{"id":908594,"date":"2026-10-23T14:18:50","date_gmt":"2026-10-23T14:18:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/dynamische-gruppen-microsoft-entra\/"},"modified":"2026-10-23T14:18:50","modified_gmt":"2026-10-23T14:18:50","slug":"dynamische-gruppen-microsoft-entra","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/dynamische-gruppen-microsoft-entra\/","title":{"rendered":"Dynamische Gruppen in Microsoft Entra ID erstellen: Schritt-f\u00fcr-Schritt-Anleitung"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Dynamische Gruppen in Microsoft Entra automatisieren die Mitgliedschaftsverwaltung \u00fcber Regeln f\u00fcr Benutzer- und Ger\u00e4teattribute und vereinfachen so Intune-Zuweisungen, bedingten Zugriff und Bereitstellung.<\/li>\n<li>Legen Sie den Geltungsbereich fr\u00fch fest, also ob die Gruppe Benutzer:innen oder Ger\u00e4te adressiert. Eine dynamische Gruppe kann nicht beides verwalten.<\/li>\n<li>Halten Sie Regeln einfach: Starten Sie mit Logik f\u00fcr ein einzelnes Attribut, bevor Sie Bedingungen schichten. Das verbessert die Performance und sorgt f\u00fcr berechenbare Ergebnisse.<\/li>\n<li>Validieren Sie vor dem Rollout, indem Sie Regeln mit Beispielbenutzer:innen oder -ger\u00e4ten testen und pr\u00fcfen, ob die erwarteten Mitglieder korrekt erscheinen.<\/li>\n<li>Beachten Sie das Timing der Auswertung: In gro\u00dfen oder hybriden Tenants k\u00f6nnen Mitgliedschaftsaktualisierungen dauern und erfolgen nicht sofort.<\/li>\n<li>Automatisieren Sie Audits mit Microsoft Graph PowerShell, um Regeln, Mitgliederzahlen und Verarbeitungsstatus f\u00fcr eine konsistente Compliance-Nachverfolgung zu exportieren.<\/li>\n<li>Steuern Sie mit Nachweisen: Versionieren Sie Regeltexte, \u00fcberwachen Sie die Auswertungsergebnisse und archivieren Sie monatliche Snapshots, damit Ihre Audit-Unterlagen korrekt bleiben.<\/li>\n<\/ul>\n<\/div>\n<p>Dynamische Gruppen in Microsoft Entra ID verwalten ihre Mitgliedschaft automatisiert \u00fcber Regeln, die an Benutzer- oder Ger\u00e4teattribute gebunden sind. Sie sind unverzichtbar, wenn Sie Intune-Zuweisungen, Richtlinien f\u00fcr bedingten Zugriff und automatisierte Bereitstellung skalieren wollen.<\/p>\n<p>Die Einrichtung ist einfach. Probleme treten jedoch oft erst im gr\u00f6\u00dferen Ma\u00dfstab auf, wenn Regeln zu komplex werden oder Governance vernachl\u00e4ssigt wird. Dieser Leitfaden verbindet die Best Practices von Microsoft mit Automatisierung und l\u00fcckenloser Nachweisf\u00fchrung, damit Ihre <strong>dynamischen Gruppen in Microsoft Entra<\/strong> berechenbar, sicher und einfach zu verwalten bleiben.<\/p>\n<h2>So erstellen Sie dynamische Gruppen in Microsoft Entra<\/h2>\n<p>Stellen Sie vorab sicher, dass die Grundlagen stimmen.<\/p>\n<p><strong>\ud83d\udccc A<\/strong><strong>llgemeine Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Rolle \u201eGlobaler Administrator\u201c oder \u201eGruppenadministrator\u201c in Microsoft Entra ID.<\/li>\n<li>Festgelegte Attribute, die die Mitgliedschaft steuern (department, deviceOwnership, userType oder enrollmentProfileName).<\/li>\n<li>Pilot-Tenant oder Testgruppe zur Validierung vor dem produktiven Rollout.<\/li>\n<li>PowerShell 7 und das Microsoft-Graph-Modul sind f\u00fcr Automatisierung und Audits installiert.<\/li>\n<\/ul>\n<h3>Schritt 1: Den richtigen Gruppentyp (Sicherheit oder Microsoft 365) und den Mitgliedschaftsbereich (Benutzer oder Ger\u00e4te) w\u00e4hlen<\/h3>\n<p>W\u00e4hlen Sie zun\u00e4chst den Gruppentyp passend zum Einsatzzweck und abh\u00e4ngig davon, ob die Gruppe Benutzer:innen oder Ger\u00e4te adressiert. Diese Entscheidung wirkt sich auf Zugriffssteuerung, Zusammenarbeit und das Verhalten der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/alles-was-sie-ueber-it-automatisierung-wissen-muessen\/\">Automatisierung<\/a> aus.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li><strong>Sicherheitsgruppe:<\/strong> App-Berechtigungen zuweisen, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/conditional-access-richtlinien-azure-ad\/\">Richtlinien f\u00fcr bedingten Zugriff<\/a> anwenden oder Intune-Konfigurationen bereitstellen.<\/li>\n<li><strong>Microsoft 365-Gruppe:<\/strong> Zusammenarbeit in Teams, SharePoint und Outlook f\u00fcr eine Abteilung oder ein Projekt erm\u00f6glichen.<\/li>\n<\/ul>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>Melden Sie sich im <a href=\"https:\/\/entra.microsoft.com\/\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Entra Admin Center<\/strong><\/a> an.<\/li>\n<li>Gehen Sie zu <strong>Gruppen &gt; Alle Gruppen &gt; +<\/strong> <strong>Neue Gruppe<\/strong>.<\/li>\n<li>W\u00e4hlen Sie unter <strong>Gruppentyp<\/strong>:\n<ul>\n<li><strong>Sicherheit: <\/strong>Unterst\u00fctzt dynamische Mitgliedschaft f\u00fcr Benutzer:innen oder Ger\u00e4te (nicht beides in einer Gruppe)<\/li>\n<li><strong>Microsoft 365<\/strong>: Unterst\u00fctzt nur Benutzer:innen <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/external-id\/use-dynamic-groups\" target=\"_blank\" rel=\"noopener\">f\u00fcr Funktionen zur Zusammenarbeit<\/a><\/li>\n<\/ul>\n<\/li>\n<li>W\u00e4hlen Sie unter <strong>Mitgliedschaftstyp<\/strong>:\n<ul>\n<li><strong>Dynamischer Benutzer: <\/strong>Basierend auf Benutzerattributen (z. B. Abteilung, Position)<\/li>\n<li><strong>Dynamisches Ger\u00e4t<\/strong>: Basierend auf Ger\u00e4teattributen (z. B. Betriebssystem, Compliance-Status)<\/li>\n<\/ul>\n<\/li>\n<li>Legen Sie je Typ eigene Gruppen an, das sorgt f\u00fcr Klarheit und Nachvollziehbarkeit.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Tipp: <\/strong>Verwenden Sie eine einheitliche Namenskonvention (z. B. Auto-Dept-Marketing-Users, Auto-Device-Windows-Endpoints), um Governance und Audits zu vereinfachen.<\/p>\n<ol start=\"6\">\n<li>Dokumentieren Sie zu jeder Gruppe den Zweck, die verantwortliche Person und Abh\u00e4ngigkeiten wie verkn\u00fcpfte Intune-Richtlinien oder Zuweisungen f\u00fcr bedingten Zugriff.<\/li>\n<\/ol>\n<h3>Schritt 2: Die dynamische Mitgliedschaftsregel formulieren<\/h3>\n<p>Erstellen Sie anschlie\u00dfend die Regel, die festlegt, welche Benutzer:innen oder Ger\u00e4te der Gruppe automatisiert beitreten oder sie verlassen. Dynamische Mitgliedschaftsregeln arbeiten mit attributbasierter Logik, die Entra ID laufend neu auswertet, sobald sich Verzeichnisdaten \u00e4ndern.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle: <\/strong><\/p>\n<ul>\n<li>Alle Benutzer:innen einer bestimmten Abteilung, etwa der Finanzabteilung, zu einer <a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/enterprise\/manage-microsoft-365-groups-with-powershell?view=o365-worldwide\" target=\"_blank\" rel=\"noopener\">Microsoft 365-Gruppe<\/a> hinzuf\u00fcgen.<\/li>\n<li>Alle unternehmenseigenen Ger\u00e4te f\u00fcr Intune-Compliance-Richtlinien adressieren.