Quelltext der Seite Microsoft 365 - Verwaltung meines Geräts durch meine Organisation

== Schritt-für-Schritt Anleitung ==

=== Verwaltung durch meine Organisation ===
Wenn Sie Ihr Gerät mit der Option "Verwaltung meines Geräts durch meine Organisation zulassen" registrieren, wird Ihr M365 Konto in den Windows-Einstellungen hinzugefügt und Ihre Anmeldeinformationen gespeichert.
<br>
<br>
Zusätzlich kann die Organisation, in diesem Fall die Universität Paderborn, remote Apps installieren, Einstellungen steuern und Ihr Gerät zurücksetzen. Es greifen außerdem Standardrichtlinien die von Microsoft gesetzt sind. Somit wird z.B. der Windows Defender über den Tenant der Universität verwaltet. Ein Manueller Suchlauf nach Viren ist dann nicht mehr möglich. 
<br>
<br>
'''Wir empfehlen die "Verwaltung durch meine Organisation" nicht zu verwenden'''
<br>
<br>
<br>
=== Wann erfolgt die Verwaltung durch meine Organisation? ===
Wenn Sie sich bei einer M365 Anwendung anmelden, die auf Ihrem Computer installiert ist, erfolgt die Abfrage zur '''"Verwaltung meines Geräts durch meine Organisation zulassen"'''. 
<br>
Standardmäßig ist die Option bereits ausgewählt. 
[[Datei:Verwaltung meines Geräts durch meine Organisation-1.png|links|miniatur|450x450px]]
<br>
<br clear=all>
<br>
Wir empfehlen folgende Einstellungen zu verwenden. 
[[Datei:Verwaltung meines Geräts durch meine Organisation-2.png|links|miniatur|450x450px]]
<br>
<br>
# Entfernen Sie den Haken bei "Verwaltung meines Geräts durch meine Organisation zulassen". 
# Klicken Sie auf "Nein, nur bei dieser App anmelden". 
<br clear=all>
<br>
Die Verwaltung durch die Organisation erfolgt ebenfalls, wenn Sie bei der Installation von Windows das Gerät '''"Für Arbeit oder Schule/Uni einrichten"''' auswählen, wie in [[Microsoft 365 - Windows Upgradelizenz Education|diesem Artikel]] beschrieben.
<br clear=all>

=== Wie trenne ich die Verwaltung durch meine Organisation? ===
Um die Verwaltung durch die Organisation zu trennen, müssen Sie vorab ein lokales Konto auf dem Gerät einrichten. 
<br>
<br>
Gehen Sie dazu in die Einstellungen. 
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-3.png|links|miniatur|450x450px]]
<br>
# Wählen Sie '''"Konten"'''
# Klicken Sie auf '''"Andere Benutzer"'''
<br clear=all>
<br>
Wählen Sie '''"Weiteren Benutzer hinzufügen"''', '''"Konto hinzufügen"'''
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-4.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Wählen Sie im nächsten Fenster '''"Ich kenne die Anmeldeinformationen für diese Person nicht"'''.
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-5.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Wählen Sie nun '''"Benutzer ohne Microsoft-Konto hinzufügen"'''.
[[Datei:Verwaltung meines Geräts durch meine Organisation-6.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Vergeben Sie einen Benutzernamen und ein Kennwort und setzen Sie dann die nötigen Sicherheitsfragen. Klicken Sie auf Weiter. 
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-7.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Nachdem das Konto angelegt wurde, ändern Sie den Kontotyp des Benutzers auf Administrator. 
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-8.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Nun wechseln Sie in die Konto Übersicht und wählen '''"Auf Arbeits- oder Schulkonto zugreifen"'''.
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-12.png|links|miniatur|450x450px]]
<br clear=all>
<br>
klicken Sie auf '''"Durch Benutzername@ad.uni-paderborn.de verbunden"''' und dann auf Trennen. 
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-10.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Geben Sie nun die Benutzerdaten des lokalen Nutzers ein, den Sie vorab erstellt haben und bestätigen Sie mit OK. 
<br>
[[Datei:Verwaltung meines Geräts durch meine Organisation-11.png|links|miniatur|450x450px]]
<br clear=all>
<br>
Nach einem Neustart des Computers ist Ihr M365 Konto von dem Gerät getrennt. 
Sie können sich mit dem neu erstellten Benutzer anmelden.