Behandeln von Problemen mit App-Schutzrichtlinienbenutzern
Dieser Artikel enthält Lösungen für allgemeine Benutzerprobleme und Fehlermeldungen im Zusammenhang mit Intune-App-Schutzrichtlinien. Es bietet eine Erklärung und Lösung, wenn verfügbar, für Benutzerprobleme in den folgenden Kategorien:
Häufige Verwendungsszenarien: Ein Benutzer kann diese Szenarien für Apps mit einer Intune-App-Schutzrichtlinie erleben. Sie sind keine tatsächlichen Probleme, sondern können als Fehler oder Fehler wahrgenommen werden.
Allgemeine Verwendungsdialoge: Verwendungsdialogfelde, die ein Benutzer möglicherweise in Apps mit einer Intune-App-Schutzrichtlinie sieht. Diese Meldungen und Dialogfelder geben keinen Fehler oder Fehler an.
Fehlermeldungen und Dialogfelder unter iOS, Fehlermeldungen und Dialogfelder unter Android: Fehlermeldungen und Dialogfelder, die ein Benutzer möglicherweise in Apps mit einer Intune-App-Schutzrichtlinie sehen kann. Sie deuten häufig darauf hin, dass der IT-Administrator einen Fehler oder einen Fehler mit der App-Schutzrichtlinie verursacht hat.
Allgemeine Verwendungsszenarios
| Plattform | Szenario | Erklärung |
|---|---|---|
| iOS | Der Benutzer kann die iOS/iPadOS-Freigabeerweiterung verwenden, um Geschäfts- oder Schuldaten in nicht verwalteten Apps zu öffnen, auch wenn die Richtlinie für die Datenübertragung nur auf verwaltete Apps oder keine Apps festgelegt ist. Werden diese Leckdaten? | Die Intune-App-Schutzrichtlinie kann die iOS/iPadOS-Freigabeerweiterung nicht steuern, ohne das Gerät zu verwalten. Daher verschlüsselt Intune "Unternehmensdaten", bevor sie außerhalb der App freigegeben werden. Sie können sie überprüfen, indem Sie versuchen, die Datei "Unternehmens" außerhalb der verwalteten App zu öffnen. Die Datei sollte verschlüsselt sein und kann nicht außerhalb der verwalteten App geöffnet werden. |
| iOS | Der Benutzer wird aufgefordert, die Microsoft Authenticator-App zu installieren. | Sie ist erforderlich, wenn app-basierter bedingter Zugriff angewendet wird, siehe Anfordern einer genehmigten Client-App.It is needed when App Based Conditional Access is applied, see Require approved client app. |
| Android | Der Benutzer muss die Unternehmensportal-App installieren, auch wenn der App-Schutz ohne Geräteregistrierung verwendet wird. | Unter Android ist ein Großteil der App-Schutzfunktionen in die Unternehmensportal App integriert. Die Geräteregistrierung ist nicht erforderlich, obwohl die Unternehmensportal App immer erforderlich ist. Für den App-Schutz ohne Registrierung muss der Endbenutzer lediglich die Unternehmensportal-App auf dem Gerät installiert haben. |
| iOS/Android | App-Schutz Richtlinie, die nicht auf E-Mail-Entwürfe in der Outlook-App angewendet wurde | Da Outlook sowohl den Unternehmens- als auch den persönlichen Kontext unterstützt, erzwingt er MAM nicht bei E-Mail-Entwürfen. |
| iOS/Android | App-Schutz Richtlinie, die nicht auf neue Dokumente in WXP angewendet wurde (Word, Excel, PowerPoint) | Da WXP sowohl den Unternehmens- als auch den persönlichen Kontext unterstützt, erzwingt es MAM nicht für neue Dokumente, bis sie an einem identifizierten Unternehmensspeicherort wie OneDrive gespeichert werden. |
| iOS/Android | Apps, die "Speichern unter" im lokalen Speicher nicht zulassen, wenn die Richtlinie aktiviert ist | Das App-Verhalten für diese Einstellung wird vom App-Entwickler gesteuert. |
| Android | Android hat mehr Einschränkungen als iOS/iPadOS bei den "nativen" Apps, die auf MAM-geschützte Inhalte zugreifen können | Android ist eine offene Plattform, und die systemeigene App-Zuordnung kann vom Endbenutzer in potenziell unsichere Apps geändert werden. Wenden Sie Ausnahmen für die Datenübertragungsrichtlinie auf bestimmte Apps an. |
| Android | Azure Information Protection (AIP) kann als PDF speichern, wenn "Speichern unter" verhindert wird. | AIP berücksichtigt die MAM-Richtlinie für "Drucken deaktivieren", wenn "Als PDF speichern" verwendet wird. |
| iOS | Das Öffnen von PDF-Anlagen in der Outlook-App schlägt mit Aktion nicht zulässig fehl. | Dieses Problem kann auftreten, wenn sich der Benutzer nicht bei Acrobat Reader für Intune authentifiziert hat oder den Fingerabdruck verwendet hat, um sich bei seiner Organisation zu authentifizieren. Öffnen Sie acrobat Reader vorab, und authentifizieren Sie sich mit UPN-Anmeldeinformationen. |
Allgemeine Verwendungsdialogfeld
| Plattform | Nachricht oder Dialogfeld | Erklärung |
|---|---|---|
| iOS, Android | Anmeldung: Um ihre Daten zu schützen, muss Ihre Organisation diese App verwalten. Um diese Aktion abzuschließen, melden Sie sich mit Ihrem Geschäfts-, Schul- oder Unikonto an. | Der Endbenutzer muss sich mit ihrem Geschäfts-, Schul- oder Unikonto anmelden, um diese App zu verwenden, was eine App-Schutzrichtlinie erfordert. Damit die Richtlinie angewendet werden kann, muss sich der Benutzer bei der Microsoft Entra-ID authentifizieren. |
| iOS, Android | Neustart erforderlich: Ihre Organisation schützt nun ihre Daten in dieser App. Sie müssen die App neu starten, um den Vorgang fortzusetzen. | Die App hat gerade eine Intune-App-Schutzrichtlinie erhalten und muss neu gestartet werden, damit die Richtlinie angewendet werden kann. |
| iOS, Android | Aktion nicht zulässig: In Ihrer Organisation können Sie nur Geschäfts- oder Schuldaten in dieser App öffnen. | Der IT-Administrator hat die App "Zulassen" so festgelegt, dass Daten von anderen Apps nur auf verwaltete Apps empfangen werden. Daher kann der Endbenutzer nur Daten aus anderen Apps mit einer App-Schutzrichtlinie in diese App übertragen. |
| iOS, Android | Aktion nicht zulässig: Ihre Organisation ermöglicht es Ihnen nur, seine Daten an andere verwaltete Apps zu übertragen. | Der IT-Administrator hat festgelegt, dass die App Daten nur an verwaltete Apps an verwaltete Apps überträgt. Daher kann der Endbenutzer daten nur aus dieser App an andere Apps übertragen, die über eine App-Schutzrichtlinie verfügen. |
| iOS, Android | Benachrichtigung zurücksetzen: Ihre Organisation hat ihre Daten entfernt, die dieser App zugeordnet sind. Starten Sie die App neu, um den Vorgang fortzusetzen. | Der IT-Administrator hat eine App-Zurücksetzung mithilfe des Intune-App-Schutzes initiiert. |
| Android | Unternehmensportal erforderlich: Um Ihr Geschäfts-, Schul- oder Unikonto mit dieser App zu verwenden, müssen Sie die Intune-Unternehmensportal-App installieren. Klicken Sie auf "Zum Store wechseln", um den Vorgang fortzusetzen. | Unter Android ist ein Großteil der App-Schutzfunktionen in die Unternehmensportal App integriert. Die Geräteregistrierung ist nicht erforderlich, obwohl die Unternehmensportal App immer erforderlich ist. Für den App-Schutz ohne Registrierung muss der Endbenutzer lediglich die Unternehmensportal-App auf dem Gerät installiert haben. |
Fehlermeldungen und Dialogfelder unter iOS
| Fehlermeldung oder Dialogfeld | Ursache | Wiederherstellung |
|---|---|---|
| App nicht eingerichtet: Diese App wurde nicht für Sie eingerichtet. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die App. | Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App ausgerichtet ist. |
| Willkommen beim verwalteten Intune-Browser: Diese App funktioniert am besten, wenn sie von Microsoft Intune verwaltet wird. Sie können diese App immer verwenden, um das Web zu durchsuchen, und wenn sie von Microsoft Intune verwaltet wird, erhalten Sie Zugriff auf zusätzliche Datenschutzfeatures. | Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die Intune Managed Browser-App. Der Benutzer kann die App weiterhin verwenden, um das Web zu durchsuchen, die App wird jedoch nicht von Intune verwaltet. |
Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf die Intune Managed Browser-App ausgerichtet ist. |
| Anmeldung fehlgeschlagen: Wir können Sie im Moment nicht anmelden. Versuchen Sie es später noch mal. | Fehler beim Registrieren des Benutzers beim MAM-Dienst, nachdem der Benutzer versucht hat, sich mit dem Geschäfts-, Schul- oder Unikonto anzumelden. | Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App ausgerichtet ist. |
| Konto nicht eingerichtet: Ihre Organisation hat Ihr Konto nicht für den Zugriff auf Geschäfts- oder Schuldaten eingerichtet. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Das Benutzerkonto verfügt nicht über eine Intune A Direct-Lizenz. | Stellen Sie sicher, dass das Konto des Benutzers eine Intune-Lizenz im Microsoft 365 Admin Center zugewiesen ist. |
| Gerät nicht kompatibel: Diese App kann nicht verwendet werden, weil Sie ein Jailbroken-Gerät verwenden. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Intune hat festgestellt, dass sich der Benutzer auf einem Jailbroken-Gerät befindet. | Setzen Sie das Gerät auf die Standardeinstellungen der Werkseinstellungen zurück. Folgen Sie diesen Anweisungen auf der Apple-Supportwebsite. |
| Internetverbindung erforderlich: Sie müssen mit dem Internet verbunden sein, um zu überprüfen, ob Sie diese App verwenden können. | Das Gerät ist nicht mit dem Internet verbunden. | Verbinden Sie das Gerät mit einem WLAN- oder Datennetzwerk. |
| Unbekannter Fehler: Versuchen Sie, diese App neu zu starten. Wenn das Problem weiterhin besteht, wenden Sie sich an Ihren IT-Administrator, um Hilfe zu erhalten. | Ein unbekannter Fehler ist aufgetreten. | Bitte warten Sie und versuchen Sie es erneut. Wenn der Fehler weiterhin besteht, erstellen Sie ein Supportticket mit Intune. |
| Zugriff auf die Daten Ihrer Organisation: Das von Ihnen angegebene Geschäfts-, Schul- oder Unikonto hat keinen Zugriff auf diese App. Möglicherweise müssen Sie sich mit einem anderen Konto anmelden. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Intune erkennt, dass der Benutzer versucht hat, sich mit einem zweiten Geschäfts-, Schul- oder Unikonto anzumelden, das sich von dem für das Gerät registrierten MAM unterscheidet. Pro Gerät kann jeweils nur ein Geschäfts-, Schul- oder Unikonto von MAM verwaltet werden. | Melden Sie sich mit dem Konto an, dessen Benutzername vom Anmeldebildschirm vorab ausgefüllt ist. Möglicherweise müssen Sie die Benutzer-UPN-Einstellung für Intune konfigurieren. Oder melden Sie sich mit dem neuen Geschäfts-, Schul- oder Unikonto an, und entfernen Sie das vorhandene mam-registrierte Konto. |
| Verbindungsproblem: Ein unerwartetes Verbindungsproblem ist aufgetreten. Überprüfen Sie Ihre Verbindung, und versuchen Sie es erneut. | Unerwarteter Fehler. | Bitte warten Sie und versuchen Sie es erneut. Wenn der Fehler weiterhin besteht, erstellen Sie ein Supportticket mit Intune. |
| Warnung: Diese App kann nicht mehr verwendet werden. Wenden Sie sich an Ihren IT-Administrator, um weitere Informationen zu erhalten. | Fehler beim Überprüfen des App-Zertifikats. | Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist. Installieren Sie die App erneut. |
| Fehler: Bei dieser App ist ein Problem aufgetreten und muss geschlossen werden. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an Ihren IT-Administrator. | Fehler beim Lesen der MAM-App-PIN aus dem Apple iOS-Schlüsselbund. | Starten Sie das Gerät neu. Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist. Installieren Sie die App erneut. |
