Stap 1: Microsoft Intune instellen

De eerste stap bij het implementeren van Microsoft Intune is het instellen van uw Intune omgeving.

In dit artikel worden alle stappen van het instellen van Microsoft Intune beschreven. Daarnaast vindt u hierin de keuzes en overwegingen die u moet maken bij het instellen van een eindpuntbeheeroplossing, zoals Intune.

Het doel van dit artikel is om u een beter inzicht te geven in de ondersteunde configuraties van Intune. Nadat u het artikel hebt gelezen, moet u zich kunnen registreren voor de gratis proefversie van Microsoft Intune, eindgebruikers kunnen toevoegen, gebruikersgroepen kunnen definiëren, licenties aan gebruikers kunnen toewijzen en de andere benodigde instellingen kunnen instellen om aan de slag te gaan met Microsoft Microsoft Intune. Alle stappen in het artikel helpen u bij het toevoegen en beheren van apparaten en apps met behulp van Intune.

Vereisten

Lees de planningshandleiding voordat u begint met het instellen van Microsoft Intune. De planningshandleiding helpt u bij het plannen van uw verhuizing of migratie naar Intune.

De planningshandleiding helpt u ook bij het aanpakken van de volgende gebieden:

• Wat zijn enkele van de gemeenschappelijke doelstellingen voor apparaatbeheer?
• Hoe kan worden omgegaan met potentiële licentiebehoeften?
• Hoe om te gaan met apparaten in persoonlijk bezit?
• Hoe het huidige beleid en de huidige infrastructuur te herzien?
• Wat zijn enkele voorbeelden van het maken van een implementatieplan?

1 - Controleer de ondersteunde configuraties

Aan de slag met ondersteunde configuraties

Voordat u begint met het instellen van Microsoft Intune, moet u het volgende doen:

• Bekijk welke apparaatplatforms en besturingssystemen door Intune worden ondersteund.
• Controleer welke webbrowsers worden ondersteund bij het openen van Intune met het Microsoft Intune-beheercentrum.
• Zorg dat u vertrouwd raakt met de vereisten voor netwerkbandbreedte om installaties en updates uit te voeren met behulp van Intune.
• Controleer netwerkeindpunten voor IP-adressen en poortinstellingen die nodig zijn voor proxy-instellingen in uw Microsoft Intune-implementaties.

Zie Ondersteunde configuraties voor richtlijnen en belangrijke informatie.

2 - Aanmelden voor Microsoft Intune

Aan de slag met registreren of aanmelden bij Intune

Meld je aan bij het Microsoft Intune-beheercentrum.

Voordat u zich registreert voor Intune, moet u bepalen of u al een Microsoft Online Services-account, Enterprise Agreement of een gelijkwaardige volumelicentieovereenkomst hebt. Een Microsoft Volume Licensing-overeenkomst of een ander abonnement op Microsoft-cloudservices, zoals Microsoft 365, omvat meestal een werk- of schoolaccount.

Als u al een werk- of schoolaccount hebt meld u dan aan met dat account en voeg Intune toe aan uw abonnement. Anders kunt u zich registreren voor een nieuw account om Intune te gebruiken voor uw organisatie.

Zie Aanmelden bij Intune voor hulp.

3 - Een aangepaste domeinnaam configureren voor uw Intune tenant

Aan de slag met het configureren van een aangepaste domeinnaam voor uw Intune tenant

Wanneer uw organisatie zich voor Microsoft Intune registreert, krijgt u een eerste domeinnaam die wordt gehost in Microsoft Entra ID die eruitziet als your-domain.onmicrosoft.com.

Microsoft wijst het onmicrosoft.com achtervoegsel toe aan alle accounts die worden toegevoegd aan abonnementen.

U kunt optioneel het aangepaste domein van uw organisatie configureren in Intune, zoals contoso.com. Als u uw domeinaccount niet toevoegt, kan dit bijvoorbeeld contoso.onmicrosoft.com worden gebruikt.

• Stel DNS-registratie in om de domeinnaam van uw bedrijf te koppelen aan Intune. Wanneer u de domeinnaam van uw bedrijf verbindt met Intune, ervaren gebruikers een vertrouwd domein wanneer ze verbinding maken met Intune en resources gebruiken.

• Als u Intune alleen evalueert met de gratis proefversie, kunt u deze stap overslaan.

• Als u overstapt naar Microsoft 365 vanuit een Office 365-abonnement, bevindt uw domein zich mogelijk al in Microsoft Entra ID. Intune gebruikt dezelfde Microsoft Entra ID en kan uw bestaande domein gebruiken.

Zie Domeinnaam configureren voor hulp.

4 - Gebruikers toevoegen aan Intune

Aan de slag met het toevoegen van gebruikers aan Intune

Gebruikers worden opgeslagen in Microsoft Entra ID, dat ook is opgenomen in Microsoft 365. Microsoft Entra ID regelt de toegang tot bronnen en verifieert gebruikers.

U kunt gebruikers toevoegen of Active Directory verbinden om te synchroniseren met Intune. Deze stap is vereist , tenzij uw apparaten 'gebruikersloze' kioskapparaten zijn.

Zie Gebruikers toevoegen voor richtlijnen.

Elke persoon in uw organisatie heeft een gebruikersaccount nodig om zich aan te melden en toegang te krijgen tot Microsoft Intune. Als u gebruikersaccounts wilt maken, voegt u gebruikers toe aan Intune. Nadat deze zijn toegevoegd, kunt u machtigingen en licenties toewijzen aan gebruikers. Later kunt u verschillende soorten beleid toewijzen aan gebruikers om hen te helpen en te beschermen.

Als beheerder kunt u gebruikers afzonderlijk of bulksgewijs toevoegen aan Intune.

U moet een licentiebeheerder van Microsoft Entra of een gebruikersbeheerder zijn om gebruikers toe te voegen aan Intune.

5 - Groepen maken in Intune

Aan de slag met het toevoegen van groepen aan Intune

Voeg groepen toe om apps, instellingen en andere bronnen toe te wijzen. Zie Groepen toevoegen voor hulp.

Intune gebruikt Microsoft Entra-groepen om apparaten en gebruikers te ordenen en beheren. Als Intune-beheerder kunt u groepen instellen die aansluiten bij de behoeften van uw organisatie. U kunt bijvoorbeeld groepen maken om gebruikers of apparaten te organiseren op geografische locatie, afdeling of hardwarekenmerken. U kunt groepen ook gebruiken om taken op schaal te beheren. U kunt bijvoorbeeld een beleid instellen voor een groot aantal gebruikers of apps implementeren op een reeks apparaten op basis van groepen.

6 - Licenties beheren

Intune is beschikbaar met verschillende abonnementen, waaronder als zelfstandige service. Bepaal welke gelicentieerde services uw organisatie nodig heeft en blijf vervolgens doorgaan met het toewijzen van een Intune licentie aan elke gebruiker voordat gebruikers hun apparaten in Intune kunnen registreren.

Uw licentiebehoeften bepalen

Microsoft Intune is beschikbaar voor organisaties van verschillende groottes en behoeften. Het biedt een eenvoudig te gebruiken beheerervaring voor scholen en kleine bedrijven, en meer geavanceerde functionaliteit vereist voor zakelijke klanten. Een beheerder moet een licentie hebben om Intune te beheren, tenzij niet-gelicentieerde beheerderstoegang beschikbaar is. Tenants die na juli 2021 zijn gemaakt, bieden standaard ondersteuning voor beheerders zonder licentie.

Zie licenties voor Microsoft Intune voor hulp.

Aan de slag met het toewijzen van licenties aan gebruikers

Ongeacht of u gebruikers één voor één of allemaal tegelijk toevoegt, u moet elke gebruiker een Intune-licentie toewijzen voordat gebruikers hun apparaten kunnen registreren bij Intune. De gratis proefversie van de Microsoft Intune biedt 25 Intune licenties. Zie Licenties met Intune voor een lijst met licenties. Geef gebruikers toestemming om Intune te gebruiken. Voor elke gebruiker of elk gebruikerloos apparaat is een Intune licentie vereist voor toegang tot de service.

Zie Licenties toewijzen voor hulp.

Beheerders zonder licentie

Intune ondersteunt ongelicentieerde beheerderstoegang, waarmee beheerders Intune kunnen beheren zonder een toegewezen Intune licentie. Tenants die na juli 2021 zijn gemaakt, hebben dit standaard ingeschakeld. Tenants die vóór juli 2021 zijn gemaakt, kunnen dit handmatig inschakelen. Deze functie is van toepassing op elke beheerder, inclusief Intune-beheerders, Microsoft Entra-beheerders enzovoort.

Zie Beheerders zonder licentie voor hulp.

7 - Rollen beheren en beheerdersmachtigingen verlenen voor Intune

Nadat u gebruikers aan uw Intune tenant hebt toegevoegd, maakt u uw beheerdersteam.

Microsoft Intune gebruikt op rollen gebaseerd toegangsbeheer om administratieve toegang te beheren. Het bevat ingebouwde rollen met vooraf gedefinieerde machtigingen voor het uitvoeren van specifieke beheerderstaken, zoals het beheren van apps en het maken van beleid. Voor meer gedetailleerde controle kunt u aangepaste rollen maken die alleen de exacte set machtigingen bevatten die u nodig hebt.

Bereiktags werken met rollen om te beperken welke Intune objecten, zoals apparaten, beleidsregels en apps, zichtbaar zijn voor een beheerder. Door rollen en bereiktags samen te gebruiken, kunt u toegang met de minste bevoegdheden implementeren en gedistribueerd IT-beheer binnen teams of regio's ondersteunen.

Aan de slag met het beheren van rollen

1. Wijs de ingebouwde rollen toe aan de beheerders op basis van hun verantwoordelijkheden. Wijs bijvoorbeeld de rol Beleids- en profielbeheerder toe aan de beheerders die het inschrijvingsbeleid maken en beheren. Roltoewijzingen bepalen wat beheerders kunnen zien en wijzigen in Intune.

   Zie voor hulp:

   • Op rollen gebaseerd toegangsbeheer met Intune
   • Ingebouwde rolmachtigingen voor Intune
   • Een rol toewijzen in Intune

2. Maak uw eigen aangepaste rollen met de exacte set machtigingen die u nodig hebt, en wijs deze vervolgens toe aan de beheerders op basis van hun verantwoordelijkheden. Met aangepaste rollen kunt u een nauwkeurige set machtigingen definiëren wanneer ingebouwde rollen niet aan uw vereisten voldoen of wanneer u toegang met de minste bevoegdheden wilt implementeren. U kunt bijvoorbeeld een aangepaste rol maken die alleen machtigingen heeft voor het maken en bijwerken van beleidsregels voor apparaatnaleving.

   Zie voor hulp:

   • Een aangepaste rol maken in Intune
   • Ingebouwde rolmachtigingen voor Intune
   • Een rol toewijzen in Intune

3. Gebruik bereiktags om de zichtbaarheid van Intune-objecten te beperken. Bereiklabels bepalen welke objecten beheerders kunnen zien. Rollen bepalen welke acties ze kunnen uitvoeren op die objecten. Het gebruik van RBAC in combinatie met scopetags zorgt ervoor dat beheerders alleen toegang hebben tot de resources waarvoor ze verantwoordelijk zijn.

   Zie Use role-based access control (RBAC) and scope tags for distributed IT.

4. Goedkeuring door meerdere Beheer configureren. Voor bescherming tegen een gekraakt beheerdersaccount moet een tweede beheerdersaccount een wijziging goedkeuren voordat de wijziging wordt toegepast. Het voegt een extra beveiligingslaag toe door ervoor te zorgen dat wijzigingen met grote gevolgen, zoals het wissen of verwijderen van apparaten, goedkeuring van meerdere beheerders vereisen.

   Zie Goedkeuring door meerdere Beheer configureren voor hulp.

8 - De autoriteit voor het beheer van mobiele apparaten instellen

Aan de slag met MDM-autoriteit

Met de instantie voor het beheer van mobiele apparaten (MDM) wordt bepaald hoe u uw apparaten beheert. De gratis proefversie van Intune stelt uw MDM-bevoegdheid standaard in op Intune. Als IT-beheerder moet u een MDM-autoriteit instellen voordat gebruikers apparaten kunnen registreren voor beheer. Wanneer u de MDM-autoriteit instelt, kunt u beginnen met het registreren van apparaten.

Als u uw tenant wijzigt om Intune te ondersteunen, wijzigt u de configuratie van uw MDM-autoriteit.

Zie De beheerinstantie voor mobiele apparaten instellen voor hulp.

9 - De Intune-bedrijfsportal aanpassen

In de Bedrijfsportal-apps, Bedrijfsportal website en Intune-app op Android hebben gebruikers toegang tot bedrijfsgegevens en kunnen ze algemene taken uitvoeren. Veelvoorkomende taken zijn het registreren van apparaten, het installeren van apps en het zoeken naar informatie (zoals voor hulp van uw IT-afdeling).

Aan de slag met het configureren van de bedrijfsportal

Pas de Intune-bedrijfsportal aan die gebruikers gebruiken om apparaten in te schrijven en apps te installeren. Deze instellingen worden zowel in de Bedrijfsportal-app als op de Intune-bedrijfsportal website weergegeven. U kunt ook de app Bedrijfsportal aanpassen zodat deze uw organisatiegegevens bevat.

Zie De bedrijfsportal configureren voor hulp.

Volg het minimaal aanbevolen basislijnbeleid

Dit artikel maakt deel uit van een reeks van vijf stappen waarin wordt beschreven hoe u Microsoft Intune implementeert. De reeks bevat de volgende artikelen, in deze volgorde:

1. 🡺 Microsoft Intune instellen (dit artikel)
2. Apps toevoegen, configureren en beveiligen
3. Nalevingsbeleid maken
4. Apparaatfuncties en -instellingen configureren
5. Apparaten registreren