Anwenden von Einstellungen und Funktionen auf Ihren Geräten mit Geräteprofilen in Microsoft Intune

Microsoft Intune umfasst Einstellungen und Features, die Sie auf verschiedenen Geräten innerhalb Ihrer Organisation aktivieren oder deaktivieren können. Diese Einstellungen und Features werden Konfigurationsprofilen hinzugefügt.

Wenn Sie Gerätefeatures mithilfe des Konfigurationsprofils konfigurieren, können Sie Ihren Endbenutzern helfen, auf ihren Geräten schneller produktiv zu sein.

Sie können Profile für verschiedene Geräte und verschiedene Plattformen erstellen, einschließlich Android, iOS/iPadOS, macOS und Windows. Es gibt einige Konfigurationseinstellungen, die für jede Plattform eindeutig sind. Es ist auch üblich, viele Geräteprofile für jede Plattform zu verwenden, die von Antivireneinstellungen bis hin zu benutzerdefinierten Einstellungen reichen.

Wenn die Profile bereit sind, verwenden Sie Intune, um das Profil Benutzergruppen oder Gerätegruppen anzuwenden oder zu "zuweisen".

Im Rahmen Ihrer MDM-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) können Sie diese Konfigurationsprofile verwenden, um verschiedene Aufgaben zu erledigen. Zu den Beispielen für Profile zählen:

• Gewähren oder verhindern Sie den Zugriff per Bluetooth auf das Gerät.
• Erstellen Sie ein WLAN- oder VPN-Profil, das verschiedenen Geräten den Zugriff auf Ihr Unternehmensnetzwerk ermöglicht.
• Verwalten Sie Softwareupdates, auch wenn sie installiert werden.
• Führen Sie ein Android-Gerät als dediziertes Kioskgerät aus, auf dem bei Bedarf auch mehr als eine App ausgeführt werden kann.
• Ermöglichen Sie es Benutzern auf iOS/iPadOS- und macOS-Geräten, AirPrint-Drucker in Ihrer Organisation zu verwenden.

Verwenden von Vorlagen oder dem Einstellungskatalog

In Intune gibt es bei den meisten Plattformen beim Erstellen eines Gerätekonfigurationsprofils zwei Richtlinientypen: Vorlagen oder den Einstellungskatalog.

Der Einstellungskatalog listet alle Einstellungen auf, die Sie konfigurieren können, und alle an einem Ort. Vorlagen enthalten eine logische Gruppierung von Einstellungen, die ein Feature oder Konzept wie E-Mail, Kioskgeräte und Gerätefirmware konfigurieren.

Intune verfügt über viele Vorlagen, die Gruppen von Einstellungen enthalten, die sich auf verschiedene Teile der Geräteverwaltung konzentrieren, einschließlich zugriff auf Ressourcen (VPN, WLAN), Sicherheit (Antivirus, Firewall, Zertifikate) und Gruppenrichtlinie Objects (ADMX administrative Vorlagen).

Sie können eine Baseline mit Profilen erstellen, über die alle Geräte verfügen müssen, oder Sie können bestimmte Features basierend auf Ihren organization Anforderungen und Sicherheitsstufen konfigurieren. Weitere Informationen hierzu findest du unter Schutz- und Konfigurationsebenen in Microsoft Intune.

In diesem Artikel erhalten Sie einen Überblick über die unterschiedlichen Arten von Profilen, die Sie erstellen können. Verwenden Sie diese Profile, um bestimmte Funktionen auf den Geräten zuzulassen oder zu verhindern.

Administrative Vorlagen und Gruppenrichtlinien

Administrative Vorlagen enthalten Hunderte von Einstellungen, die Sie für Internet Explorer, Microsoft Edge, OneDrive, Remotedesktop, Word, Excel und andere Office-Apps konfigurieren können. Diese Vorlagen bieten Administratoren eine vereinfachte Ansicht der Einstellungen ähnlich wie bei einer Gruppenrichtlinie und sind vollständig cloudbasiert.

Gruppenrichtlinie Analytics analysiert Ihre lokalen Gruppenrichtlinienobjekte. Es ist ein Tool, mit dem Sie bestimmen können, wie Ihre GPOs in der Cloud übersetzt werden. Die Ausgabe zeigt alle veralteten Einstellungen und die Einstellungen an, die für MDM-Anbieter verfügbar (oder nicht verfügbar) sind, einschließlich Microsoft Intune.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Zertifikate

Sie verwenden Zertifikate in Intune, um Ihre Benutzer zu authentifizieren, damit diese über VPN, WLAN oder E-Mail-Profile auf Anwendungen und Unternehmensressourcen zugreifen können. Wenn Sie Zertifikate zum Authentifizieren dieser Verbindungen verwenden, müssen Ihre Endbenutzer keine Benutzernamen und Kennwörter eingeben.

