Microsoft Intune planningsgids

Een succesvolle implementatie of migratie van Microsoft Intune begint met een planning. Deze handleiding helpt u bij het plannen van de overstap of implementatie van Intune als uw geïntegreerde eindpuntbeheeroplossing.

Diagram met de stappen voor het plannen van de migratie of de overstap naar Microsoft Intune, inclusief licentiebehoeften.

Intune biedt organisaties opties om te doen wat het beste is voor hen en de vele verschillende gebruikersapparaten. U kunt apparaten registreren bij Intune voor Mobile Device Management (MDM). U kunt ook app-beveiligingsbeleid voor Mobile Application Management (MAM) gebruiken dat is gericht op het beveiligen van app-gegevens.

Deze handleiding:

  • Bevat een aantal algemene doelstellingen voor apparaatbeheer en beschrijft deze
  • Lijsten met mogelijke licentiebehoeften
  • Biedt richtlijnen voor het omgaan met apparaten in persoonlijk bezit
  • Beveelt aan om het huidige beleid en de huidige infrastructuur te herzien
  • Geeft voorbeelden van het maken van een implementatieplan
  • En meer

Gebruik deze handleiding bij het plannen van uw verhuizing of migratie naar Intune.

Stap 1 - Bepaal uw doelstellingen

Organisaties gebruiken Mobile Device Management (MDM) en Mobile Application Management (MAM) om organisatiegegevens veilig en met minimale verstoring voor gebruikers te beheren. Bij het evalueren van een MDM/MAM-oplossing, zoals Microsoft Intune, moet u kijken wat het doel is en wat u wilt bereiken.

In deze sectie worden algemene doelstellingen of scenario's besproken voor het gebruik van Intune.

Doel: toegang tot organisatie-apps en e-mail

Gebruikers verwachten dat ze kunnen werken op apparaten met apps van de organisatie, inclusief het lezen en beantwoorden van e-mail, het bijwerken en delen van gegevens en meer. In Intune kunt u verschillende typen apps implementeren, waaronder:

  • Microsoft 365-apps
  • Win32-apps
  • Branchespecifieke apps
  • Aangepaste apps
  • Ingebouwde apps
  • Store-apps

Taak: maak een lijst van de apps die uw gebruikers regelmatig gebruiken

Deze apps zijn de apps die u op hun apparaten wilt hebben. Enkele aandachtspunten:

  • Veel organisaties implementeren alle Microsoft 365-apps, zoals Word, Excel, OneNote, PowerPoint en Teams. Op kleinere apparaten, zoals mobiele telefoons, kunt u afzonderlijke apps installeren, afhankelijk van de gebruikersvereisten.

    Het verkoopteam kan bijvoorbeeld Teams, Excel en SharePoint nodig hebben. Op mobiele apparaten kunt u alleen deze apps implementeren, in plaats van de volledige Microsoft 365-productfamilie te implementeren.

  • Gebruikers geven er de voorkeur aan e-mails te lezen & te beantwoorden en deel te nemen aan vergaderingen op alle apparaten, inclusief persoonlijke apparaten. Op apparaten die eigendom zijn van de organisatie, kunt u Outlook en Teams implementeren en deze apps vooraf configureren met de instellingen van uw organisatie.

    Op persoonlijke apparaten hebt u deze optie mogelijk niet. Bepaal dus of u gebruikers toegang wilt geven tot organisatie-apps, zoals e-mail en vergaderingen.

    Voor meer informatie en overwegingen gaat u naar Persoonlijke apparaten versus apparaten die eigendom zijn van de organisatie (in dit artikel).

  • Als u van plan bent Microsoft Outlook te gebruiken op uw Android- en iOS-/iPadOS-apparaten, kunt u Outlook vooraf configureren met behulp van Intune app-configuratiebeleid.

  • Bekijk de beveiligde apps die ontworpen zijn voor gebruik met Intune. Deze apps zijn ondersteunde partner-apps en Microsoft-apps die vaak worden gebruikt met Microsoft Intune.

Doel: Veilige toegang op alle apparaten

Wanneer gegevens worden opgeslagen op mobiele apparaten, moeten deze worden beschermd tegen schadelijke activiteiten.

Taak: bepalen hoe u uw apparaten wilt beveiligen

Antivirus, scannen op malware, reageren op bedreigingen en apparaten up-to-date houden zijn allemaal belangrijke overwegingen. U wilt ook de impact van schadelijke activiteiten minimaliseren.

Enkele aandachtspunten:

  • Bescherming tegen antivirus (AV) en malware zijn een must. Intune kan worden geïntegreerd met Microsoft Defender voor Eindpunt en verschillende MTD-partners (Mobile Threat Defense) om uw beheerde apparaten, persoonlijke apparaten en apps te helpen beschermen.

    Microsoft Defender voor Eindpunt bevat beveiligingsfuncties en een portal om bedreigingen te bewaken en erop te reageren.

  • Als een apparaat wordt gehackt, wilt u de schadelijke gevolgen beperken met behulp van voorwaardelijke toegang.

    Microsoft Defender voor Eindpunt scant bijvoorbeeld een apparaat en kan bepalen of het apparaat is aangetast. Met voorwaardelijke toegang kan de toegang van organisaties tot dit apparaat, inclusief e-mail, automatisch worden geblokkeerd.

    Met voorwaardelijke toegang kunt u uw netwerk en bronnen beschermen tegen apparaten, zelfs apparaten die niet zijn geregistreerd bij Intune.

  • Werk het apparaat, het besturingssysteem en de apps bij om uw gegevens veilig te houden. Maak een plan voor hoe en wanneer updates worden geïnstalleerd. Er zijn beleidsregels in Intune waarmee u updates kunt beheren, inclusief updates voor Store-apps.

    De volgende planningsgidsen voor software-updates kunnen u helpen bij het bepalen van uw updatestrategie:

  • Bepaal hoe gebruikers zich vanaf hun vele apparaten moeten verifiëren bij organisatieresources . U kunt bijvoorbeeld:

    • Gebruik certificaten op apparaten om functies en apps te verifiëren, zoals verbinding maken met een virtueel particulier netwerk (VPN), Outlook openen en meer. Deze certificaten maken een gebruikerservaring zonder wachtwoord mogelijk. Zonder wachtwoord wordt als veiliger beschouwd dan gebruikers te verplichten hun organisatiegebruikersnaam en -wachtwoord in te voeren.

      Als u van plan bent certificaten te gebruiken, gebruik dan een ondersteunde PKI-infrastructuur (Public Key Infrastructure) om certificaatprofielen te maken en te implementeren.

    • Gebruik meervoudige verificatie (MFA) voor een extra verificatielaag op apparaten die eigendom zijn van de organisatie. Of gebruik MFA om apps op persoonlijke apparaten te verifiëren. Biometrie, zoals gezichtsherkenning en vingerafdrukken, kan ook worden gebruikt.

      Als u van plan bent biometrische gegevens te gebruiken voor verificatie, zorg er dan voor dat uw apparaten biometrie ondersteunen. De meeste moderne apparaten doen dat.

    • Een Zero Trust-implementatie implementeren. Met Zero Trust gebruikt u de functies in Microsoft Entra ID en Microsoft Intune om alle eindpunten te beveiligen, gebruikt u verificatie zonder wachtwoord en meer.

  • Configureer het beleid voor gegevensinsluiting dat bij de Microsoft 365-apps hoort. Met deze beleidsregels kunt u voorkomen dat organisatiegegevens worden gedeeld met andere apps en opslaglocaties die niet door de IT-afdeling worden beheerd.

    Als sommige gebruikers alleen toegang nodig hebben tot zakelijke e-mail en documenten, wat gebruikelijk is voor persoonlijke apparaten, kunt u vereisen dat gebruikers Microsoft 365-apps met app-beveiligingsbeleid gebruiken. De apparaten hoeven niet te zijn ingeschreven bij Intune.

    Voor meer informatie en overwegingen gaat u naar Persoonlijke apparaten versus apparaten die eigendom zijn van de organisatie (in dit artikel).

Doel: distributie van IT

Veel organisaties willen verschillende beheerders controle geven over locaties, afdelingen enzovoort. Zo beheert en bewaakt de groep IT-beheerders in Charlotte het beleid op de campus Charlotte. Deze Charlotte IT-beheerders kunnen alleen beleidsregels voor de Charlotte-locatie zien en beheren. Ze kunnen het beleid voor de locatie in Redmond niet zien en beheren. Deze benadering wordt gedistribueerde IT genoemd.

In Intune profiteert gedistribueerde IT van de volgende functies:

  • Bereiktags maken gebruik van op rollen gebaseerd toegangsbeheer. Alleen gebruikers in een specifieke groep hebben dus machtigingen voor het beheren van beleid en profielen voor gebruikers en apparaten binnen het bereik.

  • Wanneer u categorieën voor apparaatinschrijving gebruikt, worden apparaten automatisch toegevoegd aan groepen op basis van categorieën die u maakt. Deze functie maakt gebruik van dynamische groepen van Microsoft Entra en maakt het beheren van apparaten eenvoudiger.

    Tip

    Als het uw doel is om het Intune-beleid te richten op basis van apparaatcategorie, kunt u ook toewijzingsfilters gebruiken voor de deviceCategory eigenschap. Filters worden beoordeeld bij het inchecken zonder afhankelijk te zijn van de verwerking van het groepslidmaatschap.

    Wanneer gebruikers hun apparaat registreren, kiezen ze een categorie, zoals Verkoop, IT-beheerder, verkooppuntapparaat, enzovoort. Wanneer de apparaten aan een categorie worden toegevoegd, zijn deze apparaatgroepen klaar om uw beleidsregels te ontvangen.

  • Wanneer beheerders beleid maken, kunt u toestemming van meerdere beheerders vereisen voor specifieke beleidsregels, inclusief beleid voor het uitvoeren van scripts of het implementeren van apps.

  • Met Endpoint Privilege Management kunnen gebruikers standaard niet-beheerders taken uitvoeren waarvoor hogere bevoegdheden zijn vereist, zoals het installeren van apps en het bijwerken van apparaatstuurprogramma's. Endpoint Privilege Management maakt deel uit van de Intune Suite.

Taak: bepalen hoe u uw regels en instellingen wilt verdelen

Regels en instellingen worden geïmplementeerd met behulp van verschillende beleidsregels. Enkele aandachtspunten:

  • Bepaal uw beheerstructuur. U kunt bijvoorbeeld scheiden op locatie, zoals IT-beheerders van Charlotte of IT-beheerders van Cambridge. Misschien wilt u scheiden op rol, zoals netwerkbeheerders die alle netwerktoegang beheren, inclusief VPN.

    Deze categorieën worden uw bereiktags.

    Ga voor meer informatie over het maken van beheerdersgroepen naar:

  • Soms moeten organisaties gebruikmaken van gedistribueerde IT in systemen waarin een groot aantal lokale beheerders verbinding maken met één Intune-tenant. Een grote organisatie heeft bijvoorbeeld één Intune-tenant. De organisatie heeft een groot aantal lokale beheerders en elke beheerder beheert een specifiek systeem, een specifieke regio of locatie. Elke beheerder hoeft alleen zijn of haar locatie te beheren en niet de hele organisatie.

    Ga voor meer informatie naar Gedistribueerde IT-omgeving met veel beheerders in dezelfde Intune-tenant.

  • Veel organisaties scheiden groepen op apparaattype, zoals iOS/iPadOS, Android- of Windows-apparaten. Enkele voorbeelden:

    • Specifieke apps distribueren naar specifieke apparaten. Implementeer bijvoorbeeld de Microsoft-shuttle-app op mobiele apparaten in het Redmond-netwerk.
    • Beleid implementeren op specifieke locaties. Implementeer bijvoorbeeld een Wi-Fi profiel op apparaten in het Charlotte-netwerk, zodat ze automatisch verbinding maken wanneer ze binnen bereik zijn.
    • Instellingen op specifieke apparaten beheren. Schakel bijvoorbeeld de camera uit op Android Enterprise-apparaten die op de werkvloer worden gebruikt, maak een Windows Defender-antivirusprofiel voor alle Windows-apparaten of voeg e-mailinstellingen toe aan alle iOS-/iPadOS-apparaten.

    Deze categorieën worden de categorieën voor apparaatinschrijving.

Doel: organisatiegegevens binnen de organisatie houden

Wanneer gegevens worden opgeslagen op mobiele apparaten, moeten de gegevens worden beschermd tegen onbedoeld verlies of delen. Deze doelstelling omvat ook het wissen van bedrijfsgegevens van persoonlijke apparaten en apparaten die eigendom zijn van de organisatie.

Taak: maak een plan voor verschillende scenario's die van invloed zijn op uw organisatie

Enkele voorbeeldscenario's:

Voor meer informatie en overwegingen gaat u naar Persoonlijke apparaten versus apparaten die eigendom zijn van de organisatie (in dit artikel).

Stap 2: inventariseer je apparaten

Organisaties hebben een scala aan apparaten, waaronder desktopcomputers, laptops, tablets, handscanners en mobiele telefoons. Deze apparaten zijn het eigendom van de organisatie of van uw gebruikers. Houd bij het plannen van uw strategie voor apparaatbeheer rekening met alles wat toegang heeft tot de resources van uw organisatie, inclusief persoonlijke apparaten.

Deze sectie bevat apparaatinformatie waarmee u rekening moet houden.

Ondersteunde platformen

Intune ondersteunt de algemene en populaire apparaatplatforms. Ga naar de ondersteunde platforms voor de specifieke versies.

Taak: Upgrade of vervang oudere apparaten

Als uw apparaten gebruikmaken van niet-ondersteunde versies, hoofdzakelijk oudere besturingssystemen, is het tijd om het besturingssysteem te upgraden of de apparaten te vervangen. Deze oudere besturingssystemen en apparaten hebben mogelijk beperkte ondersteuning en vormen een potentieel beveiligingsrisico. Deze taak omvat desktopcomputers met Windows 7, iPhone 7-apparaten met het oorspronkelijke v10.0-besturingssysteem, enzovoort.

Persoonlijke apparaten versus apparaten die eigendom zijn van de organisatie

Op persoonlijke apparaten is het normaal en verwacht dat gebruikers hun e-mail controleren, deelnemen aan vergaderingen, bestanden bijwerken en meer. Veel organisaties geven persoonlijke apparaten toegang tot organisatieresources.

BYOD/persoonlijke apparaten maken deel uit van een MAM-strategie (Mobile Application Management) die:

  • Blijft groeien in populariteit bij veel organisaties
  • Is een goede optie voor organisaties die organisatiegegevens willen beschermen, maar niet het hele apparaat willen beheren
  • Verlaagt de hardwarekosten.
  • Kan mobiele productiviteitskeuzes vergroten voor werknemers, inclusief externe & hybride werknemers
  • Verwijdert alleen organisatiegegevens uit apps, in plaats van alle gegevens van het apparaat te verwijderen

Apparaten die eigendom zijn van organisaties maken deel uit van een MDM-strategie (Mobile Device Management) die:

  • Geeft volledige controle aan IT-beheerders in uw organisatie
  • Heeft een uitgebreide set functies voor het beheren van apps, apparaten en gebruikers
  • Is een goede optie voor organisaties die het volledige apparaat, inclusief hardware en software, willen beheren
  • Kan hardwarekosten verhogen, vooral als bestaande apparaten verouderd zijn of niet meer worden ondersteund
  • Kan alle gegevens van het apparaat verwijderen, inclusief persoonlijke gegevens

Schermafbeelding waarin beheer van mobiele apparaten en app-beheer op apparaten in Microsoft Intune worden vergeleken.

Als organisatie en als beheerder bepaalt u of persoonlijke apparaten zijn toegestaan. Als u persoonlijke apparaten toestaat, moet u belangrijke beslissingen nemen, waaronder de bescherming van de gegevens van uw organisatie.

Taak: bepalen hoe u met persoonlijke apparaten wilt omgaan

Als mobiel zijn of het ondersteunen van externe werknemers belangrijk is voor uw organisatie, overweeg dan de volgende aanpakken:

  • Optie 1: Geef persoonlijke apparaten toegang tot organisatieresources. Gebruikers hebben de keuze om zich al dan niet te registreren.

    • Voor gebruikers die hun persoonlijke apparaten registreren, beheren beheerders deze apparaten volledig, inclusief het pushen van beleid, het beheren van apparaatfuncties & instellingen en zelfs het wissen van apparaten. Als beheerder wilt u dit besturingselement mogelijk of denkt u dit besturingselement te willen.

      Wanneer gebruikers hun persoonlijke apparaten registreren, realiseren of begrijpen ze mogelijk niet dat beheerders alles op het apparaat kunnen doen, inclusief het per ongeluk wissen of opnieuw instellen van het apparaat. Als beheerder wilt u deze aansprakelijkheid of mogelijke impact mogelijk niet op apparaten van uw organisatie.

      Ook weigeren veel gebruikers zich te registreren en kunnen ze op andere manieren toegang krijgen tot organisatiebronnen. U vereist bijvoorbeeld dat apparaten zijn ingeschreven om de Outlook-app te gebruiken om e-mail van uw organisatie te controleren. Als u deze vereiste wilt overslaan, openen gebruikers een webbrowser op het apparaat en melden ze zich aan bij Outlook-webtoegang, wat mogelijk niet uw bedoeling is. Of ze maken screenshots en slaan de afbeeldingen op het apparaat op, wat ook niet is wat je wilt.

      Als u voor deze optie kiest, moet u gebruikers informeren over de risico's en voordelen van het registreren van hun persoonlijke apparaten.

    • Voor gebruikers die hun persoonlijke apparaten niet registreren, beheert u de app-toegang en beveiligt u app-gegevens met behulp van app-beveiligingsbeleid.

      Gebruik een algemene voorwaarden-instructie met een beleid voor voorwaardelijke toegang. Als gebruikers het er niet mee eens zijn, krijgen ze geen toegang tot apps. Als gebruikers akkoord gaan met de verklaring, wordt er een apparaatrecord toegevoegd aan Microsoft Entra ID en wordt het apparaat een bekende entiteit. Wanneer het apparaat bekend is, kunt u bijhouden wat er vanaf het apparaat wordt geopend.

      Altijd toegang en beveiliging beheren met app-beleid.

      Bekijk de taken die uw organisatie het meest gebruikt, zoals e-mail en deelnemen aan vergaderingen. Gebruik app-configuratiebeleid om app-specifieke instellingen te configureren, zoals Outlook. Gebruik app-beveiligingsbeleid om de beveiliging van en de toegang tot deze apps te beheren.

      Gebruikers kunnen bijvoorbeeld de Outlook-app op hun persoonlijke apparaat gebruiken om hun zakelijke e-mail te controleren. In Intune maken beheerders een beveiligingsbeleid voor Outlook-apps. Dit beleid maakt gebruik van meervoudige verificatie (MFA) telkens wanneer de Outlook-app wordt geopend, waardoor kopiëren en plakken wordt voorkomen en andere functies worden beperkt.

  • Optie 2: U wilt dat elk apparaat volledig wordt beheerd. In dit scenario worden alle apparaten geregistreerd bij Intune en beheerd door de organisatie, inclusief persoonlijke apparaten.

    U kunt inschrijving afdwingen door een beleid voor voorwaardelijke toegang (conditional access, CA) te implementeren waarvoor apparaten moeten worden ingeschreven bij Intune. Op deze apparaten kunt u ook het volgende doen:

    • Configureer een WiFi-/VPN-verbinding voor organisatieverbindingen en implementeer dit verbindingsbeleid op apparaten. Gebruikers hoeven geen instellingen in te voeren.
    • Als gebruikers specifieke apps op hun apparaat nodig hebben , implementeert u die apps. U kunt ook apps implementeren die uw organisatie nodig heeft voor beveiligingsdoeleinden, zoals een mobiele app ter verdediging tegen bedreigingen.
    • Gebruik nalevingsbeleid om regels in te stellen waaraan uw organisatie zich moet houden, zoals regelgeving of beleid dat specifieke MDM-besturingselementen oproept. U hebt bijvoorbeeld Intune nodig om het hele apparaat te versleutelen of om een rapport te genereren van alle apps op het apparaat.

    Als u ook de hardware wilt beheren, geef gebruikers dan alle apparaten die ze nodig hebben, inclusief mobiele telefoons. Investeer in een vernieuwingsplan voor hardware, zodat gebruikers productief blijven en de nieuwste ingebouwde beveiligingsfuncties krijgen. Registreer deze apparaten die eigendom zijn van de organisatie bij Intune en beheer ze met beleidsregels.

Ga er daarom altijd vanuit dat gegevens het apparaat verlaten. Zorg ervoor dat uw tracking- en controlemethoden aanwezig zijn. Zie voor meer informatie Zero Trust met Microsoft Intune.

Desktopcomputers beheren

Intune kan desktopcomputers met Windows beheren. Het Windows-clientbesturingssysteem bevat ingebouwde functies voor modern apparaatbeheer en verwijdert afhankelijkheden van het lokale Active Directory-groepsbeleid (AD). U krijgt de voordelen van de cloud wanneer u regels en instellingen maakt in Intune en deze beleidsregels implementeert op al uw Windows-clientapparaten, inclusief desktopcomputers en pc's.

Ga voor meer informatie naar Zelfstudie: Systeemeigen Windows-eindpunten in de cloud instellen met Microsoft Intune.

Als uw Windows-apparaten momenteel worden beheerd met behulp van Configuration Manager, kunt u deze apparaten nog steeds inschrijven bij Intune. Deze benadering wordt co-management genoemd. Co-beheer biedt veel voordelen, waaronder het uitvoeren van externe acties op het apparaat (opnieuw opstarten, op afstand beheren, fabrieksinstellingen herstellen), voorwaardelijke toegang met apparaatnaleving en meer. U kunt uw apparaten ook in de cloud koppelen aan Intune.

Ga voor meer informatie naar:

Taak: Bekijk wat u momenteel gebruikt voor het beheer van mobiele apparaten

Hoe Mobile Device Management overstapt, is afhankelijk van wat uw organisatie momenteel gebruikt, inclusief of die oplossing gebruikmaakt van on-premises functies of programma's.

De installatiehandleiding bevat nuttige informatie.

Enkele aandachtspunten:

  • Als u momenteel geen MDM-service of -oplossing gebruikt, kunt u het beste rechtstreeks naar Intune gaan.

  • Als u momenteel on-premises groepsbeleidsobjecten (GPO) gebruikt, is de overstap naar Intune en het gebruik van de catalogus met Intune-instellingen vergelijkbaar en kan dit een eenvoudigere overgang naar cloudgebaseerd apparaatbeleid zijn. De instellingencatalogus bevat ook instellingen voor Apple-apparaten en Google Chrome.

  • Voor nieuwe apparaten die niet zijn geregistreerd bij Configuration Manager of een MDM-oplossing, is het wellicht het beste om rechtstreeks naar Intune te gaan.

  • Als u momenteel Configuration Manager gebruikt, hebt u de volgende opties:

    • Als u uw bestaande infrastructuur wilt behouden en bepaalde workloads naar de cloud wilt verplaatsen, gebruik dan co-beheer. U profiteert van beide diensten. Bestaande apparaten kunnen bepaalde beleidsregels ontvangen van Configuration Manager (on-premises) en andere beleidsregels van Intune (cloud).
    • Als u uw bestaande infrastructuur wilt behouden en Intune wilt gebruiken om uw on-premises apparaten te controleren, gebruikt u tenant-attach. U profiteert van het gebruik van het Intune-beheercentrum, terwijl u nog steeds met Configuration Manager apparaten kunt beheren.
    • Als u een pure cloudoplossing wilt voor het beheren van apparaten, stapt u over op Intune. Sommige gebruikers van Configuration Manager blijven liever gebruikmaken van Configuration Manager met tenantkoppeling of co-beheer.

    Ga voor meer informatie naar werkbelastingen voor gezamenlijk beheer.

Apparaten voor frontlijnmedewerkers (FLW)

Gedeelde tablets en apparaten zijn gebruikelijk voor eerstelijnswerkers (FLW). Ze worden gebruikt in veel sectoren, waaronder detailhandel, gezondheidszorg, productie en meer.

Er zijn opties beschikbaar voor de verschillende platforms, waaronder Android (AOSP) virtual reality-apparaten, iPad-apparaten en Windows 365 Cloud-pc's.

Taak: Uw FLW-scenario's bepalen

FLW-apparaten zijn eigendom van de organisatie, zijn ingeschreven bij Apparaatbeheer en worden gebruikt door één gebruiker (door gebruiker toegewezen) of door veel gebruikers (gedeelde apparaten). Deze apparaten zijn essentieel voor eerstelijnsmedewerkers om hun werk te doen en worden vaak gebruikt in een modus voor beperkt gebruik. Het kan bijvoorbeeld gaan om een apparaat waarmee items worden gescand, een kiosk die informatie weergeeft of een tablet waarmee patiënten in een ziekenhuis of medische instelling worden ingecheckt.

Ga voor meer informatie naar Apparaatbeheer voor frontlijnmedewerkers in Microsoft Intune.

Stap 3: kosten en licenties bepalen

Het beheren van apparaten is een relatie met verschillende services. Intune bevat de instellingen en functies die u op verschillende apparaten kunt beheren. Er zijn ook andere diensten die een sleutelrol spelen:

  • Microsoft Entra ID P1 of P2 (inbegrepen in de Microsoft 365 E5-licentie) bevat verschillende functies die essentieel zijn voor het beheren van apparaten, waaronder:

    • Windows Autopilot: Windows-clientapparaten kunnen automatisch worden ingeschreven bij Intune en automatisch uw beleidsregels ontvangen.
    • Meervoudige verificatie (MFA): Gebruikers moeten twee of meer verificatiemethoden invoeren, zoals een pincode, een verificatie-app, een vingerafdruk en meer. MFA is een uitstekende optie bij het gebruik van app-beveiligingsbeleid voor persoonlijke apparaten en apparaten die eigendom zijn van de organisatie en die extra beveiliging vereisen.
    • Voorwaardelijke toegang: als gebruikers en apparaten zich aan uw regels houden, zoals een 6-cijferige wachtwoordcode, krijgen ze toegang tot organisatiebronnen. Als gebruikers of apparaten niet aan uw regels voldoen, krijgen ze geen toegang.
    • Dynamische gebruikersgroepen en dynamische apparaatgroepen: voeg gebruikers of apparaten automatisch toe aan groepen wanneer ze voldoen aan criteria, zoals een plaats, functie, type besturingssysteem, versie van het besturingssysteem en meer.

  • Microsoft 365-apps (inbegrepen in de Microsoft 365 E5-licentie) omvat de apps waar gebruikers op vertrouwen, waaronder Outlook, Word, SharePoint, Teams, OneDrive en meer. U kunt deze apps implementeren op apparaten met behulp van Intune.

  • Microsoft Defender voor Eindpunt (opgenomen in de licentie voor Microsoft 365 E5) helpt uw Windows-clientapparaten te controleren en te scannen op schadelijke activiteiten. U kunt ook een acceptabel dreigingsniveau instellen. In combinatie met voorwaardelijke toegang kunt u de toegang tot organisatieresources blokkeren als het dreigingsniveau is overschreden.

  • Microsoft Purview (inbegrepen in de Microsoft 365 E5-licentie) classificeert en beveiligt documenten en e-mailberichten door labels toe te passen. In Microsoft 365-apps kunt u deze service gebruiken om onbevoegde toegang tot organisatiegegevens te voorkomen, inclusief apps op persoonlijke apparaten.

  • Microsoft Copilot in Intune is een hulpprogramma voor beveiligingsanalyse met generatieve AI. Het heeft toegang tot uw Intune gegevens en kan u helpen uw beleid en instellingen te beheren, inzicht te krijgen in uw beveiligingspostuur en apparaatproblemen op te lossen.

    Copilot in Intune wordt gelicentieerd via Microsoft Security Copilot. Ga voor meer informatie naar Aan de slag met Microsoft Security Copilot.

  • Intune Suite biedt geavanceerde functies voor eindpuntbeheer en beveiliging, zoals hulp op afstand, Microsoft Cloud PKI, Endpoint Privilege Management en meer.

Vanaf juli 2026 worden Suite-mogelijkheden gedistribueerd over Microsoft 365-licentielagen:

  • Microsoft 365 E3 omvat Abonnement 2, Externe hulp en Geavanceerde analyse.
  • Microsoft 365 E5 en E7 bevatten alles van E3, plus Endpoint Privilege Management, Microsoft Cloud PKI en Enterprise Application Management.
  • Voor klanten met een ander abonnement is Suite beschikbaar als afzonderlijk abonnement.

Ga voor meer informatie naar:

Taak: bepalen welke gelicentieerde services uw organisatie nodig heeft

Enkele aandachtspunten:

  • Als het uw doel is om beleid (regels) en profielen (instellingen) te implementeren zonder dat dit wordt afgedwongen, hebt u minimaal het volgende nodig:

    • Intune

    Intune is beschikbaar met verschillende abonnementen, waaronder als zelfstandige service. Ga voor meer informatie naar licenties voor Microsoft Intune.

    U gebruikt momenteel Configuration Manager en u wilt co-beheer instellen voor uw apparaten. Intune is al opgenomen in uw licentie voor Configuration Manager. Als u wilt dat Intune nieuwe apparaten of bestaande apparaten met gezamenlijk beheer volledig kunnen beheren, hebt u een afzonderlijke Intune licentie nodig.

  • U de nalevings- of wachtwoordregels die u in Intune hebt gemaakt, wilt afdwingen. U hebt minimaal het volgende nodig:

    • Intune
    • Microsoft Entra ID P1 of P2

    Intune en Microsoft Entra ID P1 of P2 zijn beschikbaar met Enterprise Mobility + Security. Ga voor meer informatie naar de prijsopties voor Enterprise Mobility + Security.

  • U wilt alleen Microsoft 365-apps op apparaten beheren. U hebt minimaal het volgende nodig:

    • Microsoft 365 Basic Mobiliteit en beveiliging

    Ga voor meer informatie naar:

  • U wilt Microsoft 365-apps implementeren op uw apparaten en beleidsregels opstellen om apparaten waarop deze apps worden uitgevoerd, te beveiligen. U hebt minimaal het volgende nodig:

    • Intune
    • Microsoft 365-apps

  • U wilt beleid maken in Intune, Microsoft 365-apps implementeren en uw regels en instellingen afdwingen. U hebt minimaal het volgende nodig:

    • Intune
    • Microsoft 365-apps
    • Microsoft Entra ID P1 of P2

    Aangezien al deze services zijn opgenomen in sommige Microsoft 365-abonnementen, kan het kosteneffectief zijn om de Microsoft 365-licentie te gebruiken. Ga naar Microsoft 365-licentieabonnementen voor meer informatie.

Stap 4: het bestaande beleid en de bestaande infrastructuur controleren

Veel organisaties hebben bestaand beleid en een infrastructuur voor apparaatbeheer die alleen wordt 'onderhouden'. U hebt bijvoorbeeld een 20 jaar oud groepsbeleid en u weet niet wat dat doet. Wanneer u een overstap naar de cloud overweegt, moet u niet kijken naar wat u altijd al hebt gedaan, maar het doel bepalen.

Maak met deze doelen in gedachten een basislijn voor uw beleid. Als u meerdere oplossingen voor apparaatbeheer hebt, is het mogelijk dat u nu één service voor het beheer van mobiele apparaten gebruikt.

Taak: Bekijk taken die u on-premises uitvoert

Deze taak omvat het bekijken van services die naar de cloud kunnen worden verplaatst. Onthoud, in plaats van te kijken naar wat je altijd hebt gedaan, bepaal het doel.

Tip

Meer informatie over cloud-native eindpunten is een goede bron.

Enkele aandachtspunten:

  • Evalueer bestaand beleid en hun structuur. Sommige beleidsregels kunnen globaal worden toegepast, sommige zijn van toepassing op siteniveau en sommige zijn specifiek voor een apparaat. Het doel is de bedoeling van mondiaal beleid, de bedoeling van lokaal beleid, enzovoort, te kennen en te begrijpen.

    On-premises Active Directory-groepsbeleid wordt toegepast in de LSDOU-volgorde: lokaal, site, domein en organisatie-eenheid (OU). In deze hiërarchie overschrijft OU-beleid domeinbeleid, domeinbeleid overschrijft sitebeleid, enzovoort.

    In Intune worden beleidsregels toegepast op gebruikers en groepen die u maakt. Er is geen hiërarchie. Als twee beleidsregels dezelfde instelling bijwerken, wordt de instelling weergegeven als een conflict. Ga voor meer informatie over conflictgedrag naar Veelgestelde vragen, problemen en oplossingen met apparaatbeleid en -profielen.

    Wanneer u uw beleid hebt bekeken, wordt het globale AD-beleid logischerwijs toegepast op groepen die u hebt of groepen die u nodig hebt. Deze groepen omvatten gebruikers en apparaten die u wilt targeten op globaal niveau, op siteniveau, enzovoort. Deze taak geeft u een idee van de groepsstructuur die u nodig hebt in Intune. Prestatieaanbevelingen voor groeperen, targeten en filteren in grote Microsoft Intune-omgevingen zijn mogelijk een goede bron.

  • Wees voorbereid op het maken van nieuw beleid in Intune. Intune bevat verschillende functies voor scenario's waarin u mogelijk geïnteresseerd bent. Enkele voorbeelden:

    • Basislijnen voor beveiliging: op Windows-clientapparaten zijn beveiligingsbasislijnen beveiligingsinstellingen die vooraf zijn geconfigureerd volgens de aanbevolen waarden. Als u nog niet eerder apparaten hebt beveiligd of een uitgebreide basislijn wilt, bekijkt u de basislijnen voor beveiliging.

      Inzicht in instellingen geeft vertrouwen in configuraties door inzichten toe te voegen die vergelijkbare organisaties met succes hebben overgenomen. Inzichten zijn beschikbaar voor bepaalde instellingen en niet voor alle instellingen. Zie Instellingen Inzicht voor meer informatie.

    • Instellingencatalogus: De instellingencatalogus bevat alle instellingen die u kunt configureren en lijkt op on-premises groepsbeleidsobjecten en ADMX-sjablonen. Wanneer u het beleid maakt, begint u helemaal opnieuw en configureert u instellingen gedetailleerd.

    • Groepsbeleid: gebruik de analyse van groepsbeleid om uw groepsbeleidsobjecten te importeren en te analyseren. Met deze functie kunt u bepalen hoe uw groepsbeleidsobjecten worden vertaald in de cloud. In de uitvoer ziet u welke instellingen worden ondersteund in MDM-providers, waaronder Microsoft Intune. Ook worden afgeschafte instellingen of instellingen die niet beschikbaar zijn voor MDM-providers weergegeven.

      U kunt ook een Intune beleid maken op basis van uw geïmporteerde instellingen. Ga voor meer informatie naar Een catalogusbeleid voor instellingen maken met behulp van de geïmporteerde groepsbeleidsobjecten

  • Maak een basislijn voor het beleid waarin het minimum aan doelstellingen is opgenomen. Bijvoorbeeld:

    • E-mail beveiligen: U kunt ten minste:

      • Beveiligingsbeleid voor Outlook-apps maken.
      • Voorwaardelijke toegang inschakelen voor Exchange Online of verbinding maken met een andere on-premises e-mailoplossing.

    • Apparaatinstellingen: U kunt ten minste:

      • Een pincode van zes tekens vereisen om het apparaat te ontgrendelen.
      • Back-ups naar persoonlijke cloudservices, zoals iCloud of OneDrive, voorkomen.

    • Apparaatprofielen: U kunt ten minste:

      • Maak een Wi-Fi-profiel met de vooraf geconfigureerde instellingen waarmee verbinding wordt gemaakt met het draadloze netwerk Contoso Wi-Fi.
      • Maak een VPN-profiel met een certificaat voor automatische verificatie en maak verbinding met een VPN van uw organisatie.
      • Maak een e-mailprofiel met de vooraf geconfigureerde instellingen die verbinding maken met Outlook.

    • Apps: U kunt ten minste:

      • Implementeer Microsoft 365-apps met app-beveiligingsbeleid.
      • Line-of-business (LOB) implementeren met app-beveiligingsbeleid.

    Ga voor meer informatie over minimaal aanbevolen instellingen naar:

  • Controleer de huidige structuur van uw groepen. In Intune kunt u beleid maken en toewijzen aan gebruikersgroepen, apparaatgroepen en dynamische gebruikers- en apparaatgroepen (vereist Microsoft Entra ID P1 of P2).

    Wanneer u groepen maakt in de cloud, zoals Intune of Microsoft 365, worden de groepen gemaakt in Microsoft Entra ID. U ziet mogelijk de Microsoft Entra ID-branding niet, maar dat is wat u gebruikt.

  • Als u meerdere oplossingen voor apparaatbeheer hebt, stap dan over op één oplossing voor het beheer van mobiele apparaten. We raden u aan Intune te gebruiken om organisatiegegevens in apps en op apparaten te beschermen.

    Ga voor meer informatie naar Microsoft Intune Identiteiten en apps veilig beheren en apparaten beheren.

Stap 5: een uitrolplan maken

De volgende taak bestaat uit het plannen hoe en wanneer uw gebruikers en apparaten uw beleidsregels ontvangen. Houd bij deze taak ook rekening met het volgende:

  • Definieer uw doelen en maatstaven voor succes. U kunt deze gegevenspunten gebruiken om andere implementatiefasen te maken. Zorg ervoor dat doelen SMART zijn (Specifiek, Meetbaar, Acceptabel, Realistisch en Tijdig). Plan om in elke fase te meten ten opzichte van uw doelen, zodat uw implementatieproject op schema blijft.
  • Duidelijk omschreven doelen en doelstellingen hebben. Neem deze doelstellingen op in alle voorlichtings- en trainingsactiviteiten, zodat gebruikers begrijpen waarom uw organisatie voor Intune heeft gekozen.

Taak: een plan maken voor de implementatie van uw beleid

En kies hoe gebruikers hun apparaten registreren bij Intune. Enkele aandachtspunten:

  • Rol uw beleidsregels gefaseerd uit. Bijvoorbeeld:

    • Begin met een test- of testgroep. Deze groepen moeten weten dat zij de eerste gebruikers zijn en bereid zijn om feedback te geven. Gebruik deze feedback om de configuratie, documentatie en meldingen te verbeteren en het gebruikers gemakkelijker te maken bij een toekomstige implementatie. Deze gebruikers mogen geen leidinggevenden of VIP's zijn.

      Voeg na de eerste tests meer gebruikers toe aan de testgroep. Of maak meer pilotgroepen die zich richten op een andere implementatie, zoals:

      • Afdelingen: elke afdeling kan een implementatiefase hebben. Je richt je op een hele afdeling tegelijk. In deze implementatie kunnen gebruikers in elke afdeling hun apparaat op dezelfde manier gebruiken en toegang krijgen tot dezelfde toepassingen. Gebruikers hebben waarschijnlijk hetzelfde type beleid.

      • Geografie: Implementeer uw beleid voor alle gebruikers in een specifieke regio, ongeacht of dit hetzelfde continent is, hetzelfde land/dezelfde regio of hetzelfde organisatiegebouw. Met deze implementatie kunt u zich richten op de specifieke locatie van gebruikers. U kunt een Windows Autopilot bieden voor een vooraf ingerichte implementatie, omdat het aantal locaties dat Intune tegelijkertijd implementeert kleiner is. Er is kans op verschillende afdelingen of verschillende use cases op dezelfde locatie. U kunt dus verschillende use cases tegelijk testen.

      • Platform: Bij deze implementatie worden vergelijkbare platforms tegelijkertijd geïmplementeerd. Implementeer bijvoorbeeld beleid op alle iOS-/iPadOS-apparaten in februari, alle Android-apparaten in maart en alle Windows-apparaten in april. Deze aanpak kan de helpdeskondersteuning vereenvoudigen, omdat ze slechts één platform tegelijk ondersteunen.

      Met een gefaseerde aanpak kunt u feedback krijgen van een groot aantal gebruikerstypen.

    • Na een succesvolle testfase bent u klaar om de volledige productie-implementatie te starten. Het volgende voorbeeld is een Intune implementatieplan met doelgroepen en tijdlijnen:

    Implementatiefase Juli Augustus Augustus Oktober
    Beperkte pilot IT (50 gebruikers)
    Uitgebreide pilot IT (200 gebruikers), IT-managers (10 gebruikers)
    Productie-implementatie fase 1 Verkoop en marketing (2.000 gebruikers)
    Productie-implementatie fase 2 Detailhandel (1.000 gebruikers)
    Productie-implementatie fase 3 HR (50 gebruikers), Finance (40 gebruikers), Executives (30 gebruikers)

    Deze sjabloon kan ook worden gedownload via Intune Deployment Planning, Design, and Deployment - Table templates.

  • Kies hoe gebruikers hun persoonlijke apparaten en apparaten die eigendom zijn van de organisatie registreren. Er zijn verschillende registratiemethoden die u kunt gebruiken, waaronder:

    • Selfservice voor gebruikers: gebruikers registreren hun eigen apparaten volgens de stappen van hun IT-organisatie. Deze methode wordt het meest gebruikt en is schaalbaarder dan registratie door gebruikersondersteuning.
    • Inschrijving door de gebruiker: In deze vooraf ingerichte implementatiemethode helpt een IT-lid gebruikers door het registratieproces, persoonlijk of met behulp van Teams. Deze aanpak wordt vaak gebruikt door leidinggevend personeel en andere groepen die mogelijk meer hulp nodig hebben.
    • IT-technologiebeurs: tijdens dit evenement zet de IT-groep een stand in voor ondersteuning bij de inschrijving van Intune. Gebruikers ontvangen informatie over de inschrijving bij Intune, stellen vragen en krijgen hulp bij het registreren van hun apparaten. Deze optie is gunstig voor IT en gebruikers, met name tijdens de eerste fasen van een Intune implementatie.

    Het volgende voorbeeld bevat de benaderingen voor inschrijving:

    Implementatiefase Juli Augustus Augustus Oktober
    Beperkte pilot
    Selfservice IT
    Uitgebreide pilot
    Selfservice IT
    Vooraf ingericht IT-managers
    Productie-implementatie fase 1 Verkoop, Marketing
    Selfservice Verkoop en marketing
    Productie-implementatie fase 2 Detailhandel
    Selfservice Detailhandel
    Productie-implementatie fase 3 Leidinggevenden, HR, Financiën
    Selfservice HR, Financiën
    Vooraf ingericht Kaderleden

    Ga voor meer informatie over de verschillende registratiemethoden voor elk platform naar Implementatierichtlijnen: Apparaten inschrijven bij Microsoft Intune.

Stap 6 - Wijzigingen doorgeven

Wijzigingsbeheer is afhankelijk van duidelijke en nuttige communicatie over aanstaande wijzigingen. Het idee is om een soepele Intune implementatie te hebben en gebruikers bewust te maken van wijzigingen & eventuele verstoringen.

Taak: uw implementatiecommunicatieplan moet belangrijke informatie bevatten

Deze informatie moet onder meer bevatten hoe gebruikers op de hoogte moeten worden gesteld en wanneer moet worden gecommuniceerd. Enkele aandachtspunten:

  • Bepaal welke informatie u wilt communiceren. Communiceer in fasen met uw groepen en gebruikers, te beginnen met een Intune kick-off voor de implementatie, pre-enrollment en tot na de inschrijving:

    • Kickoff fase: Brede communicatie die het Intune project introduceert. Het moet belangrijke vragen beantwoorden, zoals:

      • Wat is Intune?
      • Waarom de organisatie gebruikmaakt van Intune, inclusief de voordelen voor de organisatie en de gebruikers
      • Geef een plan op hoog niveau op van de implementatie en implementatie.
      • Als persoonlijke apparaten niet zijn toegestaan, tenzij de apparaten zijn geregistreerd, leg dan uit waarom u deze beslissing hebt genomen.

    • Pre-inschrijvingsfase: brede communicatie met informatie over Intune en andere services (zoals Office, Outlook en OneDrive), gebruikersbronnen en specifieke tijdlijnen voor wanneer gebruikers en groepen zich inschrijven bij Intune.

    • Inschrijvingsfase: Communicatie is gericht op organisatiegebruikers en groepen die zijn gepland voor inschrijving in Intune. Het moet gebruikers informeren dat ze klaar zijn om zich te registreren, de registratiestappen bevatten en met wie ze contact kunnen opnemen voor hulp en vragen.

    • Fase na inschrijving: Communicatie is bedoeld voor gebruikers van organisaties en groepen die zijn geregistreerd bij Intune. Het moet meer informatiebronnen bieden die nuttig kunnen zijn voor gebruikers en feedback verzamelen over hun ervaring tijdens en na de inschrijving.

  • Kies hoe u informatie over de implementatie van Intune wilt communiceren met uw doelgroepen en gebruikers. Bijvoorbeeld:

    • Maak een persoonlijke vergadering voor de hele organisatie of gebruik Microsoft Teams.

    • Maak een e-mail voor voorinschrijving, e-mail voor inschrijving en e-mail voor na inschrijving. Bijvoorbeeld:

      • Email 1: Leg de voordelen, verwachtingen en planning uit. Maak van deze gelegenheid gebruik om andere services te laten zien waarvan toegang is verleend op apparaten die worden beheerd door Intune.
      • Email 2: kondig aan dat services nu gereed zijn voor toegang via Intune. Vertel gebruikers dat ze zich nu moeten registreren. Geef gebruikers een tijdlijn voordat hun toegang wordt beïnvloed. Herinner gebruikers aan de voordelen en strategische redenen voor migratie.

    • Gebruik een website van de organisatie waarop de implementatiefasen worden uitgelegd, wat gebruikers kunnen verwachten en wie ze kunnen contacteren voor hulp.

    • Maak posters, gebruik sociale mediaplatforms van de organisatie (zoals Microsoft Viva Engage) of verspreid folders om de pre-inschrijvingsfase aan te kondigen.

  • Maak een tijdlijn met wanneer en wie. De eerste communicatie over de start van Intune kan gericht zijn op de hele organisatie of slechts op een subset. Ze kunnen plaatsvinden gedurende enkele weken voordat de Intune implementatie begint. Daarna kon de informatie gefaseerd worden gecommuniceerd naar gebruikers en groepen, afgestemd op hun Intune implementatieplanning.

    Het volgende voorbeeld is een high-level Intune implementatiecommunicatieplan:

    Communicatieplan Juli Augustus Augustus Oktober
    Fase 1 Alles
    Kickoff meeting Eerste week
    Fase 2 IT Verkoop en marketing Detailhandel HR, Finance en leidinggevenden
    Pre-rollout Email 1 Eerste week Eerste week Eerste week Eerste week
    Fase 3 IT Verkoop en marketing Detailhandel HR, Finance en leidinggevenden
    Pre-rollout Email 2 Tweede week Tweede week Tweede week Tweede week
    Fase 4 IT Verkoop en marketing Detailhandel HR, Finance en leidinggevenden
    E-mailadres voor inschrijving Derde week Derde week Derde week Derde week
    Fase 5 IT Verkoop en marketing Detailhandel HR, Finance en leidinggevenden
    E-mail na inschrijving Vierde week Vierde week Vierde week Vierde week

Stap 7: helpdesk en eindgebruikers ondersteunen

Betrek uw IT-ondersteuning en helpdesk in de vroege stadia van de planning voor de implementatie van Intune en bij de testfases. Door uw ondersteunend personeel in een vroeg stadium bij het inschakelen, krijgt u te maken met Intune en doen zij kennis en ervaring op met het effectiever identificeren en oplossen van problemen. Het bereidt hen ook voor op het ondersteunen van de volledige productie-implementatie van de organisatie. Goed geïnformeerde helpdesk- en ondersteuningsteams helpen gebruikers bovendien bij het overnemen van deze veranderingen.

Taak: uw ondersteuningsteams trainen

Valideer de ervaring van de eindgebruiker met metrische succesgegevens in uw implementatieplan. Enkele aandachtspunten:

  • Bepaal wie ondersteuning biedt voor eindgebruikers. Organisaties kunnen verschillende lagen of niveaus hebben (1-3). Niveau 1 en 2 kunnen bijvoorbeeld deel uitmaken van het ondersteuningsteam. Laag 3 omvat leden van het MDM-team die verantwoordelijk zijn voor de implementatie van Intune.

    Laag 1 is meestal het eerste ondersteuningsniveau en het eerste niveau waarmee contact moet worden opgenomen. Als laag 1 het probleem niet kan oplossen, escaleren ze naar laag 2. Tier 2 escaleert het naar tier 3. Microsoft-ondersteuning kan worden beschouwd als laag 4.

    • Zorg er in de eerste implementatiefasen voor dat alle lagen in uw ondersteuningsteam problemen en oplossingen documenteren. Zoek naar patronen en pas uw communicatie aan voor de volgende implementatiefase. Bijvoorbeeld:
      • Als verschillende gebruikers of groepen aarzelen om hun persoonlijke apparaten te registreren, overweeg dan een Teams-gesprek om veelgestelde vragen te beantwoorden.
      • Als gebruikers dezelfde problemen ondervinden bij het inschrijven van apparaten die eigendom zijn van de organisatie, organiseert u een persoonlijke gebeurtenis om gebruikers te helpen bij het inschrijven van de apparaten.

  • Maak een helpdeskwerkstroom en communiceer voortdurend over ondersteuningskwesties, trends en andere belangrijke informatie naar alle lagen in uw ondersteuningsteam. Houd bijvoorbeeld dagelijkse of wekelijkse Teams-vergaderingen, zodat alle lagen op de hoogte zijn van trends en patronen en hulp kunnen krijgen.

    In het volgende voorbeeld ziet u hoe Contoso zijn IT-ondersteuning of helpdeskwerkstromen implementeert:

    1. Eindgebruiker neemt contact op met IT-ondersteuning of helpdesk laag 1 met een inschrijvingsprobleem.
    2. IT-ondersteuning of helpdesk laag 1 kan de hoofdoorzaak niet vaststellen en escaleert naar laag 2.
    3. IT-ondersteuning of helpdesk laag 2 onderzoekt. Laag 2 kan het probleem niet oplossen en escaleert naar laag 3. Hier vindt u aanvullende informatie om het probleem op te lossen.
    4. IT-ondersteuning of helpdesk Laag 3 onderzoekt, bepaalt de hoofdoorzaak en communiceert de oplossing naar Laag 2 en 1.
    5. IT-ondersteuning/helpdesk laag 1 neemt vervolgens contact op met de gebruikers en lost het probleem op.

    Deze aanpak, met name in de vroege stadia van de implementatie van Intune, biedt veel voordelen, waaronder:

    • Help de technologie te leren kennen
    • Identificeer snel problemen en oplossing
    • De algehele gebruikerservaring verbeteren

  • Train uw helpdesk- en ondersteuningsteams. Laat ze apparaten inschrijven waarop de verschillende platforms in uw organisatie worden gebruikt, zodat ze bekend zijn met het proces. Overweeg om helpdesk en ondersteuningsteams in te zetten als een testgroep voor uw scenario's.

    Er zijn trainingsbronnen beschikbaar, waaronder YouTube-video's, Microsoft-zelfstudies over Windows Autopilot-scenario's, compliance, configuratie en cursussen via trainingspartners.

    Het volgende voorbeeld is een trainingsagenda voor Intune-ondersteuning:

    • Intune ondersteuningsplanbeoordeling
    • Overzicht van Intune
    • Veelvoorkomende problemen oplossen
    • Hulpprogramma's en bronnen
    • Q & A

Het Intune-forum en de documentatie voor eindgebruikers in de community zijn ook goede bronnen.

  • Last updated on