Functies en instellingen toepassen op uw apparaten met behulp van apparaatprofielen in Microsoft Intune

Microsoft Intune bevat instellingen en functies die u kunt in- of uitschakelen op verschillende apparaten binnen uw organisatie. Deze instellingen en functies worden toegevoegd aan configuratieprofielen.

Wanneer u apparaatfuncties configureert met behulp van configuratieprofiel, kunt u ervoor zorgen dat uw eindgebruikers sneller productief zijn op hun apparaten.

U kunt profielen maken voor verschillende apparaten en verschillende platforms, waaronder Android, iOS/iPadOS, macOS en Windows. Er zijn enkele configuratie-instellingen die uniek zijn voor elk platform. Het is ook gebruikelijk om veel apparaatprofielen voor elk platform te hebben, variërend van antivirusinstellingen tot aangepaste instellingen.

Wanneer de profielen klaar zijn, gebruikt u Intune om het profiel toe te passen of toe te wijzen aan gebruikersgroepen of apparaatgroepen.

Belangrijk

Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze configuratieprofielen om verschillende taken uit te voeren. Enkele profielvoorbeelden:

• Toegang tot Bluetooth op het apparaat toestaan of weigeren.
• Maak een WiFi- of VPN-profiel waarmee verschillende apparaten toegang krijgen tot uw bedrijfsnetwerk.
• Software-updates beheren, ook wanneer ze zijn geïnstalleerd.
• Gebruik een Android-apparaat als een speciaal kioskapparaat waarmee één app of veel apps kunnen worden uitgevoerd.
• Sta gebruikers op iOS-/iPadOS- en macOS-apparaten toe AirPrint-printers in uw organisatie te gebruiken.

Tip

Als u on-premises apparaten beheert met behulp van Microsoft Configuration Manager, kunt u co-beheer gebruiken om uw on-premises apparaten aan de cloud te koppelen. Met co-beheer beheert u Windows-clientapparaten met Configuration Manager en Microsoft Intune.

U kunt de apparaatprofielen en beleidsregels die u nodig hebt in Intune maken op basis van het beleid dat momenteel beschikbaar is in Configuration Manager. Ga voor meer informatie over co-beheer naar Co-management begrijpen met behulp van Microsoft Configuration Manager. Zie Intune voorbereiden voor gezamenlijk beheer voor gerelateerde informatie.

Sjablonen of de instellingencatalogus gebruiken

Wanneer u in Intune een profiel voor apparaatconfiguratie maakt, hebt u voor de meeste platforms twee beleidstypen: sjablonen of de instellingencatalogus.

De instellingencatalogus bevat alle instellingen die u kunt configureren, en allemaal op één plek. Sjablonen bevatten een logische groepering van instellingen voor het configureren van een functie of concept, zoals e-mail, kioskapparaten en apparaatfirmware.

Intune heeft veel sjablonen die groepen instellingen bevatten die zijn gericht op verschillende onderdelen van apparaatbeheer, waaronder toegang tot bronnen (VPN, Wi-Fi), beveiliging (antivirus, firewall, certificaten).

U kunt een basislijn van profielen maken die alle apparaten moeten hebben, of u kunt specifieke functies configureren op basis van de behoeften van uw organisatie en het beveiligingsniveau. Ga naar Beveiligings- en configuratieniveaus in Microsoft Intune voor meer informatie.

In dit artikel vindt u een overzicht van de verschillende soorten profielen die u kunt maken. Gebruik deze profielen om bepaalde functies op de apparaten toe te staan of te voorkomen.

Certificaten

U gebruikt certificaten in Intune om uw gebruikers te verifiëren, zodat ze toegang krijgen tot toepassingen en bedrijfsbronnen via VPN, Wi-Fi of e-mailprofielen. Wanneer u certificaten gebruikt om deze verbindingen te verifiëren, hoeven uw eindgebruikers geen gebruikersnamen of wachtwoorden in te voeren.

Certificaten worden ook gebruikt voor het ondertekenen en versleutelen van e-mail met S/MIME. Veelvoorkomende typen certificaten die in Intune worden gebruikt, zijn vertrouwde basiscertificaten, SCEP-certificaten (Simple Certificate Enrollment Protocol) en PKCS-certificaten (Public Key Cryptography Standards).

Deze functie ondersteunt:

• Android apparaatbeheerder
• Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• macOS
• Windows

Aangepast profiel

Met aangepaste instellingen kunnen beheerders apparaatinstellingen toewijzen die niet zijn ingebouwd in Intune. Op Android-apparaten kunt u OMA-URI-waarden invoeren. Voor iOS-/iPadOS-apparaten kunt u een configuratiebestand importeren dat u in de Apple Configurator hebt gemaakt.

Deze functie ondersteunt:

• Android apparaatbeheerder
• iOS/iPadOS
• macOS
• Windows

Delivery optimization

Delivery Optimization biedt een betere ervaring voor het leveren van software-updates.

Gebruik deze instellingen om te bepalen hoe software-updates worden gedownload naar apparaten in uw organisatie. U kunt bijvoorbeeld zorgen dat gebruikers hun eigen updates ophalen of updates ophalen met behulp van de Delivery Optimization-cloudservices in een apparaatprofiel.

Deze functie ondersteunt:

• Windows

Afgeleide referenties

Als in uw organisatie smartcards worden gebruikt voor verificatie, ondertekening of versleuteling, kunt u afgeleide referenties gebruiken. In Intune kunt u een certificaat configureren en implementeren dat is afgeleid van de smartcard van een gebruiker. Afgeleide referenties worden vaak gebruikt voor Wi-Fi & VPN-verbindingen, app- & e-mailverificatie of S/MIME-ondertekening & versleuteling.

Intune ondersteunt diverse uitgevers van afgeleide referenties. Elk platform heeft ook zijn eigen set instellingen.

Deze functie ondersteunt:

• Android Enterprise
• iOS/iPadOS

Apparaatfuncties

Op iOS-/iPadOS- en macOS-apparaten bepaalt apparaatfuncties, zoals AirPrint, meldingen en berichten op het vergrendelingsscherm.

Deze functie ondersteunt:

• iOS/iPadOS
• macOS

BIOS-configuratie en DFCI

Met BIOS-configuratie kunnen beheerders toegang tot het BIOS met een wachtwoord beveiligen en met een OEM-hulpprogramma een configuratiebestand maken met de gewenste BIOS-instellingen. Vervolgens voegen ze dit configuratiebestand toe aan het Intune-beleid.

Met Device Firmware Configuration Interface (DFCI) kunnen beheerders UEFI-instellingen (BIOS) in- of uitschakelen met behulp van Intune. Gebruik deze instellingen om de beveiliging op firmwareniveau te verbeteren, wat doorgaans beter bestand is tegen kwaadaardige aanvallen.

Deze functie ondersteunt:

• Windows

Apparaatbeperkingen

Apparaatbeperkingen regelen de beveiliging, hardware, het delen van gegevens en meer instellingen op de apparaten. Maak bijvoorbeeld een apparaatbeperkingsprofiel om te voorkomen dat gebruikers van iOS-/iPadOS-apparaten de camera van het apparaat gebruiken.

Er zijn ook instellingen die de toegang tot app-stores beheren, voorkomen dat gebruikers bedrijfsdocumenten bekijken in onbeheerde apps, een wachtwoord vereisen om het apparaat te ontgrendelen of vereisen dat apparaten alleen specifieke Wi-Fi netwerken gebruiken.

Deze functie ondersteunt:

• Android apparaatbeheerder
• Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• macOS
• Windows

Deelnemen aan domein

Met domeindeelname worden on-premises Active Directory-domeingegevens geconfigureerd. Deze informatie wordt geïmplementeerd op Microsoft Entra hybride gekoppelde apparaten wanneer ze zijn ingericht met Windows Autopilot en Intune. Met dit profiel wordt aan apparaten doorgegeven welk domein en organisatie-eenheid moet worden gekoppeld.

Deze functie ondersteunt:

• Windows

Editie-upgrade en modusschakelaar

Bij upgrades van Windows-edities worden apparaten waarop sommige versies van Windows-client worden uitgevoerd, automatisch bijgewerkt naar een nieuwere editie.

Deze functie ondersteunt:

• Windows

Education

Onderwijsinstellingen - Windows configureert opties voor de app Windows Toets maken. Wanneer u deze opties configureert, kunnen er geen andere apps op het apparaat worden uitgevoerd totdat de test is voltooid.