Zertifikate werden auch zum Signieren und Verschlüsseln von E-Mails mit S/MIME verwendet. Zu den gängigen Zertifikattypen, die in Intune verwendet werden, gehören vertrauenswürdige Stammzertifikate, SCEP-Zertifikate (Simple Certificate Enrollment-Protokoll) und PKCS-Zertifikate (Public Key Cryptography Standards).

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android (AOSP)
• Android für Unternehmen
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10
• Windows 8.1

Benutzerdefiniertes Profil

Mithilfe von benutzerdefinierten Einstellungen können Administratoren Geräteeinstellungen zuweisen, die nicht in Intune integriert sind. So können beispielsweise auf Android-Geräten OMA-URI-Werte eingegeben werden. Auf iOS/iPadOS-Geräten können Sie eine Konfigurationsdatei importieren, die Sie in Apple Configurator erstellt haben.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android für Unternehmen
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10

Übermittlungsoptimierung

Übermittlungsoptimierung macht das Bereitstellen von Softwareupdates benutzerfreundlicher. Diese Einstellungen ersetzen die Softwareupdates>Windows 10-Updatering-Einstellungen.

Verwenden Sie diese Einstellungen, um zu steuern, wie Softwareupdates auf Geräte in Ihrer Organisation heruntergeladen werden. Beispielsweise können Sie Benutzer ihre eigenen Updates erhalten lassen, oder Updates, die die Übermittlungsoptimierungs-Clouddienste in einem Geräteprofil verwenden.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Abgeleitete Anmeldeinformation

Wenn Ihr organization Smartcards für die Authentifizierung, Signatur oder Verschlüsselung verwendet, können Sie abgeleitete Anmeldeinformationen verwenden. In Intune können Sie ein Zertifikat konfigurieren und bereitstellen, das von der intelligenten Karte eines Benutzers abgeleitet ist. Abgeleitete Anmeldeinformationen werden häufig für Wi-Fi & VPN-Verbindungen, App-&-E-Mail-Authentifizierung oder S/MIME-Signatur & Verschlüsselung verwendet.

Intune unterstützt mehrere Abgeleitete Aussteller von Anmeldeinformationen. Jede Plattform verfügt auch über einen eigenen Satz von Einstellungen.

Dieses Features unterstützt folgende Betriebssysteme:

• Android für Unternehmen
• iOS/iPadOS

Gerätefeatures

Mit Gerätefunktionen können Sie Funktionen wie beispielsweise AirPrint, Benachrichtigungen und Nachrichten auf dem Sperrbildschirm auf iOS/iPadOS- und macOS-Geräten steuern.

Dieses Features unterstützt folgende Betriebssysteme:

• iOS/iPadOS
• macOS

BIOS-Konfiguration und DFCI

Mit der BIOS-Konfiguration können Administratoren den Zugriff auf das BIOS mit einem Kennwort schützen und eine Konfigurationsdatei mithilfe eines OEM-Tools mit den gewünschten BIOS-Einstellungen erstellen. Anschließend fügen sie diese Konfigurationsdatei der Intune-Richtlinie hinzu.

Die Schnittstelle zur Konfiguration der Gerätefirmware (DFCI) ermöglicht es Administratoren, UEFI-Einstellungen (BIOS) mithilfe von Intune zu aktivieren oder zu deaktivieren. Verwenden Sie diese Einstellungen, um die Sicherheit auf der Ebene der Firmware zu erhöhen, die in der Regel resilient gegen böswillige Angriffe ist.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Geräteeinschränkungen

Mit Geräteeinschränkungen werden Einstellungen für Sicherheit, Hardware, Datenfreigabe und viele andere Einstellungen auf dem Gerät gesteuert. Sie können beispielsweise ein Geräteeinschränkungsprofil erstellen, das verhindert, dass Benutzer von iOS/iPadOS-Geräten auf die Kamera des Geräts zugreifen.

