Identifizieren von Geräten als unternehmenseigen

Stellen Sie sicher, dass Unternehmensgeräte als unternehmenseigene Geräte gekennzeichnet werden, sobald sie registriert werden, indem Sie ihre Unternehmens-IDs vorab im Microsoft Intune Admin Center hinzufügen. Der Vorteil der Verwaltung von Unternehmensgeräten besteht darin, dass sie mehr Geräteverwaltungsfunktionen ermöglichen als persönliche Geräte. Microsoft Intune kann beispielsweise das vollständige Telefonnummern- und App-Inventar von einem Unternehmensgerät erfassen, aber nur einen Teil des Telefonnummern- und App-Inventars für persönliche Geräte. Um Unternehmens-IDs zu Microsoft Intune hinzuzufügen, können Sie eine Datei mit Unternehmens-IDs in das Admin Center hochladen oder jeden Bezeichner separat eingeben.

Es ist nicht erforderlich, Unternehmens-IDs für alle Bereitstellungen hinzuzufügen. Während der Registrierung weist Intune Geräten, die über folgende Wege zu Microsoft Entra beitreten, automatisch den unternehmenseigenen Status zu:

• Geräteregistrierungs-Manager-Konto (alle Plattformen)
• Ein Apple-Geräteregistrierungsprogramm wie Apple School Manager, Apple Business oder Apple Configurator (nur iOS/iPadOS)
• Windows Autopilot
• Gemeinsame Verwaltung mit Microsoft Intune und Gruppenrichtlinie
• Azure Virtual Desktop
• Automatische Registrierung der Verwaltung mobiler Geräte (MDM) über Bereitstellungspaket
• Registrierung mobiler Geräte für Knox
• Android Enterprise-Verwaltung:
  • Unternehmenseigene Geräte mit Arbeitsprofil
  • Vollständig verwaltete Geräte
  • Dedizierte Geräte
• Verwaltung von Open Source-Projekten (AOSP) für Android:
  • Unternehmenseigene benutzerbezogene Geräte
  • Unternehmenseigene benutzerlose Geräte
  • Google ohne Eingriff

Microsoft Intune kennzeichnet Geräte, die sich bei Microsoft Entra registrieren, als persönlich.

Anforderungen

Berechtigungen

Diese Rollen können Unternehmensgerätebezeichner lesen, löschen, erstellen und aktualisieren .

• Richtlinien- und Profilmanager
• Intune-Administrator

Sie können auch eine benutzerdefinierte Intune-Rolle für Personen erstellen, die Unternehmensbezeichner verwalten, und Berechtigungen für Unternehmensgerätebezeichner zuweisen. Weitere Informationen zu integrierten Rollen und benutzerdefinierten Rollen finden Sie unter RBAC mit Microsoft Intune.

Unterstützte Unternehmens-IDs

Bestimmen Sie zunächst den Typ der Unternehmensbezeichner, die Sie hinzufügen möchten. Sie können einen Typ von Unternehmensbezeichner pro CSV-Datei hinzufügen. Geräte, die ohne Unternehmenskennungen registriert werden, werden als persönlich gekennzeichnet. Intune unterstützt die folgenden Bezeichner:

• IMEI
• Seriennummer
• Seriennummer, Hersteller und Modell (nur Windows)

Unterstützung nach Plattform

Die folgende Tabelle zeigt die für jede Plattform unterstützten Bezeichner. Wenn ein Gerät mit einem übereinstimmenden Bezeichner registriert wird, markiert Intune es als Unternehmen.

Schritt 1: Erstellen einer CSV-Datei

Erstellen Sie eine Liste der Unternehmensbezeichner, und speichern Sie sie als CSV-Datei. Sie können bis zu 5.000 Zeilen oder 5 MB Daten pro Datei hinzufügen, je nachdem, was zuerst eintritt. Fügen Sie keine Überschriften hinzu.

Hinzufügen von Android- und iOS-Unternehmensbezeichnern

Um Unternehmensbezeichner für Android- und iOS/iPadOS-Plattformen hinzuzufügen, geben Sie eine IMEI oder Seriennummer pro Zeile an, wie im folgenden Beispiel gezeigt.

01234567890123,device details
02234567890123,device details

Entfernen Sie ggf. alle Punkte aus der Seriennummer, bevor Sie sie der Datei hinzufügen. Sie können nach jeder Unternehmens-ID Gerätedetails hinzufügen. Details sind auf 128 Zeichen beschränkt und nur für administrative Zwecke bestimmt. Sie werden nicht auf dem Gerät angezeigt.

Android- und iOS/iPadOS-Geräte können mehrere IMEI-Nummern haben. Intune liest und zeichnet eine IMEI pro registriertem Gerät auf. Wenn Sie eine IMEI importieren, die sich von der bereits in Intune vorhandenen unterscheidet, markiert Intune das Gerät als persönlich. Wenn Sie mehrere IMEI-Nummern für dasselbe Gerät importieren, werden die nicht inventarisierten IDs mit einem unbekannten Registrierungs-Status angezeigt.

Android-Seriennummern sind nicht garantiert eindeutig oder vorhanden. Wenden Sie sich an den Hersteller Ihres Geräts, um herauszufinden, ob die Seriennummer eine zuverlässige Geräte-ID ist. Seriennummern, die vom Gerät an Intune gemeldet werden, stimmen möglicherweise nicht mit der ID überein, die auf dem Gerät in den Android-Einstellungen oder Android-Geräteinformationen angezeigt wird. Überprüfen Sie den Typ der Seriennummer, die vom Gerätehersteller übermittelt wurde.

Hinzufügen von Windows-Unternehmens-IDs

Um Unternehmensbezeichner für Unternehmensgeräte unter Windows 11 hinzuzufügen, geben Sie Hersteller, Modell und Seriennummer für jedes Gerät auf, wie im folgenden Beispiel gezeigt.

Microsoft,surface 5,01234567890123
Lenovo,thinkpad t14,02234567890123

Entfernen Sie ggf. alle Punkte aus der Seriennummer, bevor Sie sie der Datei hinzufügen.

Nachdem Sie Windows-Unternehmensbezeichner hinzugefügt haben, markiert Intune Geräte, die mit allen drei Bezeichnern übereinstimmen, als unternehmenseigen, und alle anderen registrierten Geräte in Ihrem Mandanten als persönlich. Dies bedeutet, dass alles, was Sie von den Windows-Unternehmensbezeichnern ausschließen, als persönlich gekennzeichnet wird, jedoch nur zum Zeitpunkt der Registrierung. Die vorhandene Windows-Logik bestimmt den endgültigen Zustand in Intune. Weitere Informationen finden Sie in der Tabelle in diesem Abschnitt. Um den Besitztyp in Intune zu ändern, müssen Sie ihn im Admin Center manuell anpassen.

In der folgenden Tabelle ist die Art des Eigentums aufgeführt, der Geräten zugewiesen wird, wenn sie ohne Unternehmens-IDs und wenn sie sich mit Unternehmens-IDs registrieren.

Windows-Unternehmensbezeichner können den Besitztyp nur ändern, wenn jemand sie zu Microsoft Intune hinzufügt. Wenn Sie keine Unternehmensbezeichner für Windows in Intune haben oder wenn Sie sie entfernen, werden Geräte, die der Microsoft Entra-Domäne beigetreten sind, zum Zeitpunkt der Registrierung als unternehmenseigene Geräte gekennzeichnet. Dies schließt Geräte ein, die über die automatische MDM-Registrierung registriert sind mit:

• Microsoft Entra Join während Windows Setup.

• Microsoft Entra über Windows-Einstellungen beitreten.

Schritt 2: Hinzufügen von Unternehmens-IDs im Admin Center

Sie können eine CSV-Datei mit Unternehmensbezeichnern hochladen oder die Unternehmensbezeichner manuell im Microsoft Intune Admin Center eingeben. Die manuelle Eingabe ist für Windows-Unternehmensbezeichner nicht verfügbar.

CSV-Datei hochladen

Laden Sie die CSV-Datei hoch, die Sie in Schritt 1: CSV-Datei erstellen, um Unternehmensbezeichner hinzuzufügen.

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wechseln Sie zu>Geräteregistrierung.

