Home>microsoft intune

Tag: microsoft intune

Geüpdatet op /

Opzetten van een Microsoft 365 Business tenant

Welkom bij ons stappenplan voor het opzetten van een nieuwe Microsoft 365 Business tenant. Dit plan helpt u, en ons, bij het configureren van uw tenant volgens onze beproefde template. Heeft u al een bestaande tenant die wij overnemen? Geen probleem! Wij doorlopen dezelfde stappen om uw tenant waar mogelijk aan onze template aan te passen.

Elke klant is uniek, en daarom is het niet altijd mogelijk om alle stappen exact te volgen. Zie deze template als een handige leidraad en niet als een rigide handleiding.

Heeft u op of aanmerkingen op deze template, laat het ons weten via ons contactformulier!

Basisgegevens

Bedrijfsinformatie opgeven

Als eerste gaan we de organisatiegegevens instellen.

  1. Ga naar https://admin.microsoft.com
  2. Klik op Instellingen in het linker menu.
  3. Klik op Organistatie-instellingen.
  4. Klik op Organisatieprofiel.
  5. Klik op Organisatiegegevens.
  6. Controleer hier de organisatiegegevens.

Wanneer u klant bij ons bent, raden wij aan om de “Technische contactpersoon” in te stellen op onze Helpdesk: helpdesk@vdtg.nl

Toevoegen domein(en)

  1. Ga naar https://admin.microsoft.com als u daar nog niet bent.
  2. Klik op Domeinen onder Instellingen in het linker menu.
  3. Klik op Domein toevoegen.
  4. Vul uw hoofddomein in, bijvoorbeeld vdtg.nl en klik op Dit domein gebruiken.
  5. Volg de technische stappen om uw domein te verifieren.
    Als u hier hulp bij nodig heeft kunnen wij dit voor u uitvoeren, neem dan contact met ons op.
  6. Nadat het domein is geverifieerd, als er achter uw hoofddomein nog geen (Standaard) staat, selecteer dan uw hoofddomein en klik op Als standaard instellen.
  7. Voeg eventueel uw andere domeinnamen ook toe, deze kunt u later als alias of via een los gedeeld postvak gebruiken.

Aanmaken gebruikers

Vervolgens gaan we de gebruikers toevoegen. Voordat u dit kunt doen, heeft u Microsoft 365 Business licenties nodig. Deze kunt u direct via Microsoft kopen of wij kunnen dit voor u verzorgen. Als u wilt dat wij dit voor u doen, neem dan contact met ons op.

  1. Ga naar https://admin.microsoft.com als u daar nog niet bent.
  2. Klik op Gebruikers in het linker menu.
  3. Klik op Actieve gebruikers.
  4. Klik op Gebruiker toevoegen.
  5. Vul de basisinformatie voor de gebruiker in en klik op volgende.
  6. Kies de juist licentie voor de gebruiker en klik op volgende.
    Wij raden aan Microsoft 365 Business Basic voor gebruikers met een eigen laptop en Microsoft 365 Business Premium voor gebruikers met een bedrijfslaptop.
  7. Wijs eventueel een rol toe aan de gebruiker en klik op volgende.
    Wij raden aan om voor eventuele beheerders een tweede account zonder licentie met de globale beheerder rechten aan te maken.
  8. Klik op Toevoegen voltooien.

Intune

Voor het gebruik van Intune is een Microsoft Intune Plan 1 of Microsoft Intune Plan 2 nodig.
Deze is inbegrepen in de eerder door ons geadviseerde Microsoft 365 Business Premium licentie.

Bij medewerkers met een eigen laptop, zoals een externe medewerker, gebruiken wij een Microsoft 365 Business Basic licentie en rollen deze niet uit in Intune.
Onze standaard regel is: eigen apparatuur, eigen verantwoordelijkheid!

Aanmaken groep(en)

  1. Ga naar https://intune.microsoft.com
  2. Klik op Groepen in het linker menu.
  3. Klik op Nieuwe groep.
  4. U kunt verschillende groepen aanmaken voor verschillende policies of een enkele groep voor alle apparaten om te testen en dit later te specifieren.
    Omdat elke klant een eigen behoefte heeft gebruiken we hier één groep als voorbeeld.
    Wij kunnen u helpen met het ontwerpen van uw Microsoft 365 tenant, neem dan contact met ons op.

