Multi-Benutzer-Geräte

Multi-Benutzer-Geräte ermöglichen einem Administrator, Geräte bereitzustellen, die von mehr als einem Benutzer verwendet werden sollen. Ein Werkzeug für Multi-Benutzer-Geräte ist Device Enrollment Manager (kurz DEM).

DEM ist eine Intune-Berechtigung, die einem Azure Active Directory-Benutzerkonto zugewiesen werden kann und dem Benutzer erlaubt, bis zu 1.000 Geräte zu registrieren. Ein DEM-Konto ist nützlich in Szenarien, in denen Geräte registriert und vorbereitet werden, bevor sie an die Benutzer der Geräte ausgegeben werden.

Der RealmJoin-Client kann verwendet werden, um Selbstbedienungs-Softwareinstallationen auf Multi-Benutzer-Geräten zu ermöglichen.

Lizenzen

Von DEM-Konten registrierte Geräte müssen lizenziert sein. Daher benötigt jedes DEM-Konto eine zugewiesene Intune-Benutzer- oder -Gerätelizenz.

Beispiel:

• Enterprise Mobility + Security (Benutzerlizenz) oder

• Eine einfache Gerätelizenz

Vorbereitungen

Bevor Sie mit der Geräteregistrierung beginnen können, müssen Sie einige Vorbereitungen treffen.

DEM-Benutzer erstellen

Erstellen Sie ein generisches Benutzerkonto, das keiner realen Person zugewiesen ist. Stellen Sie bitte sicher, dass dieses Konto niemals gelöscht wird. In diesem Fall würden registrierte Geräte nicht mehr verwaltet werden. Weisen Sie wie zuvor beschrieben eine geeignete Intune-Lizenz zu.

Benutzergruppe für DEM-Konten erstellen

Eine neue Benutzergruppe ist erforderlich, die alle DEM-Benutzer enthält. Fügen Sie eine hinzu (z. B. CFG - Alle Multi-Benutzer-Geräte-Konten DEM) und weisen Sie den zuvor erstellten Benutzer zu.

Gruppe vorbereiten

In Intune für diese Gruppe sind die folgenden Aktionen erforderlich:

• Zuweisen von Compliance-Richtlinien und Gerätekonfigurationen (die für diese Geräte gelten sollen)

• Zuweisen von Intune-verteilten Apps (z. B. RealmJoin Installer)

• Prüfen, ob die DEM-Gruppe neue Geräte in Intune/Entra ID registrieren und anmelden kann (z. B. Registrierungsbeschränkungen und Entra ID Join)

Die folgenden Schritte müssen in RealmJoin

• RealmJoin-Konfigurationsrichtlinien zu dieser Gruppe hinzufügen

• Softwarepakete hinzufügen (die installiert werden sollen, wenn das Gerät vom DEM-Konto eingerichtet wird)

• RealmJoin diese Gruppe als markieren lassen Primäre Benutzer (Entra ID-Objekt-ID abrufen)

Geräteeinrichtung

Ein neues und sauberes Gerät wird mit dem zuvor erstellten DEM-Benutzerkonto eingerichtet:

Je nach Konfiguration wird eine Zwei-Faktor-Authentifizierung durchgesetzt:

Geräte-Registrierung und -Bereitstellung werden gestartet:

Aufforderung zur Einrichtung von Windows Hello erscheint (je nach Konfiguration):

Danach startet RealmJoin und installiert das definierte Softwarepaket für das DEM-Konto:

Beim Anmelden über das DEM-Konto (primärer Benutzer) sollte die Software installiert sein:

Erfahrung des sekundären Benutzers

Sekundäre Benutzer können sich nun anmelden:

Von DEM-Konto zugewiesene und installierte Software sollte verfügbar sein

Zusätzliche Software kann von diesem sekundären Benutzer installiert werden: