Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Hinweis
Dieser Artikel gilt nur für Microsoft Intune-Features. Wenn Sie nach Informationen zu anderen Features suchen, sehen Sie sich diese spezifische Dokumentation an. Informationen zu Microsoft Teams-Geräten finden Sie beispielsweise unter Teams-Räume unter Windows und Android.
Die Dienstbeschreibung von Intune für US-Behörden stellt eine Übersicht über das Dienstangebot in den Umgebungen Government Community Cloud (GCC) High und U.S. Department of Defense (DoD) dar.
In diesem Artikel werden die Funktionsunterschiede im Vergleich zum kommerziellen Angebot von Microsoft Intune aufgeführt. Weitere Informationen zu Intune für GCC-Kunden finden Sie unter EMS-Angebote für US Government und Microsoft 365-Interoperabilität.
Kommerzielle und staatliche Intune-Instanzen
Die Intune-, GCC High- und DoD-Angebote basieren auf der Microsoft Azure Government Cloud. Diese Cloud ist für die Interoperabilität mit Microsoft 365 GCC High- und DoD-Umgebungen ausgelegt.
Intune verfügt über zwei Dienstinstanzen:
- Kommerzieller Dienst: Der kommerzielle Dienst steht jedem mit einer Intune-Lizenz zur Verfügung und wird von den meisten Intune-Kunden verwendet.
- Government Cloud: Dieser Dienst wird auch als GCC High oder DoD bezeichnet. Diese Instance ist ein Rechenzentrum, das physisch von den kommerziellen Instances getrennt ist. Das Rechenzentrum ist gesperrt und wird nur von Behördenkunden genutzt, die die entsprechende Lizenz erwerben.
Diese Behördeninstanzen werden auch als IL4 und IL5 bezeichnet, wobei IL für Impact Level steht.
In der Government-Cloud wird die Intune-Dienst-instance für GCC High- und DoD-Mandanten freigegeben. Diese Architektur unterscheidet sich geringfügig von anderen Diensten wie Microsoft 365 und Azure.
GCC ist die gleiche Instance wie Microsoft Intune im kommerziellen Bereich. Andere Dienste, z. B. Microsoft 365, verfügen über eine separate GCC-Instance. Intune verfügt nicht über eine separate GCC-Instanz.
Wenn Sie also GCC in diesem Intune-Artikel sehen, bezieht es sich auf den kommerziellen Dienst. Wenn GCC High oder DoD angezeigt wird, bezieht sich dies auf die Government Cloud.
GCC-Instanzen werden häufig von staatlichen und kommunalen Kunden verwendet, die eine zusätzliche Akkreditierung für die von ihnen verwendeten Clouddienste benötigen.
Bei Regierungsmandanten registrieren
Wenn sich Ihre Ressourcen in einem kommerziellen Mandanten befinden und Sie in die Government Cloud wechseln möchten, müssen die Geräte beim aktuellen Mandanten abgemeldet und dann beim neuen Mandanten erneut registriert werden. Es gibt keine integrierte Möglichkeit, vom kommerziellen Dienst zur Government Cloud zu migrieren und umgekehrt.
Dieser Vorgang ähnelt dem Aufheben der Registrierung bei einem anderen MDM-Dienst (Mobile Device Management) und der Registrierung in Intune. Weitere Informationen finden Sie im Bereitstellungshandbuch: Setup oder Wechsel zu Microsoft Intune.
Administratoren erhalten Hilfe beim Sperren ihrer Intune-Mandanten mithilfe des Secure Technical Implementation Guide (STIG). Anweisungen von der cyber.mil Website finden Sie in der STIGs-Dokumentbibliothek (öffnet die public.cyber.mil Website).
Compliance und Zertifizierungen
Intune ist Common Criteria-zertifiziert und steht auf der Produkt-Compliance-Liste (PCL) der National Information Assurance Partnership (NIAP). Die Zertifizierungsmaterialien finden Sie unter NIAP – Produktdetails.
Informationen zur FedRAMP-Akkreditierung (US Federal Risk and Authorization Management Program) und zu Microsoft finden Sie unter FedRAMP.
Unterstützte Intune-Features in GCC High und DoD
Die folgenden Features sind in Microsoft GCC High- und/oder DoD-Clouds verfügbar und werden unterstützt:
| Feature | Verfügbarkeit |
|---|---|
| Log Analytics | Sie können Intune-Protokolldaten an Azure Storage, Event Hubs oder Log Analytics senden. Weitere Informationen zu diesem Feature finden Sie unter Senden von Protokolldaten an Speicher, Event Hubs oder Log Analytics von Intune. |
| Verwaltung von Sicherheitseinstellungen in Microsoft Defender for Endpoint | Auf Geräten, die in Defender integriert, aber nicht in Intune registriert sind, können Sie Intune-Endpunktsicherheitsrichtlinien verwenden, um Defender-Sicherheitseinstellungen zu verwalten. Diese Unterstützung erstreckt sich auf die Umgebungen US Government Community Cloud (GCC), US Government Community High (GCC High) und Department of Defense (DoD). Weitere Informationen zu diesem Feature finden Sie unter Verwaltung der Sicherheitseinstellungen von Defender für Endpunkt. |
| Erweiterte Funktionen von Microsoft Intune | Die folgenden erweiterten Funktionen Intune unterstützen die GCC High- und DoD-Umgebungen: - Advanced Analytics - Endpoint Privilege Management - Enterprise Application Management (EAM) - Firmware-over-the-air-Update - Microsoft Tunnel für die mobile Anwendungsverwaltung - Verwaltung Spezialgeräte |
| Mobile Threat Defense (MTD) | Mobile Threat Defense (MTD)-Konnektoren für Android- und iOS/iPadOS-Geräte mit MTD-Anbietern, die auch die GCC High-Umgebung unterstützen , können verwendet werden. Wenn Sie sich bei einem GCC High-Mandanten anmelden, werden die Connectors angezeigt, die in diesen Umgebungen verfügbar sind. |
| Plattformunterstützung | Sie können dieselben Betriebssysteme verwenden – Android, Android Open Source Project (AOSP), iOS/iPadOS, Linux, macOS und Windows. - Android (AOSP): Es gibt einige Geräteeinschränkungen. Weitere Informationen finden Sie unter Unterstützte Betriebssysteme und Browser in Intune – AOSP. - Linux: Allgemein verfügbar. |
| Standard MDM-Features | Sie können App-Richtlinien, Gerätekonfigurationsprofile, Konformitätsrichtlinien und vieles mehr verwenden. |
| Windows Autopilot-Gerätevorbereitung | Einige Features sind bereits verfügbar, z. B. benutzergesteuerte Bereitstellungen, andere befinden sich noch in der Planungsphase. Weitere Informationen zu Windows Autopilot-Lösungen finden Sie unter Vergleichen der Gerätevorbereitung für Windows Autopilot und Windows Autopilot. Informationen zu den ersten Schritten mit der Gerätevorbereitung für Windows Autopilot finden Sie unter Übersicht über die Vorbereitung des Windows Autopilot-Geräts. |
Geplante Intune-Features für GCC High und DoD
Die folgenden Features sind derzeit nicht verfügbar und werden in GCC High- und DoD-Clouds nicht unterstützt. Die Planung zur Unterstützung dieser Features für GCC High- und DoD-Umgebungen wird gestartet. Wenn ETAs verfügbar sind, werden sie aufgelistet.
| Feature | Dokumentation zu den Features |
|---|---|
| Erweiterte Funktionen | Cloud-PKI (nur GCC High) |
| Remotehilfe | |
| Automatisches Patchen und Updates | Windows Autopatch |
| Featureupdates für Windows in Intune | |
| Qualitätsupdates für Windows in Intune | |
| Beschleunigen von Updates für Windows in Intune | |
| Treiberupdates für Windows in Intune | |
| Übermittlungsoptimierung für Win32-Apps | |
| BIOS und DFCI | BIOS-Konfigurationsprofile für Windows in Intune |
| Verwaltung der Geräte-Firmware-Konfigurationsschnittstelle (DFCI) | |
| Security Copilot | Was ist Microsoft Security Copilot? |
| Windows-Integritätsnachweis für Geräte (Device Health Attestation, DHA) | Integritätsnachweis für Geräte |
| Windows Autopilot-Gerätevorbereitung | Anpassen der Out-of-Box-Erfahrung (OOBE) und Umbenennen von Geräten während der Bereitstellung basierend auf der Organisationsstruktur |
| Self-Deployment- und Pre-Provisioning-Modus | |
| Weitere vom Administrator festgelegte Konfigurationen werden bereitgestellt, bevor der Desktopzugriff zugelassen wird | |
| Verbessertes optionales Desktop-Onboarding in der Windows-Unternehmensportal-App | |
| Die Möglichkeit, ein Gerät einem Mandanten zuzuordnen. Bereitstellungsmodi, die eine Windows Autopilot-Registrierung erfordern, werden nicht unterstützt. |
Intune-Features sind in GCC High und DoD nicht verfügbar
Die folgenden Features sind nicht verfügbar, und es ist derzeit nicht geplant, diese Features für GCC High- und DoD-Umgebungen zu unterstützen: