Apparaten identificeren als bedrijfseigendom

Van toepassing op:

• Windows 11
• iOS/iPadOS
• Android

Zorg ervoor dat bedrijfsapparaten worden gemarkeerd als bedrijfseigendom zodra ze zijn ingeschreven door hun bedrijfs-id's vooraf toe te voegen in het Microsoft Intune-beheercentrum. Zakelijke apparaten ontgrendelen meer mogelijkheden voor apparaatbeheer dan persoonlijke apparaten. Microsoft Intune kan bijvoorbeeld meer informatie verzamelen over apparaten in bedrijfseigendom, zoals het volledige telefoonnummer en de app-inventaris.

U kunt een bestand met bedrijfs-id's uploaden in het beheercentrum of elke id afzonderlijk invoeren. Windows Autopilot-apparaatvoorbereiding Het is niet nodig om bedrijfs-id's toe te voegen voor alle implementaties. Tijdens de inschrijving wijst Intune automatisch de status in bedrijfseigendom toe aan apparaten die lid zijn van Microsoft Entra via:

• Apparaatinschrijvingsmanageraccount (alle platforms)
• Een Apple-apparaatinschrijvingsprogramma, zoals Apple School Manager, Apple Business Manager of Apple Configurator (alleen iOS/iPadOS)
• Windows Autopilot
• Co-beheer met Microsoft Intune en groepsbeleid (GPO)
• Azure Virtual Desktop
• Automatische MDM-inschrijving via inrichtingspakket
• Knox Mobile-inschrijving
• Android Enterprise-beheer:
  • Apparaten die eigendom zijn van een coporate met een werkprofiel
  • Volledig beheerde apparaten
  • Toegewezen apparaten.
• Beheer van Android Open Source Project (AOSP):
  • Apparaten in bedrijfseigendom die zijn gekoppeld aan gebruikers
  • Apparaten in bedrijfseigendom zonder gebruikers
  • Google Zero Touch

Microsoft Intune markeert apparaten die zijn geregistreerd bij Microsoft Entra als persoonlijk.

Op rollen gebaseerd toegangsbeheer

U moet een Intune-beheerder of globale beheerder zijn om bedrijfs-id's toe te voegen, of een aangepaste Intune-rol die machtigingen voor bedrijfsapparaat-id's heeft toegewezen. Machtigingen zijn onder andere:

• Update
• Lezen
• Verwijderen
• Maken

Ondersteunde bedrijfs-id's

Bepaal voordat u begint het type bedrijfs-id's dat u wilt toevoegen. U kunt één type bedrijfs-id per CSV-bestand toevoegen. Apparaten die zonder bedrijfs-id's worden ingeschreven, worden gemarkeerd als persoonlijk. Intune ondersteunt de volgende id's:

• IMEI
• Serienummer
• Serienummer, fabrikant en model (alleen Windows)

Ondersteuning per platform

In de volgende tabel ziet u de id's die voor elk platform worden ondersteund. Wanneer een apparaat met een overeenkomende id wordt ingeschreven, markeert Intune het apparaat als bedrijfseigendom.

Platform	IMEI-nummer	Serienummer	Serienummer, model, fabrikant
Windows	Niet ondersteund	Niet ondersteund	✔️
iOS/iPadOS	✔️ In sommige gevallen ondersteund. Zie Bedrijfs-id's voor Android en iOS toevoegen voor meer informatie.	✔️ We raden u aan om waar mogelijk een serienummer te gebruiken voor iOS-/iPadOS-identificatie.	Niet ondersteund
macOS	Niet ondersteund	✔️	Niet ondersteund
Android apparaatbeheerder	✔️ Ondersteund met Android 9 en eerder.	✔️ Ondersteund met Android 9 en eerder.	Niet ondersteund
Android Enterprise, werkprofiel in persoonlijk eigendom	✔️ Ondersteund met Android 11 en eerder.	✔️ Ondersteund met Android 11 en eerder.	Niet ondersteund

Stap 1: CSV-bestand maken

Maak een lijst met bedrijfs-id's en sla deze op als een CSV-bestand. U kunt maximaal 5000 rijen of 5 MB aan gegevens per bestand toevoegen, afhankelijk van wat zich het eerst voordoet. Voeg geen kopteksten toe.

