Schritt 1: Einrichten von Microsoft Intune
Der erste Schritt bei der Bereitstellung von Microsoft Intune besteht darin, Ihre Intune-Umgebung einzurichten.
Dieser Artikel führt Sie durch die einzelnen Schritte beim Einrichten von Microsoft Intune. Dieser Artikel enthält auch die Optionen und Überlegungen, die Sie beim Einrichten einer Endpunktverwaltungslösung wie Intune treffen müssen.
Dieser Artikel soll Ihnen helfen, die von Intune unterstützten Konfigurationen besser zu verstehen. Nachdem Sie den Artikel durchgesehen haben, sollten Sie sich für die kostenlose Testversion von Microsoft Intune registrieren, Endbenutzer hinzufügen, Benutzergruppen definieren, Benutzern Lizenzen zuweisen und die anderen erforderlichen Einstellungen für die Verwendung von Microsoft Intune einrichten können. Alle schritte in diesem Artikel helfen Ihnen beim Hinzufügen und Verwalten von Geräten und Apps mit Intune.
Voraussetzungen
Bevor Sie mit der Einrichtung von Microsoft Intune beginnen, lesen Sie den Planungsleitfaden. Der Planungsleitfaden hilft Ihnen bei der Planung Ihrer Verlagerung oder Migration zu Intune.
Der Planungsleitfaden hilft Ihnen auch dabei, diese Bereiche zu behandeln:
- Was sind einige der gemeinsamen Ziele für die Geräteverwaltung?
- Wie kann man potenzielle Lizenzierungsanforderungen erfüllen?
- Wie werden persönliche Geräte behandelt?
- Wie werden aktuelle Richtlinien und Infrastruktur überprüft?
- Was sind einige Beispiele für die Erstellung eines Rolloutplans?
1– Überprüfen der unterstützten Konfigurationen
✔️ Erste Schritte mit unterstützten Konfigurationen
Bevor Sie mit dem Einrichten von Microsoft Intune beginnen, sollten Sie:
- Überprüfen Sie die Geräteplattformen und Betriebssysteme, die Intune unterstützt.
- Überprüfen Sie, welche Webbrowser beim Zugriff auf Intune über das Microsoft Intune Admin Center unterstützt werden.
- Machen Sie sich mit den Anforderungen an die Netzwerkbandbreite vertraut, um Installationen und Updates mit Intune durchzuführen.
Anleitungen und informationen, die Sie benötigen, bevor Sie beginnen, finden Sie unter Unterstützte Konfigurationen.
Tipp
Standardmäßig wird das Registrieren bei Intune für alle Geräteplattformen unterstützt. Wenn Sie bestimmte Plattformen ausschließen möchten, erstellen Sie eine Einschränkung. Weitere Informationen finden Sie unter Erstellen einer Geräteplattformeinschränkung.
2: Registrieren für Microsoft Intune
✔️ Erste Schritte mit der Registrierung oder Anmeldung bei Intune
Melden Sie sich beim Microsoft Intune Admin Center an.
Bevor Sie sich für ein Intune-Konto anmelden, bestimmen Sie, ob Sie bereits ein Microsoft Online Services-Konto, ein Enterprise Agreement oder einen gleichwertigen Volumenlizenzvertrag besitzen. Ein Microsoft-Volumenlizenzvertrag oder andere Microsoft-Clouddienstabonnements wie Microsoft 365 enthalten normalerweise ein Arbeits- oder Schulkonto.
Wenn Sie bereits über ein Arbeits- oder Schulkonto verfügen, melden Sie sich mit diesem Konto an, und fügen Sie Intune Ihrem Abonnement hinzu. Sie können sich auch für ein neues Konto registrieren, um Intune für Ihre Organisation zu verwenden.
Weitere Informationen finden Sie unter Anmelden bei Intune.
3. Konfigurieren eines benutzerdefinierten Domänennamens für Ihren Intune-Mandanten
✔️ Erste Schritte beim Konfigurieren eines benutzerdefinierten Domänennamens für Ihren Intune-Mandanten
Wenn Sich Ihre Organisation für Microsoft Intune registriert, erhalten Sie einen anfänglichen Domänennamen, der in Microsoft Entra ID gehostet wird, der wie your-domain.onmicrosoft.com aussieht.
Das onmicrosoft.com Suffix wird allen Konten zugewiesen, die Abonnements hinzugefügt werden.
Optional können Sie die benutzerdefinierte Domäne Ihrer Organisation in Intune konfigurieren, z contoso.com. B. . Wenn Sie Ihr Domänenkonto nicht hinzufügen, contoso.onmicrosoft.com kann beispielsweise verwendet werden.
Legen Sie die DNS-Registrierung fest, um den Domänennamen Ihres Unternehmens mit Intune zu verbinden. Wenn Sie den Domänennamen Ihres Unternehmens mit Intune verbinden, wird benutzern beim Herstellen einer Verbindung mit Intune und der Verwendung von Ressourcen eine vertraute Domäne angezeigt.
Wenn Sie Intune einfach mit der kostenlosen Testversion auswerten, können Sie diesen Schritt überspringen.
Wenn Sie von einem Office 365-Abonnement zu Microsoft 365 wechseln, befindet sich Ihre Domäne möglicherweise bereits in der Microsoft Entra-ID. Intune verwendet dieselbe Microsoft Entra-ID und kann Ihre vorhandene Domäne verwenden.
Anleitungen finden Sie unter Konfigurieren des Domänennamens.
4. Hinzufügen von Benutzern zu Intune
✔️ Erste Schritte beim Hinzufügen von Benutzern zu Intune
Benutzer werden in Microsoft Entra ID gespeichert, die auch in Microsoft 365 enthalten ist. Microsoft Entra ID steuert den Zugriff auf Ressourcen und authentifiziert Benutzer.
Sie können Benutzer hinzufügen oder Eine Verbindung mit Active Directory herstellen, um sie mit Intune zu synchronisieren. Dieser Schritt ist erforderlich , es sei denn, Ihre Geräte sind "benutzerlose" Kioskgeräte.
Anleitungen finden Sie unter Hinzufügen von Benutzern.
Die Personen in Ihrer Organisation benötigen jeweils ein Benutzerkonto, bevor sie sich anmelden und auf Microsoft Intune zugreifen können. Zum Erstellen von Benutzerkonten können Sie Benutzer zu Intune hinzufügen. Nach dem Hinzufügen können Sie Berechtigungen erteilen und Benutzern Lizenzen zuweisen. Später können Sie Benutzern dann verschiedene Richtlinientypen zuweisen, um sie zu unterstützen und zu schützen.
Als Administrator können Sie Benutzer einzeln oder in einem Massenvorgang zu Intune hinzufügen.
Sie müssen ein Administrator (global, Lizenz oder Benutzeradministrator) sein, um Benutzer zu Intune hinzufügen zu können. Wenn Sie Intune mithilfe der kostenlosen Testversion einrichten, sind Sie ein globaler Administrator.
5. Erstellen von Gruppen in Intune
✔️ Erste Schritte beim Hinzufügen von Gruppen zu Intune
Fügen Sie Gruppen hinzu, um Apps, Einstellungen und andere Ressourcen zuzuweisen. Eine Anleitung finden Sie unter Hinzufügen von Gruppen.
Intune verwendet Microsoft Entra-Gruppen, um Geräte und Benutzer zu organisieren und zu verwalten. Als Intune-Administrator können Sie Gruppen entsprechend der Anforderungen Ihrer Organisation einrichten. Beispielsweise können Sie Gruppen erstellen, um Benutzer oder Geräte nach geografischem Standort, Abteilung oder Hardwaremerkmalen zu organisieren. Außerdem können Sie Gruppen verwenden, um Aufgaben im großen Stil zu verwalten. Sie können z. B. Richtlinien für viele Benutzer festlegen oder Apps auf einer Gruppe von Geräten basierend auf Gruppen bereitstellen.
6. Verwalten von Lizenzen
Intune ist in verschiedenen Abonnements enthalten, ist aber auch als eigenständiger Dienst verfügbar. Ermitteln Sie die lizenzierten Dienste, die Ihre Organisation benötigt, und weisen Sie dann jedem Benutzer eine Intune-Lizenz zu, bevor Benutzer ihre Geräte bei Intune registrieren können.
✔️ Ermitteln Ihrer Lizenzanforderungen
Microsoft Intune ist für unterschiedliche Organisationsgrößen und -anforderungen verfügbar. von einer einfach zu verwendenden Verwaltungserfahrung für Schulen und kleine Unternehmen bis hin zu erweiterten Funktionen, die von Unternehmenskunden benötigt werden. Einem Administrator muss eine Lizenz zugewiesen sein, um Intune zu verwalten (es sei denn, Sie haben nicht lizenzierte Administratoren zugelassen).
Weitere Informationen finden Sie unter Microsoft Intune-Lizenzierung.
✔️ Erste Schritte mit dem Zuweisen von Lizenzen zu Benutzern
Unabhängig davon, ob Sie Benutzer einzeln oder alle gleichzeitig hinzugefügt haben, müssen Sie jedem Benutzer eine Intune-Lizenz zuweisen, bevor Benutzer ihre Geräte bei Intune registrieren können. Die kostenlose Testversion von Microsoft Intune bietet 25 Intune-Lizenzen. Eine Liste mit Lizenzen finden Sie unter Lizenzen, die Intune enthalten. Erteilen Sie Benutzern die Berechtigung, Intune zu verwenden. Jeder Benutzer oder jedes benutzerlose Gerät benötigt eine Lizenz für Intune, um auf den Dienst zuzugreifen.
