Belangrijkste punten
- Het registreren van Azure AD-devices (nu Microsoft Entra ID) in Microsoft Intune maakt centraal beheer van beveiligingsbeleid, compliance, applicatie-implementatie en apparaatgezondheid mogelijk.
- Controleer voordat u een device inschrijft of u een actieve Azure AD-tenant, een geldige Intune-licentie, een geschikte Windows-editie, het juiste MDM-gebruikersbereik en beheerdersrechten hebt.
- Devices kunnen worden geregistreerd via handmatige inschrijving in Instellingen, de Bedrijfsportal-app, dsregcmd, DeviceEnroller.exe in PowerShell of Groepsbeleid voor hybride omgevingen.
- Conflicten door dubbele joins, verkeerd ingestelde MDM-bereiken en afwijkende GPO’s veroorzaken de meeste mislukte registraties; dsregcmd /status en Logboeken helpen het probleem te lokaliseren.
- Met Windows Autopilot kunt u devices vooraf registreren voor zero-touch inschrijving en de Enrollment Status Page bevestigt vervolgens dat de registratie is afgerond vóór de eerste aanmelding.
Voor organisaties en managed service providers (MSP’s) maakt het registreren van Azure AD-devices (nu Microsoft Entra ID) in Microsoft Intune modern endpoint management mogelijk. IT-teams kunnen daarmee centraal het volgende regelen
- beveiligingsbeleid,
- applicatie-implementatie,
- compliance monitoring en
- apparaatgezondheid
Intune-inschrijving voor Windows-devices ondersteunt daarnaast uiteenlopende implementatiemodellen, van bedrijfseigen Azure AD-joined en hybrid joined devices tot persoonlijke BYOD-scenario’s.
Wilt u weten hoe u Azure-devices registreert in Intune? Dit artikel behandelt meerdere methoden, waaronder stappen via de GUI, opdrachtregelprogramma’s, scriptmethoden en bedrijfsbrede automatisering via Groepsbeleid.
Voordat u begint met de Intune-inschrijving voor Windows-devices
Allereerst is het belangrijk om het einde van de ondersteuning voor Windows 10 te noemen, dat ingaat op 14 oktober 2025 en wat dat betekent voor de Intune-inschrijving. Als u van plan bent Windows 10-devices te registreren in Intune, houd er dan rekening mee dat deze na die datum te maken kunnen krijgen met beperkingen of verminderde ondersteuning.
Volgens de officiële Intune-documentatie van Microsoft wordt “Windows 10 een ‘toegestane’ versie in Intune. Devices met deze versie kunnen zich nog steeds inschrijven in Intune en in aanmerking komende functies gebruiken, maar de functionaliteit wordt niet gegarandeerd en kan verschillen.”
We raden daarom aan deze devices te migreren naar Windows 11 om verdere problemen en ontbrekende functies tijdens de Intune-inschrijving te voorkomen.
Ontdek hoe de integratiemogelijkheden van NinjaOne helpen bij het volgen van Azure AD-devices
Methoden om Azure AD-devices in te schrijven in Intune
Er zijn verschillende methoden die een andere mate van automatisering en gebruikersinteractie bieden, afhankelijk van het implementatiescenario, de omvang van de organisatie en het device management-beleid.
Let op: deze gids richt zich op Azure AD-joined en hybrid Azure AD-joined devices en beschrijft verschillende methoden om ze in te schrijven in Intune. Meer informatie over deze devices vindt u in het gedeelte “De registratiestatussen van Azure-devices uitgelegd”.
Vereisten:
- Een actieve Azure AD-tenant met Intune-licenties (waaronder Microsoft 365 Business Premium, EMS E3/E5, M365 E3/E5, Microsoft Intune Suite en losse Intune-abonnementen)
- Een device met Windows 10 of 11 Pro, Enterprise of Education (voor specifiekere builds klikt u hier)
- Intune MDM-inschrijving moet zijn ingeschakeld onder Mobiliteit (MDM en MAM) in de Azure-portal
- Een AAD-gebruikersaccount met de benodigde rechten
- Internetverbinding met Microsoft-endpoints
- Lokale beheerderstoegang (voor handmatige inschrijving en scripts)
Tip: bekijk het gedeelte Waar u op moet letten voordat u verdergaat.
📌 Aanbevolen implementatiestrategieën:
| Klik om een methode te kiezen | 💻 Beste voor individuele gebruikers | 💻💻💻 Beste voor ondernemingen |
| Methode 1: handmatige registratie en inschrijving via Instellingen (GUI) | ✓ | |
| Methode 2: inschrijving met de Bedrijfsportal-app | ✓ | |
| Methode 3: inschrijving via de opdrachtprompt met dsregcmd | ✓ | |
| Methode 4: inschrijving met PowerShell via DeviceEnroller.exe | ✓ | |
| Methode 5: automatische inschrijving via Groepsbeleid | ✓ |
Methode 1: handmatige registratie en inschrijving via Instellingen (GUI)
Gebruikers of IT-beheerders kunnen de ingebouwde Instellingen-interface van het device gebruiken om Azure/Entra-joined devices handmatig te registreren en in te schrijven in Intune.
Use cases: kleine implementaties, testen en eenmalige device provisioning
Vereisten:
- Het device mag niet aan een domein zijn toegevoegd (noch aan een on-premises Active Directory, noch aan Azure AD)
- De gebruiker heeft rechten om devices toe te voegen aan Azure AD
- Open de app Instellingen. Druk op Windows + I.
- Klik in het linkerdeelvenster op Accounts.
- Zoek Toegang tot werk of school in het rechterdeelvenster en klik op de knop Verbinding maken ernaast.
- Selecteer in het pop-upvenster Dit apparaat toevoegen aan Microsoft Entra ID (op devices met een ouder besturingssysteem kan dit Dit apparaat toevoegen aan Azure Active Directory heten).
- Voer de referenties in van een Microsoft Entra ID-gebruiker met een Intune-licentie.
- Doorloop de begeleide stappen om de inschrijving af te ronden (waaronder aanmelden met een wachtwoord en de gebruiksvoorwaarden accepteren).
- Ga na het toevoegen terug naar Toegang tot werk of school, klik op het gekoppelde account en selecteer Info om de status van de MDM-inschrijving te bekijken.
Methode 2: inschrijving met de Bedrijfsportal-app
Deze methode is bedoeld voor BYOD en persoonlijke Windows-devices die niet volledig aan Azure AD moeten worden toegevoegd en waarop slechts beperkt beheer en controle hoeft te gelden. Gebruikers kunnen hun eigen device inschrijven via Microsoft Bedrijfsportal. Dit is ook de enige methode die inschrijving van Windows 11 Home ondersteunt.
Use cases: persoonlijke devices ondersteunen zonder beheerdersrechten te vragen en MDM-beleid afdwingen terwijl het device eigendom blijft van de gebruiker
Vereisten:
- Een in Azure AD geregistreerd device (niet joined)
- MDM-gebruikersbereik ingesteld op “Sommige” of “Alle” in Azure AD
- Een Microsoft Intune-licentie toegewezen aan de gebruiker
- Download en installeer de app Bedrijfsportal uit de Microsoft Store.
- Start de app en meld u aan met de zakelijke Azure AD-referenties.
- Volg de stappen op het scherm om deviceregistratie en MDM-inschrijving toe te staan.
Methode 3: inschrijving via de opdrachtprompt met dsregcmd
Deze methode gebruikt het ingebouwde hulpprogramma dsregcmd om deviceregistratie af te dwingen of bestaande join- of inschrijvingsproblemen op te lossen.
Use cases: mislukte of gedeeltelijke joins herstellen en een Azure AD-join handmatig starten zonder het device opnieuw te imagen
Vereisten:
- Het device moet aan een domein zijn toegevoegd en SCP moet zijn geconfigureerd (voor hybrid join)
- Azure AD Connect moet devices synchroniseren vanuit de on-premises AD
- Verbinding met het interne netwerk
- Lokale beheerdersrechten of domeinbeheerdersrechten (voor de join)
- Open de opdrachtprompt als administrator. Druk op Windows + R, typ “cmd” en druk op Ctrl + Shift + Enter.
- Kopieer en plak deze opdracht om de registratie te starten en druk op Enter (voor devices die zijn toegevoegd aan de lokale AD met geconfigureerde SCP):
dsregcmd.exe /join
- Kopieer en plak deze opdracht om de registratiestatus te controleren en druk op Enter:
dsregcmd.exe /status
- Bevestig de status van het device, zoals:
- AzureAdJoined: YES
- MDM Enrollment: YES
Methode 4: inschrijving met PowerShell via DeviceEnroller.exe
Deze scriptbare, op afstand uitvoerbare methode start de MDM-inschrijving met PowerShell voor devices die al aan Azure AD zijn toegevoegd. Daarmee kunnen devices worden ingeschreven in Intune en in MDM-platforms van derden zoals VMware Workspace ONE, MobileIron en IBM MaaS360, die via de MDM-bridge van Microsoft zijn geïntegreerd.
Use cases: MDM-inschrijving standaardiseren met tools voor scripting op afstand
Vereisten:
- Het device moet al aan Azure AD zijn toegevoegd
- Mogelijk zijn Azure AD- of Microsoft Graph PowerShell-modules nodig voor verificatie
- Beheerdersrechten
- Open PowerShell als administrator. Druk op Windows + R, typ “powershell” en druk op Ctrl + Shift + Enter.
- Kopieer en plak deze opdracht om de MDM-inschrijving te starten en druk op Enter:
Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"
- Kopieer en plak deze opdracht om de URL’s van de MDM-service te verifiëren en druk op Enter:
Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01
- Kopieer en plak deze opdracht om het Azure AD-devicerecord op te vragen en druk op Enter:
Get-MgDevice -Filter "displayName eq 'hostname'"
- Sluit PowerShell.
Methode 5: automatische inschrijving via Groepsbeleid
Deze methode automatiseert de MDM-inschrijving voor hybrid Azure AD-joined devices en gebruikt Groepsbeleid voor aan een domein toegevoegde systemen die met Azure AD zijn gesynchroniseerd. Naast Intune-inschrijving is dit ook bruikbaar voor andere MDM-platforms van derden die met Azure AD zijn geïntegreerd.
Use cases: grote enterprise-implementaties plannen en compliance met beleid afdwingen binnen organisaties met een bestaande AD-infrastructuur en aan een domein toegevoegde Windows-devices
Vereisten:
- Devices die zijn toegevoegd aan de on-premises AD en gesynchroniseerd via Azure AD Connect
- Een System Configuration Profile (SCP) moet zijn geconfigureerd in AD
- Toegang tot GPO’s
- Open de Editor voor lokaal groepsbeleid. Druk op Windows + R, typ “gpedit.msc” en druk op Enter.
- Volg in het linkerdeelvenster dit pad:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > MDM
- Zoek het beleid Automatische MDM-inschrijving met standaard-Azure AD-referenties inschakelen en dubbelklik erop.
- Stel het beleid in het pop-upvenster in op Ingeschakeld en kies onder Opties het gewenste type devicereferentie.
- Klik op Toepassen en OK.
- Voer deze opdracht uit in een verhoogde opdrachtprompt of PowerShell om een beleidsupdate af te dwingen:
gpupdate /force
- Na een herstart en aanmelding van de gebruiker zou de Intune-inschrijving moeten plaatsvinden.
Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Oplossingen |
| Voortijdige Azure AD-join zonder ingeschakelde automatische inschrijving |
|
|
| Conflict door dubbele status (het device is toegevoegd aan zowel de on-premises AD als Azure AD) |
|
|
| Mislukte MDM-inschrijving door een verkeerd geconfigureerde GPO |
|
|
De registratiestatussen van Azure-devices uitgelegd
Voordat beheerders devices via Intune kunnen beheren, moeten ze het device eerst registreren in Azure AD, nu Microsoft Entra ID, en het vervolgens inschrijven in Intune voor beheer via mobile device management (MDM). Registratie kan in een van drie statussen plaatsvinden, elk geschikt voor specifieke eigendomsmodellen en beheerstrategieën:
| Registratiestatus | Beschrijving | Use case/eigendomsmodel | Beheermogelijkheden |
| Azure AD registered | Het device is verbonden met een werkaccount zonder volledig aan Azure AD te zijn toegevoegd | BYOD en persoonlijke devices | Beperkte MDM-controle |
| Azure AD joined | Het device is volledig aan Azure AD toegevoegd met organisatiereferenties (doorgaans voor cloud-native omgevingen) | Bedrijfseigen devices (cloudbeheerd) | Volledige MDM-controle via Intune |
| Hybrid Azure AD joined | Het device is toegevoegd aan de on-premises AD en daarnaast geregistreerd in Azure AD via synchronisatie met Azure AD Connect | Aan een domein toegevoegde omgevingen die overstappen op cloudbeheer | Volledige MDM via Intune, plus ondersteuning voor GPO en SCP |
Extra aandachtspunten voor een geslaagde inschrijving
- Zorg dat automatische inschrijving is ingeschakeld in de instellingen onder Azure AD > Mobiliteit (MDM en MAM) (en stel het gebruikersbereik in op “Sommige” of “Alle”).
- Controleer bij het oplossen van problemen met hybrid join-devices of SCP is geconfigureerd in AD en of Azure AD Connect devices synchroniseert.
- Met Windows Autopilot kunt u devices vooraf registreren voor een naadloze Intune-inschrijving tijdens de OOBE.
- De Enrollment Status Page (ESP) geeft realtime inzicht in de installatie van het device en de uitrol van beleid tijdens de Intune-inschrijving. Gebruik deze om toegang uit te stellen totdat het device volledig is ingericht, zodat compliance al bij de eerste aanmelding gewaarborgd is.
- Zorg in omgevingen met meerdere gebruikers dat de inschrijving het juiste bereik heeft (gebruikers- versus devicereferenties) voor veiligheid en consistentie.
Monitor elk endpoint in uw organisatie met NinjaOne Endpoint Management
Problemen met deviceregistratie in Intune oplossen
Het device is geregistreerd in Azure AD maar niet ingeschreven in Intune
Controleer of de gebruiker een geldige Intune-licentie heeft, zoals EMS of M365 E3. U kunt ook Azure AD > Mobiliteit (MDM en MAM) > Microsoft Intune > MDM-gebruikersbereik nakijken. Zorg dat het gebruikersbereik op “Alle” staat of dat het device dat u inschrijft onderdeel is van de geselecteerde groep als het op “Sommige” staat. Blijft de inschrijving mislukken, verwijder het device dan uit Azure AD, start het opnieuw op en probeer de inschrijving nogmaals.
dsregcmd toont een join-fout
Bekijk op een domein controller de SCP-configuratie in Active Directory-sites en -services. Controleer of de SCP aanwezig is en of de GUID en naam van de Azure AD-tenant kloppen. Controleer ook of de synchronisatie met Azure AD Connect werkt.
Automatische inschrijving mislukt zonder melding
Mogelijk wordt het Groepsbeleid niet toegepast of heeft het een verkeerd bereik. Controleer uw GPO-instelling en zorg dat Devicereferentie is geselecteerd.
Overige fouten
Gebruik Logboeken om gedetailleerde foutmeldingen te verzamelen tijdens de inschrijving en het oplossen van problemen. Ga naar:
Logboeken > Logboeken van toepassingen en services > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider
U kunt logboektypen filteren op:
- Mislukte inschrijvingen
- Discovery-problemen
- Vertragingen bij het toepassen van beleid
- MDM-fouten uit de ESP-fase (Autopilot)
U kunt ook filteren op gebeurtenis-ID’s zoals:
- 201 – Start van de inschrijving
- 301 – Mislukte inschrijving
- 404 – Problemen met het toepassen van beleid
- 7000-reeks – Voortgangslogboeken van ESP
U kunt ook de Device Registration Troubleshooter Tool van Microsoft gebruiken om het registratieprobleem te achterhalen en op te lossen.
NinjaOne-diensten die Azure AD- en Intune-inschrijving optimaliseren
Microsoft biedt native tooling en infrastructuur voor deviceregistratie en MDM-inschrijving in Intune. Voor IT-teams en MSP’s die krachtigere automatisering, meer inzicht en betere herstelmogelijkheden nodig hebben, kan NinjaOne daarin voorzien met het volgende:
| NinjaOne-functie | Beschrijving | Hoe het de Azure AD-/Intune-inschrijving optimaliseert |
| Scriptacties van de agent | Voer PowerShell-, CMD- of Bash-scripts op afstand uit op beheerde endpoints | Automatiseert het starten van device-inschrijvingen en opschoonacties op schaal |
| Monitoring van de device-inventaris | Krijg realtime inzicht in devicemetadata zoals join-type, OS, build en inschrijvingsstatus | Helpt hiaten in de inschrijving op te sporen (bijvoorbeeld niet joined, niet ingeschreven) om ze te verhelpen |
| Tagging met aangepaste velden | Wijs aangepaste statuslabels toe aan endpoints (bijvoorbeeld “Azure AD Joined”, “Inschrijving mislukt”). | Maakt gerichte weergaven, beleidstoewijzing en op regels gebaseerde automatisering op basis van de inschrijvingsstatus mogelijk |
| Realtime notificaties | Stel notificaties in voor afwijkingen in de configuratie of mislukte inschrijvingen | Waarschuwt technici wanneer devices niet zijn ingeschreven of afwijken van de verwachte MDM-configuratie |
| Ondersteuning voor bulkimplementatie | Gebruik implementatiemodules om endpoints massaal in te richten met scripts, Autopilot-profielen of GPO-conforme configuraties | Ideaal voor de onboarding van MSP-klanten of het uitrollen van Intune-registratiebeleid binnen grote bedrijfsomgevingen |
De belangrijkste punten bij het toevoegen van Azure AD-devices aan Intune
Het registreren en inschrijven van Azure AD-devices in Microsoft Intune helpt organisaties bij veilig, beleidsgestuurd endpoint management. Ongeacht de registratiestatus kunnen beheerders verschillende inschrijvingsmethoden gebruiken, afhankelijk van hun behoeften, doelen en omgeving. Zorg er alleen voor dat aan alle vereisten is voldaan, dat de essentiële factoren zijn meegewogen en dat problemen proactief worden gemonitord.
Gerelateerde onderwerpen:
- Voor- en nadelen van Microsoft Azure: Active Directory
- Vereenvoudig verbindingscontroles van Microsoft Entra (Azure AD) met PowerShell
- On-premises en cloud integreren met Microsoft Entra Hybrid Join
- Azure Active Directory versus Active Directory: wat is het verschil?
- Azure AD-devices automatisch taggen op basis van beveiligingsstatus of eigendom (video)
