Tenantkoppeling configureren ter ondersteuning van eindpuntbeveiligingsbeleid van Intune

Wanneer u het scenario Configuration Manager-tenantkoppeling gebruikt, kunt u eindpuntbeveiligingsbeleid van Intune implementeren op apparaten die u beheert met Configuration Manager. Als u dit scenario wilt gebruiken, moet u eerst tenantkoppeling configureren voor Configuration Manager en verzamelingen apparaten van Configuration Manager inschakelen voor gebruik met Intune. Nadat verzamelingen zijn ingeschakeld voor gebruik, gebruikt u het Microsoft Intune-beheercentrum om beleid te maken en te implementeren.

Vereisten voor het gebruik van Intune-beleid voor tenantkoppeling

Uw Configuration Manager-omgeving vereist de volgende configuraties om het gebruik van Intune-eindpuntbeveiligingsbeleid met Configuration Manager-apparaten te ondersteunen. Configuratierichtlijnen vindt u in dit artikel:

Algemene vereisten voor tenantkoppeling

• Tenantkoppeling configureren : met het scenario tenantkoppeling synchroniseert u apparaten van Configuration Manager met het Microsoft Intune-beheercentrum. Vervolgens kunt u het beheercentrum gebruiken om ondersteund beleid voor deze verzamelingen te implementeren.

  Tenantkoppeling wordt vaak geconfigureerd met co-beheer, maar u kunt tenantkoppeling zelf configureren.

• Configuration Manager-apparaten en -verzamelingen synchroniseren : nadat u tenantkoppeling hebt geconfigureerd, kunt u de Configuration Manager-apparaten selecteren om te synchroniseren met het Microsoft Intune-beheercentrum. U kunt ook later terugkeren om de apparaten die u synchroniseert te wijzigen.

  Nadat u apparaten hebt geselecteerd die u wilt synchroniseren, moet u verzamelingen inschakelen voor gebruik met eindpuntbeveiligingsbeleid van Intune. Ondersteunde beleidsregels voor Configuration Manager-apparaten kunnen alleen worden toegewezen aan verzamelingen die u hebt ingeschakeld.

• Machtigingen voor Microsoft Entra ID : als u de installatie van tenantkoppeling wilt voltooien, moet uw account globale beheerdersmachtigingen hebben voor uw Azure-abonnement.

• Tenant voor Microsoft Defender voor Eindpunt : uw Microsoft Defender voor Eindpunt-tenant moet zijn geïntegreerd met uw Microsoft Intune-tenant (Microsoft Intune Abonnement 1-abonnement). Zie Microsoft Defender voor Eindpunt gebruiken in de Intune-documentatie.

Versievereisten voor Configuration Manager voor Intune-eindpuntbeveiligingsbeleid

Antivirus

Antivirusinstellingen voor Configuration Manager-apparaten beheren wanneer u tenantkoppeling gebruikt.

Beleidspad:

• Eindpuntbeveiliging > Antivirus > Windows (ConfigMgr)

Profielen:

• Microsoft Defender Antivirus (preview)
• Windows-beveiligingservaring (preview)

Vereiste versie van Configuration Manager:

• Configuration Manager current branch versie 2006 of hoger

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows 8.1 (x86, x64), vanaf Configuration Manager versie 2010
• Windows 10 en later (x86, x64, ARM64)
• Windows 11 en hoger (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), vanaf Configuration Manager versie 2010
• Windows Server 2016 en hoger (x64)

Belangrijk

Op 22 oktober 2022 Microsoft Intune de ondersteuning beëindigd voor apparaten met Windows 8.1. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als je momenteel Windows 8.1 gebruikt, ga je naar Windows 10/11-apparaten. Microsoft Intune heeft ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

Detectie van en reactie op eindpunt

Instellingen voor eindpuntdetectie en antwoordbeleid voor Configuration Manager-apparaten beheren wanneer u tenantkoppeling gebruikt.

