Was sind Registrierungseinschränkungen?

Wichtig

Die Verwaltung des Android-Geräteadministrators (DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, empfehlen wir, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentation bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Mit Einschränkungen für die Geräteregistrierung können Sie die Registrierung von Geräten in Intune basierend auf bestimmten Geräteattributen einschränken. Es gibt zwei Arten von Geräteregistrierungseinschränkungen, die Sie in Microsoft Intune konfigurieren können:

  • Einschränkungen der Geräteplattform: Schränken Sie Geräte basierend auf Geräteplattform, Version, Hersteller oder Besitztyp ein.
  • Einschränkungen für Gerätegrenzwerte: Beschränken Sie die Anzahl der Geräte, die ein Benutzer in Intune registrieren kann.

Hinweis

Registrierungseinschränkungen stellen keine Sicherheitsfunktionen dar. Gefährdete Geräte können falsche Angaben zu ihren Eigenschaften enthalten. Diese Einschränkungen sind eine bestmögliche Barriere für nicht böswillige Benutzer.

Jeder Einschränkungstyp kommt mit einer Standardrichtlinie, die Sie bei Bedarf bearbeiten und anpassen können. Intune wendet die Standardrichtlinie auf alle benutzerbasierten und benutzerlosen Registrierungen an, bis Sie eine Richtlinie mit höherer Priorität zuweisen.

Dieser Artikel bietet eine Übersicht über die verfügbaren Registrierungsbeschränkungen und Featureeinschränkungen. Fahren Sie mit den nächsten Schritten (in diesem Artikel) fort, um mit dem Erstellen von Einschränkungen zu beginnen.

Voraussetzungen

Anforderungen an die Geräteplattform

Für die folgenden Plattformen sind Registrierungsbeschränkungen verfügbar:

  • Android-Geräteadministrator
  • Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD)
  • iOS
  • macOS
  • Windows

Die Verfügbarkeit variiert je nach Art der Einschränkung.

Verfügbare Einschränkungen

Sie können die folgenden Einschränkungen im Admin Center konfigurieren:

  • Gerätelimit
  • Geräteplattform
  • BS-Version
  • Gerätehersteller
  • Gerätebesitz (persönliche Geräte)

Gerätelimit

Legen Sie ein Limit für die Anzahl der Geräte fest, die eine Person registrieren kann. Sie können das Gerätelimit zwischen 1 und 15 festlegen.

Diese Konfiguration befindet sich im Admin Center unter Registrierungseinschränkungen für Gerätelimits.

Geräteplattform

Wichtig

Die Verwaltung des Android-Geräteadministrators (DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, empfehlen wir, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentation bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Geräte blockieren, die auf einer bestimmten Geräteplattform ausgeführt werden. Sie können diese Einschränkung auf Geräte anwenden, auf denen Folgendes ausgeführt wird:

  • Android-Geräteadministrator
  • Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD)
  • iOS/iPadOS
  • macOS
  • Windows

In Gruppen, in denen beide Android-Plattformen zulässig sind, werden sich Geräte, die das Arbeitsprofil unterstützen, mit einem Arbeitsprofil registrieren. Geräte, die das Arbeitsprofil nicht unterstützen, werden auf der Android-Geräteadministratorplattform registriert. Weder das Arbeitsprofil noch die Geräteadministratorregistrierung funktioniert, bis Sie alle Voraussetzungen für die Android-Registrierung erfüllt haben.

Diese Einschränkung finden Sie im Admin Center unter Registrierung>> fürGeräte-Onboarding>Einschränkung der Geräteplattform.

Hinweis

Registrierungsbeschränkungen für die Geräteplattform verwenden Zuweisungsfilter. Das Update zwischen Microsoft Entra und Intune, das Benutzer-, Gruppen- und Filterzuweisungen verarbeitet, erfolgt in der Regel innerhalb von 15 Minuten. Es ist nicht sofort. Diese Zeitspanne kann sich auf Registrierungszuweisungen auswirken. Sie sollten mit der Registrierung von Geräten mehrere Minuten warten, nachdem Sie die registrierten Benutzer zu einer Gruppe hinzugefügt haben, nicht unmittelbar danach.

BS-Version

Diese Einschränkung erzwingt ihre maximalen und minimalen Anforderungen an die Betriebssystemversion. Diese Art von Einschränkung funktioniert mit den folgenden Betriebssystemen:

  • Administrator eines Android-Geräts*
  • Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD)*
  • iOS/iPadOS*
  • Windows

* Versionseinschränkungen werden unter diesen Betriebssystemen nur für Geräte unterstützt, die über das Intune-Unternehmensportal registriert sind.

Diese Einschränkung finden Sie im Admin Center unter Registrierung>> fürGeräte-Onboarding>Einschränkung der Geräteplattform.

Gerätehersteller

Diese Einschränkung blockiert Geräte bestimmter Hersteller und ist nur für Android-Geräte anwendbar. Sie finden sie im Admin Center unter Geräte-Onboarding-Registrierung>>>Einschränkung der Geräteplattform.

