Verbetering van werknemerssentiment en -loyaliteit is ook een belangrijke manier voor een organisatie om succesvol talent aan te trekken. Wanneer werknemers een moderne werkplekervaring hebben die verbonden, flexibel en empowering is, is dat een duidelijk teken voor hen dat ze gewaardeerd worden en voor een vooruitstrevende organisatie werken.

Het stimuleren en positief versterken van deze eigenschappen onder je werknemers is duidelijk waardevol, maar om deze veranderingen ook voor onze wereldwijde klanten te kunnen doorvoeren, moesten we onderzoeken en kwantificeren hoe dit gebeurt. We hebben nauw samengewerkt met toonaangevend ervaringsbeheerbedrijf Qualtrics, aangezien zij uitgebreid hebben onderzocht hoe dit moet.

Dit is wat we hebben geleerd.

Moderniseer de werkplekervaring

Het is niet bepaald revolutionair om te zeggen dat enkele van de meest geavanceerde hulpmiddelen voor productiviteit en gebruikerservaring te vinden zijn in Microsoft 365. Dit platform stelt gebruikers in staat om vanaf elke locatie op al hun apparaten te werken, en is ontworpen om de behoeften en verwachtingen van gebruikers, IT en beveiliging tegemoet te komen en te overtreffen, waardoor het waardevol is voor elke belanghebbende in je organisatie. Ik verwijs graag naar Microsoft 365 als geliefd door gebruikers, geliefd door IT en vertrouwd door iedereen.

Om echt optimaal te profiteren van Microsoft 365, hebben we samengewerkt met organisaties om hen te helpen hun werkplekervaringen te moderniseren door Microsoft 365 te implementeren via onze Microsoft Managed Desktop-service. Met Microsoft Managed Desktop beheren we deze pc’s namens de klanten, en zij gebruiken Microsoft 365 als basis voor hun productiviteit, beheer en beveiliging. Deze installatie noem ik ‘systeemeigen Microsoft 365’.

Een systeemeigen Microsoft 365-pc:

• Is een modern apparaat met een touchscreen.
• Voert de Office 365 ProPlus-cloud-apps uit.
• Wordt beheerd en beveiligd met Microsoft 365.
• Biedt een snelle, responsieve werkervaring die niet wordt gehinderd door extra agents die je manier van werken vertragen.

Het resultaat is te zien in iets dat ik ‘de meest saaie demo ter wereld‘ noem, waarvan ik denk dat je er steil van achterover zult slaan.

Voor deze klanten hebben we de Microsoft Managed Desktop-basis en -beleidsregels geïmplementeerd om de omgeving te beheren en beveiligen. De Microsoft Managed Desktop-service benut de ingebouwde mogelijkheden van Microsoft 365. We beschouwen het als de gouden standaard wat betreft de architecturale benadering, de beleidsregels die nodig zijn om apparaten te beveiligen, en de manieren waarop pc’s volgens ons moeten worden geïmplementeerd, beheerd en gebruikt om de verwachtingen van zowel gebruikers als IT te overtreffen.

Terwijl deze eerste organisaties overstapten op de Microsoft Managed Desktop-service, hadden we een interessante gelegenheid om met een aantal organisaties samen te werken om het verschil in werknemerssentiment te meten en concreet te kwantificeren tussen de gebruikers met een moderne werkplek en de systeemeigen Microsoft 365-ervaring die Microsoft Managed Desktop biedt. Er werd rekening gehouden met tientallen variabelen, en de impact en resultaten van dit onderzoek waren indrukwekkend.

Doe wat werkt op het werk voor werknemers

Een van de belangrijkste dingen die we hebben geleerd, had te maken met de reactie op veranderingen in de technologie-ervaring. Bij vergelijking van de twee controlegroepen bleek dat de systeemeigen Microsoft 365-apparaten (beheerd door de Microsoft Managed Desktop-service) 85% sneller opstarten, onmiddellijk hervatten, een twee keer zo lange batterijlevensduur hebben en 85% minder crashen. Gebruikers van deze Microsoft Managed Desktop-gebaseerde systeemeigen Microsoft 365-apparaten merkten beslist de volgende verbeteringen:

De echte vraag is echter hoe dit soort verandering in technologie werknemerssentiment en -loyaliteit beïnvloedt. Deze vraag is een gebied waar Qualtrics’ expertise in het meten, analyseren en begrijpen van werknemerservaringen enkele fascinerende gegevens ontdekte over hoe belangrijk de impact wel niet was.

Hieronder staat een pagina die ik rechtstreeks uit het rapport heb genomen dat ze ons gaven:

De meting die ik de meeste impact vond hebben, heeft te maken met hoeveel meer gewaardeerd deze werknemers zich voelen door hun bedrijf wanneer ze die systeemeigen Microsoft 365-werkomgeving hebben. Dit verbeterde werknemerssentiment betekent dat werknemers zich meer tevreden en voldaan voelen. Tevredenere werknemers hebben een rechtstreekse impact op de klantervaring die je organisatie biedt, wat op zijn beurt de werknemersloyaliteit op de lange termijn verbetert.

