Belangrijkste punten
- Met rolgebaseerde app-stacks geven MSP’s elke gebruikersgroep alleen de software die ze nodig heeft. Dat beperkt licentieverspilling, verlaagt de supportlast en voorkomt vertraging bij de onboarding.
- Bepaal vóór de uitrol welke gebruikersgroepen er zijn, welke software ze nodig hebben, hoe de licenties geregeld zijn en of de stakeholders akkoord gaan.
- De uitrol kan worden geautomatiseerd met MDM- of RMM-beleidsregels die gebruikers per groep targeten en de installatieresultaten vastleggen.
- Documenteer elke stack en beoordeel die regelmatig, zodat rollen, licenties en tooling op elkaar afgestemd blijven als de behoeften veranderen.
Met rolgebaseerde app-stacks verlopen de onboarding en de doorlopende ondersteuning van nieuwe gebruikers en devices een stuk soepeler, zowel voor interne IT-teams als voor managed service providers (MSP’s). Met een rolgebaseerde app-stack, oftewel een rolgebaseerde bevoorradingsstrategie, bepaalt u welke applicaties automatisch worden geïnstalleerd voor verschillende gebruikersgroepen. Zo beschikt iedereen over dezelfde set tools, wordt er minder licentiegeld verspild, daalt de supportlast en stijgt de efficiëntie.
Deze gids geeft praktisch advies over het opzetten, implementeren en documenteren van rolgebaseerde app-stacks, met aanbevelingen voor processen en tools.
Liever een visuele uitleg over dit onderwerp? Bekijk dan onze video “Zo definiëren en handhaven MSP’s rolgebaseerde app-stacks voor client-devices” voor meer details.
Stroomlijn uw onboarding-workflows met rolgebaseerde app-uitrol.
Wat is rolgebaseerde bevoorrading?
Bij rolgebaseerde bevoorrading van app-stacks (vooraf samengestelde verzamelingen applicaties) bepaalt u welke applicaties verschillende categorieën medewerkers of afdelingen nodig hebben voor hun dagelijkse werk en rolt u alleen die software naar hen uit. De financiële afdeling heeft bijvoorbeeld een app-stack met spreadsheet- en presentatiesoftware, terwijl de creatieve afdeling toegang nodig heeft tot fotobewerkings- en dtp-software.
Dat heeft meerdere voordelen. Softwarelicenties zijn duur en door software alleen uit te rollen naar gebruikers die er daadwerkelijk mee werken, hebt u er in totaal minder nodig. Bovendien beschikt elke gebruiker vanaf dag één over de juiste tools, in plaats van te moeten wachten tot software later alsnog wordt geïnstalleerd. Ook supportmedewerkers profiteren: zij treffen een consistente omgeving aan wanneer ze gebruikers helpen en kunnen problemen daardoor sneller oplossen.
Met geautomatiseerde uitroltools kunt u uw app-stacks ook aanpassen met nieuwe software (of software verwijderen die een deel van de gebruikers niet langer nodig heeft). Zo blijven deze voordelen ook na de eerste uitrol behouden. Naast geautomatiseerde uitrol is effectief patchbeheer nodig om de uitgerolde software veilig te houden.
Voorwaarden voor het invoeren van rolgebaseerde app-stacks
Voordat u uw app-stacks kunt definiëren, hebt u een helder beeld nodig van:
- Gebruikersgroepen, ingedeeld per afdeling of per behoefte (houd er rekening mee dat gebruikers meerdere rollen kunnen hebben en lid kunnen zijn van meerdere groepen, dus u kunt het fijnmazig aanpakken)
- De software die elke groep geïnstalleerd moet hebben
- De licentievereisten voor die software
- Overeenstemming met stakeholders of met de klant van uw MSP over het bovenstaande
Daarnaast hebt u een oplossing voor beheer van mobiele apparaten (MDM) of monitoring en beheer op afstand (RMM) nodig om de daadwerkelijke uitrol te verzorgen zodra het beleid is ingesteld. Idealiter beschikt uw team ook over een documentatieplatform met interne en klantgerichte pagina’s waarin de rollen en softwarestacks beschreven staan. Zo kunnen gebruikers lidmaatschap aanvragen en weten technici tot welke applicaties gebruikers toegang horen te hebben.
Stap 1: definieer rolgebaseerde app-stacks
Vervolgens koppelt u de rollen aan applicaties. Tabellen zijn daar ideaal voor, zowel qua structuur en presentatie als voor de samenwerking. Informatie over rollen en app-stacks kunt u bijvoorbeeld zo overzichtelijk weergeven:
| Rol | Essentiële applicaties | Optionele/voorwaardelijke tools | Opmerkingen |
| Sales | CRM-client, Office-suite, browser | Videoconferencing (Zoom/Teams), VPN | Zorg voor MFA op CRM-toegang |
| Finance | Boekhoudsoftware, BI-dashboards, pdf-tools | Belastingsoftware, connectors voor beveiligde kluizen | Controleer de compliance-functies |
| TECH | IDE (Visual Studio/VS Code), RMM-agent, terminaltools | Netwerkanalysetools, dev-containers | Bevestig dat de licentiepool beschikbaar is |
Neem ook aanvullende informatie op, zoals toegangsrechten voor netwerk- of bestandsbronnen, licenties en compliance-eisen.