Platform: Windows (ConfigMgr)

Profiel: Eindpuntdetectie en -respons (ConfigMgr)

Vereiste versie van Configuration Manager:

• Configuration Manager huidige vertakking versie 2002 of hoger, met in-console update Configuration Manager 2002 Hotfix (KB4563473)
• Configuration Manager Technical Preview 2003 of hoger

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows 8.1 (x86, x64), vanaf Configuration Manager versie 2010
• Windows 10 en later (x86, x64, ARM64)
• Windows 11 en hoger (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), vanaf Configuration Manager versie 2010
• Windows Server 2016 en hoger(x64)

Belangrijk

Op 22 oktober 2022 Microsoft Intune de ondersteuning beëindigd voor apparaten met Windows 8.1. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als je momenteel Windows 8.1 gebruikt, ga je naar Windows 10/11-apparaten. Microsoft Intune heeft ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

Firewall

Ondersteuning voor apparaten die worden beheerd door Configuration Manager is in preview.

Firewallbeleidsinstellingen voor Configuration Manager-apparaten beheren wanneer u tenantkoppeling gebruikt.

Beleidspad:

• Firewall voor eindpuntbeveiliging >

Profielen:

• Windows Firewall (ConfigMgr)

Vereiste versie van Configuration Manager:

• Configuration Manager huidige vertakking versie 2006 of hoger, met in-console update Configuration Manager 2006 Hotfix (KB4578605)

Ondersteunde Configuration Manager-apparaatplatforms:

• Windows 11 en hoger (x86, x64, ARM64)
• Windows 10 en later (x86, x64, ARM64)

Configuration Manager instellen voor ondersteuning van Intune-beleid

Voordat u Intune-beleid implementeert op Configuration Manager-apparaten, moet u de configuraties voltooien die in de volgende secties worden beschreven. Deze configuraties onboarden uw Configuration Manager-apparaten met Microsoft Defender voor Eindpunt en stellen ze in staat om te werken met het Intune-beleid.

De volgende taken worden uitgevoerd in de Configuration Manager-console. Als u niet bekend bent met Configuration Manager, neem dan contact op met een Configuration Manager-beheerder om deze taken te voltooien.

1. Uw Configuration Manager-omgeving bevestigen
2. Apparaten koppelen en synchroniseren met tenant configureren
3. Apparaten selecteren om te synchroniseren
4. Verzamelingen inschakelen voor eindpuntbeveiligingsbeleid

Tip

Zie de volgende artikelen in de Configuration Manager-inhoud voor meer informatie over het gebruik van Microsoft Defender voor Eindpunt met Configuration Manager:

• Configuration Manager-clients onboarden naar Microsoft Defender voor Eindpunt via het Microsoft Intune-beheercentrum
• Microsoft Intune-tenantkoppeling: Apparaatsynchronisatie en apparaatacties

Taak 1: Uw Configuration Manager-omgeving bevestigen

Voor Intune-beleid voor Configuration Manager-apparaten zijn verschillende minimale versies van Configuration Manager vereist, afhankelijk van wanneer het beleid voor het eerst is uitgebracht. Bekijk de configuration manager-versievereisten voor Intune-eindpuntbeveiligingsbeleid dat eerder in dit artikel is gevonden om ervoor te zorgen dat uw omgeving het beleid ondersteunt dat u wilt gebruiken. Een recentere versie van Configuration Manager ondersteunt beleidsregels waarvoor een eerdere versie is vereist.

Wanneer een Hotfix voor Configuration Manager nodig is, kunt u de hotfix vinden als een update in de console voor Configuration Manager. Zie Updates in de console installeren in de Configuration Manager-documentatie voor meer informatie.

Nadat u de benodigde updates hebt geïnstalleerd, gaat u hier terug om door te gaan met het configureren van uw omgeving ter ondersteuning van eindpuntbeveiligingsbeleid vanuit het Microsoft Intune-beheercentrum.

Taak 2: Apparaten voor koppelen en synchroniseren van tenants configureren

Met tenantkoppeling geeft u verzamelingen apparaten op van uw Configuration Manager-implementatie die moeten worden gesynchroniseerd met het Microsoft Intune-beheercentrum. Nadat verzamelingen zijn gesynchroniseerd, gebruikt u het beheercentrum om informatie over deze apparaten weer te geven en om eindpuntbeveiligingsbeleid van Intune naar deze apparaten te implementeren.

Zie Tenantkoppeling inschakelen in de Configuration Manager-inhoud voor meer informatie over het scenario voor tenantkoppeling.

