Schritt 5 – Registrieren von Geräten bei Microsoft Intune

In der letzten Phase der Bereitstellung werden Geräte in Microsoft Entra ID registriert oder eingebunden, bei Microsoft Intune registriert und auf Konformität überprüft.

Diagramm der ersten Schritte mit Microsoft Intune mit Schritt 5, bei dem Geräte zur Verwaltung durch Intune registriert werden.

Während der Registrierung installiert Microsoft Intune ein MDM-Zertifikat (Mobile Device Management) auf dem Gerät, mit dem Intune Registrierungsrichtlinien, Registrierungseinschränkungen und die zuvor in diesem Handbuch erstellten Richtlinien erzwingen kann.

Inhalt dieses Artikels

  • Vorgehensweise bei der Vorbereitung der Registrierung in Microsoft Intune für unternehmenseigene und benutzereigene Geräte.
  • Registrierungsoptionen für jede Betriebssystemplattform.
  • Nach der Registrierung Überwachung, Problembehandlung und Ressourcen.

Erste Schritte

Wenn Sie zum ersten Mal Registrierungsrichtlinien mit Intune bereitstellen oder eine neue Konfiguration ausprobieren, fangen Sie klein an, und verwenden Sie einen gestaffelten Ansatz. Weisen Sie die Registrierungsrichtlinie einem Piloten oder einer Testgruppe zu. Nach ersten Tests können Sie der Pilotgruppe weitere Benutzer hinzufügen. Wenn alles gut läuft, weisen Sie die Registrierungsrichtlinie weiteren Pilotgruppen zu. Weitere Informationen und Vorschläge finden Sie im Planungshandbuch: Schritt 5 – Erstellen eines Rolloutplans.

Die Registrierung bei Microsoft Entra ID ist ein erforderlicher Schritt für die Intune-Verwaltung. Bevor sich ein Gerät bei Intune registrieren kann, muss sich der Benutzer des Geräts authentifizieren und eine Geräteidentität in der Microsoft Entra ID Ihrer Organisation einrichten. Dieser Schritt gewährt dem Benutzer einmaliges Anmelden Zugriff auf cloudbasierte Arbeits-Apps und andere Ressourcen. Es ist wichtig zu wissen, welche Identitätsoption Sie verwenden, da sie die Registrierungsmethoden bestimmt, die Sie verwenden können, und auch die Anmeldeerfahrung für den Gerätebenutzer. Zu den Identitätsoptionen gehören:

  • Die Microsoft Entra-Registrierung ist die Geräteidentitätsoption, die für private und unternehmenseigene mobile Geräte verfügbar ist. Benutzer auf diesen Geräten authentifizieren sich, indem sie sich mit ihrem Microsoft Entra ID-Geschäftskonto bei Arbeitsressourcen wie Apps und Webbrowsern anmelden.
  • Microsoft Entra Join ist die Geräteidentitätsoption, die für unternehmenseigene Windows-Geräte mit Co-Verwaltungsoptionen verfügbar ist. Benutzer auf diesen Geräten authentifizieren sich, indem sie sich mit ihrem Microsoft Entra ID-Geschäftskonto auf dem Gerät anmelden.

Konfigurationen vor der Registrierung

Bereiten Sie Geräte für die Registrierung vor, indem Sie Registrierungsfunktionen konfigurieren, z. B. Registrierungseinschränkungen, Gerätekategorisierung und Geräteregistrierungs-Manager. Diese Konfigurationen tragen dazu bei, die Registrierung für Sie und die Gerätebenutzer zu verbessern und zu vereinfachen und Ihnen zu helfen, im Admin Center organisiert zu bleiben. Konfigurieren Sie sie, bevor Sie die Registrierungsrichtlinie erstellen.

Die Verfügbarkeit des Festlegens variiert je nach Betriebssystemplattform.

Aufheben der Registrierung und Zurücksetzen vorhandener Geräte

Wenn Geräte derzeit bei einem anderen MDM-Anbieter registriert sind, heben Sie die Registrierung der Geräte beim vorhandenen MDM-Anbieter auf, bevor Sie sie bei Intune registrieren. In der folgenden Tabelle sind die Geräte aufgeführt, für die vor der Registrierung in Intune eine Zurücksetzung auf die Werkseinstellungen erforderlich ist.

