Mobiele eSIM-profielen configureren met behulp van geïmporteerde activeringscodes in Intune (openbare preview)

eSIM is een geïntegreerde SIM-chip waarmee u verbinding kunt maken met internet via een mobiele dataverbinding op een apparaat dat geschikt is voor eSIM, zoals de Surface LTE Pro. Met een eSIM hebt u geen simkaart van uw mobiele provider nodig. Als wereldreiziger kunt u ook overschakelen tussen mobiele providers en data-abonnementen om altijd verbonden te blijven.

U hebt bijvoorbeeld een mobiel data-abonnement voor werk en een ander data-abonnement met een andere mobiele provider voor persoonlijk gebruik. Wanneer u onderweg bent, kunt u internettoegang krijgen door mobiele providers met data-abonnementen in dat gebied te zoeken.

Deze functie is van toepassing op:

• Windows

In Intune kunt u eSIM-codes in bulk activeren met de volgende opties:

Optie	Ondersteuning voor platforms	Beschrijving
Activeringscodes importeren met behulp van een CSV-bestand (dit artikel)	Windows 11 (ondersteund, maar niet aanbevolen): gebruik in plaats daarvan een eSIM-downloadserver Windows 10	Importeer activeringscodes voor eenmalig gebruik in een eSIM-beleid. De eSIM-hardware gebruikt de activeringscodes om contact op te nemen met de mobiele provider, het eSIM-beleid te downloaden en mobiele activering te configureren. Hiervoor zijn individuele activeringscodes vereist die je van de mobiele provider hebt ontvangen.
eSIM downloadserver	Windows 11 (aanbevolen) in Windows 10	Voeg in een instellingencatalogusbeleid de FQDN van de downloadserver van uw mobiele provider toe. Het apparaat maakt verbinding met de downloadserver, verifieert en ontvangt eSIM-verbindingsgegevens. Er zijn geen individuele activeringscodes nodig.

In dit artikel wordt beschreven hoe je de activeringscodes bulksgewijs importeert en vervolgens implementeert op je voor eSIM geschikte apparaten. Deze functie bevindt zich in openbare preview-versie.

Vereisten

Als u eSIM wilt implementeren op uw apparaten met behulp van Intune, hebt u de volgende vereisten nodig:

• Windows-apparaten die zijn ingeschreven en MDM beheerd door Intune. Voor informatie over de inschrijvingsopties voor Windows-apparaten gaat u naar de Windows-registratiehandleiding voor Microsoft Intune.

  Belangrijk

  Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

• eSIM-compatibele apparaten, zoals de Surface LTE. Als u wilt bepalen of uw Windows-apparaat eSIM ondersteunt, gaat u naar Een eSIM gebruiken om een mobiele dataverbinding op uw Windows-pc te krijgen. Als je niet zeker weet of je apparaten eSIM ondersteunen, kun je ook contact opnemen met de fabrikant van je apparaat.

• Activeringscodes van uw mobiele provider. Deze activeringscodes voor eenmalig gebruik worden toegevoegd aan Intune en geïmplementeerd op uw eSIM-compatibele apparaten. Neem contact op met je mobiele provider om eSIM-activeringscodes te verkrijgen.

• Meld u aan bij het Microsoft Intune-beheercentrum met een account met de ingebouwde rol Beleids- en profielbeheer. Voor meer informatie over de ingebouwde rollen gaat u naar Op rollen gebaseerd toegangsbeheer voor Microsoft Intune.

eSIM implementeren op apparaten - overzicht

Als een beheerder eSIM op apparaten wil implementeren, voert hij de volgende taken uit:

1. Activeringscodes importeren die door je mobiele provider zijn verstrekt
2. Een Microsoft Entra-apparaatgroep maken die je voor eSIM geschikte apparaten bevat
3. De Microsoft Entra-groep toewijzen aan uw geïmporteerde abonnementsgroep
4. De implementatie bewaken

Dit artikel begeleidt u bij deze stappen.

Stap 1 - Mobiele activeringscodes toevoegen

Mobiele activeringscodes worden geleverd door je mobiele provider in een bestand met door komma's gescheiden waarden (CSV). Wanneer u dit bestand hebt, voegt u het toe aan Intune door de volgende stappen uit te voeren:

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Selecteer Apparaten>Apparaten> behereneSIM mobiele profielen>toevoegen.
3. Selecteer het CSV-bestand met uw activeringscodes.
4. Selecteer OK om de wijzigingen op te slaan.

