- Met Microsoft Intune kunt u applicaties implementeren, configureren en beveiligen op zakelijke apparaten, zowel mobiel als desktop.
- Microsoft Store voor Bedrijven en Intune zijn geïntegreerd om gecentraliseerde implementatie van grootschalige apps met online- of offlinelicenties mogelijk te maken.
- Naast de implementatie van de LOB-applicaties kunnen ook interne of aangepaste LOB-applicaties worden geïmplementeerd. apps beschikbaar in officiële Microsoft-, Apple- en Stores Google.
- Dankzij flexibel beheer kunt u beleid configureren, machtigingen beheren en updates automatiseren op basis van de behoeften van uw organisatie.
In zakelijke omgevingen, applicaties centraal distribueren en onderhouden op tientallen of honderden apparaten installeren kan een ingewikkelde taak zijn als je niet over de juiste hulpmiddelen beschikt. Microsoft biedt oplossingen zoals Microsoft Store voor bedrijven y Microsoft Intune, die niet alleen de grootschalige implementatie van applicaties mogelijk maken, maar ook het geautomatiseerd beheren van updates, rechten, configuratie en licenties.
Deze gids verzamelt gedetailleerd alles wat u nodig hebt om grootschalige implementatie van applicaties uit te voeren met behulp van Intune en Microsoft Store voor Bedrijven, inclusief integratie met systemen zoals Configuration Manager (SCCM), XenMobile en Apple Business Manager.
Wat is Microsoft Store voor Bedrijven?
Microsoft Store voor Bedrijven is een onlineplatform waarmee organisaties: applicaties verwerven, beheren en distribueren Windows Privé. Vanuit deze winkel hebben beheerders toegang tot gratis of betaalde versies van apps en kunnen ze beslissen of ze deze online of offline willen implementeren.
De toepassingen met online licentie vereisen dat het apparaat verbonden is met de Microsoft-cloud om de installatie en het gebruik te valideren. In plaats daarvan worden toepassingen met offline licentie maken een volledig lokale distributie mogelijk zonder dat internettoegang nodig is.
Wat is Microsoft Intune en hoe past het in dit proces?
Intune is een beheerservice voor mobiel (MDM) en mobiel applicatiebeheer (MAM), ontworpen om organisaties te helpen bij het monitoren van het gebruik van hun applicaties en de beveiliging van hun gegevens. Met Intune kunt u:
- Applicaties automatisch installeren en bijwerken
- Beperk functionaliteit zoals kopiëren en plakken of bestanden opslaan buiten de bedrijfsomgeving
- Configuratie- en beveiligingsbeleid maken specifiek per afdeling of rol
- Applicaties toewijzen aan gebruikers of apparaten volgens Azure Active Directory-groepen
Soorten applicaties die met Intune kunnen worden geïmplementeerd
Intune ondersteunt veel soorten apps:
- Winkel-apps (Google Play, Apple App Store, Microsoft Store)
- Line of business (LOB)-toepassingen: intern gemaakt, voor exclusief organisatorisch gebruik
- Web-apps: Configureerbare snelkoppelingen naar in de cloud gehoste applicaties
- Geïntegreerd: net zo Microsoft 365, Edge, Verdediger of Teams
Deze applicaties kunnen volledig worden beheerd via één dashboard, waardoor automatische updates, intrekking van licenties, audits en meer mogelijk zijn.
Initiële installatie: vereisten en overwegingen
Voordat met een massale inzet wordt begonnen, moeten een aantal belangrijke aspecten in overweging worden genomen:
- Heb een Microsoft Store voor Bedrijven-account
- Intune koppelen aan Azure Active Directory en registratiebeleid opstellen
- Ondersteunde platforms en formaten identificeren (.apk, .ipa, .msi, .appx, .msix, enz.)
- Evalueer het type apparaten dat beheerd moet worden: bedrijfseigendom of persoonlijk (BYOD)
Bovendien moet u beslissen of u apparaten rechtstreeks wilt beheren (MDM) of alleen apps (MAM). Hiervoor zijn verschillende niveaus van controle en machtigingen nodig.
Apps toevoegen aan Microsoft Intune
Als u applicaties wilt uploaden naar of registreren bij Intune, kunt u dit doen vanuit het Microsoft Endpoint Manager-beheercentrum door de volgende stappen te volgen:
- Toegang tot het paneel Apps > Alle apps
- kiezen creëren en dan het specifieke type applicatie
- Voer de benodigde gegevens in: naam, bronbestand, platform, pakket-ID
- Wijs gebruikersgroepen of apparaten toe waarvoor het bestemd is
Implementatie vanuit Microsoft Store voor Bedrijven
U kunt de Microsoft Store voor Bedrijven automatisch koppelen aan Intune om apps binnen te halen die u in die omgeving hebt gekocht. Het kan voor beide worden geconfigureerd online en offline licenties, en het proces is eenvoudig:
- Meld u aan voor Microsoft Store voor Bedrijven met hetzelfde Azure AD-account
- Selecteer de applicaties die u wilt kopen en selecteer de opties. online/offline licenties
- Synchroniseer uw winkel met Intune vanuit het beheerderspaneel
Nadat de apps zijn gesynchroniseerd, worden ze weergegeven in Intune en kunnen ze worden gedistribueerd naar geselecteerde gebruikers of apparaten.
