Konfigurieren von Einstellungen für Geräteeinschränkungen in Microsoft Intune

Wichtig

Die Verwaltung des Android-Geräteadministrators (DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, empfehlen wir, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentation bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Intune enthält Richtlinien zur Geräteeinschränkung, die Administratoren bei der Steuerung von Android-, iOS-/iPadOS-, macOS- und Windows-Geräten unterstützen. Mit diesen Einschränkungen können Sie eine Vielzahl von Einstellungen und Features steuern, um die Ressourcen Ihres Unternehmens zu schützen. Administratoren können beispielsweise:

  • Lassen Sie die Kamera des Geräts zu, oder blockieren Sie sie.
  • den Zugriff auf Google Play, App-Stores, Dokumente und Gaming steuern.
  • integrierte Apps blockieren oder eine Liste von Apps erstellen, die zugelassen oder nicht zugelassen werden.
  • das Speichern von Dateien in Cloud- und Speicherkonten erlauben oder verhindern.
  • eine Mindestlänge für Kennwörter festlegen und einfache Kennwörter blockieren.

Diese Features sind in Intune verfügbar und werden vom Administrator konfiguriert. Intune verwendet Konfigurationsprofile zum Erstellen und Anpassen dieser Einstellungen für die Anforderungen Ihrer Organisation. Nachdem Sie diese Features zu einem Profil hinzugefügt haben, weisen Sie das Profil Geräten in Ihrer Organization zu.

Diese Funktion gilt für:

  • Android-Geräteadministrator
  • Android Open Source Project (AOSP)
  • Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil
  • iOS/iPadOS
  • macOS
  • Windows

In diesem Artikel erfahren Sie, wie Sie ein Geräteeinschränkungsprofil erstellen. Sie können auch alle verfügbaren Einstellungen für die verschiedenen Plattformen anzeigen.

Erstellen des Profils

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie die Plattform Ihrer Geräte aus. Ihre Optionen:

      • Android-Geräteadministrator
      • Android (AOSP)
      • Android für Unternehmen
      • iOS/iPadOS
      • macOS
      • Windows 10 und höher

    • Profiltyp: Wählen Sie Geräteeinschränkungen aus. Oder wählen Sie Vorlagen>Geräteeinschränkungen aus.

  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein guter Richtlinienname ist beispielsweise iOS/iPadOS: Kamera auf Geräten blockieren.
    • Beschreibung: Geben Sie eine Beschreibung der Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen.

  6. Wählen Sie Weiter aus.

  7. Die verfügbaren Konfigurationseinstellungen variieren je nach ausgewählter Plattform. Wählen Sie Ihre Plattform aus, um auf die einzelnen Einstellungen zuzugreifen:

  8. Wählen Sie Weiter aus.

  9. Weisen Sie unter Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen zu filtern, z. B US-NC IT TeamJohnGlenn_ITDepartment. oder . Informationen zu Bereichstags finden Sie unter Verwenden von RBAC und Bereichstags für verteilte IT.

    Wählen Sie Weiter aus.

  10. Wählen Sie unter Zuweisungen die Benutzer oder Gruppen aus, denen Ihr Profil zugewiesen werden soll. Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

  11. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

  • Last updated on