Tenantkoppeling configureren ter ondersteuning van beveiligingsbeleid voor eindpunten van Intune

Wanneer u het scenario voor het koppelen van een tenant van Configuration Manager gebruikt, kunt u beveiligingsbeleid voor eindpunten van Intune implementeren op apparaten die u met Configuration Manager beheert. Als u dit scenario wilt gebruiken, moet u eerst tenantkoppelingen configureren voor Configuration Manager en verzamelingen apparaten van Configuration Manager inschakelen voor gebruik met Intune. Nadat verzamelingen zijn ingeschakeld voor gebruik, gebruikt u het Microsoft Intune-beheercentrum om beleidsregels te maken en te implementeren.

Vereisten voor het gebruik van Intune beleid voor tenantkoppeling

Voor ondersteuning van het gebruik van beveiligingsbeleid voor het Intune-eindpunt met Configuration Manager-apparaten zijn in uw Configuration Manager-omgeving de volgende configuraties vereist. Configuratierichtlijnen vindt u in dit artikel:

Algemene vereisten voor tenantkoppeling

• Tenantkoppeling configureren - Met het scenario voor tenantkoppeling synchroniseert u apparaten vanuit Configuration Manager naar het Microsoft Intune-beheercentrum. U kunt vervolgens in het beheercentrum ondersteund beleid implementeren voor deze verzamelingen.

  Tenantkoppeling wordt vaak geconfigureerd met co-beheer, maar u kunt tenantkoppeling op zichzelf configureren.

• Apparaten en verzamelingen synchroniseren Configuration Manager: nadat u tenantkoppeling hebt geconfigureerd, kunt u de Configuration Manager apparaten selecteren die u wilt synchroniseren met Microsoft Intune beheercentrum. U kunt ook later terugkeren om de apparaten die u synchroniseert te wijzigen.

  Nadat u apparaten hebt geselecteerd die u wilt synchroniseren, moet u verzamelingen inschakelen voor gebruik met beveiligingsbeleid voor eindpunten van Intune. Ondersteund beleid voor Configuration Manager-apparaten kan alleen worden toegewezen aan verzamelingen die u hebt ingeschakeld.

• Machtigingen voor Microsoft Entra ID: als u de configuratie van tenantkoppeling wilt voltooien, moet uw account machtigingen van een globale beheerder hebben voor uw Azure-abonnement.

  Belangrijk

  Microsoft raadt u aan rollen met zo min mogelijk machtigingen te gebruiken. Het gebruik van accounts met lagere machtigingen helpt de beveiliging voor uw organisatie verbeteren. Globale beheerder is een zeer bevoorrechte rol die kan worden beperkt tot noodsituaties waarin u een bestaande rol niet kunt gebruiken.

• Tenant voor Microsoft Defender voor Eindpunt: uw Microsoft Defender voor Eindpunt tenant moet worden geïntegreerd met uw Microsoft Intune tenant (Microsoft Intune Plan 1-abonnement). Zie Microsoft Defender voor Eindpunt gebruiken in de Intune-documentatie.

Configuration Manager versievereisten voor Intune eindpuntbeveiligingsbeleid

Antivirus

Beheer antivirusinstellingen voor Configuration Manager-apparaten wanneer u tenant attach gebruikt.

Beleidspad:

• Eindpuntbeveiliging > Antivirus > Windows (ConfigMgr)

Profielen:

• Microsoft Defender Antivirus (preview)
• Ervaring met Windows-beveiliging (preview)

Vereiste versie van Configuration Manager:

• Huidige vertakking van Configuration Manager, versie 2006 of hoger

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows 8.1 (x86, x64), vanaf Configuration Manager versie 2010
• Windows
• Windows Server 2012 R2 (x64), vanaf Configuration Manager versie 2010
• Windows Server 2016 en hoger (x64)

Detectie van en reactie op eindpunt

Voor het beheren van beleidsinstellingen voor eindpuntdetectie en respons voor Configuration Manager-apparaten wanneer u tenant attach gebruikt.

