Mit einer neuen Option im Intune Admin Center können Sie jetzt die MDM-Registrierung deaktivieren, wenn Sie unter Windows ein Geschäfts- oder Schulkonto hinzufügen. Diese Einstellung steuert, ob Benutzer, die im Bereich der automatischen MDM-Registrierung sind, aufgefordert werden, ihr Gerät per MDM zu registrieren, wenn sie ihr Geschäfts-, Schul- oder Unikonto unter Windows hinzufügen.
In vielen BYOD-Umgebungen möchten Benutzer lediglich auf Outlook, Teams oder Office auf einem persönlichen Windows-PC zugreifen und suchen nicht nach einer vollständigen Geräteverwaltung. Während der Anmeldung werden Benutzer mit dem Kontrollkästchen „Meiner Organisation erlauben, mein Gerät zu verwalten“ aufgefordert, das einfach zu akzeptieren ist. Wenn die automatische MDM-Registrierung aktiviert ist, kann dieser einzige Klick unerwartet ein persönliches Gerät bei Microsoft Intune registrieren.
Viele Jahre lang hatten die Administratoren bei der Registrierung eines Arbeits- oder Schulkontos kaum Kontrolle über die MDM-Registrierung. Dank Microsoft können Sie jetzt diese Aufforderungen zur MDM-Registrierung verhindern, wenn Benutzer während der Browser- oder nativen App-Registrierung ein Geschäfts- oder Schulkonto hinzufügen, und Ihre persönlichen Geräte schützen. Dies gilt nur für die Registrierung/Arbeitsplatzbeitritt zu Windows-Geräten.
Drittanbieteranwendungen mit Patch auf meinem PC installieren und aktualisieren 
Meiner Organisation erlauben, mein Gerät zu verwalten. Aufforderung
Voraussetzungen
Um die MDM-Registrierungseinstellung in Intune zu deaktivieren, gelten die folgenden Voraussetzungen.
-
Lizenzanforderungen: Ein Microsoft Intune-Abonnement. Microsoft Entra ID P1 oder P2 oder das Premium-Testabonnement.
-
Rollenanforderungen: Integrierte Intune-Administrator-Microsoft-Entra-Rolle.
Einschränkungen
Es ist wichtig zu beachten, dass, wenn Sie die MDM-Registrierungsaufforderung für Benutzer deaktivieren, die ein Arbeits-/Schulkonto unter Windows über gängige Microsoft-App-Anmeldeerfahrungen hinzufügen (z. B. Edge, Office-Apps), diese Steuerung die Registrierung nicht blockiert, wenn Benutzer Konten hinzufügen über:
-
Windows-Einstellungen: Wenn ein Benutzer sein Gerät manuell über Einstellungen > Konten > Auf Arbeit oder Schule zugreifen > Verbinden registriert, blockiert die Einstellung die Registrierung nicht.
-
Intune-Unternehmensportal: Benutzer können ihre Geräte über eine Unternehmensportal-App registrieren. Erfahren Sie, wie Sie Windows 11-Geräte in Intune registrieren.
-
Vorhandene Registrierungen: Diese neue Änderung wirkt sich nicht auf vorhandene Geräte aus, die bei Intune registriert sind. Nur neue Geräte werden diesen neuen Registrierungsablauf sehen. Geräteregistrierungsmethoden wie Windows Autopilot bleiben von dieser Änderung unberührt.
Daher ist es am besten, es so zu sehen: „Verhindern Sie die versehentliche Registrierung während der gelegentlichen Anmeldung“, und deaktivieren Sie nicht die Intune-Registrierung überall. Im Gegenteil: Sie können erwägen, persönliche Windows-Geräte mithilfe von Registrierungsbeschränkungen in Microsoft Intune zu blockieren.
Deaktivieren Sie die MDM-Registrierung, wenn Sie ein Geschäfts- oder Schulkonto hinzufügen
So deaktivieren Sie die MDM-Registrierung beim Hinzufügen eines Geschäfts- oder Schulkontos in Intune:
-
Melden Sie sich beim Microsoft Intune Admin Center an.
-
Gehen Sie zu Geräte > Geräte-Onboarding > Registrierung > Windows > Automatische Registrierung.
-
Aktivieren Sie „MDM-Registrierung deaktivieren, wenn Sie ein Arbeits- oder Schulkonto unter Windows hinzufügen“ und wählen Sie „Speichern“.
Deaktivieren Sie die MDM-Registrierung beim Hinzufügen eines Geschäfts- oder Schulkontos
Endbenutzererfahrung: MDM-Registrierung deaktiviert
Sobald die Konfiguration angewendet wurde, ist sie einfach zu nutzen, da sie sich nahtlos in den neuen App-initiierten Registrierungsprozess integriert. Sobald die MDM-Registrierung deaktiviert ist, werden Benutzer, die ihre Geschäfts- oder Schulkonten über Apps wie Microsoft Edge, Teams oder Office hinzufügen, nicht mehr zur MDM-Registrierung aufgefordert. Stattdessen durchlaufen sie lediglich den Microsoft Entra-Registrierungsprozess. Das Gerät wird zu Identitätszwecken registriert, jedoch nicht zur Verwaltung in Intune registriert.
Endbenutzererfahrung: MDM-Registrierung deaktiviert
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
MDM-Registrierungsaufforderungen, , wie man Windows 11-Geräte in Intune registriert, Windows Autopilot,
Blockieren persönlicher Windows-Geräte mithilfe von Registrierungsbeschränkungen ,
Microsoft Intune Admin Center ,
Foren
, Telegramm ,
Kontaktieren Sie mich
,