Onderwijsinstellingen - iOS/iPadOS gebruikt de iOS/iPadOS Classroom-app om het leren te begeleiden en apparaten van leerlingen/studenten in de klas te besturen. U kunt iPad-apparaten zo configureren dat veel leerlingen/studenten hetzelfde apparaat kunnen delen.

E-mail

Met Email-instellingen worden e-mailinstellingen voor Exchange ActiveSync op de apparaten gemaakt, toegewezen en bewaakt. Email-profielen zorgen voor consistentie, verminderen het aantal telefoontjes voor ondersteuning en geven eindgebruikers toegang tot zakelijke e-mail op hun persoonlijke apparaten, zonder dat ze deze hoeven in te stellen.

Deze functie ondersteunt:

• Android apparaatbeheerder
• Android Enterprise
• iOS/iPadOS
• Windows

Endpoint protection

Belangrijk

Deze sjabloon is afgeschaft in de servicerelease van augustus 2024 (2408). Het bestaande beleid blijft van kracht. U kunt echter geen nieuw beleid maken met deze sjabloon.

Gebruik in plaats daarvan de instellingencatalogus om nieuwe beleidsregels te maken waarmee de nettoladingen FileVault, Firewall en System Policy Control (Gatekeeper) worden geconfigureerd. Ga voor meer informatie naar de catalogus met macOS-instellingen.

Endpoint Protection configureert BitLocker- en Microsoft Defender-instellingen voor Windows-clientapparaten. Op macOS-apparaten kunt u ook de firewall, gateway en andere bronnen configureren.

Als u Microsoft Defender voor Eindpunt met Microsoft Intune wilt onboarden, raadpleegt u Eindpunten configureren met hulpprogramma's voor Mobile Apparaatbeheer (MDM).

Deze functie ondersteunt:

• macOS
• Windows

eSIM mobiel

Met mobiele eSIM-profielen kunnen beheerders mobiele data-abonnementen configureren op uw beheerde apparaten voor internet- en gegevenstoegang. Nadat u activeringscodes van uw mobiele provider hebt ontvangen, gebruikt u Intune om deze activeringscodes te importeren en vervolgens toe te wijzen aan uw voor eSIM geschikte apparaten.

Deze functie ondersteunt:

• Windows

Extensies

Belangrijk

Deze sjabloon is afgeschaft in de servicerelease van augustus 2024 (2408). Het bestaande beleid blijft van kracht. U kunt echter geen nieuw beleid maken met deze sjabloon.

Gebruik in plaats daarvan de instellingencatalogus om nieuw beleid te maken waarmee de nettolading Systeemextensies wordt geconfigureerd. Ga voor meer informatie naar de catalogus met macOS-instellingen.

Met systeem- en kernelextensies voor macOS kunnen beheerders functies of programma's toevoegen die de oorspronkelijke mogelijkheden van het besturingssysteem uitbreiden. Configureer deze instellingen om alle extensies van een specifieke ontwikkelaar of partner te vertrouwen of specifieke extensies toe te staan.

Deze functie ondersteunt:

• macOS

Kiosk

Met het profiel voor kioskinstellingen wordt een apparaat geconfigureerd om één of veel apps uit te voeren. U kunt ook andere functies van uw kiosk aanpassen, zoals een startmenu en een webbrowser.

Deze functie ondersteunt:

• Windows

  Windows 11 ondersteunt alleen kiosk voor één app.

Kioskinstellingen zijn ook beschikbaar als apparaatbeperkingen voor Android, Android Enterprise (Apparaatervaring) en iOS/iPadOS.

MX-profiel (zebra)

Mobiliteitsuitbreidingen (MX) breiden de ingebouwde Intune instellingen uit om meer instellingen aan te passen of toe te voegen die specifiek zijn voor Zebra-apparaten. Zebra-apparaten worden vaak gebruikt op fabrieksvloeren en winkelomgevingen. Als je honderden of duizenden Zebra-apparaten hebt, kun je Intune gebruiken om deze apparaten te configureren en te beheren.

