Ein verwaltetes Gerät ist nicht automatisch regelkonform

Microsoft Intune kann Regeln verwenden, um den Compliance-Zustand eines Geräts zu bewerten. Diese Prüfung ist von der bloßen Aufnahme in die Verwaltung zu unterscheiden. Ein Gerät kann sichtbar sein und trotzdem eine konfigurierte Sicherheitsanforderung nicht erfüllen.

Welche Anforderungen sinnvoll sind, hängt von Gerätetyp und Einsatz ab. Auch Fristen und Aktionen bei Verstößen müssen verständlich definiert werden. Verwendet eine Zugriffsregel den Compliance-Zustand, wirken sich fehlerhafte oder unpassende Vorgaben unmittelbar auf die tägliche Arbeit aus.

Empfehlung für Unternehmen

Prüfen Sie eine kleine repräsentative Gerätegruppe und den Grund eines nicht konformen Zustands. Korrigieren Sie die Ursache statt nur die Meldung auszublenden. Kommunizieren Sie Auswirkungen und Fristen an Nutzer. Kontrollieren Sie nach Änderungen, ob Regelbewertung und tatsächlicher Gerätezustand wieder zusammenpassen.

Quelle: Microsoft Learn Intune Compliance Policies