Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten

  • Artikel

Intune verwendet Microsoft Entra-Gruppen zum Verwalten von Geräten und Benutzern. Als Intune-Administrator können Sie Gruppen entsprechend der Anforderungen Ihrer Organisation einrichten. Sie können Gruppen erstellen, um Benutzer oder Geräte nach geografischem Standort, Abteilung oder Hardwareeigenschaften zu organisieren. Sie können Gruppen zur bedarfsgerechten Verwaltung von Aufgaben verwenden. So können Sie beispielsweise Richtlinien für viele Benutzer festlegen oder Apps für mehrere Geräte bereitstellen.

Hinweis

Standardgruppen, die im Microsoft 365 Admin Center erstellt wurden, sind nicht für die Sicherheit aktiviert. Sie müssen sicherheitsaktivierte Microsoft 365-Gruppen explizit in Microsoft 365 Admin Center, im Microsoft Entra Admin Center oder Microsoft Intune Admin Center erstellen.

Sie können die folgenden Gruppentypen hinzufügen:

  • Zugewiesene Gruppen: Fügen Sie manuell Benutzer oder Geräten zu einer statischen Gruppe hinzu.

  • Dynamische Gruppen (erfordert Microsoft Entra ID P1 oder P2): Fügen Sie Benutzer oder Geräte automatisch benutzer- oder gerätegruppen basierend auf einem von Ihnen erstellten Ausdruck hinzu.

    Wenn z. B. ein Benutzer mit dem Titel „Manager“ hinzugefügt wird, wird er automatisch der Benutzergruppe Alle Manager hinzugefügt. Wenn ein Gerät hingegen den Betriebssystemtyp „iOS/iPadOS-Gerät“ aufweist, wird es automatisch zur Benutzergruppe All iOS/iPadOS devices (Alle iOS/iPadOS-Geräte) hinzugefügt.

Hinzufügen einer neuen Gruppe

Führen Sie die folgenden Schritte aus, um eine neue Gruppe zu erstellen:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Klicken Sie auf Gruppen>Neue Gruppe:

    Screenshot: Azure-Portal mit ausgewählter Option

  3. Wählen Sie unter Gruppentyp eine der folgenden Optionen aus:

    • Sicherheit: Mithilfe von Sicherheitsgruppen wird definiert, wer auf Ressourcen zugreifen kann. Sie sollten sie für Ihre Gruppen in Intune verwenden. Sie können einerseits Gruppen für Benutzer erstellen, z. B. Alle Mitarbeiter in Charlotte oder Remotemitarbeiter. Zum Anderen können Sie auch Gruppen für Geräte erstellen, z. B. Alle iOS/iPadOS-Geräte oder Alle Geräte von Schülern mit Windows 10.

      Tipp

      Die erstellten Benutzer und Gruppen können auch im Microsoft 365 Admin Center, Microsoft Entra Admin Center und Microsoft Intune im Azure-Portal angezeigt werden. Im Organisationsmandanten können Sie Gruppen in all diesen Bereichen erstellen und verwalten.

      Wenn Ihre primäre Rolle die Geräteverwaltung ist, empfiehlt es sich, das Microsoft Intune Admin Center zu verwenden.

    • Microsoft 365: Bietet Möglichkeiten zur Zusammenarbeit, indem Mitglieder Zugriff auf freigegebene Postfächer, Kalender, Dateien, SharePoint-Websites und mehr erhalten. Mit dieser Option können Sie auch Personen außerhalb Ihrer Organisation Zugriff auf die Gruppe gewähren. Mehr dazu erfahren Sie unter Weitere Informationen zu Microsoft 365 Groups.

      Hinweis

      Es werden nur sicherheitsfähige Microsoft 365-Gruppen unterstützt.

  4. Geben Sie einen Gruppennamen und eine Gruppenbeschreibung für die neue Gruppe ein. Seien Sie konkret, und fügen Sie Informationen hinzu, anhand derer andere Benutzer erkennen können, wofür die Gruppe vorgesehen ist.

    Geben Sie beispielsweise Alle Geräte von Schülern mit Windows 10 als Gruppennamen und Alle Windows 10-Geräte, die von Schülern der Klassen 9–12 der High School Contoso verwendet werden als Gruppenbeschreibung ein.

  5. Geben Sie den Mitgliedschaftstyp ein. Folgende Optionen sind verfügbar:

    • Zugewiesen: Administratoren weisen dieser Gruppe manuell Benutzer oder Geräte hinzu und entfernen sie auch manuell wieder.

    • Dynamische Benutzer: Administratoren erstellen Mitgliedschaftsregeln, um Mitglieder automatisch hinzuzufügen und zu entfernen.

    • Dynamisches Gerät: Administratoren erstellen dynamische Gruppenregeln zum automatischen Hinzufügen und Entfernen von Geräten.

      Screenshot: Intune-Gruppeneigenschaften

    Weitere Informationen zu diesen Mitgliedschaftstypen und zum Erstellen dynamischer Ausdrücke finden Sie unter:

    Hinweis

    In diesem Admin Center wird beim Erstellen von Benutzern oder Gruppen möglicherweise nicht das Microsoft Entra-ID-Branding angezeigt. Sie verwenden aber trotzdem Azure Active Directory.

  6. Klicken Sie auf die Option Erstellen, um die neue Gruppe hinzuzufügen. Dann sollte Ihre Gruppe in der Liste angezeigt werden.

Im Folgenden finden Sie einige weitere Beispiele für Gruppen, die Sie für dynamische Benutzer und Geräte erstellen können:

  • Alle Schüler der High School Contoso
  • Alle Geräte unter iOS 11 und höher
  • Marketing
  • Personalwesen
  • Alle Mitarbeiter in Charlotte

Gerätegruppen

Sie können Gerätegruppen erstellen, wenn Sie Verwaltungstasks basierend auf der Geräteidentität ausführen müssen und nicht basierend auf der Benutzeridentität. Sie sind nützlich für die Verwaltung von Geräten ohne dedizierte Benutzer (z. B Kioskgeräte), von Geräten, die von Schichtarbeitern gemeinsam genutzt werden, oder von solchen, die einem bestimmtem Standort zugewiesen sind.

Zum Beispiel:

  • Alle Windows 10 Surface-Geräte
  • CLT-Verteilzentrum -Zebra-Geräte

Sie können gerätekategorien auch verwenden, um Geräte automatisch mit Gruppen zu verbinden, wenn sie sich registrieren.

Intune-Gruppen "Alle Benutzer" und "Alle Geräte"

Wenn Sie Richtlinien und Apps im Intune Admin Center zuweisen, können Sie alle Benutzer oder Alle Gerätegruppen zuweisen, die automatisch von Intune erstellt werden.

Die Gruppe Alle Geräte zielt auf alle Geräte ab, die für die Verwaltung registriert sind. Die Gruppe Alle Benutzer ist eine einfache Möglichkeit, alle Benutzer anzusprechen, denen eine Intune-Lizenz zugewiesen ist. Diese Gruppen gelten als "virtuell", da Sie sie nicht erstellen oder in Microsoft Entra ID anzeigen. Sie sind praktisch zu verwenden, da sie sich bereits in Ihrem Mandanten befinden und eine schnellere Zieleinheit als Microsoft Entra Gruppen sind.

Tipp

Um die grundlegenden Konformitätsanforderungen Ihrer organization zu erstellen, können Sie eine Standardrichtlinie erstellen, die für alle Gruppen und Geräte gilt. Erstellen Sie dann spezifischere Richtlinien für die umfassendsten Kategorien von Benutzern und Geräten. Sie können beispielsweise E-Mail-Richtlinien für jedes der Gerätebetriebssysteme erstellen.

Beim Zuweisen von Richtlinien und Anwendungen zu großen Gruppen, z. B. Alle Benutzer und Alle Geräte, können Sie Filter verwenden, damit Sie dynamisch steuern können, auf welche Geräte die Richtlinie oder App-Bereitstellung angewendet werden soll.

Weitere Informationen zur Verwendung von Filtern finden Sie unter:

Weitere Informationen