Belangrijk

Vergeet niet dat u slechts één type bedrijfs-id per CSV-bestand toevoegt.

Windows-bedrijfs-id's toevoegen

Voor Windows-bedrijfs-id's vermeldt u de fabrikant, het model en het serienummer, zoals wordt weergegeven in het volgende voorbeeld.

Microsoft,surface 5,01234567890123   
Lenovo,thinkpad t14,02234567890123  

Verwijder alle punten, indien van toepassing, uit het serienummer voordat u deze aan het bestand toevoegt.

Nadat u Windows-bedrijfs-id's hebt toegevoegd, worden apparaten die overeenkomen met alle drie de id's gemarkeerd als bedrijfseigendom en worden alle andere geregistreerde apparaten in uw tenant gemarkeerd als persoonlijk. Dit betekent dat alles wat u uitsluit van de Windows-bedrijfs-id's, is gemarkeerd als persoonlijk. Als u het eigendomstype na de inschrijving wilt wijzigen, moet u dit handmatig aanpassen in het beheercentrum.

Windows-inschrijvingstypen	Met bedrijfs-id's	Zonder bedrijfs-id's
Windows Autopilot	Corporate	Corporate
Windows Autopilot-apparaatvoorbereiding	Corporate	Personal
Groepsbeleid (GPO) of co-beheer met automatische inschrijving en Configuration Manager	Corporate	Corporate
Bulkinschrijving met inrichtingspakket	Corporate	Corporate
Inschrijving via inschrijvingsmanageraccount	Corporate	Corporate
Azure Virtual Desktop (niet-hybride)	Corporate	Corporate
Automatische MDM-inschrijving met Microsoft Entra-deelname tijdens de installatie van Windows	Corporate	Personal
Automatische MDM-inschrijving met Microsoft Entra Join vanuit Windows-instellingen	Corporate	Personal
Automatische MDM-inschrijving met Microsoft Entra-deelname of hybride Entra-deelname via Windows Autopilot voor bestaande apparaten.	Corporate	Personal
Automatische MDM-inschrijving met Werkaccount toevoegen vanuit Windows-instellingen.	Personal	Personal
MDM-inschrijving alleen via Windows-instellingen	Personal	Personal
Inschrijving via intune-bedrijfsportal-app	Personal	Personal
Inschrijving via een Microsoft 365-app. Dit gebeurt wanneer gebruikers de optie Mijn organisatie toestaan mijn apparaat te beheren selecteren tijdens het aanmelden bij de app.	Personal	Personal

Windows-bedrijfs-id's kunnen alleen het type eigendom wijzigen als iemand ze toevoegt aan Microsoft Intune. Als u geen bedrijfs-id's voor Windows in Intune hebt of als u deze verwijdert, worden apparaten die lid zijn van een Microsoft Entra-domein gemarkeerd als bedrijfseigendom. Dit omvat apparaten die zijn ingeschreven via automatische MDM-inschrijving met:

• Microsoft Entra deelnemen tijdens de installatie van Windows.

• Microsoft Entra join vanuit Windows-instellingen.

Android- en iOS-bedrijfs-id's toevoegen

Als u bedrijfs-id's wilt toevoegen voor alle andere platforms, geeft u één IMEI- of serienummer per regel weer, zoals in het volgende voorbeeld wordt weergegeven.

01234567890123,device details  
02234567890123,device details  

Verwijder alle punten, indien van toepassing, uit het serienummer voordat u deze aan het bestand toevoegt. U kunt apparaatdetails toevoegen na elke bedrijfs-id. Details zijn beperkt tot 128 tekens en zijn alleen bedoeld voor beheerdersgebruik. Ze worden niet weergegeven op het apparaat.

