Richten Sie den Mobile-Gerät-Direktor ein

Prozedur

1. Gehen Sie zu Mobile Security → Mobile Inventory, um die Startseite Mobile Security anzuzeigen.
   Wenn Sie bereits eine MDM-Integration eingerichtet haben, klicken Sie auf das Einstellungssymbol () und dann auf Add MDM Solution.
2. Klicken Sie unter I don’t have an MDM solution auf Set Up Mobile Security.
   Wenn Sie bereits eine MDM-Integration eingerichtet haben, wählen Sie unter I don’t have an MDM solution Select an MDM solution → Mobile Device Director.
3. Überprüfen Sie die Funktionalität von Mobile Security und klicken Sie auf Weiter.
4. Auf dem Bildschirm Enrollment Settings die Registrierung von Android- oder iOS/iPadOS-Geräten konfigurieren.
   • Klicken Sie auf die Registerkarte Android Enrollment und registrieren Sie Android-Geräte.
   • Klicken Sie auf die Registerkarte iOS/iPadOS und registrieren Sie iOS/iPadOS-Geräte.
5. Gewähren Sie Mobile Security Berechtigungen für Ihre Microsoft Entra-ID Daten.
   1. Klicken Sie auf die Registerkarte User Configuration, klicken Sie auf Go to Third-Party Integration.
   2. Suchen Sie in der Spalte Status den Microsoft Entra-ID-Mandanten, dem Sie Berechtigungen erteilen möchten, und klicken Sie dann auf Berechtigungen erteilen für die Mobile Security-App.
   3. Melden Sie sich bei Microsoft Entra-ID mit einem Administrator-Konto an, das den Microsoft Entra-ID-Mandanten verwaltet.
   4. Überprüfen Sie die Berechtigungen erforderlich und klicken Sie auf Annehmen.
      Wenn die Berechtigungen erfolgreich erteilt wurden, erscheint der Mandantenname in User Configuration.

      Mobile Security kann auf Ihre Microsoft Entra-ID-Daten im Zielmandanten zugreifen und Geräteeinladungen zur Registrierung an die Endbenutzer senden.

      Hinweis Mobile Security kann auf Ihre Microsoft Entra-ID-Daten nur in einem Mandanten zugreifen. Um Mobile Security den Zugriff auf Microsoft Entra-ID-Daten in einem anderen Mandanten zu ermöglichen, sperren Sie die Berechtigungen im aktuellen Mandanten und erteilen Sie Berechtigungen in einem neuen Mandanten im Microsoft Entra ID-Abschnitt der Third-Party Integrations-App.

   5. (Optional) Um die Anmeldung des Benutzers während der Geräteanmeldung zu verlangen, klicken Sie im angezeigten Dialogfeld auf Require Users to Sign In.
      In den Registrierungseinstellungen ist Require users to sign into Azure Active Directory (AD) before enrolling ausgewählt. Die Geräte werden mit Benutzerinformationen von Microsoft Entra-ID verwaltet.
6. Erweiterte Einstellungen konfigurieren.
   1. Klicken Sie auf die Registerkarte Erweiterte Einstellungen.
   2. Wählen Sie das Intervall für die Synchronisierung von Benutzer- und Gruppendaten aus Microsoft Entra-ID.
   3. Wählen Sie das Intervall für die Berechnung der Mitgliedschaften für Zuweisungsgruppen des Typs „Dynamische Geräte“.