Aan de slag met de apparaatoffboardingagent

Belangrijk

Vanaf 1 juni 2026 is de agent voor apparaatoffboarding niet meer beschikbaar.

Bekijk uw bestaande offboardingprocessen en stap over op eerder gebruikte apparaatlevenscyclus- en herstelopties in Microsoft Intune vóór deze datum.

Tijdlijn van agent voor apparaatoffboarding

  • 30 april 2026: Je kunt de agent voor apparaatoffboarding niet instellen.
  • 1 juni 2026: De agent voor apparaatoffboarding is verwijderd uit het Intune-beheercentrum en is niet beschikbaar.

Wat deze verandering voor u betekent

  • U kunt de Device Offboarding Agent blijven gebruiken tot 1 juni 2026 als deze al is ingesteld.
  • Als je de agent tussen 30 april 2026 en 1 juni 2026 verwijdert, kun je deze niet opnieuw instellen.
  • Na 1 juni 2026 is de agent voor apparaatoffboarding niet meer toegankelijk.

Aanbevolen acties

  • Voltooi alle actieve offboardingacties vóór 1 juni 2026.
  • Voorkom dat er nieuwe afhankelijkheden worden gemaakt op de agent voor apparaatoffboarding.
  • Bestaande offboarding-werkstromen overzetten naar eerder gebruikte opties voor de levenscyclus en het herstel van apparaten in Intune.

De Device Offboarding Agent identificeert oude of verkeerd uitgelijnde apparaten in Intune en Entra ID, biedt bruikbare inzichten en vereist goedkeuring van de beheerder voordat apparaten worden offboarding. De Device Offboarding Agent is een aanvulling op bestaande Intune-automatisering door inzichten aan het licht te brengen en dubbelzinnige gevallen af te handelen waar automatisch opschonen mogelijk niet voldoende is.

Vereisten

Cloudvereisten

De agent wordt alleen ondersteund in de openbare cloud. Het wordt niet ondersteund op clouds van de overheid.

Licentievereisten

Als u Security Copilot-agents wilt gebruiken in Microsoft Intune, moet uw organisatie voldoen aan specifieke licentievereisten.

Vereiste licenties:

Vereisten voor plug-ins

Met invoegtoepassingen kunnen Security Copilot-agents verbinding maken met Microsoft-services en gespecialiseerde acties uitvoeren.

De Device Offboarding Agent vereist de volgende invoegtoepassing:

Meer informatie over plug-ins.

Vereisten voor apparaatplatforms

De agent ondersteunt apparaten die worden beheerd door Intune op meerdere platforms, waaronder Windows, iOS/iPadOS, macOS, Android en Linux.
Het is van toepassing op zowel bedrijfseigendom als BYOD-scenario's (bring-your-own-device).

De agent biedt geen ondersteuning voor het volgende:

  • Hybride Windows-apparaten die lid zijn van Entra
  • Windows Autopilot-apparaten
  • Gedeelde apparaten
  • Microsoft Teams-telefoons

Rolvereisten

Rolvereisten variëren afhankelijk van of je de agent configureert of gebruikt, en van de specifieke acties die worden uitgevoerd.

Als u de apparaatoffboardingagent wilt inschakelen, configureren en verwijderen , gebruikt u een account met de volgende rollen:

Intune-rollen, ofwel:

Entra-rollen, ofwel:

Security Copilot-rollen:

Gebruik een account met ten minste de volgende rollen om de agent te gebruiken en offboarding-acties uit te voeren:

Intune-rollen, ofwel:

Entra-rollen, ofwel:

Security Copilot-rollen:

Hoe het werkt

Ter ondersteuning van een veilig en efficiënt beheer van de levenscyclus van apparaten voert de Device Offboarding Agent een reeks geautomatiseerde evaluaties en acties uit. Hier volgt een overzicht van de werkstroom:

1. Signaalaggregatie

De Device Offboarding Agent begint met het aggregeren van signalen van Microsoft Intune en Microsoft Entra ID. Deze signalen omvatten indicatoren die helpen bepalen of een apparaat actief, verouderd of onjuist geconfigureerd is.

