Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte
Single Sign-on-Profile
Bevor sich Benutzer für Microsoft Device Compliance registrieren, stellen Sie Single Sign-on bereit, damit sich Geräte während der Registrierung bei Microsoft Entra ID authentifizieren können. Überspringen Sie diesen Abschnitt, wenn die Microsoft Single Sign-on Extension oder Platform SSO mit Microsoft Entra ID für die konfigurierten Plattformen bereits bereitgestellt ist.- macOS
- iOS und iPadOS
Wenn Sie Platform SSO mit Microsoft Entra ID verwenden, schließen Sie zuerst diese Konfiguration ab. Lassen Sie jeden Benutzer sich bei Platform SSO registrieren, bevor er sich für Microsoft Device Compliance registriert.Wenn Sie Platform SSO mit Microsoft Entra ID nicht verwenden, erstellen Sie ein Single Sign-On Extension Library Item für Mac.Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht.
1
Library Item benennen
Geben Sie einen Name für das Single Sign-On Extension Library Item ein.
2
Plattform auswählen
Setzen Sie Installs On ausschließlich auf Mac.
3
Blueprints zuweisen
Weisen Sie das Library Item den gewünschten Blueprints zu.
4
Einstellungen der Microsoft SSO Extension konfigurieren
Konfigurieren Sie die Erweiterung gemäß den macOS-Einstellungen der Microsoft Single Sign-on Extension. Hinweise zu den einzelnen Feldern in Iru Endpoint finden Sie unter Das Single Sign-On Extension Library Item konfigurieren.
5
Library Item speichern
Wählen Sie Speichern.
Microsoft Company Portal Auto App (macOS)
Um das Auto App Library Item Microsoft Company Portal zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht.1
Label und Blueprints zuweisen
Weisen Sie optional ein Bezeichnung zu und weisen Sie das Element den gewünschten Blueprints zu. Die Schritte finden Sie unter Library Item-Labels in der Library-Übersicht.Wenn Sie Microsoft Device Compliance (MSDC) zum ersten Mal bereitstellen, empfiehlt es sich, die Bereitstellung zunächst auf einem Test-Blueprint vorzunehmen, der auf eine begrenzte Anzahl von macOS-Geräten beschränkt ist, damit Sie sehen können, wie es nach der Bereitstellung funktioniert.
2
Installationstyp konfigurieren
Wählen Sie als Installationstyp Installieren und fortlaufend erzwingen.
3
Versionsdurchsetzung festlegen
Wählen Sie eine Option aus dem Dropdown-Menü „Version Enforcement“. Folgende Optionen stehen zur Verfügung:
- Updates nicht verwalten
- Neue Updates automatisch erzwingen
- Mindestversion manuell erzwingen
- Bestimmte Version manuell erzwingen
4
Konfiguration speichern
Wählen Sie Speichern.
Microsoft Authenticator & Iru Self Service (iOS & iPadOS)
Um MSDC für iOS und iPadOS zu konfigurieren, müssen Sie zuerst Apps and Books konfigurieren und die App Store-Apps Microsoft Authenticator und Iru Self Service zu Ihrer Iru Endpoint Library hinzufügen. Anweisungen zum Hinzufügen von Apps aus Apps and Books zu Iru Endpoint finden Sie in diesem Leitfaden.
1
Zur Library navigieren
Navigieren Sie in der linken Navigationsleiste zu Library.
2
Microsoft Authenticator auswählen
Wählen Sie unter „App Store Apps“ Microsoft Authenticator aus.
3
Blueprints zuweisen
Weisen Sie die App den gewünschten Blueprints zu.Wenn Sie MSDC zum ersten Mal bereitstellen, empfiehlt es sich, die Bereitstellung zunächst auf einem Test-Blueprint vorzunehmen, der auf eine begrenzte Anzahl von iOS-/iPadOS-Geräten beschränkt ist, damit Sie sehen können, wie es nach der Bereitstellung funktioniert.
4
Installationstyp konfigurieren
Wählen Sie unter „Installation Type“ Installieren und fortlaufend erzwingen. Wenn Microsoft Authenticator auf einigen Geräten bereits installiert ist, wird die App dabei nicht neu installiert; stattdessen übernimmt Iru Endpoint deren Verwaltung.
5
Microsoft Device Compliance aktivieren
Schalten Sie im Abschnitt „Microsoft Device Compliance“ den Schalter auf On.
6
Konfiguration speichern
Wählen Sie Speichern.
7
Iru Self Service konfigurieren
Wiederholen Sie die obigen Schritte für Iru Self Service. Weisen Sie beide Apps denselben Blueprints zu.
Benutzerregistrierung
macOS
Sobald das Microsoft Company Portal auf dem Mac installiert ist, versucht der Iru Agent, die App automatisch zu starten, und folgt dabei einem von Microsoft vorgeschriebenen Ablauf, damit Endbenutzer den Registrierungsprozess beginnen können. Weitere Informationen dazu, was Benutzer erwartet, finden Sie in unserem Supportartikel Microsoft Device Compliance: Benutzerregistrierung.iOS & iPadOS
Sobald die Microsoft Authenticator-App auf einem Mobilgerät installiert ist, finden Benutzer in der App Iru Self Service eine Option mit der Bezeichnung „Microsoft Device Compliance Device“. Dort können sie den Registrierungsprozess starten.Microsoft-Geräteregistrierung zurücksetzen
Sie können die Aktion Reset Microsoft Registration unter macOS, iOS und iPadOS verwenden, um die Registrierung zurückzusetzen. Dieser Befehl erfordert keine Supervision. Voraussetzungen, die erfüllt sein müssen, bevor die Aktion im Aktionsmenü angezeigt wird- Die Microsoft Device Compliance-Integration sollte sowohl in Iru Endpoint als auch im Microsoft Intune Admin Center eingerichtet sein.
- Unter macOS ist das Auto App Library Item Microsoft Company Portal dem Gerät zugewiesen und installiert.
- Unter iOS und iPadOS ist das App Store-App Library Item Microsoft Authenticator dem Gerät zugewiesen, die Einstellung „Microsoft Device Compliance“ ist aktiviert und die App ist installiert.
1
Zum Gerätedatensatz navigieren
Navigieren Sie zum Gerätedatensatz.
2
Geräteaktionsmenü öffnen
Öffnen Sie das Geräteaktionsmenü.
3
Reset Microsoft Registration auswählen
Wählen Sie Reset Microsoft registration.
4
Zurücksetzen bestätigen
Wählen Sie Reset Device Registration.
5
Auf Verarbeitung warten
Iru Endpoint sendet eine Aktualisierung an Microsoft Entra ID, dass das Gerät nicht mehr verwaltet wird und nicht konform ist.
6
Registrierungsstatus zurücksetzen
Iru Endpoint setzt den MSDC-Registrierungsstatus für den Gerätedatensatz in Iru Endpoint zurück.
7
Gerät erneut registrieren
Der Endbenutzer kann das Gerät jetzt erneut registrieren.
-
Unter macOS erkennt der Iru Agent, dass das Gerät nicht mehr registriert ist, und fordert den Benutzer auf, sein Gerät erneut zu registrieren.
- Dies geschieht beim Agent-Check-in oder wenn auf dem Mac ein manueller Check-in durchgeführt wird.
- Wenn die Microsoft Company Portal-App geöffnet ist, muss sie geschlossen werden, damit die Aufforderung zur erneuten Registrierung erscheint.
- Wenn die Microsoft Company Portal-App geschlossen ist, erhält der Benutzer eine Aufforderung zur erneuten Registrierung, sobald das Gerät beim Iru Agent eincheckt.
- Wenn die Microsoft Company Portal-App geschlossen ist, fordert ein erneuter Start des Microsoft Company Portal sofort zur erneuten Registrierung auf.
- Unter iOS und iPadOS kann der Benutzer den Registrierungsprozess so durchlaufen, als würde er das Gerät zum ersten Mal registrieren.
8
Gerätedatensatz aktualisieren
Iru Endpoint aktualisiert den Gerätedatensatz in Microsoft Entra ID und teilt mit, dass das Gerät nun wieder von Iru Endpoint verwaltet wird und konform ist.
| Meldung | Beschreibung |
|---|---|
| ”No active Microsoft device registration found.” | Das bedeutet, dass das Gerät einen Datensatz in Iru Endpoint hat und in Iru Endpoint eine Microsoft-Geräteregistrierung für das Gerät existiert, die jedoch nicht aktiv ist. Dies liegt in der Regel daran, dass das Gerät nicht mehr in Iru Endpoint registriert ist, entweder weil das MDM-Profil lokal auf dem Gerät entfernt wurde oder weil die Aktion zum Löschen des Geräts von Iru Endpoint gesendet wurde. Zur Behebung muss das Gerät erneut bei Iru Endpoint registriert und die MSDC-Registrierung lokal auf dem Gerät erneut abgeschlossen werden. |
| ”Device is not registered” | Das bedeutet, dass das Gerät alle Voraussetzungen erfüllt, sich aber noch nicht über die MSDC-Integration von Iru Endpoint bei Microsoft registriert hat. Wenn das Gerät zuvor über eine andere MDM-Lösung bei Microsoft registriert wurde, muss der Endbenutzer den Registrierungsprozess über die Iru Endpoint-Integration erneut durchlaufen. Weitere Details finden Sie unter MSDC-Registrierung. |
| ”Reset Registration failed” | Standardfehlermeldung, wenn keiner der obigen Fälle zutrifft. |
Compliance-Status
Nachdem ein Benutzer sein Gerät registriert hat, finden Sie unter Microsoft Device Compliance: Compliance validieren Informationen zur Überprüfung des Compliance-Status.Nächste Schritte
Nachdem SSO-Profile und Registrierungs-Apps bereitgestellt wurden:1
Benutzer ihre Geräte registrieren lassen