Vier decennia ervaring in IT, van technische infrastructuur tot de moderne cloudwerkplek

Deze website is opgericht door Ben Kemp, IT-professional met ongeveer 40 jaar ervaring binnen de informatietechnologie.

In die periode is IT fundamenteel veranderd.

Van systemen die vrijwel volledig lokaal werden beheerd naar netwerken, Windows-omgevingen, mobiele apparaten, cloudplatformen en uiteindelijk de moderne werkplek waarin medewerkers vanaf vrijwel iedere locatie toegang verwachten tot bedrijfsapplicaties en gegevens.

Wat gedurende al die jaren hetzelfde is gebleven, is de behoefte aan betrouwbare, begrijpelijke en beheersbare technologie.

Die gedachte vormt ook de basis van deze website.

Mijn achtergrond in IT

Mijn loopbaan in IT begon lang voordat cloud computing, Microsoft 365 en Microsoft Intune bestonden.

Door de jaren heen heb ik in verschillende technische en organisatorische rollen gewerkt, waaronder:

• technisch engineer;
• programmeur;
• projectleider;
• consultant;
• lokale IT-ondersteuning;
• infrastructuur- en werkplekbeheer;
• IT asset management;
• technische incidentcoördinatie;
• marketing en sales binnen de IT-sector.

Mijn programmeerervaring gaat terug tot talen zoals Assembly en PL/I en werd later uitgebreid met onder andere C# en C++.

Die technische achtergrond heeft mij geleerd om systemen niet alleen vanuit de gebruikersinterface te bekijken, maar vooral te begrijpen hoe verschillende technische componenten met elkaar samenhangen.

Van centrale computers naar cloudmanagement

Een van de fascinerende aspecten van een lange loopbaan in IT is dat je meerdere generaties technologie voorbij ziet komen.

Werkplekbeheer veranderde van lokale en sterk gecentraliseerde omgevingen naar pc-netwerken en vervolgens naar steeds meer gedistribueerde infrastructuren.

Daarna kwamen virtualisatie, smartphones, cloud computing en Microsoft 365.

Vandaag bevinden organisaties zich opnieuw midden in een belangrijke verandering:

van traditioneel werkplekbeheer naar modern endpointmanagement.

Een laptop bevindt zich niet langer automatisch op kantoor.

Medewerkers werken vanuit:

• huis;
• verschillende vestigingen;
• klantlocaties;
• onderweg;
• het buitenland.

Tegelijkertijd moeten organisaties grip houden op:

• security;
• bedrijfsgegevens;
• applicaties;
• configuraties;
• updates;
• apparaten;
• toegang.

Dat is precies het gebied waarin Microsoft Intune een belangrijke rol kan spelen.

Meer dan tien jaar lokale IT-ervaring

Een belangrijk deel van mijn praktische IT-ervaring heb ik opgedaan als Local IT Medewerker binnen een internationale bedrijfsomgeving in Leiden.

Daar hield ik mij gedurende meer dan tien jaar bezig met uiteenlopende operationele IT-werkzaamheden.

Denk bijvoorbeeld aan:

• Windows-omgevingen;
• werkplekbeheer;
• Windows servers;
• pc-vervangingsprojecten;
• mobiele apparaten;
• iPhones;
• IT asset management;
• apparatuurregistratie;
• hardware lifecycle management;
• incidentcoördinatie;
• ondersteuning van eindgebruikers;
• veilige afvoer van IT-apparatuur;
• ondersteuning rond legal holds en gerelateerde processen.

Die ervaring heeft mijn kijk op IT sterk beïnvloed.

Technologie moet niet alleen technisch werken.

Ze moet ook beheersbaar zijn voor de mensen die er iedere dag verantwoordelijk voor zijn.

Waarom Microsoft Intune mij interesseert

Microsoft Intune brengt verschillende disciplines samen waarmee ik gedurende mijn IT-loopbaan te maken heb gehad.

Denk aan:

Devices

Users

Applications

Configuration

Security

Identity

Access

Lifecycle management

Dat maakt Intune veel meer dan alleen een tool voor het beheren van laptops.

Het bevindt zich op het kruispunt van endpointmanagement, cloudmanagement, identity en cybersecurity.

Juist die combinatie maakt het interessant.

Het probleem met moderne IT-platformen

Moderne IT-platformen bieden enorm veel mogelijkheden.

Maar meer functionaliteit betekent niet automatisch eenvoudiger beheer.

Dat geldt zeker voor Microsoft Intune.

Een organisatie kan relatief snel beginnen met:

• configuration profiles;
• compliance policies;
• applications;
• Conditional Access;
• Windows Autopilot;
• endpoint security.

