Verwalten von Geräten mit Endpunktsicherheit in Microsoft Intune

  • Artikel

Verwenden Sie als Sicherheitsadministrator die Ansicht Alle Geräte im Microsoft Intune Admin Center, um Ihre Geräte zu überprüfen und zu verwalten. In der Ansicht wird eine Liste aller Ihrer Geräte aus Ihrem Microsoft Entra ID angezeigt, einschließlich der Geräte, die von verwaltet werden:

Geräte können sich in der Cloud und aus Ihrer lokalen Infrastruktur befinden, wenn sie in Ihre Microsoft Entra ID integriert sind.

Um die Ansicht zu finden, öffnen Sie das Microsoft Intune Admin Center, und wählen Sie Endpunktsicherheit>Alle Geräte aus.

Die anfängliche Ansicht Alle Geräte zeigt Ihre Geräte an und enthält wichtige Informationen zu den einzelnen Geräten:

  • Wie das Gerät verwaltet wird
  • Compliance-Status
  • Betriebssystemdetails
  • Wann das Gerät zuletzt eingecheckt wurde
  • Und mehr

Die Ansicht

Beim Anzeigen von Gerätedetails können Sie ein Gerät auswählen, für das ein Drilldown ausgeführt werden soll, um weitere Informationen zu erhalten.

Verfügbare Details nach Verwaltungstyp

Berücksichtigen Sie beim Anzeigen von Geräten im Microsoft Intune Admin Center, wie das Gerät verwaltet wird. Die Verwaltungsquelle wirkt sich auf die Informationen aus, die im Admin Center angezeigt werden und welche Aktionen zum Verwalten des Geräts verfügbar sind.

Beachten Sie die folgenden Felder:

  • Verwaltet von : In dieser Spalte wird angegeben, wie das Gerät verwaltet wird. Zu den von verwalteten Optionen gehören:

    • MDM : Diese Geräte werden von Intune verwaltet. Compliancedaten werden von Intune gesammelt und an das Admin Center gemeldet.

    • ConfigMgr: Diese Geräte werden im Microsoft Intune Admin Center angezeigt, wenn Sie mandantenanfügen verwenden, um die Geräte hinzuzufügen, die Sie mit Configuration Manager verwalten. Um verwaltet zu werden, muss das Gerät den Configuration Manager-Client ausführen und folgendes sein:

      • In einer Arbeitsgruppe (Microsoft Entra verknüpft und andernfalls)
      • Domain Join
      • Microsoft Entra hybrid eingebunden (mit AD und Microsoft Entra ID verknüpft)

      Compliance-status für Geräte, die von Configuration Manager verwaltet werden, ist im Microsoft Intune Admin Center nicht sichtbar.

      Weitere Informationen finden Sie unter Aktivieren der Mandantenanfügung in der Configuration Manager-Dokumentation.

    • MDM/ConfigMgr-Agent: Diese Geräte werden von Intune und Configuration Manager gemeinsam verwalten.

      Bei der Co-Verwaltung wählen Sie verschiedene Co-Verwaltungsworkloads aus, um zu bestimmen, welche Aspekte von Configuration Manager oder von Intune verwaltet werden. Diese Auswahl wirkt sich darauf aus, welche Richtlinien das Gerät anwendet und wie Konformitätsdaten an das Admin Center gemeldet werden.

      Beispielsweise können Sie Intune verwenden, um Richtlinien für Antivirus, Firewall und Verschlüsselung zu konfigurieren. Diese Richtlinien gelten alle als Richtlinie für Endpoint Protection. Damit ein gemeinsam verwaltetes Gerät die Intune-Richtlinien und nicht die Configuration Manager-Richtlinien verwendet, legen Sie den Schieberegler für die Co-Verwaltung für Endpoint Protection entweder auf Intune oder Pilot-Intune fest. Wenn der Schieberegler auf Configuration Manager festgelegt ist, verwendet das Gerät stattdessen die Richtlinien und Einstellungen aus Configuration Manager.

    • MDE : Dies sind Geräte, die nicht bei Intune registriert sind. Stattdessen integrieren sie in Defender für Endpunkt und können viele der Intune-Endpunktsicherheitsrichtlinien verarbeiten. Geräte, die mit der Verwaltung von Sicherheitseinstellungen registriert sind, werden sowohl im Intune Admin Center als auch im Defender-Portal angezeigt. Im Admin Center wird im Feld Verwaltet von MDE für diese Geräte angezeigt.

  • Compliance: Die Konformität wird anhand der Konformitätsrichtlinien ausgewertet, die dem Gerät zugewiesen sind. Die Quelle dieser Richtlinien und die Informationen in der Konsole hängen davon ab, wie das Gerät verwaltet wird. Intune, Configuration Manager oder Co-Verwaltung. Damit gemeinsam verwaltete Geräte Konformität melden können, legen Sie den Schieberegler für die Co-Verwaltung für Gerätekonformität auf Intune oder Pilot-Intune fest.

    Nachdem die Konformität an das Admin Center für ein Gerät gemeldet wurde, können Sie einen Drilldown in die Details durchführen, um weitere Details anzuzeigen. Wenn ein Gerät nicht konform ist, können Sie details zu den Informationen dazu führen, welche Richtlinien nicht konform sind. Diese Informationen können Ihnen helfen, das Gerät zu untersuchen und die Konformität des Geräts zu gewährleisten.

