Inleiding

Deze handleiding helpt u bij het opzetten van een Microsoft Intune-omgeving voor het beheer van Windows-apparaten en toepassingen. We gaan in op de eerste setup, inclusief het registreren van uw tenant, het configureren van de omgeving en het toevoegen van apparaten. Deze handleiding maakt gebruik van PowerShell om de meeste configuraties uit te voeren.

Stap 1: Vereisten

• Een geldig Microsoft 365- of Azure-abonnement
• Global Administrator-rechten voor het Microsoft 365- of Azure-abonnement
• PowerShell geïnstalleerd op uw computer
• De Intune PowerShell-module geïnstalleerd

Stap 2: Registratie van uw tenant in Microsoft Intune

• Log in op https://portal.azure.com met uw Global Administrator-account
• Navigeer naar “All services” en zoek naar “Intune”
• Klik op “Intune” en volg de stappen om uw tenant te registreren

Stap 3: Installeren van de Intune PowerShell-module

Install-Module -Name Microsoft.Graph.Intune -Scope CurrentUser

Stap 4: Verbinden met Microsoft Intune via PowerShell

# Importeer de Intune-module

Import-Module Microsoft.Graph.Intune

# Meld u aan bij uw Microsoft-account

Connect-MSGraph

Stap 5: Gebruikers en groepen configureren

# Maak een nieuwe groep aan in Intune $GroupName = "IntuneDevices" $GroupDescription = "Groep voor Intune-beheerde apparaten" $Group = New-ADGroup -GroupCategory Security -GroupScope Global -Name $GroupName -Description $GroupDescription # Wijs gebruikers toe aan de IntuneDevices-groep $UserList = "gebruiker1@voorbeeld.nl", "gebruiker2@voorbeeld.nl" foreach ($User in $UserList) { Add-ADGroupMember -Identity $Group -Members $User }

Stap 6: Apparaatbeheerinstellingen configureren

# Schakel MDM-auto-inschrijving in $AutoEnrollStatus = "true" Set-IntuneDeviceEnrollmentConfigurationPolicy -id (Get-IntuneDeviceEnrollmentConfigurationPolicy).id -EnableAutoEnroll $AutoEnrollStatus # Configureer apparaatbeperkingen $DeviceRestrictions = @{ "PasswordRequired" = "true" "MinimumPasswordLength" = 8 "PasswordComplexity" = "Alphanumeric" } New-IntuneDeviceCompliancePolicy -DisplayName "Apparaatbeperkingen" -Settings $DeviceRestrictions

Stap 7: Applicaties en beleid toevoegen

# Voeg een nieuwe applicatie toe $AppFilePath = "C:\Path\to\YourApp.appx" $AppName = "Uw Applicatie" $AppDescription = "Beschrijving van uw applicatie" Add-IntuneMobileApp -FilePath $AppFilePath -DisplayName $AppName -Description $AppDescription

Stap 8: Maak een apparaatconfiguratieprofiel aan

$ProfileName = "Basisconfiguratie" $ProfileDescription = "Basisconfiguratie voor Windows-apparaten in Intune" New-IntuneDeviceConfigurationPolicy -DisplayName $ProfileName -Description $ProfileDescription

Stap 9: Wijs het configuratieprofiel toe aan de groep IntuneDevices

$PolicyId = (Get-IntuneDeviceConfigurationPolicy -DisplayName $ProfileName).id Add-IntuneDeviceConfigurationPolicyGroupAssignment -PolicyId $PolicyId -GroupId $Group.d

Stap 10: Windows Apparaten toevoegen

• Zorg er voor dat de Windows-apparaten zijn ingeschakeld en verbonden met het internet
• Log in op de apparaten met de in stap 5 toegevoegde gebruikers
• Het apparaat wordt automatisch ingeschreven in Intune dankzij de in stap 6 geconfigureerde MDM-auto-inschrijving

Stap 11: Controleer de status van het apparaatbeleid

# Bekijk de lijst van ingeschreven apparaten Get-IntuneManagedDevice # Controleer de status van het apparaatbeleid $DeviceID = "Voer hier het apparaat-ID in" Get-IntuneDeviceConfigurationPolicyDeviceStatus -DeviceId $DeviceID

Conclusie

Door deze stappen te volgen, heeft u nu een functionele Microsoft Intune-omgeving voor het beheer van Windows-apparaten en toepassingen. Blijf uw omgeving verder aanpassen en verbeteren door nieuwe beleidsregels, applicaties en configuraties toe te voegen. Vergeet niet om regelmatig te controleren op updates en nieuwe functies, aangezien Microsoft voortdurend werkt aan het verbeteren en uitbreiden van de mogelijkheden van Intune.

Blijf op de hoogte van best practices en blijf betrokken bij de Intune-gemeenschap om het meeste uit uw Intune-omgeving te halen. Door samen te werken en ideeën uit te wisselen met andere IT-professionals, kunt u ervoor zorgen dat uw organisatie profiteert van de nieuwste ontwikkelingen en inzichten op het gebied van apparaat- en toepassingsbeheer. Houd mijn posts in de gaten voor de volgende technische handleidingen uit deze series!