Registreren of aanmelden bij Microsoft Intune

In dit artikel kunnen systeembeheerders zich kunnen registreren voor een Intune-account. Voordat u zich registreert voor Intune, moet u bepalen of uw organisatie al gebruikmaakt van Microsoft Entra ID. Microsoft Entra ondersteunt werk- of schoolaccounts die u gebruikt met Intune en andere Microsoft onlineservices en -abonnementen, zoals Microsoft Azure en Microsoft 365.

  • Als u een Intune-abonnement wilt toevoegen aan een Entra-tenant, moet u een account gebruiken waaraan een ingebouwde Entra-id is toegewezen en met voldoende machtigingen om Intune toe te voegen. Op de pagina voor eerste aanmelding worden de toepasselijke ingebouwde rollen geïdentificeerd, waaronder:

  • Als u geen Microsoft Entra tenant hebt, wordt er een tenant voor uw organisatie gemaakt wanneer u zich aanmeldt voor een Intune-abonnement. U kunt zich ook aanmelden voor een proefabonnement.

Waarschuwing

U kunt een bestaand werk- of schoolaccount niet combineren nadat u zich hebt aangemeld voor een nieuw account.

Belangrijk

Op 15 oktober 2024 is Microsoft begonnen met de handhaving van de aanmeldingsvereiste voor Azure om meervoudige verificatie (MFA) te gebruiken. Wanneer MFA wordt afgedwongen, is dit vereist voor alle gebruikers die zich aanmelden bij het Intune-beheercentrum, ongeacht welke rol ze wel of niet hebben. De MFA-vereisten zijn ook van toepassing op services die u gebruikt via het beheercentrum, zoals Windows 365 Cloud-pc, en op het gebruik van de Microsoft-Azure Portal en Microsoft Entra-beheercentrum. MFA-vereisten zijn niet van toepassing op eindgebruikers die toegang hebben tot toepassingen, websites of services die worden gehost op Azure en die gebruikers zich niet aanmelden bij het beheercentrum.

De vereiste om u aan te melden met behulp van MFA is van toepassing op alle Intune abonnementen, inclusief gratis proefabonnementen. De vereisten en het proces voor het configureren van MFA zijn afhankelijk van de MFA-methode die u voor uw tenant kiest. Kort nadat MFA is ingeschakeld voor een tenant, moet de gebruiker bij volgende aanmeldingspogingen de configuratie voor het gebruik van de geconfigureerde MFA-oplossing voltooien.

Zie Verplichte meervoudige verificatie plannen voor Azure en beheerportals in de Microsoft Entra documentatie voor meer informatie over de MFA-vereiste.

In het Microsoft Entra-planningsartikel vindt u richtlijnen en bronnen om u te helpen bij het voorbereiden van meervoudige verificatie, inclusief methoden voor het configureren van MFA, inclusief maar niet beperkt tot:

  • Beleidsregels voor voorwaardelijke toegang
  • De MFA-wizard voor Microsoft Entra ID uit het Microsoft 365-beheercentrum
  • Standaardbeveiligingsinstellingen voor Entra ID

Toegangsbeheer op basis van rollen

Het beveiligen van de toegang tot uw organisatie is een fundamentele stap in de beveiliging. U wordt aangeraden om, onmiddellijk nadat u zich hebt geregistreerd voor Intune, het Microsoft 365-beheercentrum te gebruiken om een gebruikersaccount de ingebouwde rol van de Entra-id toe te wijzen. Intune-beheerder.

De Intune-beheerder is een bevoegd account. De machtigingen die deze rol bevat, zijn alleen van toepassing binnen het bereik van Microsoft Intune.

Een Intune-beheerder kan niet alleen Intune configureren, maar ook het Intune beheercentrum gebruiken om andere gebruikersaccounts toe te wijzen aan de specifieke Intune ingebouwde rollen die ze nodig hebben om hun normale dagelijkse beheertaken uit te voeren. Het gebruik van rollen met minder bevoegdheden voor het beheren van dagelijkse taken volgt het principe van toegang met de minste bevoegdheid en vermindert de risico's.

Voor een betere beveiliging kunt u Goedkeuring door meerdere Beheerders inschakelen voor wijzigingen in toegangsbeheer op basis van rollen. Goedkeuring door meerdere Beheer ondersteunt nu toegangsbeheer op basis van rollen. Wanneer deze instelling is ingeschakeld, moet een tweede beheerder wijzigingen in rollen goedkeuren. Deze wijzigingen kunnen updates van rolmachtigingen, beheerdersgroepen of toewijzingen van ledengroepen omvatten. De wijziging wordt pas van kracht na de goedkeuring. Dit dubbele autorisatieproces helpt uw organisatie te beschermen tegen ongeautoriseerde of onbedoelde wijzigingen in het op rollen gebaseerde toegangsbeheer. Zie Multi Beheer Approval gebruiken in Intune voor meer informatie.

