Apparaatacties

In de huidige hybride werkomgeving beheren en beveiligen IT-professionals apparaten op verschillende locaties en platforms, vaak zonder fysieke toegang. De apparaatacties van Microsoft Intune vormen een krachtige toolkit om deze uitdaging aan te gaan. Met deze acties kunnen IT-professionals snel reageren op incidenten, naleving afdwingen en de productiviteit handhaven, allemaal vanuit de cloud. Of het nu gaat om het vergrendelen van een verloren apparaat, het opnieuw instellen van een wachtwoord of het activeren van een malwarescan, apparaatacties helpen ervoor te zorgen dat gebruikers beschermd en ondersteund blijven, waar ze ook zijn.

Wanneer apparaatacties nuttig zijn

Apparaatacties zijn met name waardevol in scenario's waarin tijd en toegang beperkt zijn. Bijvoorbeeld:

• Een apparaat is als verloren of gestolen opgegeven. IT kan het op afstand wissen of vergrendelen om gevoelige gegevens te beschermen.
• Een apparaat werkt niet goed. IT kan het opnieuw opstarten of diagnostische gegevens uitvoeren zonder ter plaatse te hoeven zijn.
• Een apparaat moet onmiddellijk een nettolading ontvangen. IT kan een synchronisatie activeren om het meest recente beleid toe te passen.
• Er wordt een malwarewaarschuwing weergegeven: beveiligingsteams kunnen op afstand een Defender Antivirus-scan starten.

Deze mogelijkheden verminderen downtime, verbeteren de beveiliging en stroomlijnen ondersteuningsactiviteiten.

Vereisten

Elke actie heeft zijn eigen vereisten, die in de bijbehorende documentatie worden beschreven. In het algemeen:

• Apparaten moeten worden ingeschreven bij Intune.
• Apparaten moeten zijn verbonden met internet om externe opdrachten te ontvangen.
• Voor sommige acties zijn mogelijk specifieke Intune rollen of machtigingen vereist.

Beschikbare apparaatacties

Microsoft Intune ondersteunt apparaatacties op meerdere platforms. De beschikbaarheid van specifieke acties is afhankelijk van het platform en de configuratie van het apparaat. Deze platformonafhankelijke ondersteuning zorgt ervoor dat IT-professionals een divers apparaatecosysteem kunnen beheren met consistente hulpprogramma's en werkstromen.

Selecteer een van de volgende tabbladen voor meer informatie over de beschikbare apparaatacties voor elk platform:

Windows

Pictogram	Actie	Omschrijving
	Autopilot opnieuw instellen	Herstelt de oorspronkelijke instellingen van een apparaat en verwijdert persoonlijke bestanden, apps en instellingen.
	BitLocker-sleutelrotatie	Roteert de BitLocker-herstelsleutel voor een apparaat.
	Diagnostische gegevens verzamelen	Verzamelt diagnostische logboeken van een apparaat en uploadt deze naar Intune.
	Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
	Nieuwe start	Installeert de nieuwste versie van Windows opnieuw op een apparaat en verwijdert apps die de fabrikant heeft geïnstalleerd.
	Volledige scan	Start een volledige scan van het apparaat door Microsoft Defender Antivirus.
	Apparaat zoeken	Toont de locatie van een apparaat bij benadering op een kaart.
	Onderbreek Config Refresh	Onderbreekt ConfigRefresh om herstel uit te voeren op een apparaat voor probleemoplossing of onderhoud of om wijzigingen aan te brengen.
	Snelle scan	Start een snelle scan van het apparaat door Microsoft Defender Antivirus.
	Nieuwe sessie Hulp op afstand	Hiermee kunt u een apparaat op afstand bedienen met behulp van de Externe hulp of TeamViewer.
	De naam van het apparaat wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
	Opnieuw opstarten	Start een apparaat opnieuw op.
	Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
	Wachtwoord van lokale beheerder draaien	Hiermee wijzigt u het lokale beheerderswachtwoord voor een apparaat en slaat u het wachtwoord op in Intune.
	Herstel uitvoeren	Initieert op aanvraag proactieve sanering
	Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
	Windows Defender-beveiligingsinformatie bijwerken	Updates van de beveiligingsinformatiebestanden voor Microsoft Defender Antivirus.
	Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

Tip

Voor Intel vPro-apparaten kan Intune ook worden geïntegreerd met Intel vPro Fleet Services om mogelijkheden voor extern beheer op hardwareniveau te bieden, inclusief out-of-band-beheer dat zelfs werkt wanneer het besturingssysteem niet meer reageert of het apparaat is uitgeschakeld.

