Schritt 7: Senden von Benachrichtigungen an nicht kompatible Geräte
In diesem Thema verwenden Sie Microsoft Intune, um eine E-Mail-Benachrichtigung an die Mitglieder Ihrer Mitarbeiter zu senden, die über nicht kompatible Geräte verfügen.
Hinweis
Verwenden Sie die Informationen in dieser Themenreihe, um zu versuchen, Microsoft Intune auszuwerten. Wenn Sie bereit sind, führen Sie den vollständigen Prozess aus, um Intune einzurichten. Weitere Informationen finden Sie unter Einrichten Microsoft Intune.
Hinweis
Die Remoteaktion zum Senden einer E-Mail-Benachrichtigung wird auf Geräten, die von einem Gerätekonformitätspartner verwaltet werden, nicht unterstützt.
Für die Lokalisierung muss der Administrator die Zielsprache über Intune Admin Center konfigurieren, wenn die Vorlage für Benachrichtigungen erstellt wird. Die an den Benutzer gesendete Benachrichtigungssprache basiert auf der bevorzugten Sprache, die für den Benutzer in Microsoft Entra ID konfiguriert wurde.
Wenn Intune ein Gerät erkennt, das nicht konform ist, markiert Intune das Gerät standardmäßig sofort als nicht konform. Microsoft Entra bedingten Zugriff blockiert dann das Gerät. Wenn ein Gerät nicht konform ist, können Sie Intune Aktionen für Nichtkonformität hinzufügen, sodass Sie flexibel entscheiden können, was zu tun ist. Beispielsweise können Sie Benutzern eine Karenzzeit gewähren, um konform zu sein, bevor sie nicht konforme Geräte blockieren.
Eine Aktion, die sie ausführen müssen, wenn ein Gerät die Konformität nicht erfüllt, besteht darin, E-Mails an den Gerätebenutzer zu senden. Sie können auch eine E-Mail-Benachrichtigung vor dem Senden anpassen. Insbesondere können Sie die Empfänger, den Betreff und den Nachrichtentext anpassen, einschließlich des Unternehmenslogos und der Kontaktinformationen. Intune enthält auch Details zum nicht konformen Gerät in der E-Mail-Benachrichtigung.
Wenn Sie über kein Intune-Abonnement verfügen, registrieren Sie sich für eine kostenlose Testversion.
Voraussetzungen
Wenn Gerätekonformitätsrichtlinien verwendet werden, um Geräte von Unternehmensressourcen zu blockieren, muss Microsoft Entra bedingter Zugriff eingerichtet werden. Wenn Sie den Auswertungsschritt Erstellen einer Gerätekonformitätsrichtlinie abgeschlossen haben, verwenden Sie Microsoft Entra ID. Weitere Informationen zu Microsoft Entra ID finden Sie unter Bedingter Zugriff in Microsoft Entra ID und gängige Methoden zur Verwendung des bedingten Zugriffs mit Intune.
Anmelden bei Intune
Melden Sie sich beim Microsoft Intune Admin Center als Intune Administrator an. Wenn Sie ein Testabonnement für Intune erstellt haben, besitzt das Konto, mit dem Sie das Abonnement erstellt haben, die Rolle des Unternehmensadministrators.
Erstellen einer Benachrichtigungsvorlage
Um E-Mails an Ihre Benutzer zu senden, erstellen Sie eine Vorlage für Benachrichtigungen. Wenn ein Gerät nicht konform ist, werden die Details, die Sie in die Vorlage eingeben, in der E-Mail angezeigt, die an Ihre Benutzer gesendet wird.
Wechseln Sie im Intune Admin Center zuGerätekonformität>.
Wählen Sie die Registerkarte Benachrichtigungen und dann Benachrichtigung erstellen aus.
Geben Sie die folgenden Informationen für den Schritt Grundlagen ein:
- Name: Contoso Admin
- Email Kopfzeile – Unternehmenslogo einschließen: Legen Sie diese Einstellung auf Aktiviert fest, um das Logo Ihrer organization anzuzeigen.
- Email Fußzeile – Firmenname einschließen: Legen Sie diese Einstellung auf Aktiviert fest, um den Namen Ihrer organization anzuzeigen.
- Email Fußzeile – Kontaktinformationen einschließen: Legen Sie diese Einstellung auf Aktiviert fest, um die Kontaktinformationen Ihrer organization anzuzeigen.
- Unternehmensportal Websitelink: Auf Deaktiviert festgelegt.
Klicken Sie auf Weiter.
Geben Sie die folgenden Informationen für den Schritt Benachrichtigungsvorlagen ein:
- Betreff: Gerätekonformität
- Meldung: Ihr Gerät erfüllt derzeit nicht die Complianceanforderungen unserer organization.
Klicken Sie auf Weiter , und überprüfen Sie Ihre Benachrichtigung.
Klicken Sie auf Erstellen. Die Vorlage für Benachrichtigungen kann verwendet werden.
Hinweis
Sie können auch eine zuvor erstellte Benachrichtigungsvorlage bearbeiten.
Ausführliche Informationen zum Festlegen des Firmennamens, der Kontaktinformationen und des Firmenlogos finden Sie in den folgenden Artikeln:
- Unternehmensinformationen und Datenschutzerklärung
- Supportinformationen
- Anpassen der Benutzeroberfläche.
Hinzufügen einer Nichtkonformitätsrichtlinie
Wenn Sie eine Konformitätsrichtlinie für Geräte erstellen, erstellt Intune automatisch eine Aktion für Nichtkonformität. Intune markieren Geräte dann als nicht konform, wenn sie Ihre Konformitätsrichtlinie nicht erfüllen. Sie können anpassen, wie lange das Gerät als nicht konform markiert wird. Sie können auch eine weitere Aktion hinzufügen, wenn Sie eine Konformitätsrichtlinie erstellen oder eine vorhandene Konformitätsrichtlinie aktualisieren.
Mit den folgenden Schritten wird eine Konformitätsrichtlinie für Windows 10 Geräte erstellt:
Wechseln Sie im Intune Admin Center zuGerätekonformität>.
Wählen Sie auf der Registerkarte Richtlinien die Option Richtlinie erstellen aus.
Klicken Sie unter Plattform auf Windows 10 und höher.
Klicken Sie auf Erstellen.
Geben Sie im Schritt Grundlagen die folgenden Informationen ein, gefolgt von Weiter:
- Name: Windows 10 Compliance
- Beschreibung: Windows 10 Konformitätsrichtlinie
Wählen Sie Systemsicherheit aus, um die gerätesicherheitsbezogenen Einstellungen anzuzeigen.
Konfigurieren Sie die folgenden Optionen:
- Legen Sie Kennwort zum Entsperren mobiler Geräte erforderlich aufErforderlich fest. Diese Einstellung gibt an, ob Benutzer ein Kennwort eingeben müssen, bevor der Zugriff auf Informationen auf ihren mobilen Geräten gewährt wird.
- Legen Sie Minimale Kennwortlänge auf 6 fest. Diese Einstellung gibt die Mindestanzahl von Ziffern oder Zeichen im Kennwort an.
Wählen Sie weiter für jeden der verbleibenden Schritte aus, bis Sie den Schritt Überprüfen + erstellen erreicht haben. Klicken Sie auf Erstellen , um Ihre Konformitätsrichtlinie zu erstellen.
Hinzufügen einer Aktion bei Nichtkonformität
Nachdem Sie eine Nichtkonformitätsrichtlinie erstellt haben, können Sie eine Aktion festlegen, die ausgeführt wird, wenn das Gerät nicht konform ist.
Mit den folgenden Schritten wird eine Aktion zur Nichtkonformität für Windows 10-Geräte erstellt:
- Wählen Sie im Intune Admin Center geräte>nach Plattform>Windows>Geräte>verwalten Compliance aus.
- Wählen Sie ihre Windows 10 Konformitätsrichtlinie aus der Liste aus.
- Wählen Sie Eigenschaften aus.
- Wählen Sie neben dem Abschnitt Aktion für Nichtkonformitätdie Option Bearbeiten aus.
- Wählen Sie im Dropdownfeld Aktion die Option E-Mail an Endbenutzer senden aus.
- Wählen Sie im Dropdownfeld Zeitplan (Tage nach Nichtkonformität)die Option 0 aus.
- Klicken Sie unter Meldungsvorlage auf Keine ausgewählt , um den Bereich Benachrichtigungsvorlagen anzuzeigen.
- Klicken Sie auf die Vorlage, die Sie zuvor in diesem Thema erstellt haben, und klicken Sie dann auf Auswählen , um die Nachrichtenvorlage auszuwählen.
- Klicken Sie auf Überprüfen + speichern>Speichern , um Ihre Konformitätsrichtlinie zu speichern.
Zuweisen der Richtlinie
Sie können die Konformitätsrichtlinie einer bestimmten Gruppe von Benutzern oder allen Benutzern zuweisen. Wenn Intune erkennt, dass ein Gerät nicht konform ist, wird der Benutzer benachrichtigt, dass er sein Gerät aktualisieren muss, um die Konformitätsrichtlinie zu erfüllen. Führen Sie die folgenden Schritte aus, um die Richtlinie zuzuweisen.
Wechseln Sie im Admin Center zuGerätekonformität>, und wählen Sie die Windows 10 Konformitätsrichtlinie aus, die Sie zuvor erstellt haben.
Wählen Sie Eigenschaften aus.
Klicken Sie neben Zuweisungen auf Bearbeiten.
Wählen Sie im Dropdownfeld Zuweisen zu die Option Alle Benutzer aus. Dadurch werden alle Benutzer ausgewählt. Jeder Benutzer, der über ein Windows 10 und ein späteres Gerät verfügt, das diese Konformitätsrichtlinie nicht erfüllt, wird benachrichtigt.
Hinweis
Sie können Gruppen einschließen und ausschließen, wenn Sie Konformitätsrichtlinien zuweisen.
Klicken Sie auf Überprüfen + speichern>Speichern.
Wenn Sie die Richtlinie erfolgreich erstellt und gespeichert haben, wird sie in der Liste der Konformitätsrichtlinien – Richtlinien angezeigt. Beachten Sie in der Liste, dass Zugewiesen auf Ja festgelegt ist.
Nächste Schritte
In diesem Thema haben Sie Intune verwendet, um eine Konformitätsrichtlinie für die Windows 10 Geräte Ihrer Mitarbeiter zu erstellen und zuzuweisen, die ein Kennwort mit mindestens sechs Zeichen länge erfordern. Weitere Informationen zum Erstellen von Konformitätsrichtlinien für Windows-Geräte finden Sie unter Hinzufügen einer Gerätekonformitätsrichtlinie für Windows-Geräte in Intune.
Um Microsoft Intune weiter auszuwerten, fahren Sie mit dem nächsten Schritt fort: