Stap 4 - Apparaatfuncties en -instellingen configureren om apparaten te beveiligen en toegang te krijgen tot bronnen

Tot nu toe hebt u uw Intune abonnement ingesteld, beveiligingsbeleid voor apps en beleidsregels voor apparaatnaleving gemaakt.

In deze stap bent u klaar om een minimale of basisset van beveiligings- en apparaatfuncties te configureren die alle apparaten moeten hebben.

Dit artikel is van toepassing op:

• Android
• iOS/iPadOS
• macOS
• Windows

Wanneer u apparaatconfiguratieprofielen maakt, kunt u kiezen uit verschillende niveaus en typen beleidsregels. Deze niveaus zijn het minimale door Microsoft aanbevolen beleid. Weet dat uw omgeving en de behoeften van uw bedrijf kunnen verschillen.

• Niveau 1: minimale apparaatconfiguratie: Op dit niveau raadt Microsoft u aan beleidsregels te maken die:

  • Richt je op de beveiliging van je apparaat, waaronder het installeren van antivirussoftware, het opstellen van een sterk wachtwoordbeleid en het regelmatig installeren van software-updates.
  • Geef gebruikers toegang tot e-mail van hun organisatie en beheerde veilige toegang tot uw netwerk, waar ze zich ook bevinden.

• Niveau 2 - Verbeterde apparaatconfiguratie: Op dit niveau raadt Microsoft u aan beleid te maken dat:

  • Breid de beveiliging van apparaten uit, inclusief het configureren van schijfversleuteling, het inschakelen van beveiligd opstarten en het toevoegen van meer wachtwoordregels.
  • Gebruik de ingebouwde functies en sjablonen om meer instellingen te configureren die belangrijk zijn voor uw organisatie, zoals het analyseren van on-premises objecten voor groepsbeleid (GPO's).

• Niveau 3 - Hoge apparaatconfiguratie: Op dit niveau raadt Microsoft u aan beleid te maken dat:

  • Stap over op verificatie zonder wachtwoord, inclusief het gebruik van certificaten, het configureren van eenmalige aanmelding (SSO) voor apps, het inschakelen van meervoudige verificatie (MFA) en het configureren van Microsoft Tunnel.
  • Voeg extra beveiligingslagen toe door de modus voor algemene criteria voor Android te gebruiken of DFCI-beleid te maken voor Windows-apparaten.
  • Gebruik de ingebouwde functies om kioskapparaten, specifieke apparaten, gedeelde apparaten en andere gespecialiseerde apparaten te configureren.
  • Implementeer bestaande shell-scripts.

In dit artikel worden de verschillende niveaus van apparaatconfiguratiebeleid opgesomd die organisaties moeten gebruiken. De meeste van deze beleidsregels hebben betrekking op toegang tot organisatieresources en beveiliging.

Configureer deze functies in apparaatconfiguratieprofielen in het Microsoft Intune-beheercentrum. Wanneer de Intune profielen klaar zijn, kunt u deze toewijzen aan uw gebruikers en apparaten.

Niveau 1: uw basislijn voor beveiliging maken

Maak verschillende beleidsregels die zijn gericht op beveiliging om de gegevens en apparaten van uw organisatie te beveiligen. Maak een lijst met beveiligingsfuncties die alle gebruikers en apparaten moeten hebben. Deze lijst is de basislijn voor beveiliging.

Neem in uw basislijn minimaal het volgende beveiligingsbeleid op:

• Installeer antivirussoftware (AV) en scan regelmatig op malware.
• Gebruik detectie en reactie.
• Schakel de firewall in.
• Installeer regelmatig software-updates.
• Maak een sterk pincode- of wachtwoordbeleid.

In deze sectie vindt u de services van Intune en Microsoft die u kunt gebruiken om dit beveiligingsbeleid te maken.

Zie Basislijnen voor Windows-beveiliging voor een gedetailleerdere lijst met Windows-instellingen en de aanbevolen waarden.

Antivirus en scannen

Installeer antivirussoftware en scan regelmatig op malware

Installeer antivirussoftware op alle apparaten en scan regelmatig op malware. Intune kan worden geïntegreerd met MTD-services (Mobile Threat Defense) van derden die AV en het scannen op bedreigingen bieden. Antivirus en scannen zijn ingebouwd in Intune met behulp van Microsoft Defender voor Eindpunt.

Uw beleidsopties:

Detectie en respons

Detecteer aanvallen en onderneem actie tegen deze bedreigingen

Wanneer u bedreigingen snel detecteert, kunt u de impact ervan helpen minimaliseren. Wanneer u deze beleidsregels combineert met voorwaardelijke toegang, kunt u voorkomen dat gebruikers en apparaten toegang hebben tot organisatieresources als er een bedreiging wordt gedetecteerd.

Uw beleidsopties:

Firewall

De firewall inschakelen op alle apparaten

Sommige platforms worden geleverd met een ingebouwde firewall. Op andere platforms moet u mogelijk een firewall afzonderlijk installeren. Intune kan worden geïntegreerd met MTD-services (Mobile Threat Defense) van derden die een firewall kunnen beheren voor Android- en iOS-/iPadOS-apparaten. Voor macOS en Windows bevat Intune ingebouwde firewallbeveiliging via Microsoft Defender voor Eindpunt.

Uw beleidsopties:

Wachtwoordbeleid

Maak een sterk wachtwoord- of pincodebeleid en blokkeer eenvoudige toegangscodes

Met pincodes worden apparaten ontgrendeld. Op apparaten die toegang hebben tot organisatiegegevens, inclusief apparaten in persoonlijk eigendom, zijn sterke pincodes of wachtwoordcodes vereist en ondersteuning voor biometrie om apparaten te ontgrendelen. Het gebruik van biometrie maakt deel uit van een wachtwoordloze aanpak, wat wordt aanbevolen.

Gebruik de instellingencatalogus en sjabloonprofielen voor apparaatbeperkingen in Intune om wachtwoordvereisten te maken en te configureren.

Uw beleidsopties:

Software-updates

Installeer regelmatig software-updates

Werk alle apparaten regelmatig bij en maak beleidsregels om ervoor te zorgen dat de installatie van deze updates correct wordt uitgevoerd. Voor de meeste platforms heeft Intune beleidsinstellingen die zijn gericht op het beheren en installeren van updates.

Uw beleidsopties:

Niveau 1: toegang tot e-mail van uw organisatie, verbinding maken met VPN of Wi-Fi

In deze sectie vindt u meer informatie over het gebruik van resources in uw organisatie. Deze bronnen omvatten:

• Email voor werk- of schoolaccounts
• VPN-verbinding voor externe connectiviteit
• Wi-Fi verbinding voor on-premises connectiviteit

E-mail

Veel organisaties implementeren e-mailprofielen met vooraf geconfigureerde instellingen op gebruikersapparaten.

Automatisch verbinding maken met e-mailaccounts van gebruikers

Het profiel bevat de e-mailconfiguratie-instellingen waarmee verbinding wordt gemaakt met uw e-mailserver.

Afhankelijk van de instellingen die u configureert, kan het e-mailprofiel gebruikers ook automatisch verbinden met hun individuele e-mailaccountinstellingen.

E-mailapps op ondernemingsniveau gebruiken

Email profielen in Intune gebruiken veelgebruikte en populaire e-mailapps, zoals Outlook. De e-mailapp wordt geïmplementeerd op gebruikersapparaten. Nadat de app is geïmplementeerd, implementeert u het configuratieprofiel voor het e-mailapparaat met de instellingen waarmee de e-mailapp is geconfigureerd.

Het configuratieprofiel voor het e-mailapparaat bevat instellingen die verbinding maken met uw Exchange.

Toegang tot werk- of school-e-mail

Het maken van een e-mailprofiel is een gangbaar minimum basislijnbeleid voor organisaties met gebruikers die e-mail op hun apparaten gebruiken.

