Zo bouwt u eigen RMM-rapporten voor MSP-rapportage op directieniveau

Rapportage op directieniveau gaat over meer dan systeemuptime en aantallen tickets. Voor MSP’s (managed service providers) betekent het dat zij heldere, bedrijfsgerichte inzichten leveren waarmee klanten de waarde van hun dienstverlening begrijpen. Een goed MSP-rapport vertaalt technische gegevens naar begrijpelijke informatie die de besluitvorming op directieniveau ondersteunt.

Deze gids laat zien hoe u RMM-rapporten (Monitoring en beheer op afstand) verzamelt, opmaakt en automatiseert met aandacht voor de belangrijkste IT-metrics. Denk aan Patching, beveiligingsbeleid, back-upstatus, systeemuptime, compliance en trends in de lifecycle van assets. U leest hoe u deze gegevens ophaalt van uiteenlopende endpoints, waaronder Windows, macOS en Linux. Ook komt aan bod hoe u met scripts gegevens verrijkt en IT-rapporten helder en intuïtief presenteert.

Zo bouwt u RMM-rapporten op directieniveau

MSP’s hebben meer nodig dan algemene dashboards en tabellen om hun klanten de begrijpelijke informatie te geven waar zij om vragen. Rapporten op directieniveau combineren technische gegevens met heldere en relevante inzichten.

Vereisten:

• Uw RMM-platform moet gegevensexport, scripting, dashboards en rapportgeneratie ondersteunen (bijvoorbeeld NinjaOne).
• Scriptmogelijkheden via PowerShell, CMD en Bash om gegevens van endpoints te verzamelen
• U hebt toegang nodig tot prestatielogboeken, gebeurtenissenlogboeken, updatestatus, BitLocker-status en AV-configuratie.
• Om deze taak vlot te laten verlopen, moet u bekend zijn met de rapportagevereisten voor compliance of SLA’s (service level agreements).
• Optioneel: u hebt toegang nodig tot register- of GPO-instellingen voor diepgaand inzicht in compliance.

Deze video laat zien hoe een afgerond RMM-rapport op directieniveau er daadwerkelijk uitziet op het scherm: Zo bouwt u eigen RMM-rapporten voor MSP-rapportage op directieniveau.

Methode 1: met PowerShell rapportagegegevens verzamelen uit Windows

PowerShell geeft u volledige toegang tot de systeemgegevens die ertoe doen en is daarmee een onmisbaar hulpmiddel bij het maken van MSP-rapporten. Denk aan uptimestatus, beveiligingsstatus en patchgeschiedenis. U kunt deze scripts rechtstreeks vanuit uw RMM-platform uitvoeren, de gegevens exporteren naar CSV en regelmatige uitvoeringen inplannen voor consistente rapportage.

Use cases:

• Het meest geschikt voor Windows-specifieke meetwaarden zoals versleutelingsstatus, AV-status en patchniveaus
• Handig voor geplande RMM-scripts die periodiek (maandelijks of per kwartaal) directierapporten genereren
• Hiermee tonen MSP’s aan dat zij SLA’s naleven of voldoen aan wet- en regelgeving.

Vereisten:

• Een RMM-platform dat scriptplanning, bestandsverzameling of centrale exports ondersteunt
• Op Windows-endpoints moet PowerShell 5.1 of hoger draaien.
• Beheerdersrechten zijn vereist om query’s op systeemniveau uit te voeren en een bestand te exporteren.

Hieronder vindt u voorbeelden van PowerShell-opdrachten en wat ze doen:

1. Systeemuptime

Deze opdracht geeft het aantal uren terug dat het systeem draait sinds de laatste keer opstarten. Zo volgt u de uptime en herkent u machines die zelden opnieuw worden opgestart.

((Get-Date) - (Get-CimInstance Win32_OperatingSystem).LastBootUpTime).TotalHours

2. Status van antivirus en firewall

Deze opdracht haalt de huidige status van Windows Defender op, inclusief of de antivirus, realtimebeveiliging en antispywarefuncties actief zijn.

Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntispywareEnabled

3. BitLocker-versleuteling

Deze opdracht controleert of schijven zijn versleuteld met BitLocker en toont de beveiligingsstatus van elk volume. Dat komt goed van pas in rapporten over compliance en gegevensbeveiliging.

Get-BitLockerVolume | Select-Object MountPoint, ProtectionStatus

4. Patchstatus

Deze opdracht toont de vijf meest recente geïnstalleerde patches, gesorteerd op datum. Daarmee ziet u de patch compliance en het aantal recente updates op endpoints.

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5
Let op: de opdracht Get-HotFix legt niet betrouwbaar alle cumulatieve Windows-updates vast. Specifiek voor rapportage over patch compliance controleert u de uitkomst beter tegen Get-WinEvent -LogName Setup of de speciale patchstatusweergave van uw RMM in plaats van alleen op Get-HotFix te vertrouwen.

5. CSV-rapport

Zodra u de meetwaarden hebt verzameld, exporteert u de gegevens met deze PowerShell-opdracht naar een CSV-bestand:

Export-Csv -Path "C:\Reports\SystemSummary.csv" -NoTypeInformation

Dit bestand kunt u vervolgens opnemen in een centraal rapport, opmaken en naar uw stakeholders sturen.

Let op: het werkt het beste om deze scripts met uw RMM-software regelmatig in te plannen, bijvoorbeeld wekelijks of maandelijks. Vervolgens slaat u de gegevens op en bundelt u ze tot MSP-rapporten met programma’s als Excel, Google Sheets of welk hulpmiddel uw organisatie ook gebruikt.

Methode 2: CMD-scripts gebruiken om snel meetwaarden vast te leggen op Windows

In omgevingen waar PowerShell niet beschikbaar is bieden scripts via de opdrachtprompt een alternatief om systeeminformatie te verzamelen. Daarmee haalt u meetwaarden op zoals uptime, schijfgebruik en systeemspecificaties.

Use cases:

• Geschikt voor lichte omgevingen of oudere systemen die PowerShell niet ondersteunen
• Handig voor snelle beoordelingen van endpoints, vooral bij onboarding of de validatie van assets
• Kan via uw RMM worden ingepland om logboeken te verzamelen en te centraliseren voor maandrapporten

Vereisten:

• Windows-endpoints met CMD-toegang en rechten om naar lokale bestanden te schrijven
• Een aangewezen exportpad (bijvoorbeeld C:\Reports) waar scripts logbestanden kunnen plaatsen
• Een RMM-beleid of -taak om logboeken volgens schema uit te voeren en te verzamelen

Hieronder vindt u voorbeelden van CMD-opdrachten en de gegevens die ze vastleggen:

1. Systeeminformatie

Deze opdracht legt gegevens vast zoals de OS-versie, het buildnummer, de systeemuptime, het geheugen, de CPU en het patchniveau. Daarmee controleert u de systeemspecificaties.

systeminfo > C:\Reports\sysinfo.txt

2. Overzicht van schijfruimte

Deze opdracht toont alle logische stations met hun totale grootte en vrije ruimte. Handig om te rapporteren over het opslaggebruik op alle endpoints.

Get-Volume | Select-Object DriveLetter, FileSystemLabel, SizeRemaining, Size | Export-Csv C:\Reports\diskspace.csv -NoTypeInformation

3. Uptimecontrole

Deze opdracht toont de startdatum van de systeemuptime, waarmee u berekent hoe lang het device online is.

net statistics workstation | findstr "since"

Deze logboeken kunt u vervolgens verwerken, uploaden of rechtstreeks aan uw directierapporten toevoegen. CMD-uitvoer is minder gestructureerd dan die van PowerShell, maar u kunt deze alsnog zo opmaken dat zij gegevens aan uw rapport levert. De opdracht systeminfo hierboven schrijft haar uitvoer daarvoor al weg naar een .txt-bestand.

Methode 3: gegevens verzamelen van Linux/macOS met Bash

macOS- en Linux-systemen vormen slechts een klein deel van de beheerde omgevingen, maar moeten toch in de rapporten worden opgenomen. Dat doet u met Bash-scripts, die u via een RMM of in de Terminal kunt uitvoeren.

Use cases:

• Deze methode is het meest geschikt voor gemengde omgevingen met Linux- en macOS-endpoints.
• Bash-scripts zijn handig om te rapporteren over apparaatgezondheid, patchactiviteit en basiscompliance.
• Het verzamelen van gegevens uit Unix-systemen voorkomt hiaten in de rapportage, zeker in omgevingen met overwegend Windows-endpoints.

Vereisten:

• U hebt een RMM-platform nodig dat Bash-scripts kan uitrollen op Linux/macOS.
• Uw devices hebben toegang tot de Bash-shell en rechten nodig om lokale scripts uit te voeren.

