Werkplek
Laptops uitrollen met Intune en Autopilot: hoe werkt het?
Kort antwoord
Met Windows Autopilot registreer je een laptop vooraf bij je organisatie. Zet een medewerker de laptop aan en logt die in met het eigen werkaccount, dan haalt de laptop via internet zelf zijn instellingen, apps en beveiliging op uit Microsoft Intune. Er hoeft niemand met een image langs. Je hebt Windows Pro of hoger nodig en een licentie met Intune en Entra ID P1, zoals Microsoft 365 Business Premium.
Wat doen Autopilot en Intune precies?
Het zijn twee onderdelen die samenwerken.
Windows Autopilot zorgt dat een laptop bij de eerste keer opstarten weet bij welke organisatie hij hoort. Microsoft Intune is het beheerportaal: daarin staan de instellingen, apps en beveiligingsregels die de laptop ophaalt. Samen vervangen ze het oude werk van een image maken, de laptop inrichten op kantoor en hem daarna afleveren.
Het resultaat: een laptop kan in de doos van de leverancier naar een medewerker thuis, en daar richt hij zichzelf in.
Hoe komt een laptop in Autopilot?
Elke laptop heeft een hardware-hash, een soort vingerafdruk. Die moet in Intune staan voordat Autopilot iets doet. Er zijn twee routes.
- Via de leverancier. Veel leveranciers en fabrikanten registreren nieuwe laptops voor je, al bij de bestelling. Dit is de route die Microsoft aanraadt voor nieuwe apparaten.
- Zelf. Van een laptop die al in gebruik is, lees je de hash uit met een PowerShell-script, via de instellingen van Windows of via de diagnosepagina tijdens de installatie. Je importeert hem als CSV in Intune.
Daarna wijs je een Autopilot-profiel toe: hoe de installatie verloopt, wat de medewerker wel en niet ziet, en welke naam de laptop krijgt.
Welke licentie heb je nodig?
Twee dingen: Windows Pro of hoger op de laptop, en een abonnement met Intune en Entra ID P1.
| Abonnement | Intune en Entra ID P1 |
|---|---|
| Microsoft 365 Business Premium | Ja |
| Microsoft 365 E3 en E5 | Ja |
| Microsoft 365 Business Basic of Standard | Nee, los bijnemen |
Windows Home wordt niet ondersteund. Koop je laptops voor zakelijk gebruik, let dan op de Windows-editie.
Wat ziet de medewerker?
Weinig, en dat is de bedoeling. De laptop vraagt om taal, toetsenbord en wifi. Daarna verschijnt het inlogscherm van je organisatie. De medewerker logt in met het eigen werkaccount, en een statuspagina laat zien wat er gebeurt: beveiliging, instellingen, apps.
Je kunt instellen dat de laptop pas te gebruiken is als alle verplichte apps en instellingen staan. Dat voorkomt een medewerker die aan de slag gaat op een laptop zonder versleuteling of zonder Office.
Wat richt Intune in?
Alles wat je vroeger met de hand deed, en wat je nu één keer vastlegt:
- Apps, zoals Microsoft 365 Apps, Teams, een pdf-lezer en je eigen bedrijfssoftware
- BitLocker-versleuteling van de schijf, ook zonder dat de medewerker iets hoeft te doen, met de herstelsleutel veilig opgeslagen in Entra ID
- Wifi-profielen en VPN
- Updatebeleid voor Windows
- Regels voor wachtwoorden, schermvergrendeling en Windows Hello
- Wat een medewerker zelf mag installeren
Omdat het beleid centraal staat, is laptop dertig hetzelfde ingericht als laptop één. Dertig laptops op één dag uitrollen is daarmee goed te doen.
Wat gaat er in de praktijk mis?
Meestal niet Autopilot zelf, maar wat eromheen zit.
- Een gebruiker zonder licentie. Dan blijft de installatie hangen op de statuspagina.
- Apps die elkaar in de weg zitten. Twee installaties tegelijk, of een app die zelf een herstart doet, kan de inrichting laten vastlopen. Dit test je vooraf op één laptop.
- Een netwerk dat te veel tegenhoudt. Autopilot heeft internet nodig en praat met diensten van Microsoft. Een strenge firewall of een gastnetwerk met inlogpagina kan dat blokkeren.
- Laptops die al bij een andere organisatie geregistreerd staan. Bij tweedehands of teruggenomen apparaten komt dit voor. De vorige eigenaar moet ze eerst vrijgeven.
- De verkeerde Windows-editie. Home in plaats van Pro.
Hoe pakken wij dit aan?
We richten Intune en Autopilot in, testen het op één laptop, en rollen daarna uit. Na de uitrol beheer je zelf, of spreken we beheer af. Meer over de werkplek en samenwerking. Twijfel je of Microsoft 365 wel past, lees dan ook Nextcloud of Microsoft 365.