Neuerungen in Microsoft Intune – frühere Monate

Woche vom 9. Februar 2026 (Dienstrelease 2601)

Erweiterte Funktionen

Unterstützung von Endpoint Privilege Management auf Azure Virtual Desktop

Endpoint Privilege Management (EPM)-Richtlinien für erhöhte Rechte unterstützen jetzt die Bereitstellung für Benutzer auf Azure virtuellen Virtual Desktop (AVD)-Einzelsitzungs-VMs.

Informationen zur Verwendung von EPM finden Sie unter Planen und Vorbereiten der Bereitstellung von Endpoint Privilege Management.

App-Verwaltung

Link zu Lenovo Device Orchestration (LDO) im Intune Admin Center

Microsoft Intune enthält jetzt einen direkten Link zu Lenovo Device Orchestration (LDO) im Intune Admin Center. Diese Integration erweitert die Erfahrung der Partnerportale , indem sie IT-Administratoren einen einzigen, sicheren Einstiegspunkt zur Verwaltung unterstützter Lenovo-Geräte bietet.

Über das Intune Admin Center können IT-Administratoren das Lenovo Device Orchestration-Portal direkt öffnen, um auf Lenovo-spezifische Geräteverwaltungsfunktionen zuzugreifen.

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Clarity Express für Intune von Rego Consulting Corporation
• Datadog von Datadog, Inc.
• Qlik Analytics von Qlik
• Tier1 für Intune von SS&C Technologies, Inc. (iOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Gerätekonfiguration

Neue Einstellungen im Windows-Einstellungskatalog

Es gibt neue Einstellungen im Windows-Einstellungskatalog. Um diese Einstellungen in Intune anzuzeigen und zu konfigurieren, erstellen Sie ein Windows-Einstellungskatalogprofil (>Gerätekonfigurationsprofile > erstellen Profil > erstellen Windows 10 und höher > Einstellungskatalog).

Die neuen Richtlinien umfassen:

• Microsoft Edge – Enthält die neuesten Microsoft Edge-Browserrichtlinien bis Version 143.0.3650.23, einschließlich:

  • Freigabe des vom Mandanten genehmigten Browserverlaufs mit Microsoft 365 Copilot-Suche zulassen
  • Aktivieren der Ressourcensteuerung für RAM (Arbeitsspeicher)
  • Gibt an, ob die Zugriffsbeschränkungen für das lokale Netzwerk deaktiviert werden sollen

  Aufgrund unterschiedlicher Freigabekadenzen zwischen Microsoft Edge und Intune kann es im Einstellungskatalog zu einer Verzögerung von ein bis zwei Wochen kommen.

• Erfahrung >"App-Freigabe deaktivieren"-Heraufstufungen : Mit dieser Richtlinieneinstellung können IT-Administratoren steuern, ob Werbe-Apps im Windows-Freigabeblatt angezeigt werden. Wenn Sie diese Richtlinie aktivieren, zeigt Windows keine Werbe-Apps im Freigabeblatt an.

• Lizenzierung >ESU-Abonnementprüfung aktivieren: Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Windows-Versionen. Diese Richtlinie aktiviert oder deaktiviert die Abonnementüberprüfung für Windows 10 erweiterte Sicherheits Updates. Wenn diese Option aktiviert ist, überprüft das Gerät den ESU-Abonnement-Status des angemeldeten Microsoft Entra ID-Benutzerkontos.

• Windows KI – Enthält die folgenden neuen Einstellungen, die für Windows-Insider verfügbar sind:

  • Agent-Arbeitsbereiche deaktivieren : Aktiviert oder deaktiviert Agent-Arbeitsbereiche.
  • Agent-Connectors deaktivieren : Aktiviert oder deaktiviert Agent-Connectors.
  • Deaktivieren von Remote-Agent-Connectors : Aktiviert oder deaktiviert Remote-Agent-Connectors.
  • Agent-Connector-Mindestrichtlinie – Konfiguriert den Mindestrichtlinienwert, der steuert, wie Agent-Connectors auf dem Computer ausgeführt werden.

• Google Chrome – Enthält die Richtlinien für den Google Chrome ADMX-Browser bis Version 141.0.7390.108.

  Aufgrund von Unterschieden in der Freigabekadenzen zwischen Chrome und Intune kann Intune ein bis zwei Versionen hinter der neuesten veröffentlichten Chrome-Version liegen.

• > Firewall-Überwachungsmodus aktivieren: Wenn diese Option aktiviert ist, wechselt der Zielcomputer in den Firewallüberwachungsmodus.

• Microsoft Visual Studio > Copilot-Einstellungen >Agent-Modus deaktivieren : Diese vorhandene Copilot-Einstellung wird aktualisiert, um die Lokalisierung einzuschließen. Diese Einstellung verhindert, dass Benutzer den GitHub Copilot-Agent-Modus verwenden.

• Windows-Komponenten > Internet > Explorer Security Page "Internet Systemsteuerung">:

  • Automatische Intraneterkennung aktivieren – Mit dieser Richtlinieneinstellung können Intranetzuordnungsregeln automatisch angewendet werden, wenn der Computer zu einer Domäne gehört. Wenn Sie diese Richtlinieneinstellung aktivieren, wird die automatische Erkennung des Intranets aktiviert, und Intranetzuordnungsregeln werden automatisch angewendet, wenn der Computer zu einer Domäne gehört.

  • Intranetwebsites: Alle Websites einschließen, die den Proxyserver umgehen – Diese Richtlinieneinstellung steuert, ob Websites, die den Proxyserver umgehen, der lokalen Intranetsicherheitszone zugeordnet werden. Wenn Sie diese Richtlinieneinstellung aktivieren, werden Websites, die den Proxyserver umgehen, der Intranetzone zugeordnet.

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Intune-Einstellungskatalogs zum Konfigurieren von Einstellungen.

Neue unterstützte OEMConfig-Apps für Android Enterprise

Die folgenden OEMConfig-Apps sind in Intune für Android Enterprise verfügbar:

• FCNT - Seniorenbetreuung | com.fcnt.mobile_phone.seniorcareconfig
• FCNT – Schema | com.fcnt.mobile_phone.schematest
• Sonim | com.sonim.oemappconfig

Weitere Informationen zu OEMConfig finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Filtern nach Android-Verwaltungsmodus im Einstellungskatalog

Der Einstellungskatalog enthält Hunderte von Einstellungen, die Sie konfigurieren können. Es gibt integrierte Features, mit denen Sie die verfügbaren Einstellungen filtern können.

Wenn Sie eine Richtlinie für den Android-Einstellungskatalog erstellen, gibt es eine Filteroption für den Verwaltungsmodus, die die verfügbaren Einstellungen nach ihrem Registrierungstyp filtert, einschließlich:

• Vollständig verwaltet
• Unternehmenseigenes Arbeitsprofil
• Dediziert

Weitere Informationen zum Einstellungskatalog finden Sie unter:

• Konfigurieren von Einstellungen mithilfe des Intune-Einstellungskatalogs
• Einstellungsliste des Android Intune-Einstellungskatalogs

Neue Updates für den Apple-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt eine neue Einstellung im Einstellungskatalog. Um diese Einstellung anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS für die Plattform >Einstellungskatalog für Profiltyp.

iOS/iPadOS

Einschränkungen:

• Bewerten von Apps, die von Paket-IDs ausgenommen sind: Mit dieser Einstellung können Administratoren Apps angeben, die die Beschränkung ab 17 Jahren umgehen können.

  Beispielsweise kann der Inhalt eines Geräts auf Kinder unter 9 Jahren beschränkt sein. Mit dieser Einschränkung werden Apps mit einer Altersfreigabe von 17 Jahren und älter automatisch blockiert. Administratoren können diese Einstellung verwenden, um bestimmten Apps das Umgehen dieser Einschränkung zu erlauben.

Apple hat "Schnelle Sicherheitsreaktionen " in "Verbesserungen der Hintergrundsicherheit" umbenannt. Diese Änderung wird im Einstellungskatalog aktualisiert. Weitere Informationen zu Sicherheitsverbesserungen im Hintergrund finden Sie unter Sicherheitsverbesserungen im Hintergrund auf Apple-Geräten (öffnet die Apple-Website).

Geräteverwaltung

Weitere Optionen für Aufgabenfilter > Typeigenschaft der Geräteverwaltung für verwaltete Apps unter Android und iOS/iPadOS

Wenn Sie Richtlinien für Ihre verwalteten Apps erstellen, können Sie Zuweisungsfilter verwenden, um Richtlinien basierend auf von Ihnen erstellten Regeln zuzuweisen. In diesen Regeln können Sie verschiedene Geräte- und App-Eigenschaften verwenden, einschließlich der Eigenschaft für den Geräteverwaltung-Typ unter Android und iOS/iPadOS.

Für Android lautet die Eigenschaft für den Geräteverwaltungtyp für verwaltete Apps:

• Hinzufügen der folgenden Optionen:

  • Unternehmenseigentum mit Arbeitsprofil
  • Unternehmenseigentum, vollständig verwaltet
  • Unternehmenseigene dedizierte Geräte mit Entra ID Shared-Modus
  • Unternehmenseigene dedizierte Geräte ohne Entra-ID Freigegebener Modus
  • Persönliches Arbeitsprofil

• So ersetzen Sie die folgende Option:

  • Android für Unternehmen

Für iOS/iPadOS lautet die Eigenschaft für den Geräteverwaltung-Typ für verwaltete Apps:

• Hinzufügen der folgenden Optionen:

  • Automatisierte Geräteregistrierung für benutzergebundene Geräte
  • Automatisierte Geräteregistrierung für benutzerlose Geräte
  • Kontogesteuerte Benutzerregistrierung
  • Geräteregistrierung mit Unternehmensportal und Webregistrierung

• So ersetzen Sie die folgende Option:

  • Verwaltet

Was Sie wissen müssen

• Wenn Sie die alten Werte in Ihren Filtern verwenden, werden die Werte automatisch den neuen verfügbaren Werten für diese Plattform zugeordnet.
• Damit die automatische Zuordnung ordnungsgemäß funktioniert, müssen Geräte bei Microsoft Entra registriert sein und über eine Microsoft Entra-Geräte-ID verfügen. Wenn die Geräte diese Anforderungen nicht erfüllen, werden die App-Zuweisungsfilter nicht mit den präziseren Verwaltungstypen übereinstimmen. Sie können eine Intune-App-Konfigurationsrichtlinie verwenden, um die Registrierung von Microsoft Entra-Geräten mit dem com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled Schlüssel zu erzwingen.
• Wenn das Gerät von einem Drittanbieter- oder Partnerdienst MDM-verwaltet wird, stimmen die Zuweisungsfilter der verwalteten Apps nicht mit den präziseren Verwaltungstypen überein.

Weitere Informationen zu Filtern finden Sie unter:

• Verwenden von Zuweisungsfiltern zum Zuweisen Ihrer Apps, Richtlinien und Profile in Microsoft Intune
• App- und Geräteeigenschaften, Operatoren und Regelbearbeitung beim Erstellen von Aufgabenfiltern in Microsoft Intune

Integration des Intune-Zertifikatbestands mit Zimperium Mobile Threat Defense

Sie können jetzt den Zimperium Mobile Threat Defense (MTD) Connector konfigurieren, um den Zertifikatsbestand von Ihren verwalteten iOS-Geräten zu synchronisieren. Mithilfe dieser Verbesserung können Sie erkennen, ob die Bedrohungsstufe eines Geräts aufgrund genehmigter, aber potenziell schädlicher Zertifikate auf dem Gerät erhöht ist. Die folgenden Einstellungen sind jetzt beim Konfigurieren des Connectors verfügbar:

• Zertifikatsynchronisierung für iOS-/iPadOS-Geräte aktivieren: Ermöglicht diesem Mobile Threat Defense-Partner, eine Liste der installierten Zertifikate auf iOS-/iPadOS-Geräten von Intune anzufordern, um sie für Bedrohungsanalysezwecke zu verwenden.
• Vollständige Zertifikatbestandsdaten auf persönlichen iOS/iPadOS-Geräten senden – Diese Einstellung steuert die Zertifikatbestandsdaten, die Intune für diesen Mobile Threat Defense-Partner für persönliche Geräte freigibt. Daten werden freigegeben, wenn der Partner Zertifikatdaten synchronisiert und die Zertifikatbestandsliste anfordert.

Wenn die Zertifikatsynchronisierung aktiviert ist, werden die folgenden Daten freigegeben:

• Konto-ID
• Entra ID Geräte-ID
• Gerätebesitzer
• Zertifikatliste
  • Allgemeiner Name
  • Daten
  • Ist Identität

Weitere Informationen finden Sie unter Mobile Threat Defense-Umschaltoptionen.

Gerätesicherheit

Aktualisieren von Firewallkonfigurationen für neue Intune-Netzwerkendpunkte

Im Rahmen der laufenden Secure Future Initiative (SFI) von Microsoft verwendet Microsoft Intune seit Dezember 2025 IP-Adressen von Azure Front Door (AFD) zusätzlich zu den vorhandenen Intune-Dienst-IPs.

Kunden, die IP-basierte Zulassungslisten oder Azure-Service-Tags verwenden oder über strenge ausgehende Filterung in ihrer Firewall-, VPN-, Proxy- oder anderen Netzwerkinfrastruktur verfügen, können diesen neuen Datenverkehr blockieren, was zu einer beeinträchtigten oder fehlgeschlagenen Gerätekonnektivität führen kann. Dies kann sich auf Intune-Kernfunktionen auswirken, einschließlich der Geräte- und App-Verwaltung.

• Wenn Ihre organization vollqualifizierte Domänennamen (Fully Qualified Domain Name, FQDN)-Regeln verwendet oder ausgehenden Datenverkehr nicht einschränkt, sind in der Regel keine Änderungen erforderlich. Sie sollten jedoch überprüfen, ob die entsprechenden Platzhalterregeln konfiguriert sind, insbesondere*.manage.microsoft.com, um sicherzustellen, dass alle Intune-Dienste erreichbar bleiben. Microsoft empfiehlt weiterhin, nach Möglichkeit FQDN-basierte Platzhalterregeln zu verwenden, um den Verwaltungsaufwand für Organisationen zu reduzieren, die eine ausgehende Filterung benötigen.
• Wenn Ihre organization IP-basierte Zulassungslisten in Ihren Firewall-, Proxy- oder VPN-Regeln verwendet, müssen Sie die IP-Bereiche für Azure Front Door unten hinzufügen oder ein Azure-Diensttag AzureFrontDoor.MicrosoftSecurity verwenden, um potenzielle Verbindungsprobleme für verwaltete Geräte zu vermeiden.

Erforderliche IP-Adressen für kommerzielle Endpunkte:

• 13.107.219.0/24
• 13.107.227.0/24
• 13.107.228.0/23
• 150.171.97.0/24
• 2620:1ec:40::/48
• 2620:1ec:49::/48
• 2620:1ec:4a::/47

Erforderliche IP-Adressen für Endpunkte der US-Regierung:

• 51.54.53.136/29
• 51.54.114.160/29
• 62.11.173.176/29

Eine autorisierende und aktuelle Liste der Netzwerkendpunkte, die von Intune-Client- und Hostdiensten benötigt werden, finden Sie unter "Intune Core Service" in "Netzwerkendpunkte für Microsoft Intune" und Liste der Ports und IP-Adressen in "Endpunkte der US-Regierung" für Microsoft Intune.

Weitere Informationen zu dieser Änderung finden Sie unter Supporttipp: Bevorstehende Netzwerkänderungen in Microsoft Intune.

Überwachung und Problembehandlung

Windows-Featureupdateberichte unterstützen Windows 11, Version 25H2

Der Bericht über Kompatibilitätsrisiken für Windows-Featureupdates und der Bericht zur Gerätebereitschaft für Windows-Featureupdates unterstützen Windows 11, Version 25H2, als auswählbares Zielbetriebssystem. Wenn Sie diese Version unter "Zielbetriebssystem auswählen" auswählen, bieten die Berichte aktualisierte Einblicke, die Ihnen helfen, die Gerätebereitschaft zu bewerten und potenzielle Kompatibilitätsrisiken zu identifizieren, bevor Sie das Funktionsupdate bereitstellen.

Mandantenverwaltung

Admin-Aufgaben in Microsoft Intune sind jetzt allgemein verfügbar

Admin-Aufgaben im Intune Admin Center sind aus der Vorschau heraus und jetzt allgemein verfügbar. Admin-Aufgaben bieten eine zentrale Ansicht, in der Administratoren allgemeine Aufgaben erkennen, organisieren und erledigen können, die ansonsten im gesamten Intune Admin Center verteilt sind. Diese einheitliche Benutzeroberfläche befindet sich unter der Mandantenverwaltung und unterstützt Suchen, Filtern und Sortieren, damit Sie sich auf das konzentrieren können, was Aufmerksamkeit erfordert, ohne über mehrere Knoten hinweg navigieren zu müssen.

Die folgenden Aufgabentypen werden unterstützt:

• Anforderungen an Dateierweiterungen für Endpoint Privilege Management
• Microsoft Defender Sicherheitsaufgaben
• Genehmigungsanforderungen für mehrere Admins

Intune zeigt nur Aufgaben an, für deren Verwaltung Sie eine Berechtigung haben. Wenn Sie eine Aufgabe auswählen, öffnet Intune dieselbe Benutzeroberfläche und denselben Workflow, die Sie verwenden würden, wenn Sie die Aufgabe vom ursprünglichen Speicherort aus verwalten würden. Dies gewährleistet eine konsistente Erfahrung, unabhängig davon, ob Sie im Knoten "Administratoraufgaben" oder direkt in der Quellfunktion arbeiten.

Weitere Informationen finden Sie unter:

• Aufgaben für Administratoren

Woche vom 12. Januar 2026

App-Verwaltung

PowerShell-Skript-Installer für Win32-Apps

Beim Hinzufügen einer Win32-App können Sie ein PowerShell-Skript hochladen, das als Installationsprogramm dient, anstatt eine Befehlszeile anzugeben. Intune verpackt das Skript mit dem App-Inhalt und führt es im gleichen Kontext wie das App-Installationsprogramm aus, wodurch umfangreichere Setupworkflows wie Voraussetzungsprüfungen, Konfigurationsänderungen und Aktionen nach der Installation ermöglicht werden. Die Installationsergebnisse werden basierend auf dem Rückgabecode des Skripts im Intune Admin Center angezeigt.

Weitere Informationen finden Sie unter Win32-App-Verwaltung in Microsoft Intune.

Woche vom 8. Dezember 2025

Geräteregistrierung

ACME-Protokollunterstützung für iOS/iPadOS- und macOS-Registrierung

Während wir uns auf die Unterstützung des verwalteten Gerätenachweises in Intune vorbereiten, starten wir eine schrittweise Einführung einer Infrastrukturänderung für neue Registrierungen, die Unterstützung für das ACME-Protokoll (Automated Certificate Management Environment) umfasst. Wenn nun neue Apple-Geräte registriert werden, erhält das Verwaltungsprofil von Intune ein ACME-Zertifikat anstelle eines SCEP-Zertifikats. ACME bietet einen besseren Schutz als SCEP vor nicht autorisierter Zertifikatsausstellung durch robuste Validierungsmechanismen und automatisierte Prozesse, wodurch Fehler bei der Zertifikatsverwaltung reduziert werden.

Vorhandene Geräte mit Betriebssystem und Hardware erhalten das ACME-Zertifikat nur, wenn sie sich erneut registrieren. Es gibt keine Änderungen an der Registrierungserfahrung des Endbenutzers und keine Änderungen am Microsoft Intune Admin Center. Diese Änderung wirkt sich nur auf Registrierungszertifikate aus und hat keine Auswirkungen auf Gerätekonfigurationsrichtlinien.

ACME wird für die Methoden Apple Device Enrollment (BYOD), Apple Configurator Enrollment und Automated Device Enrollment (ADE) unterstützt. Zu den berechtigten Betriebssystemversionen gehören:

• iOS 16.0 oder höher

• iPadOS 16.1 oder höher

• macOS 13.1 oder höher

Neue Setup-Assistenten-Bildschirme jetzt allgemein für automatisierte Geräteregistrierungsprofile unter iOS/iPadOS und macOS verfügbar

Sie können während der automatischen Geräteregistrierung (Automated Device Enrollment, ADE) 12 neue Bildschirme des Setup-Assistenten ausblenden oder anzeigen. Standardmäßig werden diese Bildschirme im Setup-Assistenten angezeigt.

Die Bildschirme, die Sie während der iOS/iPadOS-Registrierung überspringen können, und die entsprechenden Versionen umfassen:

• App Store (iOS/iPadOS 14.3+)
• Kameraschaltfläche (iOS/iPadOS 18+)
• Filtern von Webinhalten (iOS/iPadOS 18.2+)
• Sicherheit und Handhabung (iOS/iPadOS 18.4+)
• Multitasking (iOS/iPadOS 26+)
• OS Showcase (iOS/iPadOS 26+)

Zu den Bildschirmen, die Sie während der macOS-Registrierung überspringen können, gehören:

• App Store (macOS 11.1+)
• Erste Schritte (macOS 15+)
• Softwareupdate (macOS 15.4+)
• Zusätzliche Datenschutzeinstellungen (macOS 26+)
• OS Showcase (macOS 26.1+)
• Update abgeschlossen (macOS 26.1+)

Weitere Informationen zu verfügbaren Skipkeys für den Setup-Assistenten finden Sie unter:

• Einrichten der automatischen Geräteregistrierung für iOS/iPadOS
• Einrichten der automatischen Geräteregistrierung für macOS

Woche vom 1. Dezember 2025

App-Verwaltung

Sicherer Unternehmensbrowser verwaltet von Intune (öffentliche Vorschau)

Microsoft Intune unterstützt jetzt die Richtlinienverwaltung für Microsoft Edge for Business als sicherer Unternehmensbrowser. Durch die Implementierung von Richtlinien über Intune können Administratoren sicher von Windows-basierten Desktopumgebungen zu sicheren, browserbasierten Workflows für den Zugriff auf Unternehmensressourcen wechseln, ohne dass eine Geräteregistrierung erforderlich ist.

Weitere Informationen finden Sie unter Schützen Ihrer Unternehmensdaten in Intune mit Microsoft Edge for Business.

Woche vom 17. November 2025

Geräteregistrierung

Konfigurieren der Windows-Sicherung für Organisationen

Die Windows-Sicherung für Organisationen ist generell in Microsoft Intune verfügbar. Mit diesem Feature können Sie die Windows-Einstellungen Ihrer organization sichern und auf einem mit Microsoft Entra verbundenen Gerät wiederherstellen. Sicherungseinstellungen können im Microsoft Intune Admin Center-Einstellungskatalog konfiguriert werden, während eine mandantenweite Einstellung, mit der Sie ein Gerät wiederherstellen können, im Admin Center unter Registrierung verfügbar ist. Weitere Informationen zu diesem Feature finden Sie unter Windows-Sicherung für Organisationen in Microsoft Intune.

Geräteverwaltung

Security Copilot in Intune-Agents stehen zur öffentlichen Vorschau zur Verfügung

Security Copilot-Agents in Intune sind KI-gestützte Assistenten, die sich auf bestimmte Szenarien spezialisiert haben. Die Intune-Agents sind in den Intune Admin >Center-Agents verfügbar und stehen Benutzern von Security Copilot zur Verfügung.

Die folgenden Intune-Agents sind verfügbar:

• Der Change Review Agent wertet Genehmigungsanforderungen mehrerer Admins für Windows PowerShell-Skripts auf Windows-Geräten aus. Es bietet risikobasierte Empfehlungen und kontextbezogene Einblicke, um Administratoren dabei zu helfen, das Skriptverhalten und die damit verbundenen Risiken zu verstehen.

  Diese Erkenntnisse können Intune-Administratoren helfen, schneller fundierte Entscheidungen darüber zu treffen, ob Anforderungen genehmigt oder abgelehnt werden sollen. Dieser Agent unterstützt von Intune verwaltete Geräte unter Windows.

• Der Device Offboarding Agent identifiziert veraltete oder falsch ausgerichtete Geräte in Intune und Microsoft Entra ID. Sie bietet umsetzbare Erkenntnisse und erfordert die Genehmigung des Administrators, bevor Geräte ausgelagert werden. Dieser Agent ergänzt die vorhandene Intune-Automatisierung, indem er Einblicke zeigt und mehrdeutige Fälle behandelt, in denen eine automatisierte Bereinigung nicht ausreicht.

  Der Agent unterstützt von Intune verwaltete Geräte unter Windows, iOS/iPadOS, macOS, Android und Linux. Während der öffentlichen Vorschau können Administratoren Microsoft Entra ID-Objekte direkt deaktivieren, wobei zusätzliche Wartungsschritte als Anleitung bereitgestellt werden.

• Der Richtlinienkonfigurations-Agent analysiert hochgeladene Dokumente oder Branchen-Benchmarks und identifiziert automatisch übereinstimmende Intune-Einstellungen. Administratoren können ihre Anforderungen hochladen, z. B. Konformitätsstandards oder interne Richtliniendokumente, und der Agent zeigt auf intelligente Weise relevante Einstellungen aus dem Intune-Einstellungskatalog an.

  Der Agent führt Sie auch durch die Erstellung von Richtlinien und hilft Ihnen, jede Einstellung zu konfigurieren, die den Anforderungen Ihrer Organization am besten entspricht. Dieser Agent unterstützt Geräte unter Windows.

Weitere Informationen finden Sie unter:

• Security Copilot-Agents in Intune

Intune-Unterstützung für iVerify als Partner für Mobile Threat Defense

Sie können iVerify Enterprise jetzt als Mobile Threat Defense Partner (MTD) für registrierte Geräte verwenden, auf denen die folgenden Plattformen ausgeführt werden:

• Android 9.0 und höher
• iOS/iPadOS 15.0 und höher

Weitere Informationen zu dieser Unterstützung finden Sie unter iVerify Mobile Threat Defense Connector einrichten.

Mandantenverwaltung

Verwalten von Aufgaben und Anforderungen über den zentralen Knoten "Admin-Aufgaben" in Microsoft Intune (öffentliche Vorschau)

Der neue Knoten "Admin-Aufgaben" im Intune Admin Center bietet eine zentrale Ansicht zum Ermitteln, Organisieren und Bearbeiten von Sicherheitsaufgaben und Benutzererhöhungsanforderungen. Diese einheitliche Benutzeroberfläche befindet sich unter der Mandantenverwaltung und unterstützt Suchen, Filtern und Sortieren, damit Sie sich auf das konzentrieren können, was Aufmerksamkeit erfordert, ohne über mehrere Knoten zu navigieren.

Die folgenden Aufgabentypen werden unterstützt:

• Anforderungen an Dateierweiterungen für Endpoint Privilege Management
• Microsoft Defender Sicherheitsaufgaben
• Genehmigungsanforderungen für mehrere Admins

Intune zeigt nur Aufgaben an, für deren Verwaltung Sie eine Berechtigung haben. Wenn Sie eine Aufgabe auswählen, öffnet Intune dieselbe Benutzeroberfläche und denselben Workflow, die Sie verwenden würden, wenn Sie die Aufgabe vom ursprünglichen Speicherort aus verwalten würden. Dies gewährleistet eine konsistente Erfahrung, unabhängig davon, ob Sie im Knoten "Administratoraufgaben" oder direkt in der Quellfunktion arbeiten.

Weitere Informationen finden Sie unter Aufgaben für Admins.

Woche vom 10. November 2025 (Dienstrelease 2511)

Microsoft Intune Suite

Bereichmarkerzwingung für Erhöhungsanforderungen von Endpoint Privilege Management

Beim Anzeigen von Endpoint Privilege Management-Erhöhungsanforderungen werden die entsprechenden Bereichstags jetzt erzwungen. Dies bedeutet, dass Administratoren nur die Anforderungen für Geräte und Benutzer anzeigen und verwalten können, die in ihren zugewiesenen Bereich fallen. Diese Änderung trägt dazu bei, administrative Grenzen zu erhalten und die Sicherheit zu erhöhen. Bisher konnten Administratoren mit Berechtigungen zum Verwalten von Erhöhungsanforderungen alle Erhöhungsanforderungen unabhängig vom Bereich anzeigen.

App-Verwaltung

Weitere Lautstärkeoptionen in Managed Home Screen verfügbar

Administratoren können jetzt weitere Lautstärkeregler in der Managed Home Screen (MHS)-App für dedizierte und vollständig verwaltete Android Enterprise-Geräte aktivieren. Zusätzlich zu den vorhandenen Steuerelementen für die Medienlautstärke führt dieses Update Konfigurationseinstellungen ein, um Schieberegler für Anruf-, Klingel- und Benachrichtigungs- sowie Alarmlautstärke ein- oder auszublenden.

Jede neue Option kann unabhängig über App-Konfigurationsrichtlinien aktiviert werden. Wenn diese Option aktiviert ist, können Benutzer diese spezifischen Lautstärkepegel direkt auf der Seite "Verwaltete Einstellungen" in MHS anpassen, ohne den Kioskmodus zu verlassen. Diese Verbesserung bietet Task-Workern mehr Flexibilität bei der Steuerung der Geräuschpegel für verschiedene Umgebungen, während das Gerät sicher gesperrt bleibt.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Zurücksetzen des verwalteten Google Play Store-Modus auf "Basic"

Sie können das Layout des Managed Google Play Store jetzt im Intune Admin Center (Apps>:Alle Apps>,verwaltete Google Play-App erstellen) von "Benutzerdefiniert" zurück auf "Standard" zurücksetzen.

Im Basismodus sind alle genehmigten Apps automatisch für Benutzer sichtbar. Im benutzerdefinierten Modus müssen neu genehmigte Apps manuell zu Sammlungen hinzugefügt werden, bevor sie im Store angezeigt werden. Mit der neuen Schaltfläche "Auf Basic zurücksetzen" können Administratoren schnell in den Basismodus rückgängig machen, ohne sich an den Support wenden zu müssen. Wenn diese Option ausgewählt ist, löscht Intune alle vorhandenen Sammlungen und zeigt sofort eine Erfolgs- oder Fehlermeldung an.

Weitere Informationen zu den Layoutoptionen für den Managed Google Play Store finden Sie unter Genehmigen und Bereitstellen von Android Enterprise-Apps in Intune.

Aktualisierte Service-Level-Ziele für das Management von Unternehmens-Apps

Ziele zum Servicelevel (Service Level Objectives, SLOs) sind jetzt im Enterprise App Management (EAM) verfügbar, um klarere Erwartungen hinsichtlich des Zeitpunkts zu bieten, zu dem App-Updates im Enterprise App Catalog verfügbar sind. SLO-Verarbeitungszeiträume beginnen, wenn Intune das aktualisierte App-Paket zum ersten Mal empfängt.

Die meisten App-Updates werden automatisch innerhalb von 24 Stunden überprüft. Updates, die manuelle Herstellertests oder -genehmigungen erfordern, werden in der Regel innerhalb von sieben Tagen abgeschlossen.

Weitere Informationen finden Sie unter Übersicht über die Verwaltung von Unternehmens-Apps.

Neue Ausschneide-, Kopier- und Einfügeoptionen für den Schutz von Windows-Apps

Intune fügt der Einstellung "Ausschneiden, Kopieren und Einfügen zulassen" in den Windows-App-Schutzrichtlinien (beginnend mit Microsoft Edge) zwei neue Werte hinzu, um Administratoren mehr Kontrolle über Datenverschiebungen zu geben:

• Organisationsdatenziele und beliebige Quelle: Benutzer können aus jeder Quelle in den Organisationskontext einfügen und nur in Organisationsziele ausschneiden/kopieren.
• Organisationsdatenziele und Organisationsdatenquellen: Benutzer können nur innerhalb des Organisationskontexts ausschneiden/kopieren/einfügen.

Diese Optionen erweitern die vertrauten Datenübertragungskontrollen für mobile APPS auf Windows und helfen, Datenlecks auf nicht verwalteten Geräten zu verhindern und gleichzeitig die Produktivität zu erhalten. Weitere Informationen finden Sie unter Übersicht über App-Schutz-Richtlinien.

Gerätekonfiguration

Einstellungen, die sowohl in Vorlagen als auch im Einstellungskatalog für Android Enterprise verfügbar sind

Einige Einstellungen, die bisher nur in Vorlagen verfügbar waren, werden jetzt auch im Einstellungskatalog unterstützt.

Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und alle an einem Ort. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Um eine neue Einstellungskatalogrichtlinie zu erstellen, wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für die Plattform >Einstellungskatalog für Profiltyp.

Die folgenden Einstellungen sind im Einstellungskatalog verfügbar:

Allgemein:

• Kontaktfreigabe über Bluetooth blockieren (Arbeitsprofilebene)
• Suche nach Arbeitskontakten blockieren und Anrufer-ID des Arbeitskontakts im persönlichen Profil anzeigen
• Datenaustausch zwischen Arbeitsprofilen und persönlichen Profilen
• Hinweise zur ersten Verwendung überspringen

Kennwort für Arbeitsprofil:

• Anzahl von Tagen bis zum Kennwortablauf
• Anzahl erforderlicher Kennwörter, bevor ein Benutzer ein Kennwort wiederverwenden kann
• Anzahl von fehlgeschlagenen Anmeldungen, bevor das Gerät zurückgesetzt wird
• Geforderter Kennworttyp
  • Minimale Kennwortlänge
  • Erforderliche Zeichen
  • Anzahl der erforderlichen Kleinbuchstaben
  • Anzahl der erforderlichen Zeichen außer Buchstaben
  • Anzahl der erforderlichen numerischen Zeichen
  • Anzahl der erforderlichen Symbolzeichen
  • Anzahl der erforderlichen Großbuchstaben
• Erforderliche Entsperrhäufigkeit

Weitere Informationen zu diesen Einstellungen finden Sie in der Einstellungsliste des Android Intune-Einstellungskatalogs.

Gilt für:

• Android für Unternehmen

Neue Einstellung für die Freigabe von Support-Inhalten im Android Enterprise-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen (Geräte>verwalten Konfiguration>>Neue Richtlinie>erstellen>Android Enterprise für Plattform >Einstellungskatalog für Profiltyp):

• Blockieren der Unterstützung der Inhaltsfreigabe mit privilegierten Apps: Bei TRUE wird verhindert, dass Hilfsinhalte wie Screenshots und App-Details an eine privilegierte App wie eine Assistenten-App gesendet werden. Die Einstellung kann verwendet werden, um das Feature "Kreis zum Suchen" der KI zu blockieren.

Einige Anleitungen zum Verwalten von KI-Features auf Android-Geräten finden Sie unter Verwalten von KI auf Android mit Intune – Ein Leitfaden für IT-Administratoren.

Gilt für:

• Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
• Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
• Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Geräteregistrierung

Neues Opt-In-Upgrade ermöglicht Bestandskunden den Wechsel von verwalteten Google Play-Konten zu Microsoft Entra ID-Konten

Microsoft Intune bietet ein neues Opt-In-Upgrade, mit dem vorhandene Android Enterprise-Kunden von verwalteten Google Play-Konten zu Microsoft Entra ID-Konten für die Verwaltung von Android-Geräten wechseln können. Sie sind zum Upgrade berechtigt, wenn Sie zuvor ein Gmail-Heimanwenderkonto verwendet haben. Diese Änderung optimiert den Onboarding-Prozess, da kein separates Gmail-Konto mehr erforderlich ist und Ihr Geschäftskonto genutzt wird. Diese Änderung ist nicht erforderlich. Weitere Informationen zu dieser Änderung finden Sie unter:

• Neuer Onboardingflow für die Verwaltung von Android Enterprise-Geräten mit Microsoft Intune
• Verbinden Ihres Intune-Kontos mit Ihrem verwalteten Google Play-Konto

Unvollständiger Benutzerregistrierungsbericht entfernt

Der Bericht über unvollständige Benutzerregistrierungen wurde entfernt und ist im Microsoft Intune Admin Center nicht mehr funktionsfähig. Die folgenden entsprechenden APIs wurden ebenfalls aus Microsoft Intune entfernt:

• getEnrollmentAbandonmentDetailsReport
• getEnrollmentAbandonmentSummaryReport
• getEnrollmentFailureDetailsReport

Skripts oder Automatisierungen, die diese Graph-APIs verwenden, funktionieren nicht mehr, nachdem der Bericht entfernt wurde. Anstelle dieses Berichts empfehlen wir die Verwendung des Berichts über Registrierungsfehler. Weitere Informationen finden Sie unter Anzeigen von Registrierungsberichten.

Geräteverwaltung

Abfrage- und Ergebnisverbesserungen am Explorer-Feature mit Security Copilot in Intune

Mit Ihrer Security Copilot-Lizenz können Sie Ihre Intune-Daten mithilfe des Features Explorer in Intune abfragen.

Wenn Sie Ihre Abfragen erstellen, haben Sie weitere Filteroptionen. Zum Beispiel:

• Bei Abfragen mit einem Zahlenoperator können Sie Werte für gleich, größer als und kleiner als auswählen.
• Bei Abfragen, bei denen Sie gezwungen waren, sich für eine Option (z. B. Plattform) zu entscheiden, können Sie mehrere Optionen auswählen.

In den Abfrageergebnissen stehen auch weitere Spalten zur Anzeige Ihrer Daten zur Verfügung.

Weitere Informationen zu diesem Feature finden Sie unter Erkunden von Intune-Daten mit natürlicher Sprache und Ergreifen von Maßnahmen.

Geräteverwaltung Die Filtereigenschaft für die Typzuweisung unterstützt Android-Registrierungsoptionen für verwaltete Geräte

Wenn Sie eine Richtlinie in Intune erstellen, können Sie Zuweisungsfilter verwenden, um eine Richtlinie basierend auf von Ihnen erstellten Regeln zuzuweisen. Sie können eine Regel mit verschiedenen Eigenschaften erstellen, z. B deviceManagementType. .

Für verwaltete Geräte unterstützt die Eigenschaft "Geräteverwaltung-Typ" die folgenden Android-Registrierungsoptionen:

• Unternehmenseigene dedizierte Geräte mit Entra ID Shared-Modus
• Unternehmenseigene dedizierte Geräte ohne Entra-ID Freigegebener Modus
• Unternehmenseigentum mit Arbeitsprofil
• Unternehmenseigentum, vollständig verwaltet
• Persönliches Gerät mit einem Arbeitsprofil
• AOSP-Geräte (Benutzerzugeordnete Geräte)
• Benutzerlose AOSP-Geräte

Weitere Informationen zu Aufgabenfiltern und den Eigenschaften, die Sie derzeit verwenden können, finden Sie unter:

• Verwenden von Filtern beim Zuweisen von Apps, Richtlinien und Profilen in Microsoft Intune
• App- und Geräteeigenschaften, Operatoren und Regelbearbeitung beim Erstellen von Filtern in Microsoft Intune

Gilt für:

• Android

Neue verfügbare Eingabeaufforderungen zum Durchsuchen Ihrer Intune-Daten

Sie können Security Copilot in Intune verwenden, um neue Eingabeaufforderungen im Zusammenhang mit Ihren Daten in natürlicher Sprache zu erkunden. Verwenden Sie diese neuen Eingabeaufforderungen, um Daten zu folgenden Themen anzuzeigen:

• Benutzer und Gruppen
• Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC)
• Überwachungsprotokolle

Wenn Sie mit der Eingabe Ihrer Anforderung beginnen, wird eine Liste der Eingabeaufforderungen angezeigt, die Ihrer Anforderung am besten entsprechen. Sie können auch weiter tippen, um weitere Vorschläge zu erhalten.

Jede Abfrage gibt eine Copilot-Zusammenfassung zurück, die Ihnen hilft, die Ergebnisse zu verstehen, und bietet Vorschläge an. Mit diesen Informationen können Sie auch:

• Fügen Sie Geräte oder Benutzer aus den Ergebnissen zu einer Gruppe hinzu, damit Sie Apps und Richtlinien auf diese Gruppe ausrichten können.
• Filtern Sie Beispielabfragen, um Anforderungen zu finden oder zu erstellen, die Ihren Anforderungen entsprechen.

Weitere Informationen finden Sie unter Erkunden von Intune-Daten mit natürlicher Sprache und Ergreifen von Maßnahmen.

Gerätesicherheit

Microsoft Tunnel-Zugriff durch gerootete Android-Geräte wird vom Microsoft Defender-Client blockiert

Microsoft Tunnel verwendet die Microsoft Defender Client-App, um Android-Geräten Zugriff auf den Tunnel zu gewähren. Die neueste Version des Defender für Endpunkt-Clients kann jetzt erkennen, wann ein Gerät gerootet ist. Wenn ein Gerät als gerootet eingestuft wird, verwendet Defender:

• Markiert die Risikokategorie des Geräts als Hoch
• Aktive Tunnelverbindungen werden sofort getrennt
• Verhindert die weitere Verwendung des Tunnels, bis festgestellt wird, dass das Gerät nicht mehr gerootet ist
• Sendet eine Benachrichtigung über den Status des Geräts an den Gerätebenutzer

Diese Funktion ist ein Feature des Defender-Clients unter Android und ersetzt nicht die Verwendung von Intune-Konformitätsrichtlinien für Android, um die Einstellungen wie "Rooted devices", "Play Integrity Urteil" und "Erfordern, dass sich das Gerät auf oder unter der Bedrohungsstufe für Geräte befindet" zu verwalten.

Weitere Informationen zu Features von Microsoft Tunnel finden Sie unter Übersicht über Microsoft Tunnel.

Mandantenverwaltung

Vorgefertigt gelöschte Microsoft Entra-Gruppen jetzt in Intune sichtbar

Diese Funktion befindet sich in einem öffentlichen Vorschauzustand. Weitere Informationen finden Sie unter Public Preview in Microsoft Intune.

Microsoft Intune zeigt jetzt vorläufig gelöschte Microsoft Entra-Gruppen im Intune Admin Center an. Wenn eine Gruppe vorläufig gelöscht wird, werden ihre Zuweisungen nicht mehr angewendet. Wenn die Gruppe jedoch wiederhergestellt wird, werden ihre vorherigen Zuweisungen automatisch wiederhergestellt.

Weitere Informationen finden Sie unter Einschließen und Ausschließen von App-Zuweisungen in Microsoft Intune.

Woche vom 20. Oktober 2025 (Dienstrelease 2510)

Microsoft Intune Suite

Unterstützung für Benutzerkontokontext in Endpoint Privilege Management Rechteerweiterungsregeln

Endpoint Privilege Management (EPM) verfügt über eine neue Option für Regeln für erhöhte Rechte, bei der die Datei mit erhöhten Rechten im Kontext des Benutzers anstelle eines virtuellen Kontos ausgeführt wird. Die Option ist Als aktuellen Benutzer erhöhen.

Mit Erhöhen als aktueller Benutzererweiterungstyp werden Dateien oder Prozesse, die erhöhte Rechte haben, unter dem eigenen Konto des angemeldeten Benutzers und nicht unter einem virtuellen Konto ausgeführt. Dadurch werden die Profilpfade, Umgebungsvariablen und personalisierten Einstellungen des Benutzers beibehalten, wodurch sichergestellt wird, dass Installationsprogramme und Tools, die auf dem aktiven Benutzerprofil basieren, ordnungsgemäß funktionieren. Da der erhöhte Prozess vor und nach der Erhöhung die gleiche Benutzeridentität beibehält, bleiben die Überwachungspfade konsistent und genau. Vor der Erhöhung muss der Benutzer seine Anmeldeinformationen für die Windows-Authentifizierung eingeben. Dieser Prozess unterstützt die mehrstufige Authentifizierung (MFA) für erhöhte Sicherheit.

Weitere Informationen finden Sie unter Verwenden von Endpoint Privilege Management mit Microsoft Intune.

Endpoint Privilege Management Dashboard für Benutzerbereitschafts- und Erhöhungstrends

Sie können jetzt ein Endpoint Privilege Management (EPM)-Dashboard verwenden, das Einblicke in Dateierweiterungen und Trends in Ihrer Organization bietet und dabei hilft, Benutzer zu identifizieren, die möglicherweise bereit sind, als Standardbenutzer anstelle der Ausführung mit lokalen Administratorberechtigungen ausgeführt zu werden.

Zu den vom Dashboard bereitgestellten Erkenntnissen gehören:

• Benutzer, die nur über nicht verwaltete Dateierweiterungen verfügen
• Benutzer mit verwalteten und nicht verwalteten Dateierweiterungen
• Benutzer mit nur verwalteten Erhöhungen
• Häufig nicht verwaltete Erhöhungen
• Häufig vom Support genehmigt
• Häufig verweigerte Erhöhungen

Weitere Informationen über das Dashboard und diese neuen Erkenntnisse finden Sie unter Übersicht über das Dashboard in Berichten für die Verwaltung von Endpoint Privilege Management.

Gerätekonfiguration

Systeminfo-Eigenschaft im Eigenschaftenkatalog für den Gerätebestand verfügbar

Sie können eine Richtlinie für den Eigenschaftskatalog erstellen, mit der Sie Hardwareeigenschaften von Ihren verwalteten Windows-Geräten erfassen und anzeigen können. Es gibt eine Kategorie "Systeminformationen ", in der Geräteeinblicke auf Systemebene angezeigt werden, z. B. Betriebssystemversion, Hardwaredetails und Konfigurationsstatus.

Weitere Informationen und erste Schritte finden Sie unter Eigenschaftenkatalog.

Neue Einstellungen im Android Enterprise-Einstellungskatalog verfügbar

Es gibt neue Einstellungen im Android-Einstellungskatalog. Um eine neue Einstellungskatalogrichtlinie zu erstellen und diese Einstellungen im Intune Admin Center anzuzeigen, wechseln Sie zu Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für die Plattform >Einstellungskatalog für Profiltyp.

• Wi-Fi Direct

  • Allgemeines>Wi-Fi Direct blockieren: Bei "True" blockiert diese Einstellung Wi-Fi Direct. Wi-Fi Direct ist eine direkte Peer-to-Peer-Verbindung zwischen Geräten über Wi-Fi Frequenzen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Wi-Fi Direct zulassen.

  Gilt für:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
  • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
  • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

• Namen der organization ausblenden

  Die Einstellung ">organization Namen ausblenden" unterstützt unternehmenseigene dedizierte Geräte zur einmaligen Verwendung. Bisher wurde diese Einstellung nur auf unternehmenseigenen Geräten mit einem Arbeitsprofil und unternehmenseigenen, vollständig verwalteten Geräten unterstützt.

• Einige Einstellungen, die nur in Vorlagen verfügbar waren, sind im Einstellungskatalog verfügbar.

  Allgemein:

  • Kopieren und Einfügen zwischen geschäftlichen und persönlichen Profilen zulassen
  • Netzwerk-Escape-Luke zulassen
  • USB-Speicher zulassen
  • Zugriff auf die Statusleiste blockieren
  • Blockieren von Datums- und Uhrzeitänderungen
  • Blockspeicherort
  • Mikrofonanpassung blockieren
  • Blockmontage externer Medien
  • Benachrichtigungsfenster blockieren
  • Bildschirmaufnahme blockieren (auf Arbeitsprofilebene)
  • Einstellungsänderungen Wi-Fi blockieren

Weitere Informationen zu diesen Einstellungen finden Sie in der Einstellungsliste des Android Intune-Einstellungskatalogs.

Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und alle an einem Ort. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Geräteregistrierung

Namen der verwalteten Google Play-organization bearbeiten

Jetzt können Sie den Namen der verwalteten Google Play-organization direkt im Microsoft Intune Admin Center unter "Geräte>"bearbeiten: Android-Registrierung>>verwaltetes Google Play. Der aktualisierte Name, der bei der Eingabe überprüft wird, wird im Admin Center angezeigt. Es kann auch auf dem Sperrbildschirm von Android-Geräten in einer Nachricht wie "Dieses Gerät wird verwaltet von [organization Name]" angezeigt werden. Weitere Informationen finden Sie unter Verbinden eines Intune-Kontos mit einem verwalteten Google Play-Konto.

Geräteverwaltung

Der Einstellungskatalog unterstützt Windows 11 25H2-Einstellungen

Die Veröffentlichung von Windows 11 25H2 enthält neue Richtlinienkonfigurationsdienstanbieter (CSPs). Sie können diese Einstellungen im Einstellungskatalog konfigurieren.

Weitere Informationen finden Sie im Blogbeitrag zum Microsoft Intune-Einstellungskatalog, der zur Unterstützung der neuen Einstellungen von Windows 11, Version 25H2, aktualisiert wurde.

Informationen zu den ersten Schritten mit dem Einstellungskatalog finden Sie unter:

• Konfigurieren von Einstellungen mithilfe des Intune-Einstellungskatalogs
• Allgemeine Aufgaben, die Sie mithilfe des Einstellungskatalogs ausführen können

Neue Clientversion für die Remotehilfe für macOS

Mit dem neuen Remotehilfe-Client, Version 1.0.2510071, unterstützt Microsoft Intune jetzt macOS 26. Frühere Versionen des Remotehilfe-Clients sind nicht mit macOS 26 kompatibel. Die App wird automatisch über Microsoft AutoUpdate (MAU) aktualisiert, wenn Sie sich anmelden, sodass weder Sie noch Ihre Benutzer etwas tun müssen. Die neueste Clientversion behebt ein Problem, das zuvor dazu führte, dass der Bildschirm beim ersten Start leer angezeigt und keine Verbindung hergestellt werden konnte. Weitere Informationen finden Sie unter Verwenden der Remotehilfe mit Microsoft Intune.

Gerätesicherheit

Intune beendet die Unterstützung für ältere MDM-Softwareupdates von Apple

Mit der Veröffentlichung von iOS 26, iPadOS 26 und macOS 26 unterstützt Apple veraltete Softwareupdatebefehle und -nutzlasten für die mobile Geräteverwaltung (Mobile Device Management, MDM). Um dieser Änderung Rechnung zu tragen, wird Intune in Kürze die Unterstützung für die folgenden MDM-basierten Workloads beenden:

• Updaterichtlinien für iOS/iPadOS
• Updaterichtlinien für macOS
• Softwareupdateeinstellungen in:
  • iOS/ iPadOS-Vorlagen>Geräteeinschränkungen
  • iOS/ iPadOS-Einstellungskatalog>Einschränkungen
  • macOS-Vorlagen>Geräteeinschränkungen
  • Einschränkungen des macOS-Einstellungskatalogs>
  • macOS-Einstellungskatalog>Softwareupdate
• Berichte:
  • Fehler bei der Installation von iOS/iPadOS-Updates
  • Fehler bei der Installation von macOS-Updates
  • Softwareupdates für macOS pro Gerät

Diese Funktionen sind jetzt über die deklarative Geräteverwaltung (DDM) verfügbar, die einen moderneren und zuverlässigeren Ansatz für die Verwaltung von Apple-Softwareupdates bietet. Weitere Informationen zu diesem Übergang finden Sie im Blog "Intune Customer Success" Wechseln zur deklarativen Geräteverwaltung für Apple-Softwareupdates.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Vollständige Triage von CareXM
• Intapp von Intapp Inc.
• ANDPAD von ANDPAD Inc.
• ANDPAD CHAT von ANDPAD Inc.
• ANDPAD-Inspektion durch ANDPAD Inc.
• ANDPAD Blueprint von ANDPAD Inc.

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Bericht über Fehler bei der Gruppierung von Registrierungszeiten allgemein für Android und Windows verfügbar

Der jetzt allgemein im Microsoft Intune Admin Center verfügbare Bericht zu Fehlern bei der Zeitgruppierung zeigt Fehler an, zu denen Geräte gehören, die während eines der folgenden Prozesse nicht Mitglied der angegebenen statischen Gerätegruppe werden konnten:

• Bereitstellung der Windows Autopilot-Gerätevorbereitung
• Registrierung vollständig verwalteter Android Enterprise-Geräte
• Registrierung von unternehmenseigenen Android-Arbeitsprofilgeräten
• Registrierung von dedizierten Android Enterprise-Geräten

Der Bericht zu Fehlern bei der Gruppierung von Registrierungszeiten ist im Admin Center unter "Geräte>überwachen>"Fehler bei der Gruppierung von Registrierungszeiten. Es kann bis zu 20 Minuten dauern, bis kürzlich aktualisierte Informationen im Bericht angezeigt werden. Weitere Informationen finden Sie unter Gruppierung von Registrierungszeiten in Microsoft Intune.

Woche vom 13. Oktober 2025

Geräteverwaltung

Windows 10-Unterstützung in Intune

Am 14. Oktober 2025 hat Windows 10 das Ende des Supports erreicht und erhält keine Qualitäts- und Funktionsupdates. Windows 10 ist eine zulässige Version in Intune. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Weitere Informationen finden Sie unter "Unterstützungserklärung für Windows 10 in Intune".

Woche vom 29. September 2025

App-Verwaltung

Unterstützung von PowerShell-Skriptinstallationsprogrammen für Katalog-Apps für Unternehmens-Apps

Als Alternative zur Verwendung einer Befehlszeile können Sie jetzt ein PowerShell-Skript hochladen, um Apps aus dem Katalog der Unternehmens-Apps zu installieren. Diese Option bietet Ihnen mehr Flexibilität bei der Bereitstellung von Apps.

Weitere Informationen finden Sie unter Hinzufügen einer Enterprise App App "App" zu Microsoft Intune.

Ende des Supports für ältere Versionen der Android Intune-Unternehmensportal-App

Der Support für Android Intune-Unternehmensportal-Versionen vor 5.0.5421.0 endete am 1. Oktober 2025. Geräte, auf denen eine ältere Version der App ausgeführt wird, behalten ihre Registrierungs status möglicherweise nicht mehr bei und können als nicht konform gekennzeichnet werden.

Damit Geräte registriert und kompatibel bleiben, müssen Benutzer die neueste Version des Unternehmensportals aus dem Google Play Store herunterladen.

Woche vom 22. September 2025

Gerätesicherheit

Update für den Agent zur Behebung von Sicherheitsanfälligkeiten für Security Copilot in Intune (öffentliche Vorschau)

Wir haben den Agent zur Behebung von Sicherheitsanfälligkeiten für Security Copilot aktualisiert und der laufenden eingeschränkten öffentlichen Vorschau die folgenden Änderungen hinzugefügt:

• Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Microsoft Defender – Wir haben den RBAC-Leitfaden aktualisiert, um zu reflektieren, wie RBAC in Microsoft Defender XDR implementiert wird. Es werden jetzt Anleitungen für Konfigurationen bereitgestellt, die Unified RBAC (ein einzelner Satz von Berechtigungen für alle Dienste) und für granulare RBAC (benutzerdefinierte Berechtigungen pro Dienst) verwenden.

  Wenn Sie granulare RBAC-Konfigurationen verwenden, stellen Sie sicher, dass die Identität des Agenten in Microsoft Defender so eingegrenzt ist, dass alle relevanten Gerätegruppen enthalten sind. Der Agent kann nicht auf Geräte außerhalb des zugewiesenen Bereichs zugreifen oder Berichte dazu erstellen.

• Agent-Identität – Sie können jetzt das Konto, das der Agent als seine Identität verwendet, manuell ändern. Wählen Sie auf der Registerkarte "Agent-Einstellungen " die Option "Andere Identität auswählen " aus, um eine Anmeldeaufforderung zu öffnen. Geben Sie das neue Konto ein, und authentifizieren Sie es. Stellen Sie sicher, dass das neue Konto über eine ausreichende Berechtigung für den Zugriff auf die Daten zur Behebung von Sicherheitsrisiken in Microsoft Defender verfügt.

  Änderungen an der Identität des Agents wirken sich nicht auf den Ausführungsverlauf des Agents aus, dieser bleibt verfügbar.

Diese Updates bieten mehr Flexibilität und Kontrolle für Organisationen, die den Vulnerability Remediation Agent in der Vorschau verwenden. Weitere Informationen zu diesem Agent finden Sie unter Agent zur Behebung von Sicherheitsrisiken für Security Copilot in Microsoft Intune.

Woche vom 15. September 2025 (Dienstrelease 2509)

Gerätekonfiguration

Filtern von Gerätekonfigurationsprofilen nach Richtlinientyp

Auf der RegisterkarteGerätekonfigurationsrichtlinien> im Intune Admin Center>> können Sie das Feature Filter hinzufügen verwenden, um Ihre Liste von Richtlinien nach Plattform, Bereichstags und dem Datum der letzten Änderung zu filtern.

Der Richtlinientyp ist in der Funktion "Filter hinzufügen " verfügbar. Daher können Sie Ihre Liste von Richtlinien nach ihrem Typ filtern, z. B. nach Einstellungskatalog, Benutzerdefiniert, Geräteeinschränkungen und den anderen Richtlinientypen.

Weitere Informationen zum Anzeigen und Überwachen vorhandener Profile finden Sie unter Anzeigen und Überwachen von Gerätekonfigurationsrichtlinien in Microsoft Intune.

Neue Day Zero-Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Verwaltete Einstellungen > Standardanwendungen:

• Anrufe
• Nachrichten

Einschränkungen:

• Zulässige Kameraeinschränkungspaket-IDs

Im Web > Webinhaltsfilter:

• Die Aufbewahrung des Safari-Verlaufs ist aktiviert

macOS

Authentifizierung > Extensible Single Sign-On Kerberos:

• Plattform-SSO verwenden TGT

Microsoft Defender:

• Die Kategorie "Microsoft Defender" wird mit neuen Einstellungen aktualisiert. Weitere Informationen zu verfügbaren macOS Defender-Einstellungen finden Sie unter Microsoft Defender – Richtlinien.

Einschränkungen:

• Anrufaufzeichnung zulassen
• Live-Voicemail zulassen

Im Web > Webinhaltsfilter:

• Die Aufbewahrung des Safari-Verlaufs ist aktiviert

Einstellungen, die sowohl in Vorlagen als auch im Einstellungskatalog für Android Enterprise verfügbar sind

Einige Einstellungen, die bisher nur in Vorlagen verfügbar waren, werden jetzt auch im Einstellungskatalog unterstützt.

Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und alle an einem Ort. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Um eine neue Einstellungskatalogrichtlinie zu erstellen, wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für die Plattform >Einstellungskatalog für Profiltyp.

Die folgenden Einstellungen sind im Einstellungskatalog enthalten:

Anwendungen:

• Installation aus unbekannten Quellen zulassen
• Automatische App-Updates (auf Arbeitsprofilebene)

Allgemein:

• Roamingdatendienste blockieren

• Blockieren der Bluetooth-Konfiguration

• Blockieren Wi-Fi Zugriffspunktkonfiguration

• Standardberechtigungsrichtlinie

• Zugriff auf Kamera blockieren

• Zugriff auf Entwicklereinstellungen zulassen

• Blockieren des Beamens von Daten aus Apps mit NFC (Arbeitsprofilebene)

  Diese Einstellung ist in A10 veraltet. Während es auf neueren Geräten weiterhin ordnungsgemäß konfiguriert wird, hat dies keine Auswirkungen, da das Feature nicht verfügbar ist.

• Zurücksetzen auf Werkseinstellungen blockieren

• Tethering und Zugriff auf Hotspots blockieren

• Änderungen des Blockvolumens

  Diese Einstellung scheint erfolgreich auf unternehmenseigene Geräte mit einem Arbeitsprofil angewendet worden zu sein, hat aber keine Auswirkung.

Systemsicherheit:

• Bedrohungsüberprüfung für Apps erforderlich
• Modus "Allgemeine Kriterien" erforderlich

Benutzer und Konten:

• Benutzer kann Anmeldeinformationen konfigurieren (auf Arbeitsprofilebene)
• Kontoänderungen blockieren

Weitere Informationen zu diesen Einstellungen finden Sie in der Einstellungsliste des Android Intune-Einstellungskatalogs.

Geräteverwaltung

Die Gerätekategorieverwaltung unterstützt die Genehmigung durch mehrere Admins.

Intune-Gerätekategorien unterstützen die Genehmigung durch mehrere Admins. Wenn die Genehmigung durch mehrere Admins aktiviert ist, erfordern Änderungen an Gerätekategorien, einschließlich der Erstellung, Bearbeitung oder Löschung einer Gerätekategorie, dass ein zweiter Administrator die Änderung genehmigt, bevor sie angewendet wird. Dieser duale Autorisierungsprozess trägt dazu bei, Ihre Organization vor nicht autorisierten oder versehentlichen Änderungen der rollenbasierten Zugriffssteuerung zu schützen.

Weitere Informationen zu mehreren administrativen Genehmigungen finden Sie unter Verwenden mehrerer administrativer Genehmigungen in Intune.

Neue Einstellungen für den privaten Bereich und den USB-Zugriff im Katalog der Android Enterprise-Einstellungen

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen (Geräte>verwalten Konfiguration>>Neue Richtlinie>erstellen>Android Enterprise für Plattform >Einstellungskatalog für Profiltyp):

• Privaten Bereich blockieren: Wenn diese Option auf "True" festgelegt ist, werden Benutzer daran gehindert, private Bereiche auf dem Gerät zu erstellen oder zu verwenden. Alle vorhandenen privaten Bereiche werden gelöscht.

  Gilt für:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

• USB-Zugriff: Ermöglicht Administratoren auszuwählen, welche Dateien und/oder Daten über USB übertragen werden können. Wenn Administratoren die Dateiübertragung blockieren, wird nur die Übertragung von Dateien blockiert. Andere Verbindungen sind zulässig, z. B. eine Maus. Wenn Administratoren die USB-Datenübertragung blockieren, werden alle Daten blockiert.

  Gilt für:

  • Android Enterprise-unternehmenseigene Geräte mit einem Arbeitsprofil (COPE) (auf Arbeitsprofilebene)
  • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
  • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Eine Liste der vorhandenen Einstellungen, die Sie im Einstellungskatalog konfigurieren können, finden Sie unter Liste der Android Enterprise-Geräteeinstellungen im Intune-Einstellungskatalog.

Neue verfügbare Eingabeaufforderungen zum Durchsuchen Ihrer Intune-Daten

Sie können Microsoft Copilot in Intune verwenden, um neue Eingabeaufforderungen im Zusammenhang mit Ihren Intune-Daten in natürlicher Sprache zu erkunden. Verwenden Sie diese neuen Eingabeaufforderungen, um Daten zu folgenden Themen anzuzeigen:

• Geräteupdates für Android- und Apple-Geräte
• Windows Autopilot
• Endpoint Privilege Management
• Advanced Analytics

Wenn Sie mit der Eingabe Ihrer Anforderung beginnen, wird eine Liste der Eingabeaufforderungen angezeigt, die Ihrer Anforderung am besten entsprechen. Sie können auch weiter tippen, um weitere Vorschläge zu erhalten.

Jede Abfrage gibt eine Copilot-Zusammenfassung zurück, die Ihnen hilft, die Ergebnisse zu verstehen, und bietet Vorschläge an. Mit diesen Informationen können Sie auch:

• Fügen Sie Geräte oder Benutzer aus den Ergebnissen zu einer Gruppe hinzu, damit Sie Apps und Richtlinien auf diese Gruppe ausrichten können.
• Filtern Sie Beispielabfragen, um Anforderungen zu finden oder zu erstellen, die Ihren Anforderungen entsprechen.

Weitere Informationen finden Sie unter Erkunden von Intune-Daten mit natürlicher Sprache und Ergreifen von Maßnahmen.

Intel vPro Fleet Services-Integration im Intune-Partnerportal

Microsoft Intune ist jetzt in Intel vPro Fleet Services integriert, wodurch Remoteverwaltung auf Hardwareebene direkt in die Intune-Erfahrung integriert wird. Mit dieser Lösung können IT-Administratoren Intel vPro-Geräte sicher verwalten, wiederherstellen und Fehler beheben, selbst wenn das Betriebssystem nicht reagiert oder das Gerät ausgeschaltet ist. Mit Microsoft Entra ID Single Sign-On erhalten Teams authentifizierten Zugriff, ohne dass mehr Infrastruktur oder Lizenzierung erforderlich ist.

Zu den wichtigsten Funktionen gehören:

• BIOS- und Betriebssystemwiederherstellung auf Hardwareebene durch Intel Active Management Technology (AMT)
• Zentralisierte Workflows in Intune
• Verbesserte Sicherheit und Zugriffssteuerung
• Breite Kompatibilität mit Intel vPro-Geräten (2018 oder höher)

Diese Integration vereinfacht die Endpunktverwaltung und verbessert die betriebliche Effizienz und lässt sich skalieren, um verschiedene Geräteflotten zu unterstützen.

Gerätebestand (vormals Ressourcen-Explorer)

Der Bereich "Ressourcen-Explorer " unter "Überwachen von Windows-Geräten" heißt jetzt "Gerätebestand". Nur der Name wurde geändert – die Erfahrung und die Daten bleiben gleich.

Verweise in der Intune-Dokumentation und im Intune Admin Center werden aktualisiert, um den neuen Namen widerzuspiegeln.

Neue Features in Copilot für Microsoft Intune

• Einfacherer Zugriff auf Copilot Chat: Copilot Chat ist direkt in den Intune Admin Center-Header eingebettet. Daher können IT-Administratoren von jedem Bildschirm im Admin Center aus auf Copilot Chat zugreifen. Dieses Feature hilft Administratoren, schneller Einblicke und Support zu erhalten.

• Kontextbezogene Unterhaltungen mit Copilot Chat: Während der Eingabe bietet ein dynamisches Eingabeaufforderungsfeld Echtzeitvorschläge und empfiehlt Eingabeaufforderungen, die für Ihre Frage relevant sind. Sie können Probleme mit Geräten beheben, Richtlinien verwalten, Windows 365-Features erkunden und vieles mehr. Sie können auch direkt auf die Microsoft-Dokumentation zugreifen, um mehr zu erfahren.

  Copilot Chat behält Ihren Unterhaltungsverlauf bei und bleibt kontextbezogen, während Sie sich durch das Admin Center bewegen. Diese Kontinuität trägt dazu bei, sich wiederholende Eingabeaufforderungen zu minimieren.

• Erweiterte Unterstützung für Windows 365 Cloud-PC – Mit diesem Update für allgemeine Verfügbarkeit unterstützt Copilot jetzt die Verwaltung von Windows 365 Cloud-PCs. IT-Administratoren können auf wichtige Informationen zugreifen, z. B. auf Lizenzierungs status, Verbindungsqualität, Konfigurationsdetails und Leistungsmetriken. Dieses Feature erleichtert Administratoren die Überwachung und Verwaltung von Cloud-PCs direkt über das Intune Admin Center.

Weitere Informationen zu Copilot in Intune und erste Schritte finden Sie unter Microsoft Copilot in Intune.

Intune unterstützt iOS/iPadOS 17.x als Mindestversion

Apple hat iOS 26 und iPadOS 26 veröffentlicht. Mit dieser Version erfordert Microsoft Intune – einschließlich des Intune-Unternehmensportals und der App-Schutzrichtlinien (APP, auch bekannt als MAM) – jetzt iOS/iPadOS 17 oder höher.

Intune unterstützt macOS 14.x als Mindestversion

Apple hat macOS 26 (Tahoe) veröffentlicht. Mit dieser Version benötigen Microsoft Intune, die Unternehmensportal-App und der Intune-MDM-Agent jetzt macOS 14 (Sonoma) oder höher.

Eine Liste der unterstützten Betriebssystemversionen finden Sie unter Unterstützte Betriebssysteme und Browser in Intune.

Gerätesicherheit

Neue Oberfläche für Sicherheitsbaselineupdates

Die Updateerfahrung der Intune-Sicherheitsbaseline wird für die neueren Versionen von Sicherheitsbaselines aktualisiert. Mit dieser Änderung haben Sie beim Aktualisieren einer Sicherheitsbaseline, die nach Mai 2023 erstellt wurde, auf eine neuere Version derselben Baseline nun zwei Optionen, um die aktualisierte Baseline automatisch zu konfigurieren:

• Anpassungen beibehalten: Mit dieser Option wendet Intune alle Einstellungsanpassungen von der ursprünglichen Baseline, die Sie aktualisieren, auf die neue Baselinesvorlage an. Das Ergebnis ist, dass die neue Baseline-Instance alle spezifischen Änderungen Ihrer organization beibehält (enthält).
• Anpassungen verwerfen – Mit dieser Option erstellt Intune eine neue "Standard"-Baseline-Instance, die die neue Baselineversion verwendet. Jede Einstellung in dieser Baseline verwendet die Baselinestandardeinstellung, und keine Ihrer Einstellungsanpassungen wird automatisch angewendet.

Bei beiden Optionen wird Ihre Entscheidung auf eine neue Profil-Instance dieser Baseline angewendet, die die neueste Baselineversion verwendet. Dieses neue Profil verfügt nicht über die Bereichstags oder -zuweisungen aus dem Original, die Sie später nach der Erstellung des neuen Profils hinzufügen können. Diese Änderung gibt Ihnen Zeit, bei Bedarf andere Einstellungen zu konfigurieren, bevor das aktualisierte Profil zugewiesen wird und mit der Bereitstellung der neuesten Baselineversion auf Geräten begonnen wird. Währenddessen bleibt Ihre ursprüngliche Baseline unverändert und aktiv. Die Einstellungskonfigurationen werden jedoch schreibgeschützt.

Weitere Informationen finden Sie unter Aktualisieren eines Baselineprofils auf die neueste Version in Verwalten von Sicherheitsbaselineprofilen in Microsoft Intune.

Unternehmensportal unterstützt die neue Erfahrung für abgeleitete Anmeldeinformationen von Purebred

Apple hat iOS 26 und iPadOS 26 veröffentlicht. Mit diesem Update führt Purebred (Version 3) eine neue und verbesserte Erfahrung für abgeleitete Anmeldeinformationen ein. Im Rahmen des Day Zero-Supports unterstützt das Unternehmensportal den aktualisierten Workflow von Purebred.

• Wenn Ihre organization plant, weiterhin die ältere Version von Purebred zu verwenden, gibt es keine Änderungen an Ihren abgeleiteten Anmeldeinformationen in Purebred oder im Unternehmensportal – selbst wenn Sie ein Upgrade auf die neueste Version von Unternehmensportal durchführen.
• Wenn Ihre organization ein Upgrade auf die neue Version von Purebred plant, stellen Sie sicher, dass Sie auf die Version 5.2509.0 des Unternehmensportals aktualisieren, um die Kompatibilität sicherzustellen.

Überwachung und Problembehandlung

Feedback zu mehreren Geräteabfragen geben

Verwenden Sie das neue Feedbackfeature auf der Seite für mehrere Geräteabfragen, um Feedback zur Abfrage mehrerer Geräte zu übermitteln.

Woche vom 8. September 2025

Gerätesicherheit

JavaScript-WebSockets-Unterstützung mit Microsoft Tunnel für die mobile Anwendungsverwaltung für iOS

Microsoft Tunnel für Mobile Application Management (MAM) für iOS unterstützt jetzt JavaScript-WebSockets aus Webansichten. Diese Unterstützung trägt dazu bei, die Kommunikation für Apps zu verbessern, die Echtzeitkommunikation erfordern und auf WebSockets basieren.

Während JavaScript-WebSockets jetzt unterstützt werden, unterstützt Tunnel für MAM iOS keine nativen WebSocket-APIs oder Apps, die darauf angewiesen sind.

Weitere Informationen finden Sie im Administratorhandbuch zu Microsoft Tunnel für die mobile Anwendungsverwaltung für iOS/iPadOS.

Woche vom 1. September 2025

Geräteverwaltung

Unterstützung der Registrierungsstatusseite für die Installation von Windows-Sicherheitsupdates während Windows OOBE

Die Windows-Windows-Windows-Willkommensseite (Out-of-Box Experience, OOBE) installiert standardmäßig die neuesten verfügbaren Sicherheitsupdates, um sicherzustellen, dass Geräte vom ersten Tag an sicher und auf dem neuesten Stand sind. Windows OOBE wird von Intune und von Windows Autopilot-Szenarien über die ESP-Konfigurationen (Intune Enrollment status Page) verwendet. Intune bezieht sich auf diese Sicherheitsupdates: Windows-Qualitätsupdates.

Um Ihnen bei der Verwaltung dieses Verhaltens zu helfen, haben wir die Seite Intune Registrierung status mit einer neuen Einstellung aktualisiert, mit der Sie die automatische Installation dieser Updates zulassen oder blockieren können.

Die neue Einstellung ist "Windows-Qualitätsupdates installieren". Diese Sicherheitsupdates, die in Intune auch als Windows-Qualitätsupdates bezeichnet werden, werden standardmäßig während der Windows-Windows-Windows-Willkommensseite installiert, die von Intune und Windows Autopilot verwendet wird.

Standardmäßig ist diese Einstellung in allen neuen ESP-Profilen, die Sie erstellen, auf Ja festgelegt, was dazu führt, dass die neuesten Sicherheitsupdates installiert werden. In allen zuvor erstellten ESP-Profilen wird diese Einstellung auf Nein gesetzt, bis Sie diese Profile bearbeiten, um sie zu ändern. Wenn diese Option auf Nein festgelegt ist, installiert OOBE die Updates nicht. Dies kann Ihren internen Teams Zeit geben, die Updates zu testen, bevor sie die Installation auf neuen Geräten zulassen, die Sie bereitstellen.

Weitere Informationen zur Seite Intune Registrierung status finden Sie unter Registrierungsstatusseite einrichten. Informationen zu Windows-Qualitätsupdates finden Sie unter Windows-Richtlinie für Qualitätsupdates.

Gerätesicherheit

Empfehlungen zur Gerätekonfiguration vom Security Copilot Vulnerability Remediation Intune-Agent

Um die Angriffsfläche Ihrer organization für Sicherheitsrisiken zu verringern, bietet der Security Copilot Vulnerability Remediation Intune-Agent jetzt empfohlene Konfigurationen für Einstellungen im Zusammenhang mit einer gemeldeten Sicherheitsanfälligkeit.

Sie finden die empfohlenen Konfigurationen, nachdem Sie Agent-Vorschläge für eine gemeldete Sicherheitsanfälligkeit ausgewählt haben, wodurch der Bereich "Vorgeschlagene Aktion" geöffnet wird. Im vorgeschlagenen Aktionsbereich gibt es einen neuen Informationsabschnitt mit dem Titel Konfigurationen.

Wenn der Intune-Einstellungskatalog relevante Einstellungen für die gemeldete Sicherheitsanfälligkeit enthält, enthält der Abschnitt "Konfigurationen" Informationen, die Ihnen bei der Konfiguration von Geräterichtlinien helfen. Diese Richtlinien können dazu beitragen, zukünftige Risiken durch diese Sicherheitsanfälligkeit zu minimieren, einschließlich:

• Eine Liste der Einstellungen, die für die aktuelle Sicherheitsanfälligkeit relevant sind, die über eine Richtlinie für den Intune-Einstellungskatalog bereitgestellt werden kann. Es werden nur die spezifischen Einstellungen aufgeführt, die für die Sicherheitsanfälligkeit relevant sind.
• Jede Einstellung wird mit einer empfohlenen Konfiguration angezeigt.
• Wenn Sie das Zitatsymbol neben einer Einstellung auswählen, wird die Beschreibung der Einstellungen angezeigt. Die Beschreibung kann auch einen Link zu Inhalten für den Konfigurationsdienstanbieter (Configuration Service Provider, CSP) enthalten, für den die Einstellung steht.

Wenn keine empfohlenen Gerätekonfigurationseinstellungen zur Bereitstellung vorhanden sind, wird im Abschnitt "Konfigurationen" angegeben, dass keine empfohlenen Richtlinienkonfigurationen für den Einstellungskatalog verfügbar sind.

Weitere Informationen zu Agent-Vorschlägen, Korrekturanleitungen und den neuen empfohlenen Konfigurationen finden Sie unter Agent-Vorschläge in Verwenden des Schwachstellenkorrektur-Agents.

Woche vom 25. August 2025

App-Verwaltung

Offlinemodus und App-Zugriff ohne Anmeldung für dedizierte Android Enterprise-Geräte auf Managed Home Screen

Managed Home Screen (MHS) für dedizierte Android Enterprise-Geräte unterstützt jetzt zwei neue Features: Offlinemodus und App-Zugriff ohne Anmeldung.

• Offlinemodus : Ermöglicht Benutzern den Zugriff auf bestimmte Apps, wenn das Gerät offline ist oder keine Verbindung mit dem Netzwerk herstellen kann. Sie können einen Aktivierungszeitraum konfigurieren, bevor Benutzer sich anmelden müssen, sobald die Verbindung wiederhergestellt ist.
• App-Zugriff ohne Anmeldung: Ermöglicht Benutzern das Starten bestimmter Apps vom MHS-Anmeldebildschirm über die obere MHS-Leiste, unabhängig vom Netzwerk-Status. Dieses Feature ist nützlich für Apps, die sofort verfügbar sein müssen, z. B. Helpdesk oder Notfalltools.

Diese Features sind für dedizierte Geräte konzipiert, die im freigegebenen Microsoft Entra-Gerätemodus registriert sind, und können über eine Gerätekonfigurationsrichtlinie konfiguriert werden.

Woche vom 18. August 2025 (Dienstrelease 2508)

App-Verwaltung

Konfigurationsrichtlinien für Android-Apps unterstützen neue Variablenwerte

Android Enterprise-App-Konfigurationsrichtlinien in Intune unterstützen jetzt mehr Variablenwerte. Die neuen Werte umfassen Kontoname, Gerätename, Mitarbeiter-ID, MEID, Seriennummer und die letzten vier Ziffern der Seriennummer.

Weitere Informationen finden Sie unter Unterstützte Variablen für Konfigurationswerte.

Gerätekonfiguration

Unterstützung von verwalteten Installationsprogrammen für Benutzer- und Gerätegruppen

Unsere Richtlinie für verwaltete Installationsprogramme wird aktualisiert, um die Möglichkeit hinzuzufügen, einzelne Benutzergruppen und Geräte mit einer oder mehreren einzelnen Richtlinien anzusprechen. Bisher war eine Richtlinie für verwaltete Installationsprogramme eine mandantenweite Konfiguration, die für alle Windows-Geräte galt. Mit diesem Update können jetzt separate Richtlinien verschiedenen Gerätegruppen zugewiesen werden, was Ihnen mehr Flexibilität bietet.

Wenn zuvor eine mandantenweite Richtlinie für verwaltete Installationsprogramme in Kraft war, bleibt diese Richtlinie mit einer Gruppenzuweisung für alle Ihre Geräte verfügbar. Diese Neukonfiguration entspricht der vorherigen mandantenweiten Konfiguration. Sie können wählen, ob Sie diese konvertierte Richtlinie verwenden oder neue Richtlinien mit präziserer Steuerung implementieren möchten.

Weitere Informationen zum Konfigurieren und Verwenden verwalteter Installationsprogramme finden Sie unter Erste Schritte mit verwalteten Installationsprogrammen.

Neue Windows-Einstellungen im Einstellungskatalog

Der Intune-Einstellungskatalog listet alle Einstellungen auf, die Sie konfigurieren können, und alle an einer zentralen Stelle. Es gibt neue Einstellungen im Windows-Einstellungskatalog (Geräte>, Geräte,>Konfiguration>,Neue>Richtlinie>, Windows 10 und höher für Plattformeinstellungen>, Katalog für Profiltyp).

Richtlinienupdates für administrative Vorlagen für Microsoft Edge:

• v138 – Intune unterstützt die folgenden neuen ADMX-gestützten Richtlinien:

  Einstellung	CSP
  Microsoft Edge>Seiten die Verwendung der integrierten KI-APIs erlauben	BuiltInAIAPIsEnabled
  Microsoft Edge>Steuern des Zugriffs auf die KI-gestützte Suche im Verlauf	EdgeHistoryAISearchEnabled
  Microsoft Edge – Standardeinstellungen (Benutzer können diese außer Kraft setzen)\ Identität und Anmeldung>Primäres Arbeitsprofil als Standard verwenden, um externe Links zu öffnen	EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
  Microsoft Edge>Prefetch von SpeculationRules für von ServiceWorker kontrollierte URLs zulassen	PrefetchWithServiceWorkerEnabled
  Microsoft Edge>Steuern, ob TLS 1.3 Early Data in Microsoft Edge aktiviert ist	TLS13EarlyDataEnabled
  Microsoft Edge>Seiten die Verwendung der integrierten KI-APIs erlauben	BuiltInAIAPIsEnabled

  Die folgenden älteren Einstellungen sind veraltet und sollten nicht verwendet werden:

  Einstellung	CSP
  Microsoft Edge\Anforderungseinstellungen für private Netzwerke	InsecurePrivateNetworkRequestsAllowed
  Microsoft Edge-Netzwerkeinstellungen>Unterstützung für zstd Inhaltscodierung aktivieren	ZstdContentEncodingEnabled
  Microsoft Edge-Netzwerkeinstellungen>Gibt an, ob Anforderungen von öffentlichen Websites an Geräte im lokalen Netzwerk eines Benutzers blockiert werden sollen (veraltet)	LocalNetworkAccessRestrictionsEnabled

• v139 – Intune unterstützt die folgenden neuen ADMX-gestützten Richtlinien für Microsoft Edge:

  Einstellung	CSP
  Microsoft Edge>Identität und Anmeldung>App-spezifisches Profil zum Öffnen externer Links priorisieren	EdgeOpenExternalLinksWithAppSpecifiedProfile
  Microsoft Edge>Erweiterungen>Geben Sie Erweiterungen an, die Benutzer zulassen müssen, um im InPrivate-Modus navigieren zu können	MandatoryExtensionsForIncognitoNavigation
  Microsoft Edge>Steuern, ob Microsoft 365 Copilot Chat in der Microsoft Edge for Business-Symbolleiste angezeigt wird	Microsoft365CopilotChatIconEnabled
  Microsoft Edge>Konfigurationsrichtlinie für Microsoft Edge for Business Reporting Connectors	OnSecurityEventEnterpriseConnector
  Microsoft Edge>Software-WebGL-Fallback mit SwiftShader zulassen	EnableUnsafeSwiftShader

  Die folgenden älteren Einstellungen sind veraltet und sollten nicht verwendet werden:

  Einstellung	CSP
  Microsoft Edge>Steuert, ob das neue HTML-Parserverhalten für das <select> Element aktiviert ist.	SelectParserRelaxationEnabled
  Microsoft Edge>Aktivieren von tastaturfokussierbaren Scrollern	KeyboardFocusableScrollersEnabled

• Einige vorhandene Richtlinien verfügen über Zeichenfolgenupdates, die das neueste Browserverhalten und die neueste Terminologie widerspiegeln.

OneDrive:

• Deaktivieren einer Popup- und Aktivitätscenternachricht, um einen Benutzer aufzufordern, sich bei OneDrive mit vorhandenen Anmeldeinformationen anzumelden, die Microsoft-Anwendungen zur Verfügung gestellt werden : Mit dieser Einstellung können IT-Administratoren die Erkennung neuer Konten in OneDrive verhindern und so die Synchronisierung und Zugriffssteuerung der Organisation erzwingen.

Administrative Vorlagen\Windows-Komponenten\Einstellungen synchronisieren:

• Windows-Sicherung aktivieren – Mit dieser Einstellung können IT-Administratoren das Synchronisierungsverhalten für Windows-Sicherung-Features verwalten. Insbesondere steuert diese Richtlinie, ob Spracheinstellungen in die Sicherungssynchronisierung eingeschlossen sind, wodurch Organisationen Sicherungskonfigurationen an ihre Anforderungen anpassen können.

Neue Day Zero-Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Deklarative Einstellungen für Audiozubehör für die Geräteverwaltung (DDM): >

• Temporäre Kopplung deaktiviert
• Zeit zum Entkoppeln der temporären Kopplung
• Richtlinie zum Entkoppeln
• Entkoppelnde Stunde

Deklarative Geräteverwaltung (DDM) > Safari-Einstellungen:

• Cookies akzeptieren
• Deaktivierung der Betrugswarnung zulassen
• Löschen des Verlaufs zulassen
• JavaScript zulassen
• Privates Browsen zulassen
• Popups zulassen
• Zusammenfassung zulassen
• Seitentyp
• URL für Startseite
• Bezeichner der Erweiterung

Einschränkungen:

• Löschen des Safari-Verlaufs zulassen
• Privates Surfen in Safari zulassen
• Verweigerte ICCIDs für iMessage und FaceTime
• Verweigerte ICCIDs für RCS

macOS

Authentifizierung > Extensible Single Sign-On Kerberos:

• Plattform-SSO-Authentifizierungs-Fallback zulassen

Deklarative Geräteverwaltung (DDM) > Safari-Einstellungen:

• Löschen des Verlaufs zulassen
• Privates Browsen zulassen
• Zusammenfassung zulassen
• Seitentyp
• URL für Startseite
• Bezeichner der Erweiterung

Einschränkungen:

• Löschen des Safari-Verlaufs zulassen
• Privates Surfen in Safari zulassen

Neue Einstellung im Android-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt eine neue Einstellung "Namen der organization ausblenden" ("Geräte", "Geräte> verwalten","Konfiguration>>",">Neue Richtlinie>","Android Enterprise für Plattform>", "Einstellungenkatalog", "Profiltyp"). Wenn diese Option auf "True" festgelegt ist, wird der Unternehmensname nicht auf dem Gerät angezeigt, z. B. auf dem Sperrbildschirm.

Eine Liste der vorhandenen Einstellungen, die Sie im Einstellungskatalog konfigurieren können, finden Sie unter Liste der Android Enterprise-Geräteeinstellungen im Intune-Einstellungskatalog.

Geräteregistrierung

Intune unterstützt Ubuntu 22.04 und höher

Microsoft Intune und die Microsoft Intune-App für Linux unterstützen jetzt Ubuntu 22.04 LTS und Ubuntu 24.04 LTS. Der Support für Ubuntu 20.04 LTS endete. Geräte, die derzeit unter Ubuntu 20.04 LTS registriert sind, bleiben registriert, auch wenn die Version nicht mehr unterstützt wird. Neue Geräte können nicht registriert werden, wenn Ubuntu 20.04 LTS ausgeführt wird. Um zu sehen, welche Geräte oder Benutzer möglicherweise betroffen sind, überprüfen Sie Ihre Intune-Berichterstellung. Wechseln Sie im Admin Center zu **Geräte>**Alle Geräte, und filtern Sie das Betriebssystem nach Linux. Sie können weitere Spalten hinzufügen, um zu ermitteln, wer in Ihrer organization über Geräte verfügt, auf denen Ubuntu 20.04 LTS ausgeführt wird. Benachrichtigen Sie Ihre Benutzer, um ihre Geräte auf eine unterstützte Ubuntu-Version zu aktualisieren.

Weitere Informationen zur Linux-Registrierung finden Sie im Handbuch zur Registrierung von Linux-Geräten für Microsoft Intune.

Geräteverwaltung

Löschen Remoteaktion unterstützt Genehmigung durch mehrere Admins

Wenn Sie das Feature "Genehmigung durch mehrere Admins" verwenden, benötigen Sie ein zweites Administratorkonto, um eine Änderung zu genehmigen, bevor die Änderung übernommen wird.

Die Remoteaktion "Zurücksetzen" unterstützt die Genehmigung durch mehrere Admins. Verwenden Sie die Genehmigung mehrerer Admins mit der Zurücksetzungsaktion, um das Risiko nicht autorisierter oder kompromittierter Remoteaktionen durch ein einzelnes Administratorkonto zu verringern.

Weitere Informationen zur Genehmigung durch mehrere Admins finden Sie unter Verwenden der Genehmigung durch mehrere Admins in Intune.

Konfigurieren der Windows-Sicherung für Organisationen (öffentliche Vorschau)

Intune-Administratoren können in der Public Preview ein neues Feature namens Windows-Sicherung für Organisationen konfigurieren. Mit diesem Feature können Sie die Windows 10- oder Windows 11-Einstellungen Ihrer organization sichern und auf einem mit Microsoft Entra verbundenen Gerät wiederherstellen. Sicherungseinstellungen können im Microsoft Intune Admin Center-Einstellungskatalog konfiguriert werden, während eine mandantenweite Einstellung, mit der Sie ein Gerät wiederherstellen können, im Admin Center unter Registrierung verfügbar ist. Die Sicherungseinstellung ist ab sofort in der Public Preview verfügbar, während die Wiederherstellungseinstellung ab dem 26. August in der Public Preview verfügbar sein wird.

Weitere Informationen zu diesem Feature finden Sie unter Windows-Sicherung für Organisationen in Microsoft Intune.

Neue Schaltfläche "Lösung" verbessert die Behebung der Compliance

Wir haben die Just-in-Time(JIT)-Compliancewartung für Gerätebenutzer in Microsoft Intune verbessert. Intune hat mit Microsoft Defender zusammengearbeitet, um:

• Entfernen Sie Benutzerklicks, die erforderlich sind, um Korrekturschritte anzuzeigen und zu verstehen.
• Fügen Sie eine Schaltfläche "Auflösen " hinzu, um die Zeit bis zur Behebung zu verkürzen.

Wenn ein Benutzer eine Produktivitäts-App öffnet und feststellt, dass er aufgrund von Microsoft Defender als nicht kompatibel markiert ist, kann der Benutzer jetzt "Auflösen" auswählen. Diese Aktion leitet sie zu Microsoft Defender um, wo Microsoft Defender Schritte zur Korrektur des Benutzers ausführt und den Benutzer dann zurück zu seiner Produktivitäts-App umleitet.

Auch wenn Sie Microsoft Defender nicht verwenden, können Ihre Benutzer eine verbesserte Erfahrung haben, wenn Sie den bedingten Zugriff aktiviert haben. Mit der JIT-Compliance-Korrektur durchlaufen Benutzer einen eingebetteten Flow, der ihnen ihre Compliance-status, Gründe für die Nichtkonformität und eine Liste von Aktionen direkt in einer Produktivitäts-App anzeigt. Durch diesen Ablauf entfallen zusätzliche Schritte, das Wechseln zwischen Apps und die Anzahl der Authentifizierungen.

Wenn Sie als Administrator die JIT-Registrierung und Compliancekorrektur bereits eingerichtet haben, haben Sie keine Aktionselemente. Wenn nicht, richten Sie es noch heute ein, um diese neue Funktionalität zu unterstützen. Weitere Informationen finden Sie unter:

• Just-in-Time-Registrierung einrichten.
• Aktualisieren Sie die iOS-Geräteeinstellungen.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Avenza Maps for Intune von Avenza Systems Inc.
• Datasite for Intune by Datasite (Android)
• Wähltastatur von Dialpad, Inc.
• Besprechungen auf der Wähltastatur von Dialpad, Inc.
• Omega 365 von Omega 365 Core AS
• Symphony Messaging Intune by Symphony Communication Services, LLC
• Zoho Projects – Intune by Zoho Corporation (Android)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Deklarative Softwareupdateberichte für Apple-Geräte

Sie können jetzt mehrere neue Softwareupdateberichte für Apple-Geräte verwenden, die von Apples integrierter deklarativer Berichterstellungsinfrastruktur unterstützt werden. Die deklarative Berichterstellungsinfrastruktur bietet Intune eine nahezu Echtzeitansicht des Softwareupdate-Status verwalteter Geräte. Die folgenden Apple-Softwareupdateberichte sind jetzt verfügbar:

• Ein Softwareupdatebericht pro Gerät: Softwareupdateberichte pro Gerät sind im Intune Admin Center verfügbar, indem Sie zu "Geräte" wechseln und dann ein entsprechendes Gerät auswählen. Im Bereich "Geräteübersicht" für dieses Gerät wird unter "Monitor" der Bericht als iOS-Softwareupdates für iOS- oder iPadOS-Geräte und als macOS-Softwareupdates für macOS-Geräte aufgeführt.

  Da diese Berichte pro Gerät verfügbar sind, ist der zuvor verfügbare Bericht über Softwareupdates für macOS pro Gerät jetzt veraltet. Der veraltete Bericht ist zwar weiterhin im Admin Center verfügbar und kann weiterhin beim Anzeigen eines Geräts verwendet werden, wird aber mit einem zukünftigen Update aus Intune entfernt.

• Fehler bei Apple-Softwareupdates : Mit diesem Betriebsbericht können Sie Details über Ihre gesamte verwaltete Apple-Geräteflotte anzeigen. Zu den Details gehören die Gründe, warum das Update nicht installiert werden konnte, sowie der Zeitstempel des letzten Fehlers. Um diesen Bericht zu finden, wechseln Sie im Admin Center zu Gerätemonitor>, und wählen Sie dann den Namen des Berichts aus, um die Berichtsdetails anzuzeigen.

• Apple-Softwareupdatebericht – Dieser Bericht ist ein Organisationsbericht, der Details zu ausstehenden und aktuellen Softwareupdateinformationen für Ihre gesamte verwaltete Apple-Geräteflotte anzeigt. Um diesen Bericht zu finden, wechseln Sie im Admin Center zu Berichte>,Geräteverwaltung>Apple-Updates, wählen Sie die Registerkarte Berichte und dann die Berichtskachel aus.

• Zusammenfassungsbericht für Apple-Softwareupdates - Zeigen Sie den Zusammenfassungsbericht für Apple-Softwareupdates an, wechseln Sie im Admin Center zu Berichte>Geräteverwaltung>Apple-Updates und wählen Sie dann die Registerkarte Zusammenfassung. Sie sehen einen Rollup des Update-Status von macOS-, iOS- und iPadOS-Geräten. Dieser Status enthält die Version des letzten Updates, das für die einzelnen Plattformen verfügbar ist, sowie das Datum, an dem dieses Update verfügbar wurde.

Die folgenden Apple-Geräte unterstützen diese neuen Berichte:

• iOS 17 und höher
• iPadOS 17 und höher
• macOS 14 und höher

Weitere Informationen zu den Änderungen hinter diesen Berichten finden Sie unter Supporttipp: Wechseln zur deklarativen Geräteverwaltung für Apple-Softwareupdates.

Rollenbasierte Zugriffssteuerung

Unterstützung der Genehmigung durch mehrere Admins für die rollenbasierte Zugriffssteuerung

Die Genehmigung durch mehrere Admins unterstützt jetzt die rollenbasierte Zugriffssteuerung. Wenn aktiviert, erfordern alle Änderungen an Rollen, einschließlich Änderungen an Rollenberechtigungen, Administratorgruppen oder Mitgliedergruppenzuweisungen, dass ein zweiter Administrator die Änderung genehmigt, bevor sie angewendet wird. Dieser duale Autorisierungsprozess trägt dazu bei, Ihre Organization vor nicht autorisierten oder versehentlichen Änderungen der rollenbasierten Zugriffssteuerung zu schützen.

Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung in Microsoft Intune.

Woche vom 11. August 2025

Geräteverwaltung

Plattform-SSO ist allgemein verfügbar (GA) und unterstützt auch benutzerdefiniertes TGT

Plattform-SSO ist ein Feature in Microsoft Entra, das einmaliges Anmelden (Single Sign-On, SSO) mit einer Microsoft Entra ID auf macOS-Geräten ermöglicht. Mithilfe des Intune-Einstellungskatalogs können Sie Plattform-SSO konfigurieren und Intune verwenden, um die Plattform-SSO-Konfiguration auf Ihren macOS-Geräten bereitzustellen.

• Microsoft Entra hat angekündigt, dass Plattform-SSO für macOS-Geräte allgemein verfügbar ist. Weitere Informationen zu diesem Feature von Microsoft Entra finden Sie unter Microsoft Enterprise SSO-Plug-In für Apple-Geräte.

• Microsoft Entra unterstützt Kerberos Ticket Granting Tickets (TGTs) für den Zugriff auf lokales Active Directory und Microsoft Entra ID mithilfe der Kerberos SSO-Erweiterung von Apple.

  Auf dem Unternehmensportal Version 5.2508.0 und höher können Sie die Intune-Einstellungskatalog-Plattform-SSO-Richtlinie verwenden, um Kerberos-SSO für lokale und Cloudressourcen mithilfe der TACTS zu aktivieren.

Informationen zum Konfigurieren von Plattform-SSO in Intune finden Sie unter:

• Plattform-SSO für macOS-Geräte in Intune konfigurieren
• Häufige Plattform-SSO-Szenarien für macOS-Geräte in Intune

Gerätesicherheit

Update erforderlich für Microsoft Tunnel-Endpunkte

Im Rahmen unserer laufenden Verbesserungen an der Microsoft Tunnel-Infrastruktur haben wir mit dem Release vom 19. März 2025 neue Endpunkte eingeführt. Sie müssen Ihren Microsoft Tunnel auf die Releaseversion vom 19. März 2025 oder höher aktualisieren, um sicherzustellen, dass Sie die neuen Endpunkte verwenden. Nachdem Sie ein Upgrade auf diese oder eine höhere Version durchgeführt haben, können Sie kein Downgrade auf eine frühere Version mehr durchführen. Frühere Versionen, die auf älteren Endpunkten basieren, werden nicht unterstützt und können Dienstunterbrechungen verursachen. Um den unterbrechungsfreien Betrieb fortzusetzen, wird empfohlen, ein Upgrade auf den neuesten unterstützten Build durchzuführen und ein Rollback auf nicht unterstützte Versionen zu vermeiden.

Woche vom 28. Juli 2025

Geräteverwaltung

Neue Microsoft Graph-Berechtigungen für API-Aufrufe von Geräteverwaltungsendpunkten

Aufrufe mehrerer Microsoft Graph-APIs erfordern jetzt eine von zwei neueren DeviceManagement-Berechtigungen , die die Verwendung zuvor unterstützter Berechtigungen ersetzen. Im Folgenden sind die beiden neuen Berechtigungen sowie die ursprünglichen Berechtigungen aufgeführt, die durch die neuen Berechtigungen ersetzt werden:

• DeviceManagementScripts.Read.All – Diese neue Berechtigung ersetzt die Verwendung von DeviceManagementConfiguration.Read.All
• DeviceManagementScripts.ReadWrite.All – Diese neue Berechtigung ersetzt die Verwendung von DeviceManagementConfiguration.ReadWrite.All

Der Zugriff auf die folgenden Microsoft Graph-API-Aufrufe erfordert jetzt die Verwendung der neuen Berechtigungen:

• ~/deviceManagement/deviceShellScripts
• ~/deviceManagement/deviceHealthScripts
• ~/deviceManagement/deviceComplianceScripts
• ~/deviceManagement/deviceCustomAttributeShellScripts
• ~/deviceManagement/deviceManagementScripts

Derzeit sind sowohl die DeviceManagementScripts- als auch die älteren DeviceManagementConfiguration-Berechtigungen funktionsfähig. Anfang September 2025 funktionieren Tools und Skripts, die auf die älteren Berechtigungen für den Zugriff auf die aufgeführten APIs angewiesen sind, jedoch nicht mehr.

Weitere Informationen finden Sie unter Verwenden von Microsoft Entra ID für den Zugriff auf die Intune-APIs in Microsoft Graph.

Woche vom 21. Juli 2025 (Dienstrelease 2507)

Microsoft Intune Suite

Unterstützung von Endpoint Privilege Management für Platzhalter in Erhöhungsregeln

Sie können jetzt Platzhalter im Dateinamen und Dateipfad von Höhenregeln verwenden, die Sie für Endpoint Privilege Management (EPM) definieren. Platzhalter ermöglichen eine flexiblere Regelerstellung mit umfassenderen Übereinstimmungsfunktionen und ermöglichen Dateierweiterungen für vertrauenswürdige Dateien, deren Namen sich bei späteren Revisionen ändern können.

Bei Dateinamen wird die Verwendung von Platzhaltern nur im Dateinamen und nicht für die Dateierweiterung unterstützt. Sie können ein Fragezeichen ? verwenden, um ein einzelnes Zeichen an einer beliebigen Stelle im Dateinamen zu ersetzen, und ein Sternchen * , um eine Zeichenfolge am Ende des Dateinamens zu ersetzen.

Im Folgenden finden Sie einige Beispiele für die Verwendung von Platzhaltern für eine Visual Studio-Setupdatei mit dem Namen " VSCodeUserSetup-arm64-1.99.2.exe found in C:\Users\<username>\Downloads\":

• Dateiname:

  • VSCodeUserSetup*.exe
  • VSCodeUserSetup-arm64-*.exe
  • VSCodeUserSetup-?????-1.??.?.exe

• Dateipfad:

  • C:\Users\*\Downloads\

Weitere Informationen finden Sie unter Verwenden von Variablen in Erhöhungsregeln in Konfigurieren von Richtlinien für Endpoint Privilege Management.

App-Verwaltung

Neu verfügbare OEMConfig-Apps in Intune

Die folgende OEMConfig-App ist jetzt in Intune für Android Enterprise verfügbar:

• RugGear

Weitere Informationen zu OEMConfig finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Privates Mobilfunknetzwerk:

• Mobilfunkdaten bevorzugt
• CSG Network Identifier
• Name des Datensatzes
• NR Standalone aktivieren
• Geofences
• Netzwerkbezeichner
• Versionsnummer

macOS

Microsoft Edge:

• Die Kategorie Microsoft Edge wird mit neuen Einstellungen aktualisiert. Weitere Informationen zu verfügbaren macOS-Einstellungen für Microsoft Edge finden Sie unter Microsoft Edge – Richtlinien.

Geräteverwaltung

Plattformunterstützung für Gerätebereinigungsregeln

Mithilfe von Bereinigungsregeln können Sie Intune so konfigurieren, dass Geräte, die inaktiv, veraltet oder nicht mehr reagieren, automatisch sauber werden.

Mit diesem Feature können Sie:

• Konfigurieren Sie individuelle Gerätebereinigungsregeln pro Plattform, z. B. Windows, iOS/iPadOS, macOS und Android.
• Verwenden Sie die Überwachungsprotokolle, um die Geräte anzuzeigen, die durch die Gerätebereinigungsregeln in den Intune-Berichten ausgeblendet werden.
• Verwenden Sie die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC), um die Benutzerrollen anzupassen, die Regeln für die Gerätebereinigung erstellen können.

Weitere Informationen finden Sie unter Regeln für die Gerätebereinigung.

Gerätesicherheit

macOS-Unterstützung für die Konfiguration lokaler Administratorkonten mit Kennwortlösung – GA

ADE-Profile (Automated Device Enrollment, automatische Geräteregistrierung) unter macOS können neu registrierte macOS-Geräte konfigurieren, auf denen macOS 12 oder höher ausgeführt wird, mit einem lokalen Administrator- und einem lokalen Benutzerkonto sowie Unterstützung für die Microsoft Local Admin Password Solution (LAPS).

Mit dieser Unterstützung:

• Sie können ADE-Profile (Automated Device Enrollment, automatische Geräteregistrierung) unter macOS verwenden, um die lokalen Administrator- und Benutzerkonten für ein Gerät zu konfigurieren. Nach der Konfiguration gilt diese Funktion für alle neuen macOS-Geräteregistrierungen und Geräteneuregistrierungen, die diesem Registrierungsprofil zugewiesen sind.
• Intune erstellt ein zufälliges, eindeutiges und sicheres Kennwort für das Administratorkonto des Geräts. Das sind 15 alphanumerische Zeichen.
• Intune rotiert das Kennwort standardmäßig alle sechs Monate.
• Zuvor registrierte Geräte sind nicht betroffen, es sei denn, sie werden über ein entsprechendes ADE-Profil erneut bei Intune registriert.

Für die Kontoerstellung unterstützt das Profil die folgenden Variablen:

• Benutzername des Admin-Kontos:

  • {{serialNumber}} - z. B. F4KN99ZUG5V2
  • {{partialupn}} - zum Beispiel John.Dupont
  • {{managedDeviceName}}: z. B. F2AL10ZUG4W2_14_4/15/2025_12:45PM
  • {{onPremisesSamAccountName}}: z. B. JDoe

• Vollständiger Name des Admin-Kontos:

  • {{username}} - zum Beispiel John@contoso.com
  • {{serialNumber}} - z. B. F4KN99ZUG5V2
  • {{onPremisesSamAccountName}}: z. B. JDoe

So unterstützen Sie LAPS:

• Es gibt zwei neue rollenbasierte Zugriffssteuerungsberechtigungen für das Registrierungsprogramm , die einem Administratorkonto die Berechtigung erteilen können, ein Kennwort für verwaltete Geräte anzuzeigen und dieses Kennwort zu rotieren.
• Standardmäßig sind diese Berechtigungen nicht Teil einer integrierten Intune RBAC-Rolle und müssen Administratoren explizit über benutzerdefinierte Rollen zugewiesen werden.

Weitere Informationen zu allen Details für diese neue Funktion finden Sie unter Konfigurieren der Unterstützung für die Konfiguration lokaler macOS ADE-Konten mit LAPS in Microsoft Intune.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Vault CRM von Veeva Systems Inc. (iOS)
• Workvivo von Workvivo

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 14. Juli 2025

Geräteverwaltung

Erleben Sie Microsoft Copilot in Intune

Sie können jetzt Microsoft Copilot in Intune verwenden, um Ihre Intune-Daten in natürlicher Sprache zu untersuchen, Maßnahmen für die Ergebnisse zu ergreifen, Richtlinien und Einstellungen zu verwalten, Ihren Sicherheitsstatus zu verstehen, Geräteprobleme zu beheben und Einblicke in registrierte Surface-Geräte anzuzeigen.

• Erkunden Ihrer Intune-Daten – Verwenden Sie natürliche Sprache, um Ihre Intune-Daten zu untersuchen und basierend auf den Ergebnissen Maßnahmen zu ergreifen. Administratoren können Abfragen für Intune-Ressourcendaten ausführen, einschließlich Fragen zu Geräten, Apps, Richtlinien, Updates und Compliance. Wenn eine Abfrage ausgeführt wird, hilft Ihnen eine Copilot-Zusammenfassung, die Ergebnisse zu verstehen, und bietet Vorschläge. Sie können Geräte oder Benutzer aus den Abfrageergebnissen zu einer Gruppe hinzufügen, um Apps und Richtlinien als Ziel zu verwenden. Es gibt auch Beispielabfragen, die Sie filtern können, um ein Beispiel zu finden, das Ihrer Anforderung am besten entspricht, oder die Sie als Hilfe beim Erstellen Ihrer eigenen Anforderung verwenden können.

  Datenabdeckung, Abfragefunktionen und Umsetzbarkeit werden sich im Laufe der Zeit weiterentwickeln, da wir die Untersuchung Ihrer Daten verbessern.

  Weitere Informationen zu diesem Feature finden Sie unter Erkunden von Intune-Daten mit natürlicher Sprache und Ergreifen von Maßnahmen.

• Chat-Unterhaltung: Verwenden Sie die Chaterfahrung von Copilot in Intune, um mithilfe natürlicher Sprache mit Ihren Daten zu interagieren, um Aufgaben zu verwalten, Erkenntnisse zu erhalten und Probleme zu beheben. Die Chatoberfläche bietet Ihnen folgende Möglichkeiten:

  • Richtlinien- und Einstellungsverwaltung: Verwenden Sie Copilot in Intune, um eine vorhandene Richtlinie zusammenzufassen oder mehr über einzelne Richtlinieneinstellungen und empfohlene Werte zu erfahren.
  • Gerätedetails und Problembehandlung: Verwenden Sie Copilot in Intune, um Gerätedetails zu erhalten und Probleme mit einem Gerät zu beheben, um gerätespezifische Informationen wie die installierten Apps, Gruppenmitgliedschaften und mehr zu erhalten.
  • Geräteabfrage: Verwenden Sie Copilot in Intune, um Kusto-Abfragesprache-Abfragen (KQL) zu erstellen, die bei der Verwendung der Geräteabfrage in Intune ausgeführt werden sollen.
  • Endpoint Privilege Management (EPM): Verwenden Sie Copilot in Intune, um potenzielle erhöhte Risiken innerhalb des genehmigten EPM-Supportworkflows zu identifizieren.

• Microsoft Copilot im Surface Management Portal – Microsoft Copilot in Intune enthält das Surface Management Portal, einen Arbeitsbereich im Intune Admin Center, in dem wichtige Daten und Erkenntnisse zu registrierten Surface-Geräten an einem Ort zusammengeführt werden.

  • Erhalten Sie Einblicke in die Gerätekonformität, Supportaktivitäten, die Abdeckung anwendbarer Garantie- oder Schutzpläne und Schätzungen der Kohlenstoffemissionen.
  • Überwachen Sie den Status jedes Geräts, einschließlich geltender Garantie- oder Schutzpläne und aktiver Supportanfragen.
  • Zentralisieren Sie die Surface-spezifische Geräteverwaltung in einer einzigen Umgebung.
  • Automatischer Zugriff auf umfassende Informationen von Ihren in Intune registrierten Surface-Geräten, die in das Surface Management Portal einfließen, wenn sich Benutzer zum ersten Mal anmelden.

  Weitere Informationen zu diesem Feature finden Sie unter Security Copilot im Microsoft Surface Management Portal.

Überwachung und Problembehandlung

Exportieren der Geräteabfrageergebnisse in eine CSV-Datei

Nach dem Ausführen einer Abfrage für mehrere Geräte können Sie jetzt bis zu 50.000 Abfrageergebnisse in eine CSV-Datei exportieren. Weitere Informationen finden Sie unter Verwenden der Geräteabfrage für mehrere Geräte.

Woche vom 23. Juni 2025 (Dienstrelease 2506)

App-Verwaltung

Microsoft Intune-Unterstützung für Apple KI-Features

Intune-App-Schutzrichtlinien verfügen über neue eigenständige Einstellungen für Apple KI-Features (Genmojis, Schreibtools und Bildschirmaufnahmen). Apps, die die folgenden Versionen des Intune App SDK und App Wrapping Tool ausführen, unterstützen die eigenständigen Einstellungen:

• Xcode 15 Version 19.7.12 oder höher
• Xcode 16 Version 20.4.0 oder höher

Zuvor wurden diese Apple KI-Features blockiert, wenn die Einstellung " Organisationsdaten an andere Apps senden " in der App-Schutzrichtlinie auf einen anderen Wert als "Alle Apps" festgelegt war.

Weitere Informationen zu den zugehörigen App-Schutzrichtlinien von Intune finden Sie unter Einstellungen für iOS-App-Schutzrichtlinien.

Hinzufügen von Enterprise App Catalog-Apps zur ESP-Liste blockierender Apps

Windows Autopilot unterstützt jetzt Enterprise App Catalog-Apps. Mit Microsoft Intune Enterprise App Management können IT-Administratoren Anwendungen aus dem Enterprise App Catalog auf einfache Weise verwalten. Mit Windows Autopilot können Sie Apps aus dem Unternehmens-App-Katalog als blockierende Apps in den Profilen Enrollment Status Page (ESP) und Device Preparation Page (DPP) auswählen. Mit diesem Feature können Sie sicherstellen, dass diese Apps bereitgestellt werden, bevor der Benutzer auf den Desktop zugreifen kann.

Weitere Informationen finden Sie unter Einrichten der Registrierungsstatusseite, Übersicht über die Gerätevorbereitung für Windows Autopilot und Hinzufügen einer Enterprise App für den Anwendungskatalog zu Microsoft Intune.

Die Ausrichtung des Managed Home Screen ändert sich mit Android 16

Ab Android 16 erzwingt Android die Bildschirmausrichtung auf Geräten mit 600 DP und größeren Anzeigeeinstellungen. Diese Änderung wirkt sich auf den Managed Home Screen (MHS) auf Geräten mit größeren Formfaktoren wie Tablets aus.

Auf diesen Android 16-Geräten wird die Ausrichtung durch die Ausrichtungseinstellung des Geräts bestimmt, nicht durch die von Ihnen konfigurierten MHS-Einstellungen.

Weitere Informationen zu den Änderungen in Android 16 finden Sie unter Verhaltensänderungen: Apps, die auf Android 16 oder höher ausgerichtet sind (öffnet die Android-Website).

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Verwaltete Einstellungen:

• Neustart im Leerlauf zulässig

macOS

Authentifizierung > Extensible Single Sign-On (SSO):

• Gerätekennungen im Nachweis zulassen

Microsoft Edge:

• Die Microsoft Edge-Kategorie verfügt über Hunderte neuer Einstellungen. Weitere Informationen zu verfügbaren macOS Edge-Einstellungen finden Sie unter Microsoft Edge – Richtlinien.

Apple hat die Identifikationsnutzlast in macOS 15.4 als veraltet gekennzeichnet.

Neue Einstellung "Bluetooth blockieren" im Einstellungskatalog von Android Enterprise

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt eine neue Einstellung "Bluetooth blockieren" (Geräte>, Geräte, verwalten>Konfiguration>,neue Richtlinie>erstellen>,Android Enterprise für Plattform>, Einstellungskatalog für Profiltyp). Wenn diese Option auf "True" festgelegt ist, ist Bluetooth auf dem Gerät deaktiviert.

Es gibt auch eine Einstellung " Bluetooth-Konfiguration blockieren ", die verhindert, dass Endbenutzer die Bluetooth-Einstellung auf dem Gerät ändern.

Diese Einstellungen sind unterschiedlich und führen zu unterschiedlichen Ergebnissen. Beispiele:

• Szenario: Ein Endbenutzer hat die Bluetooth-Einstellung auf seinem Gerät aktiviert. Der Administrator erstellt eine Intune-Richtlinie, die die Einstellung "Bluetooth blockieren" auf "true" festlegt.

  In diesem Fall wird Bluetooth auf dem Gerät blockiert, obwohl der Endbenutzer es aktiviert hat.

• Szenario: Ein Endbenutzer hat die Bluetooth-Einstellung auf seinem Gerät aktiviert. Der Administrator erstellt eine Intune-Richtlinie, die die Einstellung "Bluetooth-Konfiguration blockieren" auf "true" festlegt.

  In diesem Fall ist Bluetooth aktiviert, da der Endbenutzer es zuvor aktiviert hat. Der Endbenutzer kann Bluetooth nicht deaktivieren. Wenn der Endbenutzer Bluetooth zuvor deaktiviert hat und dann die Konfigurationsrichtlinie "Bluetooth blockieren " gilt, ist Bluetooth deaktiviert und kann vom Endbenutzer nicht wieder aktiviert werden.

Eine Liste der vorhandenen Einstellungen, die Sie im Einstellungskatalog konfigurieren können, finden Sie unter Liste der Android Enterprise-Geräteeinstellungen im Intune-Einstellungskatalog.

Geräteverwaltung

Neues Berichtssystem für verbesserte Leistung und Datenkonsistenz

Microsoft Intune führt den neuen Richtlinienberichtsdienst (Policy Reporting Service, PRS) V3 ein. Das neue System bietet eine schnellere Berichterstellung, verbesserte Zuverlässigkeit und bessere Datenkonsistenz.

In der ersten Phase werden einige Berichte über hohen Datenverkehr hinsichtlich Compliance und Gerätekonfiguration auf das neue System umgestellt.

Benutzer bemerken schnellere Updates im Intune Admin Center und weniger Probleme mit veralteten Daten. Es sind keine Aktionen von Seiten der Benutzer erforderlich, da Ihre Berichte automatisch übernommen werden.

Bei (PRS) V3 werden Geräteberichte nur aktualisiert, wenn ein Gerät eincheckt. Dieses Verhalten ist eine absichtliche Änderung gegenüber früheren Versionen.

Wenn eine Richtlinie entfernt wird, das Gerät jedoch noch nicht eingecheckt wurde, zeigt der Bericht weiterhin den zuletzt bekannten Status an. Die Richtlinie wird beim nächsten Einchecken entfernt, wobei der Bericht aktualisiert wird. Dieses Verhalten verbessert die Genauigkeit, kann jedoch von den Erfahrungen der Kunden mit (PRS) V1 abweichen.

Weitere Informationen zu den Intune-Berichten, die Sie verwenden können, finden Sie unter Intune-Berichte.

Gerätesicherheit

Neue Attribute und S/MIME-Basisanforderungen für SCEP-Zertifikatprofile

Intune unterstützt zwei neue Attribute für die Einstellungen für Antragstellernamen in SCEP- und PKCS-Gerätekonfigurationsprofilen. Dazu gehören:

• G={{GivenName}}
• SN={{Nachname}}

Wenn Sie ab dem 16. Juli eine öffentliche Zertifizierungsstelle (CA) eines Drittanbieters verwenden, die in die Intune SCEP-API integriert ist, um S\MIME-Zertifikate (Verschlüsselung oder Signierung) auszustellen, die mit einer öffentlichen Stammzertifizierungsstelle verankert sind, müssen Sie diese Attribute im Format für den Antragstellernamen verwenden. Nach diesem Datum stellt eine öffentliche Zertifizierungsstelle keine S\MIME-Zertifikate mehr aus oder signiert sie, die diese Attribute auslassen.

Weitere Informationen finden Sie unter Anforderungen an S/MIME-Zertifikate für öffentliche Zertifizierungsstellen von Drittanbietern.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Datasite für Intune by Datasite (iOS)
• Mijn InPlanning von Intus Workforce Solutions (iOS)
• Nitro PDF Pro von Nitro Software, Inc. (iOS)
• SMART TeamWorks von SMART Technologies ULC (iOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Neue Spalte "Status" im Windows-Hardwarenachweisbericht

Wir haben dem Windows-Hardwarenachweisbericht die neue Spalte " Status nachweisen" hinzugefügt, um die Sichtbarkeit von Nachweisfehlern zu verbessern. Diese Spalte zeigt Fehlermeldungen, die während des Nachweisprozesses empfangen wurden, und hilft Ihnen, Probleme sowohl auf der Dienst- als auch auf der Clientseite zu identifizieren. Zu den in dieser Spalte angezeigten Fehlertypen gehören:

• WinINet-Fehler
• Fehler wegen ungültiger HTTP-Anforderungen
• Andere Fehler im Zusammenhang mit dem Nachweis

Weitere Informationen zum Bericht finden Sie unter Windows-Hardwarenachweisbericht.

Woche vom 9. Juni 2025

App-Verwaltung

ARM64-Unterstützung für Win32-Apps

Wenn Sie eine Win32-App zu Intune hinzufügen, können Sie eine Option zum Überprüfen und Installieren der App auf Windows-Geräten mit ARM64-Betriebssystemen auswählen. Diese Funktion ist im Microsoft Intune Admin Center verfügbar, indem Sie "Apps>","Alle Apps>"und "Erstellen" auswählen. Die Option ARM64 ist verfügbar, indem Sie im Schritt Anforderungen die Option Betriebssystemarchitektur auswählen. Um sicherzustellen, dass Sie keine Auswirkungen auf Win32-Anwendungen haben, die Sie zuvor auf 64-Bit-Geräte ausgerichtet haben, ist für Ihre vorhandenen 64-Bit-Win32-Anwendungen ebenfalls ARM64 ausgewählt. Nachdem die Möglichkeit besteht, speziell auf ARM64-Betriebssystemarchitekturen ausgerichtet zu sein, wird x64 nicht auf ARM64-Geräte ausgerichtet.

Weitere Informationen dazu finden Sie unter Win32-App-Verwaltung in Microsoft Intune.

Woche vom 2. Juni 2025

Gerätesicherheit

Agent zur Behebung von Sicherheitsanfälligkeiten für Intune (öffentliche Vorschau)

Der Agent zur Behebung von Sicherheitsanfälligkeiten befindet sich derzeit in einer eingeschränkten öffentlichen Vorschau und ist nur für eine ausgewählte Gruppe von Kunden verfügbar. Wenn Sie daran interessiert sind, Zugang zu erhalten oder mehr erfahren möchten, wenden Sie sich bitte an Ihr Vertriebsteam, um weitere Informationen und die nächsten Schritte zu erfahren.

Bei der Ausführung verwendet dieser Agent Daten aus Microsoft Defender Vulnerability Management, um Sicherheitsrisiken auf Ihren verwalteten Geräten zu identifizieren und dann Anleitungen zur Behebung bereitzustellen. Sie führen den Agent aus und greifen darauf zu und zeigen die Ergebnisse im Intune Admin Center an, wo Sie Vorschläge sehen, die vom Agent für die Behebung priorisiert wurden. Jeder Vorschlag enthält wichtige Informationen wie zugehörige CVEs, Schweregrad, Ausnutzbarkeit, betroffene Systeme, organisatorische Risiken, geschäftliche Auswirkungen und Anleitungen zur Fehlerbehebung.

Diese Informationen ermöglichen es Ihnen, eine aktuelle Bewertung des potenziellen Risikos für Ihre Umgebung zu erhalten und zu entscheiden, welches Risiko Sie zuerst angehen sollten.

Weitere Informationen zu diesem Agent, einschließlich der Voraussetzungen, finden Sie unter Agent zur Behebung von Sicherheitsrisiken für Security Copilot in Microsoft Intune.

Woche vom 26. Mai 2025 (Dienstrelease 2505)

Microsoft Intune Suite

Endpoint Privilege Management-Regeln verweigern explizit erhöhte Rechte

Endpoint Privilege Management (EPM)-Erhöhungsregeln enthalten jetzt den neuen Dateierweiterungstyp "Verweigern". Eine EPM-Regel für erhöhte Rechte blockiert die Ausführung der angegebenen Datei in einem Kontext mit erhöhten Rechten. Es wird empfohlen, Regeln für Dateirechteerweiterungen zu verwenden, um Benutzern die Erhöhung bestimmter Dateien zu ermöglichen. Mit einer Verweigerungsregel können Sie jedoch sicherstellen, dass bestimmte Dateien wie bekannte und potenziell bösartige Software nicht in einem Kontext mit erhöhten Rechten ausgeführt werden können.

Verweigerungsregeln unterstützen die gleichen Konfigurationsoptionen wie andere Rechteerweiterungstypen , mit Ausnahme von untergeordneten Prozessen, die nicht verwendet werden.

Weitere Informationen zu EPM, das als Intune Suite-Add-On-Funktion verfügbar ist, finden Sie unter Übersicht über Endpoint Privilege Management.

App-Verwaltung

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Windows-App by Microsoft Corporation (Android)
• Microsoft Clipchamp by Microsoft Corporation (iOS)
• 4CEE Connect von 4CEE Development
• Mobile Helix Link für Intune von Mobile Helix

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Gerätekonfiguration

Verwalten von DFCI-Profilen für Windows-Geräte

Sie können DFCI-Profile verwenden, um die UEFI (BIOS)-Einstellungen für NEC-Geräte zu verwalten, auf denen Windows 10 oder Windows 11 ausgeführt wird. Nicht alle NEC-Geräte mit Windows sind für DFCI aktiviert. Wenden Sie sich an Ihren Gerätehersteller oder Gerätehersteller, um sich über berechtigte Geräte zu informieren.

Sie können DFCI-Profile im Microsoft Intune Admin Center verwalten, indem Sie zu Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>und höher für Plattformvorlagen>>Gerätefirmware-Konfigurationsschnittstelle für den Profiltyp wechseln Windows 10 Weitere Informationen zu DFCI-Profilen finden Sie unter:

• Konfigurieren von DFCI-Profilen (Device Firmware Configuration Interface) auf Windows-Geräten in Microsoft Intune
• Verwaltung der Geräte-Firmwarekonfigurationsschnittstelle (DFCI) mit Windows Autopilot

Geräteregistrierung

Benutzerdefinierte Benennungsvorlage für AOSP-Geräte

Verwenden Sie eine benutzerdefinierte Vorlage zum Benennen von benutzerverbundenen und benutzerlosen AOSP-Geräten, wenn sie sich bei Intune registrieren. Die Vorlage kann im Registrierungsprofil konfiguriert werden. Es kann eine Kombination aus Freitext und vordefinierten Variablen (wie die Seriennummer des Geräts, den Gerätetyp) und für benutzerverbundene Geräte den Benutzernamen des Besitzers enthalten. Weitere Informationen zum Konfigurieren der Vorlage finden Sie unter:

• Einrichten der Intune-Registrierung für unternehmenseigene Geräte ohne Benutzer unter Android (AOSP)
• Einrichten der Intune-Registrierung für unternehmenseigene Geräte mit Benutzer unter Android (AOSP)

Änderung der rollenbasierten Zugriffssteuerung für Registrierungsgrenzwerte für Geräte

Wir haben die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Gerätelimits aktualisiert. Wenn Ihnen derzeit die Rolle des Richtlinien- und Profilmanagers oder die in die Rolle integrierten Berechtigungen für die Gerätekonfiguration zugewiesen sind, haben Sie jetzt schreibgeschützten Zugriff auf Richtlinien für die Beschränkung der Geräteregistrierungsbeschränkung. Um diese Richtlinien erstellen und bearbeiten zu können, müssen Sie ein Intune-Administrator sein.

Geräteverwaltung

Plattformübergreifender Gerätebestand

Android-, iOS- und Mac-Geräte werden dem Gerätebestand hinzugefügt. Intune sammelt jetzt einen Standardsatz von Bestandsdaten, einschließlich 74 Apple-Eigenschaften und 32 Android-Eigenschaften.

Weitere Informationen finden Sie unter Anzeigen von Gerätedetails mit Microsoft Intune.

Erhöhte Sicherheit bei unbeaufsichtigten Remotehilfe-Sitzungen auf Android-Geräten

Während einer unbeaufsichtigten Remotehilfe-Sitzung auf Android-Geräten wird der Bildschirm des Geräts blockiert und die Benutzer werden benachrichtigt, wenn sie damit interagieren. Dieses Feature verbessert die Sicherheit und das Bewusstsein der Benutzer während der Remoteunterstützung.

Dieses Feature ist für Geräte von Zebra und Samsung vorgesehen, die als dedizierte Android Enterprise-Geräte registriert sind.

Weitere Informationen zur Remotehilfe finden Sie in der Remotehilfe.

Gerätesicherheit

Erkennen von gerooteten unternehmenseigenen Android Enterprise-Geräten

Konfigurieren Sie Konformitätsrichtlinien, um zu erkennen, ob ein unternehmenseigenes Android Enterprise-Gerät gerootet ist. Wenn Microsoft Intune erkennt, dass ein Gerät gerootet ist, können Sie es als nicht kompatibel markieren. Dieses Feature ist jetzt für Geräte verfügbar, die als vollständig verwaltete, dedizierte oder unternehmenseigene Geräte mit einem Arbeitsprofil registriert sind. Weitere Informationen finden Sie unter "Gerätekompatibilitätseinstellungen für Android Enterprise in Intune".

Weitere Informationen zur Unterstützung der Stammerkennung für Microsoft Defender unter Android finden Sie unter Wichtige Funktionen in Microsoft Defender für Endpunkt in der Defender-Dokumentation und im Defender für Endpunkt-Blog Unterstützung der nativen Stammerkennung für Microsoft Defender unter Android.

Neues Endpunktsicherheitsprofil zum Konfigurieren von Endpunkterkennung und -reaktion und Antivirus-Ausschlusseinstellungen auf Linux-Geräten

Im Rahmen des Intune-Szenarios für die Verwaltung von Microsoft Defender for Endpoint-Sicherheitseinstellungen können Sie ein neues Endpunkterkennungs- und -antwortprofil für Linux mit dem Namen Microsoft Defender Global Exclusions (AV+EDR) verwenden, das Sie jetzt zum Verwalten von Linux verwenden können Geräteausschlüsse für Microsoft Defender Endpoint Detection and Response (EDR) und Antivirus (AV).

Dieses Profil unterstützt Einstellungen im Zusammenhang mit globalen Ausschlusseinstellungen, wie unter Konfigurieren und Überprüfen von Ausschlüssen unter Linux in der Microsoft Defender-Dokumentation beschrieben. Diese Ausschlusskonfigurationen können sowohl für die Antiviren- als auch für die EDR-Module auf dem Linux-Client gelten, um die zugehörigen EDR-Warnungen des Echtzeitschutzes für ausgeschlossene Elemente zu beenden. Ausschlüsse können durch den Dateipfad, Ordner oder Prozess definiert werden, der explizit vom Administrator in der Richtlinie definiert wird.

Das neue Intune-Profil:

• Ist zusätzlich zur vorhandenen Endpunktsicherheit verfügbar Antivirusrichtlinie für Microsoft Defender Antivirus.
• Wird für Geräte unterstützt, die Sie über das Verwaltungsszenario für Microsoft Defender für Endpunkt-Sicherheitseinstellungen verwalten.
• Wird nicht für Linux-Geräte unterstützt, die direkt von Intune verwaltet werden.

Weitere Informationen zu den verfügbaren Defender-Einstellungen finden Sie unter Konfigurieren von Sicherheitseinstellungen in Microsoft Defender for Endpoint unter Linux – Microsoft Defender for Endpoint in der Dokumentation zu Defender für Endpunkt.

Mandantenverwaltung

Datenerfassung aus der SimInfo-Entität auf Windows-Geräten

Sie können jetzt Daten aus der SimInfo-Entität auf Windows-Geräten mit erweitertem Gerätebestand sammeln. Weitere Informationen finden Sie unter Intune Data Platform.

Woche vom 28. April 2025

App-Verwaltung

Intune-Unterstützung für spezielle Apple-Geräte

App-Schutz-Richtlinien unterstützen Microsoft Edge (v136 oder höher), OneDrive (v16.8.4 oder höher) und Outlook (v4.2513.0 oder höher). Um diese Einstellung für diese spezifischen Apps auf visionOS-Geräten zu aktivieren, müssen Sie diese in Ihrer App-Konfigurationsrichtlinie festlegen com.microsoft.intune.mam.visionOSAllowiPadCompatAppsEnabled . Nachdem Sie Ihre App-Konfigurationsrichtlinie zugewiesen haben, können Sie Ihre App-Schutzrichtlinie für Ihre VisionOS-Geräte erstellen und zuweisen. Weitere Informationen finden Sie unter Schützen von Daten auf VisionOS-Geräten.

Mandantenverwaltung

Neues Symbol für Microsoft Intune

Microsoft Intune verfügt über ein neues Symbol. Das Intune-Symbol wird auf allen Plattformen und Apps aktualisiert, die mit Intune verknüpft sind, z. B. das Intune Admin Center und die Intune-Unternehmensportal-App. Das neue Symbol wird in den nächsten Monaten schrittweise implementiert.

Woche vom 21. April 2025

Microsoft Intune Suite

Endpoint Privilege Management Unterstützung von Regelerweiterungen für Dateiargumente und -parameter

Dateierweiterungsregeln für Endpoint Privilege Management (EPM) unterstützen jetzt Befehlszeilendateiargumente. Wenn eine Regel für erhöhte Rechte so konfiguriert ist, dass ein oder mehrere Dateiargumente definiert werden, lässt EPM zu, dass diese Datei nur dann in einer Anforderung mit erhöhten Rechten ausgeführt wird, wenn eines der definierten Argumente verwendet wird. EPM blockiert die Erhöhung der Datei, wenn ein Befehlszeilenargument verwendet wird, das nicht durch die Rechteerweiterungsregel definiert ist. Die Verwendung von Dateiargumenten in Ihren Dateierweiterungsregeln kann Ihnen dabei helfen, zu verfeinern, wie und zu welchem Zweck verschiedene Dateien von Endpoint Privilege Management erfolgreich in einem Kontext mit erhöhten Rechten ausgeführt werden.

EPM ist als Intune Suite-Add-On-Funktion verfügbar.

App-Verwaltung

Beziehungsanzeige für Intune-Apps verfügbar

Die Beziehungsanzeige bietet eine grafische Darstellung der Beziehungen zwischen verschiedenen Anwendungen im System, einschließlich abgelöster und abhängiger Anwendungen. Administratoren finden die Beziehungsanzeige in Intune, indem sie Apps>,Alle Apps>,eine Win32-App-Beziehungsanzeige>, auswählen. Die Beziehungsanzeige unterstützt sowohl Win32-Apps als auch Enterprise App Catalog-Apps. Weitere Informationen finden Sie unter App-Beziehungsanzeige.

Apple VPP verwendet neue API v2.0

Apple hat kürzlich die API für sein Volume Purchase Program (VPP) aktualisiert, das zur Verwaltung von Apps und Büchern verwendet wird. Die zugehörige API von Apple ist jetzt Version 2.0. Version 1.0 ist veraltet. Zur Unterstützung der Apple-Updates verwendet Microsoft Intune die neue API, die schneller und skalierbarer ist als die Vorgängerversion.

Weitere Optionen für die Speicherung von Organisationsdaten für Android- und iOS-Apps

Intune bietet jetzt mehr Optionen für Speicherdienste beim Speichern von Kopien von Organisationsdaten mithilfe einer App-Schutzrichtlinie für Android oder iOS. Zusätzlich zu den vorhandenen Speicheroptionen für Organisationsdaten können Sie auch iManage und Egnyte als Speicheroptionen auswählen. Sie müssen diese Dienste als Ausnahmen von Ihrer Blockierungsliste auswählen, indem Sie Kopien von Organisationsdaten speichern auf Blockieren setzen und dann die zulässigen Speicherdienste neben der Einstellung Benutzer das Speichern von Kopien in ausgewählten Diensten erlauben auswählen. Diese Einstellung gilt nicht für alle Anwendungen.

Weitere Informationen zum Datenschutz mithilfe von App-Schutzrichtlinien finden Sie unter Richtlinieneinstellungen für iOS-App-Schutz - Datenschutz und Richtlinieneinstellungen für Android-Apps - Datenschutz.

Gerätekonfiguration

Aktualisierte Gerätekonfigurationsvorlage für die Windows-Übermittlungsoptimierung

Die Gerätekonfigurationsvorlage für die Windows-Übermittlungsoptimierung wird aktualisiert. Die neue Vorlage verwendet das Einstellungsformat im Einstellungskatalog. Die Einstellungen werden direkt von den Windows-Konfigurationsdienstanbietern (CSPs) für die Windows-Übermittlungsoptimierung übernommen, wie von Windows unter Policy CSP – DeliveryOptimization dokumentiert.

Mit dieser Änderung können Sie keine neuen Versionen des alten Profils mehr erstellen. Ihre bereits vorhandenen Instanzen des alten Profils können jedoch weiterhin verwendet werden.

Weitere Informationen zu dieser Änderung finden Sie im Intune Customer Success-Blog unter Supporttipp: Migration von Windows-Gerätekonfigurationsrichtlinien zur einheitlichen Einstellungsplattform in Intune.

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt eine neue Einstellung im Einstellungskatalog. Wenn Sie diese Einstellung im Microsoft Intune Admin Center sehen möchten, lesen Sie Geräte>verwalten>Konfiguration>> Erstellen einer neuen Richtlinie> macOS für die Plattform >Einstellungskatalog für den Profiltyp.

macOS

Login > Anmeldefenster:

• Eingabemenü anzeigen

Android-Einstellungen im Einstellungskatalog

Der Einstellungskatalog unterstützt Android Enterprise und Android Open Source Project (AOSP).

Derzeit verwenden Sie zum Konfigurieren der Android-Einstellungen die integrierten Vorlagen. Die Einstellungen aus diesen Vorlagen sind auch im Einstellungskatalog verfügbar. Weitere Einstellungen werden fortlaufend hinzugefügt.

Wenn Sie im Intune Admin Center ein Gerätekonfigurationsprofil erstellen, wählen Sie den Profiltyp aus (Geräte>verwalten>Gerätekonfiguration>,neue Richtlinie>erstellen>, wählen Sie IhrenPlattformprofiltyp> aus). Alle Profiltypen werden in Profiltypvorlagen> verschoben.

Diese Änderung:

• Ist eine Änderung der Benutzeroberfläche ohne Auswirkungen auf Ihre vorhandenen Richtlinien: Ihre bestehenden Richtlinien werden nicht geändert. Sie können diese Richtlinien weiterhin auf dieselbe Weise erstellen, bearbeiten und zuweisen.
• Bietet die gleiche Benutzeroberfläche wie iOS/iPadOS-, macOS- und Windows-Vorlagen.

In der neuen Einstellungskatalog-Erfahrung ist der mit der Einstellung verknüpfte Verwaltungsmodus in der QuickInfo verfügbar. Informationen zu den ersten Schritten mit dem Einstellungskatalog finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Ihren Geräten.

Geräteregistrierung

Benutzerdefinierte Gerätebenennungsvorlage für unternehmenseigene Android Enterprise-Geräte

Sie können eine benutzerdefinierte Vorlage für die Benennung unternehmenseigener Android Enterprise-Geräte verwenden, wenn diese bei Intune registriert sind. Die Vorlage kann im Registrierungsprofil konfiguriert werden. Sie kann eine Kombination aus benutzerdefiniertem Text und vordefinierten Variablen (wie die Seriennummer des Geräts, den Gerätetyp) und für benutzerverbundene Geräte den Benutzernamen des Besitzers enthalten. Weitere Informationen finden Sie unter:

• Unternehmenseigene Android Enterprise-Geräte mit Arbeitsprofil
• Dedizierte Android Enterprise-Geräte
• Vollständig verwaltete Android Enterprise-Geräte

Gruppierung der Registrierungszeit für Android Enterprise-Unternehmensgeräte

Die Gruppierung der Registrierungszeit ist jetzt für unternehmenseigene Geräte in Android Enterprise verfügbar und ermöglicht es Ihnen, Geräten zum Zeitpunkt der Registrierung eine statische Microsoft Entra-Gruppe zuzuweisen. Wenn ein Ziel-Android-Gerät registriert wird, erhält es alle zugewiesenen Richtlinien, Apps und Einstellungen, in der Regel bis zu dem Zeitpunkt, an dem der Benutzer auf dem Startbildschirm landet. Sie können eine statische Microsoft Entra Gruppe pro Registrierungsprofil auf der Registerkarte "Gerätegruppe" im Microsoft Intune Admin Center konfigurieren. Weitere Informationen finden Sie unter Gruppierung der Registrierungszeit.

Geräteverwaltung

Intune beendet die Unterstützung benutzerdefinierter Profile für persönliche Arbeitsprofilgeräte

Ab April 2025 unterstützt Intune keine benutzerdefinierten Profile für persönliche Android Enterprise-Arbeitsprofilgeräte mehr. Mit diesem Ende des Supports:

• Administratoren können keine neuen benutzerdefinierten Profile für persönliche Geräte mit Arbeitsprofil erstellen. Administratoren können jedoch weiterhin zuvor erstellte benutzerdefinierte Profile anzeigen und bearbeiten.

• Bei Geräten mit persönlichem Arbeitsprofil, auf denen derzeit ein benutzerdefiniertes Profil zugewiesen ist, treten keine unmittelbaren Änderungen der Funktionalität auf. Da diese Profile nicht mehr unterstützt werden, können sich die von diesen Profilen festgelegten Funktionen in Zukunft ändern.

• Der technische Support von Intune unterstützt keine benutzerdefinierten Profile für persönliche Arbeitsprofilgeräte mehr.

Alle benutzerdefinierten Richtlinien müssen durch andere Richtlinientypen ersetzt werden. Erfahren Sie mehr darüber, dass Intune die Unterstützung für benutzerdefinierte Profile mit persönlichen Arbeitsprofilen beendet

Gerätesicherheit

Neue Einstellungen, die der Windows Security Baseline Version 24H2 hinzugefügt wurden

Die neueste Intune Security Baseline für Windows, Version 24H2, wird aktualisiert und enthält 15 neue Einstellungen für die Verwaltung des Windows-Konfigurationsdienstanbieters (CSP) für Lanman Server und Lanman Workstation. Diese Einstellungen waren zuvor aufgrund fehlender CSP-Unterstützung in der Baseline nicht verfügbar. Das Hinzufügen dieser Einstellungen bietet bessere Steuerungs- und Konfigurationsoptionen.

Dieses Update ist ein Update auf eine vorhandene Baselineversion und keine neue Baselineversion. Daher sind die neuen Einstellungen erst dann in den Baselineeigenschaften sichtbar, wenn Sie die Baseline bearbeiten und speichern:

• Bereits vorhandene Baselineinstanzen: Bevor die neuen Einstellungen in einer bereits vorhandenen Baseline-Instance verfügbar sind, müssen Sie diese Baseline-Instance auswählen und dann bearbeiten. Damit die Baseline die neuen Einstellungen bereitstellt, müssen Sie anschließend diese Baseline-Instance speichern. Wenn die Baseline zur Bearbeitung geöffnet wird, wird jede der neuen Einstellungen mit ihrer standardmäßigen Sicherheits-Baselinekonfiguration sichtbar. Vor dem Speichern können Sie eine oder mehrere der neuen Einstellungen neu konfigurieren. Oder nehmen Sie keine anderen Änderungen vor, als die aktuelle Konfiguration zu speichern, die dann die grundlegenden Standardeinstellungen für jede der neuen Einstellungen verwendet.

• Neue Baselineinstanzen: Wenn Sie eine neue Instance einer Windows-Sicherheitsbaselineversion 24H2 erstellen, enthält diese Instance die neuen Einstellungen zusammen mit allen zuvor verfügbaren Einstellungen.

Es folgen die neuen Einstellungen, die der Version 24H2-Baseline hinzugefügt wurden, sowie die jeweiligen Baselinestandards: Lanman-Server

• Überwachungsclient unterstützt keine Verschlüsselung – Baselinestandard: Aktiviert
• Überwachungsclient unterstützt keine Signatur – Baselinestandard: Aktiviert
• Unsichere Gastanmeldung überwachen – Basisstandard: Aktiviert
• Verzögerung der Authentifizierungsratenbegrenzung in ms – Basisstandard: 2000
• Enable Auth Rate Limiter – Baseline Standard: Aktiviert
• Max SMB 2 Dialect – Baseline default: SMB 3.1.1
• Min SMB 2 Dialekt – Baselinestandard: SMB 3.0.0
• E-Mail-Slots aktivieren – Basisstandard: Deaktiviert

Lanman Workstation

• Unsichere Gastanmeldung überwachen – Basisstandard: Aktiviert
• Audit Server unterstützt keine Verschlüsselung – Baselinestandard: Aktiviert
• Audit Server unterstützt keine Signatur – Baselinestandard: Aktiviert
• Max SMB 2 Dialect – Baseline default: SMB 3.1.1
• Min SMB 2 Dialekt – Baselinestandard: SMB 3.0.0
• Verschlüsselung erforderlich – Baselinestandard: Deaktiviert
• E-Mail-Slots aktivieren – Basisstandard: Deaktiviert

Weitere Informationen finden Sie unter Intune-Sicherheitsbaselines.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• FileOrbis for Intune by FileOrbis FZ LLC
• PagerDuty für Intune von PagerDuty, Inc.
• Outreach.io von Outreach Corporation

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Mandantenverwaltung

Updates an der Intune Admin Center-Homepage

Microsoft Intune Startseite des Admin Centers enthält weitere Links zu interaktiven Demos, Dokumentationen und Schulungen. Um diese Updates anzuzeigen, navigieren Sie zum Microsoft Intune Admin Center.

Woche vom 14. April 2025

Gerätekonfiguration

Hotpatch-Updates für Windows 11 Enterprise sind jetzt verfügbar

Hotpatch-Updates für Windows 11 Enterprise, Version 24H2 für x64 (AMD/Intel) CPU-Geräte sind jetzt verfügbar. Mit Hotpatch-Updates können Sie Sicherheitsupdates schneller bereitstellen und anwenden, um Ihre Organization vor Cyberangriffen zu schützen und gleichzeitig die Unterbrechungen für Benutzer zu minimieren. Navigieren Sie im Microsoft Intune Admin Center zu Geräte > Windows-Updates > Erstellen Sie eine Windows-Richtlinie für Qualitätsupdates und schalten Sie sie auf Zulassen.

Registrieren und Vorbereiten Die Windows-Richtlinie für Qualitätsupdates kann automatisch erkennen, ob Ihre Zielgeräte für Hotpatch-Updates geeignet sind. Geräte, auf denen Windows 10 und Windows 11, Version 23H2 und niedriger, ausgeführt werden, erhalten weiterhin die standardmäßigen monatlichen Sicherheitsupdates, um sicherzustellen, dass Ihr Ökosystem geschützt und produktiv bleibt.

Gewährleisten Sie robuste Sicherheit mit Hotpatch-Updates Die allgemeine Verfügbarkeit der Hotpatch-Technologie für Windows-Clients stellt einen bedeutenden Schritt zur Verbesserung der Sicherheit und Produktivität für Benutzer von Windows 11 Enterprise dar. Hotpatch-Updates tragen dazu bei, dass Geräte schneller geschützt werden und Benutzer mit minimalen Unterbrechungen produktiv bleiben. Wir empfehlen Organisationen, dieses neue Feature zu nutzen, um einen robusten Sicherheitsstatus aufrechtzuerhalten und gleichzeitig die Auswirkungen auf die Benutzerfreundlichkeit zu minimieren. Hotpatch-Updates sind ab dem 2. April 2025 allgemein auf Geräten mit Intel- und AMD-Prozessoren verfügbar, wobei die Funktion zu einem späteren Zeitpunkt auf Arm64-Geräten verfügbar wird.

Weitere Informationen finden Sie unter:

• Hotpatch für Windows-Client jetzt verfügbar - Windows IT Pro Blog

• Hotpatch-Updates

• Hotpatch für Client kommt zu Windows 11 Enterprise

• Skilling: Hotpatch auf Windows-Client und -Server

• Die heißeste Art, Windows 11 und Windows Server 2025 zu aktualisieren

• Hotpatch-Versionshinweise

Woche vom 24. März 2025

Gerätesicherheit

Neue Microsoft Tunnel-Bereitschaftsprüfung für auditd-Paket

Das Microsoft Tunnel-Vorbereitungstool enthält jetzt eine Überprüfung auf das auditd-Paket für die Linux-Systemüberwachung (LSA). Das Vorhandensein von auditd ist optional und keine zwingende Voraussetzung von Microsoft Tunnel für den Linux-Server.

Wenn das Tool mst-readiness ausgeführt wird, löst es jetzt eine nicht blockierende Warnung aus, wenn das Überwachungspaket nicht installiert ist. Red Hat Enterprise Linux Versionen 7 und höher installieren dieses Paket standardmäßig. Für Ubuntu-Versionen von Linux ist derzeit die Installation dieses optionalen Pakets erforderlich.

Weitere Informationen zu auditd und dessen Installation auf Ihrem Microsoft Tunnel-Server finden Sie unter Linux-Systemüberwachung.

Woche vom 17. März 2025 (Dienstrelease 2503)

Microsoft Intune Suite

Endpoint Privilege Management unterstützt ARM 64-Bit-Geräte

Endpoint Protection Manager (EPM) unterstützt jetzt die Verwaltung von Dateierweiterungen auf Geräten, die auf einer ARM 64-Bit-Architektur ausgeführt werden.

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Einschränkungen:

• Apple Intelligence-Bericht zulassen
• Änderung der Standardanruf-App zulassen
• Änderung der standardmäßigen Messaging-App zulassen
• Intelligente Antworten für E-Mail zulassen
• Transkription von Notizen zulassen
• Safari-Zusammenfassung zulassen

macOS

Remotedesktop:

• Remotedesktop

Einschränkungen:

• Apple Intelligence-Bericht zulassen
• Intelligente Antworten für E-Mail zulassen
• Transkription von Notizen zulassen
• Safari-Zusammenfassung zulassen

Geräteverwaltung

Neue Einstellungen für die Windows LAPS-Richtlinie

Die Intune-Richtlinien für Windows Local Administrator Password Solution (LAPS) enthalten jetzt mehrere neue Einstellungen und Updates für zwei zuvor verfügbare Einstellungen. LAPS ist eine integrierte Windows-Lösung und kann Ihnen helfen, das integrierte lokale Administratorkonto, das auf jedem Windows-Gerät vorhanden ist, zu schützen. Alle Einstellungen, die Sie über die Intune LAPS-Richtlinie verwalten können, sind im Windows LAPS-CSP beschrieben.

Die folgenden neuen Einstellungen sind verfügbar: (Jeder Einstellungsname ist ein Link, der die CSP-Dokumentation für diese Einstellung öffnet.)

• Automatische Kontoverwaltung Konto aktivieren
• Automatische Kontoverwaltung aktiviert
• Name oder Präfix der automatischen Kontoverwaltung
• Automatische Kontoverwaltung Zufälliger Name
• Ziel für automatische Kontoverwaltung
• Länge der Passphrase

Für die folgenden Einstellungen sind neue Optionen verfügbar:

• Kennwortkomplexität : Für diese Einstellung stehen die folgenden neuen Optionen zur Verfügung:
  • Passphrase (lange Wörter)
  • Passphrase (kurze Wörter)
  • Passphrase (kurze Wörter mit eindeutigen Präfixen)
• Post-Authentifizierungsaktionen : Die folgende Option ist jetzt für diese Einstellung verfügbar:
  • Setzen Sie das Kennwort zurück, melden Sie sich vom verwalteten Konto ab, und beenden Sie alle verbleibenden Prozesse: Nach Ablauf des Aktivierungszeitraums wird das Kennwort für das verwaltete Konto zurückgesetzt, alle interaktiven Anmeldesitzungen mit dem verwalteten Konto werden abgemeldet und alle verbleibenden Prozesse werden beendet.

Standardmäßig ist jede Einstellung in LAPS-Richtlinien auf "Nicht konfiguriert" festgelegt, was bedeutet, dass das Hinzufügen dieser neuen Einstellungen das Verhalten Ihrer vorhandenen Richtlinien nicht ändert. Um die neuen Einstellungen und Optionen nutzen zu können, können Sie neue Profile erstellen oder Ihre vorhandenen Profile bearbeiten.

Konfigurieren von Geräten mithilfe von Declarative Device Management (DDM) für das Verbleiben auf der neuesten Betriebssystemversion

Im Rahmen des Einstellungskatalogs können Sie jetzt Geräte so konfigurieren, dass sie mithilfe von DDM automatisch auf die neueste Betriebssystemversion aktualisiert werden. Um diese neuen Einstellungen im Microsoft Intune Admin Center zu verwenden, wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOSfür die Plattform >Einstellungskatalog für den Profiltyp.

Deklarative Geräteverwaltung > Softwareupdate (Neuestes) erzwingen.

• Neueste Softwareupdateversion erzwingen: Bei TRUE aktualisieren Geräte auf die neueste Betriebssystemversion, die für dieses Gerätemodell verfügbar ist. Dieses Feature verwendet die Konfiguration der Softwareupdateerzwingung und erzwingt, dass Geräte das Update nach Ablauf des Stichtags neu starten und installieren.
• Verzögerung in Tagen: Geben Sie die Anzahl der Tage an, die vergehen sollen, bevor ein Stichtag erzwungen wird. Diese Verzögerung basiert entweder auf dem Buchungsdatum des neuen Updates, wenn es von Apple veröffentlicht wird, oder auf dem Zeitpunkt, zu dem die Richtlinie konfiguriert wird.
• Installationszeit: Geben Sie die lokale Gerätezeit an, zu der Updates erzwungen werden. Diese Einstellung verwendet das 24-Stunden-Format, bei dem Mitternacht 00:00 und 23:59 Uhr 23:59 ist. Stellen Sie sicher, dass Sie die führende 0 bei Stunden mit nur einer Ziffer angeben. Beispiel: 01:00, 02:00, 03:00.

Weitere Informationen zum Konfigurieren verwalteter Updates über DDM finden Sie unter Verwaltete Softwareupdates.

Remotehilfe unterstützt Mehrfachsitzung von Azure Virtual Desktop

Die Remotehilfe bietet jetzt Unterstützung für AVD mit mehreren Sitzungen mit mehreren Benutzern auf einem einzelnen virtuellen Computer. Zuvor unterstützte die Remotehilfe Azure Virtual Desktop-Sitzungen (AVD) mit einem Benutzer auf einem virtuellen Computer (VM).

Weitere Informationen finden Sie unter:

• Remotehilfe
• Remotehilfe unter Windows
• Verwenden von Azure Virtual Desktop mit mehreren Sitzungen mit Microsoft Intune

Copilot-Assistent für Geräteabfrage

Sie können jetzt Copilot verwenden, um eine KQL-Abfrage zu generieren, mit der Sie Daten von mehreren Geräten in Intune abrufen können. Diese Funktion ist im Microsoft Intune Admin Center verfügbar, indem Sie Geräte>Geräteabfrage>Abfrage mit Copilot auswählen. Weitere Informationen finden Sie unter Abfrage mit Copilot in der Geräteabfrage.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• FacilyLife by Apleona GmbH (iOS)
• Intapp 2.0 von Intapp, Inc. (Android)
• DealCloud von Intapp, Inc. (Android)
• Lemur Pro for Intune by Critigen LLC (iOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 3. März 2025

Überwachung und Problembehandlung

Updates für den Bericht über Featureupdates

Wir führen einen neuen Update-Unterstatus in dienstseitigen Daten ein. Dieser Unterstatus wird in den Berichten für Geräte angezeigt, die in Microsoft Entra ungültig sind und als "Nicht unterstützt" bezeichnet wird.

Weitere Informationen finden Sie unter Verwenden von Windows Update for Business-Berichten

Woche vom 24. Februar 2025 (Dienstrelease 2502)

App-Verwaltung

VPP-Token-Name einfacher in Apps-Workload verfügbar

In der Spalte "VPP-Tokenname ", die in der Workload "Apps" verfügbar ist, können Sie schnell die Token- und App-Zuordnung ermitteln. Diese Spalte ist jetzt in der Liste Alle Apps (Apps>,Alle Apps) und im App-Auswahlbereich für App-Konfigurationsrichtlinien (Apps>App Configuration Policies) verfügbar. Weitere Informationen zu VPP-Apps finden Sie unter Verwalten von Volumen-gekauften Apps und Büchern mit Microsoft Intune.

Gilt für:

• iOS/iPadOS
• macOS

Gerätekonfiguration

Neue Windows KI-Einstellungen im Windows-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im Einstellungskatalog für Windows. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>und höher>Einstellungskatalog für den Profiltyp Windows 10

Die neuen Einstellungen sind:

• KI-Datenanalyse deaktivieren
• Verweigerungs-URI-Liste für Recall festlegen
• App-Verweigerungsliste für Recall festlegen
• Maximalen Speicherplatz für Recall-Momentaufnahmen festlegen
• Festlegen der maximalen Speicherdauer für Recall-Momentaufnahmen

Gilt für:

• Windows

Konto mit niedrigen Berechtigungen für Intune Connector für Active Directory für Hybridbeitritt Windows Autopilot-Flows

Der Intune-Connector für Active Directory verwendet jetzt ein Konto mit niedrigen Berechtigungen, was die Sicherheit Ihrer Umgebung erhöht. Der alte Connector funktioniert weiterhin, bis er Ende Mai 2025 eingestellt wird.

Weitere Informationen finden Sie unter Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.

Managed Home Screen QR-Code-Authentifizierung in der öffentlichen Vorschau

Managed Home Screen für Android-Geräte unterstützt nativ die QR-Code-Authentifizierung in Microsoft Entra ID. Die Authentifizierung umfasst sowohl einen QR-Code als auch eine PIN. Durch diese Funktion müssen Benutzer keine langen UPNs und alphanumerischen Kennwörter eingeben und erneut eingeben. Weitere Informationen finden Sie unter Anmelden bei Microsoft Teams oder Managed Home Screen (MHS) mit QR-Code.

Gilt für:

• Android-Geräte

Weitere Gerätedetails für Managed Home Screen

Details zur Android-Betriebssystemversion, zum Sicherheitspatch und zur Zeit des letzten Geräteneustarts sind jetzt auf der Seite "Geräteinformationen" der Managed Home Screen-App verfügbar. Weitere Informationen finden Sie unter Konfigurieren der Managed Home Screen-App von Microsoft für Android Enterprise.

Gilt für:

• Android Enterprise-Geräte

Klingeltonauswahl für Managed Home Screen anzeigen

In Intune können Sie eine Einstellung in der Managed Home Screen-App verfügbar machen, um Benutzern das Auswählen eines Klingeltons zu ermöglichen. Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Gilt für:

• Android-Geräte

Gerätesicherheit

Verwalten der DeviceControlEnabled-Konfiguration für Microsoft Defender Device Control auf Windows-Geräten

Sie können jetzt Intune verwenden, um die Konfiguration des Microsoft Defender CSP für DeviceControlEnabled für die Gerätesteuerung zu verwalten. DeviceControlEnabled wird verwendet, um die Unterstützung für das Feature "Microsoft Defender Device Control" auf Windows-Geräten zu aktivieren oder zu deaktivieren.

Sie können die folgenden beiden Microsoft Intune Optionen verwenden, um DeviceControlEnabled zu konfigurieren. Bei beiden Optionen wird die Einstellung als "Gerätesteuerung aktiviert" angezeigt und befindet sich in der Kategorie "Defender ":

• Konfigurieren Sie eine Gerätesteuerungsvorlage, die ein Profil für die Richtlinie zur Reduzierung der Angriffsfläche ist.
• Konfigurieren eines Einstellungskatalogprofils für Windows.

Sowohl die Vorlage "Gerätesteuerung" als auch der Einstellungskatalog unterstützen die folgenden Optionen für "Gerätesteuerung aktiviert":

• Device Control ist aktiviert
• Device Control ist deaktiviert (Standard)

Gilt für:

• Windows

Verwalten der DefaultEnforcement-Konfiguration für Microsoft Defender Device Control auf Windows-Geräten

Sie können jetzt Intune verwenden, um die Konfiguration des Microsoft Defender CSP für DefaultEnforcement für die Gerätesteuerung zu verwalten.

DefaultEnforcement verwaltet die Konfiguration der Gerätesteuerung:

• Auf Geräten, die keine Gerätesteuerungsrichtlinien erhalten
• Für Geräte, die eine Richtlinie für die Gerätesteuerung empfangen und auswerten, wenn keine Regeln in der Richtlinie übereinstimmen

Sie können die folgenden beiden Microsoft Intune Optionen verwenden, um DefaultEnforcement zu konfigurieren. Bei beiden Optionen wird die Einstellung als Standarderzwingung angezeigt und befindet sich in der Kategorie "Defender ":

• Konfigurieren Sie eine Gerätesteuerungsvorlage, die ein Profil für die Richtlinie zur Reduzierung der Angriffsfläche ist.
• Konfigurieren eines Einstellungskatalogprofils für Windows.

Sowohl die Vorlage "Gerätesteuerung" als auch der Einstellungskatalog unterstützen die folgenden Optionen für die Standarderzwingung:

• Standardmäßige Erzwingung zulassen (Standard)
• Standardmäßige Verweigerungserzwingung

Gilt für:

• Windows

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• Anwendungs-Manager – Intune by ManageEngine

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen für Apple-Geräte im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Verwaltete Einstellungen:

• Standardanwendungen
• Hintergrundbild

Netzwerk > Domänen:

• Verhinderung von siteübergreifender Nachverfolgung Gelockerte Apps

Einschränkungen:

• Zulässige External Intelligence-Arbeitsbereichs-IDs
• Zusammenfassung der Notiztranskription zulassen
• Satellitenverbindung zulassen
• Visual Intelligence-Zusammenfassung zulassen

macOS

Netzwerk > Domänen:

• Verhinderung von siteübergreifender Nachverfolgung Gelockerte Apps

Einschränkungen:

• Bookstore zulassen
• Bookstore Erotica zulassen
• Explizite Inhalte zulassen
• Bewerten von Apps
• Bewertung von Filmen
• Bewertungsregion
• Bewerten von TV-Sendungen

Systemkonfiguration > Dateianbieter:

• Die Verwaltung ermöglicht die Synchronisierung bekannter Ordner
• Verwaltung Liste bekannter Ordnersynchronisierungs-Zulassungsliste

Woche vom 17. Februar 2025

Überwachung und Problembehandlung

Eingeschränkte Livechatunterstützung in Intune

Intune führt eingeschränkte Livechatunterstützung innerhalb der Intune-Verwaltungskonsole ein. Der Live-Chat ist derzeit nicht für alle Mieter oder Anfragen verfügbar.

Woche vom 10. Februar 2025

Gerätesicherheit

Aktualisierte Sicherheits-Baseline für Windows Version 24H2

Sie können jetzt die Intune Security Baseline für Windows Version 24H2 auf Ihren Windows 10- und Windows 11-Geräten bereitstellen. Die neue Baselineversion verwendet die einheitliche Einstellungsplattform, die im Einstellungskatalog angezeigt wird. Diese Änderung umfasst eine verbesserte Benutzeroberfläche und Berichtserstellung, umfassendere und genauere Verbesserungen beim Tätowieren und unterstützt Profilzuweisungsfilter.

