Stap 5 – Apparaten inschrijven bij Microsoft Intune

In de laatste fase van de implementatie worden apparaten geregistreerd of samengevoegd met Microsoft Entra ID, geregistreerd bij Microsoft Intune en gecontroleerd op naleving.

Diagram dat laat zien hoe u aan de slag gaat met Microsoft Intune met stap 5, namelijk het registreren van apparaten die moeten worden beheerd door Intune.

Tijdens de registratie installeert Microsoft Intune een MDM-certificaat (Mobile Device Management) op het apparaat, waarmee Intune inschrijvingsbeleid, inschrijvingsbeperkingen en het beleid dat u eerder in deze handleiding hebt gemaakt, kunt afdwingen.

In dit artikel wordt het volgende beschreven:

  • Inschrijving voorbereiden voor Microsoft Intune voor apparaten die eigendom zijn van het bedrijf en apparaten die eigendom zijn van gebruikers.
  • Inschrijvingsopties voor elk besturingssysteemplatform.
  • Controle, probleemoplossing en bronnen na inschrijving.

Aan de slag

Als dit de eerste keer is dat u inschrijvingsbeleid implementeert met Intune, of als u een nieuwe configuratie probeert, begin dan klein en gebruik een gefaseerde aanpak. Wijs het inschrijvingsbeleid toe aan een test- of testgroep. Voeg na de eerste tests meer gebruikers toe aan de testgroep. Als alles goed gaat, kunt u het inschrijvingsbeleid toewijzen aan meer testgroepen. Zie de planningshandleiding voor meer informatie en suggesties : Stap 5: een uitrolplan maken.

Registratie in Microsoft Entra ID is een vereiste stap voor het beheer van Intune. Voordat een apparaat kan worden ingeschreven bij Intune, moet de gebruiker van het apparaat worden geverifieerd en een apparaatidentiteit vaststellen in de Microsoft Entra ID van uw organisatie. Met deze stap krijgt de gebruiker via eenmalige aanmelding toegang tot werk-apps en andere bronnen in de cloud. Het is belangrijk om te weten welke identiteitsoptie u gebruikt, omdat deze de registratiemethoden bepaalt die u kunt gebruiken en ook de aanmeldingservaring voor de gebruiker van het apparaat. Tot de opties voor identiteiten behoren:

  • Microsoft Entra-registratie is de optie voor apparaatidentiteit die beschikbaar is voor mobiele apparaten die eigendom zijn van particulieren en bedrijven. Gebruikers op deze apparaten verifiëren zich door zich aan te melden bij werkresources, zoals apps en webbrowsers, met hun Microsoft Entra ID-werkaccount.
  • Microsoft Entra toegevoegd is de optie voor apparaatidentiteit die beschikbaar is voor Windows-apparaten die eigendom zijn van bedrijven met opties voor co-beheer. Gebruikers op deze apparaten verifiëren zich door zich aan te melden bij het apparaat met hun Microsoft Entra ID-werkaccount.

Configuraties vóór inschrijving

Bereid apparaten voor op inschrijving door inschrijvingsfuncties te configureren, zoals inschrijvingsbeperkingen, apparaatcategorisatie en apparaatregistratiebeheerders. Deze configuraties helpen u en de apparaatgebruikers te verbeteren en vereenvoudigen de registratie-ervaring en helpen u georganiseerd te blijven in het beheercentrum. Configureer deze voordat u het inschrijvingsbeleid maakt.

De beschikbaarheid van instellingen verschilt per besturingssysteemplatform.

Bestaande apparaten uitschrijven en opnieuw instellen

Als apparaten momenteel zijn ingeschreven bij een andere MDM-provider, moet u de registratie van de apparaten bij de bestaande MDM-provider ongedaan maken voordat u ze registreert bij Intune. In de volgende tabel ziet u de apparaten die de fabrieksinstellingen moeten herstellen voordat u zich kunt registreren bij Intune.

Platform Fabrieksinstellingen vereist?
Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (BYOD) Nee
Android Enterprise Corporate-owned work profile (COPE) Ja
Android Enterprise volledig beheerd (COBO) Ja
Toegewezen Android-apparaten (COSU) Enterprise Ja
Beheerder van Android-apparaat (DA) Nee
iOS/iPadOS (BYOD) Nee
iOS/iPadOS (ADE) Ja
tvOS (ADE) Ja
visionOS (ADE) Ja
Linux Nee
macOS (BYOD) Nee
macOS (ADE) Ja
Windows Nee

Apparaten waarvoor geen reset nodig is, beginnen met het installeren van Intune-beleid zodra ze zijn geregistreerd. Eerder geconfigureerde instellingen blijven mogelijk op apparaten aanwezig als u deze niet wijzigt in Intune voorafgaand aan de inschrijving.

