Raymond Lucassen

Enterprise Mobility Consultant

Belangrijke updates in Microsoft Endpoint Manager

Microsoft voegt voortdurend updates toe aan haar Endpoint Manager. Dit platform combineert de Configuration Manager en Microsoft Intune. Ook in het tweede kwartaal van 2021 zijn hierin weer diverse aanpassingen gedaan. Raymond Lucassen, Enterprise Mobility Consultant bij FONDO, zet voor u de belangrijkste op een rij.

De eerste update die ik belicht, heeft betrekking op een onderdeel waar Microsoft een gat met haar concurrenten heeft gedicht. Het gaat om de mogelijkheid een VPN-tunnel te maken voor veilige interactie van alle apparaten met de Microsoft Cloud. Deze tunnel kan per device of per app worden gebruikt. De Microsoft Tunnel leunt op bestaande Azure-componenten, maar het geheel is sterk vereenvoudigd en verbeterd in de interface. De tunnel is nu beschikbaar voor alle smaken: Windows, Linux, Ios en Android.

Apparaten opnemen in Intune

Microsoft heeft tevens een aanpassing gedaan in het opnemen van apparaten in Intune. Daarbij is overduidelijk geluisterd naar klanten. Zo is de uitrol meer op gebruikers gebaseerd. De zogenaamde Setup Assistent zorgt ervoor dat de gebruiker met ‘Modern Authentication’ zijn apparaat kan integreren in de zakelijke omgeving, zonder direct gebruik te maken van het bedrijfsportaal. Het apparaat wacht niet op het plaatsen van het bedrijfsportaal voor verdere uitrol. Een verscherping van de toegang, gebaseerd op de gebruiker, zorgt hiervoor. Dit bevordert de snelheid en veiligheid van de uitrol.

Data tussen devices uitwisselen

Een verandering is er daarnaast in het gebruik van Android Enterprise-apparaten die volledig in beheer zijn. Voor deze devices is er nu de mogelijkheid om data onderling uit te wisselen. Dit was een veel gevraagd item op forums. Microsoft heeft hieraan gehoor gegeven. Bij de toepassingen kun je onder andere denken aan Teams en Sharepoint. Maar het geldt ook andere applicaties die zakelijk worden aangeboden vanuit Intune, zoals een CRM- of supplychain-applicatie.

Filters op Compliance, OS-versions, apps en licenties

Microsoft heeft verder de mogelijkheden verruimd voor de wijze waarop gebruikers hun apparaten kunnen inzetten. Voorheen werd vrij zwart-wit bepaald wat wel en niet mogelijk was. Denk bijvoorbeeld aan apparaten die geen hogere OS-versie mogen hebben, omdat daarop een applicatie is geïnstalleerd die geen hogere OS-versie kan verdragen. Nieuw is de mogelijkheid om te filteren op diverse parameters. Zo zijn er extra filters mogelijk op Compliance, OS-versions, apps en licenties. Voor apparaten en/of gebruikers kunnen dus uitzonderingen worden gemaakt, zonder nieuwe regels te hoeven bouwen en het overzicht te verliezen.

Beter onderscheid tussen BYOD en corporate devices

Voorheen was het onderscheid tussen een Bring-your-own device en een corporate device binnen Intune lastig zichtbaar te maken op een Android-toestel. Microsoft heeft dit aangepast en uitgebreid. Er zijn nu meer profielen mogelijk en de indicatie van het toegepaste profiel is duidelijk weergegeven op het toestel. Microsoft heeft bovendien de mogelijkheden en de integratie vergroot van Android Enterprise.

In de beheer-interface zijn er nu de volgende Profiel Opties:

  1. BYOD: Bring Your Own Device
    Persoonlijke apparaten met een Android Enterprise-werkprofiel.
  2. COBO: Corporate Owned, Business-us Only
    Bedrijfseigen apparaten, volledig beheerd en geconfigureerd binnen Android Enterprise, uitsluitend voor zakelijk gebruik.
  3. COPE: Corp-Owned, Personally-Enabled
    Bedrijfseigen apparaten met een persoonlijk werkprofiel.
  4. COSU: Corp Owned, Single Use
    Android Enterprise dedicated device. Bedrijfseigen apparaten, beheerd en geconfigureerd voor een enkel specifiek doel, zoals een kiosk.
  5. DA: Device Administrator
    Google heeft de ondersteuning voor de API’s op dit platform verminderd. Dit type beheer is het meest geschikt voor gebieden waar Google-services niet beschikbaar zijn of waar het apparaat Device Administrator ondersteunt en niet Android Enterprise.

Uitrol toestellen in Android Enterprise

Voor door het bedrijf beheerde toestellen is, vanaf versie 8, de uitrol van Android Enterprise uitgebreid. De opties zijn:

  • Knox Mobile Enrollment
  • Zero Touch Enrollment
  • NFC – Near Field Communications (alleen ondersteund op Android 8-10 voor COPE-apparaten)
  • Token Entry (alleen op Android 8-10 voor COPE-apparaten)
  • QR code

Vragen over Microsoft-oplossingen?

Speciaal voor het werken met Microsoft Endpoint Manager hebben wij de training MS Endpoint Manager. Bedoeld voor mensen die binnen hun organisatie het endpoint-beheer opnieuw inrichten en/of meer willen halen uit die beheeromgeving.

Onze Microsoft specialisten houden u ook graag op de hoogte van alle ontwikkelingen. Heeft u specifieke vragen of wilt u eens sparren over uw uitdagingen met Microsoft-oplossingen? Neem dan contact op, mail naar fondo@fondo.nl of bel 088 12 63 500. Onze experts staan voor u klaar.

Cookies op Fondo
Wij en derden gebruiken cookies op onze website. We gebruiken cookies voor statistische, voorkeur en marketing doeleinden. Google Analytics cookies zijn geanonimiseerd. Je kan je voorkeuren wijzigen door op ‘Verander opties’ te klikken. Door op ‘Accepteren’ te klikken accepteer je het gebruik van alle cookies zoals beschreven in onze privacy-statement.
Noodzakelijk
Noodzakelijke cookies helpen een website bruikbaarder te maken, door basisfuncties als paginanavigatie en toegang tot beveiligde gedeelten van de website mogelijk te maken. Zonder deze cookies kan de website niet naar behoren werken.
Voorkeur
Voorkeurscookies zorgen ervoor dat een website informatie kan onthouden die van invloed is op het gedrag en de vormgeving van de website, zoals de taal van uw voorkeur of de regio waar u woont.
Statische
Statistische cookies helpen eigenaren van websites begrijpen hoe bezoekers hun website gebruiken, door anoniem gegevens te verzamelen en te rapporteren.
Marketing
Marketingcookies worden gebruikt om bezoekers te volgen wanneer ze verschillende websites bezoeken. Hun doel is advertenties weergeven die zijn toegesneden op en relevant zijn voor de individuele gebruiker. Deze advertenties worden zo waardevoller voor uitgevers en externe adverteerders.
Verander opties