Ontzorgde ICT van A tot Z No nonsense mentaliteit Scherpe prijzen  Erkend solution partner van HPE

Microsoft Intune FAQ

door | FAQ

microsoft intune

Microsoft Intune is een cloudgebaseerde dienst voor mobiel apparaatbeheer en mobiel applicatiebeheer. Met Intune kunnen organisaties PC’s, laptops, smartphones en tablets beheren, en beveiligingen en applicaties vanaf een centraal punt beheren.

Hieronder vind u de meest gestelde vragen over Microsoft Intune, en het antwoord.

Voor de gebruiker

Voor de beheerder

Welke apparatuur wordt door Intune ondersteund

Dat hangt af van het besturingssysteem. Dit zijn de ondersteunde besturingssystemen:

  • Windows vanaf versie 10
  • Windows Server
  • Android en Samsung Knox
  • iOS en iPadOS
  • Linux (beperkt)

Hoe registreer ik een apparaat in Intune?

Windows
Om een Windows-apparaat in Intune te registreren doet u het volgende:

  • Open de Instellingen op de Windows PC of laptop.
  • Ga naar Accounts → Toegang tot werk of school.
  • Klik op Verbinden en voer je werk- of schoolaccount in.
  • Volg de stappen om het apparaat te koppelen aan Intune.
  • Na registratie kan Intune automatisch beveiligingsinstellingen toepassen en apps installeren die uw organisatie nodig heeft.

Android / iOS
Om een apparaat met het Android of iOS / iPadOS besturingssysteem te registreren wordt meestal de Company Portal-app gebruikt:

  • Download de Company Portal-app uit de Google Play Store (Android) of App Store (Apple).
  • Open de app en log in met het werk- of schoolaccount.
  • Volg de stappen om het apparaat te registreren, inclusief toestemmingen voor beheer.
  • Het apparaat staat nu in Intune en de organisatie kan apps en beveiliging beheren.

macOS
Een macOS apparaat registreert u op de volgende manier:

  • Download de Company Portal-app via de website van Microsoft.
  • Open de app en log in met het werk- of schoolaccount.
  • De app vraagt je om het apparaat toe te voegen aan beheer. Klik op Beginnen of Continue.
  • U krijgt stappen te zien om een beheerprofiel te installeren.
  • De app opent Systeeminstellingen → Profielen.
  • Klik op het profiel en kies Installeer.
  • Volg de laatste stappen in Company Portal totdat alles is gecontroleerd.
  • Daarna kan Intune het apparaat beheren en bedrijfsapps of beveiligingsinstellingen toepassen.

Wat moet ik doen als mijn apparaat (met Intune) gestolen of verloren is?

Meld het direct bij je organisatie of IT-afdeling. Zij kunnen het apparaat op afstand blokkeren of wissen. Of doe dit zelf als volgt:

  • Ga naar de Company Portal (app of website).
  • Log in met uw werk- of schoolaccount.
  • Selecteer het apparaat dat kwijt is.
  • Markeer het als verloren (het apparaat wordt geblokkeerd of de mogelijkheden worden beperkt).
  • Of kies voor volledig wissen (het hele apparaat wordt leeggehaald, afhankelijk van de instellingen kan het zijn dat alleen de beheerder dat kan).
  • Verander het wachtwoord van uw werkaccount om misbruik te voorkomen.

Intune spreekt over MDM en MAM management. Wat is het verschil?

MDM (Mobile Device Management) betreft beheer van het hele apparaat. Dat betekent dat de beheerder instellingen kan instellen, updates kan uitvoeren, beveiliging kan afdwingen en bij diefstal en verlies het apparaat kan vergrendelen of wissen. Met MDM staat het apparaat volledig onder bedrijfscontrole.

MAM (Mobile Application Management) richt zich alleen op de applicaties en de data daarin, en niet op het apparaat. MAM kan bijvoorbeeld worden gebruikt als er bedrijfsgegevens op iemands privé PC of privé telefoon staan.

Hoe kan ik wachtwoord vereisten instellen?

Als beheerder kan u in Intune eenvoudig instellen aan welke regels de wachtwoorden van uw gebruikers moeten voldoen:

  • Ga naar de Microsoft Intune beheerportal
  • Open het Microsoft Endpoint Manager Admin Center.
  • Ga naar Apparaten.
  • Klik links op Devices.
  • Kies het type apparaat waarvoor u de regels wilt maken
  • Klik voor het aanmaken van een nieuw configuratieprofiel op Beleidsconfiguratie (in de Engelse versie Configuration Profiles).
  • Kies Profiel Maken (Create Profile).
  • Selecteer het platform (Windows, iOS, Android)
  • Kies een profieltype: Apparaatbeperkingen (Devide Restrictions) of Endpoint security → Account protection (voor Windows).
  • Stel de wachtwoordregels in.
  • U kunt daarin zaken verplichten zoals:
    • Minimale lengte.
    • Complexiteit (cijfers, hoofdletters. leestekens).
    • PIN of wachtwoord verplichten.
    • Automatische vergrendeling na X minuten.
    • Maximaal aantal foutieve pogingen.
  • Koppel daarna het profiel aan gebruikers of groepen door één of meerdere Azure AD-groepen aan te geven waaraan u dit beleid wilt toewijzen.
  • Sla op en publiceer waarna het beleid automatisch wordt uitgerold naar de apparaten van de betreffende gebruikers.


Hoe kan ik als beheerder encryptie afdwingen?

In Intune kan u encryptie (BitLocker voor Windows of FileVault voor macOS) om de volgende manier afdwingen:

In Windows

  • Ga naar het Microsoft Intune Admin Center.
  • Klik op Endpoint security.
  • Kies Disk encryption.
  • Klik op Create policy.
  • Platform: Windows 10 and later.
  • Policy type: BitLocker.
  • Stel in wat u wilt afdwingen, bijvoorbeeld:
    • BitLocker moet ingeschakeld worden
    • USB-schijven ook versleutelen (optioneel)
    • Herstelcodes automatisch opslaan in Entra ID
  • Wijs de policy toe aan een gebruikers- of apparaatgroep.
  • Intune schakelt BitLocker vervolgens automatisch in op alle apparaten in die groep.

In macOS:

  • Ga naar het Microsoft Intune Admin Center.
  • Ga naar Endpoint security.
  • Klik op Disk encryption.
  • Kies Create policy.
  • Platform: macOS.
  • Policy type: FileVault.
  • Zet FileVault op Enabled.
  • Kies waar de herstelcode wordt opgeslagen (meestal Intune).
  • Wijs de policy toe aan een groep.
  • macOS-apparaten worden dan automatisch versleuteld.

U kunt daarnaast een compliance policy maken die controleert of encryptie aan staat. Niet geëncrypteerde apparaten worden dan geweigerd. De uitleg daarvan staat bij de volgende vraag.

Hoe kan ik via Conditional Access toegang tot apps en data beperken

In Intune kan u via Conditional Access regelen wie, vanaf welke apparaten en onder welke omstandigheden toegang krijgt tot bedrijfsapps en data.

U kan bijvoorbeeld alleen apparaten die aan de eisen die u Intune heeft gesteld toegang kunnen krijgen tot Outlook en Teams.Apparaten die niet compliant zijn worden geblokkeerd totdat ze wel aan de regels voldoen (bijvoorbeeld encryptie aan of een voldoende sterk wachtwoord ingesteld). Stelt u als volgt in:

  • Ga naar het Microsoft Entra Admin Center(Conditional Access staat in Entra ID (Azure AD) omdat Intune daarop aansluit).
  • Ga naar Security.
  • Kies Conditional Access
  • Kies Policies
  • Kies New policy.
  • Selecteer welke gebruikers of groepen het beleid moeten volgen (bijvoorbeeld alle medewerkers, of alleen specifieke afdelingen).
  • Kies welke cloud-apps het beleid geldt. Bijvoorbeeld: Microsoft Teams, Exchange Online, SharePoint of alle cloud-apps.
  • Stel de voorwaarden in. Bijvoorbeeld:
    • Apparaattype (Windows, iOS, Android, macOS).
    • Locatie (bijvoorbeeld alleen kantoor of VPN).
    • Compliance status van het apparaat (Intune-device compliant of niet).
    • Multi-Factor Authentication vereist.
  • Kies de toegangscontroles:
    • Grant / Toegang toestaan (bijvoorbeeld alleen toestaan vanaf compliant apparaten).
    • Require MFA (verplicht multi-factor authenticatie).
    • Block access (Toegang blokkeren bij niet-compliant apparaten of onbekende locaties).
  • Publiceer het beleid.
  • Test met een gebruiker of apparaat voordat u dit breed uitrolt.

Wat kost Microsoft Intune voor mijn organisatie?

De prijs van het gebruik van Microsoft Intune hangt af van het aantal gebruikers. U neemt namelijk een licentie per maand per gebruiker af. Ook zijn er eventuele extra kosten voor geavanceerdere beheer‑ en beveiligingsmogelijkheden (de Microsoft Intune Suite).

Bij sommige pakketten van Microsoft 365 of bedrijfs‑/enterprise‑licenties is Intune inbegrepen. Mogelijk bent u goedkoper uit door dan daar voor te kiezen.

Als Microsoft partner kunnen wij u precies vertellen wat voor u de kosten zijn. Ook kunnen wij Microsoft Intune voor u installeren en eventueel beheren. Als u contact met Nomad IT opneemt kunnen wij er u alles over vertellen.

Onderwerpen