Teilen über

Mitarbeiter in Service und Produktion für iOS-/iPadOS-Geräte in Microsoft Intune

  • Artikel

iPad-Geräte sind ein beliebter Gerätetyp für Mitarbeiter in Service und Produktion (FLW). Sie werden in verschiedenen Szenarien und Branchen verwendet, einschließlich Außendienst, Gesundheitswesen, Luftfahrt, Lager, Dateneingabe, digitale Formulare und Präsentationen.

Für iPadOS FLW-Geräte können Sie das Feature Freigegebenes iPad in Intune oder den Microsoft Entra-Modus für freigegebene Geräte (SDM) verwenden. Weitere Informationen findest du unter Gemeinsam genutztes iPad im Vergleich zum Modus für gemeinsam genutzte Geräte von Microsoft Entra (in diesem Artikel).

iOS-Geräte können auch für FLW verwendet werden, dies ist jedoch nicht üblich. Für iOS FLW-Geräte wird empfohlen, den Gemeinsam genutzten Microsoft Entra-Gerätemodus und Intune zusammen zu verwenden. In Intune registrieren Sie das Gerät und erstellen ein Konfigurationsprofil für Geräteeinschränkungen. Im Intune-Profil können Sie bestimmte Apps zulassen (oder verbieten) und Apps ausblenden.

Das folgende Diagramm zeigt die iOS-/iPadOS-Optionen für Frontline-Workergeräte in Intune:

Diagramm: Pfad des Frontline-Workerszenarios von Apple iOS und iPadOS in Microsoft Intune

Das Feature "Freigegebenes iPad " in Intune wurde für Mitarbeiter in Service und Produktion entwickelt. Da iPads ein beliebter Apple-Gerätetyp für Mitarbeiter in Service und Produktion (FLW) sind, konzentriert sich dieser Artikel auf iPad-Geräte.

Verwenden Sie diesen Artikel für die ersten Schritte mit iPad FLW-Geräten in Intune. Es umfasst Entscheidungen, die Administratoren treffen müssen, bestimmen, wie das Gerät verwendet wird, und konfigurieren den Startbildschirm & Geräteerfahrung. Insbesondere gilt:

Dieser Artikel gilt für:

  • iPadOS-Geräte, die sich im Besitz der Organisation befinden und bei Intune registriert sind

Eine Übersicht über FLW-Geräte in Intune erfahren Sie unter FLW-Geräteverwaltung in Intune.

Hinweis

Es sind weitere iOS-/iPadOS-Registrierungsoptionen verfügbar. Dieser Artikel konzentriert sich auf die Registrierungsoptionen, die häufig für FLW-Geräte verwendet werden. Weitere Informationen zu allen iOS-/iPadOS-Registrierungsoptionen finden Sie unter Registrierungshandbuch: Registrieren von iOS- und iPadOS-Geräten in Microsoft Intune.

Gemeinsam genutztes iPad im Vergleich zum Modus für gemeinsam genutzte Microsoft Entra-Geräte

Für FLW iPad-Geräte stehen zwei Optionen zur Verfügung: Freigegebenes iPad in Intune oder Microsoft Entra shared device mode. Für iPad-Geräte müssen Administratoren eine Option auswählen. Diese Entscheidung wirkt sich auf die Konfiguration des Geräts aus.

Diagramm, das alle Optionen im Modus für gemeinsam genutzte iPads und Entra für iPadOS-Mitarbeiter in Microsoft Intune zeigt.

Wenn Sie iPad-Geräte für FLW verwenden, verwenden Sie die folgenden Informationen, um zu entscheiden, welche Option für Ihre Organisation am besten geeignet ist:

Freigegebene iPads sind ein Feature in Intune und der empfohlene und bevorzugte Gerätetyp für Mitarbeitergeräte in Service und Produktion. Diese Geräte werden von vielen Benutzern gemeinsam genutzt, z. B. in einem Krankenhaus oder einer Schule. Jeder Benutzer verfügt über sein eigenes Profil und seine eigenen Daten, und er kann sich beim Gerät an- und abmelden.

✅ Wenn es sich bei dem Gerät um ein iPad handelt, verwenden Sie das Feature Freigegebenes iPad in Intune. Weitere Informationen zu freigegebenen iPads in Intune findest du unter Freigegebene iPad-Geräte in Intune.

❌ Wenn es sich bei dem Gerät um ein iOS-Gerät handelt, verwenden Sie den Entra-Modus für gemeinsam genutzte Geräte. Weitere Informationen findest du unter Microsoft Entra-Modus für freigegebene Geräte für FLW und Modus für gemeinsam genutzte Geräte für iOS-Geräte.

Hinweis

Für iPadOS-Geräte wird der bedingte Zugriff für freigegebene iPads nicht unterstützt. Weitere Informationen finden Sie unter Übersicht über gemeinsam genutzte Gerätelösungen für iOS/iPadOS.

Tipp

Einen ausführlicheren Vergleich beider Optionen finden Sie unter Freigegebene iOS- und iPadOS-Geräte.

Schritt 1: Registrieren, Aktivieren des freigegebenen iPads und Auswählen eines temporären Sitzungstyps

Für freigegebene iPad-FLW-Geräte besteht der erste Schritt darin, ein ADE-Profil (Automated Device Enrollment, automatisierte Geräteregistrierung) zu erstellen. ADE ist die erforderliche Registrierungsoption für freigegebene iPads. ADE synchronisiert die Geräte von Apple Business Manager oder Apple School Manager.

Aus Intune-Sicht konfigurieren Sie das Registrierungsprofil und weisen das Profil dem Gerät zu. Wenn Sie das Registrierungsprofil für freigegebene iPads erstellen, wählen Sie die folgenden Features aus:

  1. Ohne Benutzeraffinität registrieren: Diese Option ordnet die Geräte nicht einem bestimmten Benutzer zu. Diese Option ist für freigegebene iPads erforderlich.

  2. Freigegebenes iPad: Diese Option aktiviert das freigegebene iPad auf dem Gerät und ist erforderlich. Es ermöglicht vielen Benutzern, sich beim Gerät anzumelden.

  3. Temporäre Sitzung für freigegebenes iPad erforderlich: Diese Einstellung bestimmt, ob die freigegebenen iPads für den Gastzugriff verwendet werden. Ihre Optionen:

    • Gastzugriff

      Ja aktiviert temporäre Sitzungen. Benutzer melden sich als Gast beim Gerät an. Sie geben keine verwaltete Apple-ID oder kein Kennwort ein. Wenn sich der Benutzer abmeldet, werden alle Benutzerdaten, Anmeldeinformationen und der Browserverlauf gelöscht.

      Im Gesundheitswesen erhält ein medizinischer Patient beispielsweise ein gemeinsam genutztes iPad zum Einchecken oder Ausfüllen von Formularen. Wenn sie fertig sind, melden sie sich ab, und alle ihre lokalen Benutzerdaten werden vom Gerät gelöscht. Der nächste Patient kann sich dann als Gast beim Gerät anmelden und das Gerät verwenden.

    • Partitionierten Benutzerzugriff

      Der partitionierte Benutzerzugriff ist das Standardverhalten für freigegebene iPads. In Intune verwendet Nicht konfiguriert dieses Standardverhalten. Verwenden Sie diese Option, wenn ein iPad von vielen authentifizierten Benutzern zu unterschiedlichen Zeiten verwendet wird.

      Jeder Benutzer meldet sich mit seinen Entra-Verbundanmeldeinformationen beim Gerät an. Benutzerpartitionen stellen sicher, dass die Apps, Daten und Einstellungen jedes Benutzers separat auf dem iPad gespeichert werden. Nur derselbe Satz von Apps, die für alle Gerätebenutzer verwendet werden, unterstützt den partitionierten Benutzerzugriff.

      Wenn der Benutzer sein Profil sperrt, verbleiben seine Daten auf dem Gerät in seiner eigenen Partition. Anschließend ist das Gerät bereit, damit sich der nächste Benutzer anmeldet und das Gerät verwendet.

      Die Anzahl der Benutzer, die sich anmelden können, hängt auch von der Speichermenge auf dem Gerät ab. Daher wird empfohlen, dass Sie das Registrierungsprofil entsprechend planen und konfigurieren, um Ihre Anforderungen zu erfüllen.

Die folgende Abbildung zeigt eine Beispielregistrierungsrichtlinie für freigegebene iPads in Intune, die den Gastzugriff ermöglicht:

Eine Richtlinie zur automatisierten Geräteregistrierung (Automated Device Enrollment, ADE) mit aktiviertem freigegebenem iPad und temporären Sitzungen für freigegebenes iPadOS, die für Frontline-Workergeräte in Microsoft Intune aktiviert sind.

Weitere Informationen zu diesen Features und zu den ersten Schritten finden Sie unter:

Schritt 2: Layout des Startbildschirms und Geräteerlebnis

Berücksichtigen Sie bei freigegebenen iPad-FLW-Geräten als Nächstes, was Endbenutzer auf den Geräten tun und welche Geräteerfahrung sie für ihre Arbeit benötigen. Diese Entscheidung wirkt sich auf die Konfiguration des Geräts aus.

In Intune können Sie Gerätekonfigurationsprofile erstellen, die den Startbildschirm und die angezeigten Apps konfigurieren. Insbesondere erstellen Sie folgendes:

  • Richtlinie für Gerätefeatures zum Konfigurieren des Layouts des Startbildschirms und anderer Einstellungen, die Sie auf das Gerät anwenden möchten:

    Eine Gerätefeaturerichtlinie mit den Einstellungen für das Layout des Startbildschirms, die für iOS- und iPadOS-Geräte in Microsoft Intune konfiguriert sind.

  • Richtlinie für Geräteeinschränkungen zum Konfigurieren anderer Geräteeinstellungen, z. B. verwendung des Kioskmodus und anderer Einstellungen, die Sie auf das Gerät anwenden möchten:

    Eine Geräteeinschränkungsrichtlinie mit den Geräteeinstellungen, die für iOS- und iPadOS-Geräte in Microsoft Intune konfiguriert sind.

    In dieser Richtlinie können Sie auch eine Liste genehmigter Apps erstellen und einige System-Apps ausblenden. Weitere Informationen zu den Einstellungen, die Sie konfigurieren können, finden Sie unter iOS- und iPadOS-Geräteeinstellungen, um Features mit Intune zuzulassen oder einzuschränken.

Eine Liste der Einstellungen für freigegebene iPads, die Sie konfigurieren können, finden Sie unter Konfigurieren von Einstellungen für freigegebene iPads.

Eine Liste aller Gerätekonfigurationseinstellungen können Sie unter: