Versies van besturingssystemen beheren met Microsoft Intune

Op moderne mobiele en desktopplatforms worden belangrijke updates, patches en nieuwe versies in hoog tempo uitgebracht. U hebt besturingselementen om updates en patches in Windows volledig te beheren, maar andere platforms, zoals iOS/iPadOS en Android, vereisen dat uw eindgebruikers deelnemen aan het proces. Microsoft Intune biedt de mogelijkheden om u te helpen bij het structureren van versiebeheer van uw besturingssysteem op verschillende platforms.

Intune kan u helpen bij het aanpakken van deze veelvoorkomende scenario's:

• Bepalen welke versies van het besturingssysteem zich op uw apparaten van eindgebruikers bevinden
• Toegang tot organisatiegegevens op apparaten beheren terwijl u een nieuwe release van het besturingssysteem valideert
• Eindgebruikers aanmoedigen of verplichten om een upgrade uit te voeren naar de meest recente versie van het besturingssysteem die is goedgekeurd door uw organisatie
• Een organisatiebrede implementatie naar een nieuwe versie van het besturingssysteem beheren

Versiebeheer van besturingssysteem met Intune registratiebeperkingen voor Mobile Device Management

Met beperkingen voor apparaatinschrijving kunt u voorkomen dat apparaten worden ingeschreven bij Intune op basis van bepaalde apparaatkenmerken. Het doel is om gebruikers toe te staan alleen apparaten in te schrijven die voldoen aan de verwachtingen van uw organisatie en om te voorkomen dat apparaten die niet compatibel zijn worden ingeschreven waar ze toegang zouden kunnen krijgen tot de bronnen van uw organisatie. U kunt voor de volgende platforms platformbeperkingsbeleid voor inschrijvingsapparaten maken:

• Android
• iOS/iPadOS
• macOS
• Windows

Het beleid voor platformbeperkingen voor elk platformtype omvat zowel een minimum als een maximum toegestaan besturingssysteemversies, zoals te zien is in de volgende schermafbeelding van een iOS-beleid:

In de praktijk

Organisaties gebruiken beperkingen voor apparaattypen om de toegang tot organisatieresources te beheren met behulp van de volgende instellingen:

1. Gebruik een minimale versie van het besturingssysteem om ervoor te zorgen dat alleen huidige en ondersteunde platformen in uw organisatie kunnen worden ingeschreven.
2. Laat het maximumbesturingssysteem ongespecificeerd (geen limiet) of stel het in op de laatste versie die uw organisatie heeft gevalideerd voor gebruik, om tijd te geven voor intern testen van nieuwe versies van het besturingssysteem.

Zie Een platformbeperking voor apparaten maken voor meer informatie.

Rapportage van de versie van het besturingssysteem en naleving van het nalevingsbeleid voor apparaten van Intune

Intune nalevingsbeleid voor apparaten biedt de volgende hulpprogramma's:

• Geef nalevingsregels op die de vereiste configuraties voor apparaten definiëren.
• Bekijk nalevingsrapporten om te begrijpen welke apparaten niet compatibel zijn en met welke instellingen in uw beleid.
• Reageer op niet-nalevingsresultaten via apparaatquarantaine en beleid voor voorwaardelijke toegang dat voorkomt dat niet-compatibele apparaten toegang krijgen tot bronnen van uw organisatie.

Net als inschrijvingsbeperkingen omvat beleid voor apparaatnaleving zowel minimale als maximale versies van het besturingssysteem. Beleidsregels hebben ook een nalevingstijdlijn om uw gebruikers een respijtperiode te geven om zich aan de regels te conformeren. Beleidsregels voor apparaatnaleving zorgen ervoor dat uw geregistreerde apparaten voor eindgebruikers aan de verwachtingen van uw organisatie voldoen.

In de praktijk

Organisaties gebruiken beleid voor apparaatnaleving voor dezelfde scenario's als inschrijvingsbeperkingen. Dit beleid zorgt ervoor dat gebruikers de actuele, gevalideerde versies van het besturingssysteem in uw organisatie kunnen gebruiken. Wanneer apparaten van eindgebruikers niet meer compatibel zijn, kan de toegang tot organisatieresources worden geblokkeerd via voorwaardelijke toegang totdat eindgebruikers zich binnen het bereik van het ondersteunde besturingssysteem voor uw organisatie bevinden. Eindgebruikers krijgen een melding dat ze niet aan de regels voldoen en ze krijgen de stappen om opnieuw toegang te krijgen.

Zie Aan de slag met apparaatnaleving voor meer informatie.

