Übersicht über die Apple-Benutzerregistrierung in Microsoft Intune

Sie können die Apple-Benutzerregistrierung verwenden, um iOS/iPadOS-Geräte im Besitz von Benutzern in Microsoft Intune zu registrieren und zu verwalten. Die Apple-Benutzerregistrierung ist eine Registrierungslösung speziell für BYOD-Szenarien (Bring-Your-Own-Device). Das persönliche Gerät wird so eingerichtet, dass Arbeitsdaten auf einem separaten Volume und in verwalteten Apps gespeichert werden, getrennt von den persönlichen Daten und Apps des Benutzers. Der beaufsichtigte Modus ist bei diesem Registrierungstyp nicht verfügbar. Als Administrator haben Sie Zugriff auf eine begrenzte, aber angemessene Teilmenge von Intune-Verwaltungsoptionen und -Einschränkungen, um sicherzustellen, dass die Daten Ihrer organization geschützt bleiben.

Dieser Artikel bietet eine Übersicht über die Features und Funktionen der Apple-Benutzerregistrierung, die von Microsoft Intune unterstützt werden.

Methoden zur Benutzerregistrierung unter Apple

Wichtig

Die Apple-Benutzerregistrierung mit dem Unternehmensportal ist als Registrierungsoption veraltet und für neu registrierte Geräte nicht mehr verfügbar. Der Produkt- und technische Support für Microsoft Intune bleibt für Geräte verfügbar, die bereits über das Registrierungsprofil verfügen. Für neue Registrierungen wird die kontogesteuerte Benutzerregistrierung empfohlen.

Microsoft Intune unterstützt die kontogesteuerte Apple-Benutzerregistrierung und die profilbasierte Apple-Benutzerregistrierung mit dem Unternehmensportal.

  • Kontogesteuerte Benutzerregistrierung: Wird auch als kontobasierte Registrierung bezeichnet. Der Gerätebenutzer initiiert die Registrierung, indem er zur VPN-& Geräteverwaltungder Einstellungen-App > wechselt und sein Geschäfts-, Schul- oder Unikonto hinzufügt. Nachdem der Gerätebenutzer die Geräteverwaltung genehmigt hat, wird das Registrierungsprofil automatisch installiert und die Intune-Richtlinien werden angewendet.

  • Benutzerregistrierung mit dem Unternehmensportal: Wird auch als profilbasierte Registrierung bezeichnet. Der Gerätebenutzer initiiert die Registrierung, indem er sich bei der Intune-Unternehmensportal-App anmeldet und einer Reihe von Bildschirmen und Eingabeaufforderungen folgt. Sie werden von der App zu Safari umgeleitet, um ein vorkonfiguriertes Registrierungsprofil herunterzuladen, und gehen dann zur App "Einstellungen ", um das Profil zu installieren.

Die folgende Tabelle enthält einen direkten Vergleich der einzelnen Methoden.

Funktion oder Szenario. Kontogesteuerte Benutzerregistrierung Benutzerregistrierung mit dem Unternehmensportal
Just-in-Time-Registrierung ✔️ ❌
BYOD und persönliche Geräte ✔️ ✔️
Geräte, die einem einzelnen Benutzer zugeordnet sind ✔️ ✔️
Registrierung initiiert vom Gerätebenutzer ✔️ ✔️
Speicherort für die Registrierung Der Benutzer wird aufgefordert, das Gerät zu registrieren, wenn er sich mit seinem Geschäftskonto bei einer App anmeldet. Die Registrierung erfolgt innerhalb eines einzelnen Bildschirms in der Geräteeinstellungen-App. Der Benutzer wird aufgefordert, das Gerät zu registrieren, wenn er sich mit seinem Geschäftskonto bei einer App anmeldet. Die Registrierung erfolgt über eine Reihe von Bildschirmen in der Unternehmensportal-App, im Safari-Webbrowser und in der App "Geräteeinstellungen".
Aufsicht ❌ ❌
Version iOS/iPadOS 15 oder höher iOS 13 oder höher

iPadOS 13.1 oder höher
Erforderliche Apps Microsoft Authenticator Intune-Unternehmensportal-App für iOS

Microsoft Authenticator

Unterstützte Einstellungen

Microsoft Intune unterstützt eine bestimmte Teilmenge von Geräteverwaltungsoptionen für Geräte, die über die Apple-Benutzerregistrierung registriert sind. Wenn ein bereits vorhandenes Konfigurationsprofil auf ein Gerät angewendet wird, werden nur die Einstellungen wirksam, die von der Apple-Benutzerregistrierung unterstützt werden. In diesem Abschnitt werden die unterstützten Konfigurationen und Richtlinien aufgeführt sowie Einschränkungen und nicht unterstützte Funktionen aufgeführt. Diese Liste ist nicht vollständig und wird laufend aktualisiert.

