{"id":908220,"date":"2026-10-23T14:03:16","date_gmt":"2026-10-23T14:03:16","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/intune-konfigurationsprofil-graph-api\/"},"modified":"2026-10-23T14:03:17","modified_gmt":"2026-10-23T14:03:17","slug":"intune-konfigurationsprofil-graph-api","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/intune-konfigurationsprofil-graph-api\/","title":{"rendered":"So automatisieren Sie die Zuweisung von Intune-Konfigurationsprofilen anhand von Ger\u00e4telabels \u00fcber die Graph API"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Automatisieren Sie die Zuweisung von Intune-Konfigurationsprofilen \u00fcber die Microsoft Graph API mit einem Workflow nach dem Muster Label \u2192 Gruppe \u2192 Profil: Ger\u00e4te taggen, sie anhand des Labels abfragen, einer passenden Gruppe hinzuf\u00fcgen und das Profil anschlie\u00dfend dieser Gruppe zuweisen.<\/li>\n<li>Voraussetzungen: Intune-Lizenzierung, Microsoft Entra ID Premium, PowerShell 7+ mit dem Modul Microsoft.Graph sowie eine App-Registrierung mit den Berechtigungen DeviceManagementConfiguration.ReadWrite.All, Device.Read.All und Group.ReadWrite.All.<\/li>\n<li>Intune unterst\u00fctzt ausschlie\u00dflich gruppenbasierte Zuweisungen. Ger\u00e4te m\u00fcssen daher einer Entra-ID-Gruppe (dynamisch oder manuell verwaltet) hinzugef\u00fcgt werden, bevor ein Konfigurationsprofil greifen kann.<\/li>\n<li>Nutzen Sie eine einzige verbindliche Label-Quelle, also Registry-Schl\u00fcssel, Intune-DeviceCategory oder Entra-Erweiterungsattribut, um doppelte oder nicht zugewiesene Ger\u00e4te zu vermeiden. Bei mehreren Labels an einem Ger\u00e4t wendet Intune das Prinzip \u201eLast writer wins\u201c an.<\/li>\n<li>F\u00fchren Sie den Workflow nach einem wiederkehrenden Zeitplan aus und protokollieren Sie den Zuweisungsstatus zur Nachverfolgung zur\u00fcck in die Registry, damit neue oder ge\u00e4nderte Ger\u00e4te automatisiert erfasst werden.<\/li>\n<\/ul>\n<\/div>\n<p>Die Einarbeitung von Ger\u00e4ten und die Zuweisung von Benutzergruppen sind zwei g\u00e4ngige Aufgaben, die MSPs und Teams der Unternehmens-IT gerne automatisieren, um ihre Arbeitsabl\u00e4ufe zu verbessern. In gr\u00f6\u00dferem Ma\u00dfstab erfolgt das \u00fcblicherweise \u00fcber RMM oder <strong>Intune-Konfigurationsprofile<\/strong>, die Ger\u00e4telabels \u00fcber die Graph API nutzen. In unserem Leitfaden erfahren Sie, wie Sie starten.<\/p>\n<p>Sie m\u00f6chten das Ganze lieber visuell nachvollziehen? Dann sehen Sie sich unser Video an: <a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/how-to-automate-intune-configuration-profile-assignments-based-on-device-labels-via-graph-api\/\">So automatisieren Sie die Zuweisung von Intune-Konfigurationsprofilen anhand von Ger\u00e4telabels \u00fcber die Graph API<\/a>.<\/p>\n<h2>Schritt f\u00fcr Schritt: Zuweisung von Intune-Konfigurationsprofilen \u00fcber die Graph API<\/h2>\n<p>Nutzen Sie die Tabelle, um die gew\u00fcnschten Schritte auszuw\u00e4hlen und direkt dorthin zu springen.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Microsoft Intune-Lizenzen<\/li>\n<li>Microsoft Entra ID Premium (f\u00fcr dynamische Gruppen und Intune-Richtlinien)<\/li>\n<li>Registrierte Anwendung mit Graph-API-Berechtigungen:\n<ul>\n<li>ReadWrite.All (f\u00fcr Richtlinien aus dem Einstellungskatalog)<\/li>\n<li>ReadWrite.All (f\u00fcr Standard-Konfigurationsprofile)<\/li>\n<li>Read.All (erforderlich zum Lesen der Intune-Ger\u00e4tekategorien)<\/li>\n<li>ReadWrite.All (zur Verwaltung von Zuweisungsgruppen)<\/li>\n<\/ul>\n<\/li>\n<li>PowerShell 7+ mit dem Modul Microsoft.Graph<\/li>\n<li><strong>Optional:<\/strong> lokaler Registry-Zugriff f\u00fcr das Tagging<\/li>\n<li><strong>Optional: <\/strong><a href=\"https:\/\/www.ninjaone.com\/de\/\">NinjaOne<\/a> oder eine RMM-Plattform f\u00fcr Endpunkt-Metadaten und Skriptausf\u00fchrung<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Im Abschnitt <a href=\"#things-to-look-out-for\"><em>Worauf Sie achten sollten<\/em><\/a> finden Sie Hinweise zum Umgang mit m\u00f6glichen Risiken.