Übersicht über gemeinsam genutzte Gerätelösungen für iOS/iPadOS
Gemeinsam genutzte Geräte sind organisationseigene Geräte für mehrere Benutzer. Diese Geräte können je nach Bedarf in den einzelnen Umgebungen einem bestimmten oder mehreren Zwecken dienen. Mit gemeinsam genutzten Geräten können Beschäftigte an vorderster Front im Gesundheitswesen, im Gastgewerbe, im Einzelhandel, in der Fertigung und in anderen Branchen auf kritische Anwendungen und Tools zugreifen, die für ihre Rolle in der Organisation unverzichtbar sind. Im Bildungswesen werden gemeinsam genutzte Geräte als Lernhilfen oder als Prüfungsgeräte in Klassenräumen verwendet.
Microsoft Intune unterstützt zwei Arten von Lösungen für gemeinsam genutzte Geräte für iOS und iPadOS:
Vergleichen von Lösungen
In der folgenden Tabelle werden die wichtigsten Unterschiede zwischen den beiden verfügbaren Lösungen für gemeinsam genutzte Geräte unter iOS/iPadOS aufgeführt. Sehen Sie sich diese Tabelle an, um für Ihre Organisation die am besten geeignete Strategie für gemeinsam genutzte iOS-/iPadOS-Geräte auszuwählen.
| Überlegungen | Freigegebenes iPad | Modus für gemeinsam genutzte Geräte |
|---|---|---|
| Unterstützte Gerätetypen | iPad | iPhone, iPod touch, iPad |
| Mindestanforderungen für Geräte | iPadOS 13.4 oder höher mit mindestens 32 GB Speicher. | iOS 13 oder höher, iPadOS 13 oder höher |
| Microsoft Entra-Verbund mit Apple Business oder School Manager | Erforderlich. Dadurch können sich Benutzer mit ihrem Microsoft Entra Benutzernamen und Kennwort anmelden. | Nicht erforderlich |
| Verwaltete Apple-ID | Microsoft Entra Verbund erstellt automatisch eine verwaltete Apple-ID, wenn sich der Benutzer zum ersten Mal auf dem freigegebenen iPad anmeldet. Wenn Microsoft Entra Verbund nicht eingerichtet ist, können verwaltete Apple-IDs manuell in Apple Business oder School Manager erstellt und für Benutzer zur Anmeldung freigegeben werden. |
Nicht erforderlich |
| Gerätebereitstellung | Freigegebenes iPad kann auf iPads aktiviert werden, die mit der automatisierten Geräteregistrierung ohne Benutzeraffinität registriert wurden. | Der Modus für gemeinsam genutzte Geräte kann auf Geräten konfiguriert werden, die sich mit der automatisierten Geräteregistrierung ohne Benutzeraffinität registrieren. Weitere Informationen finden Sie unter Microsoft Entra Modus für gemeinsam genutzte Geräte für iOS-Geräte. |
| Temporäre Sitzung ohne Anmeldung | Temporäre Sitzungen, die keine verwaltete Apple-ID oder kein Kennwort erfordern, sind standardmäßig zulässig. Temporäre Sitzungen können durch eine Intune-Richtlinie zugelassen oder blockiert werden. Weitere Informationen finden Sie unter Gemeinsam genutztes iPad. | Nicht zutreffend |
| Unterstützte App-Typen | Gerätelizenzierte erworbene oder benutzerdefinierte Apps (VPP), branchenspezifische Apps, Web-Apps. | Apps, die geändert wurden, um den Modus für gemeinsam genutzte Geräte einschließlich MSAL-Integration zu unterstützen. Weitere Informationen finden Sie unter Ändern der iOS-Anwendung zum Unterstützen des Modus für gemeinsam genutzte Geräte. |
| Richtlinienzuweisung und App-Zuweisung | Geräteseitig zugewiesene erforderliche Apps und Richtlinien werden unterstützt. Die gleichen Apps und Richtlinien gelten für alle Benutzer, die sich auf einem freigegebenen iPad anmelden. Einige Gerätekonfigurationsrichtlinien können vom Benutzer zugewiesen werden. Weitere Informationen finden Sie unter Konfigurieren von Einstellungen für geteilte iPads. |
Geräteseitig zugewiesene erforderliche Apps und Richtlinien werden unterstützt. App-Schutzrichtlinien. |
| Nicht unterstützte Szenarien | Bedingter Zugriff.* App-Schutzrichtlinien. Intune-Unternehmensportal App. Verfügbare Apps. |
Intune-Unternehmensportal App. Verfügbare Apps. Apps, die den Modus für gemeinsam genutzte Geräte nicht unterstützen. Benutzerseitig zugewiesene Richtlinien und Apps. |
* Die folgenden Konfigurationen für bedingten Zugriff werden für freigegebene iPads nicht unterstützt:
- Gewähren von Bedingungen für bedingten Zugriff für ein Gerät, das eine genehmigte Client-App erfordert, eine App-Schutzrichtlinie erfordert, Nutzungsbedingungen pro Gerät erfordert oder das Gerät als konform gekennzeichnet ist.
- Bedingungen für bedingten Zugriff, die Filter für Geräte verwenden.
Empfohlene Strategie für gemeinsam genutzte iOS-/iPadOS-Geräte
Für Microsoft 365 unter iPadOS ist „Gemeinsam genutztes iPad“ die empfohlene Lösung für gemeinsam genutzte Geräte. Wenn Sie die Strategie für gemeinsam genutzte Geräte Ihrer organization planen, empfehlen wir Ihnen, iPadOS-Geräte auszuwählen, die die Mindestanforderungen für gemeinsam genutzte iPads erfüllen (siehe Abschnitt oben). Wenn bei der Strategie für gemeinsam genutzte Geräte in Ihrer Organisation Mobiltelefonfunktionen oder iOS-Geräte berücksichtigt werden müssen, wird der Modus für gemeinsam genutzte Geräte als Lösung für freigegebene Geräte unter iOS empfohlen. Sehen Sie sich die Unterschiede zwischen „Gemeinsam genutztes iPad“ und „Modus für gemeinsam genutzte Geräte“ an, um sicherzustellen, dass die oben aufgeführten Empfehlungen den Anforderungen Ihrer Organisation entsprechen.