Acties op afstand met co-beheer

U moet ervoor zorgen dat elk apparaat dat u beheert bereikbaar is, ongeacht waar het zich bevindt en wanneer het verbinding maakt. U moet ook elke gebruiker voorzien van alles wat ze nodig hebben om productief te blijven, terwijl ze tegelijkertijd de apps en gegevens beschermen. Met de apparaatacties die worden ondersteund door Intune, kunt u deze kritieke functies op afstand oplossen.

In de volgende video bespreken en demonstreren hoofdprogrammamanager Heidi Cheng en senior programmamanager Danny Guillory acties op afstand met co-management:

Voordelen

Met acties op afstand kunt u het apparaat beheren zonder dat persoonlijke gegevens worden beïnvloed. Met deze acties op het externe apparaat kunt u het volgende doen:

• Bedrijfsgegevens verwijderen bij verlies of diefstal van apparaten
• De naam van een apparaat wijzigen
• Een apparaat opnieuw opstarten
• Apparaatinventaris controleren
• Een apparaat op afstand bedienen
• Vooraf geïnstalleerde OEM-apps wissen met een nieuwe start opnieuw opstarten
• De fabrieksinstellingen herstellen op een Windows 10 of later apparaat

Deze functies vormen een belangrijke en eenvoudige manier om bedrijfsgegevens te beveiligen die zijn opgeslagen op deze apparaten, ongeacht of dit per e-mail of OneDrive gaat.

Zie Beschikbare apparaatacties voor meer informatie over deze acties.

Casestudy's

Het wereldwijde adviesbureau Avanade maakt regelmatig gebruik van acties op afstand om de apparaten te beheren die door hun 30.000 werknemers worden gebruikt. In een blogpost merkte de CIO van Avanade op:

Ons onmiddellijke voordeel van de Intune-functionaliteit was de mogelijkheid om Windows op afstand opnieuw in te stellen op een computer. Dit is belangrijk voor ons voor verloren of gestolen machines, wat vaker voorkomt bij ons zeer mobiele personeelsbestand. Dit is functionaliteit die we anders hadden moeten bouwen en onderhouden in een aangepast ConfigMgr-pakket.

Zie Beschikbare apparaatacties voor meer informatie over het gebruik van deze apparaatacties.

Waardevoorstel

Wanneer een Configuration Manager-apparaat samen wordt beheerd, worden deze functies onmiddellijk toegevoegd die Configuration Manager standaard niet heeft. U kunt nu elke externe actie uitvoeren die wordt ondersteund door Intune.

Dankzij co-beheer zijn de Configuration Manager-apparaten nu net als elk ander apparaat dat door Intune wordt beheerd. Ze zijn bijvoorbeeld volledig aanwezig in de cloud en u kunt ze bereiken zolang ze toegang tot internet hebben. U kunt al deze acties uitvoeren zonder extra stappen te ondernemen naast het inschakelen van co-beheer.

Aangezien het proces van automatische inschrijving transparant is voor de gebruiker, heeft dit geen gevolgen voor de productiviteit. De gebruiker hoeft zelf niets te doen.

Beschikbare externe acties

Gebruik deze externe acties vanuit Intune zodra u co-beheer in Configuration Manager hebt ingeschakeld.

Apparaten verwijderen

• Buiten gebruik stellen: met deze actie verwijdert u beheerde apps en gegevens (indien van toepassing), instellingen en e-mailprofielen die zijn toegewezen aan dat apparaat. Het apparaat wordt vervolgens verwijderd uit het beheer van Intune. Dit proces vindt plaats wanneer het apparaat de volgende keer incheckt en de actie voor buiten gebruik stellen op afstand ontvangt. Met de functie Buiten gebruik stellen blijven de persoonlijke gegevens van de gebruiker op het apparaat staan.

• Wissen: met deze actie wordt een apparaat teruggezet naar de fabrieksinstellingen. Als u de optie Inschrijvingsstatus en gebruikersaccount behouden kiest, blijven de gebruikersgegevens behouden. Anders wordt het station veilig gewist.

• Verwijderen: Als u apparaten wilt verwijderen uit het Microsoft Intune-beheercentrum, verwijdert u deze uit het deelvenster met specifieke apparaten. De volgende keer dat het apparaat wordt ingecheckt, worden alle organisatiegegevens die erop zijn opgeslagen, verwijderd.

Zie Apparaten verwijderen door het apparaat te wissen, buiten gebruik stellen of handmatig uitschrijven van het apparaat voor meer informatie.

Selectief wissen

Wanneer u kiest voor selectief wissen van apps, worden bedrijfsappgegevens verwijderd zonder dat persoonlijke gegevens worden verwijderd. Gebruik deze actie wanneer een apparaat als vermist of gestolen wordt opgegeven.

Zie Alleen bedrijfsgegevens wissen uit apps beheerd door Intune voor meer informatie.

Synchroniseren

Met de actie Apparaat synchroniseren wordt het geselecteerde apparaat gedwongen om onmiddellijk in te checken bij Intune. Wanneer een apparaat wordt ingecheckt, ontvangt het onmiddellijk alle acties of beleidsregels die je eraan hebt toegewezen.

Met deze functie kunt u beleid dat u hebt toegewezen onmiddellijk valideren en problemen oplossen, zonder te hoeven wachten op de volgende geplande check-in.

Zie Apparaten synchroniseren om de meest recente beleidsregels en acties met Intune op te halen, voor meer informatie.

Opnieuw opstarten

De actie Apparaat opnieuw opstarten zorgt ervoor dat het apparaat dat u kiest, opnieuw wordt opgestart. Deze actie is handig wanneer het systeem opnieuw moet worden opgestart, maar de gebruiker niet beschikbaar is om deze uit te voeren.

Zie Apparaten op afstand opnieuw opstarten met Intune voor meer informatie.

Nieuwe start

Met de actie Nieuwe start verwijdert u alle apps die zijn geïnstalleerd op een apparaat met Windows 10 versie 1703 of hoger. Nieuwe start helpt bij het verwijderen van vooraf geïnstalleerde (OEM) apps die meestal op een nieuw apparaat worden geïnstalleerd.

Als u ervoor kiest om gebruikersgegevens niet te behouden, wordt het apparaat hersteld naar de out-of-box-status. De registratie bij Microsoft Entra ID en MDM wordt ongedaan gemaakt.

Als u vooraf bepaalde standaarden hebt met betrekking tot welke apps op het apparaat moeten worden gebruikt, worden met deze actie de apps geëlimineerd die niet aan uw criteria voldoen.

Zie Nieuwe start gebruiken om Windows-apparaten opnieuw in te stellen met Intune voor meer informatie.

Afstandsbediening

Apparaten die door Intune worden beheerd, kunnen op afstand worden beheerd met TeamViewer. TeamViewer is een programma van derden dat u afzonderlijk kunt aanschaffen.

Zie TeamViewer gebruiken om Intune apparaten op afstand te beheren voor meer informatie.

Configureren

Anders dan extern beheer via TeamViewer, is er geen extra installatie nodig om deze externe apparaatacties in Intune te gaan gebruiken nadat u co-beheer hebt ingeschakeld.

Zie TeamViewer gebruiken om Intune-apparaten op afstand te beheren voor meer informatie over het gebruik van TeamViewer voor extern beheer.