Lernprogramm: Exemplarische Vorgehensweise für das Microsoft Intune Admin Center – Microsoft Intune (2023)

Microsoft Intune stellt die Cloud-Infrastruktur, die cloudbasierte Verwaltung mobiler Geräte (MDM), die cloudbasierte Verwaltung mobiler Anwendungen (MAM) und die cloudbasierte PC-Verwaltung für Ihr Unternehmen bereit. Mit Intune können Sie sicherstellen, dass die Geräte, Apps und Daten Ihrer Organisation die entsprechenden Sicherheitsanforderungen erfüllen. Sie können festlegen, welche Anforderungen erfüllt sein müssen und welche Maßnahmen ergriffen werden, wenn sie nicht erfüllt sind. ImMicrosoft Intune Admin CenterSuchen Sie den Microsoft Intune-Dienst und andere Geräteverwaltungseinstellungen. Mit den Features in Intune können Sie verschiedene MDM- (Mobile Device Management) und MAM- (Mobile Application Management) Aufgaben ausführen.

In diesem Tutorial erfahren Sie, wie Sie:

Wenn Sie kein Intune-Abonnement haben,registrieren Sie sich für eine kostenlose Testversion.

Anforderungen

Überprüfen Sie vor dem Einrichten von Microsoft Intune die folgenden Anforderungen:

• Unterstützte Betriebssysteme und Browser
• Bandbreiten- und Netzwerkkonfigurationsanforderungen

Registrieren Sie sich für eine kostenlose Testversion von Microsoft Intune

Sie können Intune 30 Tage lang kostenlos testen. Wenn Sie bereits ein Arbeits- oder Schulkonto haben,Melden Sie sich mit diesem Konto an, und fügen Sie Ihrem Abonnement Intune hinzu. Sie können sich auch für einen anmeldenRegistrieren Sie ein kostenloses Testkontoum Intune für Ihre Organisation zu verwenden.

Tour durch Microsoft Intune im Microsoft Intune Admin Center

Führen Sie die folgenden Schritte aus, um Intune im Microsoft Intune Admin Center besser zu verstehen. Nachdem Sie Intune kennengelernt haben, sollten Sie mit den Hauptfunktionen von Intune vertraut sein.

1. Öffnen Sie einen Browser und melden Sie sich anMicrosoft Intune Admin Centerbei. Wenn Sie noch nicht bei Intune registriert sind, können Sie ein kostenloses Testabonnement erstellen.

   

   Wenn Sie das Microsoft Intune Admin Center öffnen, wird der Dienst in einem Bereich Ihres Browsers angezeigt. In Intune verwenden Sie wahrscheinlich zuerst die WorkloadsGeräte,Anwendungen,BenutzerUndDie Gruppe. Eine Workload ist eine Teilmenge eines Dienstes. Wenn Sie eine Workload auswählen, wird dieser Bereich im Vollbildmodus geöffnet. Wenn Sie zusätzliche Fenster öffnen, werden sie von der rechten Seite des aktuellen Fensters geöffnet. Wenn Sie einen Bereich schließen, wird der vorherige Bereich wieder angezeigt.

   Wenn Sie das Microsoft Intune Admin Center öffnen, wird standardmäßig der BereichStartseiteangezeigt. Dieser Bereich bietet eine allgemeine visuelle Momentaufnahme des Mandantenstatus und des Compliance-Status sowie weitere hilfreiche Links.

2. Wählen Sie im NavigationsbereichArmaturenbrett, um allgemeine Details zu den Geräten und Client-Apps in Ihrem Intune-Mandanten abzurufen. Wenn Sie einen neuen Intune-Mandanten erstellt haben, sind noch keine Geräte registriert.

   

   Mit Intune können Sie die Geräte und Apps Ihrer Mitarbeiter und deren Zugriff auf Ihre Unternehmensdaten verwalten. Um dieses Mobile Device Management (MDM) nutzen zu können, müssen die Geräte zunächst bei Intune registriert werden. Wenn ein Gerät registriert wird, wird ein MDM-Zertifikat für das Gerät ausgestellt. Dieses Zertifikat wird für die Kommunikation mit dem Intune-Dienst verwendet.

   Es gibt mehrere Methoden, um die Geräte Ihrer Mitarbeiter in Intune zu registrieren. Jede Methode hängt vom Gerätebesitz (persönlich oder im Unternehmen), Gerätetyp (iOS/iPadOS, Windows, Android) und Verwaltungsanforderungen (Zurücksetzen, Affinität, Sperren) ab. Bevor Sie die Geräteregistrierung aktivieren können, müssen Sie jedoch Ihre Intune-Infrastruktur einrichten. Insbesondere die Geräteregistrierung erfordert, dass SieLegen Sie Ihre MDM-Autorität fest. Weitere Informationen zum Einrichten Ihrer Intune-Umgebung (d. h. Ihres Intune-Mandanten) finden Sie unterRichten Sie Intune ein. Sobald Ihr Intune-Mandant eingerichtet ist, können Sie Geräte registrieren. Weitere Informationen finden Sie unterWas ist eine Geräteregistrierung?

3. Wählen Sie im NavigationsbereichGeräte, um Details zu registrierten Geräten in Ihrem Intune-Mandanten abzurufen.

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uGeräteausgewählt haben.

   Das GebietGeräte – Übersicht(Geräte – Übersicht) verfügt über mehrere Registerkarten, auf denen Sie eine Zusammenfassung der folgenden Status und Warnungen anzeigen können:

   • Registrationsstatus:Überprüfen Sie die Details zu den bei Intune registrierten Geräten auf Plattform- und Registrierungsfehler.
   • Registrierungswarnungen:Weitere Informationen zu nicht zugewiesenen Geräten nach Plattform.
   • Konformitätsstatus:(Konformitätsstatus) Überprüfen Sie den Konformitätsstatus basierend auf Gerät, Richtlinie, Einstellung, Bedrohung und Schutz. Außerdem finden Sie in diesem Abschnitt eine Liste von Geräten ohne Konformitätsrichtlinie.
   • Konfigurationsstatus:Überprüfen Sie den Konfigurationsstatus von Geräteprofilen sowie die Gerätebereitstellung.
   • Software-Update-Status:Zeigen Sie eine Visualisierung des Bereitstellungsstatus für alle Geräte und für alle Benutzer an.

   

   See Also

   Tutorial: Train a Model - Azure Machine LearningTutorial: Upload, Access, and Explore Data - Azure Machine LearningTutorial: Deploying a Model - Azure Machine Learning

4. Wählen Sie im BereichGeräte – Übersicht(Geräte - Übersicht)Compliance-Richtlinienfinden Sie Details zu den Compliance-Richtlinien für verwaltete Intune-Geräte. Diese Details sollten dem folgenden Bild ähneln.

   

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uGerätekonformitätausgewählt haben.

   Compliance-Anforderungen sind die Kernregeln (z. B. Anforderung einer Geräte-PIN oder Geräteverschlüsselung). Gerätekonformitätsrichtlinien definieren die Regeln und Einstellungen, die ein Gerät erfüllen muss, um als konform zu gelten. Voraussetzungen für die Verwendung der Option Device Compliance:

   • Ein Intune- und ein Azure Active Directory Premium-Abonnement
   • Geräte mit einer unterstützten Plattform
   • In Intune registrierte Geräte
   • Geräte, die für einen Benutzer oder ohne Hauptbenutzer registriert sind

   Weitere Informationen finden Sie unterBeginnen Sie mit Gerätekonformitätsrichtlinien in Intune.

5. Wählen Sie im BereichGeräte – Übersicht(Geräte - Übersicht)Bedingter Zugrifffür Details zur Zugriffsrichtlinie.

   

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uBedingter Zugriffausgewählt haben.

   Der Begriff „bedingter Zugriff“ bezieht sich auf Möglichkeiten zur Steuerung der Geräte und Apps, die eine Verbindung zu E-Mail- und Unternehmensressourcen herstellen dürfen. Weitere Informationen zu gerätebasiertem und App-basiertem bedingtem Zugriff sowie allgemeine Szenarien für die Verwendung von bedingtem Zugriff mit Intune finden Sie unterWas ist bedingter Zugriff?.

6. Wählen Sie im NavigationsbereichGeräte>Konfigurationsprofileum Details zu den Geräteprofilen in Intune zu erhalten.

   

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uGerätekonfigurationausgewählt haben.

   Intune umfasst Einstellungen und Features, die Sie auf verschiedenen Geräten in Ihrer Organisation aktivieren oder deaktivieren können. Diese Einstellungen und Funktionen werden den „Konfigurationsprofilen“ hinzugefügt. Sie können Profile für verschiedene Geräte und Plattformen erstellen, z. B. für iOS/iPadOS, Android, macOS und Windows. Sie können dann Intune verwenden, um das Profil auf Geräte in Ihrer Organisation anzuwenden.

   Weitere Informationen zur Gerätekonfiguration finden Sie unterWenden Sie Einstellungen für Funktionen auf Ihren Geräten mit Geräteprofilen in Microsoft Intune an.

7. Wählen Sie im NavigationsbereichGeräte>Alle Geräte, um Details zu registrierten Geräten in Ihren Intune-Mandanten zu erhalten. Wenn Sie eine neue Intune-Instanz erstellt haben, sind noch keine Geräte registriert.

   

   Diese Geräteliste enthält wichtige Details zu Konformität, Betriebssystemversion und letztem Check-in.

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uGeräte>Alle Geräteausgewählt haben.