Es gibt auch Einstellungen, die den Zugriff auf App-Stores verwalten, Benutzer daran hindern, Unternehmensdokumente in nicht verwalteten Apps anzuzeigen, ein Kennwort zum Entsperren des Geräts erfordern oder geräte dazu verpflichten, nur bestimmte Wi-Fi Netzwerke zu verwenden.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android (AOSP)
• Android für Unternehmen
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10
• Windows 10 Team

Domänenbeitritt

Der Domänenbeitritt konfiguriert Informationen für die lokale Active Directory-Domäne. Diese Informationen werden auf Microsoft Entra hybrid eingebundenen Geräten bereitgestellt, wenn sie mit Windows Autopilot und Intune bereitgestellt werden. Dieses Profil teilt Geräten mit, welcher Domäne und Organisationseinheit sie beitreten sollen.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Editionsupgrade und Moduswechsel

Mit Windows 10/11-Editionsupgrades werden Geräte, auf denen bestimmte Versionen von Windows-Clients ausgeführt werden, automatisch auf eine neuere Edition aktualisiert.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Bildung

Education-Einstellungen: Windows 10 Optionen für die Windows Take A Test-App konfigurieren. Wenn Sie diese Optionen konfigurieren, können auf dem Gerät keine anderen Apps ausgeführt werden, bis der Test abgeschlossen ist.

In den Einstellungen für Bildungseinrichtungen (iOS/iPadOS) wird die iOS/iPadOS-Classroom-App so konfiguriert, dass der Unterricht strukturiert und Geräte von Schülern/Kursteilnehmern im Kursraum gesteuert werden können. Sie können iPad-Geräte so konfigurieren, dass mehrere Schüler/Kursteilnehmer gemeinsam ein Gerät verwenden können.

E-Mails

Mit E-Mail-Einstellungen können Sie Exchange ActiveSync-E-Mail-Einstellungen auf den Geräten erstellen, zuweisen und überwachen. E-Mail-Profile helfen bei der Einheitlichkeit, beim Reduzieren der Anzahl von Supportanfragen und ermöglichen Endbenutzern den Zugriff auf Unternehmens-E-Mails auf ihren persönlichen Geräten, ohne dass ihrerseits eine Konfiguration erforderlich wäre.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android für Unternehmen
• iOS/iPadOS
• Windows 11
• Windows 10

Endpunktschutz

Endpoint Protection konfiguriert BitLocker- und Microsoft Defender-Einstellungen für Windows-Clientgeräte. Auf macOS-Geräten können Sie auch die Firewall, das Gateway und andere Ressourcen konfigurieren.

Informationen zum Onboarding von Microsoft Defender Advanced Threat Protection mit Microsoft Intune finden Sie unter Konfigurieren von Endpunkten mithilfe von Tools für die Verwaltung mobiler Geräte (MDM).

Dieses Features unterstützt folgende Betriebssysteme:

• macOS
• Windows 11
• Windows 10

eSIM Cellular

Mit eSIM-Mobilfunkprofilen können Administratoren Tarife für Mobilfunkdaten auf Ihren verwalteten Geräten für den Zugriff auf das Internet und auf Daten konfigurieren. Sobald Sie Aktivierungscodes von Ihrem Mobilfunkanbieter erhalten haben, verwenden Sie Intune, um diese Codes zu importieren und dann Ihren auf eSIM ausgelegten Geräten zuzuweisen.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10 Fall Creators Update und höher

Erweiterungen

macOS-Systemerweiterungen und Kernelerweiterungen ermöglichen Administratoren das Hinzufügen von Funktionen oder Programmen, die die nativen Funktionen des Betriebssystems erweitern. Konfigurieren Sie diese Einstellungen, um allen Erweiterungen eines bestimmten Entwicklers oder Partners zu vertrauen oder bestimmte Erweiterungen zuzulassen.

Dieses Features unterstützt folgende Betriebssysteme:

• macOS

Kiosk

Im Profil für Kioskeinstellungen kann ein Gerät so konfiguriert werden, dass auf diesem eine oder mehrere Apps ausgeführt werden. Sie können auch andere Features Ihres Kiosk-Geräts anpassen, darunter das Startmenü und den Webbrowser.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11 (nur Kiosk mit einzelner App)
• Windows 10

Kioskeinstellungen sind auch als Geräteeinschränkungen für Android, Android Enterprise und iOS/iPadOS verfügbar.