Eine Anleitung finden Sie unter Zuweisen von Lizenzen.
✔️ Nicht lizenzierte Administratoren
Sie können Administratoren Zugriff auf Microsoft Intune gewähren, ohne dass sie eine Intune-Lizenz benötigen. Dieses Feature gilt für alle Administratoren, einschließlich Intune-Administratoren, globale Administratoren, Microsoft Entra-Administratoren usw.
Anleitungen finden Sie unter Nicht lizenzierte Administratoren.
7: Verwalten von Rollen und Erteilen von Administratorberechtigungen für Intune
Nachdem Sie Ihrem Intune-Mandanten Benutzer hinzugefügt haben, empfiehlt es sich, Ihr Administratorteam zu erstellen.
Microsoft Intune enthält eine Reihe von Administratorrollen, die Sie Benutzern in Ihrer Organisation über das Microsoft Intune Admin Center zuweisen können. Jede Administratorrolle ist häufig genutzten Geschäftsfunktionen zugeordnet. Über diese Rollen erhalten Personen in Ihrer Organisation die Berechtigung zum Ausführen bestimmter Aufgaben in den Admin Centern.
✔️ Erste Schritte mit der Verwaltung von Rollen
Sie können die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) verwenden, um zu verwalten, wer Zugriff auf die Ressourcen Ihrer Organisation hat und was sie mit diesen Ressourcen tun können. Eine Anleitung finden Sie unter Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) mit Microsoft Intune.
Sie können Ihren Intune-Benutzern Rollen zuweisen und einschränken, was sie sehen und ändern können. Eine Anleitung finden Sie unter Zuweisen einer Rolle zu einem Intune-Benutzer.
Sie können sowohl integrierte als auch benutzerdefinierte Rollen verwenden. Integrierte Rollen decken einige häufige Szenarios in Intune ab. Sie können aber auch Ihre eigenen benutzerdefinierten Rollen mit den gewünschten Berechtigungen erstellen. Anleitungen finden Sie unter Erstellen einer benutzerdefinierten Rolle in Intune.
Sie können die rollenbasierte Zugriffssteuerung und Bereichstags verwenden, um sicherzustellen, dass die richtigen Administratoren über den richtigen Zugriff und die richtige Sichtbarkeit für die erforderlichen Intune-Objekte verfügen. Rollen bestimmen, welchen Zugriff Administratoren auf welche Objekte haben. Bereichstags bestimmen, welche Objekte Administratoren sehen können. Anleitungen finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) und Bereichsmarkierungen für verteilte IT.
8 – Festlegen der Autorität für die Verwaltung mobiler Geräte
✔️ Erste Schritte mit MDM-Autorität
Die Autoritätseinstellung für die Verwaltung mobiler Geräte (Mobile Device Management, MDM) bestimmt, wie Sie Ihre Geräte verwalten. Standardmäßig legt die kostenlose Intune-Testversion Ihre MDM-Autorität auf Intune fest. Als IT-Administrator müssen Sie eine MDM-Autorität festlegen, bevor Benutzer Geräte für die Verwaltung registrieren können. Da die MDM-Autorität nun festgelegt ist, können Sie mit der Geräteregistrierung beginnen.
Wenn Sie Ihren Mandanten so ändern, dass er Intune unterstützt, müssen Sie ihre MDM-Autoritätskonfiguration ändern.
Anleitungen finden Sie unter Festlegen der Autorität für die Verwaltung mobiler Geräte.
9– Anpassen des Intune-Unternehmensportals
In den Unternehmensportal-Apps, auf der Unternehmensportal-Website und in der Intune-App unter Android greifen Benutzer auf Unternehmensdaten zu und können häufig anfallende Aufgaben ausführen. Zu den häufigen Aufgaben gehören das Registrieren von Geräten, das Installieren von Apps und die Suche nach Informationen (beispielsweise zur Unterstützung durch Ihre IT-Abteilung).
✔️ Erste Schritte mit der Konfiguration des Unternehmensportals
Passen Sie das Intune-Unternehmensportal an, mit dem Benutzer Geräte registrieren und Apps installieren. Diese Einstellungen werden in der Unternehmensportal-App und auf der Intune-Unternehmensportal-Website angezeigt. Sie können die Unternehmensportal-App auch so anpassen, dass sie Details Ihrer Organisation enthält.
Anleitungen finden Sie unter Konfigurieren des Unternehmensportals.
Befolgen Sie die minimal empfohlenen Baselinerichtlinien.
- 🡺 Einrichten von Microsoft Intune (Sie sind hier)
- Hinzufügen, Konfigurieren und Schützen von Apps
- Planen von Konformitätsrichtlinien
- Konfigurieren von Gerätefeatures
- Registrieren von Geräten