Stap 2: automatiseer de uitrol van app-stacks per rol
Hoe u uw app-stacks uitrolt, hangt grotendeels af van de software zelf en het installatiemechanisme, en van uw MDM- of RMM-platform. De meeste gerenommeerde oplossingen bieden standaard geautomatiseerde configuratie van nieuwe devices en doorlopend beheer van uitgerolde devices. Ze integreren bovendien met uw IdP (Identity Provider), zodat ze software gericht kunnen uitrollen naar specifieke gebruikers en groepen.
Organisaties die volledig op het Microsoft 365-ecosysteem draaien kunnen hiervoor Intune gebruiken of SCCM voor on-premises Windows-omgevingen. Teams die vooral Apple-devices beheren kunnen terecht bij de native MDM-tools. Leg geslaagde en mislukte installaties vast, zodat eventuele problemen handmatig kunnen worden opgelost en uitrolscripts zo nodig kunnen worden bijgewerkt.
IT-teams die uiteenlopende devices moeten ondersteunen kiezen meestal voor een MDM-/RMM-platform zoals NinjaOne dat alle grote besturingssystemen ondersteunt. Zo dekken ze alle gebruikers en devices met beleidsregels die software automatisch uitrollen en doorlopend patchbeheer verzorgen, wat de uitvaltijd beperkt en de beveiliging versterkt.
Stap 3: documenteer rolgebaseerde bevoorrading en verantwoordelijkheden
Documentatie is cruciaal voor het blijvende succes van elk IT-project. Zorg ervoor dat alle rollen en app-stacks gedocumenteerd zijn, net als het mechanisme waarmee elke stack wordt uitgerold en eventuele bijzonderheden (bijvoorbeeld scripts die zijn gemaakt om specifieke pakketten te kunnen uitrollen). Dat doet u door de definities uit stap 1 op te schonen en te publiceren op uw platform voor IT documentatie.
Stap 4: beoordeel en pas uw stacks regelmatig aan
De behoeften van eindgebruikers veranderen in de loop van de tijd. Voer daarom regelmatig een review uit om programma’s toe te voegen aan of te verwijderen uit app-stacks, zodat die gericht blijven en licenties volledig worden benut. Nieuwe behoeften vallen niet altijd samen met uw auditschema. Zorg er dus voor dat gebruikers weten dat ze via uw helpdeskportaal toegang tot nieuwe applicaties kunnen aanvragen.
Automatiseer de uitrol van app-stacks voor efficiënte onboarding- en supportworkflows.
NinjaOne biedt tools om app-stacks in uw hele organisatie op te zetten, af te dwingen en te documenteren
NinjaOne gaat verder dan eenvoudige MDM en RMM voor rolgebaseerde bevoorrading: het is een compleet platform voor IT-teams en MSP’s met remote management, toegang tot remote desktops, helpdesk, documentatie en doorlopende monitoring en rapportage.
Met NinjaOne stelt u aangepaste rolgebaseerde beleidsregels in die verschillende app-stacks naar gebruikers uitrollen, legt u informatie vast in het documentatieplatform en rolt u eigen herstelscripts uit. Alles wordt centraal gemonitord en gerapporteerd, zodat er geen blinde vlekken ontstaan in uw Windows-, macOS-, Linux- en mobiele infrastructuur.
Gerelateerde onderwerpen:
- Zo ontwerpt en beheert u multi-tenancy voor MSP’s met RBAC
- Zo documenteert u app-specifieke rollen en rechten tijdens de onboarding van klanten
- Zo bouwt u een rolgebaseerd supportmodel voor teams met meer dan 50 gebruikers
- Zo stemt u uw beleid voor toegang tot devices af op de zakelijke eisen per afdeling
Quick-start guide
NinjaOne biedt MSP’s krachtige mogelijkheden om rolgebaseerde app-stacks voor client-devices te definiëren en af te dwingen. Dit zijn de belangrijkste functies:
1. Devicerollen
– MSP’s kunnen aangepaste devicerollen aanmaken die naadloos samenwerken met beleidstoewijzingen
– Met devicerollen legt u specifieke configuraties en app-rechten vast voor verschillende soorten devices
2. Applicatiebeheer voor Android- en Apple-devices
– Ondersteunt meerdere typen applicatietoewijzing:
– Vooraf geïnstalleerd
– Verplicht geïnstalleerd
– Geblokkeerd
– Beschikbaar
– Vereist voor setup
3. Fijnmazige app-controle
– Voor Android-devices kunt u:
– Globaal rechtenbeleid instellen
– Toegang tot de Play Store regelen (allowlist of blocklist)
– Privé- en aangepaste apps beheren
– Kiosk-instellingen configureren
4. Beleidsgestuurde app-uitrol
– Stel beleidsregels op die bepalen welke apps:
– Automatisch worden geïnstalleerd
– Worden geblokkeerd
– Optioneel zijn voor gebruikers
– Beleidsregels kunnen worden toegewezen per devicerol, locatie en organisatie
5. Enterprise-verbindingen
– Ondersteuning voor Android Enterprise en Apple Business Manager
– Mogelijkheid om app-configuraties te beheren over verschillende enterprise-verbindingen heen
Met deze complete MDM-aanpak kunnen MSP’s applicatiestacks nauwkeurig beheren en zorgen ze voor beveiliging, compliance en een consistente gebruikerservaring op alle client-devices.
