Microsoft Defender voor Eindpunt configureren met Intune en interne apparaten

Dit artikel bevat stapsgewijze instructies voor het verbinden van Microsoft Defender voor Eindpunt met Microsoft Intune, het onboarden van apparaten met Defender voor Eindpunt per platform en het configureren van nalevings- en voorwaardelijke toegangsbeleidsregels die gebruikmaken van apparaatrisiconiveaus om de toegang tot bedrijfsresources te beheren.

Taakspecifieke vereisten worden in dit artikel opgesomd. Bekijk ook de algemene integratievereisten.

Wat u gaat bereiken

Na het voltooien van deze handleiding hebt u de volgende integratiewerkstromen voltooid:

✅ Service-naar-service-verbinding tussen Intune en Microsoft Defender voor Eindpunt
✅ Apparaten die zijn toegevoegd aan Microsoft Defender voor Eindpunt (Windows, macOS, Android, iOS/iPadOS)
✅ Nalevingsbeleid geconfigureerd om risicovolle apparaten automatisch als niet-compatibel te markeren
✅ Beleid voor voorwaardelijke toegang waarmee niet-compatibele apparaten worden geblokkeerd, zodat ze toegang tot bedrijfsbronnen niet kunnen vinden

Snelle navigatie

• Connect-services
• Integratie-instellingen configureren
• Onboard-apparaten
• Compliancebeleid configureren
• Beveiligingsbeleid voor apps configureren
• Voorwaardelijke toegang instellen

Voor mobiele omgevingen: Deze handleiding behandelt ook app-beveiligingsbeleid voor Android- en iOS/iPadOS-apparaten. Met dit beleid worden risiconiveaus voor apparaten ingesteld en dit beleid werkt met zowel geregistreerde als niet-ingeschreven apparaten, wat extra bescherming biedt voor mobiele apps op basis van bedreigingsevaluaties van Microsoft Defender voor Eindpunt.

Extra mogelijkheden: Naast geregistreerde apparaten kunt u ook beveiligingsconfiguraties van Defender for Endpoint beheren op apparaten die niet zijn geregistreerd bij Intune (inclusief Linux-apparaten). Dit scenario wordt Beveiligingsbeheer voor Microsoft Defender voor Eindpunt genoemd. Als u dit wilt inschakelen, stelt u de schakelaar Microsoft Defender voor Eindpunt toestaan om eindpuntbeveiligingsconfiguraties af te dwingen in op Aan. Zie Microsoft Defender voor Eindpunt Security Configuration Management voor meer informatie.

Defender voor Eindpunt verbinden met Intune

Voltooi deze eenmalige configuratie per tenant om de service-naar-service-verbinding te maken waarmee integratiefuncties mogelijk worden.

Vereisten:

• Beheer toegang tot het Microsoft Intune-beheercentrum met de rol Endpoint Security Manager of gelijkwaardige machtigingen voor Mobile Threat Defense-instellingen. Aangepaste rollen vereisen lees - en wijzigingsrechten voor de machtiging Mobile Threat Defense . Zie Een aangepaste rol maken voor meer informatie.
• Beheer toegang tot de Microsoft Defender-portal met de rol Beveiligingsbeheerder in Microsoft Entra ID of Beveiligingsinstellingen beheren in Windows-beveiliging Center-machtiging in Defender voor Eindpunt.

Integratie met Intune en Defender voor eindpunt inschakelen

1. Controleer eerst de verbindingsstatus: Meld u aan bij het Microsoft Intune-beheercentrum en selecteer Eindpuntbeveiliging>Defender voor Eindpunt.

   • Als Verbindingsstatusingeschakeld is, zijn de services al verbonden. Ga naar Onboard-apparaten.
   • Als de verbindingsstatusNiet beschikbaar is, gaat u verder met de volgende stap.

2. Open de Microsoft Defender-portal: Schuif in het Intune-beheercentrum naar de onderkant van de pagina Defender voor Eindpunt en selecteer Open het Defender-beveiligingscentrum (of navigeer rechtstreeks naar security.microsoft.com).

