Basic Mobility en Security instellen

Bekijk al onze inhoud voor kleine bedrijven over Help voor kleine bedrijven en leer.

De ingebouwde Basismobiliteit en -beveiliging voor Microsoft 365 helpt u bij het beveiligen en beheren van mobiele apparaten van gebruikers, zoals iPhones, iPads, Androids en Windows Phones. U kunt beveiligingsbeleid voor apparaten maken en beheren, een apparaat op afstand wissen en gedetailleerde apparaatrapporten bekijken.

Hebt u vragen? Zie Basismobiliteit en -beveiliging Veelgestelde vragen (VEELgestelde vragen) voor een veelgestelde vragen voor hulp bij het beantwoorden van veelgestelde vragen. Houd er rekening mee dat u geen gedelegeerd beheerdersaccount kunt gebruiken om Basismobiliteit en -beveiliging te beheren. Zie Partners: Gedelegeerd beheer aanbieden voor meer informatie.

De Basismobiliteit en -beveiliging-service activeren

  1. Meld u aan bij Microsoft 365 met uw globale beheerdersaccount.

  2. Ga naar Basismobiliteit en -beveiliging activeren.

    Het kan enige tijd duren om Basismobiliteit en -beveiliging te activeren. Wanneer dit is voltooid, selecteert u Apparaten beheren op de pagina. U ontvangt ook een e-mail met uitleg over de volgende stappen die u moet uitvoeren als u de pagina Apparaten beheren niet ziet.

Mobile Apparaatbeheer instellen

Wanneer de service klaar is, voert u de volgende stappen uit om de installatie te voltooien.

Stap 1: (vereist) Domeinen configureren voor Basismobiliteit en -beveiliging

Als u geen aangepast domein hebt gekoppeld aan Microsoft 365 of als u geen Windows-apparaten beheert, kunt u deze sectie overslaan. Anders moet u DNS-records voor het domein toevoegen bij uw DNS-host. Als u de records al hebt toegevoegd als onderdeel van het instellen van uw domein met Microsoft 365, bent u klaar. Nadat u de records hebt toegevoegd, worden Microsoft 365-gebruikers in uw organisatie die zich aanmelden op hun Windows-apparaat met een e-mailadres dat gebruikmaakt van uw aangepaste domein, omgeleid om zich in te schrijven bij Basismobiliteit en -beveiliging.

Hebt u hulp nodig bij het instellen van de records? Zoek uw domeinregistrar en selecteer de naam van de registrar om naar stapsgewijze Help voor het maken van DNS-records te gaan in de lijst in DNS-records toevoegen om verbinding te maken met uw domein. Gebruik de volgende details om CNAME-records te maken:

Type Hostnaam Verwijst naar TTL
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.us 1 uur
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net 1 uur

Nadat u de twee CNAME-records hebt toegevoegd, gaat u terug naar het Beveiligings- & Compliancecentrum en gaat u naarApparaatbeheer voor preventie> van gegevensverlies om de volgende stap te voltooien.

Stap 2: (vereist) Een APNs-certificaat configureren voor iOS-apparaten

Als u iOS-apparaten zoals iPad en iPhones wilt beheren, moet u een APNs-certificaat maken.

  1. Meld u aan bij Microsoft 365 met uw globale beheerdersaccount.

  2. Ga naar de Microsoft 365-beheercentrum en kies APNs-certificaat voor iOS.

  3. Kies op de pagina Apple Push Notification Certificate Settings de optie Next.

  4. Selecteer Uw CSR-bestand downloaden en sla de aanvraag voor certificaatondertekening op een locatie op uw computer op die u kunt onthouden. Selecteer Volgende.

  5. Op de pagina Een APNs-certificaat maken:

    • Selecteer Apple APNS-portal om de Apple Push Certificates-portal te openen.

    • Meld u aan met een Apple ID.

      Belangrijk

      Gebruik een Apple-id van het bedrijf die is gekoppeld aan een e-mailaccount dat bij uw organisatie blijft, zelfs als de gebruiker die het account beheert, vertrekt. Sla deze id op omdat u dezelfde id moet gebruiken wanneer het tijd is om het certificaat te vernieuwen.

    • Selecteer Een certificaat maken en accepteer de gebruiksvoorwaarden.

    • Blader naar de aanvraag voor certificaatondertekening die u hebt gedownload naar uw computer van Microsoft 365 en selecteerUploaden.

    • Download het APN-certificaat dat is gemaakt door de Apple Push Certificate-portal naar uw computer.

      Tip

      Als u problemen ondervindt bij het downloaden van het certificaat, vernieuwt u uw browser.

  6. Terug naar Microsoft 365 en selecteer Volgende.

  7. Blader naar het APN-certificaat dat u hebt gedownload via de Apple Push Certificates-portal.

  8. Klik op Voltooien.

Zorg ervoor dat gebruikers hun apparaten inschrijven

Nadat u een mobile device management-beleid hebt gemaakt en geïmplementeerd, ontvangt elke gelicentieerde Microsoft 365-gebruiker in uw organisatie die het apparaatbeleid toepast een inschrijvingsbericht wanneer ze zich de volgende keer vanaf hun mobiele apparaat aanmelden bij Microsoft 365. Ze moeten de registratie- en activeringsstappen voltooien voordat ze toegang hebben tot e-mail en documenten van Microsoft 365. Zie Uw mobiele apparaat inschrijven met Basismobiliteit en -beveiliging voor meer informatie.

Belangrijk

Als de voorkeurstaal van een gebruiker niet wordt ondersteund door het inschrijvingsproces, ontvangen gebruikers mogelijk inschrijvingsmeldingen en stappen op hun mobiele apparaten in een andere taal. Niet alle talen die worden ondersteund in Microsoft 365, worden momenteel ondersteund voor het inschrijvingsproces op mobiele apparaten.

Gebruikers met Android- of iOS-apparaten moeten de Bedrijfsportal-app installeren als onderdeel van het inschrijvingsproces.

Mogelijkheden van Basismobiliteit en -beveiliging (artikel)
Beveiligingsbeleid voor apparaten maken in Basismobiliteit en -beveiliging (artikel)