Microsoft Intune (MAM)
Video van de functie
Voor wie is dit bedoeld?
- Voor bedrijven waarvan de medewerkers Leexi op hun persoonlijke telefoon (BYOD) of op niet-beheerde toestellen gebruiken.
- Voor beveiligings- en IT-beheerders die Microsoft Intune beheren en Leexi willen opnemen zoals elke andere bedrijfsapp.
Machtigingen en licenties
- Vereist: Governance
- Vereist de add-on Governance, die op elk abonnement kan worden geactiveerd.
- Pagina voorbehouden aan personen die de bedrijfsinstellingen mogen wijzigen.
- Elke betrokken gebruiker moet over een Microsoft Intune-licentie en een Microsoft Entra-account beschikken.
- De telefoons moeten de mobiele Leexi-app in versie 1.14.0 of hoger hebben, plus Microsoft Authenticator (iPhone) of Bedrijfsportal (Android).
Gebruikshandleiding
Controleren of de add-on Governance actief is
De Intune-beveiliging maakt deel uit van de add-on Governance. Bevestig dat die op uw abonnement actief is voordat u start.
Uw Microsoft-tenant voorbereiden
Drie handelingen vallen onder uw Microsoft Entra- en Intune-beheerder: de Leexi-applicatie in uw tenant toestaan, het app-beveiligingsbeleid maken dat op Leexi gericht is en het toewijzen aan de betrokken gebruikers. De stapsgewijze uitleg vindt u in de handleiding Microsoft Intune.
De pagina openen
Ga naar Instellingen > Governance > SSO / SCIM, sectie MAM-configuratie.
De Entra-tenant-ID invullen
Vul de Entra-tenant-ID van uw organisatie in: dit is de identificatie van uw Microsoft-directory, die uw beheerder terugvindt in het overzicht van Microsoft Entra. Leexi accepteert alleen Microsoft-aanmeldingen uit die tenant — een identiteit uit een andere directory wordt geweigerd, zelfs als ze het e-mailadres van een van uw gebruikers draagt.
Wachten tot de telefoons zijn bijgewerkt
Een versie van de mobiele app ouder dan 1.14.0 kan de Microsoft-aanmelding die deze instelling vereist niet openen: haar gebruikers zouden zich niet meer kunnen aanmelden. Zorg ervoor dat uw gebruikers versie 1.14.0 of hoger hebben geïnstalleerd voordat u naar de volgende stap gaat.
Aanmelden met Intune activeren
Activeer Aanmelden met Microsoft Intune verplicht voor de mobiele app en bevestig. Vanaf dan leidt op mobiel het invoeren van een wachtwoord of het gebruik van een Google- of Microsoft-knop naar de Microsoft-aanmelding: dat is de enige toegang. Web, de desktopapp en Teams veranderen niet.
Controleren op een telefoon
Meld u aan in de mobiele app met uw e-mailadres: het Microsoft-venster opent en daarna vraagt de app u de pincode in te stellen die uw beleid voorschrijft. Uw toestel verschijnt enkele minuten later in de app-beveiligingsstatus van de Intune-console.
Verder gaan
- De beveiliging geldt voor de app, niet voor de telefoon: Intune ziet noch de andere apps noch de persoonlijke gegevens van het toestel.
- Selectief wissen vanuit de Intune-console verwijdert de Leexi-sessie en alle opnames die nog op de telefoon staan, ook die nog niet zijn geüpload.
- Afmelden in de app haalt het account uit het Intune-beheer; de beveiliging wordt bij de volgende aanmelding opnieuw ingesteld.
- Het downloaden van opnames naar de telefoon verdwijnt wanneer uw beleid het opslaan van organisatiegegevens in persoonlijke opslag blokkeert.
Veelgestelde vragen
Aandachtspunten
- Activeer de instelling pas wanneer al uw mobiele gebruikers de app in versie 1.14.0 of hoger hebben: oudere versies kunnen zich niet meer aanmelden.
- De
Entra-tenant-IDmoet exact zijn; een verkeerde identificatie blokkeert alle mobiele aanmeldingen. - De toestemming voor de Leexi-applicatie in uw tenant moet door een beheerder worden verleend vóór de eerste aanmelding van een gebruiker.
- Selectief wissen verwijdert ook de opnames die nog niet naar Leexi waren verzonden.
- Het inschakelen van de instelling sluit onmiddellijk de al geopende mobiele sessies: elke gebruiker komt terug op het aanmeldscherm, meldt zich opnieuw aan met zijn Microsoft-account en wordt ingeschreven bij Intune. Web- en desktopsessies worden niet geraakt. Waarschuw uw gebruikers voordat u inschakelt.
- Afmelden in de mobiele app verwijdert ook de opnames die nog niet naar Leexi waren verzonden, net als een selectieve wissing: vraag uw gebruikers hun opnames te verzenden voordat ze zich afmelden.
- Intune versleutelt de opnames en foto's die op de telefoon zijn opgeslagen, op Android en op iPhone. Op iPhone blijven de metadata van de opnames (naam, datum, uploadstatus) onversleuteld en berusten ze op de apparaatversleuteling die de pincode van het beleid afdwingt.