Ondersteuning voor externe partners voor apparaatnaleving in Intune

Microsoft Intune ondersteunt integratie met verschillende externe apparaatnalevingspartners. Wanneer je een externe partner voor apparaatnaleving gebruikt, voegt de partner de nalevingsstatusgegevens die hij verzamelt toe aan Microsoft Entra ID. U kunt apparaatcompatibiliteitsgegevens van de partner gebruiken naast de nalevingsresultaten die u met Intune verzamelt. Samen zorgen deze signalen voor beleid voor voorwaardelijke toegang waarmee uw organisatie en gegevens worden beschermd.

Standaard is Intune de MDM-instantie (Mobile Device Management) voor uw apparaten. Wanneer u een nalevingspartner toevoegt aan Microsoft Entra ID en Intune, wordt die partner de MDM-instantie voor apparaten die eraan zijn toegewezen via een Microsoft Entra gebruikersgroep.

Voer de volgende taken uit om gebruikersgegevens van apparaatnalevingspartners in te schakelen:

  1. Configureer Intune om samen te werken met de partner voor apparaatnaleving en stel vervolgens groepen gebruikers in waarvan de apparaten door die partner worden beheerd.

  2. Configureer je nalevingspartner om gegevens naar Intune te verzenden.

  3. Schrijf je apparaten in bij je partner voor apparaatnaleving.

Als deze taken zijn voltooid, stuurt de partner voor apparaatnaleving apparaatstatusgegevens naar Intune. Intune voegt deze informatie toe aan Microsoft Entra ID. Apparaten die niet voldoen, krijgen bijvoorbeeld de status niet compliant toegevoegd aan hun apparaatrecord in Microsoft Entra ID.

Ondersteunde partners voor apparaatcompatibiliteit

De volgende nalevingspartners worden ondersteund en zijn algemeen beschikbaar:

  • 42Gears SureMDM

  • 7P

  • Addigy

  • BlackBerry UEM

  • Naleving van Citrix Workspace-apparaten

  • CLOMO MDM

  • Fleet

  • IBM MaaS360

  • Jamf Pro

  • Iru

  • Ivanti-neuronen voor MDM

  • Ivanti EPMM

  • mobiconnect

  • Mosyle Fuse

  • Mosyle Onek12

  • Omnissa Workspace ONE UEM

  • Scalefusion

  • SOTI MobiControl

Opmerking

Als u een MDM-product aanbiedt en u wilt onboarden als partner voor apparaatnaleving, vult u het formulier in: Intune partnercompatibiliteit onboarding.

Selfservice-onboarding voor compliancepartners

Microsoft Intune ondersteunt selfservice-onboarding voor compliancepartners. Partners kunnen hun eigen nalevingsconnectors onboarden en publiceren voor gebruik met Intune. Nadat een partner een connector beschikbaar heeft gesteld, kunt u deze configureren vanuit het Intune-beheercentrum wanneer u een compliancepartner toevoegt, zoals verderop in dit artikel wordt beschreven.

Opmerking

De beschikbaarheid van specifieke partners is afhankelijk van of de partner het onboardingproces heeft voltooid en hun connector heeft gepubliceerd voor gebruik met Intune.

Vereisten

Licentievereisten

Vereisten voor apparaatplatform

  • Android
  • iOS/iPadOS
  • macOS

Niet alle partners ondersteunen alle platforms. Raadpleeg de documentatie van uw partner voor ondersteunde platforms.

U hebt ook het volgende nodig:

  • Een abonnement op de partner voor apparaatcompatibiliteit.
  • Raadpleeg de documentatie van uw compliancepartner voor vereisten.

Voor selfservice-onboardingspartners moet u de Microsoft Entra toepassings-id van de compliancepartner verkrijgen voordat u begint met de configuratie.

Intune configureren voor samenwerking met een partner voor apparaatnaleving

Schakel ondersteuning in voor een partner voor apparaatnaleving zodat nalevingsstatusgegevens van die partner gebruikt kunnen worden in je beleid voor voorwaardelijke toegang.

Een nalevingspartner toevoegen aan Intune

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Ga naar Tenantbeheer>Connectors en tokens>Partnernalevingsbeheer>Nalevingspartner toevoegen.

    Een apparaatnalevingspartner toevoegen

  3. Vouw in Basisinformatie de vervolgkeuzelijst Compliancepartner uit en selecteer de partner die u wilt toevoegen.

    • Als u Omnissa Workspace ONE UEM wilt gebruiken als nalevingspartner voor iOS- of Android-platforms, selecteert u Omnissa Workspace ONE UEM.
    • Als u een onboarded partner voor selfservice wilt configureren, selecteert u Aangepaste MDM-nalevingspartner. Voer vervolgens de aangepaste MDM-nalevingspartner Entra toepassings-id in die is opgegeven door uw compliancepartner. Als de toepassings-id niet is gekoppeld aan een geldige onboarded compliancepartner, kan de configuratie niet worden voltooid.

    Selecteer vervolgens de vervolgkeuzelijst voor Platform en selecteer het platform.

    U kunt slechts één partner per platform gebruiken, zelfs als u meerdere compliancepartners toevoegt aan Microsoft Entra ID.

  4. Selecteer bij Toewijzingen de gebruikersgroepen die apparaten bevatten die door deze partner worden beheerd. Met deze toewijzing wijzig je de MDM-autoriteit voor de betreffende apparaten zodat ze deze partner gebruiken. Gebruikers met apparaten die door de partner worden beheerd, moeten ook een licentie voor Intune toegewezen krijgen.

  5. Controleer uw selecties op Controleren en maken en selecteer vervolgens Maken om deze configuratie te voltooien.

Uw configuratie wordt nu weergegeven op de pagina Partnernalevingsbeheer .

Wijzig de configuratie voor een nalevingspartner

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Ga naar Tenantbeheer>Connectors en tokens>Partnernalevingsbeheeren selecteer de partnerconfiguratie die je wilt aanpassen. Configuraties worden weergegeven op platformtype.

  3. Selecteer eigenschappen op de pagina Overzicht van partnerconfiguratie om de toewijzingen te bewerken.

  4. Selecteer op de pagina Eigenschappende optie Bewerken om de toegewezen groepen te wijzigen.

  5. Selecteer Controleren en opslaan en daarna Opslaan om je wijzigingen op te slaan.

  6. Deze stap is alleen van toepassing wanneer u Omnissa Workspace ONE gebruikt:

    Je moet vanuit de Workspace ONE UEM-console handmatig de wijzigingen synchroniseren die je hebt opgeslagen in het Microsoft Intune-beheercentrum. Totdat u wijzigingen handmatig synchroniseert, is Workspace ONE UEM niet op de hoogte van configuratiewijzigingen en melden gebruikers in nieuw toegewezen groepen de naleving niet.

    Synchroniseer handmatig vanuit Azure Services:

    1. Meld u aan bij uw Omnissa Workspace ONE UEM-console.

    2. Ga naar Instellingen>Systeem>Bedrijfsintegratie>Adreslijst.

    3. Selecteer SYNC voor Sync Azure Services.

      Azure services synchroniseren alle wijzigingen die zijn aangebracht na de eerste configuratie of de laatste handmatige synchronisatie met UEM.

Je nalevingspartner configureren voor gebruik met Intune

Om een partner voor apparaatnaleving met Intune te laten werken, moet je configuraties uitvoeren die specifiek zijn voor die partner. Bekijk de documentatie van de betreffende partner voor informatie over deze taak:

Schrijf je apparaten in bij je partner voor apparaatnaleving

Raadpleeg de documentatie van uw apparaatnalevingspartner voor het inschrijven van apparaten. Nadat apparaten zijn ingeschreven en nalevingsgegevens naar de partner hebben gestuurd, worden die gegevens doorgestuurd naar Intune en toegevoegd aan Microsoft Entra ID.

Apparaten bewaken die worden beheerd door externe partners voor apparaatnaleving

Nadat u een externe compliancepartner hebt geconfigureerd en apparaten hebt ingeschreven, stuurt de partner nalevingsgegevens door naar Intune. Vervolgens kunt u apparaatdetails bekijken in de Microsoft Entra-beheercentrum.

Meld u aan bij de Microsoft Entra-beheercentrum en ga naar Apparaten>Alle apparaten.

Aanbevolen procedures voor het migreren van apparaten van MDM van derden naar Intune MDM

Wanneer u apparaten migreert van externe MDM-providers naar een volledige Intune stack, volgt u deze opschoningsstappen:

  1. Start een buitengebruikstellingsactie van de MDM-service van derden voordat u het apparaat registreert bij Intune MDM. Met deze buitengebruikstellingsactie wordt Intune gewaarschuwd om de benodigde opschoontaken uit te voeren in de integratieservices van derden.

    Opmerking

    Als u het MDM-profiel van derden lokaal op een apparaat verwijdert, wordt de Intune opschoontaken onvoldoende geactiveerd.

  2. Controleer of apparaten die buiten gebruik zijn gesteld van mdm van derden worden weergegeven in Microsoft Entra ID met Geen in de kolom MDM. Op dit moment kunnen uw apparaten nu worden ingeschreven bij Intune MDM.

  3. Nadat alle apparaten naar Intune stap 1 en 2 zijn gemigreerd, schakelt u de Intune verbinding uit in de beheerconsole van uw EXTERNE MDM-provider. Als dat geen optie is, kun je de verbindingsconsole ook uitschakelen in het Microsoft Intune-beheercentrum.

    1. Ga naar Tenantbeheer>Connectors en tokens>Apparaatnalevingspartner.
    2. Selecteer de apparaatnalevingspartner die je wilt uitschakelen.
    3. Zet de verbinding op Uit.

Opmerking

Als apparaten de opschoontaken niet voltooien en nog steeds zijn ingeschreven in Intune, past Intune het eigen nalevingsbeleid toe en negeert het beleid van derden.

Volgende stappen

Gebruik de documentatie van uw partner om nalevingsbeleid voor apparaten te maken.

  • Last updated on