Verwenden von benutzerdefinierten Einstellungen für Windows-Clientgeräte in Intune

Hinweis

Intune unterstützt möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten. Nicht alle Einstellungen sind dokumentiert und werden auch nicht dokumentiert. Erstellen Sie eine Gerätekonfigurationsrichtlinie, und wählen Sie "Einstellungskatalog" aus, um die Einstellungen anzuzeigen, die Sie konfigurieren können. Weitere Informationen finden Sie unter Einstellungskatalog.

In diesem Artikel werden einige der verschiedenen benutzerdefinierten Einstellungen beschrieben, die Sie auf Windows-Clientgeräten steuern können. Verwenden Sie im Rahmen Ihrer MDM-Lösung (Mobile Device Management) diese Einstellungen, um Einstellungen zu konfigurieren, die nicht in Intune integriert sind.

Weitere Informationen zu benutzerdefinierten Profilen finden Sie unter Erstellen eines Profils mit benutzerdefinierten Einstellungen.

Diese Einstellungen werden einem Gerätekonfigurationsprofil in Intune hinzugefügt und dann Ihren Windows-Clientgeräten zugewiesen bzw. bereitgestellt.

Diese Funktion gilt für:

  • Windows

Benutzerdefinierte Windows-Clientprofile verwenden Open Mobile Alliance Uniform Resource Identifier (OMA-URI)-Einstellungen, um verschiedene Funktionen zu konfigurieren. Diese Einstellungen werden normalerweise von Herstellern mobiler Geräte verwendet, um Features auf dem Gerät zu steuern.

Windows-Client stellt viele Einstellungen des Konfigurationsdienstanbieters zur Verfügung, z. B. den Richtlinienkonfigurationsdienstanbieter (Policy Configuration Service Provider (Policy CSP).

Wenn Sie nach einer bestimmten Einstellung suchen, enthalten das Windows-Geräteeinschränkungsprofil und der Einstellungskatalog viele integrierte Einstellungen. Daher müssen Sie möglicherweise keine benutzerdefinierten Werte eingeben.

Bevor Sie beginnen

OMA-URI-Einstellungen

Hinzufügen: Geben Sie die folgenden Einstellungen ein:

  • Name: Geben Sie einen eindeutigen Namen für die OMA-URI-Einstellung ein, damit Sie sie in der Liste der Einstellungen leichter identifizieren können.

  • Beschreibung: Geben Sie eine Beschreibung ein, die einen Überblick über die Einstellung und andere wichtige Details bietet.

  • OMA-URI (Groß-/Kleinschreibung beachten): Geben Sie den OMA-URI ein, den Sie als Einstellung verwenden möchten.

  • Datentyp: Wählen Sie den Datentyp aus, den Sie für diese OMA-URI-Einstellung verwenden möchten. Ihre Optionen:

    • Base64 (Datei)
    • Boolean
    • Zeichenfolge (XML-Datei)
    • Datum und Uhrzeit
    • Zeichenfolge
    • Gleitkomma
    • Integer
  • Wert: Geben Sie den Datenwert ein, den Sie dem eingegebenen OMA-URI zuordnen möchten. Der Wert hängt vom ausgewählten Datentyp ab. Wenn Sie beispielsweise Datum und Uhrzeit auswählen, wählen Sie den Wert in einer Datumsauswahl aus.

Nachdem Sie einige Einstellungen hinzugefügt haben, können Sie Exportieren auswählen. Beim Exportieren wird eine Liste aller Werte erstellt, die Sie in einer Datei mit durch Trennzeichen getrennten Werten (.csv) hinzugefügt haben.

Suchen Sie die Richtlinien, die Sie konfigurieren können

Eine vollständige Liste aller Konfigurationsdienstanbieter (Configuration Service Providers, CSPs), die der Windows-Client unterstützt, finden Sie in der CSP-Referenz.

Nicht alle Einstellungen sind mit allen Windows-Clientversionen kompatibel. In der CSP-Referenz sind die unterstützten Versionen für jeden CSP aufgeführt.

Außerdem unterstützt Intune nicht alle Einstellungen, die in der CSP-Referenz aufgeführt sind. Um herauszufinden, ob Intune die gewünschte Einstellung unterstützt, öffnen Sie den Artikel für diese Einstellung. Auf jeder Einstellungsseite wird der unterstützte Vorgang angezeigt. Um mit Intune zu arbeiten, muss die Einstellung die Vorgänge "Hinzufügen", "Ersetzen" und "Get" unterstützen. Wenn der vom Get-Vorgang zurückgegebene Wert nicht mit dem Wert übereinstimmt, der von den Add- oder Replace-Vorgängen bereitgestellt wird, meldet Intune einen Konformitätsfehler.

Hinweis

Bei Einstellungen, die mit einem String-, Base64- oder XML-Datentyp erstellt wurden, wird der gespeicherte Wert verdeckt. Wenn der Benutzer, der auf den Wert zugreift, über eine der folgenden Berechtigungen oder Rollen verfügt, kann er den Wert sehen:

  • Eine Microsoft Intune Rolle mit den Berechtigungen "Gerätekonfigurationen>Erstellen", "Lesen" und "Aktualisieren", z. B. der Richtlinien- und Profilmanager Intune integrierte Rolle.
  • Intune-Administrator Rolle "Microsoft Entra"

Weitere Informationen finden Sie unter:

Nächste Schritte

Weisen Sie das Profil zu, und überwachen Sie dessen Status.

Weitere Informationen zu benutzerdefinierten Profilen in Intune.