Intune heeft ingebouwde e-mailinstellingen voor Android, iOS/iPadOS en Windows-clientapparaten. Wanneer gebruikers hun e-mailapp openen, kunnen ze automatisch verbinding maken, verifiëren en synchroniseren met de e-mailaccounts van hun organisatie op hun apparaten.

Implementeer op elk gewenst moment

Implementeer de e-mailapp tijdens het registratieproces op nieuwe apparaten. Wanneer de inschrijving is voltooid, implementeert u het configuratiebeleid voor het e-mailapparaat.

Als u bestaande apparaten hebt, kunt u de e-mailapp op elk gewenst moment implementeren. Implementeer vervolgens het configuratiebeleid voor het e-mailapparaat.

Aan de slag met e-mailprofielen

Je kunt als volgt aan de slag:

1. Een e-mailapp implementeren op uw apparaten. Zie E-mailinstellingen toevoegen aan apparaten met behulp van Intune voor richtlijnen.

2. Maak een configuratieprofiel voor uw e-mailapparaat in Intune. Afhankelijk van de e-mail-app die uw organisatie gebruikt, hebt u het configuratieprofiel voor het e-mailapparaat mogelijk niet nodig.

   Zie E-mailinstellingen toevoegen aan apparaten met behulp van Intune voor richtlijnen.

3. Configureer de instellingen voor uw platform in het configuratieprofiel van het e-mailapparaat:

   • Apparaten met persoonlijk eigendom van Android Enterprise met een werkprofiel E-mailinstellingen

     Apparaten die eigendom zijn van Android Enterprise maken geen gebruik van configuratieprofielen voor e-mailapparaten.

   • E-mailinstellingen voor iOS/iPadOS

   • E-mailinstellingen voor Windows

4. Wijs het configuratieprofiel voor het e-mailapparaat toe aan uw gebruikers of gebruikersgroepen.

VPN

Veel organisaties implementeren VPN-profielen met vooraf geconfigureerde instellingen op gebruikersapparaten. De VPN verbindt uw apparaten met uw interne organisatienetwerk.

Als uw organisatie cloudservices met moderne verificatie en veilige identiteiten gebruikt, hebt u waarschijnlijk geen VPN-profiel nodig. Voor cloud-native services is geen VPN-verbinding vereist.

Als uw apps of services niet op de cloud zijn gebaseerd of niet cloud-native zijn, implementeert u een VPN-profiel om verbinding te maken met het interne organisatienetwerk.

Werken vanaf elke locatie

Het maken van een VPN-profiel is een algemeen minimum basislijnbeleid voor organisaties met externe werknemers en hybride werknemers.

Omdat gebruikers overal kunnen werken, kunnen ze het VPN-profiel gebruiken om veilig verbinding te maken met het netwerk van uw organisatie om toegang tot resources te krijgen.

Intune heeft ingebouwde VPN-instellingen voor Android-, iOS-/iPadOS-, macOS- en Windows-clientapparaten. Op gebruikersapparaten wordt uw VPN-verbinding weergegeven als een beschikbare verbinding. Gebruikers selecteren dit. Afhankelijk van de instellingen in uw VPN-profiel kunnen gebruikers zich automatisch verifiëren en verbinding maken met de VPN op hun apparaten.

VPN-apps op ondernemingsniveau gebruiken

VPN-profielen in Intune gebruiken veelgebruikte VPN-apps voor ondernemingen, zoals Check Point, Cisco, Microsoft Tunnel en meer. De VPN-app wordt geïmplementeerd op gebruikersapparaten. Nadat de app is geïmplementeerd, implementeert u het VPN-verbindingsprofiel met instellingen die de VPN-app configureren.

Het VPN-apparaatconfiguratieprofiel bevat instellingen die verbinding maken met uw VPN-server.

Implementeer op elk gewenst moment

Implementeer de VPN-app tijdens het registratieproces op nieuwe apparaten. Wanneer de inschrijving is voltooid, implementeert u het configuratiebeleid voor VPN-apparaten.

Als u bestaande apparaten hebt, implementeert u de VPN-app op elk gewenst moment en implementeert u vervolgens het VPN-apparaatconfiguratiebeleid.

Aan de slag met VPN-profielen

Je kunt als volgt aan de slag:

1. Implementeer een VPN-app op uw apparaten.

   • Zie Ondersteunde VPN-verbindingsapps in Intune voor een lijst met ondersteunde VPN-apps.
   • Zie Apps toevoegen aan Microsoft Intune voor de stappen voor het toevoegen van apps aan Intune.

2. Maak een VPN-configuratieprofiel in Intune.

3. Configureer de instellingen voor uw platform in het profiel voor de configuratie van VPN-apparaten:

   • Android Enterprise VPN-instellingen
   • VPN-instellingen iOS/iPadOS
   • macOS VPN-instellingen
   • Windows VPN-instellingen

4. Wijs het VPN-apparaatconfiguratieprofiel toe aan uw gebruikers of gebruikersgroepen.

Wi-Fi

Veel organisaties implementeren Wi-Fi profielen met vooraf geconfigureerde instellingen op gebruikersapparaten. Als uw organisatie alleen op afstand werkend personeel heeft, hoeft u geen Wi-Fi verbindingsprofielen te implementeren. Wi-Fi profielen zijn optioneel en worden gebruikt voor on-premises connectiviteit.

Draadloos verbinding maken

Wanneer gebruikers met verschillende mobiele apparaten werken, kunnen ze het Wi-Fi profiel gebruiken om draadloos en veilig verbinding te maken met het netwerk van uw organisatie.

Het profiel bevat de Wi-Fi configuratie-instellingen waarmee automatisch verbinding wordt gemaakt met uw netwerk en/of de SSID (serviceset-id). Gebruikers hoeven hun Wi-Fi instellingen niet handmatig te configureren.

Ondersteuning voor mobiele apparaten on-premises

Het maken van een Wi-Fi profiel is een gangbaar minimum basislijnbeleid voor organisaties met on-premises mobiele apparaten.

Intune heeft ingebouwde Wi-Fi instellingen voor Android, iOS/iPadOS, macOS en Windows-clientapparaten. Op gebruikersapparaten wordt uw Wi-Fi verbinding weergegeven als een beschikbare verbinding. Gebruikers selecteren dit. Afhankelijk van de instellingen in uw Wi-Fi profiel kunnen gebruikers automatisch worden geverifieerd en verbinding maken met de Wi-Fi op hun apparaten.

Implementeer op elk gewenst moment

Implementeer op nieuwe apparaten het Wi-Fi apparaatconfiguratiebeleid wanneer apparaten worden ingeschreven in Intune.

Als u bestaande apparaten hebt, kunt u het apparaatconfiguratiebeleid voor Wi-Fi op elk gewenst moment implementeren.

Aan de slag met Wi-Fi profielen

Je kunt als volgt aan de slag:

1. Maak een Wi-Fi apparaatconfiguratieprofiel in Intune.

2. Configureer de instellingen voor je platform:

   • Instellingen voor Wi-Fi voor Android Enterprise
   • Instellingen voor iOS-/iPadOS-Wi-Fi
   • Instellingen voor macOS Wi-Fi
   • Instellingen voor Windows Wi-Fi

3. Wijs het Wi-Fi apparaatconfiguratieprofiel toe aan uw gebruikers of gebruikersgroepen.

Niveau 2: verbeterde beveiliging en configuratie

Dit niveau is een uitbreiding op wat u in niveau 1 hebt geconfigureerd en voegt meer beveiliging voor uw apparaten toe. In deze sectie maakt u een beleidsregel van niveau 2 waarmee meer beveiligingsinstellingen voor uw apparaten worden geconfigureerd.

