Implementatiehandleiding: Mobile Application Management (MAM) voor niet-ingeschreven apparaten in Microsoft Intune

MAM voor niet-ingeschreven apparaten gebruikt app-configuratieprofielen om apps te implementeren of te configureren op apparaten zonder het apparaat te registreren. In combinatie met app-beveiligingsbeleid kunt u gegevens binnen een app beveiligen.

MAM voor niet-ingeschreven apparaten wordt vaak gebruikt voor persoonlijke apparaten of BYOD-apparaten (Bring Your Own). Of gebruikt voor geregistreerde apparaten die extra beveiliging nodig hebben. MAM is een optie voor gebruikers die hun persoonlijke apparaten niet registreren, maar toch toegang nodig hebben tot organisatie-e-mail, Teams-vergaderingen en meer.

MAM is beschikbaar op de volgende platforms:

  • Android
  • iOS/iPadOS
  • Windows

In dit artikel vindt u aanbevelingen voor wanneer u MAM kunt gebruiken. Het bevat ook een overzicht van de beheerders- en gebruikerstaken. Ga voor meer specifieke informatie over MAM naar:

Voordat u begint

Voor een overzicht, met inbegrip van eventuele Intune-specifieke vereisten, raadpleegt u Implementatierichtlijnen: Apparaten inschrijven in Microsoft Intune.

MAM

Gebruiken voor persoonlijke apparaten of BYOD-apparaten (Bring Your Own). Of gebruik op apparaten die eigendom zijn van de organisatie en die een specifieke app-configuratie of extra app-beveiliging vereisen.

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
U wilt specifieke apps configureren en de toegang tot deze apps beheren, zoals Outlook of Microsoft Teams. ✅
Apparaten zijn persoonlijk of BYOD. ✅
U hebt nieuwe of bestaande apparaten. ✅
Een paar apparaten of een groot aantal apparaten moet beheren (bulksgewijze inschrijving). ✅
Apparaten worden gekoppeld aan één gebruiker. ✅
Apparaten worden beheerd door een andere MDM-provider. ✅
U gebruikt het DEM-account (Device Enrollment Manager). ✅
Apparaten zijn eigendom van de organisatie of school. ❌

Niet aanbevolen als de enige registratiemethode voor apparaten die eigendom zijn van de organisatie. Apparaten die eigendom zijn van de organisatie, moeten worden geregistreerd en beheerd door Intune. Als u extra beveiliging wilt voor specifieke apps, gebruikt u MDM-registratie en MAM samen.
Apparaten zijn gebruikersloos, zoals kiosk of speciaal apparaat. ❌

Normaal gesproken zijn apparaten zonder gebruiker of gedeelde apparaten eigendom van de organisatie. Deze apparaten moeten worden ingeschreven en beheerd door Intune.

MAM-beheerderstaken

Deze takenlijst biedt een overzicht. Zie Microsoft Intune app-beheer voor meer specifieke informatie.

  • Zorg ervoor dat uw apparaten worden ondersteund.

  • Voeg in het Microsoft Intune-beheercentrumuw apps toe of configureer uw apps. Wanneer de apps op het apparaat staan, worden de apps door Intune als 'beheerd' beschouwd. Nadat u de app hebt toegevoegd of geconfigureerd, maakt u een app-beveiligingsbeleid. Maak bijvoorbeeld een beleid waarmee functies in de app worden toegestaan of geblokkeerd, zoals kopiëren en plakken.

  • Gebruikers vertellen hoe ze verschillende apps kunnen downloaden. U kunt bijvoorbeeld:

    • Gebruikers doorverwijzen naar de website van de Bedrijfsportal op portal.manage.microsoft.com. Wanneer ze zich aanmelden met hun organisatiereferenties, zien ze een lijst met apps, inclusief de vereiste apps. Ze kunnen apps downloaden van deze site.
    • Laat gebruikers de app Bedrijfsportal downloaden en installeren vanuit de App Store. Na verificatie kunnen gebruikers apps installeren, inclusief vereiste apps.

Taken van MAM-eindgebruikers

De specifieke taken zijn afhankelijk van hoe u gebruikers aangeeft dat ze de apps moeten installeren.

  • Om de apps te installeren, kunnen gebruikers:

    • Ga naar de App Store en download de app Bedrijfsportal. Open de app Bedrijfsportal en meld u aan met de organisatiereferenties (user@contoso.com). De Bedrijfsportal-app verifieert de gebruiker. Gebruikers zien een lijst met beschikbare apps, inclusief vereiste apps.
    • Ga naar de website met de Bedrijfsportal op portal.manage.microsoft.comen meld u aan met de organisatiereferenties (user@contoso.com). Nadat gebruikers zich hebben aangemeld, zien ze een lijst met beschikbare apps, inclusief vereiste apps.
    • Ga naar de App Store en download de apps die ze nodig hebben. Deze optie is bedoeld voor gebruikers die geen gebruik willen maken van de Bedrijfsportal, -app of -website. Eindgebruikers moeten de app mogelijk ook kopen.

  • Nadat de app is geïnstalleerd, openen ze de app en worden ze gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com). Wanneer gebruikers zich aanmelden, moeten ze de app mogelijk opnieuw starten. Na het opnieuw opstarten worden de app-gegevens 'beheerd' door Intune.

  • Sommige platforms kunnen specifieke apps vereisen om andere apps te installeren, zoals Outlook of Teams. Op iOS-apparaten moeten gebruikers bijvoorbeeld een broker-app installeren, zoals de Microsoft Authenticator-app. Op Android-apparaten moeten gebruikers de app Bedrijfsportal installeren.

  • Laatst bijgewerkt om