Endpoint Manager

Vorausetzungen Intune-Abonnement: Die Remote-Hilfe-Lösung ist in Intune integriert, daher ist ein gültiges Intune-Abonnement erforderlich. Intune-Fernhilfe-Lizenz: Fernhilfe-Zusatzlizenz für alle IT-Supportmitarbeiter (Helfer) und Benutzer. Sie müssen die Fernhilfe-Lizenz den Support-Mitarbeitern und Benutzern zuweisen. Unterstützung für Windows 10/11-Geräte: Nur Windows 10- und Windows 11-Geräte werden für die Fernhilfe unterstützt. Fernhilfe-Anwendung: Die Fernhilfeanwendung ist als Download von Microsoft erhältlich und muss auf jedem Gerät installiert werden, bevor dieses Gerät zur Teilnahme an einer Fernhilfesitzung verwendet werden kann. Berechtigungen für die Verwendung der Fernhilfe Remote-Hilfe einrichten Um Remote-Hilfe für Ihren Mandanten einzurichten, gehen Sie die folgenden Schritte durch. Diese Schritte sind wichtig, um Remote-Hilfe für alle unterstützten Plattformen zu aktivieren. ...

Einführung in die Microsoft Intune Enterprise App-Verwaltung Zu Beginn dieses Jahres kündigte Microsoft die Einführung der Intune Suite an, die Unternehmen dabei unterstützen soll, Drittanbieteranwendungen einfacher zu verpacken, bereitzustellen und zu aktualisieren. Heute freuen wir uns, die Einführung des Microsoft Intune Enterprise Application Management im Februar 2024 bekannt zu geben, das eine wichtige Erweiterung der Intune Suite darstellt. Eine große Herausforderung für viele Unternehmen besteht darin, ihre Anwendungen auf dem neuesten Stand und sicher zu halten. Ein Microsoft Digital Defense Report betonte, dass 78 Prozent der Geräte neun Monate nach der Entdeckung einer kritischen Sicherheitslücke immer noch nicht gepatcht sind. Die Verzögerung bei der Anwendung von Patches und der Aktualisierung von Anwendungen ist eine der Hauptursachen für Sicherheitslücken, die Unternehmen anfällig für Cyberangriffe machen. ...

Nachdem die Benutzeranmeldeinformationen in der Intune AutoPilot-Registrierung validiert wurden, wird die folgende Fehlermeldung angezeigt: invalid_client error failed%20to%20authenticate%20user Die detaillierte Fehlermeldung lautet wie folgt: Es ist ein Problem aufgetreten. Offenbar kann keine Verbindung mit der URL zu den MDM-Nutzungsbedingungen für Ihre Organisation hergestellt werden. Versuchen Sie es nochmal, oder wenden Sie sich mit den Fehlerinformationen von dieser Seite an Ihren Systemadministrator. Zusätzliche Fehlerinformationen: Fehler: invalid_Client Untergeordneter Fehlercode: Beschreibung: failed%20to%20authenticate%20user ...

Achtung Apple Business Manager Benutzer! Wichtige Updates stehen an! Achtung an alle Apple Business Manager Nutzer! Am 24. Oktober 2023 werden wichtige Updates auf Sie zukommen, die Sie auf keinen Fall verpassen sollten. Ab dem genannten Datum wird Apple aktualisierte Verträge einführen, darunter Änderungen am Apple Business Manager Agreement und am macOS Software License Agreement. Der Haken an der Sache: Solange Ihr Administrator sich nicht angemeldet und diese Aktualisierungen akzeptiert hat, kann Ihr Unternehmen keine neuen Geräte registrieren oder neue Apps bereitstellen. ...

Die Intune Enrollment Application befindet sich normalerweise unter Azure Active Directory > Mobility (MDM and MAM) Was ist der Unterschied zwischen den beiden Apps? Microsoft Intune: Dies repräsentiert Intune als Ganzes (und Ihr Windows Intune-Abonnement), und der Großteil der Konfiguration erfolgt in dieser Anwendung Microsoft Intune-Enrollment: Dies stellt nur die Intune-Registrierung als Sicherheitsprinzipal in AAD dar. Alle benutzerbasierten Anmeldungen in Intune werden gezwungen, sich gegen “Microsoft Intune Enrollment” zu authentifizieren. Wenn der Administrator AAD-CA-Richtlinien (z. B. 2FA) konfigurieren möchte, die nur für die Anmeldung gelten, sollten sie hier vorgenommen werden. Siehe https://docs.microsoft.com/en-us/intune/multi-factor-authentication für weitere Informationen zu diesem Thema. Aber in einigen Tenants war die App Microsoft Intune Enrollment nicht vorhanden. ...

Erste Schritte mit MAM für Microsoft Edge for Business unter Windows Hinweis: Die Funktion ist aktuell noch in einer Preview und nicht für den produktiven Einsatz vorgesehen. Microsoft gibt bekannt, dass MAM für Microsoft Edge for Business unter Windows in einer öffentlichen Vorschau für Unternehmen verfügbar ist. Kunden können an der öffentlichen Vorschau teilnehmen, indem sie sich auf dieser Seite anmelden. Beachten Sie jedoch, dass IT-Administratoren möglicherweise bis zu 10 Werktage warten müssen, um Zugang zu dieser Funktionalität in ihren Tenants zu erhalten. ...

Windows LAPS-Benutzer über Remediations (Wartungen) anlegen In diesem Beitrag geht es um die Erstellung des Windows LAPS-Benutzers über (proaktive) Remediations. Der Benutzer, den Sie über Windows LAPS verwalten möchten, wird nicht automatisch erstellt. Dieser Blog und das Skript helfen Ihnen, dies zu tun. Voraussetzungen Sie haben die Windows LAPS-Richtlinie bereits konfiguriert m365simple - Intune LAPS. Sie haben eine passende Lizenz für Remediations Die Skripte Die Remediation besteht aus 2 Skripten. Das Erkennungsskript und das Remediationsskript. ...

Bereitstellung von Azure AD LAPS mit Intune - Schritt für Schritt Azure AD LAPS (Local Administrator Password Solution) ermöglicht die Verwaltung eines einzigen lokalen Administratorkontos auf Azure Active Directory oder lokalen Active Directory-verbundenen Geräten. Das Passwort ist dann in AD geschützt, während der Zugriff auf das Passwort an bestimmte Benutzer delegiert werden kann. Die Konfiguration und Bereitstellung von modernem Azure AD LAPS wird mit Microsoft Intune vereinfacht. Sobald es in Ihrem Tenant aktiviert ist, kann ein einziges Konfigurationsprofil verwendet werden, um Windows LAPS zu konfigurieren (in der neuesten Version von Windows-Betriebssystemen integriert). Das Passwort kann dann manuell über das Azure AD- oder Intune-Verwaltungsportal abgerufen und geändert werden. ...

Voraussetzung Um die Windows-Driver update zu verwenden, muss Ihr Unternehmen über die folgenden Lizenzen, Abonnements und Netzwerkkonfigurationen verfügen: Abonnements Intune: Ihr Tenant benötigt das Microsoft Intune Plan 1-Abonnement. Azure Active Directory (Azure AD): Azure AD Free (oder höher) Abonnement. Anforderungen für Geräte und Editionen Windows-Abonnements und -Lizenzen Ihr Unternehmen muss über eines der folgenden Abonnements verfügen, die eine Lizenz für den Windows Update for Business-Bereitstellungsdienst enthalten: Windows 10/11 Enterprise E3 oder E5 (enthalten in Microsoft 365 F3, E3, oder E5) Windows 10/11 Education A3 oder A5 (enthalten in Microsoft 365 A3 oder A5) Windows Virtual Desktop Access E3 oder E5 Microsoft 365 Business Premium Windows-Editionen ...