Regeln für die Gerätebereinigung

Die Verwaltung einer dynamischen Geräteflotte bedeutet, dass Geräte, die aufgrund von Upgrades, Benutzerfluktuation oder Inaktivität kommen und gehen, ständig nachverfolgt werden. Die Gerätebereinigungsregeln von Intune tragen dazu bei, das Admin Center sauber zu halten, indem veraltete Datensätze automatisch ausgeblendet werden.

Gerätebereinigungsregeln in Intune werden nach einem Zeitplan ausgeführt und blenden automatisch Datensätze von Geräten aus, die für einen bestimmten Zeitraum (z. B. 90 Tage) nicht eingecheckt wurden. Diese Regeln:

  • Ausblenden von Geräten im Intune-Portal und in Berichten
  • Lösen Sie keine Aktionen auf dem Gerät aus (kein Zurücksetzen oder Zurückziehen).
  • Lassen Sie zu, dass bereinigte Geräte wieder angezeigt werden, wenn diese vor Ablauf des Gerätezertifikats einchecken.
  • Nach Ablauf des Zertifikats eine erneute Registrierung erforderlich machen.
  • sind für von Jamf verwaltete Geräte nicht verfügbar.

Voraussetzungen

Anforderungen an Rollen

Verwenden Sie zum Konfigurieren von Gerätebereinigungsregeln ein Konto mit mindestens einer der folgenden Rollen:

  • Intune-Administrator
  • Benutzerdefinierte Rolle , die Folgendes umfasst:
    • Die Berechtigung "Verwaltete Gerätebereinigungsregeln/Update"
    • Die Berechtigung Einstellungen für die Bereinigung verwalteter Geräte/Update
    • Berechtigungen, die Einblick in und Zugriff auf verwaltete Geräte in Intune bieten (z. B. Organisation/Lesen, Verwaltete Geräte/Lesen)

So erstellen Sie eine Gerätebereinigungsregel

  1. Wählen Sie im [Microsoft Intune Admin Center] die Option "Geräte" aus.

  2. Wählen Sie unter "Geräte organisieren" die Option "Gerätebereinigungsregeln" aus.

  3. Wählen Sie Erstellen aus.

  4. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen beschreibenden Namen für die Regel ein.
    • Beschreibung: Geben Sie eine Beschreibung für die Regel ein. Diese Einstellung ist optional.
    • Plattform: Wählen Sie die Plattform aus, für die die Regel gilt. Mögliche Optionen:
      • Alle Plattformen
      • Android (AOSP)
      • Android (vollständig verwaltetes/dediziertes/unternehmenseigenes Arbeitsprofil)
      • Android (Geräteadministrator)
      • Android (persönliches Arbeitsprofil)
      • ChromeOS
      • iOS/iPadOS
      • macOS
      • Windows
      • Windows Holographic
      • visionOS
      • tvOS

    Sie können eine Regel pro Plattform erstellen. Die Regel gilt für alle Geräte in Ihrer organization mit der von Ihnen ausgewählten Plattform.

Wichtig

Wenn sowohl plattformspezifische als auch Regeln für alle Plattformen vorhanden sind, wird diejenige mit weniger Tagen angewendet.

  1. Wählen Sie Weiter aus.

  2. Geben Sie unter "Regeleinstellungen>"eine Zahl zwischen 30 und 270 ein.

    Diese Einstellung bestimmt, wie viele Tage ein Gerät beim Intune-Dienst eingecheckt werden muss, bevor das Gerät als veraltet oder inaktiv gilt. Wenn ein Gerät nicht vor Ablauf des Zeitraums eincheckt, wird das Gerät bereinigt.

    Tipp

    Wählen Sie Vorschau der betroffenen Geräte aus, um eine Liste der Geräte zu erhalten, die während der angegebenen Anzahl von Tagen nicht eingecheckt haben.

  3. Wählen Sie Weiter aus.

  4. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie "Erstellen" auswählen, werden Ihre Änderungen gespeichert und die Regel angewendet.

Hinweis

In Intune ausgeblendete Geräte werden nicht aus Microsoft Entra ID entfernt. Weitere Informationen zum Entfernen von Geräten aus Microsoft Entra ID finden Sie unter Verwalten veralteter Geräte in Microsoft Entra ID.

Protokollierung von Regeln zur Gerätebereinigung

Intune-Überwachungsprotokolle zeigen die Geräte an, die durch die Gerätebereinigungsregeln ausgeblendet werden. Filtern Sie in den Protokollen nach Aktivitätsname>Gerätesatz soll durch Gerätebereinigungsregel [Ihr Regelname] vor dem Administrator verborgen werden.

Weitere Informationen finden Sie unter Überwachen von Überwachungsprotokollen in Intune.