In der Entwicklung befindliche Microsoft Intune-Features: Dezember 2019In development for Microsoft Intune - December 2019

Um Ihnen bei Ihrer Vorbereitung und Planung zu helfen, sind auf dieser Seite Updates und Features der Intune-Benutzeroberfläche aufgeführt, die sich in der Entwicklung befinden, aber noch nicht freigegeben wurden.To help in your readiness and planning, this page lists Intune UI updates and features that are in development but not yet released. Zusätzlich zu den Informationen auf dieser Seite:In addition to the information on this page:

  • Wenn wir davon ausgehen, dass Sie vor einer Änderung Maßnahmen ergreifen müssen, werden wir einen ergänzenden Beitrag im Office-Nachrichtencenter veröffentlichen.If we anticipate that you'll need to take action before a change, we'll publish a complementary post in Office message center.
  • Wenn eine Funktion in die Produktionsumgebung wechselt, egal ob es sich um eine Vorschauversion handelt oder allgemein verfügbar ist, wird die Funktionsbeschreibung von dieser Seite zu den Neuerungenverschoben.When a feature enters production, whether it's a preview or generally available, the feature description will move from this page to What's new.
  • Diese Seite und die Seite Neuerungen werden regelmäßig aktualisiert.This page and the What's new page are updated periodically. Überprüfen Sie, ob weitere Updates vorliegen.Check back for additional updates.
  • In der Roadmap für Microsoft 365 finden Sie strategische Ziele und Zeitpläne.Refer to the Microsoft 365 roadmap for strategic deliverables and timelines.

Hinweis

Diese Seite spiegelt unsere aktuellen Erwartungen an die Intune-Funktionen in einer zukünftigen Version wider.This page reflects our current expectations about Intune capabilities in a future release. Termine und einzelne Features können sich ändern.Dates and individual features might change. Auf dieser Seite werden nicht alle Features in der Entwicklung beschrieben.This page doesn't describe all features in development.

RSS-Feed: Bleiben Sie auf dem Laufenden, wenn diese Seite aktualisiert wird, indem Sie die folgende URL kopieren und in Ihren Feedreader einfügen: https://docs.microsoft.com/api/search/rss?search=%22in+development+-+microsoft+intune%22&locale=en-us.RSS feed: Find out when this page is updated by copying and pasting the following URL into your feed reader: https://docs.microsoft.com/api/search/rss?search=%22in+development+-+microsoft+intune%22&locale=en-us

App-VerwaltungApp management

Benutzer lizenzierte IOS-VPP-appsiOS user-licensed VPP apps

Bei der Benutzerregistrierung für IOS-Geräte werden Endbenutzer nicht mehr mit Geräte lizenzierten VPP-Anwendungen angezeigt, die als verfügbar bereitgestellt werden.For User Enrollment iOS devices, end-users will no longer be presented with device-licensed VPP applications deployed as available. Endbenutzer sehen jedoch weiterhin alle Benutzer lizenzierten VPP-apps innerhalb der Unternehmensportal.However, end-users will continue to see all user-licensed VPP apps within the Company Portal. Weitere Informationen zu VPP-Apps finden Sie unter Verwalten von iOS- und macOS-Apps, die über das Apple Volume Purchase Program mit Microsoft Intune erworben wurden.For more information about VPP apps, see How to manage iOS and macOS apps purchased through Apple Volume Purchase Program with Microsoft Intune.

Abrufen des persönlichen Wiederherstellungs Schlüssels von mit macOS-verschlüsselten macOS-GerätenRetrieve personal recovery key from MEM encrypted macOS devices

Endbenutzer können Ihren persönlichen Wiederherstellungs Schlüssel ("flevault Key") mithilfe der IOS-Unternehmensportal-App abrufen.End-users will be able to retrieve their personal recovery key (FileVault key) using the iOS Company Portal app. Das Gerät, das über den persönlichen Wiederherstellungs Schlüssel verfügt, muss bei InTune registriert und über InTune mit "flevault" verschlüsselt werden.The device that has the personal recovery key must be enrolled with Intune and encrypted with FileVault through Intune. Mithilfe der IOS-Unternehmensportal-App kann ein Endbenutzer die Safari-Webansicht öffnen und Ihren persönlichen Wiederherstellungs Schlüssel abrufen.Using the iOS Company Portal app, an end-user can open the Safari web view and retrieve their personal recovery key. Wählen Sie in InTune die Option Geräte > das verschlüsselte und registrierte macOS-Gerät , > den Wiederherstellungs Schlüssel zu erhalten.In Intune, select Devices > the encrypted and enrolled macOS device > Get recovery key. Weitere Informationen zu "flevault" finden Sie unter " flevault Encryption for macOS".For more information about FileVault, see FileVault encryption for macOS.

Microsoft App-Symbole aktualisierenMicrosoft app icons update

Die Symbole, die für Microsoft-apps im Bereich App-Zielsetzung für App-Schutzrichtlinien und App-Konfigurationsrichtlinien verwendet werden, werden aktualisiert.The icons used for Microsoft apps in the app targeting pane for App protection policies and App configuration policies will be updated.

S/MIME-Unterstützung für Microsoft Outlook MobileS/MIME support for Microsoft Outlook Mobile

InTune unterstützt die Bereitstellung von S/MIME-Signatur-und Verschlüsselungs Zertifikaten, die mit Outlook Mobile unter IOS und Android verwendet werden können.Intune will support delivering S/MIME signing and encryption certificates that can be used with Outlook Mobile on iOS and Android. Weitere Informationen finden Sie unter e-Mail-Einstellungen für IOS-Geräte und e-Mail-Einstellungen für Android-GeräteFor related information, see email settings for iOS devices and e-mail settings for Android devices.

Unterstützung für benutzerdefinierte Einstellungen für macOS-AnwendungenCustom settings support for macOS applications

InTune unterstützt benutzerdefinierte Einstellungen, mit denen Sie einer vorhandenen Einstellungs Liste (plist-Datei) bestimmte Schlüssel und Werte hinzufügen können, um macOS-apps und das Gerät zu konfigurieren.Intune will support custom settings, allowing you to add specific keys and values to an existing preferences property list (.plist) file to configure macOS apps and the device. Nicht alle apps unterstützen verwaltete Einstellungen, und in einigen Fällen können nur bestimmte Einstellungen verwaltet werden.Not all apps support managed preferences, and in some cases only specific settings can be managed. Die Einstellungen werden nur über den Geräte Kanal bereitgestellt.The settings are deployed via the device channel only. Sie sollten nur Eigenschaften Listen Dateien oder XML-Dateien hochladen, die auf Geräte Kanaleinstellungen abzielen.You should only upload property list files or .xml files that target device channel settings.

Anzeigen von Benachrichtigungen für die Unternehmensportal-app unter WindowsDisplay notifications for the Company Portal app on Windows

Wir werden die Unternehmensportal-App auf Windows-Geräten aktualisieren, um Benutzern Popup Benachrichtigungen anzuzeigen, auch wenn die Anwendung geschlossen wird.We'll update the Company Portal app on Windows devices to display toast notifications to users, even when the application is closed. Das Update zeigt nur dann Benachrichtigungen für verfügbare apps an, wenn der Installationsstatus "abgeschlossen" oder "Fehler" lautet.The update will show notifications for available apps only when the installation status is completed or failed. Die Unternehmensportal-APP zeigt keine Benachrichtigungen für erforderliche Anwendungen an.The Company Portal app won't show notifications for required applications.

