> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows Autopilot konfigurieren

> Konfigurieren Sie Microsoft Entra ID für die automatische Registrierung von Windows-Computern in Iru über Windows Autopilot. Schließen Sie den Iru Endpoint-Assistenten ab und weisen Sie Blueprints zu.

<Callout icon="microsoft" color="#4f46e5" iconType="regular">Diese Anleitung gilt für Windows-Computer</Callout>

Mit Windows Autopilot können sich neue Windows 11-Computer während der Out-of-Box-Experience (OOBE) in Iru Endpoint registrieren. Nachdem Sie Ihren Microsoft Entra ID-Mandanten verbunden und Iru als MDM-Autorität registriert haben, melden sich Benutzer mit ihren Microsoft Entra ID-Anmeldedaten an, und der Computer schließt die Registrierung ohne das manuelle Registrierungsportal ab.

### Über Windows Autopilot

Autopilot richtet sich an Unternehmensgeräte, die beim Windows Autopilot-Dienst registriert sind und denen über Intune ein Autopilot-Bereitstellungsprofil zugewiesen wurde. Iru Endpoint stellt im Assistenten unter **Integrationen** → **Plattformintegrationen** → **Windows** die MDM-Nutzungsbedingungen-URL, die MDM-Discovery-URL und die Registrierungsstandards (einschließlich der Blueprint-Zuweisung) bereit. Die Geräteregistrierung in Intune und die Autopilot-Bereitstellungsprofile sind Schritte auf Microsoft-Seite; sie bestimmen das OOBE-Verhalten, bevor der Benutzer die Anmeldung erreicht, die die Registrierung in der Verwaltung auslöst.

### Funktionsweise

Führen Sie den Autopilot-Konfigurationsassistenten in Iru Endpoint aus, um die Microsoft Entra ID-App-Registrierung zu erstellen oder zu verknüpfen und eine von Iru verwaltete Domäne zu verifizieren. Wenn ein registrierter Computer online geht, führt Windows die OOBE aus, wendet Ihr Autopilot-Bereitstellungsprofil aus Intune an und fährt dann mit der Microsoft Entra ID-Anmeldung fort. Nach erfolgreicher Authentifizierung wird der Computer in Iru Endpoint registriert – je nachdem, was Sie im letzten Schritt des Assistenten konfiguriert haben, mit dem Standard-Blueprint oder über [Blueprint-Weiterleitung](/de/endpoint/enrollment/blueprint-routing).

### Voraussetzungen

* **Windows-Plattform** für Ihren Mandanten aktiviert. Falls sie noch nicht aktiviert ist, aktivieren Sie sie zuerst unter **Organisation**. Siehe [Windows-Einrichtung](/de/endpoint/getting-started/platform-setup/windows-setup#enable-windows-platform).
* **Microsoft Entra ID-Berechtigungen**: Möglichkeit, benutzerdefinierte Domänen hinzuzufügen, **Mobility (MDM and WIP)** zu konfigurieren und App-Registrierungen zu erstellen oder zu bearbeiten (einschließlich API-Berechtigungen und Administratorzustimmung)
* Zugriff auf das **[Microsoft Entra Admin Center](https://entra.microsoft.com)** für Ihren Mandanten
* **Microsoft-Lizenzen**, die Windows Autopilot für die OOBE-Registrierung, die automatische MDM-Registrierung über **Einstellungen** oder **Microsoft Edge** oder beides abdecken
* **Windows 11**-Computer, die die [Windows-Anforderungen von Iru Endpoint](/de/endpoint/getting-started/platform-setup/windows-setup) erfüllen (nur 24H2, 25H2 oder 26H2; unterstützte Editionen)
* **Autopilot-Registrierungsweg** (OEM-Vorregistrierung, Partner-/CSP-Registrierung oder manueller Import) und **Intune**-Zugriff, um ein Autopilot-Bereitstellungsprofil zuzuweisen. Nur für Computer erforderlich, die sich während der Autopilot-OOBE registrieren. Siehe [Registrierung ohne Hardware-Hash](#enroll-without-a-hardware-hash).

### MDM-Anwendung erstellen und Anmeldedaten eingeben

Die Microsoft Entra ID-Anleitung wird links im Assistenten angezeigt; Felder für Anmeldedaten und den Ablauf befinden sich rechts. Beginnen Sie in **Iru Endpoint**, verwenden Sie die Registerkarte **Microsoft Entra ID** für die Schritte im Microsoft Entra Admin Center und kehren Sie zu **Iru Endpoint** zurück, wenn die folgenden Schritte Sie dazu auffordern.

