> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows-Registrierung konfigurieren

> Konfigurieren Sie die Registrierung von Windows-Computern in Iru Endpoint. Richten Sie MDM-Registrierungs-URLs, Authentifizierung und Gruppenrichtlinien für die automatisierte Windows-Verwaltung ein.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Windows-Computer</Callout>

Windows-Computer werden in Iru Endpoint über das **Registrierungsportal** (manueller Ablauf) oder automatisch registriert. Die automatische Registrierung erfolgt über **[Windows Autopilot](/de/endpoint/settings/windows-integrations/configure-windows-autopilot)** während der Einrichtung oder über ein Arbeits- oder Schulkonto, das in den **Einstellungen** oder in **Microsoft Edge** hinzugefügt wird. Teilen Sie [Benutzererlebnis bei der automatischen Windows-Registrierung](/de/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment) für diese Benutzerschritte. Die Verwaltung verwendet das MDM-Framework von Microsoft und den Iru Agent für App-Installation, Upgrades und Anwendungsinventar. Informationen zur Aktivierung der Windows-Plattform und einen kurzen Überblick über die Registrierung finden Sie unter [Windows-Einrichtung](/de/endpoint/getting-started/platform-setup/windows-setup) und [Windows-Registrierung](/de/endpoint/getting-started/enrollment/windows-enrollment).

<Note>
  Seit dem **8. April 2026** wurden die Apps vom **Kandji**-Branding <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> auf das **Iru**-Branding <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> umgestellt. Die App-Namen wurden von **Kandji Self Service** in **Iru Self Service** und von **Kandji Agent** in **Iru Agent** geändert. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding. Bitte aktualisieren Sie **Skripte, Automatisierungen und Dienstprogramme**, die noch auf die alten App-Namen verweisen.
</Note>

## So funktioniert die Windows-Registrierung

Die Windows-Registrierung in Iru Endpoint verwendet ein browserbasiertes Portal, das Geräte mit dem Verwaltungssystem Ihrer Organisation verbindet. Wenn Benutzer den **Link zum Registrierungsportal** aufrufen, geben sie den **Registrierungscode** ein und melden sich dann mit den Anmeldedaten Ihrer Organisation an, falls eine Authentifizierung erforderlich ist. Der Code bestimmt, welcher Blueprint dem Gerät zugewiesen wird; der Blueprint bestimmt, welche Richtlinien und Anwendungen angewendet werden. Blueprints können Assignment Maps verwenden, um bedingte Logik auf Basis von Geräteattributen, Benutzerinformationen oder anderen organisatorischen Kriterien anzuwenden.

Der Registrierungsprozess stellt über das MDM-Framework von Microsoft eine sichere Verbindung zwischen dem Windows-Computer und Iru Endpoint her, während der Iru Agent die Anwendungsverwaltung und die Inventarerfassung übernimmt. So erhalten Sie eine zentrale Verwaltung und bewahren gleichzeitig die Flexibilität der Benutzer.

## Voraussetzungen

<Steps>
  <Step title="Administratorberechtigungen">
    Eine Iru Endpoint-Rolle mit der Berechtigung, **Registrierung** und **Blueprints** anzuzeigen
  </Step>

  <Step title="Geräteanforderungen">
    Windows 11 24H2, 25H2 oder 26H2 (Pro, Pro Education, Enterprise, Education). Für die
    Registrierung ist eine Seriennummer des Geräts erforderlich. Auf virtuellen Maschinen können Sie
    eine stabile Seriennummer zuweisen.
  </Step>

  <Step title="Netzwerkzugriff">
    Windows-Computer mit Internetzugang und Microsoft Edge (für die Registrierung erforderlich)
  </Step>

  <Step title="SSO-Konfiguration">
    (Empfohlen) **Single Sign-On (SSO)** für eine sichere Authentifizierung konfiguriert
  </Step>

  <Step title="Netzwerkkonfiguration">
    Firewall-Ports für den Registrierungsdatenverkehr geöffnet
  </Step>
</Steps>

## Windows-Registrierung konfigurieren

<Steps>
  <Step title="Link zum Registrierungsportal abrufen">
    Melden Sie sich bei Ihrem Iru Endpoint-Mandanten an und navigieren Sie zu **Registrierung** → **Manuelle Registrierung**. Kopieren Sie den **Link zum Registrierungsportal**. Diesen teilen Sie mit den Benutzern.
  </Step>

  <Step title="Blueprint auswählen und Code kopieren">
    Kopieren Sie im Abschnitt **Select Blueprint to enroll the device into** den Code des Blueprints, in den Geräte registriert werden sollen. (Empfohlen) Wählen Sie den Blueprint und aktivieren Sie **Authentifizierung erforderlich**.
  </Step>

  <Step title="Registrierungsanweisungen an Benutzer senden">
    Teilen Sie Folgendes mit jedem Benutzer (per E-Mail, Chat oder Hilfeportal):

