Intune-Richtlinien und -Konfigurationen

Avatar
Nerdio Product Support

Dieser Artikel beschreibt, wie Zuweisungen für Compliance-Richtlinien, Konfigurationsprofile und Sicherheitsrichtlinien über Nerdio Manager verwaltet werden.

Weisen Sie Richtlinien und Profile in Nerdio Manager zu.

Um Richtlinien und Profile auf Geräten zu konfigurieren, müssen Sie diese zunächst den entsprechenden Sicherheitsgruppen zuweisen und anschließend Intune-Geräte über die Sicherheitsgruppen verwalten.

Anmerkung

Wenn Richtliniengenehmigungsanforderungen aktiviert sind, werden alle von Ihnen vorgenommenen Änderungen erst wirksam, nachdem ein anderer Benutzer mit Genehmigungsberechtigungen diese überprüft und genehmigt hat. Weitere Informationen finden Sie unter Richtlinienänderungen überprüfen und genehmigen.

So schließen Sie Gruppen in eine zugewiesene Richtlinie oder ein Profil ein oder aus:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Navigieren Sie zur gewünschten Registerkarte – Compliance-Richtlinien, Konfigurationsprofile, Sicherheitsbaselines, Bedingter Zugriff, Anwendungen oder Windows Update.

  3. Finden Sie die Richtlinie oder das Profil, mit dem Sie arbeiten möchten, und wählen Sie Bearbeiten oder Bearbeiten oder Wiederherstellen aus.

  4. Wählen Sie im Dialogfeld Richtlinie bearbeiten die Option Zuweisungen.

  5. Geben Sie die folgenden Informationen ein:

    • Wählen Sie optional Zuweisung aus Backup füllen oder Auf ursprüngliche Zuweisung zurücksetzen, um eine vorherige Konfiguration zu verwenden.

    • Eingeschlossene Gruppen: Wählen Sie aus der Dropdownliste die einzuschließenden Gruppen aus.

      • Alle Benutzer: Wählen Sie diese Option, um eine Zuweisung für alle lizenzierten Intune-Benutzer in Ihrem Unternehmen zu erstellen.

        Anmerkung

        Sie können die Optionen Alle Benutzer und Alle Geräte nur für einen Zuweisungstyp verwenden.

      • Alle Geräte: Wählen Sie diese Option, um eine Zuweisung für alle bei Intune registrierten Geräte zu erstellen.

    • Ausgeschlossene Gruppen: Wählen Sie aus der Dropdownliste die auszuschließenden Gruppen aus.

      Anmerkung

      Achten Sie darauf, dass sich Gruppenmitgliedschaften zwischen den eingeschlossenen und ausgeschlossenen Gruppen nicht überschneiden. Weitere Informationen finden Sie im Microsoft-Artikel.

  6. Sobald Sie die erforderlichen Auswahlen getroffen haben, wählen Sie Fertigstellen, wodurch Sie zur Überprüfungsseite gelangen.

  7. Überprüfen Sie die Konfiguration. Sobald Sie die Konfiguration bestätigt haben:

    • Wenn Richtlinienanforderungen für Ihre Umgebung aktiviert sind, geben Sie eine Nachricht für den Genehmigenden ein, in der Sie erklären, warum Sie die Änderung vornehmen.

    • Wenn Richtliniengenehmigungsanforderungen nicht aktiviert sind, wählen Sie Ja, ich bin sicher, um zu bestätigen, dass Sie verstehen, dass Sie Änderungen an einer Live-Richtlinie vornehmen.

  8. Wählen Sie Bestätigen aus.

Die Zuweisungsaufgabe wird gestartet und ihr Fortschritt kann im Abschnitt Aufgaben nachverfolgt werden.

Sobald die Aufgabe abgeschlossen ist, können Sie die Anzahl der zugewiesenen und ausgeschlossenen Gruppen anzeigen.

Zugewiesene oder ausgeschlossene Gruppen entfernen

Nerdio Manager ermöglicht es Ihnen, zugewiesene oder ausgeschlossene Gruppen aus Richtlinien und Profilen zu entfernen.

So entfernen Sie zugewiesene oder ausgeschlossene Gruppen aus Richtlinien und Profilen:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Navigieren Sie zum gewünschten Tab – Compliance-Richtlinien, Konfigurationsprofile, Sicherheitsbaselines, Bedingter Zugriff, Anwendungen oder Windows Update.

  3. Suchen Sie die Richtlinie oder das Profil, mit dem Sie arbeiten möchten, und wählen Sie Bearbeiten oder Bearbeiten oder Wiederherstellen.

  4. Wählen Sie im Dialogfeld Richtlinie bearbeiten die Option Zuweisungen.

  5. Suchen Sie die Gruppe, die Sie entfernen möchten, und wählen Sie X aus.

  6. Sobald Sie die erforderlichen Auswahlen getroffen haben, wählen Sie Überprüfen oder Fertigstellen, wodurch Sie zur Überprüfungsseite gelangen.

  7. Wählen Sie Bestätigen aus.

Funktionen des JSON-Inhaltseditors

Der integrierte JSON-Editor, der zum Erstellen der Richtlinie verwendet wird, verfügt über die folgenden Funktionen:

  • Feldvorschläge und Auto-Vervollständigungsfunktion.

  • Die Typvalidierung umfasst Basistypen und Enum-Typen.

  • Felder, die nicht in den Graph-Modellen vorhanden sind, werden mit Warnungen hervorgehoben.

  • Rechtsklick zum Kopieren, Einfügen etc.

Richtlinien erstellen

Nerdio Manager ermöglicht Ihnen das Erstellen von Richtlinien. Dies umfasst das Kopieren von Richtlinien aus Richtlinien-Backups und vorgefertigten Richtlinien, die von Nerdio bereitgestellt werden.

So erstellen Sie eine Richtlinie:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Wählen Sie aus den Registerkarten den Richtlinientyp aus, den Sie erstellen möchten – Compliance, Konfigurationsprofile, Sicherheitsbaselines, Bedingter Zugriff, Anwendungen oder Windows Update.

  3. Wählen Sie unten rechts auf der Seite Erstellen aus.

  4. Geben Sie im Abschnitt Basisinformationen die folgenden Informationen ein:

    • Richtlinientyp: Wählen Sie aus der Dropdown-Liste den Richtlinientyp aus.

    • Policy template or backup: → Richtlinienvorlage oder -Backup: Wählen Sie aus der Dropdown-Liste die Richtlinienvorlage aus, die Sie verwenden möchten, oder wählen Sie eine aus einem Backup aus.

      Für die meisten Richtlinientypen können Sie zwischen Backups und Nerdio-Vorlagen als Richtlinienquelle wählen. Für Konfigurationsprofile können Sie Intune-Vorlagen auswählen, um aus der Gruppe der integrierten Intune-Vorlagen zu wählen.

      Tipp

      Um den Intune-Einstellungskatalog zum Erstellen Ihrer Richtlinie zu verwenden, wechseln Sie zum Policy Studio-Interface. 

    • Richtlinienname: Geben Sie einen Richtliniennamen ein.

    • Beschreibung: Geben Sie eine Richtlinienbeschreibung ein.

      Anmerkung

      Wenn Sie eine Richtlinie für bedingten Zugriff erstellen, haben Sie auch die Möglichkeit, die Richtlinienaktion zu konfigurieren, indem Sie Nur Bericht, Ein oder Aus auswählen.

  5. Wählen Sie Zuweisungen und geben Sie die folgenden Informationen ein:

    • Wählen Sie optional Zuweisung aus Backup füllen oder Auf ursprüngliche Zuweisung zurücksetzen, um eine vorherige Konfiguration zu verwenden.

    • Eingeschlossene Gruppen: Wählen Sie aus der Dropdownliste die einzuschließenden Gruppen aus.

      • Alle Benutzer: Wählen Sie diese Option, um eine Zuweisung für alle lizenzierten Intune-Benutzer in Ihrem Unternehmen zu erstellen.

        Anmerkung

        Sie können die Optionen Alle Benutzer und Alle Geräte nur für einen Zuweisungstyp verwenden.

      • Alle Geräte: Wählen Sie diese Option, um eine Zuweisung für alle bei Intune registrierten Geräte zu erstellen.

    • Ausgeschlossene Gruppen: Wählen Sie aus der Dropdownliste die auszuschließenden Gruppen aus.

      Anmerkung

      Achten Sie darauf, dass sich Gruppenmitgliedschaften zwischen den eingeschlossenen und ausgeschlossenen Gruppen nicht überschneiden. Weitere Informationen finden Sie im Microsoft-Artikel.

  6. Wählen Sie Inhalt und geben Sie den Richtlinieninhalt im JSON-Format ein. Optional können Sie das JSON, das Sie zuvor in die Zwischenablage kopiert haben, einfügen.

  7. Sobald Sie die neue Richtlinienkonfiguration eingegeben haben, wählen Sie Überprüfen oder Fertigstellen, wodurch Sie zur Überprüfungsseite gelangen.

  8. Wählen Sie Bestätigen aus.

Richtlinien und Profile bearbeiten

Nerdio Manager ermöglicht es Ihnen, Richtlinien- und Profilkonfigurationen mithilfe eines JSON-Editors zu bearbeiten.

So bearbeiten Sie Richtlinien und Profile:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Wählen Sie den gewünschten Tab aus.

  3. Suchen Sie die Richtlinie oder das Profil, mit dem Sie arbeiten möchten.

  4. Wählen Sie im Aktionsmenü Bearbeiten oder Wiederherstellen.

    • Wählen Sie optional Backups verwalten, wählen Sie die Richtlinie aus, von der wiederhergestellt werden soll, und wählen Sie im Aktionsmenü Wiederherstellen.

      Anmerkung

      Sie haben die Option, Nur Richtlinie, Richtlinie und Zuweisung oder Nur Zuweisungen wiederherzustellen.

  5. Nehmen Sie alle gewünschten Änderungen vor.

  6. Wählen Sie Bestätigen aus.

Vergleich von Richtlinien- und Profiländerungen über Versionen hinweg

Nerdio Manager ermöglicht es Ihnen, Richtlinienänderungen über Versionen hinweg in einer Ansicht nebeneinander mit Hervorhebung zu vergleichen, um das Erkennen von Änderungen oder Problemen zu vereinfachen.

So vergleichen Sie Richtlinien- und Profiländerungen über Versionen hinweg:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Wählen Sie den gewünschten Tab aus.

  3. Suchen Sie die Richtlinie oder das Profil, mit dem Sie arbeiten möchten.

  4. Wählen Sie im Aktionsmenü Vergleichen.

  5. Optional können Sie über die Dropdown-Listen für Versionen die Versionen ändern, die Sie vergleichen möchten.

Bulk-Aktionen für Richtlinien und Profile

Nerdio Manager ermöglicht es Ihnen, Bulk-Aktionen für Richtlinien und Profile durchzuführen.

So führen Sie Bulk-Aktionen für Richtlinien und Profile durch:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Wählen Sie den gewünschten Tab aus.

  3. Wählen Sie die verschiedenen Richtlinien oder Profile aus, für die Sie eine Bulk-Aktion durchführen möchten.

  4. Wählen Sie im Menü Bulk-Aktionen die Bulk-Aktion aus, die Sie durchführen möchten.

    Einige Beispiele:

    • Auswahl zuweisen

    • Richtlinienaktion ausgewählt

    • Auswahl löschen

    • Backup der Auswahl erstellen.

Richtlinienänderungen überprüfen und genehmigen

Wenn Richtliniengenehmigungsanfragen aktiviert sind, müssen alle Richtlinienänderungen (einschließlich Zuweisung, Erstellung und Bearbeitung bestehender Richtlinien) von einem Benutzer genehmigt werden, dem Genehmigungsberechtigungen über RBAC erteilt wurden:

  • Standardmäßig können User, denen die integrierte Rolle Admin zugewiesen ist, Richtlinienänderungsanfragen genehmigen, während User, denen die integrierte Rolle Reviewer zugewiesen ist, nur Lesezugriff auf Änderungsanfragen haben, die auf eine Genehmigung warten.

  • Sie können Benutzern auch das Anzeigen oder Verwalten von Richtlinienänderungsanfragen ermöglichen, indem Sie die Intune-Berechtigungen Genehmigungen lesen oder Genehmigungen verwalten einer neuen oder bestehenden benutzerdefinierten Rolle hinzufügen.

So überprüfen und/oder genehmigen Sie eine Richtlinienänderung:

  1. Navigieren Sie zu Endpunkte > Intune > Genehmigungen.

    Alle Genehmigungsanfragen, ob ausstehend, genehmigt, abgelehnt oder abgebrochen, werden in einer tabellarischen Ansicht angezeigt.

  2. Wählen Sie optional Filter und wählen Sie Ausstehend aus dem Dropdown-Menü für Status aus, um nur Anfragen anzuzeigen, die auf eine Überprüfung warten.

  3. Identifizieren Sie die Richtlinienänderungsanfrage, die Sie überprüfen möchten, und klicken Sie auf das Details-Symbol eye icon.png, um das Überprüfungsdialogfeld zu öffnen. Der Bereich Basisinformationen zeigt eine Zusammenfassung der Anfrage, einschließlich der Beschreibung der Änderungen durch den Anfragenden und etwaiger Überprüfungsnotizen.

  4. Überprüfen Sie alle vorgeschlagenen Änderungen an der Richtlinie:

    • Wählen Sie Inhalt, um einen Vergleich der Änderungen an Richtlinienparametern im JSON-Editor anzuzeigen.

    • Wählen Sie Zuweisungen, um alle angeforderten Änderungen an den Zuweisungen der Richtlinie anzuzeigen.

  5. Sobald Sie die Änderungen überprüft haben, geben Sie eine Nachricht an den Anfragenden im Feld „Notizen“ ein.

    Tipp

    Wenn Sie die Anfrage ablehnen möchten und/oder möchten, dass der Reviewer weitere Änderungen vornimmt, geben Sie hier klare Anweisungen.

  6. Aktivieren Sie das Kontrollkästchen Ich habe diese Änderungen überprüft, um zu bestätigen, dass Sie die Anfrage überprüft haben.

  7. Wenn Sie über die erforderlichen Genehmigungsberechtigungen verfügen, wählen Sie entweder Genehmigen oder Ablehnen.

    Wenn Sie die Richtlinienänderungen genehmigen, werden diese sofort wirksam und die zugehörigen Zuweisungsaufgaben werden gegebenenfalls gestartet. Sie können den Fortschritt der Aufgabe im Abschnitt Aufgaben verfolgen.

Backup und Wiederherstellung von Richtlinien und Profilen

Nerdio Manager ermöglicht Ihnen das Backup und die Wiederherstellung von Richtlinien- und Profilkonfigurationen. Siehe Unified Endpoint Management: Backup-Management für Richtlinien und Profile für Details.

Windows-Treiber verwalten

Nerdio Manager ermöglicht Ihnen die Verwaltung von Windows-Treibern über die Windows Update-Richtlinien.

So verwalten Sie Windows-Treiber:

  1. Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.

  2. Navigieren Sie zum Bereich Windows Update-Richtlinien.

  3. Finden Sie das Treiber-Update, mit dem Sie arbeiten möchten.

  4. Wählen Sie im Aktionsmenü Treiber verwalten aus.

  5. Wählen Sie den Treiber aus, mit dem Sie arbeiten möchten.

  6. Wählen Sie im Dropdown-Menü Aktionen die Option Genehmigen oder Ablehnen aus.

  7. Wählen Sie Speichern aus.

War dieser Beitrag hilfreich?

1 von 1 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.