{"id":936257,"date":"2026-11-13T13:41:57","date_gmt":"2026-11-13T13:41:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/mam-vs-mdm-intune-app-protection-policies\/"},"modified":"2026-11-13T13:41:58","modified_gmt":"2026-11-13T13:41:58","slug":"mam-vs-mdm-intune-app-protection-policies","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/mam-vs-mdm-intune-app-protection-policies\/","title":{"rendered":"App Protection Policies in Intune: MAM vs MDM-scenario\u2019s"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Intune ondersteunt twee beheermodellen: Mobile Device Management (MDM) voor volledige controle over het apparaat en Mobile Application Management (MAM) voor bescherming op app-niveau op BYOD-apparaten.<\/li>\n<li>Intune App Protection Policies beveiligen bedrijfsgegevens binnen apps met versleuteling, toegangscontrole en regels voor voorwaardelijk starten, met of zonder inschrijving van het apparaat.<\/li>\n<li>Intune APP beschermt bedrijfsgegevens in ondersteunde apps zonder dat het hele apparaat wordt beheerd.<\/li>\n<li>Voor bedrijfsapparaten combineert Intune app protection policies, configuratieprofielen en Conditional Access.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft Intune ondersteunt twee hoofdmodellen voor het beheren van endpoint- en applicatiebeveiliging:<\/p>\n<ul>\n<li>Beheer van mobiele apparaten (<a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-mobile-device-management-mdm\/\">MDM<\/a>): een aanpak op apparaatniveau waarvoor volledige inschrijving in Intune nodig is.<\/li>\n<li><a href=\"https:\/\/www.blackberry.com\/en\/secure-communications\/insights\/glossary\/mobile-application-management\" target=\"_blank\" rel=\"noopener\">Mobile Application Management<\/a> (MAM): een aanpak op app-niveau die bedrijfsgegevens beschermt zonder dat het apparaat ingeschreven hoeft te worden.<\/li>\n<\/ul>\n<p>Intune gebruikt App Protection Policies (APP\u2019s) om beveiligingsregels voor apps te defini\u00ebren en af te dwingen. Daarbij gaat het om versleuteling van gegevens, controle over kopi\u00ebren\/plakken en opslaan, voorwaardelijk starten en authenticatie-eisen voor specifieke applicaties (vooral Microsoft 365-apps).<\/p>\n<p>Deze gids beschrijft stap voor stap hoe u een <strong>Intune App Protection Policy<\/strong> instelt en toepast voor MAM-only (BYOD) en voor apparaten die in MDM zijn ingeschreven (bedrijfseigendom). Ook leest u hoe Intune het naast elkaar bestaan van beide ondersteunt, waarbij \u00e9\u00e9n apparaat zowel via MDM als via MAM wordt beheerd voor gelaagde beleidshandhaving.<\/p>\n<p><em>Liever kijken dan lezen? Bekijk dan onze video <a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/app-protection-policies-in-intune-mam-vs-mdm-scenarios\/\">App Protection Policies in Intune: MAM vs MDM-scenario\u2019s<\/a>.<\/em><\/p>\n<p>Aanbevolen implementatiestrategie\u00ebn:<\/p>\n<table style=\"width: 96.8417%;\">\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>App protection policies toepassen: MAM-only (voor BYOD)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>App protection policies toepassen: voor apparaten die in MDM zijn ingeschreven<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Conditional Access afdwingen op basis van app protection<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-1\"><strong>Validatiemethode 1: PowerShell gebruiken om compliance van gebruikers\/apps op te vragen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-3\"><strong>Validatiemethode 2: CMD gebruiken om de MDM-inschrijvingsstatus te