8. Wählen Sie im NavigationsbereichAnwendungenum einen Überblick über den App-Status zu erhalten. Dieser Bereich enthält den App-Installationsstatus basierend auf den folgenden Registerkarten:

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uClient-Appsausgewählt haben.

   Das GebietApps – Übersicht(Apps – Übersicht) verfügt über zwei Registerkarten, auf denen Sie eine Zusammenfassung der folgenden Status anzeigen können:

   • Installationsstatus:Sehen Sie sich die häufigsten Installationsfehler nach Gerät und Apps mit Installationsfehlern an.
   • Status der App-Schutzrichtlinie:Rufen Sie Details zu zugewiesenen und markierten Benutzern in App-Schutzrichtlinien ab.

   

   Als IT-Administrator können Sie Microsoft Intune verwenden, um die Client-Apps zu verwalten, die die Mitarbeiter Ihres Unternehmens verwenden. Diese Funktionalität ist eine Ergänzung zur Geräteverwaltung und zum Datenschutz. Eine der Prioritäten eines Administrators besteht darin, sicherzustellen, dass Endbenutzer auf die Apps zugreifen können, die sie für ihre Arbeit benötigen. Darüber hinaus möchten Sie möglicherweise Apps Geräten zuweisen und diese verwalten, die nicht bei Intune registriert sind. Intune bietet eine Reihe von Features, mit denen Sie die benötigten Apps auf den gewünschten Geräten installieren können.

   Notiz

   Das GebietApps – Übersicht(Apps-Übersicht) enthält auch Mieterstatus und Kontodetails.

   Weitere Informationen zum Hinzufügen und Zuweisen von Apps finden Sie unterApps zu Microsoft Intune hinzufügenUndWeisen Sie Apps mit Microsoft Intune Gruppen zu.

9. Wählen Sie im BereichApps – Übersicht(Apps-Übersicht)Alle Appsum die App-Liste in Intune hinzuzufügen.

   Tipp

   Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uClient-Apps>Anwendungenausgewählt haben.

   Sie können mehrere unterschiedliche App-Typen basierend auf der Plattform in Intune hinzufügen. Sobald eine App hinzugefügt wurde, können Sie diese Benutzergruppen zuweisen.

   

   Weitere Informationen finden Sie unterApps zu Microsoft Intune hinzufügen.

10. Wählen Sie im NavigationsbereichBenutzer, um Details zu Benutzern abzurufen, die in Intune enthalten sind. Diese Benutzer sind die Mitarbeiter Ihres Unternehmens.

    

    Tipp

    Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uBenutzerausgewählt haben.

    Sie können Benutzer direkt oder durch Synchronisierung mit einem lokalen Active Directory zu Intune hinzufügen. Nachdem ein Benutzer hinzugefügt wurde, kann er Geräte registrieren und auf Unternehmensressourcen zugreifen. Sie können Benutzern auch zusätzliche Berechtigungen für den Zugriff auf Intune erteilen. Weitere Informationen finden Sie unterFügen Sie Benutzer hinzu und erteilen Sie Intune Administratorrechte.

11. Wählen Sie im NavigationsbereichDie Gruppefinden Sie Details zu Azure AD (Azure Active Directory)-Gruppen, die in Intune enthalten sind. Intune-Administratoren verwenden Gruppen zum Verwalten von Geräten und Benutzern.

    

    Tipp

    Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uDie Gruppeausgewählt haben.

    Sie können Gruppen einrichten, die den Anforderungen Ihrer Organisation entsprechen. Sie können Gruppen erstellen, um Benutzer oder Geräte nach geografischem Standort, Abteilung oder Hardwareeigenschaften zu organisieren. Sie können Gruppen verwenden, um Aufgaben nach Bedarf zu verwalten. Sie können beispielsweise Richtlinien für viele Benutzer festlegen oder Apps auf mehreren Geräten bereitstellen. Weitere Informationen zu Gruppen finden Sie unterFügen Sie Gruppen hinzu, um Benutzer und Geräte zu organisieren.

12. Wählen Sie im NavigationsbereichMieterverwaltung, um Details zu Ihrem Intune-Mandanten abzurufen.

    Tipp

    Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uObligatorischer Statusausgewählt haben.

    Das GebietMieter – Mieterstatus(Mieter – Mieterstatus) enthält Registerkarten fürMandantendetails, für dieKonnektorstatusund dafürDienstintegritäts-Dashboard. Wenn Sie Probleme mit Ihrem Mandanten oder Intune haben, finden Sie in diesem Bereich weitere Details.

    

    Weitere Informationen finden Sie unterIntune-Mandantenstatusseite.

13. Wählen Sie im NavigationsbereichFehlerbehebung + Support>Probleme lösenum Statusdetails zu einem bestimmten Benutzer zu überprüfen.

    Tipp

    Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uProbleme lösenausgewählt haben.

