Microsoft Intune

De laptop die zichzelf inricht

Een nieuwe medewerker pakt de laptop uit, meldt zich aan en heeft binnen het uur een werkplek met de juiste programma's, instellingen en beveiliging. Niemand van ons is erbij geweest. Dat is wat Intune met Autopilot doet, als het goed is ingericht.

Bespreek uw werkplekken

Waarom dit het verschil maakt

Een laptop met de hand inrichten is een middag werk, en het resultaat is elke keer net anders. De ene heeft de printer, de andere niet. Op de ene staat versleuteling aan, op de andere is het vergeten. Na twee jaar heeft u twintig laptops die allemaal uniek zijn, en niemand weet precies hoe.

Met Intune is de inrichting een beleid in plaats van een handeling. Elke laptop die zich aanmeldt krijgt hetzelfde, en wat wij in het beleid veranderen komt op alle laptops terecht. Een nieuwe collega krijgt een doos. Een vertrekkende levert een laptop in die wij op afstand leegmaken en opnieuw uitgeven.

Hoe wij het inrichten

Onze basis is een vaste set profielen: inschrijving via Autopilot, de Microsoft 365 Apps, OneDrive dat Bureaublad en Documenten stil naar de cloud verplaatst, schermvergrendeling, een nalevingsbeleid met BitLocker, updateringen met deadlines, een roterend lokaal beheerderswachtwoord en Windows Hello for Business. Microsoft Defender for Business zit standaard in de basis; zie endpointbeveiliging.

Daarbovenop komen de modules die bij uw bedrijf horen: printers per vestiging, de Acronis-agent voor back-up, Keeper voor wachtwoorden, Exclaimer voor de e-mailhandtekening of de vaste bestandsindelingen van Office. Welke modules aan staan, leggen wij per klant vast; de pakketten bepalen wat er standaard bij hoort.

Elk kwartaal controleren wij of de leveranciers nieuwe versies hebben uitgebracht van wat de basis installeert, en werken wij het pakket bij. Dat is handwerk, en het staat gepland.

Wat het van u vraagt

Een Microsoft 365-licentie die Intune bevat; Business Premium volstaat. Laptops die geschikt zijn voor Windows 11. En iemand die beslist wat er standaard op elke werkplek hoort, want die vraag beantwoorden wij niet voor u.

Zie ook Entra ID, waar de toegang wordt bepaald, en Microsoft 365 inrichten en beheren voor het geheel.

Wat er op elke laptop staat

Autopilot

Uit de doos, meteen van u

De laptop wordt bij de leverancier aan uw omgeving gekoppeld. Bij de eerste start kent hij uw bedrijf al, en de inrichting loopt zonder dat er iemand naast zit.

Versleuteling

BitLocker met de sleutel bij u

Elke schijf is versleuteld. Raakt een laptop kwijt, dan staat er voor de vinder niets leesbaars op. De herstelsleutel staat in Entra ID, niet op een briefje.

Updates

Bijgewerkt met een deadline

Windows en Office werken zichzelf bij, met een termijn waarbinnen het moet. Een medewerker kan uitstellen, maar niet eindeloos.

Apps

Wat erbij hoort, staat erop

Microsoft 365 Apps, OneDrive met uw mappen, de printers van de vestiging, de wachtwoordkluis en de agent voor back-up. Wat uw bedrijf gebruikt, komt mee.

FAQ

Wat gebeurt er als een laptop gestolen wordt?

Drie dingen. De schijf is versleuteld, dus de gegevens zijn niet leesbaar. Wij wissen het apparaat op afstand zodra het online komt. En het account kan er niet meer op aanmelden, omdat voorwaardelijke toegang alleen apparaten toelaat die aan het beleid voldoen. De schade blijft beperkt tot de hardware.

Kunnen bestaande laptops ook onder Intune?

Ja, zolang ze Windows 11 draaien of daar geschikt voor zijn. Bestaande apparaten melden zich aan bij Intune en krijgen daarna hetzelfde beleid als nieuwe. Wat anders gaat, is dat ze niet opnieuw worden geïnstalleerd. Wat er aan oude software op staat, blijft staan tot wij het opruimen.

Wat is die vaste basis?

Wij rollen bij elke klant dezelfde inrichting uit, in versies, met per klant vastgelegd welke versie er draait. De basis bevat wat elk bedrijf nodig heeft. Wat per klant verschilt, zoals printers, de back-upagent of de wachtwoordkluis, is een losse module. Daardoor weten wij bij elke klant precies wat er staat, en dat houdt beheer betaalbaar.

Wat als wij ooit weggaan?

Intune staat in uw eigen tenant, dus de inrichting blijft van u. Welke versie van onze basis er draait en hoe die is opgebouwd, staat in uw dossier. Op de basis zelf houden wij de rechten; u heeft het gebruiksrecht op de versie die bij u staat, zoals in onze algemene voorwaarden staat. Een opvolger kan ermee verder.

Hoelang duurt het bij u voordat een nieuwe laptop werkt?

Bij de meeste bedrijven een middag met iemand ernaast. Wij laten zien hoe dat een uur zonder iemand wordt.

Neem contact op