> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Device Compliance: Library Item-Konfiguration

> Konfigurieren Sie Microsoft Device Compliance in Iru Endpoint. Legen Sie Compliance-Regeln, Validierungskriterien und Durchsetzungsmaßnahmen für Geräte fest.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte</Callout>

Stellen Sie Single Sign-on-Profile und Registrierungs-Apps bereit, nachdem die MSDC-Integration konfiguriert wurde. Unter [Erste Schritte mit Microsoft Device Compliance](/de/endpoint/integrations/microsoft-device-compliance/getting-started-with-microsoft-device-compliance) finden Sie das Diagramm zum **Einrichtungspfad für Microsoft Device Compliance** und die Reihenfolge der Einführung.

### Single Sign-on-Profile

Bevor sich Benutzer für Microsoft Device Compliance registrieren, stellen Sie Single Sign-on bereit, damit sich Geräte während der Registrierung bei Microsoft Entra ID authentifizieren können. Überspringen Sie diesen Abschnitt, wenn die Microsoft Single Sign-on Extension oder Platform SSO mit Microsoft Entra ID für die konfigurierten Plattformen bereits bereitgestellt ist.

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    Wenn Sie [Platform SSO mit Microsoft Entra ID](/de/endpoint/library/library-items-profiles/configure-the-platform-sso-with-microsoft-entra-id-library-item) verwenden, schließen Sie zuerst diese Konfiguration ab. Lassen Sie jeden Benutzer sich bei Platform SSO registrieren, bevor er sich für Microsoft Device Compliance registriert.

    Wenn Sie Platform SSO mit Microsoft Entra ID nicht verwenden, erstellen Sie ein [Single Sign-On Extension Library Item](/de/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) für Mac.

    Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

    <Steps>
      <Step title="Library Item benennen">
        Geben Sie einen **Name** für das Single Sign-On Extension Library Item ein.
      </Step>

      <Step title="Plattform auswählen">
        Setzen Sie **Installs On** ausschließlich auf **Mac**.
      </Step>

      <Step title="Blueprints zuweisen">
        Weisen Sie das Library Item den gewünschten [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu.
      </Step>

      <Step title="Einstellungen der Microsoft SSO Extension konfigurieren">
        Konfigurieren Sie die Erweiterung gemäß den [macOS-Einstellungen der Microsoft Single Sign-on Extension](https://learn.microsoft.com/en-us/mem/intune/configuration/use-enterprise-sso-plug-in-macos-with-intune?tabs=prereq-other-mdm%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy). Hinweise zu den einzelnen Feldern in Iru Endpoint finden Sie unter [Das Single Sign-On Extension Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item).
      </Step>

      <Step title="Library Item speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="iOS und iPadOS" icon="mobile">
    Erstellen Sie ein [Single Sign-On Extension Library Item](/de/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) für iPhone und iPad. Stellen Sie unter iOS und iPadOS die App, die die SSO-Erweiterung enthält, über Apps and Books bereit, bevor Sie das Profil zuweisen.

    Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

    <Steps>
      <Step title="Library Item benennen">
        Geben Sie einen **Name** für das Single Sign-On Extension Library Item ein.
      </Step>

      <Step title="Plattform auswählen">
        Setzen Sie **Installs On** ausschließlich auf **iOS** und **iPadOS**.
      </Step>

      <Step title="Blueprints zuweisen">
        Weisen Sie das Library Item den gewünschten [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu.
      </Step>

      <Step title="Einstellungen der Microsoft SSO Extension konfigurieren">
        Konfigurieren Sie die Erweiterung gemäß den [iOS- und iPadOS-Einstellungen der Microsoft Single Sign-on Extension](https://learn.microsoft.com/en-us/intune/intune-service/configuration/use-enterprise-sso-plug-in-ios-ipados-with-intune?tabs=prereq-intune%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy). Hinweise zu den einzelnen Feldern in Iru Endpoint finden Sie unter [Das Single Sign-On Extension Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item).
      </Step>

      <Step title="Library Item speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Microsoft Company Portal Auto App (macOS)

Um das Auto App Library Item **Microsoft Company Portal** zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Label und Blueprints zuweisen">
    Weisen Sie optional ein **Bezeichnung** zu und weisen Sie das Element den gewünschten [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu. Die Schritte finden Sie unter [Library Item-Labels](/de/endpoint/library/library-items-profiles/library-overview#library-item-labels) in der Library-Übersicht.

