Hinzufügen und Verwalten von Benutzern für Microsoft Intune

Microsoft Entra ID, Teil von Microsoft Entra, ist der Identitätsdienst für Microsoft Intune, was bedeutet, dass Benutzerkonten, die Sie in Intune sehen, in Microsoft Entra vorhanden sind. Als Administrator mit ausreichenden RBAC-Berechtigungen (rollenbasierte Zugriffssteuerung) in Microsoft Entra können Sie das Intune Admin Center verwenden, um das Microsoft Entra-Benutzerkonto zu verwalten. Dieselben Entra-Berechtigungen ermöglichen es einem Administrator auch, Benutzer innerhalb des Microsoft 365 Admin Center oder direkt über das Microsoft Entra Admin Center zu verwalten.

Intune unterstützt auch die Verwendung von Benutzerkonten, die von Active Directory mit jedem cloudbasierten Dienst synchronisiert werden, der den Mandanten mit Intune und Ihrem Entra-Mandanten teilt.

Nachdem ein Benutzer zu Entra hinzugefügt oder synchronisiert und ihm eine Lizenz für Intune zugewiesen wurde, kann dieser Benutzer Geräte bei Intune registrieren und auf Unternehmensressourcen zugreifen. Intune-Administratoren können auch Intune RBAC-Rollen und -Berechtigungen diskreten Benutzergruppen zuweisen, damit diese Benutzer bei der Verwaltung Ihres Intune-Abonnements helfen können.

Der Rest dieses Artikels konzentriert sich auf die Verwendung des Intune Admin Centers zum Verwalten von Benutzerkonten.

Rollenbasierte Zugriffssteuerungen für die Verwaltung von Benutzerkonten

Bevor Sie das Intune Admin Center zum Verwalten von Benutzern verwenden können, muss Ihr Konto über RBAC-Berechtigungen in Microsoft Entra verfügen, um Benutzerkonten verwalten zu können. Microsoft Entra-Berechtigungen sind erforderlich, da Intune RBAC eine Teilmenge von Entra RBAC ist. Als Teilmenge reichen nur Intune-RBAC-Berechtigungen nicht aus, um Konten in Microsoft Entra zu verwalten. Es gibt jedoch einige Microsoft Entra-Rollen, die Berechtigungen innerhalb von Intune enthalten.

Bei der Arbeit mit RBAC empfiehlt Microsoft, das Prinzip der geringsten Berechtigungen zu befolgen, indem nur Konten verwendet werden, die über die minimal erforderlichen Berechtigungen für eine Aufgabe verfügen, und die Verwendung und Zuweisung privilegierter Administratorrollen wie des Intune-Administrators einzuschränken.

Die folgende integrierte RBAC-Rolle von Microsoft Entra ist die am wenigsten privilegierte integrierte Rolle, die ausreichende Berechtigungen zum Hinzufügen und Verwalten von Benutzerkonten enthält:

  • Benutzeradministrator – Diese Rolle bietet ausreichende Berechtigungen zum Hinzufügen und Bearbeiten von Benutzerkonten in den Admin Centern für Microsoft Intune, Microsoft Entra und Microsoft 365.

Tipp

Die Rolle des Microsoft Entra-Benutzeradministrators bietet auch ausreichende Berechtigungen zum Zuweisen von Lizenzen für Intune und andere Produkte an Benutzer. Die Lizenzverwaltung ist jedoch eine Aufgabe, die nur mithilfe des Microsoft 365 Admin Center verwaltet werden kann. Weitere Informationen finden Sie unter Zuweisen von Intune-Lizenzen zu Benutzern.

Hinzufügen von Benutzern zu Intune

Sie können das Intune Admin Center verwenden, um Ihrer Microsoft Entra ID manuell neue Benutzerkonten hinzuzufügen, wo sie dann für Ihr Abonnement verfügbar sind. Sie können Benutzer einzeln hinzufügen und auch einen Massenvorgang verwenden, um mehrere Benutzer gleichzeitig hinzuzufügen, wenn sie in einer CSV-Datei definiert sind.

Einzelne Benutzer hinzufügen

Die folgenden Verfahrensschritte können verwendet werden, um einzelne Benutzer zu Ihrem Intune-Abonnement hinzuzufügen. Eine umfassendere Überprüfung des Erstellens neuer Benutzerkonten finden Sie unter Erstellen, Einladen und Löschen von Benutzern in der Microsoft Entra-Dokumentation.

  1. Wechseln Sie im Microsoft Intune Admin Center zu "Alle> Benutzer":"Alle Benutzer>" wählen Sie "Neuer Benutzer>erstellen" aus.