Mx-Profil (Zebra)

Die Mobility Extensions (Mx) erweitern die in Intune integrierten Einstellungen, sodass Einstellungen speziell für Zebra-Geräte angepasst oder hinzugefügt werden können. Zebra-Geräte werden häufig in Fabriken und im Einzelhandel verwendet. Wenn Sie über Hunderte oder Tausende von Zebra-Geräten verfügen, können Sie diese Geräte mithilfe von Intune konfigurieren und verwalten.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator

Microsoft Defender für Endpunkt

Microsoft Defender für Endpunkt und Intune sind integriert, um Geräte zu überwachen und zu schützen. Sie können Risikostufen festlegen und festlegen, was geschieht, wenn Geräte die Risikostufe überschreiten. In Kombination mit bedingtem Zugriff können Sie somit bösartigen Aktivitäten in Ihrer Organisation vorbeugen.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Netzwerkgrenze

Die Netzwerkgrenze erstellt eine Liste von Standorten, denen Ihr organization vertraut. Dieses Feature wird mit Microsoft Defender Application Guard und Microsoft Edge verwendet, um Sie beim Schutz Ihrer Geräte zu unterstützen.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

OEMConfig

Auf Android Enterprise-Geräten ist OEMConfig ein Standard. Dieser Standard ermöglicht es OEMs (Original Equipment Manufacturers, Originalgeräteherstellern) und EMM-Anbietern (Enterprise Mobility Management), OEM-spezifische Features einheitlich zu erstellen und zu unterstützen.

Mit "OEMConfig" kann ein Originalgerätehersteller ein Schema erstellen, das OEM-spezifische Verwaltungsfunktionen definiert, und es in eine App einbetten, die in Google Play hochgeladen wird. Intune liest das Schema aus der App und ermöglicht Intune-Administratoren die Konfiguration der Einstellungen im Schema.

Dieses Features unterstützt folgende Betriebssysteme:

• Android Enterprise (OEMConfig)

Einstellungsdatei

Einstellungsdateien auf macOS-Geräten enthalten Informationen über Apps. Sie können Einstellungsdateien beispielsweise verwenden, um Webbrowsereinstellungen zu steuern oder Apps anzupassen.

Dieses Features unterstützt folgende Betriebssysteme:

• macOS

Einstellungenkatalog

Der Einstellungskatalog listet alle verfügbaren Einstellungen auf, die Sie konfigurieren können, und alle an einem Ort. Es handelt sich nicht um eine Vorlage oder eine logische Gruppierung von Einstellungen. Der Einstellungskatalog ähnelt dem Konfigurieren lokaler Gruppenrichtlinie Objects (GPOs), ist aber cloudnativ.

Unter Windows stehen Tausende von Einstellungen zur Verfügung, darunter viele nicht in den Vorlagen enthaltene Einstellungen. Wenn Sie eine vollständige Liste aller Einstellungen wünschen, können Sie mithilfe des Einstellungskatalogs Ihre Richtlinie erstellen. Wenn Sie eine logische Gruppierung von Einstellungen wünschen, arbeiten Sie weiter mit Vorlagen.

Aufgaben, die Sie mit dem Intune Einstellungskatalog ist eine gute Ressource.

Dieses Features unterstützt folgende Betriebssysteme:

• iOS/iPadOS
• macOS
• Windows 11
• Windows 10

Freigegebenes Gerät mit mehreren Benutzern

Windows 10/11 und Windows Holographic for Business enthalten Einstellungen zum Verwalten von Geräten mit mehreren Benutzern. Diese Geräte werden als gemeinsam genutzte Geräte oder PCs bezeichnet. Wenn sich ein Benutzer bei dem Gerät anmeldet, wählen Sie aus, ob der Benutzer die Optionen des Energiesparmodus ändern oder Dateien auf dem Gerät speichern kann. Ein weiteres Beispiel ist das Erstellen einer Richtlinie, die inaktive Anmeldeinformationen von Windows HoloLens-Geräten löscht, um Speicherplatz zu sparen.

Diese Einstellungen für von mehreren Benutzern gemeinsam verwendete Geräte ermöglichen es Administratoren, einige der Gerätefunktionen zu steuern und diese gemeinsam genutzten Geräte mit Intune zu verwalten.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10
• Windows Holographic for Business

Shellskripts

Auf Linux-Geräten können Sie vorhandene Bash-Skripts hinzufügen , um Einstellungen und Features auf diesen Geräten anzupassen. Dieses Konzept ähnelt dem Erstellen eines benutzerdefinierten Gerätekonfigurationsprofils und dem Bereitstellen der Richtlinie auf Ihren Geräten. Unter Linux verwenden Sie vorhandene Bash-Skripts, um Features und Einstellungen zu konfigurieren, die nicht in Intune integriert sind.

Auf macOS-Geräten können Sie vorhandene Shellskripts hinzufügen und diese Skripts dann auf Ihren macOS-Geräten bereitstellen.

