Een oplossing voor apparaatbeheer kiezen

  • Artikel

Microsoft biedt verschillende oplossingen voor het beheren van pc's, servers en apparaten. Deze oplossingen zijn on-premises, cloudgebaseerde of een combinatie van beide beschikbaar. Kies de oplossing die geschikt is voor de bedrijfsvereisten van uw organisatie. Baseer uw beslissing op de apparaatplatforms die u moet beheren en de beheerfunctionaliteit die u nodig hebt.

Overzicht

Er zijn verschillende Microsoft-oplossingen die het beste voor u kunnen werken in verschillende scenario's. U hoeft er niet één te kiezen.

  • Voor een kleine organisatie kan een hulpprogramma zoals het Windows-beheercentrum een goede keuze zijn.
  • Ongeveer 75% van de IT-organisaties gebruikt Configuration Manager om hun apparaten te beheren.
  • Microsoft Azure biedt verschillende oplossingen uit de cloud of on-premises met Azure Arc en Azure Stack die voornamelijk gericht zijn op serverbeheer.
  • Microsoft Intune biedt cloudbeheer van clients.
  • U kunt Configuration Manager en Intune combineren met co-beheer.
  • U kunt Security Management for Microsoft Defender voor Eindpunt (MDE) gebruiken om beveiligingsinstellingen te beheren voor apparaten die gebruikmaken van Microsoft Defender voor Eindpunt.

Gebruik de volgende tabel om deze beheertechnologieën te vergelijken:

Alleen in de cloud Gekoppeld aan de cloud On-premises Niet-verbonden
Hyper-V-host Niet van toepassing - Azure Stack
- Windows Admin Center
- Beveiligingsbeheer voor MDE
- Virtual Machine Manager		 - Azure Stack
- Windows Admin Center
- Virtual Machine Manager		 - Azure Stack
- Windows Admin Center
- Virtual Machine Manager
Windows Server - Azure Arc
- Configuration Manager
- Beveiligingsbeheer voor MDE		 - Azure Arc
- Configuration Manager
- Beveiligingsbeheer voor MDE		 - Azure Arc
- Configuration Manager		 Configuration Manager
Linux-server Azure Arc Azure Arc Azure Arc
Windows 10/11 - Intune
- Configuration Manager
- Beveiligingsbeheer voor MDE		 - Intune
- Configuration Manager
- Beveiligingsbeheer voor MDE		 - Intune
- Configuration Manager
- Beveiligingsbeheer voor MDE		 Configuration Manager
Windows 7 of 8.1 Configuration Manager Configuration Manager Configuration Manager Configuration Manager
Azure Virtual Desktop Configuration Manager Niet van toepassing Niet van toepassing Niet van toepassing

Zie de volgende artikelen voor meer informatie:

Ga naar de volgende sectie voor meer informatie over de oplossingen voor Configuration Manager en Intune.

Clientbeheer

In deze sectie worden de volgende vier oplossingen voor clientbeheer vergeleken:

U kunt deze oplossingen zelfstandig of in combinatie met elkaar gebruiken. Gebruik bijvoorbeeld de clientgebaseerde beheerbenadering om de computers en servers in uw organisatie te beheren, en gebruik ook co-beheer om op internet gebaseerde laptops te beheren. Door op deze manier benaderingen te combineren, kunt u voldoen aan al uw behoeften voor apparaatbeheer.

Er zijn ook twee tabellen die de beheeroplossingen vergelijken op basis van de volgende factoren:

Configuration Manager client

Voor deze optie moet de Configuration Manager-client op apparaten worden geïnstalleerd. Het biedt de meeste functies voor het beheren van pc's, servers en andere apparaten in uw omgeving.

Zie Clientinstallatiemethoden voor meer informatie.

Beveiligingsbeheer voor Microsoft Defender voor Eindpunt

Deze optie vereist het gebruik van Microsoft Defender voor Eindpunt op uw apparaten en is bedoeld om beveiligingsbeheermogelijkheden te bieden in omstandigheden waarin Microsoft Intune of Microsoft-Configuration Manager niet aanwezig zijn. Hierbij wordt de Microsoft Defender voor Eindpunt client gebruikt om rechtstreeks te communiceren met Intune en beveiligingsbeheerbeleid toe te passen.

Zie Security Management for Microsoft Defender voor Eindpunt (MDE) voor meer informatie.

Co-beheer met Microsoft Intune

Co-beheer is een van de belangrijkste manieren om uw bestaande Configuration Manager implementatie te koppelen aan de Microsoft 365-cloud. Hiermee kunt u Windows-apparaten gelijktijdig beheren met behulp van zowel Configuration Manager als Microsoft Intune. Met co-beheer kunt u uw bestaande investering in Configuration Manager in de cloud koppelen door nieuwe functionaliteit toe te voegen.

Zie Wat is co-beheer? voor meer informatie.

Microsoft Exchange Server

Deze optie maakt gebruik van de Exchange Server-connector om meerdere Exchange-servers te verbinden met Configuration Manager. Het centraliseert het beheer van apparaten die verbinding kunnen maken met Exchange ActiveSync. U kunt exchange-functies voor het beheer van mobiele apparaten configureren via de Configuration Manager-console. Voorbeelden van functies zijn het wissen van externe apparaten en het instellingenbeheer voor meerdere Exchange-servers.

Zie Mobiele apparaten beheren met Configuration Manager en Exchange voor meer informatie.

Oplossingen vergelijken op ondersteunde platforms

Platform Configuration Manager client On-premises MDM Configuration Manager met Exchange Intune
Android Ja Ja
iOS Ja Ja
macOS X Ja Ja Ja
Windows 10/11 Ja Ja Ja Ja
Windows 10 Mobile Ja Ja Ja
Windows (eerdere versies) Ja Ja
Windows Server Ja Ja
Windows Embedded Ja

Zie de volgende artikelen voor een volledige lijst met ondersteunde platforms:

Microsoft raadt aan Intune te gebruiken voor het beheren van mobiele apparaten met Android, iOS en Windows 10/11. Zie Wat is Microsoft Intune? voor meer informatie.

Oplossingen vergelijken op beheerfunctionaliteit

Beheerfunctionaliteit Configuration Manager client On-premises MDM Configuration Manager met Exchange
Wederzijdse verificatie op basis van certificaten Ja Ja
Clientinstallatie Ja
Ondersteuning via internet Ja
Ontdekken Ja Ja
Hardware-inventaris Ja Ja Ja
Software-inventaris Ja Ja
Instellingen Ja Ja Ja
Software-implementatie Ja Ja
Software-updatebeheer Ja
Besturingssysteemimplementatie Ja
Blokkeren van Configuration Manager Ja Ja
In quarantaine plaatsen en blokkeren van Exchange Server (en Configuration Manager) Ja
Wissen op afstand Ja Ja