Anzeigen der Installationsstatus Meldungen für die Unternehmensportal-AppDisplay installation status messages for the Company Portal app

Die Unternehmensportal-APP zeigt den Endbenutzern zusätzliche APP-Installationsstatus Meldungen an.The Company Portal app will show additional app installation status messages to end users. Die folgenden Bedingungen gelten für neue Win32-Abhängigkeits Features:The following conditions will apply to new Win32 dependency features:

  • Die App konnte nicht installiert werden.App failed to install. Vom Administrator definierte Abhängigkeiten wurden nicht erfüllt.Dependencies defined by the admin were not met.

Konfigurieren von App-Benachrichtigungs Inhalten für Organisations KontenConfigure app notification content for organization accounts

Mit der InTune-App auf Android-und IOS-Geräten können Sie App-Benachrichtigungs Inhalte für Organisations Konten steuern.Intune APP on Android and iOS devices will allow you to control app notification content for organization accounts. Diese Funktion erfordert Unterstützung von Anwendungen und ist möglicherweise nicht für alle App-fähigen Anwendungen verfügbar.This feature will require support from applications and might not be available for all APP-enabled applications. Weitere Informationen über App-Schutzrichtlinien finden Sie unter Was sind App-Schutzrichtlinien?For more information about APP, see What are app protection policies?

GerätekonfigurationDevice configuration

Blockieren der Konfiguration von Zertifikat Anmelde Informationen im verwalteten Keystore für Android-Gerätebesitzer Geräte durch BenutzerBlock users from configuring certificate credentials in the managed keystore on Android Enterprise device owner devices

Auf Geräten mit Android-Unternehmens Geräte Besitzern gibt es eine neue Einstellung, die verhindert, dass Benutzer ihre Zertifikat Anmelde Informationen im verwalteten Keystore konfigurieren (Geräte Konfigurations > profile > Profil > Android Enterprise für die Plattform > Gerätebesitzer) > Geräte Einschränkungen für den Profiltyp > Benutzer + Konten).On Android Enterprise device owner devices, there'll be a new setting to block users from configuring their certificate credentials in the managed keystore (Device configuration > Profiles > Create profile > Android Enterprise for platform > Device Owner Only > Device Restrictions for profile type > Users + Accounts).

Die aktuellen Einstellungen finden Sie unter Android Enterprise-Geräteeinstellungen zum Zulassen oder Einschränken von Features mit Intune.To see the current settings, go to Android Enterprise device settings to allow or restrict features using Intune.

Gilt für:Applies to:

  • Android-Unternehmens Gerätebesitzer, einschließlich dedizierter und vollständig verwalteter GeräteAndroid Enterprise device owner, including dedicated and fully managed devices

Netzwerkgeräte-Konfigurations Profile für macOS-GeräteWired network device configuration profiles for macOS devices

Bei macOS-Geräten enthält ein zukünftiges Update ein neues Geräte Konfigurations Profil, das verdrahtete Netzwerke konfiguriert (Geräte Konfigurations > profile > Profil > macOS für Plattform > Kabelnetzwerk für Profiltyp erstellen).On macOS devices, a future update will include a new device configuration profile that configures wired networks (Device configuration > Profiles > Create profile > macOS for platform > Wired Network for profile type). Verwenden Sie dieses Feature zum Erstellen von 802.1 x-Profilen zum Verwalten von verkabelten Netzwerken und zum Bereitstellen dieser Kabel Netzwerke auf Ihren macOS-Geräten.Use this feature to create 802.1x profiles to manage wired networks, and deploy these wired networks to your macOS devices.

Gilt für:Applies to:

  • macOSmacOS

Hinzufügen automatischer Proxy Einstellungen zu WLAN-Profilen für Android Enterprise-ArbeitsprofileAdd automatic proxy settings to Wi-Fi profiles for Android Enterprise work profiles

Auf Geräten mit Android-Unternehmens Arbeits Profilen können Sie WLAN-Profile erstellen.On Android Enterprise Work Profile devices, you can create Wi-Fi profiles. Wenn Sie den Typ "Wi-Fi Enterprise" auswählen, können Sie auch den EAP-Typ (Extensible Authentication Protocol), der in Ihrem WLAN-Netzwerk verwendet wird, eingeben.When you choose the Wi-Fi Enterprise type, you can also enter the Extensible Authentication Protocol (EAP) type used on your Wi-Fi network.

Wenn Sie in einem zukünftigen Update den Enterprise-Typ auswählen, können Sie die automatischen Proxy Einstellungen, einschließlich einer Proxy Server-URL, wie z. b. proxy.contoso.com, eingeben.In a future update, when you choose the Enterprise type, you'll be able to enter automatic proxy settings, including a proxy server URL, such as proxy.contoso.com.

Die aktuellen WLAN-Einstellungen, die Sie konfigurieren können, finden Sie unter Hinzufügen von WLAN-Einstellungen für Geräte mit Android Enterprise und Android Kiosk in Microsoft InTune.To see the current Wi-Fi settings you can configure, go to Add Wi-Fi settings for devices running Android Enterprise and Android kiosk in Microsoft Intune.

Gilt für:Applies to:

  • Android Enterprise-ArbeitsprofilAndroid Enterprise work profile

Aktivieren der Netzwerk Zugriffs Steuerung (NAC) mit dem Cisco AnyConnect-VPN auf IOS-GerätenEnable network access control (NAC) with Cisco AnyConnect VPN on iOS devices

Auf IOS-Geräten können Sie ein VPN-Profil erstellen und unterschiedliche Verbindungstypen verwenden, einschließlich Cisco AnyConnect (Geräte Konfigurations > profile > Profil > IOS für Platform > VPN für den Profiltyp > Cisco AnyConnect für Verbindungstyp).On iOS devices, you can create a VPN profile, and use different connection types, including Cisco AnyConnect (Device configuration > Profiles > Create profile > iOS for platform > VPN for profile type > Cisco AnyConnect for connection type).

In einem zukünftigen Update können Sie die Netzwerk Zugriffs Steuerung (NAC) mit Cisco AnyConnect aktivieren.In a future update, you'll be able to enable network access control (NAC) with Cisco AnyConnect. Zur Nutzung dieses Features ist Folgendes erforderlich:To use this feature:

  1. Befolgen Sie die Schritte unter Konfigurieren von Microsoft InTune als MDM-Server , um die Cisco Identity Services Engine (ISE) in Azure zu konfigurieren.At Cisco Identity Services Engine Administrator Guide, use the steps in Configuring Microsoft Intune as an MDM Server to configure the Cisco Identity Services Engine (ISE) in Azure.
  2. Wählen Sie im InTune-Geräte Konfigurations Profil die Einstellung Netzwerk Access Control aktivieren (NAC) aus.In the Intune device configuration profile, select the Enable Network Access Control (NAC) setting.