Auf Windows-Geräten können Sie die Intune-Verwaltungserweiterung verwenden, um Ihre PowerShell-Skripts in Intune hochzuladen und diese Skripts dann auf Ihren Geräten auszuführen. Beachten Sie auch, was für die Verwendung der Erweiterung erforderlich ist, wie sie in Intune hinzufügt wird und weitere wichtige Informationen.

Dieses Features unterstützt folgende Betriebssysteme:

• Linux
• macOS
• Windows 11
• Windows 10

Richtlinien über Updates

Im Artikel Hinzufügen von iOS-Softwareupdaterichtlinien in Intune erfahren Sie, wie Sie iOS/iPadOS-Richtlinien erstellen und zuweisen, um Softwareupdates auf Ihren iOS/iPadOS-Geräten zu installieren. Sie können auch den Installationsstatus überprüfen.

Informationen zu Updaterichtlinien für Windows-Geräte finden Sie unter Übermittlungsoptimierung.

Dieses Features unterstützt folgende Betriebssysteme:

• iOS/iPadOS

VPN

Mit VPN-Einstellungen können Sie Benutzern und Geräten in Ihrer Organisation VPN-Profile zuweisen, damit diese einfach eine sichere Verbindung mit dem Netzwerk herstellen können.

VPNs (virtuelle private Netzwerke) ermöglichen Benutzern sicheren Remotezugriff auf Ihr Unternehmensnetzwerk. Geräte nutzen ein VPN-Verbindungsprofil, um eine Verbindung mit Ihrem VPN-Server herzustellen.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android für Unternehmen
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10
• Windows 8.1

WLAN

Mit WLAN-Einstellungen können Sie Benutzern und Geräten WLAN-Einstellungen zuweisen. Wenn Sie ein WLAN-Profil zuweisen, erhalten Benutzer Zugriff auf Ihr Unternehmens-WLAN, ohne es selbst konfigurieren zu müssen.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator
• Android (AOSP)
• Android für Unternehmen
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10
• Windows 8.1 (nur Import)

Windows-Systemüberwachung

Mithilfe der Windows-Integritätsüberwachung können Ihre Ereignisdaten von Endpoint Analytics gesammelt und analysiert werden. Sie können diese Daten verwenden, um Erkenntnisse zu Windows-Geräten einschließlich Softwareupdates und der Startleistung zu erhalten.

Dieses Features unterstützt folgende Betriebssysteme:

• Windows 11
• Windows 10

Verkabelte Netzwerke

Mit Kabelnetzwerken können Sie 802.1X-Kabelverbindungen für macOS- und Windows-Desktopcomputer und -Geräte erstellen und verwalten. Wählen Sie in Ihrem Profil die Netzwerkschnittstelle und die akzeptierten EAP-Typen aus, und geben Sie die Einstellungen für die Serververtrauensstellung ein, einschließlich PKCS- und SCEP-Zertifikaten.

Wenn Sie das Profil zuweisen, erhalten Benutzer Zugriff auf das Kabelnetzwerk Ihres Unternehmens, ohne diesen selbst konfigurieren zu müssen.

Dieses Features unterstützt folgende Betriebssysteme:

• macOS
• Windows 11
• Windows 10

Zebra Mobility Extensions (MX)

Mit Zebra Mobility Extensions (MX) können Administratoren Zebra-Geräte in Intune verwenden und verwalten. Sie erstellen StageNow-Profile mit Ihren Einstellungen und verwenden dann Intune, um diese Profile Ihren Zebra-Geräten zuzuweisen und bereitzustellen. Unter StageNow-Protokolle und häufige Probleme finden Sie weitere Informationen zur Problembehebungen bei Profilen und zu möglichen Problemen bei der Verwendung von StageNow.

Dieses Features unterstützt folgende Betriebssysteme:

• Android-Geräteadministrator (Mobility-Erweiterungen)

Verwaltung und Problembehandlung

Verwalten Sie Ihre Profile, um den Status von Geräten und die zugewiesenen Profile zu überprüfen. Lösen Sie Konflikte leichter, indem Sie sich die Einstellungen ansehen, die Konflikte verursachen, und die Profile, die diese Einstellungen enthalten.

Häufig gestellte Fragen und Verhaltensweisen bei Richtlinien und Profilen helfen Administratoren bei der Arbeit mit Profilen. Dort wird u. a. beschrieben, wie Sie ein Profil löschen können und wann Benachrichtigungen an Geräte geschickt werden.

Nächste Schritte

Wählen Sie ein Profil aus, und legen Sie los.