Standort-/Bot-Voraussetzungen für TrueDEM
Ein standort-/botbasiertes Setup von TrueDEM erfordert dieselben Spezifikationen wie ein tatsächliches Gerät eines echten Benutzers. Da es in diesem Szenario jedoch keine echte Benutzerinteraktion gibt, sind bei der Konfiguration eines solchen Geräts zusätzliche Voraussetzungen zu beachten.
Allgemeine Voraussetzungen
Siehe Plattformvoraussetzungen für Windows.
Zusätzliche Voraussetzungen
- Stellen Sie sicher, dass das Gerät bei Entra ID registriert ist.
- Vergewissern Sie sich, dass das verwendete Konto über eine gültige M365-Lizenz verfügt.
- Das Benutzerkonto sollte von MFA (und wahrscheinlich auch von Richtlinien für bedingten Zugriff) ausgenommen sein.
- Starten Sie das Gerät mindestens einmal pro Woche neu (Updates).
- Autologon muss aktiviert sein, damit das Primary Refresh Token erneuert werden kann (siehe Sysinternals Autologon weiter unten).
Autologon
Autologon hängt davon ab, ob Sie ein hybrides oder ein reines Cloud-Setup haben.
Hybrid
Verwenden Sie SysInternals Autologon.
Hinweis: Dies funktioniert nur, wenn ein lokaler Domänencontroller verfügbar ist.
https://learn.microsoft.com/en-us/sysinternals/downloads/autologon
Nur Cloud
Theoretisch ist es möglich, Autologon bei der Konfiguration des Kiosk-Modus mit Intune für ein Gerät zu aktivieren. Da dieses Setup jedoch noch nicht getestet wurde, können derzeit keine weiteren Informationen bereitgestellt werden.
https://learn.microsoft.com/en-us/intune/intune-service/configuration/kiosk-settings-windows