Microsoft Intune is een cloudgebaseerde dienst van Microsoft waarmee je apparaten en apps binnen een organisatie centraal beheert en beveiligt. Het maakt deel uit van het Microsoft 365-ecosysteem en stelt IT-beheerders in staat om smartphones, laptops en tablets op afstand te configureren, te monitoren en te beveiligen, zonder dat apparaten fysiek aanwezig hoeven te zijn.
Intune is vooral waardevol voor organisaties waarbij medewerkers op verschillende locaties werken of eigen apparaten gebruiken. In dit artikel beantwoorden we de meest gestelde vragen over Microsoft Intune, van de technische werking tot de juiste licentiekeuze voor jouw situatie.
Wat doet Microsoft Intune precies?
Microsoft Intune is een Mobile Device Management (MDM)- en Mobile Application Management (MAM)-platform. Het stelt organisaties in staat om bedrijfsapparaten en zakelijke apps centraal te beheren, beveiligingsbeleid af te dwingen en gevoelige bedrijfsdata te beschermen, ongeacht waar medewerkers zich bevinden of welk apparaat ze gebruiken.
In de praktijk betekent dit dat een IT-beheerder via Intune het volgende kan doen:
- Apparaten op afstand inschrijven, configureren en beveiligen
- Verplichte beveiligingsinstellingen afdwingen, zoals schermvergrendeling en versleuteling
- Zakelijke apps uitrollen naar medewerkers zonder handmatige installatie
- Bedrijfsdata wissen van een apparaat bij verlies of diefstal
- Controleren of apparaten voldoen aan het beveiligingsbeleid van de organisatie
Intune werkt nauw samen met andere Microsoft-diensten zoals Azure Active Directory en Microsoft Defender, waardoor je een geïntegreerde beveiligingsomgeving krijgt. Voor ICT-beveiliging in het MKB is dit een krachtige combinatie die anders moeilijk te realiseren is zonder enterprise-budget.
Hoe werkt Microsoft Intune technisch gezien?
Microsoft Intune werkt via de cloud en communiceert met apparaten via een agent of via ingebouwde beheerprotocollen in het besturingssysteem. Apparaten worden ingeschreven in Intune, waarna beleidsregels automatisch worden toegepast. Alle configuraties, updates en beveiligingsinstellingen worden centraal beheerd via de Microsoft Intune-beheerconsole in de browser.
Technisch gezien maakt Intune gebruik van twee hoofdmechanismen:
Mobile Device Management (MDM)
Bij MDM wordt het hele apparaat ingeschreven en beheerd. Intune kan dan instellingen afdwingen op besturingssysteemniveau, zoals wachtwoordbeleid, VPN-configuraties en versleuteling. Dit is de meest volledige beheervorm en wordt vaak gebruikt voor bedrijfseigen apparaten.
Mobile Application Management (MAM)
Bij MAM beheert Intune alleen de zakelijke apps en bijbehorende data op een apparaat, zonder volledige controle over het apparaat zelf. Dit is handig wanneer medewerkers hun eigen smartphone of laptop gebruiken. Privégegevens blijven dan buiten het bereik van de organisatie, terwijl bedrijfsdata wel beschermd is.
Beide methoden kunnen ook gecombineerd worden ingezet, afhankelijk van de situatie per apparaat of gebruikersgroep.
Wat is het verschil tussen Intune en traditioneel Active Directory?
Het belangrijkste verschil is dat traditioneel Active Directory (AD) een on-premises oplossing is die apparaten beheert binnen een lokaal netwerk, terwijl Microsoft Intune volledig cloudgebaseerd werkt en apparaten overal ter wereld kan beheren. Active Directory vereist dat apparaten verbonden zijn met het bedrijfsnetwerk; Intune heeft die verbinding niet nodig.
Andere relevante verschillen op een rij:
- Locatie: Active Directory draait op servers op kantoor; Intune draait in de Microsoft-cloud
- Apparaatbereik: Active Directory werkt primair met Windows-computers in een domein; Intune ondersteunt ook iOS, Android en macOS
- Beheer op afstand: Met Intune beheer je apparaten volledig op afstand, zonder VPN of netwerkverbinding met kantoor
- Onderhoud: Active Directory vereist eigen serverinfrastructuur en onderhoud; Intune heeft dat niet
- Moderne werkplek: Intune is ontworpen voor hybride en remote werken; traditioneel AD is gebouwd voor een vaste kantooromgeving
Veel organisaties gebruiken tegenwoordig Azure Active Directory (nu hernoemd naar Microsoft Entra ID) in combinatie met Intune als moderne vervanging of aanvulling op het traditionele Active Directory. Dit maakt Microsoft 365-beveiliging een stuk eenvoudiger te beheren.
