Apparaten identificeren als bedrijfseigendom

Van toepassing op:

• iOS/iPadOS
• Android

Zorg ervoor dat bedrijfsapparaten worden gemarkeerd als bedrijfseigendom zodra ze zijn ingeschreven door hun bedrijfs-id's vooraf toe te voegen in het Microsoft Intune-beheercentrum. Zakelijke apparaten ontgrendelen meer mogelijkheden voor apparaatbeheer dan persoonlijke apparaten. Microsoft Intune kan bijvoorbeeld meer informatie verzamelen over apparaten in bedrijfseigendom, zoals het volledige telefoonnummer en de app-inventaris.

U kunt een bestand met bedrijfs-id's uploaden in het beheercentrum of elke id afzonderlijk invoeren. Het is niet nodig om bedrijfs-id's toe te voegen voor alle implementaties. Tijdens de inschrijving wijst Intune automatisch de status in bedrijfseigendom toe aan apparaten die lid zijn van Microsoft Entra via:

• Apparaatinschrijvingsmanageraccount (alle platforms)
• Een Apple-apparaatinschrijvingsprogramma, zoals Apple School Manager, Apple Business Manager of Apple Configurator (alleen iOS/iPadOS)
• Co-beheer met Microsoft Intune en groepsbeleid (GPO)
• Azure Virtual Desktop
• Automatische MDM-inschrijving via inrichtingspakket
• Knox Mobile-inschrijving
• Android Enterprise-beheer:
  • Apparaten die eigendom zijn van een coporate met een werkprofiel
  • Volledig beheerde apparaten
  • Toegewezen apparaten.
• Beheer van Android Open Source Project (AOSP):
  • Apparaten in bedrijfseigendom die zijn gekoppeld aan gebruikers
  • Apparaten in bedrijfseigendom zonder gebruikers
  • Google Zero Touch

Microsoft Intune markeert apparaten die zijn geregistreerd bij Microsoft Entra als persoonlijk.

Op rollen gebaseerd toegangsbeheer

U moet een Intune-beheerder of globale beheerder zijn om bedrijfs-id's toe te voegen, of een aangepaste Intune-rol die machtigingen voor bedrijfsapparaat-id's heeft toegewezen. Machtigingen zijn onder andere:

• Update
• Lezen
• Verwijderen
• Maken

Ondersteunde bedrijfs-id's

Bepaal voordat u begint het type bedrijfs-id's dat u wilt toevoegen. U kunt één type bedrijfs-id per CSV-bestand toevoegen. Apparaten die zonder bedrijfs-id's worden ingeschreven, worden gemarkeerd als persoonlijk. Intune ondersteunt de volgende id's:

• IMEI
• Serienummer

Ondersteuning per platform

In de volgende tabel ziet u de id's die voor elk platform worden ondersteund. Wanneer een apparaat met een overeenkomende id wordt ingeschreven, markeert Intune het apparaat als bedrijfseigendom.

Platform	IMEI-nummer	Serienummer
Windows	Niet ondersteund	Niet ondersteund
iOS/iPadOS	✔️ In sommige gevallen ondersteund. Zie Stap 1: CSV-bestand maken voor meer informatie.	✔️ We raden u aan om waar mogelijk een serienummer te gebruiken voor iOS-/iPadOS-identificatie.
macOS	Niet ondersteund	✔️
Android apparaatbeheerder	✔️ Ondersteund met Android 9 en eerder.	✔️ Ondersteund met Android 9 en eerder.
Android Enterprise, werkprofiel in persoonlijk eigendom	✔️ Ondersteund met Android 11 en eerder.	✔️ Ondersteund met Android 11 en eerder.

Stap 1: CSV-bestand maken

Maak een lijst met bedrijfs-id's en sla deze op als een CSV-bestand. U kunt maximaal 5000 rijen of 5 MB aan gegevens per bestand toevoegen, afhankelijk van wat zich het eerst voordoet. Voeg geen kopteksten toe.

Belangrijk

Vergeet niet dat u slechts één type bedrijfs-id per CSV-bestand toevoegt.

Als u bedrijfs-id's voor Android- en iOS-/iPadOS-platforms wilt toevoegen, vermeldt u één IMEI- of serienummer per regel, zoals wordt weergegeven in het volgende voorbeeld.

01234567890123,device details  
02234567890123,device details  

Verwijder alle punten, indien van toepassing, uit het serienummer voordat u deze aan het bestand toevoegt. U kunt apparaatdetails toevoegen na elke bedrijfs-id. Details zijn beperkt tot 128 tekens en zijn alleen bedoeld voor beheerdersgebruik. Ze worden niet weergegeven op het apparaat.

Android- en iOS-/iPadOS-apparaten kunnen meerdere IMEI-nummers hebben. Intune leest en registreert één IMEI per ingeschreven apparaat. Als u een IMEI importeert die verschilt van de IMEI die al in Intune is, wordt het apparaat door Intune gemarkeerd als persoonlijk. Als u meerdere IMEI-nummers voor hetzelfde apparaat importeert, worden de id's die niet zijn geïnventariseerd, weergegeven met een onbekende inschrijvingsstatus.

Android-serienummers zijn niet gegarandeerd uniek of aanwezig. Neem contact op met de leverancier van uw apparaat om erachter te komen of het serienummer een betrouwbare apparaat-id is. Serienummers die door het apparaat aan Intune zijn gerapporteerd, komen mogelijk niet overeen met de id die op het apparaat wordt weergegeven in Android-instellingen of Android-apparaatgegevens. Controleer het type serienummer dat is gerapporteerd door de fabrikant van het apparaat.

Stap 2: Bedrijfs-id's toevoegen in het beheercentrum

U kunt een CSV-bestand met bedrijfs-id's uploaden of de bedrijfs-id's handmatig invoeren in het Microsoft Intune-beheercentrum.

CSV-bestand uploaden

Upload het CSV-bestand dat u hebt gemaakt in Stap 1: CSV-bestand maken om bedrijfs-id's toe te voegen.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naarApparaatinschrijving>.

3. Selecteer het tabblad Bedrijfsapparaat-id's .

4. KiesCsv-bestand uploadentoevoegen>.

5. Selecteer het id-type. Uw opties:

   • IMEI
   • Vervolgverhaal

6. Zoek en selecteer het CSV-bestand onder Import-id's.

7. Wacht tot intune het CSV-bestand valideert. Wanneer het totale aantal apparaat-id's op het scherm wordt weergegeven, is de validatie voltooid.

   Tip

   Als het importeren mislukt, controleert u of het CSV-bestand voldoet aan de opmaakvereisten.

8. Selecteer Toevoegen en zoek vervolgens naar de melding dat het bestand is geïmporteerd boven in het beheercentrum.

   Opmerking

   Er wordt een pop-upvenster weergegeven waarin u wordt gevraagd om dubbele id's te controleren als het CSV-bestand bedrijfs-id's bevat die zich al in Intune bevinden, maar verschillende apparaatdetails hebben. Als u de duplicaten wilt oplossen, selecteert u de id's die u wilt overschrijven in Intune. Selecteer vervolgens OK om de id's toe te voegen. Intune vergelijkt alleen het eerste duplicaat van elke id.

Bedrijfs-id's handmatig invoeren

Van toepassing op Android en iOS/iPadOS

Voer bedrijfs-id's in het Microsoft Intune-beheercentrum in om bedrijfs-id's toe te voegen.

1. Ga in het Microsoft Intune-beheercentrum naarApparaatinschrijving>.

2. Selecteer het tabblad Bedrijfsapparaat-id's .

3. Kies Handmatig Enter toevoegen>.

4. Selecteer het id-type. Uw opties:

   • IMEI
   • Vervolgverhaal

5. Voer de bedrijfs-id en gegevens in. Wanneer u klaar bent met het invoeren van id's, selecteert u Toevoegen.

6. Selecteer Vernieuwen om de lijst opnieuw te laden. De bedrijfs-id's die u hebt toegevoegd, moeten nu zichtbaar zijn.

   Opmerking

   Er wordt een pop-upvenster weergegeven waarin u wordt gevraagd om dubbele id's te controleren als uw vermeldingen bedrijfs-id's bevatten die al in Intune staan, maar verschillende apparaatdetails hebben. Als u de duplicaten wilt oplossen, selecteert u de id's die u wilt overschrijven. Selecteer vervolgens OK om de id's toe te voegen. Intune vergelijkt alleen het eerste duplicaat van elke id.

Inschrijvingsstatus controleren

Volg geïmporteerde apparaten op om ervoor te zorgen dat ze worden ingeschreven bij Intune. Nadat u bedrijfs-id's hebt toegevoegd, ziet u de status van de apparaten in het beheercentrum:

• Ingeschreven: het apparaat heeft de inschrijving voltooid.
• Geen contact opgenomen: het apparaat heeft geen contact gemaakt met de Microsoft Intune-service.
• Niet van toepassing
• Mislukt: de inschrijving van het apparaat is niet voltooid.

Bedrijfs-id's verwijderen

2. Ga in het beheercentrum naar Inschrijving van apparaten>.
3. Selecteer het tabblad Bedrijfsapparaat-id's .
4. Selecteer de apparaat-id's die u wilt verwijderen en kies Verwijderen.
5. Bevestig de verwijdering.

Als u een bedrijfs-id voor een ingeschreven apparaat verwijdert, verandert dit niet het eigendom van het apparaat.

Eigendom van apparaat wijzigen

Als u de identificatie van een apparaat wilt bewerken na de inschrijving, wijzigt u de eigendomsinstelling in het beheercentrum. Er wordt een eigendomseigenschap weergegeven voor elke apparaatrecord in Microsoft Intune.

1. Ga naar Apparaten>Alle apparaten.

2. Selecteer een apparaat.

3. Kies Eigenschappen.

4. Bij Apparaateigendom selecteert u Persoonlijk of Zakelijk.

   

Wanneer u het eigendomstype van een apparaat wijzigt van zakelijk in persoonlijk, verwijdert Intune alle app-gegevens die eerder van dat apparaat zijn verzameld binnen zeven dagen. Indien van toepassing, verwijdert Intune ook het opgenomen telefoonnummer. Intune verzamelt nog steeds de inventaris van apps die door de IT-beheerder op het apparaat zijn geïnstalleerd, en een gedeeltelijk telefoonnummer.

Wanneer u het eigendom van een iOS-/iPad- of Android-apparaat wijzigt van persoonlijk naar zakelijk apparaat, wordt er een pushmelding verzonden via de bedrijfsportal-app om de gebruiker van het apparaat op de hoogte te stellen van de wijziging. Als u pushmeldingen wilt configureren, gaat u naarAanpassing van tenantbeheer>. Zie Bedrijfsportal - configuratie voor meer informatie.

Persoonlijke apparaten blokkeren

Als u wilt voorkomen dat alle persoonlijke apparaten worden ingeschreven, configureert u een inschrijvingsplatformbeperking voor persoonlijke apparaten.

Als u de reden voor een inschrijvingsfout wilt bevestigen, gaat u naar Apparaten>Inschrijvingsfouten en kijkt u in de tabel onder Reden van fout. In dit geval is de reden dat niet aan de inschrijvingsbeperking wordt voldaan. Selecteer de reden voor het openen van foutdetails.

Middelen

Zie 3GGPP TS 23.003 voor meer informatie over International Mobile Equipment Identifiers.