Integratie van Network Access Control (NAC) met Intune

Intune kan worden geïntegreerd met NAC-partners (Network Access Control) om organisaties te helpen bedrijfsgegevens te beveiligen wanneer apparaten toegang proberen te krijgen tot on-premises bronnen.

Opmerking

De service voor het ophalen van compliance is uitgebracht in juli 2021 en vervangt de vorige Intune NAC-service. Microsoft Intune biedt tot en met 31 maart 2024 ondersteuning voor de verouderde Intune NAC-service. Onze NAC-partners stappen over op de service voor het ophalen van naleving:

ExtremeCloud Universal ZTNA
Extreme Networks ExtremeCloud IQ-Site Engine versie 24.2
Cisco ISE 3.1 en hoger
Citrix Gateway 13.0-84.11 en hoger
Citrix Gateway 13.1-12.50 en hoger
F5 BIG-IP Access Policy Manager 14.1.5.2 en hoger
F5 BIG-IP Access Policy Manager 15.1.7 en hoger
F5 BIG-IP Access Policy Manager 16.1.3.1 en hoger
F5 BIG-IP Access Policy Manager 17.0 en hoger
Ivanti Connect Secure 9.1R16 en hoger
Aruba ClearPass met Microsoft Intune-extensie v6 en hoger
Vooruitverkenner eyeMicrosoft-module v1.0.1 en later uitbreiden
Portnox Cloud
Fortinet FortiNAC 9.4.x
Fortinet FortiNAC-F 7.x en hoger

De Intune NAC-service wordt in de toekomst afgeschaft, dus we raden u aan te migreren naar de service voor het ophalen van nalevingsvereisten om serviceonderbreking te voorkomen. Neem contact op met de leverancier van uw NAC-oplossing als u vragen hebt over de service voor het ophalen van naleving of de gevolgen voor uw tenant. Voor meer informatie over en updates over de service voor het ophalen van compatibiliteit en NAC-partners, zie Microsoft Tech Community: Nieuwe Microsoft Intune-service voor toegangsbeheer voor het netwerk.

Hoe helpen Intune- en NAC-oplossingen uw organisatieresources te beschermen?

NAC-oplossingen controleren de apparaatinschrijving en compliantiestatus met Intune om beslissingen te nemen over toegangsbeheer. Als het apparaat niet is geregistreerd of is geregistreerd en niet voldoet aan het Intune-nalevingsbeleid voor apparaten, moet het apparaat worden omgeleid naar Intune voor registratie of voor een controle op apparaatnaleving.

Voorbeeld

Als het apparaat is geregistreerd en compatibel is met Intune, moet de NAC-oplossing het apparaat toegang geven tot bedrijfsbronnen. Gebruikers kunnen bijvoorbeeld wel of niet toegang krijgen tot bedrijfs-Wi-Fi- of VPN-bronnen.

Functiegedrag

Apparaten die actief worden gesynchroniseerd met Intune kunnen niet worden gewijzigd van Compatibel, / Niet-compatibel in Niet gesynchroniseerd (of Onbekend). De status Onbekend is gereserveerd voor nieuw ingeschreven apparaten die nog niet zijn geëvalueerd op naleving.

Voor apparaten die zijn geblokkeerd voor toegang tot bronnen, moet de blokkerende service alle gebruikers omleiden naar de beheerportal om te bepalen waarom het apparaat wordt geblokkeerd. Als de gebruikers deze pagina bezoeken, worden hun apparaten synchroon opnieuw geëvalueerd op naleving.

NAC en voorwaardelijke toegang

NAC werkt met voorwaardelijke toegang om toegangsbeheerbeslissingen te nemen. Zie Algemene manieren om voorwaardelijke toegang te gebruiken met Intune voor meer informatie.

Hoe de NAC-integratie werkt

In de volgende lijst ziet u een overzicht van de werking van NAC-integratie met Intune. In de eerste drie stappen, 1-3, wordt het onboardingproces uitgelegd. Zodra de NAC-oplossing is geïntegreerd met Intune, beschrijven stappen 4-9 de lopende bewerking.

Conceptuele weergave van hoe NAC werkt met Intune

Registreer de NAC-partneroplossing met Microsoft Entra ID en verleen gedelegeerde machtigingen aan de Intune NAC-API.
Configureer de NAC-partneroplossing met de juiste instellingen, waaronder de detectie-URL voor Intune.
Configureer de NAC-partneroplossing voor certificaatverificatie.
Gebruiker maakt verbinding met een bedrijfstoegangspunt Wi-Fi of vraagt een VPN-verbinding aan.
De NAC-partneroplossing stuurt de apparaatgegevens door naar Intune en vraagt Intune naar de status van apparaatregistratie en naleving.
Als het apparaat niet compatibel is of niet is geregistreerd, instrueert de NAC-partneroplossing de gebruiker om het apparaat alsnog in te schrijven of te herstellen.
Het apparaat probeert de compliantie en inschrijvingsstatus opnieuw te verifiëren, indien van toepassing.
Zodra het apparaat is geregistreerd en compatibel is, haalt de NAC-partneroplossing de status op van Intune.
Er is verbinding tot stand gebracht, waardoor het apparaat toegang krijgt tot bedrijfsbronnen.

