Microsoft Intune verbinden

Die Integration Microsoft Intune synchronisiert Ihre Tablets und Smartphones mit iOS, iPadOS und Android automatisch in das Inventar der Mobilgeräte. Sie wird einmalig unter Einstellungen › Integrationen verbunden, mit der Zustimmung eines Microsoft-Administrators Ihrer Organisation.

Diese Seite behandelt die Synchronisierung der Mobilgeräte. Um den Benutzeragenten oder die Browsererweiterung mit Intune auf Ihren Computern bereitzustellen, lesen Sie Bereitstellung des Benutzeragenten per Intune und Bereitstellung der Browsererweiterung per Intune.

Voraussetzungen

• In Kabeen: die Rolle Eigentümer. Das Installieren und Entfernen von Integrationen ist den Administratoren des Arbeitsbereichs vorbehalten.
• Bei Microsoft:
  • ein Konto als Globaler Administrator oder Administrator für privilegierte Rollen in Microsoft Entra, um den Zugriff von Kabeen zu genehmigen;
  • eine Microsoft Intune-Lizenz.

Wenn Sie selbst kein Microsoft-Administrator sind, senden Sie einem Administrator Ihrer Organisation einen Genehmigungslink (siehe „Die Genehmigung eines Microsoft-Administrators anfordern“ weiter unten).

Was Kabeen lesen kann

Der Zugriff ist streng schreibgeschützt: Kabeen kann Ihre Geräte weder ändern noch sperren oder löschen. Der Microsoft-Administrator erteilt zwei Berechtigungen:

• Verwaltete Geräte lesen: die Anwendungsberechtigung DeviceManagementManagedDevices.Read.All, für die Organisation erteilt;
• Identität des Administrators prüfen: die Anmeldung des Administrators, mit der Kabeen seine Rolle prüft.

Die Registerkarte „Daten“ der Integration listet die abgerufenen Informationen auf:

Nur iOS-, iPadOS- und Android-Geräte werden synchronisiert: Von Intune verwaltete Windows- und macOS-Geräte werden ignoriert.

Intune verbinden

Wenn Sie Microsoft-Administrator sind:

1. Öffnen Sie Einstellungen › Integrationen. Die Karte Microsoft Intune befindet sich im Abschnitt Mobilgeräteverwaltung (MDM).
2. Um nur einen Teil Ihrer Geräte zu synchronisieren, klicken Sie zuerst auf die Karte, legen Sie die Kriterien auf der Registerkarte „Synchronisierte Geräte“ fest (siehe unten) und verbinden Sie sich dann aus diesem Fenster: Die Kriterien gelten ab der ersten Synchronisierung. Die Schaltfläche Intune mit Kabeen verbinden auf der Karte synchronisiert dagegen alle Geräte.
3. Ein Microsoft-Fenster öffnet sich. Melden Sie sich mit Ihrem Administratorkonto an und akzeptieren Sie die für Ihre Organisation angeforderte Berechtigung.
4. Kabeen prüft Ihre Rolle und die Intune-Lizenz; das Fenster zeigt dann Integration verbunden an und schließt sich. Eine Meldung bestätigt, dass Microsoft Intune verbunden ist und die erste Synchronisierung begonnen hat.

Wenn sich nichts öffnet, hat Ihr Browser das Fenster wahrscheinlich blockiert: Erlauben Sie Pop-ups für Kabeen und versuchen Sie es erneut. Ein Verbindungsversuch läuft nach 10 Minuten ab.

Die Genehmigung eines Microsoft-Administrators anfordern

Wenn Sie kein Microsoft-Administrator sind, können Sie in Kabeen einen Genehmigungslink erstellen und an einen Administrator Ihrer Organisation senden. Er benötigt kein Kabeen-Konto.

1. Klicken Sie unter Einstellungen › Integrationen auf die Karte Microsoft Intune.
2. Legen Sie bei Bedarf zuerst die Kriterien auf der Registerkarte „Synchronisierte Geräte“ fest: Der Link übernimmt sie.
3. Klicken Sie auf der Registerkarte „Übersicht“, Abschnitt Einen Microsoft-Administrator fragen, auf Genehmigungslink erstellen.
4. Kopieren Sie den Link mit Kopieren: Er wird nur einmal angezeigt und ist 48 Stunden gültig. Kabeen versendet diesen Link nie selbst: Übermitteln Sie ihn Ihrem Administrator auf dem Weg Ihrer Wahl.