    * Den **Link zum Registrierungsportal** unter **Registrierung** → **Manuelle Registrierung**
    * Den **Registrierungscode** für den richtigen **Blueprint**
    * [Benutzererlebnis bei der manuellen Windows-Registrierung](/de/endpoint/enrollment/windows/user-experience-with-windows-enrollment), das sie durch die Schritte im Registrierungsportal führt

    <Tip>
      Erwägen Sie, eine Vorlage für eine E-Mail oder einen Hilfeartikel mit diesen Anweisungen zu erstellen, um die Einheitlichkeit in Ihrer Organisation sicherzustellen.
    </Tip>
  </Step>
</Steps>

### Link zum Registrierungsportal und Registrierungscode

Sie können den Link zum Registrierungsportal auch mit in die URL eingebettetem Registrierungscode bereitstellen, um die Bereitstellung zu vereinfachen. Das Format für den teilbaren Link ist unten aufgeführt. Der Teil **EnrollmentCodeHere** sollte der Registrierungscode ohne den Bindestrich zwischen den beiden Zahlengruppen sein.

```text Shareable enrollment URL (Windows) icon="link" theme={null}
https://subdomain.iru.com/enroll/windows/access-code/EnrollmentCodeHere
```

## Registrierung überprüfen

<Steps>
  <Step title="Geräte prüfen">
    Öffnen Sie in Iru Endpoint **Geräte**
  </Step>

  <Step title="Gerät suchen">
    Suchen Sie das neu registrierte Gerät (Suche nach Benutzer-E-Mail, Gerätename oder Seriennummer)
  </Step>

  <Step title="Konfiguration überprüfen">
    Bestätigen Sie, dass der zugewiesene **Blueprint**, die **Apps** und die **Richtlinien** angezeigt werden. Installationen werden automatisch fortgesetzt
  </Step>
</Steps>

## Architektur der Windows-Verwaltung

Die Verwaltung von Windows-Computern in Iru Endpoint verwendet einen hybriden Ansatz:

* **Microsoft MDM-Framework** – Übernimmt Geräteregistrierung, Durchsetzung von Richtlinien und grundlegende Geräteverwaltung
* **Iru Agent** – Proprietärer Agent, der Installation und Upgrade von Anwendungen verwaltet und das Anwendungsinventar erfasst

Diese Kombination nutzt das native MDM von Microsoft für zentrale Geräterichtlinien und den Iru Agent für die Anwendungsverwaltung.

## Windows-spezifische Überlegungen

### Geräteanforderungen

* **Windows 11 24H2, 25H2 oder 26H2:** Für die Registrierung benötigen Sie Windows 11 Pro, Pro Education, Enterprise oder Education (24H2, 25H2 oder 26H2)
* **Microsoft Edge** – Für die Windows-Registrierung benötigen Sie Microsoft Edge (siehe [Microsoft-Dokumentation zur MDM-Registrierung](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link))
* **Lokale Administratorrechte** – Der registrierende Benutzer muss Administratorzugriff auf das Gerät haben
* **Seriennummer** – Für die Registrierung erforderlich. Auf virtuellen Maschinen können Sie eine stabile Seriennummer zuweisen.
* **Synchronisierte Uhrzeit** – Stellen Sie sicher, dass die Geräteuhr mit einer zuverlässigen Zeitquelle synchronisiert ist

<Note>
  Einige erweiterte Windows-Funktionen sind je nach Gerätekonfiguration und Windows-Version möglicherweise nicht verfügbar.
</Note>

### Netzwerkanforderungen

Geräte benötigen für die Registrierung eine Internetverbindung. Stellen Sie sicher, dass alle erforderlichen Ports in Ihrer Firewall-Konfiguration geöffnet sind. Konfigurieren Sie Proxy-Einstellungen, falls Ihr Netzwerk dies erfordert.

<Note>
  Detaillierte Netzwerkanforderungen, einschließlich bestimmter Domains, Ports und Firewall-Konfigurationen, finden Sie unter [Iru in Unternehmensnetzwerken verwenden](/de/iru/requirements/using-iru-on-enterprise-networks).
</Note>

### Sicherheitsaspekte

<Warning>
  Verwenden Sie nach Möglichkeit immer die SSO-Authentifizierung, um sicherzustellen, dass nur autorisierte Benutzer Geräte registrieren können. Dies verhindert unbefugten Zugriff auf das Geräteverwaltungssystem Ihrer Organisation.
</Warning>

Verlangen Sie eine starke Authentifizierung für die Registrierung und stellen Sie sicher, dass die Links zum Registrierungsportal nur aus vertrauenswürdigen Netzwerken zugänglich sind. Überprüfen Sie die Geräteidentität vor der Registrierung, um die Sicherheit zu gewährleisten.

<Note>
  Die Windows-Registrierung unterstützt sowohl SSO-Authentifizierung als auch Basisauthentifizierung, SSO bietet jedoch mehr Sicherheit und ein besseres Benutzererlebnis.
</Note>

## Best Practices

<CardGroup cols={2}>
  <Card title="Authentifizierung aktivieren" icon="shield">
    Aktivieren Sie „Authentifizierung erforderlich“. In Kombination mit SSO stellt dies sicher, dass sich nur autorisierte Benutzer registrieren können
  </Card>

  <Card title="Elemente vorab bereitstellen" icon="box">
    Stellen Sie wichtige Elemente (Wi-Fi, Zertifikate, SCEP, Passwortrichtlinien) vorab im Blueprint bereit, damit Geräte mit dem erforderlichen Vertrauen und der nötigen Konnektivität online gehen. Bei Bedarf können Sie Assignment Maps innerhalb von Blueprints für bedingte Logik verwenden.
  </Card>

  <Card title="Prozess testen" icon="flask">
    Testen Sie den Registrierungsprozess mit einer kleinen Gruppe, bevor Sie ihn für alle Benutzer einführen
  </Card>

  <Card title="Prozess dokumentieren" icon="file-text">
    Dokumentieren Sie den Registrierungsprozess und stellen Sie Benutzern klare Anweisungen bereit
  </Card>
</CardGroup>

## Weitere Windows-Verwaltung

### Active Directory-Integration

Wenn Ihre Organisation einen Active Directory-Domänenbeitritt, einen Microsoft Entra-Beitritt oder einen hybriden Microsoft Entra-Beitritt benötigt, konfigurieren Sie dies getrennt von der Registrierung bei Iru Endpoint. Stimmen Sie sich mit Ihrem Active Directory-Team ab, um die Verfahren Ihrer Organisation für den Domänenbeitritt einzuhalten.

### Gerätesynchronisierung und -verwaltung

Windows-Computer verwenden mehrere Synchronisierungsmechanismen:

* **Ereignisgesteuertes MDM:** Neue Richtlinien und Einstellungen aus der Iru Endpoint-Web-App werden in der Regel innerhalb weniger Minuten über die Windows Push Notification Services (WNS) angewendet
* **Täglicher MDM-Check-in:** Alle 24 Stunden korrigiert MDM lokale Abweichungen von den Vorgaben des Administrators (z. B. wenn ein Benutzer die Firewall-Einstellungen manuell geändert hat)
* **Agent-Check-in:** Der Iru Agent meldet sich alle 15 Minuten für App-Bereitstellung, App-Inventar und PowerShell-Skripte

In der Iru Endpoint-Web-App können Sie den Gerätedatensatz öffnen und **Perform Recurring Check-In** wählen, um alle MDM-Richtlinien zu übertragen, die auf die Bereitstellung warten. Diese Aktion korrigiert keine bestehenden Richtlinien und löst keine Agent-Synchronisierung aus. Vollständige Details zum Zeitablauf finden Sie unter [Geräte-Check-in](/de/endpoint/devices/device-check-in/device-check-in).

### Anwendung von Richtlinien

Windows-Computer erhalten automatisch Sicherheitsrichtlinien und Einschränkungen, Netzwerkkonfiguration (WLAN, VPN), Anwendungsbereitstellungen und Compliance-Überwachung.

**Zuständigkeiten von MDM und Agent:**

* **MDM-Framework:** WLAN, Windows-Firewall, BitLocker und andere Systemrichtlinien
* **Iru Agent:** App-Bereitstellung, App-Inventar und PowerShell-Skripte

## Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Windows Autopilot konfigurieren" icon="microsoft" href="/de/endpoint/settings/windows-integrations/configure-windows-autopilot">
    Microsoft Entra ID für die Zero-Touch-Registrierung von Windows 11 während der OOBE verbinden
  </Card>

  <Card title="Benutzererlebnis bei der manuellen Windows-Registrierung" icon="user" href="/de/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    Was Sie bei der Registrierung eines Windows-Computers über das Registrierungsportal erwartet
  </Card>

  <Card title="Benutzererlebnis bei der automatischen Windows-Registrierung" icon="user" href="/de/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Was Benutzer während der Autopilot-Einrichtung oder über die Einstellungen bzw. Microsoft Edge tun
  </Card>

  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren
  </Card>

  <Card title="Android-Registrierung konfigurieren" icon="android" href="/de/endpoint/enrollment/android/configuring-android-enrollment">
    Vollständige Anleitung zur Registrierung von Android-Geräten und zur Verwaltung von Arbeitsprofilen
  </Card>

  <Card title="Windows Update Library Item konfigurieren" icon="refresh" href="/de/endpoint/library/library-items-profiles/configure-the-windows-update-library-item">
    Windows Update-Einstellungen und das Update-Erlebnis für Endbenutzer auf Windows-Computern verwalten
  </Card>
</CardGroup>