Endpoint Privilege Management on MaurITec Knowledgebase

Endpoint Privilege Management on MaurITec Knowledgebasehttps://blog.mauritec.de/tags/endpoint-privilege-management/Recent content in Endpoint Privilege Management on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000Endpoint Privilege Management (EPM) & lokale Adminrechte entfernenhttps://blog.mauritec.de/hardening/epm-lokale-admins/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/hardening/epm-lokale-admins/Was ist EPM Endpoint Privilege Management (EPM) ist eine Zusatzfunktion von Microsoft Intune, mit der deine Anwender als Standardbenutzer ohne lokale Administratorrechte arbeiten und trotzdem die wenigen Aufgaben erledigen können, die erhöhte Rechte verlangen. Klassische Kandidaten dafür sind Anwendungsinstallationen (etwa die Microsoft 365 Apps), das Aktualisieren von Gerätetreibern oder das Ausführen bestimmter Windows-Diagnosen. Der Grundgedanke ist Least Privilege: Statt einer breiten Anwenderbasis dauerhaft Adminrechte zu geben, laufen alle mit minimalen Rechten – und nur die einzelnen, IT-freigegebenen Aktionen werden bei Bedarf temporär erhöht (elevated).