Die Verwendung von Intune-Sicherheitsbaselines kann Ihnen dabei helfen, Best-Practice-Konfigurationen für Ihre Windows-Geräte beizubehalten. Es kann Ihnen auch dabei helfen, schnell Konfigurationen auf Ihren Windows-Geräten bereitzustellen, die den Sicherheitsempfehlungen der zuständigen Sicherheitsteams bei Microsoft entsprechen.

Wie bei allen Baselines stellt die Standardbaseline die empfohlenen Konfigurationen für jede Einstellung dar, die Sie an die Anforderungen Ihrer organization anpassen können.

Gilt für:

• Windows

Überwachung und Problembehandlung

Geräteabfrage für mehrere Geräte

Geräteabfrage für mehrere Geräte ist verfügbar. Mit diesem Feature können Sie umfassende Einblicke in Ihre gesamte Geräteflotte mithilfe der Kusto-Abfragesprache (KQL) gewinnen, um gesammelte Bestandsdaten für Ihre Geräte abzufragen.

Geräteabfragen für mehrere Geräte werden jetzt für Geräte unterstützt, auf denen Windows 10 oder höher ausgeführt wird. Dieses Feature ist jetzt in Advanced Analytics enthalten.

Gilt für:

• Windows

Woche vom 5. Februar 2025 (Dienstrelease 2501)

Microsoft Intune Suite

Verwenden Sie Microsoft Security Copilot mit Endpoint Privilege Management, um potenzielle Erhöhungsrisiken zu identifizieren

Wenn Ihr Azure-Mandant für Microsoft Security Copilot lizenziert ist, können Sie jetzt Security Copilot verwenden, um Sie bei der Untersuchung von Anforderungen für Dateierweiterungen für Endpoint Privilege Management (EPM) innerhalb des genehmigten Workflows zur EPM-Unterstützung zu unterstützen.

Mit dieser Funktion wird beim Überprüfen der Eigenschaften einer Anforderung für Dateierhöhte Rechte die Option "Mit Copilot analysieren " angezeigt. Diese Option weist Security Copilot an, den Dateihash in einer Aufforderung an Microsoft Defender Threat Intelligence zu verwenden, um die Datei auf potenzielle Anzeichen einer Kompromittierung zu überprüfen. Sie können dann eine fundiertere Entscheidung treffen, um diese Anforderung auf Dateierhöhung entweder zu genehmigen oder abzulehnen. Einige der Ergebnisse, die in Ihrer aktuellen Ansicht im Admin Center zurückgegeben werden, sind:

• Reputation der Dateien
• Informationen über das Vertrauen des Herausgebers
• Die Risikobewertung für den Benutzer, der die Dateierhöhung anfordert
• Die Risikobewertung des Geräts, von dem aus die Erhöhung übermittelt wurde

EPM ist als Intune Suite-Add-On-Funktion verfügbar. Weitere Informationen zur aktuellen Verwendung von Copilot in Intune finden Sie unter Microsoft Copilot in Intune.

Weitere Informationen zu Microsoft Security Copilot finden Sie unter Microsoft Security Copilot.

App-Verwaltung

Update to Apps workload experience in Intune

Der Apps-Bereich in Intune, allgemein bekannt als Apps-Workload, wird aktualisiert, um eine einheitlichere Benutzeroberfläche und eine verbesserte Navigationsstruktur bereitzustellen, damit Sie die benötigten Informationen schneller finden können. Um die App-Workload in Intune zu finden, navigieren Sie zum Microsoft Intune Admin Center, und wählen Sie "Apps" aus.

Gerätekonfiguration

Neue Einstellungen im Windows-Einstellungskatalog zum Konfigurieren mehrerer Anzeigemodi

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im Einstellungskatalog, um den Modus für mehrere Anzeigen für Windows 24H2 zu konfigurieren. Die verfügbaren Einstellungen finden Sie im Microsoft Intune Admin Center unter Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>und höher für denPlattformeinstellungskatalog> für den Profiltyp Windows 10

Mit der Einstellung "Mehrere Anzeigemodi konfigurieren " können Monitore die Anzeige standardmäßig erweitern oder klonen, sodass keine manuelle Einrichtung erforderlich ist. Es rationalisiert den Konfigurationsprozess mit mehreren Monitoren und sorgt für eine konsistente und benutzerfreundliche Erfahrung.

Gilt für:

• Windows

Gerätesicherheit

Aktualisierte Sicherheits-Baseline für Microsoft Edge v128

Sie können jetzt die Intune-Sicherheitsbaseline für Microsoft Edge Version 128 bereitstellen. Dieses Update bietet Unterstützung für aktuelle Einstellungen, damit Sie weiterhin bewährte Konfigurationen für Microsoft Edge beibehalten können.

Zeigen Sie die Standardkonfiguration der Einstellungen in der aktualisierten Baseline an.

Informationen zu Sicherheitsbaselines mit Intune finden Sie unter Verwenden von Sicherheitsbaselines zum Konfigurieren von Windows-Geräten in Intune.

Gilt für:

• Windows

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• MoveInSync von MoveInSync Technologies

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Gilt für:

• Windows 10 und höher (unternehmenseigene Geräte, die von Intune verwaltet werden)

Woche vom 27. Januar 2025

Gerätesicherheit

Sicherheitsbaselines für HoloLens 2

Sie können jetzt zwei verschiedene Instanzen der Sicherheits-Baseline für HoloLens 2 bereitstellen. Diese Baselines stellen die Leitlinien für bewährte Methoden und die Erfahrungen von Microsoft aus der Bereitstellung und dem Support von HoloLens 2-Geräten für Kunden in verschiedenen Branchen dar. Die beiden Baselineinstanzen:

• Standard Security Baseline für HoloLens 2: Die Standard-Sicherheits-Baseline für HoloLens 2 stellt die Empfehlungen für die Konfiguration von Sicherheitseinstellungen dar, die für alle Arten von Kunden gelten, unabhängig von den Anwendungsfallszenarien für HoloLens 2. Sehen Sie sich die Standardkonfiguration der Einstellungen in der Standardsicherheits-Baseline an.

• Erweiterte Sicherheits-Baseline für HoloLens 2: Die erweiterte Sicherheits-Baseline für HoloLens 2 stellt die Empfehlungen für die Konfiguration von Sicherheitseinstellungen für Kunden dar, die über strenge Sicherheitskontrollen ihrer Umgebung verfügen und strenge Sicherheitsrichtlinien auf jedes in ihrer Umgebung verwendete Gerät anwenden müssen. Sehen Sie sich die Standardkonfiguration der Einstellungen in der erweiterten Sicherheits-Baseline an.

Weitere Informationen zu Sicherheitsbaselines mit Intune finden Sie unter Verwenden von Sicherheitsbaselines zum Konfigurieren von Windows-Geräten in Intune.

Gilt für:

• Windows

Woche vom 20. Januar 2025

Überwachung und Problembehandlung

Verwenden des Support-Assistenten zum Beheben von Problemen

Der Support-Assistent ist jetzt in Intune verfügbar. Es nutzt KI, um Ihre Hilfe- und Supporterfahrung zu verbessern und eine effizientere Problemlösung zu gewährleisten. Der Support-Assistent ist im Microsoft Intune Admin Center verfügbar, indem Sie Problembehandlung + Support>Hilfe und Support auswählen oder indem Sie das Fragezeichen neben Ihrem Profilbild auswählen. Derzeit befindet sich der Support-Assistent in der Vorschauphase. Sie können den Support-Assistenten aktivieren und deaktivieren, indem Sie sich jederzeit an- oder abmelden. Weitere Informationen finden Sie unter So erhalten Sie Support im Microsoft Intune Admin Center.

Woche vom 30. Dezember 2024

Geräteregistrierung

Intune beendet die Unterstützung für Android-Geräteadministratoren auf Geräten mit Zugriff auf Google Mobile Services

Ab dem 31. Dezember 2024 unterstützt Microsoft Intune die Verwaltung von Android-Geräteadministratoren auf Geräten mit Zugriff auf Google Mobile Services (GMS) nicht mehr. Diese Änderung erfolgt, nachdem Google die Verwaltung der Android-Geräteadministratoren eingestellt und den Support eingestellt hat. Die Intune-Unterstützung und -Hilfedokumentation gilt weiterhin für Geräte ohne Zugriff auf GMS, auf denen Android 15 oder früher ausgeführt wird, sowie für Microsoft Teams-Geräte, die zur Verwaltung von Android Open Source Project (AOSP) migrieren. Weitere Informationen dazu, wie sich diese Änderung auf Ihren Mandanten auswirkt, finden Sie unter Intune beendet die Unterstützung für Android-Geräteadministratoren auf Geräten mit GMS-Zugriff im Dezember 2024.

Woche vom 16. Dezember 2024 (Dienstrelease 2412)

App-Verwaltung

Vergrößerte Skalierung für Anpassungsrichtlinien

Sie können jetzt bis zu 25 Richtlinien erstellen, die das Unternehmensportal und die Intune-App-Erfahrung anpassen. Die vorherige maximale Anzahl von Anpassungsrichtlinien war 10. Navigieren Sie zum Intune Admin Center, und wählen SieAnpassung der Mandantenverwaltung> aus.

Weitere Informationen zum Anpassen des Unternehmensportals und der Intune-Apps finden Sie unter Anpassen der Benutzererfahrung.

Gerätesicherheit

Unterstützung für Manipulationsschutz in Richtlinien für die Verwaltung von Sicherheitseinstellungen für Microsoft Defender for Endpoint

Sie können jetzt die CSP-Einstellung von Microsoft Defender for Endpoint für den Manipulationsschutz auf nicht registrierten Geräten verwalten, die Sie als Teil des Verwaltungsszenarios für Defender für Endpunkt-Sicherheitseinstellungen verwalten.

Mit dieser Unterstützung gelten Manipulationsschutzkonfigurationen aus Profilen für die Windows-Sicherheit fürAntivirus-Richtlinien jetzt für alle Geräte und nicht nur für diejenigen, die bei Intune registriert sind.

Gerätekonfiguration

Beendigung der Unterstützung für administrative Vorlagen beim Erstellen eines neuen Konfigurationsprofils

Kunden können kein neues Konfigurationsprofil für administrative Vorlagen über die Gerätekonfiguration >> erstellen Neue Richtlinie > erstellen > Administrative Vorlagen für Windows 10 und höher>. Neben "Administrative Vorlagen " wird ein (zurückgezogenes) Tag angezeigt, und die Schaltfläche " Erstellen " ist jetzt abgeblendet. Andere Vorlagen werden weiterhin unterstützt.

Kunden können jedoch jetzt den Einstellungskatalog zum Erstellen eines neuen Konfigurationsprofils für administrative Vorlagen verwenden, indem sie zum Einstellungskatalog für die Gerätekonfiguration >> "Neue Richtlinie > für > Windows 10 und höher>" navigieren.

Es gibt keine Änderungen an der folgenden Benutzeroberfläche:

• Bearbeiten einer vorhandenen administrativen Vorlage.
• Löschen einer vorhandenen administrativen Vorlage.
• Hinzufügen, Ändern oder Löschen von Einstellungen in einer vorhandenen administrativen Vorlage.
• Importierte administrative Vorlagen (Vorschau ), die für benutzerdefinierte ADMX-Dateien verwendet wird.

Weitere Informationen finden Sie unter Verwenden von ADMX-Vorlagen auf Windows-Geräten in Microsoft Intune.

Gilt für:

• Windows

Geräteverwaltung

Für persönliche Geräte mit Arbeitsprofil sind jetzt mehr Wi-Fi Konfigurationen verfügbar.

Intune Wi-Fi Konfigurationsprofile für Geräte mit persönlichem Android Enterprise-Arbeitsprofil unterstützen jetzt die Konfiguration von vorab freigegebenen Schlüsseln und Proxyeinstellungen.

Sie finden diese Einstellungen in der Verwaltungskonsole unter Geräte>verwalten>Konfiguration>Neue Richtlinieerstellen>. Legen Sie Platform auf Android Enterprise fest, und wählen Sie dann im Abschnitt "Persönliches Arbeitsprofil " die Option Wi-Fi und dann die Schaltfläche "Erstellen " aus.

Wenn Sie auf der Registerkarte Konfigurationseinstellungen den Typ "Einfach Wi-Fi" auswählen, sind mehrere neue Optionen verfügbar:

1. Sicherheitstyp mit Optionen für Open (keine Authentifizierung), WEP-Pre-Shared-Schlüssel und WPA-Pre-Shared-Key.

2. Proxyeinstellungen mit der Option, "Automatisch" auszuwählen und dann die Proxyserver-URL anzugeben.

In der Vergangenheit waren diese mit benutzerdefinierten Konfigurationsrichtlinien möglich, in Zukunft wird jedoch empfohlen, diese im Wi-Fi Konfigurationsprofil festzulegen, da Intune die Unterstützung für benutzerdefinierte Richtlinien im April 2024 beendet.

Weitere Informationen finden Sie unter Wi-Fi-Einstellungen für persönliche Arbeitsprofilgeräte.

Gilt für:

• Android für Unternehmen

Woche vom 9. Dezember 2024

Mandantenverwaltung

Intune unterstützt jetzt Ubuntu 24.04 LTS für die Linux-Verwaltung.

Die Geräteverwaltung für Ubuntu 24.04 LTS wird jetzt unterstützt. Sie können Linux-Geräte registrieren und verwalten, auf denen Ubuntu 24.04 ausgeführt wird, und Standardkonformitätsrichtlinien, benutzerdefinierte Konfigurationsskripts und Konformitätsskripts zuweisen.

Weitere Informationen finden Sie in der folgenden Intune-Dokumentation:

• Bereitstellungshandbuch: Verwalten von Linux-Geräten in Microsoft Intune
• Registrierungshandbuch: Registrieren von Linux-Desktopgeräten in Microsoft Intune. Um Linux-Geräte zu registrieren, stellen Sie sicher, dass sie Ubuntu 20.04 LTS oder höher ausführen.

Gilt für:

• Linux Ubuntu Desktops

Woche vom 2. Dezember 2024

Geräteregistrierung

Ändern des Registrierungsverhaltens für den iOS-Registrierungsprofiltyp

Auf der Apple WWDC 2024 hat Apple die Unterstützung für die profilbasierte Registrierung von Apple-Benutzern beendet. Infolge dieser Änderung haben wir das Verhalten aktualisiert, das auftritt, wenn Sie "Basierend auf Benutzerauswahl ermitteln " als Registrierungsprofiltyp für BYOD-Registrierungen (Bring-Your-Own-Device) auswählen.

Wenn Benutzer jetzt während einer BYOD-Registrierung "Ich besitze dieses Gerät" auswählen, registriert Microsoft Intune sie über die kontogesteuerte Benutzerregistrierung anstatt über die profilbasierte Benutzerregistrierung und sichert dann nur arbeitsbezogene Apps. Weniger als ein Prozent der Apple-Geräte in allen Intune-Mandanten sind derzeit auf diese Weise registriert, sodass sich diese Änderung nicht auf die meisten registrierten Geräte auswirkt. Für iOS-Benutzer, die bei einer BYOD-Registrierung die Option "Mein Unternehmen besitzt dieses Gerät" auswählen, gibt es keine Änderungen. Intune registriert sie über die Geräteregistrierung im Intune-Unternehmensportal und sichert dann ihr gesamtes Gerät.

Wenn Sie derzeit Benutzern in BYOD-Szenarien erlauben, ihren Registrierungsprofiltyp zu bestimmen, müssen Sie Maßnahmen ergreifen, um sicherzustellen, dass die kontogesteuerte Benutzerregistrierung funktioniert, indem Sie alle Voraussetzungen erfüllen. Weitere Informationen finden Sie unter Einrichten der kontogesteuerten Apple-Benutzerregistrierung. Wenn Sie Benutzern nicht die Möglichkeit geben, ihren Registrierungsprofiltyp auszuwählen, gibt es keine Aktionselemente.

Geräteverwaltung

Gerätebestand für Windows

Mit dem Gerätebestand können Sie zusätzliche Hardwareeigenschaften Ihrer verwalteten Geräte erfassen und anzeigen, um den Status Ihrer Geräte besser zu verstehen und Geschäftsentscheidungen zu treffen.

Sie können nun mithilfe des Eigenschaftenkatalogs auswählen, was Sie von Ihren Geräten sammeln möchten, und die gesammelten Eigenschaften dann in der Ansicht "Ressourcen-Explorer" anzeigen.

Weitere Informationen finden Sie unter:

• Eigenschaftenkatalog
• Plattform für die Datenerfassung

Woche vom 18. November 2024 (Dienstrelease 2411)

App-Verwaltung

Konfigurationswerte für bestimmte verwaltete Anwendungen auf in Intune registrierten iOS-Geräten

Beginnend mit der Dienstversion von Intune vom September (2409) werden die App-Konfigurationswerte IntuneMAMUPN, IntuneMAMOID und IntuneMAMDeviceID automatisch an verwaltete Anwendungen auf in Intune registrierten iOS-Geräten für die folgenden Apps gesendet:

• Microsoft Excel
• Microsoft Outlook
• Microsoft PowerPoint
• Microsoft Teams
• Microsoft Word

Weitere Informationen finden Sie unter Intune Supporttipp: Intune MAM-Benutzer auf benutzerlosen iOS/iPadOS-Geräten können in seltenen Fällen blockiert werden.

Zusätzliche Berichterstattung über Installationsfehler für branchenspezifische Apps auf AOSP-Geräten

Zusätzliche Details sind jetzt für die Berichterstellung zur App-Installation von Branchen-Apps auf AOSP-Geräten (Android Open Source Project) verfügbar. Sie können Installationsfehlercodes und detaillierte Fehlermeldungen für Branchen-Apps in Intune anzeigen.

Informationen zu App-Installationsfehlerdetails finden Sie unter Überwachen von App-Informationen und -Zuweisungen mit Microsoft Intune.

Gilt für:

• Geräte mit Android Open Source Project (AOSP)

Schutz von Microsoft Teams-Apps auf VisionOS-Geräten (Vorschau)

Microsoft Intune App-Schutzrichtlinien (APP) werden jetzt in der Microsoft Teams-App auf VisionOS-Geräten unterstützt.

Weitere Informationen zum Ausrichten von Richtlinien auf VisionOS-Geräte finden Sie unter Eigenschaften verwalteter Apps . Weitere Informationen zu Filtern für verwaltete App-Eigenschaften.

Gilt für:

• Microsoft Teams für iOS auf VisionOS-Geräten

Woche vom 28. Oktober 2024

Gerätesicherheit

Unterstützung von Defender für Endpunkt-Sicherheitseinstellungen in Government Cloud-Umgebungen (allgemein verfügbar)

Jetzt allgemein verfügbar, können Kundenmandanten in den Umgebungen Government Community Cloud (GCC), US Government Community High (GCC High) und Department of Defense (DoD) Intune verwenden, um die Defender-Sicherheitseinstellungen auf den Geräten zu verwalten, die Sie in Defender eingebunden haben, ohne diese Geräte mit Intune zu registrieren. Zuvor befand sich die Unterstützung für Defender-Sicherheitseinstellungen in der öffentlichen Vorschau.

Diese Funktion wird als Defender für Endpunkt-Sicherheitseinstellungenverwaltung bezeichnet.

Woche vom 14. Oktober 2024 (Dienstrelease 2410)

App-Verwaltung

Updates der App-Konfigurationsrichtlinien für Android Enterprise-Geräte

App-Konfigurationsrichtlinien für Android Enterprise-Geräte unterstützen jetzt das Überschreiben der folgenden Berechtigungen:

• Zugriff auf Hintergrundspeicherort
• Bluetooth (verbinden)

Weitere Informationen zu App-Konfigurationsrichtlinien für Android Enterprise-Geräte finden Sie unter Hinzufügen von App-Konfigurationsrichtlinien für verwaltete Android Enterprise-Geräte.

Gilt für:

• Android Enterprise-Geräte

Gerätekonfiguration

Windows Autopilot-Gerätevorbereitungsunterstützung in Intune, betrieben von 21Vianet in China

Intune unterstützt jetzt die Windows Autopilot-Gerätevorbereitungsrichtlinie für Intune, betrieben von 21Vianet in der China-Cloud. Kunden mit Mandanten in China können jetzt die Windows Autopilot-Gerätevorbereitung mit Intune verwenden, um Geräte bereitzustellen.

Informationen zu dieser Unterstützung für die Vorbereitung von Windows Autopilot-Geräten finden Sie in der Dokumentation zur Vorbereitung des Windows Autopilot-Geräts:

• Übersicht: Übersicht über die Windows Autopilot-Gerätevorbereitung
• Tutorial: Szenarien für die Gerätevorbereitung unter Windows Autopilot

Geräteverwaltung

Die Mindestversion des Betriebssystems für Android-Geräte ist Android 10 und höher für benutzerbasierte Verwaltungsmethoden

Ab Oktober 2024 ist Android 10 und höher die Android-Mindestversion des Betriebssystems, die für benutzerbasierte Verwaltungsmethoden unterstützt wird, darunter:

• Persönliches Android Enterprise-Arbeitsprofil
• Unternehmenseigenes Android Enterprise-Arbeitsprofil
• Android Enterprise, vollständig verwaltet
• Android Open Source Project (AOSP) benutzerbasiert
• Android-Geräteadministrator
• Richtlinien zum App-Schutz (App-Schutz)
• App-Konfigurationsrichtlinien (ACP) für verwaltete Apps

Für registrierte Geräte unter nicht unterstützten Betriebssystemversionen (Android 9 und niedriger)

• Technischer Support für Intune wird nicht bereitgestellt.
• Intune nimmt keine Änderungen vor, um Fehler oder Probleme zu beheben.
• Es ist nicht garantiert, dass neue und vorhandene Features funktionieren.

Obwohl Intune die Registrierung oder Verwaltung von Geräten unter nicht unterstützten Android-Betriebssystemversionen nicht verhindert, ist die Funktionalität nicht garantiert und die Verwendung wird nicht empfohlen.

Benutzerlose Methoden der Verwaltung von Android-Geräten (dediziert und AOSP, benutzerlos) und für Microsoft Teams zertifizierte Android-Geräte sind von dieser Änderung nicht betroffen.

Erfassung zusätzlicher Gerätebestandsdetails

Intune sammelt jetzt zusätzliche Dateien und Registrierungsschlüssel, die bei der Problembehandlung des Features "Gerätehardwareinventur" hilfreich sind.

Gilt für:

• Windows

Woche vom 7. Oktober 2024

App-Verwaltung

Neue UI für die Intune-Unternehmensportal-App für Windows

Die Benutzeroberfläche für die Intune-Unternehmensportal-App für Windows wird aktualisiert. Benutzer sehen jetzt eine verbesserte Erfahrung für ihre Desktop-App, ohne die Funktionalität zu ändern, die sie in der Vergangenheit verwendet haben. Bestimmte Verbesserungen der Benutzeroberfläche konzentrieren sich auf die Seiten "Start","Geräte" und "Downloads & Updates ". Das neue Design ist intuitiver und hebt Bereiche hervor, in denen Benutzer Maßnahmen ergreifen müssen.

Weitere Informationen finden Sie unter Neues Design für die Intune-Unternehmensportal-App für Windows. Details zum Endbenutzer finden Sie unter Installieren und Freigeben von Apps auf Ihrem Gerät.

Gerätesicherheit

Neue strenge Zuordnungsanforderungen für SCEP-Zertifikate, die mit KDC authentifiziert werden

Das Schlüsselverteilungscenter (Key Distribution Center, KDC) erfordert, dass Benutzer- oder Geräteobjekte Active Directory für die zertifikatbasierte Authentifizierung fest zugeordnet werden. Das bedeutet, dass der Subject Alternative Name (SAN) eines SCEP-Zertifikats (Subject Alternative Name) eine Sicherheits-ID (SID)-Erweiterung aufweisen muss, die der Benutzer- oder Geräte-SID in Active Directory zugeordnet ist. Die Zuordnungsanforderung schützt vor Zertifikatspoofing und stellt sicher, dass die zertifikatbasierte Authentifizierung gegenüber dem KDC weiterhin funktioniert.

Um Anforderungen zu erfüllen, ändern oder erstellen Sie ein SCEP-Zertifikatprofil in Microsoft Intune. Fügen Sie dann ein URI Attribut und die OnPremisesSecurityIdentifier Variable zum SAN hinzu. Anschließend fügt Microsoft Intune ein Tag mit der SID-Erweiterung an das SAN an und stellt neue Zertifikate für bestimmte Benutzer und Geräte aus. Wenn der Benutzer oder das Gerät über eine lokale SID verfügt, die mit Microsoft Entra ID synchronisiert ist, zeigt das Zertifikat die SID an. Wenn sie keine SID haben, wird ein neues Zertifikat ohne SID ausgestellt.

Weitere Informationen und Schritte finden Sie unter Aktualisieren des Zertifikatconnectors: Strenge Zuordnungsanforderungen für KB5014754.

Gilt für:

• Windows-, iOS-/iPadOS- und macOS-Benutzerzertifikate
• Windows-Gerätezertifikate

Diese Anforderung gilt nicht für Gerätezertifikate, die mit Microsoft Entra verbundenen Benutzern oder Geräten verwendet werden, da das SID-Attribut ein lokaler Bezeichner ist.

Unterstützung der Sicherheitseinstellungen von Defender für Endpunkt in Government-Cloudumgebungen (öffentliche Vorschau)

In der öffentlichen Vorschau können Kundenmandanten in Umgebungen der US Government Community (GCC) High und Department of Defense (DoD) jetzt Intune verwenden, um die Defender-Sicherheitseinstellungen auf den Geräten zu verwalten, die in Defender integriert wurden, ohne diese Geräte mit Intune zu registrieren. Diese Funktion wird als Defender für Endpunkt-Sicherheitseinstellungenverwaltung bezeichnet.

Weitere Informationen zu den in GCC High- und DoD-Umgebungen unterstützten Intune-Features finden Sie unter Intune US Government-Dienstbeschreibung.

Woche vom 30. September 2024

Gerätesicherheit

Updates für den Prozess der Ausstellung von PKCS-Zertifikaten in Microsoft Intune Certificate Connector, Version 6.2406.0.1001

Wir haben den Prozess für die Ausstellung von PKCS-Zertifikaten (Public Key Cryptography Standards) aktualisiert, Microsoft Intune die in KB5014754 beschriebenen Anforderungen an Informationen zu Sicherheitskennungen (SID) zu unterstützen. Im Rahmen dieses Updates wird dem Zertifikat ein OID-Attribut hinzugefügt, das die Benutzer- oder Geräte-SID enthält. Diese Änderung ist mit dem Zertifikatconnector für Microsoft Intune, Version 6.2406.0.1001, verfügbar und gilt für Benutzer und Geräte, die von Active Directory lokal mit Microsoft Entra ID synchronisiert werden.

Das SID-Update ist für Benutzerzertifikate auf allen Plattformen und für Gerätezertifikate speziell auf hybriden Windows-Geräten mit Microsoft Entra verfügbar.

Weitere Informationen finden Sie unter:

• Neuigkeiten für den Zertifikatconnector

• PFX-Änderungen auf Zertifikat anwenden

Woche vom 23. September 2024 (Dienstrelease 2409)

App-Verwaltung

Arbeitszeiteinstellungen für App-Schutzrichtlinien

Mit den Arbeitszeiteinstellungen können Sie Richtlinien erzwingen, die den Zugriff auf Apps einschränken und von Apps empfangene Nachrichtenbenachrichtigungen während der arbeitsfreien Zeit stummschalten. Die Einstellung "Zugriff einschränken" ist jetzt für die Microsoft Teams- und Microsoft Edge-Apps verfügbar. Sie können den Zugriff einschränken, indem Sie App-Schutzrichtlinien (APP) verwenden, um Endbenutzer an der Verwendung der iOS/iPadOS- oder Android Teams- und Microsoft Edge-Apps während der arbeitsfreien Zeit zu hindern oder zu warnen, indem Sie die Einstellung für den bedingten Start außerhalb der Arbeitszeit festlegen. Sie können auch eine Richtlinie für arbeitsfreie Zeit erstellen, um Benachrichtigungen aus der Teams-App für Endbenutzer während der arbeitsfreien Zeit stummzuschalten.

Weitere Informationen finden Sie unter:

• Richtlinieneinstellungen für Android-App-Schutz
• Einstellungen für App-Schutzrichtlinien für iOS
• Richtlinien für Ruhezeiten für iOS/iPadOS- und Android-Apps

Gilt für:

• Android
• iOS/iPadOS

Optimierte App-Erstellung für Apps aus dem Enterprise App Catalog

Wir haben die Art und Weise, wie Apps aus dem Enterprise App Catalog zu Intune hinzugefügt werden, optimiert. Wir stellen jetzt einen direkten App-Link bereit, anstatt die App-Binärdateien und Metadaten zu duplizieren. App-Inhalte können jetzt von einer *.manage.microsoft.com Unterdomäne heruntergeladen werden. Dieses Update trägt dazu bei, die Latenz beim Hinzufügen einer App zu Intune zu verbessern. Wenn Sie eine App aus dem Enterprise App Catalog hinzufügen, wird sie sofort synchronisiert und kann in Intune hinzugefügt werden.

Aktualisieren der Apps des Unternehmens-App-Katalogs

Enterprise App Management wurde erweitert, um Ihnen das Aktualisieren einer Enterprise App App aus dem App-Katalog zu ermöglichen. Diese Funktion führt Sie durch einen Assistenten, mit dem Sie eine neue Anwendung hinzufügen und die Ablösung verwenden können, um die vorherige Anwendung zu aktualisieren.

Weitere Informationen finden Sie unter Geführte Updateersetzung für die Verwaltung von Unternehmens-Apps.

Gerätekonfiguration

Samsung beendet die Unterstützung für mehrere Android Device Administrator (DA)-Einstellungen

Auf vom Android-Administrator verwalteten Geräten (DA) hat Samsung viele Konfigurationseinstellungen für Samsung Knox-APIs (öffnet die Samsung-Website) veraltet.

In Intune wirkt sich diese Veraltung auf die folgenden Einstellungen für Geräteeinschränkungen, Konformitätseinstellungen und vertrauenswürdige Zertifikatprofile aus:

• Geräteeinschränkungseinstellungen für Android in Microsoft Intune
• Anzeigen der Konformitätseinstellungen für Android Device Admins für Microsoft Intune-Konformitätsrichtlinien
• Erstellen von Profilen für vertrauenswürdige Zertifikate in Microsoft Intune

Wenn Sie im Intune Admin Center ein Profil mit diesen Einstellungen erstellen oder aktualisieren, werden die betroffenen Einstellungen notiert.

Obwohl die Funktionalität möglicherweise weiterhin funktioniert, gibt es keine Garantie dafür, dass sie für eine oder alle Android DA-Versionen, die von Intune unterstützt werden, weiterhin funktioniert. Weitere Informationen zur Samsung-Unterstützung für veraltete APIs finden Sie unter Welche Art von Unterstützung wird angeboten, nachdem eine API veraltet ist? (öffnet die Samsung-Website).

Stattdessen können Sie Android-Geräte mit Intune mithilfe einer der folgenden Android Enterprise-Optionen verwalten:

• Einrichten der Registrierung von Geräten mit persönlichem Android Enterprise-Arbeitsprofil
• Einrichten der Intune-Registrierung für unternehmenseigene Android Enterprise-Geräte mit Arbeitsprofil
• Einrichten der Registrierung für vollständig verwaltete Android Enterprise-Geräte
• Einrichten der Intune-Registrierung für dedizierte Android Enterprise-Geräte
• Übersicht über App-Schutzrichtlinien

Gilt für:

• Android-Geräteadministrator (DA)

Device Firmware Configuration Interface (DFCI) unterstützt VAIO-Geräte

Für Windows-Geräte können Sie ein DFCI-Profil erstellen, um UEFI-Einstellungen (BIOS) zu verwalten. Wählen Sie im Microsoft Intune Admin CenterGeräte>verwalten>Konfiguration>Neue Windows 10 Richtlinie>erstellen>und höher für Plattformvorlagen>>Gerätefirmware-Konfigurationsschnittstelle für den Profiltyp aus.

Einige VAIO-Geräte unter Windows sind für DFCI aktiviert. Wenden Sie sich an Ihren Gerätehersteller oder Gerätehersteller, um sich über berechtigte Geräte zu informieren.

Weitere Informationen zu DFCI-Profilen finden Sie unter:

• Konfigurieren von DFCI-Profilen (Device Firmware Configuration Interface) auf Windows-Geräten in Microsoft Intune
• Verwaltung der Geräte-Firmwarekonfigurationsschnittstelle (DFCI) mit Windows Autopilot

Gilt für:

• Windows 10
• Windows 11

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Mathematische Einstellungen für die deklarative Geräteverwaltung (DDM): >

• Taschenrechner

  • Basismodus
  • Mathematischer Notizenmodus
  • Wissenschaftlicher Modus

• Systemverhalten

  • Tastaturvorschläge
  • Mathematische Notizen

Webinhaltsfilter:

• URLs für Verweigerungslisten ausblenden

macOS

Mathematische Einstellungen für die deklarative Geräteverwaltung (DDM): >

• Taschenrechner

  • Basismodus
  • Mathematischer Notizenmodus
  • Programmierermodus
  • Wissenschaftlicher Modus

• Systemverhalten

  • Tastaturvorschläge
  • Mathematische Notizen

Systemkonfiguration > Systemerweiterungen:

• Nicht entfernbar aus UI-Systemerweiterungen
• Nicht entfernbare Systemerweiterungen

Update der Zustimmungsaufforderung für die Remoteprotokollsammlung

Endbenutzer sehen möglicherweise nach den Updates für Android APP SDK 10.4.0 und iOS APP SDK 19.6.0 eine andere Zustimmungserfahrung für die Remoteprotokollsammlung. Endbenutzern wird keine allgemeine Eingabeaufforderung von Intune mehr angezeigt, sondern nur noch eine Eingabeaufforderung der Anwendung, sofern vorhanden.

Die Annahme dieser Änderung erfolgt pro Anwendung und unterliegt dem Veröffentlichungszeitplan der einzelnen Anwendungen.

Gilt für:

• Android
• iOS/iPadOS

Geräteregistrierung

Neue Bildschirme des Setup-Assistenten für die Konfiguration für ADE verfügbar

Im Microsoft Intune Admin Center stehen neue Bildschirme des Setup-Assistenten zur Konfiguration zur Verfügung. Sie können diese Bildschirme während der automatischen Geräteregistrierung (ADE) ein- oder ausblenden.

Für macOS:

• Hintergrundbild: Ein- oder Ausblenden des Hintergrundbild-Setup-Fensters für macOS Sonoma, das nach einem Upgrade auf Geräten unter macOS 14.1 und höher angezeigt wird.
• Sperrmodus: Blenden Sie den Einrichtungsbereich für den Sperrmodus auf Geräten unter macOS 14.1 und höher ein oder aus.
• Intelligence: Ein- oder Ausblenden des Apple Intelligence-Setupbereichs auf Geräten mit macOS 15 und höher.

Für iOS/iPadOS:

• Notfall-SOS: Ein- oder Ausblenden des Sicherheits-Setup-Bereichs auf Geräten mit iOS/iPadOS 16 und höher.
• Aktionsschaltfläche: Ein- oder Ausblenden des Einrichtungsbereichs für die Aktionsschaltfläche auf Geräten mit iOS/iPadOS 17 und höher.
• Intelligenz: Ein- oder Ausblenden des Apple Intelligence-Einrichtungsbereichs auf Geräten mit iOS/iPadOS 18 und höher.

Sie können diese Bildschirme in neuen und vorhandenen Registrierungsrichtlinien konfigurieren. Weitere Informationen und zusätzliche Ressourcen finden Sie unter:

• Einrichten der automatischen Geräteregistrierung von Apple für iOS/iPadOS
• Einrichten der automatischen Apple-Geräteregistrierung für Macs

Verlängertes Ablaufdatum für unternehmenseigene, benutzergebundene AOSP-Registrierungstoken

Wenn Sie jetzt ein Registrierungstoken für unternehmenseigene, benutzergebundene Geräte des Android Open Source Project (AOSP) erstellen, können Sie ein Ablaufdatum auswählen, das bis zu 65 Jahre in der Zukunft liegt, eine Verbesserung gegenüber dem vorherigen Ablaufdatum von 90 Tagen. Sie können auch das Ablaufdatum vorhandener Registrierungstoken für unternehmenseigene, benutzergebundene Geräte des Android Open Source Project (AOSP) ändern.

Gerätesicherheit

Neue Datenträgerverschlüsselungsvorlage für die Verschlüsselung personenbezogener Daten

Sie können jetzt die neue Vorlage zur Verschlüsselung personenbezogener Daten (Personal Data Encryption, PDE) verwenden, die über die Datenträgerverschlüsselungsrichtlinie für Endpunktsicherheit verfügbar ist. Diese neue Vorlage konfiguriert den Windows PDE-Konfigurationsdienstanbieter (CSP), der in Windows 11 22H2 eingeführt wurde. Der PDE-CSP ist auch über den Einstellungskatalog verfügbar.

PDE unterscheidet sich von BitLocker darin, dass Dateien anstelle von ganzen Volumes und Datenträgern verschlüsselt werden. PDE tritt zusätzlich zu anderen Verschlüsselungsmethoden wie BitLocker auf. Im Gegensatz zu BitLocker, das Datenverschlüsselungsschlüssel beim Start freigibt, gibt PDE Datenverschlüsselungsschlüssel erst frei, wenn sich ein Benutzer mit Windows Hello for Business anmeldet.

Gilt für:

• Windows 11 Version 22H2 oder höher

Weitere Informationen zu PDE, einschließlich Voraussetzungen, zugehöriger Anforderungen und Empfehlungen, finden Sie in den folgenden Artikeln der Windows-Sicherheitsdokumentation:

• Übersicht über PDE
• PDE konfigurieren
• Häufig gestellte Fragen (FAQ) zu PDE

Intune Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• Notate for Intune by Shafer Systems, LLC

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 9. September 2024

App-Verwaltung

Aktualisierung der Benutzeroberfläche des Managed Home Screen

Alle Android-Geräte werden automatisch auf die aktualisierte Benutzeroberfläche Managed Home Screen (MHS) migriert. Weitere Informationen finden Sie unter Updates für die Managed Home Screen-Erfahrung.

Geräteregistrierung

Der Support für die profilbasierte Apple-Benutzerregistrierung mit dem Unternehmensportal wurde beendet

Apple unterstützt zwei Arten manueller Registrierungsmethoden für Benutzer und Geräte in BYOD-Szenarien (Bring-Your-Own-Device): profilbasierte Registrierung und kontogesteuerte Registrierung. Apple hat die Unterstützung für die profilbasierte Benutzerregistrierung, die in Intune als Benutzerregistrierung bezeichnet wird, mit dem Unternehmensportal beendet. Diese Methode war ihr datenschutzorientierter BYOD-Registrierungsprozess, der verwaltete Apple-IDs verwendete. Infolge dieser Änderung hat Intune die Unterstützung der profilbasierten Benutzerregistrierung mit dem Unternehmensportal eingestellt. Benutzer können keine Geräte mehr mit diesem Registrierungsprofiltyp registrieren. Diese Änderung wirkt sich nicht auf Geräte aus, die bereits mit diesem Profiltyp registriert sind, sodass Sie sie weiterhin im Admin Center verwalten und technischen Support von Microsoft Intune erhalten können. Weniger als 1 % der Apple-Geräte in allen Intune-Mandanten sind derzeit auf diese Weise registriert, sodass sich diese Änderung nicht auf die meisten registrierten Geräte auswirkt.

Die profilbasierte Geräteregistrierung mit dem Unternehmensportal, der Standardregistrierungsmethode für BYOD-Szenarien, ändert sich nicht. Geräte, die über die automatische Geräteregistrierung von Apple registriert wurden, bleiben ebenfalls unberührt.

Wir empfehlen die kontogesteuerte Benutzerregistrierung als Ersatzmethode für Geräte. Weitere Informationen zu Ihren BYOD-Registrierungsoptionen in Intune finden Sie unter:

• Kontogesteuerte Benutzerregistrierung
• Webbasierte Geräteregistrierung
• Geräteregistrierung mit dem Unternehmensportal (Standardregistrierungsmethode für BYOD-Szenarien)

Weitere Informationen zu den von Apple unterstützten Geräteregistrierungstypen finden Sie unter Einführung in Apple-Geräteregistrierungstypen im Leitfaden zur Bereitstellung der Apple-Plattform.

Geräteverwaltung

Intune unterstützt jetzt iOS/iPadOS 16.x als Mindestversion

Mit der Veröffentlichung von iOS 18 und iPadOS 18 erfordert Microsoft Intune, einschließlich des Intune-Unternehmensportals und der Intune-App-Schutzrichtlinien (APP, auch bekannt als MAM), jetzt iOS/iPadOS 16 und höher.

Gilt für:

• iOS/iPadOS

Intune unterstützt jetzt macOS 13.x als Mindestversion

Mit der Veröffentlichung von macOS 15 Sequoia durch Apple erfordern Microsoft Intune, die Unternehmensportal-App und der Intune-MDM-Agent jetzt macOS 13 (Ventura) und höher.

Gilt für:

• macOS

Woche vom 19. August 2024 (Dienstrelease 2408)

Microsoft Intune Suite

Einfache Erstellung von Endpoint Privilege Management-Erhöhungsregeln aus Support-Genehmigungsanfragen und -berichten

Sie können jetzt Endpoint Privilege Management (EPM)-Erhöhungsregeln direkt aus einer vom Support genehmigten Erhöhungsanforderung oder aus Details im EPM-Erhöhungsbericht erstellen. Mit dieser neuen Funktion müssen Sie keine spezifischen Details der Dateierkennung für erhöhte Rechte manuell identifizieren. Stattdessen können Sie für Dateien, die im Höhenbericht oder einer unterstützten genehmigten Anforderung für erhöhte Rechte angezeigt werden, diese Datei auswählen, um den Detailbereich für erhöhte Rechte zu öffnen, und dann die Option zum Erstellen einer Regel mit diesen Dateidetails auswählen.

Wenn Sie diese Option verwenden, können Sie die neue Regel dann einer Ihrer vorhandenen Richtlinien für erhöhte Rechte hinzufügen oder eine neue Richtlinie nur mit der neuen Regel erstellen.

Gilt für:

• Windows 10
• Windows 11

Informationen zu dieser neuen Funktion finden Sie unter "Windows-Richtlinie für erhöhte Rechte im Artikel Konfigurieren von Richtlinien für die Endpunktrechteverwaltung ".

Einführung in den Bericht zur Ressourcenleistung für physische Geräte in Advanced Analytics

Wir führen in Intune Advanced Analytics den Bericht zur Ressourcenleistung für physische Windows-Geräte ein. Der Bericht ist als Intune-Add-On in der Microsoft Intune Suite enthalten.

Die Ressourcenleistungsbewertungen und -einblicke für physische Geräte sollen IT-Administratoren dabei helfen, Entscheidungen über die Verwaltung von CPU-/RAM-Ressourcen und den Kauf zu treffen, die die Benutzererfahrung verbessern und gleichzeitig die Hardwarekosten ausgleichen.

Weitere Informationen finden Sie unter:

• Ressourcenleistungsbericht
• Microsoft Intune Suite

App-Verwaltung

Managed Home Screen für Android Enterprise Vollständig verwaltete Geräte

Managed Home Screen (MHS) wird jetzt auf vollständig verwalteten Android Enterprise-Geräten unterstützt. Diese Funktion bietet Organisationen die Möglichkeit, MHS in Szenarien zu nutzen, in denen ein Gerät einem einzelnen Benutzer zugeordnet ist.

Verwandte Informationen finden Sie unter:

• Konfigurieren Sie die Microsoft Managed Home Screen-App für Android Enterprise
• Liste der Android Enterprise-Geräteeinstellungen zum Zulassen oder Einschränken von Features auf unternehmenseigenen Geräten mit Intune
• Konfigurieren von Berechtigungen für den Managed Home Screen (MHS) auf Android Enterprise-Geräten mit Microsoft Intune

Updates für den Bericht "Ermittelte Apps"

Der Bericht "Erkannte Apps", der eine Liste der erkannten Apps enthält, die sich auf in Intune registrierten Geräten für Ihren Mandanten befinden, enthält jetzt zusätzlich zu Store-Apps auch Herausgeberdaten für Win32-Apps. Anstatt Herausgeberinformationen nur in den exportierten Berichtsdaten bereitzustellen, schließen wir sie als Spalte in den Bericht "Ermittelte Apps " ein.

Weitere Informationen finden Sie unter Von Intune erkannte Apps.

Verbesserungen an Protokollen der Intune Management-Erweiterung

Wir haben aktualisiert, wie Protokollaktivitäten und Ereignisse für Win32-Apps und die IME-Protokolle (Intune Management Extension) erstellt werden. Eine neue Protokolldatei (AppWorkload.log) enthält alle Protokollierungsinformationen im Zusammenhang mit den vom IME durchgeführten App-Bereitstellungsaktivitäten. Diese Verbesserungen ermöglichen eine bessere Problembehandlung und Analyse von App-Verwaltungsereignissen auf dem Client.

Weitere Informationen finden Sie unter Protokolle für Intune-Verwaltungserweiterungen.

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Apple-Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Deklarative Geräteverwaltung (DDM) > Einstellungen für die Safari-Erweiterung:

• Verwaltete Erweiterungen
  • Zulässige Domänen
  • Verweigerte Domänen
  • Privates Browsen
  • State

Deklarative Einstellungen für Softwareupdates für die Geräteverwaltung (DDM): >

• Automatische Aktionen

  • Herunterladen
  • Installieren von Betriebssystem-Updates

• Stundungen

  • Kombinierter Zeitraum in Tagen

• Benachrichtigungen

• Schnelle Sicherheitsreaktion

  • Aktivieren
  • Rollback aktivieren

• Empfohlene Trittfrequenz

Einschränkungen:

• Ausgehende ESIM-Übertragungen zulassen
• Genmoji zulassen
• Image Playground zulassen
• Bildstab zulassen
• iPhone-Spiegelung zulassen
• Personalisierte Handschriftergebnisse zulassen
• Videokonferenz-Remotesteuerung zulassen
• Schreibtools zulassen

macOS

Authentifizierung > Extensible Single Sign-On (SSO):

• Plattform-SSO
  • Aktivierungszeitraum für die Authentifizierung
  • FileVault-Richtlinie
  • Nicht plattformbasierte SSO-Konten
  • Offline-Aktivierungszeitraum
  • Richtlinie zum Entsperren

Authentifizierung > Extensible Single Sign-On Kerberos:

• Kennwort zulassen
• SmartCard zulassen
• Identitätsaussteller Auto Select Filter
• Im Smartcardmodus starten

Datenträgerverwaltung für die deklarative Geräteverwaltung (DDM): >

• Externer Speicher
• Netzwerkspeicher

Deklarative Geräteverwaltung (DDM) > Einstellungen für die Safari-Erweiterung:

• Verwaltete Erweiterungen
  • Zulässige Domänen
  • Verweigerte Domänen
  • Privates Browsen
  • State

Deklarative Einstellungen für Softwareupdates für die Geräteverwaltung (DDM): >

• Standard-Benutzerbetriebssystem-Updates zulassen

• Automatische Aktionen

  • Herunterladen
  • Installieren von Betriebssystem-Updates
  • Sicherheitsupdate installieren

• Stundungen

  • Hauptzeitraum in Tagen
  • Nebenzeit in Tagen
  • Systemzeitraum in Tagen

• Benachrichtigungen

• Schnelle Sicherheitsreaktion

  • Aktivieren
  • Rollback aktivieren

Einschränkungen:

• Genmoji zulassen
• Image Playground zulassen
• iPhone-Spiegelung zulassen
• Schreibtools zulassen

Systemrichtlinie > Systemrichtliniensteuerung:

• XProtect Malware Upload aktivieren

Verbesserungen bei der Genehmigung durch mehrere Administratoren

Die Genehmigung durch mehrere Administratoren bietet die Möglichkeit, Anwendungszugriffsrichtlinien auf Windows-Anwendungen oder alle Nicht-Windows-Anwendungen oder beides zu beschränken. Wir fügen dem Feature für die Genehmigung durch mehrere Administratoren eine neue Zugriffsrichtlinie hinzu, um Genehmigungen für Änderungen an Genehmigungen durch mehrere Administratoren zuzulassen.

Weitere Informationen finden Sie unter Genehmigung durch mehrere Administratoren.

Geräteregistrierung

Kontogesteuerte Apple-Benutzerregistrierung jetzt allgemein für iOS/iPadOS 15+ verfügbar

Intune unterstützt jetzt die kontogesteuerte Apple-Benutzerregistrierung, die neue und verbesserte Version der Apple-Benutzerregistrierung, für Geräte mit iOS/iPadOS 15 und höher. Diese neue Registrierungsmethode nutzt die Just-In-Time-Registrierung, wobei die Unternehmensportal-App für iOS als Registrierungsvoraussetzung entfernt wird. Gerätebenutzer können die Registrierung direkt in der Einstellungs-App initiieren, was zu einem kürzeren und effizienteren Onboarding-Erlebnis führt.

Weitere Informationen finden Sie unter Einrichten der kontogesteuerten Apple-Benutzerregistrierung in Microsoft Learn.

Apple hat angekündigt, die Unterstützung für die profilbasierte Apple-Benutzerregistrierung einzustellen. Daher wird Microsoft Intune die Unterstützung für die Apple-Benutzerregistrierung mit dem Unternehmensportal kurz nach der Veröffentlichung von iOS/iPadOS 18 beenden. Es wird empfohlen, Geräte mit der kontogesteuerten Apple-Benutzerregistrierung für ähnliche Funktionen und eine verbesserte Benutzererfahrung zu registrieren.

Verwenden des Microsoft Entra-Unternehmenskontos zum Aktivieren von Android Enterprise-Verwaltungsoptionen in Intune

Für die Verwaltung von Intune-registrierten Geräten mit Android Enterprise-Verwaltungsoptionen mussten Sie zuvor Ihren Intune-Mandanten mit Ihrem verwalteten Google Play-Konto über ein Enterprise Gmail-Konto verbinden. Jetzt können Sie ein Microsoft Entra-Unternehmenskonto verwenden, um die Verbindung herzustellen. Diese Änderung erfolgt in neuen Mandanten und wirkt sich nicht auf Mandanten aus, die bereits eine Verbindung hergestellt haben.

Weitere Informationen finden Sie unter Verbinden eines Intune-Kontos mit einem verwalteten Google Play-Konto – Microsoft Intune | Microsoft Learn.

Geräteverwaltung

21Vianet-Unterstützung für Mobile Threat Defense-Connectors

Intune, das von 21Vianet betrieben wird, unterstützt jetzt Mobile Threat Defense (MTD)-Connectors für Android- und iOS/iPadOS-Geräte für MTD-Anbieter, die auch Unterstützung in dieser Umgebung haben. Wenn ein MTD-Partner unterstützt wird und Sie sich bei einem 21Vianet-Mandanten anmelden, sind die unterstützten Connectors verfügbar.

Gilt für:

• Android
• iOS/iPadOS

Weitere Informationen finden Sie unter:

• Intune, betrieben von 21Vianet in China
• MDTD-Integration in Intune (Mobile Threat Defense)

Neue cpuArchitecture Filtergeräteeigenschaft für App- und Richtlinienzuweisungen

Wenn Sie eine App, eine Konformitätsrichtlinie oder ein Konfigurationsprofil zuweisen, können Sie die Zuweisung mithilfe verschiedener Geräteeigenschaften filtern, z. B. Gerätehersteller, Betriebssystem-SKU und mehr.

Eine neue cpuArchitecture Gerätefiltereigenschaft ist für Windows- und macOS-Geräte verfügbar. Mit dieser Eigenschaft können Sie App- und Richtlinienzuweisungen je nach Prozessorarchitektur filtern.

Weitere Informationen zu Filtern und den Geräteeigenschaften, die Sie verwenden können, finden Sie unter:

• Verwenden von Filtern beim Zuweisen von Apps, Richtlinien und Profilen in Microsoft Intune
• Filtereigenschaften
• Unterstützte Workloads

Gilt für:

• Windows 10
• Windows 11
• macOS

Gerätesicherheit

Änderung des Windows-Plattformnamens für Endpunktsicherheitsrichtlinien

Wenn Sie eine Endpunktsicherheitsrichtlinie in Intune erstellen, können Sie die Windows-Plattform auswählen. Für mehrere Vorlagen in der Endpunktsicherheit stehen jetzt nur noch zwei Optionen für die Windows-Plattform zur Auswahl: Windows und Windows (ConfigMgr).

Insbesondere sind die Plattformnamensänderungen:

Diese Änderungen gelten für die folgenden Richtlinien:

• Antivirus
• Datenträgerverschlüsselung
• Firewall
• Endpoint Privilege Management
• Endpunkterkennung und -reaktion
• Verringerung der Angriffsfläche
• Kontoschutz

Was Sie wissen müssen

• Diese Änderung betrifft nur die Benutzererfahrung (UX), die Administratoren sehen, wenn sie eine neue Richtlinie erstellen. Es gibt keine Auswirkungen auf Geräte.
• Die Funktionalität ist mit den vorherigen Plattformnamen identisch.
• Für vorhandene Richtlinien gibt es keine zusätzlichen Aufgaben oder Aktionen.

Weitere Informationen zu Endpunktsicherheitsfeatures in Intune finden Sie unter Verwalten der Endpunktsicherheit in Microsoft Intune.

Gilt für:

• Windows

Die Zieleinstellung für Datum und Uhrzeit für die Erzwingung von Apple-Softwareupdates plant Updates anhand der lokalen Zeit auf Geräten.

Sie können die Zeit festlegen, zu der Betriebssystemupdates auf Geräten in ihrer lokalen Zeitzone erzwungen werden. Wenn Sie beispielsweise ein Betriebssystemupdate so konfigurieren, dass es um 17 Uhr erzwungen wird, wird das Update für 17 Uhr in der lokalen Zeitzone des Geräts geplant. Zuvor wurde für diese Einstellung die Zeitzone des Browsers verwendet, in dem die Richtlinie konfiguriert wurde.

Diese Änderung gilt nur für neue Richtlinien, die in Version 2408 vom August 2408 und höher erstellt werden. Die Einstellung "Zieldatum und -uhrzeit" befindet sich im Einstellungskatalog unter Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für Profiltyp >Deklaratives Softwareupdate für die Geräteverwaltung>.

In einer zukünftigen Version wird der UTC-Text aus der Zieleinstellung für Datum und Uhrzeit entfernt.

Weitere Informationen zur Verwendung des Einstellungskatalogs zum Konfigurieren von Softwareupdates finden Sie unter Verwaltete Softwareupdates mit dem Einstellungskatalog.

Gilt für:

• iOS/iPadOS
• macOS

Intune Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Singletrack für Intune (iOS) von Singletrack
• 365Pay by 365 Retail Markets
• Island Browser für Intune (Android) von Island Technology, Inc.
• Rekrutierung.Austausch von Spire Innovations, Inc.
• Talent.Exchange von Spire Innovations, Inc.

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Mandantenverwaltung

Organisationsnachrichten jetzt im Microsoft 365 Admin Center

Das Feature für Organisationsnachrichten ist aus dem Microsoft Intune Admin Center in eine neue Position im Microsoft 365 Admin Center umgezogen. Alle Organisationsnachrichten, die Sie in Microsoft Intune erstellt haben, befinden sich jetzt im Microsoft 365 Admin Center, wo Sie sie weiterhin anzeigen und verwalten können. Die neue Benutzeroberfläche umfasst häufig nachgefragte Features wie die Möglichkeit, benutzerdefinierte Nachrichten zu erstellen und Nachrichten über Microsoft 365 Apps zuzustellen.

Weitere Informationen finden Sie unter:

• Einführung von organisatorischen Nachrichten (Vorschau) im Microsoft 365 Admin Center
• Organisatorische Nachrichten im Microsoft 365 Admin Center
• Supporttipp: Organisatorische Nachrichten werden in das Microsoft 365 Admin Center verschoben – Microsoft Community Hub

Woche vom 29. Juli 2024

Microsoft Intune Suite

Endpoint Privilege Management, Advanced Analytics und Intune Plan 2 sind für GCC High und DoD verfügbar

Wir freuen uns, Ihnen mitteilen zu können, dass die folgenden Funktionen der Microsoft Intune Suite jetzt in Umgebungen von U.S. Government Community Cloud (GCC) High und U.S. Department of Defense (DoD) unterstützt werden.

Add-On-Funktionen:

• Endpoint Privilege Management
• Advanced Analytics – In dieser Version umfasst die GCC High- und DoD-Unterstützung für Advanced Endpoint Analytics nicht die Geräteabfragefunktionalität.

Plan 2-Funktionen:

• Microsoft Tunnel für die mobile Anwendungsverwaltung
• Firmware-over-the-air-Update
• Verwaltung Spezialgeräte

Weitere Informationen finden Sie unter:

• Verwenden der Add-On-Funktionen der Microsoft Intune Suite
• Microsoft Intune für US Government GCC-Dienstbeschreibung

Geräteregistrierung

ACME-Protokollunterstützung für iOS/iPadOS- und macOS-Registrierung

Während wir uns auf die Unterstützung des verwalteten Gerätenachweises in Intune vorbereiten, starten wir eine schrittweise Einführung einer Infrastrukturänderung für neue Registrierungen, die Unterstützung für das ACME-Protokoll (Automated Certificate Management Environment) umfasst. Wenn nun neue Apple-Geräte registriert werden, erhält das Verwaltungsprofil von Intune ein ACME-Zertifikat anstelle eines SCEP-Zertifikats. ACME bietet einen besseren Schutz als SCEP vor nicht autorisierter Zertifikatsausstellung durch robuste Validierungsmechanismen und automatisierte Prozesse, wodurch Fehler bei der Zertifikatsverwaltung reduziert werden.

Vorhandene Geräte mit Betriebssystem und Hardware erhalten das ACME-Zertifikat nur, wenn sie sich erneut registrieren. Es gibt keine Änderungen an der Registrierungserfahrung des Endbenutzers und keine Änderungen am Microsoft Intune Admin Center. Diese Änderung wirkt sich nur auf Registrierungszertifikate aus und hat keine Auswirkungen auf Gerätekonfigurationsrichtlinien.

ACME wird für die Methoden Apple Device Enrollment, Apple Configurator Enrollment und Automated Device Enrollment (ADE) unterstützt. Zu den berechtigten Betriebssystemversionen gehören:

• iOS 16.0 oder höher
• iPadOS 16.1 oder höher
• macOS 13.1 oder höher

Diese Funktion wird auch in GCC High-Mandanten unterstützt.

Woche vom 22. Juli 2024 (Dienstrelease 2407)

Microsoft Intune Suite

Neue Aktionen für Microsoft Cloud-PKI

Die folgenden Aktionen wurden für Microsoft Cloud PKI-Ausstellungs- und Stammzertifizierungsstellen (CA) hinzugefügt:

• Löschen: Löschen einer Zertifizierungsstelle.
• Pause: Vorübergehendes Aussetzen der Verwendung einer Zertifizierungsstelle.
• Widerrufen: Widerrufen eines CA-Zertifikats.

Sie können auf alle neuen Aktionen im Microsoft Intune Admin Center und in der Graph-API zugreifen. Weitere Informationen finden Sie unter Löschen der Microsoft Cloud PKI-Zertifizierungsstelle.

App-Verwaltung

Intune-Unterstützung für zusätzliche macOS-App-Typen aus dem Unternehmensportal

Intune unterstützt die Funktion zum Bereitstellen von DMG- und PKG-Apps wie Verfügbar im Intune macOS-Unternehmensportal. Mit dieser Funktion können Endbenutzer über das Unternehmensportal für macOS über den Agent bereitgestellte Anwendungen durchsuchen und installieren. Diese Funktion erfordert eine Mindestversion des Intune-Agents für macOS v2407.005 und des Intune-Unternehmensportals für macOS v5.2406.2.

Neu verfügbare Enterprise App Catalog-Apps für Intune

Der Katalog für Unternehmens-Apps wurde aktualisiert und enthält nun zusätzliche Apps. Eine vollständige Liste der unterstützten Apps finden Sie unter Im Enterprise App Catalog verfügbare Apps.

Das Intune App SDK und Intune App Wrapping Tool befinden sich jetzt in einem anderen GitHub-Repository.

Das Intune App SDK und die Intune App Wrapping Tool wurden in ein anderes GitHub-Repository und ein neues Konto verschoben. Für alle vorhandenen Repositorys gibt es Weiterleitungen. Darüber hinaus sind die Intune-Beispielanwendungen in dieser Verschiebung enthalten. Diese Änderung bezieht sich sowohl auf die Android- als auch auf die iOS-Plattform.

Gerätekonfiguration

Neue Einstellungen für die Zwischenablage-Übertragungsrichtung im Windows-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>und höher für den >Plattformeinstellungskatalog für den Profiltyp Windows 10

Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Umleitung von Remotedesktop-Sitzungshostgeräten > und -ressourcen:

• Zwischenablageübertragung vom Server auf den Client beschränken
• Zwischenablageübertragung vom Server auf den Client beschränken (Benutzer)
• Einschränken der Übertragung der Zwischenablage vom Client auf den Server
• Zwischenablageübertragung vom Client auf den Server beschränken (Benutzer)

Weitere Informationen zum Konfigurieren der Übertragungsrichtung der Zwischenablage in Azure Virtual Desktop finden Sie unter Konfigurieren der Übertragungsrichtung der Zwischenablage und Datentypen, die in Azure Virtual Desktop kopiert werden können.

Gilt für:

• Windows 11
• Windows 10

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Einschränkungen:

• Automatische Abblendung zulassen

macOS

Datenschutz > Richtliniensteuerung für Datenschutzeinstellungen:

• Bluetooth Immer

Android Enterprise verfügt über neue Werte für die Einstellung "Zugriff auf alle Apps im Google Play Store zulassen"

In einer Konfigurationsrichtlinie für Intune-Geräteeinschränkungen können Sie die Einstellung Zugriff auf alle Apps im Google Play Store zulassen mithilfe der Optionen "Zulassen" und "Nicht konfiguriert" konfigurieren (Geräte>Verwalten von Geräten>Konfiguration>Erstellen>einer neuen Richtlinie>Android Enterprise für Plattform >Vollständig verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil > Geräteeinschränkungen (für Profiltyp >Anwendungen).

Die verfügbaren Optionen werden auf "Zulassen", "Blockieren" und "Nicht konfiguriert" aktualisiert.

Diese Einstellung hat keine Auswirkungen auf vorhandene Profile.

Weitere Informationen zu dieser Einstellung und den Werten, die Sie derzeit konfigurieren können, finden Sie in der Liste der Android Enterprise-Geräteeinstellungen, um Features auf unternehmenseigenen Geräten mit Intune zuzulassen oder einzuschränken.

Gilt für:

• Android Enterprise Vollständig verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil

Geräteregistrierung

Neue Unterstützung für Red Hat Enterprise Linux

Microsoft Intune unterstützt jetzt die Geräteverwaltung für Red Hat Enterprise Linux. Sie können Red Hat Enterprise Linux-Geräte registrieren und verwalten sowie Standardkonformitätsrichtlinien, benutzerdefinierte Konfigurationsskripts und Konformitätsskripts zuweisen. Weitere Informationen finden Sie im Bereitstellungshandbuch: Verwalten von Linux-Geräten in Microsoft Intune und im Registrierungshandbuch: Registrieren von Linux-Desktopgeräten in Microsoft Intune.

Gilt für:

• Red Hat Enterprise Linux 9
• Red Hat Enterprise Linux 8

Neuer Intune-Bericht und Geräteaktion für Windows-Registrierungsnachweis (öffentliche Vorschau)

Verwenden Sie den neuen Bericht zum Status des Gerätenachweises in Microsoft Intune, um herauszufinden, ob ein Gerät zertifiziert und registriert wurde, während es hardwaregestützt ist. Vom Bericht aus können Sie den Remotenachweis über eine neue Geräteaktion versuchen.

Weitere Informationen finden Sie unter:

• Nachweis über Windows-Registrierung
• Intune Reports

Just-in-Time-Registrierung und Compliance-Korrektur für alle iOS/iPadOS-Registrierungen verfügbar

Sie können jetzt die Just-in-Time (JIT)-Registrierung und JIT-Compliancewartung für alle Apple iOS- und iPadOS-Registrierungen konfigurieren. Diese von Intune unterstützten Features verbessern die Registrierungserfahrung, da sie die Intune-Unternehmensportal-App für die Geräteregistrierung und Konformitätsprüfungen ersetzen können. Es wird empfohlen, die JIT-Registrierung und Compliance-Korrektur für neue Registrierungen einzurichten und die Erfahrung für vorhandene registrierte Geräte zu verbessern. Weitere Informationen finden Sie unter Einrichten der Just-in-Time-Registrierung in Microsoft Intune.

Geräteverwaltung

Konsolidierung von Intune-Profilen für Identitäts- und Kontoschutz

Wir haben die Intune-Profile, die sich auf den Identitäts- und Kontoschutz bezogen, in einem einzigen neuen Profil namens Kontoschutz konsolidiert. Dieses neue Profil befindet sich im Richtlinienknoten "Kontoschutz" der Endpunktsicherheit und ist nun die einzige Profilvorlage, die beim Erstellen neuer Richtlinieninstanzen für den Identitäts- und Kontoschutz verfügbar bleibt. Das neue Profil enthält Einstellungen für Windows Hello for Business für Benutzer und Geräte sowie Einstellungen für Windows Credential Guard.

Da dieses neue Profil das einheitliche Einstellungsformat von Intune für die Geräteverwaltung verwendet, sind die Profileinstellungen auch über den Einstellungskatalog verfügbar und tragen dazu bei, die Berichterstellung im Intune Admin Center zu verbessern.

Sie können weiterhin alle Instanzen der folgenden Profilvorlagen verwenden, die Sie bereits eingerichtet haben, aber Intune unterstützt nicht mehr das Erstellen neuer Instanzen dieser Profile:

• Identitätsschutz – zuvor verfügbar über Gerätekonfiguration>>Neue Richtlinie>erstellen>(phrasefix)Vorlagen>für Windows 10 und höher>Identity Protection
• Kontoschutz (Vorschau) – zuvor über Endpunktsicherheit> verfügbarKontoschutz>(phrasefix)Windows 10 und höher>Kontoschutz (Vorschau)

Gilt für:

• Windows 10
• Windows 11

Neue operatingSystemVersion Filtereigenschaft mit neuen Vergleichsoperatoren (Vorschau)

Es gibt eine neue operatingSystemVersion Filtereigenschaft. Diese Eigenschaft:

• Befindet sich in der öffentlichen Vorschau und befindet sich noch in der Entwicklung. Daher funktionieren einige Features, z. B. Vorschaugeräte, noch nicht.

• Sollte anstelle der vorhandenen OSVersion Eigenschaft verwendet werden. Die OSVersion Eigenschaft ist veraltet.

  Wenn operatingSystemVersion die Eigenschaft allgemein verfügbar ist, wird die OSVersion Eigenschaft zurückgezogen, und Sie können keine neuen Filter mit dieser Eigenschaft erstellen. Vorhandene Filter, die verwendet OSVersion werden, funktionieren weiterhin.

• Verfügt über neue Vergleichsoperatoren:

  • GreaterThan: Wird für Versionswerttypen verwendet.

    • Zulässige Werte: -gt | gt
    • Beispiel: (device.operatingSystemVersion -gt 10.0.22000.1000)

  • GreaterThanOrEquals: Wird für Versionswerttypen verwendet.

    • Zulässige Werte: -ge | ge
    • Beispiel: (device.operatingSystemVersion -ge 10.0.22000.1000)

  • LessThan: Wird für Versionswerttypen verwendet.

    • Zulässige Werte: -lt | lt
    • Beispiel: (device.operatingSystemVersion -lt 10.0.22000.1000)

  • LessThanOrEquals: Wird für Versionswerttypen verwendet.

    • Zulässige Werte: -le | le
    • Beispiel: (device.operatingSystemVersion -le 10.0.22000.1000)

Für verwaltete Geräte gilt dies operatingSystemVersion für:

• Android
• iOS/iPadOS
• macOS
• Windows

Für verwaltete Apps gilt für operatingSystemVersion :

• Android
• iOS/iPadOS
• Windows

Weitere Informationen zu Filtern und den Geräteeigenschaften, die Sie verwenden können, finden Sie unter:

• Verwenden von Filtern beim Zuweisen von Apps, Richtlinien und Profilen in Microsoft Intune
• Filtereigenschaften

Government Community Cloud (GCC)-Unterstützung für Remotehilfe für macOS-Geräte

GCC-Kunden können jetzt die Remotehilfe für macOS-Geräte sowohl in der Web-App als auch in der nativen Anwendung verwenden.

Gilt für:

• macOS 12, 13 und 14

Weitere Informationen finden Sie unter:

• Remotehilfe unter macOS
• Microsoft Intune für US Government GCC-Dienstbeschreibung

Gerätesicherheit

Aktualisierte Sicherheits-Baseline für Windows 365 Cloud-PC

Sie können jetzt die Intune Security Baseline für Windows 365 Cloud-PC bereitstellen. Diese neue Baseline basiert auf Windows Version 24H1. Diese neue Basisversion verwendet die einheitliche Einstellungsplattform aus dem Einstellungskatalog, die eine verbesserte Benutzeroberfläche und Berichterstellung, Konsistenz- und Genauigkeitsverbesserungen beim Tätowieren sowie die neue Möglichkeit zur Unterstützung von Zuweisungsfiltern für Profile bietet.

Die Verwendung von Intune-Sicherheitsbaselines kann Ihnen helfen, Best-Practice-Konfigurationen für Ihre Windows-Geräte zu pflegen und schnell Konfigurationen auf Ihren Windows-Geräten bereitzustellen, die den Sicherheitsempfehlungen der zuständigen Sicherheitsteams von Microsoft entsprechen.

Wie bei allen Baselines stellt die Standardbaseline die empfohlenen Konfigurationen für jede Einstellung dar, die Sie an die Anforderungen Ihrer organization anpassen können.

Gilt für:

• Windows 10
• Windows 11

Um die neuen Baselines mit ihren Standardkonfigurationen anzuzeigen, siehe: Windows 365 Baseline Einstellungen Version 24H1.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Asana: Arbeiten an einem Ort (Android) von Asana, Inc.
• Goodnotes 6 (iOS) von Time Base Technology Limited
• Riskonnect Resilienz von Riskonnect, Inc.
• Beakon Mobile App von Beakon Mobile Team
• HCSS-Pläne: Revisionskontrolle (iOS) von Heavy Construction Systems Specialists, Inc.
• HCSS-Bereich: Zeit, Kosten, Sicherheit (iOS) von Heavy Construction Systems Specialists, Inc.
• Synchrotab für Intune (iOS) von Synchrotab, LLC

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 15. Juli 2024

Geräteverwaltung

Neue Einstellung im Gerätesteuerungsprofil für die Richtlinie zur Reduzierung der Angriffsfläche

Wir haben dem Device Control-Profil eine neue Kategorie und Einstellung für die Richtlinie zur Reduzierung der AngriffsflächeWindows 10, Windows 11 und Windows Server Plattform Intune hinzugefügt.

Die neue Einstellung ist "Speicherkarte zulassen" und befindet sich in der neuen Kategorie "System " des Profils. Diese Einstellung ist auch über den Intune-Einstellungskatalog für die Windows-Geräte verfügbar.

Mit dieser Einstellung wird gesteuert, ob der Benutzer die Speicher-Karte für den Gerätespeicher verwenden darf, und sie kann den programmgesteuerten Zugriff auf den Speicher Karte verhindern. Weitere Informationen zu dieser neuen Einstellung finden Sie unter "AllowStorageCard " in der Windows-Dokumentation.

Woche vom 8. Juli 2024

Geräteverwaltung

Copilot in Intune verfügt jetzt über das Geräteabfragefeature mit Kusto-Abfragesprache (KQL) (öffentliche Vorschau)

Wenn Sie Copilot in Intune verwenden, gibt es ein neues Geräteabfragefeature, das KQL verwendet. Verwenden Sie dieses Feature, um Fragen zu Ihren Geräten in natürlicher Sprache zu stellen. Wenn die Geräteabfrage Ihre Frage beantworten kann, generiert Copilot die KQL-Abfrage, die Sie ausführen können, um die gewünschten Daten abzurufen.

Weitere Informationen zur aktuellen Verwendung von Copilot in Intune finden Sie unter Microsoft Copilot in Intune.

Überwachen und Problembehandlung

Neue Aktionen für Richtlinien, Profile und Apps

Sie können jetzt einzelne Richtlinien, Profile und Apps für iOS/iPadOS-Geräte und unternehmenseigene Android-Geräte entfernen, erneut installieren und erneut anwenden. Sie können diese Aktionen anwenden, ohne die Zuweisungen oder die Gruppenmitgliedschaft zu ändern. Diese Aktionen sollen dazu beitragen, Kundenherausforderungen zu lösen, die außerhalb von Intune liegen. Außerdem können diese Aktionen dazu beitragen, die Produktivität der Endbenutzer schnell wiederherzustellen.

Weitere Informationen finden Sie unter Entfernen von Apps und Konfiguration

App-Verwaltung

MAC-Adresse verfügbar in der App "Managed Home Screen"

MAC-Adressdetails sind jetzt auf der Seite "Geräteinformationen" der App "Managed Home Screen" (MHS) verfügbar. Weitere Informationen zu MHS finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Neue Konfigurationsfunktionen für Managed Home Screen

Sie können jetzt Managed Home Screen (MHS) so konfigurieren, dass eine virtuelle App-Wechselschaltfläche aktiviert wird, mit der Endbenutzer auf ihren Kioskgeräten ganz einfach von MHS aus zwischen Apps navigieren können. Sie können zwischen einer schwebenden oder einer nach oben wischenden App-Umschaltschaltfläche wählen. Der Konfigurationsschlüssel und virtual_app_switcher_type die möglichen Werte sind none, float, und swipe_up. Informationen zum Konfigurieren der Managed Home Screen-App finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Geräteregistrierung

Update für Apple-Benutzer- und Geräteregistrierungen mit dem Unternehmensportal

Wir haben Änderungen am Geräteregistrierungsprozess für Apple-Geräte vorgenommen, die beim Intune-Unternehmensportal registriert sind. Zuvor erfolgte die Registrierung von Microsoft Entra-Geräten während der Registrierung. Bei dieser Änderung erfolgt die Registrierung nach der Registrierung.

Vorhandene registrierte Geräte sind von dieser Änderung nicht betroffen. Für die Registrierung neuer Benutzer oder Geräte, die das Unternehmensportal verwenden, müssen Benutzer zum Unternehmensportal zurückkehren, um die Registrierung abzuschließen:

• Für iOS-Benutzer: Benutzer mit aktivierten Benachrichtigungen werden aufgefordert, zur Unternehmensportal-App für iOS zurückzukehren. Wenn sie Benachrichtigungen deaktivieren, werden sie nicht benachrichtigt, müssen aber dennoch zum Unternehmensportal zurückkehren, um die Registrierung abzuschließen.

• Für macOS-Geräte: Die Unternehmensportal-App für macOS erkennt die Installation des Verwaltungsprofils und registriert das Gerät automatisch, es sei denn, der Benutzer schließt die App. Wenn sie die App schließen, müssen sie sie erneut öffnen, um die Registrierung abzuschließen.

Wenn Sie dynamische Gruppen verwenden, für die die Geräteregistrierung erforderlich ist, ist es wichtig, dass die Benutzer die Geräteregistrierung abschließen. Aktualisieren Sie Ihren Benutzerleitfaden und die Administratordokumentation nach Bedarf. Wenn Sie Richtlinien für bedingten Zugriff verwenden, ist keine Aktion erforderlich. Wenn Benutzer versuchen, sich bei einer CA-geschützten App anzumelden, werden sie aufgefordert, zum Unternehmensportal zurückzukehren, um die Registrierung abzuschließen.

Diese Änderungen werden derzeit eingeführt und bis Ende Juli allen Microsoft Intune-Mandanten zur Verfügung gestellt. An der Benutzeroberfläche des Unternehmensportals ändert sich nichts. Weitere Informationen zur Geräteregistrierung für Apple-Geräte finden Sie unter:

• Registrierungshandbuch: Registrieren von macOS-Geräten in Microsoft Intune
• Registrierungshandbuch: Registrieren von iOS- und iPadOS-Geräten in Microsoft Intune

Woche vom 24. Juni 2024

Geräteregistrierung

Hinzufügen von Unternehmensgerätebezeichnern für Windows

Microsoft Intune unterstützt jetzt Unternehmensgeräte-IDs für Geräte, auf denen Windows 11 Version 22H2 und höher ausgeführt wird, sodass Sie Unternehmenscomputer vor der Registrierung identifizieren können. Wenn ein Gerät registriert wird, das den Kriterien für Modell, Hersteller und Seriennummer entspricht, markiert Microsoft Intune es als Unternehmensgerät und aktiviert die entsprechenden Verwaltungsfunktionen. Weitere Informationen finden Sie unter Hinzufügen von Unternehmensbezeichnern.

Microsoft Intune Suite

Remotehilfe

Version 5.1.1419.0

• Behebung des Problems, bei dem der Bildschirm beim ersten Start leer sein kann.

Woche vom 17. Juni 2024 (Dienstrelease 2406)

Microsoft Intune Suite

Endpoint Privilege Management Unterstützung für MSI- und PowerShell-Dateitypen

Endpoint Privilege Management (EPM)-Höhenregeln unterstützen jetzt die Erhöhung von Windows Installer- und PowerShell-Dateien zusätzlich zu den zuvor unterstützten ausführbaren Dateien. Zu den neuen Dateierweiterungen, die EPM unterstützt, gehören:

• .msi
• .ps1

Informationen zur Verwendung von EPM finden Sie unter Endpoint Privilege Management.

Anzeigen des Schlüsseltyps der Zertifizierungsstelle in den Eigenschaften der Microsoft Cloud PKI

Eine neue Microsoft Cloud PKI-Eigenschaft namens "CA-Schlüssel" ist im Admin Center verfügbar und zeigt den Typ der Zertifizierungsstellenschlüssel an, die zum Signieren und Verschlüsseln verwendet werden. Die Eigenschaft zeigt einen der folgenden Werte an:

• HSM: Gibt die Verwendung eines Hardware-Sicherheitsmodul-gestützten Schlüssels an.
• SW: Gibt die Verwendung eines softwaregestützten Schlüssels an.

Zertifizierungsstellen, die mit einem lizenzierten eigenständigen Add-On für Intune Suite oder Cloud PKI erstellt wurden, verwenden HSM-Signatur- und Verschlüsselungsschlüssel. Zertifizierungsstellen, die während eines Testzeitraums erstellt wurden, verwenden softwaregestützte Signatur- und Verschlüsselungsschlüssel. Weitere Informationen zu Microsoft Cloud PKI finden Sie unter Übersicht über Microsoft Cloud PKI für Microsoft Intune.

App-Verwaltung

US GCC und GCC High-Unterstützung für Managed Home Screen

Managed Home Screen (MHS) unterstützt jetzt die Anmeldung für die Umgebungen US Government Community (GCC), US Government Community (GCC) High und U.S. Department of Defense (DoD). Weitere Informationen finden Sie unter Konfigurieren des Managed Home Screen und der GCC-Dienstbeschreibung von Microsoft Intune für US Government.

Gilt für:

• Android für Unternehmen

Updates für den Bericht "Verwaltete Apps"

Der Bericht "Verwaltete Apps" enthält jetzt Details zu Enterprise App Catalog-Apps für ein bestimmtes Gerät. Weitere Informationen zu diesem Bericht finden Sie unter Bericht über verwaltete Apps.

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Gerätekonfiguration>>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für Plattformeinstellungen> Katalog für Profiltyp.

iOS/iPadOS

Einschränkungen:

• Installation der Webverteilungs-App zulassen

Systemkonfiguration > Schriftart:

• Schriftart
• Name

macOS

Datenschutz > Richtliniensteuerung für Datenschutzeinstellungen:

• Bluetooth Immer

Gilt für:

• iOS/iPadOS
• macOS

Verfügbare Betriebssystemversionsauswahl zum Konfigurieren verwalteter iOS/iPadOS-DDM-Softwareupdates mithilfe des Einstellungskatalogs

Mithilfe des Intune-Einstellungskatalogs können Sie das deklarative Geräteverwaltungsfeature (DDM) von Apple konfigurieren, um Softwareupdates auf iOS-/iPadOS-Geräten zu verwalten.

Wenn Sie eine verwaltete Softwareupdaterichtlinie mithilfe des Einstellungskatalogs konfigurieren, können Sie:

• Wählen Sie aus einer Liste der von Apple bereitgestellten Updates eine Zielversion des Betriebssystems aus.
• Geben Sie bei Bedarf manuell die Zielversion des Betriebssystems ein.

Weitere Informationen zum Konfigurieren verwalteter Softwareupdateprofile in Intune finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren verwalteter Softwareupdates.

Gilt für:

• iOS/iPadOS

Intune Admin Center UI-Updates auf Geräten > Nach Plattform

Im Intune Admin Center können Sie Geräte>nach Plattform auswählen und die Richtlinienoptionen für die von Ihnen ausgewählte Plattform anzeigen. Diese plattformspezifischen Seiten wurden aktualisiert und enthalten Registerkarten für die Navigation.

Eine exemplarische Vorgehensweise für das Intune Admin Center finden Sie unter Lernprogramm: Exemplarische Vorgehensweise für das Microsoft Intune Admin Center.

Geräteregistrierung

RBAC-Änderungen an Einschränkungen der Registrierungsplattform für Windows

Wir haben die rollenbasierte Zugriffssteuerung (Role-Based Access Controls, RBAC) für alle Einschränkungen der Registrierungsplattform im Microsoft Intune Admin Center aktualisiert. Die Rollen der Intune Service-Administratoren können Einschränkungen für Registrierungsplattformen erstellen, bearbeiten, löschen und neu priorisieren. Für alle anderen integrierten Intune-Rollen sind Einschränkungen schreibgeschützt.

Gilt für:

• Android
• Apple
• Windows

Es ist wichtig zu wissen, dass bei diesen Änderungen Folgendes gilt:

• Das Verhalten des Bereichstags ändert sich nicht. Sie können Bereichstags wie gewohnt anwenden und verwenden.
• Wenn eine zugewiesene Rolle oder Berechtigung einen Benutzer derzeit daran hindert, Einschränkungen der Registrierungsplattform anzuzeigen, ändert sich nichts. Der Benutzer kann weiterhin keine Einschränkungen der Registrierungsplattform im Admin Center anzeigen.

Weitere Informationen finden Sie unter Erstellen von Geräteplattformeinschränkungen.

Geräteverwaltung

Updates zum Ersetzen von Wandera durch Jamf sind im Intune Admin Center abgeschlossen

Wir haben ein Rebranding im Microsoft Intune Admin Center abgeschlossen, um das Ersetzen von Wandera durch Jamf zu unterstützen. Dazu gehören Updates für den Namen des Mobile Threat Defense-Connectors, der jetzt Jamf heißt, und Änderungen an den mindestens erforderlichen Plattformen für die Verwendung des Jamf-Connectors:

• Android 11 und höher
• iOS / iPadOS 15.6 und höher

Informationen zu Jamf und anderen Mobile Threat Defense (MTD)-Anbietern, die von Intune unterstützt werden, finden Sie unter Mobile Threat Defense-Partner.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Atom Edge (iOS) von Arlanto GmbH
• HP Advance for Intune von HP Inc.
• IntraActive von Fellowmind
• Microsoft Azure (Android) by Microsoft Corporation
• Mobile Helix Link für Intune von Mobile Helix
• VPSX Print für Intune von Levi, Ray & Shoup, Inc.

Weitere Informationen zu geschützten Apps finden Sie unter Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Anzeigen des BitLocker-Wiederherstellungsschlüssels in Unternehmensportal-Apps für iOS und macOS

Endbenutzer können den BitLocker-Wiederherstellungsschlüssel für ein registriertes Windows-Gerät und den FileVault-Wiederherstellungsschlüssel für einen registrierten Mac in der Unternehmensportal-App für iOS und der Unternehmensportal-App für macOS anzeigen. Diese Funktion reduziert Helpdeskanrufe für den Fall, dass der Endbenutzer von seinen Unternehmenscomputern ausgesperrt wird. Endbenutzer können auf den Wiederherstellungsschlüssel für ein registriertes Gerät zugreifen, indem sie sich bei der Unternehmensportal-App anmelden und "Wiederherstellungsschlüssel abrufen" auswählen. Diese Erfahrung ähnelt dem Wiederherstellungsprozess auf der Website des Unternehmensportals, wo Endbenutzer auch Wiederherstellungsschlüssel anzeigen können.

Sie können Endbenutzern in Ihrer Organization den Zugriff auf BitLocker-Wiederherstellungsschlüssel verwehren, indem Sie die Einstellung Einschränken, dass Nicht-Administratoren die BitLocker-Schlüssel für ihr eigenes Gerät wiederherstellen, in Microsoft Entra ID konfigurieren.

Gilt für:

• macOS
• Windows

Weitere Informationen finden Sie unter:

• Verwalten der BitLocker-Richtlinie für Windows Geräte mit Intune
• Abrufen eines Wiederherstellungsschlüssels für Windows
• Verwenden der FileVault-Datenträgerverschlüsselung für macOS mit Intune
• Abrufen des Wiederherstellungsschlüssels für Mac
• Verwalten von Geräteidentitäten mithilfe des Microsoft Entra Admin Center

Rollenbasierte Zugriffssteuerung

Neue präzisere RBAC-Steuerelemente für die Intune-Endpunktsicherheit

Wir haben damit begonnen, die RBAC-Rechte (rollenbasierte Zugriffssteuerung) für Endpunktsicherheitsrichtlinien, die durch die Berechtigung "Sicherheitsbaselines" gewährt werden, durch eine Reihe präziserer Berechtigungen für bestimmte Endpunktsicherheitsaufgaben zu ersetzen. Diese Änderung kann Ihnen helfen, Ihren Intune-Administratoren die spezifischen Rechte zuzuweisen, die sie benötigen, um bestimmte Aufgaben auszuführen, anstatt sich entweder auf die integrierte Rolle "Endpoint Security Manager" oder eine benutzerdefinierte Rolle zu verlassen, die die Berechtigung "Sicherheitsbaseline" enthält. Vor dieser Änderung gewährt die Berechtigung " Sicherheitsbaseline" Rechte für alle Endpunktsicherheitsrichtlinien.

Die folgenden neuen RBAC-Berechtigungen sind für Endpunktsicherheitsworkloads verfügbar:

• App Control for Business
• Verringerung der Angriffsfläche
• Endpunkterkennung und -reaktion

Jede neue Berechtigung unterstützt die folgenden Rechte für die zugehörige Richtlinie:

• Zuweisen
• Erstellen
• Löschen
• Lesen
• Aktualisieren
• Anzeigen von Berichten

Jedes Mal, wenn wir Intune eine neue granulare Berechtigung für eine Endpunktsicherheitsrichtlinie hinzufügen, werden dieselben Rechte aus der Berechtigung "Sicherheitsbaselines" entfernt. Wenn Sie benutzerdefinierte Rollen mit der Berechtigung " Sicherheitsbaselines " verwenden, wird die neue RBAC-Berechtigung automatisch Ihren benutzerdefinierten Rollen mit denselben Berechtigungen zugewiesen, die über die Berechtigung "Sicherheitsbaseline" gewährt wurden. Diese automatische Zuweisung stellt sicher, dass Ihre Administratoren weiterhin über die gleichen Berechtigungen verfügen wie bisher.

Weitere Informationen zu aktuellen RBAC-Berechtigungen und integrierten Rollen finden Sie unter:

• Rollenbasierte Zugriffssteuerung (RBAC) mit Microsoft Intune
• Integrierte Rollenberechtigungen für Microsoft Intune
• Rollenbasierte Zugriffssteuerung für Endpunktsicherheit in Verwalten der Gerätesicherheit mit Endpunktsicherheitsrichtlinien in Microsoft Intune.

Woche vom 3. Juni 2024

Geräteregistrierung

Neues Feature zur Gruppierung von Registrierungszeiten für Geräte

Die Gruppierung der Registrierungszeit ist eine neue, schnellere Möglichkeit, Geräte während der Registrierung zu gruppieren. Nach der Konfiguration fügt Intune Geräte der entsprechenden Gruppe hinzu, ohne dass eine Bestandsermittlung und dynamische Mitgliedschaftsauswertungen erforderlich sind. Um die Gruppierung der Registrierungszeit einzurichten, müssen Sie in jedem Registrierungsprofil eine statische Microsoft Entra-Sicherheitsgruppe konfigurieren. Nachdem ein Gerät registriert wurde, fügt Intune es der statischen Sicherheitsgruppe hinzu und stellt zugewiesene Apps und Richtlinien bereit.

Dieses Feature ist für Windows 11-Geräte verfügbar, die über die Windows Autopilot-Gerätevorbereitung registriert werden. Weitere Informationen finden Sie unter Gruppierung von Registrierungszeiten in Microsoft Intune.

Woche vom 27. Mai 2024

Microsoft Intune Suite

Neuer primärer Endpunkt für die Remotehilfe

Um die Erfahrung für die Remotehilfe auf Windows-, Web- und macOS-Geräten zu verbessern, haben wir den primären Endpunkt für die Remotehilfe aktualisiert:

• Alter primärer Endpunkt: https://remoteassistance.support.services.microsoft.com
• Neuer primärer Endpunkt: https://remotehelp.microsoft.com

Wenn Sie die Remotehilfe verwenden und Firewallregeln haben, die den neuen primären Endpunkt blockieren, können bei Administratoren und Benutzern Konnektivitätsprobleme oder Unterbrechungen auftreten, wenn sie die Hilfe entfernen.

Um den neuen primären Endpunkt auf Windows-Geräten zu unterstützen, aktualisieren Sie die Remotehilfe auf Version 5.1.124.0. Web- und macOS-Geräte benötigen keine aktualisierte Version der Remotehilfe, um den neuen primären Endpunkt nutzen zu können.

Gilt für:

• macOS 11, 12, 13 und 14
• Windows
• Windows 11 auf ARM64-Geräten
• Windows 10 auf ARM64-Geräten
• Windows 365

Informationen zur neuesten Version der Remotehilfe finden Sie in der Woche vom 13. März 2024. Informationen zu Intune-Endpunkten für die Remotehilfe finden Sie unter Remotehilfe in Netzwerkendpunkte für Microsoft Intune.

Geräteverwaltung

Bewerten der Kompatibilität des Windows-Subsystems für Linux (öffentliche Vorschau)

In einer öffentlichen Vorschau unterstützt Microsoft Intune jetzt Konformitätsprüfungen für Instanzen des Windows-Subsystems für Linux (WSL), die auf einem Windows-Hostgerät ausgeführt werden.

Mit dieser Vorschau können Sie ein benutzerdefiniertes Complianceskript erstellen, das die erforderliche Verteilung und Version von WSL auswertet. WSL-Kompatibilitätsergebnisse fließen in den allgemeinen Konformitätsstatus des Hostgeräts ein.

Gilt für:

• Windows 10
• Windows 11

Informationen zu dieser Funktion finden Sie unter Auswerten der Kompatibilität des Windows-Subsystems für Linux (öffentliche Vorschau).

Woche vom 20. Mai 2024 (Dienstrelease 2405)

Gerätekonfiguration

Neue Einstellungen im macOS-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im macOS-Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>macOS für Plattform >Einstellungskatalog für Profiltyp.

Microsoft AutoUpdate (MAU):

• Microsoft Teams (Arbeit, Schule, Uni)
• Microsoft Teams (klassisch)

> Microsoft Defender Features:

• Verwenden der Verhinderung von Datenverlust
• Verwenden von Systemerweiterungen

Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Gilt für:

• macOS

Geräteregistrierung

Bereitstellung der Android-Geräteregistrierung zur Reduzierung der Schritte für Endbenutzer

Um die Registrierungszeit für Endbenutzer zu reduzieren, unterstützt Microsoft Intune das Gerätestaging für Android Enterprise-Geräte. Mit dem Geräte-Staging können Sie ein Registrierungsprofil bereitstellen und alle zugehörigen Registrierungsschritte für Arbeitskräfte ausführen, die diese Geräte erhalten:

• Unternehmenseigene, vollständig verwaltete Geräte
• Unternehmenseigene Geräte mit einem Arbeitsprofil

Wenn Mitarbeiter in Service und Produktion die Geräte erhalten, müssen sie lediglich eine Verbindung mit Wi-Fi herstellen und sich bei ihrem Geschäftskonto anmelden. Ein neues Gerätestagingtoken ist erforderlich, um dieses Feature zu aktivieren. Weitere Informationen finden Sie unter Übersicht über das Gerätestaging.

Geräteverwaltung

Endbenutzerzugriff auf BitLocker-Wiederherstellungsschlüssel für registrierte Windows-Geräte

Endbenutzer können jetzt den BitLocker-Wiederherstellungsschlüssel für registrierte Windows-Geräte auf der Website des Unternehmensportals anzeigen. Diese Funktion kann Helpdeskanrufe reduzieren, falls der Endbenutzer von seinen Unternehmenscomputern ausgesperrt wird. Endbenutzer können auf den Wiederherstellungsschlüssel für ein registriertes Gerät zugreifen, indem sie sich auf der Website des Unternehmensportals anmelden und Wiederherstellungsschlüssel anzeigen auswählen. Diese Erfahrung ähnelt der Website "Mein Konto", auf der Endbenutzer ebenfalls Wiederherstellungsschlüssel anzeigen können.

Sie können Endbenutzern in Ihrer organization den Zugriff auf BitLocker-Wiederherstellungsschlüssel verwehren, indem Sie die Umschaltfläche "Microsoft Entra-Umschalter Einschränken, dass Nicht-Administrator-Benutzer die BitLocker-Schlüssel für ihr eigenes Gerät wiederherstellen" konfigurieren.

Weitere Informationen finden Sie unter:

• Verwalten von Geräteidentitäten mithilfe des Microsoft Entra Admin Center
• Abrufen eines Wiederherstellungsschlüssels für Windows
• Verwalten der BitLocker-Richtlinie für Windows Geräte mit Intune

Neue Version des Windows-Hardwarenachweisberichts

Wir haben eine neue Version des Windows-Hardwarenachweisberichts veröffentlicht, die den Wert der Einstellungen anzeigt, die von Device Health Attestation und Microsoft Azure Attestation für Windows bescheinigt werden. Der Windows-Hardwarenachweisbericht basiert auf einer neuen Berichtsinfrastruktur und meldet neue Einstellungen, die Microsoft Azure Attestation hinzugefügt wurden. Der Bericht ist im Admin Center unter Berichte>, Gerätekompatibilitätsberichte> verfügbar.

Weitere Informationen finden Sie unter Intune-Berichte.

Der Windows-Integritätsnachweisbericht, der zuvor unter Gerätemonitor> verfügbar war, wurde eingestellt.

Gilt für:

• Windows 10
• Windows 11

Optionale Featureupdates

Featureupdates können Endbenutzern jetzt mit der Einführung optionaler Featureupdates als optionale Updates zur Verfügung gestellt werden. Endbenutzern wird das Update auf der Einstellungsseite von Windows Update auf die gleiche Weise angezeigt, wie es für Heimanwendergeräte angezeigt wird.

Endbenutzer können sich ganz einfach anmelden, um das nächste Funktionsupdate auszuprobieren und Feedback zu geben. Wenn es an der Zeit ist, das Feature als erforderliches Update bereitzustellen, können Administratoren die Einstellung in der Richtlinie ändern und die Rollouteinstellungen aktualisieren, sodass das Update als erforderliches Update auf Geräten bereitgestellt wird, auf denen es noch nicht installiert ist.

Weitere Informationen zu optionalen Featureupdates finden Sie unter Featureupdaterichtlinie in Intune.

Gilt für:

• Windows 10
• Windows 11

Gerätesicherheit

Aktualisierte Sicherheitsbaseline für Microsoft Defender for Endpoint

Sie können jetzt die Intune-Sicherheitsbaseline für Microsoft Defender for Endpoint bereitstellen. Die neue Baseline, Version 24H1, verwendet die einheitliche Einstellungsplattform aus dem Einstellungskatalog, die eine verbesserte Benutzeroberfläche und Berichterstellung, Verbesserungen der Konsistenz und Genauigkeit beim Tätowieren sowie die neue Möglichkeit zur Unterstützung von Zuweisungsfiltern für Profile bietet.

Die Verwendung von Intune-Sicherheitsbaselines kann Ihnen helfen, Best-Practice-Konfigurationen für Ihre Windows-Geräte zu pflegen und schnell Konfigurationen auf Ihren Windows-Geräten bereitzustellen, die den Sicherheitsempfehlungen der zuständigen Sicherheitsteams von Microsoft entsprechen.

Wie bei allen Baselines stellt die Standardbaseline die empfohlenen Konfigurationen für jede Einstellung dar, die Sie an die Anforderungen Ihrer organization anpassen können.

Gilt für:

• Windows 10
• Windows 11

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Fellow.app von Fellow Insights Inc
• Unique Moments von Unique AG

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 6. Mai 2024

Geräteverwaltung

Intune und die macOS-Unternehmensportal-App unterstützen Plattform-SSO (öffentliche Vorschau)

Auf Apple-Geräten können Sie Microsoft Intune und das Microsoft Enterprise SSO-Plug-In verwenden, um einmaliges Anmelden (Single Sign-On, SSO) für Apps und Websites zu konfigurieren, die die Microsoft Entra-Authentifizierung unterstützen, einschließlich Microsoft 365.

Auf macOS-Geräten ist Plattform-SSO in der öffentlichen Vorschau verfügbar. Plattform-SSO erweitert die SSO-App-Erweiterung, indem Sie verschiedene Authentifizierungsmethoden konfigurieren, den Anmeldevorgang für Benutzer vereinfachen und die Anzahl der Kennwörter reduzieren können, die sie sich merken müssen.

Plattform-SSO ist in der Unternehmensportal-App-Version 5.2404.0 und höher enthalten.

Weitere Informationen zu Plattform-SSO und zu den ersten Schritten finden Sie unter:

• Konfigurieren von Plattform-SSO für macOS-Geräte in Microsoft Intune
• Übersicht über einmaliges Anmelden (Single Sign-On, SSO) und Optionen für Apple-Geräte in Microsoft Intune

Gilt für:

• macOS 13 und höher

Mandantenverwaltung

Anpassen Ihrer Intune Admin Center-Umgebung

Sie können jetzt Ihre Intune Admin Center-Erfahrung mithilfe der reduzierbaren Navigation und Favoriten anpassen. Die linken Navigationsmenüs im Microsoft Intune Admin Center wurden aktualisiert, um das Erweitern und Reduzieren der einzelnen Unterabschnitte des Menüs zu unterstützen. Darüber hinaus können Sie Admin Center-Seiten als Favoriten festlegen. Diese Portalfunktion wird im Laufe der nächsten Woche schrittweise eingeführt.

Standardmäßig sind Menüabschnitte erweitert. Sie können Ihr Verhalten im Portalmenü auswählen, indem Sie oben rechts auf das Zahnradsymbol Einstellungen klicken, um die Portaleinstellungen anzuzeigen. Wählen Sie dann Darstellung + Startansichten und legen Sie das Verhalten des Dienstmenüs auf Reduziert oder Erweitert als Standardportaloption fest. Jeder Menüabschnitt behält den von Ihnen ausgewählten erweiterten oder reduzierten Status bei. Wenn Sie außerdem das Sternsymbol neben einer Seite in der linken Navigation auswählen, wird die Seite zu einem Abschnitt "Favoriten" oben im Menü hinzugefügt.

Weitere Informationen finden Sie unter Ändern der Portaleinstellungen.

Woche vom 29. April 2024

App-Verwaltung

Updates für die Benutzeroberfläche des Managed Home Screen

Wir haben kürzlich die Managed Home Screen-Erfahrung veröffentlicht und verbessert, die jetzt allgemein verfügbar ist. Die App wurde neu gestaltet, um die Kernworkflows in der gesamten Anwendung zu verbessern. Das aktualisierte Design bietet eine benutzerfreundlichere und leichter zu unterstützende Benutzererfahrung.

Mit dem Release hören wir auf, in bisherige Managed Home Screen-Workflows zu investieren. Neue Features und Korrekturen für Managed Home Screen werden nur der neuen Benutzeroberfläche hinzugefügt. Im August 2024 wird die neue Erfahrung automatisch für alle Geräte aktiviert.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise und der Android Enterprise-Geräteeinstellungsliste, um Features auf unternehmenseigenen Geräten mithilfe von Intune zuzulassen oder einzuschränken.

Endbenutzer müssen ihre PIN eingeben, um Aktivitäten auf dem Managed Home Screen fortzusetzen

In Intune können Sie festlegen, dass Endbenutzer ihre Sitzungs-PIN eingeben müssen, um die Aktivität auf dem Managed Home Screen fortzusetzen, nachdem das Gerät für einen bestimmten Zeitraum inaktiv war. Legen Sie die Einstellung Minimale inaktive Zeit, bevor die Sitzungs-PIN erforderlich ist , auf die Anzahl der Sekunden fest, die das Gerät inaktiv ist, bevor der Endbenutzer seine Sitzungs-PIN eingeben muss.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

IPv4- und IPv6-Details des Geräts sind über den Managed Home Screen verfügbar

IPv4- und IPv6-Konnektivitätsdetails sind jetzt auf der Seite "Geräteinformationen" der Managed Home Screen-App verfügbar. Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Updates für die Anmeldeunterstützung bei Managed Home Screen

Managed Home Screen unterstützt jetzt die domänenlose Anmeldung. Administratoren können einen Domänennamen konfigurieren, der bei der Anmeldung automatisch an den Benutzernamen angehängt wird. Außerdem unterstützt der Managed Home Screen einen benutzerdefinierten Anmeldehinweistext, der Benutzern während des Anmeldevorgangs angezeigt wird.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise und der Android Enterprise-Geräteeinstellungsliste, um Features auf unternehmenseigenen Geräten mithilfe von Intune zuzulassen oder einzuschränken.

Endbenutzern die Steuerung der automatischen Drehung von Android Enterprise-Geräten gestatten

In Intune können Sie jetzt eine Einstellung in der Managed Home Screen-App verfügbar machen, die es dem Endbenutzer ermöglicht, die automatische Drehung des Geräts ein- und auszuschalten. Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Endbenutzern das Anpassen der Bildschirmhelligkeit von Android Enterprise-Geräten gestatten

In Intune können Sie Einstellungen in der Managed Home Screen-App verfügbar machen, um die Bildschirmhelligkeit für Android Enterprise-Geräte anzupassen. Sie können eine Einstellung in der App verfügbar machen, um Endbenutzern den Zugriff auf einen Helligkeitsschieberegler zum Anpassen der Bildschirmhelligkeit des Geräts zu ermöglichen. Außerdem können Sie eine Einstellung verfügbar machen, die es Endbenutzern ermöglicht, die adaptive Helligkeit umzuschalten.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Migration zu .NET MAUI von Xamarin

Xamarin.Forms hat sich zur .NET Multi-Platform App UI (MAUI) entwickelt. Vorhandene Xamarin-Projekte sollten nach .NET MAUI migriert werden. Weitere Informationen zum Aktualisieren von Xamarin-Projekten auf .NET finden Sie in der Dokumentation Upgrade von Xamarin auf .NET & .NET MAUI .

Der Xamarin-Support endete am 1. Mai 2024 für alle Xamarin-SDKs, einschließlich Xamarin.Forms und Intune App SDK Xamarin-Bindungen. Informationen zur Intune-Unterstützung auf Android- und iOS-Plattformen finden Sie unter Intune App SDK für .NET MAUI – Androidund Microsoft Intune App SDK für MAUI.iOS.

Woche vom 22. April 2024 (Dienstrelease 2404)

App-Verwaltung

Automatische Aktualisierung mit Win32-App-Ablösung verfügbar

Win32-App-Ersetzung bietet die Möglichkeit, Apps zu ersetzen, die mit der Absicht für automatische Updates als verfügbar bereitgestellt werden. Wenn Sie beispielsweise eine Win32-App (App A) so bereitstellen, wie sie verfügbar ist und von Benutzern auf ihrem Gerät installiert wird, können Sie mithilfe der automatischen Aktualisierung eine neue Win32-App (App B) erstellen, um App A zu ersetzen. Alle Zielgeräte und Benutzer, bei denen App A wie über das Unternehmensportal verfügbar installiert ist, werden durch App B ersetzt. Außerdem wird nur App B im Unternehmensportal angezeigt. Sie finden die Auto-Update-Funktion für verfügbare App-Ersetzung als Umschalter unter der verfügbaren Zuweisung auf der Registerkarte Zuweisungen .

Weitere Informationen zur App-Ersetzung finden Sie unter Win32-App-Ersetzung hinzufügen.

Gerätekonfiguration

Eine Fehlermeldung wird angezeigt, wenn die OEMConfig-Richtlinie auf Android Enterprise-Geräten 500 KB überschreitet

Auf Android Enterprise-Geräten können Sie ein OEMConfig-Gerätekonfigurationsprofil verwenden, um OEM-spezifische Einstellungen hinzuzufügen, zu erstellen und/oder anzupassen.

Wenn Sie eine OEMConfig-Richtlinie erstellen, die größer als 500 KB ist, wird der folgende Fehler im Intune Admin Center angezeigt:

Profile is larger than 500KB. Adjust profile settings to decrease the size.

Zuvor wurden OEMConfig-Richtlinien, die 500 KB überschritten, als ausstehend angezeigt.

Weitere Informationen zu OEMConfig-Profilen finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Gilt für:

• Android für Unternehmen

Gerätesicherheit

CSP-Änderungen an der Windows-Firewall für die Verarbeitung von Firewallregeln

Windows hat die Art und Weise geändert, wie der Firewall-Konfigurationsdienstanbieter (CSP) Regeln aus atomaren Blöcken von Firewallregeln erzwingt. Der CSP der Windows-Firewall auf einem Gerät implementiert die Firewallregeleinstellungen aus Ihren Firewallrichtlinien für die Intune-Endpunktsicherheit. Die Änderung des CSP-Verhaltens erzwingt nun eine Alles-oder-Nichts-Anwendung von Firewallregeln aus jedem atomaren Regelblock.

• Zuvor hat der CSP auf einem Gerät die Firewallregeln in einem atomaren Regelblock durchlaufen – jeweils eine Regel (oder Einstellung) mit dem Ziel, alle Regeln in diesem atomaren Block oder keine davon anzuwenden. Wenn beim CSP ein Problem beim Anwenden einer Regel aus dem Block auf das Gerät auftritt, beendet der CSP nicht nur diese Regel, sondern stellt auch die Verarbeitung nachfolgender Regeln ein, ohne zu versuchen, sie anzuwenden. Regeln, die erfolgreich angewendet wurden, bevor eine Regel fehlschlug, würden jedoch weiterhin auf das Gerät angewendet. Dieses Verhalten kann zu einer teilweisen Bereitstellung von Firewallregeln auf einem Gerät führen, da die Regeln, die angewendet wurden, bevor eine Regel nicht angewendet wurde, nicht rückgängig gemacht werden.

• Wenn eine Regel im Block nicht erfolgreich auf das Gerät angewendet wird, werden mit der Änderung des Firewall-CSP alle Regeln aus demselben Atomic-Block, die erfolgreich angewendet wurden, zurückgesetzt. Dieses Verhalten stellt sicher, dass das gewünschte Alles-oder-Nichts-Verhalten implementiert wird, und verhindert eine teilweise Bereitstellung von Firewallregeln aus diesem Block. Wenn ein Gerät beispielsweise einen atomaren Block von Firewallregeln empfängt, der eine falsch konfigurierte Regel enthält, die nicht angewendet werden kann, oder eine Regel, die nicht mit dem Betriebssystem des Geräts kompatibel ist, dann schlägt der CSP bei allen Regeln aus diesem Block fehl und setzt alle Regeln zurück, die für dieses Gerät galten.

Diese Änderung des Firewall-CSP-Verhaltens ist auf Geräten verfügbar, auf denen die folgenden Windows-Versionen oder höher ausgeführt werden:

• Windows 11 21H2
• Windows 11 22H2
• Windows 10 21H2

Weitere Informationen dazu, wie der Windows Firewall CSP atomare Blöcke verwendet, um Firewallregeln zu enthalten, finden Sie im Hinweis am oberen Rand des Firewall CSP in der Windows-Dokumentation.

Anleitungen zur Problembehandlung finden Sie im Intune-Supportblog Nachverfolgen und Problembehandlung beim Erstellen von Regeln der Intune Endpoint Security Firewall.

CrowdStrike – Neuer Partner für die Abwehr mobiler Bedrohungen

Wir haben CrowdStrike Falcon als integrierten Mobile Threat Defense (MTD)-Partner mit Intune hinzugefügt. Durch Konfigurieren des CrowdStrike-Connectors in Intune können Sie den Zugriff mobiler Geräte auf Unternehmensressourcen mithilfe des bedingten Zugriffs steuern, der auf der Risikobewertung in Ihren Konformitätsrichtlinien basiert.

Mit der Dienstversion Intune 2404 ist der CrowdStrike-Connector jetzt im Admin Center verfügbar. Es ist jedoch erst nutzbar, wenn CrowdStrike die erforderlichen App Configuration-Profildetails veröffentlicht hat, die zur Unterstützung von iOS- und Android-Geräten erforderlich sind. Die Profildetails werden irgendwann nach der zweiten Maiwoche erwartet.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Asana: Arbeiten Sie an einem Ort von Asana, Inc.
• Freshservice für Intune von Freshworks, Inc.
• Kofax Power PDF Mobile von Tungsten Automation Corporation
• Remotedesktop by Microsoft Corporation

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Windows Update-Verteilungsbericht

Der Windows Update-Verteilungsbericht in Intune stellt einen zusammengefassten Bericht bereit. Dieser Bericht zeigt:

• Die Anzahl der Geräte auf jeder Qualitätsupdate-Ebene.
• Der Prozentsatz der Abdeckung für jedes Update auf von Intune verwalteten Geräten, einschließlich gemeinsam verwalteter Geräte.

Sie können im Bericht für jedes Qualitätsupdate, das Geräte basierend auf der Windows-Featureversion und dem Updatestatus aggregiert, weiter heruntergehen.

Schließlich können die Administratoren die Liste der Geräte abrufen, die mit den in den beiden vorherigen Berichten angezeigten Zahlen aggregiert werden, die auch exportiert und zusammen mit den Windows Update for Business-Berichten zur Problembehandlung und Analyse verwendet werden können.

Weitere Informationen finden Sie unter Windows Update-Verteilungsbericht.

Gilt für:

• Windows 10
• Windows 11

Intune-Unterstützung der Microsoft 365-Remoteanwendungs-Diagnose

Mit dem Microsoft 365-Remoteanwendungs-Diagnose können Intune Administratoren Intune App-Schutzprotokolle und Microsoft 365-Anwendungsprotokolle (sofern zutreffend) direkt von der Intune Konsole anfordern. Sie finden diesen Bericht im Microsoft Intune Admin Center unter Problembehandlung + Support>Problembehandlung>auswählen> Benutzerauswählen Zusammenfassung>: App-Schutz*. Dieses Feature ist exklusiv für Anwendungen, die unter Intune-App-Schutzverwaltung stehen. Falls unterstützt, werden die anwendungsspezifischen Protokolle gesammelt und in dedizierten Speicherlösungen für jede Anwendung gespeichert.

Weitere Informationen finden Sie unter Sammeln von Diagnosen von einem von Intune verwalteten Gerät.

Remotehilfe unterstützt die vollständige Kontrolle eines macOS-Geräts

Remotehilfe unterstützt Helpdesks jetzt dabei, eine Verbindung mit dem Gerät eines Benutzers herzustellen und die vollständige Kontrolle über das macOS-Gerät anzufordern.

Weitere Informationen finden Sie unter:

• Remotehilfe unter macOS
• Web-App für Remotehilfe

Gilt für:

• macOS 12, 13 und 14

Woche vom 15. April 2024

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• Atom Edge von Arlanto Apps

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 1. April 2024

Geräteverwaltung

Copilot in Intune ist im Intune Admin Center verfügbar (öffentliche Vorschau)

Copilot in Intune ist in das Intune Admin Center integriert und kann Ihnen helfen, schnell Informationen zu erhalten. Sie können Copilot in Intune für die folgenden Aufgaben verwenden:

✅ Copilot kann Ihnen beim Verwalten Ihrer Einstellungen und Richtlinien helfen

• Copilot-QuickInfo zu Einstellungen: Wenn Sie einer Richtlinie Einstellungen hinzufügen oder Einstellungen in einer vorhandenen Richtlinie überprüfen, gibt es eine neue Copilot-QuickInfo. Wenn Sie die QuickInfo auswählen, erhalten Sie KI-generierte Anleitungen basierend auf Microsoft-Inhalten und -Empfehlungen. Sie können sehen, was die einzelnen Einstellungen bewirken, wie die Einstellung funktioniert, welche empfohlenen Werte vorhanden sind, ob die Einstellung in einer anderen Richtlinie konfiguriert ist und vieles mehr.

• Richtlinienzusammenfassung: Bei vorhandenen Richtlinien erhalten Sie eine Copilot-Zusammenfassung der Richtlinie. Die Zusammenfassung beschreibt, was die Richtlinie bewirkt, welche Benutzer und Gruppen der Richtlinie zugewiesen sind und welche Einstellungen in der Richtlinie vorgenommen werden. Dieses Feature kann Ihnen helfen, die Auswirkungen einer Richtlinie und deren Einstellungen auf Ihre Benutzer und Geräte zu verstehen.

✅ Copilot zeigt Gerätedetails an und kann bei der Problembehandlung helfen

• Alles über ein Gerät: Auf einem Gerät können Sie Copilot verwenden, um wichtige Informationen über das Gerät abzurufen, einschließlich seiner Eigenschaften, Konfiguration und Informationen zum Status.

• Gerätevergleich: Verwenden Sie Copilot, um die Hardwareeigenschaften und Gerätekonfigurationen von zwei Geräten zu vergleichen. Mit diesem Feature können Sie ermitteln, welche Unterschiede zwischen zwei Geräten mit ähnlichen Konfigurationen bestehen, insbesondere bei der Problembehandlung.

• Fehlercode-Analysetool: Verwenden Sie Copilot in der Geräteansicht, um einen Fehlercode zu analysieren. Dieses Feature hilft Ihnen, die Bedeutung des Fehlers zu verstehen, und bietet eine mögliche Lösung.

✅ Intune-Funktionen in Copilot für die Sicherheit

Intune verfügt über Funktionen, die im Copilot for Security-Portal verfügbar sind. SOC-Analysten und IT-Administratoren können diese Funktionen verwenden, um weitere Informationen zu Richtlinien, Geräten, Gruppenmitgliedschaften und mehr zu erhalten. Auf einem einzelnen Gerät können Sie spezifischere Informationen abrufen, die für Intune spezifisch sind, z. B. Compliance-Status, Gerätetyp und mehr.

Sie können Copilot auch bitten, Sie über die Geräte eines Benutzers zu informieren und eine schnelle Zusammenfassung wichtiger Informationen zu erhalten. Die Ausgabe enthält beispielsweise Links zu den Geräten des Benutzers in Intune, Geräte-ID, Registrierungsdatum, letztes Eincheckdatum und Compliance-Status. Wenn Sie ein IT-Administrator sind und einen Benutzer überprüfen, bieten diese Daten eine kurze Zusammenfassung.

Als SOC-Analyst, der einen verdächtigen oder potenziell kompromittierten Benutzer oder ein verdächtiges Gerät untersucht, können Informationen wie das Registrierungsdatum und das letzte Check-in Ihnen helfen, fundierte Entscheidungen zu treffen.

Weitere Informationen zu diesen Features finden Sie unter:

• Microsoft Copilot in Intune
• Zugreifen auf Ihre Microsoft Intune-Daten in Copilot für Sicherheit

Gilt für:

• Android
• iOS/iPadOS
• macOS
• Windows

GCC-Kunden können die Remotehilfe für Windows- und Android-Geräte verwenden

Die Microsoft Intune Suite umfasst erweiterte Endpunktverwaltungs- und Sicherheitsfunktionen, einschließlich Remotehilfe.

Auf Windows und registrierten dedizierten Android Enterprise-Geräten können Sie die Remotehilfe in GCC-Umgebungen der US-Regierung verwenden.

Weitere Informationen zu diesen Features finden Sie unter:

• Microsoft Intune für US Government GCC-Dienstbeschreibung
• Remotehilfe mit Microsoft Intune verwenden

Gilt für:

• Windows
• Windows auf ARM64-Geräten
• Windows 365
• Samsung- und Zebra-Geräte, die als dedizierte Android Enterprise-Geräte registriert sind

Gerätekonfiguration

Neues BIOS-Gerätekonfigurationsprofil für OEMs

Es gibt eine neue Richtlinie für die BIOS-Konfiguration und andere Einstellungen für Gerätekonfiguration für OEMs. Administratoren können diese neue Richtlinie verwenden, um verschiedene BIOS-Funktionen zu aktivieren oder zu deaktivieren, die Geräte sichern. In der Intune-Gerätekonfigurationsrichtlinie fügen Sie die BIOS-Konfigurationsdatei hinzu, stellen eine Win32-App bereit und weisen die Richtlinie dann Ihren Geräten zu.

Administratoren können beispielsweise das Dell Command-Tool (öffnet die Website von Dell) verwenden, um die BIOS-Konfigurationsdatei zu erstellen. Anschließend fügen sie diese Datei der neuen Intune-Richtlinie hinzu.

Weitere Informationen zu diesem Feature finden Sie unter Verwenden von BIOS-Konfigurationsprofilen auf Windows-Geräten in Microsoft Intune.

Gilt für

• Windows 10 und höher

Woche vom 25. März 2024 (Dienstrelease 2403)

Microsoft Intune Suite

Neuer erhöhte Rechte für Endpoint Privilege Management

Endpoint Privilege Management verfügt über einen neuen Dateierweiterungstyp, Support genehmigt. Endpoint Privilege Management ist eine Featurekomponente der Microsoft Intune Suite und auch als eigenständiges Intune-Add-On verfügbar.

Eine vom Support genehmigte Erhöhung bietet Ihnen eine dritte Option sowohl für die Standardantwort auf erhöhte Rechte als auch für den Höhentyp für jede Regel. Im Gegensatz zu automatischen oder benutzerbestätigten Anforderungen für erhöhte Rechte müssen Intune-Administratoren bei einer vom Support genehmigten erhöhten Option von Fall zu Fall verwalten, welche Dateien als erhöhte Rechte ausgeführt werden können.

Mit der Unterstützung genehmigter Erhöhungen können Benutzer die Genehmigung anfordern, um eine Anwendung zu erhöhen, die nicht explizit für erhöhte Rechte durch automatische oder benutzergenehmigte Regeln zugelassen ist. Dies geschieht in Form einer Erhöhungsanforderung, die von einem Intune-Administrator überprüft werden muss, der die Erhöhungsanforderung genehmigen oder ablehnen kann.

Wenn die Anforderung genehmigt wird, werden die Benutzer benachrichtigt, dass die Anwendung jetzt als erhöhte Rechte ausgeführt werden kann, und sie haben ab dem Zeitpunkt der Genehmigung 24 Stunden Zeit, dies zu tun, bevor die Genehmigung für erhöhte Rechte abläuft.

Gilt für:

• Windows 10
• Windows 11

Weitere Informationen zu dieser neuen Funktion finden Sie unter Unterstützung genehmigter Anforderungen für erhöhte Rechte.

App-Verwaltung

Erweiterte Funktionen für verwaltete Google Play-Apps auf privaten Android-Geräten mit einem Arbeitsprofil

Es gibt neue Funktionen, die auf Geräte mit Arbeitsprofil erweitert wurden. Die folgenden Funktionen waren bisher nur auf unternehmenseigenen Geräten verfügbar:

• Verfügbare Apps für Gerätegruppen: Sie können Intune verwenden, um Apps für Gerätegruppen über den Managed Google Play Store verfügbar zu machen. Bisher konnten Apps nur Nutzergruppen zur Verfügung gestellt werden.

• Einstellung für Updatepriorität: Sie können Intune verwenden, um die App-Updatepriorität auf Geräten mit einem Arbeitsprofil zu konfigurieren. Weitere Informationen zu dieser Einstellung finden Sie unter Aktualisieren einer verwalteten Google Play-App.

• Erforderliche Apps werden in Managed Google Play als verfügbar angezeigt: Sie können Intune verwenden, um erforderliche Apps für Benutzer über den Managed Google Play Store verfügbar zu machen. Apps, die Teil vorhandener Richtlinien sind, werden jetzt als verfügbar angezeigt.

Diese neuen Funktionen werden schrittweise über mehrere Monate bereitgestellt.

Gilt für:

• Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Passcode für die deklarative Geräteverwaltung (DDM): >

• Maximales Alter von Kennungen in Tagen
• Mindestanzahl komplexer Zeichen
• Alphanumerische Kennung anfordern

Einschränkungen:

• Installation einer Marketplace-App zulassen

macOS

Passcode für die deklarative Geräteverwaltung (DDM): >

• Bei nächster Authentifizierung ändern
• Benutzerdefinierte Regex
• Fehlgeschlagene Versuche werden in Minuten zurückgesetzt
• Maximales Alter von Kennungen in Tagen
• Mindestanzahl komplexer Zeichen
• Alphanumerische Kennung anfordern

Verschlüsselung des gesamten Datenträgers > FileVault:

• Rotation des Wiederherstellungsschlüssels in Monaten

Neue Einstellungen im Windows-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>und höher für den >Plattformeinstellungskatalog für den Profiltyp Windows 10

• Übermittlungsoptimierung:

  • DO Cacheserver-Downloads auf VPN nicht zulassen – Diese Einstellung blockiert Downloads von verbundenen Microsoft Cache-Servern, wenn das Gerät eine Verbindung über VPN herstellt. Standardmäßig kann das Gerät von Microsoft Connected Cache herunterladen, wenn eine Verbindung über VPN besteht.

  • DO Stunden festlegen, um die Hintergrunddownloadbandbreite zu begrenzen : Diese Einstellung gibt die maximale Hintergrunddownloadbandbreite an. Die Übermittlungsoptimierung verwendet diese Bandbreite während und außerhalb der Geschäftszeiten für alle gleichzeitigen Downloadaktivitäten als Prozentsatz der verfügbaren Downloadbandbreite.

  • DO Legen Sie Stunden fest, um die Bandbreite für den Vordergrunddownload einzuschränken : Diese Einstellung gibt die maximale Bandbreite für den Vordergrunddownload an. Die Übermittlungsoptimierung verwendet diese Bandbreite während und außerhalb der Geschäftszeiten für alle gleichzeitigen Downloadaktivitäten als Prozentsatz der verfügbaren Downloadbandbreite.

  • DO VPN-Schlüsselwörter : Mit dieser Richtlinie können Sie mindestens ein Schlüsselwort festlegen, das zum Erkennen von VPN-Verbindungen verwendet wird.

• Nachrichten:

  • Synchronisierung von Nachrichten zulassen – Diese Richtlinieneinstellung ermöglicht die Sicherung und Wiederherstellung von SMS-Mobiltelefonen in den Clouddiensten von Microsoft.

• Microsoft Defender Antivirus:

  • Maximale Tiefe zum Scannen von Archivdateien festlegen
  • Maximale Größe der zu überprüfenden Archivdateien angeben

Weitere Informationen zu diesen Einstellungen finden Sie unter:

• CSP-Richtlinie – DeliveryOptimization
• Richtlinien-CSP – Nachrichten
• Richtlinien-CSP – ADMX_MicrosoftDefenderAntivirus

Gilt für:

• Windows 10 und höher

Neue Einstellungen zum Scannen von Archivdateien zur Antivirusrichtlinie für Windows-Geräte hinzugefügt

Wir haben die folgenden beiden Einstellungen zum Microsoft Defender Antivirus-Profil für Endpunktsicherheit hinzugefügt Antivirusrichtlinie, die für Windows 10- und Windows 11-Geräte gilt:

• Maximale Tiefe zum Scannen von Archivdateien angeben – Mit dieser Einstellung können Sie die maximale Verzeichnistiefe konfigurieren, in die Archivdateien wie .ZIP oder .CAB während des Scannens entpackt werden.
• Maximale Größe der zu überprüfenden Archivdateien angeben – Mit dieser Einstellung können Sie die maximale Größe von Archivdateien konfigurieren, die gescannt werden, z. B. .ZIP oder .CAB. Der Wert stellt die Dateigröße in Kilobyte (KB) dar.

Mit einer Antivirenrichtlinie können Sie diese Einstellungen auf Geräten verwalten, die bei Intune registriert sind, und auf Geräten, die über das Verwaltungsszenario für Defender für Endpunkt-Sicherheitseinstellungen verwaltet werden.

Beide Einstellungen sind auch im Einstellungskatalog unter Geräte>verwaltenGeräte verwalten>> KonfigurationNeue Richtlinie>erstellen>Windows 10 und höher für den >Plattformeinstellungskatalog für den Profiltyp >Defender.

Gilt für:

• Windows 10
• Windows 11

Updates an Zuweisungsfiltern

Sie können Intune-Zuweisungsfilter verwenden, um eine Richtlinie basierend auf von Ihnen erstellten Regeln zuzuweisen.

Jetzt haben Sie folgende Möglichkeiten:

• Verwenden Sie verwaltete App-Zuweisungsfilter für Windows MAM-App-Schutzrichtlinien und App-Konfigurationsrichtlinien.
• Filtern Sie Ihre vorhandenen Zuweisungsfilter nach Plattform und nach dem Filtertyp Verwaltete Apps oder Verwaltete Geräte . Wenn Sie viele Filter haben, erleichtert dieses Feature das Auffinden bestimmter Filter, die Sie erstellt haben.

Weitere Informationen zu diesen Features finden Sie unter:

• Verwenden von Filtern beim Zuweisen von Apps, Richtlinien und Profilen in Microsoft Intune
• Datenschutz für Windows MAM

Diese Funktion gilt für:

• Verwaltete Geräte auf den folgenden Plattformen:

  • Android-Geräteadministrator
  • Android für Unternehmen
  • Android (AOSP)
  • iOS/iPadOS
  • macOS
  • Windows

• Verwaltete Apps auf den folgenden Plattformen:

  • Android
  • iOS/iPadOS
  • Windows

Geräteverwaltung

Die neue Konformitätseinstellung ermöglicht Ihnen die Überprüfung der Geräteintegrität mithilfe von hardwaregestützten Sicherheitsfeatures

Mit der neuen Konformitätseinstellung "Starke Integrität mithilfe von hardwaregestützten Sicherheitsfeatures überprüfen " können Sie die Geräteintegrität mithilfe eines hardwaregesicherten Schlüsselnachweises überprüfen. Wenn Sie diese Einstellung konfigurieren, wird der Integritätsbewertungsbewertung von Google Play ein starker Integritätsnachweis hinzugefügt. Geräte müssen die Geräteintegrität erfüllen, um konform zu bleiben. Microsoft Intune markiert Geräte, die diese Art der Integritätsprüfung nicht unterstützen, als nicht konform.

Diese Einstellung ist in Profilen für vollständig verwaltete, dedizierte und unternehmenseigene Android Enterprise-Arbeitsprofile unter Device Health>Google Play Protect verfügbar. Sie ist nur verfügbar, wenn die Richtlinie "Integrität wiedergeben" in Ihrem Profil auf "Grundlegende Integrität überprüfen " oder "Grundlegende Integrität & Geräteintegrität überprüfen" festgelegt ist.

Gilt für:

• Android für Unternehmen

Weitere Informationen finden Sie unter Gerätekompatibilität – Google Play Protect.

Neue Complianceeinstellungen für Android-Arbeitsprofile, persönliche Geräte

Jetzt können Sie Konformitätsanforderungen für Kennwörter von Arbeitsprofilen hinzufügen, ohne dass sich dies auf Gerätekennwörter auswirkt. Alle neuen Microsoft Intune-Einstellungen sind in Compliance-Profilen für persönliche Android Enterprise-Arbeitsprofile unter Systemsicherheit>verfügbar und umfassen:

• Kennwort zum Entsperren des Arbeitsprofils erforderlich
• Anzahl von Tagen bis zum Kennwortablauf
• Anzahl vorheriger Kennwörter, deren Wiederverwendung verhindert wird
• Maximaler Zeitraum der Inaktivität (in Minuten) bis zur Anforderung eines Kennworts
• Kennwortkomplexität
• Geforderter Kennworttyp
• Minimale Kennwortlänge

Erfüllt ein Arbeitsprofilkennwort die Anforderungen nicht, markiert das Unternehmensportal das Gerät als nicht konform. Intune-Konformitätseinstellungen haben Vorrang vor den entsprechenden Einstellungen in einem Intune-Gerätekonfigurationsprofil. Beispielsweise ist die Kennwortkomplexität in Ihrem Complianceprofil auf "Mittel" festgelegt. Die Kennwortkomplexität in einem Gerätekonfigurationsprofil ist auf "Hoch" festgelegt. Intune priorisiert und erzwingt die Compliancerichtlinie.

Gilt für:

• Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil

Weitere Informationen finden Sie unter Konformitätseinstellungen – Android Enterprise.

Unterstützung von Windows-Qualitätsupdates für die Beschleunigung nicht sicherheitsrelevanter Updates

Windows-Qualitätsupdates unterstützen jetzt das Beschleunigen nicht sicherheitsrelevanter Updates in Fällen, in denen ein Qualitäts-Fix schneller als die normalen Einstellungen für Qualitätsupdates bereitgestellt werden muss.

Gilt für:

• Windows 11-Geräte

Weitere Informationen zum Installieren eines beschleunigten Updates finden Sie unter "Beschleunigen von Windows-Qualitätsupdates in Microsoft Intune".

Einführung einer Remoteaktion zum Anhalten des Erzwingungsintervalls für die Konfigurationsaktualisierung

Im Windows-Einstellungskatalog können Sie die Konfigurationsaktualisierung konfigurieren. Mit diesem Feature können Sie einen Rhythmus festlegen, in dem Windows-Geräte zuvor empfangene Richtlinieneinstellungen erneut anwenden, ohne dass Geräte bei Intune einchecken müssen. Das Gerät gibt Einstellungen basierend auf zuvor empfangenen Richtlinien wieder und erzwingt sie, um die Wahrscheinlichkeit von Konfigurationsabweichungen zu minimieren.

Zur Unterstützung dieses Features wird eine Remoteaktion hinzugefügt, um eine Pause in der Aktion zu ermöglichen. Wenn ein Administrator zur Problembehandlung oder Wartung Änderungen an einem Gerät vornehmen oder eine Wartung durchführen muss, kann er eine Pause von Intune für einen bestimmten Zeitraum ausstellen. Wenn der Zeitraum abgelaufen ist, werden die Einstellungen erneut erzwungen.

Auf die Konfigurationsaktualisierung für Remoteaktion anhalten kann von der Seite "Gerätezusammenfassung" aus zugegriffen werden.

Weitere Informationen finden Sie unter:

• Remote-Aktionen
• Anhalten Konfigurieren Aktualisieren Remoteaktion

Gerätesicherheit

Aktualisierte Sicherheits-Baseline für Windows Version 23H2

Sie können jetzt die Intune Security Baseline für Windows Version 23H2 bereitstellen. Diese neue Baseline basiert auf der Version 23H2 der Gruppenrichtlinie-Sicherheitsbaseline, die Sie im Security Compliance Toolkit und Baselines aus dem Microsoft Download Center finden, und enthält nur die Einstellungen, die für Geräte gelten, die über Intune verwaltet werden. Die Verwendung dieser aktualisierten Baseline kann Ihnen helfen, Best-Practice-Konfigurationen für Ihre Windows-Geräte beizubehalten.

Diese Baseline verwendet die einheitliche Einstellungsplattform, die im Einstellungskatalog angezeigt wird. Es bietet eine verbesserte Benutzeroberfläche und Berichterstellung, Konsistenz- und Genauigkeitsverbesserungen im Zusammenhang mit dem Tätowieren und kann Zuweisungsfilter für Profile unterstützen.

Mithilfe von Intune-Sicherheitsbaselines können Sie schnell Konfigurationen auf Ihren Windows-Geräten bereitstellen, die den Sicherheitsempfehlungen der zuständigen Sicherheitsteams von Microsoft entsprechen. Wie bei allen Baselines stellt die Standardbaseline die empfohlenen Konfigurationen dar, die Sie ändern können, um die Anforderungen Ihrer Organization zu erfüllen.

Gilt für:

• Windows 10
• Windows 11

Um die neuen Baselines mit ihren Standardkonfigurationen anzuzeigen, lesen Sie Windows MDM Security Baseline Version 23H2.

Verwenden einer rootless-Implementierung von Podman zum Hosten von Microsoft Tunnel

Wenn die Voraussetzungen erfüllt sind, können Sie einen rootless Podman-Container verwenden, um einen Microsoft Tunnel-Server zu hosten. Diese Funktion ist verfügbar, wenn Sie Podman für Red Hat Enterprise Linux (RHEL) Version 8.8 oder höher zum Hosten von Microsoft Tunnel verwenden.

Bei Verwendung eines rootless-Podman-Containers werden die mstunnel-Dienste unter einem nicht privilegierten Servicebenutzer ausgeführt. Diese Implementierung kann dazu beitragen, die Auswirkungen eines Container-Escapevorgangs zu begrenzen. Um einen rootless-Podman-Container zu verwenden, müssen Sie das Skript für die Tunnelinstallation mit einer geänderten Befehlszeile starten.

Weitere Informationen zu dieser Microsoft Tunnel-Installationsoption finden Sie unter Verwenden eines stammlosen Podman-Containers.

Verbesserungen für Intune-Bereitstellungen von Microsoft Defender für Endpunkt

Wir haben die Erfahrung, den Workflow und die Berichtsdetails für das Onboarding von Geräten in Microsoft Defender verbessert und vereinfacht, wenn die EDR-Richtlinie (Endpoint Detection and Response) von Intune verwendet wird. Diese Änderungen gelten für Windows-Geräte, die über Intune und über das Szenario mit Mandantenanfügung verwaltet werden. Diese Verbesserungen umfassen:

• Änderungen am EDR-Knoten, den Dashboards und Berichten, um die Sichtbarkeit Ihrer Defender EDR-Bereitstellungsnummern zu verbessern. Weitere Informationen finden Sie unter Informationen zum Endpunkterkennungs- und -antwortknoten.

• Eine neue mandantenweite Option zum Bereitstellen einer vorkonfigurierten EDR-Richtlinie, die die Bereitstellung von Defender für Endpunkt auf entsprechenden Windows-Geräten optimiert. Weitere Informationen finden Sie unter Verwenden einer vorkonfigurierten EDR-Richtlinie.

• Änderungen an der Übersichtsseite von Intune des Endpunktsicherheitsknotens. Diese Änderungen bieten eine konsolidierte Ansicht der Berichte für die Gerätesignale von Defender für Endpunkt auf Ihren verwalteten Geräten. Weitere Informationen finden Sie unter Verwenden einer vorkonfigurierten EDR-Richtlinie.

Diese Änderungen gelten für die Knoten Endpunktsicherheit und Endpunkterkennung und -reaktion des Admin Centers sowie für die folgenden Geräteplattformen:

• Windows 10
• Windows 11

Windows-Qualitätsupdates unterstützen das Beschleunigen nicht sicherheitsrelevanter Updates

Windows-Qualitätsupdates unterstützen jetzt das Beschleunigen nicht sicherheitsrelevanter Updates in Fällen, in denen ein Qualitäts-Fix schneller als die normalen Einstellungen für Qualitätsupdates bereitgestellt werden muss.

Gilt für:

• Windows 11-Geräte

Weitere Informationen zum Installieren eines beschleunigten Updates finden Sie unter "Beschleunigen von Windows-Qualitätsupdates in Microsoft Intune".

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Cerby von Cerby, Inc.
• OfficeMail Go von 9Folders, Inc.
• DealCloud von Intapp, Inc.
• Intapp 2.0 von Intapp, Inc.

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 13. März 2024

Microsoft Intune Suite

Remotehilfe

Version: 5.1.1214.0

• Der primäre Endpunkt für die Remotehilfe wurde von https://remoteassistance.support.services.microsoft.com in https://remotehelp.microsoft.comgeändert.

  Hinweis

  Dies könnte zu einer wichtigen Änderung für einige Organisationen führen, die nach dem 30.05.2024 noch keine remotehelp.microsoft.com durch ihre Firewall zugelassen haben.

• Verschiedene Fehler wurden behoben, einschließlich eines Problems mit dem bedingten Zugriff. Wenn für einen Mandanten eine Nutzungsbedingungsrichtlinie für Office 365 aktiviert wäre, wüsste die Remotehilfe nicht, wie sie reagieren sollte, und würde dem Benutzer stattdessen eine Authentifizierungsfehlermeldung anzeigen.

• Tastenkombination zum Öffnen von Kontextmenüs mit der Tastenkombination "Alt + Leertaste" aktiviert

Woche vom 3. März 2024

Geräteregistrierung

Änderungen der rollenbasierten Zugriffssteuerung an Registrierungseinstellungen für Windows Hello for Business

Wir haben die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) im Registrierungsbereich für Windows Hello for Business aktualisiert. Registrierungseinstellungen für Windows Hello for Business sind für alle Rollen außer dem Intune Service Administrator schreibgeschützt. Der Intune-Dienstadministrator kann Registrierungseinstellungen für Windows Hello for Business erstellen und bearbeiten.

Weitere Informationen finden Sie unter "Rollenbasierte Zugriffssteuerung" im Artikel "Windows Hello bei Geräteregistrierung".

Gerätesicherheit

Neue Registrierungskonfiguration für Windows Hello for Business

Eine neue Registrierungseinstellung für Windows Hello for Business, "Erweiterte Anmeldesicherheit aktivieren", ist im Intune Admin Center verfügbar. Die erhöhte Anmeldesicherheit ist ein Feature von Windows Hello, das verhindert, dass böswillige Benutzer über externe Peripheriegeräte auf die biometrischen Daten eines Benutzers zugreifen.

Weitere Informationen zu dieser Einstellung finden Sie unter Erstellen einer Windows Hello for Business-Richtlinie.

HTML-Formatierung wird in E-Mail-Benachrichtigungen zur Nichtkompatibilität unterstützt

Intune unterstützt jetzt HTML-Formatierung in E-Mail-Benachrichtigungen zur Nichtkompatibilität für alle Plattformen. Sie können unterstützte HTML-Tags verwenden, um den Nachrichten Ihrer Organization Formatierungen wie Kursivschrift, URL-Links und Aufzählungen hinzuzufügen.

Weitere Informationen finden Sie unter Erstellen einer Vorlage für Benachrichtigungsnachrichten.

Woche vom 26. Februar 2024

Microsoft Intune Suite

Neuer Microsoft Cloud-PKI-Dienst

Verwenden Sie den Microsoft Cloud PKI-Dienst, um die Zertifikatlebenszyklusverwaltung für von Intune verwaltete Geräte zu vereinfachen und zu automatisieren. Microsoft Cloud PKI ist eine Featurekomponente der Microsoft Intune Suite und auch als eigenständiges Intune-Add-On verfügbar. Der cloudbasierte Dienst stellt eine dedizierte PKI-Infrastruktur für Ihre Organization bereit und erfordert keine lokalen Server, Connectors oder Hardware. Microsoft Cloud PKI stellt automatisch Zertifikate für alle Betriebssystemplattformen aus, erneuert und widerruft sie, die das SCEP-Zertifikatgerätekonfigurationsprofil unterstützen. Ausgestellte Zertifikate können für die zertifikatbasierte Authentifizierung für WLAN, VPN und andere Dienste verwendet werden, die die zertifikatbasierte Authentifizierung unterstützen. Weitere Informationen finden Sie unter Übersicht über Microsoft Cloud PKI.

Gilt für:

• Windows
• Android
• iOS/iPadOS
• macOS

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• Cinebody by Super 6 LLC

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 19. Februar 2024 (Dienstrelease 2402)

App-Verwaltung

Weitere App-Konfigurationsberechtigungen für Android-Apps

Es gibt sechs neue Berechtigungen, die für eine Android-App mithilfe einer App-Konfigurationsrichtlinie konfiguriert werden können. Dies sind:

• Hintergrundkörpersensordaten zulassen
• Medienvideo (lesen)
• Medienbilder (lesen)
• Medien Audio (lesen)
• WLAN-Geräte in der Nähe
• Geräte in der Nähe

Weitere Informationen zur Verwendung von App-Konfigurationsrichtlinien für Android-Apps finden Sie unter Hinzufügen von App-Konfigurationsrichtlinien für verwaltete Android Enterprise-Geräte.

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Bob HR von Hi Bob Ltd
• ePRINTit SaaS von ePRINTit USA LLC
• Microsoft Copilot by Microsoft Corporation

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Update to Intune Management Extension on Windows

Verwenden Sie zur Unterstützung erweiterter Funktionen und zur Fehlerbehebung .NET Framework 4.7.2 oder höher mit der Intune Management Extension auf Windows-Clients. Wenn ein Windows-Client weiterhin eine frühere Version von .NET Framework verwendet, funktioniert die Intune Management Extension weiterhin. Das .NET Framework 4.7.2 ist seit dem 10. Juli 2018 über Windows Update verfügbar, das in Windows 10 1809 (RS5) und höher enthalten ist. Mehrere Versionen von .NET Framework können auf einem Gerät nebeneinander vorhanden sein.

Gilt für:

• Windows 10
• Windows 11

Gerätekonfiguration

Verwenden von Zuweisungsfiltern für Endpoint Privilege Management (EPM)-Richtlinien

Sie können Zuweisungsfilter verwenden, um eine Richtlinie basierend auf von Ihnen erstellten Regeln zuzuweisen. Mit einem Filter können Sie den Zuweisungsbereich einer Richtlinie eingrenzen, beispielsweise für Geräte mit einer bestimmten Betriebssystemversion oder einem bestimmten Hersteller.

Sie können Filter für Endpoint Privilege Management (EPM)-Richtlinien verwenden.

Weitere Informationen finden Sie unter:

• Verwenden von Filtern beim Zuweisen von Apps, Richtlinien und Profilen in Intune
• Liste der Plattformen, Richtlinien und App-Typen, die von Filtern in Intune unterstützt werden

Gilt für:

• Windows 10
• Windows 11

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

• Einschränkungen

  • Live-Voicemail zulassen
  • Unaufgeforderte Bildschirmbeobachtung im Klassenzimmer erzwingen
  • ESIM beim Löschen beibehalten erzwingen

macOS

• Verschlüsselung des gesamten Datenträgers > Aktivieren von FileVault> im Setup-Assistenten erzwingen
• Einschränkungen> Unaufgeforderte Bildschirmbeobachtung im Klassenzimmer erzwingen

Weitere Informationen finden Sie unter:

• Verwenden der FileVault-Datenträgerverschlüsselung für macOS mit Intune
• Erstellen einer Richtlinie mithilfe des Einstellungskatalogs

Importieren Sie bis zu 20 benutzerdefinierte administrative ADMX- und ADML-Vorlagen.

Sie können benutzerdefinierte administrative ADMX- und ADML-Vorlagen in Microsoft Intune importieren. Zuvor konnten Sie bis zu 10 Dateien importieren. Jetzt können Sie bis zu 20 Dateien hochladen.

Gilt für:

• Windows 10
• Windows 11

Weitere Informationen zu diesem Feature finden Sie unter Importieren benutzerdefinierter administrativer ADMX- und ADML-Vorlagen in Microsoft Intune (öffentliche Vorschau).

Neue Einstellung zum Aktualisieren der zufälligen MAC-Adressenanordnung auf Android Enterprise-Geräten

Es gibt eine neue Einstellung für das Randomisieren von MAC-Adressen auf Android Enterprise-Geräten (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für Plattform >Vollständig verwaltet, dediziert und Corporate-Owned Arbeitsprofil-WLAN> für Profiltyp).

Ab Android 10 präsentieren Geräte beim Herstellen einer Verbindung mit einem Netzwerk eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Die Verwendung von zufälligen MAC-Adressen wird aus Datenschutzgründen empfohlen, da es schwieriger ist, ein Gerät anhand seiner MAC-Adresse nachzuverfolgen. Randomisierte MAC-Adressen unterbrechen jedoch Funktionen, die auf einer statischen MAC-Adresse basieren, einschließlich der Netzwerkzugriffssteuerung (Network Access Control, NAC).

Ihre Optionen:

• Gerätestandard verwenden: Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig präsentieren Geräte beim Herstellen einer Netzwerkverbindung eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Alle vom Benutzer an der Einstellung vorgenommenen Aktualisierungen bleiben erhalten.

• Randomisierte MAC-Adresse verwenden: Aktiviert die zufällige MAC-Adressen-Authentifizierung auf Geräten. Wenn Geräte eine Verbindung mit einem neuen Netzwerk herstellen, präsentieren die Geräte eine zufällige MAC-Adresse anstelle der physischen MAC-Adresse. Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Zufällige MAC verwenden" zurückgesetzt.

• Geräte-MAC verwenden: Erzwingt, dass Geräte ihre tatsächliche Wi-Fi-MAC-Adresse anstelle einer zufälligen MAC-Adresse anzeigen. Mit dieser Einstellung können Geräte anhand ihrer MAC-Adresse nachverfolgt werden. Verwenden Sie diesen Wert nur, wenn dies erforderlich ist, z. B. für die Unterstützung der Netzwerkzugriffssteuerung (Network Access Control, NAC). Wenn der Benutzer diesen Wert auf seinem Gerät ändert, wird er bei der nächsten Intune-Synchronisierung auf "Geräte-MAC verwenden" zurückgesetzt.

Gilt für:

• Android 13 und höher

Weitere Informationen zu den Wi-Fi Einstellungen, die Sie konfigurieren können, finden Sie unter Hinzufügen Wi-Fi Einstellungen für dedizierte und vollständig verwaltete Android Enterprise-Geräte in Microsoft Intune.

Deaktivieren der Einstellung "Copilot in Windows" im Windows-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt eine neue Einstellung im Einstellungskatalog. Um diese Einstellung anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>Windows für Plattform >Einstellungskatalog für Profiltyp.

• Windows KI > Copilot in Windows deaktivieren (Benutzer)

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer Copilot nicht verwenden. Das Copilot-Symbol wird nicht auf der Taskleiste angezeigt.
  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer Copilot verwenden, wenn es für sie verfügbar ist.

Diese Einstellung verwendet den Richtlinien-CSP – WindowsAI.

Weitere Informationen zum Konfigurieren von Einstellungskatalogrichtlinien in Intune, einschließlich Benutzerbereich im Vergleich zum Gerätebereich, finden Sie unter Erstellen einer Richtlinie mithilfe des Einstellungskatalogs.

Gilt für:

• Windows 10 und höher

Der Self-Deployment-Modus von Windows Autopilot ist jetzt allgemein verfügbar

Der Self-Deployment-Modus im Windows Autopilot ist jetzt allgemein verfügbar und außerhalb der Vorschau. Der Self-Deployment-Modus von Windows Autopilot ermöglicht Ihnen die Bereitstellung von Windows-Geräten mit wenig oder gar keiner Benutzerinteraktion. Sobald das Gerät eine Verbindung zum Netzwerk herstellt, wird der Prozess der Gerätebereitstellung automatisch gestartet: Das Gerät tritt der Microsoft Entra ID bei, registriert sich bei Intune und synchronisiert alle gerätebasierten Konfigurationen, die auf das Gerät ausgerichtet sind. Der Self-Deployment-Modus stellt sicher, dass der Benutzer erst dann auf den Desktop zugreifen kann, wenn die gesamte gerätebasierte Konfiguration angewendet wurde. Die Registrierungsstatusseite (ESP) wird während der Windows-Willkommensseite angezeigt, damit Benutzer den Status der Bereitstellung nachverfolgen können. Weitere Informationen finden Sie unter:

• Self-Deployment-Modus im Windows Autopilot
• Schritt-für-Schritt-Tutorial für den Self-Deployment-Modus von Windows Autopilot in Intune

Diese Informationen werden auch in Windows Autopilot: Neuigkeiten veröffentlicht.

Windows Autopilot für vorab bereitgestellte Bereitstellungen ist jetzt allgemein verfügbar

Windows Autopilot für vorab bereitgestellte Bereitstellungen ist jetzt allgemein verfügbar und die Vorschauversion ist deaktiviert. Windows Autopilot für vorab bereitgestellte Bereitstellungen wird von Organisationen verwendet, die sicherstellen möchten, dass Geräte geschäftsfähig sind, bevor der Benutzer darauf zugreift. Bei der Vorabbereitstellung können Administratoren, Partner oder OEMs über die Windows-Willkommensseite (OOBE) auf einen Technikerflow zugreifen und das Gerätesetup starten. Als Nächstes wird das Gerät an den Benutzer gesendet, der die Bereitstellung in der Benutzerphase abschließt. Die Vorabbereitstellung stellt den Großteil der Konfiguration im Voraus bereit, sodass der Endbenutzer schneller zum Desktop gelangen kann. Weitere Informationen finden Sie unter:

• Windows Autopilot für vorab bereitgestellte Bereitstellungen.
• Schritt-für-Schritt-Tutorial für Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join in Intune
• Schritt-für-Schritt-Tutorial für Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Hybridverknüpfung in Intune.

Diese Informationen werden auch in Windows Autopilot: Neuigkeiten veröffentlicht.

Geräteregistrierung

ESP-Einstellung zum Installieren erforderlicher Apps während der Windows Autopilot-Vorabbereitstellung

Die Einstellung "Nur ausgewählte blockierende Apps in der Technikerphase fehlschlagen " kann jetzt allgemein in ESP-Profilen (Enrollment Status Page) konfiguriert werden. Diese Einstellung wird nur in ESP-Profilen angezeigt, für die blockierende Apps ausgewählt sind.

Weitere Informationen finden Sie unter "Einrichten der Registrierungsstatus-Seite".

Konfiguration eines neuen lokalen primären Kontos für die automatische Geräteregistrierung unter macOS

Konfigurieren lokaler primärer Kontoeinstellungen für Macs, die sich über die automatisierte Geräteregistrierung von Apple bei Intune registrieren. Diese Einstellungen, die auf Geräten mit macOS 10.11 und höher unterstützt werden, sind in neuen und vorhandenen Registrierungsprofilen auf der neuen Registerkarte Kontoeinstellungen verfügbar. Damit dieses Feature funktioniert, muss das Registrierungsprofil mit Benutzer-Gerät-Affinität und einer der folgenden Authentifizierungsmethoden konfiguriert werden:

• Setup-Assistent mit moderner Authentifizierung
• Setup-Assistent (Legacy)

Gilt für:

• macOS 10.11 und höher

Weitere Informationen zu macOS-Kontoeinstellungen finden Sie unter Erstellen eines Apple-Registrierungsprofils in Intune.

Await final configuration for macOS automated device enrollment now generally available

Jetzt allgemein verfügbar, ermöglicht die endgültige Konfiguration auf warten eine gesperrte Oberfläche am Ende des Setup-Assistenten, um sicherzustellen, dass kritische Gerätekonfigurationsrichtlinien auf Geräten installiert sind. Die Sperrung funktioniert auf Geräten, die mit neuen und vorhandenen Registrierungsprofilen ausgestattet sind und über eine der folgenden Authentifizierungsmethoden registriert werden:

• Setup-Assistent mit moderner Authentifizierung
• Setup-Assistent (Legacy)
• Ohne Benutzer-Gerät-Affinität

Gilt für:

• macOS 10.11 und höher

Informationen zum Aktivieren der endgültigen Await-Konfiguration finden Sie unter Erstellen einer Apple-Registrierungsrichtlinie.

Geräteverwaltung

AOSP-Geräte suchen etwa alle 15 Minuten nach neuen Aufgaben und Benachrichtigungen

Auf Geräten, die mit Android-Verwaltung (AOSP) registriert sind, versucht Intune, etwa alle 15 Minuten nach neuen Aufgaben und Benachrichtigungen zu suchen. Um dieses Feature verwenden zu können, müssen Geräte die Intune-App-Version 24.02.4 oder höher verwenden.

Gilt für:

• Android (AOSP)

Weitere Informationen finden Sie unter:

• Verwenden von Intune in Umgebungen ohne Google Mobile Services
• Aktualisierungsintervalle für Richtlinien in Intune

Neue Geräteverwaltungsoberfläche für Government-Clouds in Microsoft Intune

In Behördenclouds gibt es eine neue Geräteverwaltungsoberfläche im Intune Admin Center. Der Gerätebereich verfügt jetzt über eine einheitlichere Benutzeroberfläche mit leistungsfähigeren Steuerelementen und einer verbesserten Navigationsstruktur, damit Sie schneller finden, was Sie benötigen.

Wenn Sie die neue Umgebung ausprobieren möchten, bevor Ihr Mandant aktualisiert wird, wechseln Sie zur Geräteübersicht>, wählen Sie das Banner Vorschau anstehender Änderungen an Geräten und Feedbackbenachrichtigung anzeigen und wählen Sie Jetzt ausprobieren aus.

Massengenehmigung von Treibern

Massenaktionen sind jetzt für Windows-Treiberupdaterichtlinien verfügbar. Mit Massenaktionen können mehrere Treiberupdates gleichzeitig genehmigt, angehalten oder abgelehnt werden, wodurch Zeit und Aufwand gespart werden.

Bei der Massengenehmigung von Treibern kann auch das Datum festgelegt werden, an dem die Treiber für entsprechende Geräte verfügbar werden, sodass Treiber zusammen installiert werden können.

Gilt für:

• Windows 10
• Windows 11

Weitere Informationen finden Sie unter Massenaktualisierungen von Treibern.

Die Richtlinieneinschränkung für App Control for Business wurde aufgehoben

Eine zuvor dokumentierte Einschränkung für die App Control for Business-Richtlinie (App Control for Business, WDAC), die die Anzahl der aktiven Richtlinien pro Gerät auf 32 beschränkte, wurde von Windows behoben. Das Problem betrifft einen potenziellen Startstoppfehler, wenn mehr als 32 Richtlinien auf einem Gerät aktiv sind.

Dieses Problem wurde für Geräte, auf denen Windows 10 1903 oder höher ausgeführt wird, mit einem Windows-Sicherheitsupdate behoben, das am oder nach dem 12. März 2024 veröffentlicht wurde. Ältere Versionen von Windows können mit diesem Fix in zukünftigen Windows-Sicherheitsupdates rechnen.

Gilt für:

• Windows 10 Version 1903 und höher

Weitere Informationen zur App Control for Business-Richtlinie für Intune finden Sie unter Verwalten genehmigter Apps für Windows-Geräte mit der App Control for Business-Richtlinie und Verwaltete Installationsprogramme für Microsoft Intune.

Mandantenverwaltung

Unterstützung des Anpassungsbereichs zum Ausschließen von Gruppen

Im Anpassungsbereich wird jetzt die Auswahl von Gruppen unterstützt, die beim Zuweisen von Richtlinien ausgeschlossen werden sollen. Sie finden diese Einstellung im Microsoft Intune Admin Center, indem Sie Anpassung der Mandantenverwaltung>auswählen.

Weitere Informationen finden Sie unter Zuweisen von Richtlinien in Microsoft Intune.

Woche vom 29. Januar 2024

Microsoft Intune Suite

Microsoft Intune Enterprise Application Management

Enterprise Application Management stellt einen Enterprise-App-Katalog mit Win32-Anwendungen bereit, auf die in Intune leicht zugegriffen werden kann. Sie können diese Anwendungen Ihrem Mandanten hinzufügen, indem Sie sie aus dem Enterprise App Catalog auswählen. Wenn Sie Ihrem Intune-Mandanten eine Enterprise App "App-Katalog" hinzufügen, werden Standardinstallation, Anforderungen und Erkennungseinstellungen automatisch bereitgestellt. Sie können diese Einstellungen ebenfalls ändern. Intune hostet Enterprise App Catalog-Apps im Microsoft-Speicher.

Weitere Informationen finden Sie unter:

• Verwenden der Add-On-Funktionen der Intune Suite
• Microsoft Intune Enterprise Application Management
• Hinzufügen einer Enterprise App "App-Katalog" zu Microsoft Intune

Microsoft Intune Advanced Analytics

Intune Advanced Analytics bietet umfassende Transparenz der Endbenutzererfahrung in Ihrem organization und optimiert sie mit datengesteuerten Erkenntnissen. Es enthält nahezu Echtzeitdaten über Ihre Geräte mit Geräteabfrage, erhöhte Sichtbarkeit mit benutzerdefinierten Gerätebereichen, einen Akkuzustandsbericht und eine detaillierte Geräte-Zeitleiste für die Behebung von Geräteproblemen sowie Anomalieerkennung, um potenzielle Sicherheitsrisiken oder Risiken in Ihrem Gerätebestand zu identifizieren.

• Akkuzustandsbericht

  Der Akkuzustandsbericht bietet Einblick in die Integrität von Batterien in den Geräten Ihrer Organization und deren Einfluss auf die Benutzererfahrung. Die Bewertungen und Erkenntnisse in diesem Bericht sollen IT-Administratoren bei Ressourcenverwaltungs- und Kaufentscheidungen helfen, die die Benutzererfahrung verbessern und gleichzeitig die Hardwarekosten ausgleichen.

• Ausführen von On-Demand-Geräteabfragen auf einzelnen Geräten

  Mit Intune können Sie schnell On-Demand-Informationen über den Status Ihres Geräts erhalten. Wenn Sie eine Abfrage auf einem ausgewählten Gerät eingeben, führt Intune eine Abfrage in Echtzeit aus.

  Die zurückgegebenen Daten können dann verwendet werden, um auf Sicherheitsbedrohungen zu reagieren, Probleme mit dem Gerät zu beheben oder Geschäftsentscheidungen zu treffen.

  Gilt für:

  • Windows-Geräte

Intune Advanced Analytics ist Teil des Microsoft Intune Suite. Zur Erhöhung der Flexibilität sind diese neuen Funktionen zusammen mit den vorhandenen Advanced Analytics-Features jetzt auch als individuelles Add-On für Microsoft-Abonnements verfügbar, die Intune enthalten.

Um Geräteabfragen und Akkuzustandsberichte in Ihrem Mandanten oder eine der vorhandenen Advanced Analytics-Funktionen verwenden zu können, müssen Sie über eine Lizenz für Folgendes verfügen:

• Das Intune Advanced Analytics Add-On
• Das Add-On für die Microsoft Intune Suite

Weitere Informationen finden Sie unter:

• Verwenden der Add-On-Funktionen der Intune Suite
• Microsoft Intune Advanced Analytics
• Akkuzustand
• Geräteabfrage

Woche vom 22. Januar 2024 (Dienstrelease 2401)

App-Verwaltung

Installieren von DMG- und PKG-Apps mit einer Größe von bis zu 8 GB auf verwalteten Macs

Die Größenbeschränkung von DMG- und PKG-Apps, die mit Intune auf verwalteten Macs installiert werden können, wurde erhöht. Der neue Grenzwert beträgt 8 GB und gilt für Apps (DMG und nicht verwaltete PKG), die mit dem Microsoft Intune Management Agent für macOS installiert werden.

Weitere Informationen zu DMG- und PKG-Apps finden Sie unter Hinzufügen einer macOS DMG-App zu Microsoft Intune und Hinzufügen einer nicht verwalteten macOS PKG-App zu Microsoft Intune.

Intune-Unterstützung von Store-signierten Branchen-Apps für Surface Hub-Geräte

Intune unterstützt jetzt die Bereitstellung von im Store signierten LOB-Apps (einzelne Datei.appx, .msix, .appxbundle, und .msixbundle) auf Surface Hub-Geräten. Die Unterstützung für Store-signierte Branchen-Apps ermöglicht die Bereitstellung von Offlinestore-Apps auf Surface Hub-Geräten, nachdem der Microsoft Store für Unternehmen eingestellt wurde.

Weiterleiten von SMS/MMS-Nachrichten an bestimmte Apps

Sie können eine App-Schutzrichtlinie konfigurieren, um zu bestimmen, welche SMS/MMS-App verwendet werden muss, wenn der Endbenutzer eine SMS/MMS-Nachricht senden möchte, nachdem er von einer richtlinienverwalteten App umgeleitet wurde. Wenn der Endbenutzer eine Nummer auswählt, um eine SMS/MMS-Nachricht zu senden, werden die App-Schutzeinstellungen verwendet, um zur konfigurierten SMS/MMS-App umzuleiten. Diese Funktion bezieht sich auf die Einstellung Messagingdaten übertragen in und gilt sowohl für iOS/iPadOS- als auch für Android-Plattformen.

Weitere Informationen finden Sie unter Richtlinieneinstellungen für iOS-App-Schutz und Richtlinieneinstellungen für Android-App-Schutz.

Zurücksetzen der Endbenutzer-App-PIN

Für verwaltete Apps, für deren Zugriff eine PIN erforderlich ist, können zugelassene Endbenutzer die App-PIN jetzt jederzeit zurücksetzen. Sie können eine App-PIN in Intune anfordern, indem Sie die PIN für die Zugriffseinstellung in den App-Schutzrichtlinien von iOS/iPadOS und Android auswählen.

Weitere Informationen zu App-Schutzrichtlinien finden Sie unter Übersicht über App-Schutz-Richtlinien.

Maximale App-Paketgröße

Die maximale Paketgröße zum Hochladen von Apps in Intune wird für zahlende Kunden von 8 GB auf 30 GB geändert. Testmandanten sind weiterhin auf 8 GB beschränkt.

Weitere Informationen finden Sie unter Win32-App-Verwaltung in Microsoft Intune.

Gerätekonfiguration

Neue Einstellung, die den Standort auf Android Enterprise-Geräten deaktiviert

Auf Android Enterprise-Geräten gibt es eine neue Einstellung, mit der Administratoren den Standort steuern können (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für Plattform >Vollständig verwaltetes, dediziertes und Corporate-Owned Arbeitsprofil > Geräteeinschränkungen für Profiltyp >Allgemein):

• Standort: Blockieren deaktiviert die Standorteinstellung auf dem Gerät und hindert Benutzer daran, sie zu aktivieren. Wenn diese Einstellung deaktiviert ist, wirkt sich dies auf alle anderen Einstellungen aus, die vom Standort des Geräts abhängen, einschließlich der Remoteaktion " Gerät suchen ". Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Standorts auf dem Gerät zu.

Gilt für:

• Android für Unternehmen

Weitere Informationen zu den Einstellungen, die Sie konfigurieren können, finden Sie in der Liste der Android Enterprise-Geräteeinstellungen, um Features auf unternehmenseigenen Geräten mit Intune zuzulassen oder einzuschränken.

Datums- und Uhrzeitauswahl für verwaltete Softwareupdates im Einstellungskatalog auf iOS-/iPadOS- und macOS-Geräten

Mithilfe des Einstellungskatalogs können Sie verwaltete Updates auf iOS/iPadOS- undmacOS-Geräten erzwingen, indem Sie ein Datum und eine Uhrzeit eingeben (Geräte>verwaltenKonfiguration>>> Erstellen einer neuen Richtlinie> iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp >Deklaratives Softwareupdate für die Geräteverwaltung>).

Bisher mussten Datum und Uhrzeit manuell eingegeben werden. Nun gibt es eine Datums- und Uhrzeitauswahl für die Einstellung " Lokales Datum und Uhrzeit" :

Softwareupdate für die deklarative Geräteverwaltung (DDM): >

• Lokales Datum und Uhrzeit adressieren

Gilt für:

• iOS/iPadOS
• macOS

Weitere Informationen zum Konfigurieren verwalteter Softwareupdates in Intune finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren verwalteter Softwareupdates.

Geräteverwaltung

Neue Geräteverwaltungsoberfläche in Microsoft Intune

Wir stellen ein Update für die Geräteverwaltungsoberfläche im Intune Admin Center bereit. Der Gerätebereich verfügt jetzt über eine einheitlichere Benutzeroberfläche mit leistungsfähigeren Steuerelementen und einer verbesserten Navigationsstruktur, damit Sie schneller finden, was Sie benötigen. Die neue Erfahrung, die sich zuvor in der öffentlichen Vorschau befand, wird in den kommenden Wochen schrittweise allgemein verfügbar gemacht. Die öffentliche Vorschau ist weiterhin verfügbar, bis Ihr Mandant das Update erhält.

Die Verfügbarkeit dieses neuen Admin Centers variiert von Mandant zu Mandant. Während einige wenige dieses Update sofort sehen werden, wird die neue Erfahrung bei vielen möglicherweise erst in einigen Wochen angezeigt. Für Government-Clouds wird die Verfügbarkeit dieser Erfahrung für Ende Februar 2024 geschätzt.

Aufgrund der Rolloutzeitpläne aktualisieren wir unsere Dokumentation so bald wie möglich auf die neue Benutzeroberfläche, um den Übergang zum neuen Admin Center-Layout zu erleichtern. Wir können während dieses Übergangs keine parallele Inhaltserfahrung bereitstellen und sind der Meinung, dass die Bereitstellung von Dokumentationen, die auf die neuere Erfahrung abgestimmt sind, mehr Kunden einen Mehrwert bringt. Wenn Sie die neue Umgebung ausprobieren und sich an die Dokumentverfahren anpassen möchten, bevor Ihr Mandant aktualisiert wird, wechseln Sie zur Geräteübersicht>, wählen Sie das Benachrichtigungsbanner mit der Aufschrift "Vorschau anstehender Änderungen an Geräten anzeigen und Feedback geben" aus und wählen Sie Jetzt ausprobieren aus.

BlackBerry Protect Mobile unterstützt jetzt App-Schutzrichtlinien.

Sie können jetzt Intune-App-Schutzrichtlinien mit BlackBerry Protect Mobile (unterstützt von Cylance AI) verwenden. Mit dieser Änderung unterstützt Intune BlackBerry Protect Mobile für mobile Anwendungsverwaltungsszenarien (Mobile Application Management, MAM) für nicht registrierte Geräte. Diese Unterstützung umfasst die Verwendung der Risikobewertung mit bedingtem Zugriff und die Konfiguration von Einstellungen für den bedingten Start für nicht registrierte Geräte.

Beim Konfigurieren des CylancePROTECT Mobile-Connectors (ehemals BlackBerry Mobile) können Sie jetzt Optionen zum Aktivieren der Auswertung von Richtlinien für den App-Schutz für Android- und iOS/iPadOS-Geräte auswählen.

Weitere Informationen finden Sie unter Einrichten von BlackBerry Protect Mobile und Erstellen einer Mobile Threat Defense-App-Schutzrichtlinie mit Intune.

Gerätesicherheit

Unterstützung für Intune Defender Update-Steuerungsrichtlinien für Geräte, die von Microsoft Defender for Endpoint verwaltet werden

Sie können jetzt die Endpunktsicherheitsrichtlinie für die Defender Update-Steuerung (Antivirusrichtlinie) aus dem Microsoft Intune Admin Center mit den Geräten verwenden, die Sie über die Verwaltungsfunktion für die Sicherheitseinstellungen von Microsoft Defender für Endpunkt verwalten.

• Defender Update-Steuerungsrichtlinien sind Teil der Endpunktsicherheit Antivirusrichtlinie.

Gilt für Folgendes, wenn Sie die Plattform Windows 10, Windows 11 und Windows Server verwenden:

• Windows 10
• Windows 11

Mit dieser Unterstützung wenden Geräte, denen diese Richtlinie zugewiesen ist, während sie von Defender für Endpunkt verwaltet werden, aber nicht bei Intune registriert sind, jetzt die Einstellungen aus der Richtlinie an. Überprüfen Sie Ihre Richtlinie, um sicherzustellen, dass nur die Geräte, für die Sie die Richtlinie erhalten möchten, diese erhalten.

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• PrinterOn Drucken von PrinterOn, Inc. (iOS/iPadOS)
• Ausrichten für Intune von MFB Technologies, Inc. (iOS/iPadOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Überwachungsberichte für Geräte

In Intune können Sie eine neue Liste aller Geräteüberwachungsberichte anzeigen. Sie finden diese Berichte im Microsoft Intune Admin Center, indem SieGerätemonitorauswählen>. Der Monitorbereich enthält Berichte zu Konfiguration, Compliance, Registrierung und Softwareupdates. Darüber hinaus gibt es weitere Berichte, die Sie anzeigen können, z. B. Geräteaktionen.

Weitere Informationen finden Sie unter Intune-Berichte.

Exportierte Berichtsdaten verwalten die Suchergebnisse

Intune kann jetzt Ihre Berichtssuche verwalten und Ergebnisse beim Exportieren von Berichtsdaten filtern. Wenn Sie beispielsweise den Bericht nicht konforme Geräte und Einstellungen verwenden, den Betriebssystemfilter auf "Windows" setzen und nach "PC" suchen, enthalten die exportierten Daten nur Windows-Geräte mit "PC" in ihrem Namen. Diese Funktion ist auch beim direkten Aufruf der ExportJobs API verfügbar.

Einfaches Hochladen von Diagnoseprotokollen für Microsoft Tunnel-Server

Mit einem einzigen Klick im Intune Admin Center kann Intune nun ausführliche Protokolle für acht Stunden für einen Tunnelgatewayserver aktivieren, sammeln und an Microsoft übermitteln. Auf die ausführlichen Protokolle kann dann verwiesen werden, während mit Microsoft zusammengearbeitet wird, um Probleme mit einem Tunnelserver zu identifizieren oder zu beheben.

Im Gegensatz dazu mussten Sie sich bei der Sammlung ausführlicher Protokolle zuvor beim Server anmelden, manuelle Aufgaben und Skripts ausführen, um ausführliche Protokolle zu aktivieren und zu sammeln, und diese dann an einen Speicherort kopieren, von dem aus Sie sie an Microsoft übertragen können.

Um diese neue Funktion zu finden, wechseln Sie im Admin Center zur Mandantenverwaltung>Microsoft Tunnel-Gateway> Server auswählen und > die Registerkarte Protokolle auswählen. Auf dieser Registerkarte gibt es einen neuen Abschnitt mit dem Namen "Ausführliche Serverprotokolle senden " mit der Schaltfläche "Protokolle senden" und einer Listenansicht, in der die verschiedenen Protokollsätze angezeigt werden, die gesammelt und an Microsoft übermittelt wurden.

Wenn Sie die Schaltfläche "Protokolle senden" auswählen:

• Intune erfasst und übermittelt die aktuellen Serverprotokolle als Baseline, bevor ausführliche Protokolle gesammelt werden.
• Die ausführliche Protokollierung wird automatisch auf Ebene 4 aktiviert und acht Stunden lang ausgeführt, um Zeit zum Reproduzieren eines Problems für die Erfassung in diesen Protokollen zu haben.
• Nach acht Stunden übermittelt Intune die ausführlichen Protokolle und stellt dann den Server auf den Standardausführlichkeitsgrad von Null (0) für normalen Betrieb wieder her. Wenn Sie zuvor festgelegt haben, dass Protokolle mit einem höheren Ausführlichkeitsgrad ausgeführt werden, können Sie Ihren benutzerdefinierten Ausführlichkeitsgrad wiederherstellen, nachdem die Protokollsammlung und der Upload abgeschlossen wurden.
• Jedes Mal, wenn Intune Protokolle sammelt und übermittelt, wird die Listenansicht unterhalb der Schaltfläche aktualisiert.
• Unterhalb der Schaltfläche befindet sich eine Liste der vergangenen Protokollübermittlungen, deren Ausführlichkeitsgrad und eine Incident-ID angezeigt wird, die Sie bei der Zusammenarbeit mit Microsoft verwenden können, um auf einen bestimmten Satz von Protokollen zu verweisen.

Weitere Informationen zu dieser Funktion finden Sie unter Einfaches Hochladen von Diagnoseprotokollen für Tunnelserver.

Woche vom 11. Dezember 2023 (Dienstrelease 2312)

App-Verwaltung

Die Unterstützung für das Hinzufügen nicht verwalteter PKG-Anwendungen zu verwalteten macOS-Geräten ist jetzt allgemein verfügbar

Sie können jetzt nicht verwaltete PKG-Anwendungen auf verwaltete macOS-Geräte hochladen und bereitstellen, indem Sie den Intune MDM-Agent für macOS-Geräte verwenden. Mit diesem Feature können Sie benutzerdefinierte PKG-Installationsprogramme bereitstellen, z. B. unsignierte Apps und Komponentenpakete. Sie können eine PKG-App im Intune Admin Center hinzufügen, indem Sie Apps>macOS>macOS-App hinzufügen> (PKG) als App-Typ auswählen.

Gilt für:

• macOS

Weitere Informationen finden Sie unter Hinzufügen einer nicht verwalteten macOS-PKG-App zu Microsoft Intune. Zum Bereitstellen einer verwalteten PKG-App können Sie weiterhin branchenspezifische macOS-Apps zu Microsoft Intune hinzufügen. Weitere Informationen zum Intune MDM-Agent für macOS-Geräte finden Sie unter Microsoft Intune-Verwaltungs-Agent für macOS.

Windows MAM wird in Cloudumgebungen von Behörden und in 21 Vianet in China unterstützt

Kundenmandanten in US Government Community (GCC), US Government Community (GCC) High und Department of Defense (DoD)-Umgebungen können jetzt Windows MAM verwenden. Weitere Informationen finden Sie unter Bereitstellen von Apps mit Intune in den GCC High- und DoD-Umgebungen und Datenschutz für Windows MAM.

Darüber hinaus ist Windows MAM für Intune verfügbar, das von 21Vianet in China betrieben wird. Weitere Informationen finden Sie unter Intune, betrieben von 21Vianet in China.

Gerätekonfiguration

Aktualisierte Sicherheits-Baseline für Microsoft Edge v117

Wir haben eine neue Version der Intune Security Baseline für Microsoft Edge, Version v117, veröffentlicht. Dieses Update bietet Unterstützung für aktuelle Einstellungen, damit Sie weiterhin bewährte Konfigurationen für Microsoft Edge beibehalten können.

Wir haben auch unseren Referenzartikel für diese Baseline aktualisiert, in dem Sie die Standardkonfiguration der Einstellungen anzeigen können, die diese Baselineversion enthält.

Geräteverwaltung

Unterstützung für Variablen in nicht konformen E-Mail-Benachrichtigungen

Verwenden Sie Variablen, um E-Mail-Benachrichtigungen zu personalisieren, die gesendet werden, wenn das Gerät eines Benutzers nicht konform ist. Die in der Vorlage enthaltenen Variablen wie {{username}} "und {{devicename}}" werden in der E-Mail, die Benutzer erhalten, durch den tatsächlichen Benutzernamen oder Gerätenamen ersetzt. Variablen werden von allen Plattformen unterstützt.

Weitere Informationen und eine Liste der unterstützten Variablen finden Sie unter Erstellen einer Vorlage für Benachrichtigungsnachrichten.

Aktualisierte Berichtsvisualisierung für den Connector Microsoft Defender for Endpoint

Wir haben die Visualisierung der Berichterstellung für den Connector "Microsoft Defender für Endpunkt" aktualisiert. Diese Berichtsvisualisierung zeigt die Anzahl der Geräte an, die in Defender für Endpunkt basierend auf dem Status des Defender-CSP integriert werden, und passt sich visuell an anderen zuletzt verwendeten Berichtsansichten an, die einen Balken verwenden, um den Prozentsatz der Geräte mit unterschiedlichen Statuswerten darzustellen.

Gerätesicherheit

Neue Einstellungen für die Planung von Antivirusscans wurden zur Antivirusrichtlinie für Windows-Geräte hinzugefügt

Wir haben dem Microsoft Defender Antivirus-Profil für Endpunktsicherheit zwei Einstellungen hinzugefügt Antivirus-Richtlinie, die für Windows 10- und Windows 11-Geräte gilt. Diese beiden Einstellungen arbeiten zusammen, um zunächst die Unterstützung für eine zufällige Startzeit der Antivirenüberprüfung eines Geräts zu aktivieren und dann einen Zeitbereich festzulegen, in dem der zufällige Scanstart beginnen kann. Diese Einstellungen werden sowohl bei Geräten unterstützt, die über Intune verwaltet werden, als auch bei Geräten, die über das Verwaltungsszenario für Defender für Endpunkt-Sicherheitseinstellungen verwaltet werden.

• RandomizeScheduleTaskTimes – Diese Einstellung ermöglicht die zufällige Verwendung der Startzeit der Überprüfung auf Geräten.
• SchedulerRandomizationTime – Mit dieser Einstellung können Sie Grenzen für die zufällige Startzeit festlegen.

Beide Einstellungen werden nicht nur dem Microsoft Defender Antivirus-Profil hinzugefügt, sondern sind jetzt auch im Einstellungskatalog verfügbar.

Gilt für:

• Windows 10
• Windows 11

Microsoft Tunnel-Unterstützung für die Liste der direkten Proxyausschlüsse in VPN-Profilen für Android Enterprise

Intune unterstützt jetzt die Konfiguration einer Proxyausschlussliste, wenn Sie ein VPN-Profil für Microsoft Tunnel für Android-Geräte konfigurieren. Mit einer Ausschlussliste können Sie bestimmte Domänen von Ihrer Proxyeinrichtung ausschließen, ohne dass eine PAC-Datei (Proxy Auto-Configuration) verwendet werden muss. Die Proxy-Ausschlussliste ist sowohl für Microsoft Tunnel als auch für Microsoft Tunnel für MAM verfügbar.

Die Proxyausschlussliste wird in Umgebungen unterstützt, die einen einzelnen Proxy verwenden. Die Ausschlussliste ist nicht geeignet oder wird nicht unterstützt, wenn Sie mehrere Proxyserver verwenden, für die Sie weiterhin eine .PAC Datei verwenden sollten.

Gilt für:

• Android für Unternehmen

Microsoft Tunnel-Serverintegritätsmetrik, die bei gesperrten TLS-Zertifikaten gemeldet werden soll

Wir haben eine neue Integritätsmetrik für Microsoft Tunnel mit dem Namen TLS-Zertifikatsperrung hinzugefügt. Diese neue Integritätsmetrik meldet den Status des Tunnelserver-TLS-Zertifikats unter Verwendung des OCSP- (Online Certificate Status Protocol) oder der CRL-Adresse, wie im TLS-Zertifikat definiert. Sie können die status dieser neuen Überprüfung mit allen Integritätsprüfungen im Microsoft Intune Admin Center anzeigen, indem Sie zur Integritätsdiagnose der Mandantenverwaltung> navigieren, die MicrosoftTunnelGateway>Integritätsprüfung status, einen Server auswählen und dann die Registerkarte "Integritätsprüfung" dieses Servers auswählen.

Diese Metrik wird im Rahmen der vorhandenen Tunnel-Integritätsprüfungen ausgeführt und unterstützt den folgenden Status:

• Fehlerfrei: Das TLS-Zertifikat wird nicht widerrufen
• Warnung: Es kann nicht überprüft werden, ob das TLS-Zertifikat widerrufen wurde
• Fehlerhaft: Das TLS-Zertifikat ist gesperrt und sollte aktualisiert werden

Weitere Informationen zur Sperrüberprüfung von TLS-Zertifikaten finden Sie unter Überwachen von Microsoft Tunnel.

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• Akumina EXP von Akumina Inc.

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 27. November 2023

App-Verwaltung

Konfigurieren der Offlinezwischenspeicherung in Microsoft 365 (Office) für Android-Geräte

Wenn die Einstellung "Im lokalen Speicher speichern" in einer App-Schutzrichtlinie auf "blockiert" festgelegt ist, können Sie einen Konfigurationsschlüssel in einer App-Konfigurationsrichtlinie verwenden, um das Offlinecaching zu aktivieren oder zu deaktivieren. Diese Einstellung gilt nur für die Microsoft 365 (Office)-App unter Android.

Weitere Informationen finden Sie unter Datenschutzeinstellungen in Microsoft 365 (Office).

Win32-App – Einstellungen für Aktivierungszeitraum auf einem Gerät

Auf einem Gerät, auf dem eine Win32-App mit Nachfristeinstellungen bereitgestellt wird, können Benutzer mit geringsten Rechten ohne Administratorrechte jetzt mit der Nachfrist-UX interagieren. Administratoren auf dem Gerät können weiterhin mit der Aktivierungszeitraum-UX auf dem Gerät interagieren.

Weitere Informationen zum Verhalten von Aktivierungszeitraum finden Sie unter Festlegen der Verfügbarkeit und Benachrichtigungen für Win32-Apps.

Ergänzungen der Konfiguration der App "Managed Home Screen"

Microsoft Managed Home Screen (MHS) befindet sich jetzt in der öffentlichen Vorschau, um die wichtigsten Workflows und die Benutzererfahrung zu verbessern. Zusätzlich zu einigen Änderungen an der Benutzeroberfläche gibt es eine neue Navigation in der oberen Leiste, in der Administratoren die Anzeige von Geräteidentifizierattributen konfigurieren können. Darüber hinaus können Benutzer auf der oberen Leiste auf Einstellungen zugreifen, sich an- und abmelden und Benachrichtigungen anzeigen, wenn Berechtigungen angefordert werden.

Sie können weitere Einstellungen hinzufügen, um die Managed Home Screen-App für Android Enterprise zu konfigurieren. Intune unterstützt jetzt die folgenden Einstellungen in Ihrer Android Enterprise-App-Konfigurationsrichtlinie:

• Aktivieren einer aktualisierten Benutzererfahrung
• Primäres Element der oberen Leiste
• Sekundäres Element der oberen Leiste
• Benutzername der oberen Leiste

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Intune APP SDK für .NET MAUI

Mit dem Intune APP SDK für .NET MAUI können Sie Android- oder iOS-Apps für Intune entwickeln, die die Benutzeroberfläche für .NET Multi-Platform App enthalten. Apps, die mit diesem Framework entwickelt wurden, ermöglichen es Ihnen, die mobile Anwendungsverwaltung von Intune zu erzwingen. Für die Unterstützung von .NET MAUI unter Android siehe Intune App SDK für .NET MAUI – Android. Für die Unterstützung von .NET MAUI unter iOS siehe Intune App SDK für .NET MAUI – iOS.

Woche vom 13. November 2023 (Dienstrelease 2311)

App-Verwaltung

Neuer Kulanzzeitraum-Status in Apps für Android, Android AOSP hinzugefügt

Die Intune-Unternehmensportal-App für Android und die Microsoft Intune-App für Android AOSP zeigen jetzt einen Aktivierungszeitraum-Status für Geräte an, die die Konformitätsanforderungen nicht erfüllen, sich aber noch innerhalb ihrer angegebenen Aktivierungszeit befinden. Benutzer können das Datum, bis zu dem Geräte konform sein müssen, sowie die Anweisungen dazu sehen, wie sie konform werden können. Wenn Benutzer Ihr Gerät nicht bis zum angegebenen Datum aktualisieren, wird das Gerät als nicht kompatibel markiert.

Weitere Informationen finden Sie in den folgenden Artikeln:

• Konfigurieren von Konformitätsrichtlinien mit Aktionen für Nichtkompatibilität
• Überprüfen der Compliance in der Intune-App für AOSP
• Überprüfen der Compliance im Unternehmensportal für Android

Gerätekonfiguration

Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Gerätekonfiguration>> iOS/iPadOS oder macOS für die Plattform >erstellen>Einstellungskatalog für Profiltyp.

iOS/iPadOS

Verwaltete Einstellungen:

• Datenroaming
• Persönlicher Hotspot
• Sprachroaming (veraltet): Diese Einstellung ist in iOS 16.0 veraltet. Datenroaming ist die Ersatzeinstellung.

Freigegebenes iPad

Verwaltete Einstellungen:

• Diagnostische Übermittlung

macOS

> Microsoft Defender Antivirus-Modul:

• Passiven Modus aktivieren (veraltet): Diese Einstellung ist veraltet. Die Erzwingungsebene ist die Ersatzeinstellung.
• Echtzeitschutz aktivieren (veraltet): Diese Einstellung ist veraltet. Die Erzwingungsebene ist die Ersatzeinstellung.
• Erzwingungsstufe

Einstellungen zum Verwalten des Windows-Subsystems für Linux sind jetzt im Windows-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Der Windows-Einstellungskatalog für das Windows-Subsystem für Linux (WSL) enthält neue Einstellungen. Diese Einstellungen ermöglichen die Intune-Integration in WSL, sodass Administratoren Bereitstellungen von WSL und Steuerelementen in Linux-Instanzen selbst verwalten können.

Um diese Einstellungen zu finden, wechseln Sie im Microsoft Intune Admin Center zu Gerätekonfiguration>> NeueRichtlinie>erstellen>und höher für den >Plattformeinstellungskatalog für den Profiltyp Windows 10

Windows-Subsystem für Linux:

• Kerneldebugging zulassen
• Benutzerdefinierte Netzwerkkonfiguration zulassen
• Benutzerdefinierte Systemverteilungskonfiguration zulassen
• Kernel-Befehlszeilenkonfiguration zulassen
• Benutzerdefinierte Kernelkonfiguration zulassen
• WSL1 zulassen
• Lassen Sie das Windows-Subsystem für Linux zu
• Posteingangsversion des Windows-Subsystems für Linux zulassen
• Festlegen der Firewallkonfiguration durch Benutzer zulassen
• Geschachtelte Virtualisierung zulassen
• Passthrough-Festplatteneinbindung zulassen
• Allow the debug shell

Gilt für:

• Windows 10
• Windows 11

Geräteregistrierung

Die Registrierung für iOS-/iPadOS-Geräte im Modus für gemeinsam genutzte Geräte ist jetzt allgemein verfügbar

Richten Sie jetzt allgemein im Microsoft Intune Admin Center die automatische Geräteregistrierung für iOS/iPadOS-Geräte ein, die sich im Modus "Gemeinsam genutzte Geräte" befinden. Der Modus für gemeinsam genutzte Geräte ist ein Feature von Microsoft Entra, mit dem Ihre Mitarbeiter in Service und Produktion den ganzen Tag über ein einzelnes Gerät gemeinsam nutzen und sich bei Bedarf an- und abmelden können.

Weitere Informationen finden Sie unter Einrichten der Registrierung für Geräte im Modus für gemeinsam genutzte Geräte.

Geräteverwaltung

Verbesserungen an der neuen Geräteerfahrung im Admin Center (öffentliche Vorschau)

Wir haben die folgenden Änderungen an der neuen Geräteoberfläche im Microsoft Intune Admin Center vorgenommen:

• Weitere Einstiegspunkte für plattformspezifische Optionen: Greifen Sie über das Navigationsmenü "Geräte" auf die Plattformseiten zu.
• Schnelleinstieg in Überwachungsberichte: Wählen Sie die Titel der Metrikkarten aus, um zum entsprechenden Überwachungsbericht zu gelangen.
• Verbessertes Navigationsmenü: Wir haben wieder Symbole hinzugefügt, um mehr Farbe und Kontext während der Navigation bereitzustellen.

Schalten Sie die Umschaltfläche im Microsoft Intune Admin Center um, um die neue Benutzeroberfläche zu testen, während sie sich in der öffentlichen Vorschau befindet, und Ihr Feedback zu teilen.

Weitere Informationen finden Sie unter:

• Neue Oberfläche für Microsoft Intune-Geräte – Microsoft Tech Community
• Neue Geräteoberfläche ausprobieren – Microsoft Learn

Gerätesicherheit

Zusätzliche Einstellungen für die Linux-Richtlinienvorlage für Antivirensoftware

Wir haben die Unterstützung für Linux erweitert, indem wir die folgenden Einstellungen zur Microsoft Defender Antivirus-Vorlage für Linux-Geräte hinzugefügt haben:

• cloudblocklevel
• Scanarhives
• ScanAfterDefinitionUpdate
• MaximumOnDemandScanThreads
• behaviormonitoring
• EnableFileHashComputation
• NetworkProtection
• EnforcementLevel
• nonexecmountPolicy
• Nicht überwachte Dateisysteme

Die Microsoft Defender Antivirus-Vorlage für Linux wird für Geräte unterstützt, die von Intune verwaltet werden, und für Geräte, die nur von Defender über das Verwaltungsszenario für Sicherheitseinstellungen von Defender für Endpunkt verwaltet werden.

Aktualisierte Sicherheits-Baseline für Microsoft 365 Apps for Enterprise

Wir haben eine neue Version der Intune Security Baseline für Microsoft 365 Apps for Enterprise, Version 2306, veröffentlicht.

Die Microsoft 365 Office-Apps-Baseline kann Ihnen dabei helfen, schnell Konfigurationen für Ihre Office-Apps bereitzustellen, die den Sicherheitsempfehlungen der Office- und Sicherheitsteams von Microsoft entsprechen. Wie bei allen Baselines stellt die Standardbaseline die empfohlenen Konfigurationen dar. Sie können die Standardbaseline ändern, um die Anforderungen Ihrer organization zu erfüllen.

Wir haben auch unseren Referenzartikel für diese Baseline aktualisiert, in dem Sie die Standardkonfiguration der Einstellungen anzeigen können, die diese Baselineversion enthält.

Abschaffung und Ersetzung von zwei Einstellungen in der Linux- und macOS-Endpunktsicherheit Antivirus-Richtlinien

Es gibt zwei veraltete Einstellungen in der Kategorie "Antivirusmodul" von Microsoft Defender Antivirus-Profilen von macOS und Linux. Diese Profile sind im Rahmen der Endpunkt-Antivirusrichtlinien von Intune verfügbar.

Für jede Plattform ersetzt eine einzelne Einstellung die beiden veralteten Einstellungen. Diese neue Einstellung richtet sich nach der Verwaltung der Gerätekonfigurationen durch Microsoft Defender für Endpunkt.

Die beiden folgenden Einstellungen sind veraltet:

• "Aktivieren von Echtzeitschutz" wird nun als " Echtzeitschutz aktivieren" angezeigt (veraltet)
• Passiven Modus aktivieren wird jetzt als Passiven Modus aktivieren angezeigt (veraltet)

Die neue Einstellung, die die beiden veralteten Einstellungen ersetzt:

• Erzwingungsebene – Standardmäßig ist die Erzwingungsebene auf Passiv festgelegt und unterstützt die Optionen "Echtzeit " und "Bei Bedarf".

Diese Einstellungen sind auch im Intune-Einstellungskatalog für jede Plattform verfügbar, wobei die alten Einstellungen ebenfalls als veraltet gekennzeichnet und durch die neue Einstellung ersetzt werden.

Mit dieser Änderung wird auf einem Gerät, für das eine der veralteten Einstellungen konfiguriert ist, diese Konfiguration weiterhin angewendet, bis auf das Gerät die neue Erzwingungsebene für die Einstellung angewendet wird. Sobald die Erzwingungsebene als Ziel verwendet wird, werden die veralteten Einstellungen nicht mehr auf das Gerät angewendet.

Die veralteten Einstellungen werden in einem zukünftigen Update für Intune aus den Antivirusprofilen und dem Einstellungskatalog entfernt werden.

Gilt für:

• Linux
• macOS

Microsoft Defender Firewall-Profile werden in Windows-Firewall umbenannt

Zur Anpassung an die Firewallbrandingänderungen in Windows aktualisieren wir die Namen von Intune-Profilen für Endpunktsicherheits-Firewallrichtlinien. In Profilen, deren Name die Microsoft Defender Firewall enthält, wird diese durch die Windows-Firewall ersetzt.

Die folgenden Plattformen haben Profile, die betroffen sind, wobei nur die Profilnamen von dieser Änderung betroffen sind:

• Windows 10 und höher (ConfigMgr)
• Windows 10, Windows 11 und Windows Server

Endpunktsicherheit Firewallrichtlinie für Windows Firewall zum Verwalten von Firewalleinstellungen für Windows Hyper-V

Wir haben dem Windows-Firewallprofil (ehemals Microsoft Defender Firewall) neue Einstellungen für die Endpunktsicherheit hinzugefügt. Die neuen Einstellungen können zum Verwalten von Windows Hyper-V-Einstellungen verwendet werden. Um die neuen Einstellungen zu konfigurieren, wechseln Sie im Microsoft Intune Admin Center zu Endpunktsicherheit>Firewallplattform>: Windows 10, Windows 11 und Windows Server> Profil: Windows-Firewall.

Die folgenden Einstellungen werden zur Kategorie "Firewall " hinzugefügt:

• Ziel – Wenn das Ziel auf das Windows-Subsystem für Linux festgelegt ist, gelten die folgenden untergeordneten Einstellungen:
  • Aktivieren der öffentlichen Netzwerkfirewall
  • Private Netzwerkfirewall aktivieren
  • Zusammenführen von Hostrichtlinien zulassen
  • Aktivieren der Domänennetzwerk-Firewall
  • Aktivieren von Loopback

Gilt für:

• Windows 10
• Windows 11

Weitere Informationen zu diesen Einstellungen finden Sie unter Windows-Firewall mit erweiterter Sicherheit.

Neues Endpoint Security Firewall-Richtlinienprofil für Windows Hyper-V Firewallregeln

Wir haben ein neues Profil namens Windows Hyper-V-Firewallregeln veröffentlicht, das Sie über den Windows 10-, Windows 11- und Windows Server-Plattformpfad für Endpunktsicherheit-Firewallrichtlinie finden. Verwenden Sie dieses Profil, um die Firewalleinstellungen und -regeln zu verwalten, die für bestimmte Hyper-V-Container unter Windows gelten, einschließlich Anwendungen wie das Windows-Subsystem für Linux (WSL) und das Windows-Subsystem für Android (WSA).

Gilt für:

• Windows 10
• Windows 11

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Hey DAN für Intune von Civicom, Inc.
• Microsoft Azure by Microsoft Corporation (iOS)
• KeePassium für Intune von KeePassium Labs (iOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Woche vom 6. November 2023

App-Verwaltung

Mindestversionsupdate für iOS-Unternehmensportal

Benutzer müssen auf Version 5.2311.1 des iOS-Unternehmensportals aktualisieren. Wenn Sie die Einstellung Installieren von Apps mit der Geräteeinschränkung im App Store blockieren aktiviert haben, müssen Sie wahrscheinlich ein Update auf die entsprechenden Geräte übertragen, die diese Einstellung verwenden. Andernfalls ist keine Aktion erforderlich.

Wenn Sie einen Helpdesk haben, sollten Sie ihn auf die Aufforderung zur Aktualisierung der Unternehmensportal-App aufmerksam machen. In den meisten Fällen haben die Benutzer die App-Updates auf automatisch eingestellt, so dass sie die aktualisierte Unternehmensportal-App erhalten, ohne etwas zu unternehmen. Benutzer, die über eine frühere App-Version verfügen, werden aufgefordert, auf die neueste Unternehmensportal-App zu aktualisieren.

Gerätesicherheit

Defender für Endpunkt-Sicherheitseinstellungen, Verwaltungsverbesserungen und Unterstützung für Linux und macOS sind allgemein verfügbar

Die Verbesserungen, die in der öffentlichen Vorschau für die Verwaltung der Sicherheitseinstellungen von Defender für Endpunkt eingeführt wurden, sind jetzt allgemein verfügbar.

Mit dieser Änderung umfasst das Standardverhalten für die Verwaltung von Sicherheitseinstellungen das gesamte Verhalten, das für die Opt-In-Vorschau hinzugefügt wurde, ohne dass die Unterstützung für Vorschaufeatures in Microsoft Defender for Endpoint aktiviert werden muss. Dies beinhaltet die allgemeine Verfügbarkeit und Unterstützung für die folgenden Endpunktsicherheitsprofile für Linux und macOS:

Linux:

• Microsoft Defender Antivirus
• Microsoft Defender Antivirus-Ausschlüsse
• Endpunkterkennung und -reaktion

MacOS:

• Microsoft Defender Antivirus
• Microsoft Defender Antivirus-Ausschlüsse
• Endpunkterkennung und -reaktion

Weitere Informationen finden Sie unter Verwaltung der Sicherheitseinstellungen von Microsoft Defender für Endpunkt in der Dokumentation zu Intune.

Geräteverwaltung

Featureupdates und Berichte unterstützen Windows 11-Richtlinien

Die neue Einstellung für Featureupdaterichtlinien ermöglicht es einer organization, Windows 11 auf den Geräten bereitzustellen, die für das Upgrade berechtigt sind, und gleichzeitig sicherzustellen, dass Geräte, die nicht für das Upgrade infrage kommen, das neueste Windows 10-Funktionsupdate mit einer einzigen Richtlinie verwenden. Daher müssen Administratoren keine Gruppen mit berechtigten und nicht berechtigten Geräten erstellen oder verwalten.

Weitere Informationen zu Featureupdates finden Sie unter Featureupdates für Windows 10 und höher.

Woche vom 30. Oktober 2023

Gerätesicherheit

Der Modus "Strikter Tunnel" in Microsoft Edge ist für Microsoft Tunnel für MAM auf Android- und iOS/iPadOS-Geräten verfügbar

In Intune können Sie den Microsoft Tunnel für die Verwaltung mobiler Anwendungen (MAM) auf Android- und iOS/iPadOS-Geräten verwenden. Mit dem MAM-Tunnel können nicht verwaltete Geräte (Geräte, die nicht in Intune registriert sind) auf lokale Apps und Ressourcen zugreifen.

Es gibt ein neues Feature für den Modus "Strikter Tunnel", das Sie für Microsoft Edge konfigurieren können. Wenn sich Benutzer mit einem Organization-Konto bei Microsoft Edge anmelden und das VPN nicht verbunden ist, wird der Internetdatenverkehr im strikten Tunnelmodus blockiert. Wenn das VPN die Verbindung wiederherstellt, ist das Surfen im Internet wieder verfügbar.

Um dieses Feature zu konfigurieren, erstellen Sie eine Microsoft Edge App-Konfigurationsrichtlinie, und fügen Sie die folgende Einstellung hinzu:

• Schlüssel: com.microsoft.intune.mam.managedbrowser.StrictTunnelMode
• Wert: True

Gilt für:

• Android Enterprise Version 10 und höher
• iOS/iPadOS Version 14 und höher

Weitere Informationen finden Sie unter:

• Microsoft Tunnel für die mobile Anwendungsverwaltung
• Microsoft Tunnel für MAM – Android
• Microsoft Tunnel für MAM – iOS/iPadOS

Woche vom 23. Oktober 2023 (Dienstrelease 2310)

App-Verwaltung

Update für Benutzer der Android-Unternehmensportal-App

Wenn Benutzer eine Version der Android-Unternehmensportal-App unter Version 5.0.5333.0 (veröffentlicht im November 2021) starten, wird eine Eingabeaufforderung angezeigt, die sie ermutigt, ihre Android-Unternehmensportal-App zu aktualisieren. Wenn ein Benutzer mit einer älteren Version des Android-Unternehmensportals versucht, ein neues Gerät mit einer neueren Version der Authenticator-App zu registrieren, wird der Vorgang wahrscheinlich fehlschlagen. Um dieses Verhalten zu beheben, aktualisieren Sie die Android-Unternehmensportal-App.

Warnung zur Mindestversion des SDK für iOS-Geräte

Die Min. SDK-Version für die iOS-Einstellung "bedingter Start" auf iOS-Geräten enthält jetzt eine Warnaktion . Diese Aktion warnt Endbenutzer, wenn die Anforderung zur Mindestversion des SDK nicht erfüllt wird.

Weitere Informationen finden Sie unter Richtlinieneinstellungen für iOS-App-Schutz.

Mindestens erforderliches Betriebssystem für Apple-Branchen- und Store-Apps

Sie können das Mindestbetriebssystem so konfigurieren, dass es die neuesten Apple OS-Versionen sowohl für Apple-Branchen-Apps als auch für iOS/iPadOS-Store-Apps sind. Sie können das Mindestbetriebssystem für Apple-Apps wie folgt festlegen:

• iOS/iPadOS 17.0 für iOS/iPadOS-Branchen-Apps
• macOS 14.0 für Branchen-Apps unter macOS
• iOS/iPadOS 17.0 für iOS/iPadOS Store-Apps

Gilt für:

• iOS/iPadOS
• macOS

Android (AOSP) unterstützt Branchen-Apps

Sie können obligatorische Branchen-Apps auf AOSP-Geräten installieren und deinstallieren, indem Sie die Gruppenzuweisungen "Erforderlich " und "Deinstallieren " verwenden.

Gilt für:

• Android

Weitere Informationen zum Verwalten branchenspezifischer Apps finden Sie unter Hinzufügen einer branchenspezifischen Android-App zu Microsoft Intune.

Konfigurationsskripts für nicht verwaltete macOS-PKG-Apps

Sie können jetzt Vor- und Nachinstallationsskripte in nicht verwalteten macOS PKG-Apps konfigurieren. Dieses Feature bietet Ihnen mehr Flexibilität gegenüber benutzerdefinierten PKG-Installationsprogrammen. Das Konfigurieren dieser Skripts ist optional und erfordert den Intune-Agent für macOS-Geräte v2309.007 oder höher.

Weitere Informationen zum Hinzufügen von Skripts zu nicht verwalteten macOS-PKG-Apps finden Sie unter Hinzufügen einer nicht verwalteten macOS-PKG-App.

Gerätekonfiguration

FSLogix-Einstellungen sind im Einstellungskatalog und in den administrativen Vorlagen verfügbar.

Die FSLogix-Einstellungen stehen im Einstellungskatalog und in Administrative Vorlagen (ADMX) zur Konfiguration zur Verfügung.

Um FSLogix-Einstellungen auf Windows-Geräten zu konfigurieren, haben Sie diese zuvor mithilfe der ADMX-Importfunktion in Intune importiert.

Gilt für:

• Windows 10
• Windows 11

Weitere Informationen zu diesen Features finden Sie unter:

• Konfigurieren von Einstellungen auf Windows- und macOS-Geräten mithilfe des Einstellungskatalogs (Vorschau)
• Verwenden von Windows-Vorlagen zum Konfigurieren von Gruppenrichtlinieneinstellungen in Microsoft Intune
• Was ist FSLogix?

Verwenden Sie delegierte Bereiche in Ihren verwalteten Google Play-Apps, die erweiterte Berechtigungen auf Android Enterprise-Geräten konfigurieren

In Ihren verwalteten Google Play-Apps können Sie Apps mithilfe delegierter Bereiche erweiterte Berechtigungen erteilen.

Wenn Ihre Apps delegierte Bereiche enthalten, können Sie die folgenden Einstellungen in einem Gerätekonfigurationsprofil konfigurieren (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für Plattform >Vollständig verwaltetes, dediziertes und Corporate-Owned Arbeitsprofil>Geräteeinschränkungen für Profiltyp> Anwendungen):

• Anderen Apps das Installieren und Verwalten von Zertifikaten gestatten: Administratoren können mehrere Apps für diese Berechtigung auswählen. Den ausgewählten Apps wird Zugriff auf die Installation und Verwaltung von Zertifikaten gewährt.
• Dieser App den Zugriff auf Android-Sicherheitsprotokolle gestatten: Administratoren können eine App für diese Berechtigung auswählen. Der ausgewählten App wird Zugriff auf Sicherheitsprotokolle gewährt.
• Dieser App den Zugriff auf Android-Netzwerkaktivitätsprotokolle gestatten: Administratoren können eine App für diese Berechtigung auswählen. Der ausgewählten App wird Zugriff auf Netzwerkaktivitätsprotokolle gewährt.

Um diese Einstellungen verwenden zu können, muss Ihre verwaltete Google Play-App delegierte Bereiche verwenden.

Gilt für:

• Vollständig verwaltete Android Enterprise-Geräte
• Dedizierte Android Enterprise-Geräte
• Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil

Weitere Informationen zu diesem Feature finden Sie unter:

• Integrierte App-Konfigurationen von Android
• Liste der Android Enterprise-Geräteeinstellungen zum Zulassen oder Einschränken von Features auf unternehmenseigenen Geräten mithilfe von Intune-Anwendungen >

Samsung hat die Unterstützung des Kioskmodus auf Android-Geräteadministratorgeräten eingestellt

Samsung hat die Samsung Knox-Kiosk-APIs, die auf Android-Geräteadministratoren verwendet werden, in Knox 3.7 (Android 11) als veraltet gekennzeichnet.

Auch wenn die Funktionalität möglicherweise weiterhin funktioniert, gibt es keine Garantie dafür, dass sie weiterhin funktioniert. Samsung behebt keine Fehler, die auftreten könnten. Weitere Informationen zur Samsung-Unterstützung für veraltete APIs finden Sie unter Welche Art von Unterstützung wird angeboten, nachdem eine API veraltet ist? (öffnet die Samsung-Website).

Stattdessen können Sie Kioskgeräte mit Intune mithilfe der dedizierten Geräteverwaltung verwalten.

Gilt für:

• Android-Geräteadministrator (DA)

Importieren und Exportieren von Richtlinien für den Einstellungskatalog

Der Intune-Einstellungskatalog listet alle Einstellungen auf, die Sie konfigurieren können, und alle an einem Ort (Geräte>verwaltenGeräte verwalten> Konfiguration >Neue Richtlinie>erstellen> Plattform auswählen Wählen Sie unter>Profiltyp die Option Einstellungskatalog aus).

Die Richtlinien für den Einstellungskatalog können importiert und exportiert werden:

• Um eine vorhandene Richtlinie zu exportieren, wählen Sie das Profil > aus, wählen Sie die Auslassungspunkte >zum JSON-Export aus.
• Zum Importieren einer zuvor exportierten Einstellungskatalogrichtlinie wählen Sie "Importrichtlinie>erstellen>" und dann die zuvor exportierte JSON-Datei aus.

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Neue Einstellung, um zu verhindern, dass Benutzer dasselbe Kennwort zum Entsperren des Geräts und zum Zugreifen auf das Arbeitsprofil auf persönlichen Android Enterprise-Geräten mit einem Arbeitsprofil verwenden

Auf privaten Android Enterprise-Geräten mit einem Arbeitsprofil können Benutzer das gleiche Kennwort verwenden, um das Gerät zu entsperren und auf das Arbeitsprofil zuzugreifen.

Es gibt eine neue Einstellung, mit der verschiedene Kennwörter zum Entsperren des Geräts und für den Zugriff auf das Arbeitsprofil erzwungen werden können (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen> AndroidEnterprise>Persönliches Arbeitsprofil für die Plattform>: Geräteeinschränkungen für den Profiltyp):

• Eine Sperre für Gerät und Arbeitsprofil: Blockieren verhindert, dass Benutzer dasselbe Kennwort für den Sperrbildschirm auf dem Gerät und im Arbeitsprofil verwenden. Endbenutzer müssen das Gerätekennwort eingeben, um das Gerät zu entsperren, und ihr Geschäftsprofilkennwort eingeben, um auf ihr Arbeitsprofil zuzugreifen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, mit einem einzigen Kennwort auf ihr Arbeitsprofil zuzugreifen.

Diese Einstellung ist optional und wirkt sich nicht auf vorhandene Konfigurationsprofile aus.

Wenn das Kennwort des Arbeitsprofils derzeit nicht den Richtlinienanforderungen entspricht, wird den Gerätebenutzern eine Benachrichtigung angezeigt. Das Gerät ist nicht als nicht kompatibel markiert. Eine separate Konformitätsrichtlinie für das Arbeitsprofil wird erstellt und wird in einer zukünftigen Version verfügbar sein.

Gilt für:

• Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD)

Eine Liste der Einstellungen, die Sie auf privaten Geräten mit einem Arbeitsprofil konfigurieren können, finden Sie in der Liste der Android-Vorlagengeräteeinstellungen, um Features mithilfe von Intune einzuschränken.

Neue Einstellungen im macOS-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>macOS-Einstellungskatalog> für Profiltyp.

Datenschutz > Richtliniensteuerung für Datenschutzeinstellungen:

• Systemrichtlinien-App-Daten

Einschränkungen:

• „Diktieren nur auf Gerät“ erzwingen

Gilt für:

• macOS

Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Geräteregistrierung

Webbasierte Geräteregistrierung mit JIT-Registrierung für persönliche iOS-/iPadOS-Geräte

Intune unterstützt die webbasierte Geräteregistrierung mit JIT-Registrierung (Just-in-Time) für persönliche Geräte, die über die Apple-Geräteregistrierung eingerichtet wurden. Die JIT-Registrierung reduziert die Anzahl der Authentifizierungsaufforderungen, die Benutzern während der Registrierung angezeigt werden, und richtet SSO auf dem gesamten Gerät ein. Die Registrierung erfolgt in der Webversion des Intune-Unternehmensportals, sodass keine Unternehmensportal-App erforderlich ist. Außerdem ermöglicht diese Registrierungsmethode Mitarbeitern und Studenten ohne verwaltete Apple-IDs das Registrieren von Geräten und den Zugriff auf volumengekaufte Apps.

Weitere Informationen finden Sie unter Einrichten der webbasierten Geräteregistrierung für iOS.

Geräteverwaltung

Updates für die Seite "Intune-Add-Ons"

Die Seite "Intune-Add-Ons" unter "Mandantenverwaltung" umfasst Ihre Add-Ons, Alle Add-Ons und Funktionen. Sie bietet eine erweiterte Ansicht Ihrer Test- oder erworbenen Lizenzen, die Add-On-Funktionen, die Sie in Ihrem Mandanten verwenden dürfen, und Unterstützung für neue Abrechnungsfunktionen im Microsoft Admin Center.

Weitere Informationen finden Sie unter Verwenden von Intune Suite-Add-Ons-Funktionen.

Die Remotehilfe für Android ist jetzt allgemein verfügbar

Remotehilfe ist generell für dedizierte Android Enterprise-Geräte von Zebra und Samsung verfügbar.

Mit der Remotehilfe können IT-Spezialisten den Gerätebildschirm aus der Ferne anzeigen und sowohl in beaufsichtigten als auch in unbeaufsichtigten Szenarien die volle Kontrolle übernehmen, um Probleme schnell und effizient zu diagnostizieren und zu beheben.

Gilt für:

• Dedizierte Android Enterprise-Geräte, hergestellt von Zebra oder Samsung

Weitere Informationen finden Sie unter Remotehilfe unter Android.

Gerätesicherheit

Konfigurieren Sie deklarative Softwareupdates und Passcode-Richtlinien für Apple-Geräte im Einstellungskatalog

Sie können Softwareupdates und Kennungen mithilfe der DDM-Konfiguration (Declarative Device Management) von Apple mithilfe des Einstellungskatalogs (Geräte>verwalten Geräte>,Konfiguration>,Neue Richtlinie> füriOS/iPadOSoder macOSfür> die Plattform >erstellen Einstellungskatalog für den Profiltyp, >deklarative Geräteverwaltung) verwalten.

Weitere Informationen zu DDM finden Sie unter Apples deklarativer Geräteverwaltung (DDM) (öffnet die Apple-Website).

Mit DDM können Sie ein bestimmtes Update innerhalb einer erzwungenen Frist installieren. Die Autonomie von DDM bietet eine verbesserte Benutzererfahrung, da das Gerät den gesamten Softwareupdate-Lebenszyklus verarbeitet. Sie informiert die Benutzer darüber, dass ein Update verfügbar ist, lädt sie herunter, bereitet das Gerät für die Installation vor & installiert das Update.

Im Einstellungskatalog sind die folgenden Einstellungen für deklarative Softwareupdates unter Deklaratives Softwareupdate für die Geräteverwaltung >verfügbar:

• Detail-URL: Die Webseiten-URL, die die Updatedetails anzeigt. In der Regel handelt es sich bei dieser URL um eine Webseite, die von Ihrer organization gehostet wird und auf die Benutzer klicken können, wenn sie organization-spezifische Hilfe beim Update benötigen.
• Zielbuildversion: Die Zielbuildversion, auf die das Gerät aktualisiert werden soll, z. B 20A242. Die Buildversion kann einen zusätzlichen Versionsbezeichner enthalten, z. B 20A242a. . Wenn die von Ihnen eingegebene Buildversion nicht mit dem von Ihnen eingegebenen Wert für die Zielversion des Betriebssystems übereinstimmt, hat der Wert für die Zielversion Vorrang.
• Lokales Zieldatum und -uhrzeit: Der lokale Datums- und Uhrzeitwert, der angibt, wann die Installation des Softwareupdates erzwungen werden soll. Wenn der Benutzer das Softwareupdate nicht vor diesem Zeitpunkt auslöst, wird es vom Gerät erzwungen.
• Zielbetriebssystemversion: Die Zielversion des Betriebssystems, auf die das Gerät aktualisiert werden soll. Dieser Wert ist die Versionsnummer des Betriebssystems, z. B 16.1. . Sie können auch eine zusätzliche Versions-ID wie einschließen.16.1.1

Weitere Informationen zu diesem Feature finden Sie unter Verwalten von Softwareupdates mit dem Einstellungskatalog.

Im Einstellungskatalog sind die folgenden Einstellungen für deklarativen Kennungen unter Deklarativer Geräteverwaltungs-Passcode >verfügbar:

• Automatische Gerätesperre: Geben Sie die maximale Zeitspanne ein, in der sich ein Benutzer im Leerlauf befinden kann, bevor das System das Gerät automatisch sperrt.
• Maximale Karenzzeit: Geben Sie den maximalen Zeitraum ein, in dem ein Benutzer das Gerät ohne Passcode entsperren kann.
• Maximale Anzahl von Fehlversuchen: Geben Sie die maximale Anzahl falscher Passcode-Versuche ein, vor:
  • iOS/iPadOS löscht das Gerät
  • macOS sperrt das Gerät
• Mindestlänge des Passcodes: Geben Sie die Mindestanzahl von Zeichen ein, die ein Passcode enthalten muss.
• Limit für die Wiederverwendung von Kennungen: Geben Sie die Anzahl der zuvor verwendeten Kennungen ein, die nicht verwendet werden können.
• Komplexer Passcode erforderlich: Wenn diese Option auf "True" festgelegt ist, ist ein komplexer Passcode erforderlich. Ein komplexer Passcode hat keine wiederholten Zeichen und keine auf- oder abnehmenden Zeichen wie 123 oder CBA.
• Passcode auf Gerät erforderlich: Wenn diese Option auf "True" festgelegt ist, muss der Benutzer einen Passcode festlegen, um auf das Gerät zuzugreifen. Wenn Sie keine anderen Passcodeeinschränkungen festlegen, gibt es keine Anforderungen an die Länge oder Qualität der Passcode.

Gilt für:

• iOS/iPadOS 17.0 und höher
• macOS 14.0 und höher

Informationen zum Einstellungskatalog finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Mvision Mobile heißt jetzt Trellix Mobile Security

Der Intune Mobile Threat Defense-PartnerMvision Mobile ist auf Trellix Mobile Security umgestiegen. Mit dieser Änderung haben wir unsere Dokumentation und die Benutzeroberfläche des Intune Admin Centers aktualisiert. Zum Beispiel ist der Mvision Mobile-Konnektorjetzt Trellix Mobile Security. Vorhandene Installationen des Mvision Mobile-Connectors werden ebenfalls auf Trellix Mobile Security aktualisiert.

Wenn Sie Fragen zu dieser Änderung haben, wenden Sie sich an Ihren Trellix Mobile Security-Beauftragten.

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• BuddyBoard von Brother Industries, Ltd
• Microsoft Loop von Microsoft Corporation

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Aktualisierte Berichte für Richtlinienkonformität und Richtlinienkonformität sind jetzt allgemein verfügbar

Die folgenden Gerätekompatibilitätsberichte sind nicht mehr in der Public Preview verfügbar und jetzt allgemein verfügbar:

• Richtlinienkonformität
• Einstellungskonformität

Mit dieser Umstellung auf allgemeine Verfügbarkeit wurden die älteren Versionen beider Berichte aus dem Intune Admin Center entfernt und sind nicht mehr verfügbar.

Weitere Informationen zu diesen Änderungen finden Sie im Blog des Intune-Supportteams unter https://aka.ms/Intune/device_compl_report.

Mandantenverwaltung

Aktualisierung der Intune Admin Center-Homepage

Die Startseite des Intune Admin Centers wurde mit einem frischen neuen Aussehen und dynamischeren Inhalten neu gestaltet. Der Abschnitt "Status " wurde vereinfacht. Sie können Intune-bezogene Funktionen im Abschnitt Spotlight erkunden. Der Abschnitt "Mehr aus Intune herausholen" enthält Links zur Intune-Community und zum Blog sowie zu Intune-Kundenerfolg. Außerdem enthält der Abschnitt "Dokumentation und Schulung" Links zu Neuigkeiten in Intune, Feature in der Entwicklung und weiteren Schulungen. Wählen Sie im Microsoft Intune Admin CenterStart aus.

Microsoft Intune Suite

Remotehilfe

Version: 5.0.1311.0

• Deaktiviert die Weiterleitung von Systemaudio vom Sharer-Gerät zum Hilfsgerät, was zu einem Echo führte, wenn beide Benutzer eine andere App zur Kommunikation (z. B. Teams) verwendeten.
• Es wurde die Funktion hinzugefügt, dass Hilfsprogramme mit erhöhten Rechten auch Apps auf Geräten erhöhen können, auf denen der freigebende Benutzer ein Administrator ist.

Woche vom 16. Oktober 2023

Mandantenverwaltung

endpoint.microsoft.com URL-Umleitungen an intune.microsoft.com

Zuvor wurde angekündigt, dass das Microsoft Intune Admin Center eine neue URL (https://intune.microsoft.com) hat.

Die https://endpoint.microsoft.com URL leitet nun an https://intune.microsoft.comum.

Woche vom 18. September 2023 (Dienstrelease 2309)

App-Verwaltung

Allgemeine Verfügbarkeit von MAM für Windows

Sie können jetzt den geschützten MAM-Zugriff auf Organisationsdaten über Microsoft Edge auf persönlichen Windows-Geräten aktivieren. Diese Funktion verwendet die folgende Funktionalität:

• Intune-Anwendungskonfigurationsrichtlinien (ACP) zum Anpassen der Benutzeroberfläche der Organisation in Microsoft Edge
• Intune-Anwendungsschutzrichtlinien (APP) zum Sichern von Organisationsdaten und zur Sicherstellung der Integrität des Clientgeräts bei Verwendung von Microsoft Edge
• Windows-Sicherheit Center Threat Defense integriert in die Intune APP zur Erkennung lokaler Gesundheitsbedrohungen auf persönlichen Windows-Geräten
• Bedingter Zugriff für Anwendungsschutz, um sicherzustellen, dass das Gerät geschützt und fehlerfrei ist, bevor der geschützte Dienstzugriff über Microsoft Entra ID gewährt wird.

Intune Mobile Application Management (MAM) für Windows ist für Windows 11, Build 10.0.22621 (22H2) oder höher verfügbar. Dieses Feature umfasst die unterstützenden Änderungen für Microsoft Intune (Release 2309), Microsoft Edge (v117 Stable Branch und höher) und Windows-Sicherheit Center (v 1.0.2309.xxxxx und höher). Der bedingte Zugriff für App-Schutz befindet sich in der öffentlichen Vorschau.

Sovereign Cloud-Unterstützung wird in Zukunft erwartet. Weitere Informationen finden Sie unter Richtlinieneinstellungen für den App-Schutz für Windows.

Gerätekonfiguration

OEMConfig-Profile, die nicht erfolgreich bereitgestellt werden, werden nicht als "ausstehend" angezeigt

Für Android Enterprise-Geräte können Sie eine Konfigurationsrichtlinie erstellen, die die OEMConfig-App konfiguriert (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise für Plattform >OEMConfig für Profiltyp).

Zuvor hatten OEMConfig-Profile mit einer Größe von mehr als 350 KB den Status "Ausstehend". Dieses Verhalten wurde geändert. Ein OEMConfig-Profil mit mehr als 350 KB wird nicht auf dem Gerät bereitgestellt. Profile mit einem ausstehenden Status oder Profile mit einer Größe von mehr als 350 KB werden nicht angezeigt. Es werden nur Profile angezeigt, die erfolgreich bereitgestellt wurden.

Diese Änderung betrifft nur die Benutzeroberfläche. An den entsprechenden Microsoft Graph-APIs werden keine Änderungen vorgenommen.

Um den Status des Profils "ausstehend" im Intune Admin Center zu überwachen, wechseln Sie zu Geräte>verwalten>Konfiguration> Wählen Sie das Profil >aus Geräte-Status.

Gilt für:

• Android für Unternehmen

Weitere Informationen zur OEM-Konfiguration finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Einstellungen für die Konfigurationsaktualisierung befinden sich im Einstellungskatalog für Windows-Insider

Im Windows-Einstellungskatalog können Sie die Konfigurationsaktualisierung konfigurieren. Mit diesem Feature können Sie einen Rhythmus festlegen, in dem Windows-Geräte zuvor empfangene Richtlinieneinstellungen erneut anwenden, ohne dass Geräte bei Intune einchecken müssen.

Config Refresh:

• Konfigurationsaktualisierung aktivieren
• Aktualisierungsintervall (Minuten)

Gilt für:

• Windows 11

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS/iPadOS- und macOS-Geräten.

Verwaltete Einstellungen jetzt im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Die Einstellungen im Befehl "Verwaltete Einstellungen" sind im Einstellungskatalog verfügbar. Im Microsoft Intune Admin Center finden Sie diese Einstellungen unter Geräte>verwalten>Konfiguration>>Erstellen einer neuen Richtlinie>iOS/iPadOS-Einstellungskatalog> für den Profiltyp.

Verwaltete Einstellungen > App Analytics:

• Aktiviert: Bei "true" wird die Freigabe von App-Analysen für App-Entwickler aktiviert. Bei "false" deaktivieren Sie die Freigabe von App-Analysen.

Gilt für:

• Freigegebenes iPad

Verwaltete Einstellungen > Einstellungen für Barrierefreiheit:

• Fetter Text aktiviert
• Graustufen aktiviert
• Kontrast erhöhen aktiviert
• Bewegung reduzieren aktiviert
• Transparenz reduzieren aktiviert
• Textgröße
• Touchanpassungen aktiviert
• VoiceOver aktiviert
• Zoom aktiviert

Verwaltete Einstellungen > Einstellungen für Softwareupdate:

• Empfehlungskadenz: Dieser Wert definiert, wie das System dem Benutzer Softwareupdates präsentiert.

Verwaltete Einstellungen > Zeitzone:

• Zeitzone: Name der Zeitzonendatenbank der Internet Assigned Numbers Authority (IANA).

Gilt für:

• iOS/iPadOS

Verwaltete Einstellungen > Bluetooth:

• Aktiviert: Bei "true" wird die Bluetooth-Einstellung aktiviert. Bei "false" deaktivieren Sie die Bluetooth-Einstellung.

Verwaltete Einstellungen > MDM-Optionen:

• Aktivierungssperre unter Aufsicht zulässig: Bei TRUE registriert sich ein überwachtes Gerät selbst bei der Aktivierungssperre, wenn der Benutzer "Find My" aktiviert.

Gilt für:

• iOS/iPadOS
• macOS

Weitere Informationen zu diesen Einstellungen finden Sie auf der Entwickler-Website von Apple. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Neue Einstellungen im macOS-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können.

Es gibt eine neue Einstellung im Einstellungskatalog. Um diese Einstellung anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>macOS-Einstellungskatalog> für Profiltyp.

> Von Microsoft Defender Cloud bereitgestellte Schutzeinstellungen:

• Cloudblockebene

Gilt für:

• macOS

Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Die Intune-Integration in den Zebra Lifeguard Over-the-Air-Dienst ist allgemein verfügbar

Microsoft Intune unterstützt die Integration mit dem Zebra Lifeguard Over-the-Air-Dienst, mit dem Sie Betriebssystemupdates und Sicherheitspatches drahtlos für berechtigte Zebra-Geräte bereitstellen können, die bei Intune registriert sind. Sie können die Firmwareversion auswählen, die Sie bereitstellen möchten, einen Zeitplan festlegen und Updatedownloads und -installationen staffeln. Sie können auch die Mindestanforderungen an den Akku, den Ladestatus und die Netzwerkbedingungen festlegen, wann das Update erfolgen kann.

Diese Integration ist jetzt allgemein für Android Enterprise-dedizierte und vollständig verwaltete Zebra-Geräte verfügbar, auf denen Android 8 oder höher ausgeführt wird. Außerdem ist ein Zebra-Konto und Intune Plan 2 oder Microsoft Intune Suite erforderlich.

Zuvor befand sich dieses Feature in der öffentlichen Vorschau und konnte kostenlos verwendet werden. Da diese Version allgemein verfügbar ist, benötigt diese Lösung nun eine Add-On-Lizenz für die Verwendung.

Weitere Informationen zur Lizenzierung finden Sie unter Intune-Add-Ons.

Geräteregistrierung

SSO-Unterstützung während der Registrierung für vollständig verwaltete Android Enterprise- und unternehmenseigene Geräte mit einem Arbeitsprofil

Intune unterstützt einmaliges Anmelden (Single Sign-On, SSO) auf Android Enterprise-Geräten, die vollständig verwaltet werden oder unternehmenseigenen sind und über ein Arbeitsprofil verfügen. Mit dem zusätzlichen einmaligen Anmelden bei der Registrierung müssen sich Endbenutzer, die ihre Geräte registrieren, nur einmal mit ihrem Geschäfts-, Schul- oder Unikonto anmelden.

Gilt für:

• Android Enterprise-eigene Geräte mit einem Arbeitsprofil
• Android Enterprise, vollständig verwaltet

Weitere Informationen zu diesen Registrierungsmethoden finden Sie unter:

• Einrichten der Intune-Registrierung für unternehmenseigene Android Enterprise-Geräte mit Arbeitsprofil
• Einrichten der Registrierung für vollständig verwaltete Android Enterprise-Geräte

Geräteverwaltung

Einführung in die Remotehilfe unter macOS

Die Remotehilfe-Web-App ermöglicht es Benutzern, eine Verbindung mit macOS-Geräten herzustellen und an einer schreibgeschützten Fernunterstützungssitzung teilzunehmen.

Gilt für:

• 11 Big Sur
• 12 Monterey
• 13 Ventura

Weitere Informationen zur Remotehilfe unter macOS finden Sie in der Remotehilfe.

Ablaufdatum des Verwaltungszertifikats

Das Ablaufdatum des Verwaltungszertifikats steht als Spalte in der Workload "Geräte" zur Verfügung. Sie können nach einem Bereich von Ablaufdaten für das Verwaltungszertifikat filtern und auch eine Liste von Geräten mit einem Ablaufdatum exportieren, das dem Filter entspricht.

Diese Informationen sind im Microsoft Intune Admin Center verfügbar, indem Sie "Alle Geräte>" auswählen.

Verweise auf die Windows Defender-Anwendungssteuerung (Application Control, WDAC) werden auf App Control for Business aktualisiert

Windows wurde in Windows Defender Application Control (WDAC) in App Control for Business umbenannt. Mit dieser Änderung werden die Verweise in der Intune-Dokumentation und im Intune Admin Center aktualisiert, um diesen neuen Namen widerzuspiegeln.

Intune unterstützt iOS/iPadOS 15.x als Mindestversion

Apple hat iOS/iPadOS Version 17 veröffentlicht. Jetzt ist die von Intune unterstützte Mindestversion iOS/iPadOS 15.x.

Gilt für:

• iOS/iPadOS

Staatliche Mandantenunterstützung für Endpunktsicherheit, Anwendungssteuerungsrichtlinie und verwaltetes Installationsprogramm

Wir haben Unterstützung für die Verwendung von Endpoint Security Application Control-Richtlinien und die Konfiguration eines verwalteten Installationsprogramms für die folgenden Sovereign Cloud-Umgebungen hinzugefügt:

• US Government Clouds
• 21Vianet in China

Die Unterstützung für die Application Control-Richtlinie und verwaltete Installationsprogramme wurde ursprünglich im Juni 2023 in der Vorschau veröffentlicht. Richtlinien zur Anwendungssteuerung in Intune sind eine Implementierung von Defender Application Control (WDAC).

Gerätesicherheit

Endpoint Privilege Management Unterstützung für Windows 365-Geräte

Sie können jetzt Endpoint Privilege Management verwenden, um Anwendungserweiterungen auf Windows 365-Geräten (auch als Cloud-PCs bezeichnet) zu verwalten.

Diese Unterstützung umfasst nicht Azure Virtual Desktop.

Elevation report by Publisher for Endpoint Privilege Management

Wir haben einen neuen Bericht mit dem Namen Elevation report by Publisher für Endpoint Privilege Management (EPM) veröffentlicht. Mit diesem neuen Bericht können Sie alle verwalteten und nicht verwalteten Rechteerweiterungen anzeigen, die vom Herausgeber der App, die erhöht wird, aggregiert werden.

Sie finden den Bericht im Berichtsknoten für EPM im Microsoft Intune Admin Center. Navigieren Sie zu Endpoint SecurityEndpoint>Privilege Management und wählen Sie dann die Registerkarte Berichte.

macOS-Unterstützung mit Intune Endpunktsicherheitsrichtlinien für Endpunkterkennung und -reaktion

Intune Endpunktsicherheitsrichtlinien für Endpoint Detection and Response (EDR) unterstützen jetzt macOS. Um diese Unterstützung zu aktivieren, haben wir ein neues EDR-Vorlagenprofil für macOS hinzugefügt. Verwenden Sie dieses Profil mit macOS-Geräten, bei denen Intune registriert ist, und mit macOS-Geräten, die über die Opt-in-Public Preview des Verwaltungsszenarios für Sicherheitseinstellungen von Defender für Endpunkt verwaltet werden.

Die EDR-Vorlage für macOS enthält die folgenden Einstellungen für die Kategorie "Gerätetags" von Defender für Endpunkt:

• Tag-Typ – Das GROUP-Tag, markiert das Gerät mit dem angegebenen Wert. Das Tag wird im Admin Center auf der Geräteseite angezeigt und kann zum Filtern und Gruppieren von Geräten verwendet werden.
• Wert des Tags : Es kann nur ein Wert pro Tag festgelegt werden. Der Typ eines Tags ist eindeutig und sollte nicht im selben Profil wiederholt werden.

Weitere Informationen zu Defender für Endpunkt-Einstellungen, die für macOS verfügbar sind, finden Sie unter Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter macOS in der Defender-Dokumentation.

Linux-Unterstützung mit Intune Endpunktsicherheitsrichtlinien für Endpunkterkennung und -reaktion

Intune Endpunktsicherheitsrichtlinien für Endpunkterkennung und -reaktion (Endpoint Detection and Response, EDR) unterstützen jetzt Linux. Um diese Unterstützung zu aktivieren, haben wir ein neues EDR-Vorlagenprofil für Linux hinzugefügt. Verwenden Sie dieses Profil mit Linux-Geräten, die bei Intune registriert sind, und mit Linux-Geräten, die über die Opt-in-Public Preview des Verwaltungsszenarios für die Sicherheitseinstellungen von Defender für Endpunkt verwaltet werden.

Die EDR-Vorlage für Linux enthält die folgenden Einstellungen für die Kategorie "Gerätetags" von Defender für Endpunkt:

• Wert des Tags : Es kann nur ein Wert pro Tag festgelegt werden. Der Typ eines Tags ist eindeutig und sollte nicht im selben Profil wiederholt werden.
• Tag-Typ – Das GROUP-Tag, markiert das Gerät mit dem angegebenen Wert. Das Tag wird im Admin Center auf der Geräteseite angezeigt und kann zum Filtern und Gruppieren von Geräten verwendet werden.

Weitere Informationen zu Defender für Endpunkt-Einstellungen, die für Linux verfügbar sind, finden Sie in Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter Linux in der Defender-Dokumentation.

Überwachung und Problembehandlung

Aktualisierte Berichte für Richtlinien für Windows Update-Ringe

Die Richtlinien für die Berichterstellung für Windows Update-Ringe wurde aktualisiert, um die verbesserte Berichterstellungsinfrastruktur von Intune zu verwenden. Diese Änderungen orientieren sich an ähnlichen Verbesserungen, die für andere Intune-Features eingeführt wurden.

Mit dieser Änderung für Berichte für Windows Update-Ringe gibt es beim Auswählen einer Updatering-Richtlinie im Intune Admin Center keine linke Navigation für die Optionen "Übersicht", "Verwalten" oder "Überwachen". Stattdessen wird die Richtlinienansicht in einem einzelnen Bereich geöffnet, der die folgenden Richtliniendetails enthält:

• Essentials: einschließlich des Richtliniennamens, der Erstellungs- und Änderungsdaten und weiterer Details.
• Status beim Einchecken von Geräten und Benutzern: Diese Ansicht ist die Standardberichtsansicht und umfasst:
  • Eine allgemeine Übersicht der Geräte status für diese Richtlinie und eine Schaltfläche "Bericht anzeigen", um eine umfassendere Berichtsansicht zu öffnen.
  • Eine optimierte Darstellung und Anzahl der verschiedenen Geräte-status-Werte, die von Geräten zurückgegeben werden, die der Richtlinie zugewiesen sind. Die vereinfachten Balken und Diagramme ersetzen frühere Ringdiagramme in der vorherigen Berichtsdarstellung.
• Zwei weitere Berichtskacheln zum Öffnen weiterer Berichte. Diese Kacheln enthalten:
  • Status der Gerätezuweisung: Dieser Bericht enthält dieselben Informationen wie die vorherigen Berichte zum Gerätestatus und Benutzerstatus, die nicht mehr verfügbar sind. Mit dieser Änderung sind jedoch Pivots und Drillthroughs basierend auf dem Benutzernamen nicht mehr verfügbar.
  • Status pro Einstellung: Dieser neue Bericht enthält Erfolgsmetriken für jede Einstellung, die anders als die Standardeinstellungen konfiguriert ist. So können Sie neue Erkenntnisse darüber gewinnen, welche Einstellungen möglicherweise nicht erfolgreich in Ihrer organization bereitgestellt werden.
• Eigenschaften: Zeigen Sie Details für jede Konfigurationsseite der Richtlinie an, einschließlich einer Option zum Bearbeiten der Profildetails jedes Bereichs.

Weitere Informationen finden Sie unter Berichte für Updateringe-Richtlinien.

Rollenbasierter Zugriff

Aktualisieren des Umfangs von UpdateEnrollment

Mit der Einführung einer neuen Rolle UpdateEnrollment wird der Umfang von UpdateOnboarding aktualisiert.

Die UpdateOnboarding-Einstellung für benutzerdefinierte und integrierte Rollen wird geändert, um nur die Android Enterprise-Bindung an Managed Google Play und andere kontoweite Konfigurationen zu verwalten oder zu ändern. In allen integrierten Rollen, die UpdateOnboarding verwendet haben, sind jetzt UpdateEnrollmentProfiles enthalten.

Der Ressourcenname wird von Android for Work auf Android Enterprise aktualisiert.

Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC) mit Microsoft Intune.

Woche vom 11. September 2023

Gerätekonfiguration

Einführung in den Remotestart in der Remotehilfe

Mit dem Remotestart kann das Hilfsprogramm die Remotehilfe nahtlos auf dem Hilfsgerät und dem Gerät des Benutzers von Intune aus starten, indem es eine Benachrichtigung an das Gerät des Benutzers sendet. Mit dieser Funktion können sowohl der Helpdesk als auch der freigebende Benutzer schnell mit einer Sitzung verbunden werden, ohne Sitzungscodes auszutauschen.

Gilt für:

• Windows

Weitere Informationen finden Sie in der Remotehilfe.

Woche vom 4. September 2023

Microsoft Intune Suite

Remotehilfe

Version: 5.0.1045.0

Mit Remote Launch kann der Helfer die Remotehilfe nahtlos auf dem Gerät des Helfers und der freigebenden Person von Intune aus starten, indem er eine Benachrichtigung an das Gerät des freigebenden Benutzers sendet.

Geräteverwaltung

Microsoft Intune beendet die Unterstützung für Android-Geräteadministratoren auf Geräten mit GMS-Zugriff im August 2024

Microsoft Intune beendet die Unterstützung für die Verwaltung von Android-Geräteadministratoren auf Geräten mit Zugriff auf Google Mobile Services (GMS) am 30. August 2024. Nach diesem Datum sind die Geräteregistrierung, der technische Support sowie Behebungen von Programmfehlern und Sicherheitslücken nicht mehr verfügbar.

Wenn Sie zurzeit die Verwaltung per Geräteadministrator verwenden, empfiehlt es sich, vor dem Ende des Supports zu einer anderen Android-Verwaltungsoption in Intune zu wechseln.

Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Woche vom 28. August 2023

Gerätekonfiguration

Windows- und Android-Unterstützung für 4096-Bit-Schlüsselgröße für SCEP- und PFX-Zertifikatprofile

Intune SCEP-Zertifikatprofile und PKCS-Zertifikatprofile für Windows- und Android-Geräte unterstützen jetzt eine Schlüsselgröße (Bits) von 4096. Diese Schlüsselgröße ist für neue Profile und vorhandene Profile verfügbar, die Sie bearbeiten möchten.

• SCEP-Profile enthielten schon immer die Einstellung Schlüsselgröße (Bits) und unterstützen jetzt 4096 als verfügbare Konfigurationsoption.
• PKCS-Profile enthalten die Einstellung Schlüsselgröße (Bits) nicht direkt. Stattdessen muss ein Administrator die Zertifikatvorlage in der Zertifizierungsstelle ändern , um die Mindestschlüsselgröße auf 4096 festzulegen.

Wenn Sie eine Zertifizierungsstelle eines Drittanbieters verwenden, müssen Sie sich möglicherweise an Ihren Hersteller wenden, um Unterstützung bei der Implementierung der 4096-Bit-Schlüsselgröße zu erhalten.

Beim Aktualisieren oder Bereitstellen neuer Zertifikatprofile, um diese neue Schlüsselgröße zu nutzen, wird empfohlen, einen gestaffelten Bereitstellungsansatz zu verwenden. Durch diesen Ansatz kann vermieden werden, dass eine übermäßige Nachfrage nach neuen Zertifikaten über eine große Anzahl von Geräten gleichzeitig entsteht.

Beachten Sie bei diesem Update die folgenden Einschränkungen auf Windows-Geräten:

• 4096-Bit-Schlüsselspeicher wird nur im Softwareschlüsselspeicheranbieter (Software Key Storage Provider , KSP) unterstützt. Die folgenden unterstützen das Speichern von Schlüsseln dieser Größe nicht:
  • Das Hardware-TPM (Trusted Platform Module). Als Problemumgehung können Sie die Software KSP zur Schlüsselspeicherung verwenden.
  • Windows Hello for Business. Derzeit gibt es keine Lösung.

Mandantenverwaltung

Zugriffsrichtlinien für die Genehmigung durch mehrere Administratoren sind jetzt allgemein verfügbar

Zugriffsrichtlinien für die Genehmigung durch mehrere Administratoren sind nicht mehr in der Public Preview verfügbar und jetzt allgemein verfügbar. Mit diesen Richtlinien können Sie eine Ressource, wie App-Bereitstellungen, schützen, indem Sie anfordern, dass jede Änderung an der Bereitstellung von einem Mitglied einer Gruppe von Benutzern genehmigt werden muss, die Genehmiger für die Ressource sind, bevor diese Änderung angewendet wird.

Weitere Informationen finden Sie unter Verwenden von Zugriffsrichtlinien, um die Genehmigung durch mehrere Administratoren zu erfordern.

Woche vom 21. August 2023 (Dienstrelease 2308)

App-Verwaltung

Endbenutzer von Managed Home Screen werden aufgefordert, genaue Alarmberechtigungen zu erteilen

Managed Home Screen verwendet die Berechtigung "exakter Alarm", um die folgenden Aktionen auszuführen:

• Benutzer nach einer festgelegten Zeit der Inaktivität auf dem Gerät automatisch abmelden
• Starten eines Bildschirmschoners nach einem festgelegten Zeitraum der Inaktivität
• Automatischer Neustart von MHS nach einer bestimmten Zeitspanne, wenn ein Benutzer den Kioskmodus verlässt

Für Geräte mit Android 14 oder höher wird standardmäßig die Berechtigung "exakter Alarm" verweigert. Um sicherzustellen, dass kritische Benutzerfunktionen nicht beeinträchtigt werden, werden Endbenutzer aufgefordert, beim ersten Start von Managed Home Screen eine genaue Alarmberechtigung zu erteilen. Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise und in der Entwicklerdokumentation von Android.

Benachrichtigungen zu Managed Home Screen

Bei Android-Geräten mit Android 13 oder höher, die API-Ebene 33 anvisieren, haben Anwendungen standardmäßig keine Berechtigung zum Senden von Benachrichtigungen. Wenn in früheren Versionen von Managed Home Screen ein Administrator den automatischen Neustart von Managed Home Screen aktiviert hatte, wurde eine Benachrichtigung angezeigt, um die Benutzer über den Neustart zu informieren. Um Änderungen an der Benachrichtigungsberechtigung zu berücksichtigen, zeigt die Anwendung in dem Szenario, in dem ein Administrator den automatischen Neustart von Managed Home Screen aktiviert hat, jetzt eine Popupnachricht an, die Benutzer über den Neustart informiert. Managed Home Screen kann die Berechtigung für diese Benachrichtigung automatisch erteilen, sodass für Administratoren, die Managed Home Screen konfigurieren, um die Änderung der Benachrichtigungsberechtigung mit API-Ebene 33 zu berücksichtigen, keine Änderungen erforderlich sind. Weitere Informationen zu Benachrichtigungsmeldungen für Android 13 (API-Ebene 33) finden Sie in der Android-Entwicklerdokumentation. Weitere Informationen zu Managed Home Screen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Neuer macOS-Webclip-App-Typ

In Intune können Endbenutzer Web-Apps an das Dock auf Ihren macOS-Geräten anheften (Apps>macOS>macOS-Webcliphinzufügen>).

Gilt für:

• macOS

Weitere Informationen zu den Einstellungen, die Sie konfigurieren können, finden Sie unter Hinzufügen von Web-Apps zu Microsoft Intune.

Win32-App konfigurierbare Installationszeit

In Intune können Sie eine konfigurierbare Installationszeit festlegen, um Win32-Apps bereitzustellen. Diese Zeit wird in Minuten angegeben. Wenn die Installation der App länger dauert als die festgelegte Installationszeit, schlägt die Installation der App im System fehl. Der maximale Timeoutwert beträgt 1440 Minuten (1 Tag). Weitere Informationen zu Win32-Apps finden Sie unter Win32-App-Verwaltung in Microsoft Intune.

Prüfung des bedingten Starts von Samsung Knox

Sie können eine bessere Erkennung von Integritätskompromittierungen von Geräten auf Samsung Knox-Geräten hinzufügen. Mithilfe einer bedingten Startprüfung in einer neuen Intune-App-Schutzrichtlinie können Sie festlegen, dass die Manipulationserkennung und der Gerätenachweis auf Hardwareebene auf kompatiblen Samsung-Geräten durchgeführt werden. Weitere Informationen finden Sie unter Verwendung der Einstellung "Samsung Knox-Gerätenachweis" im Abschnitt "Bedingter Start" der Richtlinieneinstellungen für den Schutz von Android-Apps in Microsoft Intune.

Gerätekonfiguration

Remotehilfe für Android in öffentlicher Vorschau

Remotehilfe ist in der öffentlichen Vorschau für dedizierte Android Enterprise-Geräte von Zebra und Samsung verfügbar. Mit der Remotehilfe können IT-Spezialisten den Gerätebildschirm aus der Ferne anzeigen und sowohl in beaufsichtigten als auch in unbeaufsichtigten Szenarien die volle Kontrolle übernehmen, um Probleme schnell und effizient zu diagnostizieren und zu beheben.

Gilt für:

• Dedizierte Android Enterprise-Geräte, hergestellt von Zebra oder Samsung

Weitere Informationen finden Sie unter Remotehilfe unter Android.

Die Analyse von Gruppenrichtlinien ist allgemein verfügbar.

Die Analyse von Gruppenrichtlinien ist allgemein verfügbar. Verwenden Sie die Gruppenrichtlinien-Analyse, um Ihre lokalen Gruppenrichtlinienobjekte (GPOs) für die Migration zu den Intune-Richtlinieneinstellungen zu analysieren.

Gilt für:

• Windows 11
• Windows 10

Weitere Informationen zu Gruppenrichtlinien-Analysen finden Sie unter Analysieren Ihrer lokalen Gruppenrichtlinienobjekte mithilfe von Gruppenrichtlinien-Analysen in Microsoft Intune.

Neue Einstellungen für SSO, Anmeldung, Einschränkungen, Passcode und Manipulationsschutz im Apple-Einstellungskatalog verfügbar

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>>Erstellen einer neuen Richtlinie> iOS/iPadOS- oder macOS-Einstellungskatalog> für den Profiltyp.

iOS/iPadOS 17.0 und höher

Einschränkungen:

• iPhone-Widgets auf dem Mac zulassen

macOS

> Microsoft Defender Manipulationsschutz:

• Argumente des Prozesses
• Prozesspfad
• Signatur-ID des Prozesses
• Teambezeichner des Prozesses
• Prozessausschlüsse

macOS 13.0 und höher

Authentifizierung > Extensible Single Sign-On (SSO):

• Anzeigename des Kontos
• Zusätzliche Gruppen
• Administratorgruppen
• Authentifizierungsmethode
• Autorisierungsrecht
• Gruppe
• Autorisierungsgruppe
• Autorisierung aktivieren
• Enable Create User At Login
• Anmeldehäufigkeit
• Neuer Benutzerautorisierungsmodus
• Kontoinhaber
• Vollständiger Name
• Zuordnung von Token zu Benutzer
• Benutzerautorisierungsmodus
• Freigegebene Geräteschlüssel verwenden

macOS 14.0 und höher

Login > Verhalten des Anmeldefensters:

• Autologin Password
• Benutzername für die automatische Anmeldung

Einschränkungen:

• Änderung der ARD-Fernverwaltung zulassen
• Änderung der Bluetooth-Freigabe zulassen
• Cloud-Freihandform zulassen
• Änderungen der Dateifreigabe zulassen
• Änderung der Internetfreigabe zulassen
• Erstellen lokaler Benutzer zulassen
• Änderung der Druckerfreigabe zulassen
• Änderung von Remote-Apple-Ereignissen zulassen
• Änderung der Startdiskette zulassen
• Time Machine-Backup zulassen

Sicherheit > Passcode:

• Beschreibung des Passwortinhalts
• Kennwort Inhalt Regex

Geräteregistrierung

Just-in-Time-Registrierung und Compliancewartung für iOS/iPadOS Setup-Assistent mit moderner Authentifizierung jetzt allgemein verfügbar

Die Just-in-Time-Registrierung (JIT) und Compliancewartung für den Setup-Assistenten mit moderner Authentifizierung sind jetzt nicht mehr in der Vorschau enthalten und allgemein verfügbar. Bei der Just-in-Time-Registrierung muss der Gerätebenutzer die Unternehmensportal-App nicht für die Registrierung und Konformitätsprüfung von Microsoft Entra verwenden. Die JIT-Registrierung und Compliance-Korrektur sind in die Bereitstellungserfahrung des Benutzers eingebettet, sodass er seine Compliance-status anzeigen und Maßnahmen in der Arbeits-App ergreifen kann, auf die er zugreifen möchte. Außerdem wird dadurch das einmalige Anmelden auf dem gesamten Gerät eingerichtet. Weitere Informationen zum Einrichten der JIT-Registrierung finden Sie unter Einrichten der Just-in-Time-Registrierung.

Warten auf die endgültige Konfiguration für die automatische Geräteregistrierung unter iOS/iPadOS jetzt allgemein verfügbar

Jetzt allgemein verfügbar, ermöglicht das Warten auf die endgültige Konfiguration eine gesperrte Oberfläche am Ende des Setup-Assistenten, um sicherzustellen, dass kritische Gerätekonfigurationsrichtlinien auf Geräten installiert werden. Die gesperrte Oberfläche funktioniert auf Geräten, auf die neue und bestehende Registrierungsprofile ausgerichtet sind. Zu den unterstützten Geräten gehören:

• Geräte mit iOS/iPadOS 13 und höher, die über den Setup-Assistenten mit moderner Authentifizierung registriert werden
• Geräte mit iOS/iPadOS 13 und höher, die ohne Benutzeraffinität registriert werden
• Geräte mit iOS/iPadOS 13 und höher, die im Microsoft Entra ID-Modus für die gemeinsame Nutzung registriert werden

Diese Einstellung wird einmal während der standardmäßigen automatisierten Geräteregistrierung im Setup-Assistenten angewendet. Den Gerätebenutzer*innen wird dies nicht erneut angezeigt, es sei denn, sie registrieren ihr Gerät erneut. "Warten auf endgültige Konfiguration" ist für neue Registrierungsprofile standardmäßig aktiviert. Informationen zum Aktivieren von "Warten auf endgültige Konfiguration" finden Sie unter Erstellen einer Apple-Registrierungsrichtlinie.

Geräteverwaltung

Änderungen am Verhalten der Eingabeaufforderung für Android-Benachrichtigungen

Wir haben die Art und Weise, wie unsere Android-Apps Benachrichtigungsberechtigungen verarbeiten, aktualisiert, um sie an die jüngsten Änderungen von Google an der Android-Plattform anzupassen. Infolge von Google-Änderungen werden Apps wie folgt Benachrichtigungsberechtigungen erteilt:

• Auf Geräten mit Android 12 und früher: Apps dürfen standardmäßig Benachrichtigungen an Benutzer senden.
• Auf Geräten unter Android 13 und höher: Die Berechtigungen für Benachrichtigungen hängen von der API ab, auf die die App abzielt.
  • Apps für API 32 und niedriger: Google hat eine Benachrichtigungsberechtigungsaufforderung hinzugefügt, die angezeigt wird, wenn der Benutzer die App öffnet. Verwaltungs-Apps können Apps weiterhin so konfigurieren, dass ihnen automatisch Benachrichtigungsberechtigungen erteilt werden.
  • Apps für API 33 und höher: App-Entwickler definieren, wann die Aufforderungen zur Benachrichtigungsberechtigung angezeigt werden. Verwaltungs-Apps können Apps weiterhin so konfigurieren, dass ihnen automatisch Benachrichtigungsberechtigungen erteilt werden.

Sie und Ihre Gerätebenutzer können nun die folgenden Änderungen erwarten, da unsere Apps auf API 33 abzielen:

• Unternehmensportal für die Verwaltung von Arbeitsprofilen: Benutzer sehen beim ersten Öffnen eine Benachrichtigungsberechtigungsaufforderung in der persönlichen instance des Unternehmensportals. Benutzern wird in der Arbeitsprofil-instance des Unternehmensportals keine Aufforderung zur Benachrichtigungsberechtigung angezeigt, da Benachrichtigungsberechtigungen für das Unternehmensportal im Arbeitsprofil automatisch zulässig sind. Benutzer können App-Benachrichtigungen in der Einstellungen-App stummschalten.
• Unternehmensportal für die Verwaltung von Geräteadministratoren: Benutzern wird beim ersten Öffnen der Unternehmensportal-App eine Aufforderung zur Benachrichtigungsberechtigung angezeigt. Benutzer können die Einstellungen für App-Benachrichtigungen in der Einstellungs-App anpassen.
• Microsoft Intune-App: Keine Änderungen am vorhandenen Verhalten. Benutzern wird keine Eingabeaufforderung angezeigt, da Benachrichtigungen für die Microsoft Intune-App automatisch zulässig sind. Benutzer können einige Einstellungen für App-Benachrichtigungen in der Einstellungs-App anpassen.
• Microsoft Intune-App für AOSP: Keine Änderungen am vorhandenen Verhalten. Benutzern wird keine Eingabeaufforderung angezeigt, da Benachrichtigungen für die Microsoft Intune-App automatisch zulässig sind. Benutzer können die Einstellungen für App-Benachrichtigungen in der Einstellungen-App nicht anpassen.

Gerätesicherheit

Defender Update-Steuerelemente zum Bereitstellen von Updates für Defender sind jetzt allgemein verfügbar

Das Profil Defender Update-Steuerelemente für Intune Endpunktsicherheit Die Antivirusrichtlinie, die Updateeinstellungen für Microsoft Defender verwaltet, ist jetzt allgemein verfügbar. Dieses Profil ist für die Windows 10-, Windows 11- und Windows Server-Plattform verfügbar. Während der öffentlichen Vorschau war dieses Profil für die Plattform Windows 10 und höher verfügbar.

Das Profil enthält Einstellungen für den Rollout-Releasekanal, über den Geräte und Benutzer Defender-Updates erhalten, die sich auf tägliche Sicherheitsupdates, monatliche Plattformupdates und monatliche Modulupdates beziehen.

Dieses Profil enthält die folgenden Einstellungen, die alle direkt von Defender CSP – Windows Client Management übernommen wurden.

• Kanal für Engine-Updates
• Kanal für Plattform-Updates
• Security Intelligence Updates Channel

Diese Einstellungen sind auch über den Einstellungskatalog für das Windows 10 und höher Profil verfügbar.

Bericht über erhöhte Rechte von Anwendungen für Endpoint Privilege Management

Wir haben einen neuen Bericht mit dem Namen Elevation report by applications for Endpoint Privilege Management (EPM) veröffentlicht. Mit diesem neuen Bericht können Sie alle verwalteten und nicht verwalteten Rechteerweiterungen anzeigen, die von der Anwendung aggregiert werden, die erhöhte Rechte ausgeführt hat. Dieser Bericht kann Ihnen beim Identifizieren von Anwendungen helfen, die möglicherweise Regeln für erhöhte Rechte erfordern, um ordnungsgemäß zu funktionieren, einschließlich Regeln für untergeordnete Prozesse.

Sie finden den Bericht im Berichtsknoten für EPM im Microsoft Intune Admin Center. Navigieren Sie zu Endpoint SecurityEndpoint>Privilege Management und wählen Sie dann die Registerkarte Berichte.

Neue Einstellungen für macOS verfügbar Antivirus-Richtlinie

Das Microsoft Defender Antivirus-Profil für macOS-Geräte wurde mit neun weiteren Einstellungen und drei neuen Einstellungskategorien aktualisiert:

Antivirus-Modul – Die folgenden Einstellungen sind neu in dieser Kategorie:

• Grad der Parallelität für On-Demand-Scans – Gibt den Grad der Parallelität für On-Demand-Scans an. Diese Einstellung entspricht der Anzahl der Threads, die zum Ausführen des Scans verwendet werden, wirkt sich auf die CPU-Auslastung sowie auf die Dauer des On-Demand-Scans aus.
• Dateihashberechnung aktivieren – Aktiviert oder deaktiviert das Dateihashberechnungsfeature. Wenn dieses Feature aktiviert ist, berechnet Windows Defender Hashes für die gescannten Dateien. Diese Einstellung trägt dazu bei, die Genauigkeit der Übereinstimmungen mit benutzerdefinierten Indikatoren zu verbessern. Die Aktivierung der Dateihashberechnung kann sich jedoch auf die Geräteleistung auswirken.
• Scan ausführen, nachdem Definitionen aktualisiert wurden – Gibt an, ob eine Prozessüberprüfung gestartet werden soll, nachdem neue Security Intelligence-Updates auf das Gerät heruntergeladen wurden. Wenn Sie diese Einstellung aktivieren, wird ein Antivirusscan der laufenden Prozesse des Geräts ausgelöst.
• Scannen von Archivdateien – Wenn "true" ist, entpackt Defender Archive und scannt Dateien darin. Andernfalls wird der Archivinhalt übersprungen, was die Scanleistung verbessert.

Netzwerkschutz – Eine neue Kategorie, die die folgende Einstellung umfasst:

• Erzwingungsebene – Konfigurieren Sie diese Einstellung, um anzugeben, ob der Netzwerkschutz deaktiviert, im Überwachungsmodus oder erzwungen ist.

Manipulationsschutz – Eine neue Kategorie, die die folgende Einstellung umfasst:

• Erzwingungsebene : Geben Sie an, ob der Manipulationsschutz deaktiviert, im Überwachungsmodus oder erzwungen ist.

Benutzeroberflächeneinstellungen : Eine neue Kategorie, die die folgenden Einstellungen umfasst:

• Anmeldung bei Consumer-Version steuern – Gibt an, ob Benutzer sich bei der Consumer-Version von Microsoft Defender anmelden können.
• Symbol "Status anzeigen/ausblenden" – Legen Sie fest, ob das Symbol für das Status-Menü (in der oberen rechten Ecke des Bildschirms) ausgeblendet ist oder nicht.
• Benutzerinitiiertes Feedback – Geben Sie an, ob Benutzer Feedback an Microsoft übermitteln können, indem Sie zu "Hilfe>beim Senden von Feedback" wechseln.

Neue Profile, die Sie erstellen, enthalten die ursprünglichen und die neuen Einstellungen. Ihre vorhandenen Profile werden automatisch aktualisiert, um die neuen Einstellungen zu enthalten, wobei jede neue Einstellung auf "Erst konfiguriert" gesetzt ist, wenn Sie dieses Profil bearbeiten, um es zu ändern.

Weitere Informationen zum Festlegen von Einstellungen für Microsoft Defender for Endpoint unter macOS in Unternehmensorganisationen finden Sie unter Festlegen von Einstellungen für Microsoft Defender for Endpoint unter macOS.

Intune-Apps

Neu verfügbare geschützte App für Intune

Ab sofort ist die folgende geschützte Apps für Microsoft Intune verfügbar:

• VerityRMS von Mackey LLC (iOS)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

CloudDesktop-Protokoll wird jetzt mit Windows-Diagnosedaten erfasst

Die Intune-Remoteaktion zum Sammeln von Diagnosen von einem Windows-Gerät enthält jetzt Daten in einer Protokolldatei.

Protokolldatei:

• %temp%\CloudDesktop*.log

Anomalieerkennungsgerätekohorten in Intune Endpunktanalysen sind allgemein verfügbar

Anomalieerkennungsgerätekohorten in Intune Endpunktanalysen sind jetzt allgemein verfügbar.

Gerätekohorten werden in Geräten identifiziert, die einer Anomalie mit hohem oder mittlerem Schweregrad zugeordnet sind. Geräte werden basierend auf einem oder mehreren Faktoren, die sie gemeinsam haben, wie App-Version, Treiberupdate, Betriebssystemversion, Gerätemodell, in Gruppen korreliert. Eine Korrelationsgruppe enthält eine detaillierte Ansicht mit wichtigen Informationen zu den gemeinsamen Faktoren für alle betroffenen Geräte in dieser Gruppe. Sie können auch eine Aufschlüsselung der derzeit von der Anomalie betroffenen Geräte und der gefährdeten Geräte anzeigen. Bei gefährdeten Geräten wurden noch keine Symptome der Anomalie gezeigt.

Weitere Informationen finden Sie unter Anomalienbericht.

Verbesserte Benutzererfahrung für die Geräte-Zeitleiste in Endpoint Analytics

Die Benutzeroberfläche für Geräte-Zeitleiste in Endpoint Analytics wurde verbessert und enthält erweiterte Funktionen (Unterstützung für Sortieren, Suchen, Filtern und Exportieren). Wenn Sie eine bestimmte Zeitleiste für ein bestimmtes Gerät in Endpunktanalysen anzeigen, können Sie nach Ereignisname oder Details suchen. Sie können die Ereignisse auch filtern und die Quelle und Ebene der Ereignisse auswählen, die auf der Zeitleiste des Geräts angezeigt werden, sowie einen gewünschten Zeitbereich auswählen.

Weitere Informationen finden Sie unter Zeitleiste für Geräte.

Updates für Konformitätsrichtlinien und -berichte

Wir haben mehrere Verbesserungen an den Intune-Konformitätsrichtlinien und -Berichten vorgenommen. Mit diesen Änderungen werden die Berichte enger an die Erfahrung angepasst, die für Gerätekonfigurationsprofile und -berichte verwendet wird. Wir haben unsere Dokumentation für Complianceberichte aktualisiert, um die verfügbaren Verbesserungen für Complianceberichte widerzuspiegeln.

Zu den Verbesserungen des Complianceberichts gehören:

• Konformitätsdetails für Linux-Geräte.
• Neu gestaltete Berichte, die aktuell und vereinfacht sind, wobei neuere Berichtsversionen beginnen, ältere Berichtsversionen zu ersetzen, die noch einige Zeit verfügbar bleiben.
• Beim Anzeigen einer Richtlinie für die Konformität gibt es keine Navigation im linken Bereich. Stattdessen wird die Richtlinienansicht in einem einzelnen Bereich geöffnet, in dem standardmäßig die Registerkarte "Monitor" und die Ansicht "Gerät status" angezeigt werden.
  • Diese Ansicht bietet eine allgemeine Übersicht über den Gerätestatus für diese Richtlinie, unterstützt einen Drilldown zum Überprüfen des vollständigen Berichts und eine Status-Ansicht derselben Richtlinie pro Einstellung.
  • Das Ringdiagramm wird durch eine optimierte Darstellung und Anzahl der verschiedenen Geräte-status-Werte ersetzt, die von Geräten zurückgegeben werden, denen die Richtlinie zugewiesen ist.
  • Sie können die Registerkarte Eigenschaften auswählen, um die Richtliniendetails anzuzeigen und die Konfiguration und Zuweisungen zu überprüfen und zu bearbeiten.
  • Der Abschnitt "Essentials " wird entfernt, und die Details werden auf der Registerkarte "Eigenschaften" der Richtlinie angezeigt.
• Die aktualisierten status Berichte unterstützen die Sortierung nach Spalten, die Verwendung von Filtern und die Suche. Zusammen ermöglichen diese Verbesserungen Ihnen, den Bericht so zu pivotieren, dass bestimmte Teilmengen von Details angezeigt werden, die Sie zu diesem Zeitpunkt anzeigen möchten. Mit diesen Verbesserungen haben wir den Bericht "Benutzer status" entfernt, da er redundant geworden ist. Beim Anzeigen des Standardberichts "Gerät status" können Sie sich jetzt darauf konzentrieren, im Bericht dieselben Informationen anzuzeigen, die in der status des Benutzers verfügbar waren, indem Sie nach der Spalte "Benutzerprinzipalname" sortieren oder im Suchfeld nach einem bestimmten Benutzernamen suchen.
• Beim Anzeigen von Status bleibt die Anzahl der von Intune angezeigten Geräte jetzt in verschiedenen Berichtsansichten konsistent, während Sie tiefere Einblicke oder Details erhalten.

Weitere Informationen zu diesen Änderungen finden Sie im Blog des Intune-Supportteams unter https://aka.ms/Intune/device_compl_report.

Woche vom 14. August 2023

App-Verwaltung

Verwenden Sie die Einstellung "Store-Anwendung deaktivieren", um den Endbenutzerzugriff auf Store-Apps zu deaktivieren und verwaltete Intune-Store-Apps zuzulassen.

In Intune können Sie den neuen Store-App-Typ verwenden, um Store-Apps auf Ihren Geräten bereitzustellen.

Jetzt können Sie die Richtlinie "Store-Anwendung deaktivieren " verwenden, um den direkten Zugriff der Endbenutzer auf Store-Apps zu deaktivieren. Wenn sie deaktiviert ist, können Endbenutzer weiterhin über die Windows-Unternehmensportal-App und über die Intune-App-Verwaltung auf Store-Apps zugreifen und diese installieren. Wenn Sie zufällige Store-App-Installationen außerhalb von Intune zulassen möchten, konfigurieren Sie diese Richtlinie nicht.

Die Richtlinie "Nur den privaten Store innerhalb des Microsoft Store anzeigen" verhindert nicht, dass Endbenutzer über die Windows-Paket-Manager-APIs winget direkt auf den Store zugreifen können. Wenn es also Ihr Ziel ist, zufällige nicht verwaltete Store-Anwendungsinstallationen auf Clientgeräten zu blockieren, wird empfohlen, die Richtlinie " Store-Anwendung deaktivieren " zu verwenden. Verwenden Sie nicht die Richtlinie Nur privaten Store innerhalb der Microsoft Store-App anzeigen . Gilt für:

• Windows 10 und höher

Weitere Informationen finden Sie unter Hinzufügen von Microsoft Store-Apps zu Microsoft Intune.

Woche vom 7. August 2023

Rollenbasierte Zugriffssteuerung

Einführung einer neuen RBAC-Berechtigung (rollenbasierte Zugriffssteuerung) unter der Ressource Android für die Arbeit

Einführung einer neuen RBAC Berechtigung zum Erstellen einer benutzerdefinierten Rolle in Intune unter der Ressource Android für die Arbeit. Mit der Berechtigung "Registrierungsprofil aktualisieren " kann der Administrator sowohl AOSP- als auch Android Enterprise-Gerätebesitzer-Registrierungsprofile, die zum Registrieren von Geräten verwendet werden, verwalten oder ändern.

Weitere Informationen finden Sie unter Erstellen einer benutzerdefinierten Rolle.

Woche vom 31. Juli 2023

Gerätesicherheit

Neues BitLocker-Profil für die Endpunktsicherheit von Intune Datenträgerverschlüsselungsrichtlinie

Wir haben eine neue Benutzeroberfläche zum Erstellen neuer BitLocker-Profile für die Datenträgerverschlüsselungsrichtlinie für Endpunktsicherheit veröffentlicht. Die Oberfläche zum Bearbeiten Ihrer zuvor erstellten BitLocker-Richtlinie bleibt unverändert, und Sie können sie weiterhin verwenden. Dieses Update gilt nur für die neuen BitLocker-Richtlinien, die Sie für die Plattform Windows 10 und höher erstellen.

Dieses Update ist Teil des fortlaufenden Rollouts neuer Profile für Endpunktsicherheitsrichtlinien, das im April 2022 begann.

App-Verwaltung

Deinstallieren von Win32- und Microsoft Store-Apps über das Windows-Unternehmensportal

Endbenutzer können Win32-Apps und Microsoft Store-Apps über das Windows-Unternehmensportal deinstallieren, wenn die Apps als verfügbar zugewiesen wurden und von den Endbenutzern bei Bedarf installiert wurden. Für Win32-Apps haben Sie die Möglichkeit, dieses Feature zu aktivieren oder zu deaktivieren (standardmäßig deaktiviert). Für Microsoft Store-Apps ist dieses Feature immer aktiviert und für Ihre Endbenutzer verfügbar. Wenn eine App vom Endbenutzer deinstalliert werden kann, kann der Endbenutzer für die App im Windows-Unternehmensportal "Deinstallieren" auswählen. Verwandte Informationen finden Sie unter Hinzufügen von Apps zu Microsoft Intune.