    In der Dropdown-ListeZuordnungenermöglicht Ihnen das Anzeigen und Auswählen von Zielzuweisungen von Client-Apps, Richtlinien, Update-Ringen und Registrierungsbeschränkungen. Darüber hinaus enthält dieser Bereich Gerätedetails, App-Schutzstatus und Registrierungsfehler für einen bestimmten Benutzer.

    

    Weitere Informationen zur Fehlerbehebung bei Intune finden Sie unterVerwenden Sie das Fehlerbehebungsportal, um Benutzer in Ihrer Organisation zu unterstützen.

14. Wählen Sie im Navigationsbereich ausFehlerbehebung + Support>Hilfe und Unterstützunghinaus, um Hilfe anzufordern.

    Tipp

    Wenn Sie zuvor Intune im Azure-Portal verwendet haben, finden Sie die obigen Details im Azure-Portal unterIntuneregistriert uHilfe und Unterstützungausgewählt haben.

    Als IT-Administrator können Sie die Option auswählenHilfe und UnterstützungVerwenden Sie diese Option, um nach Fixes zu suchen und ein Online-Supportticket für Intune einzureichen.

    

    Um ein Supportticket zu erstellen, muss Ihrem Konto eine Administratorrolle in Azure Active Directory zugewiesen werden. Zu den Administratorrollen gehörenIntune-Administrator,Globaler AdministratorUndDienstadministrator.

    Weitere Informationen finden Sie unterFordern Sie Support in Microsoft Intune an.

15. Wählen Sie im NavigationsbereichFehlerbehebung + Support>Geführte Szenarien, um verfügbare geführte Szenarien in Intune anzuzeigen.

    Ein geführtes Szenario beschreibt eine benutzerdefinierte Reihe von Schritten für einen End-to-End-Anwendungsfall. Häufige Szenarien basieren auf der Rolle eines Administrators, Benutzers oder Geräts in Ihrer Organisation. Diese Rollen erfordern in der Regel eine Sammlung von sorgfältig orchestrierten Profilen, Einstellungen, Anwendungen und Sicherheitskontrollen, um die beste Benutzererfahrung und Sicherheit zu bieten.

    Wenn Sie nicht mit allen Schritten und Ressourcen vertraut sind, die zum Implementieren eines bestimmten Intune-Szenarios erforderlich sind, können Sie geführte Szenarien als Ausgangspunkt verwenden.

    

    Weitere Informationen zu geführten Szenarien finden Sie unterÜbersicht über geführte Szenarien in Intune.

Konfigurieren Sie das Microsoft Intune Admin Center

Microsoft Intune Admin Center können Sie die Ansicht des Portals anpassen und konfigurieren.

Ändern des Armaturenbretts

Ich binArmaturenbrettSie können allgemeine Details zu den Geräten und Client-Apps in Ihrem Intune-Mandanten anzeigen. Dashboards geben Ihnen die Möglichkeit, eine fokussierte und organisierte Ansicht im Microsoft Intune Admin Center zu erstellen. Verwenden Sie Dashboards als Arbeitsbereich, in dem Sie schnell Aufgaben für den täglichen Betrieb starten und Ressourcen überwachen können. Erstellen Sie beispielsweise benutzerdefinierte Dashboards basierend auf Projekten, Aufgaben oder Benutzerrollen. Das Microsoft Intune Admin Center stellt ein Standard-Dashboard als Ausgangspunkt bereit. Sie können das Standard-Dashboard bearbeiten, zusätzliche Dashboards erstellen und anpassen sowie Dashboards veröffentlichen und freigeben, um sie anderen Benutzern zur Verfügung zu stellen.

klicke aufBearbeitenum Ihr aktuelles Dashboard zu ändern. Wenn Sie das Standard-Dashboard nicht ändern möchten, können Sie dies tunNeues Armaturenbretterstellen. Beim Erstellen eines neuen Dashboards beginnen Sie mit einem leeren, privaten DashboardHerd Katalog, mit dem Sie Kacheln hinzufügen oder neu anordnen können. Sie können Kacheln nach Kategorie oder Ressourcentyp suchen. Sie können auch nach bestimmten Kacheln suchen. wählen SieMein Armaturenbrett(Mein Dashboard), um eines Ihrer vorhandenen benutzerdefinierten Dashboards auszuwählen.

Portaleinstellungen ändern

Sie können das Microsoft Intune Admin Center anpassen, indem Sie die Standardansicht, das Design, den Timeoutzeitraum für Anmeldeinformationen sowie die Sprach- und Regionseinstellungen auswählen.

Nächste Schritte

Wenn Sie schnell mit Microsoft Intune beginnen möchten, sollten Sie die Intune-Schnellstarts durcharbeiten. Dazu müssen Sie zunächst ein kostenloses Intune-Konto erstellen.