Apple account wachtwoord veranderen met pincode

Met dit stappenplan kunt u uw Apple account wachtwoord veranderen met uw pincode van uw apparaat, in plaats van een herstelmethode zoals e-mail verificatie.

Nodig:

  • Uw Apple iPhone of Apple iPad
  • De pincode van uw Apple iPhone of Apple iPad

Stappenplan:

  1. Open instellingen.
  2. Schakel Volg mijn iPhone/iPad uit.
  3. Open de Apple App Store.
  4. Download een willekeurige app die nog niet geïnstalleerd is.
  5. Druk op “wachtwoord vergeten”.
  6. Druk op “herstel wachtwoord”.
  7. Vul uw pincode in.
  8. Vul een nieuw wachtwoord in.

Vragen?

Neem dan contact met ons op.

Wat is Redis?

Redis, wat staat voor Remote Dictionary Server, is een open-source, in-memory key-value database. Het wordt voornamelijk gebruikt als een cache en message broker. Omdat Redis alle data in het geheugen opslaat, biedt het extreem snelle lees- en schrijfbewerkingen. Dit maakt het bijzonder geschikt voor toepassingen die snelle toegang tot data vereisen, zoals caching.

Wat is de Redis Cache plugin voor WordPress en wat doet het?

De Redis Object Cache plugin voor WordPress is een plugin die gebruik maakt van Redis om object caching mogelijk te maken. Object caching houdt in dat veelgebruikte data in het geheugen wordt opgeslagen, zodat deze sneller kan worden opgevraagd zonder telkens de database te moeten raadplegen. Dit kan de laadtijd van uw website aanzienlijk verbeteren.

Hoe werkt de Redis Cache plugin samen met Redis?

Wanneer u de Redis Object Cache plugin installeert en activeert op uw WordPress-website, configureert u deze om verbinding te maken met een Redis-server. Dit doet u door de juiste host, poort en eventuele authenticatiegegevens in te voeren. De plugin slaat vervolgens veelgebruikte objecten, zoals queryresultaten en pagina-inhoud, op in het geheugen van de Redis-server. Hierdoor hoeft WordPress niet telkens dezelfde data uit de database op te halen, wat de prestaties van uw website verbetert.

Redis bij webhosting van Van Der Toorn & Geertse

Wij hebben Redis op onze webservers geïnstalleerd, en raden daarom aan om de Redis Object Cache plugin op uw WordPress website te installeren wanneer u deze bij ons host.

Vragen?

Neem dan contact met ons op.

Loskoppelen van uw apparaat van Microsoft Entra

Via dit stappenplan kunt u uw apparaat loskoppelen van een Microsoft Entra omgeving.

  1. Open Instellingen:
    • Klik op de Startknop en selecteer het tandwielpictogram (Instellingen) .
  2. Klik op Accounts .
  3. Klik op Toegang tot werk of school
  4. Wanneer uw apparaat is verbonden met Microsoft Entra, staat dit hier vermeld:

    Als uw apparaat verbonden is met Microsoft Entra, klik dan op dit vak.
  5. Klik op Verbinding verbreken .
  6. Klik op Ja .

U kunt eventueel uw apparaat aan een nieuwe Microsoft Entra omgeving koppelen via de volgende handleiding:

Vragen?

Neem dan contact met ons op.

Verlengde arm aanvragen in Dossier Manager Web

Via dit stappenplan kunt u een verlengde arm aanvraag doen binnen Dossier Manager Web.

  1. Klik rechts bovenin op uw naam en klik vervolgens op “Mijn gegevens”.
  2. Selecteer bij het keuzemenu “Eigenaar” de gebruiker die de verlengde arm gaat verlenen. 

Na uw aanvraag zal de geselecteerde gebruiker (arts) de verlengde arm constructie moeten bevestigen. Deze melding verschijnt bij de eerstvolgende inlog van de gebruiker.

Als de geselecteerde gebruiker geen medische toegang meer heeft, vervallen alle daar onder hangende verlengde arm constructies ook.

Vragen?

Neem dan contact met ons op.

Updaten DirectAdmin op AlmaLinux

Via dit stappenplan, kunt u AlmaLinux, DirectAdmin en de DirectAdmin services (via CustomBuild) updaten.

Voorbereiding

  1. Maak een back-up of snapshot van de (virtuele) server die u gaat updaten.
  2. Log in op de (virtuele) server, fysiek of via SSH als root of gebruik “sudo -s” na het inloggen met een normale gebruiker.

AlmaLinux updaten

U kunt AlmaLinux updaten met het volgende commando:

dnf -y update

DirectAdmin updaten

Er is een onderscheid tussen het updaten van DirectAdmin en de DirectAdmin services (bijvoorbeeld MariaDB).

