Freigeben über

Erste Schritte mit Ihrer Microsoft Intune-Bereitstellung

  • Artikel

Microsoft Intune ist ein cloudbasierter Dienst, mit dem Sie Ihre Geräte und Apps verwalten können. Weitere Informationen dazu, was Microsoft Intune für Ihre organization tun können, finden Sie unter Was ist Microsoft Intune?

Dieser Artikel bietet eine Übersicht über die Schritte zum Starten der Intune Bereitstellung.

Diagramm, das die verschiedenen Schritte für die ersten Schritte mit Microsoft Intune zeigt, einschließlich Einrichtung, Hinzufügen von Apps, Verwenden von Compliance & bedingten Zugriff, Konfigurieren von Gerätefeatures und anschließendes Registrieren von Geräten, die verwaltet werden sollen.

Tipp

Als Ergänzung zu diesem Artikel enthält die Microsoft 365 Admin Center auch einige Einrichtungsanleitungen. Der Leitfaden passt Ihre Erfahrung basierend auf Ihrer Umgebung an. Um auf dieses Bereitstellungshandbuch zuzugreifen, wechseln Sie im Microsoft 365 Admin Center zum Microsoft Intune Setuphandbuch, und melden Sie sich (mindestens) mit dem globalen Leser an. Weitere Informationen zu diesen Bereitstellungshandbüchern und den erforderlichen Rollen finden Sie unter Erweiterte Bereitstellungsleitfäden für Microsoft 365- und Office 365-Produkte.

Um bewährte Methoden zu überprüfen, ohne sich anzumelden und die Features für die automatisierte Einrichtung zu aktivieren, wechseln Sie zum M365-Setupportal.

Bevor Sie beginnen

Schritt 1: Einrichten von Intune

In diesem Schritt:

✅ Vergewissern Sie sich, dass Ihre Geräte unterstützt werden, erstellen Sie Ihren Intune Mandanten, fügen Sie Benutzer & Gruppen hinzu, weisen Sie Lizenzen zu und vieles mehr.

Dieser Schritt konzentriert sich auf die Einrichtung Intune und die Vorbereitung für die Verwaltung Ihrer Benutzeridentitäten, Apps und Geräte. Intune verwendet viele Features in Microsoft Entra ID, einschließlich Ihrer Domäne, Ihrer Benutzer und Ihrer Gruppen.

Weitere Informationen finden Sie unter Schritt 1 : Einrichten von Microsoft Intune.

Schritt 2: Hinzufügen und Schützen von Apps

In diesem Schritt:

✅Erstellen Sie auf Geräten, die sich bei Intune registrieren, eine Baseline mit Apps, die geräte benötigen, und weisen Sie diese App-Richtlinien dann während der Registrierung zu. Verwenden Sie für Apps, die zusätzliche Sicherheit benötigen, auch App-Schutzrichtlinien.

✅Verwenden Sie auf Geräten, die sich nicht bei Intune registrieren, App-Schutzrichtlinien und mehrstufige Authentifizierung (Multi-Factor Authentication, MFA):

  • App-Schutz Richtlinien tragen zum Schutz organization Daten auf persönlichen Geräten bei.
  • MFA trägt dazu bei, die Daten Ihrer organization vor unbefugtem Zugriff zu schützen.

Weitere Informationen finden Sie unter Schritt 2: Hinzufügen, Konfigurieren und Schützen von Apps mit Intune.

Jede organization verfügt über einen Basissatz von Apps, die auf Geräten installiert werden sollten. Bevor Benutzer ihre Geräte registrieren, können Sie Intune verwenden, um diese Apps ihren Geräten zuzuweisen. Während der Registrierung werden die App-Richtlinien automatisch bereitgestellt. Nach Abschluss der Registrierung werden die Apps installiert und können verwendet werden.

Wenn Sie möchten, können Sie Ihre Geräte registrieren und dann Apps zuweisen. Es ist Ihre Wahl. Wenn Benutzer das nächste Mal nach neuen Apps suchen, werden ihnen die neuen verfügbaren Apps angezeigt.

Wenn Benutzer mit ihren eigenen persönlichen Geräten auf organization Ressourcen zugreifen, müssen Sie alle Apps, die auf Ihre organization Daten zugreifen, mindestens mithilfe der Verwaltung mobiler Anwendungen (Mobile Application Management, MAM) schützen. Sie können MAM-Richtlinien für Outlook, Teams, SharePoint und andere Apps erstellen. Der Microsoft Intune Planungsleitfaden enthält einige Anleitungen zum Verwalten von persönlichen Geräten.

Hinweis

MFA ist ein Feature von Microsoft Entra ID, das in Ihrem Microsoft Entra Mandanten aktiviert werden muss. Anschließend konfigurieren Sie MFA für Ihre Apps. Weitere Informationen finden Sie unter:

Schritt 3: Überprüfen der Konformität und Aktivieren des bedingten Zugriffs

In diesem Schritt:

✅ Erstellen Sie eine Baseline mit Konformitätsrichtlinien , über die Geräte verfügen müssen, und weisen Sie diese Konformitätsrichtlinien dann während der Registrierung zu.

✅ Aktivieren Sie den bedingten Zugriff , um Ihre Konformitätsrichtlinien zu erzwingen.

Weitere Informationen finden Sie unter Schritt 3 – Planen von Konformitätsrichtlinien.

MDM-Lösungen wie Intune können Regeln festlegen, die Geräte erfüllen sollten, und die Konformitätszustände dieser Regeln melden. Diese Regeln werden als Konformitätsrichtlinien bezeichnet. Wenn Sie Konformitätsrichtlinien mit bedingtem Zugriff kombinieren, können Sie festlegen, dass Geräte bestimmte Sicherheitsanforderungen erfüllen, bevor sie auf die Daten Ihrer organization zugreifen können.

Wenn Benutzer ihre Geräte in Intune registrieren, kann der Registrierungsprozess Ihre Konformitätsrichtlinien automatisch bereitstellen. Nach Abschluss der Registrierung können Administratoren die Compliance-status überprüfen und eine Liste der Geräte abrufen, die Ihre Regeln nicht erfüllen.

Wenn Sie möchten, können Sie Ihre Geräte registrieren, bevor Sie die Konformität überprüfen. Es ist Ihre Wahl. Beim nächsten Intune Eincheckens werden die Konformitätsrichtlinien zugewiesen.

Hinweis

Bedingter Zugriff ist ein Feature von Microsoft Entra ID, das in Ihrem Microsoft Entra Mandanten aktiviert werden muss. Anschließend können Sie Richtlinien für bedingten Zugriff für Ihre Benutzeridentitäten, Apps und Geräte erstellen. Weitere Informationen finden Sie unter:

Schritt 4: Konfigurieren von Gerätefeatures

In diesem Schritt:

✅ Erstellen Sie eine Baseline für Sicherheitsfeatures und Gerätefeatures , die aktiviert oder blockiert werden sollen. Weisen Sie diese Profile während der Registrierung zu.

Weitere Informationen finden Sie unter Schritt 4: Erstellen von Gerätekonfigurationsprofilen zum Schützen von Geräten und Zugreifen auf organization Ressourcen.

Ihr organization kann über einen Basissatz von Geräte- und Sicherheitsfeatures verfügen, die konfiguriert oder blockiert werden sollten. Diese Einstellungen werden den Sicherheitsprofilen der Gerätekonfiguration und Endpunkte hinzugefügt. Microsoft empfiehlt, während der Registrierung Schlüsselsicherheits- und Gerätekonfigurationsrichtlinien zuzuweisen. Wenn die Registrierung gestartet wird, werden die Gerätekonfigurationsprofile automatisch zugewiesen. Nach Abschluss der Registrierung werden diese Geräte- und Sicherheitsfeatures konfiguriert.

Wenn Sie möchten, können Sie Ihre Geräte registrieren, bevor Sie die Konfigurationsprofile erstellen. Es ist Ihre Wahl. Beim nächsten Intune Check-In werden die Profile zugewiesen.

Im Microsoft Intune Admin Center können Sie basierend auf Ihrer Geräteplattform verschiedene Profile erstellen: Android, iOS/iPadOS, macOS und Windows.

Die folgenden Artikel sind gute Ressourcen:

Schritt 5: Registrieren Ihrer Geräte

In diesem Schritt:

✅ Registrieren Sie Ihre Geräte in Intune.

Genauere Informationen finden Sie unter Schritt 5 – Bereitstellungsleitfaden: Registrieren von Geräten in Microsoft Intune.

Um Geräte vollständig zu verwalten, müssen die Geräte in Intune registriert werden, um die Compliance & Richtlinien für bedingten Zugriff, App-Richtlinien, Gerätekonfigurationsrichtlinien und Sicherheitsrichtlinien zu erhalten, die Sie erstellen. Als Administrator erstellen Sie Registrierungsrichtlinien für Ihre Benutzer und Geräte. Jede Geräteplattform (Android, iOS/iPadOS, Linux, macOS und Windows) verfügt über unterschiedliche Registrierungsoptionen. Sie wählen aus, was für Ihre Umgebung, Ihre Szenarien am besten geeignet ist und wie Ihre Geräte verwendet werden.

Abhängig von der ausgewählten Registrierungsoption können sich Benutzer selbst registrieren. Oder Sie können die Registrierung automatisieren, sodass sich Benutzer nur mit ihrem organization Konto beim Gerät anmelden müssen.

Wenn ein Gerät registriert wird, wird dem Gerät ein sicheres MDM-Zertifikat ausgestellt. Dieses Zertifikat kommuniziert mit dem Intune-Dienst.

Für verschiedene Plattformen gelten unterschiedliche Registrierungsanforderungen. Die folgenden Artikel helfen Ihnen, mehr über die Geräteregistrierung zu erfahren, einschließlich plattformspezifischer Anleitungen:

Cloudanfügung mit Configuration Manager

Microsoft Configuration Manager schützt lokale Windows Server, Geräte, Apps und Daten. Wenn Sie eine Kombination aus Cloud- und lokalen Endpunkten verwalten müssen, können Sie Ihre Configuration Manager Umgebung an Intune anfügen.

Wenn Sie Configuration Manager verwenden, müssen Sie Ihre lokalen Geräte in der Cloud anfügen:

  1. Mandantenanfügung: Registrieren Sie Ihren Intune Mandanten bei Ihrer Configuration Manager-Bereitstellung. Ihre Configuration Manager Geräte werden im Microsoft Intune Admin Center angezeigt. Auf diesen Geräten können Sie verschiedene Aktionen ausführen, z. B. das Installieren von Apps und Windows PowerShell Skripts mithilfe des webbasierten Intune Admin Centers.

  2. [Co-management(.. /.. /configmgr/comanage/overview.md): Verwalten von Windows-Clientgeräten mit Configuration Manager und Microsoft Intune. Configuration Manager verwaltet einige Workloads und Intune andere Workloads.

    Sie können z. B. Configuration Manager verwenden, um Windows-Updates zu verwalten, und Intune verwenden, um die Konformität & Richtlinien für bedingten Zugriff zu verwalten.

Wenn Sie derzeit Configuration Manager verwenden, erhalten Sie sofortigen Nutzen durch Mandantenanfügung, und Sie erhalten mehr Wert durch die Co-Verwaltung.

Eine Anleitung zur Microsoft Intune Einrichtung, die für Ihre organization geeignet ist, finden Sie unter Bereitstellungshandbuch: Einrichten oder Wechseln zu Microsoft Intune.

Nächste Schritte