Android mit Intune verwalten: den passenden Gerätetyp auswählen
Android Enterprise mit Intune: private Arbeitsprofile, COPE, vollständig verwaltete und dedizierte Geräte vergleichen und die Registrierung planen.
Ergebnis und Voraussetzungen
Sie erhalten eine nachvollziehbare Entscheidungs- und Testfolge für Android-Auswahl. Arbeiten Sie ausschließlich mit freigegebenen Testkonten und Geräten sowie Dummy-Daten. Aktuelle OS-/App-Version, Rollen, Nutzungsrechte und vorhandene Richtlinien vor Beginn prüfen. Dieser Beitrag ist kein Auftrag zur Änderung produktiver Systeme.
Gerätebesitz und Nutzungszweck zuerst klären
Entscheiden Sie anhand Firmen-/Privateigentum, erlaubter Privatnutzung, gewünschter Kontrolle und Betriebsaufgabe. Eine COPE-Empfehlung ist nicht für jede Flotte richtig. Prüfen Sie unterstützte Android-Version, Hersteller und Google-Mobile-Services-Voraussetzungen für den geplanten Weg.
Privates Gerät mit Arbeitsprofil
Beim persönlich besessenen Gerät trennt Android Enterprise ein geschäftliches Arbeitsprofil vom persönlichen Bereich. Die Verwaltung richtet sich auf den Arbeitsbereich, nicht auf umfassende Kontrolle der privaten Nutzung. Kommunizieren Sie sichtbare Informationen und erlaubte Aktionen anhand der konkreten Microsoft-Dokumentation.
Firmengerät mit Arbeitsprofil: COPE
Corporate-owned with work profile verbindet Firmeneigentum mit erlaubter Privatnutzung. Es hat eigene Registrierungsbedingungen und weitergehende gerätebezogene Möglichkeiten als das private Arbeitsprofil. Daraus folgt keine pauschale Einsicht in private Inhalte. Besitz und Verwaltungsmodell ausdrücklich dokumentieren.
Vollständig verwaltetes Firmengerät
Fully Managed eignet sich für unternehmenseigene, auf Arbeit ausgerichtete Geräte. Die IT verwaltet Gerätefunktionen und geschäftliche Apps umfassender als beim privaten Arbeitsprofil. Ein privates Gerät nicht allein für bequemere Administration in diesen Modus bringen.
Dediziertes Gerät für einen Einsatzzweck
Dedicated ist für unternehmenseigene Geräte mit definierter Aufgabe, etwa Kiosk, gedacht. Benutzerzuordnung, erlaubte Apps und Betriebsablauf müssen zum gewählten Szenario passen. Das ist keine universelle Alternative zum persönlichen Arbeitsplatzgerät.
Auswahlmatrix und Voraussetzungen
Vergleichen Sie Besitz, Privatnutzung, Verwaltungsumfang, Anmeldung und notwendige Registrierung. Google-Managed-Play-Anbindung und erlaubte Gerätemodelle vorab prüfen. AOSP-/Spezialgeräte benötigen eigene unterstützte Verfahren und sind kein austauschbarer GMS-Pfad.
Ein Registrierungsbeispiel im Test
Wählen Sie genau ein freigegebenes firmeneigenes COPE-Testgerät, sofern unterstützt. Registrierungsprofil und Testgruppe vorbereiten, den passenden Microsoft-Weg verwenden und danach Arbeits-/Privatbereich, Besitzstatus und App-Zuweisung prüfen. Die konkrete OS-Version und Schritte sind im eigenen Pilot praktisch nachzuweisen.
Grenzen von Migration und Modellwechsel
Ein Wechsel zwischen Besitz-/Registrierungsmodellen kann eine Neueinrichtung oder ein Zurücksetzen erfordern. Vorher Datenfolgen, Sicherung, Benutzerkommunikation und Freigabe klären. Kein bestehendes Privatgerät zur bloßen Erprobung löschen; Rückfallplan je Modell festlegen.
GMS, AOSP und Geräteadministrator einordnen
Der bestehende Hinweis auf das Supportende der Android-Geräteadministrator-Verwaltung für GMS-Geräte bleibt wichtig. Diese alte Verwaltung nicht als gleichwertigen neuen Standard darstellen. Aktuelle Ausnahmen und Spezialgeräteunterstützung separat anhand Microsoft prüfen, nicht aus historischen Tabellen ableiten.
Pilot-Checkliste und typische Fehler
Bei Registrierungsfehlern zuerst Modell, OS-/GMS-Unterstützung, Einschränkungen, Profil und Tokenzustand prüfen. Kontrollgerät außerhalb der Zuweisung vergleichen. Go nur bei erwarteter Bereichstrennung und App-Wirkung; keine vollständige Datenschutz- oder Datenabflussgarantie behaupten.
Gerätemodelle im Vergleich
| Modell | Besitz | Privatnutzung / Fokus |
|---|---|---|
| Arbeitsprofil | Privat | Geschäftlicher Bereich getrennt |
| COPE | Unternehmen | Erlaubte Privatnutzung mit Arbeitsprofil |
| Fully Managed | Unternehmen | Arbeitsgerät umfassender verwalten |
| Dedicated | Unternehmen | Definierter Kiosk-/Spezialzweck |
Nächster passender Lernschritt
- MDM und MAM in Intune: der passende Schutz für private Mobilgeräte
- Intune Compliance mit Conditional Access verbinden: zuerst testen, dann durchsetzen
- Microsoft Intune einrichten: ein kontrollierter Einstieg für IT-Teams
Intune-Lernübersicht: passende Reihenfolge finden
Android-Auswahl mit Ihrem IT-Team vertiefen
Im Intune-Firmenworkshop bearbeiten wir den gemeinsam vereinbarten Umfang – online oder inhouse. Testumgebung und Freigabegrenzen stimmen wir vorab ab.
Passende Intune-Schulung ansehen →Primärquellen und Hinweise
Die verlinkten Herstellerdokumente ergänzen diese Anleitung. Menüpfade und Unterstützung können sich ändern. Prüfen Sie vor Änderungen die aktuellen Voraussetzungen und dokumentieren Sie Ihre eigenen Testfälle mit Version, Soll/Ist und Freigabe.