Beheerders voor apparaatinschrijving toevoegen

We raden u aan gebruik te maken van apparaatregistratiebeheerders wanneer u een groot aantal apparaten moet registreren en voorbereiden voor distributie. Met een beheerdersaccount voor apparaatinschrijving kunnen maximaal 1000 apparaten worden geregistreerd en beheerd, terwijl met een standaardaccount voor niet-beheerders slechts 15 apparaten kunnen worden ingeschreven. Een apparaatregistratiebeheerder is een niet-beheerder van Microsoft Entra die het volgende kan:

  • Maximaal 1000 apparaten in het bedrijfsleven registreren in Intune
  • Aanmelden bij de Intune-bedrijfsportal om bedrijfs-apps op te halen
  • Toegang tot bedrijfsgegevens configureren door rolspecifieke apps te implementeren op apparaten

Sommige registratiemethoden, zoals automatische apparaatregistratie van Apple, zijn niet compatibel met het account van het apparaatinschrijvingsbeheer. Controleer dus of de methode die u kiest wordt ondersteund voordat u met de installatie begint.

Zie Apparaatregistratiebeheerders toevoegen voor meer informatie en beperkingen.

Beperkingen voor apparaatinschrijving maken

Gebruik deze functie in het Microsoft Intune-beheercentrum om te voorkomen dat bepaalde apparaten worden geregistreerd bij Intune. Er zijn twee soorten beperkingen voor apparaatinschrijving die u in Microsoft Intune kunt configureren:

  • Beperkingen voor apparaatplatforms: beperk apparaten op basis van apparaatplatform, versie, fabrikant of eigendomstype.
  • Beperkingen voor apparaatlimieten: Beperk het aantal apparaten dat een gebruiker kan registreren bij Intune.

Inschrijvingsbeperkingen zijn niet beschikbaar voor Linux en sommige Windows-inschrijvingsscenario's. Zie Overzicht van inschrijvingsbeperkingen voor meer informatie.

Beleid voor het maken van voorwaarden

U kunt een beleid met algemene voorwaarden van Intune gebruiken om juridische vrijwaringen en nalevingsvereisten bekend te maken aan gebruikers van het apparaat voordat u zich registreert. Dit beleid vereist dat de gebruiker van het apparaat de algemene voorwaarden van uw organisatie accepteert voordat ze hun apparaat registreren of beveiligde bronnen openen. De voorwaarden worden aan specifieke gebruikers getoond in de Intune-bedrijfsportal-app.

Als je meer controle wilt, inclusief waar de termen worden weergegeven, overweeg dan om de gebruiksvoorwaarden van Microsoft Entra te configureren. De voorwaarden van Microsoft Entra worden aan gebruikers getoond wanneer ze zich aanmelden bij specifieke apps en bronnen en bieden gedetailleerdere instellingen dan de algemene voorwaarden van Intune.

Zie voor meer informatie de Algemene voorwaarden voor gebruikerstoegang.

Meervoudige verificatie vereisen

Vereisen dat gebruikers tijdens de inschrijving worden geverifieerd via meervoudige verificatie (MFA). Als MFA vereist is, moeten personen die apparaten willen inschrijven zich verifiëren met een tweede apparaat en twee soorten referenties voordat ze hun apparaat kunnen registreren. Dit is een eenmalige voorwaardelijke stap en zorgt ervoor dat de persoon op het apparaat is wie hij zegt dat hij is. U kunt dit gedrag voor alle platforms behalve Linux inschakelen door een beleid voor voorwaardelijke toegang met een MFA-beleid te gebruiken. Microsoft Entra ID P1 of P2 is vereist.

Zie Meervoudige verificatie vereisen voor inschrijving van Intune-apparaten voor meer informatie.

Apparaten categoriseren in groepen

Maak een apparaatcategorie in Intune, zoals verpleegkunde of marketing, en Intune voegt automatisch alle apparaten die binnen die categorie vallen toe aan de bijbehorende apparaatgroep in Intune.

Deze functie is beschikbaar voor alle platforms behalve Linux. Zie Apparaten categoriseren in groepen voor meer informatie.