Vereisten voor CSV-bestanden

Wanneer u werkt met het csv bestand met de activeringscodes, moet u of uw mobiele provider aan de vereisten voldoen:

• Het bestand moet de csv indeling (filename.csv) hebben.
• De bestandsstructuur moet aan een strikte indeling voldoen. Anders mislukt het importeren. Intune controleert het bestand bij het importeren en mislukt als er fouten worden gevonden.
• Activeringscodes worden slechts eenmaal gebruikt. Het wordt afgeraden om activeringscodes te importeren die u eerder hebt geïmporteerd, omdat dit problemen kan veroorzaken wanneer u op hetzelfde of een ander apparaat implementeert.
• Elk bestand moet specifiek zijn voor één mobiele provider en alle activeringscodes specifiek voor hetzelfde factureringsabonnement. Intune distribueert de activeringscodes willekeurig naar de beoogde apparaten. Er is geen garantie op welk apparaat een specifieke activeringscode wordt ontvangen.
• Er kunnen maximaal 1.000 activeringscodes in één csv bestand worden geïmporteerd.

Voorbeeld van een CSV-bestand

1. De eerste rij en eerste cel van de csv is de URL van de eSIM-activeringsservice van de mobiele provider, die SM-DP+ (Subscription Manager Data Preparation server) wordt genoemd. De URL moet een FQDN (Fully Qualified Domain Name) zijn, zonder komma's.

2. De tweede rij en alle latere rijen zijn unieke, eenmalige activeringscodes die twee waarden bevatten:

   1. De eerste kolom is de unieke ICCID (de identificatie van de simkaart).

   2. De tweede kolom is de overeenkomende id met alleen een komma ertussen (geen komma aan het eind). Zie het volgende voorbeeld:

      

3. Het mobiele abonnement wordt het eerste deel van het SMDP-pakket van uw mobiele provider. In de vorige afbeelding bevat de eerste rij bijvoorbeeld de smdp.skynet.mobile URL van de mobiele provider. In Intune wordt de naam van de groep voor mobiele abonnementen ingesteld opsmdp:

   

Stap 2: een Microsoft Entra-apparaatgroep maken

Maak een apparaatgroep die de voor eSIM geschikte apparaten bevat. Groepen toevoegen bevat de stappen.

Stap 3: eSIM-activeringscodes toewijzen aan apparaten

Wijs het profiel toe aan de Microsoft Entra-groep die je eSIM-apparaten omvat.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Apparaten> behereneSIM mobiele profielen.

3. Selecteer in de lijst met profielen de groep voor mobiele eSIM-abonnementen die u wilt toewijzen en selecteer vervolgens Opdrachten.

4. Kies Groepen opnemen of Uitsluiten en selecteer de groepen.

   

5. Wanneer je je groepen selecteert, kies je een Microsoft Entra-groep. Als u meerdere groepen wilt selecteren, gebruikt u Ctrl en selecteert u de groepen.

6. Wanneer u klaar bent, slaat u uw wijzigingen op.

eSIM-activeringscodes worden eenmaal gebruikt. Nadat Intune een activeringscode op een apparaat heeft geïnstalleerd, neemt de eSIM-module contact op met de mobiele provider om het mobiele profiel te downloaden. Deze contactpersoon voltooit de registratie van het apparaat bij het netwerk van de mobiele provider.

Stap 4: de implementatie controleren

De implementatiestatus controleren

Nadat u het profiel hebt toegewezen, kunt u de implementatiestatus van een abonnementsgroep controleren.

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Selecteer Apparaten>Apparaten> behereneSIM mobiele profielen. Al je bestaande groepen met mobiele eSIM-abonnementen worden weergegeven.
3. Selecteer een abonnement en controleer de implementatiestatus.

De profielstatus controleren

Nadat u een apparaatprofiel hebt gemaakt, levert Intune grafische grafieken. In deze grafieken wordt de status van een profiel weergegeven, bijvoorbeeld dat het is toegewezen aan apparaten of dat het profiel een conflict vertoont.

1. Apparaten>selecteren Apparaten> behereneSIM mobiele profielen> Selecteer een bestaand abonnement.

2. Op het tabblad Overzicht toont de bovenste grafische grafiek het aantal apparaten dat is toegewezen aan de specifieke implementatie van de mobiele eSIM-abonnementsgroep.

   Hier ziet u ook het aantal apparaten voor andere platforms waaraan hetzelfde apparaatprofiel is toegewezen.

   In Intune ziet u de bezorgings- en installatiestatus van de activeringscode die is gericht op apparaten.

   • Apparaat niet gesynchroniseerd: het beoogde apparaat is niet gesynchroniseerd met de Intune-service sinds het eSIM-implementatiebeleid is gemaakt. Het apparaat moet worden ingecheckt bij Intune om beleid te ontvangen.
   • Activering in behandeling: een tijdelijke status wanneer Intune actief bezig is de activeringscode op het apparaat te installeren
   • Actief: de installatie van de activeringscode is voltooid
   • Activering mislukt: installatie van activeringscode mislukt; Ga naar Aanbevolen procedures & probleemoplossing (in dit artikel).

De gedetailleerde apparaatstatus weergeven

In Apparaatstatus kunt u een gedetailleerde lijst met apparaten die u kunt bekijken, bewaken en bekijken.

1. Apparaten>selecteren Apparaten> behereneSIM mobiele profielen> Selecteer een bestaand abonnement.

2. Selecteer Apparaatstatus. In Intune wordt meer informatie over het apparaat weergegeven:

   • Apparaatnaam: de naam van het apparaat waarop het probleem zich richt
   • Gebruiker: Gebruiker van het geregistreerde apparaat
   • ICCID: Unieke code die door de mobiele telefoon wordt geleverd binnen de activeringscode die op het apparaat is geïnstalleerd
   • Activeringsstatus: Bezorgings- en installatiestatus van de activeringscode op het apparaat in Intune
   • Mobiele status: de status die wordt verstrekt door de mobiele provider. Neem contact op met de mobiele provider om het probleem op te lossen.
   • Laatste check-in: Datum waarop het apparaat voor het laatst heeft gecommuniceerd met Intune

Controleer eSIM-profieldetails op het werkelijke apparaat

1. Open> Instellingen op uw apparaat en ga naar Netwerk & Internet.

2. Selecteer Mobiel>eSIM-profielen beheren.

3. De eSIM-profielen worden weergegeven:

   

Het eSIM-profiel van het apparaat verwijderen

Wanneer je het apparaat uit de Microsoft Entra-groep verwijdert, wordt het eSIM-profiel ook verwijderd. Zorg ervoor dat u:

1. Bevestig dat je de eSIM-apparaten in de Microsoft Entra-groep gebruikt.
2. Ga naar de Microsoft Entra-groep en verwijder het apparaat uit de groep.
3. Wanneer het verwijderde apparaat contact opneemt met Intune, wordt het bijgewerkte beleid geëvalueerd en het eSIM-profiel verwijderd.

Het eSIM-profiel wordt ook verwijderd als:

• Het apparaat is buiten gebruik gesteld.
• De gebruiker maakt de registratie van het apparaat bij Intune ongedaan.
• De externe actie Apparaat opnieuw instellen wordt uitgevoerd op het apparaat.

Best practices & probleemoplossing

• Zorg ervoor dat het .csv bestand juist is opgemaakt. Controleer of het bestand geen dubbele codes bevat, niet meerdere mobiele providers bevat of geen verschillende data-abonnementen bevat. Vergeet niet dat elk bestand uniek moet zijn voor een mobiele provider en een mobiel data-abonnement.

• Een statische Microsoft Entra-groep maken die alleen de eSIM-apparaten bevat waarop het doel is gericht.

• Als er een probleem is met de implementatiestatus, controleert u de volgende instellingen:

  • Bestandsindeling niet juist: Ga naar Stap 1 - Mobiele activeringscodes toevoegen (in dit artikel) om uw bestand correct op te maken.
  • Mobiele activeringsfout, neem contact op met de mobiele provider: De activeringscode is mogelijk niet geactiveerd binnen hun netwerk. Of, het downloaden van het profiel en de mobiele activering zijn mislukt.

Middelen

Apparaatprofielen configureren