Plattform Zurücksetzung auf Werkseinstellungen erforderlich?
Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD) Nein
Unternehmenseigenes Android Enterprise-Arbeitsprofil (COPE) Ja
Vollständig verwaltetes Android Enterprise (COBO) Ja
Dedizierte Android Enterprise-Geräte (COSU) Ja
Android-Geräteadministrator (DA) Nein
iOS/iPadOS (BYOD) Nein
iOS/iPadOS (ADE) Ja
tvOS (ADE) Ja
visionOS (ADE) Ja
Linux Nein
macOS (BYOD) Nein
macOS (ADE) Ja
Windows Nein

Geräte, für die keine Zurücksetzung erforderlich ist, beginnen mit der Installation von Intune-Richtlinien, sobald sie sich registrieren. Zuvor konfigurierte Einstellungen bleiben möglicherweise auf Geräten erhalten, wenn Sie sie vor der Registrierung nicht in Intune ändern.

Hinzufügen von Managern für die Geräteregistrierung

Wir empfehlen die Verwendung von Geräteregistrierungs-Managern, wenn Sie eine große Anzahl von Geräten für die Verteilung registrieren und vorbereiten müssen. Ein Geräteregistrierungs-Managerkonto kann bis zu 1.000 Geräte registrieren und verwalten, während ein Standardkonto ohne Administratorkonto nur 15 Geräte registrieren kann. Ein Geräteregistrierungs-Manager ist ein kein Administrator von Microsoft Entra, der folgende Aufgaben ausführen kann:

  • Registrieren von bis zu 1000 unternehmenseigenen Geräten in Intune
  • Melden Sie sich beim Intune-Unternehmensportal an, um Unternehmens-Apps abzurufen.
  • Konfigurieren Sie den Zugriff auf Unternehmensdaten, indem Sie rollenspezifische Apps auf Geräten bereitstellen.

Einige Registrierungsmethoden, wie z. B. die automatische Geräteregistrierung von Apple, sind nicht mit dem Konto des Geräteregistrierungs-Managers kompatibel. Stellen Sie daher sicher, dass die von Ihnen gewählte Methode unterstützt wird, bevor Sie mit dem Setup beginnen.

Weitere Informationen und Einschränkungen finden Sie unter Hinzufügen von Geräteregistrierungs-Managern.

Erstellen von Einschränkungen für die Geräteregistrierung

Verwenden Sie dieses Feature im Microsoft Intune Admin Center, um die Registrierung bestimmter Geräte in Intune einzuschränken. Es gibt zwei Arten von Geräteregistrierungseinschränkungen, die Sie in Microsoft Intune konfigurieren können:

  • Einschränkungen der Geräteplattform: Schränken Sie Geräte basierend auf Geräteplattform, Version, Hersteller oder Besitztyp ein.
  • Einschränkungen für Gerätegrenzwerte: Beschränken Sie die Anzahl der Geräte, die ein Benutzer in Intune registrieren kann.

Für Linux und einige Windows-Registrierungsszenarien sind keine Registrierungsbeschränkungen verfügbar. Weitere Informationen finden Sie unter Übersicht über Registrierungsbeschränkungen .

Geschäftsbedingungenrichtlinie erstellen

Sie können eine Intune-Nutzungsbedingungsrichtlinie verwenden, um Gerätebenutzern vor der Registrierung rechtliche Haftungsausschlüsse und Complianceanforderungen offenzulegen. Diese Richtlinie erfordert, dass der Gerätebenutzer die Geschäftsbedingungen Ihrer Organisation akzeptiert, bevor er sein Gerät registriert oder auf geschützte Ressourcen zugreift. Die Geschäftsbedingungen werden Zielbenutzern in der Intune-Unternehmensportal-App angezeigt.

Wenn Sie mehr Kontrolle wünschen, z. B. wo die Bedingungen angezeigt werden, können Sie die Nutzungsbedingungen von Microsoft Entra konfigurieren. Die Microsoft Entra-Bedingungen werden Benutzern angezeigt, wenn sie sich bei bestimmten Apps und Ressourcen anmelden, und sie bieten präzisere Einstellungen als die Intune-Bedingungen.

Weitere Informationen finden Sie unter Geschäftsbedingungen für den Benutzerzugriff.

Mehrstufige Authentifizierung erfordern

Erfordern, dass sich Benutzer während der Registrierung über die mehrstufige Authentifizierung (MFA) authentifizieren. Wenn Sie MFA anfordern, müssen sich Personen, die Geräte registrieren möchten, mit einem zweiten Gerät und zwei Arten von Anmeldeinformationen authentifizieren, bevor sie ihr Gerät registrieren können. Dies ist ein einmaliger bedingter Schritt, mit dem sichergestellt wird, dass die Person auf dem Gerät die Person ist, für die sie sich ausgibt. Sie können dieses Verhalten für alle Plattformen außer Linux aktivieren, indem Sie eine Richtlinie für bedingten Zugriff mit einer MFA-Richtlinie verwenden. Microsoft Entra ID P1 oder P2 ist erforderlich.

Weitere Informationen finden Sie unter Require multi-factor authentication for Intune device enrollment.

Kategorisieren von Geräten in Gruppen

Erstellen Sie eine Gerätekategorie in Intune, z. B. Pflege oder Marketing, und Intune fügt automatisch alle Geräte, die in diese Kategorie fallen, zur entsprechenden Gerätegruppe in Intune hinzu.

Dieses Feature ist für alle Plattformen außer Linux verfügbar. Weitere Informationen finden Sie unter Kategorisieren von Geräten in Gruppen.

Registrierung für Android-Geräte

Sie können persönliche oder unternehmenseigene Android-Geräte in Intune registrieren. Wir empfehlen Android Enterprise-Registrierungslösungen für private und unternehmenseigene Geräte, die Google Mobile Services nutzen. Verwenden Sie für unternehmenseigene Geräte, die nicht über Google Mobile Services verfügen und die aus dem Android Open Source Project (AOSP) erstellt wurden, die AOSP-Registrierungsmethoden.

Voraussetzungen

Verbinden Sie Intune mit Ihrem verwalteten Google Play-Konto. Die Verbindung ist für alle Android Enterprise-Verwaltungsoptionen erforderlich, einschließlich:

  • Persönliches Android Enterprise-Arbeitsprofil
  • Unternehmenseigenes Android Enterprise-Arbeitsprofil
  • Android Enterprise, vollständig verwaltet
  • Android Enterprise, dediziert

Android-Registrierungsmethoden

Auf den folgenden Registerkarten werden die von Intune unterstützten Android- und AOSP-Registrierungsoptionen beschrieben.

  • Unternehmenseigene Geräte mit einem Arbeitsprofil: Registrieren Sie unternehmenseigene Geräte, die auch für den privaten Gebrauch zugelassen sind. Bei dieser Methode wird ein separates Arbeitsprofil auf dem Gerät erstellt, sodass der Benutzer einfach und sicher zwischen seinen persönlichen und geschäftlichen Apps wechseln kann. Der Gerätebenutzer registriert das Gerät über die Microsoft Intune-App. Als Administrator können Sie die Apps und Daten im Arbeitsprofil verwalten. Diese Methode ist auf die unternehmenseigene Arbeitsprofilverwaltungslösung Android Enterprise abgestimmt.

  • Vollständig verwaltet: Registrieren Sie unternehmenseigene Geräte ausschließlich für den geschäftlichen und nicht privaten Gebrauch. Dem registrierten Gerät ist ein Benutzer zugeordnet. Sie können das gesamte Gerät verwalten und Richtliniensteuerelemente erzwingen, die mit der Android Enterprise-Arbeitsprofilmethode nicht verfügbar sind. Diese Methode ist auf die vollständig verwaltete Verwaltungslösung von Android Enterprise abgestimmt.

