Steuern Sie den Zugriff, die Konten und die Stromversorgungsfeatures auf gemeinsam genutzten PCs oder Mehrbenutzer-Windows-Geräten mit Intune.

Geräte mit mehreren Benutzern werden als „gemeinsam genutzte Geräte“ bezeichnet und sind in den Lösungen für die mobile Geräteverwaltung (Mobile Device Management, MDM) enthalten. Mit Microsoft Intune können Sie gemeinsam genutzte Geräte erstellen und konfigurieren.

Ein gutes Beispiel sind Schulen. Sie verfügen über Geräte, die in der Regel von vielen Schülern genutzt werden. School Intune-Administratoren können das Feature "Gemeinsam genutzter PC" aktivieren, um jeweils nur einen Benutzer zuzulassen. Die Schüler können nicht zwischen verschiedenen Anmeldekonten auf dem Gerät wechseln. Außerdem kann festgelegt werden, dass nach der Abmeldung eines Schülers alle benutzerspezifischen Einstellungen gelöscht werden.

Mit diesem Feature:

  • Endbenutzer können sich bei gemeinsam genutzten Geräten mit einem Gastkonto anmelden. Nach der Benutzeranmeldung werden die Anmeldeinformationen zwischengespeichert.

  • Sie steuern, ob das Gastkonto gelöscht wird, wenn sich der Benutzer abmeldet, oder ob inaktive Konten gelöscht werden, wenn ein Schwellenwert erreicht ist.

  • Wenn Endbenutzer das Gerät verwenden, erhalten sie nur Zugriff auf Features, die Sie zulassen. Sie beispielsweise:

    • Wählen Sie, wann das Gerät in den Energiesparmodus wechselt.
    • Entscheiden, ob Benutzer Dateien lokal anzeigen und speichern können
    • Kann Energieverwaltungseinstellungen aktivieren oder deaktivieren

Endbenutzer können sich bei gemeinsam genutzten Geräten mit einem Gastkonto anmelden. Nach der Benutzeranmeldung werden die Anmeldeinformationen zwischengespeichert. Bei der Verwendung des Geräts erhalten diese Endbenutzer dann nur Zugriff auf von Ihnen ausgewählte Features.

Sie wählen beispielsweise aus, wann das Gerät in den Energiesparmodus wechselt, ob Benutzer Dateien lokal anzeigen und speichern, Energieverwaltungseinstellungen aktivieren oder deaktivieren und andere Aktionen ausführen können. Darüber hinaus können Sie festlegen, ob das Gastkonto gelöscht wird, sobald sich der Benutzer abmeldet, oder inaktive Konten ab der Überschreitung eines bestimmten Schwellenwerts gelöscht werden.

In diesem Artikel erfahren Sie, wie Sie ein gemeinsam genutztes Konfigurationsprofil für Mehrbenutzergeräte erstellen, und er enthält Links zu den verfügbaren Einstellungen.

Wenn Sie das Profil in Intune erstellen, stellen Sie das Profil Gerätegruppen in Ihrer organization bereit oder weisen es diesen zu. Sie können dieses Profil ebenfalls zu Gerätegruppen mit gemischten Gerätetypen und Betriebssystemversionen zuweisen.

Diese Funktion gilt für:

  • Windows Professional
  • Windows Enterprise
  • Windows Holographic for Business (z.B. HoloLens)

Tipp

Für freigegebene iOS/iPadOS-Geräte wechseln Sie zu Lösungen für gemeinsam genutzte Geräte für iOS/iPadOS.

Voraussetzungen

Erstellen des Profils

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie Windows 10 und höher aus.
    • Profiltyp: Vorlagen> auswählenFreigegebenes Mehrbenutzergerät.

  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für das neue Profil ein.
    • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

  6. Wählen Sie Weiter aus.

  7. Die verfügbaren Konfigurationseinstellungen variieren je nach ausgewählter Plattform. Wählen Sie Ihre Plattform für detaillierte Einstellungen aus:

  8. Wählen Sie Weiter aus.

  9. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichstags finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung (RBAC) und Bereichstags für verteilte IT.

    Wählen Sie Weiter aus.

  10. Wählen Sie unter "Aufgaben" die Gerätegruppe aus, die Ihr Profil erhält. Weitere Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

    Hinweis

    Achten Sie darauf, dass Sie Gerätegruppen in Ihrer Organisation das Profil zuweisen.

  11. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Wenn die Geräte das nächste Mal einchecken, wird die Richtlinie angewendet.

  • Last updated on