Freigeben über


Schritt 3: Konfigurieren von Microsoft 365 Apps

Microsoft 365 Apps in Enterprise ist eine Suite von Microsoft Office Apps, die Microsoft Word, Excel, PowerPoint, Teams und mehr umfasst. Microsoft Intune unterstützt das Hinzufügen von Microsoft 365 Apps auf Windows-, iOS-/iPadOS-, macOS- und Android-Plattformen. Microsoft Intune ist die empfohlene Methode, M365 Apps den Geräten und Benutzern in Ihrer Organisation zuzuweisen. Sie fügen in der Regel M365 Apps zu Intune als Gruppe hinzu, aber Sie können auch einzelne Microsoft 365 (M365) Store-Apps für Windows, iOS/iPadOS und Android hinzufügen.

Hinweis

App-Konfigurationsrichtlinien gelten für iOS-/iPadOS- und Android-Plattformen. Bestimmte Apps, z. B. Microsoft 365 Apps, verfügen jedoch über Konfigurationsoptionen beim Hinzufügen der Apps zu Intune.

Es gibt keine zusätzlichen Konfigurationsoptionen für Microsoft 365 Apps für macOS.

Konfigurieren von Microsoft 365 Apps für Windows 10 und höher

Microsoft 365 Apps ist eine Version von Office, die über Microsoft 365 Pläne verfügbar ist. Sie umfasst die Anwendungen, mit denen Sie vertraut sind, einschließlich Access, Excel, OneDrive, OneNote, Outlook, PowerPoint, Publisher, Skype for Business, Teams und Word. Sie können diese Anwendungen verwenden, um eine Verbindung mit Microsoft 365-Diensten wie SharePoint Online, Exchange Online und Skype for Business Online herzustellen.

Die Konfiguration für Microsoft 365 Apps für Windows 10 und höher in Intune erfolgt beim Hinzufügen der App zu Intune.

Wichtig

Bevor Sie Microsoft 365 Apps zu Intune hinzufügen, sollten Sie die Voraussetzungen für die Geräte des Endbenutzers in Ihrer Organisation überprüfen. Weitere Informationen finden Sie im Abschnitt Vor dem Start unter Hinzufügen von Microsoft 365 Apps zu Windows 10/11-Geräten mit Microsoft Intune.

Wenn Sie Microsoft 365 Apps für Windows 10 und höher zu Intune hinzufügen, bestimmen Sie auch, wie diese Apps konfiguriert werden sollen. Nachdem Sie die App-Suite-Informationen hinzugefügt haben, können Sie auswählen, wie Sie die Konfigurationsdetails hinzufügen möchten. Verwenden Sie den Konfigurationsdesigner, wenn Sie noch nicht über die spezifischen XML-Konfigurationsdaten verfügen, die für diesen App-Typ erforderlich sind.

Hinweis

Sie können die App-Suite der Version Microsoft 365 Apps for Business nur mithilfe von XML-Daten konfigurieren.

Um den Konfigurationsdesigner verwenden zu können, müssen Sie das Format der Konfigurationseinstellungen auf Konfigurationsdesigner festlegen. Wenn Sie Konfigurationsdesigner auswählen, werden im Bereich Hinzufügen von Microsoft 365 Apps drei zusätzliche Einstellungsbereiche angezeigt:

  • App-Suite konfigurieren
  • App-Suite-Informationen
  • Eigenschaften

Screenshot: Hinzufügen von Microsoft 365 Apps für Windows 10 und höher

App-Suite konfigurieren

Sie können die Microsoft Apps auswählen, die auf den Windows 10/11-Geräten Ihres Endbenutzers installiert werden sollen. Wenn Sie Lizenzen für zusätzliche Office-Apps wie Microsoft Project und Microsoft Visio besitzen, können Sie diese auch mit Intune zuweisen.

App-Suite-Informationen

Sie können den Architekturtyp der App, das Standarddateiformat und den Updatekanal für die App-Suite auswählen. Mit der Einstellung Architektur können Sie die 32-Bit- oder 64-Bit-Edition von Microsoft 365 Apps auswählen, die auf den Geräten Ihres Endbenutzers installiert werden soll. Mit der Einstellung Standarddateiformat können Sie das Dateiformat für die Suite auswählen. Microsoft empfiehlt die Verwendung des Office Open XML-Formats. Sie können auch den Updatekanal festlegen. Diese Einstellung definiert, wie oft die App mit neuen Features aktualisiert wird. Microsoft empfiehlt, den monatlichen Enterprise-Kanal zusammen mit Andere Versionen entfernen auf Ja festzulegen.

