Inschrijvingshandleiding: Microsoft Intune inschrijving

  • Artikel

Microsoft Intune, samen met Microsoft Entra-id, zorgt voor een veilig, gestroomlijnd proces voor het registreren en registreren van apparaten die toegang willen hebben tot uw interne resources. Zodra gebruikers en apparaten zijn geregistreerd binnen uw Microsoft Entra-id (ook wel een tenant genoemd), kunt u Intune gebruiken voor de mogelijkheden voor eindpuntbeheer. Het proces waarmee apparaatbeheer voor een apparaat mogelijk wordt, wordt apparaatinschrijving genoemd.

Tijdens de inschrijving installeert Intune een MDM-certificaat op het registrerende apparaat. Het MDM-certificaat communiceert met de Intune-service en stelt Intune in staat om het beleid van uw organisatie af te dwingen, zoals:

  • Inschrijvingsbeleid waarmee het aantal of het type apparaten wordt beperkt dat iemand kan inschrijven.
  • Nalevingsbeleid waarmee gebruikers en apparaten aan uw regels kunnen voldoen.
  • Configuratieprofielen voor het configureren van functies en instellingen die geschikt zijn voor werk op apparaten.

Diagram met de registratie van het apparaat, het object wordt gemaakt in Microsoft Entra id en het MDM-certificaat wordt gepusht naar deze apparaten in Microsoft Intune.

Beleidsregels worden doorgaans geïmplementeerd tijdens de inschrijving. Sommige groepen kunnen, afhankelijk van hun rollen in uw organisatie, strengere beleidsregels vereisen dan andere. Veel organisaties beginnen met het maken van een basislijn met vereiste beleidsregels voor gebruikers en apparaten en bouwen deze zo nodig uit voor verschillende groepen en use cases.

U kunt apparaten inschrijven die op de volgende platforms worden uitgevoerd. Zie Ondersteunde besturingssystemen voor een lijst met ondersteunde versies.

  • Android
  • iOS/iPadOS
  • Linux
  • macOS
  • Windows

Inschrijving is standaard ingeschakeld voor alle platforms, maar u kunt de registratie van specifieke platforms beperken met behulp van een Intune-inschrijvingsbeperkingsbeleid.

In dit artikel worden de ondersteunde apparaatscenario's en vereisten voor inschrijving beschreven, vindt u informatie over het gebruik van andere MDM-providers en bevat koppelingen naar platformspecifieke inschrijvingsrichtlijnen.

Tip

Deze gids is een levend ding. Zorg er dus voor dat u bestaande tips en richtlijnen toevoegt of bijwerkt die u nuttig vindt.

Ondersteunde apparaatscenario's

Microsoft Intune maakt beheer van mobiele apparaten mogelijk voor:

  • Persoonlijke apparaten, waaronder telefoons, tablets en pc's in persoonlijk eigendom.
  • Apparaten in bedrijfseigendom, waaronder telefoons, tablets en pc's die eigendom zijn van uw organisatie en worden gedistribueerd naar werknemers en studenten voor gebruik op het werk of op school.

Persoonlijke apparaten

Apparaten in BYOD-scenario's (Bring-Your-Own Device) kunnen worden ingeschreven bij Intune. Met de ondersteunde inschrijvingsmethoden kunnen werknemers en leerlingen/studenten hun persoonlijke apparaten gebruiken voor werk- of schoolactiviteiten. Als beheerder moet u apparaatgebruikers toevoegen aan het Microsoft Intune-beheercentrum, hun inschrijvingservaring configureren en Intune-beleid instellen. In de Intune-bedrijfsportal-app start en voltooit de gebruiker van het apparaat de inschrijving.

Opmerking

Intune markeert apparaten die zijn Microsoft Entra geregistreerd als apparaten in persoonlijk eigendom.

Apparaten in bedrijfseigendom

Microsoft Intune biedt gedetailleerdere instellingen en beleidsregels voor apparaten die zijn geclassificeerd als bedrijfseigendom. Er zijn bijvoorbeeld meer wachtwoordbeleidsregels waaruit u in Intune kunt kiezen voor apparaten in bedrijfseigendom, zodat u strengere wachtwoordvereisten kunt afdwingen. Microsoft Intune markeert apparaten die voldoen aan bepaalde criteria automatisch als bedrijfseigendom. Zie Apparaten identificeren als bedrijfseigendom voor meer informatie.

Vereisten

  • Intune is ingesteld en klaar om gebruikers en apparaten in te schrijven. Zorg ervoor dat:

    Zie de Intune-implementatiehandleiding voor het instellen van meer informatie.

  • Uw apparaten worden ondersteund. Deze vereiste omvat apparaten die mede worden beheerd of Microsoft Entra hybride gekoppelde apparaten.