Weitere Informationen zu den verfügbaren VPN-Einstellungen finden Sie unter Konfigurieren von VPN-Einstellungen auf IOS-Geräten.To see all the available VPN settings, go to Configure VPN settings on iOS devices.

Gilt für:Applies to:

  • iOSiOS

Aktualisierte Single Sign-on für apps und Websites auf Ios-, ipados-und macOS-GerätenUpdated single sign-on experience for apps and websites on your iOS, iPadOS, and macOS devices

InTune fügt weitere Single Sign-on Einstellungen für IOS-, ipados-und macOS-Geräte hinzu.Intune is adding more single sign-on settings for iOS, iPadOS, and macOS devices. Derzeit können Sie SSO-App-Erweiterungen für Anmelde Informationen und die integrierte Kerberos-Erweiterung von Apple in InTune konfigurieren.Currently, you can configure credential SSO app extensions and Apple's built-in Kerberos extension in Intune. In einem zukünftigen Update können Sie Umleitungs-SSO-App-Erweiterungen konfigurieren, die von Ihrer Organisation oder von Ihrem Identitäts Anbieter geschrieben wurden.In a future update, you'll be able to configure redirect SSO app extensions written by your organization or by your identity provider.

Verwenden Sie diese Einstellungen, um eine nahtlose Single Sign-on Umgebung für apps und Websites zu konfigurieren, die moderne Authentifizierungsmethoden verwenden, z. b. OAuth und saml2.Use these settings to configure a seamless single sign-on experience for apps and websites that use modern authentication methods, such as OAuth and SAML2.

Wenn Sie die SSO-App-Erweiterungs Einstellungen anzeigen möchten, die Sie konfigurieren können, wechseln Sie zu SSO unter IOS und SSO unter macOS.To see the SSO app extension settings you can configure, go to SSO on iOS and SSO on macOS.

Gilt für:Applies to:

  • iOS/iPadOSiOS/iPadOS
  • macOSmacOS

Verwendung genehmigter Tastaturen auf Android erforderlichRequire use of approved keyboards on Android

Sie können eine Liste der genehmigten Tastaturen für die Verwendung in verwalteten Android-Apps angeben.You'll be able to specify a list of approved keyboards for use in managed Android apps. In der verwalteten APP wird der Benutzer aufgefordert, zu einem der genehmigten Tastaturen zu wechseln, die bereits auf dem Gerät installiert sind, oder Sie werden ggf. an den Google Play Store umgeleitet, um eines der genehmigten Tastaturen herunterzuladen und einzurichten.From the managed app, the user will be prompted to switch to one of the approved keyboards already installed on their device or, if needed, they will be directed to the Google Play Store to download and set-up one of the approved keyboards. Der Benutzer kann nur Textfelder in einer verwalteten App bearbeiten, wenn die aktive Tastatur eine der genehmigten Tastaturen ist.The user will only be able to edit text fields in a managed app if their active keyboard is one of the approved keyboards.

Verwenden von PKCS-Zertifikaten mit WLAN-Profilen auf Geräten mit Windows 10 und höherUse PKCS certificates with Wi-Fi profiles on Windows 10 and later devices

Derzeit können Sie Windows-WLAN-Profile mit SCEP-Zertifikaten (Gerätekonfiguration > profile > Profil erstellen > Windows 10 und höher für die Plattform > Wi-Fi für den Profiltyp > Enterprise > EAP-Typ) authentifizieren.Currently, you can authenticate Windows Wi-Fi profiles with SCEP certificates (Device configuration > Profiles > Create profile > Windows 10 and later for platform > Wi-Fi for profile type > Enterprise > EAP type). Sie können PKCS-Zertifikate mit Ihren Windows Wi-Fi-Profilen verwenden.You'll be able use PKCS certificates with your Windows Wi-Fi profiles. Diese Funktion ermöglicht Benutzern das Authentifizieren von WLAN-Profilen mithilfe neuer oder vorhandener PKCS-Zertifikat Profile in Ihrem Mandanten.This feature allows users to authenticate Wi-Fi profiles using new or existing PKCS certificate profiles in your tenant.

Weitere Informationen zu WLAN-Profilen finden Sie unter Hinzufügen von WLAN-Einstellungen für Windows 10-und spätere Geräte in InTune.For more information on Wi-Fi profiles, see Add Wi-Fi settings for Windows 10 and later devices in Intune.

Gilt für:Applies to:

  • Windows 10 und höherWindows 10 and later

Neue ExchangeActiveSync-Einstellungen beim Erstellen eines E-Mail-Gerätekonfigurationsprofils auf iOS-GerätenNew ExchangeActiveSync settings when creating an Email device configuration profile on iOS devices

Sie können auf iOS- und iPadOS-Geräten die E-Mail-Konnektivität in einem Gerätekonfigurationsprofil konfigurieren (Gerätekonfiguration > Profile > Profil erstellen > iOS/iPadOS für Plattform > E-Mail für den Profiltyp).On iOS/iPadOS devices, you can configure email connectivity in a device configuration profile (Device configuration > Profiles > Create profile > iOS/iPadOS for platform > Email for profile type).

Es sind neue ExchangeActiveSync-Einstellungen verfügbar, einschließlich:There will be new ExchangeActiveSync settings available, including:

  • Wählen Sie die zu synchronisierenden Dienste (oder die Synchronisierung blockieren) aus, z. b. e-Mail, Kalender und Kontakte.Choose the services to sync (or block syncing), such as email, calendar, and contacts.
  • Erlauben Sie Benutzern, die Synchronisierungseinstellungen für diese Dienste auf ihren Geräten zu ändern (oder blockieren Sie sie).Allow (or block) users to change the sync settings for these services on their devices.

Informationen zu den aktuellen Einstellungen finden Sie unter e-Mail-Profileinstellungen für IOS-Geräte in InTune.To see the current settings, go to Email profile settings for iOS devices in Intune.

Gilt für:Applies to:

  • iOS 13.0 und neueriOS 13.0 and newer
  • iOS 13.0 und höheriPadOS 13.0 and newer

Verhindern, dass Benutzer Android Enterprise-Gerätebesitzern und dedizierten Geräten persönliche Google-Konten hinzufügenPrevent users from adding personal Google accounts to Android Enterprise device owner and dedicated devices

Sie werden Benutzer daran hindern können, persönliche Google-Konten für Android Enterprise-Gerätebesitzer und auf dedizierten Geräten zu erstellen (Gerätekonfiguration > Profile > Profil erstellen > Android Enterprise für Plattform > Nur Gerätebesitzer > Geräteeinschränkungen für Profiltyp > Benutzer- und Konteneinstellungen).You'll be able to prevent users from creating personal Google accounts on Android Enterprise device owner and dedicated devices (Device configuration > Profiles > Create profile > Android Enterprise for platform > Device Owner Only > Device Restrictions for profile type > Users and Accounts settings).

Sie finden die aktuellen konfigurierbaren Einstellungen unter Android Enterprise-Geräteeinstellungen zum Zulassen oder Einschränken von Features mit Intune.To see the current settings you can configure, go to Android Enterprise device settings to allow or restrict features using Intune.

Gilt für:Applies to:

  • Android Enterprise-GerätebesitzerAndroid Enterprise device owner
  • Dedizierte Android Enterprise-GeräteAndroid Enterprise dedicated devices

Entfernung der serverseitigen Protokollierung für die Einstellung der Siri-Befehle im iOS-Profil zur GeräteeinschränkungServer-side logging for Siri commands setting is removed in iOS device restrictions profile

Auf IOS-Geräten können Sie ein Geräte Einschränkungs Profil erstellen, das die serverseitige Protokollierung für Siri-Befehle konfiguriert (Geräte Konfigurations > profile > Erstellen eines Profils > IOS/ipados für Platt Form > Geräte Einschränkungen für den Profiltyp > integrierte apps).On iOS devices, you can create a device restrictions profiles that configures server-side logging for Siri commands (Device configuration > Profiles > Create profile > iOS/iPadOS for platform > Device restrictions for profile type > Built-in apps). Die Einstellung Server seitige Protokollierung für Siri-Befehle wird entfernt.The Server-side logging for Siri commands setting will be removed.

Diese Einstellung wird aus der InTune-Verwaltungskonsole entfernt.This setting will be removed from the Intune admin console. Diese Einstellung hat keine Auswirkung auf das Gerät, auch wenn vorhandene Richtlinien, bei denen diese Einstellung konfiguriert ist, die Einstellung weiterhin anzeigen.This setting has no effect on the device even though existing policies that have this setting configured will continue to show the setting. Wenn Sie die Einstellung aus vorhandenen Richtlinien entfernen möchten, klicken Sie auf die Richtlinie, nehmen Sie eine kleine Bearbeitung vor, speichern Sie Sie, und die Richtlinie wird aktualisiert.If you want to remove the setting from existing policies, go to the policy, make a minor edit, save it, and the policy will be updated.

Sie finden die konfigurierbaren Einstellungen unter iOS- und iPadOS-Geräteeinstellungen zum Zulassen oder Einschränken von Funktionen mit Intune.To see the settings you can configure, see iOS and iPadOS device settings to allow or restrict features using Intune.

Gilt für:Applies to:

  • iOSiOS

Überwachung und ProblembehandlungMonitoring and troubleshooting

Zentrale Überwachungs ProtokolleCentralized audit logs

Bei einer neuen zentralisierten Überwachungs Protokoll-Überprüfung werden Überwachungs Protokolle für alle Kategorien in eine Seite erfasst.A new centralized audit log experience will collect audit logs for all categories into one page. Sie können die Protokolle filtern, um die gesuchten Daten zu erhalten.You'l be able to filter the logs to get the data you're looking for. Um die Überwachungs Protokolle anzuzeigen, wechseln Sie zu Mandanten Verwaltung > Überwachungs Protokolle.To see the audit logs, go to Tenant administration > Audit logs. Weitere Informationen finden Sie unter Bevorstehende Änderungen an Überwachungsprotokollen in InTune.For more information, see Upcoming change to Audit logs in Intune.

SicherheitSecurity

Verwenden von PKCS-Zertifikat Profilen zum Bereitstellen von Geräten mit ZertifikatenUse PKCS certificate profiles to provision devices with certificates

Sie können ein PKCS-Zertifikat Profil verwenden, um Zertifikate für Geräte auszustellen, um die aktuelle Unterstützung von benutzerbasierten Zertifikaten zu erhöhen.You’ll be able to use a PKCS certificate profile to issue certificates to devices, expanding on our current support for user-based certificates. Geräte basierte Zertifikate werden auf Android-, IOS-und Windows-Plattformen unterstützt und können für WLAN-und VPN-Profile verwendet werden.Device-based certificates will be supported the Android, iOS, and Windows platforms, and can be used for Wi-Fi and VPN profiles.

BenachrichtigungenNotices

Diese Hinweise enthalten wichtige Informationen, die Ihnen bei der Vorbereitung auf künftige Änderungen und Features im Zusammenhang mit Intune helfen können.These notices provide important information that can help you prepare for future Intune changes and features.

Aktualisiertes Feature: Neue RBAC-Rolle für Intune geplantUpdated Feature: New RBAC role coming to Intune

Im Januar-Update für den Intune-Dienst ist die Veröffentlichung einer neuen Sicherheitsrolle in Intune geplant.In the January Intune service update, we plan to release a new security role in Intune. Diese Rolle wird in Intune als „Sicherheits-Manager für Endpunkte“ angezeigt und ist eine Erweiterung der Azure AD-Rolle „Sicherheitsadministrator“.You will see this role listed as “Endpoint Security Manager” in Intune and the role is an expansion of the “Security Administrator” role from Azure AD.

Wie wirkt sich das auf mich aus?How does this affect me?

Aktuell stehen in Azure AD für Sicherheitsbeauftragte drei Rollen zur Verfügung:Today there are three roles available in Azure AD for your security professionals:

  • Mit der Rolle „Sicherheitsleseberechtigter“ in Azure AD wird Lesezugriff auf Intune erteilt.Security Reader role in Azure AD which gives read only access to Intune.
  • Mit der Rolle „Sicherheitsoperator“ in Azure AD wird Lesezugriff auf Intune erteilt.Security Operator role in Azure AD which gives read only access to Intune.
  • „Sicherheitsadministrator“ in Azure AD.Security Administrator in Azure AD. Mit Veröffentlichung des Januar-Updates von Intune werden neben den Leseberechtigungen für Intune über die Rolle „Sicherheits-Manager für Endpunkte“ die folgenden neuen Berechtigungen erteilt:When Intune ships the January update, along with read only permissions to Intune, the new permissions provided by the Endpoint Security Manager role are as follows:
    • Richtlinien zur Gerätekonformität: Lesen, Erstellen, Aktualisieren, Löschen, ZuweisenRead, Create, Update, Delete, and Assign Device Compliance Policies
    • Verwaltete Geräte: Lesen, Löschen, AktualisierenRead, Delete, and Update Managed devices
    • Sicherheitsbaselines: Lesen, Erstellen, Aktualisieren, Löschen, ZuweisenRead, Create, Update, Delete, and Assign Security baselines
    • Sicherheitsaufgaben: Lesen, AktualisierenRead and Update Security tasks

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Überprüfen Sie noch heute Ihre Intune-RBAC-Rollen.Review your Intune RBAC roles today. Wenn Sie aktuell nur über die Rolle „Globale Administratoren“ verfügen, sind keine Änderungen erforderlich.If you currently just have Global Admins as roles, then there’s no changes needed. Wenn Sie Rollen verwenden und die Granularität der Rolle „Sicherheits-Manager für Endpunkte“ nutzen möchten, weisen Sie diese Rolle zu, wenn Sie verfügbar ist.If you use roles, and you’d like the granularity that the Endpoint Security Manager provides, then assign that role when it is available. Auf der Intune-Seite Neuerungen finden Sie aktuelle Informationen zur Intune-Version.Check the Intune What’s New page for up-to-date Intune release information.

Aktualisierte Unterstützungsanweisung für die mobile Adobe Acrobat Reader Intune-AppUpdated support statement for 'Adobe Acrobat Reader for Intune' mobile app

Ende August haben wir in MC188653 mitgeteilt, dass die mobile Adobe Acrobat Reader Intune-App am 1. Dezember 2019 eingestellt wird, und dass Adobe plant, die App-Schutzrichtlinien von Intune innerhalb ihrer Acrobat Reader-Haupt-App zu unterstützen.We shared in MC188653 at the end of August, that the Adobe Acrobat Reader for Intune mobile app was reaching end-of-life on December 1, 2019 and that Adobe was planning on supporting Intune’s app protection policies within their main Acrobat Reader app. Seitdem haben wir Feedback der Kunden erhalten, dass die IT-Administratoren mehr Zeit benötigen, sich auf die Änderungen einzustellen, und dass die Endbenutzer mehr Zeit benötigen, Adobe Acrobat Reader für Intune zu verwenden.Since then, we received customer feedback that we needed to provide more time to continue allowing IT admins to target, and end users to begin using Adobe Acrobat Reader for Intune. Angesichts der hohen Nutzung der Adobe Acrobat Reader Intune-App auf Endgeräten und deren Bedeutung für Unternehmensszenarios möchten wir sicherstellen, dass jede Funktion den Anforderungen Ihres Unternehmens an den App-Schutz entspricht.Given the high usage of Adobe Acrobat Reader for Intune on end user devices and its importance in enterprise scenarios, we want to make sure any experience meets your organization's app protection needs.

Während wir weiterhin empfehlen, die allgemeine mobile Acrobat Reader-App in Ihren Richtlinien zu verwenden, da diese App-Schutzrichtlinien unterstützt und das SDK für Intune integriert hat, wird die Adobe Acrobat Reader Intune-App bis zum 31. März 2020 weiterhin unterstützt.While we still recommend targeting the general Acrobat Reader mobile app in your policies since the Acrobat Reader mobile app supports App Protection Policies and has integrated the Intune SDK, the Adobe Acrobat Reader for Intune app will continue to be supported until March 31, 2020.

Wie wirkt sich das auf mich aus?How does this affect me?

Sie erhalten diese Nachricht, weil unsere Berichterstellung anzeigt, dass eine oder mehrere Richtlinien in Ihrer Organisation auf die Adobe Acrobat Reader Intune-App ausgerichtet sind und/oder Sie möglicherweise unsere vorherige EOL-Kommunikation erhalten haben.You are receiving this message because our reporting indicates one or more policies in your organization are targeting the Adobe Acrobat Reader for Intune application and/or you may have received our previous EOL communication.

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Informieren Sie Ihre Endbenutzer und Ihren Helpdesk über diese Änderung.Let your end users and helpdesk know of this change. Sie können die Funktion der Unterstützungsfunktionalität des Unternehmensportals nutzen, um einen Kanal für Intune-bezogene Fragen einzurichten.You can use the Company Portal's support information functionality to establish a channel for Intune-related questions.

Weitere InformationenAdditional Information

https://helpx.adobe.com/acrobat/kb/intune-app-end-of-life.html

Einstellung der Unterstützung für Windows Phone 8.1End Support for Windows Phone 8.1

Die grundlegende Unterstützung von Microsoft für Windows Phone 8.1 wurde im Juli 2017 eingestellt, die erweiterte Unterstützung im Juni 2019.Microsoft mainstream support for Windows Phone 8.1 ended in July 2017, and extended support ended in June 2019. Die Unternehmensportal-App für Windows Phone 8.1 befindet sich seit Oktober 2017 im Unterstützungsmodus.The Company Portal app for Windows Phone 8.1 has been in sustain mode since October 2017. Microsoft Intune wird nun am 20. Februar 2020 die Unterstützung für Windows Phone 8.1 einstellen.Microsoft Intune will now end support on February 20, 2020 for Windows Phone 8.1.

Wie wirkt sich das auf mich aus?How does this affect me?

Nach dem 20. Februar 2020 erhalten diese Geräte keine Sicherheitsupdates mehr, und Sie können keine neuen Geräte mehr registrieren.After February 20, 2020 these devices won't receive any security updates, and you won't be able to enroll any new devices. Bestehende Windows Phone 8.1-Geräte bleiben weiterhin registriert (Richtlinien, Apps, Berichterstellung), aber beachten Sie, dass die Problembehandlung bei einer bestehenden Registrierung nach diesem Datum nicht mehr unterstützt wird, da viele Komponenten, wie z. B. Zertifikate von Drittanbietern, die Unterstützung für die Plattform nicht mehr verwenden.Existing Windows Phone 8.1 devices will stay enrolled (policy, apps, reporting) but note any troubleshooting of an existing enrollment won't be supported after this date, as many components, such as third party certificates, have already ended support for the platform. Intune stellt die Kompatibilitätsprüfung mit Intune und Windows Phone 8.1 ein.Intune will stop compatibility testing with Intune and Windows Phone 8.1.

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Sie können Ihre Intune-Berichterstellung überprüfen, um zu sehen, welche Geräte oder Benutzer möglicherweise betroffen sind.You can check your Intune reporting to see what devices or users may be affected. Navigieren Sie zu „Geräte“ > „Alle Geräte“, und filtern Sie nach Betriebssystem.Go to Devices > All devices and filter by OS. Sie können weitere Spalten hinzufügen, um besser bestimmen zu können, welche Benutzer in Ihrer Organisation Geräte mit Windows Phone 8.1 verwenden.You can add in additional columns to help identify who in your organization has devices running Windows Phone 8.1. Fordern Sie Ihre Endbenutzer dazu auf, Ihre Geräte auf eine unterstützte Betriebssystemversion upzugraden.Request that your end users upgrade their devices to a supported OS version.

Maßnahme erforderlich: Verwenden von Microsoft Edge für Ihre geschützte Intune-BrowserumgebungTake Action: Use Microsoft Edge for your Protected Intune Browser Experience

Wie wir schon im letzten Jahr bekanntgemacht haben, unterstützt Microsoft Edge für mobile Geräte die gleichen Verwaltungsfeatures wie Managed Browser, bietet jedoch trotzdem eine verbesserte Endbenutzererfahrung.As we have been sharing over the past year, Microsoft Edge mobile supports the same set of management features as the Managed Browser, while providing a much-improved end user experience. Um Platz für die robusten Microsoft Edge-Funktonen zu schaffen, stellen wir Intune Managed Browser ein.To make way for the robust experiences provided in Microsoft Edge, we will be retiring the Intune Managed Browser. Ab dem 27. Januar 2020 wird Intune Managed Browser nicht länger von Intune unterstützt.Starting on January, 27, 2020, Intune will no longer support the Intune Managed Browser.

Wie wirkt sich das auf mich aus?How does this affect me?

Ab dem 1. Februar 2020 wird Intune Managed Browser nicht länger im Google Play Store oder im iOS App Store verfügbar sein.Starting on February 1, 2020, the Intune Managed Browser will no longer be available in the Google Play Store or the iOS App Store. Zu diesem Zeitpunkt haben Sie noch immer die Möglichkeit, neue App-Schutzrichtlinien für Intune Managed Browser zu verwenden, obwohl neue Benutzer die Intune Managed Browser-App nicht mehr herunterladen können.At this point, you will still be able to target new app protection policies to the Intune Managed Browser, though new users won't be able to download the Intune Managed Browser app. Zusätzliche werden unter iOS neue Webclips, die per Push auf mit MDM registrierte Geräte übertragen werden, in Microsoft Edge und nicht in Intune Managed Browser geöffnet.In addition, on iOS, new web clips that are pushed down to MDM-enrolled device will open in Microsoft Edge instead of the Intune Managed Browser.

