Geräteaktionen

In der heutigen hybriden Arbeitsumgebung verwalten und sichern IT-Experten Geräte an verschiedenen Standorten und Plattformen – oft ohne physischen Zugriff. Die Geräteaktionen von Microsoft Intune bieten ein leistungsstarkes Toolkit, um diese Herausforderung zu meistern. Mit diesen Maßnahmen können IT-Spezialisten schnell auf Vorfälle reagieren, die Compliance durchsetzen und die Produktivität aufrechterhalten – und das alles aus der Cloud. Unabhängig davon, ob ein verlorenes Gerät gesperrt, ein Kennwort zurückgesetzt oder ein Schadsoftware-Scan ausgelöst wird, tragen Geräteaktionen dazu bei, dass Benutzer geschützt und unterstützt bleiben – unabhängig davon, wo sie sich befinden.

Wenn Geräteaktionen nützlich sind

Geräteaktionen sind besonders wertvoll in Szenarien, in denen Zeit und Zugriff begrenzt sind. Zum Beispiel:

• Ein Gerät wird als verloren oder gestohlen gemeldet – die IT-Abteilung kann es aus der Ferne löschen oder sperren, um vertrauliche Daten zu schützen.
• Ein Gerät ist fehlerhaft – die IT-Abteilung kann es neu starten oder eine Diagnose durchführen, ohne vor Ort sein zu müssen.
• Ein Gerät muss eine Nutzlast sofort erhalten. Die IT kann eine Synchronisierung auslösen, um die neuesten Richtlinien anzuwenden.
• Eine Malware-Warnung wird ausgelöst – Sicherheitsteams können einen Defender Antivirus-Scan remote initiieren.

Diese Funktionen reduzieren Ausfallzeiten, verbessern den Sicherheitsstatus und optimieren Supportabläufe.

Voraussetzungen

Für jede Aktion gelten eigene Voraussetzungen, die in der jeweiligen Dokumentation aufgeführt sind. Allgemein gilt:

• Geräte müssen in Intune registriert sein.
• Geräte müssen mit dem Internet verbunden sein, um Remotebefehle zu empfangen.
• Einige Aktionen erfordern möglicherweise bestimmte Intune-Rollen oder -Berechtigungen.

Verfügbare Geräteaktionen

Microsoft Intune unterstützt Geräteaktionen auf mehreren Plattformen. Die Verfügbarkeit bestimmter Aktionen hängt von der Plattform und der Konfiguration des Geräts ab. Diese plattformübergreifende Unterstützung stellt sicher, dass IT-Spezialisten ein vielfältiges Geräteökosystem mit einheitlichen Tools und Workflows verwalten können.

Wählen Sie eine der folgenden Registerkarten aus, um mehr über die verfügbaren Geräteaktionen für jede Plattform zu erfahren:

Windows

Symbol	Aktion	Beschreibung
	Autopilot-Zurücksetzung	Stellt die ursprünglichen Einstellungen eines Geräts wieder her und entfernt persönliche Dateien, Apps und Einstellungen.
	BitLocker-Schlüsselrotation	Rotiert den BitLocker-Wiederherstellungsschlüssel für ein Gerät.
	Sammeln von Diagnosedaten	Erfasst Diagnoseprotokolle von einem Gerät und lädt die Protokolle in Intune hoch.
	Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
	Neustart	Installiert die neueste Version von Windows auf einem Gerät neu und entfernt Apps, die vom Hersteller installiert wurden.
	Vollständiger Scan	Initiiert eine vollständige Überprüfung des Geräts durch Microsoft Defender Antivirus.
	Suchen des Geräts	Zeigt die ungefähre Position eines Geräts auf einer Karte an.
	Anhalten der Konfigurationsaktualisierung	Pausiert ConfigRefresh, um auf einem Gerät zur Problembehandlung, Wartung oder um Änderungen vorzunehmen.
	Schneller Scan	Initiiert eine schnelle Überprüfung des Geräts durch Microsoft Defender Antivirus.
	Neue Remoteunterstützungssitzung	Ermöglicht die Fernsteuerung eines Geräts mithilfe der Remotehilfe oder TeamViewer.
	Umbenennen des Geräts	Ändert den Gerätenamen in Intune.
	Restart	Startet ein Gerät neu.
	Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
	Rotieren des lokalen Administratorkennworts	Ändert das lokale Administratorkennwort für ein Gerät und speichert das Kennwort in Intune.
	Wartung ausführen	Initiiert bei Bedarf Proaktive Fehlerbehebung
	Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
	Windows Defender-Sicherheitsinformationen aktualisieren	Aktualisiert die Security Intelligence-Dateien für Microsoft Defender Antivirus.
	Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

Tipp

Für Intel vPro-Geräte ist Intune auch in Intel vPro Fleet Services integriert, um Remoteverwaltungsfunktionen auf Hardwareebene bereitzustellen, einschließlich einer Out-of-Band-Verwaltung, die auch dann funktioniert, wenn das Betriebssystem nicht reagiert oder das Gerät ausgeschaltet ist.

Apple Mobile

Symbol	Aktion	Beschreibung	iOS	iPadOS	tvOS	visionOS
	Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
	Deaktivieren der Aktivierungssperre	Entfernt die Aktivierungssperre von einem Gerät, das mit einem DEM-Konto (Device Enrollment Manager) registriert ist.
	Suchen des Geräts	Zeigt die ungefähre Position eines Geräts auf einer Karte an.
	Aktuellen Benutzer abmelden	Meldet den aktuellen Benutzer von einem geteilten iPad ab.
	Modus für verlorene Geräte	Sperrt ein Gerät mit einer benutzerdefinierten Nachricht und deaktiviert Sound und Vibration.
	Neue Remoteunterstützungssitzung	Ermöglicht die Fernsteuerung eines Geräts mithilfe der Remotehilfe oder TeamViewer.
	Ton "Verlorener Modus" wiedergeben	Gibt den Ton "Verlorener Modus" auf einem verlorenen Gerät wieder, um das Gerät zu finden.
	Remotesperre	Sperrt ein Gerät und setzt sein Kennwort zurück.
	Entfernen von Apps und Konfigurationen	Entfernt Anwendungen und Konfiguration vorübergehend von einem Gerät.
	Benutzer entfernen	Löscht einen Benutzer aus dem Cache eines geteilten iPads.
	Umbenennen des Geräts	Ändert den Gerätenamen in Intune.
	Passcode entfernen	Entfernt den Gerätepasscode.
	Restart	Startet ein Gerät neu.
	Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
	Senden einer benutzerdefinierten Benachrichtigung	Sendet eine benutzerdefinierte Benachrichtigung an ein Gerät, die in der Unternehmensportal-App angezeigt werden kann.
	Herunterfahren	Fährt ein Gerät herunter.
	Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
	Aktualisieren des mobilen Datenplans	Aktualisiert die Einstellungen des Mobilfunkdatentarifs für ein Gerät, das ein eSIM-Profil verwendet.
	Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

macOS

Symbol	Aktion	Beschreibung
	Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
	Deaktivieren der Aktivierungssperre	Entfernt die Aktivierungssperre von einem Gerät, das mit einem DEM-Konto (Device Enrollment Manager) registriert ist.
	Neue Remoteunterstützungssitzung	Ermöglicht die Fernsteuerung eines Geräts mithilfe der Remotehilfe oder TeamViewer.
	Remotesperre	Sperrt ein Gerät und setzt sein Kennwort zurück.
	Umbenennen des Geräts	Ändert den Gerätenamen in Intune.
	Restart	Startet ein Gerät neu.
	Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
	Drehen des FileVault-Wiederherstellungsschlüssels	Rotiert den FileVault-Wiederherstellungsschlüssel.
	Passcode für Wiederherstellungssperre drehen	Rotiert den Passcode für die Wiederherstellungssperre.
	Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
	Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

Android

Symbol	Aktion	Beschreibung
	Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
	Suchen des Geräts	Zeigt die ungefähre Position eines Geräts auf einer Karte an.
	Neue Remoteunterstützungssitzung	Ermöglicht die Fernsteuerung eines Geräts mithilfe der Remotehilfe oder TeamViewer.
	Ton "Verlorenes Gerät" wiedergeben	Gibt einen Ton auf einem verlorenen Gerät wieder, um es zu finden.
	Remotesperre	Sperrt ein Gerät und setzt sein Kennwort zurück.
	Entfernen von Apps und Konfigurationen	Entfernt Anwendungen und Konfiguration vorübergehend von einem Gerät.
	Umbenennen des Geräts	Ändert den Gerätenamen in Intune.
	Zurücksetzen der Kennung	Setzt die Gerätekennung zurück.
	Restart	Startet ein Gerät neu.
	Verwalteten Startbildschirm wiederherstellen	Stellt den verwalteten Startbildschirm auf einem Gerät wieder her.
	Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
	Senden einer benutzerdefinierten Benachrichtigung	Sendet eine benutzerdefinierte Benachrichtigung an ein Gerät, die in der Unternehmensportal-App angezeigt werden kann.
	Verwalteten Startbildschirm anhalten	Hält den verwalteten Startbildschirm auf einem Gerät an.
	Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
	Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

ChromeOS

Hinweis

Um ChromeOS-Geräte mit Intune zu verwalten, müssen Sie zuerst den Chrome Enterprise-Connector einrichten und Geräte mithilfe der Google Admin-Konsole registrieren. Diese Integration ermöglicht es Ihnen, ChromeOS-Geräte zusammen mit anderen Plattformen in Intune zu verwalten.

Symbol	Aktion	Beschreibung
	Bereitstellung aufheben	Entfernt Google Admin-Richtlinien von einem ChromeOS-Gerät, das Sie nicht mehr verwenden.
	Modus für verlorene Geräte	Sperrt ein verlorenes oder gestohlenes ChromeOS-Gerät und zeigt eine benutzerdefinierte Nachricht und Kontaktinformationen an, die in der Google Admin Console konfiguriert wurden. In Chrome Enterprise wird diese Aktion als "Deaktiviert" bezeichnet.
	Restart	Startet ein Gerät neu.
	Wischen	Löscht Daten vom Gerät. Sie können wählen, ob Sie nur Benutzerprofile entfernen oder eine vollständige Zurücksetzung auf die Werkseinstellungen (Powerwash) durchführen möchten. Vor der erneuten Registrierung ist ein Zurücksetzen auf die Werkseinstellungen erforderlich.

Ausführen einer Geräteaktion im Intune Admin Center

Jede Geräteaktion hat ihre eigenen Schritte, die in der jeweiligen Dokumentation detailliert beschrieben werden. Allgemein gilt:

1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.
2. Wählen Sie in der Geräteliste ein Gerät aus.
3. Am oberen Rand der Geräteübersicht werden in einer Zeile die verfügbaren Geräteaktionen angezeigt. Jedes Symbol steht für eine bestimmte Aktion (z. B. Neustart, Zurücksetzen oder Gerät suchen). Je nach Bildschirmauflösung oder Fenstergröße kann das Überlaufmenü (...) einige Aktionen ausblenden.
4. Wählen Sie die gewünschte Aktion aus.
5. Füllen Sie alle erforderlichen Felder aus, und bestätigen Sie dann die Aktion.

Hinweis

Die Aktionen Zurückziehen, Löschen und Löschen haben Vorrang vor allen anderen Aktionen. Ein Gerät mit mehreren ausstehenden Aktionen führt nur eine Zurückziehen, Zurücksetzung oder Löschung aus. Das System ignoriert alle anderen ausstehenden Aktionen.

Tägliche Mandantenlimits

Intune begrenzt die Anzahl von Geräteaktionen, die täglich in einem Mandanten übermittelt werden können.

Geräteaktion	Tageslimit pro Mandant
Zurücksetzen	500
Zurückziehen	1,000
Löschen	1,000

Das Limit für jede Aktion ist für alle Übermittlungsmethoden kumulativ, einschließlich Aktionen für einzelne Geräte, Massengeräteaktionen und Microsoft Graph-API-Anforderungen. Wenden Sie sich an den Microsoft-Support, um eine Änderung dieses Limits anzufordern.

Überprüfen des Status der Aktion

Um den Status der Aktion zu überprüfen, wählen SieGerätegeräteaktionen> aus.

Hinweis

Bei MDM-Geräten wird durch das Löschen eines Geräts dieses sofort im Admin Center ausgeblendet, und es wird eine Zurückziehung ausgelöst. Der Status Abgeschlossen bei einer Löschaktion bedeutet, dass der Prozess auf der Serverseite abgeschlossen ist. Es bestätigt nicht, dass das Clientgerät die Deaktivierung abgeschlossen hat.

Massengeräteaktionen

Die Verwaltung von Geräten im großen Maßstab ist eine häufige Herausforderung für IT-Spezialisten, insbesondere in Umgebungen wie Schulen, Unternehmen oder Frontline-Operationen. Microsoft Intune unterstützt Massenaktionen an Geräten, sodass IT-Administratoren Aufgaben auf bis zu 100 Geräten gleichzeitig ausführen können. Diese Funktion optimiert den Betrieb, reduziert den manuellen Aufwand und sorgt für eine konsistente Richtliniendurchsetzung in großen Geräteflotten.

Hinweis

Massenlösch-, Außerbetriebnahme- und Löschanforderungen werden für jede Aktion auf das tägliche Mandantenlimit angerechnet.

