Met Microsoft Intune grip houden op het digitale “wagenpark”

Met Microsoft Intune grip houden op het digitale “wagenpark”

 
De thuiswerk-trend leidt bij veel bedrijven tot de inzet van een grote verscheidenheid aan laptops van de zaak, privé laptops die zakelijk worden gebruikt en tablets en mobiele telefoons waar het onderscheid tussen ‘werk’ en ‘privé’ onduidelijk is. Met Microsoft Intune houd je als ondernemer grip op het digitale “wagenpark.” 
 

Het lijkt er sterk op dat veel bedrijven er de komende jaren voor kiezen om hun medewerkers (deels) thuis te laten werken. De corona-periode kan gezien worden als een soort pilot-fase. Nu het thuiswerken een structureel karakter krijgt, vergt dat ook structurele ingrepen in het IT-beheer. 

Een van de uitdagingen is het grip houden op alle hardware waar medewerkers gebruik van maken. Dat is regelmatig een bonte mix van mobiele devices, vaste werkstations, laptops van de zaak en persoonlijke (mobiele) devices die zowel privé als zakelijk worden ingezet. De ingezette apparatuur draait vaak ook nog op verschillende besturingssystemen zoals Windows, MacOS, IOS en Android.
  

Grip houden

Het is belangrijk om grip te houden op het digitale “wagenpark”. Microsoft biedt uitkomst met zijn online beheertool Intune. Daarmee kunnen ondernemers twee belangrijke elementen beheren: 1. De toegang tot bedrijfsapplicaties en bedrijfsdata. 2. Een eenduidig beveiligingsbeleid instellen. 
 

Afbeelding van Intune-architectuur

Alle “(zakelijke) devices” krijgen bijvoorbeeld in Intune een inschrijving waarna alle instellingen, functies en beveiliging op afstand geconfigureerd kunnen worden. Dat varieert van uiteenlopende vereisten zoals antivirus-instellingen, een VPN-verbinding, het instellen van wachtwoorden en pincodes, het beperken van mobiele e-mail applicaties en het verlenen van voorwaardelijke toegang tot Sharepoint en OneDrive. De inschrijving bij Intune is hierbij essentieel. Indien een smartphone, tablet of laptop niet bekend is binnen Intune dan wordt de toegang tot bedrijfsapplicaties geblokkeerd. Op die manier voorkom je dat bedrijfsdata in verkeerde handen komt door de inzet van onveilige apparatuur. Bij verlies of diefstal van een geregistreerd device kan zelfs de bedrijfsapplicaties en data gewist worden.

Kortom, met Microsoft Intune houd je alles in de hand: zowel het beheer van de mobiele devices zélf - het zogeheten Mobile Device Management (MDM) - én alle applicaties die daarop draaien - het Mobile Application Management (MAM).
 

Bring your own devices

Alle devices die medewerkers privé aangeschaft hebben - de Bring Your Own Devices - kunnen met Microsoft Intune ook deels beheerd worden. Als de apparatuur een inschrijving krijgt bij Intune dan vallen ze volledig onder beheer, maar er is ook een keuze om het beheer alleen in te stellen voor de toegang tot bedrijfse-mail of Microsoft Teams. Er is een optie voor een app-beveiligingsbeleid op basis van Multi-Factor Authentication.

Benieuwd wat wij voor jou kunnen betekenen op dit gebied? We gaan graag het gesprek met je aan.