{"id":940293,"date":"2026-11-13T17:03:46","date_gmt":"2026-11-13T17:03:46","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/endpoint-audit-verweesde-endpoints\/"},"modified":"2026-11-13T17:03:48","modified_gmt":"2026-11-13T17:03:48","slug":"endpoint-audit-verweesde-endpoints","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/endpoint-audit-verweesde-endpoints\/","title":{"rendered":"Zo controleert en ruimt u verweesde endpoints op bij meerdere tenants of klanten"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Verweesde endpoints: inactieve of verlaten devices die nog steeds verschijnen in RMM, PSA of andere systemen voor assetbeheer.<\/li>\n<li>Criteria voor devices: MSP\u2019s moeten duidelijke criteria voor verweesde devices vaststellen voordat ze opruimen.<\/li>\n<li>Methoden om endpoints te identificeren: gebruik een combinatie van PowerShell, registeraudits, validatie via CMD en Groepsbeleid\/Taakplanner om inactieve of onbeheerde endpoints bij alle tenants op te sporen.<\/li>\n<li>Verificatie in meerdere systemen: voer een gegevensafstemming tussen systemen uit om valse positieven uit te sluiten en te bevestigen welke devices echt buiten gebruik gesteld kunnen worden.<\/li>\n<li>Beste praktijken voor opruimen: verwijder agents, archiveer logboeken, haal devices uit AD\/RMM en markeer ze als buiten gebruik gesteld om de assethygi\u00ebne te verbeteren en risico\u2019s te beperken.<\/li>\n<\/ul>\n<\/div>\n<p>Als endpoints worden uitgeschakeld, opnieuw ge\u00efmaged, kwijtraken of worden achtergelaten zonder een correcte offboarding, worden het verweesde devices.<\/p>\n<p>Deze onbeheerde systemen blijven rondzwerven in uw RMM en <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-professional-services-automation-psa-software\/\">PSA-tools<\/a>. Ze kunnen blinde vlekken in uw beveiligingsbeleid veroorzaken, uw licentiekosten opdrijven en klantgegevens vervuilen.<\/p>\n<p>Om te voorkomen dat deze devices een groot risico worden voor uw <a href=\"https:\/\/www.ninjaone.com\/nl\/msp\/what-is-an-msp\/\">MSP<\/a>, moet u regelmatig een endpoint audit uitvoeren bij al uw tenants.<\/p>\n<p>Dit proces helpt u ongebruikte licenties terug te winnen en een correcte facturatie en rapportage voor klanten op te stellen. Het sluit ook aan op bredere auditworkflows, zoals een proces voor een fysieke configuratieaudit of de controle van een checklist voor netwerkaudits.<\/p>\n<p>In deze gids laten we u zien hoe u een <strong>endpoint audit <\/strong>en opschoning van verweesde devices uitvoert. Lees verder om meer te weten te komen over het verschil tussen beheerde en onbeheerde devices.<\/p>\n<p>Wilt u dit onderwerp liever visueel uitgelegd zien? Bekijk dan <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/endpoint-audits-a-step-by-step-guide\/\">Zo controleert en ruimt u verweesde endpoints op bij meerdere tenants of klanten.<\/a><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Versterk uw beveiliging door onbeheerde endpoints te verwijderen.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Meld u aan voor een gratis trial van NinjaOne.<\/a><\/p>\n<\/div>\n<h2>Verweesde endpoints bij meerdere tenants identificeren, controleren en opruimen<\/h2>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li><strong>Toegang tot RMM- en PSA-systemen <\/strong>om activiteit, status en eigendom van endpoints te volgen<\/li>\n<li><strong>PowerShell versie 5.1 of hoger is vereist <\/strong>om scripts uit te voeren waarmee u systeeminformatie opvraagt en de status van devices controleert<\/li>\n<li><strong>Toegang tot Groepsbeleid en het register<\/strong> om endpointconfiguraties te verifi\u00ebren<\/li>\n<li><strong>Documentatie van de device-baseline per klant of afdeling <\/strong>om endpointinventarissen te vergelijken<\/li>\n<li><strong>Gegevens uit netwerkmonitoring <\/strong>om actieve endpoints te detecteren die niet in uw RMM- en PSA-tools staan. Deze gegevens zijn optioneel, maar ze kunnen blinde vlekken tijdens het opruimen beperken.