Uit de gegevens van de paar organisaties waarin we het onderzoek hadden geïmplementeerd, blijkt dat loyale werknemers langer bij een organisatie blijven, wat resulteert in minder personeelsverloop, waardoor de hele organisatie op een hoger en productiever niveau functioneert. Een van de meest lonende dingen die we met dit onderzoek hebben gedaan, is de resultaten aan de senior leidinggevenden van deze bedrijven te laten zien en de impact van hun IT-organisatie te benadrukken.

Maak het echt voor je organisatie

Deze inzichten van Qualtrics laten de impact van modern beheer echt zien. Wanneer je moderne technologie implementeert en op een moderne manier beheert, kun je deze zelfde ervaring uitbreiden naar je gebruikers. De Microsoft Managed Desktop-service maakt gebruik van System Center Configuration Manager (ConfigMgr) en Microsoft Intune, wat we nu Microsoft-eindpuntbeheer noemen, om het beheer te vereenvoudigen en te verzekeren dat je gebruikers een geweldige ervaring hebben.

Introductie van Microsoft-eindpuntbeheer

Ontdek hoe we Microsoft Intune, Configuration Manager en meer integreren in één oplossing genaamd Microsoft-eindpuntbeheer.

Bekijk de video

Via Microsoft-eindpuntbeheer maken we het ook gemakkelijker voor je om Office 365 ProPlus op alle apparaten te beheren om te verzekeren dat je werknemers veilig en productief zijn, ongeacht op welke manier ze moeten werken. We geven niet alleen inzicht in de apparaatstatus zodat je kunt controleren of je apparaten gereed zijn om te upgraden naar de nieuwste functie-update van Office 365 ProPlus, maar hebben ook diepere integratie aangekondigd voor het beheren van Office 365 met Jamf Pro. Dankzij onze integratie met de nieuwe Application and Custom Settings-ervaring (een paar weken geleden gedemonstreerd op de Jamf Nation User Conference (JUNC) 2019) kun je gemakkelijk Office 365-beleid instellen via een vertrouwde, op formulieren gebaseerde interface.

Als je Mac-apparaten beheert, kun je beveiligings-, privacy- en updatebeleid centraal configureren om je gebruikers de allerbeste Office 365-ervaring op een Mac te bieden. We leggen ons erop toe je te helpen een geweldige werknemerservaring te bieden, op welk apparaat dan ook.

Volgende stappen

Wat je je nu waarschijnlijk afvraagt, is hoe je dit soort ervaring in de handen van je gebruikers kan krijgen. Ten eerste, als je wilt profiteren van de Microsoft Managed Desktop-service en dit werk wilt overlaten aan de experts bij Microsoft, kun je daar gemakkelijk meer informatie over vinden.

Microsoft Managed Desktop

Verblijd gebruikers, bescherm apparaten en focus op je kernwerkzaamheden door je werkplek te moderniseren met Microsoft Managed Desktop.

Meer informatie

De nieuwe functie Productiviteitscore, die we vorige maand aankondigden, wordt momenteel ontwikkeld om je te helpen de inzichten van zowel Werknemerservaring als Technologie-ervaring te gebruiken om de culturele impact van technologie op je gebruikers te kwantificeren. Het helpt je ook te begrijpen welke specifieke acties je kunt ondernemen om het beheer van elk apparaat te verbeteren om te verzekeren dat je gebruikers een geweldige ervaring hebben.

Om te profiteren van Productiviteitscore, moet je ervoor zorgen dat je co-beheer hebt ingeschakeld door ConfigMgr en Intune te verbinden, wat nu bekendstaat als Microsoft-eindpuntbeheer. Als je niet weet hoe je dit moet doen, kun je mijn Mechanics-video bekijken. In de tussentijd kun je even goed naar drie dingen kijken, die de gebruikelijkste oorzaken van slechte prestaties op je pc’s zijn:

• Bekijk zorgvuldig alle agents die je implementeert. De allergrootste oorzaak van slechte prestaties in opstarten, hervatten en batterijlevensduur is het laden van te veel agents op de pc. Heb je echt alles nodig wat je hebt? Voldoet wat er is ingebouwd in en onderdeel is van Microsoft 365 aan je behoeften?
• Kijk hoeveel groepsbeleid je toepast. Dit heeft een impact op de tijd tussen het opstarten en productiviteit.
• Geef je je gebruiker goede hardware? Als je apparaten bijvoorbeeld HDD’s in plaats van SSD’s hebben, beïnvloedt dat de prestaties aanzienlijk.

Je kunt zelf ook profiteren van je eigen onderzoek van Qualtrics. Net zoals wij deden met onze Microsoft Managed Desktop-service, kun jij een groep gebruikers de systeemeigen Microsoft 365-implementatie laten testen en vervolgens Qualtrics gebruiken om te meten wat voor impact deze systeemeigen ervaring in je organisatie kan hebben.

Meer informatie

Voor meer informatie over de Qualtrics-gegevens en Microsoft Managed Desktop lees je de Tech Community-blog.

The post Onderzoek: Een concrete manier om de impact van IT op de werkervaring van een werknemer te meten appeared first on Microsoft 365 Blog.