Microsoft raadt het volgende beveiligingsbeleid van niveau 2 aan:

• Schakel schijfversleuteling, beveiligd opstarten en TPM in op uw apparaten. Gebruik deze functies met een sterk pincodebeleid of biometrische ontgrendeling.

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

  Op Android-apparaten kan het besturingssysteem schijfversleuteling en Samsung Knox bevatten. U schakelt mogelijk automatisch schijfversleuteling in wanneer u de instellingen van het vergrendelingsscherm configureert, die standaard zijn ingeschakeld en toegestaan.

  In Intune kunt u:

  • Maak een instellingencatalogusbeleid waarmee het vergrendelingsscherm wordt uitgeschakeld (niet aanbevolen). Wanneer u het vergrendelingsscherm uitschakelt, is het apparaat niet versleuteld.
  • Maak een sjabloonprofiel voor apparaatbeperkingen waarmee afzonderlijke functies worden uitgeschakeld wanneer het vergrendelingsscherm is ingeschakeld.

  Zie voor een lijst met instellingen voor het wachtwoord en het vergrendelingsscherm die u kunt configureren:

  • Catalogusinstellingen met Android-instellingen voor volledig beheerde en toegewezen apparaten >Instellingen voor apparaatwachtwoord en werkprofiel
  • Sjablooninstellingen voor Android-apparaatbeperkingen voor apparaten > die eigendom zijn van het bedrijf en persoonlijk eigendom Apparaatwachtwoord en wachtwoordinstellingen voor werkprofiel

• Wachtwoorden laten verlopen en het hergebruik van oude wachtwoorden regelen. In niveau 1 hebt u een sterk pincode- of wachtwoordbeleid gemaakt. Als u dat nog niet hebt gedaan, moet u ervoor zorgen dat uw pincodes en wachtwoorden zo zijn geconfigureerd dat ze verlopen en stel enkele regels in voor het hergebruik van wachtwoorden.

  Gebruik Intune om een catalogusbeleid voor instellingen of een sjabloon voor apparaatbeperkingen te maken die deze instellingen configureert. Zie de volgende artikelen voor meer informatie over de wachtwoordinstellingen die u kunt configureren:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

  Gebruik op Android-apparaten een instellingencatalogusbeleid of een sjabloonprofiel voor apparaatbeperkingen om wachtwoordregels in te stellen. Zie voor een lijst met instellingen voor het wachtwoord en het vergrendelingsscherm die u kunt configureren:

  • Catalogusinstellingen met Android-instellingen voor volledig beheerde en toegewezen apparaten > Controleer het apparaatwachtwoord en de instellingen voor het werkprofiel .
  • Sjablooninstellingen voor Android-apparaatbeperkingen voor apparaten > die eigendom zijn van het bedrijf en persoonlijk eigendom Controleer het apparaatwachtwoord en het werkprofielwachtwoord .

• Intune bevat honderden instellingen voor het beheren van apparaatfuncties en -instellingen, zoals het uitschakelen van de ingebouwde camera, het bedienen van meldingen, het toestaan van Bluetooth, het blokkeren van games en meer.

  Gebruik de instellingencatalogus of de ingebouwde sjablonen om de instellingen weer te geven en te configureren.

  • Gebruik de instellingencatalogus om alle beschikbare instellingen weer te geven en te configureren. U kunt de instellingencatalogus op de volgende platforms gebruiken:

    • Android
    • iOS/iPadOS
    • macOS
    • Windows

  • Sjablonen voor apparaatbeperkingen zijn logische groepen ingebouwde instellingen die u kunt gebruiken om verschillende onderdelen van de apparaten te besturen, waaronder beveiliging, hardware, het delen van gegevens en meer.

    Gebruik deze sjablonen op de volgende platforms:

    • Android
    • iOS/iPadOS
    • macOS
    • Windows

• Als u lokale groepsbeleidsobjecten gebruikt en wilt weten of deze instellingen ook beschikbaar zijn in Intune, moet u Analyse voor groepsbeleid gebruiken. Deze functie analyseert uw groepsbeleidsobjecten en kan, afhankelijk van de analyse, deze importeren in een catalogusbeleid voor Intune instellingen.