controleren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Group Policy en Intune MDM naast elkaar beheren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Gids voor Microsoft Intune App Protection Policy (APP)<\/h2>\n<p>In deze gids leert u hoe u <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/apps\/app-protection-policy\" target=\"_blank\" rel=\"noopener\">App Protection Policies<\/a> (APP\u2019s) in Microsoft Intune toepast voor MAM-only-scenario\u2019s en voor apparaten die in MDM zijn ingeschreven. Ook komen de integratie met Conditional Access, validatiemethoden en belangrijke aandachtspunten bij de uitrol aan bod.<\/p>\n<p><strong>Algemene vereisten:<\/strong><\/p>\n<ul>\n<li>Licenties voor Microsoft Intune en Microsoft Entra ID (<a href=\"https:\/\/www.ninjaone.com\/blog\/azure-ad-connect-what-it-is-and-how-to-configure-it\/\">Azure AD<\/a>) Premium P1<\/li>\n<li>Apps moeten de Intune SDK ondersteunen (bijvoorbeeld Outlook, Teams, OneDrive).<\/li>\n<li>Voor MAM: inschrijving van het apparaat is niet nodig.<\/li>\n<li>Voor MDM: het apparaat moet in Intune zijn ingeschreven.<\/li>\n<li>Toegang tot het Microsoft Intune-beheercentrum<\/li>\n<li>Gebruikers moeten zijn toegewezen aan de beveiligingsgroepen in Microsoft Entra ID waarop het beleid is gericht.<\/li>\n<\/ul>\n<h3 id=\"method-1\">App protection policies toepassen: MAM-only (voor BYOD)<\/h3>\n<p>MAM-only-beleid beschermt organisatiegegevens binnen apps zonder dat het apparaat in MDM wordt ingeschreven.<\/p>\n<p><strong>Toepassingen:<\/strong> dit is ideaal voor gebruikers met <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-byod-bring-your-own-device\/\">Bring Your Own Device (BYOD)<\/a>, waarbij organisaties bedrijfsgegevens in apps willen beveiligen zonder het hele apparaat te beheren.<\/p>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Apparaten moeten de Intune SDK ondersteunen of de apps moeten zijn verpakt met de Intune App Wrapping Tool.<\/li>\n<li>Gebruikers moeten een licentie hebben voor Intune + Entra ID Premium P1\/P2.<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Open het <a href=\"https:\/\/go.microsoft.com\/fwlink\/?linkid=2109431\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Intune-beheercentrum<\/strong><\/a>.<\/li>\n<li>Ga naar <strong>Apps &gt; App protection policies &gt; Create policy.<\/strong><\/li>\n<li>Kies het platform: iOS\/iPadOS\/Android\/Windows<\/li>\n<li>Selecteer onder <strong>Apps to target<\/strong> de Microsoft-apps en ondersteunde apps van derden.<\/li>\n<li>Klik op <strong>Next<\/strong> en configureer vervolgens de instellingen voor app protection:\n<ul>\n<li><strong>Data protection: <\/strong>bepaal hoe gebruikers met gegevens in de apps mogen omgaan (waaronder knippen\/kopi\u00ebren\/plakken\/opslaan en het versleutelen van gegevens).<\/li>\n<li><strong>Access requirements: <\/strong>stel de eisen in waaraan gebruikers moeten voldoen om toegang te krijgen tot apps (waaronder pincode, biometrie of voorwaardelijk starten).<\/li>\n<li><strong>Conditional launch: <\/strong>stel de beveiligingseisen voor aanmelden in voor uw toegangsbeleid (waaronder toegang blokkeren of gegevens wissen na een offline-interval).<\/li>\n<\/ul>\n<\/li>\n<li>Klik op <strong>Next<\/strong> en wijs het beleid op de pagina <strong>Assignments <\/strong>toe aan gebruikersgroepen (niet aan apparaten). (Lees punt 1 in \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>.<\/em>)<\/li>\n<li>Klik op <strong>Next<\/strong>, controleer de instellingen en klik op <strong>Create<\/strong>.<\/li>\n<li>Houd de status in de gaten onder <strong>Monitor &gt; App protection status<\/strong>.