# Ownership und Enrollment-Grenzen

> Besitz, Enrollmentpfad und Verwaltungsumfang vor der ersten Richtlinie beweisbar festlegen.

Track: [Endpoint Management](https://opsmith.app/learn/endpoint-management)  
Kanonische Fassung: https://opsmith.app/learn/endpoint-management/device-ownership-enrollment-controls  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Erst die Besitzgrenze, dann die Managementpolicy

### Betriebsfrage

Eine Enrollmententscheidung legt fest, welche Verwaltungsrechte und welche Erwartungen an Support, Datenschutz und Rückgabe gelten.

### Mentales Modell

|  |  |
| --- | --- |
| Unternehmensgerät | Vollständiges Management und definierter Rückgabeprozess. |
| Persönliches Gerät | Nur der zuvor genehmigte, verhältnismäßige Zugriffspfad. |
| Unklarer Besitz | Kein Default: Beschaffung, HR und IT klären die Zuordnung. |

### Sichere Reihenfolge

**Besitznachweis erfassen** → Zulässigen Enrollmentpfad wählen → Pilotgruppe begrenzen → Status und Supportweg prüfen

### Merksatz

> **Kein Ersatzsignal:** Eine erfolgreiche Registrierung beweist nicht, dass ein Gerät für jede Art von Management oder Datenzugriff freigegeben ist.

## Quellen

- learn.microsoft.com/en-us/intune/device-enrollment/guide — https://learn.microsoft.com/en-us/intune/device-enrollment/guide
- learn.microsoft.com/en-us/intune/device-enroll…orporate-identifiers — https://learn.microsoft.com/en-us/intune/device-enrollment/add-corporate-identifiers