3. Wählen Sie die Registerkarte "Bezeichner von Unternehmensgeräten " aus.

4. Wählen Sie "CSV-Datei hochladen" aus>.

5. Wählen Sie den Bezeichnertyp aus. Ihre Optionen:

   • IMEI
   • Seriell
   • Hersteller, Modell und Seriennummer (nur Windows)

6. Suchen Sie unter "IDs importieren" die CSV-Datei, und wählen Sie sie aus.

7. Warten Sie, während Intune die CSV-Datei überprüft. Wenn die Gesamtzahl der Gerätekennungen auf dem Bildschirm angezeigt wird, ist die Überprüfung abgeschlossen.

   Tipp

   Wenn der Import fehlschlägt, überprüfen Sie, ob die CSV-Datei die Formatierungsanforderungen erfüllt.

8. Wählen Sie "Hinzufügen" aus, und suchen Sie dann oben im Admin Center nach der Erfolgsmeldung, um zu bestätigen, dass die Datei importiert wurde.

   Hinweis

   Ein Popupfenster wird angezeigt, in dem Sie aufgefordert werden, doppelte IDs zu überprüfen, wenn die CSV-Datei Unternehmens-IDs enthält, die bereits in Intune vorhanden sind, aber unterschiedliche Gerätedetails aufweisen. Um die Duplikate aufzulösen, wählen Sie die IDs aus, die Sie in Intune überschreiben möchten. Wählen Sie dann OK aus, um die IDs hinzuzufügen. Intune vergleicht nur das erste Duplikat jedes Bezeichners.

Manuelles Eingeben von Unternehmensbezeichnern

Gilt für Android und iOS/iPadOS

Manuelles Hinzufügen von Unternehmens-IDs im Microsoft Intune Admin Center.

1. Wechseln Sie im Admin Center zu>Geräteregistrierung.

2. Wählen Sie die Registerkarte "Bezeichner von Unternehmensgeräten " aus.

3. Wählen Sie Manuell eingeben> hinzufügen aus.

4. Wählen Sie den Bezeichnertyp aus. Ihre Optionen:

   • IMEI
   • Seriell

5. Geben Sie die Unternehmens-ID und die Details ein. Wenn Sie alle Bezeichner eingegeben haben, wählen Sie "Hinzufügen" aus.

6. Wählen Sie "Aktualisieren " aus, um Ihre Liste neu zu laden. Die von Ihnen hinzugefügten Unternehmensbezeichner sollten jetzt sichtbar sein.

   Hinweis

   Ein Popupfenster wird angezeigt, in dem Sie aufgefordert werden, doppelte Bezeichner zu überprüfen, wenn Ihre Einträge Unternehmensbezeichner enthalten, die bereits in Intune vorhanden sind, aber unterschiedliche Gerätedetails aufweisen. Um die Duplikate aufzulösen, wählen Sie die IDs aus, die Sie überschreiben möchten. Wählen Sie dann OK aus, um die IDs hinzuzufügen. Intune vergleicht nur das erste Duplikat jedes Bezeichners.

Überprüfen des Registrierungs-Status

Verfolgen Sie importierte Geräte, um sicherzustellen, dass sie sich in Intune registrieren. Nachdem Sie Unternehmens-IDs hinzugefügt haben, können Sie den Status der Geräte im Admin Center anzeigen:

• Registriert: Das Gerät hat die Registrierung abgeschlossen.
• Nicht kontaktiert: Das Gerät hatte keinen Kontakt mit dem Microsoft Intune-Dienst.
• Nicht zutreffend
• Fehler: Die Registrierung des Geräts konnte nicht abgeschlossen werden.

Löschen von Unternehmensbezeichnern

1. Wechseln Sie im Admin Center zu>Geräteregistrierung.
2. Wählen Sie die Registerkarte "Bezeichner von Unternehmensgeräten " aus.
3. Wählen Sie die Gerätebezeichner aus, die Sie löschen möchten, und klicken Sie auf Löschen.
4. Bestätigen Sie den Löschvorgang.

Durch das Löschen einer Unternehmens-ID für ein registriertes Gerät wird dessen Besitz nicht geändert.

Ändern des Gerätebesitzes

Um die Identifizierung eines Geräts nach der Registrierung zu bearbeiten, ändern Sie die Besitzeinstellung im Admin Center. Für jeden Gerätedatensatz in Microsoft Intune wird eine Besitzeigenschaft angezeigt.

