GAL aufs Handy ohne Intune oder MDM: So geht es
„Dafür bräuchten wir Intune.“ Der Satz fällt oft, wenn ein Team die Kolleginnen und Kollegen auf dem Diensthandy haben will. Er stimmt nicht. Intune verwaltet Geräte und Apps, aber es bringt die globale Adressliste nicht aufs Telefon. Dieser Beitrag sortiert, was Geräteverwaltung mit Kontakten zu tun hat, was nicht, und wie der Weg ohne sie aussieht.
Was Intune mit Kontakten zu tun hat, und was nicht
Intune ist Microsofts Werkzeug für Geräteverwaltung (MDM) und App-Schutz. Für Kontakte kennt es genau eine Stellschraube: die Einstellung „Kontakte speichern“ der Outlook-App. Microsoft beschreibt sie in der App-Konfiguration für Outlook für iOS und Android so: „Saving contacts to the mobile device's native address book allows new calls and text messages to be linked with the user's existing Outlook contacts.“ Standard ist „Off“, die Empfehlung „Enable“ (abgerufen am 16. Oktober 2026).
Der entscheidende Teil steht im Zitat: „existing Outlook contacts“. Die Einstellung spiegelt die Kontakte, die im Postfach der Person liegen, in die Kontakte-App des Telefons. Die globale Adressliste liegt dort nicht. Sie ist ein Verzeichnis, das Outlook bei jeder Suche live abfragt und nirgends als Kontakte speichert.
Drei Begriffe, die oft verwechselt werden
| Begriff | Was es ist | Was es für die GAL bedeutet |
|---|---|---|
| Geräteverwaltung (Intune, MDM) | Verwaltet Geräte und Apps: Richtlinien, Einstellungen, Schutz der Firmendaten. | Kann die Einstellung „Kontakte speichern“ vorgeben. Bringt selbst keinen einzigen Kontakt aufs Gerät. |
| „Kontakte speichern“ in der Outlook-App | Spiegelt die Kontakte des Postfachs in die Kontakte-App des Telefons, damit Anrufe und SMS Namen zeigen. | Spiegelt nur, was als Kontakt im Postfach liegt. Die GAL liegt dort nicht. |
| Exchange-Konto in der Mail-App des Telefons | Das Postfach ist direkt in der Mail-App eingerichtet, etwa in Gmail oder Samsung E-Mail; laut einem Nutzerbericht kommt nur der Standardordner an. | Zeigt ebenfalls höchstens Kontaktordner. Ein Verzeichniseintrag, der nie als Kontakt im Postfach lag, kann auf dem Gerät nicht auftauchen. |
Der Weg ohne Geräteverwaltung: Kontakte ins Postfach legen
Alle drei Wege oben haben denselben Nenner: Jeder zeigt nur, was als Kontakt im Postfach liegt. Also muss die GAL dorthin. Genau das macht GALYNSKI, und zwar serverseitig, ohne dass ein Gerät beteiligt ist:
- Verbinden. Ein Administrator erteilt GALYNSKI einmalig den Admin-Consent im Tenant. Die App arbeitet mit Anwendungsberechtigungen und ohne Kennwörter von Benutzern.
- Adressbuch anlegen. Name „Kollegen“, Quelle „Globale Adressliste“, Empfänger alle Benutzer oder bestimmte Gruppen.
- Nächtlicher Lauf. Im Fenster von 02:00 bis 05:00 Uhr Ortszeit legt GALYNSKI im Postfach jedes Empfängers einen eigenen Kontaktordner an und schreibt die GAL-Einträge als Kontakte hinein. Räume, Ressourcen und Systemkonten werden herausgefiltert.
- Aufs Gerät. Der Ordner erscheint von selbst in Outlook am Rechner und in der Outlook-App. In die Kontakte-App und die Anruferkennung kommen die Kontakte über die Outlook-App: auf Android mit „Kontakte synchronisieren“, auf dem iPhone mit „Kontakte speichern“. Keine zusätzliche App, kein MDM-Profil. Mehr im Ratgeber Firmenkontakte auf Android.
Danach gilt für die GAL dasselbe wie für jeden anderen Kontakt im Postfach: Das Gerät zeigt sie, sobald die Kontakte des Postfachs auf dem Gerät liegen.
Was auf dem Handy sichtbar sein muss
Damit die Anruferkennung den Namen zeigt, müssen die Kontakte des Postfachs in der Kontakte-App des Telefons liegen: in der Outlook-App einmal „Kontakte synchronisieren“ (Android) bzw. „Kontakte speichern“ (iPhone) einschalten. Das lässt sich per Intune zentral vorgeben, ist aber keine Voraussetzung für GALYNSKI. Ob der Schalter schon an ist, steht in der Outlook-App in den Einstellungen beim Firmenkonto.
Microsoft beschreibt den Nutzen in der FAQ zu Outlook für iOS und Android: „By enabling contact synchronization between Outlook and the native contacts app, users receive the rich experience that the native operating system provides (for example, inbound and outbound caller-ID, text messaging name resolution, and so on).“ (abgerufen am 16. Oktober 2026)
Wann Intune trotzdem hilft
Wer Intune ohnehin einsetzt, kann damit den letzten Schritt bequemer machen. Nötig ist keiner davon.
- „Kontakte speichern“ für alle vorgeben. Laut Microsoft können Administratoren die Kontaktsynchronisation auf registrierten Geräten standardmäßig einschalten. Die Person muss der App den Zugriff auf die Kontakte-App trotzdem einmal erlauben.
- Felder begrenzen. Eine App-Schutzrichtlinie kann festlegen, welche Kontaktfelder in die Kontakte-App exportiert werden, etwa ohne Notizen.
- Export unterbinden. Wo Firmenkontakte nicht in die Kontakte-App des Geräts sollen, lässt sich die Synchronisation per App-Schutzrichtlinie abschalten. Die Kontakte bleiben dann in Outlook sichtbar.
Datenschutz ohne Geräteverwaltung
Ohne MDM bleibt die Frage, wo die Daten liegen. Die Antwort ist dieselbe wie mit MDM: Die Kontakte liegen in den Postfächern deines Tenants, in einem eigenen Ordner, den GALYNSKI angelegt hat. Auf ein Gerät kommen sie nur, wenn das Postfach dort eingerichtet ist. Private Kontakte der Mitarbeiter fasst GALYNSKI nicht an. Vertragspartner ist die SSIG-IT GmbH in Deutschland; AVV und Datenschutz-Doku sind öffentlich.
GALYNSKI kostet 4 € je Benutzer und Monat, im Jahresabo weniger; gezählt werden die Personen, die Kontakte bekommen. Alle Preise auf der Preisseite. Welche Kontakte überhaupt verteilt werden sollten, steht im Ratgeber Firmenkontakte aus Microsoft 365 aufs Handy.
Häufige Fragen
Brauche ich Intune, damit die Firmenkontakte auf dem Handy erscheinen?
Nein. GALYNSKI schreibt die Kontakte in einen Ordner des Postfachs, Outlook zeigt ihn von selbst. Jeder schaltet einmal in der Outlook-App „Kontakte synchronisieren“ (Android) bzw. „Kontakte speichern“ (iPhone) ein; Intune kann das vorgeben, nötig ist es nicht.
Was muss auf dem Handy eingeschaltet sein, damit die Anruferkennung den Namen zeigt?
Die Kontakte des Postfachs müssen in der Kontakte-App des Telefons liegen: in der Outlook-App einmal „Kontakte synchronisieren“ (Android) bzw. „Kontakte speichern“ (iPhone) einschalten. Das lässt sich per Intune zentral vorgeben, ist aber keine Voraussetzung für GALYNSKI.
Funktioniert das auch auf privaten Handys?
Die Kontakte liegen im Postfach. Auf ein Handy kommen sie nur, wenn das Firmenkonto dort in Outlook eingerichtet ist. Auf einem Handy ohne das Firmenkonto kommt nichts an.
Kann ich „Kontakte speichern“ trotzdem per Intune vorgeben?
Ja. Microsoft dokumentiert die App-Einstellung „Save (or Sync) Contacts“ für Outlook für iOS und Android, Standard aus, Empfehlung einschalten. Das spart den Weg über jede einzelne Person, ändert aber nichts daran, dass nur Kontakte aus dem Postfach gespiegelt werden.
Gilt das auch für Android?
Ja. Laut Microsoft synchronisiert Outlook für Android die Outlook-Kontakte in beide Richtungen mit der Kontakte-App des Geräts; auf iOS exportiert die App sie in die Kontakte-App. In beiden Fällen gilt: Was nicht als Kontakt im Postfach liegt, kommt nicht an.