Intune Management
Allgemeines zum Intune Management
Beim Intune Management werden die Daten für die Apps, Benutzer, Gruppen und Geräte importiert.
Für jedes angelegte Portal, wird ein Knotenpunkt erstellt, welcher sich dann in die Bereiche Apps, Benutzer und Gruppen unterteilt. Sollten Sie also mehrere Portale anlegen und verwalten wollen, würden diese übersichtlich und strukturiert unterteilt gelistet werden.
In den nachfolgenden Abschnitten finden Sie die jeweiligen Informationen zu den Apps, Benutzern, Gruppen und Geräten.
Sollten Sie noch kein Intune Portal angelegt haben, lesen Sie sich hier die notwendigen Schritte dafür durch.
Apps
Unter den Apps werden Ihnen alle verwalteten Apps Ihres Intune Mandanten angezeigt.
Die Ansicht ist dabei zweigeteilt: Auf der linken Seite finden Sie eine alphabetisch sortierte Liste aller Apps. Über das obere Dropdown-Menü lassen sich die Einträge nach der Betriebssystemplattform (Windows, Android etc.) filtern, standardmäßig werden Ihnen Alle angezeigt. Suchen Sie einen expliziten App-Eintrag, können Sie den Namen der App in die gleichnamige Suchleiste eingeben. Auf der rechten Seite befindet sich die Detailansicht zu der ausgewählten App.
Um eine App zu löschen, klicken Sie auf den gleichnamigen Button Löschen () in der Ribbonleiste. Über Daten aktualisieren (
) werden die Intune-Daten importiert und neu synchronisiert (siehe Geplante Serveraufgabe für Import von Intune-Daten).

Übersicht der verwalteten Apps
Detailansicht der Apps
Sobald Sie eine App selektiert haben, sehen Sie auf der rechten Seite die Details zu der App: In der oberen Hälfte befinden sich die allgemeinen Eigenschaften zur ausgewählten App (Publisher, Erstellungsdatum etc.) und unten sind die Reiter mit weiteren Informationen gelistet.
Die drei Reiter im unteren Teil liefern Ihnen zusätzliche Informationen zu den Apps und sind wie folgt gegliedert: Zuweisungen, Installationen und zusätzliche Details.
Reiter | Beschreibung |
Zuweisungen | Die Zuweisungen zeigen Ihnen auf, welche Gruppen den Apps zugewiesen sind. Zusätzlich können Sie hier die Zuweisungen bearbeiten. Lesen Sie hierzu mehr im Abschnitt Zuweisung einer App verwalten nach. |
Installationen | Über die Installationen können Sie sehen, auf welchen Geräten die Installation der App bereits gestartet wurde und welchen Status die Installation hat. Hierbei unterteilen sich die Informationen in den Gerätenamen, dem Benutzernamen und den Status. Sollte es zu einem Fehler innerhalb der Installation auf einem Gerät gekommen sein, können Sie die Fehlerursache den Statusdetails entnehmen. |
Zusätzliche Details | Hier finden Sie weitere Informationen, die App-Typen abhängig sind (z.B. Mindestbetriebsversion oder auch den Freigabestatus etc.). Die Felder werden automatisch befüllt und es lassen sich keine Änderungen an diesen Informationen vornehmen. |
Tipp: Möchten Sie sich einen erweiterten Überblick über Ihre verwalteten Apps verschaffen, können Sie das einfach übergreifend für die gewünschten Intune-Mandanten über Abfragen und Reports machen. Zu jeder Information, die Sie in den App Details sehen gibt es Display Fields. Diese finden Sie unter Neue Abfrage > Basis der Abfrage „Intune Apps“.

Zusätzliche Details der App "Google Chrome"
Zuweisung einer App verwalten
Um einer App eine neue Zuweisung zuzuteilen oder eine bestehende Zuweisung zu bearbeiten, wählen Sie die gewünschte App aus und öffnen Sie den Reiter Zuweisungen unterhalb der Detailansicht. Auf der rechten Seite finden Sie den Button Zuweisungen bearbeiten (), auf den Sie klicken müssen. Es öffnet sich ein neues Fenster, in dem alle verfügbaren App-Zuweisungen geladen werden.

