Erstellen von Gerätelimitbeschränkungen in Intune

Erstellen Sie eine Richtlinie zur Beschränkung der Geräteregistrierung, um die Anzahl der Geräte zu begrenzen, die ein Benutzer in Microsoft Intune registrieren kann. Gerätelimiteinschränkungen funktionieren auf Geräten, die die folgenden Kriterien erfüllen:

• Von Microsoft Intune verwaltet
• Kontakt mit Intune innerhalb der letzten 90 Tage hergestellt
• Seit mehr als 24 Stunden nicht im Status "Registrierung ausstehend"
• Bei der Apple-Registrierung ist kein Fehler aufgetreten.
• Wurde nicht aus Microsoft Intune gelöscht
• Der Registrierungstyp befindet sich nicht im freigegebenen Modus (Details finden Sie unter DeviceCountsForDeviceCap).

Sie können im Microsoft Intune Admin Center eine neue Richtlinie zur Einschränkung der Registrierung von Geräten erstellen oder die bereits verfügbare Standardrichtlinie verwenden. Sie können bis zu 25 Richtlinien zur Einschränkung von Gerätegrenzwerten festlegen.

In diesem Artikel wird beschrieben, wie Sie im Admin Center eine Richtlinie zur Beschränkung der Registrierung von Geräten erstellen und konfigurieren.

Standardrichtlinie

Microsoft Intune bietet eine Standardrichtlinie für Gerätelimiteinschränkungen, die Sie nach Bedarf bearbeiten und anpassen können. Intune wendet die Standardrichtlinie auf alle benutzerbasierten und benutzerlosen Registrierungen an, bis Sie eine Richtlinie mit höherer Priorität zuweisen.

Anforderungen

Erstellen einer Einschränkung zum Gerätelimit

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wechseln Sie zu>Geräteregistrierung.
3. Wählen Sie die Registerkarte Windows, macOS,Apple Mobile oder Android aus.
4. Wählen Sie "Gerätelimiteinschränkung" aus.
5. Wählen Sie Create restriction (Einschränkung erstellen) aus.
6. Geben Sie auf der Seite Grundlagen einen Name und optional eine Beschreibung für die Beschränkung ein.
7. Klicken Sie auf Weiter, um zur Seite Gerätelimit zu gelangen.
8. Wählen Sie unter Gerätelimit die maximale Anzahl von Geräten aus, die ein Benutzer registrieren kann.
9. Wählen Sie Weiter aus, um zur Seite Bereichstags zu gelangen.
10. Fügen Sie auf der Seite Bereichstags optional die Bereichstags hinzu, die Sie auf diese Einschränkung anwenden möchten. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Use role-based access control and scope tags for distributed IT (Verwenden der rollenbasierten Zugriffssteuerung und von Bereichsmarkierungen für verteilte IT).
11. Klicken Sie auf Weiter, um zur Seite Zuweisungen zu gelangen.
12. Klicken Sie auf Wählen Sie die Gruppen aus, die eingeschlossen werden sollen., und verwenden Sie dann das Suchfeld, um die Gruppen zu finden, die Sie in diese Einschränkung einschließen möchten. Die Beschränkung gilt nur für Gruppen, denen sie zugewiesen ist. Wenn Sie nicht mindestens einer Gruppe eine Beschränkung zuweisen, hat sie keine Wirkung. Wählen Sie dann „Auswählen“ aus.
13. Klicken Sie auf Weiter, um zur Seite Überprüfen + erstellen zu gelangen.
14. Klicken Sie auf Erstellen, um die Einschränkung zu erstellen. Die neue Einschränkung wird in der Liste der Einschränkungen angezeigt und erhält eine höhere Priorität als die Standardrichtlinie. Informationen zum Ändern der Prioritätsstufe finden Sie unter Ändern der Einschränkungspriorität (in diesem Artikel).

Registrierungseinschränkungen bearbeiten

Bearbeitungen werden auf neue Registrierungen angewendet und wirken sich nicht auf Geräte aus, die bereits registriert sind.

1. Wechseln Sie zu Gerätelimiteinschränkungen , um die Liste Ihrer Einschränkungen anzuzeigen.
2. Wählen Sie den Namen der Einschränkung aus, die Sie ändern möchten.
3. Wählen Sie Eigenschaften aus.
4. Wählen Sie Bearbeiten aus.
5. Nehmen Sie Ihre Änderungen vor, und wählen Sie Überprüfen + Speichern aus.
6. Überprüfen Sie Ihre Änderungen, und wählen Sie Speichern aus.

Ändern der Einschränkungspriorität

Wenn einer Gruppe mehrere Einschränkungen zugewiesen werden, bestimmt die Prioritätsstufe, welche Richtlinie angewendet wird. Die Einschränkung mit der höchsten Priorität (1 die höchste Prioritätsposition) wird angewendet, und die anderen Einschränkungen werden ignoriert. Beispiel:

1. Joe gehört zu zwei Benutzergruppen in Intune: Gruppe A und Gruppe B.
2. Gruppe A wird eine Einschränkungsrichtlinie zugewiesen. Die Prioritätsstufe ist 5.
3. Gruppe B wird eine Einschränkungsrichtlinie zugewiesen. Die Prioritätsstufe ist 2.
4. Joe unterliegt also nur Einschränkungen der Priorität 2.

Wenn Sie eine Beschränkung definieren, wird sie der Liste direkt über dem Standardwert hinzugefügt. Sie können die Priorität von nicht standardmäßigen Einschränkungen ändern.

1. Gehen Sie zu Einschränkungen für Gerätelimits.
2. Wählen Sie "Gerätelimiteinschränkungen " aus, um die Liste Ihrer Richtlinien anzuzeigen.
3. Zeigen Sie mit der Maus auf die Richtlinie in der Spalte "Priorität ", wählen Sie dann die Priorität aus, und ziehen Sie sie an die gewünschte Position in der Liste.

Benutzeroberfläche für Geräte

BYOD-Benutzer, die ihr Gerätelimit erreichen, erhalten während der Registrierung eine Meldung, in der die Einschränkung erläutert wird. Um die Registrierung fortzusetzen, muss der Gerätebenutzer die Registrierung eines vorhandenen Geräts aufheben. Alternativ können Sie als Administrator das Gerätelimit im Admin Center erhöhen. Weitere Informationen zur Behandlung von Registrierungsfehlern wie diesem finden Sie unter Problembehandlung bei der Geräteregistrierung.