Wanneer u leest over cloudeigen eindpunten, ziet u de volgende termen:
Eindpunt: Een eindpunt is een apparaat, zoals een mobiele telefoon, tablet, laptop of desktopcomputer. 'Eindpunten' en 'apparaten' worden door elkaar gebruikt.
Beheerde eindpunten: eindpunten die beleidsregels van de organisatie ontvangen met behulp van een MDM-oplossing of groepsbeleid-objecten. Deze apparaten zijn doorgaans eigendom van de organisatie, maar kunnen ook BYOD- of persoonlijke apparaten zijn.
Cloudeigen eindpunten: eindpunten die zijn gekoppeld aan Microsoft Entra. Ze zijn niet gekoppeld aan on-premises AD.
Workload: elk programma, elke service of elk proces.
Organisaties richten zich op het ondersteunen van externe en hybride werknemers. Met cloudeigen eindpunten kunnen organisaties het volgende doen:
Apparaten rechtstreeks naar gebruikers verzenden.
Apps en instellingen automatisch configureren op apparaten met een internetverbinding.
Laat gebruikers hun apparaten opnieuw instellen en apps opnieuw implementeren zonder gegevens te verliezen.
Hiermee kunnen gebruikers vanaf elke locatie productief zijn, terwijl gebruikers- en organisatiegegevens worden beschermd en beveiligd.
In deze set artikelen gaat u het volgende doen:
✅
Meer informatie over cloudeigen eindpunten en de voordelen voor organisaties en eindgebruikers (dit artikel).
✅
Doorloop een zelfstudie voor het maken van een Windows-apparaat dat cloudeigen is:
Cloudeigen eindpunten zijn apparaten die vanaf elke locatie kunnen worden geïmplementeerd. Ze ontvangen hun toepassingen en configuraties dynamisch vanuit de cloud en kunnen eenvoudig opnieuw worden ingesteld of hersteld.
Een cloudeigen eindpunt bevindt zich niet noodzakelijkerwijs uitsluitend in de cloud. In plaats daarvan elimineert elk cloudeigen eindpunt harde afhankelijkheden van on-premises connectiviteit en on-premises resources.
Deze eindpunten kunnen zich overal met internettoegang bevinden. Het kunnen ook fysieke apparaten of virtuele machines zijn.
Vanuit technisch oogpunt zijn cloudeigen eindpunten Windows-apparaten die zijn geïmplementeerd met Windows Autopilot, gekoppeld zijn aan Microsoft Entra (Microsoft Entra gekoppelde apparaten) en automatisch worden ingeschreven in een MDM-oplossing (Mobile Apparaatbeheer), zoals Microsoft Intune.
Een cloudeigen eindpunt heeft de volgende kenmerken:
Ingericht en beheerd vanuit cloudservices
Kan vanaf elke locatie andere cloudeindpunten gebruiken en openen
Microsoft Entra toegevoegd
Bevat configuratie, gegevens en toepassingen die draagbaar zijn en roamen met de gebruiker
Vereist over het algemeen geen directe verbinding met on-premises resources voor bruikbaarheid of beheer
Eindgebruikers hebben alleen een internetverbinding nodig. Hun gegevens en kritieke instellingen kunnen automatisch worden bewaard en hersteld met behulp van Enterprise State Roaming of vergelijkbare oplossingen. Als eindgebruikers problemen ondervinden tijdens de implementatie of op elk gewenst moment, kunnen ze het apparaat opnieuw instellen en opnieuw inrichten zonder contact op te vragen met de ondersteuning.
Microsoft raadt organisaties aan zich te richten op het gebruik van cloudeigen eindpunten.
Voordelen voor gebruikers en IT
Cloudeigen eindpunten bieden veel voordelen voor eindgebruikers en IT:
Het beste voor externe werknemers
Eindgebruikers hoeven zich geen zorgen te maken over het maken van verbinding met het VPN of andere netwerken. Ze melden zich vanaf elke locatie aan bij apparaten en voeren acties uit, zoals wachtwoordherstel, zonder verbinding te maken met on-premises AD.
Microsoft Entra gekoppelde eindpunten doen de eerste aanmelding via een internetverbinding. Het Microsoft Entra gekoppelde aanmeldingsproces maakt geen gebruik van een on-premises domeincontroller voor connectiviteit en is sneller dan een traditionele aanmelding op basis van een domein.
Traditionele pc's die lid zijn van een domein, vereisen connectiviteit met domeincontrollers voor de eerste aanmelding.
Vanaf elke locatie implementeren
Voor het implementeren van nieuwe apparaten kunnen beheerders overal zijn met een internetverbinding. U kunt apparaten inrichten of opnieuw instellen en de apparaten sneller klaar hebben dan traditionele inrichting, mogelijk binnen enkele minuten. De afhankelijkheid van on-premises resources wordt verminderd, wat de eindpuntvereisten en het eindpuntbeheer vereenvoudigt.
Vereenvoudigd beheer voor alle platforms
Gebruikers en beheerders krijgen een uniforme beheerervaring voor alle platforms, waaronder Android, iOS/iPadOS, macOS en Windows. Met Intune kunt u mobiele en niet-mobiele apparaten en besturingssystemen beheren. U hoeft niet te vertrouwen op complex groepsbeleidsbeheer.
Een veilige ervaring met eenmalige aanmelding (SSO) bieden voor cloud- en on-premises apps
Cloudeigen eindpunten omvatten systeemeigen eenmalige aanmelding (SSO) voor cloud- en on-premises resources, zoals bestandsservers, afdrukservers en webtoepassingen.
Beveiligde toegang zonder wachtwoorden
Met Windows Hello voor Bedrijven kunnen eindgebruikers zich aanmelden bij hun apparaat en toegang krijgen tot resources zonder wachtwoorden.
Naadloze ervaring voor documenten, instellingen en voorkeuren
Met OneDrive krijgen eindgebruikers automatisch toegang tot hun documenten, kunnen ze eerdere Office- en Windows-instellingen herstellen en hoeven ze geen tijd te besteden aan het herstellen van gegevens.
U kunt bijvoorbeeld de volgende gebruikersgegevens opslaan in OneDrive:
Windows-achtergrond
Automatisch synchroniseren van documenten en bureaubladbestanden met OneDrive
Office-instellingen
E-mailhandtekeningen van Outlook
Microsoft Edge-instellingen
Wanneer gebruikersgegevens worden opgeslagen in OneDrive, kunnen de gegevens worden gesynchroniseerd met alle gebruikerseindpunten.
Plan en voer een strategie voor eindpuntimplementatie uit met behulp van essentiële elementen van moderne beheer- en co-beheermethoden en Microsoft Intune-integratie.
Als u hybride en externe werknemers wilt ondersteunen, converteert of migreert u uw workloads om cloudeigen eindpunten te ondersteunen. Deze planningshandleiding is gericht op het implementeren van apps en updates met Intune, het overstappen van groepsbeleid Objecten en het gebruik van Windows Autopilot.
Stel beveiligde cloudeigen Windows-eindpunten in die Microsoft Entra zijn gekoppeld, zijn ingeschreven bij Intune en vervolgens op schaal worden geïmplementeerd met Windows Autopilot.
Meer informatie over de bekende en oplossingen bij het gebruik van cloudeigen eindpunten. Verificatie op basis van gebruikers gebruiken; gebruik geen computerverificatie. Bestaande groepsbeleidsobjecten zijn mogelijk niet van toepassing.
Voor cloudeigen eindpunten voor toegang tot on-premises resources, zoals bestandsservers, printers en webservers, gebruikt u geïntegreerde Windows-verificatie (WIA) en Microsoft Entra Connect.
Implementatiehandleiding voor het instellen, onboarden of verplaatsen naar Intune. Deze stappen omvatten het overstappen van MDM-providers van partners, het gebruik van co-beheer, het overstappen van on-premises groepsbeleid en het overstappen van Office 365 apparaatbeheer.
Wanneer u cloudeigen eindpunten gebruikt of gebruikt, gebruikt u Microsoft Entra gekoppelde eindpunten. Wanneer uw eindpunten zijn gekoppeld aan Microsoft Entra, kunt u Windows Autopilot gebruiken om apparaten in te richten of voor te bereiden voor gebruik in de organisatie. Meer informatie over de voordelen voor IT-beheerders en eindgebruikers.