<\/li>\n<\/ul>\n<p><strong>Aanbevolen implementatiestrategie\u00ebn:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klik om een methode te kiezen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: device-activiteit opvragen met PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: device-activiteit of agentstatus volgen via het register<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: CMD gebruiken om connectiviteit of aanwezigheid van een agent te controleren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Groepsbeleid of Taakplanner gebruiken om slapende devices te markeren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Methode 5: RMM-, domein- en PSA-gegevens met elkaar vergelijken<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Stap 1: bepaal wanneer een endpoint als verweesd geldt<\/h3>\n<p>Stel eerst duidelijke criteria op voor een verweesd endpoint. Enkele van de meest voorkomende aanwijzingen dat een device is achtergelaten:<\/p>\n<ul>\n<li>Het device heeft zich al meer dan 30 dagen niet gemeld bij het <a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/\">RMM-platform<\/a>.<\/li>\n<li>Er is geen recente gebruikersaanmelding of domeinauthenticatie geregistreerd.<\/li>\n<li>Verwachte antivirus-, back-up- of patching-agents ontbreken of rapporteren niet meer.<\/li>\n<li>Het device heeft dubbele vermeldingen door een herinstallatie of imaging van het OS.<\/li>\n<li>Het device is buiten gebruik gesteld, maar is nog niet uit de systemen verwijderd.<\/li>\n<\/ul>\n<p><strong>Tip:<\/strong> markeer mogelijke verweesde devices op basis van de laatste check-indatum, gebruikersactiviteit, AV-status en validatie van de hostnaam. Zo spoort en volgt u ze eenvoudiger op.<\/p>\n<h3>Stap 2: kies een of meer methoden om device-activiteit te controleren<\/h3>\n<p>Controleer vervolgens de activiteit van uw endpoints met een of meer van de onderstaande methoden. U kunt ook elke combinatie gebruiken die het beste bij uw situatie past.<\/p>\n<h4 id=\"method-1\">Methode 1: device-activiteit opvragen met PowerShell<\/h4>\n<p><strong>Use case: <\/strong>snel beoordelen of een device recent is gebruikt door indicatoren van device-activiteit te controleren, zoals de laatste opstarttijd, gebruikersaanmelding en systeemuptime.<\/p>\n<ol>\n<li>Controleer de laatste opstarttijd.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Use case: <\/strong>hiermee controleert u wanneer een systeem voor het laatst opnieuw is opgestart.<\/p>\n<p style=\"padding-left: 40px;\"><strong>(Get-CimInstance Win32_OperatingSystem).LastBootUpTime<\/strong><\/p>\n<ol start=\"2\">\n<li>Bepaal de laatste gebruikersaanmelding.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Use case: <\/strong>hiermee bepaalt u of een lokale gebruiker zich recent op een systeem heeft aangemeld.<\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-LocalUser | Select Name, LastLogon<\/strong><\/p>\n<ol start=\"3\">\n<li>Bekijk de systeemuptime.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Use case: <\/strong>deze logboeken laten zien hoelang het systeem draait sinds de laatste start.<\/p>\n<p style=\"padding-left: 40px;\"><strong>(New-TimeSpan -Start (Get-CimInstance Win32_OperatingSystem).LastBootUpTime).Days<\/strong><\/p>\n<p>U hoeft deze controles niet allemaal samen uit te voeren. U kunt zich richten op \u00e9\u00e9n specifieke meetwaarde of op een combinatie daarvan en die vergelijken met uw RMM- of domeinactiviteitslogboeken.<\/p>\n<h4 id=\"method-2\">Methode 2: device-activiteit of agentstatus volgen via het register<\/h4>\n<p><strong>Use case: <\/strong>detectie van verouderde devices automatiseren met PowerShell of scans vanuit uw RMM. Deze methode is ideaal voor MSP\u2019s met een gestandaardiseerd beleid voor registerlogging.