MDM-Einrichtung

Die Schule nutzt Microsoft InTune zur Geräteverwaltung (Mobile Device Management). Hier finden Sie Anleitungen für jede Plattform — einfach Schritt für Schritt erklärt.

Welche Verwaltungsstufe brauche ich?

Stufe	Was passiert?	Empfohlen für
Apps Only	Sie installieren Schul-Apps selbst aus dem App Store — das Gerät wird nicht registriert	Privatgeräte, wenn keine Verwaltung gewünscht
Partial Management ✅	Ein Arbeitsprofil wird angelegt — Schuldaten und private Daten sind getrennt	Die meisten Schüler (empfohlen)
Full Management	Das Gerät wird vollständig von der Schule verwaltet	Geräte aus der iPad-Initiative (automatisch)

Datenschutz

Bei Partial Management hat die IT keinen Zugriff auf Ihre persönlichen Fotos, Nachrichten, Apps oder Dateien. Nur das Arbeitsprofil mit den Schul-Apps wird verwaltet.

Intune-Unternehmensportal (Company Portal)

Das Intune-Unternehmensportal (englisch: Company Portal) ist die zentrale App von Microsoft zur Geräteverwaltung. Sie ist der Einstiegspunkt für die Registrierung und den Bezug von Schul-Apps auf iOS und Windows.

Detail	Information
App-Name	Intune-Unternehmensportal (Company Portal)
Hersteller	Microsoft Corporation
Preis	Kostenlos
Verfügbar für	iOS (App Store), Windows (Microsoft Store)
Benötigte Anmeldedaten	nachname.vorname@bgzwn.at + Schulpasswort

Was kann die App?

Geräteregistrierung — Ihr Gerät wird bei der Schul-IT angemeldet (Partial oder Full Management)
Schul-Apps installieren — Pflicht-Apps (WebUntis, Teams) werden automatisch bereitgestellt, weitere Apps können manuell aus dem App-Katalog geladen werden
Compliance-Status prüfen — Zeigt an, ob Ihr Gerät den Schulrichtlinien entspricht (z.B. Passcode gesetzt, aktuelles Betriebssystem)
Gerät umbenennen — Optional: dem Gerät einen erkennbaren Namen geben
Gerät abmelden — Die Registrierung kann jederzeit rückgängig gemacht werden

So finden Sie die App

Suchen Sie im App Store nach "Intune" oder "Company Portal". Achten Sie auf das App-Symbol links. Herausgeber: Microsoft Corporation.

Direkt im App Store öffnen

iOS (iPhone / iPad)

Option 1: Apps Only

Installieren Sie die benötigten Apps (WebUntis, Teams, etc.) direkt aus dem App Store. Keine Registrierung nötig.

Option 2: Partial Management (empfohlen)

Company Portal installieren

Laden Sie die App "Intune-Unternehmensportal" aus dem App Store herunter. Suchen Sie nach "Intune" oder "Company Portal".

Mit Schulkonto anmelden

Öffnen Sie die App und melden Sie sich mit nachname.vorname@bgzwn.at und Ihrem persönlichen Passwort an.

Gerät registrieren

Tippen Sie auf "Registrierung starten" und folgen Sie den Anweisungen. Die App fordert Sie auf, ein Verwaltungsprofil zu installieren.

Verwaltungsprofil bestätigen

Sie werden zu den iOS-Einstellungen weitergeleitet. Tippen Sie auf "Profil heruntergeladen" → "Installieren" → Geräte-Passcode eingeben → "Installieren" bestätigen → "Vertrauen".

Zurück zur App

Wechseln Sie zurück zum Unternehmensportal. Die Compliance-Prüfung läuft automatisch. Sobald alles grün ist, werden die Schul-Apps installiert.

Schul-Apps nutzen

Pflicht-Apps wie WebUntis und Teams werden automatisch installiert. Weitere Apps finden Sie im Tab "Apps" im Unternehmensportal.

Option 3: Full Management

Wird automatisch bei Geräten der Geräteinitiative konfiguriert. Das iPad wird beim ersten Einschalten über Apple DEP (Device Enrollment Program) in die Schulverwaltung aufgenommen — keine manuelle Einrichtung nötig.

Häufige Probleme auf iOS

"Registrierung fehlgeschlagen" — Stellen Sie sicher, dass Sie mit dem Schul-WLAN verbunden sind und das Passwort korrekt ist. Nach 10 Fehlversuchen wird das Konto 10 Min. gesperrt.
Profil-Installation bricht ab — Gehen Sie zu Einstellungen → Allgemein → VPN & Geräteverwaltung und prüfen Sie, ob ein "Heruntergeladenes Profil" wartet. Falls ja, tippen Sie darauf und installieren Sie es manuell.
"Gerät nicht konform" — Häufigste Ursache: Kein Geräte-Passcode gesetzt. Gehen Sie zu Einstellungen → Face ID & Code (oder Touch ID & Code) und richten Sie einen Passcode ein.
Apps werden nicht installiert — Öffnen Sie das Unternehmensportal → Tab "Geräte" → Ihr Gerät antippen → "Compliance prüfen". Falls alles grün: warten Sie 5–10 Minuten, die Apps werden im Hintergrund geladen.
Unternehmensportal öffnet sich nicht — App deinstallieren und neu aus dem App Store installieren. Ihre Registrierung bleibt erhalten.