    Wenn Sie Microsoft Device Compliance (MSDC) zum ersten Mal bereitstellen, empfiehlt es sich, die Bereitstellung zunächst auf einem Test-Blueprint vorzunehmen, der auf eine begrenzte Anzahl von macOS-Geräten beschränkt ist, damit Sie sehen können, wie es nach der Bereitstellung funktioniert.
  </Step>

  <Step title="Installationstyp konfigurieren">
    Wählen Sie als Installationstyp **Installieren und fortlaufend erzwingen**.
  </Step>

  <Step title="Versionsdurchsetzung festlegen">
    Wählen Sie eine Option aus dem Dropdown-Menü „Version Enforcement“. Folgende Optionen stehen zur Verfügung:

    * Updates nicht verwalten
    * Neue Updates automatisch erzwingen
    * Mindestversion manuell erzwingen
    * Bestimmte Version manuell erzwingen
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>

Weitere Informationen zu Einstellungen und Optionen für Auto Apps finden Sie in unserem Supportartikel [Auto Apps-Übersicht](/de/endpoint/library/auto-apps/auto-apps-overview).

### Microsoft Authenticator & Iru Self Service (iOS & iPadOS)

<Note>
  Um MSDC für iOS und iPadOS zu konfigurieren, müssen Sie zuerst [Apps and Books konfigurieren](/de/endpoint/settings/apple-integrations/configure-apps-and-books) und die App Store-Apps Microsoft Authenticator und **Iru Self Service** zu Ihrer Iru Endpoint Library hinzufügen. Anweisungen zum Hinzufügen von Apps aus Apps and Books zu Iru Endpoint finden Sie in diesem [Leitfaden](/de/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint).
</Note>

<Steps>
  <Step title="Zur Library navigieren">
    Navigieren Sie in der linken Navigationsleiste zu **Library**.
  </Step>

  <Step title="Microsoft Authenticator auswählen">
    Wählen Sie unter „App Store Apps“ **Microsoft Authenticator** aus.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie die App den gewünschten [Blueprints](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) zu.

    Wenn Sie MSDC zum ersten Mal bereitstellen, empfiehlt es sich, die Bereitstellung zunächst auf einem Test-Blueprint vorzunehmen, der auf eine begrenzte Anzahl von iOS-/iPadOS-Geräten beschränkt ist, damit Sie sehen können, wie es nach der Bereitstellung funktioniert.
  </Step>

  <Step title="Installationstyp konfigurieren">
    Wählen Sie unter „Installation Type“ **Installieren und fortlaufend erzwingen**. Wenn Microsoft Authenticator auf einigen Geräten bereits installiert ist, wird die App dabei nicht neu installiert; stattdessen übernimmt Iru Endpoint deren Verwaltung.
  </Step>

  <Step title="Microsoft Device Compliance aktivieren">
    Schalten Sie im Abschnitt „Microsoft Device Compliance“ den Schalter auf **On**.
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>

  <Step title="Iru Self Service konfigurieren">
    Wiederholen Sie die obigen Schritte für **Iru Self Service**. Weisen Sie beide Apps denselben Blueprints zu.
  </Step>
</Steps>

### Benutzerregistrierung

#### macOS

Sobald das Microsoft Company Portal auf dem Mac installiert ist, versucht der Iru Agent, die App automatisch zu starten, und folgt dabei einem von Microsoft vorgeschriebenen Ablauf, damit Endbenutzer den Registrierungsprozess beginnen können. Weitere Informationen dazu, was Benutzer erwartet, finden Sie in unserem Supportartikel [Microsoft Device Compliance: Benutzerregistrierung](/de/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience).

#### iOS & iPadOS

Sobald die Microsoft Authenticator-App auf einem Mobilgerät installiert ist, finden Benutzer in der App **Iru Self Service** eine Option mit der Bezeichnung „Microsoft Device Compliance Device“. Dort können sie den Registrierungsprozess starten.

#### Microsoft-Geräteregistrierung zurücksetzen

Sie können die Aktion **Reset Microsoft Registration** unter macOS, iOS und iPadOS verwenden, um die Registrierung zurückzusetzen. Dieser Befehl erfordert keine Supervision.

**Voraussetzungen, die erfüllt sein müssen, bevor die Aktion im Aktionsmenü angezeigt wird**

* Die Microsoft Device Compliance-Integration sollte sowohl in Iru Endpoint als auch im Microsoft Intune Admin Center eingerichtet sein.
* Unter macOS ist das Auto App Library Item Microsoft Company Portal dem Gerät zugewiesen und installiert.
* Unter iOS und iPadOS ist das App Store-App Library Item Microsoft Authenticator dem Gerät zugewiesen, die Einstellung „Microsoft Device Compliance“ ist aktiviert und die App ist installiert.

**Bestehender Iru Endpoint-Gerätedatensatz (Datensatz nicht entfernt) und derselbe Benutzer registriert das Gerät erneut**

<Steps>
  <Step title="Zum Gerätedatensatz navigieren">
    Navigieren Sie zum Gerätedatensatz.
  </Step>

  <Step title="Geräteaktionsmenü öffnen">
    Öffnen Sie das **Geräteaktionsmenü**.
  </Step>

  <Step title="Reset Microsoft Registration auswählen">
    Wählen Sie **Reset Microsoft registration**.
  </Step>

  <Step title="Zurücksetzen bestätigen">
    Wählen Sie **Reset Device Registration**.
  </Step>

  <Step title="Auf Verarbeitung warten">
    Iru Endpoint sendet eine Aktualisierung an Microsoft Entra ID, dass das Gerät nicht mehr verwaltet wird und nicht konform ist.
  </Step>

  <Step title="Registrierungsstatus zurücksetzen">
    Iru Endpoint setzt den MSDC-Registrierungsstatus für den Gerätedatensatz in Iru Endpoint zurück.
  </Step>

  <Step title="Gerät erneut registrieren">
    Der Endbenutzer kann das Gerät jetzt [erneut registrieren](/de/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience).

    * Unter macOS erkennt der Iru Agent, dass das Gerät nicht mehr registriert ist, und fordert den Benutzer auf, sein Gerät erneut zu registrieren.

      * Dies geschieht beim Agent-Check-in oder wenn auf dem Mac ein manueller Check-in durchgeführt wird.
      * Wenn die Microsoft Company Portal-App geöffnet ist, muss sie geschlossen werden, damit die Aufforderung zur erneuten Registrierung erscheint.
      * Wenn die Microsoft Company Portal-App geschlossen ist, erhält der Benutzer eine Aufforderung zur erneuten Registrierung, sobald das Gerät beim Iru Agent eincheckt.
      * Wenn die Microsoft Company Portal-App geschlossen ist, fordert ein erneuter Start des Microsoft Company Portal sofort zur erneuten Registrierung auf.
    * Unter iOS und iPadOS kann der Benutzer den Registrierungsprozess so durchlaufen, als würde er das Gerät zum ersten Mal registrieren.
  </Step>

  <Step title="Gerätedatensatz aktualisieren">
    Iru Endpoint aktualisiert den Gerätedatensatz in Microsoft Entra ID und teilt mit, dass das Gerät nun wieder von Iru Endpoint verwaltet wird und konform ist.
  </Step>
</Steps>

**Mögliche Fehlermeldungen und ihre Beschreibungen**

Nachfolgend sind mögliche Fehlermeldungen aufgeführt, die Sie in Iru Endpoint beim Senden der Aktion zum Zurücksetzen der Microsoft-Registrierung sehen können.

<table>
  <thead>
    <tr>
      <th>Meldung</th>
      <th>Beschreibung</th>
    </tr>
  </thead>

  <tbody>
    <tr>
      <td>"No active Microsoft device registration found."</td>
      <td>Das bedeutet, dass das Gerät einen Datensatz in Iru Endpoint hat und in Iru Endpoint eine Microsoft-Geräteregistrierung für das Gerät existiert, die jedoch nicht aktiv ist. Dies liegt in der Regel daran, dass das Gerät nicht mehr in Iru Endpoint registriert ist, entweder weil das MDM-Profil lokal auf dem Gerät entfernt wurde oder weil die Aktion zum Löschen des Geräts von Iru Endpoint gesendet wurde.<br /><br />Zur Behebung muss das Gerät erneut bei Iru Endpoint registriert und die MSDC-Registrierung lokal auf dem Gerät erneut abgeschlossen werden.</td>
    </tr>

    <tr>
      <td>"Device is not registered"</td>
      <td>Das bedeutet, dass das Gerät alle Voraussetzungen erfüllt, sich aber noch nicht über die MSDC-Integration von Iru Endpoint bei Microsoft registriert hat.<br /><br />Wenn das Gerät zuvor über eine andere MDM-Lösung bei Microsoft registriert wurde, muss der Endbenutzer den Registrierungsprozess über die Iru Endpoint-Integration erneut durchlaufen.<br /><br />Weitere Details finden Sie unter <a href="/de/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience">MSDC-Registrierung</a>.</td>
    </tr>

    <tr>
      <td>"Reset Registration failed"</td>
      <td>Standardfehlermeldung, wenn keiner der obigen Fälle zutrifft.</td>
    </tr>
  </tbody>
</table>

### Compliance-Status

Nachdem ein Benutzer sein Gerät registriert hat, finden Sie unter [Microsoft Device Compliance: Compliance validieren](/de/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-validating-compliance) Informationen zur Überprüfung des Compliance-Status.

### Nächste Schritte

Nachdem SSO-Profile und Registrierungs-Apps bereitgestellt wurden:

<Steps>
  <Step title="Benutzer ihre Geräte registrieren lassen">
    Siehe [Microsoft Device Compliance: Benutzerregistrierung](/de/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience).
  </Step>
</Steps>