  • Dediziertes Gerät: Registrieren Sie unternehmenseigene Einweg- oder Kioskgeräte, die für Dinge wie Digital Signage, Ticketdruck oder Bestandsverwaltung verwendet werden. Mit dieser Methode können Sie die auf dem Gerät verfügbaren Apps und Weblinks einschränken und verhindern, dass Personen das Gerät außerhalb des vorgesehenen Bereichs verwenden. Diese Methode ist auf die dedizierte Geräteverwaltungslösung von Android Enterprise abgestimmt.

  • Unternehmenseigene, nutzerlose Geräte: Registrieren Sie Geräte, die auf Basis des Android Open Source Project (AOSP) erstellt wurden und in denen Google Mobile-Dienste fehlen, als unternehmenseigene, nutzerlose Geräte. Diesen Geräten ist kein Benutzer zugeordnet und sie sind für die gemeinsame Nutzung vorgesehen, z. B. in einer Bibliothek oder einem Labor.

  • Unternehmenseigene, nutzerbezogene Geräte: Geräte, die auf der Grundlage von AOSP erstellt wurden und in denen Google Mobile-Dienste fehlen, werden als unternehmenseigene, nutzerbezogene Geräte registriert. Diese Geräte sind einem einzelnen Benutzer zugeordnet und ausschließlich für die Verwendung am Arbeitsplatz vorgesehen.

  • Zero-Touch-Registrierung: Wir empfehlen die Verwendung der Zero-Touch-Registrierung für Massenregistrierungen und zur Vereinfachung der Registrierung für Remotemitarbeiter. Mit dieser Methode können Sie unternehmenseigene Geräte im Voraus so vorbereiten, dass sie automatisch als vollständig verwaltete Geräte bereitgestellt und registriert werden, wenn Benutzer sie aktivieren.

Wichtig

Die Verwaltung des Android-Geräteadministrators (DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, empfehlen wir, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentation bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Registrierung für Apple-Geräte

In diesem Abschnitt werden die Registrierungsoptionen beschrieben, die für iOS/iPadOS- und Mac-Geräte in Intune verfügbar sind.

Voraussetzungen

Erfüllen Sie die folgenden Voraussetzungen, bevor Sie die Registrierungsrichtlinie für Apple-Geräte erstellen:

Lösungen für die Registrierung von Apple

In der folgenden Tabelle werden die Lösungen zur Registrierung für Geräte unter iOS/iPadOS und macOS beschrieben.

  • Automatische Geräteregistrierung für iOS/iPadOS und für Mac-Geräte: Registrieren Sie neue oder gelöschte Geräte, die von Apple Business oder Apple School Manager erworben wurden, mit der automatisierten Geräteregistrierung. Diese automatisierte Registrierungsmethode für unternehmenseigene Geräte wendet die Einstellungen Ihrer organization aus Apple Business und Apple School Manager an, unterstützt den Überwachungsmodus und registriert Geräte, ohne dass Sie sie berühren müssen. Wenn Benutzer ihre Geräte einschalten, führt sie der Apple Setup-Assistent durch die Einrichtung und Registrierung.

  • Apple Configurator für iOS/iPadOS und für Mac-Geräte: Registrieren Sie neue oder vorhandene unternehmenseigene Geräte manuell über Apple Configurator. Diese Option ist ideal für Massenregistrierungen und wenn Sie keinen Zugriff auf Apple School Manager oder Apple Business haben oder wenn Sie eine kabelgebundene Netzwerkverbindung benötigen. Sie müssen physischen Zugriff auf die Geräte haben, da Sie eine Verbindung mit Geräten auf einem Mac herstellen und Geräte auf einem Mac konfigurieren müssen. Es gibt zwei verschiedene Wege, die Sie einschlagen können:

    • Registrierung des Setup-Assistenten: Bei dieser Methode wird das Gerät zurückgesetzt und für die Registrierung in Apple Configurator vorbereitet. Wenn Benutzer ihre Geräte einschalten, wird der Setup-Assistent gestartet, und dann werden die Geräte in Intune registriert. Sie müssen Zugriff auf die Seriennummern der Geräte haben, da Sie diese im Admin Center eingeben müssen.
    • Direkte Registrierung: Mit dieser Methode können Sie das Gerät vor der Verteilung registrieren, ohne das Gerät zu löschen. Geräte, die auf diese Weise registriert werden, sind nicht mit einem Benutzer verknüpft, daher empfehlen wir diese Option für gemeinsam genutzte Geräte oder Kioskgeräte. Die Anweisungen sind für macOS- und iOS-Geräte unterschiedlich. Achten Sie daher darauf, die richtige Anleitungsdokumentation für Geräte zu verwenden.

Registrierung für Linux

Mitarbeiter und Schüler/Studenten in BYOD-Szenarien können persönliche Linux-Geräte in Microsoft Intune registrieren. Die Registrierung ermöglicht ihnen den Zugriff auf Arbeitsressourcen in Microsoft Edge.

Als Intune-Administrator müssen Sie nichts unternehmen, um die Linux-Registrierung im Admin Center zu aktivieren. Es wird automatisch aktiviert. Wenn Benutzer ihre Linux-Geräte registrieren, werden sie im Admin Center angezeigt. Weitere Informationen finden Sie unter Registrieren von Linux-Desktopgeräten in Microsoft Intune.

Registrierung für Windows

In diesem Abschnitt werden die verfügbaren Registrierungslösungen für persönliche und unternehmenseigene Geräte unter Windows beschrieben.

Hinweis

Die Registrierung bei Microsoft Intune wird auf Geräten in Cloudumgebungen unterstützt. Die gemeinsame Verwaltung mit Konfigurations-Manager wird in lokalen Umgebungen unterstützt.

Windows-Registrierungsmethoden

In der folgenden Tabelle werden die unterstützten Registrierungsmethoden für Geräte unter Windows beschrieben.

Vereinfachen Sie die Registrierung bei Intune für Mitarbeiter und Schüler/Studenten, indem Sie die automatische Registrierung für Windows aktivieren. Weitere Informationen finden Sie unter Aktivieren der automatischen Registrierung.

  • Microsoft Entra Join mit automatischer Registrierung: Diese Option wird auf Geräten unterstützt, die von Ihnen oder dem Gerätebenutzer für die Verwendung in der Arbeit beschafft werden. Die Registrierung erfolgt während der Out-of-Box-Erfahrung, nachdem sich der Benutzer mit seinem Geschäftskonto angemeldet und der Microsoft Entra ID beigetreten ist, oder indem er sich entscheidet, das Gerät in Microsoft Entra ID zu verknüpfen, wenn er ein Geschäfts-, Schul- oder Unikonto über die Einstellungen-App verbindet (wie im Leitfaden zur Registrierung von Windows-Geräten – Endbenutzeraufgaben beschrieben). Diese Lösung ist geeignet, wenn Sie keinen Zugriff auf das Gerät haben, z. B. in Remote-Arbeitsumgebungen. Wenn diese Geräte registriert werden, ändert sich ihr Gerätebesitz in "Unternehmenseigentum", und Sie erhalten Zugriff auf Verwaltungsfunktionen, die auf Geräten, die als privat gekennzeichnet sind, nicht verfügbar sind.

  • Benutzergesteuerter oder selbst bereitgestellter Modus von Windows Autopilot: Die automatische Registrierung wird mit den benutzergesteuerten Richtlinien von Windows Autopilot (sowohl für die Szenarien Microsoft Entra Hybrid Join als auch Microsoft Entra Join) oder selbst bereitstellenden Richtlinien (nur Microsoft Entra Join) unterstützt und kann für unternehmenseigene Desktops, Laptops und Kioske verwendet werden. Gerätebenutzer erhalten Desktopzugriff, nachdem erforderliche Software und Richtlinien installiert wurden. Eine Microsoft Entra ID P1- oder P2-Lizenz ist erforderlich. Es wird empfohlen, nur Microsoft Entra Join zu verwenden, da dieser die beste Benutzererfahrung bietet und einfacher zu konfigurieren ist. In Szenarien, in denen das lokale Active Directory weiterhin benötigt wird, kann der Microsoft Entra-Hybridbeitritt verwendet werden, aber Sie müssen den Intune-Connector für Active Directory installieren und Ihre Geräte müssen über ein lokales Netzwerk oder eine VPN-Verbindung eine Verbindung mit einem Domänencontroller herstellen können.

  • Gemeinsame Verwaltung mit Konfigurations-Manager: Die gemeinsame Verwaltung eignet sich am besten für Umgebungen, die Geräte bereits mit Konfigurations-Manager verwalten und Microsoft Intune-Workloads integrieren möchten. Bei der gemeinsamen Verwaltung werden Workloads vom Konfigurations-Manager zu Intune verschoben, wobei dem Windows-Client mitgeteilt wird, wer die Verwaltungsautorität für diesen bestimmten Workload ist. Sie können beispielsweise Geräte mit Konformitätsrichtlinien und Gerätekonfigurationsworkloads in Intune verwalten und den Konfigurations-Manager für alle anderen Features wie App-Bereitstellung und Sicherheitsrichtlinien verwenden.

  • Registrierung mithilfe von Gruppenrichtlinie: Eine Gruppenrichtlinie kann verwendet werden, um die automatische Registrierung von Microsoft Entra Hybrid-verbundenen Geräten ohne Benutzerinteraktion auszulösen. Der Registrierungsprozess startet im Hintergrund (über eine geplante Aufgabe), nachdem sich ein mit Microsoft Entra ID synchronisierter Benutzer auf dem Gerät angemeldet hat. Wir empfehlen diese Methode in Umgebungen, in denen Geräte mit Microsoft Entra Hybrid verbunden sind und nicht mit dem Konfigurations-Manager verwaltet werden.

Weitere Features für die Windows-Registrierung

Es gibt weitere Windows-Registrierungsoptionen in Intune, die die Geräteverwaltung für Sie und Ihre Mitarbeiter verbessern oder vereinfachen:

  • Einstellungen für die gemeinsame Verwaltung: Aktivieren Sie die Einstellungen für die gemeinsame Verwaltung, um Konfigurations-Manager-Workloads in Intune zu integrieren. Die gemeinsame Verwaltung ermöglicht Ihnen die Verwendung von Intune- und Konfigurations-Manager-Features zum Verwalten von Geräten.
  • CNAME-Überprüfung: Überprüfen Sie einen DNS-Alias (CNAME-Eintragstyp), den Sie erstellt haben, um Registrierungsanforderungen auf Intune-Server umzuleiten. Der Alias vereinfacht die Registrierung für Benutzer in Abwesenheit von Microsoft Entra ID P1 oder P2 und die automatische Registrierung.
  • Registrierungsstatusseite: Aktivieren Sie die Registrierungsstatusseite, damit Personen, die das Gerätesetup durchlaufen, den Installationsfortschritt anzeigen und nachverfolgen können.

Melden und Problembehandlung

Verfolgen Sie unvollständige und abgebrochene Benutzerregistrierungen nach. Dieser Microsoft Intune-Bericht informiert Sie darüber, wo Benutzer im Unternehmensportal den Registrierungsprozess nicht abschließen konnten.

Die Problembehandlung in der Dokumentation finden Sie unter Problembehandlung bei der Geräteregistrierung.

Ressourcen

Weitere Registrierungshandbücher sind in der gesamten Dokumentation zu Microsoft Intune verfügbar. Diese Leitfäden enthalten visuelle Vergleiche, Anleitungen, Tipps und bewährte Methoden für die Registrierung für jede unterstützte Plattform.

Nächste Schritte

Dieser Artikel ist Teil einer fünfstufigen Reihe, in der beschrieben wird, wie Microsoft Intune bereitgestellt wird. Die Reihe enthält in der Reihenfolge die folgenden Artikel:

  1. Einrichten von Microsoft Intune
  2. Hinzufügen, Konfigurieren und Schützen von Apps
  3. Planen von Konformitätsrichtlinien
  4. Erstellen von Gerätekonfigurationsrichtlinien
  5. 🡺 Geräte registrieren (dieser Artikel)
  • Last updated on