Maar na verloop van tijd kan een omgeving steeds complexer worden.

Nieuwe policies worden toegevoegd.

Testconfiguraties blijven bestaan.

Assignments overlappen.

Uitzonderingen worden gemaakt.

Beheerders wisselen.

Documentatie loopt achter.

Uiteindelijk ontstaat een omgeving waarin niemand precies weet waarom bepaalde instellingen bestaan.

Dat is precies wat ik met deze website wil helpen voorkomen.

Mijn uitgangspunt: technologie moet begrijpelijk blijven

Een principe dat gedurende mijn IT-loopbaan steeds belangrijker is geworden:

Complexiteit is niet hetzelfde als kwaliteit.

Een goede Intune-omgeving hoeft niet indrukwekkend ingewikkeld te zijn.

Integendeel.

Een goed ontworpen omgeving is:

• begrijpelijk;
• voorspelbaar;
• gedocumenteerd;
• veilig;
• schaalbaar;
• onderhoudbaar;
• goed te troubleshooten.

Iedere policy moet een reden hebben.

Iedere assignment moet verklaarbaar zijn.

Iedere uitzondering moet bewust zijn gemaakt.

En belangrijke wijzigingen moeten gecontroleerd worden getest.

Waarom ik deze Intune-website ben begonnen

Microsoft biedt uitgebreide technische documentatie voor Intune.

Daarnaast bestaat er een grote internationale community van Microsoft-specialisten, MVP’s, consultants en beheerders die veel waardevolle kennis delen.

Toch zag ik ruimte voor een uitgebreide Nederlandstalige Intune-kennisbron.

Een plek waar Nederlandse IT-professionals antwoorden kunnen vinden op zowel eenvoudige als complexere vragen.

Bijvoorbeeld:

• Wat is Microsoft Intune?
• Wanneer heeft een organisatie Intune nodig?
• Hoe werkt Windows Autopilot?
• Hoe implementeer je Intune?
• Waarom wordt een policy niet toegepast?
• Waarom mislukt een Win32-applicatie?
• Waarom is een device non-compliant?
• Hoe combineer je Intune met Conditional Access?
• Hoe bescherm je bedrijfsgegevens op privéapparaten?
• Hoe migreer je vanuit Group Policy?
• Hoe houd je een Intune-omgeving beheersbaar?

Deze website moet uitgroeien tot een praktische kennisbank rond deze vragen.

Geen vervanging voor Microsoft-documentatie

Deze website is niet bedoeld als vervanging van officiële Microsoft-documentatie.

Officiële productdocumentatie blijft een belangrijke bron, zeker omdat Microsoft Intune voortdurend verandert.

Het doel hier is anders.

Ik wil technische onderwerpen:

• structureren;
• uitleggen;
• in context plaatsen;
• praktisch toepasbaar maken;
• verbinden met problemen die IT-beheerders daadwerkelijk tegenkomen.

De combinatie van officiële documentatie, praktische ervaring, testing en goed technisch onderzoek vormt daarbij de basis voor verantwoord beheer.

Van kennis naar probleemoplossing

Een groot deel van deze website bestaat daarom uit praktische artikelen.

De kennisbank behandelt onderwerpen zoals:

• Microsoft Intune basiskennis;
• Intune implementatie;
• Windows Autopilot;
• Device Management;
• Application Management;
• Configuration Profiles;
• Compliance Policies;
• Conditional Access;
• Endpoint Security;
• Windows Update Management;
• Intune Troubleshooting;
• Intune Migratie;
• Intune Governance;
• MDM;
• MAM;
• BYOD;
• Microsoft Entra ID;
• Microsoft Defender.

Mijn doel is dat iemand die via Google met een concreet Intune-probleem op deze website terechtkomt daadwerkelijk een stap verder komt.

Eerst het probleem begrijpen

Mijn technische achtergrond heeft mij ook geleerd dat de eerste oplossing niet altijd de juiste oplossing is.

Wanneer een Intune-policy niet wordt toegepast, is de oplossing niet automatisch:

Maak een nieuwe policy.

Eerst moeten vragen worden gesteld.

Bijvoorbeeld:

• Is het apparaat correct enrolled?
• Is de gebruiker correct gekoppeld?
• Welke groep wordt gebruikt?
• Is de assignment correct?
• Zijn exclusions actief?
• Heeft het apparaat gesynchroniseerd?
• Bestaat er een conflicterende configuratie?
• Is de instelling geschikt voor het gebruikte platform?
• Wat rapporteert Intune daadwerkelijk?

Goede troubleshooting begint met begrijpen wat er gebeurt.

Niet met willekeurig configuraties veranderen.

Security zonder onnodige complexiteit

Hetzelfde principe geldt voor endpoint security.

Meer security policies betekenen niet automatisch betere security.

Een omgeving moet niet alleen veilig zijn, maar ook operationeel beheersbaar blijven.

Een securityconfiguratie die voortdurend bedrijfsprocessen verstoort, leidt uiteindelijk vaak tot uitzonderingen en workarounds.

Daarom moet er balans zijn tussen:

Security

Beheerbaarheid

Gebruikerservaring

Bedrijfsrequirements

Dat is vooral belangrijk bij technologieën zoals Conditional Access, compliance policies en endpoint security.

Een bijzondere interesse in praktische IT-problemen

Na tientallen jaren in IT blijven praktische technische problemen voor mij een van de interessantste onderdelen van het vak.

Waarom werkt iets niet?

Welke component veroorzaakt het probleem?

Welke informatie ontbreekt?

Welke afhankelijkheid is over het hoofd gezien?

Dat soort vragen vormen de kern van troubleshooting.

En juist binnen Intune komen veel disciplines samen.

Een probleem dat eruitziet als een Intune-probleem kan uiteindelijk veroorzaakt worden door:

• identity;
• enrollment;
• groepen;
• licensing;
• networking;
• application packaging;
• Windows;
• security;
• Conditional Access.

Daarom is een brede technische blik belangrijk.

Voor wie ik deze website heb gemaakt

Deze website is bedoeld voor iedereen die professioneel met Microsoft Intune te maken krijgt.

Bijvoorbeeld:

• systeembeheerders;
• Microsoft 365-beheerders;
• Intune-beheerders;
• endpoint administrators;
• servicedeskmedewerkers;
• securityprofessionals;
• IT-managers;
• consultants;
• MKB-organisaties;
• organisaties die naar modern endpointmanagement willen migreren.

Ook organisaties die Intune nog niet gebruiken zijn welkom.

Een belangrijke vraag kan immers juist zijn:

Hebben wij Microsoft Intune eigenlijk nodig?

Onafhankelijk denken blijft belangrijk

Microsoft Intune is een krachtig platform.

Maar niet iedere organisatie heeft dezelfde requirements.

En niet ieder probleem vraagt om dezelfde oplossing.

Daarom wil ik op deze website niet alleen uitleggen wat Intune kan.

Ik wil ook aandacht besteden aan:

• beperkingen;
• alternatieven;
• risico’s;
• implementatiefouten;
• beheercomplexiteit;
• governance;
• troubleshooting.

Technologie moet een middel blijven.

Niet het doel.

Mijn ambitie voor deze website

Mijn ambitie is om deze website uit te bouwen tot een uitgebreide Nederlandstalige kennisbron over Microsoft Intune en modern endpointmanagement.

Van fundamentele vragen zoals:

Wat is Microsoft Intune?

tot zeer specifieke problemen zoals:

Waarom wordt mijn Intune Configuration Profile niet toegepast?

of:

Waarom mislukt mijn Win32 application detection?

Door deze onderwerpen systematisch te behandelen ontstaat uiteindelijk een kennisbank die zowel beginnende als ervaren beheerders kan helpen.

Heeft u een onderwerp dat nog ontbreekt?

Een kennisbank is nooit af.

Microsoft Intune verandert voortdurend en iedere IT-omgeving brengt nieuwe vragen met zich mee.

Komt u een onderwerp tegen waarover u graag een uitgebreide uitleg zou willen zien?

Laat het weten.

Een goede praktijkvraag kan uiteindelijk ook aanleiding zijn voor een nieuw artikel waarmee andere Intune-beheerders worden geholpen.

Heeft u zelf een Microsoft Intune-vraag?

U kunt ook direct een concrete vraag stellen.

Misschien:

• werkt een policy niet;
• mislukt Windows Autopilot;
• wordt een applicatie niet geïnstalleerd;
• blijft een device non-compliant;
• wilt u BYOD beter organiseren;
• wilt u Intune implementeren;
• wilt u uw huidige Intune-omgeving verbeteren.

Stel uw Intune-vraag. Uw eerste vraag is gratis.

Beschrijf kort uw omgeving, wat u probeert te bereiken en waar u tegenaan loopt.

U ontvangt een eerste praktische beoordeling van de mogelijke oorzaak, oplossingsrichting of vervolgstappen.

Eerste inhoudelijke beoordeling gratis. Geen verplichting tot vervolgopdracht.

Stel gratis uw eerste Intune-vraag →

— Ben Kemp
Oprichter