So fügen Sie ein Firmengerät zur Intune-Geräteverwaltung hinzu

Wie Sie ein Firmengerät in Intune einbinden, hängt vor allem davon ab, welche Enrollment-Methode am besten zu Ihrer Umgebung passt: eine manuelle Einrichtung über die Oberfläche für wenige Arbeitsplätze oder ein automatisierter Rollout für Tausende Endpunkte. Microsoft Intune ist ein cloudbasierter Endpunkt-Manager, mit dem Unternehmen ihre Apps und Geräte registrieren, überwachen, verwalten und absichern können. Diese Möglichkeit, Firmengeräte über verteilte Umgebungen hinweg sicher zu verwalten, ist vor allem für Unternehmen in stark regulierten Branchen wertvoll, insbesondere wenn es darum geht, Compliance-Vorgaben im großen Maßstab einzuhalten.

Weitere wichtige Vorteile der Registrierung von Firmengeräten in Intune:

• Zentrales Geräte- und Richtlinien-Management über Microsoft Endpoint Manager.
• Durchsetzung der Zugriffssteuerung mit Conditional Access und Sicherheitsbaselines.
• Schlankere Bereitstellung und Einarbeitung für effiziente IT-Abläufe.

📌 Empfohlene Bereitstellungsstrategien:

Sie bevorzugen Videos? Dann sehen Sie sich unsere Anleitung an: So fügen Sie ein Firmengerät zur Intune-Geräteverwaltung hinzu.

Firmengerät in Intune registrieren: fünf Methoden im Überblick

Methode 1: Über die Windows-Einstellungen (GUI)

Anwendungsfälle: Ideal für kleine Bereitstellungen oder Unternehmen mit geringem Automatisierungsbedarf.

Voraussetzungen:

• Sie benötigen ein aktives Azure AD-Konto.
• Sie benötigen ein unterstütztes Microsoft-Betriebssystem.
  • Windows 10/11 (Home, S, Pro, Pro Education, Education, Enterprise und IoT Enterprise)
  • Windows 10/11 Cloud-PCs unter Windows 365
• Der/die Benutzer:in benötigt eine zugewiesene Intune-Lizenz, zum Beispiel:
  • Microsoft Intune (eigenständig)
  • Microsoft 365 E3/E5
  • Microsoft 365 Business Premium
  • Enterprise Mobility + Security (EMS) E3/E5

Schritte:

1. Öffnen Sie Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen.
2. Klicken Sie auf Verbinden.
3. Wählen Sie Dieses Gerät mit Azure Active Directory verknüpfen.
4. Melden Sie sich mit Ihren Azure-AD-Anmeldeinformationen des Unternehmens an.
5. Das Gerät wird automatisiert in Intune registriert.*

* Beachten Sie, dass die automatische MDM-Registrierung nur erfolgt, wenn eine individuelle Intune-Lizenz vorliegt.
Tipp: Zur Überprüfung öffnen Sie Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen > [Konto] > Info.

Methode 2: Über die Unternehmensportal-App

Anwendungsfälle: Empfohlen für Firmengeräte, die von den Benutzer:innen selbst eingerichtet werden, oder für Geräte mit eingeschränkten Administratorrechten für die Variante über die Einstellungen-Oberfläche.

Voraussetzungen:

• Die Unternehmensportal-App muss installiert sein.
• Stellen Sie sicher, dass Sie über die passenden AAD-Anmeldeinformationen des Unternehmens verfügen.

Schritte:

1. Laden Sie Unternehmensportal aus dem Microsoft Store herunter.
2. Öffnen Sie die App und melden Sie sich mit den AAD-Anmeldeinformationen an.
3. Folgen Sie dem Registrierungsassistenten.
4. Prüfen Sie, ob das Gerät unter MEMAC > Geräte erscheint. Öffnen Sie dazu das Microsoft Endpoint Manager Admin Center (https://endpoint.microsoft.com) und wechseln Sie zu „Geräte“. Suchen Sie dort nach dem Gerät im Profil der angemeldeten Person.

Methode 3: Über die Eingabeaufforderung (einfacher AAD-Join und Intune-Trigger)

Die Eingabeaufforderung bietet zwar keinen direkten Auslöser für die Intune-Registrierung, kann aber den AAD-Join starten und den Bereitstellungsstack des Geräts anstoßen.

Anwendungsfälle: Empfohlen für Hybrid-Join-Setups und skriptgesteuerte Bereitstellungen mit zwischengespeicherten Anmeldeinformationen. Ebenso gut geeignet für die Fehlersuche bei der Registrierung.

Voraussetzungen:

• Sie benötigen Administratorrechte.
• Es müssen zwischengespeicherte Azure-AD-Anmeldeinformationen vorhanden sein.