   Tip

   Als u al bent verbonden, luidt de koppeling: Open de beheerconsole van Defender for Endpoint.

   

3. Schakel de verbinding in Defender-portal in: Ga in de Microsoft Defender-portal naar Systeeminstellingen>>Eindpunten>Algemene>geavanceerde functies.

   

   Zoek Intune verbinding, zet deze op Aan en selecteer vervolgens Voorkeuren opslaan.

   

   Zie Microsoft Intune connection in de Defender for Endpoint-documentatie voor meer informatie over deze instelling.

4. Validatie: Ga terug naar het Intune-beheercentrum. De verbindingsstatus moet nu Ingeschakeld weergeven (het kan tot 15 minuten duren om de update bij te werken). U kunt de bewakingsinstellingen indien nodig controleren en aanpassen onder Eindpuntbeveiliging>Defender voor Eindpunt .

De service-naar-service-verbinding is nu tot stand gebracht. Ga verder met het configureren van welke platforms en functies gebruikmaken van deze integratie.

Integratie-instellingen configureren

Nadat u de serviceverbinding hebt gemaakt, configureert u welke platforms verbinding maken met Defender voor Eindpunt voor evaluatie van het beleid voor naleving en app-beveiliging.

Vereisten: toegang van Beheer tot het Microsoft Intune-beheercentrum met de rol Endpoint Security Manager of gelijkwaardige machtigingen voor Mobile Threat Defense-instellingen. Aangepaste rollen vereisen lees - en wijzigingsrechten voor de machtiging Mobile Threat Defense . Zie Een aangepaste rol maken voor meer informatie.

Instellingen voor naleving en app-beveiliging configureren

1. Ga naar integratie-instellingen: Ga in het Intune-beheercentrum naar Endpoint security> Defender for Endpoint. De status van de verbinding moet nu ingeschakeld zijn.

2. Evaluatie van nalevingsbeleid configureren: Schakel deze opties in onder Evaluatie van compliancebeleid voor uw ondersteunde platforms:

   • Android-apparaten verbinden met Defender voor Eindpunt: Aan
   • iOS-/iPadOS-apparaten verbinden met Defender voor Eindpunt: Aan
   • Windows-apparaten verbinden met Defender voor Eindpunt: Aan

   Opmerking

   Wanneer u deze instellingen inschakelt, maken alle toepasselijke apparaten die u momenteel met Intune beheert, plus toekomstige inschrijvingen, verbinding met Defender voor Eindpunt voor compatibiliteitsevaluatie.

   Tip

   Extra iOS-instellingen: Voor iOS-apparaten ondersteunt Defender voor Eindpunt ook instellingen die helpen bij de beoordeling van beveiligingsproblemen in apps. U kunt App-synchronisatie voor iOS-apparaten inschakelen om het delen van metagegevens voor bedreigingsanalyse toe te staan (vereist MDM-inschrijving) en het verzenden van volledige toepassingsinventarisgegevens op iOS-/iPadOS-apparaten in persoonlijk bezit configureren om te bepalen welke app-gegevens worden gedeeld met Defender voor Eindpunt. Zie Beoordeling van kwetsbaarheid van apps configureren voor meer informatie.

   Zie Wisselopties Mobile Threat Defense voor meer informatie.

3. Evaluatie van app-beveiligingsbeleid configureren: Schakel deze opties in onder App-beveiliging beleidsevaluatie voor mobiele platforms:

   • Android-apparaten verbinden met Defender voor Eindpunt: Aan
   • iOS-/iPadOS-apparaten verbinden met Defender voor Eindpunt: Aan

   Tip

   App-beveiliging werkt met zowel ingeschreven als niet-ingeschreven apparaten. Zie Wisselopties Mobile Threat Defense voor meer informatie.

