Zusatzmodulen (z. B. Kinderschutz: Übersicht, Geräte, Ausnahmen, LAPS-Kennwort) – nur lesen, Personendaten und Kennwörter nur mit PIN neu
• Echte Läufe nur mit Kürzel und PIN, Zugangsdaten bleiben am PC
• Empfohlen nur für sichere Homeoffice-Umgebungen

📦 Apps

Apps verteilen

12 Punkte

Bibliothek

• MSI, EXE, PowerShell- und Batch-Setups, Store-Apps
• Setup hineinziehen: Name, Version, Befehle, Erkennung werden ausgelesen
• Ablage im Setup-Ordner je App und Version
• Abhängigkeiten aus Bibliothek oder Intune, Pilotgruppe, ohne Desktop-Verknüpfung

Testinstallation

• Windows Sandbox wie Intune (32-Bit-Prozess) oder 64-Bit
• Schlägt Erkennung, Deinstallation und Symbol vor
• Prüft die Erkennungsregel nach Installation und Deinstallation

Verteilen

• Einmal paketieren, in alle angehakten Tenants hochladen und zuweisen
• Erforderlich, verfügbar, deinstallieren; Gruppen per Name je Tenant
• Status je Gerät mit Fehlertext und Export

In Intune und Updates

• Vorhandene Apps tenantübergreifend: Zuweisungen, Eigenschaften, Abhängigkeiten
• Neue Versionen über winget erkennen und holen

💬 Teams

Meldungen in Teams

7 Punkte

• Ziele über Teams-Workflows, Test-Karte
• Eingebaut: Tages-Ampel, Ablauf-Countdown, Lizenzen knapp, Defender-Alarm, Sicherheits-Änderung
• Meldungen aus eigenen Snippets mit Send-HUNotify
• Je Meldung Ziele, Tenants und Zeitplan (Aufgabenplanung)
• Jetzt senden, einmalig an einen Kanal
• Push-Vorschau am Handy, Rückfrage vor jedem Senden
• Sendeprotokoll ohne Adressen; Adressen verschlüsselt

⚙ Einstellungen

Betrieb und Update

5 Punkte

• Update-Knopf: Kanal Stabil oder Test, jede Datei per SHA-256, nur signierte Releases
• Beliebige ältere Version auswählbar
• Desktop-Verknüpfung und Startmenü mit eigenem Symbol
• Protokolle, Support-Paket anonymisiert
• Anleitung im Programm mit F1, Oberfläche skalierbar

🛠 Wartung

Wartung (Remediations)

12 Punkte

• Prüf- und Reparaturskript, fünf fertige Beispiele
• Mit KI erstellen: Prompt kopieren, Antwort einfügen
• Automatische Prüfung auf typische Fehler
• Sandbox-Test wie Intune: SYSTEM oder Benutzer, 64- oder 32-Bit, ohne Netzwerk
• Werte als Eingabefelder per # @param
• Zeitplan, Pilotgruppe, Hochladen in mehrere Tenants
• Ergebnisse je Gerät, jetzt auf einem Gerät ausführen
• Vorhandene Skripte bearbeiten und in andere Tenants kopieren
• Warnung bei doppelten Namen

🔍 Analyse

Analyse

13 Punkte

Was bekommt …?

• Gruppe, Gerät oder Benutzer über alle angehakten Tenants
• Über welche Gruppe, auch verschachtelt; Ausschlüsse sichtbar
• Filter, CSV, Excel

Tenant-Vergleich

• Vorhanden / fehlt je Tenant, nur Unterschiede
• Abweichende Einstellungen per Doppelklick
• Fehlendes kopieren – ohne Zuweisung

Backup und Verlauf

• Intune-Konfiguration und Conditional Access als JSON, täglich automatisch
• Verlauf mit „Geändert von“ aus dem Intune-Protokoll
• Wiederherstellen als neuer Eintrag, CA deaktiviert

Sicherheit (Katalog)

• 68 Regeln aus den Security Baselines, rein lesend, alle Tenants in einer Matrix
• Schweregrad, Bereich und Abweichungen filtern; Details und betroffene Konten per Doppelklick
• Befristete Ausnahmen mit Begründung; Tabelle und Export
• Ampel je Tenant; Soll-Stand speichern und Änderungen daran täglich nach Teams melden (auch „Prüfung verloren“ nach 3 Läufen) neu

🔑 Tenants

Einrichtung und Sicherheit

8 Punkte

• Tenant einrichten per Admin-Anmeldung im Browser neu
• Anmeldung per Zertifikat, nicht exportierbar, Erneuerung automatisch neu
• Fehlende Rechte nachträglich erteilen, weitreichende rot mit Bestätigung neu
• Berechtigungen je Tenant und Vergleich aller Tenants
• Manuell mit App-ID und Secret (DPAPI-verschlüsselt) weiterhin möglich
• Sperre nach Leerlauf, Entsperren mit Windows Hello oder PIN
• Not-Aus: alle Zugänge dieses PCs löschen
• Tokens nur im Speicher, nie im Protokoll