Apparaatbeperkingsinstellingen configureren in Microsoft Intune

  • Artikel

Belangrijk

Op 22 oktober 2022 heeft Microsoft Intune de ondersteuning voor apparaten met Windows 8.1 beëindigd. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

Als u momenteel Windows 8.1 gebruikt, raden we u aan over te stappen op Windows 10/11-apparaten. Microsoft Intune beschikt over ingebouwde beveiligings- en apparaatfuncties waarmee Windows 10/11-clientapparaten worden beheerd.

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Intune bevat apparaatbeperkingsbeleid waarmee beheerders Android-, iOS-/iPadOS-, macOS- en Windows-apparaten kunnen beheren. Met deze beperkingen kunt u een breed scala aan instellingen en functies beheren om de resources van uw organisatie te beschermen. Beheerders kunnen bijvoorbeeld het volgende doen:

  • De camera van het apparaat toestaan of blokkeren.
  • Toegang tot Google Play, app stores, het weergeven van documenten en gamen beheren.
  • Ingebouwde apps blokkeren of een lijst maken met apps die zijn toegestaan of verboden.
  • Back-ups van bestanden naar cloud- en opslagaccounts toestaan of voorkomen.
  • Stel een minimale wachtwoordlengte in en blokkeer eenvoudige wachtwoorden.

Deze functies zijn beschikbaar in Intune en kunnen worden geconfigureerd door de beheerder. Intune gebruikt 'configuratieprofielen' om deze instellingen te maken en aan te passen aan de behoeften van uw organisatie. Nadat u deze functies in een profiel hebt toegevoegd, kunt u het profiel pushen of implementeren op apparaten in uw organisatie.

Deze functie is van toepassing op:

  • Android-apparaatbeheerder
  • Android Open Source Project (AOSP)
  • Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

In dit artikel wordt beschreven hoe u een profiel voor apparaatbeperkingen maakt. U kunt ook alle beschikbare instellingen voor de verschillende platforms bekijken.

Het profiel maken

  1. Meld u aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer Apparaten>Configuratie>maken.

  3. Geef de volgende eigenschappen op:

    • Platform: kies het platform van uw apparaten. Uw opties:

      • Android-apparaatbeheerder
      • Android (AOSP)
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 en hoger
      • Windows 8.1 en hoger

    • Profieltype: Selecteer Apparaatbeperkingen. Of selecteer Sjablonen>Apparaatbeperkingen.

      Als u een profiel voor apparaatbeperkingen wilt maken voor Windows 10 Team apparaten, zoals Surface Hub, kiest u Apparaatbeperkingen (Windows 10 Team).

  4. Selecteer Maken.

  5. Voer in Basis de volgende eigenschappen in:

    • Naam: voer een beschrijvende naam in voor het beleid. Geef uw beleid een naam, zodat u ze later eenvoudig kunt identificeren. Een goede beleidsnaam is bijvoorbeeld iOS/iPadOS: Camera op apparaten blokkeren.
    • Beschrijving: voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.

  6. Selecteer Volgende.

  7. In Configuratie-instellingen zijn de instellingen die u kunt configureren, afhankelijk van het platform dat u hebt gekozen, anders. Kies uw platform voor gedetailleerde instellingen:

  8. Selecteer Volgende.

  9. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Ga voor meer informatie over bereiktags naar RBAC en bereiktags gebruiken voor gedistribueerde IT.

    Selecteer Volgende.

  10. Selecteer in Toewijzingen de gebruikers of groepen die uw profiel ontvangen. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

  11. Controleer uw instellingen in Beoordelen en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

Volgende stappen

Nadat het profiel is gemaakt, kan het worden toegewezen. Zorg ervoor dat u het profiel toewijst en de status ervan bewaakt.