Microsoft Intune (MAM)
Video zur Funktion
Für wen ist das gedacht?
- Für Unternehmen, deren Mitarbeitende Leexi auf ihrem privaten Telefon (BYOD) oder auf nicht verwalteten Geräten nutzen.
- Für Sicherheits- und IT-Administratoren, die Microsoft Intune betreiben und Leexi wie jede andere Geschäftsanwendung einbeziehen möchten.
Berechtigungen und Lizenzen
- Erfordert: Governance
- Erfordert das Add-on Governance, das in jedem Plan aktiviert werden kann.
- Seite nur für Personen zugänglich, die die Unternehmenseinstellungen ändern dürfen.
- Jeder betroffene Benutzer benötigt eine Microsoft-Intune-Lizenz und ein Microsoft-Entra-Konto.
- Die Telefone benötigen die mobile Leexi-App in Version 1.14.0 oder höher sowie Microsoft Authenticator (iPhone) oder Unternehmensportal (Android).
Anleitung
Prüfen, ob das Add-on Governance aktiv ist
Der Intune-Schutz ist Teil des Add-ons Governance. Bestätigen Sie, dass es in Ihrem Abonnement aktiv ist, bevor Sie beginnen.
Ihren Microsoft-Mandanten vorbereiten
Drei Vorgänge liegen bei Ihrem Microsoft-Entra- und Intune-Administrator: die Leexi-Anwendung in Ihrem Mandanten autorisieren, die App-Schutzrichtlinien erstellen, die auf Leexi abzielen, und sie den betroffenen Benutzern zuweisen. Die Schritt-für-Schritt-Anleitung finden Sie im Leitfaden Microsoft Intune.
Die Seite öffnen
Gehen Sie zu Einstellungen > Governance > SSO / SCIM, Abschnitt MAM-Einrichtung.
Die Entra-Mandanten-ID eintragen
Geben Sie die Entra-Mandanten-ID Ihrer Organisation ein: Das ist die Kennung Ihres Microsoft-Verzeichnisses, die Ihr Administrator in der Übersicht von Microsoft Entra findet. Leexi akzeptiert nur Microsoft-Anmeldungen aus diesem Mandanten — eine Identität aus einem anderen Verzeichnis wird abgelehnt, selbst wenn sie die E-Mail-Adresse eines Ihrer Benutzer trägt.
Auf die Aktualisierung der Telefone warten
Eine Version der mobilen App vor 1.14.0 kann die von dieser Einstellung verlangte Microsoft-Anmeldung nicht öffnen: Ihre Benutzer könnten sich nicht mehr anmelden. Stellen Sie sicher, dass Ihre Benutzer Version 1.14.0 oder höher installiert haben, bevor Sie zum nächsten Schritt übergehen.
Die Intune-Anmeldung aktivieren
Aktivieren Sie Anmeldung mit Microsoft Intune für die mobile App erforderlich und bestätigen Sie. Ab dann führt auf dem Smartphone die Eingabe eines Passworts oder die Nutzung einer Google- oder Microsoft-Schaltfläche zur Microsoft-Anmeldung: Sie ist der einzige Zugang. Web, Desktop-App und Teams ändern sich nicht.
Auf einem Telefon prüfen
Melden Sie sich in der mobilen App mit Ihrer E-Mail-Adresse an: Das Microsoft-Fenster öffnet sich, anschließend fordert die App Sie auf, den in Ihrer Richtlinie vorgesehenen PIN-Code festzulegen. Ihr Gerät erscheint einige Minuten später im App-Schutzstatus der Intune-Konsole.
Weiterführende Informationen
- Der Schutz gilt für die App, nicht für das Telefon: Intune sieht weder die anderen Apps noch die persönlichen Daten des Geräts.
- Eine selektive Löschung aus der Intune-Konsole entfernt die Leexi-Sitzung und alle noch auf dem Telefon vorhandenen Aufnahmen, auch die noch nicht hochgeladenen.
- Das Abmelden von der App nimmt das Konto aus der Intune-Verwaltung; der Schutz wird bei der nächsten Anmeldung wieder eingerichtet.
- Das Herunterladen von Aufnahmen auf das Telefon entfällt, wenn Ihre Richtlinie das Speichern von Organisationsdaten im persönlichen Speicher blockiert.
Häufige Fragen
Wichtige Hinweise
- Aktivieren Sie die Einstellung erst, wenn alle Ihre mobilen Benutzer die App in Version 1.14.0 oder höher haben: Ältere Versionen können sich nicht mehr anmelden.
- Die
Entra-Mandanten-IDmuss exakt sein; eine falsche Kennung blockiert alle mobilen Anmeldungen. - Die Autorisierung der Leexi-Anwendung in Ihrem Mandanten muss von einem Administrator erteilt werden, bevor sich ein Benutzer zum ersten Mal anmeldet.
- Eine selektive Löschung entfernt auch die Aufnahmen, die noch nicht an Leexi gesendet wurden.
- Das Aktivieren der Einstellung schließt sofort die bereits geöffneten mobilen Sitzungen: Jeder Benutzer landet wieder auf dem Anmeldebildschirm, meldet sich mit seinem Microsoft-Konto neu an und wird bei Intune registriert. Web- und Desktop-Sitzungen sind nicht betroffen. Informieren Sie Ihre Benutzer vor der Aktivierung.
- Das Abmelden in der mobilen App löscht auch die Aufnahmen, die noch nicht an Leexi gesendet wurden, genau wie eine selektive Löschung: Bitten Sie Ihre Benutzer, ihre Aufnahmen vor dem Abmelden zu senden.
- Intune verschlüsselt die auf dem Telefon gespeicherten Aufnahmen und Fotos, unter Android wie auf dem iPhone. Auf dem iPhone bleiben die Metadaten der Aufnahmen (Name, Datum, Upload-Status) unverschlüsselt und beruhen auf der Geräteverschlüsselung, die der PIN-Code der Richtlinie erzwingt.