Software installieren¶

Diese Anleitung erklärt, wie Software auf einem Microsoft Entra ID-verbundenen Windows-Gerät installiert wird, wenn normale Mitarbeitende keine lokalen Administratorrechte haben.

Voraussetzungen¶

die Installation ist fachlich abgestimmt oder für den Arbeitsalltag erforderlich
eine verantwortliche Person in Ihrem Unternehmen wurde von uns als lokaler Administrator freigeschaltet (meist der Geschäftsführer oder IT-Verantwortliche)
das betroffene Gerät ist eingeschaltet und mit dem Internet verbunden

Wichtig zu wissen¶

Nach der Umstellung arbeiten normale Benutzerkonten bewusst ohne lokale Administratorrechte. Das reduziert Risiken und hält die Geräte im Standardmodell.

In der Regel wird deshalb kein separates lokales Administratorkonto verwendet. Stattdessen meldet sich die freigeschaltete verantwortliche Person bei Bedarf mit dem eigenen geschäftlichen Konto zur Freigabe der Installation an.

Hinweis zu Windows: Zeigt das System die Anmeldung im Format AzureAD\ihre-adresse@firma.de, ist das weiterhin üblich; Ihr Konto ist in Microsoft Entra ID (früher Azure AD) geführt – der Präfix AzureAD\ ist die von Windows verwendete Darstellung.

Schritt für Schritt¶

Starten Sie die gewünschte Software-Installation wie gewohnt.
Warten Sie, bis Windows nach Administratorrechten fragt.
Wenn bereits das richtige Geschäftskonto angezeigt wird, wählen Sie dieses Konto aus.
Wenn ein anderes Konto angezeigt wird, wählen Sie Weitere Optionen oder Anderes Konto, falls diese Auswahl angeboten wird.
Melden Sie sich mit dem freigeschalteten geschäftlichen Microsoft Konto der verantwortlichen Person an (z.b. Name@Domain.de).
Falls der Benutzername nicht direkt akzeptiert wird, nutzen Sie das Format AzureAD\ihre-adresse@firma.de.
Geben Sie das Passwort dieses geschäftlichen Kontos ein und bestätigen Sie die Freigabe.
Führen Sie die Installation zu Ende.

Ergebnis¶

Die Software wurde mit einer gezielten Administratorfreigabe installiert, ohne normalen Benutzerkonten dauerhafte lokale Adminrechte zu geben.

Typischer Ablauf im Alltag¶

Mitarbeitende starten die Installation.
Die verantwortliche Person gibt die Installation bei Bedarf frei.
Zugangsdaten sollten nicht weitergegeben werden; die Freigabe sollte nur durch die berechtigte Person selbst erfolgen.

Wenn etwas nicht funktioniert¶

prüfen Sie, ob wirklich das freigeschaltete geschäftliche Konto verwendet wird und kein privates Konto
wenn die Freigabe erst kürzlich eingerichtet wurde, melden Sie sich mit diesem Konto einmal am Gerät ab und wieder an
wenn der Anmeldedialog die Adresse nicht annimmt, versuchen Sie AzureAD\ihre-adresse@firma.de
wenn die Installation trotz Administratorfreigabe blockiert bleibt, nutzen Sie Support kontaktieren