Microsoft Intune: jouw Endpoint manager voor een moderne werkplek.
Jouw medewerkers werken overal. Hun laptop en smartphone zijn hierin onmisbaar. Met Endpoint management zorgt je dat dit veilig gebeurt.
Veilig werken waar en wanneer je wilt maakt ons leven makkelijker. Al kunnen wij ons voorstellen dat jij, als IT’er, hier anders over denkt. En laten we eerlijk zijn: wij begrijpen je. Van kopzorgen over het beheren van de verschillende endpoints tot aan het veilig inrichten en houden van de werkplekken: er komt veel op je af. Daarom kiezen steeds meer organisaties voor Microsoft Intune als Endpoint manager.
Wat is een Endpoint Manager?
Een Endpoint Manager is een softwaretool die jouw endpoints (apparaten) binnen een netwerk beheert en beveiligt. Concreet helpt een Endpoint Manager jou bij:
- Het beheren, configureren, updaten en onderhouden van apparaten.
- Het afdwingen dat documenten alleen benaderbaar zijn voor apparaten met de laatste beveiligingsupdates.
- Het waarborgen dat apparaten voldoen aan bedrijfs- en wettelijke voorschriften.
Welke devices worden beheerd met Microsoft Intune?
Een moderne endpoint manager moet meer kunnen dan alleen Windows-laptops beheren. Organisaties werken tegenwoordig met een mix van apparaten, besturingssystemen en gebruiksscenario’s. Microsoft Intune ondersteunt al deze endpoints, van traditionele werkplekken tot mobiele devices en zelfs Linux-omgevingen.
Hieronder zie je precies welke apparaten je centraal kunt beheren en beveiligen.
- Windows-pc’s en laptops: Intune ondersteunt zowel Windows 10 als Windows 11. Dit omvat het beheren van instellingen, het installeren van software en het beveiligen van apparaten.
- macOS-apparaten: ook MacOS-apparaten kunnen beheerd worden met Intune. Dit biedt organisaties de mogelijkheid om een breed scala aan apparaten te ondersteunen.
- iOS- en iPadOS-apparaten: Intune maakt het mogelijk om iPhones en iPads te beheren. Dit omvat het configureren van instellingen, het afdwingen van beveiligingsmaatregelen en het distribueren van apps.
- Android-apparaten: zowel Android-telefoons als -tablets kunnen beheerd worden met Intune. Dit omvat het configureren van instellingen, het afdwingen van beveiligingsmaatregelen en het distribueren van apps.
- Linux-apparaten: Intune ondersteunt Linux-apparaten. Dit omvat het beheren van instellingen, het installeren van software en het beveiligen van apparaten.
Microsoft Intune als Endpoint Security manager
Microsoft 365 is de basis voor de moderne werkplek. Hierdoor is het een logische stap om te kiezen voor Microsoft Intune als Endpoint manager. Is dat de enige reden? Zeker niet! Microsoft Intune zorgt voor:
- Strenge beveiliging
Microsoft Intune beschermt bedrijfsgegevens door middel van apparaat- en app-beheerbeleid. Het ondersteunt een Zero Trust beveiligingsmodel, waarbij elk apparaat en elke gebruiker voortdurend wordt gecontroleerd op naleving.
- Centrale controle
Met Intune kun je alle apparaten en apps vanuit één centrale plek beheren en monitoren. Dit maakt het eenvoudiger om consistent beleid toe te passen en snel in te grijpen bij problemen. Komt er een nieuwe medewerker in dienst? Met een druk op de knop push je de juiste instellingen naar het device van de medewerker, geheel in lijn met de eerder ingestelde rechtenstructuur.
- Flexibiliteit en schaalbaarheid
Intune ondersteunt verschillende besturingssystemen zoals Windows, macOS, iOS, Android en Linux. Hierdoor kun je een breed scala aan apparaten beheren, ongeacht het besturingssysteem.
- Software-updates en beveiligingspatches
IT-beheerders kunnen met Microsoft Intune snel en eenvoudig software-updates en beveiligingspatches uitrollen. Hier heb je wel minimaal een Business Premium-licentie voor nodig.
- Integratie met andere Microsoft-services
Intune integreert naadloos met andere Microsoft-services zoals Azure Active Directory, Microsoft 365 en Windows Autopilot, wat zorgt voor een geïntegreerde en gestroomlijnde IT-omgeving.
- Ondersteuning voor hybride werkomgevingen
Intune maakt het mogelijk om zowel on-premises als cloudgebaseerde apparaten te beheren. Ideaal als jouw organisatie een hybride werkmodel hanteert.
Mobiele apparaten beheren: MDM vs. MAM
Mobiele apparaten zijn niet meer weg te denken uit het moderne werkleven. Maar hoe zorg je er als IT’er voor dat ze veilig en volgens beleid worden gebruikt? Dat hangt af van wat je precies wilt beheren: het hele apparaat of alleen de zakelijke apps. Met Microsoft Intune kun je beide aanpakken. Hieronder leggen we het verschil uit tussen Mobile Device Management (MDM) en Mobile Application Management (MAM).
Mobile Device Management (MDM)
Wil je het volledige apparaat onder controle hebben? Dan is MDM jouw go-to. Hiermee stel je beveiligingsregels in voor het hele toestel, zoals verplichte toegangscodes, encryptie en updates. Ook kun je het device op afstand wissen als dat nodig is. Ideaal voor zakelijke toestellen die eigendom zijn van de organisatie. Zo houd jij als IT’er grip op de security, zonder dat gebruikers er last van hebben.
Mobile Application Management (MAM)
Gebruik je een BYOD-beleid (Bring Your Own Device) of wil je medewerkers hun privételefoon laten gebruiken voor werk? Dan biedt MAM uitkomst. Hiermee beheer je alleen de zakelijke apps, zoals Outlook of Teams, en laat je de rest van het apparaat ongemoeid. Je bepaalt precies wat er binnen die apps mag gebeuren: kopiëren, downloaden of delen? Jij zegt het. En zodra iemand uit dienst gaat, verwijder je alleen de zakelijke data – de vakantiefoto’s blijven gewoon staan.