Gerätekonfiguration und -verwaltung

Zu den unterstützten Gerätekonfigurationsrichtlinien und Verwaltungsfunktionen gehören:

App-Bereitstellung und -Verwaltung

Folgende App-Typen werden unterstützt:

  • Benutzerlizenzierte Apps und benutzerdefinierte Apps, die über ein Apple Volume Purchase Program (VPP) erworben wurden
  • Branchenspezifische Apps
  • Web-Apps

Aktionen im Unternehmensportal

Mitarbeiter und Schüler/Studenten können auf Verwaltungsoptionen für ihre persönlichen Geräte in der Intune-Unternehmensportal-App oder auf der Website des Unternehmensportals zugreifen. Folgende Aktionen werden unterstützt:

  • Umbenennen
  • Entfernen
  • Remotesperre
  • Status überprüfen

Hinweis

Die Umbenennungsaktion, die Gerätebenutzern zur Verfügung steht, ändert den Anzeigenamen im Unternehmensportal. Im Microsoft Intune Admin Center wird das Gerät nicht umbenannt.

Weitere Informationen dazu, wie Mitarbeiter und Schüler/Studenten auf diese Aktionen zugreifen können, finden Sie unter:

Einschränkungen und Funktionen werden nicht unterstützt

Wenn Sie die Apple-Benutzerregistrierung verwenden, um Geräte zu registrieren, sammelt Intune nicht:

  • App-Inventar für Apps außerhalb des verwalteten Apple-Dateisystemvolumes.
    • Zertifikat- und Bereitstellungsprofilbestand außerhalb des verwalteten APFS-Volumes.
    • UDID und andere persistente Gerätebezeichner wie Telefonnummer, Seriennummer und IMEI.

Intune unterstützt nicht:

  • SCEP-Benutzerprofile mit dem Betreffnamenformat der Seriennummer.
    • Installation von Apple App Store-Apps als verwaltete Apps.
    • MDM-Steuerung von Apps außerhalb des verwalteten APFS-Volumes. Für diese Apps gelten weiterhin Richtlinien zum App-Schutz. Sie können jedoch keine Verwaltung übernehmen oder eine verwaltete Version dieser Apps bereitstellen, es sei denn, der Benutzer löscht sie von ihrem Gerät.
    • Benutzerdefinierter Datenschutztext im Unternehmensportal, der ausschließlich für Workflows zur Benutzerregistrierung vorgesehen ist. Wenn Sie den Text anpassen, in dem erläutert wird, was Ihre organization sehen kann und was nicht, sehen die Benutzer denselben Text im Unternehmensportal sowohl während der Apple-Geräteregistrierung als auch während der Apple-Benutzerregistrierung.
    • Berichterstellung für nicht unterstützte App-Typen.

Zu den Einschränkungen gehören:

  • Die Benutzerregistrierung unterstützt eine eindeutige Registrierungs-ID für jedes registrierte Gerät, die jedoch nicht beibehalten wird, nachdem der Benutzer die Registrierung des Geräts aufgehoben hat.

  • Geräte mit iOS, Version 15.5, können sich nicht bei der Apple-Benutzerregistrierung registrieren, wenn während der Registrierung eine SMS oder ein Anruf zur mehrstufigen Authentifizierung auf demselben Gerät erforderlich ist.

  • Geräte mit iOS-Versionen 15.7 bis iOS 16.3 können sich nicht bei der Apple-Benutzerregistrierung registrieren, während sie die mehrstufige Authentifizierung (MFA) per SMS verwenden. Die Telefonanrufoption muss für die Registrierung verwendet werden, wenn MFA während der Registrierung auf demselben Gerät erforderlich ist.

Wenn diese Funktionen für Sie wichtig sind, empfehlen wir die Verwendung der Apple-Geräteregistrierung für BYOD-Szenarien oder der automatisierten Apple-Geräteregistrierung für unternehmenseigene Geräte.

Nächste Schritte

Nachdem Sie die unterstützten Einstellungen und Registrierungsfeatures berücksichtigt haben, wählen Sie die Benutzerregistrierungsmethode aus, die Sie zum Registrieren von Geräten verwenden möchten. In den folgenden Artikeln wird beschrieben, wie Sie diese Registrierungsmethoden im Microsoft Intune Admin Center einrichten:

Weitere Informationen zur Apple-Benutzerregistrierung finden Sie unter Benutzerregistrierung und MDM auf der Apple-Supportwebsite.

  • Last updated on