Skip to main content
Diese Anleitung gilt für Windows-Computer
Windows-Computer werden in Iru Endpoint über das Registrierungsportal (manueller Ablauf) oder automatisch registriert. Die automatische Registrierung erfolgt über Windows Autopilot während der Einrichtung oder über ein Arbeits- oder Schulkonto, das in den Einstellungen oder in Microsoft Edge hinzugefügt wird. Teilen Sie Benutzererlebnis bei der automatischen Windows-Registrierung für diese Benutzerschritte. Die Verwaltung verwendet das MDM-Framework von Microsoft und den Iru Agent für App-Installation, Upgrades und Anwendungsinventar. Informationen zur Aktivierung der Windows-Plattform und einen kurzen Überblick über die Registrierung finden Sie unter Windows-Einrichtung und Windows-Registrierung.
Seit dem 8. April 2026 wurden die Apps vom Kandji-Branding auf das Iru-Branding umgestellt. Die App-Namen wurden von Kandji Self Service in Iru Self Service und von Kandji Agent in Iru Agent geändert. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding. Bitte aktualisieren Sie Skripte, Automatisierungen und Dienstprogramme, die noch auf die alten App-Namen verweisen.

​
So funktioniert die Windows-Registrierung

Die Windows-Registrierung in Iru Endpoint verwendet ein browserbasiertes Portal, das Geräte mit dem Verwaltungssystem Ihrer Organisation verbindet. Wenn Benutzer den Link zum Registrierungsportal aufrufen, geben sie den Registrierungscode ein und melden sich dann mit den Anmeldedaten Ihrer Organisation an, falls eine Authentifizierung erforderlich ist. Der Code bestimmt, welcher Blueprint dem Gerät zugewiesen wird; der Blueprint bestimmt, welche Richtlinien und Anwendungen angewendet werden. Blueprints können Assignment Maps verwenden, um bedingte Logik auf Basis von Geräteattributen, Benutzerinformationen oder anderen organisatorischen Kriterien anzuwenden. Der Registrierungsprozess stellt über das MDM-Framework von Microsoft eine sichere Verbindung zwischen dem Windows-Computer und Iru Endpoint her, während der Iru Agent die Anwendungsverwaltung und die Inventarerfassung übernimmt. So erhalten Sie eine zentrale Verwaltung und bewahren gleichzeitig die Flexibilität der Benutzer.

​
Voraussetzungen

1

Administratorberechtigungen

Eine Iru Endpoint-Rolle mit der Berechtigung, Registrierung und Blueprints anzuzeigen
2

Geräteanforderungen

Windows 11 24H2, 25H2 oder 26H2 (Pro, Pro Education, Enterprise, Education). Für die Registrierung ist eine Seriennummer des Geräts erforderlich. Auf virtuellen Maschinen können Sie eine stabile Seriennummer zuweisen.
3

Netzwerkzugriff

Windows-Computer mit Internetzugang und Microsoft Edge (für die Registrierung erforderlich)
4

SSO-Konfiguration

(Empfohlen) Single Sign-On (SSO) für eine sichere Authentifizierung konfiguriert
5

Netzwerkkonfiguration

Firewall-Ports für den Registrierungsdatenverkehr geöffnet

​
Windows-Registrierung konfigurieren

1

Link zum Registrierungsportal abrufen

Melden Sie sich bei Ihrem Iru Endpoint-Mandanten an und navigieren Sie zu Registrierung → Manuelle Registrierung. Kopieren Sie den Link zum Registrierungsportal. Diesen teilen Sie mit den Benutzern.
2

Blueprint auswählen und Code kopieren

Kopieren Sie im Abschnitt Select Blueprint to enroll the device into den Code des Blueprints, in den Geräte registriert werden sollen. (Empfohlen) Wählen Sie den Blueprint und aktivieren Sie Authentifizierung erforderlich.
3

Registrierungsanweisungen an Benutzer senden

Teilen Sie Folgendes mit jedem Benutzer (per E-Mail, Chat oder Hilfeportal):
Erwägen Sie, eine Vorlage für eine E-Mail oder einen Hilfeartikel mit diesen Anweisungen zu erstellen, um die Einheitlichkeit in Ihrer Organisation sicherzustellen.
Sie können den Link zum Registrierungsportal auch mit in die URL eingebettetem Registrierungscode bereitstellen, um die Bereitstellung zu vereinfachen. Das Format für den teilbaren Link ist unten aufgeführt. Der Teil EnrollmentCodeHere sollte der Registrierungscode ohne den Bindestrich zwischen den beiden Zahlengruppen sein.
Shareable enrollment URL (Windows)

​
Registrierung überprüfen

1

Geräte prüfen

Öffnen Sie in Iru Endpoint Geräte
2

Gerät suchen

Suchen Sie das neu registrierte Gerät (Suche nach Benutzer-E-Mail, Gerätename oder Seriennummer)
3

Konfiguration überprüfen

Bestätigen Sie, dass der zugewiesene Blueprint, die Apps und die Richtlinien angezeigt werden. Installationen werden automatisch fortgesetzt

​
Architektur der Windows-Verwaltung

Die Verwaltung von Windows-Computern in Iru Endpoint verwendet einen hybriden Ansatz:
  • Microsoft MDM-Framework – Übernimmt Geräteregistrierung, Durchsetzung von Richtlinien und grundlegende Geräteverwaltung
  • Iru Agent – Proprietärer Agent, der Installation und Upgrade von Anwendungen verwaltet und das Anwendungsinventar erfasst
Diese Kombination nutzt das native MDM von Microsoft für zentrale Geräterichtlinien und den Iru Agent für die Anwendungsverwaltung.

​
Windows-spezifische Überlegungen

​
Geräteanforderungen

  • Windows 11 24H2, 25H2 oder 26H2: Für die Registrierung benötigen Sie Windows 11 Pro, Pro Education, Enterprise oder Education (24H2, 25H2 oder 26H2)
  • Microsoft Edge – Für die Windows-Registrierung benötigen Sie Microsoft Edge (siehe Microsoft-Dokumentation zur MDM-Registrierung)
  • Lokale Administratorrechte – Der registrierende Benutzer muss Administratorzugriff auf das Gerät haben
  • Seriennummer – Für die Registrierung erforderlich. Auf virtuellen Maschinen können Sie eine stabile Seriennummer zuweisen.
  • Synchronisierte Uhrzeit – Stellen Sie sicher, dass die Geräteuhr mit einer zuverlässigen Zeitquelle synchronisiert ist
Einige erweiterte Windows-Funktionen sind je nach Gerätekonfiguration und Windows-Version möglicherweise nicht verfügbar.

​
Netzwerkanforderungen

Geräte benötigen für die Registrierung eine Internetverbindung. Stellen Sie sicher, dass alle erforderlichen Ports in Ihrer Firewall-Konfiguration geöffnet sind. Konfigurieren Sie Proxy-Einstellungen, falls Ihr Netzwerk dies erfordert.
Detaillierte Netzwerkanforderungen, einschließlich bestimmter Domains, Ports und Firewall-Konfigurationen, finden Sie unter Iru in Unternehmensnetzwerken verwenden.

​
Sicherheitsaspekte

Verwenden Sie nach Möglichkeit immer die SSO-Authentifizierung, um sicherzustellen, dass nur autorisierte Benutzer Geräte registrieren können. Dies verhindert unbefugten Zugriff auf das Geräteverwaltungssystem Ihrer Organisation.
Verlangen Sie eine starke Authentifizierung für die Registrierung und stellen Sie sicher, dass die Links zum Registrierungsportal nur aus vertrauenswürdigen Netzwerken zugänglich sind. Überprüfen Sie die Geräteidentität vor der Registrierung, um die Sicherheit zu gewährleisten.
Die Windows-Registrierung unterstützt sowohl SSO-Authentifizierung als auch Basisauthentifizierung, SSO bietet jedoch mehr Sicherheit und ein besseres Benutzererlebnis.

​
Best Practices

Authentifizierung aktivieren

Aktivieren Sie „Authentifizierung erforderlich“. In Kombination mit SSO stellt dies sicher, dass sich nur autorisierte Benutzer registrieren können

Elemente vorab bereitstellen

Stellen Sie wichtige Elemente (Wi-Fi, Zertifikate, SCEP, Passwortrichtlinien) vorab im Blueprint bereit, damit Geräte mit dem erforderlichen Vertrauen und der nötigen Konnektivität online gehen. Bei Bedarf können Sie Assignment Maps innerhalb von Blueprints für bedingte Logik verwenden.

Prozess testen

Testen Sie den Registrierungsprozess mit einer kleinen Gruppe, bevor Sie ihn für alle Benutzer einführen

Prozess dokumentieren

Dokumentieren Sie den Registrierungsprozess und stellen Sie Benutzern klare Anweisungen bereit

​
Weitere Windows-Verwaltung

​
Active Directory-Integration

Wenn Ihre Organisation einen Active Directory-Domänenbeitritt, einen Microsoft Entra-Beitritt oder einen hybriden Microsoft Entra-Beitritt benötigt, konfigurieren Sie dies getrennt von der Registrierung bei Iru Endpoint. Stimmen Sie sich mit Ihrem Active Directory-Team ab, um die Verfahren Ihrer Organisation für den Domänenbeitritt einzuhalten.

​
Gerätesynchronisierung und -verwaltung

Windows-Computer verwenden mehrere Synchronisierungsmechanismen:
  • Ereignisgesteuertes MDM: Neue Richtlinien und Einstellungen aus der Iru Endpoint-Web-App werden in der Regel innerhalb weniger Minuten über die Windows Push Notification Services (WNS) angewendet
  • Täglicher MDM-Check-in: Alle 24 Stunden korrigiert MDM lokale Abweichungen von den Vorgaben des Administrators (z. B. wenn ein Benutzer die Firewall-Einstellungen manuell geändert hat)
  • Agent-Check-in: Der Iru Agent meldet sich alle 15 Minuten für App-Bereitstellung, App-Inventar und PowerShell-Skripte
In der Iru Endpoint-Web-App können Sie den Gerätedatensatz öffnen und Perform Recurring Check-In wählen, um alle MDM-Richtlinien zu übertragen, die auf die Bereitstellung warten. Diese Aktion korrigiert keine bestehenden Richtlinien und löst keine Agent-Synchronisierung aus. Vollständige Details zum Zeitablauf finden Sie unter Geräte-Check-in.

​
Anwendung von Richtlinien

Windows-Computer erhalten automatisch Sicherheitsrichtlinien und Einschränkungen, Netzwerkkonfiguration (WLAN, VPN), Anwendungsbereitstellungen und Compliance-Überwachung. Zuständigkeiten von MDM und Agent:
  • MDM-Framework: WLAN, Windows-Firewall, BitLocker und andere Systemrichtlinien
  • Iru Agent: App-Bereitstellung, App-Inventar und PowerShell-Skripte

​
Verwandte Artikel

Windows Autopilot konfigurieren

Microsoft Entra ID für die Zero-Touch-Registrierung von Windows 11 während der OOBE verbinden

Benutzererlebnis bei der manuellen Windows-Registrierung

Was Sie bei der Registrierung eines Windows-Computers über das Registrierungsportal erwartet

Benutzererlebnis bei der automatischen Windows-Registrierung

Was Benutzer während der Autopilot-Einrichtung oder über die Einstellungen bzw. Microsoft Edge tun

Apple-Registrierung konfigurieren

Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren

Android-Registrierung konfigurieren

Vollständige Anleitung zur Registrierung von Android-Geräten und zur Verwaltung von Arbeitsprofilen

Windows Update Library Item konfigurieren

Windows Update-Einstellungen und das Update-Erlebnis für Endbenutzer auf Windows-Computern verwalten