DirectAdmin updaten

U kunt DirectAdmin zelf updaten via het volgende commando:

/usr/local/directadmin/scripts/getDA.sh current

Eventueel kunt u “currrent” vervangen door alpha, beta, of stable.

DirectAdmin services updaten

Ga naar de CustomBuild map via het volgende commando:

cd /usr/local/directadmin/custombuild

Update de DirectAdmin services met CustomBuild via het volgende commando:
./build update_versions

De CustomBuild software compileert de DirectAdmin services opnieuw, hierdoor kan dit enige tijd in beslag nemen.

Vragen?

Neem dan contact met ons op.

Wat is Microsoft 365 Power BI Pro?

Microsoft 365 Power BI Pro is een krachtige tool voor gegevensanalyse en visualisatie. Met deze licentie kunt u interactieve rapporten en dashboards maken, delen en samenwerken met uw team. Power BI Pro biedt u de mogelijkheid om gegevens uit verschillende bronnen te combineren en te analyseren, waardoor u diepgaande inzichten krijgt die uw besluitvorming ondersteunen.

Met een Microsoft 365 Business Power BI Pro licentie krijgt u extra functies die niet beschikbaar zijn in Microsoft 365 Business Basic of Premium. Deze extra functies helpen u om diepere inzichten te verkrijgen, efficiënter samen te werken en uw gegevens beter te beheren en beveiligen. Hier zijn enkele van de belangrijkste extra functies:

  1. Geavanceerde AI-mogelijkheden: Power BI Pro biedt toegang tot geavanceerde AI-functies, zoals machine learning en voorspellende analyses.
  2. Gegevensstromen en datamarts: U kunt grote hoeveelheden gegevens beheren en analyseren met geavanceerde gegevensstromen en datamarts.
  3. XMLA eindpunt lezen/schrijven: Deze functie stelt u in staat om gegevensmodellen te lezen en te schrijven via XMLA eindpunten.
  4. Hogere dataset vernieuwingsfrequentie: Power BI Pro biedt een hogere vernieuwingsfrequentie voor datasets, waardoor u tot 48 keer per dag uw gegevens kunt vernieuwen.
  5. Grotere opslagcapaciteit: U krijgt een grotere opslagcapaciteit voor uw gegevens, tot 10 GB per licentie.
  6. Beveiliging en compliance: Power BI Pro biedt uitgebreide beveiligings- en versleutelingsfuncties om uw gegevens te beschermen.

Met Microsoft 365 Power BI Pro heeft u alle tools die u nodig heeft om een datagestuurde cultuur binnen uw organisatie te creëren en uw bedrijfsresultaten te verbeteren.

Vragen?

Neem dan contact met ons op.

Opzetten van een Microsoft 365 Business tenant

Welkom bij ons stappenplan voor het opzetten van een nieuwe Microsoft 365 Business tenant. Dit plan helpt u, en ons, bij het configureren van uw tenant volgens onze beproefde template. Heeft u al een bestaande tenant die wij overnemen? Geen probleem! Wij doorlopen dezelfde stappen om uw tenant waar mogelijk aan onze template aan te passen.

Elke klant is uniek, en daarom is het niet altijd mogelijk om alle stappen exact te volgen. Zie deze template als een handige leidraad en niet als een rigide handleiding.

Heeft u op of aanmerkingen op deze template, laat het ons weten via ons contactformulier.

Beveiligingsgegevens beheerder

Wanneer u de eerste keer inlogt met het nieuwe beheer account, vraagt deze om een nieuw wachtwoord aan te maken. Wij raden aan om dit wachtwoord op een centrale plek (wij doen dit in 1Password) op te slaan.

Ga naar https://mysignins.microsoft.com/security-info en voeg de volgende 3 Aanmeldmethode toe:

  1. Microsoft Authenticator (wij kiezen voor “Ik wil een andere verificatie-app gebruiken” en stellen deze vervolgens via 1Password in).
  2. Telefoon (wij stellen deze in op het mobiele telefoonnummer van de hoofdbeheerder).
  3. E-mail (wij stellen deze in op onze Helpdesk, helpdesk@vdtg.nl).

Wij raden aan om minimaal twee beheerders in een Microsoft 365 Business tenant te hebben, om te voorkomen dat je de toegang verliest. Maak daarom ook altijd een break-glass@domein.tld aan!

Toevoegen domein(en)

  1. Ga naar https://admin.microsoft.com als u daar nog niet bent.
  2. Klik op Domeinen onder Instellingen in het linker menu.
  3. Klik op Domein toevoegen.
  4. Vul uw hoofddomein in, bijvoorbeeld vdtg.nl en klik op Dit domein gebruiken.
  5. Volg de technische stappen om uw domein te verifieren.
    Als u hier hulp bij nodig heeft kunnen wij dit voor u uitvoeren, neem dan contact met ons op.
    Microsoft 365 Business Basic/Standard only: Exchange en Exchange Online Protection + DomainKeys Identified Mail (DKIM)
    Microsoft 365 Business Premium: Exchange en Exchange Online Protection + DomainKeys + Intune en Mobile Device Management voor Microsoft 365
    _dmarc.domein.tld TXT v=DMARC1; p=none; rua=mailto:rua@vdtg.nl; ruf=mailto:ruf@vdtg.nl
  6. Nadat het domein is geverifieerd, als er achter uw hoofddomein nog geen (Standaard) staat, selecteer dan uw hoofddomein en klik op Als standaard instellen.
  7. Voeg eventueel uw andere domeinnamen ook toe, deze kunt u later als alias of via een los gedeeld postvak gebruiken.

Basisgegevens

  1. Ga naar https://admin.microsoft.com
  2. Klik op Instellingen in het linker menu.
  3. Klik op Organistatie-instellingen.
  4. Klik op Organisatieprofiel.

Bedrijfsinformatie opgeven

E-mailmeldingen verzenden vanaf uw domein

  1. Klik op E-mailmeldingen verzenden vanaf uw domein.
  2. Zet het vinkje Een aangepast domeinadres voor verzenden vanaf gebruiken aan.
    Vul bij Gebruikersnaam bijvoorbeeld beheerder in. Selecteer bij Domeinen bijvoorbeeld uw hoofddomein. Klik op Opslaan.

Helpdesk-informatie

  1. Klik op Helpdesk-informatie.
  2. Zet het vinkje bij Contactgegevens van de helpdesk toevoegen aan.
    Vul de volgende gegevens in:
    Titel: VDTG Helpdesk
    Telefoon: 0850482004
    E-mail: helpdesk@vdtg.nl
    URL:
    https://helpdesk.vdtg.nl
    VDTG Helpdesk

Organisatiegegevens

  1. Klik op Organisatiegegevens.
  2. Controleer hier de organisatiegegevens.
    De provincie is vaak fout, bijvoorbeeld NH i.p.v. Noord-Holland

Wanneer u klant bij ons bent, raden wij aan om de “Technische contactpersoon” in te stellen op onze Helpdesk: helpdesk@vdtg.nl

Gebruikers

Als eerste gaan we het beheer account hernoemen, dit doen we om een uniform te creëren binnen al onze klanten.

  1. Ga naar https://admin.microsoft.com als u daar nog niet bent.
  2. Klik op Gebruikers in het linker menu.
  3. Klik op Actieve gebruikers.
  4. Klik op het beheer account.
  5. Pas de gebruikersnaam aan naar beheerder@hoofddomein.tld, vervolgens moet u opnieuw inloggen.
  6. Pas de Weergavenaam aan naar BEDRIJF | Beheerder en maak alle andere velden leeg.

Vervolgens gaan we de gebruikers toevoegen. Voordat u dit kunt doen, heeft u Microsoft 365 Business licenties nodig. Deze kunt u direct via Microsoft kopen of wij kunnen dit voor u verzorgen. Als u wilt dat wij dit voor u doen, neem dan contact met ons op.

  1. Ga naar https://admin.microsoft.com als u daar nog niet bent.
  2. Klik op Gebruikers in het linker menu.
  3. Klik op Actieve gebruikers.
  4. Klik op Gebruiker toevoegen.
  5. Vul de basisinformatie voor de gebruiker in en klik op volgende.
  6. Kies de juist licentie voor de gebruiker en klik op volgende.
    Wij raden aan Microsoft 365 Business Basic voor gebruikers met een eigen laptop en Microsoft 365 Business Premium voor gebruikers met een bedrijfslaptop.
  7. Wijs eventueel een rol toe aan de gebruiker en klik op volgende.
    Wij raden aan om voor eventuele beheerders een tweede account zonder licentie met de globale beheerder rechten aan te maken.
  8. Klik op Toevoegen voltooien.

Standaard gebruikers die wij aanmaken

beheerder@domeinnaam.tld
break-glass@tenantnaam.onmicrosoft.com
Deze gebruikers geven wij de Globale Beheerder rol, het is belangrijk om hier MFA op in te stellen!
https://mysignins.microsoft.com/security-info -> Telefoon (SMS hoofdbeheerder), E-mail (helpdesk@vdtg.nl) en Authenticator-app (1Password).

https://entra.microsoft.com/signin/index

Intune

Voor het gebruik van Intune is een Microsoft Intune Plan 1 of Microsoft Intune Plan 2 nodig.
Deze is inbegrepen in de eerder door ons geadviseerde Microsoft 365 Business Premium licentie.

Bij medewerkers met een eigen laptop, zoals een externe medewerker, gebruiken wij een Microsoft 365 Business Basic licentie en rollen deze niet uit in Intune.
Onze standaard regel is: eigen apparatuur, eigen verantwoordelijkheid!

Aanmaken groep(en)

  1. Ga naar https://intune.microsoft.com
  2. Klik op Groepen in het linker menu.
  3. Klik op Nieuwe groep.
  4. U kunt verschillende groepen aanmaken voor verschillende policies of een enkele groep voor alle apparaten om te testen en dit later te specifieren.
    Omdat elke klant een eigen behoefte heeft gebruiken we hier één groep als voorbeeld.
    Wij kunnen u helpen met het ontwerpen van uw Microsoft 365 tenant, neem dan contact met ons op.

Groepsnaam: Microsoft365-Intune-Windows
Type lidmaatschap: Dynamisch apparaat
Query: (device.deviceOSType -eq “Windows”) -and (device.deviceOwnership -eq “Company”)
Klik op Opslaan.

Groepnaam: Microsoft365-Intune-macOS
Type lidmaatschap: Dynamisch apparaat
Query: (device.deviceOSType -eq “MacMDM”) -and (device.deviceOwnership -eq “Company”)

Microsoft Defender voor Eindpunt (voorbereiding)

  1. Ga naar https://security.microsoft.com
  2. Klik op Eindpunten -> Configuratiebeheer -> Apparaatconfiguratie
    Geeft deze de melding Hang on! We’re preparing new spaces for your data and connecting them. dan duurt het meestal 10 minuten voordat je verder kunt, de pagina ververst vanzelf. Ga verder naar de volgende stap.
  3. Ga naar https://intune.microsoft.com
  4. Klik op Eindpuntbeveiliging in het linker menu.
  5. Klik op Microsoft Defender voor Eindpunt onder Configuratie.
  6. Zet het schuifje van Uit naar Aan voor Microsoft Defender for Endpoint toestaan om eindpuntbeveiligingsconfiguraties af te dwingen en klik op Opslaan.

Microsoft beveiligingsbasislijnen

  1. Ga naar https://intune.microsoft.com
  2. Klik op Eindpuntbeveiliging.
  3. Klik op Beveiligingsbasislijnen.
  4. Klik op elk van de volgende Beveiligingsbasislijnen en volg de stappen verder naar beneden.
  1. Beveiligingsbasislijn voor Windows 10 en hoger:
    • Deze basislijn biedt uitgebreide beveiligingsinstellingen voor Windows 11, inclusief instellingen voor apparaatbeveiliging, netwerkbeveiliging en gebruikersrechten.
    • Naam: Beveiligingsbasislijn – Windows 10 en hoger
    • Apparaatvergrendeling
      Minimale lengte van apparaatwachtwoord: Geconfigureerd: 6
      Geschiedenis van apparaatwachtwoord: Geconfigureerd: 0
      Als de klant gebruik moet kunnen maken van USB sticks/schijven, verander dan het volgende:
      Beheersjablonen -> Deny write access to removable drives not protected by BitLocker: Disabled
  2. Basislijn voor Microsoft Defender voor Eindpunt-beveiligingsbasislijn:
    • Deze basislijn is specifiek ontworpen om de beveiliging van eindpunten te optimaliseren met Microsoft Defender, inclusief geavanceerde bedreigingsbescherming en risicobeheer.
    • Naam: Beveiligingsbasislijn – Defender voor Eindpunt
    • Als de klant gebruik moet kunnen maken van USB sticks/schijven, verander dan het volgende:
      Beheersjablonen -> Enforce drive encryption type on removable data drives: Disabled
      Beheersjablonen -> Allow users to suspend and decrypt BitLocker protection on removable data drives (Device): True
      Beheersjablonen -> Deny write access to removable drives not protected by BitLocker: Disabled
  3. Beveiligingsbasislijn voor Microsoft Edge:
    • Deze basislijn helpt bij het beveiligen van de browseromgeving, wat essentieel is voor het beschermen tegen webgebaseerde bedreigingen.
    • Naam: Beveiligingsbasislijn – Microsoft Edge
  4. Beveiligingsbasislijn voor Microsoft 365-apps voor ondernemingen:
    • Deze basislijn zorgt voor de beveiliging van de Microsoft 365-apps, wat belangrijk is voor het beschermen van bedrijfsgegevens en het voorkomen van datalekken.
    • Naam: Beveiligingsbasislijn – Microsoft 365-apps
  1. Klik op de beveiligingsbasislijnen die u wilt toepassen.
  2. Klik op Profiel maken.
  3. Klik op Maken.
  4. Vul de naam in, zie voorbeelden in de tabel hierboven, en klik op Next.
  5. Pas de inestellingen aan zoals aangegeven in bovenstaande lijst (bijvoorbeeld apparaatvergrendeling).
  6. Controleer of er geen instellingen tussen staan waardoor gebruikers geraakt door worden.
  7. Klik op Volgende.
  8. Klik op Volgende.
  9. Klik op Groepen toevoegen.
  10. Selecteer een van de eerder gemaakte groepen, bijvoorbeeld Microsoft365-Intune-Windows en klik op Selecteren.
  11. Klik op Volgende.
  12. Klik op Maken.

Microsoft Defender voor Eindpunt (afronding)

  1. Ga naar https://security.microsoft.com
  2. Klik op Get started.
  3. Bij “Assign user permissions” druk op Skip.
  4. Bij “Set up email notifications” vul het e-mail adres in van de persoon, distributiegroep of gedeelde postvak waar meldingen binnen moeten komen.
    Wanneer u klant bij ons bent, raden wij aan om deze in te stellen op onze Helpdesk: helpdesk@vdtg.nl
    Kies “Incidents & vulnerabilities” als “Notification type”.
    Klik op Continue.

Vanaf hier kunnen er twee paden zijn.

Pad 1

  1. Bij “Add Windows devices” kies voor “All devices (recommended)” tenzij u eigen beveiligingssoftware (op bepaalde apparaten) gebruikt.
    Klik op Continue.
  2. Klik op Submit.
  3. Klik op Done.
  4. Ga naar https://intune.microsoft.com
  5. Klik op Eindpuntbeveiliging in het linker menu.
  6. Klik op Microsoft Defender voor Eindpunt onder Configuratie.
  7. Zet het schuifje van Uit naar Aan voor Microsoft Defender for Endpoint toestaan om eindpuntbeveiligingsconfiguraties af te dwingen en klik op Opslaan.

Pad 2

  1. Bij Choose a method to onboard devices, klik Continue.
  2. Klik submit.
  3. Klik done.

Microsoft 365-apps (Word, Excel, PowerPoint, Outlook e.d.)

Via een Microsoft Intune Apps beleid is het mogelijk om Microsoft 365-apps (Word, Excel, PowerPoint, Outlook e.d.) automatisch te installeren voor de gebruikers.

  1. Ga naar https://intune.microsoft.com
  2. Klik op Apps in het linker menu.
  3. Klik op Alle apps.
  4. Klik op Toevoegen.
  5. Selecteer Microsoft 365-apps -> Windows 10 en later als App-type.
  6. Klik op Selecteren.
  7. Klik op Volgende.
  8. Verander Standaard bestandsindeling naar Office Open XML-indeling.
  9. Verander Updatekanaal naar Huidig kanaal.
  10. Selecteer Nederlands bij Talen.
  11. Klik op Volgende.
  12. Klik op Groep toevoegen onder Vereist.
  13. Selecteer een van de eerder gemaakte groepen, bijvoorbeeld Microsoft365-Intune-Windows en klik op Selecteren.
  14. Klik op Volgende.
  15. Klik op Maken.

Bedrijfsportaal

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar portal.
    Klik op Company Portal.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer de groep Microsoft365-Intune-Windows.
    Volgende
  7. Maken

Optionele instellen

SharePoint documentbibliotheken

Naast de eigen Microsoft OneDrive map is het mogelijk om automatisch Microsoft SharePoint documentbibliotheken toe te voegen aan het apparaat van de gebruiker.

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – OneDrive
    Volgende
  6. Instellingen toevoegen
    Zoek naar OneDrive
    Klik op OneDrive
  7. Vink de volgende instellingen aan:
    Configure team site libraries to sync automatically (User)
    Prompt users to move Windows known folders to OneDrive
    Silently move Windows known folders to OneDrive
    Silently sign in users to the OneDrive sync app with their Windows credentials
    Use OneDrive Files On-Demand
    Warn user who are low on disk space
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven.
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.
Warn users who are low on disk space

Minimale beschikbare schijfruimte: 65536

Silently move Windows known folders to OneDrive

Show notification to users after folders have been redirected: (device): Yes
Tenant-id: {tenant-id}

Prompt users to move Windows known folders to OneDrive

Tenant-id: {tenant-id}

Configure team site libraries to sync automatically (User)
  1. Vul bij Name de naam in van de bibliotheek, bijvoorbeeld Algemeen.
  2. Vul bij Value de bibliotheek-id in, bijvoorbeeld:
    tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx&siteId={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}&webId={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}&listId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx&webUrl=https://{tenantnaam}.sharepoint.com/sites/Algemeen&version=1

Microsoft Outlook

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – Outlook
    Volgende
  6. Instellingen toevoegen
    Zoek naar Outlook
    Klik op Microsoft Outlook 2016
  7. Vink de volgende instellingen aan:
    Cached Exchange Mode (File | Cached Exchange Mode) (User)
    Use Cached Exchange Mode for new and existing Outlook profiles (User)
    Automatically configure profile based on Active Directory Primary SMTP address (User)
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven:
    Select Cached Exchange Mode for new profiles (User): Download Full Items
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.

Microsoft Edge

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – Edge
    Volgende
  6. Instellingen toevoegen
    Zoek naar Edge
    Klik op Microsoft Edge
  7. Vink de volgende instellingen aan:
    Always open links from certain Microsoft apps in Microsoft Edge
    Control Copilot with Commerical Data Protection access to browser context for Microsoft Entra ID profiles
    Force synchronization of browser data and do not show the sync consent prompt
    Hide the First-run experience and splash screen
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven:
    Browser sign-in settings (Device): Force users to sign-in to use the browser
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.

Adobe Acrobat Reader DC

Nieuwe manier
  1. Ga naar https://intune.microsoft.com
  2. Apps -> Alle apps -> Toevoegen
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op zoeken in de Microsoft Store-app (nieuw).
    Zoek naar Adobe.
    Klik op Adobe Acrobat Reader DC.
    Klik op Selecteren.
  5. Wanneer hier de melding “De geselecteerde app heeft geen geldige nieuwste pakketversie.” komt, gebruik dan de oude manier hieronder.
Oude manier
  1. Ga naar https://intune.microsoft.com
  2. Apps -> Alle apps -> Toevoegen
  3. App-type: Microsoft Store-app (verouderd)
    Selecteren
  4. Naam: Adobe Acrobat Reader DC
    Beschrijving (via Beschrijving bewerken): Adobe Acrobat Reader DC
    Uitgever: ADOBE INC.
    Appstore-url: https://www.microsoft.com/store/p/adobe-acrobat-reader-dc/XPDP273C0XHQH2
    Deze weergeven als aanbevolen app in de bedrijfsportal: Ja
    Volgende
  5. Groep toevoegen, een algemene zoals Microsoft365-Intune-Windows of een specifieke voor deze app.
    Volgende
  6. Maken

Lenovo Vantage

Als er Lenovo laptops binnen de organisatie zijn, installeer dan ook automatisch Lenovo Vantage.

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar vantage.
    Klik op Lenovo Vantage.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een dynamische groep met alleen de Lenovo laptops of een algemene zoals Microsoft-365-Intune-Windows
    Volgende
  7. Maken

Mozilla FireFox

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar firefox.
    Klik op Mozilla Firefox.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Skype

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar skype.
    Klik op Skype.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Citrix Workspace

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar citrix.
    Klik op Citrix Workspace App.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Visual Studio Code

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar code.
    Klik op Visual Studio Code.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Hoe kom ik aan de tenant-id?

  1. Ga naar https://entra.microsoft.com
  2. Kopieer Tenant-id onder Algemene informatie.

Hoe kom ik aan de bibliotheek-id?

  1. Ga naar de SharePoint site, bijvooorbeeld https://{tenantnaam}.sharepoint.com/sites/Algemeen
  2. Klik op Documenten.
  3. Klik op Synchroniseren.
  4. Klik op Bibliotheek-id kopieren.

Hoe kom ik aan de Appstore-url als deze een foutmelding geeft?

  1. Ga naar de Microsoft Store pagina voor de app.
    Bijvoorbeeld voor Adobe Acrobat Reader DC is dit: https://apps.microsoft.com/detail/xpdp273c0xhqh2?hl=nl-NL&gl=NL
  2. Open de DevTools (F12 in Microsoft Edge).
  3. Ga naar het tabblad Sources.
  4. Zoek naar de encodedTitle.
    Bijvoorbeeld voor Adobe Acrobat Reader DC is dit adobe-acrobat-reader-dc
  5. Vervang de productId en de encodedTitle in de volgende link: https://www.microsoft.com/store/p/{encodedTitle}/{productId}
    Bijvoorbeeld voor Adobe Acrobat Reader DC wordt dit dan: https://www.microsoft.com/store/p/adobe-acrobat-reader-dc/XPDP273C0XHQH2

Apparaten in Intune krijgen

Er zijn twee opties om apparaten in Microsoft Intune te krijgen:

Wanneer er vervuiling is, zoals bijvoorbeeld een oud antivirus of RMM systeem, raden wij het opnieuw instellen van het apparaat aan.
Deze systemen veranderen vaak policies waardoor Intune niet altijd lekker werkt.

Vragen?

Neem dan contact met ons op.

Uitschakelen van automatisch toewijzen van een gedeeld postvak in Exchange Online

Via dit stappenplan kunt u het automatisch toewijzen van een gedeeld postvak in Exchange Online uitschakelen.

  1. Verbind met Exchange Online PowerShell:
    • Open PowerShell en voer de volgende opdracht uit om verbinding te maken:
    • Connect-ExchangeOnline -UserPrincipalName <beheerder@vdtg.nl>
  2. Verwijder de machtiging ‘Volledige toegang’:
    • Voer de volgende opdracht uit om de machtiging ‘Volledige toegang’ van de gebruiker te verwijderen:
      Remove-MailboxPermission -Identity <gedeeld-postvak@vdtg.nl> -User <gebruiker@vdtg.nl> -AccessRights FullAccess
  3. Voeg de machtiging ‘Volledige toegang’ opnieuw toe met automatisch toewijzen uitgeschakeld:
    • Voer de volgende opdracht uit om de machtiging opnieuw toe te voegen, maar met automatisch toewijzen uitgeschakeld:
      Add-MailboxPermission -Identity <gedeeld-postvak@vdtg.nl> -User <gebruiker@vdtg.nl> -AccessRights FullAccess -AutoMapping $false

Door deze stappen te volgen, zorgt u ervoor dat het gedeelde postvak niet automatisch wordt toegevoegd aan het Outlook-profiel van de gebruiker, maar dat de gebruiker nog steeds volledige toegang heeft.

Vragen?

Neem dan contact met ons op.

Wat is Managed Detection and Response (MDR)?

MDR staat voor Managed Detection and Response. Dit is een cybersecuritydienst die organisaties helpt om zich proactief te beschermen tegen cyberdreigingen door middel van geavanceerde detectie en snelle incidentresponse. MDR combineert technologie en menselijke expertise om cyberdreigingen op te sporen, te monitoren en erop te reageren. Dit omvat onder andere:

  • 24/7 monitoring van netwerken, eindpunten en cloudomgevingen.
  • Dreigingsjacht uitgevoerd door menselijke experts.
  • Incidentrespons om cyberdreigingen te elimineren en verdere verspreiding te voorkomen.
  • Analyse van de oorzaak om herhaling van aanvallen te voorkomen.

Door gebruik te maken van MDR, krijgt uw organisatie toegang tot een beveiligingsoperatiecentrum (SOC) zonder dat u extra IT-personeel hoeft aan te nemen. Dit helpt niet alleen om uw bedrijf, medewerkers en gegevens veilig te houden, maar ook om uw merkreputatie te behouden en het vertrouwen van klanten te versterken.

Microsoft 365 Business

Bij gebruik van een Microsoft 365 Business Premium licentie krijgt u toegang tot verschillende Managed Detection and Response (MDR) functies die uw organisatie helpen beschermen tegen cyberdreigingen. Hier zijn enkele van de belangrijkste functies:

  1. Microsoft Defender for Office 365: Beschermt tegen virussen, spam, onveilige bijlagen, verdachte links en phishing-aanvallen.
  2. Microsoft Intune: Beheert en beveiligt mobiele apparaten, tablets en computers. Hiermee kunt u beveiligingsbeleid toepassen en bedrijfsgegevens beschermen op zowel bedrijfs- als persoonlijke apparaten.
  3. Entra ID (voorheen Azure Active Directory) Premium: Biedt geavanceerde identiteits- en toegangsbeheerfuncties, zoals multifactor-authenticatie en voorwaardelijke toegang, om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot bedrijfsbronnen.
  4. Microsoft Purview Information Protection: Helpt bij het ontdekken, classificeren en labelen van gevoelige gegevens, en beschermt tegen ongeoorloofd gebruik van bedrijfsgegevens.
  5. 24/7 monitoring en incidentrespons: Continu toezicht op uw netwerk en snelle respons op incidenten om dreigingen te detecteren en te neutraliseren met behulp van geavanceerde AI.

Deze functies zorgen ervoor dat uw organisatie, bij gebruik van Microsoft 365 Business, goed beschermd is tegen diverse cyberdreigingen, waardoor u zich kunt concentreren op uw kernactiviteiten zonder zorgen over de beveiliging van uw gegevens.

N-able MDR

Managed Detection and Response (MDR) van N-Able is een uitgebreide cybersecuritydienst. Het biedt geavanceerde detectie en respons op cyberdreigingen, met een focus op proactieve beveiliging en snelle incidentresponse. Hier zijn enkele van de belangrijkste functies:

  1. Geavanceerde detectietechnologieën: N-Able MDR maakt gebruik van AI-gestuurde detectie om verdachte activiteiten en potentiële dreigingen snel te identificeren.
  2. 24/7 monitoring: Uw omgeving wordt continu bewaakt door een team van (menselijke) beveiligingsexperts, wat zorgt voor snelle detectie en respons op dreigingen.
  3. Dreigingsjacht: Beveiligingsexperts voeren proactieve dreigingsjachten uit om potentiële dreigingen te identificeren voordat ze schade kunnen aanrichten.
  4. Incidentrespons: Bij een gedetecteerde dreiging wordt er direct actie ondernomen om de dreiging te neutraliseren en verdere schade te voorkomen.
  5. Rapportage en analyse: Gedetailleerde rapporten en analyses helpen u om inzicht te krijgen in de beveiligingsincidenten en om uw beveiligingshouding te verbeteren.

N-Able MDR biedt extra functies en voordelen die verder gaan dan de standaard MDR-functies van Microsoft 365 Business Premium. Onder andere doordat N-Able MDR kan integreren met verschillende producten buiten Microsoft 365 Business. Hier zijn enkele voorbeelden van producten waarmee N-Able MDR kan koppelen om deze ook te beschermen:

  1. Webroot: Integratie met Webroot biedt geavanceerde endpointbescherming tegen malware en andere cyberdreigingen.
  2. Bitdefender GravityZone: Deze integratie zorgt voor uitgebreide bescherming tegen geavanceerde bedreigingen en biedt endpointbeveiliging en risicobeheer.
  3. Cisco AMP (Advanced Malware Protection): Beschermt tegen geavanceerde malware-aanvallen en biedt uitgebreide zichtbaarheid en controle over uw netwerk.
  4. CrowdStrike: Integratie met CrowdStrike biedt endpointdetectie en -respons (EDR) om geavanceerde dreigingen snel te detecteren en erop te reageren.
  5. Cylance: Deze integratie maakt gebruik van AI en machine learning om proactief bedreigingen te detecteren en te blokkeren.
  6. Malwarebytes: Biedt bescherming tegen malware, ransomware en andere cyberdreigingen door middel van geavanceerde detectie en respons.
  7. SentinelOne: Integratie met SentinelOne biedt autonome endpointbescherming door middel van AI-gestuurde detectie en respons.
  8. Sophos: Beschermt endpoints tegen malware, ransomware en andere cyberdreigingen met geavanceerde beveiligingsfuncties.
  9. Trend Micro WFBS (Worry-Free Business Security): Biedt uitgebreide bescherming tegen malware, ransomware en andere cyberdreigingen voor kleine en middelgrote bedrijven.
  10. Palo Alto Networks: Integratie met Palo Alto Networks biedt geavanceerde netwerkbeveiliging en bedreigingspreventie.

Deze integraties zorgen ervoor dat N-Able MDR een holistische benadering van beveiliging kan bieden, waarbij verschillende lagen van bescherming worden gecombineerd om uw IT-omgeving te beveiligen.

Wat is Sender Policy Framework (SPF)?

Sender Policy Framework (SPF) is een e-mailverificatietechniek die helpt om te voorkomen dat ongewenste e-mails (SPAM) worden verzonden vanaf uw domein. Het werkt door te controleren of een e-mail afkomstig is van een geautoriseerde mailserver.

Hier is een eenvoudige uitleg van hoe SPF werkt:

  1. SPF-record instellen: U voegt een SPF-record toe aan de DNS-instellingen van uw domein. Dit record bevat een lijst van geautoriseerde mailservers die namens uw domein e-mails mogen verzenden.
  2. E-mail verzenden: Wanneer een e-mail wordt verzonden vanaf uw domein, controleert de ontvangende mailserver het SPF-record van uw domein.
  3. Verificatie: De ontvangende mailserver vergelijkt het IP-adres van de verzendende mailserver met de lijst van geautoriseerde mailservers in het SPF-record.
  4. Beslissing: Als het IP-adres overeenkomt met een geautoriseerde mailserver, wordt de e-mail geaccepteerd. Als het IP-adres niet overeenkomt, kan de e-mail worden gemarkeerd als SPAM of worden geweigerd.

Door SPF te gebruiken, kunt u helpen voorkomen dat kwaadwillenden uw domein gebruiken om SPAM te verzenden, wat de reputatie van uw domein beschermt en de hoeveelheid ongewenste e-mails vermindert.

Vragen?

Neem dan contact met ons op.