Verweesde devices handmatig identificeren in meerdere tenants met portalweergaven en filters

Bij het auditen van verweesde devices zijn scripts een bijzonder effectief hulpmiddel voor automatisering. Ze besparen u tijd, zeker wanneer u met meerdere tenants werkt. Toch zijn er situaties waarin scripting geen optie is.

Dat geldt vaak voor overgenomen omgevingen, tenants met auditbeperkingen en teams die liever een risicoarme methode via de UI gebruiken.

In die gevallen bent u aangewezen op handmatig auditen. Het goede nieuws is dat Microsoft ingebouwde filters en cross-tenant dashboards biedt waarmee u verouderde of onbeheerde devices handmatig opspoort.

In dit artikel laten we zien hoe u verweesde devices handmatig audit en opruimt zonder scripts of automatisering.

Er is ook een video die bij deze gids hoort en de moeite waard is: Verweesde devices handmatig identificeren in meerdere tenants met portalweergaven en filters.

Verweesde devices auditen: een praktische gids voor portalweergaven en filters in Microsoft

Wilt u verouderde of verweesde devices handmatig opruimen in meerdere tenantomgevingen, dan kunt u native tools zoals Microsoft Entra, Intune en Defender XDR gebruiken voor een audit. Zo pakt u dat aan:

Stap 1: bepaal wanneer een device verweesd is

Begin met een definitie van wat een verweesd device is binnen een tenantomgeving. Die definitie kan per beleid verschillen, maar enkele van de meest voorkomende kenmerken van een onbeheerd device zijn:

• Geen recente aanmelding of check-in gedurende meer dan 30 dagen.
• Geen toegewezen primaire gebruiker in Entra ID of Intune.
• Geen beheerstatus (niet onboard in Defender XDR of Intune).
• Inactieve Defender-sensor of geen recente beveiligingsnotificaties.

Door uw criteria voor verweesde devices vast te leggen, filtert u ze eenvoudiger uit.

Stap 2: filter devices met de juiste beheertools

Nu u weet hoe een verweesd device eruitziet, is het tijd om ze zichtbaar te maken met de juiste beheertools. U kunt kiezen uit de twee onderstaande opties, afhankelijk van of u één of meerdere tenants beheert.

A. Devices zichtbaar maken via de Entra- of Intune-portal

📌 Use case: deze methode is het meest geschikt voor omgevingen met één tenant.

1. Ga naar Devices > Alle apparaten.
2. Voeg kolommen toe die relevant zijn voor uw platform:
   • Entra
     • Jointype
     • MDM
     • Compliance-status
     • Activiteitstijdstempel (ApproximateLastSignInDateTime)
   • Intune
     • Inschrijvingsstatus
     • Compliance-status
     • Laatste check-in of laatste synchronisatie
3. Pas handmatig filters toe, zoals:
   • “Laatste aanmelding: meer dan 30 dagen geleden”
   • “Geen eigenaar toegewezen”
   • “Niet ingeschreven” of “Niet compliant”

Deze filters geven u een snapshot van welke devices in een tenantomgeving uw aandacht nodig hebben.

B. Devices zichtbaar maken via Microsoft 365 Lighthouse of Defender XDR

📌 Use case: deze methode is ideaal voor MSP’s die meerdere tenants beheren.

1. Ga naar Tenantoverzicht > Devices.
2. Sorteer devices op:
   1. Datum van laatste activiteit
   2. Sensorstatus of onboardingstatus
   3. Ontbrekende endpoint detection and response (EDR)
3. Filter de devices met ontbrekende signalen, gebruikers of verouderde tijdstempels en exporteer ze.

Stap 3: voeg tags of handmatige statuslabels toe

Zodra u alle onbeheerde devices eruit hebt gefilterd, is het tijd om ze te ordenen. Dat kan op een paar manieren:

• Tag verweesde endpoints met de functie apparaatcategorie in Entra of Intune of met een eigen naamgevingsstandaard (bijvoorbeeld “StaleReview”).
• Exporteer uw lijst met verweesde devices naar Excel of een CSV-bestand.
• Houd belangrijke gegevens bij, zoals apparaatnaam, tenant, datum laatst gezien en de juiste actie.

Met een geordende lijst van verweesde devices is opvolging eenvoudiger.

Stap 4: ruim uw verweesde devices op

Dan het opruimen zelf. U hebt daarvoor een aantal opties:

• Zet het device buiten gebruik via de ingebouwde actiemenu’s van Entra of Intune.
• Wijs het eigenaarschap opnieuw toe, als dat van toepassing is.
• Schakel verouderde records uit of verwijder ze na een laatste validatiecontrole.
• Houd een changelog bij van alle verwijderde of gearchiveerde devices voor audit en traceerbaarheid.

Al deze acties voert u uit via de portals die in deze gids worden genoemd; scripts zijn niet nodig.

Stap 5: richt een handmatige opschooncyclus in

Tot slot richt u het beste een handmatige opschooncyclus in zodat geen enkel verweesd device over het hoofd wordt gezien. Deze stap is niet verplicht, maar wel sterk aan te raden.

1. Open de tenantdashboards.
2. Pas opgeslagen weergaven of filters toe.
3. Exporteer of tag devices om de status van het herstel te volgen.
4. Maak een agendaherinnering zodat het controleproces onderdeel wordt van uw device management-routine.

Een terugkerend controleproces houdt al uw tenantomgevingen schoon en geoptimaliseerd.

⚠️ Waar u op moet letten

Houd deze valkuilen in gedachten bij de twee filteropties die we hebben besproken:

Waarom het belangrijk is verweesde devices op te sporen en op te ruimen

Verouderde devices zorgen niet alleen voor rommel in de omgevingen van uw tenants, ze:

Veroorzaken beveiligingsgaten

Als achtergelaten endpoints lang onbeheerd blijven, worden ze een makkelijk doelwit voor cyberaanvallers. Aanvallers kunnen die assets gebruiken om gevoelige gegevens te stelen of, nog erger, als toegangspoort tot de infrastructuur van uw tenant.

Deze devices opruimen verkleint het aanvalsoppervlak van een organisatie aanzienlijk.

Vergroten licentieverspilling

Verweesde devices blijven licenties verbruiken zolang ze niet correct buiten gebruik zijn gesteld. U geeft dus mogelijk honderden dollars uit aan endpoints die geen enkel doel meer dienen.

Leiden tot onnauwkeurige rapporten

Verouderde endpoints blijven hangen in uw RMM– en PSA-tools, met onnauwkeurige rapporten tot gevolg. Ze kunnen ook het aantal devices opblazen, prestatiecijfers vertekenen en de compliance-status verstoren, wat tot verkeerde beslissingen kan leiden.

Hoe NinjaOne handmatig auditen van devices eenvoudiger maakt

Ook zonder scripting kunt u NinjaOne inzetten om het auditen en beheren van verweesde devices te vereenvoudigen.

Praktische aanpak voor het auditen en volgen van verweesde devices

Een auditproces zonder scripts geeft u een praktische terugvaloptie wanneer automatisering niet mogelijk is. Door native tools zoals Microsoft Entra te combineren met vaste controlecycli, houdt u uw tenantinventarissen schoon en accuraat, zelfs in de meest complexe omgevingen.

Gerelateerde onderwerpen:

• Zo spoort u onbeheerde devices op
• Overzicht van endpoint lifecycle management
• Endpoint-devices uitgelegd (met voorbeelden)