Konfigurieren von eSIM-Mobilfunkprofilen mithilfe importierter Aktivierungscodes in Intune (öffentliche Vorschau)

eSIM ist ein eingebetteter SIM-Chip, mit dem Sie auf einem eSIM-fähigen Gerät wie z.B. dem Surface LTE Pro über Mobilfunk eine Verbindung mit dem Internet herstellen können. Mit einer eSIM müssen Sie keine SIM-Karte von Ihrem Mobilfunkanbieter erhalten. Wenn Sie viel reisen, können Sie zwischen den Mobilfunkanbietern und Datentarifen wechseln, um stets mit dem Internet verbunden zu sein.

Nehmen wir an, Sie haben einen Mobilfunktarif für Ihre Arbeit und einen Datentarif bei einem anderen Mobilfunkanbieter für den persönlichen Gebrauch. Bei Reisen erhalten Sie Zugang zum Internet, indem nach Mobilfunkanbietern mit Datentarifen in diesem Gebiet gesucht wird.

Diese Funktion gilt für:

• Windows

In Intune können Sie eSIM-Codes mithilfe der folgenden Optionen massenhaft aktivieren:

Option	Plattformunterstützung	Beschreibung
Importieren von Aktivierungscodes mithilfe einer CSV-Datei (dieser Artikel)	Windows 11 (unterstützt, aber nicht empfohlen) – Verwenden Sie stattdessen einen eSIM-Downloadserver Windows 10	Importieren Sie in einer eSIM-Richtlinie einmalig verwendbare Aktivierungscodes. Die eSIM-Hardware verwendet die Aktivierungscodes, um den Mobilfunkanbieter zu kontaktieren, die eSIM-Richtlinie herunterzuladen und die Mobilfunkaktivierung zu konfigurieren. Erfordert individuelle Aktivierungscodes, die Sie vom Mobilfunkanbieter erhalten.
eSIM-Downloadserver	Windows 11 (empfohlen) Windows 10	Fügen Sie in einer Richtlinie für den Einstellungskatalog den FQDN des Downloadservers Ihres Mobilfunkanbieters hinzu. Das Gerät kontaktiert den Downloadserver, authentifiziert sich und empfängt eSIM-Verbindungsinformationen. Es sind keine individuellen Aktivierungscodes erforderlich.

In diesem Artikel wird beschrieben, wie Sie die Aktivierungscodes in einem Massenvorgang importieren und diese Codes dann auf Ihren eSIM-fähigen Geräten bereitstellen. Dieses Feature befindet sich in Public Preview.

Voraussetzungen

Für die Bereitstellung von eSIM auf Ihren Geräten mithilfe von Intune sind die folgenden Voraussetzungen erforderlich:

• Windows-Geräte, die registriert sind und von Intune verwaltet werden. Informationen zu den Registrierungsoptionen für Windows-Geräte finden Sie im Leitfaden zur Windows-Registrierung für Microsoft Intune.

  Wichtig

  Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

• eSIM-fähige Geräte wie Surface LTE. Um festzustellen, ob Ihr Windows-Gerät eSIM unterstützt, wechseln Sie zu eSIM zum Herstellen einer mobilen Datenverbindung auf Ihrem Windows-PC verwenden. Wenn Sie nicht sicher sind, ob Ihre Geräte eSIM unterstützen, können Sie sich auch an Ihren Gerätehersteller wenden.

• Von Ihrem Mobilfunkanbieter bereitgestellte Aktivierungscodes. Diese einmaligen Aktivierungscodes werden zu Intune hinzugefügt und auf Ihren eSIM-fähigen Geräten bereitgestellt. eSIM-Aktivierungscodes können Sie bei Ihrem Mobilfunkanbieter erwerben.

• Melden Sie sich beim Microsoft Intune Admin Center mit einem Konto an, das über die integrierte Rolle Richtlinien- und Profilmanager verfügt. Weitere Informationen zu den integrierten Rollen finden Sie unter Rollenbasierte Zugriffssteuerung für Microsoft Intune.

Übersicht: Bereitstellen von eSIM auf Geräten

Ein Administrator muss zur Bereitstellung von eSIM auf Geräten die folgenden Schritte ausführen:

1. Importieren der von Ihrem Mobilfunkanbieter bereitgestellten Aktivierungscodes
2. Erstellen Sie eine Microsoft Entra-Gerätegruppe, die Ihre eSIM-fähigen Geräte enthält
3. Weisen Sie die Gruppe "Microsoft Entra" Ihrem importierten Abonnementpool zu
4. Überwachen der Bereitstellung

In diesem Artikel finden Sie eine Anleitung zur Ausführung dieser Schritte.

Schritt 1 – Hinzufügen von Aktivierungscodes für Mobilfunknetzwerke

Aktivierungscodes für Mobilfunkverbindungen werden von Ihrem Mobilfunkanbieter in einer durch Trennzeichen getrennten Datei (CSV) bereitgestellt. Wenn Sie über diese Datei verfügen, fügen Sie diese zu Intune hinzu, indem Sie die folgenden Schritte ausführen:

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Geräte> auswählen Geräteverwalten>eSIM-Mobilfunkprofile>hinzufügen.
3. Wählen Sie die CSV-Datei mit Ihren Aktivierungscodes aus.
4. Klicken Sie auf OK, um die Änderungen zu speichern.

CSV-Dateianforderungen

Wenn Sie mit der csv Datei mit den Aktivierungscodes arbeiten, stellen Sie sicher, dass Sie oder Ihr Mobilfunkanbieter die Anforderungen erfüllt:

• Die Datei muss das csv Format ()filename.csv aufweisen.
• Die Dateistruktur muss einem festen Format entsprechen. Andernfalls schlägt der Import fehl. Intune überprüft die Datei beim Import und schlägt fehl, wenn Fehler gefunden werden.
• Aktivierungscodes werden nur einmal verwendet. Es wird davon abgeraten, zuvor importierte Aktivierungscodes zu importieren, da dies zu Problemen führen kann, wenn Sie auf demselben oder einem anderen Gerät bereitstellen.
• Jede Datei sollte für einen Mobilfunkanbieter spezifisch sein, und sämtliche Aktivierungscodes sollten für den gleichen Abrechnungsplan spezifisch sein. Intune verteilt die Aktivierungscodes nach dem Zufallsprinzip an die Zielgeräte. Es gibt keine Garantie dafür, welchem Gerät ein bestimmter Aktivierungscode zugeordnet wird.
• Es können maximal 1.000 Aktivierungscodes in eine csv Datei importiert werden.

CSV-Beispieldatei

1. Die erste Zeile und erste Zelle des csv ist die URL des eSIM-Aktivierungsdienstes des Mobilfunkanbieters, der als SM-DP+ (Subscription Manager Data Preparation server) bezeichnet wird. Bei der URL sollte es sich um einen vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) ohne Kommas handeln.

2. Die zweite und alle weiteren Zeilen enthalten eindeutige, einmalige Aktivierungscodes mit zwei Werten:

   1. Die erste Spalte enthält die ICCID (Bezeichner des SIM-Chips)

   2. Die zweite Spalte enthält die entsprechende ID, die nur durch ein Komma von der ICCID getrennt ist (kein Komma am Ende). Sehen Sie sich das folgende Beispiel an:

      

3. Das Mobilfunkabonnement wird der erste Teil des SMDP Ihres Mobilfunkanbieters. In der vorherigen Abbildung enthält die erste Zeile beispielsweise die smdp.skynet.mobile-URL des Mobilfunkanbieters. Intune benennt den Mobilfunkabonnementspool als smdp:

   

Schritt 2: Erstellen einer Microsoft Entra-Gerätegruppe

Erstellen Sie eine Gerätegruppe, die die eSIM-fähigen Geräte enthält. Unter Hinzufügen von Gruppen werden die einzelnen Schritte aufgeführt.

Schritt 3 – Zuweisen von eSIM-Aktivierungscodes zu Geräten

Weisen Sie das Profil der Microsoft Entra-Gruppe zu, die Ihre eSIM-Geräte enthält.

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Geräte> auswählenGeräte verwalten>eSIM-Mobilfunkprofile.

3. Wählen Sie in der Liste der Profile den Abonnementpool für eSIM-Mobilfunkverbindungen aus, der zugewiesen werden soll. Wählen Sie anschließend Zuweisungen aus.

4. Wählen Sie Gruppen einschließen oder Gruppen ausschließen aus, und wählen Sie dann die Gruppen aus.

   

5. Wenn Sie Ihre Gruppen auswählen, wählen Sie eine Microsoft Entra-Gruppe aus. Drücken Sie für die Auswahl mehrerer Gruppen die STRG-Taste, und wählen Sie die Gruppen aus.

6. Speichern Sie anschließend Ihre Änderungen.

eSIM-Aktivierungscodes werden nur einmal verwendet. Nachdem Intune einen Aktivierungscode auf einem Gerät installiert hat, nimmt das eSIM-Modul Kontakt zum Mobilfunkanbieter auf, um das Mobilfunkprofil herunterzuladen. Dieser Kontakt schließt die Registrierung des Geräts beim Mobilfunknetz ab.

Schritt 4 – Überwachen der Bereitstellung

Überprüfen des Bereitstellungsstatus

Nachdem Sie das Profil zugewiesen haben, können Sie den Bereitstellungsstatus eines Abonnementpools überwachen.

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Geräte> auswählenGeräte verwalten>eSIM-Mobilfunkprofile. Alle vorhandenen Abonnementpools für eSIM-Mobilfunkverbindungen werden aufgeführt.
3. Wählen Sie ein Abonnement aus, und überprüfen Sie den Bereitstellungsstatus.

Überprüfen des Profilstatus

Nachdem Sie Ihr Geräteprofil erstellt haben, stellt Intune grafische Diagramme bereit. Diese Diagramme zeigen den Status eines Profils an, etwa ob es erfolgreich Geräten zugewiesen wurde, oder ob das Profil einen Konflikt aufweist.

