Zusammenfassung
In diesem Modul haben Sie gelernt, wie Sie eine vollständige Geräteregistrierungsstrategie in Microsoft Intune entwickeln und implementieren, die mehrere Gerätetypen und Besitzmodelle berücksichtigt.
Wesentliche Punkte
Die Auswahl der Registrierungsstrategie hängt vom Gerätebesitz ab: BYOD (persönliche Geräte) im Vergleich zu unternehmenseigenen Geräten. Jedes Modell verfügt über unterschiedliche Verwaltungsfunktionen, Sicherheitskontrollen und Auswirkungen auf die Benutzererfahrung.
Die Verwaltung des Gerätelebenszyklus durchläuft vier Phasen: Registrieren, Konfigurieren, Schützen und Außerbetriebnahme. Die Registrierung ist die Grundlage, die alle nachfolgenden Verwaltungsaktivitäten ermöglicht.
Plattformspezifische Registrierungsmethoden variieren je nach Betriebssystem und Besitzmodell. Windows unterstützt Autopilot, automatische Registrierung und benutzergesteuerte Methoden. iOS und macOS verwenden die automatisierte Geräteregistrierung von Apple. Android verwendet Android Enterprise. Wählen Sie die Methode aus, die Ihrem Bereitstellungsszenario entspricht.
Registrierungseinschränkungen sind grundlegende Sicherheitsgates, die steuern, welche Gerätetypen, Plattformen und Besitzmodelle Benutzer registrieren können. Im Gegensatz zu Konformitätsrichtlinien (die nach der Registrierung gelten) verhindern Einschränkungen, dass nicht unterstützte Geräte jemals verwaltet werden.
Die Benutzererfahrung ist wichtig: Unternehmenseigene Geräte sollten Zero-Touch-Methoden wie Autopilot und automatisierte Geräteregistrierung verwenden. BYOD-Methoden sollten einfach sein und die privatsphäre respektieren. Eine schlechte Registrierung führt zu Supportanrufen und nicht registrierten Geräten.
Die Problembehandlung bei Registrierungsfehlern erfordert eine Überprüfung der Voraussetzungen, Registrierungseinschränkungen, Gerätelimits und Plattformunterstützung, bevor sie tiefergehende Konfigurationsprobleme untersuchen.
Szenario-Zusammenfassung
Contoso hat erfolgreich eine Hybridregistrierungsstrategie implementiert, die Folgendes unterstützt:
- Unternehmenseigene Windows-PCs , die über Autopilot für die Zero-Touch-Bereitstellung registriert sind
- Persönliche iOS-Geräte , die mit der Apple-Benutzerregistrierung registriert wurden, um die Privatsphäre zu schützen
- Android-Tablets , die als unternehmenseigene, vollständig verwaltete Geräte mit strengen Kontrollen registriert sind
- Registrierungseinschränkungen , die Mindestversionen des Betriebssystems erzwingen und persönliche Geräte auf 3 pro Benutzer beschränken
Diese Strategie ermöglicht es Contoso, verschiedene Gerätetypen zu schützen, wobei der BYOD-Datenschutz beachtet und ein konsistentes Onboarding von Unternehmensgeräten ermöglicht wird.
Nächste Schritte
Nachdem Sie sich mit der Registrierungsstrategie und -implementierung vertraut machen, sind Sie bereit für Folgendes:
- Konfigurieren von Konformitätsrichtlinien zum Erzwingen von Sicherheitsanforderungen auf registrierten Geräten
- Implementieren des bedingten Zugriffs zum Steuern des Zugriffs basierend auf der Gerätekonformität status
- Bereitstellen von Anwendungen auf registrierten Geräten mithilfe der App-Verwaltungsfunktionen von Intune
- Überwachen und Verwalten von Geräten über die Berichterstellung und Analyse von Intune
Weitere Informationen
Weitere Informationen finden Sie in den folgenden Ressourcen: