Stap 1. App-vereisten evalueren
Voordat u als IT-beheerder apps toevoegt aan Intune en deze beschikbaar maakt voor de leden van uw organisatie, kan het handig zijn om vooraf enkele app-vereisten voor uw organisatie te bepalen. U moet app-vereisten bepalen, zoals de platformen en mogelijkheden die de leden van uw organisatie nodig hebben. U moet bepalen of u Intune wilt gebruiken om zowel de apparaten als de apps te beheren, of intune alleen de apps wilt laten beheren zonder de apparaten te beheren. Intune ondersteunt beide typen Mobile Application Management-configuraties. Daarnaast moet u bepalen welke apps en mogelijkheden de leden van uw organisatie moeten gebruiken en wie deze apps nodig heeft. Deze stap helpt u bij het beoordelen en overwegen van hoe u apps aan uw organisatie levert.
Bepaal eerst de vereisten van uw organisatie door de volgende belangrijke vragen te beantwoorden:
| Vragen | Details |
|---|---|
| Moet mijn organisatie Mobile Application Management (MAM) of Mdm (Mobile Apparaatbeheer) gebruiken? | Intune ondersteunt zowel MAM als MDM. Met MAM zonder apparaatbeheer kunnen alleen de apps van uw organisatie worden beheerd door Intune, zonder dat de apparaten worden geregistreerd die door Intune moeten worden beheerd. Met MAM met apparaatbeheer (ook wel MDM genoemd) kunnen de apps en apparaten van uw organisatie worden beheerd. Elke beheermethode heeft voordelen. Zie Informatie over MAM en MDM voor meer informatie. |
| Welke platforms gebruiken leden van mijn organisatie? | Intune ondersteunt een aantal apparaatplatforms. Overweeg alle mogelijke apparaatplatforms te ondersteunen die leden van uw organisatie gebruiken om toegang te krijgen tot bedrijfsgegevens. Zie De platforms bepalen die nodig zijn voor elke app voor meer informatie. |
| Welke apps zijn nodig voor toegang tot organisatiegegevens en -gegevens? | Bepaal welke apps momenteel worden gebruikt door leden van uw organisatie en welke apps beschikbaar moeten zijn of moeten worden toegevoegd. Zie Apps bepalen die nodig zijn voor uw organisatie voor meer informatie. |
| Welke beveiligings-apps heeft uw organisatie nodig? | Bepaal welke apps momenteel worden gebruikt om uw organisatie te beschermen. Controleer of de beveiligings-apps, zoals Microsoft Defender voor Eindpunt, beschikbaar zijn op basis van uw licenties voor Microsoft Intune. |
| Heeft een van de apps die door leden van uw organisatie worden gebruikt, specifiek configuratiebeleid nodig? | Met Intune kunt u app-configuratiebeleid maken en toewijzen. Deze typen beleidsregels worden gebruikt om ervoor te zorgen dat de apps in uw organisatie vanaf het begin correct zijn ingesteld. Leden van uw organisatie hoeven bijvoorbeeld niet de e-mailinstellingen te bepalen of in te voeren die nodig zijn voor uw organisatie. Zie App-configuratiebeleid voor Microsoft Intune voor meer informatie. |
| Welke groepen gebruikers hebben specifieke apps nodig? | Met Intune kunt u gebruikers toevoegen die moeten worden beheerd. U kunt groepen gebruikers maken om uw apparaten en apps te organiseren. Zie Bepalen wie de app gaat gebruiken voor meer informatie. |
Informatie over MAM en MDM
Het beheren van de apps die de leden van uw organisatie op hun apparaten gebruiken, wordt Mobile Application Management (MAM) genoemd. MAM in Intune is ontworpen om organisatiegegevens op toepassingsniveau te beveiligen, inclusief aangepaste apps en store-apps. App-beheer kan worden gebruikt op apparaten van de organisatie en persoonlijke apparaten. Wanneer het wordt gebruikt met persoonlijke apparaten, worden alleen de toegang en gegevens van de organisatie beheerd. Met deze configuratie kunnen de apps van uw organisatie worden beheerd door Intune, maar worden de apparaten niet geregistreerd die door Intune moeten worden beheerd.
Het beheren van apparaten in een organisatie staat bekend als Mobile Device Management (MDM). Wanneer u zowel de apps als de apparaten in uw organisatie beheert, wordt dit vaak MAM + MDM genoemd. Er zijn extra voordelen aan het gebruik van MDM met app-beveiligingsbeleid. Een lid van uw organisatie kan bijvoorbeeld zowel een telefoon van uw organisatie hebben als een eigen persoonlijke tablet. De bedrijfstelefoon kan worden ingeschreven bij MDM waar deze is beveiligd op apparaatniveau en ook wordt beveiligd door app-beveiligingsbeleid, terwijl het persoonlijke apparaat alleen wordt beveiligd door app-beveiligingsbeleid.
Zie MAM-configuraties voor meer informatie.
Bepaal de platforms die nodig zijn voor elke app
Intune ondersteunt het configureren en beveiligen van de apps die de leden van uw organisatie gebruiken. Het mobiele apparaattype (zoals Windows en Android) wordt het apparaatplatform genoemd. Elk apparaatplatform ondersteunt meerdere besturingssystemen (OS). Als het gaat om apps, ondersteunt Intune de volgende platforms:
- Windows
- iOS/iPadOS
- macOS
- Android
Zie Apps implementeren die uw organisatie gebruikt voor meer informatie over platforms voor de apps die uw organisatie gebruikt.
Apps bepalen die nodig zijn voor uw organisatie
Er zijn verschillende soorten apps die u kunt overwegen toe te wijzen aan de leden van uw organisatie. Er zijn Store-apps, apps die speciaal voor uw organisatie zijn gemaakt, apps op internet en apps die zijn ontworpen voor gebruik met Intune. U moet alle apps bepalen die uw organisatie momenteel gebruikt en moet gebruiken.
Toepassingen die u misschien wilt toevoegen aan Intune, omvatten meestal de volgende gebieden:
- Communicatie
- Email, vergaderingen, agenda, taken, berichten
- Samenwerking, community's, gebeurtenissen, chats, kanalen
- Delen, boeken, bellen, verkopen
- Productiviteit
- Spreadsheets, presentaties, schrijven, lezen
- Beveiliging
- Verificatie, verificatie, versleuteling, handtekeningen, tokens
- Hulpprogramma's en hulpprogramma's
- Editors, compressie, bestandsviewers
- Afdrukken, aantekeningen, werkruimtebeheer
- Dev Ops, locatieservices
- Opslag
- Cloudopslag, beveiligde bestandsopslag, inventaris
Houd rekening met apps die zijn geïntegreerd met Intune door ingebouwde configuratie- en beveiligingsmogelijkheden te hebben. Zie beveiligde apps Microsoft Intune voor een lijst met apps.
Zie Het type app voor uw oplossing bepalen voor meer informatie.
Bepalen wie de app gaat gebruiken
Intune gebruikt Microsoft Entra groepen om apparaten en gebruikers te beheren. Als Intune-beheerder kunt u groepen instellen die voldoen aan de behoeften van uw organisatie. Groepen maken om gebruikers of apparaten te organiseren op geografische locatie, afdeling of hardwarekenmerken. Groepen gebruiken om taken op schaal te beheren. U kunt bijvoorbeeld beleidsregels instellen voor veel gebruikers of apps implementeren op een set apparaten.
Wanneer u bepaalt welke apps de leden van uw organisatie nodig hebben, moet u rekening houden met de verschillende groepen gebruikers en de verschillende apps die ze gebruiken. Het is ook handig om deze groepen te kennen nadat u een app hebt toegevoegd. Wanneer u een app toevoegt aan Intune, wijst u een groep gebruikers toe die de app kunnen gebruiken.
Zie Bepalen wie de app gaat gebruiken voor meer informatie over het bepalen van de app-gebruikers. Zie Groepen toevoegen om gebruikers en apparaten te organiseren voor meer informatie over het toevoegen van groepen gebruikers.
Volgende stap
Ga verder met stap 2 om categorieën voor apps in Microsoft Intune te maken en te bewerken.