Best-practice Intune-inrichting voor laptops en mobiele devices
De Intune-omgeving van de gemeente is gecontroleerd, verbeterd en overgedragen aan de eigen ICT. Het resultaat is een veiligere device-uitrol en duidelijke documentatie voor vervolggebruik.
Sector
Lokale overheid
Tooling
Intune, Autopilot, DEP
Aanpak
Audit tot overdracht
Gemeente Eemsdelta is een fusiegemeente in Groningen, ontstaan uit Appingedam, Delfzijl en Loppersum. Zoals vaker na een fusie was de ICT-omgeving in lagen opgebouwd en niet overal consistent ingericht. De Intune-omgeving draaide al, maar actuele best practices waren niet structureel toegepast.
Daar zat de spanning. De eigen ICT had het dagelijkse beheer in de hand, maar miste de specialistische kennis om de inrichting echt goed te toetsen, veiliger te maken en toekomstbestendig neer te zetten.
De uitdaging
De gemeente wilde de Intune-omgeving voor laptops, iPhones en iPads laten herinrichten volgens actuele best practices. Daarbij hoorde ook het doorvoeren van maatregelen zoals BitLocker, Secure Boot en TPM, USB-restricties en het verwijderen van lokale adminrechten. Tegelijk moest de kennis overdraagbaar zijn, zodat de eigen ICT daarna zelfstandig verder kon.
Rol van Blackbear
Blackbear hielp de opdracht vooraf scherp af te bakenen. De focus bleef liggen op het verbeteren van de bestaande Intune-omgeving, niet op een volledige herbouw of uitbreiding buiten het Microsoft-ecosysteem. Vervolgens is het traject ingericht in vier fases: inventarisatie, herconfiguratie, pilot en overdracht. Juist die opzet zorgde ervoor dat kennisoverdracht direct onderdeel van de oplevering werd.
Resultaat
De Intune-omgeving is ingericht volgens actuele best practices, met sterkere beheersing van gebruikersrechten, devicebeveiliging en updatebeheer. De gemeente beschikt nu over documentatie voor een eenduidige uitrol van laptops en mobiele devices, terwijl de interne ICT-afdeling voldoende kennis heeft opgebouwd om de omgeving zelfstandig te beheren en verder te ontwikkelen.