<Tabs>
  <Tab title="Iru Endpoint" icon="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg">
    ### Autopilot-Assistenten vorbereiten

    <Steps>
      <Step title="Integrationen öffnen">
        Wählen Sie in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Integrationen**.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Screenshot des Kontomenüs mit hervorgehobener Option Integrations" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="Windows auswählen">
        Wählen Sie unter **Plattformintegrationen** die Option **Windows**.
      </Step>

      <Step title="Autopilot konfigurieren">
        Wählen Sie die Schaltfläche **Configure Autopilot**.
      </Step>

      <Step title="MDM-URLs aus den Instructions kopieren">
        Suchen Sie auf der Seite des Autopilot-Assistenten unter **Instructions** nach **Step 6** und kopieren Sie die dort angezeigte **MDM Terms of Use URL** und **MDM Discovery URL**. Verwenden Sie die Kopierschaltfläche neben jeder URL im Assistenten. Manuelles Eintippen führt häufig zu Fehlern bei der Registrierungserkennung. Halten Sie die Werte bereit, damit Sie sie nach dem Wechsel zur Registerkarte **Microsoft Entra ID** einfügen können.
      </Step>
    </Steps>

    <Note>
      Wechseln Sie zur Registerkarte **Microsoft Entra ID** und fahren Sie mit [**MDM-Anwendung in Microsoft Entra ID erstellen**](#creating-the-mdm-application-in-entra) fort.
    </Note>

    ### MDM-Anmeldedaten im Autopilot-Assistenten eingeben

    <Note>
      Wenn **Grant admin consent** auf der Registerkarte **Microsoft Entra ID** abgeschlossen ist, kehren Sie hierher zurück und fügen Sie **Application (client) ID**, **Directory (tenant) ID**, **Secret value** und **Secret ID** aus dem Microsoft Entra Admin Center in den Assistenten ein.
    </Note>

    <Steps>
      <Step title="IDs und Geheimnis einfügen">
        Geben Sie auf der rechten Seite des Assistenten Folgendes ein:

        * **Application (client) ID**
        * **Directory (tenant) ID**
        * **Secret value**
        * **Secret ID**

        <Note>
          Verwenden Sie die Werte, die Sie auf der Registerkarte **Microsoft Entra ID** kopiert haben. Die MDM-URLs müssen bereits in Microsoft Entra ID gespeichert sein, und der geheime Clientschlüssel sowie die Microsoft Graph-Berechtigungen müssen mit erteilter Administratorzustimmung vorhanden sein, bevor **Weiter** erfolgreich ist.
        </Note>
      </Step>

      <Step title="Next auswählen">
        Wählen Sie **Weiter**.
      </Step>

      <Step title="Eingefügte Werte nach Änderungen in Microsoft Entra ID aktualisieren">
        Wenn sich Microsoft Entra ID-Felder später ändern, einschließlich einer Rotation des Geheimnisses, kehren Sie zu [**MDM-Anwendung in Microsoft Entra ID erstellen**](#creating-the-mdm-application-in-entra) oder [**Geheimer Clientschlüssel und Microsoft Graph-Berechtigungen für die MDM-App**](#client-secret-and-graph-permissions-for-the-mdm-app) zurück, um neue Werte zu generieren, und aktualisieren Sie diese Felder, bevor Sie fortfahren.
      </Step>
    </Steps>

    <Note>
      Nachdem **Weiter** erfolgreich war, wechseln Sie zur Registerkarte **Microsoft Entra ID** und schließen Sie [**Benutzerdefinierte Domäne verifizieren**](#verify-custom-domain) ab.
    </Note>

    ### Blueprint-Einstellungen und Einrichtung abschließen

    <Note>
      Nachdem der Application ID URI in Microsoft Entra ID gespeichert wurde ([**Application ID URI in Microsoft Entra ID**](#application-id-uri-in-entra)), legen Sie mit den folgenden Schritten **Default Blueprint** oder **Blueprint-Weiterleitung** für Autopilot-Registrierungen fest und wählen Sie dann **Finish Setup**. Wenn dieser Microsoft Entra ID-Schritt noch nicht erledigt ist, wechseln Sie zuerst zur Registerkarte **Microsoft Entra ID**.
    </Note>

    <Steps>
      <Step title="Nach dem Application ID URI Next auswählen">
        Wählen Sie **Weiter**.
      </Step>

      <Step title="Standard-Blueprint oder Blueprint-Weiterleitung auswählen">
        Wählen Sie den **Default Blueprint** für Autopilot-Registrierungen oder **Blueprint-Weiterleitung**, wenn Sie während der Registrierung eine dynamische Blueprint-Zuweisung verwenden.