<\/li>\n<li>Benutzer:innen aus mehreren Abteilungen einbeziehen.<\/li>\n<\/ul>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>Gehen Sie im <strong>Microsoft Entra Admin Center<\/strong> zu <strong>Gruppen <\/strong>und w\u00e4hlen Sie Ihre Gruppe aus.<\/li>\n<li>W\u00e4hlen Sie unter <strong>Mitgliedschaftstyp<\/strong> je nach Einrichtung aus Schritt 1 entweder <strong>Dynamischer Benutzer <\/strong>oder <strong>Dynamisches Ger\u00e4t<\/strong>.<\/li>\n<li>Klicken Sie auf <strong>Dynamische Abfrage hinzuf\u00fcgen<\/strong>.<\/li>\n<li>W\u00e4hlen Sie einen Editor:\n<ul>\n<li><strong>Regel-Generator: <\/strong>F\u00fcr einfache Bedingungen. Attribut, Operator und Wert w\u00e4hlen Sie \u00fcber Dropdown-Men\u00fcs aus.<\/li>\n<li><strong>Syntax-Editor<\/strong>: F\u00fcr komplexere Logik. Hier schreiben Sie Regeln manuell mit Ausdr\u00fccken und Kommentaren.<\/li>\n<\/ul>\n<\/li>\n<li>Formulieren Sie Ihre Regel:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Beispiel f\u00fcr Benutzer:innen:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>(user.department -eq \"Finance\")<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Beispiel f\u00fcr Ger\u00e4te:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>(device.deviceOwnership -eq \"Company\")<\/code><\/p>\n<ol start=\"6\">\n<li>Halten Sie die Logik so einfach wie m\u00f6glich. Zusammengesetzte Regeln mit -and, -or und -not verl\u00e4ngern die Verarbeitungszeit und erh\u00f6hen den Wartungsaufwand.<\/li>\n<li>Wenn Sie den Syntax-Editor nutzen, erg\u00e4nzen Sie kurze Kommentare, die Zweck und Bedingungen der Regel f\u00fcr k\u00fcnftige Administrator:innen erl\u00e4utern.<\/li>\n<li>Klicken Sie auf <strong>Speichern<\/strong>, um die Regel anzuwenden.<\/li>\n<\/ol>\n<h3>Schritt 3: Mitgliedschaftsergebnisse validieren und in der Vorschau pr\u00fcfen<\/h3>\n<p>Validieren Sie vor dem Rollout einer dynamischen Gruppe die Mitgliedschaftsergebnisse in der Vorschau, um zu best\u00e4tigen, dass Ihre Regellogik wie gew\u00fcnscht funktioniert. So erkennen Sie Fehler bei Ein- oder Ausschl\u00fcssen fr\u00fchzeitig.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle:<\/strong><\/p>\n<ul>\n<li>Test einer neuen abteilungsbasierten Benutzerregel.<\/li>\n<li>Pr\u00fcfung, ob wirklich nur unternehmenseigene Ger\u00e4te f\u00fcr Compliance-Vorgaben adressiert werden.<\/li>\n<\/ul>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>\u00d6ffnen Sie <strong>Microsoft Entra Admin Center &gt;<\/strong> <strong>Gruppen <\/strong>und w\u00e4hlen Sie Ihre dynamische Gruppe aus.<\/li>\n<li>Gehen Sie zu <strong>Dynamische Mitgliedschaftsregeln<\/strong> und klicken Sie auf <strong>Regeln \u00fcberpr\u00fcfen<\/strong>.<\/li>\n<li>Geben Sie eine Beispiel-Objekt-ID oder Attributwerte ein, um die Regel zu testen.<\/li>\n<li>Klicken Sie auf <strong>\u00dcberpr\u00fcfen<\/strong>.<\/li>\n<li>Pr\u00fcfen Sie die Vorschauergebnisse:\n<ul>\n<li>Best\u00e4tigen Sie, dass die erwarteten Mitglieder enthalten sind.<\/li>\n<li>Pr\u00fcfen Sie Grenzf\u00e4lle, etwa Benutzer:innen mit fehlenden oder leeren Attributen.<\/li>\n<\/ul>\n<\/li>\n<li>Erstellen Sie Screenshots oder exportieren Sie die Validierungsergebnisse als Ausgangsnachweis f\u00fcr Ihre Governance-Unterlagen.<\/li>\n<\/ol>\n<h3>Schritt 4: Auswertung der Mitgliedschaft und Synchronisierungsstatus \u00fcberwachen<\/h3>\n<p>Dynamische Gruppen werden automatisiert neu ausgewertet, sobald sich Benutzer- oder Ger\u00e4teattribute \u00e4ndern. Die Aktualisierungen erfolgen jedoch nicht sofort. In gro\u00dfen Tenants oder bei komplexen Regeln kann die Verarbeitung mehrere Stunden dauern. Die \u00dcberwachung des Auswertungsstatus hilft Ihnen zu best\u00e4tigen, dass jede Gruppe korrekt aktualisiert wird und dauerhaft korrekt bleibt.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle: <\/strong>Nachverfolgung dynamischer Regelaktualisierungen nach \u00c4nderungen an Benutzerattributen.<\/p>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>\u00d6ffnen Sie <strong>Microsoft Entra Admin Center &gt;<\/strong> <strong>Gruppen <\/strong>und w\u00e4hlen Sie Ihre dynamische Gruppe aus.<\/li>\n<li>Pr\u00fcfen Sie auf der Registerkarte <strong>\u00dcbersicht <\/strong>:\n<ul>\n<li><strong>Letzte Mitgliedschafts\u00e4nderung:<\/strong> Zeigt, wann die Gruppenmitgliedschaft zuletzt aktualisiert wurde.<\/li>\n<li><strong>Verarbeitungsstatus der Mitgliedschaftsregel: <\/strong>Zeigt, ob die Regelauswertung l\u00e4uft, abgeschlossen oder fehlgeschlagen ist.<\/li>\n<\/ul>\n<\/li>\n<li>\u00c4ndert sich ein Benutzer- oder Ger\u00e4teattribut, stellt Entra ID eine Neuauswertung aller betroffenen dynamischen Gruppen in die Warteschlange.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 Rechnen Sie bei gro\u00dfen Tenants oder Gruppen mit verschachtelter Logik mit Verz\u00f6gerungen. Je nach Gr\u00f6\u00dfe und Komplexit\u00e4t des Verzeichnisses kann die Verarbeitung Stunden dauern.<\/p>\n<ol start=\"4\">\n<li>Zeigt der Status \u201eFehlgeschlagen\u201c, pr\u00fcfen Sie die Regelsyntax und ob die erforderlichen Attribute im Verzeichnis vorhanden sind.<\/li>\n<li>F\u00fcr eine genauere Diagnose rufen Sie die Verarbeitungsprotokolle per PowerShell oder \u00fcber die Microsoft Graph API ab.<\/li>\n<li>Erstellen Sie Screenshots oder sichern Sie die Auswertungsprotokolle f\u00fcr Compliance- und Lifecycle-Dokumentation.<\/li>\n<\/ol>\n<h3>Schritt 5: Dynamische Gruppen mit Microsoft Graph PowerShell automatisieren und auditieren<\/h3>\n<p>Manuelle \u00dcberwachung l\u00e4sst sich in gro\u00dfen Umgebungen kaum skalieren. Nutzen Sie Microsoft Graph PowerShell, um Regeltexte, Verarbeitungsstatus, Verantwortliche und Mitgliederzahlen zeitgesteuert abzurufen. Damit k\u00f6nnen Sie au\u00dferdem neue dynamische Gruppen aus einem Standard-Template erstellen und Ihre Konfigurationsunterlagen aktuell halten.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle: <\/strong>Alle dynamischen Gruppen und ihre Mitgliedschaftsregeln f\u00fcr Dokumentation und Audits abrufen.<\/p>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>\u00d6ffnen Sie PowerShell 7 und stellen Sie eine Verbindung zu Microsoft Graph her:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Connect-MgGraph -Scopes \"Group.Read.All\",\"Directory.Read.All\"<\/code><\/p>\n<ol start=\"2\">\n<li>Rufen Sie die dynamischen Gruppen zur Kontrolle ab:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-MgGroup -Filter \"membershipRuleProcessingState ne null\" |<\/code><br \/>\n<code>Select-Object DisplayName, MembershipRule, MembershipRuleProcessingState, CreatedDateTime<\/code><\/p>\n<p style=\"padding-left: 40px;\">Damit werden alle dynamischen Gruppen samt Regeln und Verarbeitungsstatus aufgelistet.<\/p>\n<ol start=\"3\">\n<li>Exportieren Sie Regeln und Mitgliederzahlen w\u00f6chentlich als CSV oder JSON, um Nachweise zu sichern.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-MgGroup -Filter \"membershipRuleProcessingState ne null\" |<\/code><br \/>\n<code>Select-Object DisplayName, MembershipRule, MembershipRuleProcessingState, CreatedDateTime |<\/code><br \/>\n<code>Export-Csv \"DynamicGroups_Audit.csv\" -NoTypeInformation<\/code><\/p>\n<ol start=\"4\">\n<li>Binden Sie das Skript in Ihren Workflow f\u00fcr die Audit-Dokumentation ein.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Export-Clixml \"DynamicGroups_Audit.json\"<\/code><\/p>\n<ol start=\"5\">\n<li>Legen Sie jeden Export in Ihrem Dokumentationsbereich f\u00fcr Audits ab, um eine Versionshistorie aufzubauen und Compliance-Pr\u00fcfungen zu unterst\u00fctzen.<\/li>\n<\/ol>\n<h3>Schritt 6: Governance und Lifecycle-Management sicherstellen<\/h3>\n<p>Im letzten Schritt geht es darum, Ihre Automatisierung mit sich ver\u00e4ndernden Rollen, Compliance-Vorgaben und Ger\u00e4terichtlinien im Einklang zu halten. Eine starke Governance sorgt daf\u00fcr, dass dynamische Gruppen korrekt, regelkonform und leicht pr\u00fcfbar bleiben.<\/p>\n<p><strong>\ud83d\udccc Anwendungsf\u00e4lle: <\/strong>Dynamische Gruppen monatlich pr\u00fcfen, damit sie zur aktuellen Unternehmensstruktur und IT-Richtlinie passen.<\/p>\n<p>So gehen Sie vor:<\/p>\n<ol>\n<li>Benennen Sie f\u00fcr jede dynamische Gruppe eine verantwortliche Person. Sie k\u00fcmmert sich um Aktualisierungen, Validierung und Compliance.<\/li>\n<li>Behandeln Sie den Regeltext wie Code. Dokumentieren Sie jede \u00c4nderung in einem versionierten Dokument, inklusive Grund f\u00fcr die Anpassung, Freigabereferenz und Notizen zur Validierung.<\/li>\n<li>F\u00fchren Sie monatliche oder viertelj\u00e4hrliche Audits durch, um zu best\u00e4tigen, dass die Regeln noch zu den aktuellen Rollen, Intune-Compliance-Einstellungen und Lizenzzuweisungen passen.<\/li>\n<li>Archivieren Sie alte Versionen von Regeltexten und Validierungsprotokollen in Ihrem Dokumentationsbereich. Versehen Sie jede Version mit Zeitstempel und Change-Request-ID.<\/li>\n<li>Verkn\u00fcpfen Sie die Pr\u00fcfergebnisse mit Ihrem Audit- oder Change-Management-System, etwa ServiceNow, um Nachvollziehbarkeit und klare Verantwortlichkeiten sicherzustellen.<\/li>\n<\/ol>\n<h2>Best Practices auf einen Blick<\/h2>\n<p>Die folgenden Praktiken halten Ihre Konfiguration berechenbar, effizient und auditbereit.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Praxis<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Zweck<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Nutzen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Benutzer- und Ger\u00e4tegruppen trennen<\/td>\n<td>\u00dcberschneidungen bei der Adressierung vermeiden und Verwirrung bei Richtlinien reduzieren.<\/td>\n<td>H\u00e4lt Richtlinien berechenbar und erleichtert die Fehlersuche<\/td>\n<\/tr>\n<tr>\n<td>Mit einfacher Logik starten<\/td>\n<td>Saubere Regeln aufbauen, bevor zusammengesetzte Operatoren dazukommen.<\/td>\n<td>Beschleunigt die Verarbeitung und macht die Auswertung zuverl\u00e4ssiger<\/td>\n<\/tr>\n<tr>\n<td>Vor der Aktivierung validieren<\/td>\n<td>Regelergebnisse vor dem produktiven Rollout testen.<\/td>\n<td>Sorgt f\u00fcr korrekte Mitgliedschaften und verhindert Fehlzuweisungen<\/td>\n<\/tr>\n<tr>\n<td>Graph-Automatisierung nutzen<\/td>\n<td>Abruf, Versionierung und Exporte per PowerShell automatisieren.