System requirements
To use Intune Manager, the following system requirements must be met:
- Azure AAD App registration for authentication and authorization.
- Azure AAD App registration per Intune tenant to be included.
- Windows Server with IIS and SSL certificate
- Windows Feature ASP-NET 4.7
- ASP.NET Core Runtime Hosting Bundle Version 6.0.13
- .NET Desktop Runtime >= Version 6
- SQL Server (Express) from version 2016
- Service account (recommended)
Microsoft Entra ID (Azure AD)
Zur Nutzung des Intune Managers und vor der Durchführung des Setups sind im Vorfeld in Microsoft Entra ID Aktivitäten durchzuführen.
Hinweis:
Beachten Sie bitte, das zur Einrichtung von "App Registrations" die AAD Rolle: Global Administrator erforderlich ist und koordinieren sie ggf. die Durchführung mit Personen die diese Rolle besitzen.
Windows Server
Für die Installation auf einem Windows Server sind folgende Softwarevoraussetzungen zu erfüllen,
die u.a. während der Installation durch das Setup überprüft werden.
Die Ausführung des Intune Managers kann auf einem Config Manager Server oder einer separaten Server erfolgen.
Hier gilt folgende Empfehlung für das Setup: 2x vCPU, 8GB RAM.
Eine Aufteilung auf mehrere Disks oder Volumes ist bei Einsatz von SQL Server Express nicht erforderlich.
Die Nutzung von SQL Instanzen oder auch SQL Cluster für die Datenbank "IntuneManager" ist möglich.
- Windows Server mit IIS und SSL-Zertifikat
- Windows Feature ASP-NET 4.7
- ASP.NET Core Runtime Hosting Bundle Version 6.0.13
- .NET Desktop Runtime >= Version 6
- SQL Server (Express) ab Version 2016 oder höher
HINWEIS: Zum Zeitpunkt der Installation wird die temporäre Deaktivierung der Echtzeitsuche von "Endpoint Protection Systemen" empfohlen.
Other requirements and recommendations
Es wird empfohlen, für den Betrieb des Intune Managers einen dedizierten Windows Service-Account einzurichten.
Über diesen Service-Account können die erforderlichen Config Manager und Datenbank-Berechtigungen granular gesteuert und die Trennung von anderen Prozessen sichergestellt werden.
Hinweise:
- Windows Domain Benutzer mit komplexem Kennwort und lange Kennwortdauer
- Besondere Rechte: keine