Herstellen der Verbindung mit dem Intune-Mandanten

Führen Sie die Anwendungsregistrierung im Abschnitt "Entra ID" Ihres Azure-Portals durch. Mit der Registrierung erhalten Sie die erforderlichen Berechtigungen zum Verbinden, Erstellen und Lesen von Anwendungen innerhalb Ihres Intune-Mandanten.

1. Wählen Sie App-Registrierungen > Neue Registrierung aus und folgen Sie den Anweisungen im Registrierungsassistenten.
2. Geben Sie im Fenster Anwendung registrieren folgende Informationen ein:
   • Name: Geben Sie einen eindeutigen und aussagekräftigen Namen ein.
   • Verbleibende Einstellungen: In den meisten Fällen können Sie die Standardeinstellungen übernehmen.
3. Wählen Sie Registrieren aus.
4. Wechseln Sie zu API-Berechtigungen > Berechtigung hinzufügen.
5. Wählen Sie Microsoft Graph aus.
6. Aktivieren Sie unter Delegierte Berechtigungen folgende Berechtigungen:
   • Directory.Read.All
7. Aktivieren Sie unter Anwendungsberechtigungen folgende Berechtigungen:
   • Application.Read.All
   • DeviceManagementApps.ReadWrite.All
   • DeviceManagementManagedDevices.Read.All
   • DeviceManagementRBAC.Read.All (nur in einer Intune-Umgebung mit Bereichen erforderlich)
   • GroupMember.Read.All
8. Wählen Sie Berechtigungen hinzufügen aus.

Ein Administrator muss seine Zustimmung zu den Berechtigungen gewähren. Wenn Sie Administrator sind, können Sie diesen Schritt selbst ausführen, indem Sie auf Zustimmung des Administrators für <name> gewähren klicken. Zusätzlich müssen alle Benutzer von Patch for Intune Mitglied einer Entra ID-Gruppe sein, die über die App-Registrierung mit diesen Berechtigungen verfügt.

Damit Sie Drittanbieterprodukte in Intune veröffentlichen können, müssen Sie zuerst Ihre Azure-Anmeldeinformationen angeben. Gehen Sie folgendermaßen vor, um neue Azure-Anmeldeinformationen für den Zugriff auf Ihren Intune-Mandanten zu erstellen:

1. Wechseln Sie innerhalb Ihres Ivanti Neurons-Mandanten zu Admin > Patch for Intune-Einstellungen und wählen Sie unter Azure-Anmeldeinformationen die Option Azure-Anmeldeinformationen hinzufügen aus.
   Der Bereich "Azure-Anmeldeinformationen hinzufügen" wird angezeigt.
2. Geben Sie im Bereich Azure-Anmeldeinformationen hinzufügen die jeweiligen Informationen in die Felder ein:
   • Name: Geben Sie einen geeigneten Namen für die neuen Anmeldeinformationen ein.
   • Beschreibung (optional): Geben Sie eine geeignete Beschreibung für die Anmeldeinformationen ein.
   • Mandanten-ID: Dies ist die Verzeichnis-ID (Mandant) aus der Registerkarte Übersicht Ihres Azure-Portals. Sie steht unmittelbar nach dem Registrierungsprozess zur Verfügung.
   • Client-ID: Dies ist die Anwendungs-ID (Client) aus der Registerkarte Übersicht Ihres Azure-Portals. Sie steht unmittelbar nach dem Registrierungsprozess zur Verfügung.
   • Geheimer Clientschlüssel: Dies ist der Wert des Geheimschlüssels aus der Registerkarte Zertifikate & Geheimschlüssel Ihres Azure-Portals. Erstellen Sie ggf. einen neuen geheimen Clientschlüssel und fügen Sie ihn hier ein.
3. Klicken Sie auf Testen, um die Richtigkeit der Einstellungen zu prüfen, und wählen Sie anschließend Übermitteln aus.
   Die neuen Anmeldeinformationen werden erstellt und der Bereich "Azure-Anmeldeinformationen hinzufügen" wird geschlossen.

Wenn Sie über mehrere Intune-Mandanten verfügen, können Sie eindeutige Anmeldeinformationen für jeden einzelnen Mandanten definieren. Sie können eine Veröffentlichung jedoch immer nur für einen Intune-Mandanten gleichzeitig durchführen.

Während der Entra ID-Konfiguration müssen Sie eine Umleitungs-URI bereitstellen. Die Umleitungs-URI variiert je nach Speicherort Ihres Ivanti Neurons-Mandanten. Gehen Sie folgendermaßen vor, um die Umleitungs-URI zu konfigurieren:

1. Wechseln Sie innerhalb Ihres Ivanti Neurons-Mandanten zu Admin > Patch for Intune-Einstellungen.
2. Kopieren Sie die Umleitungs-URL für Azure App-Registrierung mithilfe der Schaltfläche In Zwischenablage kopieren .
3. Wechseln Sie zu der im Azure-Portal registrierten Anwendung und rufen Sie Authentifizierung > Plattform hinzufügen auf.
4. Wählen Sie im Bereich Plattformen konfigurieren die Option Einzelseitenanwendung aus.
5. Geben Sie die vorhin kopierte Umleitungs-URI in das betreffende Feld ein und wählen Sie Konfigurieren aus.

