Übersicht über die Windows Autopilot-Gerätezuordnung

Die Gerätezuordnung ist ein Feature der Windows Autopilot-Gerätevorbereitung, das ein Windows-Gerät an Ihre Organization bindet, bevor das Gerät bei einem Anbieter für die mobile Geräteverwaltung (Mobile Device Management, MDM) wie Microsoft Intune registriert wird. Er stellt eine überprüfbare Verbindung zwischen einem physischen Gerät und Ihrem Mandanten her, indem ein Mandantenaffinitätsmarker in die UEFI-Firmware des Geräts geschrieben wird, wodurch das Gerät für den MDM-Anbieter erkennbar und authentifizierbar wird, bevor die Registrierung beginnt. Durch das Einrichten dieser Vertrauensstellung zu einem frühen Zeitpunkt im Bereitstellungsprozess ermöglicht die Gerätezuordnung eine optimierte Out-of-Box-Experience (OOBE) und stärkt die Sicherheit des Onboardings.

Vorteile

Die Gerätezuordnung bietet die folgenden Vorteile:

  • Optimierte Out-of-Box-Experience (OOBE): Da das Gerät vor der Registrierung als Organisationsgerät erkannt wird, kann OOBE dem Endbenutzer einen einfacheren, konsistenteren Satz von Seiten präsentieren. Sie können Einstellungen wie Sprache, Tastaturlayout und das Überspringen der Lizenz- und Datenschutzseiten vorkonfigurieren.
  • Gerätebenennung vor der Registrierung : Wenden Sie einen Gerätenamen mithilfe einer Vorlage an, bevor das Gerät registriert wird, damit das Gerät vom Beginn seines Lebenszyklus an den richtigen Namen trägt.
  • Gerätebasierte Richtlinienadressierung : Richten Sie Gerätevorbereitungsrichtlinien direkt auf Geräte aus, anstatt sich ausschließlich auf Benutzergruppenzuweisungen zu verlassen, sodass die richtige Richtlinie angewendet wird, unabhängig davon, welcher Benutzer sich anmeldet.
  • Automatische Unternehmenskennzeichnung – Zugeordnete Geräte werden automatisch als unternehmenseigene Geräte gekennzeichnet, sodass sie nicht durch Registrierungsbeschränkungen für persönliche Geräte blockiert werden – kein separater Upload von Unternehmenskennungen erforderlich.
  • Stärkere Onboarding-Sicherheit – Die Geräteidentität wird vor der Registrierung durch hardwarebasierten Nachweis und TPM-gestützte kryptografische Überprüfung überprüft, um sicherzustellen, dass nur vertrauenswürdige Geräte auf Organisationsressourcen zugreifen können.

Funktionsweise der Gerätezuordnung

Die Gerätezuordnung verwendet die TPM-gestützte Identität des Geräts, um eine vertrauenswürdige Zuordnung zwischen dem Gerät und Ihrem Mandanten herzustellen. Es umfasst drei Lebenszyklusvorgänge:

Vorgang Durchgeführt durch Beschreibung
Vorab zuordnen Administrator in Intune Speichert die Absicht, eine TPM-gestützte Zuordnung zwischen dem Gerät und Ihrem Mandanten in einem zentralen Dienst zu erstellen, bevor die Zuordnung in UEFI geschrieben wird.
Zuordnen Automatisch: Wird vom Techniker nach der Vorzuordnung oder ausgelöst, wenn das Gerät eine Verbindung zu einem Netzwerk in der Windows-Willkommensseite herstellt. Überprüft, ob das Gerät die erwartete TPM-gestützte Identität aufweist, und schreibt dann einen Marker, der Informationen zur Mandantenaffinität enthält, in die UEFI des Geräts. Der Marker wird verwendet, um die Affinität des Geräts bei der Registrierung zu bestätigen.
Zuordnung aufheben Admin, OEM-Anbieter oder Partner, indem Sie ein PowerShell-Skript auf dem Gerät ausführen Löscht den UEFI-Marker, der zum Überprüfen der Zuordnung des Geräts verwendet wird, und löscht die vertrauenswürdige Mandantenzugehörigkeit aus dem UEFI-Speicher.

Der allgemeine Workflow ist:

  1. Erstellen Sie eine Gerätevorbereitungsrichtlinie mit den Einstellungen für die Bereitstellung und den OOBE-Modus, die Sie anwenden möchten.
  2. Exportieren Sie Geräteinformationen vom Gerät während der OOBE.
  3. Ordnen Sie das Gerät in Intune vorab zu, indem Sie die exportierte CSV-Datei hochladen, und weisen Sie optional eine Gerätevorbereitungsrichtlinie zu.
  4. Ordnen Sie das Gerät zu. Die Zuordnung erfolgt automatisch, wenn das Gerät eine Verbindung mit einem Netzwerk in OOBE herstellt. Ein Techniker kann es auch manuell in der Windows-Willkommensseite auslösen, unmittelbar nach der Vorzulage. Durch Zuordnen des Geräts wird der UEFI-Marker gestempelt.
  5. Registrieren Sie das Gerät. Es erhält die gerätespezifische Richtlinie, wird als unternehmenseigen gekennzeichnet und es werden die konfigurierten OOBE-Anpassungen angewendet.
  6. Entfernen Sie die Zuordnung , wenn das Gerät Ihren Mandanten dauerhaft verlässt, z. B. wenn Sie es außer Betrieb nehmen.

Wichtige Funktionen

Gerätebezogene Richtlinienzuweisung

Weisen Sie eine Gerätevorbereitungsrichtlinie direkt einem vorab zugeordneten Gerät zu, damit unabhängig davon, welcher Benutzer sich anmeldet, die richtige Richtlinie gilt. Ein Benutzer kann mehrere Geräte mit jeweils einer anderen Richtlinie registrieren.

Anpassung der Windows-Willkommensseite

Die Gerätezuordnung aktiviert die folgenden Einstellungen in der benutzergesteuerten Richtlinie für die Gerätevorbereitung, die vor der Registrierung angewendet wird:

  • Sprache (Region) – Wählen Sie die Sprache aus, die für das Gerät verwendet werden soll.

  • Tastatur automatisch konfigurieren – Wenn eine Sprache ausgewählt ist, wird die Seite zur Tastaturauswahl übersprungen.

    Hinweis

    Wenn das Gerät während der OOBE eine Wi-Fi Netzwerkverbindung verwendet, werden die Bildschirme für die Sprach- und Tastaturauswahl nicht ausgeblendet.

  • Microsoft-Software-Lizenzbedingungen ausblenden – Überspringen Sie die Seite End-User Lizenzvertrag (EULA) während der OOBE.

  • Datenschutzeinstellungen ausblenden : Überspringen Sie die Seite mit den Datenschutzeinstellungen während der Windows-Willkommensseite. Wenn Datenschutzeinstellungen ausgeblendet sind, sind die Ortungsdienste standardmäßig deaktiviert.

  • Kontooptionen ändern : Verhindern, dass Kontooptionen auf den Fehlerseiten der Firmenanmeldung und Domäne angezeigt werden. Für diese Einstellung muss das Unternehmensbranding in Microsoft Entra ID konfiguriert sein.

  • Gerätenamenvorlage anwenden - Benennen Sie das Gerät während der Registrierung mithilfe einer Vorlage. Namen können bis zu 63 Zeichen lang sein und Buchstaben, Zahlen und Bindestriche enthalten, aber nicht nur Zahlen. Werden verwendet %SERIAL% , um die Seriennummer des Geräts oder %RAND:x% eine zufällige numerische Zeichenfolge einzuschließen, wobei x die Anzahl der Ziffern angegeben ist.

Hinweis

In Windows Professional-Editionen ist die Seite "Persönliches Konto/Geschäfts-, Schul- und Unikonto " für alle zugeordneten Geräte standardmäßig ausgeblendet.

Geräteüberwachung

Überwachen Sie den Status von vorab zugeordneten und zugeordneten Geräten auf dem Blatt Gerätezuordnung in Intune unter>Geräteregistrierung>Gerätezuordnung>Geräte. Auf dem Blatt werden der Zuordnungsstatus der einzelnen Geräte und die zugewiesene Gerätevorbereitungsrichtlinie angezeigt, und Sie können nach Status, Richtlinie, Hersteller und Modell filtern.

Begrenzungen

In der aktuellen Version gelten die folgenden Einschränkungen:

  • Das Entfernen der Zuordnung aus Intune wird nicht unterstützt. Wenn Sie eine Zuordnung entfernen möchten, löschen Sie stattdessen die Zuordnungsinformationen auf dem Gerät. Weitere Informationen finden Sie unter Entfernen der Zuordnung von einem Gerät.
  • Die Gerätezuordnung gilt nicht für Windows 365-Geräte, da diese bereits als vertrauenswürdige Unternehmensgeräte gekennzeichnet sind.

Nächste Schritte

  • Last updated on