4. Mobile Threat Defense-rol (Android) configureren: Onder de rol Mobile Threat Defense kunt u optioneel Defender for Endpoint verbeterde beveiligingsmachtigingen verlenen op geregistreerde Android Enterprise-apparaten die eigendom zijn van het bedrijf en werkprofielapparaten die eigendom zijn van het bedrijf. U kunt ook het automatisch starten van Defender for Eindpunt inschakelen tijdens de installatie van het apparaat op deze apparaten. Zie Mobile Threat Defense role voor meer informatie over deze wisselknoppen en de machtigingen die ze verlenen.

5. Sla de configuratie op: Selecteer Opslaan om alle instellingen toe te passen.

De platforms die u hebt ingeschakeld, verbinden apparaten met Defender voor Eindpunt voor bedreigingsevaluatie en nalevingsevaluatie.

Onboard-apparaten

Met onboarding van apparaten worden uw beheerde apparaten geconfigureerd om te communiceren met Defender for Endpoint, waardoor bedreigingsdetectie en risicobeoordeling mogelijk zijn.

Vereisten: toegang van Beheer tot het Microsoft Intune-beheercentrum met de Endpoint Security Manager-rol of vergelijkbare machtigingen voor beleid voor eindpuntdetectie en -respons (aangepaste rollen vereisen de rechten voor het toewijzen, maken, verwijderen, lezen, bijwerken en weergeven van rapporten voor de machtiging Endpoint Detection and Response).

Platform-specifieke onboarding:

• Windows: Pakket voor automatische onboarding (aanbevolen)
• macOS, Android, iOS/iPadOS: handmatige configuratie vereist

Onboard Windows-apparaten

Wanneer u de serviceverbinding tot stand brengt, ontvangt Intune automatisch een configuratiepakket voor onboarding van Microsoft Defender voor Eindpunt. Dit pakket maakt het volgende mogelijk:

• Communicatie met Microsoft Defender voor Eindpunt-services
• Scannen van bestanden en detectie van bedreigingen
• Risiconiveaurapportage voor compliancebeleid

Kies uw implementatiemethode:

• Snelle installatie: vooraf geconfigureerd beleid (implementeert op alle apparaten)
• Aangepaste configuratie: handmatig beleid maken (gedetailleerd beheer)

Optie 1: Snelle configuratie (vooraf geconfigureerd beleid)

Gebruik deze optie voor een snelle, brede implementatie op alle Windows-apparaten zonder extra configuratie.

Wat is inbegrepen:

• Automatische configuratie van onboardingpakket
• Standaardbereiktag
• Toewijzing aan de groep Alle apparaten
• Geen extra configuratie vereist

Snelle installatiestappen

1. Ga in het Microsoft Intune-beheercentrum naar Eindpuntbeveiliging>Eindpuntdetectie en reactie> TabbladEDR-onboardingstatus.

2. Selecteer Vooraf geconfigureerd beleid implementeren.

   

3. Configureer het beleid:

   • Platform: Selecteer Windows (voor Intune-beheerd) of Windows (ConfigMgr) (voor Tenant Attach)
   • Profiel: Eindpuntdetectie en -reactie selecteren
   • Naam: Voer een beschrijvende naam in (bijvoorbeeld 'MDE EDR-onboarding - alle Windows-apparaten')

4. Controleer en maak aan: controleer de instellingen en selecteer Opslaan. Het beleid wordt onmiddellijk op alle Windows-apparaten geïmplementeerd.

   Opmerking

   U kunt de details van het beleid later bewerken, maar u kunt de initiële implementatie-instellingen niet tijdens het maken wijzigen.

Optie 2: Aangepaste configuratie (handmatig beleid maken)

Gebruik deze optie voor gedetailleerd beheer, specifieke apparaatgroepen of aangepaste bereiktags.

Aangepaste installatiestappen

1. Selecteer in het Microsoft Intune-beheercentrumde optie Eindpuntbeveiliging>Eindpuntdetectie en reactie>Tabblad Overzicht>Beleid maken.