We hebben de gesprekservaring voor de mobiele Yammer-app bijgewerkt, zodat je de belangrijkste inhoud gemakkelijker kunt vinden en delen en met een nieuwe PowerPoint voor iPad-functie kun je nu (eindelijk!) eenvoudig één dia delen. De bijgewerkte Microsoft To Do-app houdt je onderweg productief en nu kun je Visio-werkstromen exporteren naar Microsoft Flow, een geweldige manier om bedrijfsprocessen te stroomlijnen en geld en tijd te besparen voor je organisatie. Ook nieuw in september: geautomatiseerde incidentrespons met Office 365 Advanced Threat Protection (ATP) voor effectievere, efficiëntere beveiliging.

Werk samen, bespaar tijd en verbeter de productiviteit met app-updates

App-updates stroomlijnen je mobiele ervaring en helpen je je takenlijst op verschillende apparaten te aan te pakken.

Neem deel aan het gesprek met prachtige nieuwe ervaringen voor de mobiele Yammer-app. We hebben de gesprekservaring voor de mobiele Yammer-app bijgewerkt, zodat je verbinding kunt maken, ontdekken en delen op een manier die gebruiksvriendelijk is voor je vingers en ogen. Voordelen zijn onder andere een nieuw, kaartontwerp dat inhoud scherper maakt, gemakkelijk te lezen opmaak en stijl, een nieuwe rasterlay-out voor documenten en afbeeldingen waarmee je gemakkelijker meerdere afbeeldingen of bestanden kunt bekijken en voorbeelden en inlinevideo’s rechtstreeks in de feed kunt koppelen. Update deze Yammer-app naar de nieuwste versie om deze verbeteringen te ervaren.

Krijg meer gedaan met de nieuwe versie van Microsoft To Do. Deze maand hebben we een nieuwe versie van To Do uitgebracht met een nieuw ontwerp, overal toegang en betere integratie met Microsoft-apps en -services. Je kunt kiezen uit aanpassingsopties en achtergronden (inclusief de donkere modus) om je ervaring aan te passen aan je lijsten. Je kunt ook taken op alle platforms synchroniseren zodat je je lijsten overal mee naartoe kunt nemen. Bovendien integreer je To Do met Microsoft 365-apps en -services of heb je één gecentraliseerde weergave van je taken. Zie To Do als je nieuwe taakaggregator, van Outlook tot Planner en Cortana en de Microsoft Launcher op Android, je kunt nu je hele lijst op één plek bekijken.

Download eerst de To Do-app. En als je van Wunderlist komt, kun je je bestaande lijsten met slechts een paar klikken importeren.

Feedback efficiënter en effectiever delen, communiceren en verzamelen

Met nieuwe app-functies kun je afzonderlijke PowerPoint-dia’s delen, je notities bijhouden in OneNote en effectievere enquêtes uitvoeren.

Deel individuele dia’s en overwin je plankenkoorts met nieuwe PowerPoint-functies. Soms hoef je alleen maar die ene specifieke dia te delen en is het lastig om deze via e-mail te verzenden of een afzonderlijk bestand te maken. Nu, exclusief in de webversie van PowerPoint, kun je een serie delen met een koppeling naar een specifieke dia. Klik met de rechtermuisknop op de miniatuur van de dia, selecteer Koppeling naar deze dia en kopieer de koppeling.

We hebben ook de webversie van Presenter Coach in PowerPoint uitgebracht in de openbare preview. Presenter Coach maakt gebruik van de kracht van kunstmatige intelligentie (AI) om gebruikers realtime feedback op het scherm te geven om de spreekvaardigheid in het openbaar te verbeteren. Oefen je presentatie en ontvang nuttige tips over tempo en het gebruik van inclusief taalgebruik en het vermijden van stopwoorden zoals ‘in principe’ of ‘um’ of het ontwikkelen van een saaie presentatiestijl.

Blijf op de hoogte van je meest recente notities en pas je kleurenschema’s aan in OneNote. Met updates naar OneNote kun je je notities onderweg meenemen en je ervaring personaliseren. Recente notities is nu ook beschikbaar op de Mac, zodat je eenvoudig verder kunt gaan waar je was gebleven op elk apparaat met een chronologische lijst met pagina’s die je onlangs hebt bekeken of bewerkt.

Op de iPad hebben we OneNote geïntegreerd met Plaknotities, zodat je je notities daar kunt weergeven en het schakelen tussen apps kunt vermijden. Ten slotte kun je nu overschakelen naar een donkerder canvas met de nieuwe donkere modus in OneNote voor Mac. Al deze nieuwe functies zijn nu beschikbaar.

Overwin taalbarrières in je enquêtes. Microsoft Forms biedt nu de optie om enquêtes in meerdere talen te maken zonder dat je afzonderlijke documenten hoeft samen te voegen. Met meertalige ondersteuning kunnen gebruikers een breder publiek bereiken en respondenten gedetailleerdere feedback geven door vragen in hun voorkeurstaal weer te geven. Vanaf volgende maand krijg je toegang tot meertalige ondersteuning door op het beletselteken in de rechterbovenhoek te klikken en Meertalig te selecteren in het vervolgkeuzemenu.