Welke apparaten en besturingssystemen ondersteunt Intune?
Microsoft Intune ondersteunt een breed scala aan apparaten en besturingssystemen. Je kunt er Windows, macOS, iOS, iPadOS en Android mee beheren. Dit maakt Intune geschikt voor organisaties met een gemengd apparatenlandschap, waarbij medewerkers zowel Windows-laptops als iPhones of Android-telefoons gebruiken.
Een overzicht van de ondersteunde platforms:
- Windows 10 en 11: Volledige MDM-ondersteuning, inclusief domeinloze configuratie
- macOS: Apparaatinschrijving en beleidsafdwinging voor Apple-computers
- iOS en iPadOS: Beheer van iPhones en iPads, inclusief bedrijfsapps
- Android: Ondersteuning via Android Enterprise voor zowel bedrijfs- als privéapparaten
- Linux: Beperkte ondersteuning voor een aantal distributies
Dankzij deze brede ondersteuning hoef je als organisatie geen uniforme apparaatkeuze af te dwingen. Medewerkers kunnen werken op het apparaat dat bij hen past, terwijl de IT-afdeling toch controle houdt over beveiliging en toegang.
Wanneer is Microsoft Intune de juiste keuze voor een MKB-bedrijf?
Microsoft Intune is de juiste keuze voor een MKB-bedrijf zodra medewerkers buiten kantoor werken, eigen apparaten gebruiken of wanneer beveiliging en compliance een grotere rol spelen. Ook als je groeit en het handmatig beheren van apparaten te veel tijd kost, biedt Intune een schaalbare oplossing zonder zware serverinfrastructuur.
Specifieke situaties waarin Intune goed past voor het MKB:
- Je hebt medewerkers die thuis of onderweg werken en toegang nodig hebben tot bedrijfsdata
- Medewerkers gebruiken eigen smartphones of laptops voor zakelijk gebruik (BYOD-beleid)
- Je wilt voldoen aan beveiligingsnormen of wet- en regelgeving rondom gegevensbescherming
- Je wilt voorkomen dat bedrijfsdata uitlekt bij verlies of diefstal van een apparaat
- Je wilt IT-beheer vereenvoudigen zonder een eigen serveromgeving te onderhouden
Voor MKB-bedrijven die al gebruikmaken van Microsoft 365 is de drempel laag, omdat Intune vaak al onderdeel is van de bestaande licentie. Als je ICT wilt uitbesteden, is Intune een logisch onderdeel van een moderne, beheersbare IT-omgeving.
Welke Microsoft 365-licentie heb je nodig voor Intune?
Microsoft Intune is inbegrepen in Microsoft 365 Business Premium en in de Enterprise-licenties zoals Microsoft 365 E3 en E5. Voor MKB-bedrijven is Microsoft 365 Business Premium de meest gangbare keuze die toegang geeft tot Intune, samen met geavanceerde beveiligingsfuncties. Losse Intune-licenties zijn ook beschikbaar, maar die zijn zelden voordeliger dan een gecombineerde Microsoft 365-licentie.
Een beknopt overzicht per licentieniveau:
- Microsoft 365 Business Basic en Standard: Geen Intune inbegrepen
- Microsoft 365 Business Premium: Intune inbegrepen, ideaal voor MKB
- Microsoft 365 E3 en E5: Intune inbegrepen, voor grotere organisaties
- Intune Plan 1 (los): Basisversie van Intune als losse licentie
- Intune Plan 2 (los): Uitgebreide versie met extra functies voor geavanceerd beheer
Welke licentie het beste bij jouw situatie past, hangt af van het aantal gebruikers, de gewenste functies en de al aanwezige Microsoft-omgeving. Bekijk de mogelijkheden van een Microsoft 365-abonnement om te bepalen wat aansluit bij jouw organisatie.
Hoe IT Aanspreekpunt helpt met Microsoft Intune
Wij helpen MKB-bedrijven bij het opzetten, configureren en beheren van Microsoft Intune, zodat jij je geen zorgen hoeft te maken over apparaatbeheer of beveiliging. Als Intune-specialist zorgen we dat de implementatie soepel verloopt en aansluit op jouw werksituatie en bestaande Microsoft 365-omgeving.
Wat we voor jou doen:
- Inventarisatie van je huidige apparaten en behoeften
- Inrichten van Intune met de juiste beveiligingsbeleidsregels voor jouw organisatie
- Inschrijven van apparaten van medewerkers, ook op afstand
- Ondersteuning bij de keuze van de juiste Microsoft 365-licentie
- Doorlopend beheer en monitoring via onze onbeperkte ICT-helpdesk
Wil je weten wat Intune voor jouw bedrijf kan betekenen? Neem contact met ons op voor een vrijblijvend gesprek.