2. Platform en profiel:

   • Platform: Windows
   • Profiel: eindpuntdetectie en -respons
   • Selecteer Maken

3. Basisbeginselen: Voer een beschrijvende naam en een optionele beschrijving in en selecteer vervolgens Volgende.

4. Configuratie-instellingen: Configureer deze opties op basis van uw vereisten:

   • Type Defender voor Eindpunt-clientconfiguratiepakket:

     • Automatisch van connector (aanbevolen): maakt gebruik van het automatische onboardingpakket van Microsoft Defender voor Eindpunt.
     • Onboard: Voor niet-verbonden omgevingen plakt u de blobinhoud van WindowsDefenderATP.onboarding.

   • Voorbeelden delen: Configureer of apparaten verdachte bestandsvoorbeelden delen met Microsoft voor analyse.

     • Alle: maakt het automatisch delen van monsters mogelijk voor verbeterde detectie van bedreigingen
     • Geen: Schakelt het delen van monsters uit (kan de detectiemogelijkheden verminderen)

   Opmerking

   Telemetrierapportagefrequentie is afgeschaft en is niet van invloed op nieuwe apparaten. De instelling blijft zichtbaar voor oudere beleidscompatibiliteit.

   

   Opmerking

   In de voorafgaande schermopname ziet u uw configuratieopties nadat een verbinding tussen Intune en Defender voor Eindpunt is ingesteld. Wanneer u verbinding hebt, worden de details voor de onboarding- en offboarding-blobs automatisch gegenereerd en overgebracht naar Intune.

   Als deze verbinding niet is geconfigureerd, bevat de instelling Defender voor Eindpunt-clientconfiguratiepakkettype alleen opties om blobs voor binnen en buiten boord op te geven.

5. Bereiktags (optioneel): Voeg indien nodig bereiktags toe en selecteer vervolgens Volgende.

6. Opdrachten: selecteer apparaatgroepen die dit profiel ontvangen.

   Belangrijk

   • Apparaatgroepen: aanbevolen voor onmiddellijke implementatie.
   • Gebruikersgroepen: aanmelden van de gebruiker is vereist voordat het beleid van toepassing is.

   Zie Gebruikers- en apparaatprofielen toewijzen voor hulp bij toewijzingen.

7. Controleren + maken: Controleer alle instellingen en selecteer Maken.

Validatiestappen

1. Beleidsimplementatie controleren: Ga naar Eindpuntbeveiliging>Eindpuntdetectie en -reactie> Selecteer uw beleid >Apparaatstatus.
2. Controleer de onboarding van het apparaat: na 15-30 minuten moeten apparaten worden weergegeven in de Microsoft Defender-portal onderEindpuntenapparaatinventaris>.

MacOS-apparaten onboarden

In tegenstelling tot Windows-apparaten vereist macOS handmatige configuratie, omdat Intune geen automatische onboardingpakketten voor macOS biedt.

Aan de slag met de onboarding in macOS

1. De app implementeren: Volg de implementatiehandleiding voor Microsoft Defender voor Eindpunt voor macOS.
2. Instellingen configureren: gebruik Intune app-configuratiebeleid.
3. Onboarding controleren: Controleer of het apparaat wordt weergegeven in de Defender-portal.

Aanvullende informatie:

• Microsoft Defender voor Eindpunt voor Mac - Volledige functiedocumentatie en releaseopmerkingen.

Onboard Android-apparaten

Aan de slag met onboarding met Android

1. De app implementeren: Volg de implementatiehandleiding van Microsoft Defender voor Eindpunt implementeren en configureren.
2. Webbeveiliging configureren: gebruik webbeveiligingsbeleid van Microsoft Defender voor Eindpunt voor extra beveiliging.
3. Onboarding verifiëren: bevestig apparaatregistratie in de Defender-portal.

Beschikbare configuraties:

• Instellingen voor webbeveiliging
• Scannen op basis van VPN
• Privacy-instellingen
• Voorkeuren voor bedreigingsdetectie

iOS-/iPadOS-apparaten onboarden

Aan de slag met onboarding met iOS

1. De app implementeren: Volg de vereisten en onboarding-instructies voor Microsoft Defender voor Eindpunt voor iOS.
2. Supervisiedetectie configureren: stel detectie onder supervisie in voor verbeterde functies.
3. Onboarding verifiëren: Controleer apparaatregistratie in de Defender-portal.