Android- en iOS-/iPadOS-apparaten kunnen meerdere IMEI-nummers hebben. Intune leest en registreert één IMEI per ingeschreven apparaat. Als u een IMEI importeert die verschilt van de IMEI die al in Intune is, wordt het apparaat door Intune gemarkeerd als persoonlijk. Als u meerdere IMEI-nummers voor hetzelfde apparaat importeert, worden de id's die niet zijn geïnventariseerd, weergegeven met een onbekende inschrijvingsstatus.

Android-serienummers zijn niet gegarandeerd uniek of aanwezig. Neem contact op met de leverancier van uw apparaat om erachter te komen of het serienummer een betrouwbare apparaat-id is. Serienummers die door het apparaat aan Intune zijn gerapporteerd, komen mogelijk niet overeen met de id die op het apparaat wordt weergegeven in Android-instellingen of Android-apparaatgegevens. Controleer het type serienummer dat is gerapporteerd door de fabrikant van het apparaat.

Stap 2: Bedrijfs-id's toevoegen in het beheercentrum

U kunt een CSV-bestand met bedrijfs-id's uploaden of de bedrijfs-id's handmatig invoeren in het Microsoft Intune-beheercentrum. Handmatige invoer is niet beschikbaar voor Windows-bedrijfs-id's.

CSV-bestand uploaden

Van toepassing op Android, iOS/iPadOS en Windows

Upload het CSV-bestand dat u hebt gemaakt in Stap 1: CSV-bestand maken om bedrijfs-id's toe te voegen.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naarApparaatinschrijving>.

3. Selecteer het tabblad Bedrijfsapparaat-id's .

4. KiesCsv-bestand uploadentoevoegen>.

5. Selecteer het id-type. Uw opties:

   • IMEI
   • Seriële
   • Fabrikant, model en serienummer (alleen Windows)

6. Zoek en selecteer het CSV-bestand onder Import-id's.

7. Wacht tot intune het CSV-bestand valideert. Wanneer het totale aantal apparaat-id's op het scherm wordt weergegeven, is de validatie voltooid.

   Tip

   Als het importeren mislukt, controleert u of het CSV-bestand voldoet aan de opmaakvereisten.

8. Selecteer Toevoegen en zoek vervolgens naar de melding dat het bestand is geïmporteerd boven in het beheercentrum.

   Opmerking

   Er wordt een pop-upvenster weergegeven waarin u wordt gevraagd om dubbele id's te controleren als het CSV-bestand bedrijfs-id's bevat die zich al in Intune bevinden, maar verschillende apparaatdetails hebben. Als u de duplicaten wilt oplossen, selecteert u de id's die u wilt overschrijven in Intune. Selecteer vervolgens OK om de id's toe te voegen. Intune vergelijkt alleen het eerste duplicaat van elke id.

Bedrijfs-id's handmatig invoeren

Van toepassing op Android en iOS/iPadOS

Voer bedrijfs-id's in het Microsoft Intune-beheercentrum in om bedrijfs-id's toe te voegen.

1. Ga in het Microsoft Intune-beheercentrum naarApparaatinschrijving>.

2. Selecteer het tabblad Bedrijfsapparaat-id's .

3. Kies Handmatig Enter toevoegen>.

4. Selecteer het id-type. Uw opties:

   • IMEI
   • Seriële

5. Voer de bedrijfs-id en gegevens in. Wanneer u klaar bent met het invoeren van id's, selecteert u Toevoegen.

6. Selecteer Vernieuwen om de lijst opnieuw te laden. De bedrijfs-id's die u hebt toegevoegd, moeten nu zichtbaar zijn.

   Opmerking

   Er wordt een pop-upvenster weergegeven waarin u wordt gevraagd om dubbele id's te controleren als uw vermeldingen bedrijfs-id's bevatten die al in Intune staan, maar verschillende apparaatdetails hebben. Als u de duplicaten wilt oplossen, selecteert u de id's die u wilt overschrijven. Selecteer vervolgens OK om de id's toe te voegen. Intune vergelijkt alleen het eerste duplicaat van elke id.

