← Alle Beiträge22. Mai 2024

iPhone und iPad mit Intune verwalten: Registrierung, Apps und Richtlinien

iPhones und iPads mit Intune verwalten: Registrierungsarten, Konfigurationsprofile, Apps und Compliance mit praktischer Test- und Abnahmeliste.

Ergebnis und Voraussetzungen

Sie erhalten eine nachvollziehbare Entscheidungs- und Testfolge für Apple-Verwaltung. Arbeiten Sie ausschließlich mit freigegebenen Testkonten und Geräten sowie Dummy-Daten. Aktuelle OS-/App-Version, Rollen, Nutzungsrechte und vorhandene Richtlinien vor Beginn prüfen. Dieser Beitrag ist kein Auftrag zur Änderung produktiver Systeme.

Welches iPhone-/iPad-Szenario liegt vor?

Erfassen Sie zuerst Gerätebesitz, erlaubte Privatnutzung, Beschaffung und vorhandene Registrierung. Ein Firmengerät ist nicht automatisch betreut (supervised); eine gesperrte Registrierung ist wiederum eine eigene Profileinstellung. Prüfen Sie den tatsächlichen Status statt ihn aus dem Kaufbeleg abzuleiten.

Firmengerät, Privatgerät und betreutes Gerät unterscheiden

Für geeignete neue Firmengeräte kommt Automated Device Enrollment in Betracht. Bei privaten Geräten muss die IT zwischen unterstütztem User Enrollment, anderer zulässiger Registrierung und App-Schutz entscheiden. Funktionen und Sichtbarkeit sind vom gewählten Modell abhängig. Ein komplettes Geräteprofil ist kein unauffälliger Ersatz für eine BYOD-Vereinbarung.

Voraussetzungen: Apple-Anbindung und Lizenzen

Prüfen Sie Intune-Nutzungsrechte, administrative Rollen, unterstützte iOS-/iPadOS-Version und Registrierungsbeschränkungen. APNs stellt die Apple-Push-Verbindung bereit; ADE ordnet beschaffte Geräte dem Registrierungsweg zu; der Standorttoken synchronisiert App-Lizenzen. Diese drei Funktionen sind getrennt zu prüfen.

Registrierungsmethode für das Testgerät auswählen

Dokumentieren Sie für ein firmeneigenes Test-iPhone den gewählten ADE-Pfad, Benutzerzuordnung, Profil und gewünschten Betreuungszustand. Grenzen für bereits eingerichtete Geräte vorab klären. Falls ein Zurücksetzen erforderlich ist, sind Datensicherung, Eigentümerzustimmung und Freigabe zwingende Voraussetzungen; diese Anleitung führt keinen Reset aus.

Ein Testgerät registrieren und den Zustand prüfen

Nach freigegebener Registrierung die Intune-Geräteseite und den Zustand am Gerät abgleichen: erwartetes Profil, Besitz, Benutzer, letzter Kontakt und OS-Version. Kontrollieren Sie zusätzlich ein nicht zugewiesenes Testgerät. Ein sichtbarer Geräteeintrag allein beweist noch keine erfolgreiche Richtlinienanwendung.

Konfigurationsprofil und App-Zuweisung testen

Wählen Sie eine begrenzte, zur Registrierung passende Einstellung und eine zulässig beschaffte Test-App. Zuweisung nur an die Pilotgruppe. Prüfen Sie Profilstatus, Konflikte und die sichtbare Wirkung auf dem iPhone. App-Lizenzen, Installationsabsicht und Geräte-/Benutzerlizenzierung getrennt dokumentieren.

Compliance bewerten und Zugriffsschutz einordnen

Konfigurationsprofile setzen Einstellungen; Compliance bewertet Bedingungen. Conditional Access verwendet diese Ergebnisse in Zugriffsregeln. Beginnen Sie nicht mit einer Durchsetzung für alle Benutzer. Report-only, bekannte konforme Testgeräte und ein überprüfter Notfallzugang gehören zum gesonderten Zugriffstest.

Was die IT sehen und verwalten kann

Kommunizieren Sie die zum Modell passenden Verwaltungsrechte und sichtbaren Gerätemerkmale. MDM ist kein genereller Zugriff auf private Nachrichten oder Fotos. Zugleich unterscheiden sich Geräteaktionen und Einschränkungen zwischen privaten und betreuten Firmengeräten. Verwenden Sie die aktuelle Microsoft-Datenschutzübersicht zur konkreten Einordnung.

Zuweisung, Synchronisierung und Zustand diagnostizieren

Bei ausbleibender Einstellung zuerst Zielgruppe, Filter, Plattformvoraussetzungen und Konfliktstatus lesen. Bei fehlenden Apps Lizenzbestand und letzte Synchronisierung prüfen. Nicht vorschnell Zertifikate ersetzen, Geräte löschen oder eine erneute Registrierung erzwingen. Den beobachteten Fehler mit Zeitpunkt und betroffenen Testgeräten protokollieren.

Checkliste für den Übergang zum Pilot

Go nur bei bestätigtem Registrierungsmodell, nachweisbarer Einstellung und App sowie unbeeinflusstem Kontrollgerät. Dokumentieren Sie Soll, Ist, Nachweis, Prüfer und Datum. Offene Fehler bedeuten No-Go für die nächste Gruppe. Konkrete Rücknahme der Testzuweisung und zuständigen Support festlegen.

Nächster passender Lernschritt

Intune-Lernübersicht: passende Reihenfolge finden

Apple-Verwaltung mit Ihrem IT-Team vertiefen

Im Intune-Firmenworkshop bearbeiten wir den gemeinsam vereinbarten Umfang – online oder inhouse. Testumgebung und Freigabegrenzen stimmen wir vorab ab.

Passende Intune-Schulung ansehen →

Primärquellen und Hinweise

Die verlinkten Herstellerdokumente ergänzen diese Anleitung. Menüpfade und Unterstützung können sich ändern. Prüfen Sie vor Änderungen die aktuellen Voraussetzungen und dokumentieren Sie Ihre eigenen Testfälle mit Version, Soll/Ist und Freigabe.