Line of business (LOB)-toepassingen
Een van de krachtigste functies van Intune is de mogelijkheid om apps te beheren die door uw organisatie zijn ontwikkeld en die doorgaans niet beschikbaar zijn in openbare stores. Deze applicaties kunnen .msi-, .appx-, .appxbundle-, .msix-, .ipa- of .apk-bestanden zijn. Het proces verloopt als volgt:
- Verpak de applicatie correct
- Upload het bestand vanuit het Intune-dashboard door 'Line of Business App' te selecteren
- Definieer versies en commando's installatie indien nodig
Deze methode zorgt ervoor dat Eigen applicaties behouden volledige controle over hun distributie, rechten en updates.
Apps instellen vanuit Google Play en de App Store
Voor mobiele apps kunt u met Intune Google Play en Apple App Store koppelen:
- En Androidwordt beheerd via beheerde Google Play- en Android Enterprise-profielen
- Op iOS/iPadOS worden apps gekoppeld via Apple Business Manager en zijn licentietokens vereist.
Dankzij deze integratie kunnen officiële applicaties rechtstreeks worden gedistribueerd naar door het bedrijf beheerde mobiele apparaten, zonder dat er handmatige tussenkomst van de gebruiker nodig is.
Configuratie- en beveiligingsbeleid maken
Met Intune kunt u niet alleen applicaties installeren, maar het biedt ook Geavanceerde configuratieopties om aan te passen aan de behoeften van elk team of elke rol. Dit bevat:
- Toetsen toewijzen als VerbindingenJson om routes en configuraties te definiëren
- Gedetailleerde rechten: cameragebruik, opslagruimte, GPS, enz.
- Beperkingen zoals het verhinderen van kopiëren/plakken, schermafbeeldingen of externe opslagfuncties
Massale distributie met Configuration Manager (SCCM)
Met Configuration Manager kunt u: Integreer Microsoft Store voor Bedrijven met SCCM om synchronisatie en geautomatiseerde implementatie van applicaties te beheren. Voor meer informatie, raadpleeg Belangrijkste verschillen tussen AI-agenten en AI-assistenten.
- SCCM verbinden met Azure Active Directory
- Synchroniseer Microsoft Store voor Bedrijven met SCCM
- De inhoud van gedownloade apps cachen
- Distribueer apps naar apparaatgroepen of gebruikers zoals elke andere SCCM-applicatie
Bovendien kunt u definiëren standaardtalen zodat applicaties worden geïmplementeerd in de taal van het besturingssysteem van de gebruiker.
Implementatie met Citrix XenMobile
XenMobile staat ook toe Maak verbinding met de Microsoft Store voor Bedrijven om apps te implementeren op Windows 10 en 11. U configureert dit via de XenMobile-console door de volgende stappen te volgen:
- Aanmelden bij Microsoft Store voor Bedrijven
- XenMobile autoriseren als beheertool
- Apps toewijzen aan leveringsgroepen vanuit XenMobile
- Licenties intrekken als een gebruiker de applicatie niet langer nodig heeft
Apple Bedrijfsmanager
Voor Apple-apparaten wordt de inhoud beheerd vanuit Apple Bedrijfsmanager en apps worden gekocht via de optie ‘Apps en boeken’. Deze apps kunnen worden toegewezen aan gebruikers of apparaten en worden zonder Apple ID geïnstalleerd als het apparaat onder toezicht staat.
De distributie vindt automatisch plaats tijdens het eerste installatieproces van het apparaat. De beschikbare apps worden weergegeven zodra u de welkomstwizard hebt voltooid.
Automatische updates, herinstallaties en verwijderingen
Een van de belangrijkste voordelen van Intune is de mogelijkheid om de volledige levenscyclus van applicaties beheren:
- Noodzakelijke applicaties worden iedere 24 uur opnieuw beoordeeld en indien verwijderd, opnieuw geïnstalleerd.
- Updates worden automatisch toegepast wanneer er nieuwe versies beschikbaar zijn.
- Beheerders kunnen licenties intrekken of applicaties volledig van apparaten verwijderen.
Licentiebeheer en cloudopslag
Met Intune kunt u bovendien eenvoudiger licenties bijhouden, vooral bij volumeaankopen (bijvoorbeeld via de App Store of Apple VPP). Kan:
- Importlicentietokens
- Bekijk hoeveel licenties er zijn gebruikt
- Licenties intrekken of opnieuw toewijzen aan andere gebruikers
Qua opslagruimte biedt Intune tot 2 GB op proefabonnementenen kent geen praktische limiet op volledige abonnementen.
Het beheren van applicaties binnen bedrijven is niet langer een ingewikkelde taak. Microsoft Intune, in combinatie met Microsoft Store voor Bedrijven, Apple Business Manager of tools zoals SCCM en XenMobile, biedt een uitgebreide oplossing voor het implementeren, updaten en beschermen van applicaties centraal op elk apparaat en besturingssysteem. Het belangrijkste is dat u alle beschikbare beheermechanismen begrijpt en het gebruik ervan aanpast aan de specifieke behoeften van elke organisatie of elk team.
Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.