Schritte:

1. Öffnen Sie die Eingabeaufforderung als Administrator. Suchen Sie dazu die Anwendung Eingabeaufforderung, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Als Administrator ausführen“.
2. Führen Sie diesen Befehl aus: dsregcmd.exe /join
3. Zum Prüfen des Status führen Sie diesen Befehl aus: dsregcmd.exe /status
4. Wenn das Gerät infrage kommt und die AAD-Anmeldeinformationen zwischengespeichert sind, kann dies die MDM-Registrierung in Intune automatisiert anstoßen.

Methode 4: Über PowerShell

Anwendungsfälle: Hervorragend für großflächige Bereitstellungen und die Integration in Werkzeuge für das Endpunkt-Management. Ebenso gut geeignet für die Automatisierung von Endpunkten.

Voraussetzungen:

• Erfordert PowerShell 7 oder höher.
• Sie benötigen Administratorrechte.
• Es muss ein Intune-kompatibles Betriebssystem vorhanden sein.
• Sie möchten Ihr Wissen auffrischen? Melden Sie sich für den kostenlosen Crashkurs PowerShell für IT-Ninjas an.

Schritte:

1. Öffnen Sie PowerShell.
2. Führen Sie je nach Bedarf diese Befehle aus:

Prüfen, ob das Gerät MDM unterstützt:

Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01

Registrierung anstoßen:

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM" -Verb RunAs

Nach der Registrierung in Azure AD überprüfen:

Get-AzureADDevice -SearchString "<device-name>"

Methode 5: Über Gruppenrichtlinien

Anwendungsfälle: Ideal für hybride Umgebungen mit lokalem AD und Azure-AD-Synchronisierung. Ebenso nützlich für domänenbasierte Umgebungen oder IT-Teams, die eine Registrierung ohne manuelle Eingriffe bevorzugen.

Voraussetzungen:

• Azure AD Connect muss so konfiguriert sein, dass Ihr lokales Active Directory mit Azure AD synchronisiert wird.
• Im Active Directory muss ein Service Connection Point (SCP) korrekt eingerichtet sein.
• Die Geräte müssen in die Domäne eingebunden sein und eine unterstützte Edition von Windows 10 oder 11 ausführen.
• Eine Gruppenrichtlinien-Infrastruktur muss vorhanden sein, damit die automatische MDM-Registrierung möglich ist.

Schritte:

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste, um den Gruppenrichtlinien-Editor zu öffnen.
2. Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > MDM
3. Aktivieren Sie Automatische MDM-Registrierung mit Azure AD-Standardanmeldeinformationen aktivieren.
4. Legen Sie den Anmeldeinformationstyp (Gerät/Benutzer) fest.
5. Schließen Sie den Gruppenrichtlinien-Editor.
6. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und führen Sie gpudate /force aus, um ein Update zu erzwingen und die Änderungen sofort wirksam zu machen.
7. Das Gerät wird bei der nächsten Anmeldung oder Richtlinienaktualisierung registriert.

Weitere Aspekte bei der Registrierung von Firmengeräten in Intune

• Unternehmenskennungen wie Seriennummern oder IMEI lassen sich in MEM hochladen, um die Einstufung als Firmengerät durchzusetzen. Anhand dieser Kennungen erkennt Intune das Gerät während der Registrierung als unternehmenseigen und ordnet es automatisiert der Unternehmensverwaltung zu, statt es als privates Gerät zu behandeln. Mehr dazu finden Sie in der offiziellen Anleitung Geräte als unternehmenseigen identifizieren.
• Windows Autopilot vereinfacht die Registrierung von Firmengeräten im großen Maßstab und lässt sich in bestehende Gerätelieferanten einbinden. Damit entfällt das manuelle Imaging und Konfigurieren der Rechner vor der Auslieferung. IT-Administrator:innen können neue Geräte in Autopilot registrieren, indem sie Hardware-Hashes hochladen oder die direkte Integration mit Originalgeräteherstellern (OEMs) nutzen.
• Geräte mit Hybrid Azure AD Join müssen über Azure AD Connect synchronisiert werden und die SCP-Konfigurationsanforderungen erfüllen. So können sie sich sowohl gegenüber dem lokalen AD als auch gegenüber Azure AD authentifizieren, was eine einheitliche Zugriffsverwaltung und Richtliniendurchsetzung ermöglicht.

Tipp: Diese Ressourcen sind ebenfalls lesenswert:

• Azure AD Connect: Was es ist und wie Sie es konfigurieren
• On-Premises und Cloud mit Hybrid Azure AD Join verbinden
• Azure Active Directory vs. Active Directory: Worin liegt der Unterschied?

Darauf sollten Sie achten

NinjaOne als Ergänzung zur Verwaltung mit Intune

Microsoft Intune bietet eine solide Grundlage für zentrales Geräte-Management. Die einheitliche NinjaOne-Plattform für IT-Betrieb ergänzt dies um Funktionen, die Automatisierung, Transparenz und Kontrolle deutlich erweitern, besonders für Managed Service Provider (MSPs) mit großen und hybriden Kundenumgebungen.

So unterstützt und stärkt NinjaOne Ihre Strategien für die Registrierung von Firmengeräten in Intune:

Individuelle Skripting-Engine

Mit dem leistungsstarken Skripting-Framework von NinjaOne können IT-Administrator:innen Intune-Registrierungs-Workflows über ganze Geräteflotten hinweg bereitstellen und automatisieren. Das ist besonders nützlich in Umgebungen, in denen keine Gruppenrichtlinien verfügbar sind oder in denen eine skriptgesteuerte Registrierung aus Gründen der Konsistenz und Skalierbarkeit bevorzugt wird.

Compliance-Überwachung

Mit den Funktionen von NinjaOne für das Endpunkt-Management können MSPs prüfen, ob Geräte korrekt in Intune registriert sind. Erfüllt ein Gerät die Compliance-Vorgaben nicht, kann NinjaOne automatisiert Alarmierungen auslösen, Skripte zur Behebung starten oder das Gerät zur Nachverfolgung markieren. So rutschen falsch konfigurierte oder nicht registrierte Geräte nicht durchs Raster.

Benutzerdefinierte Felder und Berichterstattung

Mit NinjaOne definieren und nutzen Sie benutzerdefinierte Felder, um Folgendes zu erfassen: Registrierungsart (manuell, GPO, skriptgesteuert), Eigentumsstatus des Geräts (unternehmenseigen oder privat), Compliance-Status der Richtlinien oder die verwendete Registrierungsmethode (Unternehmensportal, Registrierungs-Editor usw.).

Patching von Drittanbietersoftware und Ergänzung von MDM

Intune kümmert sich um das Patching von Microsoft-Produkten und einige Drittanbieter-Apps. NinjaOne bietet darüber hinaus starke Patching-Funktionen für Nicht-Microsoft-Software und individuelle Anwendungspakete. Zusätzlich dient NinjaOne als zweite Steuerungsebene für Remote-Behebung, Endpunkt-Backup und weitere betriebliche Aufgaben, die Intune nicht direkt unterstützt oder nicht zentral abbildet.

Sie möchten wissen, wie NinjaOne Endpoint Management Ihre Workflows stärken kann? Antworten zu Überwachung und Automatisierung finden Sie in unseren FAQ zum Endpoint Management.

Weitere Ressourcen:

• Das richtige Tool für die Softwareverteilung wählen: Intune vs. NinjaOne, aus Anwendersicht
• Intune vs. RMM: Kann Microsoft Intune ein RMM ersetzen?
• NinjaOne vs. Microsoft Intune
• Die 12 besten Alternativen und Wettbewerber zu Microsoft Intune

Vorteile für MSPs und IT-Teams

Wenn Sie NinjaOne in Ihre Intune-basierten Workflows einbinden, profitieren Sie von:

• Betrieblicher Effizienz durch Automatisierung und Skripting
• Mehr Transparenz über mehrere Kundenmandanten oder Abteilungen hinweg
• Proaktivem Erkennen von Lücken bei Registrierung und Compliance.
• Erweiterter Kontrolle für Szenarien, in denen Intune allein an Grenzen stößt

Dieser zweigleisige Ansatz hilft, Einarbeitungsprozesse zu standardisieren, reduziert manuellen Aufwand (und menschliche Fehler) und stellt sicher, dass jedes Gerät erfasst und abgesichert ist.

Sie möchten ein Gerät zu Intune hinzufügen?

Ob Sie ein einzelnes Notebook manuell über die Windows-Einstellungen registrieren oder die Registrierung per Gruppenrichtlinie über eine komplette, in die Domäne eingebundene Geräteflotte ausrollen: Jede der genannten Methoden bringt ein Gerät vom unverwalteten Zustand in die vollständige Compliance, mit dem Automatisierungsgrad, der zu Größe und Aufbau Ihres Teams passt.

Sind die Geräte registriert, müssen IT-Teams die verwalteten Geräte weiter betreuen: fehlgeschlagene Registrierungen erkennen, den Eigentumsstatus nachverfolgen und Compliance-Lücken schließen, bevor daraus Sicherheitsvorfälle werden. Genau hier ergänzt eine Plattform wie NinjaOne Endpoint Management Intune und gibt MSPs und IT-Teams die Transparenz und Automatisierung, um Firmengeräte im großen Maßstab zu verwalten, nicht nur zu registrieren. Starten Sie eine kostenlose 14-tägige Testversion.
Verwandte Themen:

• So stellen Sie Anwendungen über das Microsoft Intune Admin Center bereit
• Die Einrichtung neuer Geräte mit NinjaOne automatisieren
• Neue Geräte in der halben Zeit einarbeiten