Groepsnaam: Microsoft365-Intune-Windows
Type lidmaatschap: Dynamisch apparaat
Query: (device.deviceOSType -eq Windows) -and (device.deviceOwnership -eq Company)
Klik op Opslaan.

Groepnaam: Microsoft365-Intune-macOS
Type lidmaatschap: Dynamisch apparaat
Query: (device.deviceOSType -eq MacMDM) -and (device.deviceOwnership -eq Company)

Azure ad dynamic queries for Intune / MEM administrators

Microsoft Defender voor Eindpunt (voorbereiding)

  1. Ga naar https://security.microsoft.com
  2. Klik op Eindpunten -> Configuratiebeheer -> Apparaatconfiguratie
  3. Ga naar https://intune.microsoft.com
  4. Klik op Eindpuntbeveiliging in het linker menu.
  5. Klik op Microsoft Defender voor Eindpunt onder Configuratie.
  6. Zet het schuifje van Uit naar Aan voor Microsoft Defender for Endpoint toestaan om eindpuntbeveiligingsconfiguraties af te dwingen en klik op Opslaan.

Microsoft beveiligingsbasislijnen

  1. Ga naar https://intune.microsoft.com
  2. Klik op Eindpuntbeveiliging.
  3. Klik op Beveiligingsbasislijnen.
  4. Klik op elk van de volgende Beveiligingsbasislijnen en volg de stappen verder naar beneden.
  1. Beveiligingsbasislijn voor Windows 10 en hoger:
    • Deze basislijn biedt uitgebreide beveiligingsinstellingen voor Windows 11, inclusief instellingen voor apparaatbeveiliging, netwerkbeveiliging en gebruikersrechten.
    • Naam: Beveiligingsbasislijn – Windows 10 en hoger
    • Apparaatvergrendeling
      Minimale lengte van apparaatwachtwoord: Geconfigureerd: 6
      Geschiedenis van apparaatwachtwoord: Geconfigureerd: 0
  2. Basislijn voor Microsoft Defender voor Eindpunt-beveiligingsbasislijn:
    • Deze basislijn is specifiek ontworpen om de beveiliging van eindpunten te optimaliseren met Microsoft Defender, inclusief geavanceerde bedreigingsbescherming en risicobeheer.
    • Naam: Beveiligingsbasislijn – Defender voor Eindpunt
  3. Beveiligingsbasislijn voor Microsoft Edge:
    • Deze basislijn helpt bij het beveiligen van de browseromgeving, wat essentieel is voor het beschermen tegen webgebaseerde bedreigingen.
    • Naam: Beveiligingsbasislijn – Microsoft Edge
  4. Beveiligingsbasislijn voor Microsoft 365-apps voor ondernemingen:
    • Deze basislijn zorgt voor de beveiliging van de Microsoft 365-apps, wat belangrijk is voor het beschermen van bedrijfsgegevens en het voorkomen van datalekken.
    • Naam: Beveiligingsbasislijn – Microsoft 365-apps
  1. Klik op de beveiligingsbasislijnen die u wilt toepassen.
  2. Klik op Profiel maken.
  3. Klik op Maken.
  4. Vul de naam in, zie voorbeelden in de tabel hierboven, en klik op Next.
  5. Pas de inestellingen aan zoals aangegeven in bovenstaande lijst (bijvoorbeeld apparaatvergrendeling).
  6. Controleer of er geen instellingen tussen staan waardoor gebruikers geraakt door worden.
  7. Klik op Volgende.
  8. Klik op Volgende.
  9. Klik op Groepen toevoegen.
  10. Selecteer een van de eerder gemaakte groepen, bijvoorbeeld Microsoft365-Intune-Windows en klik op Selecteren.
  11. Klik op Volgende.
  12. Klik op Maken.

Microsoft Defender voor Eindpunt (afronding)

  1. Ga naar https://security.microsoft.com
  2. Klik op Get started.
  3. Bij “Assign user permissions” druk op Skip.
  4. Bij “Set up email notifications” vul het e-mail adres in van de persoon, distributiegroep of gedeelde postvak waar meldingen binnen moeten komen.
    Wanneer u klant bij ons bent, raden wij aan om deze in te stellen op onze Helpdesk: helpdesk@vdtg.nl
    Kies “Incidents & vulnerabilities” als “Notification type”.
    Klik op Continue.