Configuratie van de modus onder toezicht: Voor iOS-/iPadOS-apparaten die onder toezicht staan, configureert u supervisiedetectie om geavanceerde beheerfuncties in te schakelen. Zie Volledige implementatie voor apparaten onder toezicht.

Configuratiestappen voor apparaten die onder toezicht staan

1. App-configuratiebeleid maken: Selecteer in het Microsoft Intune-beheercentrumde optie Apps>Configuratiebeleid> voor appsBeheerde apparatentoevoegen>.

2. Basisprincipes configureren:

   • Naam: Voer een beschrijvende naam in, zoals 'MDE Supervisiedetectie - iOS'.
   • Platform: iOS/iPadOS
   • Gerichte app: Microsoft Defender voor Eindpunt

3. Configuratie-instellingen:

   • Configuratiesleutel: issupervised
   • Waardetype: Tekenreeks
   • Configuratiewaarde: {{issupervised}}

4. Opdracht: richt u op alle apparaten of specifieke apparaatgroepen onder toezicht.

5. Beoordelen + maken: maak beleid voltooien.

Onboardingstatus van apparaten controleren

Gebruik de volgende stappen om te controleren welke apparaten met succes aan boord zijn gegaan bij Defender voor Eindpunt.

De onboarding-status bekijken:

1. Ga in het Intune-beheercentrum naar Eindpuntbeveiliging>Eindpuntdetectie en reactie> TabbladEDR-onboardingstatus.
2. Bekijk de onboardingstatus voor alle platforms.

Vereiste machtiging: Voor uw account is leesmachtiging vereist voor Microsoft Defender Advanced Threat Protection in Intune RBAC.

Succesindicatoren:

• Apparaten worden weergegeven in de Defender-portal onder Eindpunten>apparaatinventaris.
• EDR-onboardingstatus wordt weergegeven 'Succesvol onboarded'.
• Risiconiveaus worden weergegeven in apparaatnalevingsrapporten.

Nalevingsbeleid maken en toewijzen om het risiconiveau van apparaten in te stellen

Apparaten die de geconfigureerde risicodrempel overschrijden, worden automatisch gemarkeerd als niet-compatibel, zodat ze dankzij het beleid voor voorwaardelijke toegang kunnen worden geblokkeerd voor bedrijfsbronnen.

Ondersteunde platformen: Android-, iOS-/iPadOS- en Windows-apparaten.

Vereisten:

• Beheer toegang tot het Microsoft Intune-beheercentrum met de rol Endpoint Security Manager of gelijkwaardige machtigingen voor apparaatcompliancebeleid (voor aangepaste rollen zijn rechten voor het toewijzen, maken, verwijderen, lezen en bijwerken van de machtiging Compliancebeleid voor apparaten vereist).

Stappen voor het maken van het beleid

1. Ga naar compliancebeleid: Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>, vouw Apparaten beheren uit en selecteer het tabblad> Compliancebeleid>: Beleid maken.

2. Selecteer een platform: Kies uw doelplatform:

   • Beheerder van Android-apparaat (beperkte ondersteuning)
   • Android Enterprise (aanbevolen voor Android)
   • iOS/iPadOS
   • Windows 10 en hoger

   Belangrijk

   Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

   Selecteer indien nodig een profieltype, zoals het nalevingsbeleid voor Windows 10/11 voor het Windows-platform.

3. Basisprincipes configureren:

   • Naam: Voer een beschrijvende naam in (bijvoorbeeld 'MDE-risiconiveau - Windows-apparaten')
   • Beschrijving: optionele details over het doel van het beleid

4. Risicodrempel instellen: Vouw op het tabblad Compliance-instellingenMicrosoft Defender voor Eindpunt uit en configureer Vereis dat het apparaat de risicoscore van de computer heeft of overschrijdt:

   Opties voor risiconiveaus (bepaald door Microsoft Defender voor Eindpunt):

   • Wissen (meest veilig):

     • Toestaan: Geen bedreigingen
     • Blokken: alle gedetecteerde bedreigingen
     • Gebruiken als: Maximale beveiliging vereist