Platform: Windows (ConfigMgr)

Profiel: eindpuntdetectie en -respons (ConfigMgr)

Vereiste versie van Configuration Manager:

• Configuration Manager Current Branch versie 2002 of hoger, met in-console update Configuration Manager 2002 Hotfix (KB4563473)
• Configuration Manager Technical Preview 2003 of hoger

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows 8.1 (x86, x64), vanaf Configuration Manager versie 2010
• Windows (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), vanaf Configuration Manager versie 2010
• Windows Server 2016 en hoger(x64)
• Windows (x86, x64, ARM64)

Firewall

Ondersteuning voor apparaten die worden beheerd door Configuration Manager is beschikbaar als preview-versie.

Beheer firewallbeleidsinstellingen voor Configuration Manager-apparaten wanneer u tenant attach gebruikt.

Beleidspad:

• Firewall voor eindpuntbeveiliging >

Profielen:

• Windows Firewall (ConfigMgr)

Vereiste versie van Configuration Manager:

• Configuration Manager Current Branch versie 2006 of hoger, met in-console update Configuration Manager 2006 Hotfix (KB4578605)

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows (x86, x64, ARM64)

  Belangrijk

  Op 14 oktober 2025 heeft Windows 10 het einde van de ondersteuning bereikt en ontvangt het geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar de functionaliteit is niet gegarandeerd en kan variëren.

Configuration Manager instellen voor ondersteuning van beleid voor Intune

Voordat u een Intune-beleid implementeert op apparaten van Configuration Manager, moet u de configuraties uitvoeren die in de volgende secties worden beschreven. Met deze configuraties worden uw Configuration Manager-apparaten voorzien van Microsoft Defender voor Eindpunt en kunnen ze werken met het Intune beleid.

De volgende taken worden uitgevoerd in de Configuration Manager-console. Als u niet bekend bent met Configuration Manager, werk dan samen met een Configuration Manager-beheerder om deze taken uit te voeren.

1. Bevestig uw Configuration Manager-omgeving
2. Apparaten configureren met tenant, koppelen en synchroniseren
3. Te synchroniseren apparaten selecteren
4. Verzamelingen inschakelen voor beveiligingsbeleid voor eindpunten

Taak 1: Uw Configuration Manager-omgeving bevestigen

Voor Intune-beleid voor apparaten met Configuration Manager zijn verschillende minimumversies van Configuration Manager vereist, afhankelijk van wanneer het beleid voor het eerst is uitgebracht. Bekijk de versievereisten voor Configuration Manager voor beveiligingsbeleid voor het Intune-eindpunt eerder in dit artikel om ervoor te zorgen dat uw omgeving het beleid ondersteunt dat u wilt gebruiken. Een recentere versie van Configuration Manager ondersteunt beleidsregels waarvoor een eerdere versie is vereist.

Als een Configuration Manager-hotfix nodig is, kun je de hotfix vinden als een update in de console voor Configuration Manager. Zie Updates in de console installeren in de documentatie van Configuration Manager voor meer informatie.

Nadat u de benodigde updates hebt geïnstalleerd, gaat u hier terug om uw omgeving verder te configureren ter ondersteuning van het beveiligingsbeleid voor eindpunten vanuit het Microsoft Intune-beheercentrum.

Taak 2: Apparaten configureren en synchroniseren met tenant

Met tenantkoppeling geeft u verzamelingen apparaten uit uw Configuration Manager-implementatie op die u wilt synchroniseren met het Microsoft Intune-beheercentrum. Nadat verzamelingen zijn gesynchroniseerd, gebruikt u het beheercentrum om informatie over deze apparaten te bekijken en eindpuntbeveiligingsbeleid van Intune op deze apparaten te implementeren.

Zie Tenantkoppeling inschakelen in de inhoud van Configuration Manager voor meer informatie over het scenario voor tenantkoppelingen.

Tenantkoppeling inschakelen wanneer co-beheer niet is ingeschakeld

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Co-beheer.

2. Selecteer op het lint Co-beheer configureren om de wizard te openen.

3. Selecteer op de pagina Tenant onboardingAzurePublicCloud voor uw omgeving. Azure Government Cloud wordt niet ondersteund.

   1. Selecteer Aanmelden. Gebruik uw hoofdbeheerdersaccount om u aan te melden.

   2. Zorg ervoor dat de optie Uploaden naar het Microsoft Intune-beheercentrum is geselecteerd op de pagina voor onboarding van tenants.

   3. Verwijder het vinkje bij Automatische clientinschrijving voor co-beheer inschakelen.

      Wanneer deze optie is geselecteerd, worden in de wizard extra pagina's weergegeven om de configuratie van gezamenlijk beheer te voltooien. Zie Co-beheer inschakelen in de inhoud van Configuration Manager voor meer informatie.

      

4. Selecteer Volgende en vervolgens Ja om de melding Microsoft Entra maken te accepteren. Met deze actie wordt een service-principal ingericht en wordt een registratie van een Microsoft Entra-toepassing gemaakt om de synchronisatie van verzamelingen met het Microsoft Intune-beheercentrum te vergemakkelijken.

5. Configureer op de pagina Uploaden configureren welke verzamelingen apparaten u wilt synchroniseren. U kunt uw configuratie beperken tot apparaatverzamelingen of de aanbevolen instelling voor het uploaden van apparaten gebruiken voor al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager.

   Tip

   U kunt het selecteren van verzamelingen nu overslaan en later de informatie in de volgende taak, Taak 3, gebruiken om te configureren welke verzamelingen apparaten moeten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

6. Selecteer Samenvatting om uw selectie te bekijken en selecteer vervolgens Volgende.

7. Wanneer de wizard is voltooid, selecteert u Sluiten.

Tenantkoppeling is nu geconfigureerd en geselecteerde apparaten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

Tenantkoppeling inschakelen wanneer u co-beheer al gebruikt

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Co-beheer.

2. Klik met de rechtermuisknop op uw instellingen voor gezamenlijk beheer en selecteer Eigenschappen.

3. Selecteer op het tabblad Uploaden configureren de optie Uploaden naar het Microsoft Intune-beheercentrum en vervolgens Toepassen.

   De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten beheerd met Microsoft Endpoint Configuration Manager. U kunt uw configuratie ook beperken tot één of enkele apparaatverzamelingen.

   

4. Meld u aan met uw hoofdbeheerdersaccount wanneer hierom wordt gevraagd.

5. Selecteer Ja om de melding voor het maken van een Microsoft Entra-toepassing te accepteren. Met deze actie richt u een service-principal in en wordt een registratie van de Microsoft Entra-toepassing gemaakt om de synchronisatie te vergemakkelijken.

6. Selecteer OK om de eigenschappen voor gezamenlijk beheer af te sluiten als u klaar bent met het aanbrengen van wijzigingen. Ga anders naar taak 3 om selectief het uploaden van apparaten naar het Microsoft Intune-beheercentrum in te schakelen.

   Tenantkoppeling is nu geconfigureerd en geselecteerde apparaten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

Taak 3: Apparaten selecteren om te synchroniseren

Wanneer tenantkoppeling is geconfigureerd, kunt u apparaten selecteren die u wilt synchroniseren. Als u nog geen apparaten hebt gesynchroniseerd of opnieuw moet configureren welke apparaten u wilt synchroniseren, kunt u de eigenschappen van co-beheer bewerken in de Configuration Manager-console om dit te doen.

Selecteer apparaten om te uploaden

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Co-beheer.

2. Klik met de rechtermuisknop op uw instellingen voor gezamenlijk beheer en selecteer Eigenschappen.

3. Selecteer op het tabblad Uploaden configureren de optie Uploaden naar het Microsoft Intune-beheercentrum en vervolgens Toepassen.

   De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten beheerd met Microsoft Endpoint Configuration Manager. U kunt uw configuratie ook beperken tot één of enkele apparaatverzamelingen.

Taak 4: Verzamelingen inschakelen voor beveiligingsbeleid voor eindpunten

Nadat u apparaten hebt geconfigureerd om te synchroniseren met het Microsoft Intune-beheercentrum, moet u instellen dat verzamelingen werken met beveiligingsbeleid voor eindpunten. Wanneer u verzamelingen apparaten inschakelt om te werken met beveiligingsbeleid voor eindpunten van Intune, maakt u de geconfigureerde verzamelingen beschikbaar om te worden gericht met beveiligingsbeleid voor eindpunten.

Verzamelingen inschakelen voor gebruik met beveiligingsbeleid voor eindpunten

1. Klik in een Configuration Manager-console die is verbonden met uw site op het hoogste niveau met de rechtermuisknop op een apparaatverzameling die u synchroniseert met het Microsoft Intune-beheercentrum en selecteer Eigenschappen.

2. Schakel op het tabblad Cloud Sync de optie Deze verzameling beschikbaar maken in om beveiligingsbeleid voor eindpunten toe te wijzen vanuit het Microsoft Intune-beheercentrum.

   • U kunt deze optie niet selecteren als uw hiërarchie van Configuration Manager niet is gekoppeld aan een tenant.
   • De verzamelingen die voor deze optie beschikbaar zijn, worden beperkt door het verzamelingsbereik dat is geselecteerd voor uploaden via tenantkoppelingen.

   

3. Selecteer Toevoegen en selecteer vervolgens de Microsoft Entra-groep die u wilt synchroniseren met Lidmaatschapsresultaten verzamelen.

4. Selecteer OK om de configuratie op te slaan.

   Apparaten in deze verzameling kunnen nu worden geïntegreerd met Microsoft Defender voor Eindpunt en ondersteunen het gebruik van beveiligingsbeleid voor Intune eindpunten.

De status van de verbindingslijn weergeven

De connector voor Configuration Manager bevat details over uw implementatie van Configuration Manager. In het Microsoft Intune-beheercentrum kunt u details van de Configuration Manager-connector bekijken, zoals de laatste geslaagde synchronisatietijd en de verbindingsstatus.

De status van de Configuration Manager-connector weergeven:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Tenantbeheer:>Connectors en tokens>Microsoft Endpoint Configuration Manager. Selecteer een hiërarchie van Configuration Manager met versie 2006 of hoger om extra informatie over de hiërarchie weer te geven.

   

   Opmerking

   Sommige informatie is niet beschikbaar als de hiërarchie Configuration Manager versie 2006 of eerder uitvoert.

Zodra u hebt bevestigd dat de verbinding met Configuration Manager van Microsoft Intune goed is, hebt u uw tenant gekoppeld aan Configuration Manager.

Details van on-premises apparaten weergeven

In het Microsoft Intune-beheercentrum kunt u clientgegevens van Configuration Manager weergeven, waaronder verzamelingen, lidmaatschap van grensgroepen en clientgegevens voor een specifiek apparaat.

Clientdetails weergeven op basis van apparaat

Gebruik de volgende stappen om clientdetails voor een specifiek apparaat weer te geven:

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>,Alle apparaten.

   Apparaten die zijn geüpload met tenantkoppeling geven ConfigMgr weer in de kolom Beheerd door.

   

3. Selecteer een apparaat dat is gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

4. Selecteer Clientdetails voor meer informatie.

   Een keer per uur worden de volgende velden bijgewerkt:

   • Laatste beleidsaanvraag
   • Laatste actieve tijd
   • Beheerpunt

   

5. Selecteer Verzamelingen om de verzamelingen van de klant weer te geven.

   Met verzamelingen kunt u resources indelen in beheerbare eenheden.

   

Een lijst met apparaten weergeven op basis van gebruiker

Gebruik de volgende stappen om een lijst weer te geven met apparaten die aan een gebruiker toebehoren:

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Probleemoplossing + ondersteuning>Problemen oplossen>Gebruiker selecteren.

   Als u al een weergegeven gebruiker hebt, kiest u Gebruiker wijzigen om een andere gebruiker te selecteren.

3. Zoek of selecteer een vermelde gebruiker en klik vervolgens op Selecteren.

   De tabel Apparaten bevat de Configuration Manager-apparaten die aan de gebruiker zijn gekoppeld.

Zie Tenant attach: ConfigMgr-clientdetails in het beheercentrum voor meer informatie over het weergeven van clientgegevens en tenantbijlagen.

On-premises apparaatgegevens weergeven

Vanuit het Microsoft Intune-beheercentrum kunt u de hardwarevoorraad voor geüploade Configuration Manager-apparaten bekijken met behulp van Bronverkenner.

Apparaatgegevens weergeven vanuit de bronverkenner:

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>,Alle apparaten.

3. Selecteer een apparaat dat is gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Apparaten die worden gesynchroniseerd via tenantkoppeling geven ConfigMgr weer in de kolom Beheerd door. Apparaten kunnen ook gezamenlijk beheer weergeven als zowel Configuration Manager als Intune van toepassing zijn en Intune als alleen het beheer van Intune van toepassing is.

4. Selecteer Bronverkenner om de hardware-inventaris weer te geven.

5. Zoek of selecteer een klasse (een apparaatwaarde) om gegevens van de client op te halen.

   

Met Bronverkenner kunt u een historische weergave van de apparaatinventaris in het Microsoft Intune-beheercentrum weergeven. Wanneer u problemen aan het oplossen bent, kan het hebben van historische inventarisgegevens waardevolle informatie verschaffen over wijzigingen aan het apparaat.

1. Selecteer in het Microsoft Intune-beheercentrum de optie Bronverkenner als u deze nog niet hebt geselecteerd.

2. Selecteer een klasse (een apparaatwaarde).

3. Voer een aangepaste datum in de datum- en tijdkiezer in om historische voorraadgegevens op te halen.

   

4. Sluit Resource Explorer en ga terug naar de apparaatgegevens door het X pictogram in de rechterbovenhoek van Resource Explorer te selecteren.

   

Zie Tenant koppelen: Bronverkenner in het beheercentrum voor meer informatie over het weergeven van apparaatgegevens voor apparaten die aan de tenant zijn gekoppeld.

On-premises appbeheer weergeven

Vanuit het Microsoft Intune-beheercentrum kunt u in realtime een toepassingsinstallatie starten voor een apparaat dat aan de tenant is gekoppeld. U kunt een toepassing implementeren op een apparaat of gebruiker. U kunt ook een toepassing herstellen, opnieuw evalueren, opnieuw installeren of verwijderen.

Gebruik de volgende stappen om een toepassing te installeren op een on-premises apparaat:

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>,Alle apparaten.

3. Selecteer een apparaat dat is gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, geven apparaten die synchroniseren via tenantkoppeling ConfigMgr weer in de kolom Beheerd door. Apparaten worden gezamenlijk beheerd als zowel Configuration Manager als Intune van toepassing zijn en geef Intune weer als alleen het beheer van Intune van toepassing is.

4. Selecteer Toepassingen om een lijst met toepasselijke apps weer te geven.

5. Selecteer een toepassing die nog niet is geïnstalleerd en selecteer vervolgens Installeren.

   

Zie Tenant attach: Een toepassing installeren vanuit het beheercentrum.

