Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel wird beschrieben, wie Sie allgemeine Ereignisse während des gesamten Lebenszyklus der Gerätezuordnung verwalten.
Zurücksetzen eines zugeordneten Geräts
Die durch die Gerätezuordnung erstellte Mandantenaffinität wird in der UEFI-Firmware des Geräts gespeichert, sodass sie bei einer Zurücksetzung des Geräts, einer erneuten Installation von Windows und beim Entfernen der Registrierung beibehalten wird. Durch das Zurücksetzen des Geräts allein wird die Zuordnung nicht aufgehoben.
Um die Zuordnung vollständig zu entfernen, löschen Sie die Mandantenaffinität auf dem Gerät selbst, indem Sie die Zuordnungsinformationen löschen, z. B. durch Ausführen eines PowerShell-Skripts zum Entfernen der Zuordnung. Dies erfordert physischen Zugriff auf das Gerät. Anweisungen finden Sie unter Entfernen der Zuordnung von einem Gerät.
Wichtig
Der physische Zugriff auf das Gerät ist erforderlich, um die Mandantenaffinität des Geräts zu löschen. Die Person mit physischem Zugriff auf ein Gerät wird aus Sicht der Zuordnungssicherheit als dessen Besitzer behandelt.
Lokales Entfernen der Zuordnung auf einem Gerät
Wenn die Zuordnungsinformationen lokal auf dem Gerät gelöscht werden, z. B. durch Ausführen eines PowerShell-Skripts zum Entfernen der Zuordnung, hängt das Verhalten davon ab, ob das Gerät noch bei seinem MDM-Anbieter (Mobile Device Management) registriert ist:
- Das Gerät ist noch bei seinem MDM-Anbieter registriert. Der MDM-Anbieter versucht, das Gerät beim nächsten Einchecken erneut zuzuordnen.
- Das Gerät ist nicht mehr bei seinem MDM-Anbieter registriert. Dem MDM-Anbieter ist nicht bekannt, dass die Zuordnungsinformationen entfernt wurden, sodass der Zuordnungseintrag des Geräts veraltet bleibt.
Hochladen einer neuen CSV-Datei für ein bereits vorab zugeordnetes Gerät
Wenn ein Gerät bereits über einen Vorzuordnungseintrag in Ihrem Mandanten verfügt und Sie eine neue CSV-Datei für dasselbe Gerät hochladen:
- Wenn sich die Hardwareidentität des Geräts nicht geändert hat, wird der vorhandene Vorzuordnungseintrag aktualisiert. Wenn Sie beispielsweise eine andere Gerätevorbereitungsrichtlinie zuweisen, wird der Eintrag an Ort und Stelle aktualisiert.
- Wenn sich die Hardwareidentität des Geräts geändert hat – was passiert, wenn jemand UEFI per PowerShell-Skript löscht, die BIOS-/UEFI-Einstellungen zurücksetzt oder den sicheren Start aktiviert – kann der Dienst die neue Übermittlung an das ursprüngliche Gerät nicht mehr abgleichen. In diesem Fall wird ein neuer Datensatz vor der Zuordnung erstellt, und der ursprüngliche Datensatz ist veraltet. Der neue Datensatz wird während der OOBE wie gewohnt zugeordnet.
Vorab zuordnen eines Geräts, das für Windows Autopilot registriert ist
Wenn ein Gerät bereits für Windows Autopilot registriert ist, können Sie es trotzdem vorab zuordnen. Wenn das Gerät die Windows-Willkommensseite durchläuft, hat die Gerätezuordnung Vorrang. Das Gerät wird mithilfe der Gerätevorbereitungsrichtlinie registriert. Anleitungen zum Exportieren von Geräteinformationen von einem vorhandenen Gerät finden Sie unter Gewusst wie erhalte ich die DeviceLink-CSV-Datei für ein Gerät, das bereits eingerichtet ist.
Verwalten veralteter Datensätze
Ein Datensatz vor der Zuordnung wird in folgenden Fällen veraltet:
- Da sich die Hardwareidentität geändert hat, wird für dasselbe Gerät ein neuer Vorzuordnungsdatensatz erstellt.
- Das Gerät war vorab zugeordnet und dann einem anderen Mandanten zugeordnet.
Hinweis
Veraltete vorab zugeordnete Gerätedatensätze werden nach 360 Tagen automatisch gelöscht. Eine manuelle Bereinigung ist nicht erforderlich.
Außerbetriebnahme eines Geräts
Sie müssen die Zuordnung nur entfernen, wenn das Gerät Ihren Mandanten dauerhaft verlässt. Führen Sie dazu die Schritte unter Entfernen der Zuordnung von einem Gerät aus.