Verwenden benutzerdefinierter Einstellungen für Windows 10/11-Clientgeräte in Intune

Hinweis

Intune unterstützt möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten Einstellungen. Nicht alle Einstellungen sind dokumentiert und werden nicht dokumentiert. Um die Einstellungen anzuzeigen, die Sie konfigurieren können, erstellen Sie eine Gerätekonfigurationsrichtlinie, und wählen Sie Einstellungskatalog aus. Weitere Informationen findest du unter Einstellungskatalog.

In diesem Artikel werden einige der verschiedenen benutzerdefinierten Einstellungen beschrieben, die Sie auf Windows-Clientgeräten steuern können. Verwenden Sie im Rahmen Ihrer Mdm-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) diese Einstellungen, um Einstellungen zu konfigurieren, die nicht in Intune integriert sind.

Weitere Informationen zu benutzerdefinierten Profilen findest du unter Erstellen eines Profils mit benutzerdefinierten Einstellungen.

Diese Einstellungen werden einem Gerätekonfigurationsprofil in Intune hinzugefügt und dann Ihren Windows-Clientgeräten zugewiesen oder bereitgestellt.

Diese Funktion gilt für:

• Windows 11
• Windows 10

Benutzerdefinierte Windows-Clientprofile verwenden OMA-URI-Einstellungen (Open Mobile Alliance Uniform Resource Identifier), um verschiedene Features zu konfigurieren. Diese Einstellungen werden in der Regel von Herstellern mobiler Geräte verwendet, um Features auf dem Gerät zu steuern.

Der Windows-Client stellt viele CSP-Einstellungen (Configuration Service Provider) zur Verfügung, z. B. Richtlinienkonfigurationsdienstanbieter (Policy Configuration Service Provider, Richtlinien-CSP).

Wenn Sie nach einer bestimmten Einstellung suchen, enthalten das Windows 10/11-Geräteeinschränkungsprofil und der Einstellungskatalog viele integrierte Einstellungen. Daher müssen Sie möglicherweise keine benutzerdefinierten Werte eingeben.

Bevor Sie beginnen

Erstellen Sie ein benutzerdefiniertes Windows 10/11-Profil.

OMA-URI-Einstellungen

Hinzufügen: Geben Sie die folgenden Einstellungen ein:

• Name: Geben Sie einen eindeutigen Namen für die OMA-URI-Einstellung ein, damit Sie sie in der Liste der Einstellungen identifizieren können.

• Beschreibung: Geben Sie eine Beschreibung ein, die einen Überblick über die Einstellung und andere wichtige Details bietet.

• OMA-URI (Groß-/Kleinschreibung beachten): Geben Sie den OMA-URI ein, den Sie als Einstellung verwenden möchten.

• Datentyp: Wählen Sie den Datentyp aus, den Sie für diese OMA-URI-Einstellung verwenden möchten. Folgende Optionen sind verfügbar:

  • Base64 (Datei)
  • Boolesch
  • Zeichenfolge (XML-Datei)
  • Datum und Uhrzeit
  • Zeichenfolge
  • Gleitkomma
  • Ganze Zahl

• Wert: Geben Sie den Datenwert ein, den Sie dem eingegebenen OMA-URI zuordnen möchten. Der Wert hängt vom ausgewählten Datentyp ab. Wenn Sie z. B. Datum und Uhrzeit auswählen, wählen Sie den Wert aus einer Datumsauswahl aus.

Nachdem Sie einige Einstellungen hinzugefügt haben, können Sie Exportieren auswählen. Beim Exportieren wird eine Liste aller Werte erstellt, die Sie in einer Datei mit durch Trennzeichen getrennten Werten (.csv) hinzugefügt haben.

Suchen der Richtlinien, die Sie konfigurieren können

Eine vollständige Liste aller Konfigurationsdienstanbieter (CONFIGURATION Service Providers, CSPs), die vom Windows-Client unterstützt werden, finden Sie in der CSP-Referenz.

Nicht alle Einstellungen sind mit allen Windows-Clientversionen kompatibel. Die CSP-Referenz listet die unterstützten Versionen für jeden CSP auf.

Außerdem unterstützt Intune nicht alle in der CSP-Referenz aufgeführten Einstellungen. Um herauszufinden, ob Intune die gewünschte Einstellung unterstützt, öffnen Sie den Artikel für diese Einstellung. Auf jeder Einstellungsseite wird der unterstützte Vorgang angezeigt. Um mit Intune arbeiten zu können, muss die Einstellung die Vorgänge Hinzufügen, Ersetzen und Abrufen unterstützen. Wenn der vom Get-Vorgang zurückgegebene Wert nicht mit dem wert übereinstimmt, der durch den Add- oder Replace-Vorgang angegeben wird, meldet Intune einen Konformitätsfehler.

Hinweis

Bei Einstellungen, die mit einem Zeichenfolgen-, Base64- oder XML-Datentyp erstellt wurden, wird der gespeicherte Wert verdeckt. Wenn der Benutzer, der auf den Wert zugreift, über eine der folgenden Berechtigungen oder Rollen verfügt, kann er den Wert sehen:

• Erstellen, Lesen und Aktualisieren von Berechtigungen in einer Microsoft Intune Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC).
• Intune-Dienstadministrator.
• Globale Administratorrolle Microsoft Entra.

Weitere Informationen findest du unter RBAC mit Microsoft Intune.

Nächste Schritte

Weisen Sie das Profil zu, und überwachen Sie dessen Status.

Weitere Informationen zu benutzerdefinierten Profilen in Intune.