<\/p>\n<h3>Schritt 1: Lokale Ger\u00e4telabels \u00fcber die Registry setzen (optional)<\/h3>\n<p>In diesem Beispiel wird auf jedem Ger\u00e4t ein einfacher Registry-Schl\u00fcssel mit Werten wie <strong>Label=Finance<\/strong> und <strong>AssignedProfile=None<\/strong> angelegt.<\/p>\n<ol>\n<li>\u00d6ffnen Sie \u00fcber die <strong>Suche<\/strong> \ud83d\udd0e das <strong>Terminal<\/strong> \u2192 <strong>PowerShell<\/strong> \u2192 <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Versehen Sie die Endpunkte mit Metadaten zu Rolle oder Umgebung:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\DeviceLabels\" -Name \"Label\" -Value \"Finance\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\DeviceLabels\" -Name \"AssignedProfile\" -Value \"None\"<\/strong><\/code><\/p>\n<p>Dieser Schritt l\u00e4sst sich mit Intune oder begleitend dazu w\u00e4hrend einer Umstellung nutzen. Er legt auf jedem Ger\u00e4t einen einfachen Registry-Schl\u00fcssel an, der gleichzeitig als Metadatenquelle dient.<\/p>\n<p>Zur \u00dcberpr\u00fcfung k\u00f6nnen Sie <strong>reg query HKLM\\SOFTWARE\\Org\\DeviceLabels<\/strong> in der Eingabeaufforderung oder in PowerShell ausf\u00fchren. Diese Labels k\u00f6nnen per externer Skriptlogik steuern, welches Intune-Profil zugewiesen werden soll.<\/p>\n<h3>Schritt 2: Mit Microsoft Graph verbinden und Ger\u00e4te nach Label abfragen<\/h3>\n<p>Diese Skripte taggen Ger\u00e4te anhand eines Labels (z. B. DeviceCategory -eq &#8222;Finance&#8220;) oder \u00fcber Erweiterungsattribute wie die Erweiterungseigenschaften in Entra ID.<\/p>\n<ol>\n<li>\u00d6ffnen Sie \u00fcber die <strong>Suche<\/strong> \ud83d\udd0e das <strong>Terminal<\/strong> \u2192 <strong>PowerShell<\/strong> \u2192 <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Stellen Sie die Verbindung zu Graph her:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"DeviceManagementManagedDevices.Read.All\"<\/code>, &#8222;Group.ReadWrite.All&#8220;<\/strong><\/p>\n<ol start=\"3\">\n<li>Fragen Sie anschlie\u00dfend die Ger\u00e4te nach Kategorie ab:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>$devices = Get-MgManagedDevice | Where-Object { $_.DeviceCategory -eq \"Finance\" }<\/strong><\/code><\/p>\n<p>Wenn Sie Erweiterungsattribute verwenden, passen Sie die Abfrage entsprechend an. Intune und Entra ID eignen sich am besten f\u00fcr die Adressierung registrierter Ger\u00e4te.<\/p>\n<p>\u26a0\ufe0f <strong>Technischer Hinweis:<\/strong> Achten Sie darauf, dass Ihre Automatisierung den ManagedDevice-Endpunkt anspricht und nicht den Standard-Ger\u00e4teendpunkt von Entra ID. Intune-spezifische Attribute wie DeviceCategory existieren auf Standard-Entra-ID-Objekten nicht. Eine Abfrage am falschen Endpunkt liefert ein leeres Ergebnis.<\/p>\n<h3>Schritt 3: Konfigurationsprofile erstellen oder finden und nach Gruppe zuweisen<\/h3>\n<p>Als N\u00e4chstes gilt es sicherzustellen, dass f\u00fcr das Label eine Zielgruppe existiert (z. B. \u201eFinance Devices\u201c).<\/p>\n<ol>\n<li>\u00d6ffnen Sie \u00fcber die <strong>Suche<\/strong> \ud83d\udd0e das <strong>Terminal<\/strong> \u2192 <strong>PowerShell<\/strong> \u2192 <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>F\u00fchren Sie <strong>Get-MgDeviceManagementDeviceConfiguration<\/strong> aus, um die vorhandenen Konfigurationsprofile aufzulisten.<\/li>\n<li>Suchen oder erstellen Sie anschlie\u00dfend eine Zuweisungsgruppe f\u00fcr das Ziellabel:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>$group = Get-MgGroup | Where-Object { $_.DisplayName -eq \"Finance Devices\" }<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\">Oder legen Sie eine neue Gruppe an:<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>$group = New-MgGroup -DisplayName \"Finance Devices\" -MailEnabled:$false `<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>-MailNickname \"FinanceGroup\" -SecurityEnabled:$true<\/strong><\/code><\/p>\n<ol start=\"4\">\n<li>Sobald die Gruppe existiert, k\u00f6nnen Sie ihr Ger\u00e4te hinzuf\u00fcgen und ein Konfigurationsprofil zuweisen.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ger\u00e4te hinzuf\u00fcgen:<em> <\/em><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Add-MgGroupMember -GroupId $group.Id -DirectoryObjectId $device.Id<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Konfigurationsprofil zuweisen:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>New-MgDeviceManagementDeviceConfigurationAssignment `<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>-DeviceConfigurationId $configProfile.Id `<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>-Target @{groupId = $group.Id}<\/strong><\/p>\n<p><strong>\ud83e\udde0<\/strong> Strukturelle Anforderung: Beim Zuweisen eines Konfigurationsprofils \u00fcber die Graph API ben\u00f6tigt das System einen expliziten strukturellen @odata.type-Wrapper. Das Skript muss das Ziel ausdr\u00fccklich als #microsoft.graph.groupAssignmentTarget definieren und die Gruppen-ID innerhalb dieser spezifischen Payload-Struktur \u00fcbergeben, statt sie direkt auf das Profilobjekt anzuwenden.<\/p>\n<p>\ud83d\udca1 <strong>Hinweis<\/strong>: Zus\u00e4tzlich k\u00f6nnen Sie <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/users\/groups-dynamic-membership\" target=\"_blank\" rel=\"noopener\">dynamische Mitgliedschaften<\/a> verwenden, wenn Ihr Label in einem per Gruppenregel abfragbaren Attribut gespeichert ist (z. B. in einem Erweiterungsattribut). Andernfalls automatisieren Sie das Tagging \u00fcber Ihr RMM.<\/p>\n<h3>Schritt 4: Den Workflow automatisieren (Label \u2192 Gruppe \u2192 Profil)<\/h3>\n<p>In diesem Schritt geht es darum, die Verwaltung vollst\u00e4ndig zu automatisieren, sobald Label-Quellen und Zielprofile sauber identifiziert und abgefragt wurden. Hier ein Beispielskript auf Basis der zuvor genutzten Labels und Profile:<\/p>\n<p style=\"padding-left: 40px;\"><strong>$label = \u201cFinance\u201d<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>$devices = Get-MgDevice | Where-Object { $_.DeviceCategory -eq $label }foreach ($device in $devices) {<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>$group = Get-MgGroup | Where-Object { $_.DisplayName -eq \u201c$label Devices\u201d }if (-not $group) {<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong> $group = New-MgGroup -DisplayName \u201c$label Devices\u201d -MailEnabled:$false `<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong> -MailNickname \u201c$labelGroup\u201d -SecurityEnabled:$true}Add-MgGroupMember -GroupId $group.Id -DirectoryObjectId $device.IdNew-MgDeviceManagementDeviceConfigurationAssignment `<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>-DeviceConfigurationId $configProfile.Id `<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>-Target @{groupId = $group.Id}}<\/strong><\/p>\n<p>In verwalteten Umgebungen und Unternehmensumgebungen muss dieses Skript regelm\u00e4\u00dfig laufen, damit neue Endpunkte erfasst und einsortiert werden.<\/p>\n<h3><strong>Schritt 5: Zuweisungsstatus zu Audit-Zwecken in der Registry speichern<\/strong><\/h3>\n<p>Zum Abschluss aktualisieren Sie die Registry, um nachzuhalten, welches Profil angewendet wurde. Das folgende Skript k\u00f6nnen Sie \u00fcber PowerShell ausf\u00fchren:<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\DeviceLabels\" -Name \"AssignedProfile\" -Value \"Finance_Profile\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\DeviceLabels\" -Name \"LastSynced\" -Value<\/code> (Get-Date).ToString(&#8222;u&#8220;)<\/strong><\/p>\n<p>So entsteht ein lokaler Audit-Trail f\u00fcr Support-Teams. Diese Daten lassen sich auch \u00fcber ein RMM einsammeln oder f\u00fcr eine zentrale Berichterstattung als CSV exportieren.<\/p>\n<p>\ud83d\udca1 <strong>Hinweis:<\/strong> Dieses Skript kann ohne Best\u00e4tigung oder R\u00fcckmeldung durchlaufen oder fehlschlagen. Pr\u00fcfen Sie die entsprechenden Registry-Schl\u00fcssel oder Systemeinstellungen, um zu kontrollieren, ob die \u00c4nderungen erfolgreich \u00fcbernommen wurden.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne kann Sie bei der Zuweisung von Intune-Konfigurationsprofilen anhand von Ger\u00e4telabels \u00fcber die Graph API unterst\u00fctzen, auch wenn einzelne Details eigenes Scripting oder eigene Automatisierung erfordern. Die wichtigsten Erkenntnisse:<\/p>\n<p>1. NinjaOne unterst\u00fctzt die Ger\u00e4teverwaltung und bietet Integrationsm\u00f6glichkeiten mit Microsoft-Technologien.<\/p>\n<p>2. Die Plattform bietet:<\/p>\n<ul>\n<li>Ger\u00e4telabels<\/li>\n<li>Automatisierte Ger\u00e4tekonfigurationen<\/li>\n<li>Unterst\u00fctzung f\u00fcr PowerShell- und API-basierte Automatisierung<\/li>\n<\/ul>\n<p>3. Zwar gibt es keine direkte Out-of-the-Box-L\u00f6sung f\u00fcr Intune-Profilzuweisungen, doch Sie erreichen das Ziel \u00fcber:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/\">individuelle PowerShell-Skripte<\/a><\/li>\n<li>Integration der Microsoft Graph API<\/li>\n<li>skriptgesteuerte Zuweisung von Ger\u00e4telabels<\/li>\n<\/ul>\n<\/div>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Worauf Sie bei der Automatisierung von Intune-Profilzuweisungen achten sollten<\/h2>\n<p>Nachfolgend finden Sie h\u00e4ufige Risiken, ihre m\u00f6glichen Folgen und praktische Wege, um Probleme r\u00fcckg\u00e4ngig zu machen oder zu vermeiden.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiken<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Uneinheitliche Label-Quellen (lokale Registry vs. Intune-DeviceCategory vs. Entra-Erweiterungsattribute)<\/td>\n<td>Ger\u00e4te werden m\u00f6glicherweise falsch gruppiert; Duplikate oder nicht zugewiesene Rechner<\/td>\n<td>Auf eine einzige verbindliche Label-Quelle standardisieren; bei einer Migration zus\u00e4tzliche Kontrollen einbauen, um doppelte Zuweisungen zu verhindern<\/td>\n<\/tr>\n<tr>\n<td>Dynamische Gruppen ohne stabiles Attribut anlegen<\/td>\n<td>Gruppenregeln greifen nie; Ger\u00e4te erhalten keine Profile<\/td>\n<td>Sicherstellen, dass Labels in einem Attribut liegen, das in dynamischen Regeln nutzbar ist (z. B. extensionAttribute, deviceCategory); Regeln an einer Stichprobe testen<\/td>\n<\/tr>\n<tr>\n<td>Graph-Throttling in gro\u00dfen Umgebungen<\/td>\n<td>Die Skriptausf\u00fchrung wird langsamer; Ger\u00e4te werden nur teilweise aktualisiert<\/td>\n<td>Ger\u00e4te in Batches verarbeiten, Wiederholungslogik erg\u00e4nzen oder den Workflow Label f\u00fcr Label statt auf einen Schlag ausf\u00fchren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Einige der anf\u00e4nglichen Schwierigkeiten bei der automatisierten Profilzuweisung \u00fcber Intune treten bei Umstellungen auf. Deshalb empfiehlt es sich, mit der n\u00f6tigen Sorgfaltspflicht zu pr\u00fcfen, dass Labels und Gruppierungen weder kollidieren noch doppelt vorliegen.<\/p>\n<p>In gro\u00dfen Umgebungen m\u00fcssen die Skripte zudem unter Umst\u00e4nden zeitversetzt laufen, sofern Sie sie nicht \u00fcber ein RMM ausf\u00fchren, das f\u00fcr diese Gr\u00f6\u00dfenordnung ausgelegt ist.