Kiezen tussen Basic Mobility en Security of Intune
Microsoft Intune is een zelfstandig product dat deel uitmaakt van bepaalde Microsoft 365-abonnementen, terwijl Basic Mobility and Security deel uitmaakt van de Microsoft 365-abonnementen.
Beschikbaarheid van Basic Mobility and Security en Intune
Zowel Basic Mobility als Security en Intune zijn opgenomen in verschillende abonnementen, zoals beschreven in de volgende tabel.
| Abonnement | Basic Mobility en Security | Microsoft Intune |
|---|---|---|
| Microsoft 365-apps | Ja | Nee |
| Microsoft 365 Business Basic | Ja | Nee |
| Microsoft 365 Business Standard | Ja | Nee |
| Office 365 E1 | Ja | Nee |
| Office 365 E3 | Ja | Nee |
| Office 365 E5 | Ja | Nee |
| Microsoft 365 Business Premium | Ja | Ja |
| Microsoft 365 Firstline 3 | Ja | Ja |
| Microsoft 365 Enterprise E3 | Ja | Ja |
| Microsoft 365 Enterprise E5 | Ja | Ja |
| Microsoft 365 Education A1 | Ja | Ja |
| Microsoft 365 Education A3 | Ja | Ja |
| Microsoft 365 Education A5 | Ja | Ja |
| Microsoft Intune | Nee | Ja |
| Enterprise Mobility & Security E3 | Nee | Ja |
| Enterprise Mobility & Security E5 | Nee | Ja |
Opmerking
U kunt Basic Mobility and Security niet gebruiken als u Microsoft Intune al gebruikt.
Zie Servicebeschrijvingen van Microsoft 365- en Office 365-platform voor meer informatie.
Verschillen in mogelijkheden
Microsoft Intune en ingebouwde Basic Mobility and Security bieden beide de mogelijkheid om mobiele apparaten in uw organisatie te beheren, maar er zijn belangrijke verschillen in mogelijkheden, beschreven in de volgende tabel.
Opmerking
U kunt gebruikers en hun mobiele apparaten beheren met zowel Intune als Basic Mobility and Security in dezelfde Microsoft 365 Business Standard-organisatie door eerst Basic Mobility and Security in te stellen en vervolgens Microsoft Intune toe te voegen. Hiermee kunt u kiezen voor Basic Mobility and Security of de uitgebreidere Intune-oplossing. Wijs een Intune-licentie toe om de Intune-functies in te schakelen.
| Functiegebied | Functie-markeringen | Basic Mobility en Security | Microsoft Intune |
|---|---|---|---|
| Apparaattypen | Verschillende besturingssysteemplatforms en belangrijke beheermodusvarianten beheren. | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS, iPad OS |
| Apparaatcompatibiliteit | Beveiligingsbeleid instellen en beheren, zoals pincodevergrendeling op apparaatniveau en jailbreakdetectie. | Beperkingen op Android-apparaten. Zie details. | Ja |
| Voorwaardelijke toegang op basis van apparaatcompatibiliteit | Voorkomen dat niet-compatibele apparaten toegang hebben tot zakelijke e-mail en gegevens vanuit de cloud. | Niet ondersteund in Windows 10. Beperkt tot het beheren van de toegang tot Exchange Online, SharePoint Online en Outlook. |
Ja |
| Apparaatconfiguratie | Apparaatinstellingen configureren (bijvoorbeeld door de camera uit te schakelen) | Beperkte set instellingen. | Ja |
| E-mailprofielen | Een systeemeigen e-mailprofiel inrichten op het apparaat. | Ja | Ja |
| Wi-Fi-profielen | Een systeemeigen Wi-Fi-profiel inrichten op het apparaat. | Nee | Ja |
| VPN-profielen | Richt een systeemeigen VPN-profiel in op het apparaat. | Nee | Ja |
| Mobile Application Management | Implementeer uw interne Line-Of-Business-apps en van apps-stores naar gebruikers. | Nee | Ja |
| Beveiliging van mobiele toepassingen | Stel uw gebruikers in staat om veilig toegang te krijgen tot bedrijfsgegevens met behulp van de mobiele Microsoft 365-app en Line-Of-Business-apps die ze kennen. Dit helpt de beveiliging van gegevens te garanderen door acties zoals kopiëren, knippen, plakken en opslaan als te beperken tot alleen apps die worden beheerd die zijn goedgekeurd voor bedrijfsgegevens. Werkt zelfs als de apparaten niet zijn ingeschreven bij Basic Mobility and Security. Zie App-gegevens beveiligen met MAM-beleid. | Nee | Ja |
| Beheerde browser | Veiliger surfen op internet inschakelen met behulp van de Edge-app. | Nee | Ja |
| Zero Touch-inschrijvingsprogramma's (AutoPilot) | Registreer een groot aantal apparaten in bedrijfseigendom, terwijl de gebruikersinstallatie wordt vereenvoudigd. | Nee | Ja |
Naast de functies die in de voorgaande tabel worden vermeld, bevatten Basic Mobility and Security en Intune beide een set externe acties waarmee opdrachten via internet naar apparaten worden verzonden. U kunt bijvoorbeeld:
- Microsoft 365-gegevens verwijderen van het apparaat van een werknemer terwijl persoonlijke gegevens op hun plaats blijven (buiten gebruik worden gesteld).
- Microsoft 365-productiviteitsapps verwijderen van het apparaat van een werknemer (wissen).
- de fabrieksinstellingen van een apparaat herstellen (volledig wissen).
Basisacties voor mobiliteit en beveiliging op afstand zijn onder andere buiten gebruik stellen, wissen en volledig wissen. Zie mogelijkheden van Basic Mobility and Security (Mogelijkheden van Basic Mobility and Security) voor meer informatie over basic mobility- en beveiligingsacties.
Met Intune hebt u de volgende set acties:
- Autopilot opnieuw instellen (alleen Windows)
- Bitlocker-sleutelherstel (alleen Windows)
- Het apparaat wissen, buiten gebruik stellen of handmatig uitschrijven gebruiken
- Activeringsvergrendeling uitschakelen (alleen iOS)
- Nieuwe start (alleen Windows)
- Volledige scan (alleen Windows 10)
- Apparaat zoeken (alleen iOS)
- Modus Verloren (alleen iOS)
- Snelle scan (alleen Windows 10)
- Afstandsbediening voor Android
- Vergrendelen op afstand
- Naam van apparaat wijzigen
- Wachtwoordcode opnieuw instellenOpnieuw opstarten (alleen Windows)
- Windows Defender-beveiligingsinformatie bijwerken (alleen Windows)
- Windows 10-pincode opnieuw instellen (alleen Windows)
- Aangepaste meldingen verzenden (Android, iOS, iPad OS)
- Apparaat synchroniseren
Zie Microsoft Intune-documentatie voor meer informatie over Intune-acties.