Am 31. März 2020 wird Intune Managed Browser aus der Azure-Konsole entfernt.On March, 31 2020, the Intune Managed Browser will be removed from the Azure console. Das heißt, dass Sie keine neuen Richtlinien für Intune Managed Browser mehr erstellen können.This means you will no longer be able to create new policies for the Intune Managed Browser. Wenn Sie noch vorhandene Intune Managed Browser-Richtlinien besitzen, sind diese nicht davon betroffen.If you have existing Intune Managed Browser policies in place, they won't be affected. Intune Managed Browser wird in der Konsole als Branchenanwendung ohne Symbol angezeigt, und vorhandene Richtlinien werden weiterhin auf die App bezogen angezeigt.The Intune Managed Browser will show up in the console as an LOB app with no icon, and existing policies will show as targeted to the app still. An diesem Punkt wird auch die Option zum Umleiten von Webinhalt an Intune Managed Browser innerhalb des Abschnitts „Datenschutz“ der App-Schutzrichtlinien entfernt.At this point, we will also remove the option to redirect web content to the Intune Managed Browser within the Data Protection section of App protection policies.

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Um einen reibungslosen Übergang vom Intune Managed Browser zu Microsoft Edge sicherzustellen, empfiehlt es sich, die folgenden Schritte proaktiv auszuführen:To ensure a smooth transition from the Intune Managed Browser to Microsoft Edge, we recommend you take the following steps proactively:

  1. Legen Sie für Microsoft Edge für iOS und Android App-Schutzrichtlinien (auch als MAM bezeichnet) sowie Konfigurationseinstellungen für Apps fest.Target Microsoft Edge for iOS and Android with app protection policy (also referred to as MAM) and app config settings. Sie können Intune Managed Browser-Richtlinien für Microsoft Edge nochmals verwenden, indem Sie die vorhandenen Richtlinien auch auf Microsoft Edge ausrichten.You can reuse your Intune Managed Browser policies for Microsoft Edge by targeting those existing policies to Microsoft Edge as well.
  2. Stellen Sie sicher, dass alle mit MAM geschützten Apps in Ihrer Umgebung über die gleiche App-Schutzrichtlinieneinstellung verfügen „Übertragung von Webinhalten mit anderen Apps einschränken:“ muss auf „Mit Richtlinien verwaltete Browser“ festgelegt sein.Ensure all MAM-protected apps in your environment have the app protection policy setting "Restrict web content transfer with other apps" set to "Policy managed browsers".
  3. Legen Sie für alle mit MAM geschützten Apps die Konfigurationseinstellung „com.microsoft.intune.useEdge“ für verwaltete Apps auf „true“ (wahr) fest.Target all the MAM-protected with the managed app configuration setting "com.microsoft.intune.useEdge" set to true. Mit dem Release von Version 1911 nächsten Monat können Sie die Schritte 2 und 3 leicht durchführen, indem Sie für die Einstellung „Übertragung von Webinhalten mit anderen Apps einschränken“ die Option „Microsoft Edge“ über den Bereich „Datenschutz“ in Ihren App-Schutzrichtlinien festlegen.Starting next month with the release of 1911, you will be able to accomplish steps 2 and 3 simply by configuring the setting "Restrict web content transfer with other apps" to have "Microsoft Edge" selected in the Data Protection section of your app protection policies.

Die Unterstützung für Webclips unter iOS und Android ist bald verfügbar.Support for web clips on iOS and Android is coming. Wenn diese Unterstützung veröffentlich müssen Sie bereits vorhandene Webclips neu zuweisen, um sicherzustellen, dass sie in Microsoft Edge und nicht mehr in Managed Browser geöffnet werden.When this support is released, you will need to retarget pre-existing web clips to ensure they open in in Microsoft Edge instead of the Managed Browser.

Zusätzliche InformationenAdditional information

Weitere Informationen finden Sie in unserer Dokumentation zur Verwendung von Microsoft Edge mit App-Schutzrichtlinien oder in unserem Blogbeitrag zur Unterstützung.Please visit our docs on using Microsoft Edge with app protection policies for more info, or view our support blog post.

Stellen Sie sich auf eine Änderung ein: Aktualisierte Registrierung von dedizierten Android Enterprise-Geräten in IntunePlan for Change: Updated experience when enrolling Android Enterprise dedicated devices in Intune

Mit dem Novemberrelease (1911-Release) in Intune erhalten dedizierte Android Enterprise-Geräte mehr Unterstützung für die Bereitstellung von SCEP-Gerätezertifikaten, um den zertifikatbasierten Zugriff auf WLAN-Profile zu ermöglichen.With the November or 1911 release to Intune, we’re adding support for SCEP device certificate deployment to Android Enterprise dedicated devices to enable certificate-based access to Wi-Fi profiles. Diese Änderung umfasst auch einige geringfügige Änderungen am Flow bei der Registrierung von dedizierten Android Enterprise-Geräten.This change also involves some minor changes the flow when enrolling Android Enterprise dedicated devices.

Wie wirkt sich das auf mich aus?How does this affect me?

Wenn Sie in Ihrer Umgebung dedizierte Android Enterprise-Geräte verwalten, werden Sie ab November einige Änderungen bemerken.If you manage Android Enterprise dedicated devices in your environment, you will start to see some changes roll out in November.

  • Für neue Registrierungen von dedizierten Android Enterprise-Geräten: Endbenutzern werden während der Registrierung andere Schritte auf den Geräten angezeigt.For new Android Enterprise dedicated device enrollments: End users will see a different set of steps on devices during enrollment. Die Registrierung wird weiterhin gleich beginnen (mit QR, NFC, Zero Touch oder einem Gerätebezeichner), mit der Veröffentlichung der Dienstversion vom November wird jedoch ein obligatorischer App-Installationsschritt eingeführt.Enrollment will still start the way it does today (with QR, NFC, Zero-touch, or device identifier) but after the November service release, there will be a mandatory app install step.
  • Für vorhandene Android-Geräte, die als dedizierte Geräte registriert sind: Intune startet die automatische Installation der Microsoft Intune-App auf Geräten ab Anfang November.For existing Android devices enrolled as dedicated devices: Intune will start to automatically install the Microsoft Intune app on devices starting in early November. Sie müssen also keine Maßnahmen ergreifen.You don't need to take any action. Die App wird automatisch auf Geräte heruntergeladen und installiert.The app will automatically download and install on devices.

Wie kann ich mich auf diese Änderung vorbereiten?What can I do to prepare for this change?

Planen Sie die Aktualisierung Ihres Endbenutzer-Leitfadens, und informieren Sie Ihren Helpdesk über diese Änderung.You should plan to update your end user guidance and let your helpdesk know of this change. Klicken Sie für weitere Details und Screenshots auf „Zusätzliche Informationen“.Click Additional Information for more details and screenshots. Wir werden die Seite zu den Neuerungen aktualisieren, wenn die Einführung dieser Änderung beginnt.We’ll update our What’s New page when this change starts to roll out.

Zusätzliche InformationenAdditional information

https://aka.ms/Dedicated_devices_enrollment

Ende der Unterstützung für die Legacy-PC-VerwaltungEnd of support for legacy PC management

Legacy-PC-Verwaltungsfunktionen werden ab 15. Oktober 2020 nicht mehr unterstützt.Legacy PC management is going out of support on October 15, 2020. Führen Sie ein Upgrade der Geräte auf Windows 10 aus, und registrieren Sie die Geräte neu als Geräte der Verwaltung mobiler Geräte (MDM), um diese weiterhin in Intune zu verwalten.Upgrade devices to Windows 10 and reenroll them as Mobile Device Management (MDM) devices to keep them managed by Intune.

Erfahren Sie mehrLearn more

Verringern der Unterstützung für den Android-GeräteadministratorDecreasing support for Android device administrator

Der Android-Geräteadministrator (mit Android 2.2 veröffentlicht und manchmal auch als „Legacy“-Android-Verwaltung bezeichnet) ist eine Möglichkeit zum Verwalten von Android-Geräten.Android device administrator (sometimes referred to "legacy" Android management and released with Android 2.2) is a way to manage Android devices. Android Enterprise (veröffentlicht mit Android 5.0) bietet jetzt jedoch eine verbesserte Verwaltungsfunktionalität.However, improved management functionality is now available with Android Enterprise (released with Android 5.0). In dem Bestreben, auf eine moderne, umfassendere und sicherere Geräteverwaltung umzusteigen, reduziert Google die Geräteadministratorunterstützung in neuen Android-Releases.In an effort to move to modern, richer, and more secure device management, Google is decreasing device administrator support in new Android releases.

Wie wirkt sich das auf mich aus?How does this affect me?

Die Änderungen von Google haben für Intune-Benutzer diese Folgen:Because of these changes by Google, Intune users will be impacted in the following ways:

  • Intune bietet vollständige Unterstützung für Geräte, die vom Administrator verwaltet werden und auf denen Android 10 und höher bis zum zweiten Quartal CY2020 ausgeführt wird.Intune will only be able to provide full support for device administrator-managed Android devices running Android 10 and later through Q2 CY2020. Geräte, die vom Geräteadministrator verwaltet werden und nach Ablauf dieser Zeit Android 10 oder höher ausführen, können nicht vollständig verwaltet werden.Device administrator-managed devices that are running Android 10 or later after this time won't be able to be entirely managed. Insbesondere werden betroffene Geräte keine neuen Kennwortanforderungen erhalten.In particular, impacted devices won’t receive new password requirements.
    • Samsung Knox-Geräte werden in diesem Zeitraum nicht betroffen sein, da Intune durch die Integration mit der Knox-Plattform erweiterte Unterstützung bietet.Samsung Knox devices won't be impacted in this timeframe because extended support is provided through Intune’s integration with the Knox platform. Dies gibt Ihnen mehr Zeit für die Planung des Übergangs von der Geräteadministratorverwaltung.This gives you more time to plan the transition off device admin management.   
  • Vom Geräteadministrator verwaltete Android-Geräte, auf denen Android-Versionen unter 10 ausgeführt werden, sind nicht betroffen und können weiterhin vollständig mit dem Geräteadministrator verwaltet werden.Device administrator-managed Android devices that remain on Android versions below Android 10 won't be impacted and can continue to be entirely managed with device administrator.
  • Für alle Geräte unter Android 10 und höher hat Google für Geräteadministratorverwaltung-Agents – wie z. B. das Unternehmensportal – die Möglichkeit beschränkt, auf Gerätebezeichnerinformationen zuzugreifen.For all devices running Android 10 and later, Google has restricted the ability for device administrator management agents like Company Portal to access device identifier information. Diese Einschränkung wirkt sich nach Geräteupdates auf Android 10 oder höher auf die folgenden Intune-Features wie folgt aus:This restriction impacts the following Intune features after a device updates to Android 10 or later:
    • Die Netzwerkzugriffssteuerung für VPN funktioniert nicht mehr.Network access control for VPN will no longer work.
    • Die Identifizierung von Geräten mit IMEI oder Seriennummer als unternehmenseigen kennzeichnet Geräte nicht automatisch als unternehmenseigen.Identifying devices as corporate-owned with an IMEI or serial number won't automatically mark devices as corporate-owned.
    • IMEI und Seriennummer sind für IT-Administratoren in Intune nicht mehr sichtbar.The IMEI and serial number will no longer be visible to IT admins in Intune.

      Hinweis

      Dies betrifft nur vom Geräteadministrator verwaltete Geräte unter Android 10 und höher, nicht jedoch Geräte, die im Rahmen von Android Enterprise verwaltet werden.This only impacts device administrator-managed devices on Android 10 and later and does not affect devices being managed as Android Enterprise.

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Wir empfehlen Folgendes, um die im dritten Quartal CY2020 auftretende Einschränkung der Funktionalität zu vermeiden:To avoid the reduction in functionality coming in Q3 CY2020, we recommend the following:

  • Binden Sie neue Geräte nicht in die Geräteadministratorverwaltung ein.Don't onboard new devices into device administrator management.
  • Wenn zu erwarten ist, dass ein Gerät ein Update auf Android 10 erhalten wird, migrieren Sie es von der Geräteadministratorverwaltung zur Android Enterprise-Verwaltung und/oder zu App-Schutzrichtlinien.If a device is expected to receive an update to Android 10, migrate it off of device administrator management to Android Enterprise management and/or app protection policies.

Zusätzliche InformationenAdditional information

Stellen Sie sich auf eine Änderung ein: Intune App SDK und App-Schutzrichtlinien für Android werden Android 5.0 und höher in einem zukünftigen Release unterstützen.Plan for change: Intune App SDK and app protection policies for Android moving to support Android 5.0 and higher in an upcoming release

Intune wird Android 5.x (Lollipop) und höher in einem zukünftigen Release unterstützen.Intune will be moving to support Android 5.x (Lollipop) and higher in an upcoming release. Aktualisieren Sie alle umschließenden Apps mit dem neuesten Intune App SDK, und aktualisieren Sie Ihre Geräte.Update any wrapped apps with the latest Intune App SDK and update your devices.

Wie wirkt sich das auf mich aus?How does this affect me?

Wenn Sie weder das SDK noch App-Schutzrichtlinien für Android verwenden noch deren Verwendung planen, sind Sie von dieser Änderung nicht betroffen.If you're not using or plan to use either the SDK or APP for Android, this change won't affect you. Wenn Sie das Intune App SDK verwenden, stellen Sie sicher, dass Sie auf die neueste Version aktualisieren, und aktualisieren Sie Ihre Geräte auch auf Android 5.x und höher.If you are using the Intune App SDK, be sure to update to the latest version and also update your devices to Android 5.x and higher. Wenn Sie nicht aktualisieren, erhalten Apps keine Updates, und das Benutzererlebnis wird sich mit der Zeit verschlechtern.If you don't update, apps won't receive updates, and the quality of their experience will diminish over time.

