Wat is een managed device? Zo werken Intune en Autopilot
Een nieuwe laptop uit de doos halen, inloggen met je werkaccount en binnen een uur aan de slag, zonder dat iemand van IT hem heeft aangeraakt. Dat is wat een managed device met Intune en Autopilot oplevert. Je leest hier wat het is, wat het kost en wanneer je het níet nodig hebt.
Een managed device is een zakelijk apparaat dat centraal wordt beheerd: de organisatie zet instellingen, beveiliging en apps op afstand op het apparaat. In Microsoft 365 doe je dat met Microsoft Intune. Windows Autopilot zorgt dat een nieuwe laptop zich bij de eerste keer inloggen automatisch aanmeldt bij Intune en zichzelf inricht.
Wat is een managed device precies?
Microsoft omschrijft een managed device als een apparaat dat beleid van de organisatie ontvangt, via een MDM-oplossing (mobile device management) of via groepsbeleid. Het tegenovergestelde ken je waarschijnlijk: een laptop waarop de medewerker zelf beheerder is, waar niemand weet welke software erop staat en die bij verlies gewoon kwijt is, inclusief de bestanden.
Een apparaat wordt managed door het aan te melden bij Intune. Microsoft noemt dat enrollment. Daarbij installeert Intune een beheercertificaat op het apparaat. Vanaf dat moment kan de organisatie regels afdwingen.
Wat je met een managed device kunt regelen:
versleuteling van de schijf met BitLocker en inloggen met Windows Hello
Windows- en Office-updates volgens een vast schema
zakelijke apps automatisch installeren, zonder dat iemand een installatiebestand zoekt
een gestolen of kwijtgeraakte laptop op afstand wissen
alleen apparaten die aan de regels voldoen toegang geven tot mail en bestanden
Wat is Microsoft Intune?
Microsoft Intune is een clouddienst van Microsoft voor het beheren en beveiligen van apparaten en apps. Intune draait volledig in de cloud, dus je hebt er geen server op kantoor voor nodig. Het werkt met Windows, macOS, iOS/iPadOS, Android en Linux.
Intune leunt op Microsoft Entra ID voor de identiteit van gebruikers. Daardoor kan Conditional Access de toestand van het apparaat meewegen: een laptop zonder versleuteling of met achterstallige updates krijgt geen toegang tot je bedrijfsgegevens. Werk je nu nog met groepsbeleid op een domeincontroller? In Intune vs groepsbeleid zetten we de verschillen op een rij.
Volledig beheer of alleen de werkapps?
Intune kent twee manieren van beheren. Je hoeft een privételefoon niet volledig over te nemen om de bedrijfsmail erop te beschermen.
Volledig apparaatbeheer (MDM) | Alleen werkapps beschermen (MAM) | |
|---|---|---|
Wat wordt beheerd | het hele apparaat: instellingen, beveiliging, apps | alleen werkapps zoals Outlook en Teams en de data daarin |
Past bij | laptops en telefoons van de zaak | privételefoons en -tablets van medewerkers |
Als iemand vertrekt | het apparaat wordt gewist of opnieuw ingericht | alleen de werkgegevens worden verwijderd, privédata blijft staan |
Hoe werkt Windows Autopilot?
Windows Autopilot is een verzameling clouddiensten van Microsoft om nieuwe Windows-apparaten klaar te maken voor gebruik. Het belangrijkste verschil met vroeger: er wordt geen eigen image meer op de laptop gezet. Autopilot gebruikt de Windows-installatie die de fabrikant al heeft meegeleverd en maakt die zakelijk klaar.
Zo verloopt een uitrol met Autopilot:
de leverancier of je IT-partner registreert de laptop bij aankoop in Autopilot
de laptop gaat direct naar de medewerker, thuis of op kantoor
de medewerker zet hem aan, kiest een netwerk en logt in met het werkaccount
de laptop meldt zich aan bij Entra ID en Intune en haalt zelf instellingen en apps op
Volgens het Microsoft Learn-overzicht van Windows Autopilot (geraadpleegd op 12 oktober 2026) is aanmelden bij een netwerk en inloggen het enige wat de gebruiker hoeft te doen; de rest is geautomatiseerd. Gaat een laptop naar een nieuwe collega, dan zet Autopilot Reset hem terug naar een zakelijk schone staat. Een apparaat dat in Autopilot is geregistreerd, ziet Intune bovendien automatisch als eigendom van de organisatie.
Microsoft 365 Business Premium bevat Intune Plan 1 en is bedoeld voor 1 tot 300 gebruikers, met per gebruiker maximaal 5 pc's of Macs, 5 tablets en 5 mobiele apparaten (Microsoft-prijspagina, geraadpleegd op 12 oktober 2026).
Kunnen bestaande laptops ook managed worden?
Ja, maar let op de route. Microsoft adviseert om nieuwe apparaten cloud-native in te richten, met alleen Microsoft Entra join. Een apparaat dat zowel aan je lokale domein als aan Entra ID gekoppeld is (hybrid join) raadt Microsoft voor nieuwe apparaten af, ook via Autopilot. Zo'n laptop is namelijk afhankelijk van een domeincontroller om in te loggen en beleid op te halen.
Een bestaande domeinlaptop omzetten naar Entra join kan volgens Microsoft alleen met een reset van Windows. Daarom adviseert Microsoft de overstap te koppelen aan een natuurlijk moment, zoals de vervanging van de hardware. Je leest dit na in Microsoft Entra joined vs. hybrid joined op Microsoft Learn (geraadpleegd op 12 oktober 2026). Hoe zo'n overgang er bij een moderne werkplek uitziet, beschrijven we in onze gids voor het inrichten van een moderne werkplek.
Wat kost een managed device per werkplek?
Voor Autopilot heb je geen aparte licentie nodig: volgens Microsoft voldoet Microsoft 365 Business Premium aan de licentie-eisen. De kosten per werkplek bestaan dan uit drie posten. Alle bedragen zijn exclusief btw.
Kostenpost | Per werkplek per maand | Toelichting |
|---|---|---|
Microsoft 365 Business Premium | ±€19 | inclusief Intune Plan 1 en Entra ID P1, jaarcontract, prijspeil juli 2026 |
Werkplekbeheer Sennin-IT | €50 | support, gebruikersbeheer in Microsoft 365 en updates |
Hardware-afschrijving | ±€25 | zakelijke laptop van ±€900 over 3 jaar |
Totaal | ±€94 | per medewerker per maand |
Daarbovenop komt de eenmalige inrichting: het Intune-beleid, de Autopilot-profielen en het klaarzetten van de apps. Die schatten we vooraf in uren in en leggen we vast als vaste prijs. Wij doen niet aan nacalculatie. Wat we afspreken, is wat je betaalt. Een latere wijziging aan de inrichting is een losse opdracht, ook als vaste prijs op basis van €110 per uur. De volledige rekensom per medewerker staat in Wat kost een moderne werkplek per medewerker?
Wanneer heb je Intune en Autopilot niet nodig?
Niet elke situatie vraagt om volledig apparaatbeheer, en we zeggen het liever eerlijk.
Privételefoons van medewerkers. Die hoef je niet volledig te beheren. Microsoft raadt voor persoonlijke apparaten juist app-bescherming (MAM) aan: je beschermt de bedrijfsmail in Outlook en Teams, de rest van de telefoon blijft van de medewerker. Volledig beheer is daar meestal een stap te ver.
Laptops die prima werken in je domein. Zet die niet in een weekend om alleen omdat Autopilot kan. Omzetten betekent een reset van Windows. Wacht tot ze aan vervanging toe zijn en richt de nieuwe dan meteen goed in. Dat is ook wat Microsoft adviseert.
Een klein team dat alles in de browser doet. Werken jullie met een paar mensen alleen met webmail en Office online, en staat er geen klant- of financiële data op de laptops? Dan is volledig apparaatbeheer vaak meer dan nodig. Goede MFA in Microsoft 365 levert dan meer beveiliging op per bestede euro.
Veelgestelde vragen
Is Windows Autopilot een aparte licentie?
Nee. Autopilot vraagt om Entra ID- en Intune-functies die onder meer in Microsoft 365 Business Premium zitten. Wel moet elke gebruiker een licentie toegewezen hebben om zijn apparaat te kunnen aanmelden.
Wat gebeurt er als een managed laptop gestolen wordt?
Je wist het apparaat op afstand via Intune. Omdat de schijf met BitLocker is versleuteld, kan de dief de bestanden ook niet uitlezen.
Werkt Intune ook voor Macs en iPhones?
Ja. Intune beheert Windows, macOS, iOS/iPadOS, Android en Linux. Autopilot zelf is alleen voor Windows; Apple-apparaten van de zaak meld je aan via Apple Business.
Wat Sennin-IT voor jouw organisatie doet
Wij richten Intune en Autopilot zo in dat een nieuwe collega in Dordrecht, Zwijndrecht of Papendrecht zijn laptop zelf uitpakt en direct veilig aan het werk kan. Geen helpdeskgedoe, geen standaardpakket, maar een inrichting die past bij hoe jullie werken. En past volledig apparaatbeheer niet bij jullie situatie, dan zeggen we dat ook.
Benieuwd hoe dat er bij jullie uit zou zien? Lees meer over ons IT-beheer in Dordrecht of plan een gratis IT-adviesgesprek. Dan kijken we samen wat jullie werkplekken echt nodig hebben.
Opmerkingen