Een oplossing voor apparaatbeheer kiezen
Microsoft biedt verschillende oplossingen voor het beheren van pc's, servers en apparaten. Deze oplossingen zijn on-premises, cloudgebaseerde of een combinatie van beide beschikbaar. Kies de oplossing die geschikt is voor de bedrijfsvereisten van uw organisatie. Baseer uw beslissing op de apparaatplatforms die u moet beheren en de beheerfunctionaliteit die u nodig hebt.
Overzicht
Er zijn verschillende Microsoft-oplossingen die het beste voor u kunnen werken in verschillende scenario's. U hoeft er niet één te kiezen.
- Voor een kleine organisatie kan een hulpprogramma zoals het Windows-beheercentrum een goede keuze zijn.
- Ongeveer 75% van de IT-organisaties gebruikt Configuration Manager om hun apparaten te beheren.
- Microsoft Azure biedt verschillende oplossingen uit de cloud of on-premises met Azure Arc en Azure Stack die voornamelijk gericht zijn op serverbeheer.
- Microsoft Intune biedt cloudbeheer van clients.
- U kunt Configuration Manager en Intune combineren met co-beheer.
- U kunt Beveiligingsbeheer voor Microsoft Defender voor Eindpunt (MDE) gebruiken om beveiligingsinstellingen te beheren voor apparaten die gebruikmaken van Microsoft Defender voor Eindpunt.
Gebruik de volgende tabel om deze beheertechnologieën te vergelijken:
Alleen in de cloud | Gekoppeld aan de cloud | On-premises | Niet-verbonden | |
---|---|---|---|---|
Hyper-V-host | Niet van toepassing | - Azure Stack - Windows Admin Center - Beveiligingsbeheer voor MDE - Virtual Machine Manager |
- Azure Stack - Windows Admin Center - Virtual Machine Manager |
- Azure Stack - Windows Admin Center - Virtual Machine Manager |
Windows Server | - Azure Arc - Configuration Manager - Beveiligingsbeheer voor MDE |
- Azure Arc - Configuration Manager - Beveiligingsbeheer voor MDE |
- Azure Arc - Configuration Manager |
Configuration Manager |
Linux-server | Azure Arc | Azure Arc | Azure Arc | |
Windows 10/11 | - Intune - Configuration Manager - Beveiligingsbeheer voor MDE |
- Intune - Configuration Manager - Beveiligingsbeheer voor MDE |
- Intune - Configuration Manager - Beveiligingsbeheer voor MDE |
Configuration Manager |
Windows 7 of 8.1 | Configuration Manager | Configuration Manager | Configuration Manager | Configuration Manager |
Azure Virtual Desktop | Configuration Manager | Niet van toepassing | Niet van toepassing | Niet van toepassing |
Zie de volgende artikelen voor meer informatie:
- Wat is Azure Stack?
- Wat is Windows Admin Center?
- Wat is Virtual Machine Manager?
- Azure Arc-producten
- Wat is Azure Virtual Desktop?
- Beveiligingsbeheer voor Microsoft Defender voor Eindpunt (MDE)
Ga naar de volgende sectie voor meer informatie over de oplossingen voor Configuration Manager en Intune.
Clientbeheer
In deze sectie worden de volgende vier oplossingen voor clientbeheer vergeleken:
U kunt deze oplossingen zelfstandig of in combinatie met elkaar gebruiken. Gebruik bijvoorbeeld de clientgebaseerde beheerbenadering om de computers en servers in uw organisatie te beheren, en gebruik ook co-beheer om op internet gebaseerde laptops te beheren. Door op deze manier benaderingen te combineren, kunt u voldoen aan al uw behoeften voor apparaatbeheer.
Er zijn ook twee tabellen die de beheeroplossingen vergelijken op basis van de volgende factoren:
Configuration Manager client
Voor deze optie moet de Configuration Manager-client op apparaten worden geïnstalleerd. Het biedt de meeste functies voor het beheren van pc's, servers en andere apparaten in uw omgeving.
Zie Clientinstallatiemethoden voor meer informatie.
Beveiligingsbeheer voor Microsoft Defender voor Eindpunt
Deze optie vereist het gebruik van Microsoft Defender voor Eindpunt op uw apparaten en is bedoeld om beveiligingsbeheermogelijkheden te bieden in omstandigheden waarin Microsoft Intune of Microsoft Configuration Manager niet aanwezig zijn. Hierbij wordt de Microsoft Defender voor Eindpunt client gebruikt om rechtstreeks met Intune te communiceren en beveiligingsbeheerbeleid toe te passen.
Zie Security Management for Microsoft Defender voor Eindpunt (MDE) voor meer informatie.
Co-beheer met Microsoft Intune
Co-beheer is een van de belangrijkste manieren om uw bestaande Configuration Manager implementatie te koppelen aan de Microsoft 365-cloud. Hiermee kunt u Windows-apparaten gelijktijdig beheren met behulp van zowel Configuration Manager als Microsoft Intune. Met co-beheer kunt u uw bestaande investering in Configuration Manager in de cloud koppelen door nieuwe functionaliteit toe te voegen.
Zie Wat is co-beheer? voor meer informatie.
Microsoft Exchange Server
Deze optie maakt gebruik van de Exchange Server-connector om meerdere Exchange-servers te verbinden met Configuration Manager. Het centraliseert het beheer van apparaten die verbinding kunnen maken met Exchange ActiveSync. U kunt exchange-functies voor het beheer van mobiele apparaten configureren via de Configuration Manager-console. Voorbeelden van functies zijn het wissen van externe apparaten en het instellingenbeheer voor meerdere Exchange-servers.
Zie Mobiele apparaten beheren met Configuration Manager en Exchange voor meer informatie.
Oplossingen vergelijken op ondersteunde platforms
Platform | Configuration Manager client | On-premises MDM | Configuration Manager met Exchange | Intune |
---|---|---|---|---|
Android | Ja | Ja | ||
iOS | Ja | Ja | ||
macOS X | Ja | Ja | Ja | |
Windows 10/11 | Ja | Ja | Ja | Ja |
Windows 10 Mobile | Ja | Ja | Ja | |
Windows (eerdere versies) | Ja | Ja | ||
Windows Server | Ja | Ja | ||
Windows Embedded | Ja |
Zie de volgende artikelen voor een volledige lijst met ondersteunde platforms:
- Ondersteunde besturingssystemen voor clients en apparaten voor Configuration Manager
- Intune ondersteunde configuraties
Microsoft raadt aan Intune te gebruiken voor het beheren van mobiele apparaten met Android, iOS en Windows 10/11. Zie Wat is Microsoft Intune? voor meer informatie.
Oplossingen vergelijken op beheerfunctionaliteit
Beheerfunctionaliteit | Configuration Manager client | On-premises MDM | Configuration Manager met Exchange |
---|---|---|---|
Wederzijdse verificatie op basis van certificaten | Ja | Ja | |
Clientinstallatie | Ja | ||
Ondersteuning via internet | Ja | ||
Ontdekken | Ja | Ja | |
Hardware-inventaris | Ja | Ja | Ja |
Software-inventaris | Ja | Ja | |
Instellingen | Ja | Ja | Ja |
Software-implementatie | Ja | Ja | |
Software-updatebeheer | Ja | ||
Implementatie van het besturingssysteem | Ja | ||
Blokkeren van Configuration Manager | Ja | Ja | |
In quarantaine plaatsen en blokkeren van Exchange Server (en Configuration Manager) | Ja | ||
Wissen op afstand | Ja | Ja |