Schritt 1. Bewerten der App-Anforderungen

Bevor Sie Als IT-Administrator Apps zu Intune hinzufügen und sie den Mitgliedern Ihrer organization zur Verfügung stellen, finden Sie möglicherweise hilfreich, einige App-Anforderungen für Ihre organization im Voraus zu bestimmen. Sie müssen die App-Anforderungen bestimmen, z. B. die Plattformen und Funktionen, die die Mitglieder Ihrer organization benötigen. Sie müssen bestimmen, ob Sie Die Geräte und Apps mit Intune verwalten möchten, oder ob Intune nur die Apps verwaltet, ohne die Geräte zu verwalten. Intune unterstützt beide Arten von Konfigurationen für die Verwaltung mobiler Anwendungen. Darüber hinaus sollten Sie die Apps und Funktionen bestimmen, die die Mitglieder Ihrer organization verwenden sollten und wer diese Apps benötigt. Dieser Schritt hilft Ihnen zu bewerten und zu überlegen, wie Sie Apps für Ihre organization bereitstellen.

Ermitteln Sie zunächst die Anforderungen Ihrer organization, indem Sie die folgenden wichtigen Fragen beantworten:

Fragen	Details
Muss mein organization mobile Anwendungsverwaltung (Mobile Application Management, MAM) oder Mobile Geräteverwaltung (MDM) verwenden?	Intune unterstützt sowohl MAM als auch MDM. MAM ohne Geräteverwaltung ermöglicht es, nur die Apps Ihrer organization von Intune zu verwalten, ohne die Geräte zu registrieren, die von Intune verwaltet werden sollen. MAM mit Geräteverwaltung (auch als MDM bezeichnet) ermöglicht die Verwaltung der Apps und Geräte Ihrer organization. Jede Verwaltungsmethode hat Vorteile. Weitere Informationen finden Sie unter Grundlegendes zu MAM und MDM.
Welche Plattformen verwenden Mitglieder meiner organization?	Intune unterstützt eine Reihe von Geräteplattformen. Sie sollten die Unterstützung aller möglichen Geräteplattformen in Betracht ziehen, die Mitglieder Ihrer organization für den Zugriff auf Unternehmensdaten verwenden. Weitere Informationen finden Sie unter Ermitteln der plattformen, die für jede App erforderlich sind.
Welche Apps sind für den Zugriff auf organization Informationen und Daten erforderlich?	Bestimmen Sie, welche Apps derzeit von Mitgliedern Ihres organization verwendet werden und welche Apps verfügbar oder hinzugefügt werden müssen. Weitere Informationen finden Sie unter Ermitteln der für Ihre organization erforderlichen Apps.
Welche Sicherheits-Apps werden von Ihrem organization benötigt?	Bestimmen Sie, welche Apps derzeit zum Schutz Ihrer organization verwendet werden. Überprüfen Sie, ob die Sicherheits-Apps, z. B. Microsoft Defender for Endpoint, basierend auf Ihrer Lizenzierung für Microsoft Intune verfügbar sind.
Benötigt eine der von Mitgliedern Ihrer organization verwendeten Apps bestimmte Konfigurationsrichtlinien?	Mit Intune können Sie App-Konfigurationsrichtlinien erstellen und zuweisen. Diese Richtlinientypen werden verwendet, um sicherzustellen, dass die Apps in Ihrem organization von Anfang an ordnungsgemäß eingerichtet sind. Für instance müssen Mitglieder Ihrer organization die E-Mail-Einstellungen, die für Ihre organization erforderlich sind, nicht bestimmen oder eingeben. Weitere Informationen finden Sie unter App-Konfigurationsrichtlinien für Microsoft Intune.
Welche Benutzergruppen benötigen bestimmte Apps?	Mit Intune können Sie Benutzer hinzufügen, die verwaltet werden sollen. Sie können Gruppen von Benutzern erstellen, um Ihre Geräte und Apps zu organisieren. Weitere Informationen finden Sie unter Bestimmen, wer die App verwenden wird.

Grundlegendes zu MAM und MDM

Die Verwaltung der Apps, die die Mitglieder Ihrer organization auf ihren Geräten verwenden, wird als Mobile Application Management (MAM) bezeichnet. MAM in Intune dient zum Schutz organization Daten auf Anwendungsebene, einschließlich benutzerdefinierter Apps und Store-Apps. Die App-Verwaltung kann auf unternehmenseigenen sowie persönlichen Geräten verwendet werden. Bei Verwendung mit privaten Geräten werden nur organisationsbezogene Zugriffe und Daten verwaltet. Diese Konfiguration ermöglicht es, die Apps Ihrer organization von Intune zu verwalten, registriert jedoch nicht die Geräte, die von Intune verwaltet werden sollen.

Die Verwaltung von Geräten an einem organization wird als Mobile Device Management (MDM) bezeichnet. Wenn Sie sowohl die Apps als auch die Geräte auf Ihrem organization verwalten, wird dies häufig als MAM + MDM bezeichnet. Die Verwendung von MDM mit App-Schutzrichtlinien bietet zusätzliche Vorteile. Beispielsweise kann ein Mitglied Ihrer organization sowohl ein Von Ihrem organization ausgestelltes Telefon als auch ein eigenes persönliches Tablet besitzen. Das Unternehmenstelefon könnte bei MDM registriert werden, wo es auf Geräteebene und auch durch App-Schutzrichtlinien geschützt ist, während das persönliche Gerät nur durch App-Schutzrichtlinien geschützt ist.

Weitere Informationen finden Sie unter MAM-Konfigurationen.

Ermitteln der plattformen, die für jede App benötigt werden

Intune unterstützt die Konfiguration und den Schutz der Apps, die die Mitglieder Ihrer organization verwenden. Der Typ mobiler Geräte (z. B. Windows und Android) wird als Geräteplattform bezeichnet. Jede Geräteplattform unterstützt mehrere Betriebssysteme (Os). Wenn es um Apps geht, unterstützt Intune die folgenden Plattformen:

• Windows
• iOS/iPadOS
• macOS
• Android

Ausführliche Informationen zu Plattformen für die Apps, die Ihr organization verwendet, finden Sie unter Bereitstellen von Apps, die Ihr organization verwendet.

Ermitteln der für Ihre organization benötigten Apps

Es gibt mehrere Arten von Apps, die Sie den Mitgliedern Ihrer organization zuweisen können. Es gibt Store-Apps, Apps, die speziell für Ihre organization erstellt wurden, Apps im Web und Apps, die für die Verwendung mit Intune entwickelt wurden. Sie müssen alle Apps bestimmen, die Ihr organization derzeit verwendet und verwenden muss.

Anwendungen, die Sie möglicherweise zu Intune hinzufügen möchten, umfassen in der Regel die folgenden Bereiche:

• Kommunikation
  • Email, Besprechungen, Kalender, Aufgaben, Messaging
  • Zusammenarbeit, Communitys, Ereignisse, Chats, Kanäle
  • Teilen, Buchen, Anrufen, Verkauf
• Produktivität
  • Tabellen, Präsentationen, Schreiben, Lesen
• Sicherheit
  • Authentifizierung, Überprüfung, Verschlüsselung, Signaturen, Token
• Tools und Hilfsprogramme
  • Editoren, Komprimierung, Datei-Viewer
  • Drucken, Anmerkungen, Arbeitsbereichsverwaltung
  • Dev Ops, Standortdienste
• Speicher
  • Cloudspeicher, sicherer Dateispeicher, Bestand

Betrachten Sie die Apps, die über integrierte Konfigurations- und Schutzfunktionen in Intune integriert werden können. Eine Liste der Apps finden Sie unter Microsoft Intune geschützten Apps.

Weitere Informationen finden Sie unter Bestimmen des App-Typs für Ihre Lösung.

Festlegen, wer die App verwendet

Intune verwendet Microsoft Entra-Gruppen zum Verwalten von Geräten und Benutzern. Als Intune-Administrator können Sie Gruppen entsprechend der Anforderungen Ihrer Organisation einrichten. Sie können Gruppen erstellen, um Benutzer oder Geräte nach geografischem Standort, Abteilung oder Hardwareeigenschaften zu organisieren. Sie können Gruppen zur bedarfsgerechten Verwaltung von Aufgaben verwenden. So können Sie beispielsweise Richtlinien für viele Benutzer festlegen oder Apps für mehrere Geräte bereitstellen.

Wenn Sie bestimmen, welche Apps die Mitglieder Ihrer organization benötigen, berücksichtigen Sie die verschiedenen Benutzergruppen und die verschiedenen Apps, die sie verwenden. Diese Gruppen zu kennen, ist auch nach dem Hinzufügen einer App sehr nützlich. Wenn Sie eine App zu Intune hinzufügen, weisen Sie eine Gruppe von Benutzern zu, die die App verwenden können.

Informationen zum Ermitteln der App-Benutzer finden Sie unter Bestimmen, wer die App verwenden wird. Ausführliche Informationen zum Hinzufügen von Benutzergruppen finden Sie unter Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten.

Nächster Schritt

Fahren Sie mit Schritt 2 fort, um Kategorien für Apps in Microsoft Intune zu erstellen und zu bearbeiten.