Intune instellen - Microsoft Intune (2023)

De eerste stap bij het implementeren van Microsoft Intune is het configureren van uw Intune-omgeving.

Dit artikel begeleidt u bij het instellen van Microsoft Intune. In dit artikel worden ook de keuzes en overwegingen beschreven waarmee rekening moet worden gehouden bij het opzetten van een oplossing voor eindpuntbeheer, zoals Intune.

Aan het einde van dit artikel vindt u meer informatie over de ondersteunde Intune-configuraties. U heeft zich met succes aangemeld voor een gratis proefversie van Microsoft Intune. U voegt eindgebruikers toe, definieert gebruikersgroepen, wijst gebruikerslicenties toe en configureert andere noodzakelijke instellingen om aan de slag te gaan met Microsoft Intune. Al deze stappen bereiden u voor op het toevoegen en beheren van apparaten en apps met Intune.

Voorwaarden

Overleggen metservice planningvoordat u begint met het instellen van Microsoft Intune. Gebruik deze gids om uw verhuizing of migratie naar Intune te plannen.
De planningsgids bevat ook:

• Een lijst en beschrijving van enkele algemene doeleinden van apparaatbeheer
• Lijst met mogelijke licentievereisten
• Biedt richtlijnen voor het omgaan met apparatuur in privébezit
• Aanbevelingen voor het herzien van het huidige beleid en de huidige infrastructuur
• Het geeft voorbeelden van het maken van een implementatieplan
• En meer

1 - Controleer ondersteunde configuraties

✔️Ga aan de slag met ondersteunde configuraties

Doe het volgende voordat u begint met het instellen van Microsoft Intune:

• Zie apparaatplatforms en besturingssystemen die worden ondersteund door Intune.
• Controleer welke webbrowsers worden ondersteund wanneer u Intune opent met behulp van het Microsoft Intune-beheercentrum.
• Bekijk de netwerkbandbreedtevereisten voor installatie en updates met Intune.

GaanOndersteunde configuratiesvoor hulp en informatie die u moet weten voordat u aan de slag gaat.

2 - Meld u aan bij Microsoft Intune

✔️Begin met aanmelden of meld u aan bij Intune

Schrijf je ervoor inMicrosoft Intune administratiecentrum.

Bepaal voordat u zich aanmeldt voor Intune of u al een Microsoft Online Services-account, een ondernemingsovereenkomst of een gelijkwaardige volumelicentieovereenkomst hebt. Een Microsoft Volume Licensing-overeenkomst of ander abonnement op een Microsoft-cloudservice, zoals Microsoft 365, bevat meestal een werk- of schoolaccount.

Als u al een zakelijk of schoolaccount heeftmeld je dan aanmet dat account en voeg Intune toe aan uw abonnement. Anders kan hetRegistervoor een nieuw account om Intune voor uw organisatie te gebruiken.

Ga voor hulp naarMeld u aan bij Intune.

3 - Configureer een aangepaste domeinnaam voor uw Intune-tenant

✔️Begin met het instellen van een aangepaste domeinnaam voor uw Intune-tenant

Wanneer uw organisatie zich aanmeldt voor Microsoft Intune, krijgt deze een initiële domeinnaam die wordt gehost in Azure Active Directory (Azure AD) die er als volgt uitziettwoja-domena.onmicrosoft.com.

Doenachtervoegsel opmicrosoft.comwordt toegewezen aan alle accounts die aan het abonnement zijn toegevoegd.

Jij kanoptioneel ditStel b.v. het aangepaste domein van uw organisatie in Intunecontoso.com. Als u geen domeinaccount toevoegt,contoso.onmicrosoft.comje kunt b.v.

• Maak een DNS-record om de domeinnaam van uw bedrijf aan Intune te koppelen. Dit geeft gebruikers een vertrouwd domein wanneer ze verbinding maken met Intune en resources gebruiken.

• Als u Intune alleen evalueert voor de gratis proefversie, kunt u deze stap overslaan.

• Als u overstapt naar Microsoft 365 vanuit een Office 365-abonnement, bevindt uw domein zich mogelijk al in Azure AD. Intune gebruikt dezelfde Azure AD en kan uw bestaande domein gebruiken.

Ga voor hulp naarStel de domeinnaam in.

4 - Voeg gebruikers toe aan Intune

✔️Begin met het toevoegen van gebruikers aan Intune

Gebruikers worden opgeslagen in Azure AD, dat ook is opgenomen in Microsoft 365. Azure AD beheert de toegang tot bronnen en verifieert gebruikers.

U kunt gebruikers toevoegen of Active Directory koppelen om te synchroniseren met Intune. Deze stap isvereisttenzij uw apparaten 'gebruikers'-kiosken zijn.

GaanVoeg gebruikers toeHulp.

Iedereen in uw organisatie heeft een gebruikersaccount nodig voordat ze zich kunnen aanmelden en toegang krijgen tot Microsoft Intune. U kunt gebruikers aan Intune toevoegen om gebruikersaccounts te maken. Eenmaal toegevoegd, kunt u machtigingen en licenties toewijzen aan gebruikers. Later kunt u verschillende soorten regels toewijzen aan gebruikers om hen te helpen en te beschermen.

Als beheerder kunt u gebruikers individueel of collectief toevoegen aan Intune.

U moet een beheerder zijn (algemene beheerder, licentiebeheerder of gebruikersbeheerder) om gebruikers aan Intune toe te voegen. Als u Intune hebt ingesteld met de gratis proefversie, bent u een globale beheerder.

5 - Maak groepen in Intune

✔️Begin met het toevoegen van groepen aan Intune

Voeg groepen toe om apps, instellingen en andere bronnen toe te wijzen. GaanGroepen toevoegenVoor louter informatie.

Intune gebruikt Azure Active Directory-groepen (Azure AD) om apparaten en gebruikers te organiseren en te beheren. Als Intune-beheerder kunt u groepen maken die voldoen aan de behoeften van uw organisatie. U kunt bijvoorbeeld groepen maken om gebruikers of apparaten te ordenen op geografie, afdeling of apparaatkenmerken. U kunt ook groepen gebruiken om niveautaken te beheren. U kunt b.v. stel beleid in voor meerdere gebruikers of implementeer applicaties op een groep apparaten.

6 - Licentiebeheer

Intune is beschikbaar met verschillende abonnementen, ook als zelfstandige service. Bepaal welke gelicentieerde services uw organisatie nodig heeft en wijs vervolgens Intune-licenties toe aan elke gebruiker voordat gebruikers hun apparaten kunnen inschrijven bij Intune.

✔️Bepaal uw licentiebehoeften

Microsoft Intune is beschikbaar voor organisaties van elke omvang en met elke behoefte, van een gebruiksvriendelijke administratieve ervaring voor scholen en kleine bedrijven tot de meer geavanceerde functies die zakelijke gebruikers nodig hebben. Een beheerder moet een licentie hebben om Intune te beheren (tenzij u ervoor hebt gekozen om beheerders zonder licentie toe te staan).

GaanMicrosoft Intune-licentieHulp.

✔️Begin met het toewijzen van licenties aan gebruikers

Of u nu gebruikers afzonderlijk of allemaal tegelijk hebt toegevoegd, u moet een Intune-licentie aan elke gebruiker toewijzen voordat gebruikers hun apparaten bij Intune kunnen inschrijven. De gratis proefversie van Microsoft Intune bevat 25 Intune-licenties. Zie Licenties met Intune Gebruikers toestaan ​​Intune te gebruiken voor een lijst met licenties. Elk apparaat van een gebruiker of niet-gebruiker heeft een Intune-licentie nodig om toegang te krijgen tot de service.

GaanLicenties toewijzenHulp.

✔️Beheerders zonder licentie

U kunt beheerders toegang geven tot Microsoft Endpoint Manager zonder dat een Intune-licentie nodig is. Deze functie is van toepassing op elke beheerder, inclusief Intune-beheerders, globale beheerders, Azure AD-beheerders, enzovoort.

GaanBeheerders zonder licentieHulp.

7 - Rollen beheren en beheerdersmachtigingen toewijzen aan Intune

Nadat u gebruikers aan uw Intune-tenant hebt toegevoegd, raden we u aan een team van beheerders te maken.

Microsoft Intune bevat een reeks beheerdersrollen die kunnen worden toegewezen aan gebruikers in uw organisatie via het Microsoft Intune-beheercentrum. Elke beheerdersrol krijgt gemeenschappelijke zakelijke functies toegewezen en autoriseert mensen in uw organisatie om specifieke taken in de beheercentra uit te voeren.

✔️Begin met het beheren van rollen

1. Met op rollen gebaseerd toegangsbeheer (RBAC) kunt u beheren wie toegang heeft tot de bronnen van uw organisatie en wat ze met die bronnen kunnen doen. Ga voor hulp naarOp rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune.

2. Door rollen toe te wijzen aan Intune-gebruikers, kunt u beperken wat ze kunnen zien en wijzigen. Ga voor hulp naarWijs de Intune-rol toe aan de gebruiker.

3. U kunt zowel ingebouwde als aangepaste rollen gebruiken. Ingebouwde rollen hebben betrekking op enkele veelvoorkomende Intune-scenario's. U kunt uw eigen aangepaste rollen maken met de exacte set machtigingen die u nodig hebt. Ga voor hulp naarMaak een aangepaste rol in Intune.

4. U kunt op rollen gebaseerd toegangsbeheer en bereiktags gebruiken om ervoor te zorgen dat de juiste beheerders de juiste toegang en zichtbaarheid hebben voor de juiste Intune-objecten. Rollen bepalen welke toegang beheerders hebben tot bepaalde objecten. Bereiktags bepalen welke objecten beheerders kunnen zien. Ga voor hulp naarGebruik op rollen gebaseerd toegangsbeheer (RBAC) en bereiktags voor uw gedistribueerde IT-infrastructuur

8 - Configureer de authenticatie om het mobiele apparaat te beheren

✔️Ga aan de slag met uw MDM-instantie

MDM-autorisatie (Mobile Device Management) bepaalt hoe apparaten worden beheerd. De gratis proefversie van Intune stelt standaard een MDM-instantie in op Intune. Als IT-beheerder moet u MDM-autorisatie configureren voordat gebruikers apparaten kunnen inschrijven voor beheer. Nadat u MDM-autorisatie heeft ingesteld, kunt u beginnen met het inschrijven van apparaten.

Als u uw Tenant wijzigt om Intune te ondersteunen, moet u uw MDM-instantie opnieuw configureren.

Ga voor hulp naarStel de bevoegdheid in om het mobiele apparaat te beheren.

9 - Pas de Intune-bedrijfsportal aan

Met de bedrijfsportal, de website van de bedrijfsportal en de Intune-app op Android hebben gebruikers toegang tot bedrijfsgegevens en kunnen ze algemene taken uitvoeren. Typische taken zijn bijvoorbeeld het registreren van apparaten, het installeren van applicaties en het opvragen van informatie (bijvoorbeeld om hulp te krijgen van de IT-afdeling).

✔️Begin met het opzetten van uw zakelijke portal

Pas de Intune-bedrijfsportal aan die gebruikers gebruiken om zich aan te melden bij apparaten en apps te installeren. Deze instellingen worden zowel in de bedrijfsportal-app als op de Intune-bedrijfsportalwebsite weergegeven. U kunt de bedrijfsportal-app ook aanpassen om details over uw organisatie op te nemen.

Ga voor hulp naarMaak een zakelijk portaal.

Volg minimaal aanbevolen basisbeleid

1. 🡺Microsoft Intune configureren(Je bent hier)
2. Apps toevoegen, configureren en beveiligen
3. Plan een nalevingsbeleid
4. Apparaatfuncties configureren
5. Apparaten registreren