Verwaltungsfunktionen für registrierte Geräte in Microsoft IntuneEnrolled device management capabilities of Microsoft Intune

Mit Microsoft Intune können Sie eine Vielzahl von Geräten verwalten, indem Sie diese beim Dienst registrieren.Microsoft Intune lets you manage a range of devices by enrolling them into the service. Sie können einige Gerätetypen selbst registrieren, oder Benutzer können die Registrierung über die Unternehmensportal-App vornehmen.You can enroll some device types yourself, or users can enroll using the company portal app. Durch die Registrierung können sie Apps durchsuchen und installieren, sicherstellen, dass ihre Geräte konform mit den Unternehmensrichtlinien sind und ihren IT-Support kontaktieren.Enrolling lets them browse and install apps, make sure that their devices are compliant with company policies, and contact their IT support.

Dieser Artikel umfasst eine vollständige Liste der Funktionen, die Ihnen nach der Registrierung Ihrer Geräte zur Verfügung stehen.This article gives a full list of the capabilities that you get after devices are enrolled.

Verwaltung, Bestandserfassung, App-Bereitstellung und Außerbetriebnahme erfolgen über Intune im Azure-Portal.Management, inventory, app deployment, provisioning, and retirement are all handled through Intune in the Azure portal.

Benutzer erhalten Zugriff auf das Unternehmensportal, das es ihnen ermöglicht, Apps zu installieren, Geräte zu registrieren und zu entfernen und ihre IT-Abteilung oder ihren Helpdesk zu kontaktieren.Users gain access to the company portal, which enables them to install apps, enroll and remove devices, and contact their IT department or helpdesk.

Gerätesicherheit und KonfigurationDevice security and configuration

FunktionCapability DetailsDetails Weitere InformationenMore information
KonfigurationsrichtlinienConfiguration policies

Benutzerdefinierte RichtlinienCustom policies
Ermöglicht die Verwaltung vieler Einstellungen und Features auf mobilen Geräten in Ihrer Organisation.Lets you manage many settings and features on mobile devices in your organization. Beispielsweise kann das Anfordern eines Kennworts, das Beschränken der Anzahl misslungener Anmeldeversuche, das Begrenzen des Zeitraums bis zur Sperrung des Bildschirms, das Festlegen eines Zeitraums für den Kennwortablauf und das Unterbinden der erneuten Verwendung zuvor bereits verwendeter Kennwörter festgelegt werden.For example, you can require a password, limit the number of failed attempts, limit the amount of time before the screen locks, set password expiration, and prevent previously used passwords. Sie können auch die Verwendung von Hardware- und Softwarefunktionen steuern, z.B. die Verwendung der Gerätekamera oder des Webbrowsers.You can also control the use of hardware and software features such as the device camera or the web browser.

Verwenden Sie benutzerdefinierte Richtlinien, wenn Konfigurationsrichtlinien nicht die Einstellungen enthalten, die Sie benötigen.Use custom policies when configuration policies do not contain the settings that you require. Bei iOS-/iPadOS-Geräten können Sie die Einstellungen importieren, die Sie aus dem Apple Configurator-Tool exportiert haben.For iOS/iPadOS devices, you can import settings that you exported from the Apple Configurator tool. Bei anderen Geräten können Sie OMA-URI-Einstellungen (Open Mobile Alliance Uniform Resource Identifier) verwenden, um Einstellungen und Features auf dem Gerät zu konfigurieren.For other devices, you can use Open Mobile Alliance Uniform Resource Identifier (OMA-URI) settings to configure settings and features on the device.
Verwalten von Einstellungen und Features auf Ihren Geräten mit Microsoft Intune-RichtlinienManage settings and features on your devices with Microsoft Intune policies
Remotezurücksetzen, Remotesperre und KennungsrückstellungRemote Wipe, Remote Lock, and Passcode Reset Löscht sensible Daten, wenn ein Gerät verloren geht oder gestohlen wird.Erases sensitive data when a device is lost or stolen. Beispielsweise können Sie das Gerät remote sperren, die Werkseinstellungen wiederherstellen oder nur Unternehmensdaten zurücksetzen.For example, you can remotely lock the device, restore it to factory settings, or wipe only corporate data.

