Administratorcheckliste: Konfigurieren von Configuration Manager zum Verwalten mobiler Geräte mithilfe von Microsoft Intune

 

Betrifft: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Hinweis
Die Informationen in diesem Thema gelten für System Center 2012 Configuration Manager SP1 oder höher und System Center 2012 R2 Configuration Manager oder höher.

Verwenden Sie die folgende Checkliste als Unterstützung beim Konfigurieren von Configuration Manager SP1 für die Verwaltung von mobilen Geräten mit dem Microsoft Intune-Dienst.

Weitere Informationen zu diesen Schritten finden Sie unter Verwalten von mobilen Geräten mit Configuration Manager und Microsoft Intune.

Schritt	Weitere Informationen
Registrieren für ein Microsoft Intune-Konto	Registrieren für ein Konto bei Microsoft Intune Weitere Informationen finden Sie unter Aufgabe 1: Microsoft Intune abonnieren in der Dokumentationsbibliothek für Intune.
Sicherstellen, dass Sie über einen öffentlich registrierten Domänennamen verfügen	Alle Benutzerkonten müssen über einen öffentlich registrierten Benutzerprinzipalnamen (UPN) verfügen, der von Microsoft Intune überprüft werden kann. GoDaddy oder Symantec sind typische Beispiele für Unternehmen, die Domänennamen anbieten.
Sicherstellen, dass Benutzer über einen Benutzerprinzipalnamen einer öffentlichen Domäne verfügen	Vor dem Synchronisieren des Active Directory-Benutzerkontos müssen Sie sich vergewissern, dass die Benutzerkonten über einen Benutzerprinzipalnamen (UPN) einer öffentlichen Domäne verfügen. Weitere Informationen finden Sie unter Hinzufügen von Benutzerprinzipalnamen-Suffixen in der Active Directory-Dokumentationsbibliothek. Sie können einen benutzerdefinierten Configuration Manager-Bericht erstellen, um zu überprüfen, ob der UPN der ermittelten Benutzer den Angaben im Intune-Kontenportal entspricht, indem Sie die folgende SQL-Abfrage verwenden: SELECT UserPrincipalName, COUNT(*) AS NumOfOccurances FROM (SELECT RIGHT(User_Principal_Name0, LEN(User_Principal_Name0)-PATINDEX('%@%', User_Principal_Name0)) AS UserPrincipalName FROM CM_EC1.dbo.v_R_User) AS sub GROUP BY UserPrincipalName
Optional, jedoch dringend empfohlen: Bereitstellen und Konfigurieren von Active Directory-Verbunddienste (AD FS)	Wenn Sie das einmalige Anmelden einrichten, können sich die Benutzer mit ihren normalen Unternehmensanmeldeinformationen anmelden, um auf die Dienste in Intune zuzugreifen. Weitere Informationen finden Sie unter den folgenden Themen: Vorbereiten des einmaligen Anmeldens Planen und Bereitstellen von AD FS 2.0 für die Verwendung mit dem einmaligen Anmelden
Bereitstellen und Konfigurieren der Verzeichnissynchronisierung	Mithilfe der Verzeichnissynchronisierung können Sie Intune mit synchronisierten Benutzerkonten auffüllen. Die synchronisierten Benutzerkonten und Sicherheitsgruppen werden Intune hinzugefügt. Weitere Informationen finden Sie unter Konfigurieren der Verzeichnissynchronisierung in der Active Directory-Dokumentationsbibliothek.
Optional, jedoch nicht empfohlen: Zurücksetzen der Microsoft Online-Kennwörter von Benutzern, wenn AD FS nicht verwendet wird	Wenn Sie AD FS nicht verwenden, müssen Sie für jeden Benutzer ein Microsoft Online-Kennwort festlegen.
Erstellen eines DNS-Alias	Erstellen Sie einen DNS-Alias (CNAME-Eintragstyp). Sie müssen einen CNAME-Eintrag im DNS konfigurieren, mit dem EnterpriseEnrollment.<Domänenname des Unternehmens>.com an „manage.microsoft.com“ umgeleitet wird. Wenn Melissa beispielsweise die E-Mail-Adresse „Meliss@contoso.com“ hat, müssen Sie im DNS einen CNAME-Eintrag erstellen, mit dem „EnterpriseEnrollment.contoso.com“ an „manage.microsoft.com“ umgeleitet wird. Der CNAME-Eintrag wird als Teil des Anmeldungsvorgangs verwendet.
Beschaffen der erforderlichen Zertifikate oder Schlüssel für Plattformen für mobile Geräte	Geräte unter Windows RT: Voraussetzungen für das Anmelden von Windows RT-Geräten Geräte unter Windows Phone 8: Voraussetzungen für das Anmelden von Windows Phone 8-Geräten Geräte unter iOS: Vorbereiten der Registrierung der iOS-Geräte
Erstellen des Microsoft Intune-Abonnements	So erstellen Sie das Microsoft Intune-Abonnement
Hinzufügen der Microsoft Intune-Connector-Standortsystemrolle	So konfigurieren Sie die Rolle „Microsoft Intune-Connector“
Sicherstellen, dass von Configuration Manager eine Verbindung mit dem Microsoft Intune-Dienst hergestellt werden kann	Überprüfen Sie die Datei Cloudusersync.log, um sicherzustellen, dass die Synchronisierung von Benutzerkonten erfolgreich ist. Überprüfen Sie die Datei „Sitecomp.log“, um sicherzustellen, dass die Erstellung des Microsoft Intune-Connectors erfolgreich war.

Siehe auch

Technische Referenz für die Clientbereitstellung in Configuration Manager