{"id":7595,"date":"2021-08-26T18:35:51","date_gmt":"2021-08-26T16:35:51","guid":{"rendered":"http:\/\/www.aitsc.de\/blog\/?p=7595"},"modified":"2022-03-03T07:29:01","modified_gmt":"2022-03-03T06:29:01","slug":"endpoint-manager-intune-compliance-conditional-access-fuer-mtr-on-android-mtroa-poly-devices","status":"publish","type":"post","link":"https:\/\/aitsc.de\/blog\/endpoint-manager-intune-compliance-conditional-access-fuer-mtr-on-android-mtroa-poly-devices\/","title":{"rendered":"Endpoint Manager (Intune) Compliance & Conditional Access f\u00fcr MTR on Android (MTRoA) Poly Devices"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Hey, Da es speziell zu diesem Thema immer wieder viele Fragen gibt, erkl\u00e4re ich Ihnen in diesem Beitrag an einem Beispiel wie Sie Ihre Poly MTRoA Devices konform in Ihre M365 Umgebung integrieren. Viel Spass<\/p>\n\n\n

<\/p>\n\n\n

Hinweis:<\/strong>
Das folgende Beispiel stellt kein“Best Practice“ dar, basiert lediglich auf meinen Erfahrungen mit MTRoA Systemen und wurde auf einem Demo Tenant ausgef\u00fchrt. <\/em>
Wie bei allen Security-relevanten Themen rate ich Ihnen dazu, jegliche \u00c4nderung an Ihrer Produktiv-\/Demo-Umgebung sehr gut zu planen und m\u00f6gliche Folgen zu bedenken.<\/strong><\/em> <\/p>\n\n\n\n

Wenn Sie in Ihrem Unternehmen Conditional Access Regeln (z.B. MFA „Multi Factor Authentication“) f\u00fcr Teams nutzen, m\u00fcssen Android Devices (wie CCX Phones, Studio X Series usw.) bei Intune registiert sein (Lizenz erforderlich) und den definierten Regeln entsprechen. Ist dies nicht der Fall, so k\u00f6nnen sich die Ger\u00e4te nicht anmelden und \/ oder funktionieren gegebenenfalls nicht korrekt. Nachfolgend finden Sie eine entsprechende Grafik zur besseren Veranschaulichung.<\/p>\n\n\n\n

\"\"<\/a>
Quelle:<\/strong> Module 4: Managing Microsoft Teams Android Devices<\/a><\/figcaption><\/figure>\n\n\n\n

Gretchenfrage:<\/strong> Wie finde ich \u00fcberhaupt heraus, ob Intune (MDM) auf meinem Tenant aktiviert ist ?<\/h2>\n\n\n\n

Das ist einfach. Loggen Sie sich unter https:\/\/portal.azure.com mit ihren M365 Admin Credentials ein. Geben Sie oben im Suchfeld „Azure ad“ oder einen vergleichbaren String ein und klicken Sie auf „Azure Active Directory“. <\/p>\n\n\n\n

Klicken Sie links in der Navigation auf „Mobility (MDM and MAM)“.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Klicken Sie nun auf „Microsoft Intune“.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Sollte Intune bereits aktiviert sein, stehen MDM und MAM User scope auf „All“ oder „Some“. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

„Best Practice“ ist hier ganz klar „Some“ zu verwenden, nur die ben\u00f6tigten Gruppe oder Accounts zu inkludieren und den \/ die Admin Accounts von der Richtlinie auszuschliessen.

Los geht\u00b4s …<\/strong><\/p>\n\n\n\n

Wir wissen nun, dass Intune MDM auf unserem Tenant aktiv ist. Um also m\u00f6glichen Problemen bei der Installation der MTRoA Systeme vor Ort vorzubeugen, Nehmen wir nachfolgend einige Konfigurationen vor.<\/p>\n\n\n\n

Wir werden eine Policy aufsetzen, die MTRoA Ger\u00e4ten, in Abh\u00e4ngigkeit von Standort, Useraccount und Device Typ, den Zugriff auf Unternehmensressourcen gestattet.<\/p>\n\n\n\n

Schritt 1:<\/strong> „Korrekte Lizenzierung pr\u00fcfen“<\/h2>\n\n\n\n

Als Erstes sollten wir sicherstellen, dass Ihre Poly Android Devices korrekt lizensiert sind und wir uns nicht im Vorfeld durch falsche Einstellungen direkt Probleme bereiten.<\/p>\n\n\n\n

M\u00f6gliche Lizenz-Varianten sind:<\/strong><\/p>\n\n\n\n