Sie können Passcodes zurücksetzen, wenn Benutzer nicht mehr auf ihr Gerät zugreifen können, und verlorene oder gestohlene Geräte sperren oder alle darauf vorhandenen Daten zurücksetzen.You can reset passcodes if users lose access to their device, lock missing or stolen devices, or even wipe data off of missing or stolen devices.
Geräteschutz durch Remotesperre und Zurücksetzen der KennungHelp protect your devices with remote lock and passcode reset
KioskmodusKiosk mode Ermöglicht das Sperren bestimmter Features mobiler Geräte, z.B. der Bildschirmaufnahme und Netzschaltern.Lets you lock down certain features of mobile devices such as screen captures and power switches. Außerdem können Sie Geräte auf die Ausführung einer einzigen, von Ihnen angegebenen App beschränken.Also lets you restrict devices to run a single app that you specify. Einstellungen für iOS-Konfigurationsrichtlinien in Microsoft IntuneiOS configuration policy settings in Microsoft Intune
Autopilot-ZurücksetzungAutopilot Reset Sendet eine Aufgabe an das Gerät, um den Zurücksetzungsprozess remote zu starten, sodass IT-Mitarbeiter oder andere Administratoren nicht mehr selbst jeden Computer aufsuchen müssen, um den Prozess zu starten.Sends a task to the device to start the reset process remotely, avoiding the need for IT staff or other administrators to visit each machine to start the process. Bei der Verwendung der Autopilot-Zurücksetzung auf einem Gerät, wird dessen primäre Benutzer entfernt.When Autopilot reset is used on a device, the device's primary user will be removed. Der nächste Benutzer, der sich nach dem Zurücksetzen anmeldet, wird als primärer Benutzer festgelegt.The next user who signs in after the reset will be set as the primary user. Zurücksetzen von Geräten mit Windows Autopilot-RemotezurücksetzungRemote Windows Autopilot Reset

App-VerwaltungApp management

FunktionCapability DetailsDetails Weitere InformationenMore information
App-Bereitstellung und -VerwaltungApp deployment and management Bietet eine Reihe von Tools zum Verwalten von mobilen Apps während deren Lebenszyklus, einschließlich der App-Bereitstellung von Installationsdateien und App Stores sowie eine detaillierte Überwachung des Status der App und App-Entfernung.Provides a range of tools to help you manage mobile apps through their lifecycle, including app deployment from installation files and app stores, detailed monitoring of app status, and app removal. Bereitstellen von Apps in Microsoft IntuneDeploy apps in Microsoft Intune
Kompatible und nicht kompatible AnwendungenCompliant and noncompliant apps Ermöglicht das Angeben von Listen der konformen Apps (die Benutzer installieren dürfen) und nicht konformen Apps (die Benutzer nicht installieren dürfen).Lets you specify lists of compliant apps (that users are allowed to install) and noncompliant apps (that users aren't allowed to install). iOS-Richtlinieneinstellungen in Microsoft IntuneiOS policy settings in Microsoft Intune
Mobile AnwendungsverwaltungMobile application management Konfiguriert die Einschränkungen für Apps, indem die mobile Anwendungsverwaltung für alle Geräte verwendet wird, die über Intune verwaltet oder nicht über Intune verwaltet werden.Configures restrictions for apps by using mobile application management for all devices that are both managed with Intune and not managed with Intune. Sie können die Sicherheit Ihrer Unternehmensdaten erhöhen, indem Sie Vorgänge wie das Kopieren und Einfügen, die externe Sicherung von Daten und die Übertragung von Daten zwischen Apps einschränken.YOu can increase the security of your company data by restricting operations such as copy and paste, external backup of data, and the transfer of data between apps. Konfigurieren und Bereitstellen von Verwaltungsrichtlinien für mobile Anwendungen in der Microsoft Intune-KonsoleConfigure and deploy mobile application management policies in the Microsoft Intune console
Konfiguration mobiler iOS-AppsiOS mobile app configuration Verwendet Konfigurationsrichtlinien für mobile Apps, um Einstellungen für iOS-/iPadOS-Apps anzugeben, die beim Ausführen der App durch den Benutzer erforderlich sein können.Uses mobile app configuration policies to supply settings for iOS/iPadOS apps that might be required when the user runs the app. Beispielsweise kann eine App erfordern, dass der Benutzer eine Portnummer oder Anmeldeinformationen angibt.For example, an app might require the user to specify a port number or logon information. Sie können die Konfiguration der App optimieren und die Anzahl von Anrufen beim Support verringern.You can streamline app configuration and reduce the number of support calls. Lesen Sie Konfigurieren von iOS-/iPadOS-Apps mit Konfigurationsrichtlinien für mobile Apps in Microsoft Intune.Configure iOS/iPadOS apps with mobile app configuration policies in Microsoft Intune
Bereitstellungsprofile für mobile iOS-/iPadOS-AppsiOS/iPadOS mobile app provisioning profiles Hilft Ihnen, Bereitstellungsprofile für iOS-/iPadOS-Apps bereitzustellen, die demnächst ablaufen.Helps you deploy provisioning profiles to iOS/iPadOS apps that are nearing expiration. Verwenden von Richtlinien für mobile iOS-/iPadOS-Bereitstellungsprofile, um zu verhindern, dass Apps ablaufenUse iOS/iPadOS mobile provisioning profile policies to prevent your apps from expiring
Managed BrowserManaged browser Konfiguriert die Richtlinien für verwaltete Browser zur Kontrolle der Websites, die Gerätebenutzer aufrufen können.Configures managed browser policies to control the websites that device users can visit. Darüber hinaus können Sie Richtlinien zur mobilen Anwendungsverwaltung auf den Managed Browser anwenden.In addition, you can also apply mobile application management policies to the managed browser. Verwalten des Internetzugriffs mittels Richtlinien für Managed Browser mit Microsoft IntuneManage Internet access using managed browser policies with Microsoft Intune
Windows Hello for BusinessWindows Hello for Business Ermöglicht die Integration in Windows Hello for Business. Dies ist eine alternative Anmeldemethode für Windows 10, die Active Directory (lokal) oder Azure Active Directory verwendet, um Kennwörter, Smartcards oder virtuelle Smartcards zu ersetzen.Lets you integrate with Windows Hello for Business, which is an alternative sign-in method for Windows 10 that uses on-premises Active Directory or Azure Active Directory to replace passwords, smart cards, or virtual smart cards. Steuern der Einstellungen von Windows Hello for Business auf Geräten mit Microsoft IntuneControl Windows Hello for Business settings on devices with Microsoft Intune
Per Volumenlizenz erworbene AppsVolume purchased apps Unterstützt Sie bei der Verwaltung von Apps, die über ein Volume Purchase Program erworben wurden. Dazu werden die Lizenzinformationen aus dem App Store importiert, es wird nachverfolgt, wie viele Lizenzen Sie verwendet haben, und verhindert, dass mehr App-Kopien installiert werden, als Sie erworben haben.Helps you manage apps that you purchased through a volume-purchase program by importing the license information from the app store, tracking how many of the licenses you have used, and preventing you from installing more copies of the app than you own. Verwalten von Apps, die über ein Volumenprogramm erworben wurden, mithilfe von Microsoft IntuneManage volume-purchased apps using Microsoft Intune

Zugriff auf UnternehmensressourcenCompany resource access

FunktionCapability DetailsDetails Weitere InformationenMore information
ZertifikatprofileCertificate profiles Erstellt vertrauenswürdige Zertifikatprofile und Simple Certificate Enrollment Protocol-Zertifikate (SCEP), die zum Sichern und Authentifizieren von WLAN-, VPN- und E-Mail-Profilen verwendet werden können, und stellt diese bereit.Creates and deploys trusted certificate profiles and Simple Certificate Enrollment Protocol (SCEP) certificates, which can be used to secure and authenticate Wi-Fi, VPN, and email profiles. Sicherer Ressourcenzugriff mit Zertifikatprofilen in Microsoft IntuneSecure resource access with certificate profiles in Microsoft Intune
WLAN-ProfileWi-Fi profiles Stellt Einstellungen für drahtlose Netzwerke für Ihre Benutzer bereit.Deploys wireless network settings to your users. Durch das Bereitstellen dieser Einstellungen erleichtern Sie dem Benutzer das Herstellen einer Verbindung mit dem Unternehmensnetzwerk.By deploying these settings, you minimize the user effort that's required to connect to the corporate network. WLAN-Verbindungen in Microsoft IntuneWi-Fi connections in Microsoft Intune
E-Mail-ProfileEmail profiles Erstellt E-Mail-Einstellungen und stellt sie für Geräte bereit, sodass Benutzer geschäftliche E-Mails auf ihren privaten Geräten abrufen können, ohne diese Geräte zuvor einrichten zu müssen.Creates and deploys email settings to devices so that users can access corporate email on their personal devices without any required setup on their part. Konfigurieren des Zugriffs auf Unternehmens-E-Mail mithilfe von E-Mail-Profilen in Microsoft IntuneConfigure access to corporate email using email profiles with Microsoft Intune
VPN-ProfileVPN profiles Stellt VPN-Einstellungen für Benutzer und Geräte in Ihrer Organisation bereit.Deploys VPN settings to users and devices in your organization. Durch das Bereitstellen dieser Einstellungen erleichtern Sie dem Benutzer das Verbinden mit Ressourcen im Unternehmensnetzwerk.By deploying these settings, you minimize the user effort that's required to connect to resources on the company network. VPN-Verbindungen in Microsoft IntuneVPN connections in Microsoft Intune
Richtlinien für bedingten ZugriffConditional Access policies Verwaltet den Zugriff auf Microsoft Exchange-E-Mail und SharePoint Online auf Geräten, die nicht von Intune verwaltet werden.Manages access to Microsoft Exchange email and SharePoint Online from devices that are not managed by Intune. Beschränken des Zugriffs auf E-Mail und SharePoint mit Microsoft IntuneRestrict access to email and SharePoint with Microsoft Intune

Nächste SchritteNext steps

Weitere Informationen finden Sie in der Liste mit Geräten, die Sie verwalten können.See a list of devices that you can manage.