Tenantkoppeling inschakelen wanneer co-beheer niet is ingeschakeld

Tip

U gebruikt de wizard Co-beheerconfiguratie in de Configuration Manager-console om tenantkoppeling in te schakelen, maar u hoeft co-beheer niet in te schakelen.

Als u co-beheer wilt inschakelen, moet u bekend zijn met co-beheer, de vereisten en het beheren van workloads voordat u doorgaat. Zie Wat is co-beheer? in de Configuration Manager-documentatie .

1. Ga in de Configuration Manager-beheerconsole naar Beheeroverzicht>>Cloudservices>Co-beheer.

2. Selecteer co-beheer configureren op het lint om de wizard te openen.

3. Selecteer op de pagina Tenant-onboardingde optie AzurePublicCloud voor uw omgeving. Azure Government-cloud wordt niet ondersteund.

   1. Selecteer Aanmelden. Gebruik uw globale beheerdersaccount om u aan te melden.

   2. Zorg ervoor dat de optie Uploaden naar Microsoft Intune-beheercentrum is geselecteerd op de pagina Tenant-onboarding .

   3. Verwijder de controle uit Automatische clientinschrijving inschakelen voor co-beheer.

      Wanneer deze optie is geselecteerd, worden in de wizard extra pagina's weergegeven om de installatie van co-beheer te voltooien. Zie Co-beheer inschakelen in de Configuration Manager-inhoud voor meer informatie.

      

4. Selecteer Volgende en vervolgens Ja om de melding Microsoft Entra-toepassing maken te accepteren. Deze actie richt een service-principal in en maakt een Microsoft Entra-toepassingsregistratie om de synchronisatie van verzamelingen met het Microsoft Intune-beheercentrum te vergemakkelijken.

5. Configureer op de pagina Uploaden configureren welke verzamelingen apparaten u wilt synchroniseren. U kunt uw configuratie beperken tot apparaatverzamelingen of de aanbevolen instelling voor het uploaden van apparaten gebruiken voor Al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager.

   Tip

   U kunt het selecteren van verzamelingen nu overslaan en later de informatie in de volgende taak, Taak 3, gebruiken om te configureren welke verzamelingen apparaten moeten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

6. Selecteer Samenvatting om uw selectie te controleren en selecteer vervolgens Volgende.

7. Wanneer de wizard is voltooid, selecteert u Sluiten.

Tenantkoppeling is nu geconfigureerd en geselecteerde apparaten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

Tenantkoppeling inschakelen wanneer u al co-beheer gebruikt

1. Ga in de Configuration Manager-beheerconsole naar Beheeroverzicht>>Cloudservices>Co-beheer.

2. Klik met de rechtermuisknop op de instellingen voor co-beheer en selecteer Eigenschappen.

3. Selecteer op het tabblad Uploaden configurerende optie Uploaden naar Microsoft Intune-beheercentrum en vervolgens Toepassen.

   De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager. U kunt er ook voor kiezen om uw configuratie te beperken tot een of enkele apparaatverzamelingen.

   

4. Meld u aan met uw globale beheerdersaccount wanneer u hierom wordt gevraagd.

5. Selecteer Ja om de melding Microsoft Entra-toepassing maken te accepteren. Deze actie richt een service-principal in en maakt een Microsoft Entra-toepassingsregistratie om de synchronisatie te vergemakkelijken.

6. Selecteer OK om de eigenschappen voor co-beheer af te sluiten als u klaar bent met het aanbrengen van wijzigingen. Ga anders naar taak 3 om het uploaden van apparaten naar het Microsoft Intune-beheercentrum selectief in te schakelen.

   Tenantkoppeling is nu geconfigureerd en geselecteerde apparaten worden gesynchroniseerd met het Microsoft Intune-beheercentrum.

Taak 3: apparaten selecteren om te synchroniseren

Wanneer tenantkoppeling is geconfigureerd, kunt u apparaten selecteren om te synchroniseren. Als u apparaten nog niet hebt gesynchroniseerd of als u opnieuw wilt configureren welke apparaten u synchroniseert, kunt u de eigenschappen van co-beheer bewerken in de Configuration Manager-console om dit te doen.