<\/p>\n<p>Als uw organisatie scripts of agents gebruikt om registeractiviteit te loggen, controleer dan aangepaste sleutels zoals:<\/p>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\DeviceAudit<\/strong><\/p>\n<p>Let op waarden zoals:<\/p>\n<ul>\n<li><code><strong>LastLoginDate (String) = \"2025-07-01T10:05Z\"<\/strong><\/code><\/li>\n<li><code><strong>LastBackupStatus (String) = \"Success\"<\/strong><\/code><\/li>\n<li><code><strong>LastCheckIn (String) = \"2025-07-01T09:00Z\"<\/strong><\/code><\/li>\n<\/ul>\n<h4 id=\"method-3\">Methode 3: CMD gebruiken om connectiviteit of aanwezigheid van een agent te controleren<\/h4>\n<p><strong>Use case: <\/strong>mogelijk onbeheerde systemen handmatig valideren voordat u opruimt.<\/p>\n<ol>\n<li>Pingtest:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>ping device01.domain.local<\/strong><\/p>\n<ol start=\"2\">\n<li>Controleer de AV-status (Windows Defender):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>sc.exe query WinDefend<\/strong><\/p>\n<ol start=\"3\">\n<li>Geef de ge\u00efnstalleerde RMM-, AV- en back-upsoftware weer:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Get-Package | Where-Object Name -Match \"Ninja|Avast|Veeam\"<\/strong><\/code><\/p>\n<h4 id=\"method-4\">Methode 4: Groepsbeleid of Taakplanner gebruiken om slapende devices te markeren<\/h4>\n<p><strong>Use case: <\/strong>device-activiteit proactief volgen bij meerdere tenants met een GPO of geplande taak.<\/p>\n<p>Configureer een GPO of geplande taak om de onderstaande opdracht uit te voeren, die een tijdstempel in het register vastlegt:<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\DeviceAudit\" `<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>-Name \"LastCheckIn\" -Value (Get-Date).ToString(\"u\")<\/strong><\/code><\/p>\n<p>Plan de uitvoering bij aanmelding van de gebruiker of bij het opstarten van het systeem. Devices die de tijdstempel binnen de vastgestelde inactiviteitsperiode (bijvoorbeeld 30 dagen) niet hebben bijgewerkt kunt u vervolgens markeren voor controle.<\/p>\n<h4 id=\"method-5\">Methode 5: RMM-, domein- en PSA-gegevens met elkaar vergelijken<\/h4>\n<p><strong>Use case: <\/strong>valideren of een device is achtergelaten of slechts tijdelijk offline is. Deze onderlinge vergelijking sluit aan op de beste praktijken uit een checklist voor cybersecurityaudits.<\/p>\n<p>Combineer de volgende gegevensbronnen:<\/p>\n<ul>\n<li>Laatste check-in in het RMM<\/li>\n<li>Vorige aanmelding in Active Directory<\/li>\n<li>Ticketgeschiedenis in de PSA (bijvoorbeeld open of gesloten assetaanvragen)<\/li>\n<li>Antivirusdashboard en status van de back-upagent<\/li>\n<\/ul>\n<h3>Stap 3: stel een opruimproces op voor buitengebruikstelling<\/h3>\n<p>Zodra u hebt bepaald welke devices aan uw criteria voor verweesde endpoints voldoen, volgt u de onderstaande stappen om het opruimproces te starten:<\/p>\n<ul>\n<li>Verwijder alle AV-, RMM- en back-upagents.<\/li>\n<li>Archiveer de register- en aanmeldgegevens van het device.<\/li>\n<li>Verwijder het device uit uw <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">AD<\/a>&#8211; en RMM-platformen.<\/li>\n<li>Markeer het device als <strong>Buiten gebruik gesteld <\/strong>in uw PSA- of assetsysteem.<\/li>\n<\/ul>\n<p><strong>Tip: <\/strong>maak een checklist voor het opruimproces, zodat de offboarding altijd consistent verloopt.<\/p>\n<h2>Veelvoorkomende problemen bij het controleren van endpoints en hoe u ze oplost<\/h2>\n<h3>Valse positieven<\/h3>\n<p>Soms lijkt een device inactief of achtergelaten terwijl het nog gewoon in gebruik is; het rapporteert alleen niet goed aan uw systeem.<\/p>\n<p>Valideer in dat geval de activiteit aan de hand van logboeken met domeinauthenticatie en gegevens over back-uptaken voordat u het verwijdert. Zo voorkomt u dat u per ongeluk iets wist.<\/p>\n<h3>Ontbrekende registersleutels<\/h3>\n<p>Ontbrekende registersleutels worden vaak gezien als een teken dat een device onbeheerd is. Sommige van die gaten in het register ontstaan echter door mislukte aanmeldscripts.