Waarom het apparaat ertoe doet
Een sterk wachtwoord en MFA beschermen het account, maar niet het apparaat waarop wordt gewerkt. Een laptop zonder versleuteling, met verouderde software of met malware kan bedrijfsdata alsnog lekken. Door eisen aan apparaten te stellen, voorkomt u dat bedrijfsgegevens terechtkomen op systemen die u niet kunt controleren.
Wat is een nalevingsbeleid?
In Microsoft Intune legt u in een nalevingsbeleid vast waaraan een apparaat moet voldoen. Intune controleert dat regelmatig en markeert het apparaat als compatibel of niet-compatibel.
- Schijfversleuteling, zoals BitLocker op Windows en FileVault op macOS.
- Een minimale versie van het besturingssysteem.
- Een ingeschakelde firewall en antivirusbescherming.
- Een schermvergrendeling met code of biometrie.
- Geen verhoogd risico volgens Microsoft Defender for Endpoint, als u die koppeling gebruikt.
De koppeling met Conditional Access
In Conditional Access maakt u een policy die voor toegang tot Microsoft 365 een compatibel apparaat vereist. Een medewerker die vanaf een niet-beheerde of niet-compatibele laptop wil inloggen, krijgt dan geen toegang of alleen beperkte toegang via de browser. Zo wordt het nalevingsbeleid daadwerkelijk afgedwongen in plaats van alleen gerapporteerd.
Voorzichtig uitrollen
Begin met een nalevingsbeleid zonder gevolgen en bekijk welke apparaten niet voldoen. Los die eerst op, bijvoorbeeld door versleuteling in te schakelen of updates te installeren. Stel een respijtperiode in, zodat een gebruiker na een melding nog tijd heeft om een probleem te verhelpen. Zet de Conditional Access-policy eerst in rapportagemodus en controleer of noodaccounts zijn uitgezonderd.
Nieuwe apparaten direct goed inrichten
Met Windows Autopilot worden nieuwe laptops bij de eerste aanmelding automatisch in Intune opgenomen en ingericht. Combineer dat met configuratieprofielen voor BitLocker, Windows LAPS voor het lokale beheerderswachtwoord en updatebeleid. Zo voldoet een nieuw apparaat vanaf de eerste dag aan uw eisen en hoeft de ICT-partner minder handmatig werk te doen.