   • Laag:

     • Allows: Alleen bedreigingen op laag niveau
     • Blokken: gemiddelde en hoge bedreigingen
     • Gebruiken als: Evenwichtige beveiliging en productiviteit

   • Gemiddeld:

     • Allows: Lage en gemiddelde bedreigingen
     • Blokken: alleen bedreigingen op hoog niveau
     • Gebruiken als: Gemiddelde beveiligingsvereisten

   • Hoog (minst veilig)

     • Allows: Alle dreigingsniveaus
     • Blokken: Geen (alleen rapportage)
     • Gebruik wanneer: Maximale productiviteit, minimale blokkering

   Belangrijk

   Aanbevolen instelling: Laag biedt voor de meeste organisaties de beste balans tussen beveiliging en gebruikersproductiviteit.

5. Volledige configuratie:

   • Acties voor niet-naleving: meldingen en respijtperioden configureren
   • Toewijzingen: selecteer een apparaat of gebruikersgroepen die dit beleid moeten ontvangen
   • Controleren + maken: instellingen controleren en het beleid maken

6. Validatie:

   • Apparaten die de risicodrempel overschrijden, worden weergegeven als 'Niet-compatibel' in Apparaten>naleving>.Apparaatnaleving
   • Controleer rapporten>Apparaatnaleving op nalevingstrends

Beveiligingsbeleid voor apps maken en toewijzen om het risiconiveau voor apparaten in te stellen

App-beveiligingsbeleid werkt onafhankelijk van de apparaatregistratie en biedt een extra beveiligingslaag voor mobiele toepassingen.

Platformen: alleen iOS/iPadOS en Android

Vereisten:

• Beheer toegang tot het Microsoft Intune-beheercentrum met de rol Endpoint Security Manager of gelijkwaardige machtigingen voor beveiligingsbeleid voor mobiele apps. Aangepaste rollen vereisen de rechten voor Toewijzen, Maken, Verwijderen, Lezen, Bijwerken en Wissen voor de machtiging Beheerde apps .

Volg de handleiding voor het maken van het toepassingsbeveiligingsbeleid en configureer deze Defender voor Eindpunt-specifieke instellingen:

• Apps: Apps selecteren die moeten worden beveiligd met bedreigingsbeleid

• Voorwaardelijk starten: bedreigingsniveau en responsacties configureren:

  • Maximaal toegestaan apparaatbedreigingsniveau:
    • Beveiligd: geen bedreigingen toegestaan (meest veilig)
    • Laag: alleen bedreigingen op laag niveau toegestaan
    • Gemiddeld: Lage en gemiddelde bedreigingen toegestaan
    • Hoog: alle dreigingsniveaus toegestaan (alleen rapportage)
  • Acties als drempelwaarde wordt overschreden:
    • Toegang blokkeren: Toegang tot apps voorkomen
    • Gegevens wissen: Bedrijfsgegevens uit de app verwijderen

• Toewijzingen: toewijzen aan groepen gebruikers. Het beleid evalueert hun apparaten op beveiliging op app-niveau.

Een beleid voor voorwaardelijke toegang maken

Een beleid voor voorwaardelijke toegang voorkomt dat apparaten die zijn gemarkeerd als niet-compatibel, toegang krijgen tot bedrijfsbronnen zoals SharePoint en Exchange Online.

Vereisten:

• Beheer toegang tot het Microsoft Intune-beheercentrum.
• Machtigingen die gelijk zijn aan de rol Beheerder voor voorwaardelijke toegang in Entra ID voor het beheren van beleid voor voorwaardelijke toegang.

Stappen voor het maken van het beleid

1. Ga naar Voorwaardelijke toegang: Selecteer in het Microsoft Intune-beheercentrum de optieVoorwaardelijke toegang> voor eindpuntbeveiliging>Nieuw beleid maken.

2. Basisconfiguratie:

   • Naam: voer een beschrijvende naam in, zoals 'Niet-compatibele apparaten blokkeren - MDE-integratie'.

3. Gebruikerstoewijzing:

   • Opnemen: selecteer gebruikersgroepen waarop dit beleid van toepassing moet zijn.
   • Uitsluiten: sluit de beheerdersaccounts van uw organisatie uit om vergrendeling te voorkomen. Als u Microsoft Entra Connect of Microsoft Entra Connect Cloud Sync gebruikt, moet u ook de directoryrol Directory Directory Synchronization Accounts uitsluiten.

4. Bescherming van hulpbronnen:

   • Doelresources: selecteer Cloud-apps.
   • Opnemen: Kies Apps selecteren en voeg het volgende toe:
     • Office 365 SharePoint Online
     • Office 365 Exchange Online
     • Andere bedrijfstoepassingen indien nodig

5. Voorwaarden van client-app:

   • Voorwaarden>Client-apps>Configureren: Ja
   • Selecteer: Browser en mobiele apps en desktopclients
   • Selecteer Gereed

6. Toegangsbeheer:

   • Subsidie>Toegang verlenen
   • Selecteer: Vereisen dat apparaat wordt gemarkeerd als compatibel
   • Voor meerdere besturingselementen: Alle geselecteerde besturingselementen vereisen
   • Selecteer Selecteren

7. Beleid inschakelen: Stel Beleid inschakelen in op Alleen rapporteren en selecteer vervolgens Maken. Het beleid wordt opgeslagen, maar de toegang is nog niet geblokkeerd.

8. Rapportresultaten bekijken: Wacht 24 uur totdat de aanmeldingsgegevens zijn verzameld en controleer vervolgens de resultaten:

   • Ga in de Microsoft Entra-beheercentrum naarAanmeldingslogboeken voor Identiteitscontrole>& status>.
   • Filter op uw beleidsnaam en controleer de kolom Alleen rapporteren . Controleer of alleen verwachte apparaten en gebruikers worden weergegeven als niet-compatibel.
   • Als het bereik er correct uitziet, gaat u terug naarhet beleid voor voorwaardelijke toegang>, selecteert u uw beleid en wijzigt u Beleid inschakelen in Aan.

9. Validatie: Test met een niet-compatibel apparaat om te controleren of de toegang correct is geblokkeerd. Controleer Microsoft EntraID-aanmeldingen> voor logboeken voor beleidsafdwinging.

Volgende stappen

Directe volgende stappen

1. Bewaak de implementatie: controleer de onboardingstatus van apparaten en nalevingsrapporten.
2. Beveiliging valideren: test met gecontroleerde scenario's om te controleren of beleid werkt zoals verwacht.
3. Breid de bescherming uit: Overweeg kwetsbaarheidsbeheer voor proactieve bedreigingsherstel.

Platformspecifieke verbeteringen

• Android: instellingen voor webbeveiliging configureren.
• Alle platforms: controleer de naleving op risiconiveaus.

Geavanceerde functies

Intune-integratie:

• Beveiligingstaken met Vulnerability Management : herstel kwetsbaarheden in apparaten.
• Nalevingsbeleid voor apparaten : uitgebreid nalevingsbeheer.
• App-beveiligingsbeleid - Gegevensbescherming mobiele apps.
• Beveiligingsbeleid voor mobiele apps : voor Android- en iOS-/iPadOS-apparaten stelt dit beleid risiconiveaus voor apparaten in en werkt het met zowel geregistreerde als niet-ingeschreven apparaten.
• Beveiligingsbeheer voor niet-ingeschreven apparaten: beveiligingsconfiguraties van Defender for Endpoint beheren op apparaten die niet zijn ingeschreven bij Intune (inclusief Linux-apparaten).

Microsoft Defender voor Eindpunt:

• Integratie van voorwaardelijke toegang : geavanceerde scenario's voor toegangsbeheer.
• Rapporten van Microsoft Defender voor Eindpunt - Bedreigingsbewaking en -reactie.

Informatiebronnen voor ondersteuning

• Integratieproblemen: raadpleeg de gids voor probleemoplossing.
• Beleidsconflicten: Zie Conflictoplossend beleid