        Wenn Blueprint-Weiterleitung noch nicht eingerichtet ist, zeigt der Assistent diese Warnung an: **Blueprint-Weiterleitung wurde noch nicht eingerichtet. Konfigurieren Sie es, um diese Einstellung zu speichern.** Wählen Sie **Configure Blueprint-Weiterleitung** und schließen Sie [Blueprint-Weiterleitung](/de/endpoint/enrollment/blueprint-routing) ab, bevor Sie speichern können.
      </Step>

      <Step title="Einrichtung abschließen">
        Wählen Sie **Finish Setup**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Microsoft Entra ID" icon="microsoft" iconType="brands">
    <Note>
      Bevor Sie im Microsoft Entra Admin Center beginnen, schließen Sie [**Autopilot-Assistenten vorbereiten**](#prepare-the-autopilot-wizard) auf der Registerkarte **Iru Endpoint** ab. Sie benötigen die **MDM Terms of Use URL** und die **MDM Discovery URL** aus **Step 6** unter **Instructions** auf der Seite des Autopilot-Assistenten.
    </Note>

    ### MDM-Anwendung in Microsoft Entra ID erstellen

    <Note>
      Iru Endpoint unterstützt für die Autopilot-Registrierung sowohl Microsoft Entra ID MDM-Zugriffstoken der Version **v1** als auch **v2**. Benutzerdefinierte MDM-Anwendungen, die nach dem 1. Juli 2026 in Microsoft Entra ID erstellt werden, stellen standardmäßig v2-Token aus (die Token-Zielgruppe ist die Client-ID der Anwendung). Ältere Apps verwenden möglicherweise noch ältere v1-Token (die Zielgruppe ist der Application ID URI). Fahren Sie in beiden Fällen mit den Schritten in diesem Artikel fort.
    </Note>

    <Steps>
      <Step title="Beim Microsoft Entra Admin Center anmelden">
        Melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an.
      </Step>

      <Step title="Abschnitt Microsoft Entra ID erweitern">
        Stellen Sie sicher, dass in der linken Navigationsleiste der Abschnitt **Microsoft Entra ID** erweitert ist.
      </Step>

      <Step title="Mobility (MDM and WIP) öffnen">
        Wählen Sie in der linken Navigationsleiste **Mobility (MDM and WIP)**.
      </Step>

      <Step title="Anwendung hinzufügen">
        Wählen Sie **Add application**.
      </Step>

      <Step title="Eigene Anwendung erstellen">
        Wählen Sie **Create your own application**.
      </Step>

      <Step title="Anwendungsnamen eingeben">
        Geben Sie **Iru Endpoint Management** als **Name** ein.
      </Step>

      <Step title="Anwendung erstellen">
        Wählen Sie **Erstellen** (oder **Registrieren**, je nachdem, was das Admin Center anzeigt).
      </Step>

      <Step title="MDM-Benutzerbereich festlegen">
        Wählen Sie unter **MDM user scope** die Option **Some** oder **Alle**. Schließen Sie die Benutzer ein, die sich während der Autopilot-OOBE anmelden, sowie die Benutzer, die sich ohne Hardware-Hash über **Einstellungen** oder **Microsoft Edge** registrieren. Ein Benutzer muss im Bereich enthalten sein, damit sein Computer automatisch registriert wird.

        <Warning>
          Überprüfen Sie unter **Mobility (MDM and WIP)** jede **andere** MDM-Anwendung (zum Beispiel **Microsoft Intune** oder ein anderes dort noch aufgeführtes MDM), deren **MDM user scope** noch auf **Some** oder **Alle** gesetzt ist. Weisen Sie dieselben Benutzer oder Gruppen nicht sowohl dem Bereich dieser Anwendung als auch dieser benutzerdefinierten MDM-App zu. Intune dient in diesem Artikel nur der Autopilot-Geräteregistrierung und den Bereitstellungsprofilen; Iru Endpoint ist das MDM-Registrierungsziel für die Geräte. Überlappende MDM-Benutzerbereiche können die Registrierung an den falschen Anbieter leiten oder die Registrierung in Iru Endpoint verhindern. Das betrifft die Autopilot-OOBE sowie die Registrierung über **Einstellungen** oder **Microsoft Edge**.
        </Warning>
      </Step>

      <Step title="MDM-URLs in Microsoft Entra ID einfügen">
        Fügen Sie die **MDM Terms of Use URL** und die **MDM Discovery URL** ein, die Sie aus **Step 6** unter **Instructions** auf der Seite des Iru-Autopilot-Assistenten kopiert haben. Fügen Sie sie genau wie angezeigt in Microsoft Entra ID ein.
      </Step>

      <Step title="Änderungen an Mobility (MDM and WIP) speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    ### Geheimer Clientschlüssel und Graph-Berechtigungen für die MDM-App

    <Steps>
      <Step title="Custom MDM application settings öffnen">
        Wählen Sie **Custom MDM application settings**.
      </Step>

      <Step title="Anwendungs- und Mandanten-IDs kopieren">
        Kopieren Sie auf **Übersicht** die **Application (client) ID** und die **Directory (tenant) ID**. Sie fügen sie in [**MDM-Anmeldedaten im Autopilot-Assistenten eingeben**](#enter-mdm-credentials-in-the-autopilot-wizard) in Iru ein.
      </Step>

      <Step title="Certificates and secrets öffnen">
        Wählen Sie unter **Verwalten** die Option **Certificates & secrets**.
      </Step>

      <Step title="Neuen geheimen Clientschlüssel beginnen">
        Wählen Sie **New client secret**.
      </Step>

      <Step title="Beschreibung und Ablauf des geheimen Clientschlüssels festlegen">
        Geben Sie eine **Beschreibung** ein und wählen Sie **Expires**.
      </Step>

      <Step title="Geheimen Clientschlüssel hinzufügen">
        Wählen Sie **Hinzufügen**.
      </Step>

      <Step title="Value und Secret ID des Geheimnisses kopieren">
        Kopieren Sie den **Wert** und die **Secret ID** des Geheimnisses für Iru Endpoint.
      </Step>

      <Step title="API permissions öffnen">
        Wählen Sie unter **Verwalten** die Option **API permissions**.
      </Step>

      <Step title="Berechtigung hinzufügen">
        Wählen Sie **Add a permission**.
      </Step>

      <Step title="Microsoft Graph auswählen">
        Wählen Sie **Microsoft Graph**.
      </Step>

      <Step title="Anwendungsberechtigungen auswählen">
        Wählen Sie **Application permissions**.
      </Step>

      <Step title="Microsoft Graph-Anwendungsberechtigungen auswählen">
        Wählen Sie in der Berechtigungsliste jede der folgenden aus:

        * `Application.Read.All`
        * `Domain.Read.All`
        * `Device.ReadWrite.All`
        * `DeviceManagementServiceConfig.ReadWrite.All`
        * `Group.ReadWrite.All`
        * `GroupMember.ReadWrite.All`
      </Step>

      <Step title="Berechtigungen hinzufügen">
        Wählen Sie **Add permissions**.
      </Step>

      <Step title="Administratorzustimmung erteilen">
        Wählen Sie **Grant admin consent for \[your tenant]**.
      </Step>

      <Step title="Administratorzustimmung bestätigen">
        Wählen Sie bei Aufforderung **Ja**, um zu bestätigen.
      </Step>
    </Steps>

    <Note>
      Wenn die MDM-URLs gespeichert sind, das Geheimnis existiert und die Administratorzustimmung erteilt ist, wechseln Sie zurück zur Registerkarte **Iru Endpoint** und schließen Sie [**MDM-Anmeldedaten im Autopilot-Assistenten eingeben**](#enter-mdm-credentials-in-the-autopilot-wizard) ab. Wählen Sie dann im Assistenten **Weiter**, um auf dieser Registerkarte mit [**Benutzerdefinierte Domäne verifizieren**](#verify-custom-domain) fortzufahren.
    </Note>

    ### Benutzerdefinierte Domäne verifizieren

    <Steps>
      <Step title="Abschnitt Microsoft Entra ID erweitern">
        Stellen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) sicher, dass in der linken Navigationsleiste der Abschnitt **Microsoft Entra ID** erweitert ist.
      </Step>

      <Step title="Domain names öffnen">
        Wählen Sie in der linken Navigationsleiste **Domain names**.
      </Step>

      <Step title="Add custom domain auswählen">
        Wählen Sie **Add custom domain**.
      </Step>

      <Step title="Benutzerdefinierte Domäne eingeben">
        Geben Sie die im Iru-Assistenten angezeigte benutzerdefinierte Domäne in das Feld **Custom domain** ein.
      </Step>

      <Step title="Domäne hinzufügen">
        Wählen Sie **Add domain**.
      </Step>

      <Step title="Nach dem Hinzufügen der Domäne Next auswählen">
        Wählen Sie in **Iru Endpoint** im Autopilot-Assistenten **Weiter**.

        <Note>
          Iru wendet den TXT-Eintrag von Microsoft für DNS an; die Verbreitung kann einige Minuten bis zu 48 Stunden dauern. Sie können die Seite verlassen und später zurückkehren; der Fortschritt wird gespeichert.
        </Note>
      </Step>

      <Step title="Abschnitt Microsoft Entra ID für die Verifizierung erweitern">
        Stellen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) sicher, dass in der linken Navigationsleiste der Abschnitt **Microsoft Entra ID** erweitert ist.
      </Step>

      <Step title="Zu Domain names zurückkehren">
        Wählen Sie in der linken Navigationsleiste **Domain names**.
      </Step>

      <Step title="Hinzugefügte Domäne öffnen">
        Öffnen Sie in der Domänenliste die Domäne, die Sie hinzugefügt haben.
      </Step>

      <Step title="Domäne verifizieren">
        Wählen Sie **Verify**.
      </Step>

      <Step title="Nach der Domänenverifizierung Next auswählen">
        Wählen Sie in **Iru Endpoint** im Autopilot-Assistenten **Weiter**. Iru prüft den Verifizierungsstatus bei Microsoft Entra ID, bevor Sie fortfahren.
      </Step>
    </Steps>

    ### Application ID URI in Microsoft Entra ID

    <Steps>
      <Step title="Abschnitt Microsoft Entra ID für App registrations erweitern">
        Stellen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) sicher, dass in der linken Navigationsleiste der Abschnitt **Microsoft Entra ID** erweitert ist.
      </Step>

      <Step title="App registrations öffnen">
        Wählen Sie in der linken Navigationsleiste **App registrations**.
      </Step>

      <Step title="Bei Bedarf die Registerkarte All applications öffnen">
        Wenn die Registrierung nicht unter **Owned applications** angezeigt wird, wählen Sie die Registerkarte **All applications**.
      </Step>

      <Step title="Iru Endpoint Management öffnen">
        Wählen Sie **Iru Endpoint Management**.
      </Step>

      <Step title="Expose an API öffnen">
        Wählen Sie unter **Verwalten** die Option **Expose an API**.
      </Step>

      <Step title="Application ID URI bearbeiten">
        Wählen Sie **Bearbeiten** neben **Application ID URI**.
      </Step>

      <Step title="Application ID URI aus Iru eingeben">
        Geben Sie den im Iru-Assistenten angezeigten Wert für den Application ID URI ein.
      </Step>

      <Step title="Änderungen am Application ID URI speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    <Note>
      Wechseln Sie zur Registerkarte **Iru Endpoint** und schließen Sie [**Blueprint-Einstellungen und Einrichtung abschließen**](#blueprint-settings-and-finish-setup) ab.
    </Note>
  </Tab>
</Tabs>

### Microsoft Intune: Geräteregistrierung und Bereitstellungsprofile

Wie sich diese Schritte auf Microsoft-Seite in den gesamten Autopilot-Ablauf mit Iru Endpoint einfügen, erfahren Sie unter [**Überlegungen**](#considerations) → **Microsoft Intune und Autopilot durchgängig**.

#### Geräte bei Windows Autopilot registrieren

Die Registrierung verknüpft den Hardware-Hash des Geräts mit Ihrem Mandanten, sodass Windows weiß, dass die Autopilot-OOBE ausgeführt werden soll. Wenn ein registriertes Gerät zum ersten Mal eine Internetverbindung herstellt, erkennt Windows es als Autopilot-Gerät und startet diesen Ablauf. Je nachdem, wie Geräte gekauft werden, müssen Sie Geräte möglicherweise gar nicht manuell registrieren.

Gängige Registrierungswege:

* **OEM-Vorregistrierung**: Hardwarehersteller können Geräte beim Kauf bei Autopilot registrieren.
* **Partner-(CSP-)Registrierung**: Cloud Solution Provider können Geräte für Sie registrieren.
* **Manuelle Registrierung**: Für vorhandene Geräte können Sie Hardware-Hashes mit PowerShell erfassen, als CSV exportieren und in Intune importieren.

Die Vorgehensweisen finden Sie in Microsofts Artikel [Registrieren von Geräten in Windows Autopilot](https://learn.microsoft.com/en-us/autopilot/add-devices).

Ein nicht registrierter Computer kann sich dennoch registrieren, wenn sich der Benutzer im **MDM user scope** befindet. Siehe [Registrierung ohne Hardware-Hash](#enroll-without-a-hardware-hash).

#### Autopilot-Bereitstellungsprofil konfigurieren

Weisen Sie Computern, die sich über die Autopilot-OOBE registrieren, ein Bereitstellungsprofil zu. Computer, die sich ohne Hardware-Hash über **Einstellungen** oder **Microsoft Edge** registrieren, verwenden stattdessen die automatische MDM-Registrierung, und Windows wendet dieses Profil nicht an.

Das Bereitstellungsprofil steuert, welche OOBE-Bildschirme angezeigt werden, einschließlich Datenschutzeinstellungen, EULA, Windows Hello und Blockierung persönlicher Microsoft-Konten. Erstellen Sie das Profil in Intune und weisen Sie es einer Microsoft Entra-**Geräte**gruppe zu, deren Mitglieder Ihre bei Autopilot registrierten Geräte sind. Das Profil muss auf **Geräte** ausgerichtet sein, nicht nur auf Benutzer, damit Windows es während der OOBE vor der Microsoft Entra ID-Anmeldung anwenden kann. Das Gerät benötigt **keine** aktive Intune-MDM-Registrierung, damit Autopilot an Iru Endpoint als Ihr MDM übergibt; das Profil gestaltet nur die OOBE.

<Steps>
  <Step title="Autopilot-Bereitstellungsprofil öffnen">
    Gehen Sie im [Microsoft Intune Admin Center](https://go.microsoft.com/fwlink/?linkid=2109431) zu **Geräte** → **Windows** → **Registrierung** → **Deployment profiles**. Öffnen Sie das Autopilot-Bereitstellungsprofil.
  </Step>

  <Step title="OOBE-Seite öffnen">
    Wählen Sie **Out-of-box experience (OOBE)**.
  </Step>

  <Step title="Deployment mode festlegen">
    Setzen Sie **Deployment mode** auf **User-driven**. Das Gerät wird dem Benutzer zugeordnet, der es registriert. Dieser Benutzer muss während der OOBE seine Anmeldedaten angeben, bevor die Registrierung abgeschlossen werden kann. Benutzer melden sich während der OOBE mit Microsoft Entra ID an, bevor die MDM-Registrierung in Iru Endpoint abgeschlossen wird.

