Eindpuntbeveiliging beheren in Microsoft Intune

Endpoint security in Intune biedt gerichte hulpmiddelen om apparaten en gegevens te beschermen in de huidige hybride werkomgeving. Het knooppunt Eindpuntbeveiliging in het beheercentrum brengt deze mogelijkheden samen op één plek, waardoor beveiligingsbeheerders een centrale locatie hebben om Zero Trust-principes toe te passen, bescherming te bieden tegen ransomware en malware, nalevingsvereisten af te dwingen en te reageren op beveiligingsbedreigingen op alle beheerde apparaten.

Vanuit het eindpuntbeveiligingsknooppunt kunt u beleid configureren, beveiligingsbasislijnen implementeren, integreren met Microsoft Defender voor Eindpunt en beveiligingstaken beheren. Deze geconsolideerde benadering helpt u snel bescherming in te stellen, risicovolle apparaten te identificeren, kwetsbaarheden te verhelpen en compliance te handhaven zonder door complexe configuratieprofielen te hoeven navigeren.

Algemene beveiligingsscenario's

Gebruik het beveiligingsknooppunt voor eindpunten om veelvoorkomende beveiligingsuitdagingen aan te pakken:

• Bescherm tegen ransomware en malware - Implementeer antivirusbeleid met realtime bescherming, configureer regels voor het verminderen van kwetsbaarheid voor aanvallen, schakel gecontroleerde mappentoegang in en pas beveiligingsbasislijnen toe. Zie Apparaatbeveiliging beheren met eindpuntbeveiligingsbeleid voor meer informatie.

• Zero trust-principes toepassen: apparaatnaleving vereisen voor toegang tot bronnen, integreren met voorwaardelijke toegang om de beveiligingspostuur te verifiëren, apparaatrisicosignalen van Defender for Endpoint gebruiken, schijfversleuteling implementeren en toegang met de minste bevoegdheid afdwingen met Endpoint Privilege Management (EPM). Zie voor meer informatie Zero Trust met Microsoft Intune.

• Veilig werken op afstand en hybride werk : bewaak de naleving voor externe apparaten, onboard apparaten naar Defender for Endpoint via EDR-beleid, configureer firewallbeleid en gebruik voorwaardelijke toegang om toegang te blokkeren vanaf niet-compatibele apparaten. Zie Gegevens en apparaten beveiligen met Microsoft Intune voor meer informatie.

• Voldoe aan nalevingsvereisten : implementeer gestandaardiseerde beveiligingsconfiguraties met basislijnen die zijn afgestemd op brancheframeworks, bewaak de nalevingsstatus door middel van rapportage en configureer geautomatiseerde acties voor niet-compatibele apparaten. Zie Beveiligingsbasislijnen gebruiken om Windows-apparaten in Intune te configureren voor meer informatie.

• Reageren op beveiligingsrisico's : bekijk beveiligingstaken van uw Defender for Endpoint-team, gebruik externe acties om risicoapparaten te herstellen, draai versleutelingssleutels en bewaak bedreigingsdetectie via dashboards. Zie Intune gebruiken om kwetsbaarheden te verhelpen die zijn geïdentificeerd door Microsoft Defender voor Eindpunt voor meer informatie.

Dashboard voor eindpuntbeveiliging

Het Endpoint security-dashboard biedt een geconsolideerd overzicht van uw beveiligingspostuur.

Voor toegang tot het dashboard meldt u zich aan bij het Microsoft Intune-beheercentrum en gaat u naar Overzicht van eindpuntbeveiliging>.

Met het dashboard kunt u snel de beveiligingsstatus van apparaten beoordelen en aandachtspunten identificeren. Het geeft informatie weer van meerdere eindpuntbeveiligingsgebieden, waaronder antivirus, eindpuntdetectie en -respons en Defender voor Eindpunt:

• Defender voor Eindpuntconnectorstatus: bekijk de verbindingsstatus tussen Intune en Defender voor Eindpunt. Als u geen verbinding hebt, raadpleegt u Microsoft Defender voor Eindpunt verbinden met Intune om de integratie in te stellen. Het statuslabel is ook gekoppeld aan de Microsoft Defender-portal.