Apparaten selecteren om te uploaden

1. Ga in de Configuration Manager-beheerconsole naar Beheeroverzicht>>Cloudservices>Co-beheer.

2. Klik met de rechtermuisknop op de instellingen voor co-beheer en selecteer Eigenschappen.

3. Selecteer op het tabblad Uploaden configurerende optie Uploaden naar Microsoft Intune-beheercentrum en vervolgens Toepassen.

   De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager. U kunt er ook voor kiezen om uw configuratie te beperken tot een of enkele apparaatverzamelingen.

Taak 4: Verzamelingen inschakelen voor eindpuntbeveiligingsbeleid

Nadat u apparaten hebt geconfigureerd voor synchronisatie met het Microsoft Intune-beheercentrum, moet u verzamelingen inschakelen om te werken met eindpuntbeveiligingsbeleid. Wanneer u verzamelingen apparaten inschakelt om te werken met eindpuntbeveiligingsbeleid van Intune, maakt u de geconfigureerde verzamelingen beschikbaar voor eindpuntbeveiligingsbeleid.

Verzamelingen inschakelen voor gebruik met eindpuntbeveiligingsbeleid

1. Klik vanuit een Configuration Manager-console die is verbonden met uw site op het hoogste niveau met de rechtermuisknop op een apparaatverzameling die u synchroniseert met het Microsoft Intune-beheercentrum en selecteer Eigenschappen.

2. Schakel op het tabblad Cloudsynchronisatie de optie Deze verzameling beschikbaar maken in om eindpuntbeveiligingsbeleid toe te wijzen vanuit het Microsoft Intune-beheercentrum.

   • U kunt deze optie niet selecteren als uw Configuration Manager-hiërarchie niet is gekoppeld aan de tenant.
   • De verzamelingen die beschikbaar zijn voor deze optie, worden beperkt door het verzamelingsbereik dat is geselecteerd voor het uploaden van tenantkoppelingen.

   

3. Selecteer Toevoegen en selecteer vervolgens de Microsoft Entra-groep die u wilt synchroniseren met Resultaten van het verzamelen van lidmaatschappen.

4. Selecteer OK om de configuratie op te slaan.

   Apparaten in deze verzameling kunnen nu onboarden met Microsoft Defender voor Eindpunt en ondersteuning bieden voor het gebruik van Intune-eindpuntbeveiligingsbeleid.

De connectorstatus weergeven

De Configuration Manager-connector biedt details over uw Configuration Manager-implementatie. In het Microsoft Intune-beheercentrum kunt u details bekijken over de Configuration Manager-connector, zoals de laatste geslaagde synchronisatietijd en de verbindingsstatus.

De status van de Configuration Manager-connector weergeven:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Tenantbeheer>Connectors en tokens>Microsoft Endpoint Configuration Manager. Selecteer een Configuration Manager-hiërarchie met versie 2006 of hoger om aanvullende informatie hierover weer te geven.

   

   Opmerking

   Sommige informatie is niet beschikbaar als in de hiërarchie Configuration Manager versie 2006 of eerder wordt uitgevoerd.

Zodra u hebt bevestigd dat uw verbinding met Configuration Manager vanuit Microsoft Intune in orde is, hebt u uw tenant gekoppeld aan Configuration Manager.

Details van on-premises apparaat weergeven

In het Microsoft Intune-beheercentrum kunt u details van Configuration Manager-client bekijken, waaronder verzamelingen, lidmaatschap van een grensgroep en clientgegevens voor een specifiek apparaat.

Clientdetails weergeven op basis van apparaat

Gebruik de volgende stappen om clientdetails voor een specifiek apparaat weer te geven:

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Alle apparaten.

   Apparaten die zijn geüpload met tenantkoppelingen, geven ConfigMgr weer in de kolom Beheerd door .

   

3. Selecteer een apparaat dat wordt gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

4. Selecteer Clientdetails voor meer informatie.

   Eenmaal per uur worden de volgende velden bijgewerkt:

   • Laatste beleidsaanvraag
   • Laatste actieve tijd
   • Beheerpunt

   

5. Selecteer Verzamelingen om de verzamelingen van de client weer te geven.

   Met verzamelingen kunt u resources ordenen in beheerbare eenheden.

   

Een lijst met apparaten weergeven op basis van de gebruiker

Gebruik de volgende stappen om een lijst met apparaten weer te geven die bij een gebruiker horen:

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Probleemoplossing en ondersteuning>Problemen oplossen>Gebruiker selecteren.

   Als u al een weergegeven gebruiker hebt, kiest u Gebruiker wijzigen om een andere gebruiker te selecteren.

3. Zoek of selecteer een gebruiker in de lijst en klik vervolgens op Selecteren.

   De tabel Apparaten bevat de Configuration Manager-apparaten die aan de gebruiker zijn gekoppeld.

Zie Tenantkoppeling: ConfigMgr-clientdetails in het beheercentrum voor meer informatie over het weergeven van clientdetails en tenantkoppeling.

On-premises apparaatgegevens weergeven

In het Microsoft Intune-beheercentrum kunt u de hardware-inventaris voor geüploade Configuration Manager-apparaten bekijken met behulp van Resource Explorer.

Apparaatgegevens weergeven vanuit de resourceverkenner:

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Alle apparaten.

3. Selecteer een apparaat dat wordt gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Apparaten die zijn gesynchroniseerd via tenantkoppeling, geven ConfigMgr weer in de kolom Beheerd door . Apparaten kunnen ook Co-beheerd weergeven wanneer zowel Configuration Manager als Intune van toepassing zijn, en Intune weergeven wanneer alleen Intune-beheer van toepassing is.

4. Selecteer Resourceverkenner om de hardware-inventaris weer te geven.

5. Zoek of selecteer een klasse (een apparaatwaarde) om informatie van de client op te halen.

   

Resource Explorer kan een historische weergave van de apparaatinventaris weergeven in het Microsoft Intune-beheercentrum. Wanneer u problemen wilt oplossen, kan het hebben van historische inventarisgegevens waardevolle informatie bieden over wijzigingen aan het apparaat.

1. Selecteer resourceverkenner in het Microsoft Intune-beheercentrum als u deze nog niet hebt geselecteerd.

2. Selecteer een klasse (een apparaatwaarde).

3. Voer een aangepaste datum in de datum-tijdkiezer in om historische inventarisgegevens op te halen.

   

4. Sluit resourceverkenner en ga terug naar de apparaatgegevens door het X pictogram in de rechterbovenhoek van resourceverkenner te selecteren.

   

Zie Tenantkoppeling: Resourceverkenner in het beheercentrum voor meer informatie over het weergeven van apparaatgegevens voor tenantkoppelingsapparaten.

On-premises app-beheer weergeven

Vanuit het Microsoft Intune-beheercentrum kunt u in realtime een toepassing installeren voor een apparaat dat is gekoppeld aan een tenant. U kunt een toepassing implementeren op een apparaat of gebruiker. U kunt ook een toepassing herstellen, opnieuw uitvoeren, opnieuw installeren of verwijderen.

Gebruik de volgende stappen om een toepassing te installeren op een on-premises apparaat:

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Alle apparaten.

3. Selecteer een apparaat dat wordt gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, wordt ConfigMgr weergegeven op apparaten die worden gesynchroniseerd via tenantkoppelingen in de kolom Beheerd door . Apparaten geven Co-beheerd weer wanneer zowel Configuration Manager als Intune van toepassing zijn en geven Intune weer wanneer alleen Intune-beheer van toepassing is.

4. Selecteer Toepassingen om een lijst met toepasselijke apps weer te geven.

5. Selecteer een toepassing die niet is geïnstalleerd en selecteer vervolgens Installeren.

   

Zie Tenantkoppeling: Een toepassing installeren vanuit het beheercentrum voor meer informatie over toepassingen en tenantkoppeling.

On-premises scripts weergeven

U kunt PowerShell-scripts vanuit de cloud uitvoeren op een afzonderlijk, door Configuration Manager beheerd apparaat in realtime. U kunt ook toestaan dat andere persona's, zoals Helpdesk, PowerShell-scripts uitvoeren. Dit biedt alle voordelen van PowerShell-scripts die zijn gedefinieerd door en goedgekeurd door de Configuration Manager-beheerder voor gebruik in deze nieuwe omgeving.

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Alle apparaten.

3. Selecteer een apparaat dat wordt gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, wordt ConfigMgr weergegeven op apparaten die worden gesynchroniseerd via tenantkoppelingen in de kolom Beheerd door . Apparaten geven Co-beheerd weer wanneer zowel Configuration Manager als Intune van toepassing zijn en geven Intune weer wanneer alleen Intune-beheer van toepassing is.

4. Selecteer Scripts om een lijst met beschikbare scripts weer te geven.

   Scripts die onlangs zijn uitgevoerd en die rechtstreeks op het apparaat zijn gericht, worden vermeld. De lijst bevat scripts die worden uitgevoerd vanuit het beheercentrum, de SDK of de Configuration Manager-console. Scripts die zijn geïnitieerd vanuit de Configuration Manager-console voor verzamelingen die het apparaat bevatten, worden niet weergegeven, tenzij de scripts ook specifiek voor het ene apparaat zijn geïnitieerd.

   

Zie Tenantkoppeling: Scripts uitvoeren vanuit het beheercentrum voor meer informatie over het uitvoeren van scripts op apparaten die zijn gekoppeld aan tenants.

Tijdlijn van on-premises apparaatgebeurtenissen weergeven

Wanneer Configuration Manager een apparaat synchroniseert met Microsoft Intune via tenantkoppeling, ziet u een tijdlijn met gebeurtenissen voor deze apparaten in het Microsoft Intune-beheercentrum. Deze tijdlijn toont eerdere activiteiten op het apparaat die u kunnen helpen bij het oplossen van problemen.

Eenmaal per dag verzendt Configuration Manager de on-premises apparaatgebeurtenissen naar het Microsoft Intune-beheercentrum. Alleen gebeurtenissen die worden verzameld nadat de client het gegevensverzamelingsbeleid voor Eindpuntanalyse inschakelen heeft ontvangen, zijn zichtbaar in het beheercentrum. U kunt eenvoudig test-gebeurtenissen genereren door een toepassing of een update te installeren vanuit Configuration Manager of het apparaat opnieuw op te starten. Gebeurtenissen worden 30 dagen bewaard.

Opmerking

Als voorwaarde voor het weergeven van de tijdlijn vanuit het Microsoft Intune-beheercentrum moet u Gegevensverzameling voor Eindpuntanalyse inschakelen instellen op Ja in Configuration Manager. Zie Tenantkoppeling: Apparaattijdlijn in het beheercentrum voor meer informatie over het implementeren van de apparaattijdlijn.

Ga als volgende te werk om de tijdlijn van de apparaat gebeurtenis weer te geven:

1. Navigeer in een browser naar het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Alle apparaten.

3. Selecteer een apparaat dat wordt gesynchroniseerd vanuit Configuration Manager via tenantkoppeling.

   Zoals eerder vermeld, wordt ConfigMgr weergegeven op apparaten die worden gesynchroniseerd via tenantkoppelingen in de kolom Beheerd door . Apparaten geven Co-beheerd weer wanneer zowel Configuration Manager als Intune van toepassing zijn en geven Intune weer wanneer alleen Intune-beheer van toepassing is.

4. Selecteer Tijdlijn. Standaard worden gebeurtenissen van de afgelopen 24 uur weergegeven.

   • Selecteer Synchroniseren om de recente gegevens op de client op te halen. Het apparaat verzendt standaard eenmaal per dag gebeurtenissen naar het beheercentrum.
   • Gebruik de knop Filteren om het tijdsbereik, gebeurtenisniveaus en providernaam te wijzigen.
   • Als u een gebeurtenis selecteert, kunt u het gedetailleerde bericht bekijken.
   • Selecteer Vernieuwen om de pagina opnieuw te laden en zojuist verzamelde gebeurtenissen weer te geven.

   

Zie Tenantkoppeling: apparaattijdlijn in het beheercentrum voor meer informatie over het weergeven van apparaatevenementen voor apparaten die zijn gekoppeld aan tenants.

Volgende stappen

• Configureer eindpuntbeveiligingsbeleid voor antivirus- en firewalldetectie en -respons.
• Meer informatie over Microsoft Defender voor Eindpunt.