> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md).
# Lost Mode aktivieren oder deaktivieren
Lost Mode auf diesem beaufsichtigten iOS- oder iPadOS-Gerät aktivieren oder deaktivieren
### Beschreibung
Sperrt dieses überwachte iPhone oder iPad mit dem Apple Lost Mode und zeigt dabei eine Nachricht und eine Rückrufnummer auf dem Sperrbildschirm an, oder hebt den Lost Mode wieder auf, sobald das Gerät zurück ist. Optional wird das Gerät nach dem Sperren nach seinem Standort gefragt. Es werden nur überwachte iOS- und iPadOS-Geräte akzeptiert. Der Befehl erreicht das Gerät mit seinem nächsten Check-in; wenn es offline ist, wird es gesperrt, sobald es sich wieder verbindet.
### Voraussetzungen
Lost Mode ist eine Apple-Funktion für **überwacht** iOS- und iPadOS-Geräte. Ein Gerät ist überwacht, wenn es über Apple Business Manager oder Apple School Manager (Automated Device Enrollment) registriert oder mit Apple Configurator vorbereitet wurde. Von Benutzern selbst registrierte Geräte, persönliche Geräte und Geräte, die nur durch App-Schutz verwaltet werden, sind nicht überwacht und können auf diese Weise nicht gesperrt werden.
Bevor etwas geändert wird, prüft das Runbook, ob das Gerät in Intune registriert ist, iOS oder iPadOS ausführt und als überwacht gemeldet wird. Wenn eine dieser Prüfungen fehlschlägt, wird der Lauf mit einer Meldung beendet, die den Grund nennt, anstatt des rohen Intune-Fehlers.
### Was die Person sieht, die das Gerät findet
Während Lost Mode aktiv ist, ist das Gerät gesperrt und zeigt die Nachricht auf dem Sperrbildschirm, die Rückruftelefonnummer und die Fußzeile an. Die Telefonnummer kann vom Sperrbildschirm aus angerufen werden, ohne das Gerät zu entsperren. Auf dem Gerät ist sonst nichts nutzbar. Die Texte sind für jede Person sichtbar, die das Gerät in die Hand bekommt, daher sollten sie einen Kontakt nennen, aber keine internen Details.
Mindestens eine von Nachricht und Telefonnummer muss ausgefüllt sein. Ein Gerät, das ohne beides gesperrt wird, bietet der Person, die es findet, keine Möglichkeit, es zurückzugeben, daher lehnt das Runbook diese Kombination ab.
Das erneute Aktivieren von Lost Mode auf einem bereits gesperrten Gerät aktualisiert die Texte auf dem Sperrbildschirm.
### Lost Mode aufheben
Wählen *Lost Mode deaktivieren* sobald das Gerät zurück ist. Das Gerät wird mit seinem üblichen Code entsperrt, nachdem der Befehl angekommen ist. Die Anforderung wird auch gesendet, wenn Intune bereits meldet, dass Lost Mode deaktiviert ist, da der gemeldete Status dem Gerät hinterherhinken kann. Wenn Intune sie dann ablehnt, weil Lost Mode nicht aktiv ist, endet der Lauf ohne Änderung.
### Gerät lokalisieren
Mit *Gerät nach dem Sperren lokalisieren?* Wenn auf Ja gesetzt, fragt das Runbook das Gerät unmittelbar nach dem Anfordern von Lost Mode nach seinem Standort. Das Gerät antwortet mit seinem nächsten Check-in. Das Runbook wartet etwa eine Minute und zeigt Breitengrad, Längengrad, die horizontale Genauigkeit in Metern und einen Kartenlink an, wenn der Standort rechtzeitig eintrifft. Ein offline befindliches Gerät meldet seinen Standort später; er wird dann im Intune admin center auf der Geräteseite unter **Hardware** und in den Ergebnissen der Geräteaktion angezeigt.