Inschrijving voor Android-apparaten

U kunt persoonlijke Android-apparaten of Android-apparaten die eigendom zijn van een bedrijf registreren in Intune. We raden Android Enterprise-registratieoplossingen aan voor persoonlijke en zakelijke apparaten die gebruikmaken van mobiele services van Google. Voor apparaten die eigendom zijn van het bedrijf en die geen Google Mobile Services hebben en zijn gebouwd op basis van het Android Open Source Project (AOSP), gebruikt u de AOSP-registratiemethoden.

Vereisten

Verbind Intune met uw beheerde Google Play-account. De verbinding is vereist voor alle Android Enterprise-beheeropties, waaronder:

  • Werkprofiel in persoonlijk eigendom van Android Enterprise
  • Werkprofiel in eigendom van Android Enterprise
  • Volledig beheerde Android Enterprise
  • Android Enterprise speciaal

Registratiemethoden voor Android

Op de volgende tabbladen vindt u een beschrijving van de door Intune ondersteunde opties voor Android- en AOSP-registratie.

  • Apparaten die eigendom zijn van het bedrijf met een werkprofiel: registreer apparaten die eigendom zijn van het bedrijf en die ook zijn goedgekeurd voor persoonlijk gebruik. Met deze methode wordt een apart werkprofiel op het apparaat gemaakt, zodat de gebruiker eenvoudig en veilig kan schakelen tussen persoonlijke apps en werk-apps. De gebruiker van het apparaat registreert het apparaat via de app Microsoft Intune. Als beheerder kunt u de apps en gegevens in het werkprofiel beheren. Deze methode komt overeen met de beheeroplossing voor werkprofielen die eigendom zijn van Android Enterprise.

  • Volledig beheerd: registreer apparaten die eigendom zijn van het bedrijf uitsluitend voor werk en niet voor persoonlijk gebruik. Er is één gebruiker gekoppeld aan het geregistreerde apparaat. U kunt het hele apparaat beheren en beleidsbesturingselementen afdwingen die niet beschikbaar zijn met de Android Enterprise-werkprofielmethode. Deze methode komt overeen met de volledig beheeroplossing voor Android Enterprise .

  • Specifiek apparaat: registreer apparaten die eigendom zijn van het bedrijf, voor eenmalig gebruik of kioskapparaten die worden gebruikt voor zaken als narrowcasting, het afdrukken van tickets of voorraadbeheer. Met deze methode kunt u de apps en webkoppelingen beperken die beschikbaar zijn op het apparaat en voorkomen dat mensen het apparaat gebruiken buiten het bedoelde bereik. Deze methode komt overeen met de oplossing voor het beheer van speciale apparaten in Android Enterprise .

  • Apparaten die eigendom zijn van het bedrijf, zonder gebruikers: Registreer apparaten die zijn gebouwd op basis van het Android Open Source Project (AOSP) en die geen Google Mobile-services hebben als gebruikersloze apparaten die eigendom zijn van het bedrijf. Aan deze apparaten is geen gebruiker gekoppeld en ze zijn bedoeld om te worden gedeeld, zoals in een bibliotheek of lab.

  • Apparaten die eigendom zijn van het bedrijf en waaraan gebruikers zijn gekoppeld: Registreer apparaten die zijn gemaakt op basis van AOSP en die geen mobiele services van Google hebben als apparaten die eigendom zijn van het bedrijf, waaraan gebruikers zijn gekoppeld. Deze apparaten zijn gekoppeld aan één gebruiker en zijn uitsluitend bedoeld voor zakelijk gebruik.

  • Zero-touch inschrijving: We raden u aan zero-touch inschrijving te gebruiken voor bulkinschrijvingen en om de inschrijving voor externe werknemers te vereenvoudigen. Met deze methode kunt u apparaten die eigendom zijn van het bedrijf van tevoren voorbereiden, zodat deze automatisch worden ingericht en geregistreerd als volledig beheerde apparaten wanneer gebruikers ze inschakelen.

Belangrijk

Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Inschrijving voor Apple-apparaten

In deze sectie worden de registratieopties beschreven die beschikbaar zijn voor iOS/iPadOS en Mac-apparaten in Intune.

Vereisten

Voltooi aan de volgende vereisten voordat u het inschrijvingsbeleid voor Apple-apparaten maakt:

Apple Enrollment-oplossingen

In de volgende tabel worden de inschrijvingsoplossingen beschreven voor apparaten met iOS/iPadOS en macOS.