<\/p>\n<p>Als u een endpoint tegenkomt waarbij enkele registersleutels ontbreken, controleer dan eerst of het aanmeldscript dat die sleutels aanmaakt nog actief is voordat u het device buiten gebruik stelt.<\/p>\n<h3>Dubbele RMM-vermeldingen<\/h3>\n<p>Sommige RMM-platformen maken meerdere vermeldingen aan voor \u00e9\u00e9n device, vooral als dat opnieuw is ge\u00efmaged of hernoemd.<\/p>\n<p>Probeer vermeldingen in dat geval te koppelen via hardware-identificatoren zoals het serienummer of het MAC-adres van het device. Serienummers zijn doorgaans stabieler, terwijl MAC-adressen aanvullende informatie kunnen opleveren om een match te maken. Met deze identificatoren spoort u dubbele records op en schoont u uw inventarisgegevens op.<\/p>\n<h3>Recent gewiste devices<\/h3>\n<p>Dat een device als een nieuw of onbekend endpoint in uw systeem verschijnt wil niet per se zeggen dat het is achtergelaten. Sommige van die endpoints kunnen recent zijn gewist of opnieuw ge\u00efmaged.<\/p>\n<p>Het goede nieuws is dat u de geschiedenis kunt achterhalen via de BIOS-assettag of registerherstel.<\/p>\n<h2>Waar u op moet letten<\/h2>\n<p>Houd deze valkuilen in gedachten bij het gebruik van deze gids:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Herstel<\/strong><\/td>\n<\/tr>\n<tr>\n<td>PowerShell-scripts uitvoeren zonder beheerdersrechten<\/td>\n<td>Onvolledig of mislukt ophalen van gegevens<\/td>\n<td>Voer <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell<\/a> als beheerder uit voordat u de scripts implementeert.<\/td>\n<\/tr>\n<tr>\n<td>Registersleutels niet valideren<\/td>\n<td>Kan valse positieven opleveren als scripts de sleutels niet hebben bijgewerkt<\/td>\n<td>Vergelijk de gegevens met uw RMM of logbestanden.<\/td>\n<\/tr>\n<tr>\n<td>Verkeerd geconfigureerde GPO of taakplanner<\/td>\n<td>Het device registreert geen tijdstempels, waardoor het ten onrechte als slapend kan worden aangemerkt.<\/td>\n<td>Test de implementatie en controleer de logboeken van de taakuitvoering.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende opmerkingen over het controleren en opruimen van verweesde endpoints<\/h2>\n<p>Omdat geen enkel achtergelaten device hetzelfde is, zijn dit enkele zaken om rekening mee te houden bij een endpoint audit in grote en verspreide omgevingen:<\/p>\n<h3>Behandel BYOD-devices anders<\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-byod-bring-your-own-device\/\">Bring Your Own Device (BYOD)<\/a>-beleid maakt een endpoint audit een stuk complexer.<\/p>\n<p>Persoonlijke devices volgen niet dezelfde beheerprotocollen als machines van het bedrijf. Ze zijn veel moeilijker te volgen en kunnen anders in uw systeem verschijnen.<\/p>\n<p>Stel daarom aparte regels op voor het controleren en opruimen van BYOD-devices. Zo verwijdert u niet per ongeluk een priv\u00e9computer die nog voor het werk wordt gebruikt.<\/p>\n<h3>Let op hergebruikte devicenamen<\/h3>\n<p>IT-teams gebruiken vaak dezelfde devicenamen wanneer ze hardware opnieuw imagen of een nieuwe bestemming geven. Die werkwijze kan echter voor verwarring zorgen in auditrapporten.<\/p>\n<p>Een pas gewiste laptop kan bijvoorbeeld onterecht als achtergelaten device worden gemarkeerd, simpelweg omdat die nog zijn oude devicenaam gebruikt.<\/p>\n<p>Vergelijk devicenamen met MAC-adressen of serienummers om verkeerde identificatie te voorkomen.<\/p>\n<h3>Vergeet devices in de cloud niet<\/h3>\n<p>Devices die vanuit de cloud worden beheerd, lopen mogelijk via platformen zoals Microsoft Intune en worden geleverd via diensten zoals Windows Autopilot.<\/p>\n<p>Afhankelijk van hoe de omgeving is ingericht verschijnen deze endpoints niet altijd in traditionele on-premises beheerbronnen en kunnen ze daardoor tijdens audits over het hoofd worden gezien.<\/p>\n<p>Neem relevante gegevens uit cloudbeheerplatformen zoals Intune dus mee in uw auditproces.<\/p>\n<h3>Plan audits met een vaste regelmaat<\/h3>\n<p>Een endpoint audit is geen eenmalige actie. Uw organisatie doet er goed aan maandelijkse of driemaandelijkse audits in te plannen om de assetinventaris actueel te houden.