Die Standortanforderung benötigt die optionale Berechtigung, die für die *Funktion „Gerät lokalisieren“* erforderlich ist. Ohne sie wird Lost Mode dennoch aktiviert, und das Runbook warnt nur, dass der Standort nicht angefordert werden konnte.
### Verzögerungen und offline-Geräte
Lost Mode und die Standortanforderung sind Geräteaktionen, die Intune in die Warteschlange stellt. Ein online befindliches Gerät erhält sie innerhalb von Sekunden; ein ausgeschaltetes Gerät oder ein Gerät ohne Netzwerk erhält sie, sobald es sich wieder verbindet. Der **Aktueller Lost Mode-Status** zu Beginn des Laufs angezeigt wird und der Status im Intune admin center um einige Minuten hinterherhinken kann.
### Sperrbildschirmtexte vorbelegen
Um dem Helpdesk einen Tenant-weiten Standard zu geben, legen Sie Nachricht und Fußzeile in der Runbook-Anpassung vor. Die Telefonnummer lässt man am besten von der Person festlegen, die das Runbook ausführt, es sei denn, eine zentrale Nummer wird verwendet.
```json
"rjgit-device_security_enable-or-disable-lost-mode": {
"parameters": {
"Message": {
"Default": "Dieses Gerät gehört Contoso und wurde als verloren gemeldet. Bitte rufen Sie die Nummer unten an, um es zurückzugeben."
},
"Footer": {
"Default": "Vielen Dank für Ihre Hilfe."
}
}
}
```
Um nach dem Sperren immer den Standort anzufordern, fügen Sie `"LocateDevice": { "Default": true, "Hide": true }` demselben Block hinzu.
### Verwandte Runbooks
* **Gerät aktivieren oder deaktivieren** (Gerät/Sicherheit) blockiert Anmeldungen mit dem Gerät in Entra ID. Für ein verlorenes oder gestohlenes Gerät führen Sie es zusätzlich zu Lost Mode aus, damit die Tokens auf dem Gerät nicht mehr verwendet werden können.
* **PIN des mobilen Geräts zurücksetzen** (Gerät/Sicherheit) setzt den Code eines firmeneigenen iOS-Geräts zurück.
* **Verwaltete App-Daten löschen** (Gerät/Allgemein) entfernt Unternehmensdaten von Geräten, die nur durch App-Schutz verwaltet werden und nicht mit Lost Mode gesperrt werden können.
* **Gerät löschen** (Gerät/Allgemein) ist die letzte Möglichkeit, wenn nicht erwartet wird, dass das Gerät zurückkommt.
### Android
Intune bietet auch einen Lost Mode für Android-Enterprise-Geräte an, die firmeneigen und vollständig verwaltet oder dediziert sind. Dieses Runbook deckt Android nicht ab; die Betriebssystemprüfung stoppt den Lauf für Android-Geräte. Unterstützung kann später hinzugefügt werden, ohne die Parameter zu ändern.
### Speicherort
Gerät → Sicherheit → Lost Mode aktivieren oder deaktivieren
**Voller Runbook-Name**
rjgit-device\_security\_enable-or-disable-lost-mode
### Details
| Eigenschaft | Wert |
| -------------------- | ---------------------------------------------------------------------------------------- |
| Version | 1.0.0 |
| Erforderliche Module | RealmJoin.RunbookHelper (>= 0.8.10)
Microsoft.Graph.Authentication (>= 2.41.2)
|
| Planbar | nein |
### Berechtigungen
#### Anwendungsberechtigungen
* **Typ**: Microsoft Graph
* DeviceManagementManagedDevices.PrivilegedOperations.All
* *Führt die Geräteaktionen enableLostMode und disableLostMode aus*
* DeviceManagementManagedDevices.Read.All
* *Sucht das Intune-Gerät anhand seiner Entra-Geräte-ID und liest sein Betriebssystem, den Überwachungsstatus und den Lost Mode-Status aus; liest außerdem das Standortergebnis nach einer Standortanforderung aus*
* DeviceManagementManagedDevices.ReadWrite.All *(optional — Funktion: Gerät lokalisieren)*
* *Führt die Aktion locateDevice aus, wenn der Standort nach dem Sperren angefordert wird*
### Parameter
#### DeviceId
Entra ID-Geräte-ID des Geräts, auf das das Runbook angewendet wird. Wird vom Portal anhand des ausgewählten Geräts festgelegt.
