Apparaatbeperkingsinstellingen configureren in Microsoft Intune

Intune bevat beleidsregels voor apparaatbeperkingen waarmee beheerders Android-, iOS-/iPadOS-, macOS-en Windows-apparaten kunnen beheren. Met deze beperkingen kunt u een breed scala aan instellingen en functies beheren voor het beveiligen van de resources van uw organisatie. Beheerders kunnen bijvoorbeeld het volgende:

  • Hiermee kunt u het gebruik van de camera van het apparaat toestaan of blokkeren.
  • Toegang beheren tot Google Play, app-stores, documenten weergeven en gamen.
  • Ingebouwde apps blokkeren of een lijst maken met apps die zijn toegestaan of verboden.
  • Het maken van een back-up van bestanden naar cloud- en opslagaccounts toestaan of voorkomen.
  • De minimale wachtwoordlengte instellen en eenvoudige wachtwoorden blokkeren.

Deze functies zijn beschikbaar in Intune en kunnen worden geconfigureerd door de beheerder. Intune maakt gebruik van configuratieprofielen om deze instellingen te maken voor en af te stemmen op de behoeften van uw organisatie. Nadat u deze functies aan een profiel hebt toegevoegd, kunt u het profiel pushen naar en implementeren op apparaten in uw organisatie.

Deze functie is van toepassing op:

  • Android-apparaatbeheerder
  • Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel
  • iOS/iPadOS
  • macOS
  • Windows 10 en nieuwer
  • Windows 8.1 en nieuwer

In dit artikel wordt beschreven hoe u een apparaatbeperkingsprofiel maakt. U kunt ook alle beschikbare instellingen voor de verschillende platformen zien.

Het profiel maken

  1. Meld u aan bij het Microsoft Endpoint Manager-beheercentrum.

  2. Selecteer Apparaten > Configuratieprofielen > Profiel maken.

  3. Voer de volgende eigenschappen in:

    • Platform: Kies het platform van uw apparaten. Uw opties zijn:

      • Android-apparaatbeheerder
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 en hoger
      • Windows 8.1 en hoger
    • Profiel: Selecteer Apparaatbeperkingen. Of selecteer Apparaatbeperkingen > voor sjablonen.

      Als u een apparaatbeperkingsprofiel wilt maken voor Windows 10 Team-apparaten, zoals Surface Hub, kiest u Apparaatbeperkingen (Windows 10 Team) .

  4. Selecteer Maken.

  5. Voer in Basisinformatie de volgende eigenschappen in:

    • Naam: Voer een beschrijvende naam in voor het beleid. Geef uw beleid een naam zodat u het later eenvoudig kunt identificeren. Een goede beleidsnaam is bijvoorbeeld iOS/iPadOS: Camera op apparaten blokkeren.
    • Beschrijving: Voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.
  6. Selecteer Volgende.

  7. Welke instellingen u kunt configureren in Configuratie-instellingen, is afhankelijk van het platform dat u hebt gekozen. Kies uw platform voor gedetailleerde instellingen:

  8. Selecteer Volgende.

  9. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Zie RBAC en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

    Selecteer Volgende.

  10. Selecteer in Toewijzingen de gebruikers of groepen die uw profiel zullen ontvangen. Zie Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

  11. Controleer uw instellingen in Beoordelen en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

Volgende stappen

Nadat het profiel is gemaakt, is het klaar om te worden toegewezen. Zorg ervoor dat u het profiel toewijst en de status ervan controleert.