Unterstützung von Drittanbieter-Gerätekonformitätspartnern in Intune

Mehrere Drittanbieterpartner für die Gerätekonformität wurden als unterstützte Partnerlösung bewertet, die Sie in Microsoft Intune integrieren können. Wenn Sie einen Drittanbieter für die Gerätekonformität verwenden, fügt der Partner die von diesem erfassten Konformitätsstatusdaten zur Microsoft Entra-ID hinzu. Sie können dann die Gerätekonformitätsdaten des Partners zusammen mit den Konformitätsergebnissen verwenden, die Sie mit Intune sammeln, um Ihre Richtlinien für bedingten Zugriff zu unterstützen, die zum Schutz Ihrer Organisation und Ihrer Daten beitragen.

Drittanbieterpartner unterstützen mindestens eine der folgenden Plattformen:

• Android
• iOS/iPadOS
• macOS

Intune ist standardmäßig als MDM-Autorität (Mobile Device Management, mobile Geräteverwaltung) für Ihre Geräte eingerichtet. Wenn Sie microsoft Entra ID und Intune einen Compliancepartner hinzufügen, konfigurieren Sie diesen Partner als Quelle der MDM-Autorität (Mobile Device Management) für die Geräte, die Sie diesem Partner über eine Microsoft Entra-Benutzergruppe zuweisen.

Führen Sie die folgenden Aufgaben aus, um Benutzerdaten von Gerätekonformitätspartnern zu aktivieren:

1. Konfigurieren Sie Intune für die Zusammenarbeit mit dem Gerätekonformitätspartner, und konfigurieren Sie dann die Gruppen der Benutzer, deren Geräte von diesem Konformitätspartner verwaltet werden.

2. Konfigurieren Sie Ihren Konformitätspartner zum Senden von Daten an Intune.

3. Registrieren Sie Ihre Geräte bei Ihrem Gerätekonformitätspartner.

Sobald Sie diese Aufgaben abgeschlossen haben, sendet der Gerätekonformitätspartner Informationen zum Gerätezustand an Intune. Intune fügt diese Informationen zur Microsoft Entra-ID hinzu. Beispielsweise verfügen Geräte in einem nicht konformen Zustand über den Status "Nicht konform ", der ihrem Gerätedatensatz in Microsoft Entra ID hinzugefügt wurde.

Unterstützte Gerätekonformitätspartner

Die folgenden Konformitätspartner werden als allgemein verfügbar unterstützt:

• 42Gears SureMDM
• 7P
• Addigy
• BlackBerry UEM
• Citrix Workspace-Gerätekonformität
• IBM MaaS360
• Jamf Pro
• Kandji
• MobileIron Device Compliance Cloud
• MobileIron Device Compliance On-Prem
• Mosyle Fuse
• Mosyle Onek12
• SOTI MobiControl
• VMware Workspace ONE UEM (früher AirWatch)

Voraussetzungen

• Ein Abonnement für Microsoft Intune und Zugriff auf das Microsoft Intune Admin Center.

• Den Benutzern des Gerätes muss eine Lizenz für Intune zugewiesen werden.

• Ein Abonnement beim Gerätekonformitätspartner

• Lesen Sie die Dokumentation für Ihren Compliancepartner nach unterstützten Geräteplattformen und den Voraussetzungen für diese Partner.

Konfigurieren von Intune zur Zusammenarbeit mit einem Gerätekonformitätspartner

Aktivieren Sie die Unterstützung für einen Gerätekonformitätspartner, wenn Sie Konformitätszustandsdaten von diesem Partner mit Ihren Richtlinien für bedingten Zugriff verwenden möchten.

Hinzufügen eines Konformitätspartners zu Intune

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Navigieren Sie zu Mandantenverwaltung>Connectors und Token>Partnerkonformitätsverwaltung>Konformitätspartner hinzufügen.

   

3. Erweitern Sie auf der Seite Grundlegende Einstellungen die Drop-down-Liste Konformitätspartner, und wählen Sie den Partner aus, den Sie hinzufügen möchten.

   • Um VMware Workspace ONE als Konformitätspartner für iOS- oder Android-Plattformen zu verwenden, wählen Sie VMware Workspace ONE – mobile Konformität aus.

   Klicken Sie als Nächstes auf die Drop-down-Liste Plattform, und wählen Sie die Plattform aus.

   Sie sind auf einen einzelnen Partner pro Plattform beschränkt, auch wenn Sie microsoft Entra ID mehrere Compliancepartner hinzugefügt haben.

4. Wählen Sie unter Zuweisungen die Benutzergruppen aus, die Geräte enthalten, die von diesem Partner verwaltet werden. Mit dieser Zuweisung ändern Sie die MDM-Autorität für die entsprechenden Geräte, um diesen Partner zu verwenden. Benutzern, deren Geräte vom Partner verwaltet werden, muss ebenfalls eine Lizenz für Intune zugewiesen werden.

5. Überprüfen Sie Ihre Konfiguration auf der Seite Überprüfen und erstellen, und klicken Sie dann auf Erstellen, um die Konfiguration abzuschließen.

Ihre Konfiguration erscheint nun auf der Seite „Partnerkonformitätsverwaltung“.

Ändern der Konfiguration für einen Konformitätspartner

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Navigieren Sie zu Mandantenverwaltung>Connectors und Tokens>Partnerkonformitätsverwaltung, und wählen Sie dann die Partnerkonfiguration aus, die Sie ändern möchten. Die Konfigurationen werden nach Plattformtyp sortiert.

3. Klicken Sie auf der Seite Übersicht der Partnerkonfiguration auf Eigenschaften, um die Seite „Eigenschaften“ zu öffnen, auf der Sie die Zuweisungen bearbeiten können.

4. Klicken Sie auf der Seite Eigenschaften auf Bearbeiten, um die Ansicht „Zuweisungen“ zu öffnen, in der Sie die Gruppen ändern können, die diese Konfiguration verwenden.

5. Klicken Sie auf Überprüfen und speichern und dann auf Speichern, um Ihre Änderungen zu speichern.

6. Dieser Schritt gilt nur, wenn Sie VMware Workspace ONE verwenden:

   In der Workspace ONE UEM-Konsole müssen Sie die Änderungen, die Sie im Microsoft Intune Admin Center gespeichert haben, manuell synchronisieren. Bevor Sie die Änderungen manuell synchronisieren, hat Workspace ONE UEM keine Kenntnis der Konfigurationsänderungen, daher wird für Benutzer in von Ihnen zugewiesenen neuen Gruppen keine Konformität gemeldet.

   So synchronisieren Sie Änderungen von Azure-Diensten manuell:

   1. Melden Sie sich bei Ihrer VMware Workspace ONE UEM-Konsole an.

   2. Wechseln Sie zu Settings>System>Enterprise Integration>Directory Services (Einstellungen > System > Unternehmensintegration > Verzeichnisdienste).

   3. Klicken Sie für Sync Azure Services (Azure-Dienste synchronisieren) auf SYNC (Synchronisieren).

      Alle Änderungen, die Sie seit der anfänglichen Konfiguration oder der letzten manuellen Synchronisierung vorgenommen haben, werden von Azure-Diensten mit UEM synchronisiert.

Konfigurieren Ihres Konformitätspartner zur Zusammenarbeit mit Intune

Damit ein Gerätekonformitätspartner mit Intune zusammenarbeiten kann, müssen Sie spezifische Konfigurationen für den jeweiligen Partner vornehmen. Informationen zu dieser Aufgabe finden Sie in der Dokumentation des jeweiligen Partners:

• 42Gears SureMDM
• Integration der Citrix-Endpunktverwaltung in Microsoft Endpoint Manager
• Kandji-Gerätekonformität
• VMware Workspace ONE UEM

Registrieren Sie Ihre Geräte bei Ihrem Gerätekompatibilitätspartner

Informationen zum Registrieren von Geräten bei diesem Partner finden Sie in der Dokumentation Ihres Gerätekonformitätspartners. Nachdem Geräte sich registriert und Konformitätsdaten an den Partner übermittelt haben, werden diese Konformitätsdaten an Intune weitergeleitet und der Microsoft Entra-ID hinzugefügt.

Überwachen der von Drittanbieter-Gerätekonformitätsanbietern verwalteten Geräte

Nachdem Sie Drittanbieter-Gerätekonformitätsanbieter konfiguriert und Geräte bei diesen registriert haben, leitet der Partner Konformitätsinformationen an Intune weiter. Nachdem Intune diese Daten empfangen hat, können Sie Details zu den Geräten im Azure-Portal anzeigen.

Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Microsoft Entra ID>Geräte>Alle Geräte.

Nächste Schritte

Verwenden Sie die Dokumentation Ihres Drittanbieterpartners, um Konformitätsrichtlinien für Geräte zu erstellen.

• Addigy
• Blackberry UEM
• Citrix Endpoint Management – Integration mit bedingtem Microsoft Entra-Zugriff
• MobileIron Device Compliance Cloud
• VMware Workspace ONE UEM