Delen via

Ondersteuning voor externe partners voor apparaatnaleving in Intune

  • Artikel

Verschillende externe partners voor apparaatnaleving zijn geëvalueerd als een ondersteunde partneroplossing die u kunt integreren met Microsoft Intune. Wanneer u een externe partner voor apparaatnaleving gebruikt, voegt de partner de gegevens over de nalevingsstatus toe aan Microsoft Entra ID. U kunt vervolgens de apparaatcompatibiliteitsgegevens van de partner gebruiken naast de nalevingsresultaten die u met Intune verzamelt om uw beleid voor voorwaardelijke toegang aan te passen dat uw organisatie en gegevens helpt beschermen.

Externe partners ondersteunen een of meer van de volgende platforms:

  • Android
  • iOS/iPadOS
  • macOS

Intune is standaard ingesteld als mdm-instantie (Mobile Device Management) voor uw apparaten. Wanneer u een nalevingspartner toevoegt aan Microsoft Entra ID en Intune, configureert u die partner als bron van MDM-instantie (Mobile Device Management) voor de apparaten die u via een Microsoft Entra-gebruikersgroep toewijst aan die partner.

Voer de volgende taken uit om gebruikersgegevens van apparaatnalevingspartners in te schakelen:

  1. Configureer Intune om samen te werken met de partner voor apparaatnaleving en configureer vervolgens groepen gebruikers van wie de apparaten worden beheerd door die compliancepartner.

  2. Configureer uw compliancepartner om gegevens naar Intune te verzenden.

  3. Registreer uw apparaten bij uw partner voor apparaatnaleving.

Wanneer deze taken zijn voltooid, verzendt de apparaatcompatibiliteitspartner apparaatstatusgegevens naar Intune. Intune voegt deze informatie toe aan Microsoft Entra ID. Apparaten met een niet-compatibele status hebben bijvoorbeeld de status niet-compatibel toegevoegd aan hun apparaatrecord in Microsoft Entra ID.

Ondersteunde partners voor apparaatnaleving

De volgende nalevingspartners worden ondersteund zoals algemeen beschikbaar:

  • 42Gears SureMDM
  • 7P
  • Addigy
  • BlackBerry UEM
  • Naleving van Citrix Workspace-apparaten
  • IBM MaaS360
  • Jamf Pro
  • Kandji
  • MobileIron Device Compliance Cloud
  • MobileIron-apparaatnaleving on-premises
  • Mosyle Zekering
  • Mosyle Onek12
  • SOTI MobiControl
  • VMware Workspace ONE UEM (voorheen AirWatch)

Opmerking

Als u een MDM-product aanbiedt en u wilt onboarden als partner voor apparaatnaleving, vult u het volgende formulier in: Onboarding voor Intune-partnercompatibiliteit.

Vereisten

  • Een abonnement op Microsoft Intune en toegang tot het Microsoft Intune-beheercentrum.

  • Aan apparaatgebruikers moet een licentie voor Intune worden toegewezen.

  • Een abonnement op de partner voor apparaatnaleving.

  • Raadpleeg de documentatie voor uw nalevingspartner voor ondersteunde apparaatplatforms en vereisten voor die partners.

Intune configureren voor samenwerking met een partner voor apparaatnaleving

Schakel ondersteuning in voor een apparaatcompatibiliteitspartner om nalevingsstatusgegevens van die partner te gebruiken met uw beleid voor voorwaardelijke toegang.

Een compliancepartner toevoegen aan Intune

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Ga naar Tenantbeheerconnectors>en tokens>Partnernalevingsbeheer>Nalevingspartner toevoegen.

    Een apparaatcompatibiliteitspartner toevoegen

  3. Vouw op de pagina Basisinformatie de vervolgkeuzelijst Compliancepartner uit en selecteer de partner die u wilt toevoegen.

