Übersicht über die Registrierung von Android-Geräten

Wenn Sie Ihr Gerät in Intune registrieren, erhalten Sie sicheren Zugriff auf Geschäfts-, Schul- oder Uni-Apps auf Ihrem Android-Gerät sowie Zugriff auf Apps im Intune-Unternehmensportal und in der Microsoft Intune-App. Die Unternehmensportal-App und die Intune-App überwachen außerdem Ihre Geräteeinstellungen, um sicherzustellen, dass sie den Anforderungen Ihrer organization entsprechen, und synchronisieren Dinge (wie Apps, Richtlinien und Updates) aus Ihrer organization mit Ihrem Gerät.

Dieser Artikel bietet eine Übersicht über die Geräteregistrierung, ihren Zweck und ihre Vorteile. Um diese Übersicht zu überspringen und direkt zu den Registrierungsschritten zu gelangen, wählen Sie einen der folgenden Artikel aus (fragen Sie Ihren IT-Supportmitarbeiter, wenn Sie nicht sicher sind, welche Anweisungen Sie befolgen sollen):

• Registrierung bei der Intune-Unternehmensportal-App
  • Android-Arbeitsprofil für persönliche Geräte
  • Android-Geräteadministrator für private und unternehmenseigene Geräte
• Registrierung bei der Microsoft Intune-App
  • Unternehmenseigenes Android-Gerät registrieren
  • Unternehmenseigenes AOSP-Gerät registrieren
• Registrierung abgeleiteter Anmeldeinformationen (Smart Karte Benutzer):
  • Entrust
  • Intercede
  • DISA Purebred

Sichern Ihres Geräts

Verwenden Sie das Unternehmensportal oder die Microsoft Intune-App, um Ihr persönliches oder vom Arbeitgeber bereitgestelltes Gerät bei Ihrer organization zu registrieren und zu registrieren. Die Apps führen Sie durch jeden Schritt der Registrierung und konfigurieren Ihre Geräteeinstellungen entsprechend den Richtlinien Ihrer Organization. Sie werden auch auf Probleme oder Einstellungen aufmerksam gemacht, die behoben werden müssen, bevor Sie Unternehmenszugriff erhalten.

Beispiele für Richtlinien, die Ihre Organization möglicherweise benötigt, sind:

• Einrichten eines Kennworts oder einer PIN
• Einschränken des Zugriffs nach einer festgelegten Anzahl von Anmeldeversuchen
• Sicherstellen, dass Sie kein Gerät mit Jailbreak oder Rooting verwenden
• Installieren von arbeitsnotwendigen Apps

Zugriff auf interne Apps, VPN und Wi-Fi

Während der Registrierung müssen Sie sich mit Ihrem Geschäfts-, Schul- oder Unikonto anmelden. Nachdem Sie Ihre Geräteeinstellungen authentifiziert und so konfiguriert haben, dass sie den Richtlinien Ihrer organization entsprechen, können Sie auf Ihre geschäftlichen E-Mails, Wi-Fi Netzwerk, Dateien und Apps auf Ihrem Gerät zugreifen. Ihre organization erfordert möglicherweise auch die Installation von Arbeits- oder Sicherheits-Apps, z. B. Microsoft Office oder Microsoft Defender for Endpoint. Alle erforderlichen und verfügbaren Apps finden Sie im Unternehmensportal oder in der Microsoft Intune-App.

Remotezurücksetzen eines verlorenen oder gestohlenen Geräts (sofern das Gerät dies unterstützt)

Wenn ein Gerät verloren geht oder gestohlen wird, können Sie sich auf jedem anderen Gerät bei der Unternehmensportal-App oder der Website des Unternehmensportals anmelden und Ihr Smartphone auf die Werkseinstellungen zurücksetzen. Dieses Feature ist hilfreich, wenn Ihr fehlendes Gerät proprietäre Arbeitsdaten enthält, auf die niemand sonst zugreifen soll. Da das Gerät bei der Verwaltung registriert ist, kann Ihr Supportmitarbeiter oder IT-Administrator auch beim Zurücksetzen helfen.

Das Feature zum Zurücksetzen ist in der Microsoft Intune-App nicht verfügbar.

Abrufen der neuesten Richtlinienupdates und -anforderungen

Das Unternehmensportal oder die Microsoft Intune-App checkt Ihr Gerät automatisch alle acht Stunden ein oder synchronisiert es mit Intune. Wenn Sie das Unternehmensportal verwenden und häufiger einchecken möchten, können Sie oder Ihr Supportmitarbeiter eine manuelle Synchronisierung initiieren. Beim Einchecken werden die folgenden Apps verwendet:

• Laden Sie verfügbare Richtlinien- und App-Updates herunter.
• Senden von Hardwarebestandsupdates. Diese Updates enthalten keine persönlichen Informationen.
• Senden von Bestandsupdates für Unternehmens-Apps. Diese Updates enthalten keine persönlichen Informationen.

Wenn Ihr Gerät nicht mehr synchronisiert ist oder die Anforderungen nicht mehr erfüllt, wird sein Status im Unternehmensportal oder in der Intune-App als nicht kompatibel angezeigt. Der Gerätezugriff auf Geschäfts-, Schul- und Uniressourcen kann widerrufen werden, bis Ihr Gerät die Anforderungen wieder erfüllt. Die Unternehmensportal-App benachrichtigt Sie über diese Probleme und die Schritte, die Sie zu ihrer Behebung ausführen müssen.

Remotehilfe von einem IT-Supportmitarbeiter erhalten

Wenn Sie Ihr Gerät registrieren, erhält der Support- oder IT-Administrator Ihres Unternehmens aus begrenzten und aussagekräftigen Gründen Zugriff auf das Gerät. Sie können die folgenden Aufgaben durchführen:

• Setzen Sie Ihr Gerät auf die Standardeinstellungen des Herstellers zurück. Wie oben erwähnt, haben Sie auch Zugriff auf das Zurücksetzen Ihres Geräts. Wenn Sie jedoch nicht sofort auf die Unternehmensportal-App zugreifen können, kann Ihr Unternehmen das Gerät für Sie zurücksetzen.

• Entfernen Sie alle unternehmensbezogenen Daten. Ihre organization entfernt möglicherweise unternehmensbezogene Daten von Ihrem Gerät, wenn Sie das Unternehmen verlassen oder Ihr Gerät nicht mehr verwaltet wird. Ihre persönlichen Daten und Einstellungen werden nicht entfernt und verbleiben auf dem Gerät.

• Legen Sie Anforderungen für Ihr Gerät fest, z. B. dass Sie ein Gerätekennwort oder eine PIN benötigen. In diesem Fall erhalten Sie App-Benachrichtigungen, dass Ihr Gerät nicht kompatibel ist. Ihr Unternehmenssupport begrenzt möglicherweise auch die Anzahl der Male, in denen Sie ein falsches Kennwort auf Ihrem Gerät eingeben können. Übermäßige, fehlgeschlagene Kennwortversuche können dazu führen, dass Ihr Gerät gesperrt wird.

• Erfordern, dass Sie die Nutzungsbedingungen akzeptieren.

• Deaktivieren Sie die Kamera. Der Zweck dieser Richtlinie besteht darin, zu verhindern, dass Sie geschützte Informationen fotografieren, und Ablenkungen aus der Schule zu entfernen. Schulen können Kameras auf Unterrichtsgeräten deaktivieren, sodass Schüler keine Testmaterialien freigeben können.

• Erfordern, dass alle Daten auf dem Gerät verschlüsselt sind. Bei Verlust oder Diebstahl trägt diese Richtlinie zum Schutz der Daten auf Ihrem Gerät bei. Es schützt auch Daten, die zwischen Geräten oder Apps geteilt werden.

Nächste Schritte

Wenn Sie bereit sind, Ihr Android-Gerät in Intune zu registrieren, folgen Sie den Anweisungen Ihrer organization, um Ihr Gerät einzurichten. Oder wählen Sie einen der am Anfang dieses Artikels aufgeführten Artikel aus, um Links zu allgemeinen Einrichtungsanweisungen zu erhalten.

Wenden Sie sich an Ihren Supportmitarbeiter, um herauszufinden, welche Einrichtungsanweisungen Sie verwenden sollten. Kontaktinformationen finden Sie auf der Website des Unternehmensportals.