Management via Intune – Mobile vs Computer

Veel duidelijkheid kan ik er niet over vinden, software deployment via Intune. Naar tablets, laptops en mobile devices. Microsoft noemt alles Windows 10, hun managementsoftware denkt daar heel anders over, een korte recap.

De meesten kennen Microsoft System Center Configuration Manager, ook wel bekend als ConfigMgr of in de volksmond SCCM. Maar in Microsoft Intune werkt software deployment toch net een tikkeltje anders.

Kijkend naar het aanmaken van Apps in de Intune Management console hebben we een aantal keuzes:

De Apps voor Android en IOS spreken denk ik voor zich, voor Windows hebben we bij de App-Pakketen al twee keuzes, voor Windows en voor Windows Phone. Hetzelfde geld hier ook voor normale installatie bestanden (MSI’s), deze zijn er voor Windows en voor Windows via MDM, deze laatste categorie is voor mobiele devices.

Maar wat maakt nu een Mobiel device?
Microsoft heeft in Windows 10 Intune Management een stuk makkelijker gemaakt, er is zelfs geen Intune client meer nodig, of toch wel?

Zie hier een screenshot van mijn testopstelling, twee identieke Windows 10 devices (Dell Venue Pro), maar volgens Intune een Mobiel apparaat wanneer je deze via de ingebouwde Intune cliënt uitrolt. Wanneer je echter de Intune cliënt download en handmatig (of via GPO) uitrolt, ziet Intune dezelfde tablet ineens als Computer.

Dus, Ja!
Je kan Windows 10 automatisch via Intune laten managen zonder agent, ga hiervoor naar Settings – Accounts – Work Access en kies “Enroll in to device management”.

Of zorg dat je het device in Azure Active Directory opneemt via Settings – System – About en kies voor “Join Azure AD”.

Wanneer je trouwens bij deze optie de gebruiker een EMS licentie toekent en aangeeft dat Azure Active Directory Device Management mag uitvoeren, dan zal het device automatisch in Intune worden opgenomen.

Dit laatste doe je door naar Azure AD te gaan, het domein te selecteren en hierna te kiezen voor applications. Selecteer Intune en kies configure, je kan nu zoals je in deze screenshot kan zien ervoor kiezen om alle gebruikers, of een selecte groep hun device automatisch te laten managen via Intune.

Maar; deze ingebouwde Windows 10 management agent geeft je niet dezelfde ervaring als de losse Intune Agent. De Tablet wordt namelijk gezien als Mobiel device en je kan derhalve geen normale software pushen, enkel via de optie “Windows Installer via MDM” en deze ondersteund enkel MSI-formaat.

De tablet met losse Agent wordt gezien als Computer, hierdoor kan ik automatisch heel Office 2016 deployen, kan ik updates managen en kan ik meer policies definiëren dan de voor mobiele devices en deze ook op afstand refreshen of zelfs het device herstarten.

Samengevat:

Volgende keer meer over Azure AD, Intune en wellicht wel over ASR 🙂

Met de agent heb je gewoonweg meer vrijheid in het deployen van software, kan je de policy refreshen vanuit de console, remote beheer doen en nog veel meer. Welke voorkeur je hebt, hangt natuurlijk volledig af van de eisen die je organisatie stelt en de vrijheid die je aan gebruikers wil meegeven.