# Eine kritische Policyänderung kontrolliert automatisieren
Typ: Checkliste
Herkunft: endpoint-management / automation-governance / endpoint-management-change-gate
Version: endpoint-management-change-gate-2026-07-28
Geprüft: 2026-07-28

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Team will eine Zugriffspolicy per Pipeline ändern. Die Änderung kann mehrere tausend Geräte betreffen und muss rückverfolgbar bleiben.

## Schritte
1. Gewünschten Zustand, Zielgruppe, Ausschlüsse und Rückfallkriterium versioniert definieren.
2. Änderungsdiff und erwartete Zielpopulation unabhängig prüfen und freigeben.
3. Die freigegebene Änderung nur auf die Pilotpopulation anwenden.
4. Zuweisung, technische Wirkung und Auswirkungen beobachten; ausweiten oder zurücknehmen entscheiden.

## Begründung
Warum: Zuerst muss klar sein, was verändert werden soll und wie ein Rückweg aussieht. Erst dann kann ein Review die reale Zielmenge bewerten. Der Pilot begrenzt die Wirkung, bevor die Evidenz über Ausweitung oder Rücknahme entscheidet.
Folgen: **+** Änderungen werden nachvollziehbar, begrenzt und messbar. **−** Der Ablauf benötigt Disziplin und kann dringliche Änderungen verlangsamen; dafür sind vorab definierte Notfallverfahren nötig.

## Quellen
1. https://learn.microsoft.com/en-us/graph/api/resources/intune-graph-overview
2. https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/delegate-by-task