• Windows-apparaten die zijn toegevoegd aan Defender voor Eindpunt : bekijk het aantal apparaten dat is toegevoegd aan en niet is toegevoegd voor eindpuntdetectie en -respons (EDR). Selecteer Vooraf geconfigureerd beleid implementeren voor het onboarden van apparaten via Intune of Apparaten onboarden bij Defender voor Eindpunt om de werkstroom Defender-portal te gebruiken.

• Status van antivirusagent: bekijk samenvattingsdetails van het Microsoft Defender Antivirusstatusrapport, dat ook beschikbaar is op Rapporten>Microsoft Defender Antivirusoverzicht>.

• Andere bewakingsrapporten: krijg toegang tot aanvullende Microsoft Defender Antivirus-rapporten, waaronder Gedetecteerde malware en Firewallstatus. Er is ook een koppeling naar de Defender-portal voor gezondheidsgegevens van sensoren en antivirus.

Functies voor eindpuntbeveiliging

In de volgende secties vindt u informatie over de werking van elke mogelijkheid en koppelingen naar specifieke artikelen voor configuratierichtlijnen. De meeste functies zijn beschikbaar zonder extra vereisten. Beveiligingstaken vereisen integratie met Defender voor Eindpunt. Dit wordt behandeld in Integratie met Microsoft Defender voor Eindpunt instellen.

Apparaatbeheer

In de weergave Alle apparaten in Eindpuntbeveiliging worden alle apparaten van uw Microsoft Entra ID weergegeven die beschikbaar zijn in Intune. Vanuit deze centrale weergave kunt u de status van apparaatnaleving in uw organisatie bewaken, inzoomen op specifieke apparaten om beleidsschendingen te identificeren en onmiddellijk herstelacties ondernemen, zoals het opnieuw opstarten van apparaten, het starten van malwarescans of het draaien van versleutelingstoetsen.

Deze geconsolideerde apparaatweergave biedt beveiligingsbeheerders één locatie voor het beoordelen en oplossen van beveiligingsproblemen in het hele machinepark, ongeacht het platform of de inschrijvingsmethode. Zie Apparaten beheren met eindpuntbeveiliging in Microsoft Intune voor meer informatie.

Beveiligingsbasislijnen

Basislijnen voor beveiliging bieden vooraf geconfigureerde groepen Windows-instellingen met standaardwaarden die worden aanbevolen door Microsoft-beveiligingsteams. Met deze basislijnen kunt u snel een uitgebreide beveiligingshouding opzetten die is afgestemd op best practices en beveiligingsframeworks in de branche. Intune ondersteunt meerdere beveiligingsbasislijnen, waaronder Windows-apparaten, Defender voor Eindpunt, Microsoft Edge en meer.

Elke basislijn bevat door Microsoft aanbevolen instellingen, ingedeeld op functioneel gebied. U kunt basislijnen met standaardinstellingen implementeren of deze aanpassen aan de vereisten van uw organisatie. Zie Beveiligingsbasislijnen gebruiken om Windows-apparaten in Intune te configureren voor meer informatie.

Beveiligingstaken

Beveiligingstaken maken samenwerking tussen Defender for Endpoint en Intune-teams mogelijk. Wanneer Defender voor Eindpunt kwetsbaarheden identificeert, maken beveiligingsbeheerders van Defender voor Eindpunt taken in de Defender voor Eindpunt-portal met vermelding van de betrokken apparaten, de kwetsbaarheid en herstelrichtlijnen. Deze taken worden weergegeven in Intune, waar Intune-beheerders ze accepteren, de juiste beleidsregels of configuraties implementeren en ze als voltooid markeren nadat herstel is geverifieerd. Voltooiingsstatus wordt voor validatie gesynchroniseerd met de Defender for Endpoint-portal.

Deze werkstroom zorgt ervoor dat beide teams op één lijn blijven over welke apparaten risico lopen en biedt een duidelijke verantwoordelijkheid voor herstel. Beveiligingstaken vereisen integratie met Defender voor Eindpunt. Zie Integratie met Microsoft Defender voor Eindpunt instellen. Zie Intune gebruiken om kwetsbaarheden te verhelpen die zijn geïdentificeerd door Microsoft Defender voor Eindpunt voor meer informatie over de werkstroom.

Beveiligingsbeleid voor eindpunten

Eindpuntbeveiligingsbeleid biedt gestroomlijnde configuratieopties voor specifieke beveiligingsfuncties zonder dat navigatie door uitgebreide apparaatconfiguratie-instellingen nodig is. Gebruik dit beleid om apparaatbeveiligingsaspecten zoals antivirus, schijfversleuteling, firewall en meer te configureren. Ze vereenvoudigen het beveiligingsbeheer door alleen de instellingen weer te geven die relevant zijn voor elke beveiligingsmogelijkheid.

Het eindpuntbeveiligingsknooppunt bevat ook beleidsregels voor apparaatnaleving en voorwaardelijke toegang. Hoewel dit beleid geen gericht beveiligingsbeleid is voor het configureren van eindpunten, zijn het essentiële hulpprogramma's voor het beheren van de beveiligingsstatus van apparaten en het beheren van de toegang tot bedrijfsbronnen. Endpointbeveiliging omvat ook beleid voor Endpoint Privilege Management waarmee u toegang met minimale bevoegdheden kunt afdwingen op Windows-apparaten.

Beveiligingsbeleid voor eindpunten werkt samen met apparaatconfiguratieprofielen en beveiligingsbasislijnen, zodat u weet welke methode voor elk scenario moet worden gebruikt, configuratieconflicten kunt voorkomen. Zie Apparaatbeveiliging beheren met eindpuntbeveiligingsbeleid voor meer informatie.

Compliancebeleid voor apparaten

Met beleidsregels voor apparaatnaleving worden de voorwaarden vastgesteld waaraan apparaten en gebruikers moeten voldoen om toegang te krijgen tot bedrijfsbronnen. Op basis van dit beleid worden nalevingsregels gedefinieerd en wordt geëvalueerd of apparaten aan deze vereisten voldoen. Ze rapporteren de nalevingsstatus aan Intune en Entra-ID.

Algemene nalevingsregels omvatten vereisten voor de versie van het besturingssysteem, wachtwoordvereisten, gezondheidsvoorwaarden van het apparaat (versleuteling, jailbreakdetectie), limieten voor het dreigingsniveau van Defender for Endpoint of Mobile Threat Defense-partners en vereiste beveiligingsfuncties. Nalevingsbeleid ondersteunt ook acties voor niet-naleving die volgens een schema worden uitgevoerd, inclusief gebruikersmeldingen, het markeren van apparaten als niet-compatibel na een respijtperiode, externe vergrendeling of het toevoegen van apparaten aan een buitengebruikstellingslijst voor beoordeling door de beheerder.

Wanneer geïntegreerd met voorwaardelijke toegang van Microsoft Entra, bepaalt de nalevingsstatus de toegang tot bedrijfsbronnen. Voorwaardelijke toegang kan gebruikmaken van nalevingsgegevens om toegang af te poorten voor zowel beheerde apparaten als apparaten die niet worden beheerd. Zie Regels instellen op apparaten om met behulp van Intune toegang te verlenen tot resources in uw organisatie, voor meer informatie.