Der Administrator öffnet den Link und sieht eine Kabeen-Seite, die die Anfrage darstellt: wer sie stellt, die angeforderten Berechtigungen, die abgerufenen Daten und die synchronisierten Geräte. Er klickt auf Weiter zu Microsoft Intune, meldet sich bei Microsoft an, akzeptiert die Berechtigung und kehrt dann zur Kabeen-Seite Verbindung bestätigen zurück:

• Bestätigen und verbinden installiert die Integration und startet die erste Synchronisierung;
• Ablehnen weist die Anfrage zurück.

Unterscheidet sich die Domain seiner E-Mail-Adresse von der des Anfragenden, muss der Administrator zusätzlich den Namen Ihres Arbeitsbereichs eingeben. Er hat nach seiner Anmeldung bei Microsoft 10 Minuten Zeit für die Bestätigung.

Auf Ihrer Seite zeigt das Integrationsfenster den Stand der Anfrage an (ausstehend, abgelehnt oder abgelaufen) und aktualisiert sich von selbst, sobald die Integration verbunden ist. Das Feld Verbunden von zeigt dann das Microsoft-Konto des Administrators.

Es kann immer nur ein Link aktiv sein: Wenn Sie einen neuen erstellen, wird der vorherige ungültig, und Link widerrufen deaktiviert ihn. Sie können bis zu fünf Links innerhalb von 24 Stunden erstellen.

Die synchronisierten Geräte auswählen

Auf der Registerkarte „Synchronisierte Geräte“ können Sie im Abschnitt Auswahlkriterien die Synchronisierung einschränken:

Standardmäßig sind alle Werte ausgewählt: Alles auszuwählen bedeutet, nicht zu filtern. Klicken Sie nach der Verbindung auf Speichern, um Ihre Änderungen anzuwenden: Sofort startet eine Synchronisierung. Ein von den Kriterien ausgeschlossenes Gerät bleibt mit dem Status Nicht mehr verwaltet in Kabeen.

Die Synchronisierung

Kabeen synchronisiert Ihre Geräte automatisch etwa alle 30 Minuten. Die Schaltfläche Jetzt synchronisieren startet sofort eine Synchronisierung.

Die Registerkarte „Übersicht“ der Integration zeigt:

• das Ergebnis der letzten Synchronisierung (erfolgreich, fehlgeschlagen oder laufend) und die Anzahl der synchronisierten Geräte;
• die Zeit bis zur nächsten Synchronisierung;
• die Microsoft-Mandanten-ID, das Konto, das die Integration verbunden hat (Verbunden von), und das Verbindungsdatum;
• einen Link Vollständige Liste anzeigen zu den Mobilgeräten.

Ein Gerät, das aus Intune verschwindet, wird nicht gelöscht: Es erhält den Status Nicht mehr verwaltet und wird wieder verwaltet, wenn es erneut gemeldet wird. Eine Microsoft-Organisation kann nur einen einzigen Kabeen-Arbeitsbereich speisen.

Der Status der Karte

Verbindungsfehler

Die Integration trennen

Klicken Sie im Integrationsfenster auf Integration trennen und bestätigen Sie mit Entfernen. Kabeen beendet die Synchronisierung Ihrer Geräte; die bereits synchronisierten Geräte bleiben mit dem Status Nicht mehr verwaltet in Kabeen. Wenn Sie Intune später erneut verbinden, werden diese Geräte wieder verwaltet.

Das Trennen der Integration entfernt nicht die bei Microsoft erteilte Berechtigung. Um den Zugriff von Kabeen vollständig zu widerrufen, entfernen Sie Kabeen auch im Microsoft Entra Admin Center unter Unternehmensanwendungen.

Weiterführende Informationen

• Inventar der Mobilgeräte
• Rollen und Berechtigungen
• Bereitstellung des Benutzeragenten per Intune