So können IT-Administratoren beispielsweise am Ende eines Schuljahres die Geräte von Schülern oder Studenten durch Massenlöschung sicher zurücksetzen, bevor sie sie für das nächste Semester neu zuweisen. Dieser Ansatz spart Zeit und stellt sicher, dass vertrauliche Daten effizient auf allen Geräten entfernt werden.

Wählen Sie eine der folgenden Registerkarten aus, um mehr über die verfügbaren Massengeräteaktionen für jede Plattform zu erfahren:

Windows

Massenaktion	Beschreibung
Autopilot-Zurücksetzung	Stellt die ursprünglichen Einstellungen eines Geräts wieder her und entfernt persönliche Dateien, Apps und Einstellungen.
Sammeln von Diagnosedaten	Erfasst Diagnoseprotokolle von einem Gerät und lädt die Protokolle in Intune hoch.
Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
Rename	Ändert den Gerätenamen in Intune.
Restart	Startet ein Gerät neu.
Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

Apple Mobile

Massenaktion	Beschreibung
Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
Rename	Ändert den Gerätenamen in Intune.
Restart	Startet ein Gerät neu.
Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
Senden einer benutzerdefinierten Benachrichtigung	Sendet eine benutzerdefinierte Benachrichtigung an ein Gerät, die in der Unternehmensportal-App angezeigt werden kann.
Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
Aktualisieren des mobilen Datenplans	Aktualisiert die Einstellungen des Mobilfunkdatentarifs für ein Gerät, das ein eSIM-Profil verwendet.
Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

macOS

Massenaktion	Beschreibung
Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
Umbenennen des Geräts	Ändert den Gerätenamen in Intune.
Restart	Startet ein Gerät neu.
Zurückziehen	Entfernt Unternehmensdaten und -einstellungen von einem Gerät und lässt personenbezogene Daten intakt.
Synchronisierung	Synchronisiert ein Gerät mit Intune, um die neuesten Richtlinien und Konfigurationen anzuwenden.
Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

Android

Massenaktion	Beschreibung
Löschen	Entfernt ein Gerät aus der Intune-Verwaltung, entfernt alle Unternehmensdaten und zieht das Gerät zurück.
Rename	Ändert den Gerätenamen in Intune.
Restart	Startet ein Gerät neu.
Wischen	Setzt ein Gerät auf die Werkseinstellungen zurück und entfernt alle Daten und Einstellungen.

ChromeOS

Massenaktion	Beschreibung
Bereitstellung aufheben	Entfernt Google Admin-Richtlinien von einem ChromeOS-Gerät, das Sie nicht mehr verwenden.
Modus für verlorene Geräte	Sperrt ein verlorenes oder gestohlenes ChromeOS-Gerät und zeigt eine benutzerdefinierte Nachricht und Kontaktinformationen an, die in der Google Admin Console konfiguriert wurden. In Chrome Enterprise wird diese Aktion als "Deaktiviert" bezeichnet.
Restart	Startet ein Gerät neu.
Wischen	Löscht Daten vom Gerät. Sie können wählen, ob Sie nur Benutzerprofile entfernen oder eine vollständige Zurücksetzung auf die Werkseinstellungen (Powerwash) durchführen möchten. Vor der erneuten Registrierung ist ein Zurücksetzen auf die Werkseinstellungen erforderlich.

Ausführen einer Gerätemassenaktion

Jede Massenaktion verfügt über eigene Schritte. Die Dokumentation zu jeder Aktion enthält detaillierte Anweisungen. Führen Sie im Allgemeinen die folgenden Schritte aus:

1. Wählen Sie im Microsoft Intune Admin Center"Geräte>" AlleGeräte>Massenaktionen für Geräte aus.
2. Wählen Sie auf der Seite "Grundlagen" eineBetriebssystem- und Geräteaktion aus den Dropdownmenüs aus. Bei einigen Geräteaktionen gibt es weitere Optionen oder Felder, die ausgefüllt werden müssen. Wählen Sie Weiter aus.
3. Wählen Sie auf der Seite "Geräte " bis zur maximalen Anzahl von Geräten aus, die von der Aktion unterstützt werden. Klicken Sie auf Weiter.
4. Klicken Sie auf der Seite Überprüfen und erstellen auf Erstellen.

Nächste Schritte

Geräteaktionen in Intune ermöglichen IT-Spezialisten, Geräte effizient und sicher zu verwalten – ob einzeln oder im großen Maßstab. In der in diesem Artikel verlinkten Dokumentation erfahren Sie mehr über die einzelnen Aktionen und wie Sie sie in Ihre Geräteverwaltungsworkflows integrieren können.