    <Note>
      Iru Endpoint unterstützt **Self-deploying** nicht. Wenn **Deployment mode** auf **Self-deploying** gesetzt ist, registriert sich das Gerät über diesen Microsoft-Ablauf in **Microsoft Intune**. Es registriert sich nicht mit der hier beschriebenen Autopilot-Konfiguration in Iru Endpoint.
    </Note>
  </Step>
</Steps>

Microsoft dokumentiert den [benutzergesteuerten Modus von Windows Autopilot](https://learn.microsoft.com/en-us/autopilot/user-driven). Informationen zum Erstellen eines Profils in Intune, einschließlich der Einstellung **Deployment mode** auf der OOBE-Seite, finden Sie unter [Konfigurieren von Windows Autopilot-Profilen](https://learn.microsoft.com/en-us/autopilot/profiles).

Gängige Profiloptionen:

* **Datenschutzeinstellungen**: Seite mit den Datenschutzeinstellungen aus- oder einblenden.
* **Endbenutzer-Lizenzvertrag (EULA)**: Lizenzbildschirm überspringen, wenn dies Ihrer Richtlinie entspricht.
* **Kontowechsel**: Wechsel zu einem persönlichen Microsoft-Konto während der Einrichtung blockieren.
* **Windows Hello**: Hello-Einrichtung überspringen oder zurückstellen.
* **OEM-Registrierung**: Herstellerspezifische Eingabeaufforderungen überspringen.

Fügen Sie auf der Registerkarte **Zuweisungen** des Bereitstellungsprofils in Intune diese Microsoft Entra-**Geräte**gruppe als Zuweisungsziel hinzu, keine Benutzergruppe, damit das Profil während der OOBE vor der Microsoft Entra ID-Anmeldung und der MDM-Registrierung angewendet wird.

### Registrierung ohne Hardware-Hash

Wenn der Autopilot-Assistent in Iru Endpoint abgeschlossen ist und sich der Benutzer im [**MDM user scope**](#set-mdm-user-scope) befindet, kann sich der Computer in Iru Endpoint registrieren, auch wenn sein Hardware-Hash nicht bei Autopilot registriert ist. Der Benutzer fügt über **Einstellungen** oder **Microsoft Edge** ein Geschäfts-, Schul- oder Unikonto hinzu. Windows zeigt die Iru-Nutzungsbedingungen an, registriert dann den Computer und meldet ihn in Iru Endpoint an.

Dieser Weg verwendet die automatische MDM-Registrierung. Er führt keine Autopilot-OOBE aus, und das Autopilot-Bereitstellungsprofil wird nicht angewendet. Ein Autopilot-Registrierungsweg und Intune-Zugriff zum Zuweisen eines Bereitstellungsprofils sind nur für die OOBE-Registrierung erforderlich. Der Benutzer benötigt ein lokales Administratorkonto auf dem Computer.

Teilen Sie [Benutzererfahrung bei der automatischen Windows-Registrierung](/de/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment) mit den Benutzern. Dieser Artikel enthält die Schritte, die sie während der Autopilot-Einrichtung sowie über **Einstellungen** oder **Microsoft Edge** ausführen.

Microsoft dokumentiert den Weg über die Einstellungen unter [MDM-Registrierung von Windows-Geräten](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#register-device-in-microsoft-entra-id-and-enroll-in-mdm). Die Anmeldung über eine App wie Microsoft Edge wird unter [Hinzufügen Ihres Geschäfts-, Schul- oder Unikontos zu einem Windows-Gerät](https://support.microsoft.com/en-us/windows/security/identity-signin/add-your-work-or-school-account-to-a-windows-device) behandelt.

### Überlegungen

<AccordionGroup>
  <Accordion title="Microsoft Intune und Autopilot durchgängig">
    Damit Autopilot durchgängig mit Iru Endpoint funktioniert, müssen zusätzlich zum Iru-Assistenten zwei Aufgaben in Microsoft Intune erfüllt sein:

    * **Autopilot-Geräteregistrierung:** Geräte sind beim Windows Autopilot-Dienst registriert (zum Beispiel durch einen OEM, einen Partner oder Ihr Team in Intune).
    * **Autopilot-Bereitstellungsprofil:** In Intune existiert ein Bereitstellungsprofil, das einer Microsoft Entra-**Geräte**gruppe zugewiesen ist, die Ihre bei Autopilot registrierten Geräte enthält. Verwenden Sie nur den Bereitstellungsmodus **User-driven**; Iru Endpoint unterstützt den Autopilot-Modus Self-deploying nicht (siehe [**Autopilot-Bereitstellungsprofil konfigurieren**](#configure-an-autopilot-deployment-profile) oben).

    Keiner dieser Schritte wird in Iru Endpoint ausgeführt. Die Iru-Autopilot-Integration konfiguriert Microsoft Entra ID und Iru für die MDM-Registrierung; sie registriert keine Hardware bei Autopilot und ersetzt nicht die Erstellung und Zuweisung von Profilen in Intune.

    Vorgehensweisen und Microsoft Learn-Links für jede Aufgabe finden Sie im vorherigen Abschnitt [**Microsoft Intune: Geräteregistrierung und Bereitstellungsprofile**](#microsoft-intune-device-registration-and-deployment-profiles).
  </Accordion>

  <Accordion title="Blueprint-Standards, Routing und Synchronisierung">
    * **Default Blueprint**: Gilt ab sofort für neue Autopilot-Registrierungen. Eine spätere Änderung des Standards verschiebt bereits synchronisierte Geräte nicht rückwirkend.
    * **Blueprint-Weiterleitung**: Muss vollständig konfiguriert sein, bevor Sie speichern können, wenn Routing als Standard ausgewählt ist. Wenn Sie im letzten Schritt nicht speichern können, schließen Sie zuerst die Routing-Einrichtung über den Link in der Warnung ab.
  </Accordion>

  <Accordion title="App-Registrierung und geheimer Clientschlüssel">
    * **Lebensdauer des geheimen Clientschlüssels**: Geheimnisse laufen zu dem Datum ab, das Sie in Microsoft Entra ID wählen. Erstellen Sie vor dem Ablauf ein neues Geheimnis und aktualisieren Sie **Secret value** und **Secret ID** unter **Integrationen** → **Plattformintegrationen** → **Windows** → Autopilot-Konfiguration, damit die Registrierung weiterhin funktioniert.
    * **Administratorzustimmung**: API-Berechtigungen benötigen **Grant admin consent for the tenant**. Ohne Zustimmung kann Iru die für die Integration erforderlichen Graph-Vorgänge nicht abschließen.
    * **Microsoft Entra ID MDM-Zugriffstoken**: Iru Endpoint akzeptiert sowohl v1- als auch v2-Token, die für die benutzerdefinierte MDM-Anwendung ausgestellt werden. Neue Apps, die nach dem 1. Juli 2026 erstellt werden, verwenden standardmäßig v2; vorhandene Apps stellen möglicherweise weiterhin v1-Token aus.
  </Accordion>

  <Accordion title="Microsoft Entra Hybrid Join">
    * **Nicht unterstützt mit Autopilot für Iru**: Iru Endpoint unterstützt keine **Microsoft Entra hybrid joined**-Geräte, die sich über diesen Windows Autopilot-Ablauf registrieren. Planen Sie bei der Verwendung von Autopilot mit Iru Endpoint **Microsoft Entra joined**-Geräte ein.
  </Accordion>
</AccordionGroup>

### Best Practices

<CardGroup cols={2}>
  <Card title="Blueprint-Weiterleitung frühzeitig konfigurieren" icon="route">
    Wenn unterschiedliche Benutzer oder Geräte in unterschiedlichen Blueprints landen sollen, richten Sie [Blueprint-Weiterleitung](/de/endpoint/enrollment/blueprint-routing) ein, bevor Sie den Assistenten abschließen.
  </Card>

  <Card title="Ablauf des Geheimnisses im Blick behalten" icon="clock">
    Notieren Sie beim Erstellen das Ablaufdatum des geheimen Clientschlüssels, planen Sie die Rotation rechtzeitig in Microsoft Entra ID ein und aktualisieren Sie dann die Geheimnisfelder in Iru Endpoint.
  </Card>

  <Card title="Administratorzustimmung bestätigen" icon="shield-check">
    Erteilen Sie nach dem Hinzufügen der Graph-Anwendungsberechtigungen die mandantenweite Administratorzustimmung, damit die Integration unbeaufsichtigt ausgeführt werden kann.
  </Card>

  <Card title="Lizenzierung prüfen" icon="rectangle-list">
    Vergewissern Sie sich, dass Ihre Microsoft-Lizenzen den verwendeten Registrierungsweg abdecken. Die Autopilot-OOBE benötigt eine Windows Autopilot-Lizenzierung. Die Registrierung über **Einstellungen** oder **Microsoft Edge** benötigt eine Lizenzierung für die automatische MDM-Registrierung.
  </Card>
</CardGroup>

### Fehlerbehebung

<AccordionGroup>
  <Accordion title="Geräte registrieren sich nach Abschluss von Autopilot nicht">
    **Checkliste:**

    * Jeder Schritt des Autopilot-Assistenten wurde in Iru Endpoint erfolgreich abgeschlossen.
    * **MDM Terms of Use URL** und **MDM Discovery URL** in Microsoft Entra ID stimmen mit **Step 6** unter **Instructions** auf der Seite des Iru-Assistenten überein (exakt einfügen).
    * Für jede Graph-Anwendungsberechtigung der Registrierung **Iru Endpoint Management** ist die Administratorzustimmung erteilt.
    * Autopilot-Registrierung und Zuweisungen des Bereitstellungsprofils in Intune decken das Gerät ab.
    * Das Autopilot-Bereitstellungsprofil verwendet den Modus **User-driven**. Iru Endpoint unterstützt den Autopilot-Modus Self-deploying nicht.
    * Die Microsoft-Lizenzierung unterstützt Autopilot und MDM-Registrierung für den Benutzer.
  </Accordion>