1. Geräte> auswählenGeräte verwalten>eSIM-Mobilfunkprofile> Wählen Sie ein vorhandenes Abonnement aus.

2. Auf der Registerkarte Übersicht wird im oberen grafischen Diagramm die Anzahl der Geräte angezeigt, die der Bereitstellung des jeweiligen Abonnementpools für eSIM-Mobilfunknetzverbindungen zugewiesen wurden.

   Es zeigt auch die Anzahl der Geräte anderer Plattformen an, denen das gleiche Geräteprofil zugewiesen ist.

   Intune zeigt den Bereitstellungs- und den Installationsstatus für den Aktivierungscode der Zielgeräte an.

   • Gerät nicht synchronisiert: Das Zielgerät wurde seit der Erstellung der eSIM-Bereitstellungsrichtlinie nicht mit dem Intune-Dienst synchronisiert. Das Gerät muss sich bei Intune anmelden, um eine Richtlinie zu erhalten.
   • Ausstehende Aktivierung: Ein vorübergehender Zustand, in dem Intune den Aktivierungscode auf dem Gerät installiert
   • Aktiv: Die Installation des Aktivierungscodes war erfolgreich
   • Aktivierung fehlgeschlagen: Fehler bei der Installation des Aktivierungscodes; Wechseln Sie zu Bewährte Methoden & Problembehandlung (in diesem Artikel).

Anzeigen des detaillierten Gerätestatus

Im Gerätestatus können Sie eine detaillierte Liste der Geräte überwachen und anzeigen, die Sie anzeigen können.

1. Geräte> auswählenGeräte verwalten>eSIM-Mobilfunkprofile> Wählen Sie ein vorhandenes Abonnement aus.

2. Wählen Sie Gerätestatus aus. Intune zeigt weitere Details zum Gerät an:

   • Gerätename: Der Name des Zielgeräts
   • Benutzer: Der Benutzer des registrierten Geräts
   • ICCID: Ein eindeutiger Code, der vom Mobilfunkanbieter im Aktivierungscode des Geräts bereitgestellt wird
   • Aktivierungsstatus: Der Bereitstellungs- und Installationsstatus des Aktivierungscodes auf dem Gerät von Intune
   • Mobilfunkstatus: Der vom Mobilfunkanbieter bereitgestellte Status. Befassen Sie sich zur Fehlerbehebung näher mit dem Mobilfunkanbieter.
   • Letzter Check-in: Das Datum, an dem das Gerät zuletzt mit Intune kommuniziert hat

Überwachen von eSIM-Profildetails auf dem aktuellen Gerät

1. Öffnen Sie auf Ihrem Gerät "Einstellungen> " und gehen Sie zu "Netzwerk & Internet".

2. Wählen Sie "Mobilfunk">eSIM-Profile verwalten.

3. Die eSIM-Profile werden aufgeführt:

   

Entfernen des eSIM-Profils von dem Gerät

Wenn Sie das Gerät aus der Microsoft Entra-Gruppe entfernen, wird auch das eSIM-Profil entfernt. Beachten Sie unbedingt Folgendes:

1. Vergewissern Sie sich, dass Sie die eSIM-Gerätegruppe "Microsoft Entra" verwenden.
2. Wechseln Sie zur Gruppe Microsoft Entra, und entfernen Sie das Gerät aus der Gruppe.
3. Wenn das entfernte Gerät Kontakt zu Intune aufnimmt, wird die aktualisierte Richtlinie ausgewertet und das eSIM-Profil entfernt.

Das eSIM-Profil wird auch entfernt, wenn:

• Das Gerät wird eingestellt.
• Der Benutzer hebt die Registrierung des Geräts bei Intune auf.
• Die Remoteaktion "Gerät zurücksetzen" wird auf dem Gerät ausgeführt.

Bewährte Methoden und Problembehandlung

• Achten Sie darauf, dass Ihre .csv-Datei ordnungsgemäß formatiert ist. Vergewissern Sie sich, dass die Datei weder doppelte Codes noch mehrere Mobilfunkanbieter oder unterschiedliche Datentarife enthält. Beachten Sie, dass jede Datei für einen Mobilfunkbetreiber und einen Datenverbindungstarif eindeutig sein muss.

• Erstellen einer statischen Geräte-Microsoft Entra-Gruppe, die nur die eSIM-Geräte enthält, die als Ziel festgelegt sind.

• Überprüfen Sie folgenden Einstellungen, wenn bei dem Bereitstellungsstatus ein Problem vorliegt:

  • Nicht ordnungsgemäßes Dateiformat: Um Ihre Datei ordnungsgemäß zu formatieren, fahren Sie mit Schritt 1 fort – Hinzufügen von Mobilfunkaktivierungscodes (in diesem Artikel).
  • Fehler bei der Mobilfunkaktivierung, Mobilfunkanbieter kontaktieren: Der Aktivierungscode ist möglicherweise in ihrem Netzwerk nicht aktiviert. Auch das Herunterladen des Profils und die Aktivierung der Mobilfunkverbindung könnten fehlgeschlagen sein.

Ressourcen

Konfigurieren von Geräteprofilen