Lokale Adminrechte über Entra zuweisen

Manchmal muss eine Person lokale Adminrechte auf einem Gerät erhalten – etwa um Software zu installieren, oder wenn der bisherige lokale Admin-Zugang nicht mehr bekannt ist. Bei Geräten, die in Microsoft Entra (früher Azure AD) eingebunden sind, vergibst du dieses Recht zentral über eine Rolle. Voraussetzung: Du bist Globaler Administrator.

Variante 1: Rolle einer Person oder Gruppe zuweisen

So erhalten die gewählten Personen lokale Adminrechte auf allen registrierten Geräten, an denen sie sich mit dem Schul-/Geschäftskonto anmelden:

1. Im Microsoft Entra Admin Center als Globaler Administrator anmelden.
2. Links auf Rollen und Administratoren klicken, dann erneut Rollen und Administratoren.
3. Nach der Rolle „Microsoft Entra verknüpftes Gerät – lokaler Administrator“ suchen und öffnen.
4. Oben Zuweisungen hinzufügen wählen, die Person bzw. Gruppe auswählen und auf Hinzufügen klicken.

Variante 2: Rolle direkt beim Benutzer vergeben

Wenn nur eine einzelne Person das Recht erhalten soll, kannst du es auch direkt am Benutzerkonto setzen:

1. Im Microsoft Entra Admin Center zu Benutzer wechseln und den gewünschten Benutzer öffnen.
2. Zugewiesene Rollen → Zuweisungen hinzufügen wählen.
3. Die Rolle „Lokaler Administrator für in Microsoft Entra eingebundenes Gerät“ auswählen und mit Hinzufügen bestätigen.