1. Wechseln Sie zu "Geräte",>"Alle Geräte".

2. Wählen Sie ein Gerät aus.

3. Wählen Sie Eigenschaften aus.

4. Wählen Sie für den Gerätebesitzdie OptionPersönlich oder Unternehmen aus.

   

Wenn Sie den Besitztyp eines Geräts von "Unternehmen" in "Persönlich" ändern, löscht Intune innerhalb von sieben Tagen alle zuvor von diesem Gerät erfassten App-Informationen. Falls zutreffend, löscht Intune auch die eingetragene Telefonnummer. Intune erfasst weiterhin den Bestand an Apps, die vom IT-Administrator auf dem Gerät installiert wurden, sowie einen Teil der Telefonnummer.

Wenn Sie den Besitz eines iOS-/iPad- oder Android-Geräts von "Privat" in "Unternehmen" ändern, wird eine Pushbenachrichtigung über die Unternehmensportal-App gesendet, um den Gerätebenutzer über die Änderung zu informieren.

Blockieren persönlicher Geräte

Um die Registrierung aller persönlichen Geräte zu verhindern, konfigurieren Sie eine Einschränkung der Registrierungsplattform für persönliche Geräte.

Um den Grund für einen Registrierungsfehler zu bestätigen, wechseln Sie zuFehler bei der Registrierung von Geräten> und sehen Sie in der Tabelle unter Fehlerursache nach. In diesem Fall lautet der Grund, dass die Registrierungseinschränkung nicht erfüllt ist. Wählen Sie den Grund zum Öffnen der Fehlerdetails aus.

Bekannte Probleme und Einschränkungen

• Windows-Unternehmensgerätebezeichner gelten nur zum Zeitpunkt der Registrierung. Dies bedeutet, dass ein Gerät mit Unternehmenskennungen, wenn es mit der Option "Arbeitskonto aus den Windows-Einstellungen hinzufügen " registriert wird, erst zum Zeitpunkt der Registrierung als unternehmenseigen markiert wird. Microsoft Intune behandelt es als Unternehmensgerät für die Auswertung der Registrierungseinschränkungen, aber danach wird das Gerät als persönliches Gerät im Admin Center angezeigt. In der Tabelle unter Windows-Unternehmens-IDs hinzufügen finden Sie Hilfe beim Ermitteln der Besitzart. In der Spalte Ohne Unternehmensbezeichner erfahren Sie, welche Geräte langfristig unternehmensintern oder privat in Ihrem Mandanten verbleiben.

• Windows-Unternehmensgerätebezeichner werden nur für Geräte unterstützt, auf denen Folgendes ausgeführt wird:

  • Windows 10 Version 22H2 (Betriebssystembuild 19045.4598) oder höher.

  • Windows 11 Version 22H2 (Betriebssystembuild 22621.3374) oder höher.

  • Windows 11 Version 23H2 (Betriebssystembuild 22631.3374) oder höher.

  Frühere Versionen können die Modell- und Herstellereigenschaft nicht rendern. Als Ergebnis wird die Immobilie im Admin Center als "Unbekannt" angezeigt.

• Sie können bis zu 10 CSV-Dateien für Windows-Unternehmensbezeichner im Admin Center hochladen. Wenn Sie weitere Daten hochladen müssen, empfehlen wir die Verwendung von PowerShell oder der Microsoft Intune Graph-API zum Hinzufügen von Unternehmensbezeichnern.

• Windows unterstützt derzeit keine Gerätedetails in CSV-Dateien.

• Apple-Benutzerregistrierung mit dem Unternehmensportal und kontogesteuerte Benutzerregistrierung Unternehmens-IDs werden derzeit nicht unterstützt, da MDM keinen Zugriff auf die Seriennummer, IMEI und UDID des Geräts erhält.

Ressourcen

Einzelheiten zu International Mobile Equipment Identifiers finden Sie unter 3GGPP TS 23.003.

Sie können das folgende Skript verwenden, um die Gerätedetails abzurufen, die für Windows-Unternehmensbezeichner erforderlich sind:

(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' })

Verwenden Sie das folgende Skript, um die Gerätedetails remote anzufordern:

Get-CimInstance -ClassName Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-CimInstance -ClassName Win32_BIOS).SerialNumber -join ','}

Weitere Informationen zum Suchen einer Seriennummer finden Sie unter Suchen der Surface-Seriennummer.