Voorwaardelijke toegang

Beleid voor voorwaardelijke toegang werkt met Intune om te bepalen welke apparaten en apps toegang hebben tot bedrijfsbronnen. Intune geeft de compatibiliteitsstatus van het apparaat door aan Entra ID, die vervolgens beleid voor voorwaardelijke toegang gebruikt om toegangsvereisten af te dwingen. Beleid voor voorwaardelijke toegang kan ook toegang bieden voor apparaten die niet worden beheerd met behulp van Intune, en er kunnen nalevingsgegevens worden gebruikt van Mobile Threat Defense-partners die u integreert met Intune.

Hieronder worden twee veelgebruikte methoden voor het gebruik van voorwaardelijke toegang met Intune beschreven:

• Voorwaardelijke toegang op basis van apparaten : zorg ervoor dat alleen beheerde en compatibele apparaten toegang hebben tot netwerkbronnen.
• Voorwaardelijke toegang op basis van apps: gebruik app-beveiligingsbeleid om de toegang tot netwerkbronnen te beheren door gebruikers op apparaten die niet worden beheerd met Intune.

Zie Meer informatie over voorwaardelijke toegang en Intune voor meer informatie.

Endpoint Privilege Management

Endpoint Privilege Management dwingt toegang met minimale bevoegdheden af door gebruikers toe te staan om als standaardaccounts te worden uitgevoerd, terwijl tijdelijke uitbreiding wordt ingeschakeld voor door IT goedgekeurde toepassingen. Deze mogelijkheid met minste bevoegdheden verkleint de kwetsbaarheid voor aanvallen door algemene administratieve toegang te voorkomen en tegelijkertijd de gebruikersproductiviteit te behouden voor taken waarvoor verhoogde machtigingen zijn vereist, zoals het installeren van toepassingen, het bijwerken van stuurprogramma's of het uitvoeren van diagnostische Windows-gegevens.

U implementeert Endpoint Privilege Management door uitbreidingsregels te maken die definiëren welke toepassingen kunnen worden uitgevoerd met beheerdersbevoegdheden en onder welke voorwaarden. Uitbreidingsregels ondersteunen meerdere validatiemethoden, waaronder bestandshashes, uitgeverscertificaten en bestandspaden. U kunt automatische uitbreiding configureren voor vertrouwde toepassingen, door de gebruiker bevestigde uitbreiding met optionele verificatievereisten, door ondersteuning goedgekeurde uitbreiding wanneer beheerders aanvragen beoordelen of regels weigeren om specifieke bestanden te blokkeren. EPM bevat gedetailleerde rapportage voor zowel beheerde uitbreidingen als onbeheerde uitbreidingen, zodat u uitbreidingspatronen kunt identificeren, regels kunt verfijnen en de overgang van gebruikers van beheerders- naar standaardgebruikersaccounts kunt plannen.

Zie voor meer informatie Endpoint Privilege Management.

Integratie met Microsoft Defender voor Eindpunt instellen

Door Defender voor Eindpunt te integreren met Intune worden extra mogelijkheden in het eindpuntbeveiligingsknooppunt ontgrendeld die anders niet beschikbaar zijn. Hoewel Intune integratie met verschillende Mobile Threat Defense-partners ondersteunt, biedt Defender voor Eindpunt de breedste integratie met Intune voor Windows-, macOS-, iOS- en Android-platforms.

Voordelen van integratie zijn onder meer:

• Beveiligingstaken: werk samen tussen Defender en Intune teams om kwetsbaarheden in apparaten te identificeren en op te lossen.
• Gestroomlijnde onboarding van apparaten: EDR-beleid van Intune implementeren om apparaten te onboarden in Defender voor Eindpunt.
• Waarschuwingssignalen voor apparaten : gebruik Defender-bedreigingsniveaus in nalevingsbeleid en app-beveiligingsbeleid.
• Beheerde configuratie (preview): Defender-beveiligingsinstellingen van Intune afdwingen en instellingen van andere beheerkanalen vervangen. De instelling voor gecontroleerde configuratie ondersteunt ook het bestaande manipulatiebeveiligingsgedrag.

