Konfigurieren und Sichern von Geräten mit Microsoft Intune

Mit Intune können Sie Einstellungen für Geräte in der Schule konfigurieren, um sicherzustellen, dass sie bestimmten Richtlinien entsprechen. Möglicherweise müssen Sie Ihre Geräte sichern und sicherstellen, dass sie auf dem neuesten Stand sind. Oder Sie müssen möglicherweise alle Geräte mit demselben Aussehen und Verhalten konfigurieren.

Einstellungen können Gruppen zugewiesen werden:

  • Wenn Sie Einstellungen auf eine Gruppe von Benutzern ausrichten, gelten diese Einstellungen unabhängig davon, bei welchen verwalteten Geräten sich die Zielbenutzer anmelden
  • Wenn Sie Einstellungen auf eine Gruppe von Geräten ausrichten, gelten diese Einstellungen unabhängig davon, wer die Geräte verwendet

Einführung

Informationen zu den verschiedenen Arten von Einstellungen

Mit Geräteprofilen können Sie Einstellungen hinzufügen und konfigurieren und diese anschließend per Push an Geräte in Ihrer Organisation übertragen. Beim Erstellen von Richtlinien haben Sie verschiedene Optionen:

  • Baselines: Baselines umfassen vorkonfigurierte Sicherheitseinstellungen. Wenn Sie Sicherheitsrichtlinien anhand von Empfehlungen der Microsoft-Sicherheitsteams erstellen möchten, sind Sicherheitsbaselines das Richtige für Sie.

    Weitere Informationen finden Sie unter Sicherheitsbaselines.

  • Einstellungskatalog: Verwenden Sie den Einstellungskatalog, um alle verfügbaren Einstellungen an einem Ort anzuzeigen. Sie können z. B. alle Einstellungen anzeigen, die für BitLocker gelten, und eine Richtlinie erstellen, die sich nur auf BitLocker konzentriert.

    Weitere Informationen finden Sie unter Einstellungskatalog.

  • Vorlagen: Vorlagen enthalten eine logische Gruppierung von Einstellungen, mit denen eine Funktion oder ein Konzept konfiguriert wird, z. B. VPN, E-Mail, Kioskgeräte und mehr. Wenn Sie mit der Erstellung von Richtlinien zur Konfiguration von Geräten in Microsoft Intune vertraut sind, nutzen Sie bereits diese Vorlagen.

    Weitere Informationen, auch zu den verfügbaren Vorlagen, finden Sie unter Anwenden von Einstellungen und Funktionen auf Ihren Geräten mit Geräteprofilen in Microsoft Intune.

Tipp

Eine Liste der gängigen Konfigurationen, die in K-12-Organisationen verwendet werden, finden Sie unter Übersicht über die Common Education-Konfiguration.

Mit Geräteprofilen können Sie Einstellungen hinzufügen und konfigurieren und diese anschließend per Push an Geräte in Ihrer Organisation übertragen. Beim Erstellen von Richtlinien haben Sie verschiedene Optionen:

  • Einstellungskatalog: Verwenden Sie den Einstellungskatalog, um alle verfügbaren Einstellungen an einem Ort anzuzeigen. Beispielsweise können Sie alle Einstellungen anzeigen, die für das Netzwerk gelten, und eine Richtlinie erstellen, die sich nur auf das Netzwerk konzentriert.

    Weitere Informationen finden Sie unter Einstellungskatalog.

  • Vorlagen: Vorlagen enthalten eine logische Gruppierung von Einstellungen, mit denen eine Funktion oder ein Konzept konfiguriert wird, z. B. VPN, E-Mail, Kioskgeräte und mehr. Wenn Sie mit der Erstellung von Richtlinien zur Konfiguration von Geräten in Microsoft Intune vertraut sind, nutzen Sie bereits diese Vorlagen.

    Weitere Informationen, auch zu den verfügbaren Vorlagen, finden Sie unter Anwenden von Einstellungen und Funktionen auf Ihren Geräten mit Geräteprofilen in Microsoft Intune.

Geräteeinstellungen

Konfigurieren von Einstellungen und Zuweisen zu Geräten

Um ein Gerätekonfigurationsprofil in Microsoft Intune zu erstellen, müssen Sie die folgenden Schritte ausführen:

  • Melden Sie sich beim Microsoft Intune Admin Center an.
  • Gehen Sie zu Geräte>Geräte verwalten>Konfiguration>+ Profil erstellen.
  • Wählen Sie Plattform wie Windows 10 und höher aus.
  • Profiltyp auswählen:
    • Wählen Sie für allgemeine Einstellungen die Option Einstellungskatalog aus.
    • Wählen Sie für Vorlagen, einschließlich Zertifikate, WLAN und VPN, Vorlagen und dann die gewünschte Vorlage aus.
  • Führen Sie die Schritte zum Erstellen und Konfigurieren des Profils nach Bedarf aus.

Um ein Gerätekonfigurationsprofil in Microsoft Intune zu erstellen, müssen Sie die folgenden Schritte ausführen:

  • Melden Sie sich beim Microsoft Intune Admin Center an.
  • Gehen Sie zu Geräte>Geräte verwalten>Konfiguration>+ Profil erstellen.
  • Plattform als iOS/iPadOS auswählen.
  • Profiltyp auswählen:
    • Wählen Sie für allgemeine Einstellungen die Option Einstellungskatalog aus.
    • Wählen Sie für Vorlagen, einschließlich Zertifikate, WLAN und VPN, Vorlagen und dann die gewünschte Vorlage aus.
  • Führen Sie die Schritte zum Erstellen und Konfigurieren des Profils nach Bedarf aus.

Richtlinien über Updates

Konfigurieren von Updaterichtlinien und Zuweisen zu Geräten

Es ist wichtig, Windows-Geräte mit den neuesten Sicherheitsupdates auf dem neuesten Stand zu halten. Sie können Windows Update-Richtlinien mithilfe von Intune erstellen.

Es ist wichtig, iOS-Geräte mit den neuesten Sicherheitsupdates auf dem neuesten Stand zu halten. Sie können Steuerungsupdates mit Intune mithilfe von drei verschiedenen Methoden erstellen:

Unter "Geräte> verwalten" können Sie unter "Geräteverwalten>>>" Einstellungen erstellen,Katalogeinschränkungen> können Sie die folgenden Einstellungen verwenden, um zu verzögern, wie lange nach der Veröffentlichung eines Updates Benutzer die Updates manuell installieren können.

  • Softwareupdates zurückstellen: Ja/Nein
  • Standardmäßige Sichtbarkeit von Softwareupdates verzögern: 0-90

Tipp

Die Einstellungen für diedeklarative Geräteverwaltung> des Einstellungskatalogs> für Softwareupdates haben Vorrang vor den Einstellungenfür die Einstellungen für die Einschränkungen des Einstellungskatalogs>. Weitere Informationen finden Sie unter Rangfolge der Einstellungen in der Richtlinie für iOS-Updates.

Weitere Informationen finden Sie im Planungshandbuch für Softwareupdates und Szenarien für überwachte iOS/iPadOS-Geräte in Microsoft Intune.

Sicherheitsrichtlinien

Konfigurieren von Sicherheitsrichtlinien und Zuweisen zu Geräten

Es ist wichtig sicherzustellen, dass die von Ihnen verwalteten Geräte mithilfe der verschiedenen in Windows verfügbaren Sicherheitstechnologien geschützt sind.

Microsoft empfiehlt, Phishing-resistente Anmeldeinformationen zu verwenden und nach Möglichkeit Windows Hello for Business auf Windows-Geräten zu verwenden. Weitere Informationen und Informationen dazu, wie Sie dies für Schüler/Studenten tun können, finden Sie unter Kennwortlos für Schüler/Studenten.

In Intune können Sie iOS-Sicherheitseinstellungen mithilfe des Einstellungskatalogs konfigurieren.

Führen Sie die folgenden Schritte aus, um ein Konfigurationsprofil für den Einstellungskatalog in Microsoft Intune zu erstellen:

  • Melden Sie sich beim Microsoft Intune Admin Center an.
  • Gehen Sie zu Geräte>Geräte verwalten>Konfiguration>+ Profil erstellen.
  • Plattform als iOS/iPadOS auswählen.
  • Profiltyp auswählen.
  • Wählen Sie "Einstellungskatalog" aus.
  • Führen Sie die Schritte zum Erstellen und Konfigurieren des Profils nach Bedarf aus.

Häufig genutzte Bereiche für die Sicherheit sind:

  • Einschränkungen
  • Sicherheit

Speicherrichtlinien

Konfigurieren von Speicherrichtlinien und Zuweisen zu Geräten

Im Bildungssektor werden manchmal Geräte mit begrenzter Speicherkapazität aus Kosten- und Portabilitätsgründen eingesetzt. Eine effektive Speicherverwaltung ist unerlässlich, um sicherzustellen, dass Windows-Geräte immer auf dem neuesten Stand bleiben. Die Speicheroptimierung ist ein Windows-Feature, das automatisch Speicherplatz freigibt, indem unnötige Dateien gelöscht werden. Weitere Informationen zur Speicheroptimierung finden Sie unter Konfigurieren der Speicheroptimierung.

Nächste Schritte

Nachdem Sie Ihre Geräteeinstellungen konfiguriert haben, können Sie Anwendungen konfigurieren, die auf den Geräten Ihrer Schüler und Lehrer bereitgestellt werden sollen.

Weiter: Konfigurieren von Anwendungen >

  • Last updated on