# Mehrbenutzergeräte Multi-User Devices ermöglichen es einem Administrator, Geräte bereitzustellen, die von mehr als einem Benutzer verwendet werden sollen. Ein Tool für Multi-User Devices ist **Device Enrollment Manager** (kurz DEM). DEM ist eine Intune-Berechtigung, die einem Benutzerkonto in Active Directory zugewiesen werden kann und dem Benutzer erlaubt, bis zu 1.000 Geräte zu registrieren. Ein DEM-Konto ist nützlich für Szenarien, in denen Geräte registriert und vorbereitet werden, bevor sie an die Benutzer der Geräte ausgehändigt werden. Der RealmJoin Client kann verwendet werden, um Self-Service-Softwareinstallationen auf Multi-User Devices zu ermöglichen. ## Lizenzen Geräte, die von DEM-Konten registriert werden, müssen lizenziert sein. Daher benötigt jedes DEM-Konto eine zugewiesene Intune-Benutzer- oder -Gerätelizenz. Beispiel: * Enterprise Mobility + Security (Benutzerlizenz) oder * Eine einfache Gerätelizenz ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FVKJV6oNw5AE7yQdfu3dz%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-47c2a54892a3e4fa7b50f6cc14d1c3fb376dcefb_dem1%20\(1\).png?alt=media\&token=cb3112a8-e03b-4fae-bc1d-82f0464cf83c) ## Vorbereitungen Bevor Sie mit einer Geräteregistrierung beginnen können, müssen Sie einige Vorbereitungen treffen. ### DEM-Benutzer erstellen Erstellen Sie ein generisches Benutzerkonto, das keiner realen Person zugewiesen ist. Bitte stellen Sie sicher, dass dieses Konto niemals gelöscht wird. In diesem Fall bleiben die registrierten Geräte nicht mehr unter Verwaltung. Weisen Sie eine geeignete Intune-Lizenz zu, wie zuvor beschrieben. ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FqHZz6xTlijC7ALj7YzAp%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-d9ea0b7aef42bb8e641fd934ae909a57f19a7b92_dem2%20\(1\).png?alt=media\&token=a2908c36-1f1c-4fac-acbe-1440615f10fe) ### Benutzergruppe für DEM-Konten erstellen Eine neue Benutzergruppe ist erforderlich, die alle DEM-Benutzer enthält. Fügen Sie eine hinzu (z. B. **CFG - Alle Multi-User-Device-Konten DEM**) und weisen Sie den zuvor erstellten Benutzer zu. ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2Fj7N67n4Dbb0C6p52Akl2%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-aa7ab331b291cec2a175fc45db6c7d114c817fa7_dem3%20\(1\)%20\(1\).png?alt=media\&token=999c92bb-aa30-4178-91be-34387e7f735a) ### Gruppe vorbereiten In **Intune** sind für diese Gruppe die folgenden Aktionen erforderlich: * Compliance-Richtlinien und Gerätekonfigurationen zuweisen (die für diese Geräte gelten sollen) * Verteilte Intune-Apps zuweisen (z. B. RealmJoin Installer) * Prüfen, ob die DEM-Gruppe neue Geräte in Intune/Entra ID registrieren und anmelden kann (z. B. Registrierungsbeschränkungen und Entra ID Join) Die folgenden Schritte müssen in **RealmJoin** * RealmJoin-Konfigurationsrichtlinien zu dieser Gruppe hinzufügen * Softwarepakete hinzufügen (die installiert werden sollen, wenn das Gerät vom DEM-Konto eingerichtet wird) * RealmJoin diese Gruppe als **Primäre Benutzer** kennzeichnen lassen (Entra ID-Objekt-ID abrufen) ## Geräteeinrichtung Ein neues und sauberes Gerät wird mit dem zuvor erstellten DEM-Benutzerkonto eingerichtet: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FVqSIOXxpqw4LAlKObAw5%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-578ad5cd4ba355fca1a666221331513599318cfa_dem5%20\(1\).png?alt=media\&token=7214fd74-c59f-4ecd-aad6-a45e96ba50a0) Abhängig von der Konfiguration wird eine Zwei-Faktor-Authentifizierung erzwungen: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FbAbX93GwafnFaVS07zrr%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-02a403937e7746d021079b8e52cef29d6145c65c_dem6%20\(1\).png?alt=media\&token=dbca42b8-46f7-447f-81bd-154fdbef1b65) Die Geräteregistrierung und -bereitstellung wird gestartet: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FCQbSjX1tt7DDMNrKoGz3%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-ee84cba5c366ade4e57c27b5f0c868d7968dae9e_dem7%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\).png?alt=media\&token=a7a1c62c-c484-4ddc-8857-bf76015246cd) Die Aufforderung zur Einrichtung von Windows Hello wird angezeigt (abhängig von der Konfiguration): ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FitKoJ20PbKkDpEjek0VA%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-d2f944ba10dc06d977c35583d9c123b972fa1265_dem8%20\(1\)%20\(1\).png?alt=media\&token=e5112e43-29c9-4e8f-845e-b6d444812e08) Danach wird RealmJoin gestartet und installiert für das DEM-Konto den definierten Satz an Software: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2F8iEaGpoRoaL3hYskxHDa%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-db3e50950cdc154e9a54dd6f26280cee04d69a3e_dem9%20\(1\).png?alt=media\&token=84774799-8aad-4c1d-aede-c25440ec9a75) Beim Anmelden über das DEM-Konto (primärer Benutzer) sollte die Software installiert sein: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FZY6KO9XkfBUUAYx8maq1%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-f59dd6e4b4073ec8485a48bb7a23bb0266f0f0ed_dem10%20\(1\).png?alt=media\&token=6809abf0-4e42-4b4e-9761-04b9d240609a) ## Erfahrung für sekundäre Benutzer Sekundäre Benutzer können sich jetzt anmelden: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FoylJzbQsThw5cI4qhZD8%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-5bae77229a33711fec36d362ca64e15572695694_dem11%20\(1\).png?alt=media\&token=f1d5d810-bd58-4c30-a852-c951b5fbf90f) Die vom DEM-Konto zugewiesene und installierte Software sollte verfügbar sein Zusätzliche Software kann von diesem sekundären Benutzer installiert werden: ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2Fh3s3ZCsexp2UPAYK2FLg%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-00a6e4efde40c57f2ac2d4694ce3e3139fd21c11_dem13%20\(1\).png?alt=media\&token=4c0434b8-87ea-4ef5-89f1-eaa3f7c92ba1) ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2F4SKlgQcVPLImfhS1EFMt%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-3e07ce7d949c749c80ed39867bf0f030fc5a5d63_dem14%20\(1\).png?alt=media\&token=ec3fbfd2-b4e0-4324-929e-82ed0834dd51) ![](https://2298793958-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FiUfcD3HZOPUmZMq6iPU2%2Fspaces_-LoFsqW9gZ0AjMnSuPaT_uploads_git-blob-c83bb44f418d491bbe9ea18e1675b8efeb872148_dem15%20\(1\).png?alt=media\&token=c36900a9-4db0-4abc-8f3c-fad0ddc6c385)