  <Accordion title="Autopilot-Gerät wurde statt in Iru Endpoint im falschen MDM registriert">
    **Deployment mode auf Self-deploying gesetzt**

    Im Autopilot-Bereitstellungsprofil des Geräts ist **Deployment mode** auf **Self-deploying** gesetzt. Dieser Weg registriert das Gerät für Autopilot in **Microsoft Intune**; mit der Konfiguration in diesem Artikel wird es nicht in Iru Endpoint registriert (siehe [**Autopilot-Bereitstellungsprofil konfigurieren**](#configure-an-autopilot-deployment-profile)).

    Bearbeiten Sie im [Microsoft Intune Admin Center](https://go.microsoft.com/fwlink/?linkid=2109431) das Profil, das der Microsoft Entra-**Geräte**gruppe mit dem Gerät zugewiesen ist, und setzen Sie **Deployment mode** auf **User-driven**. Vergewissern Sie sich, dass das Profil für das Gerät **Assigned** anzeigt, und setzen Sie das Gerät dann zurück, damit die OOBE mit dem aktualisierten Profil erneut ausgeführt wird.

    **Überlappender MDM-Benutzerbereich in Microsoft Entra ID**

    Öffnen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) **Mobility (MDM and WIP)** und überprüfen Sie jede **andere** MDM-Anwendung (zum Beispiel **Microsoft Intune** oder ein anderes dort noch aufgeführtes MDM) neben dieser benutzerdefinierten MDM-App. Wenn bei zwei Anwendungen **MDM user scope** für dieselben Benutzer oder Gruppen auf **Some** oder **Alle** gesetzt ist, kann die automatische Registrierung statt an Iru Endpoint an den anderen Anbieter gehen. Das betrifft die Autopilot-OOBE sowie die Registrierung über **Einstellungen** oder **Microsoft Edge**.

    Stellen Sie sicher, dass jeder Benutzer und jede Gruppe, die in Iru Endpoint landen sollen, nur im Bereich dieser benutzerdefinierten MDM-App enthalten ist, oder setzen Sie **MDM user scope** bei MDM-Einträgen, die Sie nicht mehr für die Windows-Registrierung verwenden, auf **Keine**. Die Warnung zur Überlappung und den Ort zum Festlegen des Bereichs finden Sie im Schritt **MDM-Benutzerbereich festlegen** unter [MDM-Anwendung in Microsoft Entra ID erstellen](#creating-the-mdm-application-in-entra).

    **Wenn das Gerät weiterhin nicht in Iru Endpoint angezeigt wird**

    Nachdem **User-driven** wirksam ist und sich die MDM-Bereiche für den registrierenden Benutzer nicht überschneiden, verwenden Sie die Checkliste unter **Geräte registrieren sich nach Abschluss von Autopilot nicht** auf dieser Seite.
  </Accordion>

  <Accordion title="Speichern im letzten Schritt des Assistenten nicht möglich">
    Wenn **Blueprint-Weiterleitung** ausgewählt, Routing aber nicht konfiguriert ist, blockiert der Assistent **Finish Setup**. Wählen Sie im Banner **Configure Blueprint-Weiterleitung**, schließen Sie [Blueprint-Weiterleitung](/de/endpoint/enrollment/blueprint-routing) ab, kehren Sie dann zurück und schließen Sie die Einrichtung ab.
  </Accordion>
</AccordionGroup>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Windows-Einrichtung" icon="microsoft" href="/de/endpoint/getting-started/platform-setup/windows-setup">
    Plattformanforderungen und Registrierungsvoraussetzungen für Windows 11 in Iru Endpoint
  </Card>

  <Card title="Benutzererfahrung bei der automatischen Windows-Registrierung" icon="user" href="/de/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Schritte, die Benutzer während der Autopilot-Einrichtung oder über Settings bzw. Microsoft Edge ausführen
  </Card>

  <Card title="Windows-Registrierung konfigurieren" icon="microsoft" href="/de/endpoint/enrollment/windows/configuring-windows-enrollment">
    Manuelles Registrierungsportal, Registrierungscodes und Blueprint-Zuweisung für Windows
  </Card>

  <Card title="Automated Device Enrollment konfigurieren" icon="apple" href="/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment">
    Zero-Touch-Registrierung von Apple mit Apple Business oder Apple School Manager
  </Card>

  <Card title="Blueprint-Weiterleitung" icon="route" href="/de/endpoint/enrollment/blueprint-routing">
    Dynamische Blueprint-Zuweisung während der Registrierung mithilfe von Zuweisungsregeln
  </Card>
</CardGroup>