    • Als u VMware Workspace ONE wilt gebruiken als nalevingspartner voor iOS- of Android-platforms, selecteert u VMware Workspace ONE mobile compliance.

    Selecteer vervolgens de vervolgkeuzelijst voor Platform en selecteer het platform.

    U bent beperkt tot één partner per platform, zelfs als u meerdere compliancepartners hebt toegevoegd aan Microsoft Entra ID.

  4. Selecteer bij Toewijzingen de gebruikersgroepen met apparaten die worden beheerd door deze partner. Met deze toewijzing wijzigt u de MDM-instantie voor toepasselijke apparaten om deze partner te gebruiken. Aan gebruikers met apparaten die worden beheerd door de partner, moet ook een licentie voor Intune worden toegewezen.

  5. Controleer uw selecties op de pagina Controleren en maken en selecteer vervolgens Maken om deze configuratie te voltooien.

Uw configuratie wordt nu weergegeven op de pagina Partnernalevingsbeheer.

De configuratie voor een nalevingspartner wijzigen

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Ga naar Tenantbeheerconnectors>en tokens>Partnernalevingsbeheer en selecteer vervolgens de partnerconfiguratie die u wilt wijzigen. Configuraties worden geordend op platformtype.

  3. Selecteer eigenschappen op de pagina Overzicht van partnerconfiguratie om de pagina Eigenschappen te openen, waar u de toewijzingen kunt bewerken.

  4. Selecteer op de pagina Eigenschappende optie Bewerken om de weergave Toewijzingen te openen, waar u de groepen kunt wijzigen die deze configuratie gebruiken.

  5. Selecteer Beoordelen en opslaan en vervolgens Opslaan om uw bewerkingen op te slaan.

  6. Deze stap is alleen van toepassing wanneer u VMware Workspace ONE gebruikt:

    Vanuit de Workspace ONE UEM-console moet u de wijzigingen die u hebt opgeslagen in het Microsoft Intune-beheercentrum handmatig synchroniseren. Totdat u wijzigingen handmatig synchroniseert, is Workspace ONE UEM niet op de hoogte van configuratiewijzigingen en kunnen gebruikers in nieuwe groepen die u hebt toegewezen, naleving niet rapporteren.

    Handmatig synchroniseren vanuit Azure Services:

    1. Meld u aan bij uw VMware Workspace ONE UEM-console.

    2. Ga naar Instellingen>Systeem>Enterprise Integration>Directory Services.

    3. Selecteer synchroniseren voor Azure-services synchroniseren.

      Alle wijzigingen die u hebt aangebracht sinds de eerste configuratie of de laatste handmatige synchronisatie, worden vanuit Azure Services gesynchroniseerd met UEM.

Uw compliancepartner configureren voor gebruik met Intune

Als u wilt dat een partner voor apparaatnaleving met Intune kan werken, moet u configuraties voltooien die specifiek zijn voor die partner. Zie de documentatie voor de betreffende partner voor informatie over deze taak:

Uw apparaten inschrijven bij uw apparaatnalevingspartner

Raadpleeg de documentatie van uw partner voor apparaatnaleving voor het inschrijven van apparaten bij die partner. Nadat apparaten zich hebben ingeschreven en nalevingsgegevens naar de partner hebben verzonden, worden deze nalevingsgegevens doorgestuurd naar Intune en toegevoegd aan Microsoft Entra ID.

Apparaten bewaken die worden beheerd door externe partners voor apparaatnaleving

Nadat u externe apparaatnalevingspartners hebt geconfigureerd en apparaten bij hen hebt ingeschreven, stuurt de partner nalevingsdetails door naar Intune. Nadat Intune die gegevens heeft ontvangen, kunt u details over de apparaten bekijken in Azure Portal.

Meld u aan bij Azure Portal en ga naar Microsoft EntraID-apparaten>>Alle apparaten.

Volgende stappen

Gebruik de documentatie van uw externe partner om nalevingsbeleid voor apparaten te maken.