Overslaan naar inhoud 
Microsoft Intune
In veel bedrijven worden notebooks en smartphones tegenwoordig via Microsoft Intune beheerd. Dat is praktisch in het dagelijks gebruik – en belangrijk bij het afscheid van een apparaat. Want wie het vóór verkoop niet correct uit Intune en Autopilot verwijdert, geeft het door met een bedrijfskoppeling.
Kort uitgelegd
Microsoft Intune is een clouddienst van Microsoft voor Mobile Device Management (MDM) en Mobile Application Management (MAM), waarmee bedrijven Windows-pc's, Macs, smartphones en tablets centraal inrichten, beveiligen en beheren. Via Intune worden beleidsregels, apps, versleuteling en acties op afstand zoals terugzetten aangestuurd. Vóór het uit gebruik nemen moet een apparaat daar correct worden afgemeld, zodat het niet aan de bedrijfs-tenant gekoppeld blijft.
Wat doet Microsoft Intune?
Intune is opgenomen in meerdere Microsoft 365-licentiepakketten, is ook apart verkrijgbaar en werkt nauw samen met Microsoft Entra ID, het voormalige Azure Active Directory. Een apparaat dat in Intune is geregistreerd, krijgt automatisch de voorschriften van het bedrijf: wachtwoordregels, BitLocker-versleuteling, wifiprofielen, apps en updates.
Intune dekt twee gebieden. Bij Mobile Device Management (MDM) beheert het bedrijf het hele apparaat. Bij Mobile Application Management (MAM) alleen de bedrijfs-apps en de bijbehorende gegevens, bijvoorbeeld op privésmartphones.
Acties op afstand en wat ze betekenen
| Actie in Intune | Wat er gebeurt | Geschikt voor |
|---|---|---|
| Terugzetten (Wipe) | Zet het apparaat terug naar fabrieksinstellingen en verwijdert bedrijfs- en gebruikersgegevens | Bedrijfsapparaten vóór overdracht of bij verlies |
| Loskoppelen (Retire) | Verwijdert alleen bedrijfsgegevens, apps en profielen; persoonlijke gegevens blijven behouden | Privéapparaten (BYOD) |
| Verwijderen (Delete) | Verwijdert het apparaatrecord uit de Intune-console | Opruimen na het terugzetten |
| Autopilot-reset | Zet een Windows-apparaat terug voor een nieuwe gebruiker in hetzelfde bedrijf | Doorgifte binnen het eigen bedrijf, geen verkoop |
Belangrijk: een wipe vanuit Intune is een actie op afstand zonder wiscertificaat per gegevensdrager. Hij zet het apparaat terug, maar vervangt geen aantoonbare gegevensverwijdering met rapport.
Waar u op moet letten bij het afvoeren
- Gegevens veiligstellen en apparaat terugzetten: Gebruikersgegevens veiligstellen en het apparaat daarna terugzetten of aan een dienstverlener geven voor gecertificeerde gegevensverwijdering.
- Uit Intune en Entra ID verwijderen: Het apparaatrecord verwijderen, zodat er geen beleidsregels meer van toepassing zijn.
- Autopilot-registratie verwijderen: Windows-apparaten die zijn geregistreerd via Windows Autopilot melden zich anders bij de volgende installatie weer aan bij uw bedrijf. Voor de koper is het apparaat dan praktisch onbruikbaar.
- Let op de BitLocker-sleutel: Wordt een versleuteld station zonder wissen overgedragen, dan hangt de bescherming aan de sleutel. Details in het item BitLocker.
De volgorde van de stappen bij het vertrek van medewerkers laat onze offboarding-checklist.
Vuistregel: eerst terugzetten, dan afmelden bij Intune en Autopilot – anders is het apparaat na de verkoop nog steeds van uw bedrijf.
Intune-apparaten en Second IT
Second IT wist notebooks, pc's en mobiele apparaten met Blancco, ook verborgen gebieden zoals HPA en DCO, en stelt voor elk apparaat een digitaal ondertekend wiscertificaat uit. Daarmee hebt u een bewijs dat een actie op afstand alleen niet levert. Meer over de gecertificeerde gegevensvernietiging.
Veelgestelde vragen over Microsoft Intune
Wat is het verschil tussen Wipe en Retire in Intune?
Wipe zet het hele apparaat terug naar fabrieksinstellingen. Retire verwijdert alleen de bedrijfsgegevens en beheerprofielen en laat persoonlijke inhoud onaangeroerd. Voor bedrijfsapparaten vóór een verkoop is Retire niet voldoende.
Is een Intune-wipe voldoende vóór de verkoop?
Technisch zet hij het apparaat terug. Als bewijs voor de AVG ontbreekt echter een rapport per gegevensdrager. Bovendien moet het apparaat uit Intune, Entra ID en eventueel Autopilot worden verwijderd.
Waarom meldt een verkochte notebook zich aan bij het oude bedrijf?
Meestal is hij nog geregistreerd in de Windows Autopilot-dienst van het oude bedrijf. Bij de installatie herkent Windows de registratie en leidt door naar de bedrijfsaanmelding. Alleen het verwijderen van de registratie door de oude eigenaar biedt uitkomst.
Wat is Windows Autopilot?
Windows Autopilot is een Microsoft-dienst die Windows-apparaten bij de eerste start automatisch met de bedrijfsinstellingen inricht. Is een apparaat daar geregistreerd, dan leidt Windows bij de installatie door naar de bedrijfsaanmelding. Vóór verkoop moet de registratie daarom worden verwijderd.
Wat is het verschil tussen MDM en MAM in Intune?
Bij Mobile Device Management (MDM) beheert het bedrijf het hele apparaat. Bij Mobile Application Management (MAM) stuurt het alleen de bedrijfs-apps en de bijbehorende gegevens aan. MAM is bijvoorbeeld geschikt voor privésmartphones waarop alleen bedrijfsgegevens beschermd moeten worden.
Beheerde apparaten veilig uit gebruik nemen – met certificaat per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.