Frontline-Mitarbeiter für iOS/iPadOS-Geräte in Microsoft Intune

iPad-Geräte sind ein beliebter Gerätetyp für Mitarbeiter in Service und Produktion (Frontline Worker, FLW). Sie werden in verschiedenen Szenarien und Branchen eingesetzt, darunter Außendienst, Gesundheitswesen, Luftfahrt, Lager, Dateneingabe, digitale Formulare und Präsentationen.

Für iPadOS FLW-Geräte können Sie das Feature "Freigegebenes iPad" in Intune oder den Microsoft Entra Shared Device Mode (SDM) verwenden. Weitere Informationen finden Sie unter Freigegebenes iPad vs. Microsoft Entra Freigegebenes Gerät Modus (in diesem Artikel).

iOS-Geräte können auch für FLW verwendet werden, dies ist jedoch nicht üblich. Für iOS FLW-Geräte wird empfohlen, den Microsoft Entra-Modus für freigegebene Geräte und Intune zusammen zu verwenden. In Intune registrieren Sie das Gerät und erstellen ein Konfigurationsprofil für Geräteeinschränkungen. Im Intune-Profil können Sie bestimmte Apps zulassen (oder verbieten) und Apps ausblenden.

Das folgende Diagramm zeigt die iOS/iPadOS-Optionen für Geräte mit Frontline-Mitarbeitern in Intune:

Das Feature "Geteiltes iPad" in Intune ist für Mitarbeiter in Service und Produktion konzipiert. Da iPads ein beliebter Apple-Gerätetyp für Mitarbeiter in Service und Produktion sind, konzentriert sich dieser Artikel auf iPad-Geräte.

Verwenden Sie diesen Artikel, um mit iPad FLW-Geräten in Intune zu beginnen. Sie umfasst Entscheidungen, die Administratoren treffen müssen, um zu bestimmen, wie das Gerät verwendet wird, und die Konfiguration des Startbildschirms & der Geräteerfahrung. Insbesondere gilt:

• Geteiltes iPad vs. Microsoft Entra Modus für gemeinsam genutzte Geräte
• Schritt 1 - Registrieren Sie sich, aktivieren Sie "Geteiltes iPad" und wählen Sie einen temporären Sitzungstyp
• Schritt 2 – Layout des Startbildschirms und Geräteerfahrung

Dieser Artikel gilt für:

• iPadOS-Geräte, die sich im Besitz der organization befinden und bei Intune registriert sind

Eine Übersicht über FLW-Geräte in Intune finden Sie unter FLW-Geräteverwaltung in Intune.

Geteiltes iPad vs. Microsoft Entra Modus für gemeinsam genutzte Geräte

Für FLW iPad-Geräte stehen zwei Optionen zur Verfügung: Freigegebenes iPad in Intune oder Microsoft Entra Freigegebener Gerätemodus. Bei iPad-Geräten müssen Administratoren eine Option auswählen. Diese Entscheidung wirkt sich auf die Konfiguration des Geräts aus.

Wenn Sie iPad-Geräte für FLW verwenden, verwenden Sie die folgenden Informationen, um zu entscheiden, welche Option für Ihre organization am besten geeignet ist:

Schritt 1 - Registrieren Sie sich, aktivieren Sie "Geteiltes iPad" und wählen Sie einen temporären Sitzungstyp

Für gemeinsam genutzte iPad FLW-Geräte besteht der erste Schritt darin, ein ADE-Profil (Automated Device Enrollment) zu erstellen. ADE ist die erforderliche Registrierungsoption für geteilte iPads. ADE synchronisiert die Geräte aus Apple Business oder Apple School Manager.

Aus Intune-Sicht konfigurieren Sie das Registrierungsprofil und weisen es dem Gerät zu. Wenn Sie das Registrierungsprofil für geteilte iPads erstellen, wählen Sie die folgenden Funktionen aus:

1. Ohne Benutzeraffinität registrieren: Mit dieser Option werden die Geräte nicht einem bestimmten Benutzer zugeordnet. Diese Option ist für gemeinsam genutzte iPads erforderlich.

2. Geteiltes iPad: Diese Option aktiviert "Geteiltes iPad" auf dem Gerät und ist erforderlich. Dadurch können sich viele Benutzer bei dem Gerät anmelden.

3. Temporäre Sitzung "Geteiltes iPad erforderlich": Diese Einstellung bestimmt, ob die geteilten iPads für den Gastzugriff verwendet werden. Ihre Optionen:

   • Gastzugriff

     Ja , aktiviert temporäre Sitzungen. Benutzer melden sich als Gast bei dem Gerät an. Sie geben keine verwaltete Apple-ID oder kein Kennwort ein. Wenn sich der Benutzer abmeldet, werden alle Benutzerdaten, Anmeldeinformationen und der Browserverlauf gelöscht.

     Im Gesundheitswesen wird beispielsweise einem medizinischen Patienten ein geteiltes iPad zugewiesen, um einzuchecken oder Formulare auszufüllen. Wenn sie fertig sind, melden sie sich ab und alle ihre lokalen Benutzerdaten werden vom Gerät gelöscht. Der nächste Patient kann sich dann als Gast beim Gerät anmelden und das Gerät verwenden.

   • Partitionierter Benutzerzugriff

     Der partitionierte Benutzerzugriff ist das Standardverhalten für geteilte iPads. In Intune verwendet "Nicht konfiguriert" dieses Standardverhalten. Verwenden Sie diese Option, wenn ein iPad von vielen authentifizierten Benutzern zu unterschiedlichen Zeiten verwendet wird.

     Jeder Benutzer meldet sich mit seinen föderierten Entra-Anmeldeinformationen beim Gerät an. Benutzerpartitionen stellen sicher, dass die Apps, Daten und Einstellungen jedes Benutzers separat auf dem iPad gespeichert werden. Nur die gleichen Apps, die auf allen Gerätebenutzern verwendet werden, unterstützen den partitionierten Benutzerzugriff.

     Wenn der Benutzer sein Profil sperrt, bleiben seine Daten auf dem Gerät in seiner eigenen Partition. Dann ist das Gerät bereit, damit sich der nächste Benutzer anmelden und das Gerät verwenden kann.

     Die Anzahl der Benutzer, die sich anmelden können, hängt auch von der Größe des Speicherplatzes auf dem Gerät ab. Daher wird empfohlen, entsprechend zu planen und das Registrierungsprofil entsprechend Ihren Anforderungen zu konfigurieren.

Die folgende Abbildung zeigt eine Beispiel-Registrierungsrichtlinie für ein geteiltes iPad in Intune, die den Gastzugriff ermöglicht:

Weitere Informationen zu diesen Features und erste Schritte finden Sie unter:

• Einrichten der automatisierten Geräteregistrierung in Intune
• Einrichten eines freigegebenen iPad in Intune

Schritt 2 – Layout des Startbildschirms und Geräteerfahrung

Überlegen Sie als Nächstes bei gemeinsam genutzten iPad FLW-Geräten, was Endbenutzer auf den Geräten tun und welche Geräteerfahrung sie für ihre Arbeit benötigen. Diese Entscheidung wirkt sich auf die Konfiguration des Geräts aus.

In Intune können Sie Gerätekonfigurationsprofile erstellen, die den Startbildschirm und die angezeigten Apps konfigurieren. Konkret erstellen Sie ein:

• Gerätefeatures-Richtlinie zum Konfigurieren des Startbildschirmlayouts und anderer Einstellungen, die Sie auf das Gerät anwenden möchten:

  

• Richtlinie für Geräteeinschränkungen zum Konfigurieren anderer Geräteeinstellungen, z. B. die Verwendung des Kioskmodus und anderer Einstellungen, die Sie auf das Gerät anwenden möchten:

  

  In dieser Richtlinie können Sie auch eine Liste der genehmigten Apps erstellen und einige System-Apps ausblenden. Weitere Informationen zu den Einstellungen, die Sie konfigurieren können, finden Sie unter iOS- und iPadOS-Geräteeinstellungen, um Features mit Intune zuzulassen oder einzuschränken.

Eine Liste der Einstellungen für ein gemeinsam genutztes iPad, die Sie konfigurieren können, finden Sie unter Konfigurieren von Einstellungen für gemeinsam genutzte iPads.

Eine Liste aller Gerätekonfigurationseinstellungen finden Sie unter:

• iOS- und iPadOS-Geräteeinstellungen zur Verwendung allgemeiner Features
• iOS- und iPadOS-Geräteeinstellungen zum Zulassen oder Einschränken von Funktionen

Verwandte Artikel

• Übersicht über die Geräteverwaltung für Mitarbeiter in Service und Produktion in Microsoft Intune
• FLW für Android-Geräte
• FLW für Windows-Geräte