Geräteaktion: Gerät suchen

Mit der Aktion "Gerät lokalisieren" in Microsoft Intune können IT-Administratoren den physischen Standort von verwalteten Geräten ermitteln, wenn diese verloren gehen, gestohlen oder einfach verlegt wurden. Dieses Feature ist besonders wertvoll in Organisationen, in denen Geräte über mehrere Standorte verteilt sind oder von mobilen Benutzern verwendet werden. Durch Auslösen der Aktion "Gerät lokalisieren" im Intune Admin Center können Administratoren den Standort des Geräts auf einer Karte anzeigen und so die Wiederherstellung beschleunigen, Ausfallzeiten reduzieren und die Compliance verbessern.

Je nach Plattform kann Intune auch den letzten bekannten Standort melden, wenn das Gerät offline ist, einen Sound wiedergeben, um verlorene Geräte zu lokalisieren, oder den Modus "Verloren" aktivieren, um benutzerdefinierte Nachrichten auf Geräten anzuzeigen.

Voraussetzungen

Anforderungen an die Geräteplattform

Diese Aktion unterstützt die folgenden Plattformen:

  • Android Enterprise-unternehmenseigene dedizierte (COSU)
  • Android Enterprise-Unternehmenseigentum, vollständig verwaltet (COBO)
  • Unternehmenseigenes Android Enterprise-Arbeitsprofil (COPE)
  • iOS/iPadOS im überwachten Modus
  • Windows

Anforderungen an die Gerätekonfiguration

Um diese Aktion durchzuführen, stellen Sie sicher, dass die Geräte die folgenden Anforderungen erfüllen:

Um diese Aktion durchzuführen, stellen Sie sicher, dass die Geräte die folgenden Anforderungen erfüllen:

  • Ortungsdienste müssen aktiviert sein.
  • Die Intune-App ist installiert.

Vollständig verwaltete Geräte:

  • Das Feature "Gerät suchen" muss explizit mit einem Profil für Geräteeinschränkungen aktiviert werden.

Unternehmenseigene Arbeitsprofilgeräte:

  • Das Feature "Gerät suchen" muss explizit mit einem Profil für Geräteeinschränkungen aktiviert werden.
  • Benutzer müssen der Intune-App die Standortberechtigung erteilen. Wechseln Sie zu: Einstellungen>,Apps>Intune (Registerkarte "Arbeit)>Berechtigungen>Speicherort>Zu jeder Zeit zulassen".

Dedizierte Geräte:

  • Das Feature "Gerät lokalisieren" ist standardmäßig aktiviert, es sei denn, es wird explizit mit einem Geräteeinschränkungsprofil blockiert.

Hinweis

Wenn "Gerät lokalisieren" zulässig ist, erhalten Benutzer eine einmalige Benachrichtigung, dass Intune auf Ihren Standort zugreifen kann, was darauf hinweist, dass Intune über die Fähigkeit verfügt, Standortberechtigungen auf dem Gerät zu verwenden.

Weitere Informationen zu Geräteeinschränkungen finden Sie unter Liste der Geräteeinstellungen für Android-Vorlage zum Einschränken von Features mit Intune.

Bevor Sie die Lokalisierungsfunktion verwenden können, müssen Sie Ihre Geräte so konfigurieren, dass sie dies zulassen.

  1. Erstellen Sie eine Einstellungskatalogrichtlinie für die Windows-Plattform, und verwenden Sie die folgende Einstellung:

    Kategorie Name der Einstellung Value
    Datenschutz Apps den Zugriff auf den Standort erlauben Force allow (Zulassen erzwingen

  2. Weisen Sie die Richtlinie einer Gruppe zu, die die zu konfigurierenden Geräte als Mitglieder enthält.

Anforderungen an Rollen

Verwenden Sie ein Konto mit mindestens einer der folgenden Rollen, um diese Aktion auszuführen:

  • Helpdeskoperator
  • Schuladministrator
  • Benutzerdefinierte Rolle , die Folgendes umfasst:
    • Die Berechtigungen "Remoteaufgaben/Gerät suchen", "Remoteaufgaben/Sound wiedergeben" zum Auffinden verlorener Geräte
    • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

Bei Android-Geräten ist die Aktion nur verfügbar, wenn der Administrator die Richtlinien lesen kann, die den Gerätestandort konfigurieren.

Das Konto muss:

  • Sie müssen über die Gerätekonfiguration/Leseberechtigung verfügen.
  • Sie müssen das Bereichstag in Bezug auf die Geräteeinschränkungs- oder Einstellungskatalogrichtlinie sichtbar machen, die den Standort des Geräts ermöglicht.

Suchen eines Geräts

  1. Wählen Sie im Microsoft Intune Admin Center die Option "Alle Geräte>" aus.
  2. Wählen Sie in der Geräteliste ein Gerät aus.
  3. Suchen Sie oben im Bereich "Geräteübersicht" die Zeile mit den Aktionssymbolen. Wählen Sie Gerät suchen aus.
  4. Wenn das Gerät gefunden wurde, wird sein Standort in Geräte suchen angezeigt. Sie können den Standort-Pin auf der Karte auswählen, um eine Standortadresse und Koordinaten anzuzeigen.

Hinweis

Android Enterprise-eigene dedizierte COSUs (Corporate Owned Dedicated Cosu), die derzeit nicht online sind, können ihren letzten bekannten Standort anzeigen, als das Gerät das letzte Mal innerhalb von sieben Tagen eingecheckt wurde.

Kartenansicht mit der Position des lokalisierten Geräts mit Adresse und Koordinaten im Intune Admin Center

Letzter bekannter Standort

Wenn Sie die Aktion "Gerät suchen" für ein dediziertes Android Enterprise-Gerät verwenden, das offline ist und nicht mit seinem aktuellen Standort antworten kann, versucht Intune, seinen letzten bekannten Standort anzuzeigen. Diese Funktion verwendet Daten, die vom Gerät beim Einchecken bei Intune übermittelt werden.

Intune sammelt alle acht Stunden oder beim Einchecken des Geräts bei Intune Informationen zum letzten bekannten Standort dieses Geräts. Intune speichert diese Informationen bis zu sieben Tage lang. Der letzte bekannte Standort eines Geräts, das länger als sieben Tage nicht mit Intune eingecheckt wurde, kann nicht angezeigt werden.

Informationen zur Initialisierung des letzten bekannten Speicherorts:

Um die Funktion zur Ermittlung des letzten bekannten Standorts für dedizierte Android-Geräte zu unterstützen, erhält jedes Gerät einen anfänglichen Standardeintrag für Gerät suchen, der den Status als Abschließen anzeigt. Dieser Status wird unter Geräteaktionsstatus angezeigt, wenn Sie die Geräteübersichtsseite anzeigen. Dieser StandardStatus ist das Ergebnis der standardmäßigen Initialisierung der Funktion durch Intune. Dies bedeutet nicht, dass eine Aktion zum Auffinden eines Geräts ausgeführt wurde.

Datum und Uhrzeit dieses Standardstatus variieren:

  • Geräte, die registriert werden, bevor die Funktion verfügbar wird, spiegeln den Tag wider, an dem diese Funktion für Ihren Mandanten aktiviert wurde.
  • Geräte, die Sie registrieren, nachdem diese Funktion verfügbar ist, geben den Zeitpunkt der Geräteregistrierung an.

Später wird dieser Standardstatus aktualisiert, um das tatsächliche Datum und die tatsächliche Uhrzeit widerzuspiegeln, zu dem/der ein Administrator die Aktion „Gerät suchen“ für dieses Gerät ausführt.

Informationen zu Sicherheit und Datenschutz

Intune wurde entwickelt, um die Privatsphäre der Benutzer zu respektieren und gleichzeitig leistungsstarke Geräteverwaltungsfunktionen bereitzustellen. Wenn Sie die Aktion "Gerät suchen" verwenden, müssen Sie Folgendes über den Umgang mit Standortdaten wissen:

  • Standortdaten werden nur erfasst, wenn Sie die Aktion "Gerät lokalisieren" auslösen – nie zuvor.
  • Nach dem Auslösen werden der Breiten- und Längengrad des Geräts über die Graph-API abgerufen.
  • Alle Standortdaten sind bei der Übertragung und im Ruhezustand verschlüsselt, um eine sichere Handhabung zu gewährleisten.
  • Die Daten werden 24 Stunden lang gespeichert und automatisch gelöscht. Manuelles Löschen wird nicht unterstützt.
  • Der letzte bekannte Standort wird möglicherweise bis zu sieben Tage lang aufbewahrt, bevor er entfernt wird.
  • Auf iOS-/iPadOS-Geräten können Sie den Modus "Verloren" aktivieren, um das Gerät remote zu sperren und eine benutzerdefinierte Meldung auf dem Sperrbildschirm anzuzeigen – hilfreich bei der Wiederherstellung.
  • In vollständig verwalteten Android- und unternehmenseigenen Arbeitsprofilszenarien erhalten Benutzer eine Benachrichtigung, wenn die Aktion "Gerät lokalisieren" verwendet wird, wenn Benachrichtigungen auf dem Gerät aktiviert sind.
  • Last updated on