<\/td>\n<td>Erm\u00f6glicht konsistente Berichterstattung und Compliance-Dokumentation<\/td>\n<\/tr>\n<tr>\n<td>Monatliche Snapshots archivieren<\/td>\n<td>Regelversionen und Validierungsprotokolle aufbewahren.<\/td>\n<td>Sichert Governance-Nachweise und unterst\u00fctzt Audits<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Beispiel f\u00fcr einen Automatisierungs-Touchpoint<\/h2>\n<p>Ein gut durchdachtes Skript macht aus einer manuellen Compliance-Aufgabe eine verl\u00e4ssliche Routine. Hier ein Beispiel-Workflow, den Sie an Ihre Umgebung anpassen k\u00f6nnen.<\/p>\n<p>Ein w\u00f6chentliches PowerShell-Skript stellt eine Verbindung zu Microsoft Graph her und durchl\u00e4uft folgenden Prozess:<\/p>\n<ul>\n<li>Alle Definitionen dynamischer Gruppen und die Mitgliederzahlen exportieren.<\/li>\n<li>Die Ergebnisse mit denen der Vorwoche vergleichen, um \u00c4nderungen zu erkennen.<\/li>\n<li>Aktualisierte Regeln zur Pr\u00fcfung markieren.<\/li>\n<li>Den Bericht einem Compliance-Ordner oder Ticket zur Governance-Nachverfolgung anh\u00e4ngen.<\/li>\n<\/ul>\n<h2>Integration mit NinjaOne<\/h2>\n<p>Wenn Sie die Microsoft Entra-Automatisierung in NinjaOne einbinden, schlie\u00dfen Sie die L\u00fccke zwischen Identit\u00e4tsverwaltung und operativer Governance. So unterst\u00fctzt NinjaOne Ihre Prozesse:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>NinjaOne-Funktion<\/strong><\/td>\n<td><strong>Zweck<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Geplante Skripte<\/td>\n<td>Die Ausf\u00fchrung von Microsoft Graph PowerShell-Skripten automatisieren, um Daten zu dynamischen Gruppen zu sammeln.<\/td>\n<\/tr>\n<tr>\n<td>Datei- und <a href=\"https:\/\/www.ninjaone.com\/de\/it-dokumentation\/\">Dokumentations<\/a>verwaltung<\/td>\n<td>Skriptausgaben speichern und an Compliance-Ordner oder interne Dokumentationsbibliotheken anh\u00e4ngen.<\/td>\n<\/tr>\n<tr>\n<td>Alarmierungen und Schwellenwertrichtlinien<\/td>\n<td>Abweichungen bei Regeltexten, Mitgliederzahlen oder Verarbeitungsstatus erkennen.<\/td>\n<\/tr>\n<tr>\n<td>Ticket-Automatisierung<\/td>\n<td>F\u00fcr markierte Auff\u00e4lligkeiten oder Regel\u00e4nderungen automatisiert Tickets er\u00f6ffnen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/rollenbasierte-zugriffskontrolle\/\">Rollenbasierter Zugriff<\/a> und Transparenz<\/td>\n<td>Steuern, wer Entra-Automatisierungsskripte einsehen, ausf\u00fchren und verwalten darf.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne kann mithilfe der SCIM-Bereitstellung dynamische Gruppen in Microsoft Entra ID erstellen. \u00dcber diese Integration k\u00f6nnen Sie NinjaOne-Techniker:innen oder -Endbenutzer:innen dynamisch auf Basis der Gruppenmitgliedschaft in Entra ID anlegen.<\/p>\n<p>Der Prozess umfasst folgende Schritte:<\/p>\n<ol>\n<li><b>Benutzerrollen in Entra ID erstellen und Gruppen zuweisen<\/b>:\n<ul>\n<li>Gehen Sie im Microsoft Entra Admin Center zu \u201eApp-Registrierungen\u201c und w\u00e4hlen Sie die Unternehmensanwendung aus, die f\u00fcr Single Sign-On und SCIM mit NinjaOne erstellt wurde.<\/li>\n<li>Erstellen Sie App-Rollen (z. B. \u201eTechnician\u201c oder \u201eendUser\u201c) und weisen Sie sie Entra ID-Gruppen zu.<\/li>\n<\/ul>\n<\/li>\n<li><b>Benutzerattribute bereitstellen und zuordnen<\/b>:\n<ul>\n<li>Konfigurieren Sie die Attributzuordnung in der NinjaOne-Unternehmensanwendung, um Benutzer:innen anhand ihrer Gruppenmitgliedschaft bereitzustellen.<\/li>\n<li>Nutzen Sie Ausdr\u00fccke, um Benutzer:innen dynamisch dem richtigen NinjaOne-Benutzertyp zuzuweisen (Techniker:in oder Endbenutzer:in).<\/li>\n<\/ul>\n<\/li>\n<li><b>Gruppenzuordnung in NinjaOne<\/b>:\n<ul>\n<li>Sobald die Gruppen in Entra ID bereitgestellt sind, erscheinen sie im Bereich \u201eGroup Mapping\u201c auf der Seite \u201eIdentity Providers\u201c in der NinjaOne-Konsole.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Mit dieser Einrichtung werden Benutzer:innen automatisiert in NinjaOne bereitgestellt, sobald sie Mitglied bestimmter Entra ID-Gruppen werden. Das vereinfacht die Benutzerverwaltung und die Zugriffssteuerung.<\/p>\n<\/div>\n<h2>Skalierbare Governance mit dynamischen Gruppen in Microsoft Entra aufbauen<\/h2>\n<p>Werden dynamische Gruppen in Microsoft Entra durchdacht aufgebaut und gepflegt, reduzieren sie manuelle Arbeit und sorgen f\u00fcr einheitliche Zugriffe in Ihrer gesamten Umgebung. Halten Sie Ihre Regeln einfach, validieren Sie \u00c4nderungen vor dem Rollout, automatisieren Sie Ihre Audits und bewahren Sie historische Nachweise zum Nachschlagen auf.<\/p>\n<p>Diese Routinen geben MSPs und IT-Teams dauerhafte Kontrolle: stabile Konfigurationen, berechenbare Richtlinien und eine Compliance, die mit dem Unternehmen mitw\u00e4chst.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/check-azure-ad-join-status\/\">Microsoft Entra (Azure AD)-Verbindungspr\u00fcfungen mit PowerShell vereinfachen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hybrid-azure-ad-join\/?caching_data-js=%22form-anchor-40%22%5D\">On-Premises und Cloud verbinden mit Hybrid Azure AD Join<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/intune-geraete-taggen\/\">Intune-Ger\u00e4te automatisiert nach Registrierungsmethode taggen (BYOD, Corporate, Autopilot)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-ad-tags\/\">Azure AD-Ger\u00e4te automatisiert nach Sicherheitsstatus oder Besitzverh\u00e4ltnis taggen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/die-bedeutung-von-bereich-und-verhalten-in-modernen-entra-integrationen\/\">Warum Geltungsbereich und Verhalten in modernen Entra-Integrationen entscheidend sind<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Dynamische Gruppen in Microsoft Entra ID verwalten ihre Mitgliedschaft automatisiert \u00fcber Regeln, die an Benutzer- oder Ger\u00e4teattribute gebunden sind. Sie sind unverzichtbar, wenn Sie Intune-Zuweisungen, Richtlinien f\u00fcr bedingten Zugriff und automatisierte Bereitstellung skalieren wollen. Die Einrichtung ist einfach. Probleme treten jedoch oft erst im gr\u00f6\u00dferen Ma\u00dfstab auf, wenn Regeln zu komplex werden oder Governance vernachl\u00e4ssigt [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":743464,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908594","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908594","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908594"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908594\/revisions"}],"predecessor-version":[{"id":908595,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908594\/revisions\/908595"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/743464"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908594"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908594"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908594"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}