Problembehandlung bei der Verwaltung mobiler Anwendungen

Dieser Artikel enthält Lösungen für häufige Probleme, die bei der Verwendung von Intune App Protection aufgetreten sind (auch als MAM oder mobile Anwendungsverwaltung bezeichnet).

Wenn Das Problem nicht gelöst wird, finden Sie unter How to get support in Microsoft Endpoint Manager weitere Möglichkeiten, um Hilfe zu erhalten.

Häufige Probleme mit dem IT-Administrator

Dies sind häufige Probleme, die einem IT-Administrator bei der Verwendung von Intune-App-Schutzrichtlinien auftreten können.

Problem Beschreibung Lösung
Richtlinie nicht auf Skype for Business angewendet Die Im Azure-Portal vorgenommene App-Schutzrichtlinie ohne Geräteregistrierung gilt nicht für die Skype for Business-App auf iOS/iPadOS- und Android-Geräten. Skype for Business muss für die moderne Authentifizierung eingerichtet sein. Befolgen Sie die Anweisungen unter Enable your tenant for modern authentication to set up modern authentication for Skype.
Office-App-Richtlinie nicht angewendet App-Schutzrichtlinien werden für keinen Benutzer auf unterstützte Office App angewendet. Vergewissern Sie sich, dass der Benutzer für Intune lizenziert ist und die Office-Apps auf eine bereitgestellte App-Schutzrichtlinie ausgerichtet sind. Es kann bis zu 8 Stunden dauern, bis eine neu bereitgestellte App-Schutzrichtlinie angewendet wird.
Administrator kann App-Schutzrichtlinie im Azure-Portal nicht konfigurieren Der Benutzer des IT-Administrators kann keine App-Schutzrichtlinien im Azure-Portal konfigurieren. Die folgenden Benutzerrollen haben Zugriff auf das Azure-Portal: Informationen zum Einrichten dieser Rollen finden Sie unter Rollenbasierte Verwaltungssteuerung (Role-based Administration Control, RBAC) mit Microsoft Intune.
Benutzerkonten fehlen in App-Schutzrichtlinienberichten Verwaltungskonsolenberichte zeigen keine Benutzerkonten an, für die die App-Schutzrichtlinie kürzlich bereitgestellt wurde. Wenn ein Benutzer neu auf eine App-Schutzrichtlinie ausgerichtet ist, kann es bis zu 24 Stunden dauern, bis dieser Benutzer in Berichten als zielgerichteter Benutzer angezeigt wird.
Richtlinienänderungen funktionieren nicht Die Anwendung von Änderungen und Updates an der App-Schutzrichtlinie kann bis zu 8 Stunden dauern. Falls zutreffend, kann sich der Endbenutzer aus der App abmelden und sich erneut anmelden, um die Synchronisierung mit dem Dienst zu erzwingen.
App-Schutzrichtlinie funktioniert nicht mit DEP Die App-Schutzrichtlinie gilt nicht für Apple DEP-Geräte. Stellen Sie sicher, dass Sie die Benutzeraffinität mit dem Apple Device Enrollment Program (DEP) verwenden. Benutzeraffinität ist für jede App erforderlich, die eine Benutzerauthentifizierung unter DEP erfordert.

Weitere Informationen zur iOS/iPadOS-DEP-Registrierung finden Sie unter Automatisches Registrieren von iOS/iPadOS-Geräten mit dem Geräteregistrierungsprogramm von Apple.
Datenübertragungsrichtlinie funktioniert nicht mit iOS/iPadOS Die App zum Übertragen von Daten an andere Apps zulassen und Zulassen, dass Apps Daten von anderen Apps-Richtlinien empfangen, verwalten die Datenübertragung in iOS/iPadOS nicht erfolgreich. Weitere Informationen finden Sie unter Verwalten der Datenübertragung zwischen iOS-/iPadOS-Apps in Microsoft Intune.

Häufige Endbenutzerprobleme

Häufige Endbenutzerprobleme sind in den folgenden Kategorien unterteilt:

  • Normale Verwendungsszenarien: Für Endbenutzer können diese Szenarien für Apps mit einer Intune-App-Schutzrichtlinie auftreten. Es handelt sich nicht um tatsächliche Probleme, sondern kann als Fehler oder Fehler wahrgenommen werden.

  • Dialogfelder für die normale Verwendung: Es handelt sich um Verwendungsdialogfelder, die Endbenutzer in Apps mit einer Intune-App-Schutzrichtlinie sehen können. Diese Meldungen und Dialogfelder geben keinen Fehler oder Fehler an.

  • Fehlermeldungen und Dialogfelder: Es handelt sich um Fehlermeldungen und Dialogfelder, die einem Endbenutzer möglicherweise in Apps mit einer Intune-App-Schutzrichtlinie angezeigt werden. Sie weisen häufig darauf hin, dass ein Fehler vom #A0 oder ein Fehler mit #A1 gemacht wurde.

Normale Verwendungsszenarien

Plattform Szenario Erklärung
iOS Der Endbenutzer kann die iOS/iPadOS-Freigabeerweiterung verwenden, um Geschäfts- oder Schuldaten in nicht verwalteten Apps zu öffnen, auch wenn die Datenübertragungsrichtlinie auf Nur verwaltete Apps oder Keine Apps festgelegt ist. Gibt es keine datenlecks? Die Intune-App-Schutzrichtlinie kann die iOS/iPadOS-Freigabeerweiterung nicht steuern, ohne das Gerät zu verwalten. Daher verschlüsselt Intune "Unternehmensdaten" vor der Freigabe außerhalb der App. Sie können sie überprüfen, indem Sie versuchen, die "Unternehmensdatei" außerhalb der verwalteten App zu öffnen. Die Datei sollte verschlüsselt sein und kann nicht außerhalb der verwalteten App geöffnet werden.
iOS Warum wird der Endbenutzer aufgefordert, die Microsoft Authenticator-App zu installieren? Dies ist erforderlich, wenn appbasierter bedingter Zugriff angewendet wird, siehe Erforderlich genehmigte Client-App.
Android Warum muss der Endbenutzer die Unternehmensportal-App installieren, auch wenn ich den MAM-App-Schutz ohne Geräteregistrierung verwendet? Unter Android ist ein Teil der App-Schutzfunktionen in die Unternehmensportal-App integrierte. Die Geräteregistrierung ist nicht erforderlich, auch wenn die Unternehmensportal-App immer erforderlich ist. Für den App-Schutz ohne Registrierung muss der Endbenutzer nur die Unternehmensportal-App auf dem Gerät installiert haben.
iOS/Android App Protection-Richtlinie wird nicht auf E-Mail-Entwurfsrichtlinien in der Outlook-App angewendet Da Outlook sowohl den unternehmensbezogenen als auch den persönlichen Kontext unterstützt, erzwingt es MAM nicht für E-Mail-Entwürfe.
iOS/Android App Protection-Richtlinie wird nicht auf neue Dokumente in WXP angewendet (Word, Excel, PowerPoint) Da WXP sowohl den unternehmensbezogenen als auch den persönlichen Kontext unterstützt, erzwingt es mam für neue Dokumente erst, wenn sie an einem identifizierten Unternehmensstandort wie OneDrive gespeichert werden.
iOS/Android Apps, die das Speichern unter auf lokalem Speicher nicht zulassen, wenn die Richtlinie aktiviert ist Das Verhalten der App für diese Einstellung wird vom App-Entwickler gesteuert.
Android Android hat mehr Einschränkungen als iOS/iPadOS, was "native" Apps auf MAM-geschützte Inhalte zugreifen können Android ist eine offene Plattform, und die native App-Zuordnung kann vom Endbenutzer in potenziell unsichere Apps geändert werden. Wenden Sie Datenübertragungsrichtlinienausnahmen an, um bestimmte Apps zu ausgenommen.
Android Azure Information Protection (AIP) kann als PDF gespeichert werden, wenn Save As verhindert wird AIP honors the MAM policy for 'Disable printing' when Save as PDF is used.
iOS Beim Öffnen von PDF-Anlagen in der Outlook-App schlägt ein Fehler mit "Aktion nicht zulässig" fehl. Dieses Problem kann auftreten, wenn sich der Benutzer nicht bei Acrobat Reader für Intune authentifiziert hat oder einen Fingerabdruck zur Authentifizierung bei seiner Organisation verwendet hat. Öffnen Sie den Acrobat Reader vorab, und authentifizieren Sie sich mithilfe von UPN-Anmeldeinformationen.

Dialogfelder für die normale Verwendung

Plattform Nachricht oder Dialogfeld Erklärung
iOS, Android Anmeldung: Um seine Daten zu schützen, muss Ihre Organisation diese App verwalten. Melden Sie sich zum Abschließen dieser Aktion mit Ihrem Arbeits- oder Schulkonto an. Der Endbenutzer muss sich mit seinem Arbeits- oder Schulkonto anmelden, um diese App verwenden zu können, die eine App-Schutzrichtlinie erfordert. Damit die Richtlinie angewendet werden kann, muss sich der Benutzer bei Azure Active Directory authentifizieren.
iOS, Android Neustart erforderlich: Ihre Organisation schützt jetzt ihre Daten in dieser App. Sie müssen die App neu starten, um den Dienst fortsetzen zu können. Die App hat gerade eine Intune-App-Schutzrichtlinie erhalten und muss neu gestartet werden, damit die Richtlinie angewendet wird.
iOS, Android Aktion Nicht zulässig: In Ihrer Organisation können Sie nur Arbeits- oder Schuldaten in dieser App öffnen. Der IT-Administrator hat die App zulassen so festgelegt, dass Daten von anderen Apps nur auf Verwaltete Apps empfangen werden. Daher kann der Endbenutzer nur Daten aus anderen Apps mit einer App-Schutzrichtlinie in diese App übertragen.
iOS, Android Aktion Nicht zulässig: In Ihrer Organisation können Sie ihre Daten nur an andere verwaltete Apps übertragen. Der IT-Administrator hat die App zulassen so festgelegt, dass Daten nur an verwaltete Apps an andere Apps übertragen werden. Daher kann der Endbenutzer nur Daten aus dieser App an andere Apps übertragen, die über eine App-Schutzrichtlinie verfügen.
iOS, Android Wipe Alert: Ihre Organisation hat die dieser App zugeordneten Daten entfernt. Starten Sie die App neu, um fortzufahren. Der IT-Administrator hat eine App-Löschung mithilfe des Intune-App-Schutzes initiiert.
Android Unternehmensportal erforderlich: Um Ihr Arbeits- oder Schulkonto mit dieser App zu verwenden, müssen Sie die Intune Company Portal-App installieren. Klicken Sie auf "Zum Speichern wechseln", um fortzufahren. Unter Android ist ein Teil der App-Schutzfunktionen in die Unternehmensportal-App integrierte. Die Geräteregistrierung ist nicht erforderlich, auch wenn die Unternehmensportal-App immer erforderlich ist. Für den App-Schutz ohne Registrierung muss der Endbenutzer nur die Unternehmensportal-App auf dem Gerät installiert haben.

Fehlermeldungen und Dialogfelder unter iOS

Fehlermeldung oder Dialogfeld Ursache Korrektur
App Nicht einrichten: Diese App wurde nicht für Sie eingerichtet. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die App. Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App festgelegt ist.
Willkommen beim verwalteten Intune-Browser: Diese App funktioniert am besten, wenn sie von Microsoft Intune verwaltet wird. Sie können diese App immer zum Durchsuchen des Webs verwenden, und wenn sie von Microsoft Intune verwaltet wird, erhalten Sie Zugriff auf zusätzliche Datenschutzfeatures. Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die Intune Managed Browser-App.