Unten finden Sie eine Liste der gängigen in Intune registrierten Geräte, auf denen Android Version 4.x ausgeführt wird.Below find a list of common devices enrolled in Intune that run Android version 4.x. Wenn Sie über eines dieser Geräte verfügen, führen Sie die entsprechenden Schritte aus, um sicherzustellen, dass dieses Gerät Android-Version 5.0 oder höher unterstützt oder dass es durch ein Gerät ersetzt wird, das Android-Version 5.0 oder höher unterstützt.If you have one of these devices, take the appropriate steps to make sure that this device will support Android version 5.0 or higher or that it will be replaced with a device that supports Android version 5.0 or higher. Diese Liste enthält nicht alle Geräte, die möglicherweise ausgewertet werden müssen:This list isn't exhaustive of all devices that may need to be evaluated:

  • Samsung SM-T561Samsung SM-T561
  • Samsung SM-T365Samsung SM-T365
  • Samsung gt-I9195Samsung GT-I9195
  • Samsung SM-G800FSamsung SM-G800F
  • Samsung SM-G357FZSamsung SM-G357FZ
  • Motorola XT1080Motorola XT1080
  • Samsung GT-I9305Samsung GT-I9305
  • Samsung SM-T231Samsung SM-T231

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Umschließen Sie Ihre Apps mit dem neuesten Intune App SDK.Wrap your apps with the latest Intune App SDK. Sie können auch die Startbedingungseinstellung „Minimale Betriebssystemversion erforderlich (nur Warnung)“ festlegen, um die Endbenutzer auf persönlichen Geräten aufzufordern, das Upgrade durchzuführen.You may also set the "Require minimum OS version (Warning only)" conditional launch setting to notify end users on personal devices to upgrade.

Intune-Plan für die Änderung: Ende des Supports für Windows 7Intune plan for change: Nearing end of support for Windows 7

Wie wir im September 2018 in MC148476 sowie erneut im März 2019 in MC176794 angekündigt haben, endet der erweiterte Support für Windows 7 am 14. Januar 2020.As we messaged in MC148476, posted last September 2018, and again in MC176794 back in March 2019, Windows 7 reaches its end of extended support on January 14, 2020. Zu diesem Zeitpunkt stellt Intune die Unterstützung für Geräte unter Windows 7 ein, damit wir unsere Investitionen auf die Unterstützung neuerer Technologien und die Bereitstellung herausragender neuer Endbenutzerfunktionen fokussieren können.At that time, Intune will retire support for devices running Windows 7 so we can focus our investment on supporting newer technologies and providing great new end-user experiences. Nach diesem Datum sind technische Unterstützung und automatische Updates für den Schutz von Windows 7-PCs über Intune nicht mehr verfügbar.After that date, technical assistance and automatic updates that help protect your Windows 7 PC will no longer be available through Intune. Microsoft empfiehlt dringend, vor Januar 2020 zu Windows 10 zu wechseln, um eine Situation zu vermeiden, in der Sie Service- oder Supportleistungen benötigen, die nicht mehr zur Verfügung stehen.Microsoft strongly recommends that you move to Windows 10 before January 2020 to avoid a scenario where you need service or support that is no longer available. Hier erfahren Sie mehr über den Windows-Supportlebenszyklus.Read more about the Windows support lifecycle here.

Wie wirkt sich das auf mich aus?How does this affect me?

Sie erhalten diese Nachricht, weil Sie zurzeit Windows 7-PCs über den veralteten Intune-PC-Software-Agent verwalten.You are receiving this message because you are currently managing Windows 7 PCs using the legacy Intune PC software agent. Da bis zum Ende des erweiterten Windows 7-Supports weniger als ein Jahr Zeit bleibt, empfehlen wir Ihrer Organisation dringend, so bald wie möglich mit dem Upgrade auf Windows 10 zu beginnen.Because less than a year remains before the end of Windows 7 extended support, we strongly encourage your organization to begin upgrading to Windows 10 as soon as possible.

PC-Verwaltungsfunktionen sind direkt in das Windows 10-Betriebssystem integriert, und es ist nicht mehr notwendig, einen Client-Agent wie den Intune-Softwareclient für Windows 7 zu installieren.PC management capabilities are built directly into the Windows 10 operating system, and you no longer need to install a client agent such as the Intune software client for Windows 7. Seit Windows 8.1 verwendet Microsoft die MDM-Architektur (Mobile Device Management, mobile Geräteverwaltung) zum Bereitstellen, Konfigurieren, Aktualisieren und Verwalten von Windows-PCs.Starting with Windows 8.1, Microsoft uses the Mobile Device Management (MDM) architecture to provision, configure, update, and manage Windows PCs. Wenn Sie Intune eingerichtet haben, können Sie die Windows-Registrierung vereinfachen, indem Sie den MDM-Kanal verwenden, um Windows 10-PCs in Intune zu registrieren.When you have set up Intune, you can simplify Windows enrollment by enrolling Windows 10 PCs into Intune through the MDM channel. Wir empfehlen die Verwendung dieser MDM-Verwaltungslösung ohne Agent zum Verwalten Ihrer Windows 10-PCs.We recommend that you use this "agentless" MDM management solution to manage your Windows 10 PCs.

Was muss ich als Vorbereitung auf diese Veränderung tun?What do I need to do to prepare for this change?

Wir empfehlen Ihrer Organisation, so schnell wie möglich folgenden Aktionsplan zu berücksichtigen:We encourage your organization to immediately consider this action plan:

  • Sie sollten das Upgrade aller Windows 7-Geräte auf Windows 10 vor dem 14. Januar 2020 planen und durchführen.Plan and upgrade the Windows 7 fleet to Windows 10 before January 14, 2020.
  • Erkunden Sie die Unterstützung für die Windows 10-Bereitstellung, um mehr über das Upgrade vorhandener Geräte von Windows 7 auf Windows 10 zu erfahren.Explore Windows 10 deployment support to learn more about how to upgrade your existing fleet of Windows 7 PCs to Windows 10.
  • Informieren Sie sich über das Angebot Desktop App Assure, das über Fast Track zur Verfügung steht und beim Microsoft-Versprechen der Anwendungskompatibilität hilft.Review the Desktop App Assure offer through FastTrack, which will assist with the Microsoft application compatibility promise.
  • Übertragen Sie vorhandene ältere Geräte, die über den Intune-Softwareclient verwaltet werden, in die von Microsoft empfohlene Lösung, um Windows 10 über MDM zu verwalten.Transition existing legacy Intune software client managed devices to the Microsoft-recommended solution to manage Windows 10 using MDM management. Registrieren Sie alle neuen Windows 10-PCs über MDM für Intune im Azure-Portal.Enroll all new Windows 10 PCs using MDM management for Intune in the Azure portal.

Weitere Informationen finden Sie in diesem Blogbeitrag.See the blog post here for more information.

Siehe auchSee also

Details zu aktuellen Entwicklungen finden Sie unter Neuerungen in Microsoft Intune.For details about recent developments, see What's new in Microsoft Intune.