Intune Linux Management Intune Linux Management

Tiefe Referenz für Linux Enrollment, Compliance, Microsoft Edge, Defender for Endpoint, Custom Compliance Scripts und Conditional Access in Microsoft Intune. Deep reference for Linux enrollment, compliance, Microsoft Edge, Defender for Endpoint, custom compliance scripts, and Conditional Access in Microsoft Intune.

Unterstützte Distributionen Supported distributions

Microsoft Learn listet Linux-Unterstützung gezielt nach Distribution, Version und Architektur. Für den produktiven Betrieb müssen zusätzlich Defender-Support, Repositories, Kernel-Lifecycle und Browserversionen geprüft werden. Microsoft Learn lists Linux support deliberately by distribution, version, and architecture. Production operations must also validate Defender support, repositories, kernel lifecycle, and browser versions.

Enrollment über Microsoft Edge und Intune App Enrollment through Microsoft Edge and the Intune app

Linux registriert sich benutzerbasiert. Edge verknüpft Browser, Benutzer und Gerät mit Entra ID; die Intune-App ergänzt den lokalen Status und unterstützt Compliance-Szenarien. Anders als auf MDM-Plattformen bleibt die Verwaltung bewusst leichtgewichtig. Linux registers through a user-based model. Edge links browser, user, and device to Entra ID; the Intune app adds local state and supports compliance scenarios. Unlike MDM platforms, management intentionally stays lightweight.

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All"
Get-MgDeviceManagementManagedDevice -Filter "operatingSystem eq 'Linux'" -All |
  Select-Object DeviceName,UserPrincipalName,ComplianceState,OsVersion

Compliance Policies Compliance policies

Linux-Compliance konzentriert sich auf Distribution, Version, Passwortstatus, Verschlüsselung und benutzerdefinierte Prüfungen. Der operative Wert entsteht erst dann, wenn diese Zustände konsistent in Conditional Access, Berichte und Security-Betrieb einfließen. Linux compliance focuses on distribution, version, password state, encryption, and custom checks. The operational value appears only when those states flow consistently into Conditional Access, reporting, and security operations.

Custom Compliance Scripts Custom compliance scripts

Custom Compliance ist der wichtigste Hebel, um Linux an interne Sicherheitsstandards anzubinden. Ein Shell-Skript ermittelt lokale Zustände; eine JSON-Datei beschreibt Felder, Operatoren, Datentypen und remediationStrings. Custom compliance is the most important lever to connect Linux to internal security standards. A shell script determines local state; a JSON file defines fields, operators, data types, and remediation strings.

#!/bin/bash
version=$(lsb_release -rs 2>/dev/null)
if cryptsetup status luks-root >/dev/null 2>&1; then encrypted=true; else encrypted=false; fi
printf '{"DistroVersion":"%s","LuksEnabled":%s}
' "$version" "$encrypted"

{
  "Rules": [
    {
      "SettingName": "DistroVersion",
      "Operator": "IsEquals",
      "DataType": "String",
      "Operand": "24.04"
    },
    {
      "SettingName": "LuksEnabled",
      "Operator": "IsEquals",
      "DataType": "Boolean",
      "Operand": true
    }
  ]
}

Microsoft Edge Browser Management Microsoft Edge browser management

Edge ist auf Linux gleichzeitig Registrierungsanker, Policy-Container und oft der primäre Zugriffspfad auf Microsoft 365. Deshalb gehören Sicherheits-, Profil- und Updateeinstellungen in jede Linux-Baseline. On Linux, Edge is simultaneously the registration anchor, policy container, and often the primary access path to Microsoft 365. For that reason security, profile, and update settings belong in every Linux baseline.

Defender for Endpoint auf Linux Defender for Endpoint on Linux

Defender für Linux ergänzt Intune um Antivirus-, EDR- und XDR-Signale. In vielen Unternehmen ist das der Schritt, der Linux aus einer reinen Browser-Compliance-Welt in eine echte Endpoint-Security-Welt überführt. Defender for Linux extends Intune with antivirus, EDR, and XDR signals. In many organizations that is the step that moves Linux from a browser-compliance world into a true endpoint-security world.

Bekannte Grenzen und Vergleich Known limitations and comparison

Die strategische Stärke von Linux in Intune ist Klarheit über den Umfang. Linux liefert kein vollwertiges MDM, keine breite native App-Verteilung und keine große Zahl von Remote Actions. Genau diese Grenzen müssen im Betriebsmodell sichtbar sein. The strategic strength of Linux in Intune is clarity about scope. Linux does not deliver full MDM, broad native app deployment, or a large set of remote actions. Those limits must be visible in the operating model.

Graph API, PowerShell und Troubleshooting Graph API, PowerShell, and troubleshooting

Auch wenn Linux weniger Management-Fläche bietet, lassen sich Inventar, Compliance und Reports über Graph gut automatisieren. Für Fehleranalyse sind Browser-Management-Seiten, lokale Script-Ausgaben und Defender-Health-Kommandos die wichtigsten Werkzeuge. Even though Linux exposes less management surface, inventory, compliance, and reports can still be automated effectively through Graph. For troubleshooting, browser management pages, local script outputs, and Defender health commands are the key tools.

$reportUri = "https://graph.microsoft.com/beta/deviceManagement/reports/exportJobs"
$body = @{ reportName = "Devices"; format = "csv"; filter = "(OperatingSystem eq 'Linux')" } | ConvertTo-Json
Invoke-MgGraphRequest -Method POST -Uri $reportUri -Body $body -ContentType 'application/json'

edge://management
edge://policy
python3 -m json.tool ./customComplianceOutput.json
mdatp health --details