<\/p>\n<h2>Intune-Workflows mit NinjaOne erweitern<\/h2>\n<p>Viele Intune-Workflows lassen sich mit Automatisierungsrichtlinien, Berichterstattung sowie dem skalierbaren und zugleich granularen IT-Management von <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">NinjaOne RMM\u00ae<\/a> anreichern.<\/p>\n<ul>\n<li>Bereitstellen von <a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/\">Skripten<\/a>, die Ger\u00e4te in der Registry taggen<\/li>\n<li>Ausl\u00f6sen externer Graph-Skripte \u00fcber Automatisierungsrichtlinien<\/li>\n<li>Berichterstattung zu Ger\u00e4te-Metadaten (Label, Rolle, Standort) als Grundlage f\u00fcr Zuweisungen<\/li>\n<li>Taggen von Ger\u00e4ten ohne passende Konfigurationsprofile zur Behebung<\/li>\n<li>Alarmierungen, wenn Ger\u00e4te von den erwarteten Intune-Richtlinienzuweisungen abweichen<\/li>\n<\/ul>\n<p>Mit NinjaOne k\u00f6nnen MSPs die Governance ihrer Intune-Richtlinien verschlanken und dabei Skalierbarkeit und Berichterstattung \u00fcber mehrere Kunden hinweg beibehalten.<\/p>\n<h2>Best Practices f\u00fcr die automatisierte Profilzuweisung in Intune<\/h2>\n<p>Die automatisierte Zuweisung von Intune-Konfigurationsprofilen per Graph API ist ein wirksamer Weg, um Richtlinien durchzusetzen und die Einarbeitung von Ger\u00e4ten im gesamten Netzwerk zu verschlanken.<\/p>\n<p>W\u00e4chst Ihr Unternehmen jedoch weiter, sollten Sie Intune und die Graph API mit einem RMM wie NinjaOne kombinieren, das Automatisierung und Behebung in gro\u00dfem Ma\u00dfstab bietet. Dieser proaktive Ansatz schafft ein vollst\u00e4ndiges Rahmenwerk f\u00fcr ein automatisiertes, auditf\u00e4higes und skalierbares <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-endpunkt-management\/\">Endpunkt-Management.<\/a><br \/>\n<strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-geraete-in-intune-registrieren\/\">So registrieren Sie Azure-Ger\u00e4te in Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-vorteile-nachteile-active-directory\/\">Microsoft Azure: Vor- &amp; Nachteile von Active Directory<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/einsetzen-der-anwendungen-mit-intune\/\">So stellen Sie Anwendungen \u00fcber das Microsoft Intune Admin Center bereit<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/firmengeraet-in-intune-einbinden\/\">So f\u00fcgen Sie ein Firmenger\u00e4t zur Intune-Ger\u00e4teverwaltung hinzu<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/byod-geraet-zu-intune-hinzufuegen\/\">So f\u00fcgen Sie ein BYOD-Ger\u00e4t zur Intune-Ger\u00e4teverwaltung hinzu<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Die Einarbeitung von Ger\u00e4ten und die Zuweisung von Benutzergruppen sind zwei g\u00e4ngige Aufgaben, die MSPs und Teams der Unternehmens-IT gerne automatisieren, um ihre Arbeitsabl\u00e4ufe zu verbessern. In gr\u00f6\u00dferem Ma\u00dfstab erfolgt das \u00fcblicherweise \u00fcber RMM oder Intune-Konfigurationsprofile, die Ger\u00e4telabels \u00fcber die Graph API nutzen. In unserem Leitfaden erfahren Sie, wie Sie starten. Sie m\u00f6chten das Ganze [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539905,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908220","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908220"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908220\/revisions"}],"predecessor-version":[{"id":908221,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908220\/revisions\/908221"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/539905"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908220"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908220"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}