365 Intune Android Geschäftsprofil device identifier

Hallo

Ziel ist es, das nur Geräte, die ich vorher in Intune mit dem "Corporate device identifier" hinterlegt habe, sich bei Intune registrieren dürfen. Das Einbuchen des Geräts soll mit der "Intune-Unternehmensportal.app" durchgeführt werden. Der Zugriff auf nicht bekannte Geräte, wird über "entra conditional access" abgeblockt.
Leider ist der Zugriff auf die Seriennummer des Geräts ab Google Android 12 mit einem Geschäftlichen Profil nicht mehr möglich. Das Betriebssystem verhindert den Zugriff. Hat jemand eine Idee wie man das lösen kann, ohne das ich die Sicherheit runterschrauben muss?

Mir schwirrt schon der Kopf vor lauter Youtube und Microsoft learn.

Danke für eure Unterstützung

Dennis