| Eigenschaft | Wert |
| ---------------------- | ----------------------------------------------- |
| Erforderlich | wahr |
| Standardwert | |
| Typ | Zeichenfolge |
| Im Portal ausgeblendet | ja (vorkonfiguriert über die Runbook-Anpassung) |
#### LostModeAction
Das Aktivieren von Lost Mode sperrt das Gerät und zeigt die Texte des Sperrbildschirms an. Das Deaktivieren von Lost Mode hebt die Sperre wieder auf, sodass das Gerät wie gewohnt verwendet werden kann.
| Eigenschaft | Wert |
| --------------------- | ------------ |
| Erforderlich | falsch |
| Standardwert | Aktivieren |
| Typ | Zeichenfolge |
| Anzeigename im Portal | Aktion |
**Portaloptionen**
| Portaloption | Wert |
| ---------------------- | ------------ |
| Lost Mode aktivieren | Aktivieren |
| Lost Mode deaktivieren | Deaktivieren |
#### Nachricht
Text, der auf dem Sperrbildschirm angezeigt wird, solange das Gerät gesperrt ist, zum Beispiel wem das Gerät gehört. Jeder, der das Gerät findet, kann ihn lesen. Mindestens eines von Sperrbildschirmnachricht und Rückruftelefonnummer wird benötigt.
| Eigenschaft | Wert |
| --------------------- | ------------------------ |
| Erforderlich | falsch |
| Standardwert | |
| Typ | Zeichenfolge |
| Anzeigename im Portal | Sperrbildschirmnachricht |
#### Telefonnummer
Telefonnummer, die auf dem Sperrbildschirm angezeigt wird. Die Person, die das Gerät findet, kann sie vom gesperrten Gerät aus anrufen, ohne es zu entsperren. Leer lassen, um nur die Nachricht anzuzeigen.
| Eigenschaft | Wert |
| --------------------- | -------------------- |
| Erforderlich | falsch |
| Standardwert | |
| Typ | Zeichenfolge |
| Anzeigename im Portal | Rückruftelefonnummer |
#### Fußzeile
Zusätzliche Zeile am unteren Rand des Sperrbildschirms, zum Beispiel ein Asset-Tag oder ein Hinweis auf eine Belohnung. Leer lassen, wenn keine Fußzeile angezeigt werden soll.
| Eigenschaft | Wert |
| --------------------- | ----------------------------- |
| Erforderlich | falsch |
| Standardwert | |
| Typ | Zeichenfolge |
| Anzeigename im Portal | Fußzeile des Sperrbildschirms |
#### Gerät lokalisieren
Fordert das gesperrte Gerät außerdem nach seinem aktuellen Standort an und zeigt die Koordinaten an, wenn sie innerhalb einer Minute eintreffen. Ein Gerät, das offline ist, antwortet später; sein Standort wird dann im Intune admin center angezeigt.
| Eigenschaft | Wert |
| --------------------- | ------------------------------------ |
| Erforderlich | falsch |
| Standardwert | Falsch |
| Typ | Boolesch |
| Anzeigename im Portal | Gerät nach dem Sperren lokalisieren? |
**Portaloptionen**
| Portaloption | Wert |
| ------------------------------------ | ------ |
| Ja, den aktuellen Standort anfordern | wahr |
| Nein | falsch |
[Zurück zur Übersicht der Runbook-Referenz](/de/automatisierung/runbooks/runbook-references.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.realmjoin.com/de/automatisierung/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.