Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Ein primärer Benutzer ist der Benutzer, der in erster Linie einem bestimmten Intune-Gerät zugeordnet ist. Wenn ein Gerät bei Intune registriert wird, wird der angemeldete Benutzer in der Regel zum primären Benutzer. Wenn der primäre Benutzer zugewiesen ist, wird der primäre Benutzer auch als Geräteeigenschaft angezeigt, die Sie anzeigen und möglicherweise aktualisieren können.
Wenn ein Gerät einem Benutzer zugeordnet ist, wird diese Zuordnung als Geräteaffinität bezeichnet.
Einem Intune-Gerät kann ein primärer Benutzer zugewiesen sein oder kein Benutzer zugewiesen sein. Wenn kein primärer Benutzer zugewiesen ist, wird das Gerät als "Freigegebenes Gerät" bezeichnet.
Die primäre Benutzereigenschaft ordnet einen lizenzierten Intune-Benutzer seinen Geräten zu in:
- Unternehmensportal-App.
- Endbenutzer-Website.
- Benutzeroberflächen für IT-Experten, z.B. Seiten für die Problembehandlung im Azure-Portal. Auf diesen Seiten werden Benutzerkonten mithilfe des primären Benutzers zu Geräten zugeordnet.
Intune fügt automatisch einen primären Benutzer hinzu
Intune fügt den primären Benutzer während oder kurz nach der Registrierung automatisch zu Geräten hinzu. Die Registrierungsmethode bestimmt, wann der primäre Benutzer zu einem Gerät hinzugefügt wird.
| Plattform | Registrierungsmethode | Zugewiesener primärer Benutzer | Primärer Benutzer ist zugewiesen |
|---|---|---|---|
| Windows | Hinzufügen von Geschäfts-, Schul- oder Unikonto (benutzergesteuert) | Benutzer wird registriert | Während der Registrierung |
| Windows | Moderne App-Anmeldung (benutzergesteuert) | Benutzer wird registriert | Während der Registrierung |
| Windows | Nur für die mobile Geräteverwaltung (Mobile Device Management, MDM) registrieren (benutzergesteuert) | Benutzer wird registriert | Während der Registrierung |
| Windows | Microsoft Entra Join (sofort einsatzbereit) | Benutzer wird registriert | Während der Registrierung |
| Windows | Microsoft Entra Join (Windows Autopilot (sofort einsatzbereit) | Benutzer wird registriert | Während der Registrierung |
| Windows | Nur im MDM registrieren | Benutzer wird registriert | Während der Registrierung |
| Windows | Microsoft Entra Hybridverknüpfung + GPO für automatische Registrierung | Erster Benutzer, der sich bei Windows anmeldet | Wenn der erste Benutzer sich bei Windows anmeldet |
| Windows | Mitverwaltung | Erster Benutzer, der sich bei Windows anmeldet | Wenn der erste Benutzer sich bei Windows anmeldet |
| Windows | Microsoft Entra-Beitritt (Massenregistrierungstoken) | Keine | – |
| Windows | Microsoft Entra Join (Self-Deployment-Modus im Windows Autopilot) | Keine | Nicht zutreffend |
| Plattformübergreifend | Benutzergesteuerte Registrierung mit Unternehmensportal-App | Registrierender Benutzer | Während der Registrierung |
| Plattformübergreifend | Geräteregistrierungs-Manager (Device Enrollment Manager, DEM) | Registrierender DEM-Benutzer | Während der Registrierung |
| iOS/iPadOS, macOS | Apple automatisierte Geräteregistrierung (DEP mit Benutzeraffinität) | Benutzer wird registriert | Während der Registrierung |
| iOS/iPadOS, macOS | Automatisierte Apple-Geräteregistrierung (DEP ohne Benutzeraffinität) | Keine | Nicht zutreffend |
| Android | Unternehmenseigene, dedizierte Android-Geräte | Keine | Nicht zutreffend |
Unternehmensportal-App und der primäre Benutzer
Die Unternehmensportal-App erwartet, dass das am Unternehmensportal angemeldete Benutzerkonto der primäre Benutzer dieses Geräts ist. Wenn Sie einen anderen Benutzer als primären Benutzer zuweisen, zeigt das Unternehmensportal die folgende Warnung an:
This device is already assigned to someone in your organization. Contact company support about becoming the primary device user. You can continue to use Company Portal but functionality is limited.
Wenn einem Intune-Gerät kein primärer Benutzer zugewiesen ist, erkennt die Unternehmensportal-App dieses Gerät als gemeinsam genutztes Gerät. Freigegebene Geräte sind visuell durch die Bezeichnung "Freigegeben" in der Gerätekachel gekennzeichnet. In diesem Modus kann das Unternehmensportal weiterhin verwendet werden, um verfügbare Apps anzufordern und zu installieren. Das Deinstallieren von Apps und Self-Service-Aktionen wie Zurücksetzen, Umbenennen und Zurückziehen sind jedoch nicht verfügbar.
Damit sie im Unternehmensportal auf freigegebenen Geräten angezeigt werden, sind dem Gerät oder Benutzer möglicherweise verfügbare Apps zugewiesen. Sie werden im System- oder Benutzerkontext installiert, je nachdem, wie die App vom IT-Administrator konfiguriert wurde. Weitere Informationen zum App-Kontext finden Sie unter Installieren von Apps auf Windows-Geräten. Zur Verwendung dieses Features ist die Unternehmensportalversion 10.3.4651.0 oder höher erforderlich.
Primärer Benutzer und Besitzer des Microsoft Entra-Geräts
In einigen Fällen kann sich der primäre Intune-Benutzer von der Eigenschaft Besitzer des Microsoft Entra-Geräts unterscheiden (sichtbar unter Geräte>:Microsoft Entra-Geräte). Der Besitzer des Microsoft Entra-Geräts wird während der Registrierung eines Geräts bei Microsoft Entra ID hinzugefügt.
Bei neu registrierten Microsoft Entra-Geräten wird die Eigenschaft "Microsoft Entra ID-Besitzer" automatisch gleichzeitig mit der Festlegung des primären Intune-Benutzers festgelegt.
Suchen des primären Benutzers eines Geräts
Führen Sie die folgenden Schritte aus, um den primären Benutzer eines Geräts zu finden:
- Melden Sie sich beim Microsoft Intune Admin Center an.
- Geräte> auswählen Wählen Sie ein Gerät aus.
- Auf der Seite Übersicht wird der primäre Benutzer angezeigt.
Ändern des primären Benutzers eines Geräts
Für Windows-Geräte, die in Microsoft Entra oder Microsoft Entra Hybrid eingebunden sind, kann der primäre Benutzer eines Geräts aktualisiert werden.
- Melden Sie sich beim Microsoft Intune Admin Center an.
- Geräte> auswählenAlle Geräte> Windows-Gerät >auswählen Eigenschaften>Ändern des primären Benutzers.
- Wählen Sie einen neuen Benutzer aus, und klicken Sie auf Auswählen.
Nachdem der primäre Benutzer aktualisiert wurde, wird er auch in Intune und Microsoft Entra-Geräteblades aktualisiert.
Was Sie wissen müssen
- Wird nur auf Windows-Geräten unterstützt. Die Registrierung ist erforderlich, um einen neuen primären Benutzer auf iOS/iPadOS- und Android-Geräten zuzuweisen.
- Wird nur auf Geräten unterstützt, die mit Microsoft Entra und Microsoft Entra Hybrid verbunden sind. Wird nur auf Geräten unterstützt, die bei Microsoft Entra registriert sind.
- Um als primärer Benutzer zugewiesen zu werden, muss der Benutzer für Intune lizenziert sein.
- Es kann bis zu 10 Minuten dauern, bis Updates für den primären Benutzer in Intune und Microsoft Entra ID reflektiert werden.
- Durch das Ändern des primären Benutzers des Geräts werden keine Änderungen an der lokalen Gruppenmitgliedschaft vorgenommen, z. B. das Hinzufügen oder Entfernen von Benutzern aus der lokalen Gruppe "Administratoren".
- Durch das Ändern des primären Benutzers wird der Benutzer "Registriert von" in Intune nicht geändert.
- Um den primären Benutzer eines Geräts zu ändern oder zu entfernen, benötigen Sie die Berechtigung Verwaltete Geräte/Primären Benutzer festlegen .