Antworten auf häufig gestellte Fragen zu Geräterichtlinien und Profilen in Microsoft IntuneCommon questions and answers with device policies and profiles in Microsoft Intune

Erhalten Sie Antworten auf häufige Fragen zur Arbeit mit Geräteprofilen und -richtlinien in Intune.Get answers to common questions when working with device profiles and policies in Intune. In diesem Artikel werden u. a. Check-In-Zeitintervalle und weitere Informationen aufgelistet.This article also lists the check-in time intervals, provides more detains on conflicts, and more.

Wie lange dauert es, bis Geräte Richtlinien, Profile oder Apps nach ihrer Zuweisung abrufen?How long does it take for devices to get a policy, profile, or app after they are assigned?

Intune fordert das Gerät auf, beim Intune-Dienst einzuchecken.Intune notifies the device to check in with the Intune service. Der Zeitpunkt der Benachrichtigung kann zwischen unmittelbar nach der Zuweisung und einigen Stunden liegen.The notification times vary, including immediately up to a few hours. Unterschiede bestehen dabei auch zwischen den einzelnen Plattformen.These notification times also vary between platforms.

Checkt ein Gerät nach der ersten Benachrichtigung nicht zum Abrufen der Richtlinie oder des Profils ein, unternimmt Intune drei weitere Versuche.If a device doesn't check in to get the policy or profile after the first notification, Intune makes three more attempts. Wenn das Gerät offline ist – z. B. ausgeschaltet oder nicht mit einem Netzwerk verbunden –, erhält es die Benachrichtigungen möglicherweise nicht.An offline device, such as turned off, or not connected to a network, may not receive the notifications. In diesem Fall ruft das Gerät die Richtlinie oder das Profil beim nächsten geplanten Check-In beim Intune-Dienst ab.In this case, the device gets the policy or profile on its next scheduled check-in with the Intune service. Das gleiche gilt für die Überprüfung auf Nichtkonformität, einschließlich der Geräte, die von einem kompatiblen auf einen nicht konformen Zustand wechseln.The same applies to checks for non-compliance, including devices that move from a compliant to a non-compliant state.

Geschätzte Häufigkeiten:Estimated frequencies:

PlattformPlatform AktualisierungszyklusRefresh cycle
iOS/iPadOSiOS/iPadOS Etwa alle 8 StundenAbout every 8 hours
macOSmacOS Etwa alle 8 StundenAbout every 8 hours
AndroidAndroid Etwa alle 8 StundenAbout every 8 hours
Windows 10-PCs, die als Geräte registriert sindWindows 10 PCs enrolled as devices Etwa alle 8 StundenAbout every 8 hours
Windows PhoneWindows Phone Etwa alle 8 StundenAbout every 8 hours
Windows 8.1Windows 8.1 Etwa alle 8 StundenAbout every 8 hours

Wenn Geräte erst kürzlich registriert wurden, erfolgt das Einchecken hinsichtlich Konformität, Nichtkonformität und Konfiguration häufiger.If devices recently enroll, then the compliance, non-compliance, and configuration check-in runs more frequently. Die Check-Ins werden wie folgt geschätzt:The check-ins are estimated at:

PlattformPlatform HäufigkeitFrequency
iOS/iPadOSiOS/iPadOS Für 1 Stunde alle 15 Minuten und dann etwa alle 8 StundenEvery 15 minutes for 1 hour, and then around every 8 hours
macOSmacOS Für 1 Stunde alle 15 Minuten und dann etwa alle 8 StundenEvery 15 minutes for 1 hour, and then around every 8 hours
AndroidAndroid Für 15 Minuten alle 3 Minuten, dann für 2 Stunden alle 15 Minuten und dann etwa alle 8 StundenEvery 3 minutes for 15 minutes, then every 15 minutes for 2 hours, and then around every 8 hours
Windows 10-PCs, die als Geräte registriert sindWindows 10 PCs enrolled as devices Für 15 Minuten alle 3 Minuten, dann für 2 Stunden alle 15 Minuten und dann etwa alle 8 StundenEvery 3 minutes for 15 minutes, then every 15 minutes for 2 hours, and then around every 8 hours
Windows PhoneWindows Phone Für 15 Minuten alle 5 Minuten, dann für 2 Stunden alle 15 Minuten und dann etwa alle 8 StundenEvery 5 minutes for 15 minutes, then every 15 minutes for 2 hours, and then around every 8 hours
Windows 8.1Windows 8.1 Für 15 Minuten alle 5 Minuten, dann für 2 Stunden alle 15 Minuten und dann etwa alle 8 StundenEvery 5 minutes for 15 minutes, then every 15 minutes for 2 hours, and then around every 8 hours

Benutzer können jederzeit die Unternehmensportal-App, Einstellungen > Synchronisieren öffnen, um sofort zu überprüfen, ob Richtlinien- oder Profilupdates verfügbar sind.At any time, users can open the Company Portal app, Settings > Sync to immediately check for policy or profile updates.

Bei welchen Aktionen sendet Intune sofort eine Benachrichtigung an ein Gerät?What actions cause Intune to immediately send a notification to a device?

Es gibt verschiedene Aktionen, die eine Benachrichtigung auslösen.There are different actions that trigger a notification. Beispielsweise wenn eine Richtlinie, ein Profil oder eine App zugewiesen (oder die Zuweisung aufgehoben), aktualisiert, gelöscht usw. wird.For example, when a policy, profile, or app is assigned (or unassigned), updated, deleted, and so on. Die Zeiträume variieren je nach Plattform.These action times vary between platforms.

Geräte checken bei Intune entweder beim Erhalt einer Benachrichtigung zum Einchecken oder während ihres geplanten Eincheckvorgangs ein.Devices check in with Intune when they receive a notification to check in, or during the scheduled check-in. Wenn Sie für ein Gerät oder einen Benutzer eine Aktion durchführen, fordert Intune das Gerät sofort zum Einchecken auf, um diese Updates zu empfangen.When you target a device or user with an action, then Intune immediately notifies the device to check in to receive these updates. Dies ist z. B. der Fall, wenn eine Aktion zum Sperren, Zurücksetzen des Passcodes bzw. Zuweisen einer App oder Richtlinie erfolgt.For example, when a lock, passcode reset, app, or policy assignment action runs.

Andere Änderungen, wie etwa die Überarbeitung der Kontaktinformationen in der Unternehmensportal-App, führen nicht zu einer sofortigen Benachrichtigung der Geräte.Other changes, such as revising the contact information in the Company Portal app, don't cause an immediate notification to devices.

Die Einstellungen in der Richtlinie oder im Profil werden bei jedem Einchecken angewendet.The settings in the policy or profile are applied at every check-in. Der Blogbeitrag Windows 10 MDM policy refresh (Windows 10-MDM-Richtlinienaktualisierung) ist eine gute Ressource.The Windows 10 MDM policy refresh blog post may be a good resource.

Wie finde ich heraus, welche Einstellungen angewendet werden, wenn für denselben Benutzer oder dasselbe Gerät mehrere Richtlinien zugewiesen werden?If multiple policies are assigned to the same user or device, how do I know which settings gets applied?

Wenn zwei oder mehr Richtlinien demselben Benutzer oder Gerät zugewiesen sind, erfolgt das Anwenden der Einstellung auf der Ebene der individuellen Einstellung:When two or more policies are assigned to the same user or device, then the setting that's applied happens at the individual setting level:

  • Konformitätsrichtlinieneinstellungen haben immer Vorrang vor Konfigurationsprofileinstellungen.Compliance policy settings always have precedence over configuration profile settings.

  • Die restriktivste Konformitätsrichtlinie wird angewendet, wenn sie anhand derselben Einstellung in einer anderen Konformitätsrichtlinie ausgewertet wird.If a compliance policy evaluates against the same setting in another compliance policy, then the most restrictive compliance policy setting applies.

  • Falls eine Konfigurationsrichtlinieneinstellung im Konflikt mit einer Einstellung in einer anderen Konfigurationsrichtlinie steht, wird dieser Konflikt in Intune angezeigt.If a configuration policy setting conflicts with a setting in another configuration policy, this conflict is shown in Intune. Konflikte dieser Art müssen Sie manuell auflösen.Manually resolve these conflicts.

Was geschieht, wenn App-Schutzrichtlinien in Konflikt stehen?What happens when app protection policies conflict with each other? Welche wird auf die App angewendet?Which one is applied to the app?

Konfliktwerte sind die restriktivsten Einstellungen, die in einer App-Schutzrichtlinie zur Verfügung stehen, außer für die Zahleneingabefelder (z. B. PIN-Versuche vor dem Zurücksetzen).Conflict values are the most restrictive settings available in an app protection policy except for the number entry fields, such as PIN attempts before reset. Die Zahleneingabefelder werden auf dieselben Werte festgelegt, die auch verwendet werden, wenn Sie eine MAM-Richtlinie erstellen und die empfohlenen Einstellungen verwenden.The number entry fields are set the same as the values, as if you created a MAM policy using the recommended settings option.

Konflikte treten auf, wenn zwei Profileinstellungen identisch sind.Conflicts happen when two profile settings are the same. Beispielsweise haben Sie zwei MAM-Richtlinien konfiguriert, die mit Ausnahme der Einstellung für Kopieren/Einfügen identisch sind.For example, you configured two MAM policies that are identical except for the copy/paste setting. In diesem Szenario wird die Einstellung zum Kopieren und Einfügen auf den restriktivsten Wert festgelegt, die übrigen Einstellungen werden jedoch wie konfiguriert angewendet.In this scenario, the copy/paste setting is set to the most restrictive value, but the rest of the settings are applied as configured.

Eine Richtlinie wird in der App bereitgestellt und tritt in Kraft.A policy is deployed to the app and takes effect. Eine zweite Richtlinie wird bereitgestellt.A second policy is deployed. In diesem Szenario hat die erste Richtlinie Vorrang und gilt weiterhin.In this scenario, the first policy takes precedence, and stays applied. Die zweite Richtlinie wird als in Konflikt stehend angezeigt.The second policy shows a conflict. Wenn beide Richtlinien gleichzeitig angewendet werden, also keine vorherige Richtlinie vorhanden ist, stehen beide in Konflikt.If both are applied at the same time, meaning that there isn't preceding policy, then both are in conflict. Alle in Konflikt stehenden Einstellungen werden auf die restriktivsten Werte festgelegt.Any conflicting settings are set to the most restrictive values.

Was geschieht, wenn benutzerdefinierte iOS/iPadOS-Richtlinien in Konflikt stehen?What happens when iOS/iPadOS custom policies conflict?

Intune bewertet nicht die Nutzlast von Apple-Konfigurationsdateien oder einer benutzerdefinierten OMA-URI-Richtlinie (Open Mobile Alliance Uniform Resource Identifier).Intune doesn't evaluate the payload of Apple Configuration files or a custom Open Mobile Alliance Uniform Resource Identifier (OMA-URI) policy. Es dient lediglich als Übermittlungsmechanismus.It merely serves as the delivery mechanism.

Wenn Sie eine benutzerdefinierte Richtlinie zuweisen, bestätigen Sie, dass die konfigurierten Einstellungen nicht mit Konformitäts-, Konfigurations- oder anderen benutzerdefinierten Richtlinien in Konflikt stehen.When you assign a custom policy, confirm that the configured settings don't conflict with compliance, configuration, or other custom policies. Bei einer benutzerdefinierten Richtlinie mit Einstellungskonflikten werden die Einstellungen in zufälliger Reihenfolge angewendet.If a custom policy and its settings conflict, then the settings are applied randomly.

Was geschieht, wenn ein Profil gelöscht wird oder nicht mehr gilt?What happens when a profile is deleted or no longer applicable?

Wenn Sie ein Profil löschen oder ein Gerät aus einer Gruppe mit diesem Profil entfernen, werden das Profil und die Einstellungen folgendermaßen vom Gerät entfernt:When you delete a profile, or remove a device from a group that's assigned the profile, then the profile and settings are removed from the device as described:

  • WLAN-, VPN-, Zertifikat- und E-Mail-Profile Diese Profile werden von allen unterstützten registrierten Geräten entfernt.Wi-Fi, VPN, certificate, and email profiles: These profiles are removed from all supported enrolled devices.

  • Alle anderen Profiltypen:All other profile types:

    • Android-Geräte: Einstellungen werden nicht vom Gerät entferntAndroid devices: Settings aren't removed from the device

    • iOS/iPadOS: Alle Einstellungen werden entfernt, außer:iOS/iPadOS: All settings are removed, except:

      • Sprachroaming zulassenAllow voice roaming
      • Datenroaming zulassenAllow data roaming
      • Automatische Synchronisierung beim Roaming zulassenAllow automatic synchronization while roaming
    • Windows-Geräte: Intune-Einstellungen basieren auf dem Windows-Konfigurationsdienstanbieter (Windows Configuration Service Provider, CSP).Windows devices: Intune settings are based on the Windows configuration service provider (CSPs). Das Verhalten hängt vom CSP ab.The behavior depends on the CSP. Einige CSPs entfernen die Einstellung, und einige CSPs behalten die auch als „Tätowierung“ bezeichnete Einstellung bei.Some CSPs remove the setting, and some CSPs keep the setting, also called tattooing.

  • Ein Profil gilt für eine Benutzergruppe.A profile applies to a user group. Später wird ein Benutzer aus der Gruppe entfernt.Later, a user is removed from the group. Bis die Einstellungen für diesen Benutzer entfernt sind, kann es bis zu 7 Stunden + den plattformspezifischen Aktualisierungszyklus der Richtlinie (in diesem Artikel) dauern.For the settings to be removed from that user, it can take up to 7 hours + the platform-specific policy refresh cycle (in this article).

Ich habe ein Profil für Geräteeinschränkungen geändert, aber die Änderungen wurden nicht übernommenI changed a device restriction profile, but the changes haven't taken effect

Um ein weniger restriktives Profil anzuwenden, müssen einige Geräte, wie z. B. mit Android, iOS/iPadOS und Windows 10, möglicherweise außer Betrieb genommen und erneut bei Intune registriert werden.To apply a less restrictive profile, some devices, such as Android, iOS/iPadOS, and Windows 10, may need to be retired and re-enrolled in to Intune.

Einige Einstellungen in einem Windows 10-Profil werden als „Nicht verfügbar“ zurückgegebenSome settings in a Windows 10 profile return "Not Applicable"

Einige Einstellungen auf Windows 10-Geräten werden möglicherweise als „Nicht verfügbar“ angezeigt.Some settings on Windows 10 devices may show as "Not Applicable". In diesen Fällen werden die Einstellungen von der auf Ihrem Gerät ausgeführten Windows-Version oder -Edition nicht unterstützt.When this situation happens, that specific setting isn't supported on the Windows version or edition running on the device. Diese Meldung kann aus folgenden Gründen angezeigt werden:This message can occur for the following reasons:

  • Die Einstellung ist nur auf neueren Windows-Versionen und nicht auf der aktuellen Betriebssystemversion verfügbar.The setting is only available for newer versions of Windows, and not the current operating system (OS) version on the device.
  • Die Einstellung ist nur für bestimmte Windows-Editionen oder bestimmte SKUs, z. B. Home, Professional, Education und Enterprise, verfügbar.The setting is only available for specific Windows editions or specific SKUs, such as Home, Professional, Enterprise, and Education.

Weitere Informationen zu den Anforderungen an Version und SKU für die verschiedenen Einstellungen finden Sie in der Configuration Service Provider (CSP) reference (Referenz zu Konfigurationsdienstanbietern).To learn more about the version and SKU requirements for the different settings, see the Configuration Service Provider (CSP) reference.

Nächste SchritteNext steps

Benötigen Sie zusätzliche Hilfe?Need extra help? Sehen Sie sich den Artikel Anfordern von Support für Microsoft Endpoint Manager an.See How to get support in Microsoft Endpoint Manager.