Geöffnete Gruppenzuweisung
Innerhalb des Fensters werden bereits bestehende Gruppenzuweisungen der App gelistet (siehe obere Abbildung), Sie können aber auch neue hinzufügen () oder Änderungen an vorhandenen Zuweisungen vornehmen (
) oder sie löschen (
).
Zuweisung hinzufügen
Klicken Sie auf Zuweisung hinzufügen () und es öffnet sich ein neues Fenster für die Gruppenzuweisung. Hier müssen Sie jeweils die Zuweisungsart, die Gruppe und den Gruppenmodus zuordnen.
Zuweisungsart
Zuweisungsart gibt das jeweilige Verhalten an, wie mit den Apps umgegangen werden soll. Es gibt folgende Zuweisungsarten:
Erforderlich | Eine erforderliche Zuweisungsart gibt an, dass die App auf den Geräten installiert werden muss. Die Installation erfolgt automatisch, wenn auf dem Gerät erkannt wird, dass sie nicht verfügbar ist. |
Verfügbar für registrierte Geräte oder Verfügbar mit oder ohne Registrierung | Beide Arten haben das gleiche Installationsverhalten und unterscheiden sich lediglich darin, wie das Gerät in Intune aufgenommen wurde (ob nur für registrierte Geräte oder ob keine Registrierung notwendig ist). Die Zuweisungsarten geben an, dass es in dem Unternehmensportal eine App gibt, wo der Benutzer selbst entscheiden kann, ob er die App auf seinem Gerät installiert oder nicht. |
Deinstallieren | Sollte die App auf dem Gerät entdeckt werden, wird die App bei dieser Zuweisungsart automatisch deinstalliert. |
Gruppe
Hier werden alle Gruppen gelistet, die importiert worden sind.
Gruppenmodus
Der Gruppenmodus gibt an, ob die App der Gruppe zugewiesen werden soll („Enthalten“) oder der Gruppe die App nicht zugewiesen werden soll („Ausgeschlossen“).
Nachdem Sie nun alle erforderlichen Werte ausgefüllt haben, können Sie die Zuweisung abschließen, indem Sie auf OK klicken. Hiermit werden die Änderungen direkt zu Ihrem Intune Mandanten übertragen.
Zuweisung bearbeiten
Um Änderungen an bestehenden Zuweisungen vorzunehmen, wählen Sie die gewünschte App im geöffneten Fenster der Gruppenzuweisung aus und klicken Sie dann auf Zuweisung bearbeiten (). Ändern Sie die Werte und klicken Sie anschließend auf OK, um die Änderungen zu speichern.

Zuweisungen bearbeiten
Zuweisung löschen
Zum Löschen einer Zuweisung, selektieren Sie die Zuweisung und klicken Sie auf den gleichnamigen Button () am rechten Rand und bestätigen Sie den Dialog mit Ja und die Zuweisung wird an Ihrem Intune Mandanten gelöscht.
Benutzer
Unter den Benutzern werden Ihnen alle Benutzer Ihres Entra ID Mandanten aufgelistet. Wie bereits bei den Apps ist auch hier die Ansicht zweigeteilt: Auf der linken Seite finden Sie eine alphabetisch sortierte Liste aller Benutzer, die diesem Portal und Mandanten zugeordnet sind. Über die Suchleiste können Sie nach expliziten Benutzern suchen. Auf der rechten Seite befindet sich die Detailansicht zu dem selektierten Benutzer.
Wenn Sie einen Benutzer entfernen wollen, klicken Sie in der Ribbonleiste auf Löschen () und bestätigen Sie den aufkommenden Dialog. Beachten Sie, dass das Löschen eines Benutzers innerhalb der ACMP Console auch den Benutzer aus Intune endgültig entfernt. Eine Löschung ist nicht rückgängig zu machen. Um Intune-Daten neu zu importieren oder zu synchronisieren, klicken Sie auf Daten aktualisieren (
).

Ansicht der Benutzer im Intune Management
Detailansicht der Benutzer
Sobald Sie aus der Liste einen Benutzer selektiert haben, bekommen Sie auf der rechten Seite die Details zu dem Benutzer angezeigt: Allgemeine Informationen (Namen, Benutzertyp, Angaben zum Wohnort etc.) finden Sie in der oberen Hälfte der Detailsansicht, sowie ergänzende Informationen in der unteren Hälfte, aufgegliedert in verschiedene Reiter: Weitere Informationen, Gruppen, Geräte, App Installationsstatus und Lokal.
Weitere Informationen | Hier werden weitere Informationen zu dem selektierten Benutzer gelistet. Hierunter fallen Angaben wie Erstellungsdatum des Benutzers oder eine letzte Passwortänderung. |
Gruppen | Es wird angegeben, in welchen Gruppen der Benutzer Mitglied ist. Sämtliche Gruppenzugehörigkeiten werden namentlich erwähnt, sowie der jeweilige Gruppen- und Mitgliedschaftstyp. |
Geräte | Über diesen Reiter können Sie einsehen, welche im Intune verwalteten Geräte dem Benutzer zugewiesen sind. Zu den angezeigten Informationen gehören zum Beispiel das Betriebssystem oder der derzeitige Compliance-Status. |
App Installationsstatus | Der App Installationsstatus gibt aus der Sicht des Benutzers wieder, welche Installation auf welchem Gerät bereits gestartet wurde und mit welchem Ergebnis die Installation abgeschlossen wurde. Sollte es zu einem Fehler kommen und der Status z.B. „Failed“ lauten, können Sie den Statusdetails mehr Informationen entnehmen, warum die Installation scheiterte. |
Lokal | Sollten Sie eine hybride Active Directory Umgebung haben (weil z.B. die Entra ID und die On Premise AD miteinander verknüpft sind), können Sie über diesen Reiter ergänzende Daten zum Benutzer auslesen (z.B. wie der Hauptbenutzername lautet oder ob die Synchronisierung aktiviert wurde). |

Geöffneter Reiter zu den weiteren Informatioenen eines Benutzers
Tipp: Auf Grundlage der Abfragenbasis „Intune Benutzer“ können Sie sich aus den hier hinterlegten Informationen eine Abfrage erstellen. Die Informationen sind als Display Fields verfügbar und lassen sich auch anschließend beim Erstellen von Reports verwenden.
Gruppenzugehörigkeiten verwalten
Um die Gruppenzugehörigkeiten zu verwalten, klicken Sie im Reiter Gruppen rechts auf den Button . Es öffnet sich ein neues Fenster, in dem die aktuellen Gruppenzugehörigkeiten des selektierten Benutzers geladen werden. Auf der linken Seite finden Sie alle verfügbaren Gruppen, die Sie dem Benutzer zuweisen können, rechts sind die Gruppen gelistet, in der der Benutzer bereits Mitglied ist. Sie können in beiden Tabellen nach Einträgen suchen, nutzen Sie hierfür das jeweilige obere Suchfeld.
Unterteilt sind die zwei Tabellen jeweils nach dem Namen der Gruppe, den Gruppen- und Mitgliedstypen. Um dem Benutzer eine Gruppe zuzuordnen, ziehen Sie entweder einen verfügbaren Gruppeneintrag von der linken Tabelle in die rechte Tabelle per Drag-and-Drop, Doppelklick oder über die Schaltfläche (). Um einen Eintrag wieder zu entfernen, können Sie in der rechten Ansicht die Gruppe wieder per Drag-and-Drop, Doppelklick oder Schaltfläche aus der Liste entfernen (
).

Gruppenmitgliedschaft bearbeiten
Sichern Sie Ihre Änderungen an den Gruppenzugehörigkeiten, indem Sie auf Speichern klicken.
Gruppen
Unter den Gruppen werden Ihnen alle Gruppen Ihres Entra ID Mandanten aufgelistet.
Die Ansicht bei den Gruppen ist auch hier zweigeteilt: Auf der linken Seite finden Sie eine alphabetisch sortierte Liste aller Gruppen, die diesem Portal und dem Mandanten zugeordnet sind. Auf der rechten Seite sehen Sie detaillierte Informationen zu der selektierten Gruppe. Nutzen Sie die Suchleiste, um nach einer bestimmten Gruppe zu suchen.
Um eine Gruppe zu löschen, klicken Sie in der Ribbonleiste auf den gleichnamigen Button Löschen () und bestätigen Sie den aufkommenden Dialog. Beachten Sie, dass Sie mit der Löschung der Gruppe innerhalb der ACMP Console auch die Gruppe aus Ihrer Entra ID selbst endgültig entfernen. Eine Löschung ist nicht rückgängig zu machen. Um Intune-Daten neu zu importieren oder zu synchronisieren, klicken Sie auf Daten aktualisieren (
).

Ansicht der Gruppen im Intune Management
Detailansicht der Gruppen
Wählen Sie zunächst in der Liste eine Gruppe aus, zu der Sie die Detailansicht sehen wollen. Auf der rechten Seite werden Ihnen dann die Details zu der Gruppe angezeigt: In der oberen Hälfte finden Sie allgemeine Informationen zu der Gruppe (z.B. was für ein Gruppentyp sie ist, wie viele Benutzer- und Geräte dort gelistet sind etc.). Unten finden Sie ergänzende Angaben, aufgegliedert in verschiedene Reiter: Mitglieder, Dynamische Mitgliedschaft, Gruppenmitglied, Besitzer, Intune Apps und Lokal.
Mitglieder | Hierüber werden Ihnen alle Mitglieder angezeigt, die dieser Gruppe zugewiesen sind. Möchten Sie eine Änderung vornehmen und Mitglieder hinzufügen oder entfernen, klicken Sie auf Mitglieder verwalten ( |
Dynamische Mitgliedschaft | Sollte eine Gruppe dynamisch sein, wird hier der definierte Filter angezeigt. Das hier genutzte Regelwerk wird dafür über Intune festgelegt. Es handelt sich dabei um eine Read only-Ansicht. Ist der Mitgliedschaftstyp Statisch, ist in diesem Reiter nichts eingetragen. |
Gruppenmitglied | In dem Reiter können Sie sehen, in welcher Gruppe die selektierte Gruppe Mitglied ist. |
Besitzer | Es wird angegeben, wer Besitzer dieser Gruppe ist. Einer Gruppe kann mindestens ein oder mehrere Besitzer hinterlegt werden. Um Änderungen hieran vorzunehmen, klicken Sie rechts auf die Schaltfläche Besitzer bearbeiten ( Dort können Sie aus einer Liste der verfügbaren Besitzer (rechte Spalte) weitere Besitzer hinzufügen, indem Sie die Einträge in die rechte Spalte (ausgewählte Besitzer) ziehen ( |
Intune Apps | Über diesen Reiter können Sie einsehen, welche Apps dieser Gruppe zugewiesen sind. Möchten Sie Änderungen an der Zuweisung vornehmen, kann das nur über den Knotenpunkt Apps erfolgen. Dort finden Sie im Abschnitt Zuweisung einer App verwalten eine Anleitung, wie Sie diese Änderungen vornehmen können. |
Lokal | Sollten Sie eine hybride Active Directory Umgebung haben (weil z.B. die Entra ID und die On Premise AD miteinander verknüpft sind), können Sie über diesen Reiter ergänzende Daten zur Gruppe auslesen (z.B. wie der Hauptbenutzername lautet oder ob die Synchronisierung aktiviert wurde). |

Geöffneter Reiter zu den Mitgliedern einer Gruppe
Mitglieder verwalten
Um Änderungen an den Mitgliedern vorzunehmen, öffnen Sie den Reiter Mitglieder und klicken Sie rechts auf die Schaltfläche Mitglieder verwalten (). Es öffnet sich ein neues Fenster, in dem die aktuellen Mitglieder der selektierten Gruppe geladen werden. Auf der linken Seite finden Sie die verfügbaren Gruppenmitglieder, gefiltert nach dem jeweiligen Mitgliedstypen. Unterschieden wird dabei zwischen den Typen Benutzer, Gruppe und Geräten.
Wählen Sie in dem Drop-Down-Menü den gewünschten Mitgliedstypen aus. In der nachfolgenden Beschreibung wird hier nach dem Typen Benutzer gefiltert.
Möchten Sie nach einem bestimmten Mitgliedstypen suchen, können Sie die Suchleiste verwenden und dort den Namen eingeben. Um nun Änderungen an den Mitgliedern vorzunehmen, ziehen Sie entweder einen verfügbaren Mitgliedstypen von der linken Spalte in die rechte Tabelle per Drag-and-Drop, Doppelklick oder über die Schaltfläche (). Um einen Eintrag wieder zu entfernen, können Sie in der rechten Ansicht die Gruppe wieder per Drag-and-Drop, Doppelklick oder Schaltfläche aus der Liste entfernen (
).

Mitglieder bearbeiten
Sichern Sie Ihre Änderungen an den Gruppenzugehörigkeiten, indem Sie auf Speichern klicken.
Tipp: Möchten Sie sich einen erweiterten Überblick über Ihre verwalteten Gruppen verschaffen, können Sie das einfach übergreifend für die gewünschten Intune-Mandanten über Abfragen und Reports machen. Zu jeder Information, die Sie innerhalb der Gruppen sehen, gibt es auch ein Display Field. Diese finden Sie unter Neue Abfrage > Basis der Abfrage „Intune Gruppen“.
Geräte
Beim Intune Management werden Ihnen alle Geräte aus dem Intune ins ACMP importiert. Diese Geräte stehen Ihnen als Clients beispielsweise innerhalb von Abfragen zur Verfügung.
Abfrageaktionen
Navigieren Sie in der geöffneten Console zu Client Management > Abfrageverwaltung oder öffnen Sie über die Ribbonleiste den Reiter Abfrageaktionen. Öffnen Sie dort eine Abfrage, in der die benötigten Clients auftauchen.
In der Abfrageergebnismenge können Sie die inventarisierten Clienttypen sehen (z.B. Clients der Typen Android, iOS oder Windows). Markieren Sie nun die Clients, auf denen Sie eine Intune-relevante Aktion ausführen möchten.

Geöffnete Abfrage
Sie können dabei zwischen den folgenden Aktionen auswählen:
Abfrageaktion | Beschreibung |
Intune-Benachrichtigung senden | Über diese Aktion können Sie eine Intune-Benachrichtigung an die Unternehmensportal-App auf den ausgewählten Geräten verschicken. Hierbei ist es möglich, dass die Nachrichten auch auf Sperrbildschirmen oder in den Android-Apps sichtbar sind. Vergewissern Sie sich, dass Sie nur Informationen teilen, die nicht zu vertraulich sind, sollten Sie darüber eine Benachrichtigung verschicken wollen. Geben Sie sowohl einen Titel als auch einen Textinhalt ein und klicken Sie anschließend auf Ausführen. |
Intune-Geräte stilllegen | Mit dieser Aktion löschen Sie die Intune-spezifischen Einstellungen auf den jeweils ausgewählten Geräten. Hierdurch wird auch die Unternehmensportal-App entfernt und löscht die ausgewählten Geräte aus der Intune-Verwaltung. |
Intune-Geräte zurücksetzen | Sollten Sie ein Intune-Gerät auf die Werkseinstellungen setzen wollen, wählen Sie diese Aktion aus. Hierdurch wird das entsprechende Gerät auch aus der Intune-Verwaltung gelöscht. Sie müssen für diesen Schritt einen Haken setzen und die Sicherheitsabfrage bestätigen, ehe Sie die Aktion ausführen können. |
Intune-Geräte aus der Ferne sperren | Möchten Sie aus der Ferne Intune-Geräte sperren, können Sie das über die Aktion ausführen. Hierdurch muss der Benutzer auf dem Endgerät seinen selbst ausgewählten Sicherheitsmechanismus (PIN, Kennwort, Gesichtserkennung o.ä.) korrekt eingeben, damit das Gerät wieder entsperrt werden kann. |
Intune-Geräte synchronisieren | Diese Aktion veranlasst ausgewählte Intune-Geräte, Ihre Inventardaten an Intune zu senden. Hierdurch lassen sich die Geräte mit den Informationen immer auf den neusten Stand bringen. |
Client Details
Möchten Sie sich Informationen über ein Intune-Gerät anzeigen lassen, so können Sie alle relevanten Daten aus den Client Details entnehmen. Navigieren Sie dazu innerhalb einer Abfrage auf den gewünschten Client und öffnen Sie die Details per Doppelklick.
Intune-relevante Informationen finden Sie an zwei Stellen innerhalb der Client Details:
- Unter dem Menüpunkt Unified Endpoint Management > Mobiles Endgerät finden Sie alle Informationen zum hinterlegten Mobilgerät. Sollten Sie eine Intune relevante Aktion für den ausgewählten Client ausführen wollen, so können Sie die Optionen innerhalb der Schnellwahlleiste nutzen.
- Unter dem Menüpunkt Software > Installierte Software > Apps finden Sie Informationen über die Apps des mobilen Clients. Auch hier können Sie die Optionen der Schnellwahlleiste nutzen, um direkt auf dem ausgewählten Client eine Intune Aktion auszuführen.

Ansicht der Intune Client Details zum mobilen Endgerät