{"id":540,"date":"2024-11-25T15:35:10","date_gmt":"2024-11-25T14:35:10","guid":{"rendered":"https:\/\/endpointinsights.net\/?p=540"},"modified":"2025-02-14T11:04:09","modified_gmt":"2025-02-14T10:04:09","slug":"device-identitat-and-verwaltungs-architektur","status":"publish","type":"post","link":"https:\/\/endpointinsights.net\/de\/device-identitat-and-verwaltungs-architektur\/","title":{"rendered":"Device Identit\u00e4t and Verwaltungs Architektur"},"content":{"rendered":"\n

Wenn Du planst Deine Ger\u00e4te in Zukunft \u00fcber EntraID in der cloud zu verwalten sind einige Architektur Entscheidungen im Bereich Device-Identity, der Ger\u00e4te Verwaltung und der Art und Weise der Synchronisierungs-tools und Methoden zu treffen. <\/p>\n\n\n\n

Ich versuche hier die wesentlichen Entscheidungswege m\u00f6glichst kurz zusammenzufassen, um Dir eine Idee bzw. eine Empfehlung f\u00fcr diese Planung and die Hand zu geben.<\/p>\n\n\n\n

W\u00e4hle die richtige EntraID Ger\u00e4te Identit\u00e4t<\/h2>\n\n\n\n

Unter dem Gesichtspunkt, dass bei der Cloud-Migration sichergestellt werden soll, dass Ger\u00e4te von \u00fcberall aus installiert und verwaltet werden k\u00f6nnen, empfiehlt es sich, gleich auf diesen Zug aufzuspringen und m\u00f6glichst eine EntraID (Only) Identit\u00e4t einer hybriden Identit\u00e4t vorzuziehen und alte Z\u00f6pfe wie AD und Configuration Manager abzuschneiden.<\/p>\n\n\n\n

TIPP: In den meisten F\u00e4llen w\u00fcrde ich empfehlen, eine hybride On-Prem-Infrastruktur in EntrID zu integrieren. Und neue Ger\u00e4te (nach einem POC) k\u00f6nnen nur (nur) mit AutoPilot in EntraID integriert werden.<\/em><\/strong><\/p>\n\n\n\n

Excellenter Beitrag dazu: Zu AAD Join oder nicht … Das ist die Frage | Microsoft Community Hub<\/a><\/p>\n\n\n\n

Scenario<\/strong><\/th>Microsoft Entra join or Hybrid Microsoft Entra join<\/strong><\/th><\/tr><\/thead>
neue Windows Ger\u00e4te<\/td>\u2714\ufe0f\u00a0Microsoft Entra join<\/strong>
Obwohl Sie Hybrid Microsoft Entra Join f\u00fcr neue Endpunkte verwenden k\u00f6nnen, wird dies in der Regel nicht empfohlen. Bei Verwendung von Hybrid Microsoft Entra Join k\u00f6nnten einige moderne Funktionen von Windows 10\/11 m\u00f6glicherweise nicht genutzt werden.<\/td><\/tr>
 <\/td>\u274c\u00a0Hybrid Microsoft Entra join<\/strong>
Die Verwendung von Hybrid Microsoft Entra Join f\u00fcr neue Endpunkte ist m\u00f6glich, aber generell nicht ratsam. Dies k\u00f6nnte die Nutzung moderner Funktionen in Windows 10\/11 einschr\u00e4nken.<\/td><\/tr>
Bereits exisiterende<\/td>\u2714\ufe0f\u00a0Hybrid Microsoft Entra join<\/strong>
F\u00fcr bestehende Endpunkte, die mit einer lokalen AD-Dom\u00e4ne verbunden sind (einschlie\u00dflich Hybrid Microsoft Entra Join), ist es ratsam, Hybrid Microsoft Entra Join beizubehalten. Dadurch erhalten Ger\u00e4te eine Cloud-Identit\u00e4t und k\u00f6nnen Cloud-Dienste nutzen, die eine solche Identit\u00e4t erfordern. Diese Option hat minimale Auswirkungen auf Benutzer mit bestehenden Endpunkten.<\/td><\/tr>
 <\/td>\u274c\u00a0Microsoft Entra join<\/strong>
Vorhandene Ger\u00e4te, die mit einer lokalen AD-Dom\u00e4ne verbunden sind (einschlie\u00dflich Hybrid Microsoft Entra Join), m\u00fcssten zur\u00fcckgesetzt werden, um Microsoft Entra Join zu verwenden. Wenn ein Zur\u00fccksetzen nicht m\u00f6glich ist, gibt es keinen unterst\u00fctzten Microsoft-Weg, um sie auf Microsoft Entra Join umzustellen.<\/td><\/tr><\/tbody><\/table>
What are the benefits of Hybrid Azure AD Join?<\/a><\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Dies setzt jedoch voraus, dass alle erforderlichen Gruppenrichtlinienobjekte zuvor als Ger\u00e4tekonfigurationsrichtlinien einschlie\u00dflich SecurityBaselines an Intune \u00fcbertragen wurden und dass diese Richtlinien auf die Ger\u00e4te angewendet werden. Dar\u00fcber hinaus muss die Anwendungsauslieferung und das OS-Deployment \u00fcber Intune mit Autopilot sichergestellt werden. Wenn dies nicht gew\u00e4hrleistet werden kann, sind Sie mit einem HybridJoin auch bei neuen Ger\u00e4ten besser bedient. Dar\u00fcber hinaus kann der Konfigurations-Manager eine Verbindung mit Intune herstellen und einzelne Workloads f\u00fcr Intune freigeben (Cloudanf\u00fcgung mit Co-Verwaltung). In jedem Fall sollten Sie die Richtlinien-, OSD- und App-Migrationen zu Intune so schnell wie m\u00f6glich durchf\u00fchren. Schlie\u00dflich sollte es das Ziel sein, mit m\u00f6glichst wenig On-Prem-Ressourcen auszukommen und einen Client \u00fcberall verwalten und installieren zu k\u00f6nnen (und das ohne direkte On-Prem-Verbindung: LAN \/ VPN).<\/em><\/p>\n\n\n\n

Ger\u00e4teverwaltung<\/strong><\/p>\n\n\n\n

Der Begriff Ger\u00e4teverwaltung bezieht sich sowohl auf die Richtlinien (GPOs), die zur Steuerung und zum Schutz des Ger\u00e4ts verwendet werden, als auch auf ein Systemverwaltungstool, das f\u00fcr OSD, Inventarisierung und App-Depoymet verantwortlich ist. In der On-Prem-Welt werden zu diesem Zweck die AD (GPOs) in Verbindung mit einem Systemverwaltungstool wie dem MS Configuration Manager verwendet. Das Pendant in der Cloud ist EntraID und Intune.<\/p>\n\n\n\n

Ger\u00e4teidentit\u00e4t<\/strong><\/p>\n\n\n\n

Die Identit\u00e4t wird in EntraID unterschieden:<\/p>\n\n\n\n