Stap 3. Microsoft 365-apps
Microsoft 365-apps in de onderneming is een suite met Microsoft Office-apps, zoals Microsoft Word, Excel, PowerPoint, Teams en meer. Microsoft Intune ondersteunt het toevoegen van Microsoft 365-apps op Windows-, iOS-/iPadOS-, macOS- en Android-platforms. Microsoft Intune is de aanbevolen manier om M365-apps toe te wijzen aan de apparaten en gebruikers in je organisatie. Meestal voeg je M365-apps (Microsoft 365) als groep toe aan Intune, maar je kunt ook afzonderlijke Store-apps van M365 toevoegen voor Windows, iOS/iPadOS en Android.
Opmerking
App-configuratiebeleidsregels zijn van toepassing op iOS-/iPadOS- en Android-platforms. Voor bepaalde apps, zoals Microsoft 365-apps, zijn echter configuratieopties beschikbaar wanneer je de apps toevoegt aan Intune.
Er zijn geen aanvullende configuratieopties beschikbaar voor Microsoft 365-apps voor macOS.
Microsoft 365-apps voor Windows 10 en hoger configureren
Microsoft 365-apps is een versie van Office die beschikbaar is via Microsoft 365-abonnementen. Het bevat de toepassingen die je kent, waaronder Access, Excel, OneDrive, OneNote, Outlook, PowerPoint, Publisher, Skype voor Bedrijven, Teams en Word. Je kunt deze toepassingen gebruiken om verbinding te maken met Microsoft 365-services, zoals SharePoint Online, Exchange Online en Skype voor Bedrijven Online.
Configuratie voor Microsoft 365-apps voor Windows 10 en hoger in Intune vindt plaats wanneer je de app toevoegt aan Intune.
Belangrijk
Voordat je Microsoft 365-apps toevoegt aan Intune controleer je de vereisten voor de apparaten van de eindgebruiker in je organisatie. Raadpleeg de sectie Voordat je begint van Microsoft 365-apps toevoegen aan Windows 10/11-apparaten met Microsoft Intune voor meer informatie.
Wanneer je Microsoft 365-apps voor Windows 10 en hoger toevoegt aan Intune, bepaal je ook hoe je deze apps wilt configureren. Nadat je de app-suitegegevens hebt toegevoegd, kun je kiezen hoe je de configuratiedetails wilt toevoegen. Gebruik de configuratieontwerper als je nog niet beschikt over de specifieke XML-configuratiegegevens die nodig zijn voor dit app-type.
Opmerking
Je kunt de app-suite van de editie Microsoft 365-apps voor bedrijven alleen configureren met behulp van XML-gegevens.
Als je de configuratieontwerper wilt gebruiken, moet je de indeling configuratie-instellingen instellen op Configuratieontwerper. Als je Configuratieontwerper kiest, worden in het deelvenster Microsoft 365-apps toevoegen drie extra instellingen weergegeven:
- App-suite configureren
- Informatie over app-suite
- Eigenschappen
App-suite configureren
Je kunt de Microsoft-apps selecteren die je wilt installeren op de Windows 10 of 11-apparaten van je eindgebruiker. Als je bovendien licenties hebt voor aanvullende Office-apps, zoals Microsoft Project en Microsoft Visio, kun je ze ook toewijzen met Intune.
Informatie over app-suite
Je kunt het type app-architectuur, de standaardbestandsindeling en het updatekanaal voor de app-suite selecteren. Met de instelling Architectuur kun je de 32-bits of 64-bits editie van Microsoft 365-apps selecteren die op de apparaten van je eindgebruiker moeten worden geïnstalleerd. Met de instelling Standaardbestandsindeling kun je de bestandsindeling voor de suite kiezen. Microsoft raadt je aan de Office Open XML-indeling te gebruiken. Je kunt ook het Updatekanaal instellen. Met deze instelling wordt gedefinieerd hoe vaak de app wordt bijgewerkt met nieuwe functies. Microsoft raadt aan om het Maandelijks ondernemingskanaal te selecteren en Andere versies verwijderen in te stellen op Ja.
Eigenschappen
Je kunt aanvullende instellingen selecteren met betrekking tot computeractivering, licentievoorwaarden, installatie van de achtergrondservice en talen.
Met de activering van gedeelde computers kun je Microsoft 365-apps implementeren op computers die door meerdere gebruikers worden gebruikt. Normaal gesproken kunnen gebruikers Microsoft 365-apps alleen installeren en activeren op een beperkt aantal apparaten, bijvoorbeeld vijf pc's. Het gebruik van Microsoft 365-apps met activering van gedeelde computers telt niet mee voor die limiet. Raadpleeg het Overzicht van activering van gedeelde computers voor Microsoft 365-apps voor meer informatie.
Met de instelling Achtergrondservice installeren voor Microsoft Search in Bing installeer je een achtergrondservice waarmee je kunt bepalen of een Microsoft Search-extensie in Bing voor Google Chrome op het apparaat is geïnstalleerd. Raadpleeg Microsoft Search in Bing en Microsoft 365-apps voor ondernemingenvoor meer informatie.
Intune installeert Office standaard met de standaardtaal van het besturingssysteem. Office wordt automatisch geïnstalleerd in alle talen die zijn geïnstalleerd in Windows. Kies eventuele extra talen die je voor deze app-suite wilt installeren.
Opmerking
Je kunt updates voor Microsoft 365 beheren met behulp van Windows ADMX-sjablonen in Intune. Raadpleeg Instellingen voor updatekanaal en doelversie gebruiken om Microsoft 365 bij te werken met Microsoft Intune-beheersjablonen voor meer informatie.
Raadpleeg App-suite configureren met configuratieontwerper voor meer informatie over het configureren van de Microsoft 365-apps voor Windows 10 en hoger. Voor aanvullende informatie over het installeren van Microsoft 365-apps voor Windows 10 en hoger, zoals implementatiedetails, probleemoplossing en installatiefouten, raadpleeg je Microsoft 365-apps toevoegen aan Windows 10 of 11-apparaten met Microsoft Intune.
Microsoft 365 (Office) voor iOS/iPadOS configureren
Je kunt een app-configuratiebeleid maken in Intune waarmee je specifieke instellingen voor Microsoft 365 (Office) voor iOS/iPadOS kunt configureren. Voor de iOS-/iPad-app die app-configuratie ondersteunt, kun je een app-configuratiebeleid maken voor beheerde apparaten of beheerde apps.
Wanneer je ervoor kiest om een app-configuratiebeleid te richten op Beheerde apps, gebruik je 'MAM-kanaal' om app-configuratie aan eindgebruikers in je organisatie te leveren. In het Intune-beheercentrum wordt het MAM-kanaal een configuratiebeleid voor beheerde apps genoemd. Het MAM-kanaal verschilt van de MDM-platformkanalen (Mobile Device Management) die worden aangeboden wanneer een apparaat wordt ingeschreven. Door het MAM-kanaal te gebruiken, kunnen apps app-configuratiebeleid ontvangen, ongeacht de status van de apparaatinschrijving. Dit is een belangrijk verschil tussen Mobile Application Management en Mobile Device Management.
Opmerking
Met Microsoft Intune wordt app-configuratie die wordt geleverd via het besturingssysteemkanaal Mobile Device Management, aangeduid als een Beheerde apparaten App Configuration Policy (ACP); app-configuratie die via het APP-kanaal (App Protection Policy) wordt geleverd, wordt een Beheerde apps App Configuration Policy genoemd.
Microsoft raad je aan de app-configuratie via het APP-kanaal (App Protection Policy) te gebruiken als een app-configuratiebeleid voor Beheerde apps App Configuration Policy.
Microsoft 365 (Office) voor iOS/iPadOS ondersteunt de volgende configuratie-instellingen:
| Configuratieactie | Beschrijving | Sleutels |
|---|---|---|
| Het maken van plaknotities beheren | Het maken van plaknotities voor werk- of schoolaccounts in- of uitschakelen. | com.microsoft.office.NotesCreationEnabled |
| Voorkeur voor invoegtoepassingen instellen | Office-invoegtoepassingsplatform en/of het Office Store-gedeelte van het platform in- of uitschakelen. | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Teams-apps beheren die worden uitgevoerd in Office | Teams-apps in Office in- of uitschakelen. | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| Microsoft 365-feed voor iOS en Android | Microsoft 365-feed in- of uitschakelen. | com.microsoft.office.officemobile.Feed.IsAllowed |
| Copilot met commerciële gegevensbescherming | Copilot in Microsoft 365-app in- of uitschakelen door de volgende instelling te configureren in het Intune-beheercentrum. | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
Je kunt de configuratieontwerper gebruiken om configuratie-instellingen toe te voegen voor configuratiebeleid voor iOS-apps.
Opmerking
Naast specifieke instellingen voor app-configuratie ondersteunen bepaalde Microsoft-apps algemene configuratie-instellingen op beheerde iOS-/iPadOS-apparaten. Je kunt het volgende configureren:
Bekijk de volgende resources voor aanvullende informatie over app-configuratiebeleid voor iOS/iPadOS:
- App-configuratiebeleidsregels toevoegen voor beheerde iOS-/iPadOS-apparaten
- App-configuratiebeleid voor door Intune-app SDK beheerde apps
Microsoft 365 (Office) configureren op een beheerd Android-apparaat
Je kunt Microsoft 365 (Office) configureren op een beheerd Android Enterprise-apparaat met behulp van het kanaal Beheerde apparaten. Configuratie-instellingen die beschikbaar zijn voor deze app wanneer je dit kanaal voor je beleid kiest, omvatten machtigingen, algemene configuratie-instellingen en configuratie voor verbonden apps. Raadpleeg App-configuratiebeleid voor het kanaal Beheerde apparaten voor meer informatie over dit kanaal voor beheerde apparaten.
Microsoft 365 (Office) voor Android ondersteunt de volgende configuratie-instellingen:
| Configuratieactie | Beschrijving | Sleutels |
|---|---|---|
| Het maken van plaknotities beheren | Het maken van plaknotities voor werk- of schoolaccounts in- of uitschakelen. | com.microsoft.office.NotesCreationEnabled |
| Voorkeur voor invoegtoepassingen instellen | Office-invoegtoepassingsplatform en/of het Office Store-gedeelte van het platform in- of uitschakelen. | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Teams-apps beheren die worden uitgevoerd in Office | Teams-apps in Office in- of uitschakelen. | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| Microsoft 365-feed voor iOS en Android | Microsoft 365-feed in- of uitschakelen. | com.microsoft.office.officemobile.Feed.IsAllowed |
| Instellingen voor gegevensbeveiliging in M365 voor Android | Offline opslaan in cache in- of uitschakelen wanneer Opslaan als naar lokale opslag wordt geblokkeerd door het app-beveiligingsbeleid. | com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked |
| Copilot met commerciële gegevensbescherming | Copilot in Microsoft 365-app in- of uitschakelen door de volgende instelling te configureren in het Intune-beheercentrum. | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
Je kunt de configuratieontwerper gebruiken om configuratie-instellingen toe te voegen voor configuratiebeleid voor iOS-apps.
Opmerking
Je kunt Microsoft 365 (Office) ook toevoegen als een beheerde app in Google Play Store.
Opmerking
Naast specifieke instellingen voor app-configuratie ondersteunen bepaalde Microsoft-apps algemene configuratie-instellingen op beheerde iOS-/iPadOS-apparaten. Je kunt het volgende configureren:
Bekijk de volgende resources voor aanvullende informatie over app-configuratiebeleid voor iOS/iPadOS:
- App-configuratiebeleidsregels toevoegen voor beheerde iOS-/iPadOS-apparaten
- App-configuratiebeleid voor door Intune-app SDK beheerde apps
App-configuratiebeleid
- iOS/iPadOS er is niets unieks
- Android:
- Machtigingen: machtigingen die hier worden verleend, overschrijven het Standaardbeleid voor app-machtigingen voor de geselecteerde apps. Meer informatie over Runtime-machtigingen voor Android. Er is een grote set machtigingen die kan worden toegevoegd voor Android-apparaten. Je geeft de machtigingen op die je wilt overschrijven. Als je ze niet expliciet kiest of opgeeft, is het standaardgedrag van toepassing.
- Configuratie-instellingen: beschikbare sleutels:
Allowed Accounts,Notes creation enabled,Teams app enabled. - Verbonden apps: hiermee kunnen gebruikers deze app verbinden via de werk- en persoonlijke profielen. Deze instelling werkt alleen voor apparaten met een werkprofiel in persoonlijk eigendom of bedrijfseigendom. Meer informatie over verbonden apps.
Microsoft 365 (Office) configureren als een beheerde app
Als de Android-apparaten van je eindgebruiker niet worden beheerd, kun je het kanaal Beheerde apps gebruiken om Microsoft 365 (Office) te configureren. Configuratie-instellingen die beschikbaar zijn voor deze app wanneer je dit kanaal voor je beleid kiest, omvatten algemene configuratie-instellingen en configuraties voor Microsoft Tunnel. Raadpleeg het kanaal App-configuratiebeleid voor beheerde apps voor meer informatie over dit kanaal voor beheerde apparaten.
Beleid voor Office-apps
Intune biedt specifiek beleid voor Microsoft Office-apps. Je kunt specifieke opties selecteren om mobile app-beheerbeleid te maken voor mobiele Office-apps die verbinding maken met Microsoft 365-services. Er is verschillend beleid beschikbaar voor Office-apps die je kunt toevoegen aan Microsoft Intune en kunt toepassen op groepen eindgebruikers.
Je moet voldoen aan de vereisten voor het gebruik van beleid voor Office-apps. Raadpleeg Vereisten voor het gebruik van de Office-cloudbeleidsservice voor meer informatie over vereisten. App-beveiligingsbeleid wordt niet ondersteund voor andere apps die verbinding maken met on-premises Exchange- of SharePoint-services. Raadpleeg het Overzicht van de Office-cloudbeleidsservice voor Microsoft 365-apps voor ondernemingen voor verwante informatie.
Configuratiebeleid voor afzonderlijke Microsoft 365-apps
Je kunt ook specifieke Microsoft 365-apps installeren en configureren. Deze apps worden opgenomen in specifieke Microsoft-abonnementen en -licenties. Raadpleeg App-licenties die worden gebruikt in Intune begrijpen voor meer informatie over app-licenties.
Microsoft 365 bevat de volgende apps:
- Microsoft Access
- Microsoft Edge
- Microsoft OneNote
- Microsoft Outlook
- Microsoft PowerPoint
- Microsoft Publisher
- Microsoft Skype voor Bedrijven
- Microsoft Teams
- Microsoft Word
- Microsoft Project
- Microsoft Visio
Opmerking
Bepaalde Microsoft-apps kunnen alleen worden toegevoegd als een set Microsoft 365-apps, zoals Microsoft 365-apps voor Windows 10 en hoger, of als een ingebouwde app.
Elke app kan worden toegevoegd en geconfigureerd op basis van een geselecteerde licentie, platform en beleidskanaal. Microsoft Word voor Android-apparaten ondersteunt bijvoorbeeld app-configuratiemachtigingen, configuratie-instellingen en verbonden apps. Microsoft Word voor Android beheerde apps (MAM-kanaal) ondersteunt algemene configuratie-instellingen en Microsoft Tunnel voor MAM-instellingen.
Raadpleeg Microsoft-apps voor een lijst met Microsoft-apps die zijn ontworpen om te worden geconfigureerd en beveiligd met Intune. Raadpleeg Ingebouwde app voor meer informatie over ingebouwde-apps.
Volgende stap
Ga verder met Stap 4 om Microsoft Edge in Microsoft Intune te configureren.