Verwenden von benutzerdefinierten Einstellungen für Windows 10/11-Clientgeräte in Intune

Hinweis

Intune unterstützen möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten Einstellungen. Nicht alle Einstellungen sind dokumentiert und werden nicht dokumentiert. Um die Einstellungen anzuzeigen, die Sie konfigurieren können, erstellen Sie ein Gerätekonfigurationsprofil, und wählen Sie Einstellungskatalog aus. Weitere Informationen finden Sie unter Einstellungskatalog.

In diesem Artikel werden einige der verschiedenen benutzerdefinierten Einstellungen beschrieben, die Sie auf Windows-Clientgeräten steuern können. Verwenden Sie als Teil Ihrer Mdm-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) diese Einstellungen, um Einstellungen zu konfigurieren, die nicht in Intune integriert sind.

Weitere Informationen zu benutzerdefinierten Profilen finden Sie unter Erstellen eines Profils mit benutzerdefinierten Einstellungen.

Diese Einstellungen werden einem Gerätekonfigurationsprofil in Intune hinzugefügt und dann Ihren Windows-Clientgeräten zugewiesen oder bereitgestellt.

Diese Funktion gilt für:

  • Windows 11
  • Windows 10

Benutzerdefinierte Windows-Clientprofile verwenden OMA-URI-Einstellungen (Open Mobile Alliance Uniform Resource Identifier), um verschiedene Features zu konfigurieren. Diese Einstellungen werden in der Regel von Herstellern mobiler Geräte verwendet, um Features auf dem Gerät zu steuern.

Der Windows-Client stellt viele CSP-Einstellungen (Configuration Service Provider) zur Verfügung, z. B. Richtlinienkonfigurationsdienstanbieter (Policy Configuration Service Provider, Richtlinien-CSP).

Wenn Sie nach einer bestimmten Einstellung suchen, denken Sie daran, dass das Windows 10/11-Geräteeinschränkungsprofil viele integrierte Einstellungen enthält. Daher müssen Sie möglicherweise keine benutzerdefinierten Werte eingeben.

Bevor Sie beginnen

Erstellen Sie ein benutzerdefiniertes Windows 10/11-Profil.

OMA-URI-Einstellungen

Hinzufügen: Geben Sie die folgenden Einstellungen ein:

  • Name: Geben Sie einen eindeutigen Namen für die OMA-URI-Einstellung ein, damit Sie sie in der Liste der Einstellungen identifizieren können.

  • Beschreibung: Geben Sie eine Beschreibung ein, die einen Überblick über die Einstellung und andere wichtige Details bietet.

  • OMA-URI (Groß-/Kleinschreibung beachten): Geben Sie den OMA-URI ein, den Sie als Einstellung verwenden möchten.

  • Datentyp: Wählen Sie den Datentyp aus, den Sie für diese OMA-URI-Einstellung verwenden möchten. Folgende Optionen sind verfügbar:

    • Base64 (Datei)
    • Boolesch
    • Zeichenfolge (XML-Datei)
    • Datum und Uhrzeit
    • Zeichenfolge
    • Gleitkomma
    • Ganzzahl
  • Wert: Geben Sie den Datenwert ein, den Sie dem eingegebenen OMA-URI zuordnen möchten. Der Wert hängt vom ausgewählten Datentyp ab. Wenn Sie z. B. Datum und Uhrzeit auswählen, wählen Sie den Wert aus einer Datumsauswahl aus.

Nachdem Sie einige Einstellungen hinzugefügt haben, können Sie Exportieren auswählen. Beim Exportieren wird eine Liste aller Werte erstellt, die Sie in einer durch Trennzeichen getrennten Wertedatei (.csv) hinzugefügt haben.

Suchen der Richtlinien, die Sie konfigurieren können

In der Referenz zum Konfigurationsdienstanbieter finden Sie eine vollständige Liste aller Konfigurationsdienstanbieter (Configuration Service Providers, CSPs), die der Windows-Client unterstützt.

Nicht alle Einstellungen sind mit allen Windows-Clientversionen kompatibel. In der Referenz zum Konfigurationsdienstanbieter erfahren Sie, welche Versionen für jeden CSP unterstützt werden.

Darüber hinaus unterstützt Intune nicht alle Einstellungen, die in der Referenz zum Konfigurationsdienstanbieter aufgeführt sind. Um herauszufinden, ob Intune die gewünschte Einstellung unterstützt, öffnen Sie den Artikel für diese Einstellung. Auf jeder Einstellungsseite wird der unterstützte Vorgang angezeigt. Um mit Intune arbeiten zu können, muss die Einstellung die Vorgänge Hinzufügen, Ersetzen und Abrufen unterstützen. Wenn der vom Get-Vorgang zurückgegebene Wert nicht mit dem wert übereinstimmt, der durch die Add- oder Replace-Vorgänge angegeben wird, meldet Intune einen Konformitätsfehler.

Hinweis

Bei Einstellungen, die mit einem Zeichenfolgen-, base64- oder XML-Datentyp erstellt wurden, wird der gespeicherte Wert verdeckt. Wenn der Benutzer, der auf den Wert zugreift, über eine der folgenden Berechtigungen oder Rollen verfügt, kann er den Wert sehen:

  • Erstellen, Lesen und Aktualisieren von Berechtigungen in einer Microsoft Intune Rolle der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC).
  • Intune-Dienstadministrator.
  • Azure Active Directory-Rolle "Globaler Administrator".

Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung in Microsoft Intune.

Nächste Schritte

Weisen Sie das Profil zu, und überwachen Sie dessen Status.

Weitere Informationen zu benutzerdefinierten Profilen in Intune.