Planungshandbuch für Softwareupdates für BYOD und persönliche Geräte in Microsoft Intune

Da Organisationen hybride und Remote-Mitarbeiter annehmen, stehen Administratoren vor der Herausforderung, Softwareupdates auf Geräten im Besitz von Benutzern zu kontrollieren und zu verwalten. Diese Geräte werden häufig als BYOD (Bring Your Own Device) oder als persönliche Geräte bezeichnet. Wenn Geräte im Besitz der Organization sind, verwalten IT-Administratoren Softwareupdates. Auf persönlichen Geräten haben IT-Administratoren in der Regel keine Kontrolle über Softwareupdates.

Wenn ein neues Update für nicht verwaltete Geräte (nicht in Intune registriert) verfügbar ist, erhalten Benutzer standardmäßig Benachrichtigungen und/oder sehen die neuesten auf ihren Geräten verfügbaren Updates (Software-Updates für Einstellungen>). Der Zeitpunkt dieser Updates variiert je nach Netzbetreiber, OEM und Gerät selbst. Benutzer können jederzeit selbst nach Updates suchen.

Um die Verwaltung der Softwareupdates auf nicht verwalteten Geräten zu unterstützen, gibt es Intune-Richtlinien und -Features, die helfen können. In diesem Abschnitt werden die von Microsoft empfohlenen Richtlinien zum Installieren von Softwareupdates auf nicht verwalteten Geräten aufgeführt.

Dieser Artikel gilt für:

  • Android für Unternehmen
  • iOS/iPadOS

Tipp

Wenn Ihre Geräte im Besitz der Organization sind, lesen Sie die Planungshandbücher für Softwareupdates für:

Erstellen von Registrierungsbeschränkungen

Benutzer können ihre persönlichen Geräte in Microsoft Intune registrieren.

  • Wenn Benutzer ihre persönlichen Android-Geräte registrieren, erhalten diese Geräte automatisch ein Arbeitsprofil. Alle Richtlinien, die Sie erstellen, gelten für das Arbeitsprofil, nicht für das persönliche. Informationen zur Android-Registrierungsoption für persönliche Geräte finden Sie im Leitfaden zur Android-Registrierung.

  • Beim Registrieren von iOS-/iPadOS-Geräten hängt das Verhalten von der von Ihnen verwendeten Registrierungsoption ab. Informationen zu den verschiedenen iOS-/iPadOS-Registrierungsoptionen für persönliche Geräte finden Sie im iOS-/iPadOS-Registrierungshandbuch.

✅ Erstellen Sie eine Richtlinie für Registrierungsbeschränkungen, die eine Mindest- und eine Höchstversion des Betriebssystems erfordert. Diese Richtlinie hilft, eine gute Grundlage für neue Registrierungen zu schaffen.

Das folgende Beispiel zeigt eine Richtlinie für Einschränkungen der Registrierungsgeräteplattform für Android Enterprise-Geräte:

Screenshot der Richtlinie für Registrierungseinschränkungen für Android-Geräte im Microsoft Intune Admin Center.

Wenn Benutzer ihre persönlichen Geräte registrieren, überprüft diese Richtlinie die Versionsinformationen. Wenn sich die Geräte außerhalb der von Ihnen eingegebenen Versionen befinden, können sie nicht registriert werden.

Weitere Informationen zu diesem Feature finden Sie unter Einschränkungen der Geräteplattform in Intune.

Erstellen von Konformitätsrichtlinien

Konformitätsrichtlinien helfen, Geräte auf dem neuesten Stand zu halten. Wenn ein Gerät keine von Ihnen definierte Version verwendet, wird das Gerät als nicht kompatibel markiert. Nicht konforme Geräte werden im Microsoft Intune Admin Center angezeigt.

✅ Erstellen von Konformitätsrichtlinien. Verwenden Sie die integrierte Berichterstellung, um nicht konforme Geräte und die einzelnen Einstellungen anzuzeigen, die nicht kompatibel sind.

In Ihrer Compliancerichtlinie können Sie:

  • Benachrichtigen Sie den Benutzer, dass die Betriebssystemversion nicht Ihren Anforderungen entspricht.
  • Warten Sie einen Aktivierungszeitraum, bevor das Gerät als nicht kompatibel gekennzeichnet wird, um ihm Zeit für das Upgrade zu geben.

Screenshot einer Konformitätsrichtlinie mit Aktionen für Nichtkompatibilität im Microsoft Intune Admin Center.

Wenn Sie Ihre Konformitätsrichtlinien mit bedingtem Zugriff kombinieren, können Sie den Ressourcenzugriff für Benutzer sperren, bis sie die Versionsanforderungen des Betriebssystems erfüllen.

Weitere Informationen zu Konformitätsrichtlinien finden Sie unter:

Verwenden von App-Schutzrichtlinien

✅Verwenden Sie App-Schutzrichtlinien auf nicht verwalteten persönlichen Geräten, die auf Ressourcen der Organization zugreifen.

Auf App-Ebene können Sie App-Schutzrichtlinien verwenden, um die Mindestversionen des Betriebssystems und der Patches zu ermitteln.

Wenn Benutzer eine App öffnen oder fortsetzen, die von Ihnen verwaltet wird, kann die App-Schutzrichtlinie die Benutzer auffordern, das Betriebssystem zu aktualisieren. Wenn die ausgeführte Version nicht Ihren Anforderungen entspricht, können Sie in der Richtlinie Benutzer warnen, dass eine neue Betriebssystemversion erforderlich ist, oder den Zugriff blockieren:

Screenshot der gerätebasierten Bedingungen in einer App-Schutzrichtlinie im Microsoft Intune Admin Center.

Weitere Informationen zu App-Schutzrichtlinien finden Sie unter Übersicht über App-Schutz-Richtlinien.

Verwenden von benutzerdefinierten Benachrichtigungen

✅ Erstellen Sie eine benutzerdefinierte Benachrichtigung, um Benutzer über bevorstehende Anforderungen an die Betriebssystemversion zu informieren. Verwenden Sie dieses Feature, um die Benutzer proaktiv zu informieren, damit sie ihre Geräte aktualisieren sollen, damit sie nicht den Zugriff verlieren:

Screenshot einer benutzerdefinierten Benachrichtigungsnachricht im Microsoft Intune Admin Center.

Denken Sie daran: Wenn die Betriebssystemupdates nicht erzwungen oder gesteuert werden können, was auf persönlichen Geräten üblich ist, müssen Endbenutzer ihre eigenen Geräte aktualisieren.

Weitere Informationen zu diesen Features finden Sie unter:

  • Last updated on