Leren hoe u apparaten kunt beheren en beveiligen

  • 3 minuten

U kunt beleid voor apparaten maken en toepassen als onderdeel van uw inspanningen om eindpunten te beveiligen. Microsoft Intune helpt u bij het beveiligen van de apparaten die u beheert en de gegevens die op deze apparaten zijn opgeslagen. Beveiligde apparaten worden ook wel beheerde apparaten genoemd. Intune bevat instellingen en functies die u kunt in- of uitschakelen voor verschillende apparaten binnen uw organisatie. Deze instellingen en functies worden toegevoegd aan configuratieprofielen. U kunt profielen maken voor verschillende apparaten en verschillende platforms, waaronder iOS/iPadOS, macOS, Android, Android Enterprise en Windows. Gebruik vervolgens Intune om het profiel toe te passen of toe te wijzen aan de apparaten.

Screenshot of Microsoft Intune admin center - Create configuration profiles.

Typen apparaatbeleid

Met apparaatbeleid kunt u verschillende typen acties uitvoeren om apparaten te beveiligen. Zo kunnen met behulp van apparaatbeleid de volgende typen acties worden uitgevoerd op de apparaten in uw organisatie:

  • Beperken
  • Reset
  • Vereist
  • Configureren
  • Beschermen
  • Control
  • Pensioen

Voorbeelden van apparaatconfiguratiebeleid

Met het Intune-configuratiebeleid kunt u apparaten beveiligen en configureren via het beheer van een groot aantal instellingen en functies. U kunt bijvoorbeeld:

  • Beperk het gebruik van hardwarefuncties op het apparaat, zoals de camera of Bluetooth.
  • Wachtwoordcodes opnieuw instellen wanneer gebruikers geen toegang meer hebben tot hun apparaten.
  • Vereisen dat apparaten voldoen aan de beveiligingsvereisten die door uw organisatie zijn geïmplementeerd, zoals vereisen dat voor elk apparaat een pincode moet worden gebruikt om hiertoe toegang te hebben.
  • Compatibele en niet-compatibele apps configureren. U ontvangt een waarschuwing als een niet-compatibele app is geïnstalleerd (en sommige platforms de installatie daadwerkelijk kunnen blokkeren).
  • Apps en de gegevens die ze gebruiken beschermen.
  • Beveilig apparaten op basis van identiteit door een extra beveiligingslaag toe te voegen aan apparaten.
  • Instellingen voor Windows Hello voor Bedrijven beheren. Dit is een alternatieve aanmeldingsmethode voor Windows 10 en hoger.
  • Apparaten buiten gebruik stellen en gegevens verwijderen.
  • Configureer e-mail door eindgebruikers toegang te geven tot bedrijfs-e-mail op hun persoonlijke apparaten zonder dat ze hiervoor enige vereiste instellingen hoeven in te stellen.