Mobilgeräteverwaltung in System Center 2012 Configuration Manager

Hier finden Sie Informationen zu den kürzlich veröffentlichten Verwaltungsfunktionen für mobile Geräte in der Hybrid-Option. Wenn Sie Intune ohne Configuration Manager verwenden, lesen Sie stattdessen Neuheiten in Microsoft Intune.

Bevor Sie mobile Geräte in der Hybrid-Option verwalten können, müssen Sie sicherstellen, dass alle Voraussetzungen erfüllt sind, das Microsoft Intune-Abonnement konfigurieren, die Standortsystemrolle "Microsoft Intune-Connector" hinzufügen und die Registrierung der mobilen Geräte vorbereiten. Schrittweise Anleitungen finden Sie unter Verwalten von mobilen Geräten mit Configuration Manager und Microsoft Intune. Eine Prüfliste der Schritte finden Sie unter Administratorcheckliste: Konfigurieren von Configuration Manager zum Verwalten mobiler Geräte mithilfe von Microsoft Intune.

In Einstieg in System Center 2012 Configuration Manager SP2 können Sie firmeneigene iOS-Geräte mithilfe des Registrierungsprogramms für Apple-Geräte (Device Enrollment Program, DEP) registrieren. Dieser Prozess automatisiert die MDM-Registrierung firmeneigener iOS-Geräte, damit die Geräte für die Benutzer bereits konfiguriert und aktivierungsbereit sind.

Auf mobilen Geräten können sensible Unternehmensdaten gespeichert sein, und sie können den Zugriff auf Unternehmensressourcen ermöglichen, daher sollten Sie Ihre Daten unter Verwendung von Configuration Manager mit Remotezurücksetzen, Remotesperre oder Kennungszurücksetzung schützen. Sie können ein vollständiges Zurücksetzen des Geräts auf die Werkseinstellungen initiieren oder ein selektives Zurücksetzen, um nur die Firmendaten zu entfernen. Ab Einstieg in System Center 2012 Configuration Manager SP2 können Sie eine Remotesperre initiieren, um ein möglicherweise verloren gegangenes Gerät abzusichern, und die Kennung des Geräts zurücksetzen.

In der Hybrid-Option können Sie für registrierte mobile Geräte Konfigurationselemente zum Konfigurieren von Kompatibilitätseinstellungen erstellen. Dazu gehören allgemeine Sicherheit, Kioskmodus und App-Kompatibilität.

Hinweis
Lesen Sie vor dem Erstellen von Kompatibilitätseinstellungen für mobile Geräte den Artikel Introduction to Compliance Settings in Configuration Manager (Einführung in die Kompatibilitätseinstellungen in Configuration Manager).

In der Hybrid-Option können Sie Apps für mobile Geräte erstellen und bereitstellen, die im Unternehmensportal auf mobilen Geräten angezeigt werden.

Hinweis
Lesen Sie vor dem Erstellen und Bereitstellen von Anwendungen für mobile Geräte den Artikel Einführung in die Anwendungsverwaltung in Configuration Manager.

Einstieg in System Center 2012 Configuration Manager SP2 ermöglicht Ihnen das Steuern von Apps mithilfe mobiler Anwendungsrichtlinien, mit denen Sie die Funktionalität bereitgestellter Apps ändern können, um sie mit den Kompatibilitäts- und Sicherheitsrichtlinien Ihres Unternehmens in Einklang zu bringen. Sie können z. B. Ausschneide-, Kopier- und Einfügevorgänge innerhalb einer eingeschränkten App einschränken oder eine App so konfigurieren, dass alle Weblinks innerhalb des Managed Browser geöffnet werden.

Die Hybrid-Option ermöglicht die Hardwareinventur für iOS-, Android- und Windows-Geräte durch die Aktivierung bestimmter Hardwareinventurklassen. Außerdem ist die Softwareinventur für die auf mobilen Geräten installierten Apps möglich. Welche Apps inventarisiert werden, hängt davon ab, ob es sich um ein firmeneigenes Gerät handelt, oder ob das Gerät dem Benutzer gehört. Für persönliche Geräte werden nur von Microsoft Intune verwaltete Apps inventarisiert.

Wenn Sie Configuration Manager mit Microsoft Intune integrieren, wird mit dem Zugriff auf Unternehmensressourcen eine Reihe von Tools und Ressourcen bereitgestellt, mit deren Hilfe Sie Benutzern in Ihrer Organisation Zugriff auf Daten und Anwendungen über Remotestandorte gewähren können. Im Folgenden finden Sie Informationen zum Zugriff auf Unternehmensressourcen: Weitere Informationen finden Sie unter Remoteverbindungsprofile in Configuration Manager.

•  Remoteverbindungsprofile in Configuration Manager: Verwenden Sie Remoteverbindungsprofile, um Benutzern das Herstellen von Remoteverbindungen mit Arbeitscomputern zu ermöglichen, wenn keine Verbindung mit der Domäne besteht oder die Benutzer über das Internet mit dem PC verbunden sind. Durch Bereitstellen dieser Einstellungen erleichtern Sie den Endbenutzern das Herstellen einer Verbindung mit dem Unternehmensnetzwerk.

• Zertifikatprofile in Configuration Manager: Verwenden Sie Zertifikatprofile, um die Computer in Ihrer Organisation mit den Zertifikaten auszustatten, die Benutzern das Herstellen einer Verbindung mit den Unternehmensressourcen ermöglichen.

• VPN-Profile in Configuration Manager: Verwenden Sie VPN-Profile zum Erstellen, Bereitstellen und Überwachen von VPN-Profilen. Durch Bereitstellen dieser Einstellungen erleichtern Sie dem Endbenutzer das Herstellen einer Verbindung mit den Ressourcen im Unternehmensnetzwerk.

• WLAN-Profile in Configuration Manager: Verwenden Sie WLAN-Profile, mit deren Hilfe Sie Einstellungen für Funknetzwerke für Geräte in Ihrer Organisation erstellen, bereitstellen und überwachen können. Durch Bereitstellen dieser Einstellungen erleichtern Sie den Endbenutzern das Herstellen einer Verbindung mit Unternehmens-WLANs.

• E-Mail-Profile in Configuration Manager: Verwenden Sie E-Mail-Profile, um E-Mail-Einstellungen auf Geräten zu erstellen, bereitzustellen und zu überwachen. Dies gibt Benutzern die Möglichkeit, von ihren persönlichen Geräten aus auf Unternehmens-E-Mails zuzugreifen, ohne dass eine Konfiguration ihrerseits erforderlich ist.

• Bedingter Zugriff in Configuration Manager: Verwenden Sie den bedingten Zugriff, um E-Mail- und andere Dienste basierend auf Bedingungen zu schützen, die Sie festlegen. Wenn Geräte die Bedingungen nicht erfüllen, erhält der Benutzer Anweisungen zum Registrieren des Geräts und zum Beheben des Problems, das die Konformität des Geräts verhindert. Um bedingten Zugriff für Geräte zu verwenden, die eine Verbindung mit Exchange Online Dedicated oder Exchange lokal herstellen, müssen Sie den Exchange Server-Connector installieren.

• Verwalten des Internetzugriffs mittels Richtlinien für verwaltete Browser: Einstieg in System Center 2012 Configuration Manager SP2 können Sie Intune Managed Browser, eine Webbrowser-Anwendung, bereitstellen und der Anwendung eine Richtlinie für verwaltete Browser zuordnen. Die Richtlinie für verwaltete Browser konfiguriert die Liste "Zulassen" oder "Blockieren", um die Websites einzuschränken, die Benutzer des verwalteten Browsers besuchen können.

Bevor Sie mobile Geräte mit Configuration Manager und Exchange verwalten können, müssen Sie die Standortsystemrolle "Exchange Server-Connector" installieren. Eine Schritt-für-Schritt-Anleitung finden Sie unter Verwalten von mobilen Geräten mit Configuration Manager und Exchange.

Sie können für mobile Geräte, die eine Verbindung mit Exchange Server herstellen, Konfigurationselemente zum Konfigurieren der Einstellungen erstellen. Diese Einstellungen befinden sich in den Exchange ActiveSync-Standardpostfachrichtlinien. Sie können Allgemeine Einstellungen für mobile Geräte in den Gruppen "Kennwort", "Browser", "Sicherheit" und "Verschlüsselung" konfigurieren. Zum Beispiel können Sie in den "Kennwort"-Gruppeneinstellungen konfigurieren, ob für mobile Geräte ein Kennwort erforderlich ist, wie lang und komplex das Kennwort mindestens sein muss und ob eine Kennwortwiederherstellung zulässig ist.

Hinweis
Lesen Sie vor dem Erstellen von Kompatibilitätseinstellungen für mobile Geräte den Artikel Introduction to Compliance Settings in Configuration Manager (Einführung in die Kompatibilitätseinstellungen in Configuration Manager).

Wenn Sie mobile Windows Mobile- und Nokia Symbian-Geräte mithilfe von System Center 2012 Configuration Manager registrieren, wird der Configuration Manager-Client auf den Geräten installiert, um Verwaltungsfunktionen bereitzustellen. Schritt-für-Schritt-Anweisungen finden Sie unter Installieren von Clients auf Windows Mobile- und Nokia Symbian-Geräten mithilfe von Configuration Manager

Nachdem Sie mobile Windows Mobile- und Nokia Symbian Belle-Geräte bei Configuration Manager registriert haben, können Sie auf diesen Geräten erforderliche Anwendungen erstellen und bereitstellen.

Hinweis
Lesen Sie vor dem Erstellen und Bereitstellen der Anwendung für mobile Geräte den Artikel Einführung in die Anwendungsverwaltung in Configuration Manager.

Sie können für mobile Windows Mobile- und Nokia Symbian Belle-Geräte Konfigurationselemente zum Konfigurieren der Einstellungen erstellen. Sie können allgemeine Einstellungen für mobile Geräte in den Gruppen "Kennwort", "E-Mail-Verwaltung", "Sicherheit", "Hauptzeitsynchronisierung", "Roaming", "Verschlüsselung" und "Funkkommunikation" konfigurieren. Zum Beispiel können Sie in den "Kennwort"-Gruppeneinstellungen konfigurieren, ob für mobile Geräte ein Kennwort erforderlich ist, wie lang und komplex das Kennwort mindestens sein muss und ob eine Kennwortwiederherstellung zulässig ist.

Hinweis
Lesen Sie vor dem Erstellen von Kompatibilitätseinstellungen für mobile Geräte den Artikel Introduction to Compliance Settings in Configuration Manager (Einführung in die Kompatibilitätseinstellungen in Configuration Manager).

Wenn Sie mobile Windows CE- oder Windows Mobile 6.0-Geräte mithilfe des Legacyclients registrieren, wird der Configuration Manager-Client auf den Geräten installiert, um Verwaltungsfunktionen bereitzustellen. Schritt-für-Schritt-Anweisungen finden Sie unter Verwaltung mobiler Geräte in Configuration Manager in der Configuration Manager 2007-Dokumentationsbibliothek.

Bei Verwendung des Legacyclients erfasst Configuration Manager den Hardwarebestand und den Softwarebestand für mobile Windows CE- oder Windows Mobile 6.0-Geräte.

Sie können für mobile Geräte, auf denen der Legacyclient ausgeführt wird, Pakete und Programme bereitstellen, aber keine Anwendungen oder Softwareupdates.

Sie können für mobile Windows CE- oder Windows Mobile 6.0-Geräte Konfigurationselemente zum Konfigurieren der Einstellungen erstellen. Sie können allgemeine Einstellungen für mobile Geräte in den Gruppen "Kennwort", "E-Mail-Verwaltung", "Sicherheit", "Hauptzeitsynchronisierung", "Roaming", "Verschlüsselung" und "Funkkommunikation" konfigurieren. Zum Beispiel können Sie in den "Kennwort"-Gruppeneinstellungen konfigurieren, ob für mobile Geräte ein Kennwort erforderlich ist, wie lang und komplex das Kennwort mindestens sein muss und ob eine Kennwortwiederherstellung zulässig ist.

Hinweis
Lesen Sie vor dem Erstellen von Kompatibilitätseinstellungen für mobile Geräte den Artikel Introduction to Compliance Settings in Configuration Manager (Einführung in die Kompatibilitätseinstellungen in Configuration Manager).