De opdracht
Ruim 100 Dell laptops werden beheerd via een klassieke domeinkoppeling met group policies en handmatige installaties. De organisatie wilde naar modern beheer met Intune, zodat laptops overal veilig uitgerold en beheerd kunnen worden, ook zonder kantoornetwerk.
Er lag nog geen uitgewerkt plan. De wens was duidelijk, de invulling nog niet.
De aanpak
In een paar werksessies de wensen van de klant vertaald naar een blauwdruk, een document waarin per onderdeel staat hoe de omgeving eruit moet zien. Denk aan de security baseline, BitLocker, Windows Update ringen, de standaard applicaties, compliance regels en de koppeling met Conditional Access.
De blauwdruk daarna een op een ingericht in Intune. Applicaties gepackaged, configuratieprofielen gebouwd en alles eerst getest met een pilotgroep. Windows Autopilot ingericht zodat een nieuwe laptop alleen nog uitgepakt en aangezet hoeft te worden.
De bestaande laptops in fases overgezet, per afdeling, met duidelijke instructies voor de gebruikers en een aanspreekpunt tijdens de overgang.
Het resultaat
Alle laptops worden nu centraal beheerd vanuit Intune, met dezelfde instellingen en beveiliging, waar de medewerker ook werkt.
Een nieuwe laptop is binnen een uur klaar voor gebruik zonder tussenkomst van IT. De blauwdruk is de vaste referentie, dus elke aanpassing gebeurt bewust en gedocumenteerd.
De blauwdruk gaf ons voor het eerst een compleet beeld van hoe onze werkplek eigenlijk in elkaar zit.