Externe acties met co-beheer

U moet ervoor zorgen dat elk apparaat dat u beheert bereikbaar is, waar het zich ook bevindt, wanneer het verbinding maakt. U moet elke gebruiker ook voorzien van alles wat ze nodig hebben om productief te blijven, terwijl u de apps en gegevens beschermt. Met de apparaatacties die door Intune worden ondersteund, kunt u deze kritieke functies op afstand oplossen.

In de volgende video bespreken en demo's hoofdprogrammamanager Heidi Cheng en senior programmamanager Danny Guillory acties op afstand met co-management:

Voordelen

Met externe apparaatacties kunt u besturingselementen op het apparaat beheren zonder persoonlijke gegevens te verstoren. Met deze acties voor externe apparaten kunt u het volgende doen:

• Bedrijfsgegevens verwijderen op verloren of gestolen apparaten
• De naam van een apparaat wijzigen
• Een apparaat opnieuw opstarten
• Apparaatinventaris controleren
• Een apparaat op afstand beheren
• Vooraf geïnstalleerde OEM-apps wissen met een nieuwe start opnieuw opstarten
• De fabrieksinstellingen terugzetten op een Windows 10 of hoger apparaat

Deze functies zijn een belangrijke en eenvoudige manier om bedrijfsgegevens te beveiligen die op deze apparaten zijn opgeslagen, of het nu gaat om e-mail of OneDrive.

Zie Beschikbare externe acties voor meer informatie over deze acties.

Casestudy

Het wereldwijde adviesbureau Avanade gebruikt regelmatig externe acties om de apparaten te beheren die door hun 30.000 werknemers worden gebruikt. In een blogpost merkte de CIO van Avanade op:

Onze onmiddellijke voordeel van het gebruik van de Intune-functionaliteit was de mogelijkheid om Windows op een computer op afstand opnieuw in te stellen. Dit is belangrijk voor ons voor verloren of gestolen machines, wat vaker voorkomt in onze zeer mobiele werknemers. Dit is functionaliteit die we anders hadden moeten bouwen en onderhouden in een aangepast ConfigMgr-pakket.

Zie Beschikbare apparaatacties voor meer informatie over het gebruik van deze externe acties.

Waardevoorstel

Wanneer een Configuration Manager-apparaat co-beheerd wordt, worden deze functies onmiddellijk toegevoegd die Configuration Manager niet systeemeigen heeft. U kunt nu elke externe actie uitvoeren die wordt ondersteund door Intune.

Met co-beheer zijn de Configuration Manager apparaten nu net als elk ander door Intune beheerd apparaat. Ze zijn bijvoorbeeld volledig aanwezig in de cloud en u kunt ze bereiken zolang ze toegang hebben tot internet. U kunt al deze acties uitvoeren zonder extra stappen uit te voeren, naast het inschakelen van co-beheer.

Omdat het proces voor automatische inschrijving transparant is voor de gebruiker, heeft dit geen invloed op de productiviteit. De gebruiker hoeft niets te doen.

Beschikbare externe acties

Gebruik deze externe acties van Intune zodra u co-beheer inschakelt in Configuration Manager.

Apparaten verwijderen

• Buiten gebruik stellen: met deze actie worden beheerde apps en gegevens (indien van toepassing), instellingen en e-mailprofielen verwijderd die aan dat apparaat zijn toegewezen. Het apparaat wordt vervolgens verwijderd uit Intune-beheer. Dit proces vindt plaats wanneer het apparaat de volgende keer wordt ingecheckt en de actie extern buiten gebruik stellen ontvangt. De functie Buiten gebruik stellen laat de persoonlijke gegevens van de gebruiker op het apparaat staan.

• Wissen: met deze actie herstelt u de fabrieksinstellingen van een apparaat. Als u de optie Inschrijvingsstatus en gebruikersaccount behouden kiest, worden de gebruikersgegevens bewaard. Anders wordt het station veilig gewist.

• Verwijderen: als u apparaten uit het Microsoft Intune-beheercentrum wilt verwijderen, verwijdert u ze uit het specifieke apparaatvenster. De volgende keer dat het apparaat incheckt, worden alle organisatiegegevens verwijderd die erop zijn opgeslagen.

Zie Apparaten verwijderen door het apparaat te wissen, buiten gebruik te stellen of de registratie van het apparaat handmatig ongedaan te maken voor meer informatie.

Selectief wissen

Wanneer u een app selectief wissen kiest, worden bedrijfsgegevens verwijderd zonder persoonlijke gegevens te verwijderen. Gebruik deze actie wanneer een apparaat wordt gerapporteerd als verloren of gestolen.

Zie Alleen zakelijke gegevens wissen uit door Intune beheerde apps voor meer informatie.

Synchroniseren

De actie Apparaat synchroniseren dwingt het geselecteerde apparaat om onmiddellijk in te checken bij Intune. Wanneer een apparaat wordt ingecheckt, ontvangt het onmiddellijk alle in behandeling zijnde acties of beleidsregels die u eraan hebt toegewezen.

Deze functie kan u helpen bij het onmiddellijk valideren en oplossen van problemen met beleidsregels die u hebt toegewezen, zonder te wachten op de volgende geplande check-in.

Zie Apparaten synchroniseren om de nieuwste beleidsregels en acties met Intune op te halen voor meer informatie.

Opnieuw opstarten

De actie Apparaat opnieuw opstarten zorgt ervoor dat het apparaat dat u kiest opnieuw wordt opgestart. Deze actie is handig wanneer het opnieuw opstarten in behandeling is, maar de gebruiker niet beschikbaar is om dit te doen.

Zie Apparaten extern opnieuw opstarten met Intune voor meer informatie.

Nieuwe start

Met de apparaatactie Nieuwe start worden alle apps verwijderd die zijn geïnstalleerd op een apparaat met Windows 10 versie 1703 of hoger. Met Nieuwe start kunt u vooraf geïnstalleerde (OEM)-apps verwijderen die doorgaans met een nieuw apparaat zijn geïnstalleerd.

Als u ervoor kiest om geen gebruikersgegevens te bewaren, wordt de out-of-box status van het apparaat hersteld. De inschrijving bij Microsoft Entra ID en MDM wordt ongedaan.

Als u vooraf bepaalde standaarden hebt met betrekking tot welke apps op het apparaat moeten staan, worden de apps die niet aan uw criteria voldoen, met deze actie geëlimineerd.

Zie Nieuwe start gebruiken om Windows-apparaten opnieuw in te stellen met Intune voor meer informatie.

Afstandsbediening

Apparaten die door Intune worden beheerd, kunnen extern worden beheerd met TeamViewer. TeamViewer is een programma van derden dat u afzonderlijk aanschaft.

Zie TeamViewer gebruiken om Intune-apparaten op afstand te beheren voor meer informatie.

Configureren

Anders dan extern beheer via TeamViewer is er geen aanvullende installatie vereist nadat u co-beheer hebt ingeschakeld om deze externe apparaatacties in Intune te gaan gebruiken.

Zie TeamViewer gebruiken om Intune-apparaten op afstand te beheren voor meer informatie over het gebruik van TeamViewer voor beheer op afstand.