Vanaf hier kunnen er twee paden zijn.

Pad 1

  1. Bij “Add Windows devices” kies voor “All devices (recommended)” tenzij u eigen beveiligingssoftware (op bepaalde apparaten) gebruikt.
    Klik op Continue.
  2. Klik op Submit.
  3. Klik op Done.
  4. Ga naar https://intune.microsoft.com
  5. Klik op Eindpuntbeveiliging in het linker menu.
  6. Klik op Microsoft Defender voor Eindpunt onder Configuratie.
  7. Zet het schuifje van Uit naar Aan voor Microsoft Defender for Endpoint toestaan om eindpuntbeveiligingsconfiguraties af te dwingen en klik op Opslaan.

Pad 2

  1. Bij Choose a method to onboard devices, klik Continue.
  2. Klik submit.
  3. Klik done.

Microsoft 365-apps (Word, Excel, PowerPoint, Outlook e.d.)

Via een Microsoft Intune Apps beleid is het mogelijk om Microsoft 365-apps (Word, Excel, PowerPoint, Outlook e.d.) automatisch te installeren voor de gebruikers.

  1. Ga naar https://intune.microsoft.com
  2. Klik op Apps in het linker menu.
  3. Klik op Alle apps.
  4. Klik op Toevoegen.
  5. Selecteer Microsoft 365-apps -> Windows 10 en later als App-type.
  6. Klik op Selecteren.
  7. Klik op Volgende.
  8. Verander Standaard bestandsindeling naar Office Open XML-indeling.
  9. Verander Updatekanaal naar Huidig kanaal.
  10. Selecteer Nederlands bij Talen.
  11. Klik op Volgende.
  12. Klik op Groep toevoegen onder Vereist.
  13. Selecteer een van de eerder gemaakte groepen, bijvoorbeeld Microsoft365-Intune-Windows en klik op Selecteren.
  14. Klik op Volgende.
  15. Klik op Maken.

Bedrijfsportaal

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar portal.
    Klik op Company Portal.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer de groep Microsoft365-Intune-Windows.
    Volgende
  7. Maken

Optionele instellen

SharePoint documentbibliotheken

Naast de eigen Microsoft OneDrive map is het mogelijk om automatisch Microsoft SharePoint documentbibliotheken toe te voegen aan het apparaat van de gebruiker.

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – OneDrive
    Volgende
  6. Instellingen toevoegen
    Zoek naar OneDrive
    Klik op OneDrive
  7. Vink de volgende instellingen aan:
    Configure team site libraries to sync automatically (User)
    Prompt users to move Windows known folders to OneDrive
    Silently move Windows known folders to OneDrive
    Silently sign in users to the OneDrive sync app with their Windows credentials
    Use OneDrive Files On-Demand
    Warn user who are low on disk space
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven.
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.
Warn users who are low on disk space

Minimale beschikbare schijfruimte: 65536

Silently move Windows known folders to OneDrive

Show notification to users after folders have been redirected: (device): Yes
Tenant-id: {tenant-id}

Prompt users to move Windows known folders to OneDrive

Tenant-id: {tenant-id}

Configure team site libraries to sync automatically (User)
  1. Vul bij Name de naam in van de bibliotheek, bijvoorbeeld Algemeen.
  2. Vul bij Value de bibliotheek-id in, bijvoorbeeld:
    tenantId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx&siteId={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}&webId={xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}&listId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx&webUrl=https://{tenantnaam}.sharepoint.com/sites/Algemeen&version=1

Microsoft Outlook

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – Outlook
    Volgende
  6. Instellingen toevoegen
    Zoek naar Outlook
    Klik op Microsoft Outlook 2016
  7. Vink de volgende instellingen aan:
    Cached Exchange Mode (File | Cached Exchange Mode) (User)
    Use Cached Exchange Mode for new and existing Outlook profiles (User)
    Automatically configure profile based on Active Directory Primary SMTP address (User)
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven:
    Select Cached Exchange Mode for new profiles (User): Download Full Items
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.

Microsoft Edge

  1. Optioneel: maak groepen aan volgens een rechtenstructuur zoals afdelingen waarbij elke afdeling een eigen documentbibliotheek heeft.
  2. Ga naar Ga naar https://intune.microsoft.com
  3. Ga naar Apparaten -> Configuratie -> Maken -> Nieuw beleid
  4. Platform: Windows 10 en hoger
    Profieltype: Catalogus met instellingen
  5. Naam: Configuratie – Windows – Edge
    Volgende
  6. Instellingen toevoegen
    Zoek naar Edge
    Klik op Microsoft Edge
  7. Vink de volgende instellingen aan:
    Always open links from certain Microsoft apps in Microsoft Edge
    Control Copilot with Commerical Data Protection access to browser context for Microsoft Entra ID profiles
    Force synchronization of browser data and do not show the sync consent prompt
    Hide the First-run experience and splash screen
    Klik op het kruisje rechtsboven.
  8. Vink alle instellingen van Disabled naar Enabled.
    Vul alle instellingen in zoals hieronder aangegeven:
    Browser sign-in settings (Device): Force users to sign-in to use the browser
  9. Klik op Volgende.
  10. Klik op Volgende.
  11. Klik op Groepen toevoegen bij Opgenomen groepen.
    Kies een groep volgens uw rechtenstructuur of Alle gebruikers.
    Klik op volgende.
  12. Klik op Maken.

Adobe Acrobat Reader DC

Nieuwe manier
  1. Ga naar https://intune.microsoft.com
  2. Apps -> Alle apps -> Toevoegen
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op zoeken in de Microsoft Store-app (nieuw).
    Zoek naar Adobe.
    Klik op Adobe Acrobat Reader DC.
    Klik op Selecteren.
  5. Wanneer hier de melding “De geselecteerde app heeft geen geldige nieuwste pakketversie.” komt, gebruik dan de oude manier hieronder.
Oude manier
  1. Ga naar https://intune.microsoft.com
  2. Apps -> Alle apps -> Toevoegen
  3. App-type: Microsoft Store-app (verouderd)
    Selecteren
  4. Naam: Adobe Acrobat Reader DC
    Beschrijving (via Beschrijving bewerken): Adobe Acrobat Reader DC
    Uitgever: ADOBE INC.
    Appstore-url: https://www.microsoft.com/store/p/adobe-acrobat-reader-dc/XPDP273C0XHQH2
    Deze weergeven als aanbevolen app in de bedrijfsportal: Ja
    Volgende
  5. Groep toevoegen, een algemene zoals Microsoft365-Intune-Windows of een specifieke voor deze app.
    Volgende
  6. Maken

Lenovo Vantage

Als er Lenovo laptops binnen de organisatie zijn, installeer dan ook automatisch Lenovo Vantage.

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar vantage.
    Klik op Lenovo Vantage.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een dynamische groep met alleen de Lenovo laptops of een algemene zoals Microsoft-365-Intune-Windows
    Volgende
  7. Maken

Mozilla FireFox

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar firefox.
    Klik op Mozilla Firefox.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Skype

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar skype.
    Klik op Skype.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Citrix Workspace

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar citrix.
    Klik op Citrix Workspace App.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Visual Studio Code

  1. Ga naar https://intune.microsoft.com
  2. Ga naar Apps -> Alle apps
    Klik op Toevoegen.
  3. App-type: Microsoft Store-app (nieuw)
    Selecteren
  4. Klik op Zoeken in de Microsoft Store-app (nieuw).
    Zoek naar code.
    Klik op Visual Studio Code.
    Selecteren.
  5. Volgende
  6. Klik op Groep toevoegen onder Vereist.
    Selecteer een algemene zoals Microsoft365-Intune-Windows of een specifieke groep voor deze app.
    Volgende
  7. Maken

Hoe kom ik aan de tenant-id?

  1. Ga naar https://entra.microsoft.com
  2. Kopieer Tenant-id onder Algemene informatie.

Hoe kom ik aan de bibliotheek-id?

  1. Ga naar de SharePoint site, bijvooorbeeld https://{tenantnaam}.sharepoint.com/sites/Algemeen
  2. Klik op Documenten.
  3. Klik op Synchroniseren.
  4. Klik op Bibliotheek-id kopieren.