Besturingssysteemversiebeheer met beveiligingsbeleid voor de Intune-app

Met Intune beveiligingsbeleid voor apps en toegangsinstellingen voor Mobile Application Management (MAM) kunt u de minimale versie van het besturingssysteem op de app-laag opgeven. Hiermee kunt u uw eindgebruikers informeren en stimuleren of verplichten om hun besturingssysteem bij te werken naar een bepaalde minimumversie.

U hebt twee opties:

• Waarschuwen: de eindgebruiker wordt erop gewezen dat deze een upgrade moet uitvoeren als hij of zij een app met een toepassingsbeveiligingsbeleid of MAM-toegangsinstellingen opent op een apparaat met een versie van het besturingssysteem die lager is dan de opgegeven versie. Toegang is toegestaan voor de app en organisatiegegevens.

  

• Block - Block informeert de eindgebruikers dat ze moeten upgraden wanneer ze een app met een toepassingsbeveiligingsbeleid of MAM-toegangsinstellingen openen op een apparaat met een versie van het besturingssysteem die lager is dan de opgegeven versie. Toegang is niet toegestaan voor app- en organisatiegegevens.

  

In de praktijk

Organisaties gebruiken tegenwoordig instellingen voor app-beveiligingsbeleid wanneer apps worden geopend of hervat als een manier om eindgebruikers te informeren over de noodzaak om hun apps up-to-date te houden. Een voorbeeldconfiguratie is dat eindgebruikers worden gewaarschuwd voor de huidige versie min één en geblokkeerd voor de huidige versie min twee.

Zie Beveiligingsbeleid voor apps maken en toewijzen voor meer informatie.

Meerdere versies van het besturingssysteem beheren met Intune app-beveiligingsbeleid

In het beveiligingsbeleid voor apps kunt u slechts één minimale versie van het besturingssysteem configureren in de instellingen voor voorwaardelijk starten, maar u kunt meerdere APP's maken met verschillende minimale waarden voor het besturingssysteem. Omdat APP's zijn toegewezen aan gebruikersgroepen, betekent dit echter dat een gebruiker met meerdere apparaten die verschillende besturingssysteemversies gebruiken, te maken kan krijgen met conflicterende besturingssysteemvereisten bij het openen van beveiligde bronnen.

Als u wilt toestaan dat meerdere APP's met verschillende besturingssysteemvereisten op dezelfde gebruiker worden gericht, kunt u filters maken die de app richten op een specifieke versie van het besturingssysteem.

Er zijn twee soorten filters voor Intune: beheerde apparaten en beheerde apps. APP ondersteunt alleen beheerde apps-filters.

Filters maken

Als u filters wilt gebruiken met APP's, moet u een filter maken voor elke specifieke versie van het besturingssysteem die u wilt targeten:

1. Ga naar het Microsoft Intune-beheercentrum.

2. Selecteer Tenantbeheerfilters>Beheerde>appsmaken>.

3. Voer op de pagina Basis een naam in voor het filter zodat het gemakkelijk te herkennen is en selecteer het platform waarop u zich wilt richten, in dit voorbeeld iOS/iPadOS.

4. Maak op de pagina Regels een filter voor de primaire release van het besturingssysteem die u wilt targeten, bijvoorbeeld Property=osVersion(OS-versie), Operator=StartsWith, Value=18.

• Optioneel: met de knop Voorbeeld kunt u controleren welk apparaat, welke gebruiker en welke app overeenkomen met het opgegeven filter.

5. Sla het filter op de pagina Bekijken en maken op door Maken te selecteren .

Herhaal deze stappen om extra filters te maken voor elk platform en elke primaire versie van het besturingssysteem die u wilt targeten, zoals iOS 16 en 17.

Een APP maken en richten met een filter

1. Ga naar het Microsoft Intune-beheercentrum.

2. Appsselecteren>App-beveiligingBeleid> maken Kies het platform dat u wilt targeten met de APP, zoals iOS/>iPadOS.

3. Voer op de pagina Basisinformatie een naam in voor het beleid zodat u het eenvoudig kunt herkennen.

4. Vul de pagina's met vereisten voorapps, gegevensbescherming en toegang in met de beleidsinstellingen voor app-beveiliging voor iOS,Android of Windows die voldoen aan de vereisten voor uw organisatie. Configureer in de sectie Apparaatvoorwaarden op de pagina Voorwaardelijk starten (of de pagina Statuscontroles voor Windows-APP) de secundaire versie van het besturingssysteem of de patchrelease die u wilt instellen als de minimale versie. Bijvoorbeeld, Setting=Min OS version, Value=18.2.1, Action=Block access/Wipe data/Warn, afhankelijk van de actie die vereist is voor uw organisatie.

5. Gebruik het eerder gemaakte filter op de pagina Toewijzingen om voor de beleidstoewijzing de juiste primaire versie van het besturingssysteem te bepalen.

6. Sla het beleid op de pagina Bekijken en maken op door Maken te selecteren .

In het getoonde voorbeeld richt het filter zich op apparaten met iOS 18 en vereisen de instellingen voor voorwaardelijk starten van de APP 18.2.1, zodat de APP niet van toepassing is op apparaten die worden uitgevoerd op een andere primaire versie van iOS.

Maak extra apps voor elke versie van het besturingssysteem, bijvoorbeeld:

• Tweede beleid voor iOS 16: Voorwaardelijk starten, apparaatvoorwaarden, minimaal OS-versie=16.7.10, filter, versie van besturingssysteem, StartsWith=16.

• Derde beleid voor iOS 17: Voorwaardelijk starten, Apparaatvoorwaarden, minimaal OS-versie=17.7.2, versie van filterbesturingssysteem, StartsWith=17.

In de praktijk

Organisaties kunnen meerdere APP's maken waarvoor minimaal verschillende besturingssysteemversies zijn vereist. Hierdoor kunt u de toewijzing van deze APP's filteren, zodat deze alleen van toepassing zijn op elke primaire versie van het besturingssysteem. Dit zorgt ervoor dat elke APP compatibel is met de specifieke versie van het besturingssysteem waaraan deze is toegewezen, wat een op maat gemaakte benadering van app-beveiliging biedt.

Aangezien leveranciers van het besturingssysteem nieuwe kleine updates of patches voor het besturingssysteem uitbrengen, kunt u ook elke app bijwerken met de nieuwe minimale versie van het besturingssysteem. Dit continue updateproces zorgt ervoor dat je organisatie veilig blijft door altijd de nieuwste besturingssysteemversies te gebruiken. Door uw apps en besturingssysteemversies up-to-date te houden, kunt u bescherming bieden tegen beveiligingsproblemen en de algehele beveiliging verbeteren.

De implementatie van een nieuwe versie van een besturingssysteemversie beheren

U kunt de mogelijkheden van Intune die in dit artikel worden beschreven, gebruiken om de apparaten van uw organisatie over te brengen naar een nieuwe versie van het besturingssysteem binnen de tijdlijn die u definieert. De volgende stappen bieden een voorbeeld van een implementatiemodel waarmee u uw gebruikers binnen zeven dagen kunt verplaatsen van besturingssysteem v1 naar besturingssysteem v2.

1. Gebruik beperkingen voor apparaatinschrijving om besturingssysteem v2 te vereisen als de minimale versie voor het registreren van het apparaat. Dit zorgt ervoor dat nieuwe apparaten van eindgebruikers compatibel zijn op het moment van inschrijving.
2. Gebruik Intune app-beveiligingsbeleid om gebruikers te waarschuwen wanneer een beveiligde app wordt geopend of hervat dat het nieuwere besturingssysteem v2 is vereist.
3. Gebruik beleid voor apparaatnaleving om te vereisen dat besturingssysteem v2 de minimale versie is voor een apparaat om compatibel te zijn. Gebruik Acties voor niet-naleving om een respijtperiode van zeven dagen toe te staan en om eindgebruikers een e-mailmelding te sturen met uw tijdlijn en vereisten.
   • Met behulp van dit beleid kunnen eindgebruikers worden geïnformeerd dat hun apparaten moeten worden bijgewerkt via e-mail, de Intune-bedrijfsportal en wanneer de app wordt geopend voor apps die zijn ingeschakeld met een app-beveiligingsbeleid.
   • U kunt een nalevingsrapport uitvoeren om gebruikers te identificeren die niet aan de regels voldoen.
4. Gebruik Intune app-beveiligingsbeleid om gebruikers te blokkeren wanneer een app wordt geopend of hervat als op het apparaat geen besturingssysteem v2 wordt uitgevoerd.
5. Gebruik beleid voor apparaatnaleving om te vereisen dat besturingssysteem v2 de minimale versie is voor een apparaat om compatibel te zijn.
   • Dit beleid vereist dat apparaten worden bijgewerkt om toegang te houden tot organisatiegegevens. Beveiligde services worden geblokkeerd bij gebruik met voorwaardelijke toegang van het apparaat. Apps die met een app-beveiligingsbeleid zijn ingeschakeld, worden geblokkeerd wanneer ze worden geopend of wanneer ze toegang krijgen tot organisatiegegevens.

Volgende stappen

Gebruik de volgende bronnen voor het beheren van de versies van het besturingssysteem die in uw organisatie worden gebruikt:

• Beperkingen voor apparaattypen instellen
• Aan de slag met apparaatnaleving
• Beveiligingsbeleid voor apps maken en toewijzen