Bereitstellen von Teams-Bereichen und Microsoft Teams-Räume unter Android mithilfe von Intune
In diesem Artikel erhalten Sie eine Übersicht darüber, wie Sie Teams-Bereiche und Microsoft Teams-Räume unter Android mithilfe des bedingten Zugriffs und Intune bereitstellen.
Bedingter Zugriff
Bedingter Zugriff ist ein Microsoft Entra Feature, mit dem Sie sicherstellen können, dass Geräte, die auf Ihre Office 365 Ressourcen zugreifen, ordnungsgemäß verwaltet und sicher sind. Wenn Sie Richtlinien für bedingten Zugriff auf den Teams-Dienst anwenden, müssen alle Geräte einschließlich Teams-Telefone, Teams-Displays, Teams-Panels und Microsoft Teams-Räume unter Android bei Intune registriert werden, und ihre Einstellungen müssen den Richtlinien Ihrer Organisation entsprechen. Wenn das Gerät nicht bei Intune registriert ist oder wenn es registriert ist, aber seine Einstellungen nicht Ihren Richtlinien entsprechen, verhindert der bedingte Zugriff, dass sich ein Benutzer auf dem Gerät anmeldet oder die Teams-App verwendet.
In der Regel werden Konformitätsrichtlinien, die in Intune definiert sind, Gruppen von Benutzern zugewiesen. Wenn Sie also eine Android-Konformitätsrichtlinie zuweisen, user@contoso.comgilt diese Richtlinie gleichermaßen für ihr Android-Smartphone und für jedes Android-basierte Teams-Gerät, das user@contoso.com sich anmeldet.
Wenn Sie den bedingten Zugriff verwenden, für den Intune Registrierung erzwungen werden muss, müssen Sie in Ihrem organization einige Dinge einrichten, um eine erfolgreiche Intune Registrierung zu ermöglichen:
- Intune Lizenz Der Benutzer, der sich beim Teams-Gerät anmeldet, muss für Intune lizenziert sein. Solange das Teams-Gerät bei einem Benutzerkonto angemeldet ist, das über eine gültige Intune Lizenz verfügt, wird das Gerät im Rahmen des Anmeldevorgangs automatisch bei Microsoft Intune registriert.
- Konfigurieren Intune Sie müssen einen ordnungsgemäß konfigurierten Intune Mandanten für die Android-Geräteadministratorregistrierung eingerichtet haben.
Teams Android-basierte Geräte, einschließlich Teams-Panels und Teams-Räume unter Android, werden von Intune mithilfe der Verwaltung des Android-Geräteadministrators (Da) verwaltet.
Konfigurieren von Intune zum Registrieren von Teams Android-basierten Geräten
Kunden müssen ihre Geräte mithilfe des Android-Geräteadministrators registrieren. Bevor Geräte bei Intune registriert werden können, müssen einige grundlegende Schritte ausgeführt werden. Wenn Sie heute bereits Geräte mit Intune verwalten, haben Sie wahrscheinlich alle diese Schritte bereits erledigt. Wenn dies nicht der Fall ist, gehen Sie wie folgt vor:
Hinweis
- Wenn Mandantenadministratoren möchten, dass Telefone im öffentlichen Bereich in Intune registriert werden, müssen sie dem Konto eine Intune-Lizenz hinzufügen und die Schritte für Intune Registrierung ausführen.
- Wenn das Benutzerkonto, das für die Anmeldung bei einem Teams-Gerät verwendet wird, nicht für Intune lizenziert ist, müssen Intune Konformitätsrichtlinien und Registrierungseinschränkungen für das Konto deaktiviert werden.
- Wenn das Benutzerkonto, das für die Anmeldung bei einem Teams-Gerät verwendet wird, für Intune lizenziert ist, wird das Teams-Gerät automatisch in Intune registriert.
Legen Sie Intune MDM-Autorität (Mobile Device Management, Verwaltung mobiler Geräte) fest.
Wenn Sie noch nie Intune verwendet haben, müssen Sie die MDM-Autorität festlegen, bevor Sie Geräte registrieren können. Weitere Informationen finden Sie unter Festlegen der Autorität für die Verwaltung mobiler Geräte. Dies ist ein einmaliger Schritt, der beim Erstellen eines neuen Intune Mandanten ausgeführt werden muss.
Aktivieren Sie die Android-Geräteadministratorregistrierung.
Android-basierte Teams-Geräte werden als Geräteadministratorgeräte mit Intune verwaltet. Die Geräteadministratorregistrierung ist für neu erstellte Mandanten standardmäßig deaktiviert. Weitere Informationen finden Sie unter Android-Geräteadministratorregistrierung.
Weisen Sie Benutzern Lizenzen zu.
Benutzern von Teams-Geräten, die sich für Intune registrieren, muss eine gültige Intune-Lizenz zugewiesen werden. Weitere Informationen finden Sie unter Zuweisen von Lizenzen zu Benutzern, damit sie Geräte in Intune registrieren können.
Weisen Sie Geräteadministrator-Konformitätsrichtlinien zu.
Erstellen Sie eine Android-Geräteadministrator-Konformitätsrichtlinie.
Weisen Sie sie der Microsoft Entra Gruppe zu, die die Benutzer enthält, die sich bei den Teams-Geräten anmelden. Weitere Informationen finden Sie unter Verwenden von Konformitätsrichtlinien zum Festlegen von Regeln für Geräte, die Sie mit Intune verwalten.