Hieronder vindt u enkele Bash-opdrachten en wat ze doen:

Systeemuptime

Deze opdracht geeft de systeemuptime in leesbare vorm terug, waarmee u herstarts of stabiliteitsproblemen opspoort.

uptime -p

Tijdstempel van de laatste patch of update (alleen Ubuntu/Debian)

Met deze code ziet u wanneer voor het laatst een geslaagde updatecontrole is uitgevoerd. Zo stelt u vast of een device zich al dan niet meldt voor Patching.

stat -c %y /var/lib/apt/periodic/update-success-stamp

Schijfgebruik

Deze opdracht toont de grootte en de gebruikte en ongebruikte ruimte op de rootpartitie. Dat helpt bij het bewaken van de opslagstatus en bij capaciteitsplanning.

df -h /

Firewallstatus (alleen Linux)

sudoufw status

Deze opdracht, waarvoor beheerdersrechten nodig zijn, meldt of de Uncomplicated Firewall (UFW) actief is. Een snelle manier om te bevestigen dat de basisbeveiliging op hostniveau op orde is.

U kunt ook het volgende invoeren:

sudo ufw status verbose

Deze opdracht geeft meer details over uw firewall, waaronder logging en eerder ingestelde firewallregels.

Zodra u alle benodigde gegevens hebt verzameld, kunt u deze uitvoer met de volgende opdracht omleiden naar .log- of CSV-bestanden voor later gebruik:

uptime -p > /var/log/reporting/uptime.log

Methode 4: het Windows-register bevragen voor de configuratiestatus ten behoeve van compliance

Met het Windows-register bevestigt u of de beveiligings- of beleidsinstellingen van uw organisatie worden afgedwongen. Voor MSP-rapporten rond compliance haalt u deze waarden op met PowerShell en neemt u ze op in uw validatie van endpoints en uw auditoverzichten.

Use cases:

• Controleren of endpoints voldoen aan beleid zoals schermvergrendelingstijden of versleutelingsstatus
• Gebruik deze methode om antivirus- en beveiligingsconfiguraties te bevestigen voor audits door toezichthouders
• De door RMM verzamelde gegevens aanvullen met diepgaandere configuratiecontroles op OS-niveau

Vereisten:

• Hiervoor hebt u Windows-endpoints nodig met toegang tot het register en zonder beperkingen op het uitvoeren van PowerShell.
• Beheerdersrechten om sleutels te lezen uit HKEY_LOCAL_MACHINE/.

Hieronder vindt u voorbeelden van registerpaden die u kunt raadplegen om te zien of ze voldoen aan de normen van uw organisatie.

Realtimebeveiliging van Windows Defender

De waarde 0 betekent hier dat realtimebeveiliging is ingeschakeld. Staat de waarde op 1, dan is realtimescannen uitgeschakeld, wat in strijd kan zijn met het beveiligingsbeleid.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection
"DisableRealtimeMonitoring"=dword:00000000

Schermvergrendeling afdwingen

Deze waarde dwingt een venster van 15 minuten af voordat het scherm vergrendelt. Dat is vereist in diverse beveiligings- en complianceraamwerken en verkleint de kans op inbreuken en ongeoorloofde toegang.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop
"ScreenSaveTimeout"="900"

Hoe haal ik deze waarden op met PowerShell?

Gebruik de volgende opdrachten om deze waarden via PowerShell op te halen:

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" | Select-Object DisableRealtimeMonitoring
Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop" | Select-Object ScreenSaveTimeout

Vervolgens exporteert u deze waarden met de onderstaande opdracht naar een CSV- of .txt-bestand en voegt u ze toe aan uw compliancerapport:

Get-ItemProperty "HKLM:\SOFTWARE\..." | Export-Csv "C:\Reports\compliance.csv" -NoTypeInformation

Methode 5: rapportageklare instellingen afdwingen met Groepsbeleid

Groepsbeleid maakt zelf geen rapporten, maar zorgt er wel voor dat uw endpoints de juiste gegevens loggen zodat uw scripts, hulpmiddelen en RMM-platform die kunnen ophalen. Zonder deze methode blijven uw rapporten mogelijk onvolledig.

Use cases:

• Deze methode zorgt ervoor dat alle logboeken en gebeurtenisgegevens op alle Windows-endpoints beschikbaar zijn.
• Ondersteunt rapportage over patchstatus, Windows Defender-gebeurtenissen, BitLocker-gebruik en gebruikersactiviteit
• Standaardiseert het bewaren van logboeken en compliance-audits in alle beheerde omgevingen

Vereisten:

• Voor deze methode is Active Directory nodig of een RMM die GPO’s kan uitrollen.
• U hebt toegang nodig tot de Groepsbeleidsbeheerconsole of de lokale Editor voor lokaal groepsbeleid.
• U hebt beheerdersrechten nodig om dit beleid op domeinniveau te wijzigen en af te dwingen.

Hieronder vindt u de Groepsbeleidspaden die u configureert en waarvoor ze dienen:

Logging van Windows Update

Volg patchgebeurtenissen om te rapporteren over compliance en updatedekking. Ga naar dit pad en schakel in:

Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Update > Automatische updates configureren

Defender-logging en auditbeleid

Leg acties van Windows Defender vast (AV-gebeurtenissen en realtimebeveiliging) door het volgende in te schakelen:

Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Microsoft Defender Antivirus > Microsoft Defender Antivirus > Realtimebeveiliging

Configureer ook het volgende:

• Gedragscontrole inschakelen
• Bestands- en programma-activiteit op uw computer controleren

Schakel daarna afzonderlijk auditlogging in via Microsoft Defender Antivirus > Rapportage > Logboekregistratie voor Microsoft Defender Antivirus inschakelen (is deze optie niet beschikbaar, dan moet uw omgeving terugvallen op het eigen gebeurtenissenlogboek van Defender).

Schakel de auditfunctie in via dit pad:

Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Geavanceerde configuratie van auditbeleid > Auditbeleid van systeem > Gedetailleerde tracering > Maken van proces controleren

Dubbelklik op Maken van proces controleren en vink De volgende auditgebeurtenissen configureren aan. Selecteer Geslaagd (u kunt ook Mislukt selecteren als u mislukte pogingen wilt volgen) en klik daarna op OK.

BitLocker-auditing

Ga naar dit pad om het BitLocker-gebruik te volgen en te zorgen dat versleutelingsacties worden gelogd:

Computerconfiguratie > Beheersjablonen > Windows-onderdelen > BitLocker-stationsversleuteling

Schakel vervolgens het volgende in:

• “Kies hoe met BitLocker beveiligde besturingssysteemstations kunnen worden hersteld.”
• “Het gebruik van wachtwoorden voor besturingssysteemstations configureren.”

Configureer daarna dit auditbeleid naar de behoeften van uw organisatie:

• Geavanceerde configuratie van auditbeleid > Objecttoegang > Verwisselbare opslag controleren
• Geavanceerde configuratie van auditbeleid > Objecttoegang > Bestandssysteem controleren

Bewaren en omvang van gebeurtenissenlogboeken

Ga naar dit GPO-pad om te voorkomen dat logboeken worden overschreven en om ervoor te zorgen dat historische gegevens beschikbaar blijven voor rapportage:

Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Service Logboeken

Ga daarna naar elk van de submappen:

• Toepassing
• Beveiliging
• Installatie
• Systeem

En configureer deze twee instellingen:

• Maximale grootte van logboekbestand opgeven: stel dit in op 32 MB of meer om te voorkomen dat belangrijke logboeken snel worden overschreven. Zo blijven gegevens lang genoeg bewaard voor rapportage-audits of verzameling door de RMM.
• Bewaarmethode voor logboekbestanden: afhankelijk van de behoeften van uw organisatie stelt u dit in op “Gebeurtenissen zo nodig overschrijven” of “Het logboek archiveren wanneer het vol is”.

Methode 6: gegevens voorbereiden op presentatie aan de directie

Stel dat u alle gegevens hebt. De laatste stap is om die gegevens te normaliseren en op te maken tot een helder rapport voor de directie. Bedenk daarbij dat directieleden geen technische gegevens nodig hebben – zij willen korte samenvattingen die laten zien welke impact de verzamelde informatie heeft op hun bedrijf.

📌 Use cases:

• Handig om maandelijkse of kwartaalsamenvattingen voor klanten te genereren
• Technische meetwaarden bundelen in een vorm die uw klanten begrijpen
• Klanten een beeld geven van de waarde van een MSP aan de hand van uptime, oplossnelheid en compliancedekking.

📌 Vereisten:

• Alle gegevens die met de eerdere methoden zijn verzameld
• Toegang tot belangrijke hulpmiddelen zoals Excel, Google Sheets en PowerPoint voor presentaties
• Een helder en volledig begrip van de SLA- of compliancedoelen van uw klant

Gebruik bij het opmaken van uw rapporten bestandsindelingen die passen bij de manier waarop u de gegevens presenteert:

• CSV – geschikt voor interne analyse of als invoer voor een dashboard.
• PDF – overzichtelijk en professioneel. Een uitstekende keuze voor beoordeling door de directie.
• HTML-dashboards – ideaal voor realtime toegang tot actuele meetwaarden.
• Grafieken – met Excel of Google Sheets zet u CSV-gegevens om in begrijpelijke visuele grafieken.

Wij raden aan de volgende KPI’s in uw rapport op te nemen:

• Totaal aantal beheerde endpoints
• Percentage devices dat in de afgelopen 30 dagen is gepatcht
• Percentage met ingeschakelde en bijgewerkte antivirus
• Percentage devices met schijfversleuteling ingeschakeld
• Aantal openstaande tickets en gemiddelde oplostijd
• Behaalde uptime-SLA (werkelijk versus doel)

⚠️ Waar u op moet letten

Aandachtspunten bij het bouwen van eigen RMM-rapporten

Eigen rapporten draaien niet alleen om de gegevens en wat die betekenen. Ze moeten ook kloppen, er professioneel uitzien en zijn afgestemd op een bedrijfsmatig publiek.

Tijdzones en locatiefilters

Zorg voor relevantie en duidelijkheid door gegevens uit te splitsen per klant, locatie of bedrijfsonderdeel. Zo krijgen uw rapporten context en wordt zichtbaar welke locaties achterblijven, traag reageren bij het oplossen van problemen en waar verdere verbetering nodig is.

Automatiseer het genereren van uw rapporten

Stel met uw RMM het maandelijks of per kwartaal genereren van rapporten in en plan dit in. Dat maakt deze taak sneller en eenvoudiger, voorkomt handwerk en houdt de consistentie op peil. Blijf de uitvoer wel voortdurend controleren en stuur waar nodig bij.

Branding en professionaliteit

Neem logo’s, namen en contactgegevens van klanten op in uw rapporttemplates. Dat geeft uw rapporten een verzorgde uitstraling en helpt uw klanten de gegevens te begrijpen.

Beveiliging en vertrouwelijkheid

Rapportbestanden moeten zowel bij de klant als in uw eigen systeem beveiligd zijn. Gebruik beschermingsmaatregelen zoals pdf-wachtwoorden of stel toegangsrechten in voor wie de gegevens mag inzien of wijzigen.

Vergelijk actuele meetwaarden met oudere gegevens

Neem vergelijkingen met de meetwaarden van voorgaande maanden op. Zo brengt u trends in beeld en laat u de voortgang in de tijd zien.

Problemen oplossen bij het maken van RMM-rapporten

Ontbrekende gegevens

Controleer of scripts over de juiste rechten beschikken en of bestandspaden en registersleutels (vooral bij methode 4) bestaan of zijn aangemaakt.

Opmaakfouten

Test uw CSV- of .txt-exports voordat u ze importeert in Excel of andere hulpmiddelen, zodat kopteksten en scheidingstekens consistent zijn.

Inconsistente OS-gegevens

Uw scripts proberen mogelijk de verkeerde opdrachten op het verkeerde device uit te voeren. Een Windows-script werkt bijvoorbeeld niet op Linux. Controleer daarom altijd het besturingssysteem van het device voordat u de opdracht gebruikt.

Mislukte export

Mislukt de export, dan heeft het script mogelijk geen rechten om het bestand op te slaan. Los dit op door te controleren of de map bestaat of het device ernaartoe kan schrijven en of het script is ingesteld om fouten te tonen wanneer er iets misgaat.

Hoe NinjaOne helpt bij het opbouwen van RMM-rapporten

NinjaOne beschikt over rapportagetools voor MSP’s waarmee u RMM-rapporten op directieniveau maakt en beheert.

Lever gedetailleerde en complete MSP-rapporten die klaar zijn voor de directie

MSP-rapporten zijn onmisbaar om de prestaties van een MSP aan te tonen en klanten te laten zien dat systemen gezond en veilig zijn en voldoen aan de service level agreements. Ze bieden een helder overzicht van de prestaties. U verzamelt de gegevens op verschillende manieren: met scripts die meetwaarden ophalen, door instellingen te valideren via het register of GPO’s en door essentiële punten als versleuteling en Patching in beeld te brengen.

Zijn deze rapporten goed en soepel opgebouwd, dan geeft u klanten het inzicht en de transparantie waar zij om vragen en zien zij de waarde van uw dienstverlening.

Gerelateerde onderwerpen:

• Gids voor MSP’s: zo gebruikt u een RMM-platform
• De 10 beste IT-rapportagetools voor IT-teams
• Verder dan probleemoplossing: beste praktijken voor IT-rapporten
• Zo zet u vCIO op als meetbaar programma waar klanten op vertrouwen (video)