  Zie Uw on-premises groepsbeleidsobjecten analyseren en deze importeren in Intune voor meer informatie.

Niveau 3 - Hoge beveiliging en configuratie

Dit niveau is een uitbreiding op wat u in niveau 1 en 2 hebt geconfigureerd. Hiermee worden extra beveiligingsfuncties toegevoegd die worden gebruikt in organisaties op ondernemingsniveau.

• Breid wachtwoordloze verificatie uit naar andere services die door uw werknemers worden gebruikt. In niveau 1 hebt u biometrie ingeschakeld, zodat gebruikers zich bij hun apparaten kunnen aanmelden met een vingerafdruk of gezichtsherkenning. Breid op dit niveau zonder wachtwoord uit naar andere delen van de organisatie.

  • Gebruik certificaten om e-mail-, VPN- en Wi-Fi verbindingen te verifiëren. Certificaten implementeren voor gebruikers en apparaten en deze vervolgens gebruiken om toegang te krijgen tot resources in uw organisatie via de e-mail-, VPN- en Wi-Fi verbindingen.

    Zie voor meer informatie over het gebruik van certificaten in Intune:

    • PKCS- of SCEP-certificaten gebruiken voor verificatie
    • Afgeleide referenties gebruiken

  • Configureer eenmalige aanmelding (SSO) voor een naadloze ervaring wanneer gebruikers zakelijke apps openen, zoals Microsoft 365-apps. Gebruikers melden zich eenmaal aan en worden vervolgens automatisch aangemeld bij alle apps die uw SSO-configuratie ondersteunen.

    Zie voor meer informatie over het gebruik van SSO in Intune en Microsoft Entra ID:

    • Android
    • iOS/iPadOS
    • macOS
    • Windows

    Maakt gebruik van de Microsoft Authentication Library (MSAL), een functie van Microsoft Entra ID. Het helpt u SSO in te schakelen voor al uw toepassingen en fungeert als een broker, zodat u SSO kunt uitbreiden naar het hele apparaat.

    • Eenmalige aanmelding voor meerdere apps inschakelen op Android met behulp van MSAL in Microsoft Entra ID

  ---

  • Meervoudige verificatie ( MFA) gebruiken. Wanneer u overstapt op wachtwoordloos, voegt MFA een extra beveiligingslaag toe en kan het uw organisatie helpen beschermen tegen phishingaanvallen. Gebruik MFA met verificator-apps, zoals Microsoft Authenticator, of met een telefoongesprek of sms-bericht. U kunt MFA ook gebruiken wanneer gebruikers hun apparaten registreren bij Intune.

    Meervoudige verificatie is een functie van Microsoft Entra ID en je kunt het gebruiken met Microsoft Entra-accounts. Zie voor meer informatie:

    • Overzicht van Microsoft Entra Id-beveiliging
    • Meervoudige verificatie van Microsoft Entra
    • Meervoudige verificatie vereisen voor apparaatinschrijvingen van Intune

  • Stel Microsoft Tunnel in voor uw ingeschreven Android- en iOS-/iPadOS-apparaten. Microsoft Tunnel maakt gebruik van Linux om deze apparaten toegang te geven tot on-premises bronnen via moderne verificatie en voorwaardelijke toegang.

    Microsoft Tunnel maakt gebruik van Intune, Microsoft Entra ID en Active Directory Federation Services (AD FS). Zie Microsoft-tunnel voor Microsoft Intune voor meer informatie.

  • Gebruik Microsoft Tunnel for Mobile Application Management (Tunnel for MAM) om tunnelmogelijkheden uit te breiden naar Android- en iOS-/iPad-apparaten die niet zijn ingeschreven bij Intune. Tunnel for MAM is een geavanceerde mogelijkheid waarvoor naast Microsoft Intune aanvullende licenties zijn vereist.

