Applicaties veilig en up-to-date met Microsoft Intune

Met Microsoft Intune worden laptops, telefoons en tablets centraal ingericht en beveiligd. Maar een goed beheerde laptop is pas het begin. Op dat apparaat staan ook de applicaties waarmee je medewerkers elke dag werken: de browser, de pdf-lezer, de videobel-app, en vaak software die specifiek is voor jouw branche.

Ook die applicaties moeten worden beheerd. Want wie bepaalt welke software er op de laptops staat? Hoe voorkom je dat iedereen zelf programma’s van internet haalt? En moet een medewerker voor elke nieuwe applicatie de servicedesk bellen?

In dit artikel lees je hoe je met applicatiebeheer in Intune grip houdt op je software, zonder dat je medewerkers daar last van hebben.

Van beheerd apparaat naar beheerde applicaties

Wordt een laptop met Intune beheerd, dan kunnen applicaties ook centraal worden aangeboden. Voor veelgebruikte software werken we met een beheerde catalogus van meer dan 1.300 applicaties die vooraf zijn verpakt, getest en op veiligheid gecontroleerd voor Intune. Daarmee hoeft niet elke applicatie apart te worden uitgezocht en ingericht.

Gebruikt je organisatie software die niet in de catalogus staat, zoals een branchepakket of een eigen applicatie? Ook die kan worden verpakt en op dezelfde manier worden aangeboden.

Zo beheer je niet alleen het apparaat, maar ook wat erop draait.

Medewerkers installeren zelf wat ze nodig hebben

Niet iedereen heeft dezelfde software nodig. In plaats van alles standaard op elke laptop te zetten, stel je goedgekeurde applicaties beschikbaar in de Bedrijfsportal (Company Portal) van Microsoft. Daar kiest een medewerker zelf wat nodig is, en met één klik staat het erop.

Medewerkers kiezen wat ze nodig hebben. De organisatie bepaalt wat is toegestaan.

Dat scheelt de servicedesk telefoontjes, en de medewerker hoeft niet te wachten.

Geen beheerdersrechten meer nodig

Zelf software kunnen installeren betekende vroeger vaak: lokale beheerdersrechten op de laptop. Dat is een risico. Met die rechten kan ook kwaadaardige software zich makkelijker installeren en diep in het systeem nestelen.

Via de Bedrijfsportal installeren medewerkers goedgekeurde applicaties zonder beheerdersrechten. Je kunt die rechten dus intrekken, zonder dat het werken lastiger wordt. Gebruiksgemak en beveiliging zitten elkaar dan niet meer in de weg.

Applicaties automatisch bijgewerkt

Windows en Microsoft 365 worden bij de meeste organisaties netjes bijgewerkt. Maar de andere applicaties blijven vaak achter: een oude versie van de pdf-lezer, een browser die al maanden niet is bijgewerkt, of een videobel-app van twee versies terug.

Juist daar zitten regelmatig beveiligingslekken die aanvallers misbruiken. Een kwetsbaarheid in een veelgebruikte applicatie is snel bekend, en wie niet bijwerkt, blijft kwetsbaar.

Met applicatiebeheer komt een nieuwe versie in de catalogus zodra de leverancier die uitbrengt, en wordt die automatisch via Intune bijgewerkt op de laptops. Niemand hoeft er meer aan te denken, en je hebt overzicht welke versie waar staat.

Software uit een betrouwbare bron

Zoekt een medewerker zelf een installatiebestand op internet, dan is niet altijd duidelijk waar dat vandaan komt. Nagemaakte downloadsites en advertenties met besmette installatiebestanden komen regelmatig voor.

Bij centraal applicatiebeheer komt software uit een gecontroleerde bron. Medewerkers hoeven niet meer zelf te zoeken, en de organisatie weet welke applicaties er in gebruik zijn en hoe ze bij medewerkers terechtkomen.

Eén geheel: apparaat, beveiliging én applicaties

Met Intune en Windows Autopilot worden apparaten centraal ingericht, met overal dezelfde instellingen en beveiligingsregels. Applicatiebeheer is daar de logische volgende stap. Samen geeft dat één manier van beheren:

• het apparaat wordt centraal beheerd;
• beveiligingsinstellingen worden overal op dezelfde manier toegepast;
• goedgekeurde applicaties worden centraal aangeboden;
• medewerkers installeren beschikbare software zelf, zonder beheerdersrechten;
• applicaties worden automatisch bijgewerkt.

Een nieuwe collega krijgt zo een laptop die zichzelf inricht, mét de juiste applicaties.

Wat je nodig hebt: Microsoft Intune. Dat zit in Microsoft 365 Business Premium, de licentie waarmee de meeste MKB-organisaties hun werkplek beheren.

Wat heb je hier als organisatie aan?

• Meer grip op software. Jij bepaalt welke applicaties beschikbaar zijn, en je weet wat er in gebruik is.
• Veiliger werken. Geen lokale beheerdersrechten meer nodig, en applicaties lopen niet achter met beveiligingsupdates.
• Gemak voor medewerkers. Ze installeren zelf wat ze nodig hebben, zonder te wachten op de servicedesk.
• Minder onderhoud. Updates van applicaties gaan automatisch, in plaats van laptop voor laptop.
• Eén manier van beheren. Apparaten, instellingen, beveiliging en applicaties komen samen in het beheer van je werkplek.

Een werkplek die gewoon werkt

Uiteindelijk hoeft een medewerker al deze techniek niet te kennen. Die wil ’s ochtends de laptop openen, veilig kunnen werken en de juiste applicaties bij de hand hebben. Daar draait goed apparaat- én applicatiebeheer om: minder gedoe voor de medewerker en meer grip voor de organisatie.

Ben je klant bij ons met Modern Workplace? Applicatiebeheer is binnenkort beschikbaar, voor slechts € 1,50 per medewerker per maand. Meld je alvast aan, dan hoor je het als eerste. Je zit nergens aan vast.

Wil je eerst weten hoe laptops, telefoons en tablets centraal worden beheerd? Lees meer over apparaatbeheer met Intune en Autopilot. Wil je weten hoe het er in jouw organisatie voor staat, doe dan de gratis IT-check of neem contact met ons op.