Verwalten der Gerätesynchronisierung in Intune
Sie müssen Ihre Geräte mit Intune synchronisieren, um sie mit den neuesten Richtlinien und Aktionen zu aktualisieren. Die Aktion Gerät synchronisieren zwingt das ausgewählte Gerät, sofort mit Intune einzuchecken. Checkt ein Gerät ein, empfängt es sofort alle ihm zugewiesenen ausstehenden Aktionen oder Richtlinien. Mit diesem Feature können Sie richtlinien, die Sie zugewiesen haben, sofort überprüfen und behandeln, ohne auf den nächsten geplanten Check-In warten zu müssen.
Führen Sie die folgenden Schritte aus, um ein Gerät zu synchronisieren:
- Wählen Sie im Endpoint Manager Admin Center die Option Geräte und dann Alle Geräte aus.
- Wählen Sie in der Liste der von Ihnen verwalteten Geräte ein Gerät aus, wählen Sie Mehr und dann Synchronisieren aus.
- Klicken Sie zum Bestätigen auf Ja.
- Klicken Sie auf Geräte>Überwachen>Geräteaktionen, um den Status der Synchronisierung anzuzeigen.
Verwalten von Einstellungen und Features auf Ihren Geräten mit Intune Richtlinien
Microsoft Intune Richtlinien sind Gruppen von Einstellungen, die Features auf mobilen Geräten und Computern steuern. Sie erstellen Richtlinien mithilfe von Vorlagen, die empfohlene oder benutzerdefinierte Einstellungen enthalten. Anschließend stellen Sie sie für Geräte oder Benutzergruppen bereit.
Intune Richtlinien fallen in die folgenden Kategorien. Die kategorie, die Sie verwenden, wirkt sich darauf aus, wie Sie die Richtlinie erstellen und bereitstellen.
- Konfigurationsrichtlinien. Wird häufig verwendet, um Sicherheitseinstellungen und -features auf Ihren Geräten zu verwalten, einschließlich des Zugriffs auf Unternehmensressourcen. Erste Schritte finden Sie unter Intune Geräteprofile.
- Gerätekonformitätsrichtlinien. Definieren Sie die Regeln und Einstellungen, die ein Gerät erfüllen muss, um von Richtlinien für bedingten Zugriff als konform betrachtet zu werden. Sie können auch Konformitätsrichtlinien verwenden, um die Konformität von Geräten unabhängig vom bedingten Zugriff zu überwachen und zu korrigieren.
- Richtlinien für bedingten Zugriff. Schützen Sie E-Mails und andere Dienste abhängig von den von Ihnen eingegebenen Bedingungen.
- Registrierungsrichtlinien für Unternehmensgeräte. Intune unterstützt die Registrierung unternehmenseigener iOS-Geräte mithilfe des Apple Device Enrollment Program (DEP) oder des Apple Configurator-Tools, das auf einem Mac-Computer ausgeführt wird.
Wenn eine Richtlinie oder App bereitgestellt wird, beginnt Intune sofort mit der Benachrichtigung des Geräts, sich beim Intune-Dienst einzuchecken. Dieser Schritt dauert in der Regel weniger als fünf Minuten.
Wenn ein Gerät nach dem Senden der ersten Benachrichtigung nicht eingecheckt wird, um die Richtlinie zu erhalten, unternimmt Intune drei weitere Versuche. Wenn das Gerät offline ist (z. B. ausgeschaltet oder nicht mit einem Netzwerk verbunden), empfängt es die Benachrichtigungen möglicherweise nicht. In diesem Fall ruft das Gerät die Richtlinie beim nächsten geplanten Einchecken beim Intune-Dienst wie folgt ab:
Plattform
Check-in-Häufigkeit
iOS
Alle 6 Stunden
macOS
Alle 6 Stunden
Android
Alle 8 Stunden
Windows 10 und höher (als Geräte registriert)
Alle 8 Stunden
Windows 8.1
Alle 8 Stunden
Wenn das Gerät kürzlich registriert wurde, ist die Eincheckhäufigkeit wie folgt häufiger:
Plattform
Check-in-Häufigkeit
iOS
Alle 15 Minuten für 6 Stunden und dann alle 6 Stunden
macOS
Alle 15 Minuten für 6 Stunden und dann alle 6 Stunden
Android
Alle 3 Minuten für 15 Minuten, dann alle 15 Minuten für 2 Stunden und dann alle 8 Stunden
Windows-PCs (als Geräte registriert)
Alle 3 Minuten für 30 Minuten und dann alle 8 Stunden
Benutzer können auch die Unternehmensportal-App öffnen und das Gerät synchronisieren, um sofort nach der Richtlinie zu suchen.