2. Evaluatie

De agent evalueert elk apparaat met behulp van vooraf gedefinieerde logica en eventuele optionele aangepaste instructies van een beheerder.

3. Aanbevelingen

Op basis van deze beoordeling genereert de agent aanbevelingen die apparaten markeren voor offboarding, samen met voorgestelde acties en de reden erachter.

4. Goedkeuring door Beheer

Er worden geen wijzigingen aangebracht aan apparaten zonder expliciete toestemming van de beheerder. De agent geeft gedetailleerde aanbevelingen, maar de uiteindelijke beslissing om een apparaat te offboarden ligt bij de IT-beheerder.

5. Geassisteerde sanering

Na goedkeuring door de beheerder schakelt de agent voor apparaatoffboarding de bijbehorende Entra ID-objecten uit. Het vergemakkelijkt ook het offboardingproces door richtlijnen te bieden voor aanvullende herstelstappen, zoals het verwijderen van apparaten uit Microsoft Defender of Apple Business Manager.

Agent-id

De Device Offboarding Agent wordt uitgevoerd onder de identiteit en machtigingen van het Intune-beheerdersaccount dat tijdens de installatie is gebruikt. De acties van het account zijn beperkt tot de machtigingen van dat account en de identiteit wordt bij elke uitvoering vernieuwd. Als de agent 90 opeenvolgende dagen niet wordt uitgevoerd, verloopt de verificatie en mislukken de volgende uitvoeringen totdat ze worden verlengd. Als je de functionaliteit wilt behouden, verleng je de agentidentiteit vóór de limiet van 90 dagen.

Operationele overwegingen

Voordat u de apparaatoffboardingagent uitvoert, moet u rekening houden met het volgende:

  • Beheerders moeten de agent handmatig starten; Eenmaal gestart, kan deze niet worden onderbroken of gestopt.
  • Beheerders kunnen de agent alleen starten vanuit het Microsoft Intune-beheercentrum.
  • Alleen de beheerder die de agent heeft ingesteld, kan sessiedetails bekijken in de Microsoft Security Copilot-portal.
  • De agent identificeert apparaten die in de afgelopen 30 dagen buiten gebruik zijn gesteld, zijn gewist of verwijderd uit Intune.
  • De agent beperkt de resultaten tot de eerste 10.000 apparaten.
  • Na goedkeuring van de beheerder om te offboarden, schakelt de agent Entra ID-objecten uit. Andere herstelstappen zijn beschikbaar als instructies voor beheerders.
  • De agent behoudt geen suggesties tijdens runs; Als u een nieuwe uitvoering uitvoert, worden eerdere aanbevelingen gewist.
  • Er wordt slechts één agentexemplaar per tenant ondersteund.

Belangrijk

Gegevens die door de agent worden gerapporteerd, worden opgehaald via suggesties van agenten. Deze informatie is mogelijk zichtbaar voor beheerders die toegang hebben tot de agent in het Intune-beheercentrum, zelfs als deze gegevens buiten de aan hen toegewezen beheereenheden (AU's) in Microsoft Entra ID bevatten.

De agent inschakelen

Ga als volgt te werk om de apparaatoffboardingagent in te schakelen:

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Agents en selecteer vervolgens de agent die je wilt inschakelen.
  2. Selecteer Agent instellen om het installatievenster te openen.
  3. Bekijk de details om er zeker van te zijn dat aan de vereisten wordt voldaan en selecteer vervolgens Agent starten.

De agent wordt uitgevoerd totdat deze is voltooid en geeft vervolgens de resultaten weer op het tabblad Overzicht .

Schermafbeelding van het installatievenster van de apparaatoffboardingagent.

Aangepaste instructies configureren

Gebruik aangepaste instructies om de logica van de agent te sturen op basis van de behoeften van je organisatie. Aangepaste instructies helpen de evaluatiecriteria van de agent te verfijnen, zodat je specifieke apparaten kunt opnemen of uitsluiten van offboarding-aanbevelingen.

U kunt deze instructies gebruiken voor het volgende:

  • Specifieke object-id's opnemen of uitsluiten.
  • Stel drempelwaarden in voor apparaatactiviteit.

