Microsoft-Gerätekonformität: Konfiguration von Bibliothekselementen

Microsoft-Unternehmensportal (macOS)

1. Weisen Sie optional eine Bezeichnung zu.

2. Weisen Sie es Ihrem gewünschten Blueprintszu.

   1. Wenn dies das erste Mal ist, dass Sie Microsoft Device Compliance (MSDC) bereitstellen, ist es eine gute Idee, die Bereitstellung in einem Test durchzuführen, Blueprint auf eine begrenzte Anzahl von macOS Geräten beschränkt ist, damit Sie sehen können, wie es bei der Bereitstellung funktioniert.  

      

3. Wählen Sie für den Installationstyp die Option Install and continuous enforce aus.

4. Wählen Sie eine Option aus der Dropdown-Liste "Versionsdurchsetzung" aus. Zu Ihren Optionen gehören die folgenden:

   • Updates nicht verwalten

   • Automatisches Erzwingen neuer Updates

   • Manuelles Erzwingen einer Mindestversion

5. Klicken Sie auf Speichern.

Weitere Informationen zu den Einstellungen und Optionen für Auto Appsfinden Sie in unserem Support-Artikel Auto Apps Übersicht.

Microsoft Authenticator & Kandji Self Service (iOS & iPadOS)

Um MSDC für iOS und iPadOSzu konfigurieren, müssen Sie zuerst Configure Apps and Booksund Microsoft Authenticator und Kandji Self Service App Store Apps zu Ihrer Kandji Bibliothek hinzufügen. Anweisungen zum Hinzufügen von Apps von Apps and Books zu Kandjifinden Sie in dieser Anleitung.

1. Navigieren Sie in der linken Navigationsleiste zu Bibliothek .

2. Wählen Sie unter App Store Apps die Option Microsoft Authenticator aus.

3. Weisen Sie es Ihrem gewünschten Blueprintszu.

   1. Wenn MSDC zum ersten Mal bereitgestellt wird, empfiehlt es sich, die Bereitstellung in einer Testblaupause durchzuführen, die auf eine begrenzte Anzahl von macOS Geräten beschränkt ist, damit Sie sehen können, wie sie bei der Bereitstellung funktioniert.

4. Wählen Sie unter Installationstyp die Option Installieren und kontinuierlich erzwingen aus. Wenn Microsoft Authenticator auf einigen Geräten installiert ist, wird die App bei diesem Vorgang nicht neu installiert. Stattdessen wird Kandji die Geschäftsführung übernehmen.

5. Schalten Sie im Abschnitt Microsoft Device Compliance den Schalter Ein um.

6. Klicken Sie auf Speichern.

7. Wiederholen Sie die Schritte 1 bis 3 für Kandji Self Service, und stellen Sie sicher, dass beide Apps auf denselben Blueprintsangewendet werden.

Benutzerregistrierung

macOS

Sobald das Microsoft-Unternehmensportal auf dem Mac installiert ist, versucht der Kandji -Agent, die App automatisch zu starten, indem er einem bestimmten Prozess folgt, der von Microsoft gefordert wird, damit Endbenutzer mit dem Registrierungsprozess beginnen können. Weitere Informationen zu den Erwartungen von Benutzern finden Sie in unserem Supportartikel Microsoft Device Compliance: User Registration Experience .

iOS & iPadOS

Sobald die Microsoft Authenticator-App auf einem mobilen Gerät installiert ist, finden Benutzer in der Kandji Self Service -App eine Option mit der Bezeichnung "Microsoft Device Compliance Device". Hier können sie den Registrierungsprozess starten.

Zurücksetzen der Microsoft-Geräteregistrierung

Sie können die Aktion Microsoft-Registrierung zurücksetzen für macOS, iOSund iPadOS verwenden, um die Registrierung zurückzusetzen. Dieser Befehl erfordert keine Überwachung.

Voraussetzungen, die erfüllt sein sollten, bevor die Aktion im Aktionsmenü angezeigt wird

• Die Microsoft Device Compliance-Integration sollte sowohl in Kandji als auch im Microsoft Intune-Portal eingerichtet werden.

• Unter macOSwird die Microsoft-Unternehmensportal-App Library Item auf das Gerät beschränkt und installiert.

• Auf iOS und iPadOSist die Microsoft Authenticator App Store-App Library Item auf das Gerät beschränkt, und die Einstellung Microsoft-Gerätekonformität wird aktiviert und installiert.

Vorhandener Kandji Gerätedatensatz (Datensatz nicht entfernt) und derselbe Benutzer registriert das Gerät erneut

1. Navigieren Sie zum Gerätedatensatz.

2. Öffnen Sie das Menü "Geräteaktion".

3. Wählen Sie Microsoft-Registrierung zurücksetzen aus.
   

   

4. Klicken Sie auf Geräteregistrierung zurücksetzen.

   

5. Kandji sendet ein Update an Microsoft Entra ID, dass die Geräte nicht mehr verwaltet werden und nicht konform sind.

6. Kandji setzt den MSDC-Registrierungsstatus für den Gerätedatensatz in Kandjizurück.

7. Der Endbenutzer kann nun das Gerät re-register .

   1. Bei macOSerkennt der Kandji Agent , dass das Gerät nicht mehr registriert ist, und fordert den Benutzer auf, sein Gerät erneut zu registrieren.

      1. Dies geschieht beim Einchecken des Agenten oder wenn ein manuelles Einchecken auf dem Mac durchgeführt wird.

      2. Wenn die Microsoft-Unternehmensportal-App geöffnet ist, muss sie geschlossen werden, um die Eingabeaufforderung zur erneuten Registrierung zu erhalten.

      3. Wenn die Microsoft-Unternehmensportal-App geschlossen wird, erhält das Gerät nach dem Einchecken mit dem Kandji-Agent eine Aufforderung zur erneuten Registrierung.

      4. Wenn die Microsoft-Unternehmensportal-App geschlossen wird, werden Sie beim Neustart des Microsoft-Unternehmensportals aufgefordert, sich sofort erneut zu registrieren.

   2. Auf iOS und iPadOSkann der Benutzer den Registrierungsprozess so verfolgen, als ob er das Gerät zum ersten Mal registrieren würde.

8. Kandji aktualisiert den Gerätedatensatz in Microsoft Entra ID und teilt Entra mit, dass das Gerät jetzt wieder von Kandji verwaltet wird und konform ist.

Mögliche Fehlermeldungen und deren Beschreibungen

Nachfolgend finden Sie mögliche Fehlermeldungen, die Sie in Kandji sehen könnten, wenn Sie die Aktion zum Zurücksetzen der Microsoft-Registrierung senden.

Status der Einhaltung

Nachdem ein Benutzer sein Gerät registriert hat, lesen Sie unseren Microsoft Device Compliance: Validating Compliance Support-Artikel, um die Compliance-Statistiken zu überprüfen.