Intune-Einstellungen

Im Bereich Intune-Einstellungen können Microsoft Intune-spezifische Standardwerte sowie Microsoft Entra App-Registrierungen verwaltet werden. 

Die Einstellungen werden bei der Erstellung und Verwaltung von IntuneWin-Paketen verwendet und erleichtern die automatische Bereitstellung von Anwendungen über Microsoft Intune.



Microsoft Entra App-Registrierungen

Für die Kommunikation mit Microsoft Intune wird eine Microsoft Entra App-Registrierung benötigt.

Die hinterlegten App-Registrierungen werden in einer Liste angezeigt und können für verschiedene Intune-Funktionen verwendet werden.

Folgende Aktionen stehen zur Verfügung:

  • App-Registrierung hinzufügen

Erstellt eine neue Verbindung zu einer Microsoft Entra App-Registrierung.

Die App-Registrierung wird anschliessend in der Liste gespeichert und kann für Intune-Funktionen genutzt werden.

  • App-Registrierung aktualisieren

       Aktualisiert die Informationen der ausgewählten App-Registrierung.

       Diese Funktion sollte verwendet werden, wenn sich Berechtigungen, Zertifikate, Client Secrets oder andere Konfigurationsdaten geändert haben.

  • App-Registrierung löschen

       Entfernt die ausgewählte App-Registrierung aus PSADT-Package Forge.

Hinweis: 

Durch das Löschen wird lediglich die Verbindung innerhalb von PSADT-Package Forge entfernt. Die eigentliche App-Registrierung in Microsoft Entra bleibt unverändert bestehen.

Intune-Standardwerte festlegen und verwenden

Mit dieser Option können Standardwerte definiert werden, die automatisch für neue Intune-Anwendungen verwendet werden.

Dadurch müssen wiederkehrende Einstellungen nicht jedes Mal erneut eingetragen werden.

  • IntuneWin-Speicherplatzfaktor

       Der Speicherplatzfaktor bestimmt, wie viel zusätzlicher freier Speicherplatz auf dem Zielsystem vorhanden sein muss.

       Die Berechnung erfolgt nach folgendem Schema:

Erforderlicher Speicherplatz =

8192 MB + (IntuneWin-Paketgrösse × Speicherplatzfaktor)

               Beispiel: IntuneWin-Paketgrösse: 85 MB, Speicherplatzfaktor: 5 

               Berechnung: 8192 MB + (85 MB × 5) = 8617 MB

Der errechnete Wert kann anschliessend als Anwendungsanforderung in Microsoft Intune verwendet werden.

  • Erforderlicher physischer Speicher (MB)

       Definiert den minimal benötigten Arbeitsspeicher (RAM) für die Installation einer Anwendung.

Geräte, die diesen Wert unterschreiten, erfüllen die Anforderung nicht.

  • Mindestens erforderliche Anzahl logischer Prozessoren

       Legt fest, wie viele logische CPU-Kerne mindestens vorhanden sein müssen.

Diese Einstellung kann verwendet werden, um Anwendungen auf bestimmte Hardwareanforderungen zu beschränken.

  • Mindestens erforderliche CPU-Geschwindigkeit (MHz)

       Definiert die minimale Prozessorgeschwindigkeit, die ein Gerät besitzen muss.

       Systeme mit einer niedrigeren CPU-Leistung erfüllen die Anforderung nicht.

Scope Tags

Scope Tags ermöglichen die administrative Trennung und Zuordnung von Intune-Objekten innerhalb einer Organisation.

Die verfügbaren Scope Tags werden über die ausgewählte Microsoft Entra App-Registrierung aus Microsoft Intune ausgelesen.


  • Microsoft Entra App-Registrierung auswählen

       Aus der Liste kann ausgewählt werden, welche App-Registrierung für den Abruf der Scope Tags verwendet werden soll.

  • Scope Tags verwenden

       Ist diese Option aktiviert, werden die ausgewählten Scope Tags automatisch bei neuen Intune-Anwendungen hinterlegt.

       Dadurch können Anwendungen automatisch bestimmten Administratoren, Teams oder Verwaltungsbereichen zugeordnet werden.

  • Scope Tags Übersicht

Die Tabelle zeigt alle verfügbaren Scope Tags an.
       Importierte Scope Tags können direkt in der Tabelle als aktiv markiert werden. 

Aktivierte Scope Tags werden beim späteren Intune-Import automatisch dem zu importierenden Softwarepaket zugewiesen. 

Dadurch kann die Administration vereinfacht und der manuelle Aufwand bei wiederkehrenden Importen reduziert werden.

  • Scope Tags importieren

       Lädt die verfügbaren Scope Tags aus Microsoft Intune und aktualisiert die lokale Liste.

Neue oder geänderte Scope Tags stehen anschliessend sofort zur Verfügung.

Empfehlungen

Für die automatische Erstellung von Intune-Anwendungen empfiehlt sich folgende Konfiguration:

  • Microsoft Entra App-Registrierung hinterlegen
  • Intune-Standardwerte aktivieren
  • Speicherplatzfaktor definieren
  • Hardwareanforderungen festlegen
  • Scope Tags importieren und aktivieren

Dadurch können neue Intune-Anwendungen mit einheitlichen Unternehmensstandards erstellt und automatisiert veröffentlicht werden.