<\/li>\n<\/ol>\n<p>Dit beleid wordt ook toegepast als het apparaat onbeheerd is (MAM Without Enrollment of MAM-WE-scenario).<\/p>\n<h3 id=\"method-2\">App protection policies toepassen: apparaten die in MDM zijn ingeschreven<\/h3>\n<p>Het toepassen van app protection policies op apparaten die in MDM zijn ingeschreven verloopt via dezelfde stappen als hierboven, maar gebeurt meestal in combinatie met:<\/p>\n<ul>\n<li>Compliancebeleid<\/li>\n<li>Configuratieprofielen voor apparaten<\/li>\n<li>Conditional Access-beleid<\/li>\n<\/ul>\n<p>Dat levert een extra beschermingslaag op naast de configuraties op apparaatniveau.<\/p>\n<p><strong>Toepassingen:<\/strong> ideaal voor bedrijfsapparaten die volledig worden beheerd.<\/p>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Apparaten moeten zijn ingeschreven in Intune MDM<\/li>\n<li>Gebruikers moeten een licentie hebben voor Microsoft Intune<\/li>\n<li>De betreffende apps moeten Intune App Protection Policies ondersteunen<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Open het <a href=\"https:\/\/go.microsoft.com\/fwlink\/?linkid=2109431\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Intune-beheercentrum<\/strong><\/a>.<\/li>\n<li>Ga naar <strong>Apps &gt; App protection policies &gt; Create policy<\/strong>.<\/li>\n<li>Kies het platform: iOS\/iPadOS\/Android\/Windows<\/li>\n<li>Selecteer op de pagina <strong>Apps <\/strong>de Microsoft-apps en ondersteunde apps van derden.<\/li>\n<li>Klik op <strong>Next<\/strong> en configureer vervolgens de instellingen voor app protection:\n<ol>\n<li><strong>Data protection:<\/strong> bepaal hoe gebruikers met gegevens in de apps mogen omgaan (waaronder knippen\/kopi\u00ebren\/plakken\/opslaan en het versleutelen van appgegevens).<\/li>\n<li><strong>Access requirements: <\/strong>stel de eisen in waaraan gebruikers moeten voldoen om toegang te krijgen tot apps (waaronder pincode, biometrie of voorwaardelijk starten).<\/li>\n<li><strong>Conditional launch: <\/strong>stel de beveiligingseisen voor aanmelden in voor uw toegangsbeleid (waaronder toegang blokkeren of gegevens wissen na een offline-interval).<\/li>\n<\/ol>\n<\/li>\n<li>Klik op <strong>Next<\/strong> en wijs het beleid toe aan gebruikersgroepen met apparaten die in MDM zijn ingeschreven. (Lees punt 1 in \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>.<\/em>)<\/li>\n<li>Klik op <strong>Next<\/strong>, controleer alle instellingen en klik op <strong>Create <\/strong>om het beleid uit te rollen.<\/li>\n<li>Houd de status in de gaten onder <strong>Monitor &gt; App protection status<\/strong>.<\/li>\n<\/ol>\n<h4>Wat is het verschil tussen MDM en MAM?<\/h4>\n<p>MDM-beleid bepaalt de beveiligingsstatus van het apparaat. MAM-beleid beschermt daarnaast de gegevens op app-niveau binnen beheerde apps.<\/p>\n<p><strong>Let op: <\/strong>als MDM en MAM allebei worden ingezet vormt MDM de basis voor de apparaatbeveiliging, terwijl MAM fijnmaziger bescherming toevoegt op app-niveau. Bij conflicterend beleid krijgt het MDM-beleid op apparaatniveau voorrang.<\/p>\n<h3 id=\"method-3\">Toegangscontrole afdwingen op basis van app protection<\/h3>\n<p>Organisaties kunnen app-gebaseerd Conditional Access (CA)-beleid afdwingen zodat alleen beschermde apps toegang krijgen tot bedrijfsgegevens.<\/p>\n<p><strong>Toepassingen: <\/strong>gebruik dit om:<\/p>\n<ul>\n<li>Toegang vanaf onbeheerde apps of apparaten te blokkeren<\/li>\n<li>Compliance van gegevens op app-niveau af te dwingen (MAM-only of hybride)<\/li>\n<li>Zero Trust-beveiliging te implementeren.