Nachdem Sie die neuen Intune-Anmeldeinformationen erstellt haben, stellen Sie eine Verbindung zum Intune-Mandanten her.

1. Wechseln Sie innerhalb Ihres Ivanti Neurons-Mandanten zu Admin > Patch for Intune-Einstellungen.
2. Wählen Sie die gewünschten Intune-Anmeldeinformationen aus und wählen Sie anschließend Verbinden, um die Verbindung zum Intune-Mandanten aufzubauen.

Wenn Sie Software > Patch for Intune zum ersten Mal aufrufen, wird eine Verbindungserinnerung angezeigt, falls Sie nicht mit Ihrem Intune-Mandanten verbunden sind.

In Ihrem Unternehmen gibt es möglicherweise nur einen Intune-Mandanten, der in separate Bereiche unterteilt ist, sodass verschiedene Abteilungen des Unternehmens ihre eigenen Anwendungen unabhängig voneinander verwalten können. Falls dem so ist, können Sie auswählen, welchen Intune-Bereich Sie mit Ihrem Ivanti Neurons-Mandanten verwenden möchten. Sie können auch separate Ivanti Neurons-Mandanten für unterschiedliche Intune-Bereiche vorsehen.

Video zu diesem Thema ansehen (2:50)

Sämtliche Daten in Patch for Intune basieren auf dem Bereich, der in den Patch for Intune-Einstellungen ausgewählt wurde. Wenn Sie den Wert in Derzeitiger Bereich in Ivanti Neurons auf einen anderen Intune-Bereich ändern, müssen sämtliche Daten in Ihrer Patch for Intune-Umgebung basierend auf dem neuen Bereich neu bewertet werden. Dazu bereinigt Patch for Intune alle in Patch for Intune gespeicherten Daten und setzt Ihre Anwendungen auf einen Standardstatus zurück. Es wird jedoch nichts aus Ihrer Intune-Umgebung gelöscht, wenn Sie den Intune-Bereich ändern.

Sie müssen der Rolle Intune-Administrator oder Globaler Administrator in Intune zugewiesen sein, damit Sie den Intune-Bereich in Ivanti Neurons festlegen können.

1. Wechseln Sie innerhalb Ihres Ivanti Neurons-Mandanten zu Admin > Patch for Intune-Einstellungen.
2. Klicken Sie bei Derzeitiger Bereich auf .
   Das Dialogfeld "Intune-Bereich auswählen" wird angezeigt.
3. Wählen Sie im Dropdownfeld den gewünschten Bereich aus und klicken Sie anschließend auf Speichern. Wenn Sie keinen Intune-Bereich verwenden möchten, wählen Sie Standard aus.
   Sie werden darauf hingewiesen, dass durch das Ändern von Bereichen alle von Patch for Intune verwalteten Anwendungen und Daten ungültig werden.
4. Klicken Sie auf Verbinden und zurücksetzen.
   Der von Ihnen verwendete Intune-Bereich wird geändert. Ihr Verlauf und Ihre Rolloutkampagnen werden gelöscht und Ihre verwalteten Anwendungen werden zurückgesetzt. Es wird jedoch nichts aus Ihrer Intune-Umgebung gelöscht. Wenn Sie auf Überspringen (nicht empfohlen) klicken, erhalten Sie nicht vorhersehbare Ergebnisse.

Das gleichzeitige Veröffentlichen auf mehreren Intune-Mandanten wird nicht unterstützt. Gehen Sie folgendermaßen vor, um zwischen Intune-Mandanten zu wechseln:

1. Stoppen Sie die Verwaltung aller Produkte im aktuellen Intune-Mandanten.
2. Wechseln Sie zu Admin > Patch for Intune-Einstellungen.
3. Stellen Sie eine Verbindung zum neuen Intune-Mandanten her. Wählen Sie die gewünschten Intune-Anmeldeinformationen aus und wählen Sie Verbinden.
4. Beginnen Sie mit der Verwaltung von Produkten im neuen Intune-Mandanten.

Die Umleitungs-URI für Ihren Ivanti Neurons-Mandanten kann sich ändern. Möglicherweise müssen Sie eine neue Umleitungs-URI in Ihrem Azure-Portal konfigurieren. Wenn dies der Fall ist, werden Sie nach dem Aufrufen von Software > Patch for Intune innerhalb von Ivanti Neurons aufgefordert, die Anmeldeinformationen für die Verbindung zu Ihrem Intune-Mandanten auszuwählen. Gehen Sie folgendermaßen vor, um eine neue Umleitungs-URI zu konfigurieren:

1. Wechseln Sie innerhalb von Neurons Patch for Intune zu Admin > Patch for Intune-Einstellungen.
2. Kopieren Sie die Umleitungs-URL für Azure App-Registrierung mithilfe der Schaltfläche In Zwischenablage kopieren .
3. Wechseln Sie im Azure-Portal zu Authentifizierung > Plattform hinufügen.
4. Wählen Sie im Bereich Plattformen konfigurieren die Option Einzelseitenanwendung aus.
5. Geben Sie die vorhin kopierte Umleitungs-URI in das betreffende Feld ein und wählen Sie Konfigurieren aus.
6. Wählen Sie innerhalb von Neurons Patch for Intune die gewünschten Anmeldeinformationen aus und wählen Sie Verbinden.