  2. Konfigurieren Sie auf der Registerkarte Grundlagen die folgenden Benutzerdetails:

    • Benutzerprinzipalname: Der Benutzerprinzipalname (User Principal Name, UPN) wird in Microsoft Entra ID gespeichert und für den Zugriff auf Dienste verwendet, einschließlich Microsoft Entra, Microsoft 365 und Microsoft Intune.
    • Mail-Spitzname : Um einen E-Mail-Spitznamen einzugeben, der sich vom Benutzerprinzipalnamen unterscheidet, deaktivieren Sie die Option Aus Benutzerprinzipalnamen ableiten und geben Sie dann den Mail-Spitznamen ein.
    • Anzeigename : Wie der Name des Benutzers angezeigt wird. Zum Beispiel Chris Green oder Chris A. Green.
    • Kennwort - Fügen Sie ein Kennwort für den neuen Benutzer hinzu oder wählen Sie, dass es automatisch generiert wird. Alle neuen Benutzer werden angewiesen, bei ihrer ersten Anmeldung ein neues Kennwort zu erstellen.
    • Konto aktiviert : Wenn ein Konto nicht aktiviert ist, wird die Anmeldung des Benutzers blockiert. Diese Einstellung kann nach dem Erstellen des Kontos aktualisiert werden.

    Sie können Überprüfen + Erstellen auswählen, um das neue Benutzerkonto nur mit den grundlegenden Informationen zu erstellen, oder Sie können Weiter: Eigenschaften auswählen, um zusätzliche, aber optionale Konfigurationen vorzunehmen.

  3. Konfigurieren Sie auf der Registerkarte Eigenschaften die folgenden Details, die alle optional sind. Werte, die nicht angegeben werden, bleiben beim Erstellen des Kontos leer und können später bearbeitet werden.

    • Identität:
      • Vorname
      • Nachname
      • Benutzertyp: Wählen Sie entweder "Mitglied" oder "Gast" aus. Beide Benutzertypen sind in Ihrer Organization intern. Mitglieder sind in der Regel Vollzeitbeschäftigte in Ihrer Organization. Gäste haben ein Konto in Ihrem Mandanten, verfügen jedoch über Berechtigungen auf Gastebene.
      • Autorisierungsinfo – Wenn Sie die zertifikatbasierte Authentifizierung für Benutzer verwenden, können Sie dieses Feld verwenden, um bis zu fünf Zertifikatbenutzer-IDs hinzuzufügen. Weitere Informationen finden Sie unter Zuordnung zum certificateUserIds-Attribut in Microsoft Entra ID.
    • Jobinformationen: Geben Sie jobbezogene Informationen wie die Position des Benutzers, die Abteilung oder den Manager an.
    • Kontaktinformationen: Fügen Sie Kontaktinformationen für den Benutzer hinzu.
    • Jugendschutz: Bei Organisationen wie K-12-Schulbezirken muss möglicherweise die Altersgruppe des Benutzers angegeben werden. Minderjährige sind 12 Jahre und jünger, nicht volljährig sind 13-18 Jahre alt und Erwachsene sind 18 Jahre und älter. Die Kombination aus Altersgruppe und Zustimmung, die von den Elternoptionen bereitgestellt wird, bestimmt die rechtliche Altersgruppenklassifizierung. Die Altersgruppenklassifizierung "Legal" kann den Zugriff und die Autorität des Benutzers einschränken.
    • Einstellungen: Sie können den Verwendungsort verwenden, um den globalen Standort eines Benutzers zu identifizieren.

    Wählen Sie Überprüfen + Erstellen aus, oder fahren Sie fort mit Weiter : Aufgaben.

  4. Auf der Registerkarte "Zuweisungen" können Sie den Benutzer einer einzelnen Verwaltungseinheit und bis zu 20 Gruppen oder Microsoft Entra-Rollen zum Zeitpunkt der Kontoerstellung zuweisen. Sie können Zuweisungen auch konfigurieren, nachdem der Benutzer erstellt wurde.

    Tipp

    Einige Optionen können möglicherweise nicht basierend auf den Berechtigungsstufen Ihres Kontos in Microsoft Entra konfiguriert werden. Wenn Ihnen beispielsweise nur die Rolle "Benutzeradministrator" zugewiesen ist, können Sie Benutzer Gruppen zuweisen, verfügen jedoch nicht über die Rechte, eine Verwaltungseinheit zuzuweisen oder dem Benutzer eine Microsoft Microsoft Entra-Rolle zuzuweisen. Informationen zu den Berechtigungen, die von verschiedenen Rollen bereitgestellt werden, finden Sie unter Integrierte Microsoft Entra-Rollen.

    So weisen Sie dem neuen Benutzer eine Gruppe zu:

    1. Wählen Sie Gruppe + hinzufügen aus.
    2. Wählen Sie im angezeigten Menü bis zu 20 Gruppen aus der Liste aus, und klicken Sie dann auf die Schaltfläche Auswählen .
    3. Wählen Sie die Schaltfläche"Erstellenüberprüfen + " aus.

    So weisen Sie dem neuen Benutzer eine Microsoft Entra-Rolle zu: Wenn ein Benutzer Berechtigungen innerhalb von Entra benötigt, können Sie diese Option verwenden, um ihm eine geeignete Rolle zuzuweisen. Um anderen Konten Entra-Rollen zuzuweisen, muss Ihr Konto über Berechtigungen verfügen, die denen des Microsoft Entra Privileged Role-Administrators entsprechen.

    Tipp

    Für die meisten Benutzer, die Sie zu Intune hinzufügen, ist keine Microsoft Entra-Rollenzuweisung erforderlich. Planen Sie stattdessen, den Benutzern, die nur Intune verwalten, nach dem Erstellen ihres Kontos eine Intune RBAC-Rolle zuzuweisen.

    1. Wählen Sie "+ Rolle hinzufügen" aus.
    2. Wählen Sie im angezeigten Menü bis zu 20 Rollen aus der Liste aus, und klicken Sie dann auf die Schaltfläche Auswählen .
    3. Wählen Sie die Schaltfläche Überprüfen + erstellen .

    So fügen Sie dem neuen Benutzer eine Verwaltungseinheit hinzu: Die meisten Benutzer, die Sie zu Intune hinzufügen, benötigen nie Verwaltungseinheiten (Administrative Units, AUs). Dies ist in Microsoft Entra ID eine leistungsstarke Möglichkeit, die administrative Kontrolle über Teilmengen von Benutzern, Gruppen oder Geräten innerhalb Ihrer Organization zu delegieren.

    Stattdessen können Sie in Intune Bereichstags und Bereichsgruppen verwenden.

    Um einem Benutzer eine Verwaltungseinheit zuzuweisen, muss Ihr Konto über Berechtigungen verfügen, die denen des Entra Privileged Role-Administrators entsprechen.

    1. Wählen Sie + Verwaltungseinheit hinzufügen.
    2. Wählen Sie im angezeigten Menü eine Verwaltungseinheit und dann die Schaltfläche Auswählen aus.
    3. Wählen Sie Überprüfen + erstellen.

  5. Überprüfen Sie auf der Registerkarte Überprüfen + Erstellen die Details, um sicherzustellen, dass die Informationen korrekt sind und die Details die Überprüfung bestanden haben. Überprüfen Sie die Details, und wählen Sie die Schaltfläche "Erstellen " aus, wenn alles gut aussieht.

Hinweis

Sie können auch Gastbenutzer zu Ihrem Intune-Mandanten einladen. Weitere Informationen finden Sie unter Hinzufügen von Benutzern der Microsoft Entra B2B-Zusammenarbeit im Microsoft Entra Admin Center.

Mehrere Benutzer hinzufügen

Sie können Intune-Benutzer in einem Massenvorgang hinzufügen, indem Sie eine CSV-Datei hochladen, die die vollständige Liste der Benutzer enthält. Die CSV-Datei ist eine durch Kommas getrennte Werteliste, die in Notepad oder Excel bearbeitet werden kann.

So fügen Sie mehrere Benutzer zu Intune hinzu:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Zu Benutzern>wechseln Alle Benutzer>Massenvorgänge>Massenerstellung. Der Bereich "Massenerstellung von Benutzern " wird angezeigt und bietet eine Option zum Herunterladen einer CSV-Vorlage, die Sie verwenden können.

  3. Wenn Ihre CSV-Vorlage fertig ist, verwenden Sie die Suchfunktion, um die Datei zu suchen und hochzuladen. Wählen Sie Senden aus, um den Import zu starten.

    Weitere Informationen zum Verwenden einer CSV-Datei zum Hinzufügen von Intune-Benutzern finden Sie unter Massenerstellung von Benutzern in Microsoft Entra ID.

Hinweis

Sie können auch mehrere Gastbenutzer zu Ihrem Intune-Mandanten einladen. Weitere Informationen finden Sie unter Tutorial: Masseneinladung von Benutzern der Microsoft Entra B2B-Zusammenarbeit.