<\/li>\n<\/ul>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Licenties voor Intune en Entra ID Premium P1\/P2<\/li>\n<li>Geldige Microsoft 365-gebruikerslicenties<\/li>\n<li>Apps moeten beschermd zijn via een bestaand App Protection Policy<\/li>\n<\/ul>\n<p>Stap voor stap: (lees punt 2 in \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>.<\/em>)<\/p>\n<ol>\n<li>Meld u aan bij het <a href=\"https:\/\/entra.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">Microsoft Entra-beheercentrum<\/a>.<\/li>\n<li>Ga naar: Entra ID &gt; Protection &gt; Conditional <strong>Access<\/strong> &gt; Policies &gt; <strong>New<\/strong> Policy.<\/li>\n<li>Selecteer onder <strong>Assignments<\/strong> de gebruikers of groepen waarop u zich richt. (Lees punt 1 in <em>\u26a0\ufe0f <\/em><em><a href=\"#things-to-look-out-for\">Waar u op moet letten<\/a>.<\/em>)<\/li>\n<li>Kies de betreffende apps (bijvoorbeeld Exchange Online, SharePoint).<\/li>\n<li>Onder <strong>Access Controls &gt; Grant:<\/strong>\n<ul>\n<li>Selecteer <strong>Require app protection policy<\/strong>.<\/li>\n<li>Optioneel: <strong>Require MFA<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Schakel het beleid in en klik op <strong>Create<\/strong>.<\/li>\n<\/ol>\n<p>Dit beleid werkt samen met Intune App Protection Policies (APP).<\/p>\n<p>U kunt ook <a href=\"https:\/\/www.ninjaone.com\/blog\/configure-conditional-access-policies-ad\/\"><em>Hoe u Conditional Access-beleid configureert in Azure AD<\/em><\/a> lezen.<\/p>\n<h3 id=\"validation-method-1\">Validatiemethode 1: PowerShell gebruiken om compliance van gebruikers\/apps op te vragen<\/h3>\n<p>Met PowerShell kunt u via de Graph API beleidstoewijzingen ophalen en beoordelen hoe het beleid wordt afgedwongen op apparaten en in apps.<\/p>\n<p><strong>Toepassingen:<\/strong> gebruik dit om:<\/p>\n<ul>\n<li>APP-toewijzingen voor gebruikers in de tenant te valideren<\/li>\n<li>Te controleren welke apparaten of gebruikers via MAM worden beheerd<\/li>\n<li>Compliancerapportages te genereren voor MSP- of enterpriseomgevingen<\/li>\n<\/ul>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Beheerdersrechten met de rol Intune Admin, Global Admin of Security Reader<\/li>\n<li>De Microsoft Graph PowerShell SDK moet ge\u00efnstalleerd zijn.<\/li>\n<\/ul>\n<p>Zo gaat u te werk:<\/p>\n<ol>\n<li>Installeer de Graph SDK (als dat nog niet is gebeurd):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Install-Module Microsoft.Graph -Scope CurrentUser<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Maak verbinding met Microsoft Graph:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"DeviceManagementApps.Read.All\",\"Policy.Read.All\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">U wordt gevraagd u aan te melden met een beheerdersaccount.<\/p>\n<ol start=\"3\">\n<li>Vraag alle app protection policies en hun toewijzingen op:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgDeviceAppManagementTargetedManagedAppPolicy<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Vraag de toewijzing van een specifieke gebruiker op:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgDeviceAppManagementManagedAppRegistration -UserId &lt;user@domain.com&gt;<\/code><\/strong><\/p>\n<p><strong>Let op<\/strong>: u kunt de resultaten voor rapportage exporteren naar CSV met | <code>Export-Csv -<strong>Path<\/strong> \"filename.csv\"<\/code>.<\/p>\n<h3 id=\"validation-method-3\">Validatiemethode 2: CMD gebruiken om de MDM-inschrijvingsstatus te controleren<\/h3>\n<p>Deze methode geeft snel een momentopname van de MDM-inschrijving en de Entra ID-joinstatus.<\/p>\n<p><strong>Toepassingen:<\/strong> gebruik dit om:<\/p>\n<ul>\n<li>Te bevestigen of een apparaat correct is ingeschreven in Intune MDM<\/li>\n<li>Problemen met automatische inschrijving op te lossen<\/li>\n<\/ul>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>U moet zijn aangemeld als beheerder.<\/li>\n<\/ul>\n<p>Zo gaat u te werk:<\/p>\n<ol>\n<li>Druk op <strong>Win + X <\/strong>en selecteer <strong>Opdrachtprompt (Administrator) <\/strong>of <strong>Windows Terminal (Administrator)<\/strong>.<\/li>\n<li>Voer deze opdracht uit om de MDM-inschrijving van het apparaat te controleren:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>dsregcmd \/status<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Let op het volgende:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>MDMUrl<\/strong>: bevestigt het MDM-endpoint<\/li>\n<li><strong>DeviceCompliancePolicyReceived<\/strong>: YES<\/li>\n<li><strong>WIPEnabled<\/strong>: YES (alleen bij gebruik van Windows Information Protection)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>CMD geeft geen directe MAM-indicatoren, maar helpt wel om de MDM-vereisten te valideren.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Hoe u het terugdraait<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Een APP toewijzen aan de verkeerde gebruikersgroep<\/td>\n<td>Gebruikers kunnen de toegang tot bedrijfsapps verliezen of onnodige app-beperkingen opgelegd krijgen.<\/td>\n<td>Verwijder de groep uit de beleidstoewijzingen in Intune en rol het beleid opnieuw uit met de juiste doelgroep.<\/td>\n<\/tr>\n<tr>\n<td>2. Verkeerd geconfigureerde Conditional Access<\/td>\n<td>Gebruikers kunnen gegevens benaderen vanuit onbeheerde of onbeschermde apps<\/td>\n<td>Pas het Conditional Access-beleid aan zodat <strong>Require app protection policy <\/strong>wordt meegenomen en test opnieuw.<\/td>\n<\/tr>\n<tr>\n<td>3. Het register bewerken zonder back-up<\/td>\n<td>Dit kan leiden tot een slecht functionerend apparaat, mislukte inschrijving of verlies van de MDM-verbinding.<\/td>\n<td>Maak een back-up van het register voordat u wijzigingen doorvoert, gebruik een testapparaat en herstel zo nodig de vorige registersleutels.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende aandachtspunten<\/h2>\n<p>Hieronder vindt u enkele platformbeperkingen, vereisten voor gebruikers en uitleg over hoe MAM en Conditional Access samenwerken wanneer u APP met Intune toepast:<\/p>\n<h3>Ondersteunde apps<\/h3>\n<p>Beleid voor Mobile Application Management (MAM) geldt alleen voor ondersteunde apps:<\/p>\n<ul>\n<li>Apps die zijn ge\u00efntegreerd met de Intune App SDK<\/li>\n<li>Apps die zijn verpakt met de Intune App Wrapping Tool<\/li>\n<\/ul>\n<h3>Beheer op gebruikersniveau<\/h3>\n<p>MAM is gebaseerd op gebruikers, niet op apparaten. Dat betekent dat gebruikers een Intune-licentie toegewezen moeten hebben aan hun Microsoft Entra ID-account.<\/p>\n<h3>Beperkingen op Windows<\/h3>\n<p>MAM-ondersteuning op Windows is momenteel beperkt tot Microsoft Edge. Voor volledige controle over apparaten en apps schrijft u gebruikers in via Intune MDM.<\/p>\n<h3>Toegangscontrole<\/h3>\n<p>Conditional Access (CA)-beleid moet in lagen worden toegepast om toegang te beperken op basis van de status en bescherming van de app. Zonder CA kunnen gebruikers de bescherming omzeilen door bedrijfsgegevens via onbeheerde apps te benaderen.<\/p>\n<h2>Problemen oplossen<\/h2>\n<p>Hieronder staan veelvoorkomende problemen en oplossingen die u kunt tegenkomen bij Microsoft Intune App Protection Policies (APP) in MAM- en MDM-scenario\u2019s:<\/p>\n<h3>Beleid wordt niet toegepast<\/h3>\n<p>Controleer of de gebruiker in de doelgroep zit en een ondersteunde app gebruikt.<\/p>\n<ol>\n<li>Open <strong>Intune-beheercentrum &gt; Apps &gt; App protection policies<\/strong>.<\/li>\n<li>Open het betreffende beleid en ga naar <strong>Assignments<\/strong>.<\/li>\n<li>Controleer of de gebruiker deel uitmaakt van een opgenomen Entra ID-groep.<\/li>\n<\/ol>\n<p><strong>Tip: <\/strong>raadpleeg de <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/apps\/apps-supported-intune-apps\" target=\"_blank\" rel=\"noopener\"><em>lijst met door Microsoft Intune beschermde apps<\/em><\/a> om de compatibiliteit van de app te bevestigen.<\/p>\n<h3>App wordt niet beschermd<\/h3>\n<p>Controleer of de app is verpakt of SDK-ondersteuning heeft. Hoe doet u dat?<\/p>\n<ol>\n<li>Voor publieke apps raadpleegt u de <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/apps\/apps-supported-intune-apps\" target=\"_blank\" rel=\"noopener\"><em>lijst met door Microsoft Intune beschermde apps<\/em><\/a> en zoekt u op de naam van de app.<\/li>\n<li>Voor eigen LOB-apps (Line-of-Business) vraagt u uw ontwikkelteam of de Intune App SDK is toegevoegd.<\/li>\n<li>Controleer of de app is verwerkt met de Intune App Wrapping Tool.<\/li>\n<\/ol>\n<p>( <strong>Lees <\/strong><a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/developer\/app-wrapper-prepare-android\" target=\"_blank\" rel=\"noopener\"><em>Android-apps verpakken met de Intune Wrapping Tool<\/em><\/a><em>.)<\/em><\/p>\n<h3>MAM-WE werkt niet<\/h3>\n<p>Als MAM zonder inschrijving niet werkt, controleert u of de betreffende gebruiker een Intune-licentie heeft.<\/p>\n<ol>\n<li>Open <strong>Microsoft 365-beheercentrum &gt; Gebruikers &gt; <\/strong>selecteer de gebruiker <strong>&gt; Licenties<\/strong>.<\/li>\n<li>Controleer of aan de gebruiker een Intune-licentie is toegewezen.<\/li>\n<\/ol>\n<p>Controleer vervolgens of de gebruiker deel uitmaakt van de gebruikersgroep die aan het App Protection Policy is toegewezen. Controleer of het beleid op de betreffende app is gericht en of de gebruiker met het juiste werk- of schoolaccount in de app is aangemeld. Controleer ook of de app en het OS worden ondersteund en up-to-date zijn en of de vereiste broker-app is ge\u00efnstalleerd.<\/p>\n<h3>Foutmeldingen over geweigerde toegang<\/h3>\n<p>Bekijk Conditional Access en de compliancestatus in de Azure-logboeken:<\/p>\n<ul>\n<li>Ga naar <strong>Azure Portal &gt; Entra ID &gt; Security &gt; Conditional Access &gt; Insights &amp; Reporting<\/strong>. Filter vervolgens op de betreffende gebruiker, app en fout.<\/li>\n<\/ul>\n<p>De compliancestatus controleert u zo:<\/p>\n<ul>\n<li>Ga naar <strong>Intune-beheercentrum &gt; Apparaten &gt; <\/strong>selecteer het apparaat <strong>&gt; Device compliance<\/strong>.<\/li>\n<li>Controleer de compliancestatus en het tijdstip van de laatste check-in.<\/li>\n<\/ul>\n<h4>Diagnostiek<\/h4>\n<p>Hier vindt u de logboeken:<\/p>\n<ul>\n<li>Logboeken van het Intune-portaal (iOS\/Android)<\/li>\n<li>Logboeken van Bedrijfsportal<\/li>\n<li><a href=\"http:\/\/endpoint.microsoft.com\" target=\"_blank\" rel=\"noopener\">Endpoint.microsoft.com<\/a> &gt; Monitor &gt; App Protection Status<\/li>\n<\/ul>\n<h2>Diensten van NinjaOne<\/h2>\n<p>NinjaOne versterkt de bescherming op app- en apparaatniveau via:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>NinjaOne-dienst<\/strong><\/td>\n<td><strong>Hoe NinjaOne de bescherming op app- en apparaatniveau versterkt<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>App-monitoring<\/strong><\/td>\n<td>Monitort de installatiestatus en de gezondheid van apps op apparaten die in MDM zijn ingeschreven<\/td>\n<\/tr>\n<tr>\n<td><strong>Scriptautomatisering<\/strong><\/td>\n<td>Automatiseert controles op vereisten en dwingt compliance af voor MDM- en app protection-beleid<\/td>\n<\/tr>\n<tr>\n<td><strong>Inzicht in inschrijvingen<\/strong><\/td>\n<td>Geeft inzicht in de verschillende inschrijvingstypen voor mobiele apparaten<\/td>\n<\/tr>\n<tr>\n<td><strong>Apparaten taggen<\/strong><\/td>\n<td>Gebruikt aangepaste velden om BYOD-, bedrijfseigen of hybride apparaten te classificeren<\/td>\n<\/tr>\n<tr>\n<td><strong>Notificaties over gedrag<\/strong><\/td>\n<td>Signaleert problemen zoals niet-conforme apps, ontbrekende agents en inschrijvingsfouten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Daarmee kunnen IT-teams en MSP\u2019s uiteenlopende apparaatparken beheren en beveiligen, ongeacht het beheertype.<\/p>\n<h2>Intune App Protection Policy configureren voor BYOD- en MDM-scenario\u2019s<\/h2>\n<p>App Protection Policies bieden een flexibele en krachtige manier om bedrijfsgegevens te beschermen of het apparaat nu wel of niet is ingeschreven in een beheerplatform. Met dit beleid kunnen MSP\u2019s en IT-teams consistente beveiliging op app-niveau afdwingen op apparaten in zowel MAM-only-omgevingen (BYOD) als omgevingen met apparaten die in MDM zijn ingeschreven (bedrijfseigendom).<\/p>\n<p>Deze gids geeft duidelijke stappen voor het maken, configureren en toewijzen van APP\u2019s in beide scenario\u2019s. Daarnaast bevat hij praktische hulpmiddelen om de uitrol te valideren via het register, CMD en GPO. Verder vindt u beste praktijken voor de integratie met Conditional Access\\ en leest u hoe NinjaOne MSP\u2019s en IT-teams helpt om beleidshandhaving op schaal te stroomlijnen.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/mdm-vs-mam-2\/\">MDM vs MAM: 8 belangrijke verschillen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/enterprise-mobility-management\/\">Enterprise Mobility Management (EMM) verkennen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/benefits-of-unified-endpoint-management-for-businesses\/\">Een uitgebreide gids voor Unified Endpoint Management<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-deploy-applications-with-intune\/\">Applicaties uitrollen via het Microsoft Intune-beheercentrum<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/compare\/microsoft-intune\/\">De juiste tool voor software-uitrol kiezen: Intune vs. NinjaOne \u2013 het perspectief van een gebruiker<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft Intune ondersteunt twee hoofdmodellen voor het beheren van endpoint- en applicatiebeveiliging: Beheer van mobiele apparaten (MDM): een aanpak op apparaatniveau waarvoor volledige inschrijving in Intune nodig is. Mobile Application Management (MAM): een aanpak op app-niveau die bedrijfsgegevens beschermt zonder dat het apparaat ingeschreven hoeft te worden. Intune gebruikt App Protection Policies (APP\u2019s) om beveiligingsregels [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532452,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-936257","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936257"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936257\/revisions"}],"predecessor-version":[{"id":936258,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936257\/revisions\/936258"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/532452"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}