Der Benutzer kann die App weiterhin zum Durchsuchen des Webs verwenden, die App wird jedoch nicht von Intune verwaltet.
Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf die Intune Managed Browser-App zielt.
Anmeldung fehlgeschlagen: Wir können Sie derzeit nicht anmelden. Versuchen Sie es bitte später erneut. Fehler beim Registrieren des Benutzers beim MAM-Dienst, nachdem der Benutzer versucht hat, sich mit seinem Arbeits- oder Schulkonto zu registrieren. Stellen Sie sicher, dass eine iOS-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App festgelegt ist.
Konto nicht eingerichtet: Ihre Organisation hat Ihr Konto nicht für den Zugriff auf Arbeits- oder Schuldaten eingerichtet. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Das Benutzerkonto verfügt nicht über eine Intune A Direct-Lizenz. Stellen Sie sicher, dass dem Konto des Benutzers eine Intune-Lizenz im Microsoft 365 Admin Center zugewiesen ist.
Device Non-Compliant: Diese App kann nicht verwendet werden, da Sie ein jailbrokenes Gerät verwenden. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Intune hat erkannt, dass sich der Benutzer auf einem jailbrokenen Gerät befindet. Setzen Sie das Gerät auf die Standardmäßigen Werkseinstellungen zurück. Befolgen Sie diese Anweisungen von der Apple-Supportwebsite.
Internetverbindung erforderlich: Sie müssen mit dem Internet verbunden sein, um zu überprüfen, ob Sie diese App verwenden können. Das Gerät ist nicht mit dem Internet verbunden. Verbinden Sie das Gerät mit einem WLAN oder Datennetzwerk.
Unbekannter Fehler: Versuchen Sie, diese App neu zu starten. Wenn das Problem weiterhin besteht, wenden Sie sich an Ihren IT-Administrator, um Hilfe zu erhalten. Ein unbekannter Fehler ist aufgetreten. Warten Sie eine Weile, und versuchen Sie es erneut. Wenn der Fehler weiterhin auftritt, erstellen Sie ein Supportticket mit Intune.
Zugriff auf die Daten Ihrer Organisation: Das angegebene Arbeits- oder Schulkonto hat keinen Zugriff auf diese App. Möglicherweise müssen Sie sich mit einem anderen Konto anmelden. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Intune erkennt den Benutzer, der versucht hat, sich mit einem zweiten Arbeits- oder Schulkonto zu anmelden, das sich vom mam-registrierten Konto für das Gerät abmeldet. Nur ein Arbeits- oder Schulkonto kann von MAM gleichzeitig pro Gerät verwaltet werden. Der Benutzer muss sich mit dem Konto anmelden, dessen Benutzername vom Anmeldebildschirm vorab ausgefüllt wird. Möglicherweise müssen Sie die Benutzer-UPN-Einstellung für Intune konfigurieren.

Oder melden Sie sich mit dem neuen Arbeits- oder Schulkonto an, und entfernen Sie das vorhandene mam-registrierte Konto.
Verbindungsproblem: Es ist ein unerwartetes Verbindungsproblem aufgetreten. Überprüfen Sie die Verbindung, und versuchen Sie es erneut. Unerwarteter Fehler. Warten Sie eine Weile, und versuchen Sie es erneut. Wenn der Fehler weiterhin auftritt, erstellen Sie ein Supportticket mit Intune.
Warnung: Diese App kann nicht mehr verwendet werden. Wenden Sie sich an Ihren IT-Administrator, um weitere Informationen zu erhalten. Fehler beim Überprüfen des Zertifikats der App. Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist.

Installieren Sie die App erneut.
Fehler: Diese App hat ein Problem festgestellt und muss geschlossen werden. Wenn dieser Fehler weiterhin auftritt, wenden Sie sich an Ihren IT-Administrator. Fehler beim Lesen der MAM-App-PIN aus der Apple iOS-Schlüsselkette. Starten Sie das Gerät neu. Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist.

Installieren Sie die App erneut.

Fehlermeldungen und Dialogfelder unter Android

Dialogfeld/Fehlermeldung Ursache Korrektur
App nicht eingerichtet: Diese App wurde nicht für Sie eingerichtet. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Fehler beim Erkennen einer erforderlichen App-Schutzrichtlinie für die App. Stellen Sie sicher, dass eine Android-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird und auf diese App zielt.
Fehler beim Starten der App: Beim Starten Ihrer App ist ein Problem auftappt. Versuchen Sie, die App oder die Intune-Unternehmensportal-App zu aktualisieren. Wenn Sie Hilfe benötigen, wenden Sie sich an Ihren IT-Administrator. Intune hat eine gültige App-Schutzrichtlinie für die App erkannt, die App stürzt jedoch während der MAM-Initialisierung ab. Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist.

Stellen Sie sicher, dass die Intune-Unternehmensportal-App auf dem Gerät installiert und auf dem neuesten Stand ist.

Wenn der Fehler weiterhin auftritt, verwenden Sie die Unternehmensportal-App, um Protokolle an Intune zu senden oder ein Supportticket zu erstellen.
Keine Apps gefunden: Es gibt keine Apps auf diesem Gerät, die Ihre Organisation zum Öffnen dieser Inhalte zulässt. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Der Benutzer hat versucht, Arbeits- oder Schuldaten mit einer anderen App zu öffnen, aber Intune kann keine anderen verwalteten Apps finden, die die Daten öffnen dürfen. Stellen Sie sicher, dass eine Android-App-Schutzrichtlinie für die Sicherheitsgruppe des Benutzers bereitgestellt wird, und richtet sich an mindestens eine andere MAM-aktivierte App, mit der die daten in Frage gestellt werden können.
Fehler bei der Anmeldung: Versuchen Sie, sich erneut zu anmelden. Wenn dieses Problem weiterhin besteht, wenden Sie sich an Ihren IT-Administrator, um Hilfe zu erhalten. Fehler bei der Authentifizierung des Kontos, mit dem sich der Benutzer anmelden wollte. Stellen Sie sicher, dass sich der Benutzer mit dem Arbeits- oder Schulkonto angemeldet hat, das bereits beim Intune MAM-Dienst registriert ist (das erste Arbeits- oder Schulkonto, bei dem in dieser App erfolgreich angemeldet wurde).

Löschen Sie die Daten der App.

Stellen Sie sicher, dass die App-Version auf dem neuesten Stand ist.

Stellen Sie sicher, dass die Version des Unternehmensportals auf dem neuesten Stand ist.
Internetverbindung erforderlich: Sie müssen mit dem Internet verbunden sein, um zu überprüfen, ob Sie diese App verwenden können. Das Gerät ist nicht mit dem Internet verbunden. Verbinden Sie das Gerät mit einem WLAN oder Datennetzwerk.
Geräte nicht konform: Diese App kann nicht verwendet werden, da Sie ein gerootetes Gerät verwenden. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Intune hat erkannt, dass sich der Benutzer auf einem gerooteten Gerät befindet. Setzen Sie das Gerät auf die Standardmäßigen Werkseinstellungen zurück.
Konto nicht eingerichtet: Diese App muss von Microsoft Intune verwaltet werden, Ihr Konto wurde jedoch nicht eingerichtet. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Das Benutzerkonto verfügt nicht über eine Intune A Direct-Lizenz. Stellen Sie sicher, dass dem Konto des Benutzers eine Intune-Lizenz im Microsoft 365 Admin Center zugewiesen ist.
App kann nicht registriert werden: Diese App muss von Microsoft Intune verwaltet werden, aber wir konnten diese App zu diesem Zeitpunkt nicht registrieren. Wenden Sie sich an Ihren Administrator, um Hilfe zu erhalten. Fehler beim automatischen Registrieren der App beim MAM-Dienst, wenn eine App-Schutzrichtlinie erforderlich ist. Löschen Sie die Daten der App.

Senden Sie Protokolle über die Unternehmensportal-App an Intune, oder senden Sie ein Supportticket. Weitere Informationen finden Sie unter How to get support in Microsoft Endpoint Manager.

Nächste Schritte