  • Letzter Check-In: In diesem Feld wird der Zeitpunkt identifiziert, zu dem das Gerät seine status zuletzt gemeldet hat.

Überprüfen einer Geräterichtlinie

Informationen zu den Gerätekonfigurationsrichtlinien, die für ein gerät gelten, das von MDM und Intune verwaltet wird, finden Sie unter Sicherheitsberichte. Sowohl Endpunktsicherheitsrichtlinien als auch Sicherheitsbaselinerichtlinien sind Gerätekonfigurationsrichtlinien.

Um den Bericht anzuzeigen, wählen Sie ein Gerät und dann Gerätekonfiguration aus, die sich unter der Kategorie Monitor befindet.

Anzeigen der Details der Endpunktsicherheitsrichtlinie

Geräte, die von Configuration Manager verwaltet werden, zeigen keine Richtliniendetails im Bericht an. Um zusätzliche Informationen für diese Geräte anzuzeigen, verwenden Sie die Configuration Manager-Konsole.

Remoteaktionen für Geräte

Remoteaktionen sind Aktionen, die Sie über das Microsoft Intune Admin Center starten oder auf ein Gerät anwenden können. Wenn Sie Details für ein Gerät anzeigen, können Sie auf Remoteaktionen zugreifen, die für das Gerät gelten.

Remoteaktionen werden oben auf der Seite Übersicht der Geräte angezeigt. Aktionen, die aufgrund des begrenzten Platzes auf dem Bildschirm nicht angezeigt werden können, sind verfügbar, indem Sie die Auslassungspunkte auf der rechten Seite auswählen:

Anzeigen zusätzlicher Aktionen

Welche Remoteaktionen verfügbar sind, hängt davon ab, wie das Gerät verwaltet wird:

  • Intune: Alle Intune-Remoteaktionen , die für die Geräteplattform gelten, sind verfügbar.

  • Configuration Manager: Sie können die folgenden Configuration Manager Aktionen verwenden:

    • Computerrichtlinie synchronisieren
    • Benutzerrichtlinie synchronisieren
    • App-Evaluierungszyklus

  • Co-Verwaltung: Sie können sowohl auf Intune-Remoteaktionen als auch auf Configuration Manager Aktionen zugreifen.

  • Defender für Endpunkt-Sicherheitseinstellungenverwaltung : Diese Geräte werden nicht von Intune verwaltet und unterstützen keine Remoteaktionen.

Einige der Intune-Remoteaktionen können dazu beitragen, Geräte zu schützen oder Daten zu schützen, die sich möglicherweise auf dem Gerät befinden. Mit Remoteaktionen haben Sie folgende Möglichkeiten:

  • Sperren eines Geräts
  • Zurücksetzen eines Geräts
  • Entfernen von Unternehmensdaten
  • Suchen nach Schadsoftware außerhalb einer geplanten Ausführung
  • Rotieren von BitLocker-Schlüsseln

Die folgenden Intune-Remoteaktionen sind für den Sicherheitsadministrator von Interesse und eine Teilmenge der vollständigen Liste. Nicht alle Aktionen sind für alle Geräteplattformen verfügbar. Die Links gehen zu Inhalten, die ausführliche Details zu den einzelnen Aktionen enthalten.

  • Gerät synchronisieren : Lassen Sie das Gerät sofort bei Intune einchecken. Wenn ein Gerät eingecheckt wird, empfängt es alle ausstehenden Aktionen oder Richtlinien, die ihm zugewiesen wurden.

  • Neustart: Erzwingt den Neustart eines Windows 10/11-Geräts innerhalb von fünf Minuten. Der Gerätebesitzer wird nicht automatisch über den Neustart benachrichtigt und kann arbeit verlieren.

  • Schnellüberprüfung : Lassen Sie Defender eine schnelle Überprüfung des Geräts auf Schadsoftware ausführen und die Ergebnisse dann an Intune übermitteln. Bei einer Schnellüberprüfung werden häufige Speicherorte untersucht, an denen Schadsoftware registriert werden kann, z. B. Registrierungsschlüssel und bekannte Windows-Startordner.

  • Vollständige Überprüfung : Lassen Sie Defender eine Überprüfung des Geräts auf Schadsoftware ausführen und dann die Ergebnisse an Intune übermitteln. Bei einer vollständigen Überprüfung werden häufige Speicherorte untersucht, an denen Schadsoftware registriert sein könnte, und außerdem werden alle Dateien und Ordner auf dem Gerät überprüft.

  • Aktualisieren Windows Defender Sicherheitsintelligenz: Lassen Sie das Gerät seine Schadsoftwaredefinitionen für Microsoft Defender Antivirus aktualisieren. Diese Aktion startet keine Überprüfung.

  • BitLocker-Schlüsselrotation: Drehen Sie den BitLocker-Wiederherstellungsschlüssel eines Geräts, das Windows 10 Version 1909 oder höher ausgeführt wird, oder Windows 11 remote.

Sie können auch Massengeräteaktionen verwenden, um einige Aktionen wie Außerkraftsetzen und Zurücksetzen für mehrere Geräte gleichzeitig zu verwalten. Massenaktionen sind in der Ansicht Alle Geräte verfügbar. Sie wählen die Plattform und die Aktion aus und geben dann bis zu 100 Geräte an.

Auswählen von Massenaktionen

Optionen, die Sie für Geräte verwalten, werden erst wirksam, wenn das Gerät bei Intune eingecheckt wird.

Nächste Schritte

Verwalten der Endpunktsicherheit in Intune