On-premises scripts weergeven

U kunt PowerShell-scripts vanuit de cloud in realtime uitvoeren op een individueel apparaat dat door Configuration Manager wordt beheerd. U kunt ook toestaan dat andere persona's, zoals Helpdesk, PowerShell-scripts uitvoeren. Hierdoor krijgt u alle voordelen van PowerShell-scripts die zijn gedefinieerd door en goedgekeurd door de Configuration Manager-beheerder voor gebruik in deze nieuwe omgeving.

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>,Alle apparaten.

3. Selecteer een apparaat dat is gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, geven apparaten die synchroniseren via tenantkoppeling ConfigMgr weer in de kolom Beheerd door. Apparaten worden gezamenlijk beheerd als zowel Configuration Manager als Intune van toepassing zijn en geef Intune weer als alleen het beheer van Intune van toepassing is.

4. Selecteer Scripts om een lijst met beschikbare scripts weer te geven.

   Scripts die onlangs zijn uitgevoerd en die rechtstreeks op het apparaat zijn gericht, worden weergegeven. De lijst bevat scripts die worden uitgevoerd vanuit het beheercentrum, de SDK of de Configuration Manager-console. Scripts die zijn gestart vanaf de Configuration Manager-console voor verzamelingen die het apparaat bevatten, worden niet weergegeven, tenzij de scripts ook specifiek voor één apparaat zijn gestart.

   

Zie Tenant attach: Scripts uitvoeren vanuit het beheercentrum voor meer informatie over het uitvoeren van scripts op apparaten die aan de tenant zijn gekoppeld.

Tijdlijn voor gebeurtenissen op on-premises apparaten weergeven

Wanneer Configuration Manager een apparaat synchroniseert met Microsoft Intune via tenantkoppeling, ziet u een tijdlijn met gebeurtenissen voor die apparaten in het Microsoft Intune-beheercentrum. Deze tijdlijn toont activiteiten op het apparaat die u kunnen helpen bij het oplossen van problemen.

Eenmaal per dag verzendt Configuration Manager de on-premises apparaatgebeurtenissen naar het Microsoft Intune-beheercentrum. Alleen gebeurtenissen die worden verzameld nadat de client het beleid voor het verzamelen van eindpuntanalysegegevens heeft ontvangen, zijn zichtbaar in het beheercentrum. U kunt eenvoudig testgebeurtenissen genereren door een toepassing of een update te installeren vanuit Configuration Manager, of door het apparaat opnieuw op te starten. Gebeurtenissen worden 30 dagen bewaard.

De tijdlijn van apparaatgebeurtenissen weergeven:

1. Ga in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>,Alle apparaten.

3. Selecteer een apparaat dat is gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, geven apparaten die synchroniseren via tenantkoppeling ConfigMgr weer in de kolom Beheerd door. Apparaten worden gezamenlijk beheerd als zowel Configuration Manager als Intune van toepassing zijn en geef Intune weer als alleen het beheer van Intune van toepassing is.

4. Selecteer Tijdlijn. Standaard worden gebeurtenissen van de afgelopen 24 uur weergegeven.

   • Selecteer Synchroniseren om de recent gegenereerde gegevens op te halen. Standaard worden gebeurtenissen eenmaal per dag verzonden naar het beheercentrum.
   • Gebruik de knop Filter om het tijdsbereik, de gebeurtenisniveaus en de naam van de provider te wijzigen.
   • Als u een gebeurtenis selecteert, kunt u het bijbehorende gedetailleerde bericht bekijken.
   • Selecteer Vernieuwen om de pagina opnieuw te laden en nieuw verzamelde gebeurtenissen te bekijken.

   

Zie Tenant koppelen: Tijdlijn van apparaat in het beheercentrum voor meer informatie over het weergeven van apparaatgebeurtenissen voor apparaten die aan de tenant zijn gekoppeld.

Volgende stappen

• Configureer eindpuntbeveiligingsbeleid voor antivirus-, firewall-en eindpuntdetectie en -respons.
• Meer informatie over Microsoft Defender voor Eindpunt.