Hinzufügen von Managern für die Geräteregistrierung

Ein Geräteregistrierungs-Manager (DEM) ist ein nicht-administrativer Benutzer, der Geräte in Intune registrieren kann. Geräteregistrierungs-Manager sind nützlich, wenn Sie viele Geräte registrieren und für die Verteilung vorbereiten müssen. People, die bei einem DEM-Konto angemeldet sind, können bis zu 1.000 Geräte registrieren und verwalten, während ein Standardkonto ohne Administratorkonto nur 15 Geräte registrieren kann.

Tipp

Mit den folgenden Registrierungsmethoden können standardmäßige Nichtadministratorkonten mehr als 15 Geräte registrieren:

  • Gemeinsame Verwaltung mit Konfigurations-Manager
  • Automatische Registrierung + Gruppenrichtlinie
  • Windows Autopilot

Wenn Sie diese Methoden zum Registrieren von Geräten verwenden, müssen Sie kein DEM-Konto verwenden.

Für ein DEM-Konto sind eine Intune-Benutzer- oder Gerätelizenz und ein zugeordneter Microsoft Entra-Benutzer erforderlich. In diesem Artikel werden die Beschränkungen und Spezifikationen von DEM-Konten und das Verwalten von Berechtigungen beschrieben.

Unterstützte Registrierungsmethoden

Ein Geräteregistrierungs-Manager kann die folgenden Methoden verwenden, um Geräte in Intune zu registrieren:

Tipp

Informationen zum Vergleichen bewährter Dem-Methoden und -Funktionen mit anderen Windows-Registrierungsmethoden finden Sie unter Intune-Registrierungsmethodenfunktionen für Windows-Geräte.

Anforderungen

Anforderungen an Rollen

Um Konten von Geräteregistrierungs-Managern zu verwalten, muss Ihnen die Rolle "Intune-Administrator" zugewiesen sein.

Wichtig

Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Berechtigungen

Die Rolle "Intune-Administrator" kann Konten von Geräteregistrierungs-Managern aktualisieren und lesen.

Berechtigung Beschreibung
Aktualisieren Erstellen neuer Konten für Geräteregistrierungs-Manager, oder löschen von Konten für Geräteregistrierungs-Manager.
Lesen Anzeigen der Liste der Konten des Geräteregistrierungs-Managers.

Hinzufügen eines Geräteregistrierungs-Managers

Tipp

Verwenden Sie nur dedizierte Konten, die nicht einem einzelnen Benutzer zugewiesen sind, als Geräteregistrierungs-Manager-Konten.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wechseln Sie zu>Geräteregistrierung.
  3. Wählen Sie die Registerkarte Geräteregistrierungs-Manager aus.
  4. Wählen Sie Hinzufügen aus.
  5. Geben Sie im Feld Benutzername den Benutzerprinzipalnamen des Benutzers ein, den Sie hinzufügen.
  6. Klicken Sie auf Hinzufügen. Der neue Geräteregistrierungs-Manager wird der Liste der DEM-Benutzer hinzugefügt.

Wenn Sie eine Person als Geräteregistrierungs-Manager entfernen möchten, wählen Sie ihren Namen in der Liste und dann Löschen aus.

Tipp

Löschen Sie keine Konten, die als Geräteregistrierungs-Manager zugewiesen wurden, wenn Geräte mit dem Konto registriert wurden. Dies kann zu Problemen mit diesen Geräten führen.

Einschränkungen

Das Konto des Geräteregistrierungs-Managers kann nicht mit allen Features in Microsoft Intune verwendet werden und weist einige Einschränkungen auf, wenn es mit anderen verwendet wird. In diesem Abschnitt werden die Einschränkungen beschrieben, auf die Sie beim Einrichten von Geräten von einem DEM-Konto stoßen könnten.

Android für Unternehmen

Sie können bis zu 10 persönliche Geräte mit Arbeitsprofilen registrieren.

Die folgenden Android Enterprise-Gerätetypen können nicht über DEM eingerichtet werden:

  • Unternehmenseigene Geräte mit einem Arbeitsprofil
  • Vollständig verwaltete Geräte

Android Open Source-Projekt (AOSP)

AOSP unterstützt keine DEM-Konten.

App-Zuweisungen

Einem DEM-registrierten Gerät sind keine Benutzer zugeordnet, sodass Apps nicht als verfügbar bereitgestellt werden können.

Automatische Geräteregistrierung von Apple

DEM ist nicht kompatibel mit der automatischen Geräteregistrierung (ADE) von Apple.

Von Apple erworbene Apps mit Volumenlizenz

DEM-registrierte Geräte können VPP-Apps installieren, wenn sie über Apple VPP-Gerätelizenzen verfügen. Sie können über Apple VPP erworbene Apps nicht mit Apple VPP-Benutzerlizenzen verwenden, da für die App-Verwaltung die Apple-ID pro Benutzer erforderlich ist.

Zertifikate

Sie müssen Zertifikate auf Geräteebene verwenden, um Wi-Fi- und E-Mail-Verbindungen zu verwalten.

Bedingter Zugriff

Der bedingte Zugriff wird nur mit DEM auf Geräten unterstützt, auf denen Folgendes ausgeführt wird:

  • Windows 10, Version 1803 und höher
  • Windows 11

Hinweis

DEM-Konten unter iOS/iPadOS und macOS unterstützen Microsoft Entra Join, Microsoft Entra-Registrierung und Workplace Join nicht.

Einschränkungen des Gerätelimits

DEM registriert Windows-Geräte im Modus "Gemeinsam genutzte Geräte", sodass Gerätelimitbeschränkungen auf ihnen nicht funktionieren. Stattdessen können Sie im Microsoft Entra Admin Center einen festen Grenzwert für diese Geräte konfigurieren. Weitere Informationen finden Sie unter Verwalten von Geräteidentitäten.

Intune-Unternehmensportal

Nur das lokale Gerät wird in der Unternehmensportal App oder Unternehmensportal Website angezeigt. Gerätebenutzer können dem-registrierte Geräte nicht von Unternehmensportal zurücksetzen. Sie müssen sich beim Microsoft Intune Admin Center anmelden, um diese Geräte löschen zu lassen.

Microsoft Entra-ID

Wenn Sie ein Microsoft Entra maximalen Gerätelimit von weniger als 1.000 auf ein DEM-Konto anwenden, wird verhindert, dass Sie den Grenzwert von 1.000 Geräten erreichen, den das DEM-Konto registrieren kann.

Anzahl der Konten

Es gibt eine Beschränkung von 150 DEM-Konten in Microsoft Intune.

VPN-Profile

Benutzerbasierte VPN-Profile funktionieren nicht mit DEM-registrierten Geräten.

  • Last updated on