Apple Mobile

Pictogram	Actie	Omschrijving	iOS	iPadOS	tvOS	visionOS
	Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
	Activeringsslot uitschakelen	Hiermee verwijdert u het activeringsslot van een apparaat dat is geregistreerd met een DEM-account (Device Enrollment Manager).
	Apparaat zoeken	Toont de locatie van een apparaat bij benadering op een kaart.
	Huidige gebruiker afmelden	De huidige gebruiker afmelden bij een gedeelde iPad.
	Modus Apparaat verloren	Vergrendelt een apparaat met een aangepast bericht en schakelt geluid en trillingen uit.
	Nieuwe sessie Hulp op afstand	Hiermee kunt u een apparaat op afstand bedienen met behulp van de Externe hulp of TeamViewer.
	Geluid voor verloren modus afspelen	Hiermee wordt geluid uit de verloren modus afgespeeld op een verloren apparaat om het te helpen terugvinden.
	Vergrendelen op afstand	Vergrendelt een apparaat en stelt het wachtwoord opnieuw in.
	Apps en configuraties verwijderen	Verwijdert tijdelijk toepassingen en configuraties van een apparaat.
	Gebruiker verwijderen	Hiermee verwijdert u een gebruiker uit de cache van een gedeelde iPad.
	De naam van het apparaat wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
	Wachtwoordcode verwijderen	Hiermee verwijdert u de toegangscode van het apparaat.
	Opnieuw opstarten	Start een apparaat opnieuw op.
	Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
	Aangepaste melding verzenden	Hiermee wordt een aangepast meldingsbericht verzonden naar een apparaat dat kan worden weergegeven in de app Bedrijfsportal.
	Afsluiten	Sluit een apparaat af.
	Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
	Mobiel data-abonnement bijwerken	Updates van de instellingen voor mobiele data-abonnementen voor een apparaat dat gebruikmaakt van een eSIM-profiel.
	Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

macOS

Pictogram	Actie	Omschrijving
	Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
	Activeringsslot uitschakelen	Hiermee verwijdert u het activeringsslot van een apparaat dat is geregistreerd met een DEM-account (Device Enrollment Manager).
	Nieuwe sessie Hulp op afstand	Hiermee kunt u een apparaat op afstand bedienen met behulp van de Externe hulp of TeamViewer.
	Vergrendelen op afstand	Vergrendelt een apparaat en stelt het wachtwoord opnieuw in.
	De naam van het apparaat wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
	Opnieuw opstarten	Start een apparaat opnieuw op.
	Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
	FileVault-herstelsleutel draaien	Draait de FileVault-herstelsleutel.
	Herstel draaien Toegangscode vergrendelen	Hiermee draait u de toegangscode van de herstelvergrendeling.
	Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
	Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

Android

Pictogram	Actie	Omschrijving
	Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
	Apparaat zoeken	Toont de locatie van een apparaat bij benadering op een kaart.
	Nieuwe sessie Hulp op afstand	Hiermee kunt u een apparaat op afstand bedienen met behulp van de Externe hulp of TeamViewer.
	Geluid van verloren apparaat afspelen	Hiermee wordt een geluid afgespeeld op een verloren apparaat om het te helpen terugvinden.
	Vergrendelen op afstand	Vergrendelt een apparaat en stelt het wachtwoord opnieuw in.
	Apps en configuraties verwijderen	Verwijdert tijdelijk toepassingen en configuraties van een apparaat.
	De naam van het apparaat wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
	Wachtwoordcode opnieuw instellen	Stelt de toegangscode van het apparaat opnieuw in.
	Opnieuw opstarten	Start een apparaat opnieuw op.
	Beheerd startscherm herstellen	Hiermee herstelt u het beheerde startscherm op een apparaat.
	Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
	Aangepaste melding verzenden	Hiermee wordt een aangepast meldingsbericht verzonden naar een apparaat dat kan worden weergegeven in de app Bedrijfsportal.
	Beheerd startscherm onderbreken	Onderbreekt het beheerde startscherm op een apparaat.
	Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
	Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

ChromeOS

Opmerking

Als je ChromeOS-apparaten met Intune wilt beheren, moet je eerst de Chrome Enterprise-connector instellen en apparaten inschrijven met behulp van de Google Beheer-console. Met deze integratie kun je ChromeOS-apparaten naast andere platforms beheren in Intune.

Pictogram	Actie	Omschrijving
	Inrichting ongedaan maken	Hiermee verwijdert u Google Beheer-beleid van een ChromeOS-apparaat dat u niet meer gebruikt.
	Modus Apparaat verloren	Vergrendelt een verloren of gestolen ChromeOS-apparaat en geeft een aangepast bericht en aangepaste contactgegevens weer die zijn geconfigureerd in de Google Beheer-console. In Chrome Enterprise wordt deze actie Uitgeschakeld genoemd.
	Opnieuw opstarten	Start een apparaat opnieuw op.
	Wissen	Hiermee worden gegevens van het apparaat gewist. U kunt ervoor kiezen alleen gebruikersprofielen te verwijderen of de fabrieksinstellingen volledig opnieuw in te stellen (Powerwash). De fabrieksinstellingen moeten opnieuw worden ingesteld voordat u zich opnieuw kunt inschrijven.

Een apparaatactie uitvoeren vanuit het Intune-beheercentrum

Elke actie op een apparaat heeft zijn eigen stappen, die in de bijbehorende documentatie worden beschreven. In het algemeen:

1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten.
2. Selecteer een apparaat in de lijst met apparaten.
3. Boven aan het apparaatoverzichtsvenster worden de beschikbare apparaatacties weergegeven in een rij. Elk pictogram staat voor een specifieke actie (zoals Opnieuw opstarten, Wissen of Apparaat zoeken). Afhankelijk van de schermresolutie of venstergrootte kan het overloopmenu (...) sommige acties verbergen.
4. Selecteer de gewenste actie.
5. Vul alle vereiste velden in en bevestig de actie.

Opmerking

De acties Buiten gebruik stellen, Wissen en Verwijderen hebben voorrang op alle andere acties. Een apparaat met meerdere acties in behandeling kan alleen buiten gebruik stellen, wissen of verwijderen. Alle andere acties in behandeling worden genegeerd.

Dagelijkse tenantlimieten

In Intune worden beperkingen gesteld aan het aantal acties dat per dag in een tenant kan worden uitgevoerd.

Actie op apparaat	Daglimiet per tenant
Wissen	500
Buiten gebruik stellen	1,000
Verwijderen	1,000

De limiet voor elke actie is cumulatief voor alle indieningsmethoden, inclusief acties voor afzonderlijke apparaten, bulkapparaatacties en API-aanvragen voor Microsoft Graph API. Als u een wijziging van een van deze limieten wilt aanvragen, neemt u contact op met Microsoft-ondersteuning.

De status van de actie controleren

Als u de status van de actie wilt controleren, selecteert u Apparaten>Apparaatacties.

Opmerking

Als u een MDM-apparaat verwijdert, wordt het onmiddellijk verborgen in het beheercentrum en wordt de buitengebruikstelling gestart. De status Voltooid bij een verwijderactie betekent dat het proces aan de serverzijde is voltooid. Er wordt niet bevestigd dat het clientapparaat de buitengebruikstelling heeft voltooid.

Bulksgewijze apparaatacties

Het beheren van apparaten op schaal is een veelvoorkomende uitdaging voor IT-professionals, met name in omgevingen zoals scholen, ondernemingen of frontliniebedrijven. Microsoft Intune ondersteunt bulkbewerkingen van apparaten, zodat IT-beheerders taken kunnen uitvoeren op maximaal 100 apparaten tegelijk. Deze mogelijkheid stroomlijnt bewerkingen, vermindert handmatige inspanning en zorgt voor consistente beleidshandhaving in grote apparatenparken.

Opmerking

Bulksgewijs wissen, Buiten gebruik stellen en Verwijderen tellen mee voor de dagelijkse tenantlimiet voor elke actie.

Aan het einde van een schooljaar kunnen IT-beheerders bijvoorbeeld bulksgewijs wissen gebruiken om apparaten van leerlingen/studenten veilig opnieuw in te stellen voordat ze ze opnieuw worden toegewezen voor het volgende semester. Deze aanpak bespaart tijd en zorgt ervoor dat gevoelige gegevens efficiënt worden verwijderd op alle apparaten.

Selecteer een van de volgende tabbladen voor meer informatie over de beschikbare bulkapparaatacties voor elk platform:

Windows

Bulkactie	Beschrijving
Autopilot opnieuw instellen	Herstelt de oorspronkelijke instellingen van een apparaat en verwijdert persoonlijke bestanden, apps en instellingen.
Diagnostische gegevens verzamelen	Verzamelt diagnostische logboeken van een apparaat en uploadt deze naar Intune.
Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
Naam wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
Opnieuw opstarten	Start een apparaat opnieuw op.
Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

Apple Mobile

Bulkactie	Beschrijving
Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
Naam wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
Opnieuw opstarten	Start een apparaat opnieuw op.
Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
Aangepaste melding verzenden	Hiermee wordt een aangepast meldingsbericht verzonden naar een apparaat dat kan worden weergegeven in de app Bedrijfsportal.
Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
Mobiel data-abonnement bijwerken	Updates van de instellingen voor mobiele data-abonnementen voor een apparaat dat gebruikmaakt van een eSIM-profiel.
Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

macOS

Bulkactie	Beschrijving
Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
De naam van het apparaat wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
Opnieuw opstarten	Start een apparaat opnieuw op.
Buiten gebruik stellen	Verwijdert bedrijfsgegevens en -instellingen van een apparaat en laat persoonlijke gegevens behouden.
Synchroniseren	Synchroniseert een apparaat met Intune om het nieuwste beleid en de meest recente configuraties toe te passen.
Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

Android

Bulkactie	Beschrijving
Verwijderen	Hiermee wordt een apparaat verwijderd uit het beheer van Intune, worden alle bedrijfsgegevens verwijderd en wordt het apparaat buiten gebruik gesteld.
Naam wijzigen	Hiermee wijzigt u de naam van het apparaat in Intune.
Opnieuw opstarten	Start een apparaat opnieuw op.
Wissen	Herstelt de fabrieksinstellingen van een apparaat en verwijdert alle gegevens en instellingen.

ChromeOS

Bulkactie	Beschrijving
Inrichting ongedaan maken	Hiermee verwijdert u Google Beheer-beleid van een ChromeOS-apparaat dat u niet meer gebruikt.
Modus Apparaat verloren	Vergrendelt een verloren of gestolen ChromeOS-apparaat en geeft een aangepast bericht en aangepaste contactgegevens weer die zijn geconfigureerd in de Google Beheer-console. In Chrome Enterprise wordt deze actie Uitgeschakeld genoemd.
Opnieuw opstarten	Start een apparaat opnieuw op.
Wissen	Hiermee worden gegevens van het apparaat gewist. U kunt ervoor kiezen alleen gebruikersprofielen te verwijderen of de fabrieksinstellingen volledig opnieuw in te stellen (Powerwash). De fabrieksinstellingen moeten opnieuw worden ingesteld voordat u zich opnieuw kunt inschrijven.

Een bulkactie voor apparaten uitvoeren

Elke bulkactie heeft zijn eigen stappen. De documentatie voor elke actie bevat gedetailleerde instructies. Volg in het algemeen deze stappen:

1. Selecteer in het Microsoft Intune-beheercentrumde optie Alle>apparaten>Bulkacties op apparaten.
2. Selecteer op de pagina Basisbeginselen een actie van besturingssysteem en apparaat in de vervolgkeuzelijsten. Sommige apparaatacties hebben meer opties of velden die moeten worden ingevuld. Selecteer Volgende.
3. Selecteer op de pagina Apparaten het maximum aantal apparaten dat door de actie wordt ondersteund. Selecteer Volgende.
4. Selecteer op de pagina Beoordelen en maken de optie Maken.

Volgende stappen

Met apparaatacties in Intune kunnen IT-professionals apparaten efficiënt en veilig beheren, afzonderlijk of op schaal. Raadpleeg de documentatie waarnaar in dit artikel wordt verwezen voor meer informatie over elke actie en hoe u deze kunt integreren in uw werkstromen voor apparaatbeheer.