    Zie Geavanceerde mogelijkheden van Microsoft Intune voor meer informatie.

• Gebruik het LAPS-beleid (Local Administrator Password Solution) om het lokale beheerdersaccount op uw apparaten te beheren en er een back-up van te maken.

  • macOS
  • Windows

  U kunt LAPS configureren voor nieuwe en bestaande ADE-profielen (Automated Device Enrollment) in macOS. Apparaten worden ingericht met een lokaal beheerdersaccount met een sterk, versleuteld en willekeurig beheerderswachtwoord, dat wordt opgeslagen en versleuteld door Intune.

  Zie macOS LAPS in Intune voor meer informatie.

• Gebruik Microsoft Intune Endpoint Privilege Management (EPM) om uw Windows-apparaten kwetsbaarder te maken voor aanvallen. Met EPM kunt u gebruikers gebruiken die worden uitgevoerd als standaardgebruikers (zonder beheerdersrechten) en toch productief blijven door te bepalen wanneer die gebruikers apps kunnen uitvoeren in een verhoogde context.

  EPM-uitbreidingsregels kunnen zijn gebaseerd op bestandshashes, certificaatregels en meer. De regels die u configureert, zorgen ervoor dat alleen de verwachte en vertrouwde toepassingen die u toestaat, als verhoogd kunnen worden uitgevoerd. Regels kunnen:

  • De onderliggende processen beheren die een app maakt.
  • Ondersteuningsaanvragen van gebruikers om een beheerd proces naar een hoger niveau te tillen.
  • Sta automatische hoogtetoewijzing toe van bestanden die alleen zonder onderbreking van de gebruiker moeten worden uitgevoerd.

  Endpoint Privilege Management is een geavanceerde mogelijkheid waarvoor aanvullende licenties zijn vereist. Zie Geavanceerde mogelijkheden van Microsoft Intune voor meer informatie.

• Gebruik de modus Android Common Criteria op Android-apparaten die worden gebruikt door zeer gevoelige organisaties, zoals overheidsinstellingen.

  Voor meer informatie over deze functie zoekt u naar de modus Common Criteria op:

  • Catalogusinstellingen met Android-instellingen
  • Sjablooninstellingen voor Android-apparaatbeperkingen

• Maak beleid dat van toepassing is op de firmwarelaag:

  • Android
  • Windows

  Deze beleidsregels helpen u bij het beheren van firmware-updates, waaronder software- en beveiligingspatches, functie-updates en andere wijzigingen in de firmware van het apparaat.

  • Firmware Over-the-Air (FOTA)-updates
  • Zebra LifeGuard Over-the-Air updates

• Kiosken, gedeelde apparaten en andere gespecialiseerde apparaten configureren:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

  • Android Enterprise:

    • Android Enterprise-apparaten gebruiken en beheren met OEMConfig
    • Sjablooninstellingen> voor Android-apparaatbeperkingen Apparaatervaring

  • Android apparaatbeheerder

    • Zebra-apparaten gebruiken en beheren met Zebra Mobility Extensions

    • Apparaatinstellingen voor gebruik als kiosk

      Belangrijk

      Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

• Implementeer shell-scripts:

  • macOS
  • Windows

  Gebruik shellscripts om instellingen en functies te beheren die niet in het eigen systeem van Intune beschikbaar zijn. U kunt een script toevoegen, de scriptfrequentie instellen en meer.

  • Shellscripts gebruiken

Volg het minimaal aanbevolen basislijnbeleid

Dit artikel maakt deel uit van een reeks van vijf stappen waarin wordt beschreven hoe u Microsoft Intune implementeert. De reeks bevat de volgende artikelen, in deze volgorde:

1. Een Microsoft Intune instellen
2. Apps toevoegen, configureren en beveiligen
3. Plannen voor nalevingsbeleid
4. 🡺 Apparaatfuncties configureren (dit artikel)
5. Apparaten registreren