Vroeger hadden medewerkers één computer op kantoor. Die zette je achter een firewall en je was veilig. Tegenwoordig loggen medewerkers in vanaf hun eigen telefoon, de iPad van de kinderen, een laptop in het vliegtuig en de Chromebook thuis. Het aantal toegangspunten tot bedrijfsdata is explosief gestegen.

Microsoft Intune is het antwoord op deze uitdaging. Het is Microsofts Mobile Device Management (MDM) en Mobile Application Management (MAM) platform, onderdeel van de Microsoft 365-suite. In dit artikel leggen we uit hoe Intune je mobiele apparaten beveiligt en waarom het essentieel is voor elke moderne organisatie.

Wat doet Intune precies?

Intune is het centrale platform waarmee je als organisatie controle houdt over alle apparaten die toegang hebben tot je bedrijfsdata. Denk aan Windows-laptops, MacBooks, iPhones, Android-telefoons en tablets. De kernfunctionaliteit is onder te verdelen in drie pijlers:

Device Management (MDM)

Beheer en beveilig alle apparaten centraal. Stel wachtwoordvereisten in, dwing encryptie af, bepaal welke apps geïnstalleerd mogen worden en wis bedrijfsdata op afstand als een apparaat kwijtraakt of een medewerker vertrekt.

App Management (MAM)

Bescherm bedrijfsapps en -data zonder het hele apparaat te beheren. Dit is ideaal voor BYOD-scenario's (Bring Your Own Device) waarbij medewerkers hun eigen telefoon gebruiken. Je beheert alleen de bedrijfsdata, niet het hele toestel.

Conditional Access

Stel voorwaarden in voor toegang tot bedrijfsdata. Bijvoorbeeld: alleen toegang vanaf apparaten die versleuteld zijn, een pincode hebben, niet-gejailbreakt zijn en de laatste beveiligingsupdates hebben geïnstalleerd.

Intune compliance beleid configureren op laptop

Welke beveiligingslagen biedt Intune?

Wachtwoord- en PIN-beleid

Stel minimale wachtwoordeisen in: lengte, complexiteit, pincode verplicht. Dwing gebruikers om een schermvergrendeling te activeren voordat ze toegang krijgen tot bedrijfsdata.

Apparaatversleuteling

Verplicht BitLocker op Windows-apparaten en FileVault op Macs. Op mobiele apparaten dwing je encryptie af via het nalevingsbeleid. Bij verlies of diefstal is data onleesbaar zonder sleutel.

App-beschermingsbeleid

Voorkom dat bedrijfsdata lekt naar privé-apps. Stel in dat kopiëren/plakken van Outlook naar WhatsApp wordt geblokkeerd, dat schermafbeeldingen in bedrijfsapps niet mogelijk zijn en dat bestanden alleen binnen beheerde apps geopend kunnen worden.

Jailbreak- en root-detectie

Intune detecteert of een apparaat is gejailbreakt (iPhone) of geroot (Android). Je kunt instellen dat zulke apparaten direct de toegang tot bedrijfsdata wordt ontzegd.

Voorwaardelijke toegang (Conditional Access)

Combineer apparaatnaleving met locatie, netwerk en gebruikersrisico. Voorbeeld: een medewerker die inlogt vanaf een onbekend IP-adres op een niet-compliant apparaat krijgt geen toegang tot SharePoint — tenzij hij eerst via MFA bevestigt.

Remote wipe

Bij verlies, diefstal of uitdiensttreding kun je op afstand bedrijfsdata wissen. Kies tussen een volledige apparaat-reset of alleen het verwijderen van bedrijfsdata (selective wipe), zodat privédata intact blijft.

BYOD vs Corporate devices

Een van de grootste voordelen van Intune is de flexibiliteit in apparaatbeheer. Je kunt per groep medewerkers bepalen hoe strikt de beveiliging is:

Corporate Devices

Volledig beheer: je beheert het hele apparaat, installeert apps automatisch, dwingt updates af en kunt het apparaat volledig wissen. Geschikt voor laptops en telefoons die het bedrijf verstrekt.

BYOD (Bring Your Own Device)

App-level beheer: je beheert alleen de bedrijfsapps en -data. Medewerkers installeren de Company Portal-app en krijgen alleen bedrijfsapps. Bij vertrek wis je alleen de bedrijfsdata — privéfoto's en apps blijven intact.

“Het zwakste apparaat in je organisatie bepaalt je algehele beveiligingsniveau. Met Intune zorg je ervoor dat élk apparaat aan dezelfde standaard voldoet.”
ICT Teamwork

Hoe begin je met Intune?

Bepaal je apparaatstrategie: welke apparaten beheer je volledig en waar laat je BYOD toe?

Stel basis-nalevingsbeleid in: wachtwoord, encryptie, minimale OS-versie.

Configureer app-beschermingsbeleid voor mobiele apps zoals Outlook, Teams en OneDrive.

Activeer Conditional Access — begin met alleen rapporteren (report-only mode) om inzicht te krijgen.

Rol Intune gefaseerd uit: start met een pilotgroep, evalueer en schaal op naar de hele organisatie.

Train je medewerkers: leg uit waarom ze de Company Portal-app moeten installeren en wat het betekent voor hun privacy.

Samenvattend

Microsoft Intune is onmisbaar voor organisaties die hybride werken serieus nemen. Het beschermt je bedrijfsdata op elk apparaat, of het nu van het bedrijf is of van de medewerker zelf. Met Conditional Access en app-beschermingsbeleid heb je een gelaagde beveiliging die meegroeit met je organisatie.

ICT Teamwork helpt MKB-organisaties met de implementatie en configuratie van Microsoft Intune. Van advies op maat tot volledige uitrol — we weten wat er komt kijken bij een succesvolle Intune-implementatie.

Mobiele apparaten beter beveiligen?

Laat Intune implementeren door experts die weten wat ze doen.

Van strategie tot uitrol — wij begeleiden je organisatie naar veilig en flexibel hybride werken.

Vrijblijvend adviesgesprek

Intune veiligheid voor mobiele apparaten: complete beschermingsgids