Eigenschaften

Sie können zusätzliche Einstellungen für die Computeraktivierung, Lizenzbedingungen, Hintergrunddienstinstallation und Sprachen auswählen.

Mit der Aktivierung gemeinsam genutzter Computer können Sie Microsoft 365 Apps auf Computern bereitstellen, die von mehreren Benutzern verwendet werden. Normalerweise können Benutzer Microsoft 365 Apps nur auf einer begrenzten Anzahl von Geräten installieren und aktivieren, z. B. auf 5 PCs. Die Verwendung von Microsoft 365 Apps mit der Aktivierung gemeinsam genutzter Computer zählt nicht zu diesem Grenzwert. Weitere Informationen finden Sie unter Überblick über die Aktivierung gemeinsam genutzter Computer für Microsoft 365 Apps.

Mit der Einstellung Hintergrunddienst für Microsoft Search in Bing installieren wird ein Hintergrunddienst installiert, mit dem ermittelt wird, ob eine Microsoft Search in der Bing-Erweiterung für Google Chrome auf dem Gerät installiert ist. Weitere Informationen finden Sie unter Microsoft Search in Bing und Microsoft 365 Apps for Enterprise.

Standardmäßig installiert Intune Office mit der Standardsprache des Betriebssystems. Office wird automatisch in allen Sprachen installiert, die in Windows installiert wurden. Wählen Sie alle zusätzlichen Sprachen aus, die Sie für diese App-Suite installieren möchten.

Hinweis

Sie können Updates für Microsoft 365 mithilfe von Windows ADMX-Vorlagen in Intune steuern. Weitere Informationen finden Sie unter Verwenden der Updatekanal- und Zielversionseinstellungen für das Aktualisieren von Microsoft 365 mit den administrativen Vorlagen von Microsoft Intune.

Weitere Informationen zum Konfigurieren der Microsoft 365 Apps für Windows 10 und höher finden Sie unter Konfigurieren der App-Suite mit dem Konfigurationsdesigner. Weitere Informationen zum Installieren von Microsoft 365 Apps für Windows 10 und höher, z. B. Bereitstellungsdetails, Problembehandlung und Installationsfehler, finden Sie unter Hinzufügen von Microsoft 365 Apps zu Windows 10/11-Geräten mit Microsoft Intune.

Konfigurieren von Microsoft 365 (Office) für iOS/iPadOS

Sie können eine App-Konfigurationsrichtlinie in Intune erstellen, mit der Sie bestimmte Einstellungen für Microsoft 365 (Office) für iOS/iPadOS konfigurieren können. Für die iOS-/iPad-App, die die App-Konfiguration unterstützt, können Sie entweder eine App-Konfigurationsrichtlinie für verwaltete Geräte oder verwaltete Apps erstellen.

Wenn Sie sich für eine App-Konfigurationsrichtlinie für verwaltete Apps entscheiden, verwenden Sie den "MAM-Kanal", um die App-Konfiguration für Endbenutzer in Ihrer Organisation bereitzustellen. Im Intune Admin Center wird der MAM-Kanal als App-Konfigurationsrichtlinie für verwaltete Apps bezeichnet. Der MAM-Kanal unterscheidet sich von den Betriebssystemplattformkanälen für die Verwaltung mobiler Geräte (Mobile Device Management, MDM), die bei der Registrierung eines Geräts angeboten werden. Mithilfe des MAM-Kanals können Apps App-Konfigurationsrichtlinien unabhängig vom Registrierungsstatus des Gerätes empfangen. Dies ist ein wichtiger Unterschied zwischen der Verwaltung mobiler Anwendungen und der Verwaltung mobiler Geräte.

Hinweis

Bei Microsoft Intune wird die App-Konfiguration, die über den Betriebssystemkanal für die Verwaltung mobiler Geräte bereitgestellt wird, als App-Konfigurationsrichtlinie für verwaltete Geräte (ACP) bezeichnet. Die App-Konfiguration, die über den APP-Kanal (App Protection Policy) bereitgestellt wird, wird als App-Konfigurationsrichtlinie für verwaltete Apps bezeichnet.

Microsoft empfiehlt, die App-Konfiguration über den APP-Kanal (App Protection Policy) als App-Konfigurationsrichtlinie für verwaltete Apps zu verwenden.

Microsoft 365 (Office) für iOS/iPadOS unterstützt die folgenden Konfigurationseinstellungen:

Konfigurationsvorgang Beschreibung Keys
Verwalten der Erstellung von Kurznotizen Aktivieren oder deaktivieren Sie die Erstellung von Kurznotizen für Geschäftskonten oder Konten von Bildungseinrichtungen. com.microsoft.office.NotesCreationEnabled
Festlegen der Add-In-Einstellung Aktivieren oder deaktivieren Sie die Office-Add-In-Plattform und/oder den Office-Store-Teil der Plattform. com.microsoft.office.OfficeWebAddinDisableAllCatalogs
com.microsoft.office.OfficeWebAddinDisableOMEXCatalog
Verwalten von Teams-Apps, die in Office ausgeführt werden Aktivieren oder deaktivieren Sie Teams-Apps in Office. com.microsoft.office.officemobile.TeamsApps.IsAllowed
Microsoft 365 Feed für iOS und Android Aktivieren oder deaktivieren Sie den Microsoft 365 Feed. com.microsoft.office.officemobile.Feed.IsAllowed
Copilot mit kommerziellem Datenschutz Aktivieren oder deaktivieren Sie Copilot in der Microsoft 365 App, indem Sie die folgende Einstellung im Intune Admin Center konfigurieren. com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed

Sie können den Konfigurationsdesigner verwenden, um Konfigurationseinstellungen für iOS-App-Konfigurationsrichtlinien hinzuzufügen.

Hinweis

Zusätzlich zu bestimmten App-Konfigurationseinstellungen unterstützen bestimmte Microsoft-Apps allgemeine Konfigurationseinstellungen auf verwalteten iOS-/iPadOS-Geräten. Sie können Folgendes konfigurieren:

Weitere Informationen zur App-Konfigurationsrichtlinie für iOS/iPadOS finden Sie in den folgenden Ressourcen:

Konfigurieren von Microsoft 365 (Office) auf einem verwalteten Android-Gerät

Sie können Microsoft 365 (Office) auf einem verwalteten „Android für Unternehmen“-Gerät mithilfe des Kanals Verwaltete Geräte konfigurieren. Konfigurationseinstellungen, die für diese App verfügbar sind, wenn Sie diesen Kanal für Ihre Richtlinie auswählen, umfassen Berechtigungen, allgemeine Konfigurationseinstellungen und Konfiguration für verbundene Apps. Weitere Informationen zu diesem Kanal für verwaltete Geräte finden Sie unter App-Konfigurationsrichtlinien für den Kanal "Verwaltete Geräte".

Microsoft 365 (Office) für Android unterstützt die folgenden Konfigurationseinstellungen:

Konfigurationsvorgang Beschreibung Keys
Verwalten der Erstellung von Kurznotizen Aktivieren oder deaktivieren Sie die Erstellung von Kurznotizen für Geschäftskonten oder Konten von Bildungseinrichtungen. com.microsoft.office.NotesCreationEnabled
Festlegen der Add-In-Einstellung Aktivieren oder deaktivieren Sie die Office-Add-In-Plattform und/oder den Office-Store-Teil der Plattform. com.microsoft.office.OfficeWebAddinDisableAllCatalogs
com.microsoft.office.OfficeWebAddinDisableOMEXCatalog
Verwalten von Teams-Apps, die in Office ausgeführt werden Aktivieren oder deaktivieren Sie Teams-Apps in Office. com.microsoft.office.officemobile.TeamsApps.IsAllowed
Microsoft 365 Feed für iOS und Android Aktivieren oder deaktivieren Sie den Microsoft 365 Feed. com.microsoft.office.officemobile.Feed.IsAllowed
Datenschutzeinstellungen in M365 für Android Aktivieren oder deaktivieren Sie die Offlinezwischenspeicherung, wenn Speichern unter im lokalen Speicher durch die App-Schutzrichtlinie blockiert wird. com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked
Copilot mit kommerziellem Datenschutz Aktivieren oder deaktivieren Sie Copilot in der Microsoft 365 App, indem Sie die folgende Einstellung im Intune Admin Center konfigurieren. com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed

Sie können den Konfigurationsdesigner verwenden, um Konfigurationseinstellungen für iOS-App-Konfigurationsrichtlinien hinzuzufügen.

Hinweis

Sie können Microsoft 365 (Office) auch als verwaltete Google Play Store-App hinzufügen.

Hinweis

Zusätzlich zu bestimmten App-Konfigurationseinstellungen unterstützen bestimmte Microsoft-Apps allgemeine Konfigurationseinstellungen auf verwalteten iOS-/iPadOS-Geräten. Sie können Folgendes konfigurieren:

Weitere Informationen zur App-Konfigurationsrichtlinie für iOS/iPadOS finden Sie in den folgenden Ressourcen:

App-Konfigurationsrichtlinie

  • iOS/iPadOS ist nicht einzigartig
  • Android:
    • Berechtigungen: Hier erteilte Berechtigungen setzen die Richtlinie "Standard-App-Berechtigungen" für die ausgewählten Apps außer Kraft. Erfahren Sie mehr über Android-Runtime-Berechtigungen. Es gibt eine große Menge von Berechtigungen, die für Android-Geräte hinzugefügt werden können. Sie legen Berechtigungen fest, die sie außer Kraft setzen möchten. Wenn sie nicht explizit ausgewählt/angegeben werden, gilt das Standardverhalten.
    • Konfigurationseinstellungen: Verfügbare Schlüssel: Allowed Accounts, Notes creation enabled, Teams app enabled.
    • Verbundene Apps: Ermöglichen Sie es den Benutzern, diese App mit ihren beruflichen und privaten Profilen zu verbinden. Diese Einstellung funktioniert nur für Geräte mit persönlichen und unternehmenseigenen Arbeitsprofilen. Erfahren Sie mehr über verbundene Apps.

Konfigurieren von Microsoft 365 (Office) als verwaltete App

Wenn die Android-Geräte Ihres Endbenutzers nicht verwaltet werden, können Sie den Kanal Verwaltete Apps verwenden, um Microsoft 365 (Office) zu konfigurieren. Zu den Konfigurationseinstellungen, die für diese App verfügbar sind, wenn Sie diesen Kanal für Ihre Richtlinie auswählen, gehören allgemeine Konfigurationseinstellungen und die Konfiguration für Microsoft Tunnel. Weitere Informationen zu diesem Kanal für verwaltete Geräte finden Sie unter App-Konfigurationsrichtlinien für den Kanal "Verwaltete Apps".

Richtlinien für Microsoft 365

Intune stellt Richtlinien speziell für Microsoft 365-Apps bereit. Sie können bestimmte Optionen auswählen, um Verwaltungsrichtlinien für mobile Office-Apps zu erstellen, die mit Microsoft 365-Diensten verbunden sind. Es gibt viele Richtlinien für Microsoft 365-Apps, die Sie Microsoft Intune hinzufügen und auf Gruppen von Endbenutzern anwenden können.

Sie müssen die Anforderungen erfüllen, um Richtlinien für Microsoft 365-Apps verwenden zu können. Weitere Informationen zu den Voraussetzungen finden Sie unter Voraussetzungen für die Verwendung des Office-Cloudrichtliniendiensts. App-Schutz Richtlinien werden für andere Apps, die eine Verbindung mit lokalen Exchange- oder SharePoint-Diensten herstellen, nicht unterstützt. Verwandte Informationen finden Sie unter Übersicht über den Office-Cloudrichtliniendienst für Microsoft 365-Apps für Unternehmen.

Konfigurationsrichtlinien für einzelne Microsoft 365 Apps

Sie können auch bestimmte Microsoft 365 Apps installieren und konfigurieren. Diese Apps sind in bestimmten Microsoft-Plänen und -Lizenzen enthalten. Weitere Informationen zu App-Lizenzen finden Sie unter App-Lizenzen in Intune verstehen.

Microsoft 365 umfasst die folgenden Apps:

  • Microsoft Access
  • Microsoft Edge
  • Microsoft OneNote
  • Microsoft Outlook
  • Microsoft PowerPoint
  • Microsoft Publisher
  • Microsoft Skype for Business
  • Microsoft Teams
  • Microsoft Word
  • Microsoft Project
  • Microsoft Visio

Hinweis

Bestimmte Microsoft-Apps können nur als eine Gruppe von Microsoft 365-Apps hinzugefügt werden, z. B. Microsoft 365 Apps für Windows 10 und höher, oder als Built-In-App.

Jede App kann basierend auf einer ausgewählten Lizenz, Plattform und einem ausgewählten Richtlinienkanal hinzugefügt und konfiguriert werden. Microsoft Word für Android-Geräte unterstützt beispielsweise App-Konfigurationsberechtigungen, Konfigurationseinstellungen und verbundene Apps. Microsoft Word für Android verwaltete Apps (MAM-Kanal) unterstützen allgemeine Konfigurationseinstellungen und Microsoft Tunnel für MAM-Einstellungen.

Eine Liste der Microsoft-Apps, die für die Konfiguration und den Schutz mit Intune entwickelt und konfiguriert wurden, finden Sie unter Microsoft-Apps. Weitere Informationen zu Built-In-Apps finden Sie unter Built-In-App.

Nächster Schritt

Schritt 4: Konfigurieren von Microsoft Edge

Fahren Sie mit Schritt 4 fort, um Microsoft Edge in Microsoft Intune zu konfigurieren.