Zie Integrate Microsoft Defender voor Eindpunt with Intune for Device Compliance ( integreren met voor apparaatnaleving) voor meer informatie.

Vereisten voor toegangsbeheer op basis van rollen

Voor het beheren van taken in het eindpuntbeveiligingsknooppunt van het Intune-beheercentrum, moet een account het volgende doen:

• Een licentie voor Intune toegewezen krijgen.
• U moet beschikken over op rollen gebaseerde toegangsbeheermachtigingen die gelijk zijn aan die van de ingebouwde Intune rol van Endpoint Security Manager. Met deze rol krijgt u toegang tot het Intune-beheercentrum voor het beheren van beveiligings- en nalevingsfuncties, waaronder beveiligingsbasislijnen, apparaatnaleving, voorwaardelijke toegang en Defender voor Eindpunt.

Zie Toegangsbeheer op basis van rollen met Microsoft Intune en de rolverwijzing voor Endpoint Security Manager voor meer informatie.

Het juiste beleidstype kiezen

Intune biedt meerdere manieren om apparaatbeveiliging te configureren. Als je weet wanneer je welke benadering moet gebruiken, kun je instellingen efficiënt beheren en conflicten voorkomen.

Vergelijking van beleid

Hulp bij het nemen van beslissingen: wanneer gebruikt u elk beleidstype?

Gebruik eindpuntbeveiligingsbeleid wanneer:

• U moet snel specifieke beveiligingsfuncties configureren, zoals antivirus of firewall.
• U beveiligingsinstellingen afzonderlijk van de algemene apparaatconfiguratie wilt beheren.
• U reageert op een specifieke beveiligingsbedreiging of kwetsbaarheid.
• U hebt een gestroomlijnde weergave nodig zonder door uitgebreide configuratieopties te navigeren.

Gebruik basislijnen voor beveiliging als:

• U configureert nieuw beheerde apparaten en u wilt door Microsoft aanbevolen configuraties.
• U moet afstemmen op beveiligingsframeworks zoals CIS of NIST.
• U snel een uitgebreide beveiligingsstatus wilt opstellen.
• U geeft er de voorkeur aan de standaardinstellingen voor aanbevolen procedures van Microsoft te accepteren en minimaal aan te passen.

Gebruik Apparaatconfiguratieprofielen als:

• U moet instellingen configureren die niet beschikbaar zijn in eindpuntbeveiligingsbeleid.
• U beheert algemene apparaatfuncties die verder gaan dan beveiliging (zoals Wi-Fi, e-mail, certificaten).
• U hebt specifieke configuratievereisten die afwijken van de basislijnaanbevelingen.

Gebruik nalevingsbeleid wanneer:

• U moet minimale beveiligingsvereisten definiëren voor toegang tot bedrijfsbronnen.
• U implementeert voorwaardelijke toegang op basis van de status van het apparaat.
• U wilt de beveiligingspostuur van het apparaat bewaken en rapporteren.
• U hebt geautomatiseerde acties nodig voor apparaten die niet aan de eisen voldoen.

Kunt u meerdere beleidstypen samen gebruiken?

Ja, maar plan zorgvuldig om conflicten te voorkomen:

• Aanbevolen procedures. Gebruik eindpuntbeveiligingsbeleid OF beveiligingsbasislijnen voor dezelfde instellingen, niet beide.
• Nalevingsbeleid werkt naast elke configuratiemethode. Ze evalueren de resulterende status.
• App-beveiligingsbeleid vormt een aanvulling op apparaatbeleid voor Defense-in-depth.
• Gebruik de conflictdetectiehulpprogramma's van Intune om conflicten in instellingen te identificeren en op te lossen.

De volgende sectie bevat gedetailleerde richtlijnen voor het voorkomen en oplossen van beleidsconflicten.

Beleidsconflicten voorkomen

Verschillende Intune-functies kunnen instellingen voor eindpuntbeveiliging beheren. Deze functies omvatten eindpuntbeveiligingsbeleid, beveiligingsbasislijnen, apparaatconfiguratiebeleid en Windows-inschrijvingsbeleid. Conflicten ontstaan wanneer meerdere beleidsregels dezelfde instelling instellen met verschillende waarden op hetzelfde apparaat.

Hoe conflicten met Intune worden opgelost

Wanneer twee of meer beleidsregels zijn toegewezen aan hetzelfde apparaat, is de instelling die van toepassing is, afhankelijk van de betrokken beleidstypen:

• Nalevingsbeleid heeft voorrang op configuratiebeleid. Wanneer dezelfde instelling wordt weergegeven in zowel een nalevingsbeleid als een configuratiebeleid (inclusief eindpuntbeveiligingsbeleid, beveiligingsbasislijnen of apparaatconfiguratie), gebruikt Intune de waarde voor het nalevingsbeleid.

• Meerdere compliancebeleidsregels gebruiken de meest beperkende instelling. Wanneer meerdere compliance-beleidsregels dezelfde instelling configureren, past Intune de meest beperkende waarde toe.

• Conflicten in configuratiebeleid moeten handmatig worden opgelost. Wanneer meerdere configuratiebeleidsregels (eindpuntbeveiliging, beveiligingsbasislijnen, apparaatconfiguratie, instellingencatalogus) verschillende waarden instellen voor dezelfde instelling, moet u het conflict handmatig identificeren en oplossen. De instelling kan mogelijk niet worden toegepast en als conflicterend worden gemarkeerd.

Conflicten voorkomen

Conflicten voorkomen:

• Plan welke beleidstypen u gaat gebruiken om specifieke instellingen te beheren vóór de implementatie.
• Wanneer er meerdere methoden in gebruik zijn (zoals basislijnen en eindpuntbeveiligingsbeleid), zorg er dan voor dat niet dezelfde instellingen worden geconfigureerd met verschillende waarden of wijs ze niet toe aan verschillende apparaatgroepen.
• Gebruik de ingebouwde hulpprogramma's van Intune om conflicten te identificeren en op te lossen wanneer ze optreden.

Zie voor uitgebreide informatie over het identificeren en oplossen van conflicten:

• Problemen met beleid en profielen oplossen in Intune
• Controleer uw beveiligingsbasislijnen
• Voorkom conflicten in de documentatie voor de beveiligingsbasislijnen.

Veelgestelde vragen

Wat is het verschil tussen beveiligingsbeleid voor eindpunten en apparaatconfiguratieprofielen?

Eindpuntbeveiligingsbeleid (zoals antivirus, firewall en schijfversleuteling) biedt gestroomlijnde weergaven met alleen relevante beveiligingsinstellingen, waardoor het eenvoudiger te configureren en te beheren is dan apparaatconfiguratieprofielen. Apparaatconfiguratieprofielen bevatten alle apparaatinstellingen (Wi-Fi, e-mail, browser en meer) en vereisen het navigeren door meer opties. Als beide bestaan, kunt u overwegen om beveiligingsbeleid voor eindpunten te gebruiken voor beveiligingsconfiguraties.

Heb ik Defender voor Eindpunt nodig om eindpuntbeveiliging in Intune te kunnen gebruiken?

Nee. U kunt beveiligingsbeleid, beveiligingsbasislijnen en nalevingsbeleid voor eindpunten gebruiken zonder Defender voor Eindpunt. Defender-integratie biedt echter aanzienlijke voordelen, waaronder bedreigingsdetectie, beveiligingstaken, apparaatrisicosignalen voor naleving en bescherming tegen manipulatie. Voor uitgebreide eindpuntbeveiliging wordt Defender-integratie aanbevolen.

Kan ik beveiligingsbasislijnen en eindpuntbeveiligingsbeleid samen gebruiken?

