Werk je nog met een on-premises domein, groepsbeleid en een golden image die je elk kwartaal bijwerkt? Dan is het tijd voor modern beheer. Met Microsoft Intune, Windows Autopilot en Microsoft Entra ID beheer je toestellen vanuit de cloud, waar je gebruikers ook werken: op kantoor, thuis of onderweg.
1. Waarom modern beheer?
- Minder infrastructuur: geen VPN nodig om beleid of updates te krijgen.
- Ingebouwde automatisering en selfservice voor gebruikers.
- Hogere beveiliging dankzij naleving en voorwaardelijke toegang.
- Werkt overal: beleid komt via internet op het toestel.
Gebruik je Configuration Manager? Dan is co-management een goede tussenstap: je verschuift workloads één voor één naar Intune.
2. Toestellen uitrollen met Autopilot
Met Windows Autopilot pakt de gebruiker een nieuwe pc uit, meldt zich aan en krijgt automatisch de juiste instellingen en apps. Geen golden image meer bijhouden. Kies bij voorkeur voor toestellen die enkel aan Entra ID gekoppeld zijn, niet hybride.
3. Groepsbeleid omzetten naar Intune
- Gebruik Groepsbeleidsanalyse in Intune om je bestaande GPO's in te lezen en te zien welke instellingen in Intune bestaan.
- Bouw nieuwe profielen in de Instellingencatalogus. Neem alleen over wat je echt nodig hebt.
- Start met de beveiligingsbasislijnen van Microsoft als vertrekpunt.
4. Updates in golven
Gebruik update-ringen of Windows Autopatch om updates eerst naar een testgroep te sturen en daarna naar iedereen. Delivery Optimization laat toestellen updates onderling delen en spaart bandbreedte.
5. Naleving en voorwaardelijke toegang
Met nalevingsbeleid leg je vast wat een veilig toestel is: versleuteld, up-to-date, met een pincode. Koppel dat aan voorwaardelijke toegang, zodat alleen conforme toestellen bij je bedrijfsgegevens kunnen.
6. Selfservice-wachtwoordherstel
Zet SSPR aan, zodat gebruikers met MFA zelf hun wachtwoord kunnen herstellen. Synchroniseer je nog vanuit Active Directory, zet dan password writeback aan in Entra Connect of Cloud Sync.
7. Bekende mappen naar OneDrive
Met OneDrive-mapback-up (Known Folder Move) komen Bureaublad, Documenten en Afbeeldingen in OneDrive. Gebruikers werken zoals altijd, en bij een nieuwe pc staan hun bestanden er meteen weer.
8. Microsoft Defender for Endpoint
Koppel Defender for Endpoint aan Intune. Je krijgt zicht op bedreigingen en kwetsbaarheden, en een toestel met een hoog risico kan automatisch als niet-conform gemarkeerd worden.
