Konfigurieren von Aktionen für nicht konforme Geräte in Intune

Konformitätsrichtlinien können Aktionen zur Nichtkonformität enthalten. Dies sind Schritte, die die Richtlinie nach einem Zeitplan ausführt, wenn erkannt wird, dass ein Gerät Ihre Sicherheitsanforderungen nicht erfüllt. Beispielsweise kann eine Richtlinie ein nicht kompatibles Gerät remote sperren, um es zu schützen, oder eine Benachrichtigung an Benutzer senden, damit sie das Problem verstehen und beheben können.

Wichtig

Die Verwaltung von Android-Geräteadministratoren (Android Device Administrator, DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, wird empfohlen, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentationen bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für Android-Geräteadministratoren auf GMS-Geräten.

Übersicht

Jede Konformitätsrichtlinie umfasst Geräte als nicht konform markieren als integrierte Standardaktion, die sofort bei null Tagen ausgelöst werden soll. Wenn Intune erkennt, dass ein Gerät nicht konform ist, wird das Gerät sofort als nicht konform markiert. Microsoft Entra bedingter Zugriff kann das Gerät dann den Zugriff auf die Ressourcen Ihrer organization blockieren.

Durch das Hinzufügen weiterer Aktionen können Sie steuern, was mit nicht kompatiblen Geräten geschieht und wann. Beispielsweise können Sie Benutzern eine Karenzzeit einräumen, um die Konformität zu erreichen, bevor sie ihren Zugriff blockieren.

Für jede Aktion, die Sie festlegen, können Sie einen Zeitplan konfigurieren, der bestimmt, wann eine Aktion wirksam wird. Der Zeitplan basiert auf Tagen, nachdem das Gerät als nicht konform markiert wurde. Sie können dieselbe Aktion auch mehrmals hinzufügen. Wenn das Gerät nicht konform bleibt, wird die Aktion zu jedem geplanten Zeitpunkt wiederholt.

Nicht alle Aktionen sind für alle Plattformen verfügbar.

Hinweis

Das Feld Zeitplan (Tage nach Nichtkonformität) im Admin Center akzeptiert ganze Zahlen und Dezimalwerte in Schritten von 0,25. Beispielsweise 0.25 entspricht 6 Stunden und 0.5 entspricht 12 Stunden. Um andere Dezimalwerte wie 0.33 (8 Stunden) zu verwenden, konfigurieren Sie den Zeitplan stattdessen mithilfe von Microsoft Graph .

Verfügbare Aktionen bei Nichtkonformität

Bei Nichtkonformität sind die folgenden Aktionen verfügbar:

• Gerät als nicht konform kennzeichnen: Diese integrierte Standardaktion ist in jeder Konformitätsrichtlinie enthalten und auf null (0) Tage festgelegt, sodass Geräte sofort als nicht konform markiert werden.

  Wenn Sie den Standardzeitplan ändern, geben Sie eine Toleranzperiode an, in der ein Benutzer Probleme beheben oder konform werden kann, ohne als nicht konform gekennzeichnet zu werden.

  Diese Aktion wird auf allen Plattformen unterstützt, die von Intune unterstützt werden.

• E-Mail an Endbenutzer senden: Diese Aktion sendet eine E-Mail-Benachrichtigung an den Benutzer. Wenn Sie diese Aktion aktivieren, haben Sie folgende Optionen:

  • Wählen Sie eine Benachrichtigungsvorlage aus, die mit dieser Aktion gesendet wird. Sie erstellen eine Benachrichtigungsvorlage, bevor Sie diese Aktion zuweisen können. Wenn Sie die benutzerdefinierte Benachrichtigung erstellen, passen Sie das Nachrichtengebietsschema, den Betreff, den Nachrichtentext und das Firmenlogo, den Firmennamen und andere Kontaktinformationen an.
  • Wählen Sie aus, ob die Nachricht an mehrere Empfänger gesendet werden soll, indem Sie eine oder mehrere Ihrer Microsoft Entra Gruppen auswählen.

  Intune verwendet die E-Mail-Adresse im Profil des Endbenutzers, nicht den Benutzerprinzipalnamen (UPN). Wenn keine E-Mail-Adresse vorhanden ist, sendet Intune die Benachrichtigung nicht. Wenn die E-Mail gesendet wurde, bezieht Intune Einzelheiten zu dem nicht konformen Gerät in die E-Mail-Benachrichtigung ein.

  Diese Aktion wird auf allen Plattformen unterstützt, die von Intune unterstützt werden.

  Hinweis

  Benachrichtigungs-E-Mails werden von microsoft-noreply@microsoft.comgesendet.

  Stellen Sie sicher, dass Sie über keine Postfachrichtlinien verfügen, die die Zustellung von E-Mails von diesen Adressen verhindern. Andernfalls erhalten Endbenutzer die E-Mail-Benachrichtigung möglicherweise nicht. Es wird erwartet, dass E-Mails mit Konformitätsbenachrichtigungen innerhalb von 6 Stunden gesendet werden, nachdem ein Gerät als nicht konform markiert wurde.

• Remotesperren des nicht konformen Geräts: Verwenden Sie diese Aktion, um ein Gerät remote zu sperren. Zum Entsperren des Geräts wird der Benutzer dann zur Eingabe einer PIN oder eines Kennworts aufgefordert. Weitere Informationen finden Sie unter Remotesperre.

  Folgende Plattformen unterstützen diese Aktion:

  • Android-Geräteadministrator
  • Android (AOSP)
  • Android Enterprise:
    • Vollständig verwaltet
    • Dediziert
    • Unternehmenseigenes Arbeitsprofil
    • Persönliches Arbeitsprofil
  • iOS/iPadOS
  • macOS

• Gerät zur Außerkraftsetzungsliste hinzufügen: Wenn diese Aktion auf einem Gerät ausgeführt wird, wird das Gerät im Intune Admin Center einer Liste der eingestellten, nicht konformen Geräte hinzugefügt. Sie können zuGerätekonformität> wechseln und die Registerkarte Nicht kompatible Geräte außer Kraft setzen auswählen, um die Liste anzuzeigen. Das Gerät wird jedoch erst eingestellt, wenn ein Administrator den Deaktivierungsprozess explizit initiiert hat. Wenn ein Administrator das Gerät aus dieser Liste ausmustert, werden alle Unternehmensdaten vom Gerät entfernt und das Gerät aus Intune-Verwaltung entfernt.

  Folgende Plattformen unterstützen diese Aktion:

  • Android-Geräteadministrator
  • Android (AOSP)
  • Android Enterprise:
    • Vollständig verwaltet
    • Dediziert
    • Unternehmenseigenes Arbeitsprofil
    • Persönliches Arbeitsprofil
  • iOS/iPadOS
  • macOS
  • Windows

  Hinweis

  Auf der Registerkarte Ausgewählte Geräte abkoppeln werden nur Geräte angezeigt, für die die Aktion Add to retire list (Gerät zum Außerbetriebnahmen hinzufügen) ausgelöst wird. Eine Liste aller Geräte, die nicht konform sind, finden Sie im Bericht Nicht kompatible Geräte unter Überwachen der Gerätekonformitätsrichtlinie.

  Wenn Sie ein oder mehrere Geräte aus der Liste außer Betrieb nehmen möchten, wählen Sie Geräte aus, die außer Betrieb genommen werden sollen, und wählen Sie dann Ausgewählte Geräte abkoppeln aus. Wenn Sie eine Aktion auswählen, mit der Geräte außer Kraft gesetzt werden, wird ein Bestätigungsdialogfeld angezeigt. Erst nach der Bestätigung der Absicht, die Geräte außer Betrieb zu nehmen, werden Unternehmensdaten auf ihnen gelöscht und sie werden aus der Intune-Verwaltung entfernt.

  Weitere Optionen sind Alle Geräte abkoppeln, Status "Alle Geräte deaktivieren" und "Deaktivierte Geräte deaktivieren". Durch das Löschen des Status "Außerkraftsetzen" für ein Gerät wird das Gerät aus der Liste der Geräte entfernt, die außer Betrieb genommen werden können, bis die Aktion Add device to retire list (Gerät zum Außerkraftsetzen hinzufügen ) erneut auf dieses Gerät angewendet wird.

  Weitere Informationen zum Außerbetriebnehmen von Geräten.

• Senden von Pushbenachrichtigungen an Endbenutzer: Richten Sie diese Aktion ein, um eine Pushbenachrichtigung bei Nichtkonformität an ein Gerät über die Unternehmensportal-App oder Intune-App auf dem Gerät zu senden.

  Folgende Plattformen unterstützen diese Aktion:

  • Android-Geräteadministrator
  • Android Enterprise:
    • Vollständig verwaltet
    • Dediziert
    • Unternehmenseigenes Arbeitsprofil
    • Persönliches Arbeitsprofil
  • iOS/iPadOS

  Die Pushbenachrichtigung wird gesendet, wenn ein Gerät zum ersten Mal mit Intune eincheckt, und es wird festgestellt, dass sie nicht mit der Richtlinie kompatibel ist. Wenn ein Benutzer die Benachrichtigung auswählt, wird die Unternehmensportal-App oder Intune-App geöffnet und zeigt Informationen dazu an, warum er nicht konform ist. Der Benutzer kann dann Maßnahmen ergreifen, um das Problem zu beheben. Die Meldungsdetails zur Nichtkonformität werden von Intune generiert und können nicht angepasst werden.

  Wichtig

  Intune können die Unternehmensportal-App und die Microsoft Intune-App die Zustellung einer Pushbenachrichtigung nicht garantieren. Benachrichtigungen können, wenn überhaupt, erst mit mehrstündiger Verspätung eintreffen. Diese Einschränkung schließt ein, wenn Benutzer Pushbenachrichtigungen deaktivieren.

  Verlassen Sie sich nicht auf diese Benachrichtigungsmethode für dringende Nachrichten.

  Jede Instanz der Aktion sendet ein einziges Mal eine Benachrichtigung. Um dieselbe Benachrichtigung erneut von einer Richtlinie aus zu senden, konfigurieren Sie weitere Instanzen der Aktion in dieser Richtlinie, die jeweils einen anderen Zeitplan aufweisen.

  Sie können z. B. die erste Aktion für null Tage planen und dann eine zweite Instanz der Aktion hinzufügen, die für drei Tage geplant ist. Diese Verzögerung vor der zweiten Benachrichtigung gibt dem Benutzer einige Tage zeit, um das Problem zu beheben und die zweite Benachrichtigung zu vermeiden.

  Um zu vermeiden, dass Benutzer zu viele doppelte Benachrichtigungen senden, sollten Sie folgendes beachten:

  • Eine einzelne Richtlinie mit mehreren Pushbenachrichtigungen, die für den gleichen Tag geplant sind, sendet an diesem Tag nur eine Benachrichtigung.
  • Mehrere Richtlinien mit den gleichen Konformitätsbedingungen und demselben Zeitplan senden jeweils eine separate Benachrichtigung, was zu mehreren Benachrichtigungen an dasselbe Gerät am selben Tag führt.

Hinweis

Die folgenden Aktionen bei Nichtkonformität werden für Geräte, die von einem Partner für die Gerätekonformitätsverwaltung verwaltet werden, nicht unterstützt:

• Senden einer E-Mail an Endbenutzer
• Remotesperre des nicht konformen Geräts
• Hinzufügen eines Geräts zur Außerbetriebnahmeliste
• Senden von Pushbenachrichtigungen an Endbenutzer

Bevor Sie beginnen

Sie können Aktionen für Nichtkonformität hinzufügen , wenn Sie eine Gerätekonformitätsrichtlinie konfigurieren oder später die Richtlinie bearbeiten. Fügen Sie jeder Richtlinie zusätzliche Aktionen hinzu, um Ihre Anforderungen zu erfüllen. Beachten Sie, dass jede Konformitätsrichtlinie automatisch die Standardaktion für Nichtkonformität enthält, die Geräte als nicht konform markiert, wobei ein Zeitplan auf null Tage festgelegt ist.

Um Gerätekonformitätsrichtlinien zu verwenden, um Geräte von Unternehmensressourcen zu blockieren, richten Sie Microsoft Entra bedingten Zugriff ein. Eine Anleitung finden Sie unter Bedingter Zugriff in Microsoft Entra ID.

