Planen der Geräteregistrierung für Bildungseinrichtungen

Wenn Sie verstehen und entscheiden, wie Geräte registriert werden, können Sie besser verstehen, wie Sie Gruppen erstellen, die für die Ausrichtung auf Profile und Anwendungen verwendet werden.

Gerätelebenszyklus für von Intune verwaltete Geräte – Registrierung

Übersicht über die Arten von Registrierungen

Es gibt drei Hauptmethoden, um Windows-Geräte mit Microsoft Entra ID zu verbinden und sie von Intune registrieren und verwalten zu lassen:

  • Die automatische Intune-Registrierung über Microsoft Entra Join erfolgt, wenn ein Benutzer zum ersten Mal ein Gerät einschaltet, das sich in der Out-of-Box-Experience (OOBE) befindet, und die Option zum Beitritt zur Microsoft Entra ID auswählt. In diesem Szenario kann der Benutzer bestimmte Windows-Funktionen anpassen, bevor er den Desktop erreicht, und wird zum lokalen Administrator des Geräts. Diese Option ist keine ideale Registrierungsmethode für Bildungsgeräte.
  • Automatische Intune-Registrierung mit Bereitstellungspaketen. Bereitstellungspakete sind Dateien, die zum Einrichten von Windows-Geräten verwendet werden können und Informationen zum Herstellen einer Verbindung mit Wi-Fi Netzwerken und zum Beitritt zu einem Microsoft Entra Mandanten enthalten können. Bereitstellungspakete können entweder mit "Schul-PCs einrichten" oder mit Windows-Konfigurations-Designer-Anwendungen erstellt werden. Diese Dateien können vom Desktop des Schulgeräts aus verwendet werden, oder indem sie auf einem USB-Speicherstick gespeichert und während der Out-of-Box-Experience (OOBE) auf andere Geräte verteilt werden.
  • Automatische Intune-Registrierung mit Windows Autopilot. Windows Autopilot ist eine Sammlung von Clouddiensten zum Konfigurieren der Out-of-Box-Erfahrung, die Light-Touch- oder Zero-Touch-Bereitstellungsszenarien ermöglicht. Sie können optional Windows Autopilot für die vorab bereitgestellte Bereitstellung verwenden, um Windows Autopilot-registrierte Geräte mit erforderlichen Apps und Einstellungen zu registrieren, damit sie nahezu bereit für die Schulnutzung sind, wenn die Schüler sie erhalten. Die Kursteilnehmer müssen sich nur mit Wi-Fi verbinden und die restlichen Einrichtungsschritte ausführen.

Tipp

Ausführliche Informationen zu "Bring Your Own Device" (BYOD) oder zur Registrierung mit Co-Management finden Sie im Registrierungshandbuch: Registrieren von Windows-Clientgeräten bei Microsoft Intune.

Übersicht über Bereitstellungspakete

Ein Bereitstellungspaket (.ppkg) ist eine Datei mit Konfigurationseinstellungen und wird verwendet, um Windows Clientgeräte schnell und effizient zu konfigurieren, ohne ein neues Image zu installieren. Diese Methode stellt sicher, dass Schulgeräte über einen Standardsatz von Apps und Einstellungen verfügen, wenn die Schüler sie verwenden. Weitere Informationen finden Sie unter Übersicht über Bereitstellungspakete.

Tipp

Auch wenn Sie benutzerdefinierte Betriebssystemimages verwenden, um die anfänglichen Apps und Einstellungen zu konfigurieren, können Sie Bereitstellungspakete oder Windows Autopilot ausschließlich zum Registrieren von Geräten in Microsoft Intune verwenden.

Sie können die Windows-Konfigurations-Designer oder die Schul-PCs einrichten-App verwenden, um Bereitstellungspakete zu erstellen. Beide Tools führen Sie durch die Anleitung zum Erstellen des Pakets. Weitere Informationen finden Sie unter:

Nachdem Sie das Bereitstellungspaket (PPKG) erstellt haben, können Sie es auf ein oder mehrere USB-Laufwerke kopieren, in Geräte einfügen und einschalten, um den Bereitstellungsprozess zu starten.

Geräte werden nach der Bereitstellung weiterhin im Hintergrund synchronisiert. Verfolgen Sie den Bereitstellungsfortschritt auf der Seite "Registrierungsstatus", um sicherzustellen, dass alle erforderlichen Richtlinien und Apps zur Verwaltung mobiler Geräte vor der Verwendung durch die Schüler/Studenten bereitgestellt werden. Weitere bewährte Methoden finden Sie in der folgenden Tabelle.

Szenario Überlegungen
Sie müssen ein Gerät wiederverwenden oder Probleme beheben. Um diese Geräte erneut einzurichten und zu registrieren, müssen Sie das Bereitstellungspaket erneut anwenden. Alternativ können Sie Windows Autopilot zurücksetzen verwenden, wodurch die Microsoft Intune-Registrierung beibehalten wird und vorhandene Bereitstellungspakete erneut auf die Geräte angewendet werden. Sie müssen keine Geräte bei Windows Autopilot registrieren, um Windows Autopilot zurückzusetzen.
Sie möchten Geräte in Microsoft Intune massenhaft registrieren. Denken Sie daran, dass das Massenregistrierungstoken 180 Tage nach der Erstellung abläuft. Um dasselbe Bereitstellungspaket weiterhin verwenden zu können, aktualisieren Sie das Token, bevor es abläuft. Nachdem das Token abgelaufen ist, müssen Sie das Token aktualisieren oder ein neues Bereitstellungspaket erstellen.
Sie möchten mehr als ein Gerät gleichzeitig bereitstellen. Kopieren Sie das Bereitstellungspaket auf mehrere USB-Speichersticks.

Windows Autopilot-Übersicht

Windows Autopilot ist eine Sammlung von Technologien, mit denen Sie die Einrichtung und Konfiguration von neuen Schulgeräten vereinfachen können. Bei dieser Methode ist keine Bildgebung erforderlich. So richten Sie Ihre Geräte mit Windows Autopilot ein:

  • Registrieren Sie das Gerät bei Windows Autopilot im Microsoft Intune Admin Center oder Partner Center.
  • Erstellen und Zuweisen eines Windows Autopilot-Bereitstellungsprofils, eines Profils für die Registrierungsstatusseite (ESP), von Apps und Richtlinien.

Anweisungen zum Konfigurieren von Windows Autopilot finden Sie unter Windows Autopilot.

Es gibt drei Hauptmethoden, um iOS-Geräte mit Microsoft Entra ID zu verbinden und sie von Intune registrieren und verwalten zu lassen:

  • Registrieren Sie sich beim Unternehmensportal. Die Registrierung erfolgt durch den Benutzer mithilfe der Unternehmensportal-App. Der Benutzer lädt die Unternehmensportal-App aus dem App Store herunter und installiert sie, öffnet dann das Unternehmensportal und folgt den Anweisungen zum Registrieren des Geräts. Das Gerät ist mit persönlichem Besitz registriert. Diese Option ist keine ideale Registrierungsmethode für Bildungsgeräte.
  • Registrieren Sie sich bei der automatischen Geräteregistrierung. Die automatische Geräteregistrierung wendet die Einstellungen Ihrer organization aus Apple School Manager an und registriert Geräte, ohne dass die IT-Abteilung physisch mit dem Gerät interagieren muss. iPhones und iPads können direkt an Mitarbeiter*innen und Lernende ausgeliefert werden. Wenn sie ihre Geräte einschalten, führt der Apple-Setup-Assistent sie durch Einrichtung und Registrierung. Geräte können mit Benutzeraffinität für die Verwendung mit einem Benutzer oder ohne Benutzeraffinität für gemeinsam genutzte Geräteszenarien konfiguriert werden.
  • Registrieren Sie sich bei Apple Configurator. Apple Configurator für Mac kann verwendet werden, um die Konfiguration einschließlich Registrierungsinformationen auf ein oder mehrere iPhones oder iPads anzuwenden. Dieses Szenario eignet sich am besten, wenn Geräte nicht in Apple School Manager registriert sind (z. B. gespendete Geräte) oder die IT-Abteilung keinen physischen Zugriff auf die Geräte hat.

Tipp

Eine ausführlichere Anleitung zur Registrierung und zum Auswählen der richtigen Option finden Sie im Registrierungshandbuch: Registrieren von iOS- und iPadOS-Geräten in Microsoft Intune

Auswählen der Registrierungsmethode

Windows Autopilot und Bereitstellungspakete sind in der Regel die effizientesten Windows-Registrierungsmethoden für Bildungsumgebungen.

Die folgende Tabelle enthält weitere Informationen zu den Features, die von den einzelnen Windows-Bereitstellungsmethoden unterstützt werden. Verwenden Sie die Spalte Features , um die Umgebung und die Einrichtungsanforderungen Ihrer Schule zu ermitteln. Ein Häkchen ( ) bedeutet, dass die Bereitstellungsmethode das Feature oder die Funktion unterstützt. Ein X ( ) bedeutet, dass dies von der Bereitstellungsmethode nicht unterstützt wird.

Konfiguration erforderlich Bereitstellungspaket Windows Autopilot
Wenden Sie benutzerdefinierte Betriebssystemimages an.

Geräte müssen im OOBE-Modus bleiben, nachdem Sie die Bilder angewendet haben.
Massenregistrierung von Geräten.
Erlauben Sie der IT-Abteilung oder den Mitarbeitern, Geräte bereitzustellen.

Bei dieser Methode müssen Sie oder Ihr IT-Team das Gerät auspacken, einschalten und konfigurieren.

Diese Methode ist für den begrenzten Einsatz von IT-Mitarbeitern optimiert, sodass Schüler/Studenten und Lehrer das Gerät auspacken, einschalten und die Erstkonfiguration abschließen können.
Ein OEM kann Geräte in Ihrem Namen registrieren.

Der OEM-Anbieter muss zuerst Geräte-IDs im Windows Autopilot-Dienst registrieren. Um den IT-Aufwand und die Bereitstellungszeit für Endbenutzer weiter zu reduzieren, können Geräte vorab bereitgestellt werden.
Microsoft-Partner oder CSP-Partner (Cloud Service Provider) können Geräte in Ihrem Namen registrieren.

Partner müssen zuerst Geräte-IDs im Windows Autopilot-Dienst registrieren. Um den IT-Aufwand und die Bereitstellungszeit für Endbenutzer weiter zu reduzieren, können Geräte vorab bereitgestellt werden.
Richten Sie ein freigegebenes Gerät ein.

Für Szenarien mit gemeinsam genutzten Geräten wird empfohlen, den automatischen Bereitstellungsmodus von Windows Autopilot zu verwenden. Um Geräte für einzelne Benutzer einzurichten, verwenden Sie den benutzergesteuerten Modus von Windows Autopilot.
Richten Sie ein Gerät für einen einzelnen Benutzer ein.

Ein primärer Benutzer ist nicht zugewiesen.

Unterstützt mit benutzergesteuertem Modus von Windows Autopilot. Verwenden Sie zum Einrichten freigegebener Geräte den automatischen Bereitstellungsmodus von Windows Autopilot.
Apps hinzufügen.

Sie können dem Bereitstellungspaket Win32-Apps hinzufügen, um die Bereitstellungszeit und die Netzwerklast während der Bereitstellung zu reduzieren. Für Win32-Apps ist eine unbeaufsichtigte Installation erforderlich.

Funktioniert gut mit allen App-Typen. Für Win32-Apps ist eine unbeaufsichtigte Installation erforderlich. Um die Bereitstellungszeit und die Netzwerklast während der Bereitstellung weiter zu reduzieren, können Sie Geräte vorab bereitstellen.
Die Geräte sind am ersten Kurstag zur Anmeldung und Verwendung bereit.

Die Schüler müssen das Gerät mit Wi-Fi verbinden und die restlichen Einrichtungsschritte ausführen. Um die Bereitstellungszeit für Endbenutzer weiter zu reduzieren, können Sie Geräte vorab bereitstellen.

Die automatische Geräteregistrierung ist in der Regel die effizienteste iOS-Registrierungsmethode für Schulumgebungen.

Die folgende Tabelle enthält weitere Informationen zu den Funktionen, die von den einzelnen iOS-Bereitstellungsmethoden unterstützt werden. Verwenden Sie die Spalte Features , um die Umgebung und die Einrichtungsanforderungen Ihrer Schule zu ermitteln. Ein Häkchen ( ) bedeutet, dass die Bereitstellungsmethode das Feature oder die Funktion unterstützt. Ein X ( ) bedeutet, dass dies von der Bereitstellungsmethode nicht unterstützt wird.

Konfiguration erforderlich Unternehmensportal Automatisierte Geräteregistrierung Apple Configurator
Massenregistrierung von Geräten.
Erlauben Sie der IT-Abteilung oder den Mitarbeitern, Geräte bereitzustellen.
Geräte sind benutzerlos oder werden gemeinsam genutzt.
Ein Partner kann Geräte in Ihrem Namen registrieren.
Registrieren Sie sich ohne Apple School Manager.
Die Geräte sind am ersten Kurstag zur Anmeldung und Verwendung bereit.

Weiter: Planen einer Gruppierung >

  • Last updated on