Windows 10 / 11

Für Windows gibt es drei Wege — von "gar nicht registrieren" bis "vollständig verwaltet". Für private Laptops empfehlen wir die Verbindung über das Schulkonto (Partial Management).

Option 1: Nur im Browser nutzen (ohne Registrierung)

Sie können alle Schuldienste (Office 365, WebUntis, edu.Suite) direkt im Browser nutzen, ohne das Gerät zu registrieren. Einfach unter portal.office.com mit dem Schulkonto anmelden. Das ist die einfachste und datensparsamste Option.

Option 2: Mit Schulkonto verbinden (Partial Management — empfohlen)

Dabei wird Ihr privates Gerät bei Microsoft Entra ID (früher Azure AD) registriert — nicht vollständig verwaltet. Sie bleiben Besitzer und Administrator des Geräts; die Schule erhält nur eingeschränkten Zugriff (Bereitstellung von Schul-Apps, Compliance-Prüfung). Persönliche Dateien bleiben privat.

Einstellungen öffnen

Windows-Taste + i → Konten → Auf Arbeits- oder Schulkonto zugreifen.

Auf „Verbinden“ klicken

Klicken Sie auf "Verbinden" (nicht auf die alternativen Aktionen weiter unten — siehe Warnung).

Schulkonto eingeben

nachname.vorname@bgzwn.at und das persönliche Passwort eingeben.

Bestätigen

Den Anweisungen folgen und bestätigen. Es wird kein neues Windows-Benutzerkonto angelegt — Sie arbeiten weiter mit Ihrem gewohnten Konto.

Fertig

Das Schulkonto erscheint nun unter "Auf Arbeits- oder Schulkonto zugreifen". Schul-Apps und Richtlinien werden im Hintergrund bereitgestellt.

Achtung: Vollverwaltung (Entra Join) vermeiden!

Im Anmeldedialog erscheint unten der Link "Alternative Aktion: Dieses Gerät bei Microsoft Entra einbinden" (engl. "Join this device to Microsoft Entra ID"). Diesen NICHT anklicken! Er würde Ihr privates Gerät vollständig in die Schulverwaltung aufnehmen (eigenes verwaltetes Benutzerkonto, volle Richtlinien). Für private Laptops immer den normalen Weg über "Verbinden" wählen.

Option 3: Vollständige Verwaltung (Schulgeräte)

Von der Schule ausgegebene Windows-Geräte sind über Windows Autopilot bereits vollständig verwaltet (analog zu den iPads). Hier ist keine manuelle Einrichtung nötig — das Gerät meldet sich beim ersten Start automatisch an.

Häufige Probleme unter Windows

"Etwas ist schiefgelaufen" beim Verbinden — Mit dem Schul-WLAN/Internet verbunden? Datum und Uhrzeit des PCs korrekt eingestellt? Danach erneut versuchen.
Anmeldung schlägt fehl — Benutzername immer als volle E-Mail nachname.vorname@bgzwn.at. Nach 10 Fehlversuchen ist das Konto 10 Minuten gesperrt.
Schul-Apps fehlen — nach dem Verbinden 10–15 Minuten warten; Apps werden im Hintergrund installiert. Optional das Unternehmensportal aus dem Microsoft Store laden, um Apps manuell zu beziehen.
Versehentlich „beigetreten“ (Full Join)? Verbindung trennen (siehe unten) und neu über "Verbinden" einrichten.

Registrierung entfernen

Einstellungen → Konten → Auf Arbeits- oder Schulkonto zugreifen → das Schulkonto anklicken → "Trennen" → bestätigen. Anschließend das Gerät neu starten.

Allgemeine Hinweise

Bei Partial Management hat die IT keinen Zugriff auf persönliche Dateien, Fotos oder Nachrichten
Pflicht-Apps wie WebUntis und Teams werden nach der Registrierung automatisch bereitgestellt
Sie können die Registrierung jederzeit in den Geräteeinstellungen rückgängig machen
Bei Problemen: admin@bgzwn.at

Rechtsquellen

§ SchUG, BGBl. Nr. 472/1986 i.d.g.F. — § 14 Abs. 8a (Verwendung digitaler Endgeräte im Unterricht)
§ IKT-Schulverordnung, BGBl. II Nr. 382/2021 — § 10 (Verwaltung und Konfiguration der Endgeräte), § 5 (Authentifizierung und sicherer Zugang)

Zuletzt aktualisiert: 3. Juni 2026