Plattformspezifische Anleitungen zum Erstellen einer Gerätekonformitätsrichtlinie finden Sie in den folgenden Artikeln:

• Android
• Android (AOSP)
• Android-Arbeitsprofile
• iOS
• macOS
• Windows

Erstellen einer Benachrichtigungsvorlage

Um E-Mails an Ihre Benutzer zu senden, erstellen Sie eine Benachrichtigungsvorlage, und ordnen Sie diese Vorlage Ihrer Konformitätsrichtlinie als Aktion bei Nichtkonformität zu. Wenn ein Gerät nicht konform ist, werden die Details, die Sie in der Vorlage eingeben, in der E-Mail angezeigt, die an Ihre Benutzer gesendet wird.

Eine Benachrichtigungsvorlage kann mehrere Nachrichten enthalten, die jeweils für ein anderes Gebietsschema gelten. Wenn Sie mehrere Nachrichten und Gebietsschemas angeben, erhalten nicht konforme Endbenutzer die entsprechende lokalisierte Nachricht basierend auf ihrer bevorzugten Microsoft 365-Sprache.

Fügen Sie der Nachricht Variablen hinzu, um eine personalisierte E-Mail mit dynamischem Inhalt zu erstellen. In der folgenden Tabelle werden die Variablen beschrieben, die Sie in der Betreffzeile und dem Text der Nachricht verwenden können.

Variablenname	Zu verwendende Token	Beschreibung
Benutzername	{{UserName}}	Fügen Sie den Namen des primären Benutzers für das nicht kompatible Gerät hinzu. Beispiel: John Doe
Gerätename	{{DeviceName}}	Fügen Sie den Namen des nicht konformen Geräts hinzu, wie es in Microsoft Intune aufgezeichnet wird. Beispiel: John's iPad
Geräte-ID	{{DeviceId}}	Fügen Sie die Intune Geräte-ID hinzu, die zum nicht konformen Gerät gehört. Beispiel: 12ab345c-6789-def0-1234-000000000000
Betriebssystemversion des Geräts	{{OSAndVersion}}	Fügen Sie das Betriebssystem und die Version des nicht konformen Geräts hinzu. Beispiel: Android 12

So erstellen Sie die Vorlage

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Klicken Sie auf Endpunktsicherheit>Gerätekonformität>Benachrichtigungen>Benachrichtigung erstellen.

3. Geben Sie unter Grundlagen einen Anzeigenamen für die Vorlage ein, damit Sie sie leichter identifizieren können. Wählen Sie dann Weiter aus.

4. Fügen Sie unter Kopf- und Fußzeileneinstellungen Die Details und das Logo Ihres Unternehmens hinzu.

   

   Ihre Optionen:

   • Email Kopfzeile – Firmenlogo anzeigen (Standard = Aktivieren): Laden Sie ein Logo hoch, um das Branding Ihrer organization den E-Mail-Vorlagen hinzuzufügen. Weitere Informationen zum Branding des Unternehmensportals finden Sie unter Anpassen des Unternehmensbrandings.
   • Email Fußzeile – Firmenname anzeigen (Standardeinstellung = Aktivieren): Aktivieren Sie diese Einstellung, um Den Firmennamen in der E-Mail anzuzeigen. Informationen zum Firmennamen im Datensatz finden Sie unter Mandantenwert .
   • Email Fußzeile – Kontaktinformationen anzeigen (Standard = Aktivieren): Aktivieren Sie diese Einstellung, um die Kontaktinformationen Ihrer organization wie Name, Telefonnummer und E-Mail-Adresse in der E-Mail anzuzeigen. Informationen zum Überprüfen der Kontaktinformationen im Datensatz finden Sie unter Mandantenwert .
   • Email Fußzeile – Link zur Unternehmensportalwebsite anzeigen (Standardeinstellung = Deaktivieren): Aktivieren Sie diese Einstellung, um einen Link zur Unternehmensportal Website in die E-Mail einzuschließen. Informationen zum Websitelink, der benutzern angezeigt wird, finden Sie unter Mandantenwert .

   Wählen Sie Weiter aus, um fortzufahren.

