Registrierungshandbuch: Registrieren von Windows-Clientgeräten in Microsoft Intune

Persönliche und organisationseigene Geräte können bei Intune registriert werden. Nach der Registrierung erhalten diese die von Ihnen erstellten Richtlinien und Profile.

Beim Registrieren von Windows-Geräten haben Sie die folgenden Optionen:

• Automatische Windows-Registrierung
• Windows Autopilot
• BYOD-Geräte (Bring Your Own Device, Privatgeräte von Benutzern): Benutzerregistrierung
• Gemeinsame Verwaltung mit Konfigurations-Manager

Dieser Artikel enthält Empfehlungen für die Registrierung und eine Übersicht über die Administrator- und Benutzeraufgaben für jede Option.

Es gibt auch einen visuellen Leitfaden zu den verschiedenen Registrierungsoptionen für jede Plattform:

PDF-Version herunterladen | Visio-Version herunterladen

Bevor Sie beginnen

• Alle Intune-spezifischen Voraussetzungen und Konfigurationen, die zum Vorbereiten Ihres Mandanten für die Registrierung erforderlich sind, finden Sie im Registrierungshandbuch: Registrierung bei Microsoft Intune.

• Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Automatische Windows-Registrierung

Verwendung für private und unternehmenseigene Geräte unter Windows. Microsoft Entra ID P1 oder P2 ist bei einigen Optionen für die automatische Registrierung erforderlich.

Bei der automatischen Registrierung wird Folgendes verwendet:

• Verwendet das Feature "Auf Arbeits-, Schul- oder Unikonto zugreifen" auf den Geräten (Einstellungen , App >, Konten).
• Verwendet die Registrierungsoptionen, die Sie im Microsoft Intune Admin Center konfigurieren.

Sie können diese Registrierungsoption für Folgendes verwenden:

• Aktivieren Sie die automatische Registrierung für persönliche Geräte, die sich bei Microsoft Entra ID registrieren und beitreten.
• Registrieren Sie Geräte automatisch in großen Mengen mit der Windows Configuration Designer-App.
• Registrieren Sie automatisch in Hybridgeräte eingebundene Microsoft Entra-Geräte mithilfe von Gruppenrichtlinien.

Aufgaben für Administratoren bei der automatischen Registrierung

• Stellen Sie sicher, dass auf Ihren Geräten eine unterstützte Windows-Version ausgeführt wird. Eine vollständige Liste finden Sie unter "Unterstützte Geräteplattformen".

• Optional. Anstatt dass Benutzer den Intune-Servernamen eingeben, können Sie einen CNAME-Eintrag erstellen, der einfacher einzugeben ist, z. BEnterpriseEnrollment.contoso.com. . Diese Einträge ordnen einen Domänennamen einem bestimmten Server zu. Testen Sie im Microsoft Intune Admin Center Ihren CNAME-Eintrag, um sicherzustellen, dass er ordnungsgemäß konfiguriert ist. Weitere Informationen finden Sie unter Erstellen eines CNAME-Eintrags.

• Wählen Sie im Microsoft Intune Admin Centerdie Option Automatische Registrierungfür Windows-Registrierung> aus. Bei der Konfiguration legen Sie den MDM-Benutzerbereich und den MAM-Benutzerbereich fest:

  • MDM-Benutzerbereich: Bei Festlegung auf Einige oder Alle werden Geräte mit Microsoft Entra ID verbunden und Geräte werden von Intune verwaltet. Es spielt keine Rolle, wer bei dem Gerät angemeldet ist und ob es sich um ein persönliches Gerät oder BYOD-Gerät handelt. Wenn diese Einstellung auf "Keine" festgelegt ist, sind Geräte nicht mit Microsoft Entra ID verbunden und werden nicht von Intune verwaltet.