Zie Aanbevolen procedures voor Microsoft Entra-rollen en Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune voor meer informatie.

Registreren bij Intune

  1. Open in een webbrowser de pagina Account instellen van Intune en los de puzzel op om te bevestigen dat u geen robot bent.

  2. Op de pagina Aanmeldingsgegevens kunt u zich aanmelden of registreren om een nieuw abonnement van Intune te beheren.

    Schermafbeelding van de webpagina voor aanmelding van een proefaccount bij Microsoft Intune.

Aandachtspunten na de aanmelding

Nadat u zich hebt geregistreerd voor een nieuw abonnement, ontvangt u een e-mailbericht met uw accountgegevens op het e-mailadres dat u tijdens het registratieproces hebt opgegeven. In deze e-mail wordt bevestigd dat uw abonnement actief is.

Nadat u het registratieproces hebt voltooid, wordt u doorgestuurd naar het Microsoft 365-beheercentrum om gebruikers toe te voegen en licenties aan hen toe te wijzen. Als u alleen cloud-accounts hebt met uw standaard onmicrosoft.com domeinnaam, kunt u nu alvast gebruikers toevoegen en licenties toewijzen. Als u echter van plan bent de aangepaste domeinnaam van uw organisatie te gebruiken of gebruikersaccountgegevens uit on-premises Active Directory te synchroniseren, kunt u dat browservenster sluiten.

Microsoft Intune Onboarding-voordeel

Microsoft biedt een Intune onboarding-voordeel voor in aanmerking komende services. Dankzij dit voordeel kunt u extern samenwerken met Microsoft-specialisten om uw Intune omgeving gereed te maken voor gebruik. Zie Beschrijving van Microsoft Intune-onboarding-voordeel voor meer informatie.

Aanmelden bij Microsoft Intune

Nadat u zich hebt geregistreerd voor Intune, gebruikt u een apparaat met een ondersteunde browser om u aan te melden bij het Microsoft Intune-beheercentrum, zodat u de service kunt beheren. Voor het beheer van Intune moet uw account binnen Intune over voldoende RBAC-machtigingen beschikken voor de taken die u wilt beheren. In eerste instantie gebruikt u mogelijk een account waaraan de ingebouwde rol van Microsoft Entra ID van Intune-beheerder is toegewezen.

De Intune-beheerder heeft een bevoorrechte rol met algemene machtigingen binnen Microsoft Intune. Met deze rol kan een gebruiker Intune configureren, gebruikers toevoegen, gebruikersgroepen maken en de leden van die groepen toewijzen Intune RBAC-rollen die hen minder bevoorrechte administratieve toegang bieden voor dagelijks gebruik.

Microsoft raadt aan om rollen te gebruiken met de minste bevoegdheden die nodig zijn voor dagelijks beheer, om het risico te verkleinen dat een account wordt gehackt. Zie Toegangsbeheer op basis van rollen gebruiken met Microsoft Intune voor meer informatie over ingebouwde en aangepaste rollen van Intune en voor richtlijnen over het toewijzen van deze rollen aan gebruikers.

URL van Intune Beheer portal

Microsoft Intune-beheercentrum:https://intune.microsoft.com

Intune for Education:https://intuneeducation.portal.azure.com

URL's voor Intune-services die worden geleverd door Microsoft 365

Microsoft 365 Business: https://portal.microsoft.com/adminportal

Microsoft 365 Mobile Apparaatbeheer:https://admin.microsoft.com/adminportal/home#/MifoDevices

Een Microsoft Intune kopen

U kunt licenties voor Microsoft Intune Plan 1, Plan 2, Suite en zelfstandige mogelijkheden aanschaffen via een van de volgende mogelijkheden:

  • Een Microsoft-partner of -wederverkoper
  • Microsoft Volume License Servicing Center (VLSC)
  • Directe aankoop op het web in het Microsoft 365-beheercentrum

Na aankoop worden de licenties weergegeven in uw tenant en wordt de bijbehorende capaciteitsstatus bijgewerkt naar Actief. Elke mogelijkheid heeft zijn eigen vereisten voor het aantal licenties op basis van de gebruikers waarop u zich richt.

Zie Licenties toewijzen Microsoft Intune voor meer informatie over het toewijzen van licenties.

Verwante onderwerpen

  • Last updated on