# Enrollment und Provisioning

> Windows-Geräte reproduzierbar registrieren, bereitstellen und den ersten produktiven Zustand verifizieren.

Track: [Endpoint Management](https://physar.tech/learn/endpoint-management)  
Kanonische Fassung: https://physar.tech/learn/endpoint-management/enrollment-provisioning  
Stand: 2026-07-28  
Interaktiver Teil: 3 Checks (nur im Browser)

## Enrollment als kontrollierter Eintrittspunkt

### Die Betriebsfrage

Ein neues Gerät ist erst dann betriebsbereit, wenn Identität, Registrierung, Basissoftware und erforderliche Schutzvorgaben nachweisbar zusammenwirken. Autopilot ersetzt kein Design dieser Kette.

> **Lernziel:** Du kannst für ein organisationsverwaltetes Windows-Gerät den passenden Enrollmentweg wählen und einen sicheren ersten Arbeitszustand definieren.

### Eintrittskette lesen

Geräteidentität und Zuweisung prüfen → Entra Join und automatische MDM-Registrierung auslösen → kritische Apps und Policies während Setup nachweisen → Benutzer erst nach erfolgreichem Baselinecheck arbeiten lassen

|  |  |
| --- | --- |
| Autopilot | Für organisationszugeordnete Windows-Geräte mit OEM-Windows und Enrollmentprofil. |
| Automatische MDM-Registrierung | Registriert bei Entra Join oder Registrierung innerhalb des definierten Benutzer-Scopes. |
| Enrollment Status Page | Macht ausgewählte Setup-Phasen sichtbar, ersetzt aber keine spätere Wirkungsprüfung. |

### Sicherheitsgeländer

> **Betriebsregel:** Blockiere die Produktivnutzung nur für wirklich notwendige Baselinebestandteile. Jede zusätzliche Blockade erhöht die Ausfallfläche des Provisionings.

Ein fehlgeschlagener App-Installationsschritt ist nicht automatisch ein Enrollmentfehler. Prüfe zuerst, ob die Registrierung und die konkrete Zuweisung erfolgreich waren.

## Quellen

- learn.microsoft.com/en-us/intune/device-enrollment/windows/guide — https://learn.microsoft.com/en-us/intune/device-enrollment/windows/guide
- learn.microsoft.com/en-us/intune/device-enroll…enable-automatic-mdm — https://learn.microsoft.com/en-us/intune/device-enrollment/windows/enable-automatic-mdm