Visio-werkstromen exporteren naar Microsoft Flow om bedrijfsprocessen snel te automatiseren. Processen snel ontwerpen en werkstromen automatiseren kan de productiviteit helpen versnellen, maar het is vaak eenvoudiger gezegd dan gedaan. Nu kun je eenvoudig nieuwe automatiseringsstromen maken in de vertrouwde diagramervaring van Visio en deze naadloos exporteren als een volledig functionerende werkstroom naar Microsoft Flow. Ingebouwde BPMN-stencils (Business Process Model and Notation) hebben functies voor delen en becommentariëren, waardoor ontwikkeling en samenwerking worden vereenvoudigd. Zodra de werkstroom is voltooid, kun je deze met één klik publiceren naar Microsoft Flow. Deze mogelijkheid is nu algemeen beschikbaar voor alle Visio Plan 2-gebruikers via de Visio-desktop-app.

IT-beheer en beveiliging stroomlijnen

Nieuwe functies vereenvoudigen het beheer van zakelijke Android-apparaten, waardoor het eenvoudig is om Microsoft 365-klanten toe te voegen en ervoor te zorgen dat eindpunten en apparaten veilig zijn.

Beheer Android-apparaten van het bedrijf met Microsoft Intune. Met ondersteuning voor volledig beheerde Android Enterprise-apparaten kunnen Microsoft 365-klanten een hoogwaardig en functierijk productiviteitsscenario leveren voor werknemers op apparaten van het bedrijf, met behoud van een uitgebreide set beleidscontroles voor deze apparaten. Intune-ondersteuning voor Android Enterprise-werktelefoonbeheer is nu beschikbaar.

Bekijk onze Intune-documentatie om te beginnen.

Bespaar tijd bij het toevoegen van nieuwe medewerkers aan Microsoft 365. Het toevoegen en configureren van nieuwe medewerkers of freelancers aan Microsoft 365 is nu nog eenvoudiger. Vanaf deze maand kun je een sjabloon maken en gebruiken om tijd te besparen en instellingen te standaardiseren wanneer je mensen toevoegt aan het Microsoft 365-beheercentrum. Sjablonen zijn met name handig als je werknemers hebt die veel kenmerken delen, zoals mensen die in dezelfde rol en op dezelfde locatie werken.

Ga begin deze maand naar het Microsoft 365-beheercentrum en selecteer Gebruikers > Actieve gebruikers > Gebruikerssjablonen > Sjabloon toevoegen.

Automatiseer incidentrespons met Office 365 ATP. We zijn verheugd om de algemene beschikbaarheid aan te kondigen van Automated Incident Response in Office 365 ATP, waarmee krachtige automatiseringsmogelijkheden worden toegepast op onderzoeks- en responswerkstromen en de effectiviteit en efficiëntie van de beveiligingsteams van je bedrijf drastisch worden verbeterd. Deze mogelijkheden zijn beschikbaar voor organisaties met de Office 365 ATP-abonnement 2, Office 365 E5 en Microsoft 365 E5 Security-SKU’s.

Evalueer beveiligingsproducten met gemak. Het nieuwe evaluatielab in Microsoft Defender Advanced Threat Protection elimineert de uitdagingen van machine-installatie en configuratie. Beveiligingsexperts kunnen een potentieel platform verifiëren, zich vertrouwd maken met het product, leren over nieuwe functies of de laboratoriumomgeving gebruiken voor aanvalsimulaties.

Het nieuwe evaluatielab is nu algemeen beschikbaar. Om toegang te krijgen, selecteer je Evaluatie en zelfstudies > Evaluatielab rechtstreeks vanuit het navigatiemenu.

Ook nieuw deze maand

• De opnieuw ontworpen webversie van Outlook is nu algemeen beschikbaar. De opnieuw ontworpen ervaring heeft een modern ontwerp, nieuwe en slimmere functies en een snellere structuur.
• Advies over beveiligingsbeleid dat afgelopen voorjaar werd geïntroduceerd in de openbare preview, is nu algemeen beschikbaar. Hiermee kun je beleid onderzoeken en aanbevelingen doen om de beveiliging te verbeteren.
• Windows Virtual Desktop is nu algemeen beschikbaar en biedt een virtuele Windows 10-multisessie-ervaring. Met Windows Virtual Desktop kun je je Windows-desktops en -apps in enkele minuten implementeren en schalen.

Zoals altijd, zie je in elke Microsoft 365-update onze inzet om de ervaring voor je te verbeteren, terug. Dus als je feedback of ideeën hebt over hoe we kunnen verbeteren, laat het ons dan weten.

The post Nieuw bij Microsoft 365 in september: updates voor Microsoft To Do, PowerPoint, OneNote en meer appeared first on Microsoft 365 Blog.

Vandaag is er weer een nieuwe mijlpaal bereikt in deze relatie: Namens het Microsoft 365-technisch team ben ik blij aan te kondigen dat Adobe de toepassingsbeveiliging van Microsoft Intune rechtstreeks heeft geïntegreerd in de mobiele versie van Adobe Acrobat Reader voor iOS en Android.

De mobiele versie van Adobe Acrobat Reader is de vertrouwde wereldleider voor het werken met PDF’s op elke plek. Honderden miljoenen gebruikers vertrouwen op de mobiele Acrobat Reader-app voor het onderweg bewerken, vullen, ondertekenen, maken of converteren van PDF’s en nu wordt deze functionaliteit door het eigen systeem ondersteund in het beheer- en beveiligingsbeleid van Microsoft 365. Iedereen die de nieuwste versie van de standaard Acrobat Reader-app gebruikt, heeft nu de toonaangevende bescherming van Intune wanneer ze hun zakelijke documenten en formulieren op mobiele apparaten bewerken. Nu is de app ‘Acrobat Reader voor Intune’ niet meer nodig en de ondersteuning hiervoor zal eindigen op 1 december 2019 voor zowel Android als iOS.

