Belangrijkste punten
- Windows-instellingen (GUI) werkt het beste bij kleine implementaties. Met deze methode verbinden gebruikers een Windows-device handmatig met Azure AD via Instellingen > Accounts > Toegang tot werk of school. Zodra de verbinding tot stand is gebracht, schrijft Intune het device automatisch in als de gebruiker een Intune-licentie toegewezen heeft gekregen.
- De Bedrijfsportal-app is ideaal voor zelfbeheerde of door de gebruiker gestarte inschrijvingen. Na het aanmelden met Azure AD-referenties volgen gebruikers een eenvoudige wizard om hun device te registreren en in te schrijven.
- Inschrijving via CMD is uitstekend geschikt voor hybride of scripted omgevingen. Beheerders kunnen devices hiermee toevoegen aan Azure AD met gecachete referenties. Het uitvoeren van dsregcmd.exe /join kan de Intune-inschrijving starten als aan de voorwaarden is voldaan. Het is ook een handige methode om AAD-joins op te lossen of te valideren.
- Met PowerShell kunnen beheerders de Intune-inschrijving starten met de precisie van de opdrachtregel. Scripts kunnen controleren of een device klaar is voor MDM en de inschrijving starten met DeviceEnroller.exe, wat ideaal is voor schaalbare endpointinrichtingen. Deze methode integreert soepel met automatiseringsworkflows en beheertools.
- Groepsbeleid maakt automatische Intune-inschrijving mogelijk voor devices die lid zijn van de AD. Eenmaal geconfigureerd synchroniseren devices via Azure AD Connect en schrijven ze zich automatisch in bij aanmelding of bij een beleidsvernieuwing. Deze “instellen en vergeten”-methode past goed bij IT-teams die grote, domeingesynchroniseerde vloten beheren.
Hoe u een bedrijfsdevice toevoegt aan Intune device management hangt af van de inschrijfmethode die het beste past bij uw omgeving: een handmatige GUI-installatie voor een kleine groep werkstations of een geautomatiseerde uitrol voor duizenden endpoints. Microsoft Intune is een cloud-based endpointmanager waarmee organisaties hun apps en devices kunnen inschrijven, monitoren, beheren en beveiligen. Die mogelijkheid om bedrijfsdevices veilig te beheren in verspreide omgevingen is vooral waardevol voor organisaties in sterk gereguleerde sectoren, zeker als het gaat om compliance met uiteenlopende regelgeving op grote schaal.
Andere belangrijke voordelen van bedrijfsinschrijving in Intune zijn:
- Centraal device- en beleidsbeheer via Microsoft Endpoint Manager.
- Handhaving van toegangscontrole met Conditional Access en security baselines.
- Gestroomlijnde bevoorrading en onboarding voor efficiënte IT-activiteiten.
📌 Aanbevolen implementatiestrategieën:
| Klik om een methode te kiezen | 💻 Beste voor individuele gebruikers |
💻💻💻 Beste voor grote organisaties |
| Methode 1: via Windows-instellingen (GUI) | ✓ | |
| Methode 2: via de Bedrijfsportal-app | ✓ | |
| Methode 3: via CMD | ✓ | |
| Methode 4: via PowerShell | ✓ | |
| Methode 5: via Groepsbeleid | ✓ |
Liever video? Bekijk dan onze handleiding: Een bedrijfsdevice toevoegen aan Intune device management.
Breng elk device samen onder één dak met de integraties van NinjaOne
Een bedrijfsdevice inschrijven in Intune: vijf methoden op een rij
Methode 1: via Windows-instellingen (GUI)
Toepassingen: ideaal voor kleine implementaties of organisaties met weinig behoefte aan automatisering.
Vereisten:
- U hebt een actief Azure AD-account nodig.
- U moet een ondersteund Microsoft-OS hebben.
