Intune Gerät nicht konform: Ursachen und Lösung

Kurz gesagt: Zeigt Intune ein Gerät als nicht konform, ist es meist nicht richtig registriert, hat sich zu lange nicht gemeldet oder eine Compliance-Richtlinie meldet Konflikt oder Fehler. Prüfe im Intune Admin Center unter Problembehandlung den Benutzer, die Lizenz und die Spalten zum Gerät. Danach erzwingst du eine Synchronisierung am Gerät.

Stand: 03.11.2026

Warum ist ein Gerät in Intune nicht konform?

„Nicht konform“ heißt: Intune kann nicht bestätigen, dass das Gerät die zugewiesenen Compliance-Richtlinien erfüllt. Hängt an der Konformität ein bedingter Zugriff, kommt der Benutzer dann nicht mehr an Outlook, Teams oder SharePoint. Microsoft nennt in seiner Anleitung zur Fehlersuche bei Richtlinien die typischen Ursachen:

Das Gerät ist nicht bei Intune registriert. Dann bekommt es keine Compliance- oder Konfigurationsrichtlinien.
Dem Benutzer fehlt die Intune-Lizenz.
Das Gerät meldet sich nicht beim Intune-Dienst, etwa weil es ausgeschaltet ist oder kein Netzwerk hat. Laut Microsoft wird es dann irgendwann nicht konform, möglicherweise nach 30 Tagen.
Eine Richtlinie hat den Status Konflikt, Fehler oder Ausstehend.
Die Richtlinie ist dem Benutzer oder Gerät gar nicht zugewiesen.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Wie prüfst du die Ursache im Intune Admin Center?

Microsoft empfiehlt dafür den eingebauten Bereich zur Problembehandlung:

Öffne das Microsoft Intune Admin Center und wähle Problembehandlung + Support (Troubleshooting + support) und dann Problembehandlung (Troubleshoot).
Klicke auf Benutzer auswählen (Select user), wähle den betroffenen Benutzer und bestätige mit Auswählen (Select).
Prüfe, ob bei Intune-Lizenz (Intune license) der grüne Haken steht. Fehlt er, weise dem Benutzer zuerst eine Lizenz zu.
Suche unter Geräte (Devices) das betroffene Gerät und prüfe die Spalten, wie unten beschrieben.
Klicke auf das Gerät, um die Richtlinien im Detail zu sehen.

Was bedeuten die Spalten zum Gerät?

Spalte	Sollwert	Wenn nicht
Managed	MDM oder EAS/MDM	Das Gerät ist nicht registriert und erhält keine Compliance- oder Konfigurationsrichtlinien.
Microsoft Entra join Type	Workplace oder AzureAD	Steht dort Not Registered, gibt es ein Problem bei der Registrierung. Meist hilft Abmelden und neu Registrieren.
Intune compliant	Yes	Bei No gibt es ein Problem mit den Compliance-Richtlinien, oder das Gerät erreicht den Intune-Dienst nicht.
Microsoft Entra compliant	Yes	Wie bei Intune compliant.
Last check in	aktuelles Datum und Uhrzeit	Liegt der letzte Check-in mehr als 24 Stunden zurück, kann es ein Problem mit dem Gerät geben.

Standardmäßig melden sich Intune-Geräte laut Microsoft alle 8 Stunden, und der Wert für den letzten Check-in aktualisiert sich im Portal ebenfalls alle 8 Stunden. Ein Gerät, das sich nicht meldet, bekommt keine Richtlinien.

Welchen Status hat die Compliance-Richtlinie?

In der Gerätedetailansicht zeigt Device Compliance den Status der zugewiesenen Compliance-Richtlinien. Fehlt die erwartete Richtlinie dort, ist sie nicht richtig zugewiesen. Öffne dann die Richtlinie und weise sie dem Benutzer oder Gerät zu. Die Status bedeuten:

Not Applicable: Die Richtlinie passt nicht zur Plattform, zum Beispiel eine iOS-Richtlinie auf einem Android-Gerät.
Conflict: Auf dem Gerät gibt es eine Einstellung, die Intune nicht überschreiben kann, oder zwei Richtlinien setzen dieselbe Einstellung mit unterschiedlichen Werten.
Pending: Das Gerät hat sich noch nicht gemeldet oder den Status noch nicht zurückgegeben.
Errors: Für Fehlercodes verweist Microsoft auf eine eigene Übersicht zur Fehlersuche bei Zugriffsproblemen.

Prüfe außerdem den Mandantenstatus (Tenant Status): Das Abonnement muss aktiv sein. Dort siehst du auch aktuelle Störungen, die die Verteilung von Richtlinien betreffen können.

Wie erzwingst du eine Synchronisierung am Gerät?

Windows: Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen (Access work or school), das Konto oder die MDM-Registrierung auswählen, dann Info und Synchronisieren (Sync).
Android: In der Unternehmensportal-App auf Geräte (Devices), das Gerät wählen und Geräteeinstellungen überprüfen (Check Device Settings).
iPhone und iPad: In der Unternehmensportal-App auf Geräte, das Gerät wählen und Einstellungen überprüfen (Check Settings).

Danach dauert es eine Weile, bis der neue Status im Admin Center erscheint. Bleibt das Gerät dauerhaft auf „Not Registered“, hilft laut Microsoft meist, die Registrierung zu entfernen und das Gerät neu zu registrieren.

So unterstützen wir dich

Wir richten Intune, Compliance-Richtlinien und bedingten Zugriff so ein, dass Geräte sauber konform werden und niemand unnötig ausgesperrt wird. Für Unternehmen in Osnabrück und Umgebung sind wir vor Ort, sonst per Fernwartung. Mehr dazu auf unserer Seite zu Microsoft Intune in Osnabrück.

Häufige Fragen

Wie oft meldet sich ein Gerät bei Intune?

Standardmäßig alle 8 Stunden. Mit einer manuellen Synchronisierung am Gerät geht es sofort.

Was bedeutet Conflict bei einer Richtlinie?

Entweder kann Intune eine vorhandene Einstellung auf dem Gerät nicht überschreiben, oder zwei Richtlinien setzen dieselbe Einstellung mit unterschiedlichen Werten.