Deze functie ondersteunt:

• Android apparaatbeheerder

Microsoft Defender voor Eindpunt

Microsoft Defender voor Eindpunt is geïntegreerd met Intune om apparaten te bewaken en te beveiligen. U stelt risiconiveaus in en bepaalt wat er gebeurt als apparaten dat niveau overschrijden. In combinatie met voorwaardelijke toegang kunt u schadelijke activiteiten in uw organisatie helpen voorkomen.

Deze functie ondersteunt:

• Windows

Netwerkgrens

Bij netwerkbegrenzing wordt een lijst gemaakt met sites die uw organisatie vertrouwt. Deze functie wordt gebruikt met Microsoft Defender Application Guard en Microsoft Edge om uw apparaten te beveiligen.

Deze functie ondersteunt:

• Windows

OEMConfig

Op Android Enterprise-apparaten is OEMConfig een standaard. Hiermee kunnen OEM's (Original Equipment Manufacturers) en EMM's (Enterprise Mobility Management) OEM-specifieke functies op een gestandaardiseerde manier bouwen en ondersteunen.

Met OEMConfig maakt een OEM een schema dat OEM-specifieke beheerfuncties definieert en sluit dit in in een app die is geüpload naar Google Play. Intune leest het schema van de app en staat Intune-beheerders toe de instellingen in het schema te configureren.

Deze functie ondersteunt:

• Android Enterprise (OEMConfig)

Voorkeurenbestand

Voorkeursbestanden op macOS-apparaten bevatten informatie over apps. U kunt bijvoorbeeld voorkeursbestanden gebruiken om webbrowserinstellingen te beheren, apps aan te passen en meer.

Deze functie ondersteunt:

• macOS

Tip

macOS-instellingen worden voortdurend aan de instellingencatalogus toegevoegd. Bij sommige van deze instellingen kunnen voorkeurenbestanden worden vervangen. Ga voor meer informatie naar Taken die u kunt voltooien met de Instellingencatalogus in Intune.

Analyse van instellingencatalogus en groepsbeleid

De instellingencatalogus bevat alle beschikbare instellingen die u kunt configureren, allemaal op één plek. Het is geen sjabloon of een logische groepering van instellingen. De instellingencatalogus is vergelijkbaar met het configureren van on-premises objecten voor groepsbeleid (GPO's), maar is cloud-native.

In Windows zijn duizenden instellingen beschikbaar, waaronder veel instellingen die niet in de sjablonen voorkomen. Als u een volledige lijst van alle instellingen wilt, gebruikt u de instellingencatalogus om uw beleid te maken. Als u een logische groepering van instellingen wilt gebruiken, moet u de sjablonen blijven gebruiken.

Taken die u kunt uitvoeren met de catalogus met Intune-instellingen is een goede bron.

Deze functie ondersteunt:

• iOS/iPadOS
• macOS
• Android Enterprise
• Android (AOSP)
• Windows

Met de analyse van het groepsbeleid worden uw lokale groepsbeleidsobjecten geanalyseerd. Het is een hulpprogramma waarmee u kunt bepalen hoe uw groepsbeleidsobjecten in de cloud worden vertaald. De uitvoer toont eventuele afgeschafte instellingen en de instellingen die beschikbaar (of niet beschikbaar) zijn voor MDM-providers, waaronder Microsoft Intune.

Deze functie ondersteunt:

• Windows

Gedeeld apparaat met meerdere gebruikers

Windows en Windows Holographic for Business bevatten instellingen voor het beheren van apparaten met meerdere gebruikers. Deze apparaten worden gedeelde apparaten of gedeelde pc's genoemd. Wanneer een gebruiker zich aanmeldt bij het apparaat, kiest u of de gebruiker de slaapstandopties kan wijzigen of bestanden op het apparaat kan opslaan. In een ander voorbeeld kunt u om ruimte te besparen een profiel maken waarmee inactieve referenties van Windows HoloLens-apparaten worden verwijderd.

Met deze instellingen voor gedeelde apparaten met meerdere gebruikers kunnen beheerders enkele apparaatfuncties beheren en deze gedeelde apparaten beheren met behulp van Intune.

Deze functie ondersteunt:

• Windows
• Windows Holographic for Business

Shell-scripts

Op Linux-apparaten kunt u bestaande Bash-scripts toevoegen om instellingen en functies op deze apparaten aan te passen. Dit concept is vergelijkbaar met het maken van een aangepast apparaatconfiguratieprofiel en het implementeren van het beleid op uw apparaten. Met Linux gebruikt u bestaande Bash-scripts om functies en instellingen te configureren die niet zijn ingebouwd in Intune.

Op macOS-apparaten kunt u bestaande shell-scripts toevoegen en deze scripts vervolgens implementeren op uw macOS-apparaten.

Op Windows-apparaten kunt u de Intune Management-extensie gebruiken om uw PowerShell-scripts te uploaden in Intune en deze scripts vervolgens uit te voeren op uw apparaten. Bekijk ook wat er nodig is om de extensie te gebruiken, hoe u deze kunt toevoegen aan Intune en andere belangrijke informatie.

Deze functie ondersteunt:

• Linux
• macOS
• Windows

Beleid bijwerken

Beheerde software-updates voor iOS/iPadOS en macOS laten zien hoe u beleid kunt maken en toewijzen voor het installeren van software-updates op uw iOS-/iPadOS- en macOS-apparaten. U kunt ook de installatiestatus controleren.

Zie Delivery Optimization voor updatebeleid op Windows-apparaten.

Deze functie ondersteunt:

• iOS/iPadOS
• macOS

VPN

Met VPN-instellingen worden VPN-profielen toegewezen aan gebruikers en apparaten in uw organisatie, zodat ze gemakkelijk en veilig verbinding kunnen maken met het netwerk.

VPN's (Virtual Private Networks) geven gebruikers veilige externe toegang tot uw bedrijfsnetwerk. Apparaten gebruiken een VPN-verbindingsprofiel om een verbinding met uw VPN-server tot stand te brengen.

Deze functie ondersteunt:

• Android apparaatbeheerder
• Android Enterprise
• iOS/iPadOS
• macOS
• Windows

Wi-Fi

Wi-Fi-instellingen wijst instellingen voor draadloos netwerk toe aan gebruikers en apparaten. Wanneer u een WiFi-profiel toewijst, krijgen gebruikers toegang tot uw bedrijfs-WiFi zonder dat ze dit zelf hoeven te configureren.

Deze functie ondersteunt:

• Android apparaatbeheerder
• Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• macOS
• Windows

Windows-statusbewaking

Met Windows-statuscontrole kan Endpoint Analytics uw gebeurtenisgegevens verzamelen en analyseren. U kunt deze gegevens gebruiken om inzicht te krijgen in uw Windows-apparaten, waaronder software-updates en opstartprestaties.

Deze functie ondersteunt:

• Windows

Bekabelde netwerken

Met bekabelde netwerken kunt u 802.1x bekabelde verbindingen maken en beheren voor desktopcomputers en apparaten in macOS en Windows. In uw profiel kiest u de netwerkinterface, selecteert u de geaccepteerde EAP-typen en voert u de vertrouwde serverinstellingen in, waaronder PKCS- en SCEP-certificaten.

Wanneer u het profiel toewijst, krijgen gebruikers toegang tot uw bekabelde bedrijfsnetwerk zonder dat ze dit zelf hoeven te configureren.

Deze functie ondersteunt:

• iOS/iPadOS
• macOS
• Windows

Zebra Mobility Extensions (MX)

Met Zebra Mobility Extensions (MX) kunnen beheerders Zebra-apparaten in Intune gebruiken en beheren. U maakt StageNow-profielen met uw instellingen en gebruikt vervolgens Intune om deze profielen toe te wijzen en te implementeren op uw Zebra-apparaten. De StageNow-logboeken en veelvoorkomende problemen zijn een geweldige bron om problemen met profielen op te lossen en enkele potentiële problemen te zien bij het gebruik van StageNow.

Deze functie ondersteunt:

• Beheerder van Android-apparaat (Mobiliteitsextensies)

Beheren en problemen oplossen

Beheer uw profielen om de status van apparaten en toegewezen profielen te controleren. Help ook conflicten op te lossen door de instellingen te bekijken die een conflict veroorzaken en de profielen die deze instellingen bevatten.

Algemene vragen en gedragingen met betrekking tot beleidsregels en profielen helpen beheerders bij het werken met profielen. Hierin wordt beschreven wat er gebeurt bij het verwijderen van een profiel, waardoor meldingen naar apparaten worden verzonden en meer.

Volgende stappen

Kies een profiel en ga aan de slag.