Hoe helpt dit gebruikers?

Met deze wijziging wordt het beheer van mobiele Adobe-apps afgestemd op hetzelfde beheer dat is ingebouwd in de mobiele Office 365-apps. Dit is een ongekende vereenvoudiging en beveiliging voor miljoenen gebruikers en bedrijven. Adobe is een van de meest algemeen gebruikte externe apps voor mobiele apparaten voor Microsoft 365-gebruikers en deze nieuwe beleidsregels van de Intune-app beschermen je zakelijke gegevens op app-niveau. Deze bescherming is essentieel, omdat je hiermee je bedrijfsgegevens beschermt op zowel beheerde als onbeheerde apparaten. Omdat mobiel app-beheer (MAM) is gebaseerd op gebruikersidentiteit, is de eis voor mobiel apparaatbeheer (MDM) geschrapt. Zowel gebruikers als IT-afdelingen vinden het geweldig, omdat ze dezelfde app kunnen gebruiken op het werk en privé en toch de meest productieve ervaring behouden die mogelijk is.

Intune kan vaststellen of je werkt aan een privé- of bedrijfsdocument en past alleen het bedrijfsbeveiligingsbeleid toe wanneer je aan het werk bent in een zakelijk document. Hiermee kun je persoonlijke privacy respecteren en bedrijfsgegevens beveiligen zonder aan persoonlijke gegevens te komen, bijvoorbeeld op een BYOD-privé-telefoon. De Adobe-app op iOS ondersteunt nu functionaliteit voor meerdere identiteiten.

Eenvoudig voor IT-beheerders om te implementeren

Als je de Adobe Acrobat Reader voor Intune-app al gebruikt en het Intune-beleid toepast, kun je deze wijziging aanbrengen met minimale onderbrekingen. Ons team met technici heeft ervoor gezorgd dat al het bestaand app-beveiligingsbeleid dat is gericht op Adobe Acrobat Reader voor Intune automatisch wordt gericht op de Adobe Acrobat Reader-app in de back-end. Je gebruikers hoeven alleen maar de nieuwste versie van hun app te hebben:

• Google Play Store voor Android—versie 19.6 en nieuwer.
• Apple app store voor iOS—versie 07.00 en nieuwer.

Let op ondersteuningskennisgevingen die binnenkort worden uitgegeven voor meer informatie als je tenant een dergelijke configuratie omvat en je kunt Adobe’s aankondiging voor deze wijziging bekijken.

Microsoft 365-app-bescherming krijgen voor je eigen apps

Er is nu een sterk ecosysteem van apps die de breedste zakelijke use-cases ondersteunen, omdat ze hebben besloten de app-beschermingsmogelijkheden van Intune rechtstreeks in hun belangrijkste apps te integreren. De meest algemeen gebruikte zakelijke mobiele en cloud-apps (Microsoft Office-apps, Adobe, Citrix en meer) hebben de beveiliging en beheerbaarheid van Microsoft 365 omarmd in verschillende app-winkels. Dit is van uniek belang voor de modernisering van je bedrijf.

Als je een onafhankelijk softwareleverancier (ISV) bent of je eigen line-of-business-apps ontwikkelt, kun je ook de vooraanstaande app-bescherming van Microsoft rechtstreeks ingebouwd krijgen in je mobiele apps. Op basis van je behoeften en middelen biedt het Microsoft-technisch team verschillende manieren om het beveiligingsbeleid voor apps in te schakelen voor je app.

Voor apps met complexere scenario’s, zoals bewerken of delen van zakelijke documenten, raden we de Intune SDK aan die Adobe heeft gebruikt. Deze benadering wordt normaliter aangeraden als je app-ontwikkelaars hebt die je kunnen helpen. Voor eenvoudiger line-of-business-apps, zoals tijdsregistratie-apps, is het Wrapping-hulpmiddel ideaal en bedoeld om te worden gebruikt door IT-beheerders.

Naast Adobe hebben verschillende andere apps van derden de app-beveiliging van Intune omarmd voor bedrijfsgegevens op mobiele apparaten. Je kunt ons beschermde mobiele app-ecostysteem bekijken en de koppeling volgen om nog meer middelen te vinden die je kunnen helpen om aan de slag te gaan:

• Overzicht van de Intune-SDK.
• Verschillen tussen het Wrapping-hulpmiddel en de Intune-SDK.
• GitHub-voorbeelden: Taskr (systeemeigen Android-to-do-app) en Chatr (systeemeigen iOS-chat-app gebaseerd op Swift).

Zoals altijd horen we graag van je. Als je suggesties, vragen of opmerkingen hebt, ga dan naar onze Tech Community-pagina.

The post Adobe Acrobat kiest Microsoft 365 voor ingebouwde bescherming appeared first on Microsoft 365 Blog.

Hier vind je een korte samenvatting:

• Windows Virtual Desktop is nu in openbare preview, en biedt de beste gevirtualiseerde Microsoft 365-ervaring op verschillende apparaten.
• Microsoft Defender Advanced Threat Protection (ATP) ondersteunt nu Mac, zodat de geavanceerde eindpuntbeveiliging van Microsoft 365 op verschillende platformen beschikbaar is.
• De nieuwe Microsoft Threat and Vulnerability Management-mogelijkheid (TVM) in Microsoft Defender ATP zal helpen om bedreigingen op verschillende eindpunten op te sporen, te beoordelen en hun prioriteit in te schatten.
• Office 365 ProPlus bevat nu ook de Microsoft Teams-app, waardoor een nieuwe manier van werken mogelijk wordt gemaakt.
• Het kost nu minder tijd om onderdelenupdates voor Windows 10 toe te passen, waardoor het makkelijker wordt om Windows 10 te implementeren en onderhouden.
• We hebben verbeteringen aangebracht in Configuration Manager en Microsoft Intune met nieuwe inzichten en implementatieopties, zodat het makkelijker wordt om je apparaten te beheren op verschillende platformen.
• Het Microsoft 365-beheercentrum is nu algemeen beschikbaar.

Virtualiseer Windows 10 en Office 365 op Azure met Windows Virtual Desktop, nu in openbare preview

Vandaag zijn we verheugd de openbare preview van Windows Virtual Desktop aan te kondigen. Windows Virtual Desktop is de enige service die vereenvoudigd beheer, multisessie voor Windows 10, optimalisaties voor Office 365 ProPlus en ondersteuning voor Extern bureaublad-services (RDS) in een gedeelde openbare cloud biedt. Met Windows Virtual Desktop kun je Windows-desktops en -apps binnen slechts enkele minuten op Azure implementeren en schalen, met ingebouwde beveiliging en compliance.

Lees de volledige aankondiging en bekijk de nieuwe Mechanics-video voor meer informatie over Windows Virtual Desktop of over hoe je aan de slag kunt met de openbare preview.

Pak risico’s aan en bescherm meer van je Microsoft 365-apparaten en -eindpunten met Microsoft Defender ATP, nu in openbare preview

Vanaf vandaag breiden we ondersteuning voor ons platform voor bedreigingsbeveiliging, Microsoft Defender, uit naar Mac. En omdat we ondersteuning uitbreiden voorbij het Windows-ecosysteem, veranderen we de naam van Windows Defender Advanced Threat Protection (ATP) naar Microsoft Defender Advanced Threat Protection (ATP). Vanaf vandaag kunnen klanten van Microsoft Defender ATP zich inschrijven voor een openbare preview. Bezoek onze Tech Community-blog voor meer informatie.

We kondigen ook Threat and Vulnerability Management (TVM) aan, een nieuwe mogelijkheid binnen Microsoft Defender ATP waarmee beveiligingsteams bekende kwetsbaarheden en verkeerde configuraties die misbruikt worden door bedreigingen kunnen ontdekken, er een prioriteit aan kunnen toekennen en kunnen herstellen. Met TVM kunnen klanten het risiconiveau van bedreigingen en kwetsbaarheden evalueren, en de prioriteit van het herstel bepalen op basis van signalen van Microsoft Defender ATP. TVM zal in de volgende maand beschikbaar worden als openbare preview voor Microsoft Defender ATP-klanten. Meer informatie hierover staat in onze Tech Community-blog.

De beveiligingsaankondigingen van vandaag zijn een belangrijke mijlpaal voor Microsoft 365-eindpuntbeveiliging. Ontdek voor meer informatie het bericht van Rob Lefferts op de Microsoft Security-blog.

Maak een nieuwe manier van werken mogelijk met Office 365 ProPlus en Teams, vanaf maart

Vanaf maart zullen nieuwe installaties van Office 365 ProPlus standaard de Teams-app bevatten. Als ‘hub voor teamwerk’ combineert Teams chat, spraak, video, bestanden, vergaderingen en oproepen in één geïntegreerde ervaring.

Daarnaast zal de standaardinstallatie voor ProPlus vanaf nu 64 bit zijn, wat meer betrouwbaarheid en een efficiënter gebruik van nieuwere pc-hardware mogelijk maakt. Als je eerdere 32-bits installaties hebt, dan zal je met een in-place upgrade van 32-bits naar 64-bits Office 365 ProPlus, die binnenkort uitkomt, de Office-apps kunnen upgraden zonder ze te verwijderen en opnieuw te installeren.

Snellere installatie van onderdelenupdates voor Windows 10, vanaf versie 1709

We hebben belangrijke wijzigingen aangebracht in het updateproces voor Windows. Vanaf Windows 10 versie 1709 worden apparaten tot 63 procent sneller geüpdatet. Daarnaast hebben we sinds de release van Windows 10 versie 1703 20 procent minder problemen vastgesteld met besturingssystemen en stabiliteit van drivers.

Vereenvoudig en moderniseer beheer met Configuration Manager en Intune

Configuration Manager Current Branch biedt CMPivot voor realtime query’s en updates voor beheersinzichten die helpen bij co-beheergereedheid. Bovendien kun je nu profiteren van nieuwe implementatieopties, waaronder gefaseerde implementaties en het configureren van de toewijzing van bekende mappen in OneDrive.

Basislijnen voor de beveiliging in Mobile Device Management (MDM) zijn nu in preview in Intune. Deze basislijnen zijn een groep van door Microsoft aanbevolen configuratie-instellingen die je beveiliging en operationele efficiëntie verbeteren en kosten beperken. We kondigen ook verschillende nieuwe Intune-functies aan voor geïntegreerd eindpuntbeheer op alle apparaten en platformen.

Kijk bij Wat is er nieuw in Microsoft Intune en Configuration Manager voor meer gedetailleerde informatie over onze uitgebreide investeringen in geïntegreerd eindpuntbeheer.

Beheer Microsoft 365 met een nieuw beheercentrum (wordt nu uitgerold)

We kondigen ook aan dat het nieuwe Microsoft 365-beheercentrum, voorheen in preview, de standaardervaring wordt voor alle Microsoft 365- en Office 365-beheerders. Admin.microsoft.com is je centrale toegangspunt voor het beheer van Microsoft 365-services en beschikt over nieuwe functies zoals stapsgewijze installatie-ervaringen, verbeterd groepsbeheer, Multi-Factor Authentication (MFA) voor beheerders en nog veel meer.

Bekijk het gedetailleerde bericht op de Microsoft 365 Tech Community-blog voor meer informatie over deze nieuwe release.

Meer op Microsoft Ignite: The Tour in Amsterdam

Deze week vertellen we meer over elk van deze aankondigingen op Microsoft Ignite: The Tour in Amsterdam. Ik zal er zijn om samen met Jeremy Chapman een presentatie te geven met als onderwerp “IT vereenvoudigen met Windows 10 en Office 365 ProPlus.” Je krijgt een kans om meer te leren van een aantal van mijn collega’s in de sessies over teamwork, moderne desktop en beveiliging. Hopelijk zie ik je daar!

Opmerking van de editor 21-3-2019:
Het blogbericht werd bijgewerkt om informatie over Configuration Manager Current Branch te corrigeren.

The post IT helpen om kosten te verlagen, beveiliging te verhogen en de productiviteit van werknemers te verbeteren appeared first on Microsoft 365 Blog.

Vandaag kondigen we met genoegen drie nieuwe mogelijkheden aan die je helpen op een modern bureaublad over te stappen:

• Cloudgebaseerde analysehulpmiddelen om de implementatie van een modern bureaublad nóg gemakkelijker te maken.
• Een programma om te verzekeren dat apps compatibel zijn met upgrades en updates van Windows en Office.
• Veranderingen in onderhoud en ondersteuning om je extra implementatieflexibiliteit te geven.

Analyses om de implementatie van een modern bureaublad gemakkelijker te maken

Jullie hebben ons verteld dat een van jullie grootste upgrade- en update-uitdagingen het testen van apps is. Een essentieel onderdeel van elk bureaubladimplementatieplan is de analyse van bestaande apps – en het proces van het testen van apps en het oplossen van problemen is altijd zeer handmatig en tijdrovend geweest. Microsoft 365 biedt tegenwoordig geweldige hulpmiddelen om klanten te helpen op een modern bureaublad over te stappen, waaronder System Center Configuration Manager, Microsoft Intune, Windows Analytics en de Readiness Toolkit for Office. We vonden echter dat we nóg meer kunnen doen.

Vandaag kondigen we aan dat Windows Analytics wordt uitgebreid naar Desktop Analytics, een nieuwe cloudgebaseerde service die is geïntegreerd met ConfigMgr en is ontworpen om een inventaris te maken van apps die in de organisatie worden uitgevoerd, te beoordelen of apps compatibel zijn met de nieuwste functie-updates van Windows 10 en Office 365 ProPlus, en pilotgroepen te maken die alle apps en stuurprogramma’s in een minimaal aantal apparaten vertegenwoordigen.

De nieuwe Desktop Analytics-service zal inzicht en intelligentie bieden, zodat je beter onderbouwde beslissingen kunt nemen over de updategereedheid van je Windows- en Office-clients. Vervolgens kun je pilot- en productie-implementaties optimaliseren met ConfigMgr. Door gegevens uit je eigen organisatie te combineren met samengevoegde gegevens uit miljoenen apparaten die met onze cloudservices zijn verbonden, hoef je niet meer te gissen bij het testen en kun je je aandacht op belangrijke obstakels richten. Bij Ignite zullen we meer informatie over Desktop Analytics en andere hulpmiddelen voor het implementeren van een modern bureaublad geven.

Wij komen onze belofte van app-compatibiliteit na

We kondigen ook met genoegen Desktop App Assure aan, een nieuwe service van Microsoft FastTrack die is ontworpen om problemen met de compatibiliteit van apps met Windows 10 en Office 365 ProPlus op te lossen. Windows 10 is het meest compatibele Windows-besturingssysteem ooit, en aan de hand van miljoenen gegevenspunten uit diagnostische klantgegevens en het Windows Insider-validatieproces kwamen we erachter dat 99% van alle apps compatibel zijn met nieuwe Windows-updates. Je kunt er over het algemeen dus vanuit gaan dat apps die op Windows 7 werken, zullen blijven werken op Windows 10 en daaropvolgende functie-updates. Als je na een Windows 10- of Office 365 ProPlus-update echter problemen ondervindt met app-compatibiliteit, kan Desktop App Assure je helpen een oplossing te vinden. Laat het ons gewoon weten door een ticket in te dienen via FastTrack, waarna een Microsoft-technicus met je zal samenwerken totdat het probleem is opgelost. Kortom, Desktop App Assure komt onze belofte van Windows 10- en Office 365 ProPlus-compatibiliteit na: Wij steunen je bij app-compatibiliteit en leggen ons erop toe niet-compatibele apps helemaal verleden tijd te maken.