Als uw organisatie bijvoorbeeld managementapparaten heeft die u niet wilt markeren voor offboarding, kunt u aangepaste instructies gebruiken om deze uit te sluiten. Zonder deze uitsluiting zou de agent identiteitsmismatches op die apparaten kunnen detecteren en SCU's kunnen gebruiken om offboarding voor te stellen, zelfs als dit niet gepast is. Aangepaste instructies helpen je dat probleem te voorkomen door de logica van de agent te sturen op basis van de behoeften van je organisatie.

Aangepaste instructies blijven behouden tussen agents die worden uitgevoerd, dus als je ze eenmaal hebt ingesteld, worden ze geëvalueerd telkens wanneer de agent wordt uitgevoerd. Je kunt aangepaste instructies op elk gewenst moment wijzigen op het tabblad Instellingen en de agent opnieuw uitvoeren. In de sectie Factoren in een suggestie worden details gemarkeerd over welke aangepaste instructies in aanmerking zijn genomen bij het vormen van de lijst met voorgestelde apparaten om te offboarden.

Aangepaste instructies configureren:

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Agents>Device Offboarding Agent (preview).
  2. Selecteer het tabblad Instellingen.
  3. Voer in het veld Instructies een prompt in om de evaluatiecriteria van de agent aan te passen.

Voorbeelden van aangepaste instructies die u kunt gebruiken

Apparaten met ID's uitsluiten [...]

Sluit apparaten met de laatste activiteit na [...]

Sluit apparaten uit met de laatste activiteit vóór [...]

Neem alleen apparaten met ID's op [...]

Belangrijk

Als u een of meer apparaat-id's opneemt en geen van deze zijn in de afgelopen 30 dagen buiten gebruik gesteld, gewist of verwijderd, wordt de agent niet uitgevoerd.

Neem alleen apparaten op met de laatste activiteit na [...]

Neem alleen apparaten op met de laatste activiteit vóór [...]

De agent verlengen

Agents verlopen na 90 dagen inactiviteit. Wanneer verificatie is verlopen, mislukt het uitvoeren van agents totdat u opnieuw bent geverifieerd. U kunt de verificatie op elk gewenst moment vernieuwen.

Als de vervaldatum nadert, geeft Intune een waarschuwing weer op de overzichtspagina van agents. Zowel Copilot-eigenaren als Copilot-bijdragers kunnen deze banner zien, waarin je wordt gevraagd de agentidentiteit te vernieuwen.

De agent verlengen:

  1. Open het Microsoft Security Copilot-beheercentrum en meld je aan met een account met de vereiste machtigingen.
  2. Selecteer agents.
  3. Zoek de agent die moet worden verlengd en selecteer Ga naar agent.
  4. Selecteer op de detailpagina van de agent ... en selecteer vervolgens Bewerken.
  5. Selecteer Verificatie vernieuwen. De agent gebruikt standaard uw aanmeldingsreferenties. Als u verschillende referenties wilt gebruiken, selecteert u Opnieuw verifiëren en geeft u deze op.

Na het verlengen verdwijnt de waarschuwingsbanner en wordt met een pop-upmelding bevestigd dat het proces is gelukt.

De agent verwijderen

Wanneer je een agent verwijdert, worden alle bijbehorende gegenereerde gegevens, inclusief suggesties en activiteiten, verwijderd. Eerder toegepaste suggesties blijven ongewijzigd.

Stappen voor het verwijderen van een agentexemplaar:

  1. Selecteer Agents in het Microsoft Intune-beheercentrum.
  2. Selecteer het agentexemplaar dat je wilt verwijderen.
  3. Selecteer Agent verwijderen en bevestig de verwijdering.

Na verwijdering:

  • Het agentvenster wordt teruggezet naar de oorspronkelijke status.
  • Een beheerder kan de agent later opnieuw installeren door het installatieproces te herhalen.

Geef de toekomst van Intune-agents vorm

Neem deel aan ons feedbackforum voor Intune-agents om inzichten te delen en invloed uit te oefenen op toekomstige mogelijkheden in Microsoft Intune.

Meld u aan en meer informatie: https://aka.ms/IntuneAgentsForum

Volgende stappen

Meer informatie over het gebruik van de agent voor apparaatoffboarding

  • Last updated on