Synchronisieren von Active Directory und Hinzufügen von Benutzern zu Intune

Sie können die Verzeichnissynchronisierung so konfigurieren, dass Benutzerkonten aus Ihrem lokalen Active Directory in Microsoft Entra importiert werden, einschließlich Intune-Benutzern. Wenn Ihr lokaler Active Directory-Dienst mit allen Ihren Entra ID-basierten Diensten verbunden ist, wird die Verwaltung der Benutzeridentität einfacher. Sie können auch Features für die einmalige Anmeldung konfigurieren, um den Benutzer die Authentifizierung vertraut und problemlos zu gestalten. Wenn Sie denselben Entra-Mandanten mit mehreren Diensten verknüpfen, sind die Benutzerkonten, die Sie zuvor synchronisiert haben, für alle Ihre cloudbasierten Dienste verfügbar.

Stellen Sie sicher, dass Ihre Active Directory-Administratoren Zugriff auf Ihr Entra-Abonnement haben und für die Ausführung allgemeiner Active Directory- und Microsoft Entra-Aufgaben geschult sind.

So synchronisieren Sie lokale Benutzer mit Microsoft Entra ID

  • Um vorhandene Benutzer aus dem lokalen Active Directory in Entra ID zu verschieben, können Sie eine Hybrididentität einrichten. Hybrididentitäten sind in beiden Diensten vorhanden – im lokalen Active Directory und in Microsoft Entra ID.
  • Sie können Active Directory-Benutzer auch über die Benutzeroberfläche oder mithilfe eines Skripts exportieren. Eine Internetsuche kann Ihnen helfen, die beste Option für Ihre organization zu finden.
  • Verwenden Sie zum Synchronisieren Ihrer Benutzerkonten mit Entra ID den Microsoft Entra Connect-Assistenten. Der Microsoft Entra Connect-Assistent bietet eine vereinfachte und geführte Oberfläche für die Verbindung Ihrer lokalen Identitätsinfrastruktur mit der Cloud. Wählen Sie Ihre Topologie und Bedürfnisse aus (einzelne oder mehrere Verzeichnisse, Kennworthashsynchronisierung, Pass-Through-Authentifizierung oder Verbund). Der Assistent konfiguriert alle Komponenten, die für die erfolgreiche Verbindung nötig sind, und stellt sie bereit. Dazu gehören: Synchronisierungsdienste, Active Directory-Verbunddienste (AD FS) (AD FS) und das Microsoft Graph PowerShell-Modul.

Tipp

Microsoft Entra Connect umfasst Funktionen, die zuvor als Dirsync und Azure AD Sync veröffentlicht wurden. Erfahren Sie mehr über die Verzeichnisintegration. Weitere Informationen zum Synchronisieren von Benutzerkonten aus einem lokalen Verzeichnis mit Entra ID finden Sie unter Ähnlichkeiten zwischen Active Directory und Microsoft Entra ID.

Löschen von Benutzern

Nachdem ein Benutzer Ihre organization verlassen hat, können Sie das Intune Admin Center verwenden, um ihn aus Microsoft Entra zu löschen, wodurch er auch aus Intune entfernt wird. Sie können auch mehrere Benutzer mithilfe von Massenvorgängen löschen.

Um Benutzer aus Entra zu löschen, muss Ihr Administratorkonto über Berechtigungen verfügen, die der Rolle des Microsoft Entra-Benutzeradministrators entsprechen.

So löschen Sie einen einzelnen Benutzer aus Intune:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Zu "Benutzer">:"Alle Benutzer" navigieren.
  3. Wählen Sie den Benutzer aus, den Sie löschen möchten.
  4. Klicken Sie auf Löschen.

So löschen Sie mehrere Benutzer aus Intune:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Zu Benutzern>wechseln Alle Benutzer>Massenvorgänge>Massenlöschung. Der Bereich "Massenlöschung von Benutzern " wird angezeigt, in dem Sie eine Option zum Herunterladen einer CSV-Vorlage bereitstellen können, die Sie verwenden können.

  3. Wenn Ihre CSV-Vorlage fertig ist, verwenden Sie die Suchfunktion, um die Datei zu suchen und hochzuladen. Wählen Sie "Senden" aus, um mit dem Löschen zu beginnen.

    Weitere Informationen finden Sie unter Massenlöschung von Benutzern in Microsoft Entra ID.

Tipp

Als Benutzer mit ausreichenden Berechtigungen zum Verwalten von Benutzerkonten können Sie einige Konten möglicherweise nicht löschen. Folgende Gründe können dafür sein, dass Sie ein bestimmtes Konto nicht löschen können:

  • Konten, die von einem lokalen Active Directory synchronisiert werden.
  • Konten, denen eine höher privilegierte Entra-Rolle zugewiesen ist als Ihrem Konto.
  • die Ressourcen, die diese ändern können
  • Konten, die bei Verwendung des Intune Admin Centers außerhalb Ihrer aktuellen Intune-Bereichsgruppe liegen.

Verwandte Inhalte

  • Zuletzt aktualisiert um