5. Konfigurieren Sie in Vorlagen für Benachrichtigungsnachrichten eine oder mehrere Nachrichten. Geben Sie für jede Nachricht die folgenden Details an:

   • Gebietsschema: Wählen Sie die Sprache aus, die mit dem Gebietsschema des Gerätebenutzers korreliert.
   • Betreff: Fügen Sie die Betreffzeile für die E-Mail hinzu. Sie können bis zu 78 Zeichen eingeben.
   • Unformatierter HTML-Editor: Aktivieren Sie den HTML-Editor, um Vorschläge beim Hinzufügen von HTML-Formatierung und Links zu Ihrer Nachricht zu erhalten. Sie können das href -Attribut verwenden, um einen Link hinzuzufügen (muss eine HTTPS-URL sein). Unterstützte HTML-Tags: <a>, <strong>, <b>, <u>, <ol>, , <ul>, <p><li>, , <br>, <code>, <table>, <tr><tbody>, , <td>, <thead>, . <th> Sie müssen den HTML-Editor nicht verwenden und können unterstütztes HTML hinzufügen, ohne den Editor zu aktivieren.
   • Meldung: Erstellen Sie eine Nachricht, in der der Grund für die Nichtkonformität erläutert wird. Sie können bis zu 2.000 Zeichen eingeben.

   Um eine Vorlage mit dynamischem Inhalt zu erstellen, fügen Sie das Token einer unterstützten Variablen in die Betreffzeile oder Nachricht ein. Eine Liste der unterstützten Variablen finden Sie in der Tabelle unter Erstellen einer Benachrichtigungsvorlage in diesem Artikel.

   Wichtig

   Achten Sie darauf, nur Intune unterstützte HTML-Tags und Attribute im Nachrichtentext zu verwenden. Intune sendet Nachrichten, die andere Arten von Tags, Elementen oder Formaten als Nur-Text-Format anstelle des HTML-Formats enthalten. Diese Bedingung umfasst Nachrichten, die Folgendes enthalten:

   • CSS
   • Tags und Attribute, die in diesem Artikel nicht aufgeführt sind

   Hinweis

   Intune konvertiert Neuzeilenzeichen im Windows-Stil in <br> HTML-Tags werden jedoch alle anderen Typen von Zeilenumbruchzeichen ignoriert, einschließlich derer für macOS und Linux. Um sicherzustellen, dass Zeilenumbrüche in Vorlagen ordnungsgemäß gerendert werden, empfiehlt es sich, das <br> -Tag zu verwenden, um das Ende einer Zeile anzugeben.

6. Aktivieren Sie für eine der Nachrichten das Kontrollkästchen Ist Standard . Intune sendet Ihre Standardnachricht an Benutzer, die keine bevorzugte Sprache festgelegt haben, oder wenn die Vorlage keine bestimmte Nachricht für ihr Gebietsschema enthält. Nur eine Nachricht kann als Standard festgelegt werden. Um eine Nachricht zu löschen, wählen Sie die Auslassungspunkte (...) und dann Löschen aus.

   Wählen Sie Weiter aus, um fortzufahren.

7. Wählen Sie unter Bereichstags Tags aus, um die Sichtbarkeit und Verwaltung dieser Nachricht auf bestimmte Intune Administratorgruppen wie US-NC IT Team oder JohnGlenn_ITDepartmentzu beschränken. Weitere Informationen zu Bereichstags finden Sie unter Verwenden der RBAC und von Bereichstags für verteilte IT.

   Wählen Sie Weiter aus, um fortzufahren.

8. Überprüfen Sie unter Überprüfen + erstellen Ihre Konfigurationen, um sicherzustellen, dass die Vorlage für Benachrichtigungen einsatzbereit ist. Wählen Sie Erstellen aus, um die Erstellung der Benachrichtigung abzuschließen.

Anzeigen und Bearbeiten von Benachrichtigungen

Sie können Benachrichtigungen anzeigen, die Sie unter Konformitätsrichtlinienbenachrichtigungen> erstellen. Wählen Sie auf dieser Seite eine Benachrichtigung aus, um deren Konfiguration anzuzeigen und:

• Wählen Sie Vorschau-E-Mail senden aus, um eine Vorschau der Benachrichtigungs-E-Mail an das Konto zu senden, mit dem Sie sich bei Intune angemeldet haben.

  Um die Vorschau-E-Mail erfolgreich senden zu können, muss Ihr Konto über Berechtigungen verfügen, die denen der folgenden Microsoft Entra-Gruppen oder Intune Rollen entsprechen: Intune Administrator (auch bekannt als Intune-Dienstadministrator) oder Richtlinien- und Profil-Manager.

• Wählen Sie unter Grundlagen oder Bereichstags die Option Bearbeiten aus, um eine Änderung vorzunehmen.

Hinweis

Die Vorschau-E-Mail enthält nicht die Gerätevariablen, die Sie in der Vorlage für Benachrichtigungsnachrichten angeben.

Hinzufügen von Aktionen bei Nichtkonformität

Sie können beim Erstellen einer Konformitätsrichtlinie oder Aktualisieren einer vorhandenen Konformitätsrichtlinie weitere optionale Aktionen hinzufügen. Die Standardmäßige Aktion "Als nicht konform" wird automatisch hinzugefügt und kann nicht entfernt werden, aber Sie können den Zeitplan anpassen.

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wechseln Sie zuGerätekonformität>.

3. Wählen Sie eine Richtlinie und dann Eigenschaften aus.

   Haben Sie noch keine Richtlinie? Erstellen Sie eine Richtlinie für Android, iOS, Windows oder eine andere Plattform.

   Hinweis

   Geräte, die von Drittanbieter-Gerätekonformitätspartnern verwaltet werden, die für Gerätegruppen vorgesehen sind, können derzeit keine Konformitätsaktionen empfangen.

4. Wählen Sie Aktionen für Nichtkonformität>Bearbeiten aus.

5. Wählen Sie Ihre Aktion aus:

   • Senden einer E-Mail an den Benutzer: Senden Sie dem Benutzer eine E-Mail, wenn das Gerät nicht konform ist. Ferner gilt Folgendes:

     • Wählen Sie die zuvor erstellte Nachrichtenvorlage aus
     • Geben Sie durch die Auswahl von Gruppen zusätzliche Empfänger ein

   • Remotesperren des nicht konformen Geräts: Sperren Sie das Gerät, wenn es nicht konform ist. Durch diese Aktion wird der Benutzer zur Eingabe einer PIN oder eines Kennworts gezwungen, um das Gerät zu entsperren.

   • Gerät zur Außerkraftsetzungsliste hinzufügen: Wenn das Gerät nicht konform ist, wird es im Admin Center einer Liste der Außerbetriebnahmen hinzugefügt. Ein Administrator muss das Gerät explizit aus dieser Liste entfernen, bevor Unternehmensdaten entfernt und das Gerät aus Intune-Verwaltung entfernt wird.

   • Senden von Pushbenachrichtigungen an Endbenutzer: Richten Sie diese Aktion ein, um eine Pushbenachrichtigung bei Nichtkonformität an ein Gerät über die Unternehmensportal-App oder Intune-App auf dem Gerät zu senden.

6. Konfigurieren eines Zeitplans: Geben Sie die Anzahl der Tage (0 bis 365) nach Nichtkonformität ein, um die Aktion auszulösen. Wenn Sie 0 eingeben, wird die Aktion sofort wirksam. Nach dieser Toleranzperiode können Sie eine Richtlinie für bedingten Zugriff erzwingen, um den Zugriff auf Ressourcen wie E-Mail und SharePoint zu blockieren.

   Ausführliche Informationen zur Standardmäßigen Aktion Gerät als nicht konform markieren und wie sich der Zeitplan auf Karenzzeiträume auswirkt, finden Sie unter Verfügbare Aktionen für Nichtkonformität.

   Fügen Sie beispielsweise die Aktion E-Mail an Endbenutzer senden mit einem Zeitplan von zwei Tagen hinzu. Wenn das Gerät am zweiten Tag immer noch nicht konform ist, wird die E-Mail gesendet. Um am 5. Tag eine Nachverfolgungs-E-Mail zu senden, fügen Sie eine zweite instance der Aktion mit einem Zeitplan von fünf Tagen hinzu.

   Weitere Informationen zur Konformität und den integrierten Aktionen finden Sie in der Konformitätsübersicht.

7. Klicken Sie zum Speichern Ihrer Änderungen auf Hinzufügen>OK.

Nächste Schritte

Überwachen von Intune-Richtlinien zur Gerätekompatibilität.