Apparaatactie: apparaat zoeken

Met de actie Apparaat zoeken in Microsoft Intune kunnen IT-beheerders de fysieke locatie van beheerde apparaten bepalen wanneer ze verloren, gestolen of gewoon zoekgeraakt zijn. Deze functie is met name waardevol in organisaties waar apparaten zijn verspreid over meerdere sites of worden gebruikt door mobiele gebruikers. Door de actie Apparaat zoeken te activeren vanuit het Intune-beheercentrum, kunnen beheerders de locatie van het apparaat bekijken op een kaart. Dit helpt het herstel te versnellen, downtime te verminderen en de compliance te verbeteren.

Afhankelijk van het platform kan Intune ook de laatst bekende locatie melden als het apparaat offline is, een geluid afspelen om verloren apparaten te lokaliseren of de verloren modus inschakelen om aangepaste berichten op apparaten weer te geven.

Vereisten

Vereisten voor apparaatplatforms

Deze actie ondersteunt de volgende platforms:

  • Android Enterprise corporate-owned dedicated (COSU)
  • Android Enterprise volledig beheerd in bedrijfseigendom (COBO)
  • Android Enterprise Corporate-owned work profile (COPE)
  • iOS/iPadOS in de modus onder toezicht
  • Windows

Vereisten voor apparaatconfiguratie

Als je deze actie wilt gebruiken, moet je ervoor zorgen dat apparaten aan de volgende vereisten voldoen:

Als je deze actie wilt gebruiken, moet je ervoor zorgen dat apparaten aan de volgende vereisten voldoen:

  • Locatieservices moeten zijn ingeschakeld.
  • De app Intune is geïnstalleerd.

Volledig beheerde apparaten:

  • De functie Apparaat zoeken moet expliciet zijn ingeschakeld met een apparaatbeperkingsprofiel.

Werkprofielapparaten die eigendom zijn van het bedrijf:

  • De functie Apparaat zoeken moet expliciet zijn ingeschakeld met een apparaatbeperkingsprofiel.
  • Gebruikers moeten locatiemachtigingen verlenen aan de Intune-app. Ga naar: Instellingen>AppsIntune>(tabblad Werk)>Locatie> voor machtigingen >Altijd toestaan.

Specifieke apparaten:

  • De functie Apparaat zoeken is standaard ingeschakeld, tenzij deze expliciet wordt geblokkeerd met een apparaatbeperkingsprofiel.

Opmerking

Wanneer Apparaat zoeken is toegestaan, ontvangen gebruikers een eenmalige melding Intune toegang hebben tot uw locatie, wat aangeeft dat Intune locatiemachtigingen op het apparaat kunt gebruiken.

Zie de lijst met apparaatinstellingen voor Android-sjablonen voor meer informatie over apparaatbeperkingen om functies te beperken met behulp van Intune.

Voordat u de functie Zoeken kunt gebruiken, moet u uw apparaten zodanig configureren dat dit wordt toegestaan.

  1. Maak een catalogusbeleid Instellingen voor het Windows-platform en gebruik de volgende instelling:

    Categorie Naam instellen Waarde
    Privacy Apps toegang geven tot de locatie Toestaan afdwingen

  2. Wijs het beleid toe aan een groep die de apparaten die u wilt configureren als leden bevat.

Rolvereisten

Om deze actie uit te voeren, hebt u een account nodig met ten minste één van de volgende rollen:

  • Helpdeskmedewerker
  • Schoolbeheerder
  • Aangepaste rol die het volgende omvat:
    • De machtigingen: Externe taken/Apparaat lokaliseren, Externe taken/Geluid afspelen om verloren apparaten te lokaliseren
    • Machtigingen die inzicht bieden in en toegang bieden tot beheerde apparaten in Intune (bijvoorbeeld Organisatie/Lezen, Beheerde apparaten/Lezen)

Voor Android-apparaten is de actie alleen beschikbaar als de beheerder het beleid kan lezen waarmee de apparaatlocatie wordt geconfigureerd.

Het account moet:

  • De machtiging Apparaatconfiguratie/Lezen hebben.
  • Zorg dat de scopetag zichtbaar is voor de apparaatbeperking of het instellingencatalogusbeleid waarmee locatie voor het apparaat kan worden bepaald.

Een apparaat zoeken

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten.
  2. Selecteer een apparaat in de lijst met apparaten.
  3. Zoek boven in het deelvenster met apparaatoverzicht de rij met actiepictogrammen. Selecteer Apparaat zoeken.
  4. Nadat het apparaat is gevonden, wordt de locatie weergegeven in Apparaat zoeken. U kunt de locatiespeld op de kaart selecteren om een locatieadres en -coördinaten weer te geven.

Opmerking

Toegewezen onderdelen van Android Enterprise die momenteel niet online zijn, kunnen hun laatst bekende locatie weergeven wanneer het apparaat binnen zeven dagen voor het laatst is ingecheckt.

Kaartweergave met de gevonden apparaatpositie met adres en coördinaten in het Intune-beheercentrum

Laatst bekende locatie

Wanneer u de actie Apparaat zoeken gebruikt voor een toegewezen Android Enterprise-apparaat dat offline is en niet kan reageren met de huidige locatie, probeert Intune de laatst bekende locatie weer te geven. Deze mogelijkheid maakt gebruik van gegevens die door het apparaat worden verzonden wanneer het wordt ingecheckt bij Intune.

Intune verzamelt elke acht uur gegevens over de laatst bekende locatie van een apparaat of wanneer het apparaat wordt ingecheckt bij Intune. Intune bewaart deze informatie maximaal zeven dagen. De laatst bekende locatie van een apparaat dat meer dan zeven dagen niet is ingecheckt bij Intune, kan niet worden weergegeven.

Over initialisatie van laatst bekende locatie:

Ter ondersteuning van de functie voor de laatst bekende locatie voor speciale Android-apparaten, ontvangt elk apparaat een eerste standaardinvoer voor Apparaat lokaliseren met de status Voltooid. Deze status wordt weergegeven onder Status van apparaatacties wanneer u de overzichtspagina van het apparaat bekijkt. Deze standaardstatus is het gevolg van Intune het initialiseren van de mogelijkheid standaard, wat niet betekent dat een actie Apparaat zoeken is uitgevoerd.

De datum en tijd van deze standaardstatus variëren:

  • Apparaten die zijn geregistreerd voordat de mogelijkheid beschikbaar komt, geven de dag aan waarop deze mogelijkheid voor uw tenant is ingeschakeld.
  • Apparaten die u inschrijft nadat deze mogelijkheid beschikbaar is, geven de tijd van inschrijving van het apparaat aan.

Later wordt deze standaardstatus bijgewerkt met de werkelijke datum en tijd waarop een beheerder de actie Apparaat zoeken voor dat apparaat uitvoert.

Informatie over beveiliging en privacy

Intune is ontworpen om de privacy van gebruikers te respecteren en biedt tegelijkertijd krachtige mogelijkheden voor apparaatbeheer. Wanneer je de actie Apparaat zoeken gebruikt, moet je het volgende weten over hoe locatiegegevens worden verwerkt:

  • Locatiegegevens worden alleen verzameld wanneer u de actie Apparaat zoeken start, nooit eerder.
  • Eenmaal geactiveerd, worden de lengte- en breedtegraad van het apparaat opgehaald via de Graph API.
  • Alle locatiegegevens worden versleuteld tijdens de overdracht en in ruste, wat zorgt voor een veilige afhandeling.
  • Gegevens worden 24 uur opgeslagen en automatisch verwijderd. Handmatig verwijderen wordt niet ondersteund.
  • De laatst bekende locatie kan maximaal zeven dagen worden behouden voordat deze wordt verwijderd.
  • Op iOS-/iPadOS-apparaten kunt u de verloren modus inschakelen om het apparaat op afstand te vergrendelen en een aangepast bericht op het vergrendelingsscherm weer te geven - nuttig voor herstel.
  • In volledig beheerde Android-scenario's en scenario's met een bedrijfseigen werkprofiel ontvangen gebruikers een melding wanneer de actie Apparaat zoeken wordt gebruikt, als meldingen zijn ingeschakeld op het apparaat.
  • Last updated on