Hoe kom ik aan de Appstore-url als deze een foutmelding geeft?

  1. Ga naar de Microsoft Store pagina voor de app.
    Bijvoorbeeld voor Adobe Acrobat Reader DC is dit: https://apps.microsoft.com/detail/xpdp273c0xhqh2?hl=nl-NL&gl=NL
  2. Open de DevTools (F12 in Microsoft Edge).
  3. Ga naar het tabblad Sources.
  4. Zoek naar de encodedTitle.
    Bijvoorbeeld voor Adobe Acrobat Reader DC is dit adobe-acrobat-reader-dc
  5. Vervang de productId en de encodedTitle in de volgende link: https://www.microsoft.com/store/p/{encodedTitle}/{productId}
    Bijvoorbeeld voor Adobe Acrobat Reader DC wordt dit dan: https://www.microsoft.com/store/p/adobe-acrobat-reader-dc/XPDP273C0XHQH2

Apparaten in Intune krijgen

Er zijn twee opties om apparaten in Microsoft Intune te krijgen:

Installeren van de Bedrijfsportaal app op Windows 10 of 11
Windows 11 opnieuw instellen via Instellingen

Wanneer er vervuiling is, zoals bijvoorbeeld een oud antivirus of RMM systeem, raden wij het opnieuw instellen van het apparaat aan.
Deze systemen veranderen vaak policies waardoor Intune niet altijd lekker werkt.

Geforceerd de nieuwe policies, apps e.d. ophalen

Instellingen -> Accounts -> Toegang tot werk of school -> Verbonden met de Entra-id van X -> Info -> Synchroniseren

Vragen?

Neem dan contact met ons op.

Geüpdatet op /

Wat is Microsoft Intune?

Microsoft Intune is een cloudservice waarmee u apparaten en apps kunt beheren. Het helpt organisaties bij het beheren van gebruikerstoegang tot bronnen en vereenvoudigt apparaat- en appbeheer op verschillende apparaten, zoals mobiele apparaten, desktopcomputers en virtuele eindpunten. Met Intune kunt u toegang en gegevens beveiligen op zowel organisatie-eigendommen als persoonlijke apparaten van gebruikers. Bovendien biedt Intune functies voor naleving en rapportage die het Zero Trust-beveiligingsmodel ondersteunen.

  1. Apparaatbeheer:
    • Met Intune kunt u apparaten beheren, zoals het instellen van beleidsregels voor toegang tot bedrijfsgegevens en het configureren van apparaatinstellingen.
    • U kunt apparaten inschrijven in Intune via verschillende methoden, zoals automatische inschrijving, handmatige inschrijving of bulkinschrijving.
    • Beheerders kunnen beleidsregels afdwingen, zoals wachtwoordvereisten, apparaatversleuteling en beperkingen voor app-installatie.
  2. App-beheer:
    • Intune biedt mogelijkheden voor het beheren van apps op apparaten.
    • U kunt bedrijfsapps distribueren via de Intune Company Portal-app of via stilzwijgende installatie.
    • Beheerders kunnen ook app-beleidsregels instellen, zoals het toestaan of blokkeren van specifieke apps op apparaten.
  3. Beveiliging en naleving:
    • Intune helpt bij het beveiligen van apparaten en gegevens.
    • U kunt beleidsregels instellen voor apparaatversleuteling, toegangscontrole en beveiligingsinstellingen.
    • Rapportage en nalevingsfuncties helpen bij het monitoren van de beveiligingsstatus van apparaten.
  4. Zero Trust-beveiliging:
    • Intune past het Zero Trust-beveiligingsmodel toe, waarbij toegang tot bronnen wordt verleend op basis van vertrouwen op basis van context en risico-evaluatie.

Kortom, Microsoft Intune is een krachtige tool voor het beheren van apparaten, apps en beveiliging binnen uw organisatie.

Als u een Microsoft 365 Business Premium licentie heeft, kunt u Microsoft Defender voor Eindpunt integreren om geavanceerde dreigingsbescherming te bieden.

Deze tekst is gegenereerd met Microsoft Copilot, om u te laten zien wat de mogelijkheden hiervan zijn!

Vragen?

Neem dan contact met ons op.