  • Meld u aan als lid van de rol Globale beheerder of Intune-servicebeheerder Microsoft Entra. Op rollen gebaseerd toegangsbeheer (RBAC) met Intune bevat meer informatie. Als u een Proefabonnement voor Intune hebt gemaakt, is het account waarmee het abonnement is gemaakt het Globale beheerder.

  • Verschillende platforms kunnen andere vereisten hebben. Voor iOS-/iPadOS- en macOS-apparaten is bijvoorbeeld een MDM-pushcertificaat van Apple vereist. Alle andere platformvereisten worden vermeld.

    Platform Andere vereisten
    Android geen
    Android Enterprise geen
    iOS/iPadOS MDM-pushcertificaat
    Apple-id
    Linux geen
    macOS MDM-pushcertificaat
    Windows geen

  • Zorg ervoor dat uw gebruikersgroepen en apparaatgroepen klaar zijn om uw inschrijvingsbeleid te ontvangen. Als u de groepsstructuur nog niet hebt bekeken of gemaakt en hulp nodig hebt, raadpleegt u Planningshandleiding: Stap 4- Bestaande beleidsregels en infrastructuur controleren.

  • Als u apparaten bulksgewijs registreert, kunt u overwegen het DEM-account ( Device Enrollment Manager ) te maken. Met het DEM-account kunnen maximaal 1000 mobiele apparaten worden ingeschreven. Gebruik dit account om de apparaten in te schrijven en te configureren voordat u ze aan gebruikers geeft. Het DEM-account is een Intune-machtiging die wordt toegepast op een Microsoft Entra-gebruikersaccount. Dit type account is niet compatibel met alle inschrijvingsmethoden, zoals automatische apparaatinschrijving van Apple.

    Zie Apparaten inschrijven met een DEM-account voor meer informatie.

De registratie van bestaande MDM- en fabrieksinstellingen ongedaan maken

Als apparaten momenteel zijn ingeschreven bij een andere MDM-provider, verwijdert u de registratie van de apparaten bij de bestaande MDM-provider. Als u de registratie ongedaan maakt, worden de bestaande functies en instellingen die u hebt geconfigureerd, meestal niet verwijderd. De meeste MDM-providers hebben externe acties waarmee organisatiespecifieke gegevens van apparaten worden verwijderd. Voordat u zich registreert bij Intune, kunt u organisatiespecifieke gegevens van deze apparaten verwijderen. Maar het is niet vereist.

Afhankelijk van het platform moet de fabrieksinstellingen mogelijk opnieuw worden ingesteld voordat u zich kunt inschrijven bij Intune.

Platform Fabrieksinstellingen opnieuw instellen vereist?
Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (BYOD) Neen
Android Enterprise-werkprofiel in bedrijfseigendom (COPE) Ja
Volledig beheerde Android Enterprise (COBO) Ja
Toegewezen Android Enterprise-apparaten (COSU) Ja
Android-apparaatbeheerder (DA) Neen
iOS/iPadOS Ja
Linux Neen
macOS Ja
Windows Neen

Op de platformen waarvoor geen fabrieksinstellingen hoeven te worden ingesteld, ontvangen ze uw Intune-beleid wanneer deze apparaten worden ingeschreven bij Intune. Als u geen instelling in Intune configureert, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het is dus mogelijk dat eerder geconfigureerde instellingen op apparaten blijven geconfigureerd.

Kies uw platforminschrijvingshandleiding

Er is een inschrijvingshandleiding voor elk platform. Kies uw scenario en ga aan de slag:

Download de handleiding voor visuele inschrijving

Er is ook een visuele handleiding met de verschillende inschrijvingsopties voor elk platform:

Een visuele weergave van Intune-inschrijvingsopties per platform
PDF-versie downloaden | Visio-versie downloaden

Testgroepen

Wanneer u uw profielen toewijst, begint u klein en gebruikt u een gefaseerde benadering. Wijs het inschrijvingsprofiel toe aan een test- of testgroep. Voeg na de eerste test meer gebruikers toe aan de testgroep. Wijs vervolgens het inschrijvingsprofiel toe aan meer testgroepen.

Zie de planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie en suggesties.

Record opschonen van mobiele apparaten

Het MDM-certificaat wordt automatisch vernieuwd zolang ingeschreven apparaten communiceren met de Microsoft Intune-service. Het MDM-certificaat wordt niet vernieuwd voor apparaten die zijn gewist of apparaten die gedurende een langere periode niet kunnen worden gesynchroniseerd met Microsoft Intune. Microsoft Intune verwijdert niet-actieve apparaten uit de record 180 dagen nadat het MDM-certificaat is verlopen.

Rapportage en probleemoplossing

Volgende stappen

  1. Microsoft Intune instellen
  2. Apps toevoegen, configureren en beveiligen
  3. Nalevingsbeleid plannen
  4. Apparaatfuncties configureren
  5. 🡺 Apparaten inschrijven (u bent hier)

Zie voor platformspecifieke richtlijnen voor inschrijving: