Freigeben über


Auswählen zwischen "Basic Mobility and Security" oder "Intune"

Microsoft Intune ist ein eigenständiges Produkt, das in bestimmten Microsoft 365-Plänen enthalten ist, während Basic Mobility and Security Teil der Microsoft 365-Pläne ist.

Verfügbarkeit von Basic Mobility and Security und Intune

Sowohl Basic Mobility and Security als auch Intune sind in verschiedenen Plänen enthalten, die in der folgenden Tabelle beschrieben werden.

Plan Grundlegende Mobilität und Sicherheit Microsoft Intune
Microsoft 365 Apps Ja Nein
Microsoft 365 Business Basic Ja Nein
Microsoft 365 Business Standard Ja Nein
Office 365 E1 Ja Nein
Office 365 E3 Ja Nein
Office 365 E5 Ja Nein
Microsoft 365 Business Premium Ja Ja
Microsoft 365 FirstLine 3 Ja Ja
Microsoft 365 Enterprise E3 Ja Ja
Microsoft 365 Enterprise E5 Ja Ja
Microsoft 365 Education A1 Ja Ja
Microsoft 365 Education A3 Ja Ja
Microsoft 365 Education A5 Ja Ja
Microsoft Intune Nein Ja
Enterprise Mobility & Security E3 Nein Ja
Enterprise Mobility + Security (EMS) E5 Nein Ja

Hinweis

Sie können nicht mit der Verwendung von Basic Mobility and Security beginnen, wenn Sie bereits Microsoft Intune verwenden.

Weitere Informationen finden Sie unter Microsoft 365- und Office 365-Plattformdienstbeschreibungen.

Unterschiede in den Funktionen

Microsoft Intune und die integrierte Grundlegende Mobilität und Sicherheit bieten Ihnen beide die Möglichkeit, mobile Geräte in Ihrer Organisation zu verwalten, aber es gibt wichtige Unterschiede bei den Funktionen, die in der folgenden Tabelle beschrieben werden.

Hinweis

Sie können Benutzer und ihre mobilen Geräte sowohl mit Intune als auch mit Basic Mobility and Security in derselben Microsoft 365 Business Standard-Organisation verwalten , indem Sie zuerst Basic Mobility and Security einrichten und dann Microsoft Intune hinzufügen. Auf diese Weise können Sie "Basic Mobility and Security" oder die funktionsreichere Intune-Lösung auswählen. Weisen Sie eine Intune-Lizenz zu, um die Intune-Features zu aktivieren.

Funktionsbereich Wesentliche Elemente des Features Grundlegende Mobilität und Sicherheit Microsoft Intune
Gerätetypen Verwalten verschiedener Betriebssystemplattformen und wichtiger Verwaltungsmodusvarianten. Windows
iOS
Android
Android Samsung KNOX
Windows
iOS
Android
Android Samsung KNOX
mac OS, iPad OS
Gerätecompliance Festlegen und Verwalten von Sicherheitsrichtlinien, z. B. PIN-Sperre auf Geräteebene und Erkennung von Jailbreaks. Einschränkungen auf Android-Geräten. Weitere Informationen finden Sie unter Details. Ja
Bedingter Zugriff basierend auf Gerätekonformität Verhindern, dass nicht konforme Geräte auf Unternehmens-E-Mails und -Daten aus der Cloud zugreifen. Wird unter Windows 10 nicht unterstützt.
Beschränkt auf die Steuerung des Zugriffs auf Exchange Online, SharePoint Online und Outlook.
Ja
Gerätekonfiguration Konfigurieren von Geräteeinstellungen (z. B. Deaktivieren der Kamera) Eingeschränkter Satz von Einstellungen. Ja
E-Mail-Profile Bereitstellen eines nativen E-Mail-Profils auf dem Gerät Ja Ja
WLAN-Profile Bereitstellen eines nativen WLAN-Profils auf dem Gerät. Nein Ja
VPN-Profile Bereitstellen eines nativen VPN-Profils auf dem Gerät Nein Ja
Mobile Anwendungsverwaltung (Mobile Application Management) Stellen Sie Ihre internen branchenspezifischen Apps und aus App-Stores für Benutzer bereit. Nein Ja
Schutz mobiler Anwendungen Ermöglichen Sie es Ihren Benutzern, mithilfe der mobilen Microsoft 365-App und branchenspezifischer Apps, die sie kennen, sicher auf Unternehmensinformationen zuzugreifen. Dies trägt zur Gewährleistung der Sicherheit von Daten bei, indem Aktionen wie Kopieren, Ausschneiden, Einfügen und Speichern unter auf die verwalteten Apps beschränkt werden, die für Unternehmensdaten genehmigt sind. Funktioniert auch, wenn die Geräte nicht für Basic Mobility and Security registriert sind. Weitere Informationen finden Sie unter Schützen von App-Daten mithilfe von MAM-Richtlinien. Nein Ja
Managed Browser Aktivieren Sie sichereres Webbrowsen mit der Edge-App. Nein Ja
Registrierungsprogramme ohne Toucheingabe (AutoPilot) Registrieren Sie eine große Anzahl von unternehmenseigenen Geräten, während Sie die Einrichtung des Benutzers vereinfachen. Nein Ja

Zusätzlich zu den in der obigen Tabelle aufgeführten Features enthalten Basic Mobility and Security und Intune eine Reihe von Remoteaktionen, die Befehle über das Internet an Geräte senden. Sie haben beispielsweise folgende Möglichkeiten:

  • Microsoft 365-Daten vom Gerät eines Mitarbeiters entfernen und gleichzeitig personenbezogene Daten beibehalten (außer Betrieb nehmen).
  • Microsoft 365-Produktivitäts-Apps vom Gerät eines Mitarbeiters entfernen (zurücksetzen).
  • Setzen Sie ein Gerät auf die Werkseinstellungen zurück (vollständiges Zurücksetzen).

Zu den Grundlegenden Remoteaktionen für Mobilität und Sicherheit gehören Das Zurücksetzen, Zurücksetzen und vollständiges Zurücksetzen. Weitere Informationen zu grundlegenden Mobilitäts- und Sicherheitsaktionen finden Sie unter Funktionen von Basic Mobility and Security.

Mit Intune verfügen Sie über die folgenden Aktionen:

Weitere Informationen zu Intune-Aktionen finden Sie in der Microsoft Intune-Dokumentation.