Inschrijvingsstatus controleren

Volg geïmporteerde apparaten op om ervoor te zorgen dat ze worden ingeschreven bij Intune. Nadat u bedrijfs-id's hebt toegevoegd, ziet u de status van de apparaten in het beheercentrum:

• Ingeschreven: het apparaat heeft de inschrijving voltooid.
• Geen contact opgenomen: het apparaat heeft geen contact gemaakt met de Microsoft Intune-service.
• Niet van toepassing:
• Mislukt: de inschrijving van het apparaat is niet voltooid.

Bedrijfs-id's verwijderen

2. Ga in het beheercentrum naar Inschrijving van apparaten>.
3. Selecteer het tabblad Bedrijfsapparaat-id's .
4. Selecteer de apparaat-id's die u wilt verwijderen en kies Verwijderen.
5. Bevestig de verwijdering.

Als u een bedrijfs-id voor een ingeschreven apparaat verwijdert, verandert dit niet het eigendom van het apparaat.

Eigendom van apparaat wijzigen

Als u de identificatie van een apparaat wilt bewerken na de inschrijving, wijzigt u de eigendomsinstelling in het beheercentrum. Er wordt een eigendomseigenschap weergegeven voor elke apparaatrecord in Microsoft Intune.

1. Ga naar Apparaten>Alle apparaten.

2. Selecteer een apparaat.

3. Kies Eigenschappen.

4. Bij Apparaateigendom selecteert u Persoonlijk of Zakelijk.

   

Wanneer u het eigendomstype van een apparaat wijzigt van zakelijk in persoonlijk, verwijdert Intune alle app-gegevens die eerder van dat apparaat zijn verzameld binnen zeven dagen. Indien van toepassing, verwijdert Intune ook het opgenomen telefoonnummer. Intune verzamelt nog steeds de inventaris van apps die door de IT-beheerder op het apparaat zijn geïnstalleerd, en een gedeeltelijk telefoonnummer.

Wanneer u het eigendom van een iOS-/iPad- of Android-apparaat wijzigt van persoonlijk naar zakelijk apparaat, wordt er een pushmelding verzonden via de bedrijfsportal-app om de gebruiker van het apparaat op de hoogte te stellen van de wijziging. Als u pushmeldingen wilt configureren, gaat u naarAanpassing van tenantbeheer>. Zie Bedrijfsportal - configuratie voor meer informatie.

Persoonlijke apparaten blokkeren

Als u wilt voorkomen dat alle persoonlijke apparaten worden ingeschreven, configureert u een inschrijvingsplatformbeperking voor persoonlijke apparaten.

Als u de reden voor een inschrijvingsfout wilt bevestigen, gaat u naar Apparaten>Inschrijvingsfouten en kijkt u in de tabel onder Reden van fout. In dit geval is de reden dat niet aan de inschrijvingsbeperking wordt voldaan. Selecteer de reden voor het openen van foutdetails.

Bekende problemen en beperkingen

• Windows-bedrijfsapparaat-id's worden alleen ondersteund voor apparaten met Windows 11 versie 22H2 en hoger. Eerdere versies kunnen het model en de fabrikanteigenschap niet weergeven. Als gevolg hiervan wordt de eigenschap in het beheercentrum weergegeven als Onbekend. We werken aan het uitbreiden van de ondersteuning voor bedrijfsidentifer voor apparaten met eerdere versies van Windows.

• U kunt maximaal 10 CSV-bestanden voor Windows-bedrijfs-id's uploaden in het beheercentrum. Als u meer gegevens wilt uploaden, wordt u aangeraden PowerShell of de Microsoft Intune Graph API te gebruiken om bedrijfs-id's toe te voegen.

• Windows biedt momenteel geen ondersteuning voor apparaatdetails in CSV-bestanden.

Middelen

Zie 3GGPP TS 23.003 voor meer informatie over International Mobile Equipment Identifiers.

U kunt het volgende script gebruiken om de apparaatgegevens op te halen die vereist zijn voor Windows-bedrijfs-id's:

(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object { $.Manufacturer, $.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' }) 

Zie Surface-serienummer zoeken voor meer informatie over het zoeken naar een serienummer.