  • Geautomatiseerde apparaatinschrijving voor iOS/iPadOS en voor Mac-apparaten: Nieuwe of gewiste apparaten die zijn gekocht via Apple Business of Apple School Manager inschrijven met geautomatiseerde apparaatregistratie. Deze automatische registratiemethode voor apparaten die eigendom zijn van het bedrijf, past de instellingen van je organisatie uit Apple Business en Apple School Manager toe, ondersteunt de supervisiemodus en registreert apparaten zonder dat je ze hoeft aan te raken. Wanneer mensen hun apparaten inschakelen, leidt de Apple Setup Assistant hen door de configuratie en registratie.

  • Apple Configurator voor iOS/iPadOS en voor Mac-apparaten: Installeer nieuwe of bestaande apparaten in het bedrijfsleven handmatig via Apple Configurator. Deze optie is ideaal voor bulksgewijze inschrijvingen en wanneer u geen toegang hebt tot Apple School Manager of Apple Business of wanneer u een bekabelde netwerkverbinding nodig hebt. U hebt fysieke toegang tot de apparaten nodig omdat u deze op een Mac moet aansluiten en configureren. Er zijn twee verschillende paden die u kunt nemen:

    • Inschrijving onder configuratie-assistent: Met deze methode wordt het apparaat gewist en voorbereid op inschrijving in Apple Configurator. Wanneer gebruikers hun apparaten inschakelen, wordt de installatieassistent gestart en worden apparaten ingeschreven bij Intune. U moet toegang hebben tot de serienummers van het apparaat, omdat u deze in het beheercentrum moet invoeren.
    • Directe inschrijving: met deze methode kunt u het apparaat inschrijven voordat het wordt gedistribueerd. Het apparaat wordt niet gewist. Apparaten die op deze manier zijn geregistreerd, zijn niet gekoppeld aan een gebruiker, dus we raden deze optie aan voor gedeelde of kioskapparaten. De instructies zijn verschillend voor macOS- en iOS-apparaten, dus zorg ervoor dat u de juiste documentatie voor apparaten gebruikt.

Inschrijving voor Linux

Werknemers en studenten in BYOD-scenario's kunnen persoonlijke Linux-apparaten inschrijven bij Microsoft Intune. Door inschrijving krijgen ze toegang tot werkbronnen in Microsoft Edge.

Als Intune-beheerder hoeft u niets te doen om de inschrijving voor Linux in het beheercentrum in te schakelen. Deze functie wordt automatisch ingeschakeld. Wanneer gebruikers hun Linux-apparaten registreren, ziet u deze in het beheercentrum. Zie Enroll Linux desktop devices in Microsoft Intune (Linux-desktopapparaten in Microsoft Intune) voor meer informatie.

Inschrijving voor Windows

In deze sectie worden de registratieoplossingen beschreven die beschikbaar zijn voor persoonlijke en zakelijke apparaten met Windows.

Opmerking

Microsoft Intune inschrijving wordt ondersteund op apparaten in cloudomgevingen. Co-beheer met Configuration Manager wordt ondersteund in on-premises omgevingen.

Windows-inschrijvingsmethoden

In de volgende tabel worden de ondersteunde registratiemethoden beschreven voor apparaten met Windows.

Maak inschrijving bij Intune eenvoudiger voor werknemers en studenten door automatische inschrijving voor Windows in te schakelen. Zie Automatische inschrijving inschakelen voor meer informatie.

  • Deelnemen aan Microsoft Entra met automatische inschrijving: Deze optie wordt ondersteund op apparaten die door u of de gebruiker van het apparaat zijn aangeschaft voor zakelijk gebruik. Inschrijving vindt plaats tijdens de Out-Of-Box-ervaring, nadat de gebruiker zich heeft aangemeld met zijn of haar werkaccount en lid is geworden van Microsoft Entra ID of door ervoor te kiezen om deel te nemen aan het apparaat in Microsoft Entra ID bij het koppelen van een werk- of schoolaccount vanuit de app Instellingen (zoals beschreven in de Windows-apparaatregistratiehandleiding - Taken van eindgebruikers). Deze oplossing is bedoeld wanneer u geen toegang tot het apparaat hebt, bijvoorbeeld in een externe werkomgeving. Wanneer deze apparaten worden ingeschreven, verandert het eigendom van het apparaat in bedrijfseigendom en krijgt u toegang tot beheerfuncties die niet beschikbaar zijn op apparaten die zijn gemarkeerd als persoonlijk eigendom.