Opmerking

Partneroplossingen van NAC maken doorgaans twee verschillende typen query's naar Intune om vragen te stellen over de status van apparaatnaleving:

Query's filteren op basis van een bekende eigenschapswaarde van één apparaat, zoals de IMEI of Wi-Fi MAC-adres
Brede, ongefilterde query's voor alle apparaten die niet aan de eisen voldoen.

NAC-oplossingen mogen zoveel van de apparaatspecifieke query's uitvoeren als nodig is. Het is echter mogelijk dat de grove, ongefilterde query's worden beperkt. De NAC-oplossing moet zodanig worden geconfigureerd dat maximaal eens in de vier uur alle query's voor niet-compatibele apparaten worden verzonden. Query's die vaker worden uitgevoerd, krijgen een http 503-fout van de Intune-service.

NAC inschakelen

Raadpleeg de meest recente documentatie van uw NAC-product voor het inschakelen van NAC-integratie met Intune om NAC en de service voor het ophalen van NAC mogelijk te maken. Voor deze integratie moet u mogelijk wijzigingen aanbrengen nadat u een upgrade naar een nieuw NAC-product of een nieuwe versie hebt uitgevoerd.

Voor de service voor het ophalen van compatibiliteit is verificatie op basis van certificaten vereist en moet de apparaat-id van Intune worden gebruikt als alternatieve naam voor certificaatgegevens. Voor SCEP-certificaten (Simple Certificate Enrollment Protocol) en PKCS-certificaten (Private and Public Key Pair) kunt u een kenmerk van het URI-type toevoegen met een waarde die is gedefinieerd door uw NAC-provider. In de instructies van uw NAC-leverancier staat bijvoorbeeld dat u als onderwerp een alternatieve naam moet opnemenIntuneDeviceId://{{DeviceID}}.

Voor andere NAC-producten moet u mogelijk een apparaat-ID toevoegen wanneer u NAC gebruikt met iOS-VPN-profielen.

Tip

U wordt aangeraden waar mogelijk gebruik te maken van verificatie op basis van certificaten met de apparaat-id van Intune. Als u geen verificatie op basis van certificaten kunt gebruiken, ondersteunt Intune het uitvoeren van query's op apparaten op basis van MAC-adressen.

Zie SCEP-certificaatprofielen gebruiken met Microsoft Intune en Een PKCS-certificaatprofiel gebruiken om apparaten met certificaten in te richten in Microsoft Intune voor meer informatie over certificaatprofielen.

Met NAC-partners gedeelde gegevens

De specifieke apparaateigenschappen die met NAC-partners worden gedeeld, zijn afhankelijk van de versie van de NAC-API die door het NAC-product wordt gebruikt. Neem contact op met uw NAC-partner als u wilt weten welke versie van de NAC of API voor het ophalen van compliance door uw NAC-product wordt gebruikt.

De geretourneerde gegevens zijn ook beperkt als:

Het apparaat is niet ingeschreven bij Intune. In dat geval wordt met het NAC-product geen andere informatie gedeeld dan dat het apparaat niet wordt beheerd door Intune.
Het besturingssysteem voorkomt dat de specifieke apparaateigenschap wordt gedeeld met Microsoft. Intune deelt lege waarden terug naar het NAC-product voor gegevenseigenschappen die niet door het besturingssysteem met Intune worden gedeeld.

Apparaateigenschap	Beschikbaar in NAC 1.0	Beschikbaar in NAC 1.1	Beschikbaar in NAC 1.3	Beschikbaar in Compliance Retrieval/NAC 2.0
Status van naleving	Ja	Ja	Ja	Ja
Beheerd door Intune	Ja	Ja	Ja	Ja
Persoonlijk of zakelijk eigendom	Nee	Ja	Ja	Nee
MAC-adres	Ja	Ja	Ja	Ja
Serienummer	Ja	Ja	Ja	Nee
IMEI	Ja	Ja	Ja	Nee
UDID	Ja	Ja	Ja	Nee
MEID	Ja	Ja	Ja	Nee
Versie van besturingssysteem	Ja	Ja	Ja	Nee
Apparaatmodel	Ja	Ja	Ja	Nee
Fabrikant	Ja	Ja	Ja	Nee
Apparaat-id van Microsoft Entra	Ja	Ja	Ja	Nee
Laatste contacttijd met Intune	Ja	Ja	Ja	Nee
Intune apparaat-id	Nee	Nee	Nee	Ja

Volgende stappen

Feedback

Is deze pagina nuttig?

Last updated on 2026-08-19