- Windows 10/11 (Home, S, Pro, Pro Education, Education, Enterprise en IoT Enterprise)
- Windows 10/11 Cloud-pc’s op Windows 365
- Een Intune-licentie toegewezen aan de gebruiker, zoals:
- Microsoft Intune (standalone)
- Microsoft 365 E3/E5
- Microsoft 365 Business Premium
- Enterprise Mobility + Security (EMS) E3/E5
Stappen:
- Ga naar Instellingen > Accounts > Toegang tot werk of school.
- Klik op Verbinding maken.
- Selecteer Dit apparaat toevoegen aan Azure Active Directory.
- Meld u aan met uw zakelijke Azure AD-referenties.
- Het device schrijft zichzelf automatisch in bij Intune.*
* Houd er rekening mee dat automatische MDM-inschrijving alleen plaatsvindt als u een individuele Intune-licentie hebt.
Tip: om te controleren of het gelukt is, gaat u naar Instellingen > Accounts > Toegang tot werk of school > [Account] > Info.
Methode 2: via de Bedrijfsportal-app
Toepassingen: aanbevolen voor bedrijfsdevices die persoonlijk worden uitgerold of voor devices met beperkte beheerderstoegang tot de methode via de instellingen-GUI.
Vereisten:
- De Bedrijfsportal-app moet geïnstalleerd zijn.
- Zorg dat u over de juiste zakelijke AAD-referenties beschikt.
Stappen:
- Download Bedrijfsportal uit de Microsoft Store.
- Open de app en meld u aan met uw AAD-referenties.
- Volg de inschrijvingswizard.
- Controleer of het device verschijnt in MEMAC > Apparaten. Ga naar het Microsoft Endpoint Manager-beheercentrum (https://endpoint.microsoft.com) en ga naar Apparaten. Zoek daar naar het device dat onder het profiel van de aangemelde gebruiker staat.
Methode 3: via CMD (basis-AAD-join en Intune-trigger)
CMD heeft geen directe trigger voor Intune-inschrijving, maar kan wel een AAD-join starten en de device provisioning-stack in gang zetten.
Toepassingen: aanbevolen voor hybride join-configuraties en scripted implementaties met gecachete referenties. Ook handig bij het oplossen van inschrijvingsproblemen.
Vereisten:
- U moet beheerdersrechten hebben.
- Er moeten gecachete Azure AD-referenties aanwezig zijn.
Stappen:
- Open de opdrachtprompt als administrator. Zoek daarvoor de opdrachtprompt-toepassing op, klik er met de rechtermuisknop op en kies Als administrator uitvoeren.
- Voer deze opdracht uit: dsregcmd.exe /join
- Voer deze opdracht uit om de status te controleren: dsregcmd.exe /status
- Als het device in aanmerking komt en de AAD-referenties gecachet zijn, kan dit automatisch het Intune MDM-inschrijvingsproces starten.
Methode 4: via PowerShell
Toepassingen: uitstekend voor grootschalige implementaties en integratie in endpoint management-tools. Ook geschikt voor endpointautomatisering.
Vereisten:
- Vereist PowerShell 7+ of hoger.
- U moet beheerdersrechten hebben.
- U hebt een Intune-compatibel OS nodig.
- Uw kennis opfrissen? Schrijf u in voor de gratis spoedcursus PowerShell voor IT-ninja’s.
Stappen:
- Open PowerShell.
- Voer deze opdrachten uit, al naargelang nodig:
Controleer of het device MDM ondersteunt:
Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01
Inschrijving starten:
Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM" -Verb RunAs
Valideer na de inschrijving in Azure AD:
Get-AzureADDevice -SearchString "<device-name>"
Methode 5: via Groepsbeleid
Toepassingen: ideaal voor hybride omgevingen met lokale AD en Azure AD-synchronisatie. Ook nuttig voor domeingebaseerde omgevingen of IT-teams die inschrijving liever volledig automatisch laten verlopen.
Vereisten:
- Azure AD Connect moet zijn geconfigureerd om uw on-premises Active Directory met Azure AD te synchroniseren.
- Er moet een Service Connection Point (SCP) correct zijn ingesteld in Active Directory.
- Devices moeten lid zijn van het domein en een ondersteunde editie van Windows 10 of 11 draaien.
- De Groepsbeleid-infrastructuur moet aanwezig zijn om automatische MDM-inschrijving mogelijk te maken.
Stappen:
- Druk op Win + R, typ gpedit.msc en druk op Enter om Groepsbeleid te openen.
- Ga naar: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > MDM
- Schakel Automatische MDM-inschrijving met standaard-Azure AD-referenties inschakelen in.
- Stel het referentietype in (Apparaat/Gebruiker).
- Sluit Groepsbeleid.
- Open een opdrachtprompt met verhoogde rechten en voer gpudate /force uit om een update af te dwingen en de wijzigingen direct toe te passen.
- Het device wordt ingeschreven bij de volgende aanmelding of beleidsvernieuwing.
Extra aandachtspunten bij de inschrijving van bedrijfsdevices in Intune
- Bedrijfsidentificatoren zoals serienummers of IMEI kunnen naar MEM worden geüpload om de classificatie als bedrijfseigendom af te dwingen. Deze identificatoren helpen Intune het device tijdens de inschrijving te herkennen als bedrijfseigendom, zodat het automatisch onder bedrijfsbeheer valt en niet als persoonlijk device wordt behandeld. Lees voor meer informatie de officiële handleiding Apparaten identificeren als bedrijfseigendom.
- Windows Autopilot vereenvoudigt bedrijfsinschrijving op grote schaal en integreert met bestaande deviceleveranciers, waardoor het handmatig imagen en configureren van machines vóór distributie overbodig wordt. IT-beheerders kunnen nieuwe devices registreren in Autopilot door hardwarehashes te uploaden of via directe integratie met Original Equipment Manufacturers (OEM’s).
- Hybrid Azure AD Join-devices moeten worden gesynchroniseerd met Azure AD Connect en voldoen aan de SCP-configuratievereisten. Zo kunnen devices zich verifiëren bij zowel de lokale AD als Azure AD, wat uniform toegangsbeheer en beleidshandhaving mogelijk maakt.
Tip: lees ook deze interessante bronnen:
- Azure AD Connect: wat het is en hoe u het configureert
- On-premises en cloud combineren met Hybrid Azure AD Join
- Azure Active Directory versus Active Directory: wat is het verschil?
Volg elk device binnen uw organisatie met NinjaOne
Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Herstelacties |
| Ontbrekende of onjuiste bedrijfsidentificatoren (serienummers/IMEI’s) | Devices worden mogelijk als persoonlijk geclassificeerd, wat de beheerderscontrole beperkt en ertoe leidt dat het verkeerde beleid wordt toegepast. | Upload de identificatoren in het Microsoft Endpoint Manager Admin Center (MEMAC) vóór de inschrijving, reset het device vervolgens en schrijf het opnieuw in. |
| Verkeerd geconfigureerd Groepsbeleid voor automatische MDM-inschrijving | Devices schrijven zich niet automatisch in, tonen inschrijvingsfouten of maken dubbele records aan. | Controleer de GPO-instellingen, corrigeer het beleid, voer gpupdate /force uit en start opnieuw op. |
| Verouderde of niet-ondersteunde OS-versies | De inschrijving kan stilzwijgend mislukken of maar deels slagen, wat leidt tot inconsistente devicestatussen. | Voer een upgrade uit naar Windows 10/11 Pro, Enterprise of Education. |
| Verkeerd geconfigureerd Autopilot-profiel | Bij device provisioning kunnen stappen worden overgeslagen of kan het verkeerde beleid worden toegepast. | Bewerk het Autopilot-profiel in MEMAC en wijs het opnieuw toe; reset het device met een Autopilot-reset of een wipe. |
| Dubbele devicerecords in Azure AD of Intune | Conflicten bij de toepassing van beleid, fouten in rapportage of verwarring bij gebruikers. | Gebruik opschoningsregels of verwijder verouderde vermeldingen handmatig vóór de nieuwe inschrijving. |
NinjaOne-services: een aanvulling op Intune-beheer
Microsoft Intune biedt een stevige basis voor centraal device management, maar het unified IT operations-platform van NinjaOne biedt aanvullende mogelijkheden die automatisering, inzicht en controle flink versterken. Dat geldt zeker voor managed service providers (MSP’s) die grote en hybride klantomgevingen beheren.
Zo ondersteunt en versterkt NinjaOne uw strategieën voor bedrijfsinschrijving in Intune:
Eigen scripting-engine
Met het krachtige scriptingkader van NinjaOne kunnen IT-beheerders Intune-inschrijvingsworkflows uitrollen en automatiseren over complete devicevloten. Dat is handig in omgevingen waar Groepsbeleid niet beschikbaar is of waar scripted inschrijving de voorkeur krijgt vanwege consistentie en schaalbaarheid.
Compliance monitoring
Met het endpoint management van NinjaOne kunnen MSP’s valideren of devices correct zijn ingeschreven in Intune. Voldoet een device niet aan de compliance-benchmarks, dan kan NinjaOne automatisch notificaties versturen, herstelscripts starten of het device markeren voor opvolging. Zo glippen verkeerd geconfigureerde (of niet-ingeschreven) devices niet door de mazen van het net.
Aangepaste velden en rapportage
Met NinjaOne kunt u eigen velden definiëren en gebruiken om bij te houden: inschrijvingstype (handmatig, GPO, scripted), eigendomsstatus van het device (zakelijk of persoonlijk), compliancestatus van het beleid of de gebruikte inschrijfmethode (Bedrijfsportal, Register-editor, enzovoort).
Patching van derden en uitbreiding van MDM
Intune verzorgt Microsoft-patching en een deel van de applicaties van derden, terwijl NinjaOne sterke patching-mogelijkheden biedt voor niet-Microsoft-software en eigen applicatiepakketten. Daarnaast fungeert NinjaOne als tweede control plane voor herstel op afstand, back-ups van endpoints en andere operationele taken die Intune niet rechtstreeks ondersteunt of centraliseert.
Wilt u weten hoe het Endpoint management van NinjaOne uw workflows kan versterken? Bekijk onze FAQ over endpoint management voor antwoorden over monitoring en automatisering.
Aanvullende bronnen:
- De juiste tool voor softwaredistributie kiezen: Intune versus NinjaOne – het perspectief van een gebruiker
- Intune versus RMM: kan Microsoft Intune een RMM vervangen?
- NinjaOne versus Microsoft Intune
- 12 beste alternatieven en concurrenten van Microsoft Intune
Voordelen voor MSP’s en IT-teams
Door NinjaOne te integreren in uw Intune-workflows, krijgt u:
- Operationele efficiëntie dankzij automatisering en scripting
- Meer inzicht in meerdere klanttenants of afdelingen
- Proactieve signalering van hiaten in inschrijving en compliance.
- Uitgebreidere controle voor situaties waarin Intune alleen tekortschiet
Deze dubbele aanpak helpt onboardingprocessen te standaardiseren, vermindert handmatig werk (en menselijke fouten) en zorgt ervoor dat elk device correct geregistreerd en beveiligd is.
Overweegt u een device toe te voegen aan Intune?
Of u nu één laptop handmatig inschrijft via Windows-instellingen of de inschrijving uitrolt over een volledige domeinvloot met Groepsbeleid: elke methode hierboven brengt een device van onbeheerd naar volledig compliant, met het automatiseringsniveau dat past bij de omvang en inrichting van uw team.
Zodra devices zijn ingeschreven, moeten IT-teams de beheerde devices blijven onderhouden: mislukte inschrijvingen opsporen, device-eigendom bijhouden en compliancehiaten dichten voordat ze uitgroeien tot beveiligingsincidenten. Daar vult een platform als NinjaOne Endpoint management Intune aan en geeft het MSP’s en IT-teams het inzicht en de automatisering om bedrijfsdevices op schaal te beheren, niet alleen in te schrijven. Start een gratis trial van 14 dagen.
Gerelateerde onderwerpen:
