Wat is MEM (Microsoft Endpoint Manager)?

Microsoft Intune (voorheen Microsoft Endpoint Manager) is de cloud-based suite van Microsoft voor endpoint management. De uniforme interface vereenvoudigt het beheer van devices en apps op afstand op uiteenlopende platforms en dankzij de cloud-first-aanpak is de oplossing vooral effectief in Windows-georiënteerde omgevingen.

Dit artikel behandelt Microsoft Intune, de kernservices, het inschrijven van uw devices en tips voor probleemoplossing.

Wilt u liever een visuele versie van deze gids? Bekijk dan Wat is MEM (Microsoft Endpoint Manager)?.

Zo schrijft en beheert u devices in Microsoft Intune of Endpoint Manager

Bepaal welke werkwijze uw proces het beste optimaliseert. Weeg voordat u een methode kiest zorgvuldig uw doelen, technische beperkingen en reikwijdte af.

📌 Vereisten:

• Beheerdersrechten (Intune-beheerder, globale beheerder of Endpoint Security Manager)
• Microsoft 365-tenant met licenties die geschikt zijn voor Intune (Microsoft 365 Business Premium, EMS of Microsoft 365 E3/E5)
• Toegang tot het Microsoft Intune-beheercentrum (microsoft.com)
• Kennis van PowerShell, GPO, het bewerken van het register en Windows-systeembeheer
• Devices met internettoegang tot Microsoft-endpoints en zonder SSL-inspectie

📌 Aanbevolen uitrolstrategieën:

Een device voorbereiden op inschrijving via de Register-editor

⚠️ Waarschuwing: het bewerken van het register kan systeemproblemen veroorzaken. Maak een back-up voordat u verdergaat.

📌 Toepassingen: een device voorbereiden op MDM-/Intune-inschrijving door de registersleutels te optimaliseren.

1. Druk op Win + R, typ regedit en druk op Ctrl + Shift + Enter.
2. Ga naar:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

1. 1. Ontbreekt de MDM-sleutel? Doe dan het volgende:
      1. Klik met de rechtermuisknop in het rechterdeelvenster.
      2. Selecteer Nieuw > Sleutel.
      3. Geef de nieuwe sleutel de naam “MDM”.
      4. Dubbelklik op MDM.

3. Klik met de rechtermuisknop in het rechterdeelvenster.
4. Selecteer Nieuw > DWORD-waarde (32-bits).
5. Geef de nieuwe waarde de naam AutoEnrollMDM.
6. Dubbelklik op AutoEnrollMDM.
   1. Typ 1 in het veld Waarde om automatische MDM-inschrijving in te schakelen.
   2. Druk op OK.
7. Klik met de rechtermuisknop in het rechterdeelvenster.
8. Selecteer Nieuw > DWORD-waarde (32-bits).
9. Geef de nieuwe waarde de naam UseAADCredentialType.
10. Dubbelklik op UseAADCredentialType.
    1. Typ 1 in het veld Waarde om aan te geven dat de referenties van Microsoft Entra ID (voorheen Azure AD) moeten worden gebruikt.
    2. Druk op OK.
11. Start de pc opnieuw op of meld u opnieuw aan om de wijzigingen door te voeren.

Inschrijvingsproblemen oplossen met de opdrachtprompt

Diagnosticeer inschrijvingsproblemen met Microsoft Entra ID/Intune en voeg devices handmatig toe met een lichte opdrachtregelshell.

📌 Toepassingen: het join-proces naar Microsoft Entra ID handmatig starten in hybride beheerscenario’s.

1. Druk op Win + R, typ CMD en druk op Ctrl + Shift + Enter.
2. Voer deze opdracht uit om het inschrijvingsproces voor Microsoft Endpoint Manager te volgen:

dsregcmd /status

1. 1. Controleer deze secties om de join-status van uw device te bekijken:
      1. Device state:
         1. Ziet u MicrosoftEntraJoined: YES, dan is het device toegevoegd aan Entra ID.
         2. Ziet u DomainJoined: YES, dan is het device verbonden met een lokale/on-premises Active Directory-server (AD).
         3. Ziet u EnterpriseJoined: YES, dan is het device via Workplace Join verbonden met een lokale/on-premises AD-server.
      2. User state: wordt WorkplaceJoined weergegeven, dan is de huidige gebruiker aangemeld met een Entra ID-account.
      3. MDM URLs: toont koppelingen naar de inschrijvingsservice wanneer de inschrijving van het device is geslaagd.

3. Is uw device nog steeds niet ingeschreven? Voer dan deze opdracht uit om het join-proces voor Microsoft Entra ID handmatig te starten:

dsregcmd /join

Intune-devices beheren en monitoren met PowerShell

Microsoft Intune beheren via PowerShell gebeurt met de officiële Microsoft Graph API, waarmee gevorderde gebruikers programmatisch toegang krijgen tot Intune en andere Microsoft 365-services.

📌 Toepassingen: Intune-beleidsaudits op meerdere devices automatiseren.

📌Vereisten: een actieve Intune-licentie en machtigingen voor de Graph API.

1. Druk op Win + R, typ powershell en druk op Ctrl + Shift + Enter.
2. Voer deze opdrachten achter elkaar uit om Microsoft Graph te installeren en er verbinding mee te maken:

Install-Module Microsoft.Graph -Scope CurrentUser

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All"

3. Voer deze opdracht uit om de devices weer te geven die u in Microsoft Endpoint Manager hebt ingeschreven:

Get-MgDeviceManagementManagedDevice

4. Voer deze opdracht uit om de MDM-inschrijving handmatig te starten.

Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"

5. Voer deze opdracht uit om ingeschreven devices te monitoren die afwijken van het vastgestelde beleid.

Get-MgDeviceManagementManagedDevice -All |

Where-Object { $_.ComplianceState -ne "compliant" } |

Select-Object DeviceName, ComplianceState

Inschrijving van devices automatiseren via Groepsbeleid

📌 Toepassingen: een bedrijf met een hybride infrastructuur (aan een domein gekoppeld en geregistreerd in Microsoft Entra ID) moet devices automatisch inschrijven in Microsoft Intune.

📌 Vereisten: Microsoft Entra ID en een Service Connection Point (SCP) gepubliceerd in AD.

1. Druk op Win + R, typ gpedit.msc en druk op Ctrl + Shift + Enter.
2. Ga naar:

Computerconfiguratie > Beheersjablonen > Windows-onderdelen > MDM

3. Scrol omlaag en dubbelklik op Automatische MDM-inschrijving met standaard Azure AD-referenties inschakelen.
4. Schakel het beleid in.
   1. Kies Device Credential voor inschrijving op deviceniveau.
   2. Kies User Credential om het device van een gebruiker automatisch in te schrijven zodra die zich met Entra-referenties aanmeldt (bijvoorbeeld wanneer hij een werkaccount toevoegt aan een persoonlijk device).

Wat is er nieuw in Intune (Microsoft Endpoint Manager)

Microsoft blijft Intune uitbreiden met nieuwe functies die hybride en cloud-first beheer eenvoudiger maken:

• Verbeterde diagnostiek voor Windows Autopilot – zorgt voor duidelijkere foutmeldingen en snellere probleemoplossing tijdens device provisioning.
• Verbeteringen in het beheer van macOS en iOS – uitgebreidere app-configuratie en remote actions voor Apple-devices.
• Updates van de instellingencatalogus – vooraf gebouwde beleidsregels dekken nu ook Google Chrome en applicaties van derden, zonder aangepaste OMA-URI-instellingen.
• Beveiligingsverbeteringen – sterkere opties voor voorwaardelijke toegang en geïntegreerde verbeteringen in Defender for Endpoint.
• Firmware- en stuurprogrammabeheer – nieuwe previewfuncties waarmee beheerders updates rechtstreeks vanuit Windows Update for Business beheren.

De kernonderdelen van Intune

1. Co-management – combineert de cloudfuncties van Intune met ConfigMgr voor hybride beheer
2. Windows Autopilot – vereenvoudigt het lifecycle-beheer van devices via de cloud
3. Endpoint Analytics – cloud-native monitoring van gezondheid en prestaties van clientdevices
4. Microsoft Defender for Endpoint – ingebouwde cyberbeveiliging die het beveiligingsbeleid versterkt. Nieuwere updates breiden het bereik van MEM ook uit naar firmware- en stuurprogrammabeheer en bieden voorspellende update-uitrol die mislukte implementaties terugdringt.

Wanneer zet u Intune in voor uw MSP- en enterprisebehoeften?

Centraal beheer van BYOD en zakelijke endpoints

Intune integreert met Microsoft Entra ID om BYOD-devices en zakelijke endpoints te controleren op afwijkingen van het beleid.

Geautomatiseerde software-uitrol en beleidshandhaving

U kunt belangrijke werkgerelateerde apps via Intune uitrollen zodat tools op grote schaal direct beschikbaar zijn.

Voorwaardelijke toegang op basis van device-compliance

Intune werkt samen met voorwaardelijke toegang van Entra ID om devices selectief te screenen op naleving van het beleid voordat ze toegang krijgen tot de resources van uw organisatie.

App protection policies (APP) voor preventie van gegevensverlies op mobiele devices

Beheerde werk-apps en gangbare gebruikersfuncties (zoals kopiëren en plakken) kunnen verder worden beheerd zodat uw bedrijfsgegevens 24/7 veilig blijven.

Self-service device provisioning via Autopilot

Rol devices eenvoudig uit zodra ze voor het eerst worden opgestart om de onboarding te versnellen.

BitLocker en Defender afdwingen via beleid

De schijfversleutelingsfuncties van Windows zijn ook via Intune uit te rollen, afgestemd op de beveiligingseisen van uw beleid.

⚠️ Waar u op moet letten

Belangrijke aandachtspunten bij Microsoft Intune

Beoordeel de belangrijkste functies van Microsoft Intune om bestaande ondersteuningssystemen te optimaliseren voor snelle inschrijvingen en centrale controle.

Co-management

Microsoft Intune ondersteunt co-management, waarmee uw organisatie Windows-devices tegelijkertijd kan beheren met het on-premises Microsoft Configuration Manager en het cloud-based Intune.

Volgens Microsoft Learn kan deze oplossing ook uw migratie naar de cloud op gang brengen en de belasting van fysieke servers verlichten.

Beleidssets

Met Intune kunnen IT-experts uitrolbare beleidsblauwdrukken en configuratiebundels maken waarmee u gebruikers en devices uit talloze afdelingen herhaaldelijk kunt onboarden. Benut deze functie bij uw bevoorrading.

Beveiligingsbasislijnen

Intune wordt geleverd met vooraf geconfigureerde, CIS-achtige beveiligingsinstellingen die zijn getoetst door de beveiligingsteams van Microsoft en die extra cyberveiligheid bieden. Ga na hoe ze aansluiten op het beleid voor eindpuntbeveiliging van uw organisatie.

Rapportage

Endpoint Analytics en de Microsoft Graph API fungeren binnen Microsoft Intune als aanvullende auditservices. Bekijk hun functies voor prestatiemonitoring om uw compliancerapportages compleet te maken.

Problemen oplossen in Microsoft Endpoint Manager of Intune

Intune detecteert geen devices

Een device moet een licentie hebben en zijn toegevoegd aan Entra ID voordat Intune het kan detecteren. Kan Microsoft Endpoint Manager geen van uw endpoints detecteren? Ga dan naar het Microsoft 365-beheercentrum om de licenties te controleren en verifieer de AD-joinstatus met dsregcmd /status.

De Intune-inschrijving mislukt

Geblokkeerde Intune-inschrijvingen komen meestal door conflicterende registerinstellingen en/of een onjuist Service Connection Point (SCP) in hybride omgevingen. Controleer uw SCP-configuratie in Active Directory en bekijk de betreffende sleutels onder:

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

Endpoint Analytics ontbreekt

Wordt Endpoint Analytics niet weergegeven? Schakel dan de gegevensverzameling van Endpoint Analytics in het Intune-beheercentrum in en controleer of het device een ondersteunde OS-versie draait. Voor nauwkeurigheid en compatibiliteit steunt Endpoint Analytics op specifieke telemetrieservices die beschikbaar zijn in moderne Windows-versies.

Beleid wordt niet toegepast

Past een device uw beleid niet toe? Inspecteer dan de compliancestatus via de Microsoft Graph PowerShell-cmdlets (bijvoorbeeld Connect-MgGraph -Scopes “DeviceManagementConfiguration.Read.All”
Get-MgDeviceManagementConfigurationPolicyAssignment).

Werkt dat niet, open dan het Intune-beheercentrum en doe het volgende:

1. Ga naar Probleemoplossing + ondersteuning > Problemen oplossen.
2. Selecteer de betrokken gebruiker.
3. Bekijk de apparaatgezondheid, het toegewezen beleid en de compliancestatus.

Autopilot-fouten tijdens de inschrijving

Mislukt Autopilot met onduidelijke foutmeldingen? Gebruik dan de nieuwe Autopilot Diagnostics Page (ADP) uit recente updates. Die geeft gedetailleerde statusinformatie over profieltoewijzing, beleidstoepassing en connectiviteitscontroles.

De diensten van NinjaOne optimaliseren uw Microsoft endpoint management

NinjaOne verrijkt de ervaring met Microsoft Intune door waardevol inzicht te geven in endpoints buiten het bereik van Intune – op Windows, Linux, iOS, iPadOS, Android en macOS.

NinjaOne RMM automatiseert daarnaast scriptgebaseerde configuraties om de Intune-inschrijving te vereenvoudigen voor een snellere, handsfree aanpak.

Of het nu gaat om proactieve detectie van afwijkingen of het maken van rapportages over ingeschreven en niet-ingeschreven devices: met de flexibele oplossingen van NinjaOne als aanvulling op uw IT-toolkit beheert u Microsoft-endpoints eenvoudiger in uw hele digitale werkomgeving.

NinjaOne helpt ook om gaten te dichten in omgevingen met meerdere besturingssystemen (Linux, macOS, Android), waar de native mogelijkheden van Intune beperkt kunnen zijn, zodat IT-teams volledig zicht houden op alle endpoints.

Versterk Microsoft Intune met geautomatiseerde oplossingen

Met Microsoft Intune heeft u de touwtjes in handen om ingeschreven devices in uw hele organisatie te configureren, monitoren en beveiligen. De gebruikte methoden kunnen echter risicovol zijn, dus ga voorzichtig te werk, test regelmatig en maak altijd eerst een back-up.

Met dat in het achterhoofd kunnen systeembeheerders de lastigste onderdelen van een Intune-opzet ook automatiseren met moderne endpointoplossingen die de productiviteit van medewerkers vanuit een enkel dashboard stimuleren.

Gerelateerde onderwerpen:

• De juiste tool voor software-uitrol kiezen: Intune vs. NinjaOne – het perspectief van een gebruiker
• Intune vs SCCM: een vergelijking van Microsoft-oplossingen
• 10 beste tools voor software-uitrol voor IT-professionals in 2026