  • Windows Autopilot-gebruikersgestuurde of zelf-implementatiemodus: automatische inschrijving wordt ondersteund met het Windows Autopilot-beleid voor gebruikersgestuurd (voor zowel de scenario's voor hybride deelname aan Microsoft Entra als voor deelname aan Microsoft Entra) of zelf-implementatie (alleen deelname aan Microsoft Entra) en kan worden gebruikt voor desktops, laptops en kiosken die eigendom zijn van bedrijven. Gebruikers van apparaten krijgen toegang tot het bureaublad nadat de vereiste software en beleidsregels zijn geïnstalleerd. Een Microsoft Entra ID P1- of P2-licentie is vereist. Je wordt aangeraden alleen Microsoft Entra-join te gebruiken, die de beste gebruikerservaring biedt en eenvoudiger te configureren is. In scenario's waarin on-premises Active Directory nog steeds nodig is, kan Microsoft Entra hybride join worden gebruikt, maar moet u de Intune Connector voor Active Directory installeren en moeten uw apparaten verbinding kunnen maken met een domeincontroller via een on-premises netwerk of een VPN-verbinding.

  • Co-beheer met Configuration Manager: Co-beheer is het meest geschikt voor omgevingen waarin apparaten al met Configuration Manager worden beheerd en waarin Microsoft Intune-werkbelastingen moeten worden geïntegreerd. Co-management is het verplaatsen van workloads van Configuration Manager naar Intune en de Windows-client vertellen wie de beheerautoriteit is voor die specifieke workload. U kunt bijvoorbeeld apparaten met nalevingsbeleid en werkbelastingen voor apparaatconfiguratie beheren in Intune, en Configuration Manager gebruiken voor alle andere functies, zoals app-implementatie en beveiligingsbeleid.

  • Inschrijving met behulp van groepsbeleid: een groepsbeleid kan worden gebruikt om de automatische inschrijving van aan Microsoft Entra hybride gekoppelde apparaten te activeren zonder tussenkomst van de gebruiker. Het registratieproces begint op de achtergrond (via een geplande taak) nadat een gebruiker die met Microsoft Entra ID is gesynchroniseerd, zich op het apparaat heeft aangemeld. We raden deze methode aan in omgevingen waarin apparaten zijn gekoppeld aan een hybride versie van Microsoft Entra en apparaten niet worden beheerd met behulp van Configuration Manager.

Meer registratiefuncties voor Windows

Er zijn andere opties voor Windows-inschrijving in Intune om het apparaatbeheer voor u en uw werknemers te verbeteren of te vereenvoudigen:

  • Instellingen voor co-beheer: co-beheerinstellingen inschakelen om Configuration Manager-workloads te integreren met Intune. Met co-beheer kunt u zowel Intune- als Configuration Manager-functies gebruiken om apparaten te beheren.
  • CNAME-validatie: valideer een DNS-alias (domeinnaamserver) (CNAME-recordtype) die u hebt gemaakt om inschrijvingsaanvragen om te leiden naar Intune-servers. De alias vereenvoudigt de inschrijving voor gebruikers bij afwezigheid van Microsoft Entra ID P1 of P2 en automatische inschrijving.
  • Pagina Inschrijvingsstatus: schakel de pagina Inschrijvingsstatus in, zodat mensen die de apparaatinstellingen doorlopen, de voortgang van de installatie kunnen bekijken en volgen.

Rapporteren en problemen oplossen

Houd onvolledige en afgebroken gebruikersinschrijvingen bij. In dit Microsoft Intune-rapport wordt aangegeven waar gebruikers in de Bedrijfsportal het registratieproces niet hebben voltooid.

Zie Problemen met apparaatregistratie oplossen voor informatie over het oplossen van problemen met documenten.

Middelen

Aanvullende registratiehandleidingen zijn beschikbaar in de Microsoft Intune-documentatie. Deze handleidingen bevatten visuele vergelijkingen, procedurestappen, tips en aanbevolen procedures voor inschrijving voor elk ondersteund platform.

Volgende stappen

Dit artikel maakt deel uit van een reeks van vijf stappen waarin wordt beschreven hoe u Microsoft Intune implementeert. De reeks bevat de volgende artikelen, in deze volgorde:

  1. Een Microsoft Intune instellen
  2. Apps toevoegen, configureren en beveiligen
  3. Plannen voor nalevingsbeleid
  4. Beleidsregels voor apparaatconfiguratie maken
  5. 🡺 Apparaten registreren (dit artikel)
  • Last updated on