Skip to main content
Diese Anleitung gilt für Windows-Computer
Mit Windows Autopilot können sich neue Windows 11-Computer während der Out-of-Box-Experience (OOBE) in Iru Endpoint registrieren. Nachdem Sie Ihren Microsoft Entra ID-Mandanten verbunden und Iru als MDM-Autorität registriert haben, melden sich Benutzer mit ihren Microsoft Entra ID-Anmeldedaten an, und der Computer schließt die Registrierung ohne das manuelle Registrierungsportal ab.

​
Über Windows Autopilot

Autopilot richtet sich an Unternehmensgeräte, die beim Windows Autopilot-Dienst registriert sind und denen über Intune ein Autopilot-Bereitstellungsprofil zugewiesen wurde. Iru Endpoint stellt im Assistenten unter Integrationen → Plattformintegrationen → Windows die MDM-Nutzungsbedingungen-URL, die MDM-Discovery-URL und die Registrierungsstandards (einschließlich der Blueprint-Zuweisung) bereit. Die Geräteregistrierung in Intune und die Autopilot-Bereitstellungsprofile sind Schritte auf Microsoft-Seite; sie bestimmen das OOBE-Verhalten, bevor der Benutzer die Anmeldung erreicht, die die Registrierung in der Verwaltung auslöst.

​
Funktionsweise

Führen Sie den Autopilot-Konfigurationsassistenten in Iru Endpoint aus, um die Microsoft Entra ID-App-Registrierung zu erstellen oder zu verknüpfen und eine von Iru verwaltete Domäne zu verifizieren. Wenn ein registrierter Computer online geht, führt Windows die OOBE aus, wendet Ihr Autopilot-Bereitstellungsprofil aus Intune an und fährt dann mit der Microsoft Entra ID-Anmeldung fort. Nach erfolgreicher Authentifizierung wird der Computer in Iru Endpoint registriert – je nachdem, was Sie im letzten Schritt des Assistenten konfiguriert haben, mit dem Standard-Blueprint oder über Blueprint-Weiterleitung.

​
Voraussetzungen

  • Windows-Plattform für Ihren Mandanten aktiviert. Falls sie noch nicht aktiviert ist, aktivieren Sie sie zuerst unter Organisation. Siehe Windows-Einrichtung.
  • Microsoft Entra ID-Berechtigungen: Möglichkeit, benutzerdefinierte Domänen hinzuzufügen, Mobility (MDM and WIP) zu konfigurieren und App-Registrierungen zu erstellen oder zu bearbeiten (einschließlich API-Berechtigungen und Administratorzustimmung)
  • Zugriff auf das Microsoft Entra Admin Center für Ihren Mandanten
  • Microsoft-Lizenzen, die Windows Autopilot für die OOBE-Registrierung, die automatische MDM-Registrierung über Einstellungen oder Microsoft Edge oder beides abdecken
  • Windows 11-Computer, die die Windows-Anforderungen von Iru Endpoint erfüllen (nur 24H2, 25H2 oder 26H2; unterstützte Editionen)
  • Autopilot-Registrierungsweg (OEM-Vorregistrierung, Partner-/CSP-Registrierung oder manueller Import) und Intune-Zugriff, um ein Autopilot-Bereitstellungsprofil zuzuweisen. Nur für Computer erforderlich, die sich während der Autopilot-OOBE registrieren. Siehe Registrierung ohne Hardware-Hash.

​
MDM-Anwendung erstellen und Anmeldedaten eingeben

Die Microsoft Entra ID-Anleitung wird links im Assistenten angezeigt; Felder für Anmeldedaten und den Ablauf befinden sich rechts. Beginnen Sie in Iru Endpoint, verwenden Sie die Registerkarte Microsoft Entra ID für die Schritte im Microsoft Entra Admin Center und kehren Sie zu Iru Endpoint zurück, wenn die folgenden Schritte Sie dazu auffordern.

​
Autopilot-Assistenten vorbereiten

1

Integrationen öffnen

Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen.
Screenshot des Kontomenüs mit hervorgehobener Option Integrations
2

Windows auswählen

Wählen Sie unter Plattformintegrationen die Option Windows.
3

Autopilot konfigurieren

Wählen Sie die Schaltfläche Configure Autopilot.
4

MDM-URLs aus den Instructions kopieren

Suchen Sie auf der Seite des Autopilot-Assistenten unter Instructions nach Step 6 und kopieren Sie die dort angezeigte MDM Terms of Use URL und MDM Discovery URL. Verwenden Sie die Kopierschaltfläche neben jeder URL im Assistenten. Manuelles Eintippen führt häufig zu Fehlern bei der Registrierungserkennung. Halten Sie die Werte bereit, damit Sie sie nach dem Wechsel zur Registerkarte Microsoft Entra ID einfügen können.
Wechseln Sie zur Registerkarte Microsoft Entra ID und fahren Sie mit MDM-Anwendung in Microsoft Entra ID erstellen fort.

​
MDM-Anmeldedaten im Autopilot-Assistenten eingeben

Wenn Grant admin consent auf der Registerkarte Microsoft Entra ID abgeschlossen ist, kehren Sie hierher zurück und fügen Sie Application (client) ID, Directory (tenant) ID, Secret value und Secret ID aus dem Microsoft Entra Admin Center in den Assistenten ein.
1

IDs und Geheimnis einfügen

Geben Sie auf der rechten Seite des Assistenten Folgendes ein:
  • Application (client) ID
  • Directory (tenant) ID
  • Secret value
  • Secret ID
Verwenden Sie die Werte, die Sie auf der Registerkarte Microsoft Entra ID kopiert haben. Die MDM-URLs müssen bereits in Microsoft Entra ID gespeichert sein, und der geheime Clientschlüssel sowie die Microsoft Graph-Berechtigungen müssen mit erteilter Administratorzustimmung vorhanden sein, bevor Weiter erfolgreich ist.
2

Next auswählen

Wählen Sie Weiter.
3

Eingefügte Werte nach Änderungen in Microsoft Entra ID aktualisieren

Wenn sich Microsoft Entra ID-Felder später ändern, einschließlich einer Rotation des Geheimnisses, kehren Sie zu MDM-Anwendung in Microsoft Entra ID erstellen oder Geheimer Clientschlüssel und Microsoft Graph-Berechtigungen für die MDM-App zurück, um neue Werte zu generieren, und aktualisieren Sie diese Felder, bevor Sie fortfahren.
Nachdem Weiter erfolgreich war, wechseln Sie zur Registerkarte Microsoft Entra ID und schließen Sie Benutzerdefinierte Domäne verifizieren ab.

​
Blueprint-Einstellungen und Einrichtung abschließen

Nachdem der Application ID URI in Microsoft Entra ID gespeichert wurde (Application ID URI in Microsoft Entra ID), legen Sie mit den folgenden Schritten Default Blueprint oder Blueprint-Weiterleitung für Autopilot-Registrierungen fest und wählen Sie dann Finish Setup. Wenn dieser Microsoft Entra ID-Schritt noch nicht erledigt ist, wechseln Sie zuerst zur Registerkarte Microsoft Entra ID.
1

Nach dem Application ID URI Next auswählen

Wählen Sie Weiter.
2

Standard-Blueprint oder Blueprint-Weiterleitung auswählen

Wählen Sie den Default Blueprint für Autopilot-Registrierungen oder Blueprint-Weiterleitung, wenn Sie während der Registrierung eine dynamische Blueprint-Zuweisung verwenden.Wenn Blueprint-Weiterleitung noch nicht eingerichtet ist, zeigt der Assistent diese Warnung an: Blueprint-Weiterleitung wurde noch nicht eingerichtet. Konfigurieren Sie es, um diese Einstellung zu speichern. Wählen Sie Configure Blueprint-Weiterleitung und schließen Sie Blueprint-Weiterleitung ab, bevor Sie speichern können.
3

Einrichtung abschließen

Wählen Sie Finish Setup.

​
Microsoft Intune: Geräteregistrierung und Bereitstellungsprofile

Wie sich diese Schritte auf Microsoft-Seite in den gesamten Autopilot-Ablauf mit Iru Endpoint einfügen, erfahren Sie unter Überlegungen → Microsoft Intune und Autopilot durchgängig.

​
Geräte bei Windows Autopilot registrieren

Die Registrierung verknüpft den Hardware-Hash des Geräts mit Ihrem Mandanten, sodass Windows weiß, dass die Autopilot-OOBE ausgeführt werden soll. Wenn ein registriertes Gerät zum ersten Mal eine Internetverbindung herstellt, erkennt Windows es als Autopilot-Gerät und startet diesen Ablauf. Je nachdem, wie Geräte gekauft werden, müssen Sie Geräte möglicherweise gar nicht manuell registrieren. Gängige Registrierungswege:
  • OEM-Vorregistrierung: Hardwarehersteller können Geräte beim Kauf bei Autopilot registrieren.
  • Partner-(CSP-)Registrierung: Cloud Solution Provider können Geräte für Sie registrieren.
  • Manuelle Registrierung: Für vorhandene Geräte können Sie Hardware-Hashes mit PowerShell erfassen, als CSV exportieren und in Intune importieren.
Die Vorgehensweisen finden Sie in Microsofts Artikel Registrieren von Geräten in Windows Autopilot. Ein nicht registrierter Computer kann sich dennoch registrieren, wenn sich der Benutzer im MDM user scope befindet. Siehe Registrierung ohne Hardware-Hash.

​
Autopilot-Bereitstellungsprofil konfigurieren

Weisen Sie Computern, die sich über die Autopilot-OOBE registrieren, ein Bereitstellungsprofil zu. Computer, die sich ohne Hardware-Hash über Einstellungen oder Microsoft Edge registrieren, verwenden stattdessen die automatische MDM-Registrierung, und Windows wendet dieses Profil nicht an. Das Bereitstellungsprofil steuert, welche OOBE-Bildschirme angezeigt werden, einschließlich Datenschutzeinstellungen, EULA, Windows Hello und Blockierung persönlicher Microsoft-Konten. Erstellen Sie das Profil in Intune und weisen Sie es einer Microsoft Entra-Gerätegruppe zu, deren Mitglieder Ihre bei Autopilot registrierten Geräte sind. Das Profil muss auf Geräte ausgerichtet sein, nicht nur auf Benutzer, damit Windows es während der OOBE vor der Microsoft Entra ID-Anmeldung anwenden kann. Das Gerät benötigt keine aktive Intune-MDM-Registrierung, damit Autopilot an Iru Endpoint als Ihr MDM übergibt; das Profil gestaltet nur die OOBE.
1

Autopilot-Bereitstellungsprofil öffnen

Gehen Sie im Microsoft Intune Admin Center zu Geräte → Windows → Registrierung → Deployment profiles. Öffnen Sie das Autopilot-Bereitstellungsprofil.
2

OOBE-Seite öffnen

Wählen Sie Out-of-box experience (OOBE).
3

Deployment mode festlegen

Setzen Sie Deployment mode auf User-driven. Das Gerät wird dem Benutzer zugeordnet, der es registriert. Dieser Benutzer muss während der OOBE seine Anmeldedaten angeben, bevor die Registrierung abgeschlossen werden kann. Benutzer melden sich während der OOBE mit Microsoft Entra ID an, bevor die MDM-Registrierung in Iru Endpoint abgeschlossen wird.
Iru Endpoint unterstützt Self-deploying nicht. Wenn Deployment mode auf Self-deploying gesetzt ist, registriert sich das Gerät über diesen Microsoft-Ablauf in Microsoft Intune. Es registriert sich nicht mit der hier beschriebenen Autopilot-Konfiguration in Iru Endpoint.
Microsoft dokumentiert den benutzergesteuerten Modus von Windows Autopilot. Informationen zum Erstellen eines Profils in Intune, einschließlich der Einstellung Deployment mode auf der OOBE-Seite, finden Sie unter Konfigurieren von Windows Autopilot-Profilen. Gängige Profiloptionen:
  • Datenschutzeinstellungen: Seite mit den Datenschutzeinstellungen aus- oder einblenden.
  • Endbenutzer-Lizenzvertrag (EULA): Lizenzbildschirm überspringen, wenn dies Ihrer Richtlinie entspricht.
  • Kontowechsel: Wechsel zu einem persönlichen Microsoft-Konto während der Einrichtung blockieren.
  • Windows Hello: Hello-Einrichtung überspringen oder zurückstellen.
  • OEM-Registrierung: Herstellerspezifische Eingabeaufforderungen überspringen.
Fügen Sie auf der Registerkarte Zuweisungen des Bereitstellungsprofils in Intune diese Microsoft Entra-Gerätegruppe als Zuweisungsziel hinzu, keine Benutzergruppe, damit das Profil während der OOBE vor der Microsoft Entra ID-Anmeldung und der MDM-Registrierung angewendet wird.

​
Registrierung ohne Hardware-Hash

Wenn der Autopilot-Assistent in Iru Endpoint abgeschlossen ist und sich der Benutzer im MDM user scope befindet, kann sich der Computer in Iru Endpoint registrieren, auch wenn sein Hardware-Hash nicht bei Autopilot registriert ist. Der Benutzer fügt über Einstellungen oder Microsoft Edge ein Geschäfts-, Schul- oder Unikonto hinzu. Windows zeigt die Iru-Nutzungsbedingungen an, registriert dann den Computer und meldet ihn in Iru Endpoint an. Dieser Weg verwendet die automatische MDM-Registrierung. Er führt keine Autopilot-OOBE aus, und das Autopilot-Bereitstellungsprofil wird nicht angewendet. Ein Autopilot-Registrierungsweg und Intune-Zugriff zum Zuweisen eines Bereitstellungsprofils sind nur für die OOBE-Registrierung erforderlich. Der Benutzer benötigt ein lokales Administratorkonto auf dem Computer. Teilen Sie Benutzererfahrung bei der automatischen Windows-Registrierung mit den Benutzern. Dieser Artikel enthält die Schritte, die sie während der Autopilot-Einrichtung sowie über Einstellungen oder Microsoft Edge ausführen. Microsoft dokumentiert den Weg über die Einstellungen unter MDM-Registrierung von Windows-Geräten. Die Anmeldung über eine App wie Microsoft Edge wird unter Hinzufügen Ihres Geschäfts-, Schul- oder Unikontos zu einem Windows-Gerät behandelt.

​
Überlegungen

Damit Autopilot durchgängig mit Iru Endpoint funktioniert, müssen zusätzlich zum Iru-Assistenten zwei Aufgaben in Microsoft Intune erfüllt sein:
  • Autopilot-Geräteregistrierung: Geräte sind beim Windows Autopilot-Dienst registriert (zum Beispiel durch einen OEM, einen Partner oder Ihr Team in Intune).
  • Autopilot-Bereitstellungsprofil: In Intune existiert ein Bereitstellungsprofil, das einer Microsoft Entra-Gerätegruppe zugewiesen ist, die Ihre bei Autopilot registrierten Geräte enthält. Verwenden Sie nur den Bereitstellungsmodus User-driven; Iru Endpoint unterstützt den Autopilot-Modus Self-deploying nicht (siehe Autopilot-Bereitstellungsprofil konfigurieren oben).
Keiner dieser Schritte wird in Iru Endpoint ausgeführt. Die Iru-Autopilot-Integration konfiguriert Microsoft Entra ID und Iru für die MDM-Registrierung; sie registriert keine Hardware bei Autopilot und ersetzt nicht die Erstellung und Zuweisung von Profilen in Intune.Vorgehensweisen und Microsoft Learn-Links für jede Aufgabe finden Sie im vorherigen Abschnitt Microsoft Intune: Geräteregistrierung und Bereitstellungsprofile.
  • Default Blueprint: Gilt ab sofort für neue Autopilot-Registrierungen. Eine spätere Änderung des Standards verschiebt bereits synchronisierte Geräte nicht rückwirkend.
  • Blueprint-Weiterleitung: Muss vollständig konfiguriert sein, bevor Sie speichern können, wenn Routing als Standard ausgewählt ist. Wenn Sie im letzten Schritt nicht speichern können, schließen Sie zuerst die Routing-Einrichtung über den Link in der Warnung ab.
  • Lebensdauer des geheimen Clientschlüssels: Geheimnisse laufen zu dem Datum ab, das Sie in Microsoft Entra ID wählen. Erstellen Sie vor dem Ablauf ein neues Geheimnis und aktualisieren Sie Secret value und Secret ID unter Integrationen → Plattformintegrationen → Windows → Autopilot-Konfiguration, damit die Registrierung weiterhin funktioniert.
  • Administratorzustimmung: API-Berechtigungen benötigen Grant admin consent for the tenant. Ohne Zustimmung kann Iru die für die Integration erforderlichen Graph-Vorgänge nicht abschließen.
  • Microsoft Entra ID MDM-Zugriffstoken: Iru Endpoint akzeptiert sowohl v1- als auch v2-Token, die für die benutzerdefinierte MDM-Anwendung ausgestellt werden. Neue Apps, die nach dem 1. Juli 2026 erstellt werden, verwenden standardmäßig v2; vorhandene Apps stellen möglicherweise weiterhin v1-Token aus.
  • Nicht unterstützt mit Autopilot für Iru: Iru Endpoint unterstützt keine Microsoft Entra hybrid joined-Geräte, die sich über diesen Windows Autopilot-Ablauf registrieren. Planen Sie bei der Verwendung von Autopilot mit Iru Endpoint Microsoft Entra joined-Geräte ein.

​
Best Practices

Blueprint-Weiterleitung frühzeitig konfigurieren

Wenn unterschiedliche Benutzer oder Geräte in unterschiedlichen Blueprints landen sollen, richten Sie Blueprint-Weiterleitung ein, bevor Sie den Assistenten abschließen.

Ablauf des Geheimnisses im Blick behalten

Notieren Sie beim Erstellen das Ablaufdatum des geheimen Clientschlüssels, planen Sie die Rotation rechtzeitig in Microsoft Entra ID ein und aktualisieren Sie dann die Geheimnisfelder in Iru Endpoint.

Administratorzustimmung bestätigen

Erteilen Sie nach dem Hinzufügen der Graph-Anwendungsberechtigungen die mandantenweite Administratorzustimmung, damit die Integration unbeaufsichtigt ausgeführt werden kann.

Lizenzierung prüfen

Vergewissern Sie sich, dass Ihre Microsoft-Lizenzen den verwendeten Registrierungsweg abdecken. Die Autopilot-OOBE benötigt eine Windows Autopilot-Lizenzierung. Die Registrierung über Einstellungen oder Microsoft Edge benötigt eine Lizenzierung für die automatische MDM-Registrierung.

​
Fehlerbehebung

Checkliste:
  • Jeder Schritt des Autopilot-Assistenten wurde in Iru Endpoint erfolgreich abgeschlossen.
  • MDM Terms of Use URL und MDM Discovery URL in Microsoft Entra ID stimmen mit Step 6 unter Instructions auf der Seite des Iru-Assistenten überein (exakt einfügen).
  • Für jede Graph-Anwendungsberechtigung der Registrierung Iru Endpoint Management ist die Administratorzustimmung erteilt.
  • Autopilot-Registrierung und Zuweisungen des Bereitstellungsprofils in Intune decken das Gerät ab.
  • Das Autopilot-Bereitstellungsprofil verwendet den Modus User-driven. Iru Endpoint unterstützt den Autopilot-Modus Self-deploying nicht.
  • Die Microsoft-Lizenzierung unterstützt Autopilot und MDM-Registrierung für den Benutzer.
Deployment mode auf Self-deploying gesetztIm Autopilot-Bereitstellungsprofil des Geräts ist Deployment mode auf Self-deploying gesetzt. Dieser Weg registriert das Gerät für Autopilot in Microsoft Intune; mit der Konfiguration in diesem Artikel wird es nicht in Iru Endpoint registriert (siehe Autopilot-Bereitstellungsprofil konfigurieren).Bearbeiten Sie im Microsoft Intune Admin Center das Profil, das der Microsoft Entra-Gerätegruppe mit dem Gerät zugewiesen ist, und setzen Sie Deployment mode auf User-driven. Vergewissern Sie sich, dass das Profil für das Gerät Assigned anzeigt, und setzen Sie das Gerät dann zurück, damit die OOBE mit dem aktualisierten Profil erneut ausgeführt wird.Überlappender MDM-Benutzerbereich in Microsoft Entra IDÖffnen Sie im Microsoft Entra Admin Center Mobility (MDM and WIP) und überprüfen Sie jede andere MDM-Anwendung (zum Beispiel Microsoft Intune oder ein anderes dort noch aufgeführtes MDM) neben dieser benutzerdefinierten MDM-App. Wenn bei zwei Anwendungen MDM user scope für dieselben Benutzer oder Gruppen auf Some oder Alle gesetzt ist, kann die automatische Registrierung statt an Iru Endpoint an den anderen Anbieter gehen. Das betrifft die Autopilot-OOBE sowie die Registrierung über Einstellungen oder Microsoft Edge.Stellen Sie sicher, dass jeder Benutzer und jede Gruppe, die in Iru Endpoint landen sollen, nur im Bereich dieser benutzerdefinierten MDM-App enthalten ist, oder setzen Sie MDM user scope bei MDM-Einträgen, die Sie nicht mehr für die Windows-Registrierung verwenden, auf Keine. Die Warnung zur Überlappung und den Ort zum Festlegen des Bereichs finden Sie im Schritt MDM-Benutzerbereich festlegen unter MDM-Anwendung in Microsoft Entra ID erstellen.Wenn das Gerät weiterhin nicht in Iru Endpoint angezeigt wirdNachdem User-driven wirksam ist und sich die MDM-Bereiche für den registrierenden Benutzer nicht überschneiden, verwenden Sie die Checkliste unter Geräte registrieren sich nach Abschluss von Autopilot nicht auf dieser Seite.
Wenn Blueprint-Weiterleitung ausgewählt, Routing aber nicht konfiguriert ist, blockiert der Assistent Finish Setup. Wählen Sie im Banner Configure Blueprint-Weiterleitung, schließen Sie Blueprint-Weiterleitung ab, kehren Sie dann zurück und schließen Sie die Einrichtung ab.

​
Verwandte Artikel

Windows-Einrichtung

Plattformanforderungen und Registrierungsvoraussetzungen für Windows 11 in Iru Endpoint

Benutzererfahrung bei der automatischen Windows-Registrierung

Schritte, die Benutzer während der Autopilot-Einrichtung oder über Settings bzw. Microsoft Edge ausführen

Windows-Registrierung konfigurieren

Manuelles Registrierungsportal, Registrierungscodes und Blueprint-Zuweisung für Windows

Automated Device Enrollment konfigurieren

Zero-Touch-Registrierung von Apple mit Apple Business oder Apple School Manager

Blueprint-Weiterleitung

Dynamische Blueprint-Zuweisung während der Registrierung mithilfe von Zuweisungsregeln