Fehlermeldungen und Dialogfelder unter Android
| Dialogfeld/Fehlermeldung | Ursache | Wiederherstellung |
|---|---|---|
| App nicht eingerichtet: Diese App wurde nicht für Sie eingerichtet. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die App. | Stellen Sie sicher, dass eine Android-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App ausgerichtet ist. |
| Fehler beim Starten der App: Beim Starten der App ist ein Problem aufgetreten. Versuchen Sie, die App oder die Intune-Unternehmensportal-App zu aktualisieren. Wenn Sie Hilfe benötigen, wenden Sie sich an Ihren IT-Administrator. | Intune hat gültige App-Schutzrichtlinien für die App erkannt, die App stürzt jedoch während der MAM-Initialisierung ab. | Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist. Stellen Sie sicher, dass die Intune-Unternehmensportal-App auf dem Gerät installiert und aktuell ist. Wenn der Fehler weiterhin besteht, verwenden Sie die Unternehmensportal-App, um Protokolle an Intune zu senden oder ein Supportticket zu erstellen. |
| Es wurden keine Apps gefunden: Auf diesem Gerät gibt es keine Apps, mit denen Ihre Organisation diese Inhalte öffnen kann. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Der Benutzer hat versucht, Geschäfts- oder Schuldaten mit einer anderen App zu öffnen, aber Intune kann keine anderen verwalteten Apps finden, die die Daten öffnen dürfen. | Stellen Sie sicher, dass eine Android-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf mindestens eine andere MAM-fähige App ausgerichtet ist, die die betreffenden Daten öffnen kann. |
| Fehler bei der Anmeldung: Versuchen Sie erneut, sich anzumelden. Wenn dieses Problem weiterhin besteht, wenden Sie sich an Ihren IT-Administrator, um Hilfe zu erhalten. | Fehler beim Authentifizieren des Kontos, bei dem der Benutzer versucht hat, sich anzumelden. | Stellen Sie sicher, dass sich der Benutzer mit dem Geschäfts-, Schul- oder Unikonto anmeldet, das bereits beim Intune MAM-Dienst registriert ist (das erste Geschäfts-, Schul- oder Unikonto, das erfolgreich bei dieser App angemeldet wurde). Löschen Sie die Daten der App. Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist. Stellen Sie sicher, dass die Unternehmensportal Version auf dem neuesten Stand ist. |
| Internetverbindung erforderlich: Sie müssen mit dem Internet verbunden sein, um zu überprüfen, ob Sie diese App verwenden können. | Das Gerät ist nicht mit dem Internet verbunden. | Verbinden Sie das Gerät mit einem WLAN- oder Datennetzwerk. |
| Nicht kompatibles Gerät: Diese App kann nicht verwendet werden, weil Sie ein gerootetes Gerät verwenden. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Intune hat festgestellt, dass sich der Benutzer auf einem gerooteten Gerät befindet. | Setzen Sie das Gerät auf die Standardeinstellungen der Werkseinstellungen zurück. |
| Konto nicht eingerichtet: Diese App muss von Microsoft Intune verwaltet werden, Aber Ihr Konto wurde nicht eingerichtet. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Das Benutzerkonto verfügt nicht über eine Intune A Direct-Lizenz. | Stellen Sie sicher, dass das Konto des Benutzers eine Intune-Lizenz im Microsoft 365 Admin Center zugewiesen ist. |
| Die App kann nicht registriert werden: Diese App muss von Microsoft Intune verwaltet werden, diese App konnte zurzeit jedoch nicht registriert werden. Wenden Sie sich an Ihren IT-Administrator, falls Sie Hilfe benötigen. | Fehler beim automatischen Registrieren der App beim MAM-Dienst, wenn eine App-Schutzrichtlinie erforderlich ist. | Löschen Sie die Daten der App. Senden Sie Protokolle über die Unternehmensportal App an Intune, oder übermitteln Sie ein Supportticket. Weitere Informationen finden Sie unter "So erhalten Sie Support in Microsoft Intune". |