Ja, maar zorg ervoor dat u niet in beide dezelfde instellingen configureert. Basislijnen voor beveiliging bieden uitgebreide, door Microsoft aanbevolen configuraties. Gebruik eindpuntbeveiligingsbeleid (zoals antivirus, firewall of schijfversleuteling) voor specifieke instellingen die u afzonderlijk moet beheren of instellingen die niet zijn opgenomen in de basislijnen. Zie Beleidsconflicten vermijden voor hulp.

Hoe verschillen compliancebeleidsregels van configuratiebeleidsregels?

Configuratiebeleid (beveiligingsbeleid voor eindpunten, beveiligingsbasislijnen, configuratieprofielen voor apparaten) apparaatinstellingen instellen . Nalevingsbeleid evalueert in de eerste plaats of apparaten aan uw vereisten voldoen en rapporteert de nalevingsstatus. Op sommige platforms kan het nalevingsbeleid ook bepaalde beveiligingsinstellingen afdwingen, zoals pin- of wachtwoordvereisten, door gebruikers te vragen niet-compatibele configuraties te herstellen. Gebruik ze samen: configureer instellingen met eindpuntbeveiligingsbeleid of beveiligingsbasislijnen en controleer vervolgens of apparaten voldoen aan vereisten met nalevingsbeleid.

Welke apparaten kan ik beveiligen met endpoint security?

Eindpuntbeveiliging ondersteunt:

• Windows - Alle beleidstypen voor eindpuntbeveiliging: antivirus, schijfversleuteling, firewall, eindpuntdetectie en -respons, kwetsbaarheid voor aanvallen verminderen, app-beheer voor bedrijven en accountbeveiliging.
• macOS : antivirus, schijfversleuteling (FileVault), firewall en eindpuntdetectie en -respons.
• Linux: antivirus- en eindpuntdetectie en -respons.
• iOS/iPadOS - Nalevingsbeleid, app-beveiligingsbeleid. Defender voor Eindpunt kan worden geïmplementeerd als een app voor bedreigingsdetectie.
• Android - Nalevingsbeleid, app-beveiligingsbeleid. Defender voor Eindpunt kan worden geïmplementeerd als een app voor bedreigingsdetectie.

Mogelijkheden verschillen per platform. Zie Apparaatbeveiliging beheren met eindpuntbeveiligingsbeleid voor gedetailleerde platformspecifieke functies.

Hoe lang duurt het voordat beleid van toepassing is op apparaten?

Apparaten controleren standaard elke acht uur op beleidsupdates (Windows) of periodiek op basis van platform. U kunt directe synchronisatie activeren vanaf het apparaat of via het Intune-beheercentrum. Beveiligingskritieke beleidsregels worden doorgaans binnen enkele minuten na de synchronisatie toegepast, maar de volledige toepassing is afhankelijk van de complexiteit van de instelling en de status van het apparaat.

Wat gebeurt er als een apparaat niet meer compatibel is?

Acties zijn afhankelijk van de configuratie van uw nalevingsbeleid:

1. Intune markeert het apparaat als niet-compatibel.
2. Er zijn geplande acties van toepassing, zoals gebruikersmeldingen, externe vergrendeling of het toevoegen van het apparaat aan een lijst voor buitengebruikstelling voor beoordeling door de beheerder.
3. Indien geïntegreerd met voorwaardelijke toegang, kan toegang tot bedrijfsresources geblokkeerd zijn.
4. Gebruikers ontvangen meldingen met instructies voor het oplossen van problemen.
5. Zodra de problemen zijn opgelost en het apparaat is gesynchroniseerd, wordt de compliantiestatus bijgewerkt.

Verwante onderwerpen

Configureren:

• Beveiligingsbasislijnen
• Nalevingsbeleidsregels
• Integratie van voorwaardelijke toegang
• Integratie met Microsoft Defender voor Eindpunt