Geräte im persönlichen Besitz

Diese Einschränkung verhindert, dass Gerätebenutzer versehentlich ihre persönlichen Geräte registrieren und gilt für Geräte, auf denen Folgendes ausgeführt wird:

  • Android
  • iOS/iPad-Betriebssystem
  • macOS
  • Windows

Diese Einschränkung finden Sie im Admin Center unter Registrierung>> fürGeräte-Onboarding>Einschränkung der Geräteplattform.

Blockieren privater Android-Geräte

Standardmäßig sind ihre Android Enterprise-Arbeitsprofil-Geräteeinstellungen und Android-Geräteadministrator-Geräteeinstellungen identisch, bis Sie manuell Änderungen im Admin Center vornehmen.

Wenn Sie die Registrierung von Android Enterprise-Arbeitsprofilen auf persönlichen Geräten blockieren, können nur unternehmenseigene Geräte mit persönlichen Arbeitsprofilen registriert werden.

Blockieren privater iOS-/iPadOS-Geräte

Standardmäßig klassifiziert Intune iOS/iPadOS-Geräte als im persönlichen Besitz. Um als unternehmenseigen klassifiziert zu werden, muss ein iOS-/iPadOS-Gerät eine der folgenden Bedingungen erfüllen:

Blockieren von persönlichen Macs

Standardmäßig klassifiziert Intune macOS-Geräte als im persönlichen Besitz. Um als unternehmenseigen klassifiziert zu werden, muss ein Mac eine der folgenden Bedingungen erfüllen:

Blockieren privater Windows-Geräte

Wenn Sie die Registrierung persönlicher Windows-Geräte blockieren, überprüft Intune, ob jede neue Windows-Registrierungsanforderung für die Unternehmensregistrierung autorisiert wurde. Nicht autorisierte Registrierungen werden blockiert.

Die folgenden Registrierungsmethoden sind für die Unternehmensregistrierung autorisiert:

Hinweis

Da ein gemeinsam verwaltetes Gerät basierend auf seinem Microsoft Entra Gerätetoken und nicht auf einem Benutzertoken im Microsoft Intune Dienst registriert wird, gilt nur die Standard-Intune Registrierungsbeschränkung für es.

Intune kennzeichnet Geräte, die die folgenden Arten von Registrierungen durchlaufen, als unternehmenseigene Geräte und blockiert deren Registrierung (es sei denn, sie sind bei Windows Autopilot registriert), da diese Methoden dem Intune-Administrator keine gerätespezifische Steuerung bieten:

Intune blockiert auch persönliche Geräte mithilfe der folgenden Registrierungsmethoden:

Wichtig

Geräte, die durch Workplace Join eingebunden wurden, könnten für die Registrierung blockiert werden, wenn sie zuvor in Microsoft Entra mit dem Mandanten verbunden waren. Um eine Blockierung zu vermeiden, heben Sie die Registrierung des zugeordneten Objekts des Geräts in Microsoft Entra ID auf, und entfernen Sie es, bevor Sie versuchen, das Gerät durch Workplace Join zu verknüpfen.

Begrenzungen

  • Registrierungseinschränkungen werden auf benutzergesteuerte Registrierungen angewendet. Für Registrierungsszenarien, die nicht benutzergesteuert sind, erzwingt Intune die Standardrichtlinie. Beispielsweise wird für die folgenden Registrierungsszenarien die Standardrichtlinie verwendet, da sie nicht benutzergesteuert sind:

    • Self-Deployment-Modus im Windows Autopilot und Windows Autopilot für vorab bereitgestellte Bereitstellungen
    • Massenregistrierung über Windows Configuration Designer
    • Gemeinsam verwaltete Registrierungen
    • Benutzerlose automatische Apple-Geräteregistrierung (ohne Benutzer-Gerät-Affinität)
    • Azure Virtual Desktop
    • Windows 365
    • Unternehmenseigene dedizierte Android Enterprise-Geräte

  • Gerätelimiteinschränkungen können in den folgenden Windows-Registrierungsszenarien nicht auf Geräte angewendet werden, da in diesen Szenarien der Modus für gemeinsam genutzte Geräte verwendet wird:

    • Gemeinsam verwaltete Registrierungen
    • Gruppenrichtlinie-Registrierungen (GPO)
    • Mit Microsoft Entra verbundene Registrierungen, einschließlich Massenregistrierungen
    • Windows Autopilot-Registrierungen
    • Registrierungen über den Geräteregistrierungs-Manager

    Stattdessen können Sie für diese Registrierungstypen in Microsoft Entra ID einen festen Grenzwert konfigurieren. Weitere Informationen finden Sie unter Verwalten von Geräteidentitäten mithilfe des Azure-Portals.

Nächste Schritte

Wählen Sie die Art der Registrierungsbeschränkung aus, die Sie anwenden möchten, und erstellen Sie das Profil:

  • Last updated on