<\/p>\n<p>Met een vast auditschema blijft u wijzigingen aan devices voor en voorkomt u dat achtergelaten endpoints tussen wal en schip vallen.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne beschikt over mogelijkheden om verweesde endpoints bij meerdere tenants of klanten te controleren en op te ruimen. De belangrijkste functies voor het controleren van verweesde endpoints:<\/p>\n<p>1. <b>Devices zoeken en filteren<\/b><\/p>\n<ul>\n<li>Met NinjaOne zoekt en filtert u devices bij alle tenants op basis van uiteenlopende criteria<\/li>\n<li>U herkent verweesde endpoints aan devices die zich langere tijd niet hebben gemeld<\/li>\n<\/ul>\n<p>2. <b>Weergaven op basis van organisatie en locatie<\/b><\/p>\n<ul>\n<li>Het platform biedt weergaven op basis van organisatie en locatie waarmee u devices opspoort die niet bij een actieve klant horen<\/li>\n<li>U ziet in \u00e9\u00e9n oogopslag welke devices niet langer aan een actieve organisatie gekoppeld zijn<\/li>\n<\/ul>\n<p>3. <b>Handmatig identificeren<\/b><\/p>\n<p>NinjaOne heeft geen geautomatiseerde functie voor het detecteren van \u201cverweesde endpoints\u201d, maar u kunt ze handmatig opsporen door:<\/p>\n<ul>\n<li>De datum te controleren waarop een device voor het laatst is gezien<\/li>\n<li>De toewijzing aan organisaties na te lopen<\/li>\n<li>Te letten op devices met ontbrekende of verouderde informatie<\/li>\n<\/ul>\n<p>4. <b>Ondersteuning voor multi-tenant<\/b><\/p>\n<ul>\n<li>De architectuur van NinjaOne is van nature geschikt voor het beheer van meerdere tenants, waardoor het platform goed past bij MSP\u2019s en ondernemingen met meerdere klantorganisaties<\/li>\n<\/ul>\n<\/div>\n<h2>Wat is het verschil tussen beheerde en onbeheerde devices?<\/h2>\n<p>Beheerde devices zijn systemen die zijn aangemeld bij of worden aangestuurd via een centrale oplossing voor device management, zoals een RMM-tool.<\/p>\n<p>IT-beheerders monitoren, configureren en beheren deze machines om consistentie en compliance met het organisatiebeleid te waarborgen. Dat betekent dat ze hetzelfde gestandaardiseerde beleid volgen voor systeemconfiguraties, toegangscontroles en software-updates.<\/p>\n<p>Onbeheerde devices zijn daarentegen devices die niet zijn aangemeld bij of worden aangestuurd via de systemen voor device management van de organisatie. Dat kunnen persoonlijke devices zijn, devices van derden of devices van het bedrijf zelf.<\/p>\n<p>IT-teams monitoren of beheren deze endpoints niet, waardoor ze doorgaans niet dezelfde gestandaardiseerde configuraties hebben als beheerde systemen.<\/p>\n<h2>Waarom het opruimen van verweesde endpoints belangrijk is<\/h2>\n<p>Het volgen en opruimen van verweesde endpoints is cruciaal voor MSP\u2019s, en wel hierom:<\/p>\n<h3>Ze vormen een beveiligingsrisico<\/h3>\n<p>Achtergelaten endpoints zijn een gemakkelijk doelwit voor cybercriminelen. Ze kunnen deze devices gebruiken om gevoelige gegevens te stelen, zeker als die niet over de nieuwste antivirus of <a href=\"https:\/\/www.ninjaone.com\/blog\/security-patching-what-it-is-and-why-it-matters\/\">beveiligingspatches<\/a> beschikken.<\/p>\n<p>Door deze assets op te ruimen, verkleint u het aanvalsoppervlak van uw organisatie aanzienlijk.<\/p>\n<h3>Ze zorgen voor licentieverspilling<\/h3>\n<p>Devices die aangemeld blijven in RMM-, antivirus- of back-upsystemen kunnen licenties blijven verbruiken, afhankelijk van het licentiemodel van het product. Door ongebruikte endpoints buiten gebruik te stellen, beperkt u onnodige licentiekosten.<\/p>\n<h3>Ze leiden tot onjuiste rapportages<\/h3>\n<p>Onbeheerde endpoints in uw assetinventaris kunnen leiden tot onjuiste rapportages en daarmee tot misleidende QBR\u2019s of compliance-audits.<\/p>\n<h3>Ze ondermijnen de inventarishygi\u00ebne en het overzicht<\/h3>\n<p>Goede endpointhygi\u00ebne betekent dat u precies weet welke devices zich in uw omgeving bevinden en hoe ze presteren.<\/p>\n<p>Verweesde devices blijven in uw dashboards, rapportages en notificaties opduiken zolang u ze niet opruimt, waardoor u moeilijker een helder beeld van uw infrastructuur krijgt.<\/p>\n<h2>Zo vereenvoudigt NinjaOne de audit en opschoning van verweesde endpoints<\/h2>\n<p>NinjaOne helpt u het proces voor de audit en opschoning van verweesde endpoints te verfijnen door:<\/p>\n<ul>\n<li>Endpoints te taggen op basis van hun laatste check-in of de datum waarop een script is uitgevoerd<\/li>\n<li>Automatisch PowerShell-scripts uit te rollen om registersleutels of aanmeldactiviteit te controleren<\/li>\n<li>Inventaris- en back-uprapportages te maken die devices met ontbrekende agentgegevens of mislukte back-ups aan het licht brengen<\/li>\n<li>Notificatieworkflows te activeren voor devices die langer offline zijn dan de vastgestelde beleidsdrempel<\/li>\n<li>Acties voor buitengebruikstelling te automatiseren, zoals het verwijderen van software en tags<\/li>\n<\/ul>\n<p>Met het NinjaOne-platform kunnen MSP\u2019s het handmatige auditproces bij al hun klanten standaardiseren: ze taggen devices, plannen scriptcontroles in en automatiseren herstelstappen zodra vaststaat dat een device verweesd is, met consistente en herhaalbare workflows.<\/p>\n<p>Voor veelgestelde vragen over het monitoren van devices via een RMM kunt u terecht bij de <a href=\"https:\/\/www.ninjaone.com\/rmm\/faqs\/\">RMM-FAQ<\/a> van NinjaOne.<\/p>\n\n<h2>Verbeter uw assethygi\u00ebne met een regelmatige audit van verweesde endpoints<\/h2>\n<p>Voor MSP\u2019s is het controleren en opruimen van verweesde endpoints geen keuze, maar een must. Deze devices kunnen een gat slaan in het beveiligingsbeleid van uw organisatie en uw licentiekosten na verloop van tijd opdrijven.<\/p>\n<p>Met een vast auditschema en een volledig opruimproces voor de buitengebruikstelling van allerlei achtergelaten devices zorgt u ervoor dat geen enkel afgedankt endpoint onopgemerkt blijft.<\/p>\n<p>Nog belangrijker: het positioneert uw MSP als een proactieve partner die beveiliging serieus neemt.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/wat-is-endpoint-management\/\">Wat is endpoint management? Zo werkt het en dit zijn de voordelen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/eindpunt-zichtbaarheid-best-praktijken\/\">Zicht op endpoints: wat het is en hoe u het bereikt<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/endpoint-devices-explained-with-examples\/\">Endpoint-devices uitgelegd (met voorbeelden)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/endpoint-lifecycle-management-overview\/\">Overzicht van endpoint lifecycle management<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/hardware-inventory\/hardware-inventory-reports\/\">Rapportages over hardware-inventaris<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Als endpoints worden uitgeschakeld, opnieuw ge\u00efmaged, kwijtraken of worden achtergelaten zonder een correcte offboarding, worden het verweesde devices. Deze onbeheerde systemen blijven rondzwerven in uw RMM en PSA-tools. Ze kunnen blinde vlekken in uw beveiligingsbeleid veroorzaken, uw licentiekosten opdrijven en klantgegevens vervuilen. Om te voorkomen dat deze devices een groot risico worden voor uw MSP, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536297,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-940293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940293","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=940293"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940293\/revisions"}],"predecessor-version":[{"id":940294,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940293\/revisions\/940294"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/536297"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=940293"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=940293"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=940293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}