Remoteaktionen mit Co-Management

Sie müssen sicherstellen, dass jedes Gerät, das Sie verwalten, erreichbar ist, egal wo es sich befindet, wann immer es verbunden ist. Außerdem müssen Sie jedem Benutzer alles zur Verfügung stellen, was er benötigt, um produktiv zu bleiben, und gleichzeitig die Anwendungen und Daten schützen. Mit den von Intune unterstützten Geräteaktionen können Sie diese kritischen Funktionen remote lösen.

Im folgenden Video diskutieren und demonstrieren Principal Program Manager Heidi Cheng und Senior Program Manager Danny Guillory Remote-Aktionen mit Co-Management:

Vorteile

Remotegeräteaktionen geben Ihnen Verwaltungskontrollen auf dem Gerät, ohne personenbezogene Daten zu beeinträchtigen. Mit diesen Remoteaktionen für Geräte können Sie:

• Unternehmensdaten auf verlorenen oder gestohlenen Geräten löschen
• ein Gerät umbenennen
• ein Gerät neu starten
• den Gerätebestand prüfen
• Ein Gerät remote steuern
• vorinstallierte OEM-Apps mithilfe eines sauberen Starts löschen
• Zurücksetzen auf Werkseinstellungen auf jedem Gerät mit Windows 10 oder höher

Diese Funktionen sind eine wichtige und einfache Möglichkeit, Unternehmensdaten zu schützen, die auf diesen Geräten gespeichert sind, sei es in E-Mail oder OneDrive.

Weitere Informationen zu diesen Aktionen finden Sie unter Verfügbare Geräteaktionen.

Fallstudien

Das globale Beratungsunternehmen Avanade nutzt regelmäßig Remote-Aktionen, um die Geräte seiner 30.000 Mitarbeiter zu verwalten. In einem Blogbeitrag stellte der CIO von Avanade fest:

Unser unmittelbarer Vorteil mit der Intune-Funktionalität war die Möglichkeit, Windows auf einem Computer remote zurückzusetzen. Dies ist uns wichtig für verlorene oder gestohlene Maschinen, was in unserer hochmobilen Belegschaft häufiger vorkommt. Dies sind Funktionen, die wir sonst in einem benutzerdefinierten ConfigMgr-Paket hätten erstellen und verwalten müssen.

Weitere Informationen zur Verwendung dieser Geräteaktionen finden Sie unter Verfügbare Geräteaktionen.

Wertbeitrag

Wenn ein Configuration Manager-Gerät mitverwaltet wird, fügt es sofort diese Funktionen hinzu, über die der Configuration Manager nicht nativ verfügt. Jetzt können Sie jede Remoteaktion ausführen, die von Intune unterstützt wird.

Mit der gemeinsamen Verwaltung sind die Configuration Manager-Geräte nun wie jedes andere von Intune verwaltete Gerät. Diese sind beispielsweise vollständig in der Cloud vertreten, und Sie können sie erreichen, solange sie über einen Internetzugang verfügen. Sie können all diese Aktionen ausführen, ohne zusätzliche Schritte auszuführen, die über die Aktivierung der gemeinsamen Verwaltung hinausgehen.

Da der Prozess der automatischen Registrierung für den Benutzer transparent ist, gibt es keine Auswirkungen auf seine Produktivität. Der Benutzer muss nichts weiter tun.

Verfügbare Remote-Aktionen

Verwenden Sie diese Remoteaktionen aus Intune, sobald Sie die Co-Verwaltung im Configuration Manager aktivieren.

Entfernen von Geräten

• Zurückziehen: Diese Aktion entfernt verwaltete Anwendungen und Daten (falls zutreffend), Einstellungen und E-Mail-Profile, die diesem Gerät zugewiesen wurden. Das Gerät wird dann aus dem Intune-Management entfernt. Dieser Prozess findet beim nächsten Einchecken des Geräts statt und wird beim Empfangen der Remote-Aktion „Zurückziehen“ durchgeführt. Die Funktion „Zurückziehen“ belässt die persönlichen Daten des Benutzers auf dem Gerät.

• Zurücksetzen: Diese Aktion setzt ein Gerät auf die werkseitigen Standardeinstellungen zurück. Wenn Sie die Option " Registrierungsstatus und Benutzerkonto beibehalten" auswählen, werden die Benutzerdaten beibehalten. Andernfalls wird das Laufwerk sicher gelöscht.

• Löschen: Wenn Sie Geräte aus dem Microsoft Intune Admin Center entfernen möchten, löschen Sie sie aus dem jeweiligen Gerätebereich. Beim nächsten Einchecken entfernt das Gerät alle auf ihm gespeicherten Organisationsdaten.

Weitere Informationen finden Sie unter Entfernen von Geräten durch Zurücksetzen, Zurückziehen oder manuelles Aufheben der Registrierung des Geräts.

Selektives Zurücksetzen

Wenn Sie eine selektive App-Zurücksetzung auswählen, werden Unternehmens-App-Daten entfernt, ohne personenbezogene Daten zu entfernen. Verwenden Sie diese Aktion, wenn ein Gerät als verloren oder gestohlen gemeldet wird.

Weitere Informationen finden Sie unter Löschen nur von Unternehmensdaten aus Intune-verwalteten Apps.

Synchronisieren

Die Geräteaktion Synchronsieren zwingt das ausgewählte Gerät dazu, sofort bei Intune einzuchecken. Wenn ein Gerät eincheckt, erhält es sofort alle ausstehenden Aktionen oder Richtlinien, die Sie ihm zugewiesen haben.

Diese Funktion kann Ihnen helfen, die von Ihnen zugewiesenen Richtlinien sofort zu überprüfen und Fehler zu beheben, ohne auf das nächste geplante Einchecken zu warten.

Weitere Informationen finden Sie unter "Synchronisieren von Geräten, um die neuesten Richtlinien und Aktionen mit Intune abzurufen".

Neustart

Die Geräteaktion Neu starten bewirkt, dass das Gerät neu gestartet wird. Diese Aktion ist nützlich, wenn ein Neustart ansteht, der Benutzer aber nicht verfügbar ist.

Weitere Informationen finden Sie unter Remoteneustart von Geräten mit Intune.

Neustart

Die Aktion "Gerät neu starten" entfernt alle Apps, die auf einem Gerät mit Windows 10, Version 1703 oder höher, installiert sind. Fresh Start hilft beim Entfernen von vorinstallierten (OEM-)Apps, die normalerweise mit einem neuen Gerät installiert sind.

Wenn Sie sich entscheiden, die Benutzerdaten nicht beizubehalten, wird das Gerät in den Status „Out-of-Box“ wiederhergestellt. Es hebt die Registrierung bei Microsoft Entra ID und MDM auf.

Wenn Sie vordefinierte Standards dafür haben, welche Apps auf dem Gerät installiert werden sollen, dann eliminiert diese Aktion diejenigen, die nicht Ihren Kriterien entsprechen.

Weitere Informationen finden Sie unter Verwenden von Fresh Start zum Zurücksetzen von Windows-Geräten mit Intune.

Remotesteuerung

Von Intune verwaltete Geräte können mit TeamViewer aus der Ferne verwaltet werden. TeamViewer ist ein Drittanbieterprogramm, das Sie separat erwerben.

Weitere Informationen finden Sie unter Verwenden von TeamViewer zur Remoteverwaltung von Intune-Geräten.

Konfigurieren

Abgesehen von der Fernsteuerung über TeamViewer ist für die Verwendung dieser Remote-Geräteaktionen in Intune keine zusätzliche Einrichtung erforderlich, nachdem Sie das Co-Management aktiviert haben.

Weitere Informationen zur Verwendung von TeamViewer für die Remotesteuerung finden Sie unter Verwendung von TeamViewer zur Remoteverwaltung von Intune-Geräten.