Beheermogelijkheden voor geregistreerde apparaten in Microsoft Intune

Met Microsoft Intune kunt u vele apparaten beheren door ze in te schrijven bij de service. U kunt sommige apparaattypen zelf inschrijven, maar u kunt ook gebruikers apparaten laten inschrijven met de bedrijfsportal-app. Als gebruikers apparaten inschrijven, kunnen ze apps zoeken en installeren. Zorg daarom ervoor dat deze apparaten voldoen aan het bedrijfsbeleid en neem contact op met de IT-ondersteuning van de gebruikers.

Dit onderwerp bevat een volledige lijst met de mogelijkheden die u hebt nadat u uw apparaat hebt ingeschreven.

Beheer, inventarisatie, app-implementatie, inrichting en buitengebruikstelling worden allemaal afgehandeld via Azure Portal.

Gebruikers krijgen toegang tot de bedrijfsportal waar ze apps kunnen installeren, apparaten kunnen inschrijven en verwijderen en contact kunnen opnemen met hun IT-afdeling of helpdesk.

Apparaatbeveiliging en -configuratie

Mogelijkheid Details Meer informatie
Configuratiebeleid

Aangepast beleid
Hiermee kunt u veel instellingen en functies op mobiele apparaten in uw organisatie beheren. U kunt bijvoorbeeld een wachtwoord vereisen, het aantal mislukte pogingen beperken, de tijd waarna het scherm wordt vergrendeld verkorten, bepalen na hoeveel tijd wachtwoorden verlopen en voorkomen dat eerder gebruikte wachtwoorden opnieuw worden gebruikt. U kunt ook het gebruik van hardware- en softwarefuncties controleren, zoals de camera of de webbrowser van het apparaat.

Gebruik aangepast beleid wanneer configuratiebeleid niet de instellingen bevat die u nodig hebt. Voor iOS-/iPadOS-apparaten kunt u instellingen importeren die u hebt geëxporteerd uit het hulpprogramma Apple Configurator. Op andere apparaten kunt u OMA-URI-instellingen (Open Mobile Alliance Uniform Resource Identifier) gebruiken om instellingen en functies op het apparaat te configureren.
Instellingen en functies op uw apparaten beheren met Microsoft Intune-beleid
Wissen op afstand, vergrendelen op afstand en wachtwoordcode opnieuw instellen Hiermee wist u gevoelige gegevens wanneer een apparaat is zoekgeraakt of gestolen. U kunt bijvoorbeeld het apparaat op afstand vergrendelen, de fabrieksinstellingen terugzetten of alleen bedrijfsgegevens wissen.

U kunt wachtwoordcodes opnieuw instellen als gebruikers geen toegang meer krijgen tot hun apparaat, verloren of gestolen apparaten vergrendelen of zelfs gegevens op verloren of gestolen apparaten wissen.
Uw apparaten beveiligen met extern vergrendelen en wachtwoordcode opnieuw instellen
Kioskmodus Hiermee kunt u bepaalde functies van mobiele apparaten vergrendelen, zoals schermafbeeldingen en de aan/uit-knop. U kunt hiermee apparaten ook beperken tot het uitvoeren van een enkele app die u opgeeft. Beleidsinstellingen voor iOS-configuraties in Microsoft Intune
AutoPilot-opnieuw instellen Hiermee wordt een taak naar het apparaat verzonden om het opnieuw instellen extern te starten, waardoor IT-medewerkers of andere beheerders dit proces niet op elke computer afzonderlijk te hoeven starten. Wanneer Autopilot opnieuw instellen op een apparaat wordt gebruikt, wordt de primaire gebruiker van het apparaat verwijderd. De volgende gebruiker die zich na het opnieuw instellen aanmeldt, wordt ingesteld als primaire gebruiker. Externe AutoPilot-opnieuw instellen voor Windows

Appbeheer

Mogelijkheid Details Meer informatie
Implementatie en beheer van apps Biedt een reeks hulpmiddelen voor het beheren van mobiele apps gedurende hun levensduur, met inbegrip van app-implementatie vanaf de installatiebestanden en vanuit app stores, gedetailleerde bewaking van app-status en verwijdering van de app. Apps in Microsoft Intune implementeren
Compatibele en niet-compatibele apps Hiermee kunt u een lijst opgeven met compatibele apps (die gebruikers mogen installeren) en niet-compatibele apps (die gebruikers niet mogen installeren). Instellingen voor iOS-beleid in Microsoft Intune
Beheer van mobiele toepassingen Hiermee configureert u beperkingen voor apps met Mobile Application Management voor alle apparaten: zowel apparaten die met Intune worden beheerd als apparaten die niet met Intune worden beheerd. U kunt de beveiliging van uw bedrijfsgegevens verbeteren door bepaalde bewerkingen te beperken, zoals kopiëren en plakken, het maken van een externe back-up van gegevens en de gegevensoverdracht tussen apps. Mobile Application Management-beleid configureren en implementeren in de Microsoft Intune-console
Configuratie van mobiele apps voor iOS-apparaten Maakt gebruik van configuratiebeleid voor mobiele apps om instellingen op te geven voor iOS-/iPadOS-apps die mogelijk vereist zijn wanneer de gebruiker de app uitgevoerd. Een app kan bijvoorbeeld vereisen dat de gebruiker een poortnummer of aanmeldingsgegevens opgeeft. U kunt de app-configuratie stroomlijnen en het aantal telefonische ondersteuningsvragen verminderen. iOS-/iPadOS-apps configureren met configuratiebeleid voor mobiele apps in Microsoft Intune
Inrichtingsprofielen voor mobiele iOS-/iPadOS-apps Helpt u bij het implementeren van inrichtingsprofielen voor iOS-/iPadOS-apps die bijna zijn verlopen. Beleid voor mobiele inrichtingsprofiel voor iOS/iPadOS gebruiken om te voorkomen dat uw apps verlopen
Beheerde browser Hiermee configureert u Managed Browser-beleid waarmee u bepaalt welke websites apparaatgebruikers wel en niet kunnen bezoeken. U kunt bovendien ook Mobile Application Management-beleid toepassen op de beheerde browser. Internettoegang beheren met beheerde-browserbeleid met Microsoft Intune
Windows Hello voor Bedrijven Hiermee maakt u integratie met Windows Hello voor Bedrijven mogelijk. Dit is een alternatieve aanmeldingsmethode voor Windows 10 waarbij on-premises Active Directory of Azure Active Directory wordt gebruikt ter vervanging van een wachtwoord, smartcards of virtuele smartcards. Instellingen van Windows Hello voor Bedrijven beheren op apparaten met Microsoft Intune
Apps die zijn gekocht via het volume-aankoopprogramma Hiermee kunt u apps beheren die u via een volume-aankoopprogramma hebt gekocht, door de licentiegegevens uit de App Store te importeren en bij te houden hoeveel licenties u hebt gebruikt. Zo wordt voorkomen dat u meer exemplaren van de app installeert dan u hebt gekocht. Met Microsoft Intune apps beheren die zijn gekocht via het volume-aankoopprogramma

Toegang tot bedrijfsbronnen

Mogelijkheid Details Meer informatie
Certificaatprofielen Hiermee kunt u vertrouwd-certificaatprofielen en SCEP-certificaten (Simple Certificate Enrollment Protocol) maken en implementeren, die kunnen worden gebruikt om Wi-Fi-, VPN- en e-mailprofielen te beveiligen en verifiëren. Toegang tot resources beveiligen met certificaatprofielen in Microsoft Intune
Wi-Fi-profielen Hiermee kunt u instellingen voor draadloze netwerken implementeren voor uw gebruikers. Als u deze instellingen implementeert, kan de gebruiker zonder veel moeite verbinding met het bedrijfsnetwerk maken. Wi-Fi-verbindingen in Microsoft Intune
E-mailprofielen Hiermee worden e-mailinstellingen gemaakt en op apparaten geïmplementeerd zodat gebruikers toegang kunnen krijgen tot zakelijke e-mail op hun eigen apparaten zonder dat ze zelf instellingen hoeven te configureren. In Microsoft Intune toegang tot zakelijke e-mails configureren met e-mailprofielen
VPN-profielen Hiermee kunt u VPN-instellingen implementeren voor gebruikers en apparaten in uw organisatie. Als u deze instellingen implementeert, kan de gebruiker zonder veel moeite verbinding maken met bronnen op het bedrijfsnetwerk. VPN-verbindingen in Microsoft Intune
Beleid voor voorwaardelijke toegang Hiermee kunt u toegang tot Microsoft Exchange-e-mailberichten en SharePoint Online beheren vanaf apparaten die niet worden beheerd door Intune. Toegang tot e-mail en SharePoint beperken met Microsoft Intune

Volgende stappen

Bekijk een lijst met apparaten die u kunt beheren.