    Beispiel:

    • Wenn Sie das Gerät verwalten möchten, wählen Sie Einige oder Alle aus.
    • Wenn Sie das Gerät nicht verwalten möchten, wählen Sie Keine aus.
    • Wenn Sie nur das Organisationskonto auf dem Gerät verwalten möchten, wählen Sie Keine aus, und konfigurieren Sie den MAM-Benutzerbereich.
    • Wenn Sie das Gerät und das Organisationskonto auf dem Gerät verwalten möchten, wählen Sie Einige oder Alle aus, und konfigurieren Sie den MAM-Benutzerbereich.

  • MAM-Benutzerbereich: Bei Festlegung auf Einige oder Allewird das Organisationskonto auf dem Gerät von Intune verwaltet. Geräte sind in Microsoft Entra ID "registriert". Geräte sind nicht mit Microsoft Entra ID "verbunden" und werden nicht von Intune verwaltet. Diese Option ist für BYOD-Geräte oder persönliche Geräte gedacht.

    Beispiel:

    • Wenn Sie das Organisationskonto auf dem Gerät verwalten möchten, wählen Sie Einige oder Alle aus.
    • Wenn Sie das Organisationskonto auf dem Gerät nicht verwalten möchten, wählen Sie Keine aus.
    • Wenn Sie nur das Gerät verwalten möchten, wählen Sie Keine aus, und konfigurieren Sie den MDM-Benutzerbereich.
    • Wenn Sie das Gerät und das Organisationskonto auf dem Gerät verwalten möchten, wählen Sie Einige oder Alle aus, und konfigurieren Sie den MDM-Benutzerbereich.

    Weitere Informationen zu eingebundenen Geräten und registrierten Geräten finden Sie unter:

    • Microsoft Entra-Geräteidentität
    • Bei Microsoft Entra registrierte Geräte
    • In Microsoft Entra eingebundene Geräte

• Navigieren Sie für die Massenregistrierung zum Microsoft Store, und laden Sie die App „Windows Configuration Designer“ (WCD) herunter. Konfigurieren Sie die Windows Configuration Designer-App, und wählen Sie die Registrierung von Geräten in Microsoft Entra ID aus. Eine Paketdatei wird erstellt. Legen Sie diese Paketdatei auf einem USB-Laufwerk oder in einer Netzwerkfreigabe ab.

  Die Benutzer melden sich in den Kontoeinstellungen auf dem Gerät mit ihrem Organisationskonto an und wählen diese Paketdatei aus. Anschließend werden die Benutzer automatisch registriert.

  Wenn Ihre Endbenutzer mit dem Ausführen von Dateien an diesen Speicherorten vertraut sind, können sie die Registrierung selbst abschließen. Weitere Informationen finden Sie unter Automatische Massenregistrierung.

• Für automatische Registrierungen mithilfe von Gruppenrichtlinien:

  • Stellen Sie sicher, dass Ihre Windows-Clientgeräte in Intune und für die Gruppenrichtlinienregistrierung unterstützt werden.
  • Registrieren Sie Ihr Active Directory bei Microsoft Entra ID. Weitere spezifische Informationen finden Sie unter Microsoft Entra-Integration mit MDM.
  • Stellen Sie sicher, dass Ihre Geräte mit Microsoft Entra Hybrid verbundene Geräte sind. Die Geräte müssen im lokalen AD und in Microsoft Entra ID registriert sein.
  • Erstellen Sie in lokalem lokalem AD eine Gruppenrichtlinie Automatische MDM-Registrierung mithilfe der standardmäßigen Microsoft Entra-Anmeldeinformationen aktivieren. Wenn die Gruppenrichtlinie aktualisiert wird, wird diese Richtlinie auf die Geräte übertragen, und die Benutzer schließen die Konfiguration mit ihrem Domänenkonto ab (Beispiel: user@contoso.com).

  Im Intune Admin Center können Sie die Gruppenrichtlinien-Analyse verwenden, um Ihre lokalen Gruppenrichtlinieneinstellungen anzuzeigen, die von Cloud-MDM-Anbietern, einschließlich Microsoft Intune, unterstützt werden.

  Tipp

  Wenn Sie eine cloudnative Lösung zum Verwalten von Geräten wünschen, ist Windows Autopilot (in diesem Artikel) möglicherweise die beste Registrierungsoption für Ihre organization.

Aufgaben für Endbenutzer bei der automatischen Registrierung

Wenn Benutzer das Gerät einschalten, legen sie in den nächsten Schritten fest, wie sie registriert werden. Kommunizieren Sie deutlich, welche Optionen die Benutzer auf persönlichen und organisationseigenen Geräten auswählen sollen.

• Organisationseigene Geräte: Benutzer schalten das Gerät ein, durchlaufen die Windows-Willkommensseite (OOBE) und melden sich mit ihrem Geschäfts-, Schul- oder Unikonto an (Beispiel: user@contoso.com). Mit diesem Schritt wird das Gerät in Microsoft Entra ID eingebunden, und das Gerät wird als im Besitz der organization betrachtet. Es wird vollständig verwaltet, unabhängig davon, wer angemeldet ist. Benutzer können die App "Einstellungen" öffnen und zu "Kontozugriff", "Geschäfts- oder Schulkonto>" wechseln, um zu bestätigen, dass ihr Geschäftskonto verbunden ist.

  Wenn sich Benutzer während der OOBE mit einem persönlichen Konto anmelden, können sie die Geräte trotzdem mit den folgenden Schritten mit Microsoft Entra ID verbinden:

  1. Öffnen Sie die Einstellungen-App>Kontenzugriff>auf Geschäfts-, Schul- oderUniverbindungen>.
  2. Sie klicken unter Alternative Aktionen auf Dieses Gerät in Azure Active Directory einbinden und geben die verlangten Informationen ein. Dieser Schritt verbindet das Gerät mit Microsoft Entra ID.

  Wenn sie eingebunden sind, werden die Geräte als im Besitz der Organisation angezeigt. Im Intune Admin Center werden Geräte als Microsoft Entra eingebunden angezeigt. Die Geräte werden von Intune verwaltet, unabhängig davon, wer angemeldet ist.

  Benutzer auf Geräten, die mithilfe von Gruppenrichtlinien registriert wurden, werden über Konfigurationsänderungen benachrichtigt. Die Richtlinienaktualisierung kann erfordern, dass sich Benutzer mit ihrem Geschäfts-, Schul- oder Unikonto anmelden. Die Geräteregistrierung wird automatisch gestartet.

• BYOD oder persönliche Geräte: Benutzer aktivieren das Gerät, durchlaufen die Windows-Willkommensseite (Out-of-Box-Umgebung, OOBE) und melden sich mit ihrem persönlichen Konto an. So registrieren Sie das Gerät in Microsoft Entra ID:

  1. Öffnen Sie die Einstellungen-App>Kontenzugriff>auf Geschäfts-, Schul- oderUniverbindungen>.

  2. Unter Verbinden geben die Benutzer dann entweder eine E-Mail-Adresse ein oder sie klicken auf Dieses Gerät in Azure Active Directory einbinden:

     • E-Mail-Adresse: Benutzer geben ihre Organisations-E-Mail-Adresse ein. Sie werden dazu aufgefordert, weitere Informationen anzugeben, z. B. den Intune-Servernamen oder den CNAME-Eintrag. Stellen Sie sicher, dass Sie ihnen alle Informationen zur Verfügung stellen, die sie eingeben müssen.

       Mit dieser Option wird das Gerät in Microsoft Entra ID registriert. Die Geräte werden als persönlich und im Intune Admin Center als Microsoft Entra registriert angezeigt. Der Benutzer der organization wird von Intune verwaltet; das Gerät wird nicht von Intune verwaltet.

       Wenn Sie BYOD oder persönliche Geräte nicht verwalten möchten, müssen Benutzer die E-Mail-Adresse auswählen und die E-Mail-Adresse ihrer organization eingeben.

     • Dieses Gerät mit Azure Active Directory verknüpfen: Benutzer geben die angeforderten Informationen ein, einschließlich ihrer Organisations-E-Mail-Adresse.

       Mit dieser Option wird das Gerät in Microsoft Entra ID eingebunden. Die Geräte werden als im Besitz der organization und als Microsoft Entra verbunden im Intune Admin Center angezeigt. Die Geräte werden von Intune verwaltet, unabhängig davon, wer angemeldet ist.

       Wenn Sie BYOD- oder persönliche Geräte verwalten möchten, müssen Benutzer Dieses Gerät mit Azure Active Directory verknüpfen auswählen. Die Benutzer sollten außerdem wissen, dass ihre persönlichen Geräte von ihrer IT-Abteilung verwaltet werden.

  Weitere Informationen zur Endbenutzererfahrung finden Sie unter Registrieren von Windows-Clientgeräten.

• Wenn Sie Massenregistrierung verwenden und Ihre Endbenutzer mit dem Ausführen von Dateien in einer Netzwerkfreigabe oder auf einem USB-Laufwerk vertraut sind, können sie die Registrierung selbst abschließen. Wenn sie mit diesem Schritt nicht vertraut sind, wird empfohlen, dass der Administrator sich registriert.

• Auf persönlichen oder BYOD-Clientgeräten, auf denen nicht Windows ausgeführt wird, müssen Benutzer die Unternehmensportal-App aus dem Microsoft Store installieren. Nach der Installation öffnen sie die Unternehmensportal-App und melden sich mit ihren Organisationsanmeldeinformationen an (user@contoso.com). Sie werden um weitere Informationen gebeten, einschließlich des Intune-Servernamens. Stellen Sie sicher, dass Sie ihnen alle Informationen zur Verfügung stellen, die sie eingeben müssen.

Benutzer möchten sich in der Regel nicht selbst registrieren und sind möglicherweise nicht mit der Unternehmensportal-App vertraut. Stellen Sie sicher, dass Sie Leitfäden bereitstellen, die auch die einzugebenden Informationen enthalten. Einige Anleitungen zur Kommunikation mit Ihren Benutzern finden Sie im Planungshandbuch: Schritt 5 – Erstellen eines Rolloutplans.

Windows Autopilot

Verwendung auf Geräten im Besitz der organization, auf denen Windows ausgeführt wird.

Windows Autopilot verwendet die Windows-Client-OEM-Version, die auf dem Gerät vorinstalliert ist. Sie müssen weder die Geräte zurücksetzen noch benutzerdefinierte Betriebssystemimages verwenden. Windows Autopilot erfordert ebenfalls eine automatische Registrierung und verwendet das Microsoft Intune Admin Center, um ein Registrierungsprofil zu erstellen. Wenn Benutzer sich mit ihrem Organisationskonto anmelden, werden sie automatisch registriert.

Weitere Informationen zu Windows Autopilot finden Sie unter Übersicht über Windows Autopilot oder Szenarien mit Windows Autopilot.

Aufgaben für Administratoren bei Windows Autopilot

• Stellen Sie sicher, dass auf Ihren Geräten eine aktuell unterstützte Version von Windows ausgeführt wird. Eine vollständige Liste finden Sie unter Softwareanforderungen.

• Registrieren Sie die Geräte im Microsoft Intune Admin Center bei Windows Autopilot. Dieser Schritt verknüpft die Geräte mit Microsoft Entra ID. Weitere spezifische Informationen finden Sie unter Windows Autopilot-Registrierungsübersicht und Manuelle Registrierungsübersicht.

• Erstellen Sie ein Windows Autopilot-Bereitstellungsprofil. Weitere spezifische Informationen finden Sie unter Erstellen eines Windows Autopilot-Bereitstellungsprofils.

  Führen Sie beim Erstellen des Profils auch die folgenden Aktionen aus:

  • Konfigurieren Sie die Willkommensseite für Ihre Benutzer bei der Bereitstellung, einschließlich z. B. des benutzergesteuerten Modus oder der Vorabbereitstellung. Weitere spezifische Informationen finden Sie unter Konfigurieren von Windows Autopilot-Profilen.

  • Konfigurieren Sie Startverhalten, z. B. das Deaktivieren des lokalen Administrators und das Überspringen der EULA.

  • Weisen Sie das Windows Autopilot-Bereitstellungsprofil Ihren Microsoft Entra-Sicherheitsgruppen zu. Sie können auch Sicherheitsgruppen ausschließen.

  • Für Microsoft Entra Hybrid-verbundene Geräte registrieren Sie die Geräte, erstellen das Bereitstellungsprofil und weisen das Profil zu. Außerdem installieren Sie den Intune-Connector für Active Directory. Dieser Connector kommuniziert zwischen dem lokalen Active Directory und Microsoft Entra ID.

  Weitere spezifische Informationen finden Sie unter Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.

Nachdem das Profil zugewiesen wurde, werden die Geräte im Microsoft Intune Admin Center (Geräte>nach Plattform>, Windows) angezeigt.

Aufgaben für Endbenutzer bei Windows Autopilot

Die Endbenutzererfahrung hängt von der ausgewählten Windows Autopilot-Bereitstellungsoption ab, z. B. benutzergesteuert oder vorab Bereitstellung.

• Self-Deploying-Modus: Keine Aktionen. Bei dieser Option wird dem Gerät kein Benutzer zugeordnet. Die Benutzer schalten das Gerät einfach ein, und die Registrierung startet automatisch.

  Ausführlichere Informationen finden Sie im Self-Deployment-Modus von Windows Autopilot.

• Vorabbereitstellung: Benutzer aktivieren das Gerät und melden sich mit ihrem Organisations-, Schul oder Unikonto an. Die Registrierung startet automatisch. Da das Gerät von Administratoren vorab bereitgestellt wurde, ist die Registrierung schneller als beim benutzergesteuerten Modus.

  Weitere spezifische Informationen finden Sie unter Vorabbereitstellung.

• Vorhandene Geräte: Ihre Benutzer müssen die folgenden Schritte ausführen:

  1. Öffnen Sie die Softwarecenter-App , und wählen Sie Betriebssysteme aus.

  2. Wählen Sie Windows Autopilot für vorhandene GeräteInstallieren> aus. Inhaltsdownloads, die Laufwerke sind formatiert, und das Windows-Clientbetriebssystem wird installiert.

     Dieser Schritt kann einige Zeit in Anspruch nehmen, und die Benutzer müssen warten.

  3. Windows Autopilot wird ausgeführt, und Benutzer melden sich mit ihrem organization- oder schulischen Konto an. Die Registrierung kann automatisch starten. Weitere spezifische Informationen finden Sie unter Bereitstellung vorhandener Geräte.

• Benutzergesteuert: Die Benutzer schalten das Gerät ein und melden sich mit ihrem Organisations-, Schul- oder Unikonto an. Die Registrierung startet automatisch. Weitere spezifische Informationen finden Sie unter Benutzergesteuerte Bereitstellung.

Benutzer möchten sich in der Regel nicht selbst registrieren und sind möglicherweise nicht mit der Unternehmensportal-App vertraut. Stellen Sie sicher, dass Sie Leitfäden bereitstellen, die auch die einzugebenden Informationen enthalten. Einige Anleitungen zur Kommunikation mit Ihren Benutzern finden Sie im Planungshandbuch: Schritt 5 – Erstellen eines Rolloutplans.

BYOD-Geräte: Benutzerregistrierung

Wird für persönliche oder BYOD-Geräte (Bring Your Own Device) und Organization-eigene Geräte verwendet, auf denen Windows ausgeführt wird.

Die Benutzerregistrierung verwendet das Feature "Einstellungen-App-Konten>, Zugriff auf Schule, Schule, oder Arbeit" auf den Geräten.> Es gibt einige Überschneidungen mit der Benutzerregistrierung und der automatischen Registrierung.

Mit der Benutzerregistrierung können Sie die Geräte bei Microsoft Entra ID "registrieren" oder die Geräte in Microsoft Entra ID "verbinden":

• Registrieren: Wenn Sie Geräte in Microsoft Entra ID registrieren, werden die Geräte im Intune Admin Center als persönlich angezeigt. Benutzer erhalten Zugriff auf Ressourcen der organization, z. B. E-Mails. Diese Option wird häufig für BYOD- bzw. persönliche Geräte verwendet.
• Beitreten: Wenn Sie Geräte in Microsoft Entra ID verknüpfen, werden die Geräte vollständig von Intune verwaltet und erhalten alle von Ihnen erstellten Richtlinien. Diese Option ist für organisationseigene Geräte üblich. Wenn Benutzer möchten, dass ihre persönlichen Geräte vollständig über Intune (und von der IT-Abteilung ihrer Organisation) verwaltet werden, können sie diese einbinden.

Administratoraufgaben für die Benutzerregistrierung

Abgesehen von der Einrichtung in Intune gibt es bei dieser Registrierungsmethode nur geringfügige Administratoraufgaben.

• Stellen Sie sicher, dass auf Ihren Geräten eine unterstützte Windows-Version ausgeführt wird. Eine vollständige Liste finden Sie unter "Unterstützte Geräteplattformen".

• Optional. Anstatt dass Benutzer den Intune-Servernamen eingeben, können Sie einen CNAME-Eintrag erstellen, der einfacher einzugeben ist, z. BEnterpriseEnrollment.contoso.com. . Diese Einträge ordnen einen Domänennamen einem bestimmten Server zu. Testen Sie im Microsoft Intune Admin Center Ihren CNAME-Eintrag, um sicherzustellen, dass er ordnungsgemäß konfiguriert ist. Weitere Informationen finden Sie unter Erstellen eines CNAME-Eintrags.

• Entscheiden Sie, ob Benutzer persönliche Geräte für Organisationstätigkeiten verwenden können. Auf persönlichen Geräten sind Benutzer in der Regel Administratoren und verwenden ein persönliches E-Mail-Konto (user@outlook.com), um das Gerät zu konfigurieren. Um diese Geräte in Microsoft Entra ID zu registrieren, verwenden Sie die Einstellungs-App. Wenn Sie der Administrator sind, teilen Sie den Benutzern mit, welche Optionen sie wählen sollten. Machen Sie präzise Angaben.

  Wenn auch eine Richtlinie für die automatische Intune-Registrierung bereitgestellt wird, informieren Sie die Benutzer über die Auswirkungen (MDM-Benutzerbereich im Vergleich zum MAM-Benutzerbereich (in diesem Artikel)).

• Wenn Sie über organisationseigene Geräte verfügen und diese zum ersten Mal bei Intune registrieren, empfehlen wir die automatische Registrierung (in diesem Artikel).

  Benutzer können die Konten der Einstellungen-App > verwenden, um dieses Gerät mit Azure Active Directory zu verbinden, wodurch das Gerät mit Microsoft Entra ID verknüpft wird. Wenn dies der Fall ist, stellen Sie eine Richtlinie für die automatische Registrierung (in diesem Artikel) bereit, um das Gerät in Intune zu registrieren.

• Bei neuen organisationseigenen Geräten empfehlen wir, Windows Autopilot (in diesem Artikel) oder die automatische Registrierung (in diesem Artikel) zu verwenden. Auf der Windows-Willkommensseite (Out-of-Box Experience, OOBE) geben Benutzer ihr Organisationskonto (user@contoso.com) an. Dieser Schritt registriert die Geräte in Microsoft Entra ID. Stellen Sie eine Richtlinie für die automatische Registrierung (in diesem Artikel) bereit, um das Gerät bei Intune zu registrieren.

  Wenn Benutzer ihr persönliches E-Mail-Konto in der Windows-Willkommensseite verwenden, ist das Gerät nicht in Microsoft Entra ID registriert, und die Richtlinie für die automatische Registrierung wird nicht bereitgestellt. In diesem Szenario verwenden Benutzer die Einstellungs-App, um dieses Gerät mit Azure Active Directory zu verknüpfen, wodurch das Gerät mit Microsoft Entra ID verknüpft wird. Wenn das Gerät in Microsoft Entra ID eingebunden wird, wird die Richtlinie für die automatische Registrierung bereitgestellt und registriert das Gerät in Intune.

Aufgaben für Endbenutzer bei der Benutzerregistrierung

Kommunizieren Sie deutlich, welche Optionen die Benutzer auf persönlichen und organisationseigenen Geräten auswählen sollen. Weitere Informationen zur Endbenutzererfahrung finden Sie unter Registrieren von Windows-Clientgeräten.

• BYOD- oder persönliche Geräte: Diese Geräte sind wahrscheinlich vorhandene Geräte, die bereits mit einem persönlichen E-Mail-Konto (user@outlook.com) konfiguriert sind. Die Benutzer müssen das Gerät mithilfe der Einstellungen-App registrieren:

  1. Sie verbinden das Gerät mit dem Internet.

  2. Öffnen Sie die Einstellungen-App>Kontenzugriff>auf Geschäfts-, Schul- oderUniverbindungen>.

  3. Unter Verbinden geben die Benutzer dann entweder eine E-Mail-Adresse ein oder sie klicken auf Dieses Gerät in Azure Active Directory einbinden:

     • E-Mail-Adresse: Die Benutzer geben ihre Organisations-E-Mail-Adresse und ihr Kennwort ein. Sie werden dazu aufgefordert, weitere Informationen anzugeben, z. B. den Intune-Servernamen oder den CNAME-Eintrag. Stellen Sie sicher, dass Sie ihnen alle Informationen zur Verfügung stellen, die sie eingeben müssen.

       Mit dieser Option wird das Gerät in Microsoft Entra ID registriert. Die Geräte werden als persönlich und im Intune Admin Center als Microsoft Entra registriert angezeigt. Der Benutzer der organization wird von Intune verwaltet; das Gerät wird nicht von Intune verwaltet.

       Wenn Sie oder Ihre Benutzer nicht möchten, dass BYOD- oder persönliche Geräte von der IT-Abteilung der Organisation verwaltetet werden, muss E-Mail-Adresse ausgewählt werden.

     • Dieses Gerät in Azure Active Directory einbinden: Die Benutzer geben die angeforderten Informationen ein, einschließlich ihrer Organisations-E-Mail-Adresse und ihres Kennworts.

       Mit dieser Option wird das Gerät in Microsoft Entra ID eingebunden. Die Geräte werden als im Besitz der organization und als Microsoft Entra verbunden im Intune Admin Center angezeigt. Die Geräte werden von Intune verwaltet, unabhängig davon, wer angemeldet ist.

       Wenn Sie BYOD- oder persönliche Geräte verwalten möchten, müssen Benutzer Dieses Gerät mit Azure Active Directory verknüpfen auswählen. Die Benutzer sollten außerdem wissen, dass ihre persönlichen Geräte von ihrer IT-Abteilung verwaltet werden.

• Organisationseigene Geräte: Hierbei kann es sich um vorhandene Geräte oder neue Geräte handeln. Die Benutzer aktivieren das Gerät, durchlaufen die Willkommens-Seite (Out-of-Box-Umgebung, OOBE) und melden sich mit ihrem Organisationskonto an (user@contoso.com). Mit diesem Schritt wird das Gerät in Microsoft Entra ID eingebunden, und das Gerät wird als im Besitz der organization betrachtet. Es wird vollständig verwaltet, unabhängig davon, wer angemeldet ist. Benutzer können die Einstellungen-App>Kontenzugriff auf Geschäfts-, Schul- oder Unikonto> öffnen. Dort wird angezeigt, dass sie verbunden sind.

  Für vorhandene Geräte oder wenn sich Benutzer während der OOBE mit einem persönlichen Konto anmelden, können sie die Geräte mithilfe der folgenden Schritte mit Microsoft Entra ID verbinden:

  1. Öffnen Sie die Einstellungen-App>Kontenzugriff>auf Geschäfts-, Schul- oderUniverbindungen>.
  2. Sie klicken unter Alternative Aktionen auf Dieses Gerät in Azure Active Directory einbinden und geben die verlangten Informationen ein.

  Dieser Schritt verbindet das Gerät mit Microsoft Entra ID. Wenn sie eingebunden sind, werden die Geräte als "Eigentum der Organisation" und im Intune Admin Center als "Microsoft Entra beigetreten" angezeigt. Die Geräte werden von Intune verwaltet, unabhängig davon, wer angemeldet ist.

Registrierung mit Co-Verwaltung

Wenn Sie Konfigurations-Manager verwenden und auch weiterhin verwenden möchten, ist die Registrierung mit Co-Verwaltung die richtige Wahl für Sie.

Die gemeinsame Verwaltung verwaltet Windows-Geräte gemeinsam mit dem Konfigurations-Manager und Microsoft Intune. Sie fügen Ihre vorhandene Konfigurations-Manager-Umgebung per Cloud an Intune an. Diese Registrierungsoption führt einige Workloads im Konfigurations-Manager und andere Workloads in Intune aus.

Ausführlichere Informationen zur gemeinsamen Verwaltung finden Sie unter Was ist gemeinsame Verwaltung?.

Aufgaben für Administratoren bei der Co-Verwaltung

Die Aufgaben und Anforderungen für Administratoren hängen von der von Ihnen gewählten Co-Verwaltungsoption ab. Ausführlichere Informationen finden Sie unter Pfade zur gemeinsamen Verwaltung.

Wenn Sie die Co-Verwaltung einrichten, haben Sie die folgenden Optionen:

• Sie können vorhandene von Konfigurations-Manager verwaltete Geräte automatisch bei Intune registrieren. Diese Option erfordert Microsoft Entra Hybrid-verbundene Geräte. Weitere spezifische Informationen finden Sie unter Tutorial: Aktivieren der Co-Verwaltung für vorhandene Konfigurations-Manager-Clients.

• Stellen Sie sicher, dass vorhandene, in Intune registrierte Windows-Geräte ebenfalls vom Konfigurations-Manager verwaltet werden. In diesem Fall sind diese Geräte keine mit Microsoft Entra Hybrid verbundenen Geräte. Das bedeutet, dass die Geräte in der Microsoft Entra ID registriert sind. Sie sind nicht bei der lokalen Active Directory-Instanz registriert.

  Weitere spezifische Informationen finden Sie im Tutorial: Aktivieren der gemeinsamen Verwaltung für neue internetbasierte Geräte.

Aufgaben für Endbenutzer bei der Co-Verwaltung

Bei beiden Optionen wird die automatische Registrierung verwendet. Bei der automatischen Registrierung melden sich die Benutzer mit ihrem Organisationskonto (user@contoso.com) an und werden dann automatisch registriert. Sie können auch die Einstellungen-App, >Konten>,Zugriff auf Geschäfts-, Schul- oder Unikonto>Verbinden und sich mit der E-Mail-Adresse und dem Kennwort der organization anmelden.

Konfigurations-Manager kann die Registrierung randomisieren, sodass die Registrierung möglicherweise nicht sofort erfolgt. Wenn die Registrierung abgeschlossen ist, kann das Gerät die von Ihnen erstellten Richtlinien und Profile erhalten.

Verwandte Artikel

• MAM ohne Registrierung
• Führungslinie für die Android-Registrierung
• Führungslinie für die iOS-/iPadOS-Registrierung
• Leitfaden zur Linux-Registrierung
• macOS-Registrierungsleitfaden