Desktop App Assure zal gratis worden geboden aan Windows 10 Enterprise- en Windows 10 Education-klanten. Bij Ignite zullen we meer informatie over deze nieuwe service geven. Op 1 oktober 2018 zullen we de preview-versie van deze service in Noord-Amerika implementeren, en tegen 1 februari 2019 zal de service wereldwijd beschikbaar zijn.

Flexibiliteit in onderhoud en ondersteuning

Langer Windows 10-onderhoud voor ondernemingen en onderwijsinstellingen
In april 2017 stemden we de frequentie van Windows 10- en Office 365 ProPlus-updates af op een voorspelbaar halfjaarlijks schema dat op september en maart is gericht. Hoewel veel klanten, waaronder Mars en Accenture, op een modern bureaublad zijn overgestapt en met goed succes het halfjaarlijkse kanaal gebruiken om regelmatig updates te ontvangen, hebben sommigen van jullie ons ook verteld dat jullie meer tijd en flexibiliteit nodig hebben in de Windows 10-updatecyclus.

Op basis van die feedback kondigen we vier veranderingen aan:

• Alle momenteel ondersteunde functie-updates van Windows 10 Enterprise- en Education-edities (versie 1607, 1703, 1709 en 1803) zullen gedurende 30 maanden vanaf hun oorspronkelijke releasedatum worden ondersteund. Zo hebben klanten met die versies meer tijd voor verandermanagement terwijl ze op een kortere updatecyclus overstappen.
• Alle toekomstige functie-updates van Windows 10 Enterprise- en Education-edities met september als Targeted Release-maand (beginnend met 1809) zullen gedurende 30 maanden vanaf hun releasedatum worden ondersteund. Zo hebben klanten met langere implementatiecycli voldoende de tijd om te plannen, testen en implementeren.
• Alle toekomstige functie-updates van Windows 10 Enterprise- en Education-edities met maart als Targeted Release-maand (beginnend met 1903) zullen gedurende 18 maanden vanaf hun releasedatum worden ondersteund. Zo blijft de halfjaarlijkse updatefrequentie onze leidraad en hebben klanten nog steeds de optie om tweemaal per jaar een update uit te voeren.
• Alle functiereleases van Windows 10 Home, Windows 10 Pro en Office 365 ProPlus zullen gedurende 18 maanden worden ondersteund (dit geldt voor functie-updates die op zowel maart als september zijn gericht).

Samengevat: vanaf september 2018 zijn onze nieuwe beleidsregels voor ondersteuning van een modern bureaublad als volgt:

Windows 7 Extended Security Updates
Zoals eerder aangekondigd, eindigt de uitgebreide ondersteuning voor Windows 7 op 14 januari 2020. Hoewel veel van jullie al goed op weg zijn met de implementatie van Windows 10, begrijpen we dat iedereen zich op een ander punt in het upgradeproces bevindt.

Daarom kondigen we vandaag aan dat we tot januari 2023 betaalde Windows 7 Extended Security Updates (ESU) zullen bieden. De Windows 7 ESU’s zullen per apparaat worden verkocht en de prijs zal elk jaar omhoog gaan. Windows 7 ESU’s zullen beschikbaar zijn voor alle Windows 7 Professional- en Windows 7 Enterprise-klanten met een volumelicentie, met korting voor klanten die Windows Software Assurance, Windows 10 Enterprise of Windows 10 Education hebben. Daarnaast zal Office 365 ProPlus tot januari 2023 worden ondersteund op apparaten met actieve Windows 7 Extended Security Updates (ESU). Dit betekent dat klanten die de Windows 7 ESU kopen, Office 365 ProPlus kunnen blijven uitvoeren.

Neem voor meer informatie contact op met je partner of Microsoft-accountteam.

Ondersteuning voor Office 365 ProPlus op Windows 8.1 en Windows Server 2016
Office 365 ProPlus levert met de cloud verbonden en altijd up-to-date versies van de Office-bureaublad-apps. Om klanten te ondersteunen die Office 365 ProPlus al gebruiken via hun besturingssysteemovergangen, werken we de Windows-systeemvereisten voor Office 365 ProPlus bij en reviseren we enkele aankondigingen die in februari waren gedaan. We kondigen met genoegen de volgende updates van onze Office 365 ProPlus-systeemvereisten aan:

• Office 365 ProPlus zal tot januari 2023 worden ondersteund op Windows 8.1, wat de datum is waarop ondersteuning voor Windows 8.1 eindigt.
• Office 365 ProPlus zal tot oktober 2025 worden ondersteund op Windows Server 2016.

Office 2016-connectiviteitsondersteuning voor Office 365-services
Daarnaast wijzigen we de aan serviceconnectiviteit gerelateerde systeemvereisten voor Office 365-services. In februari kondigden we aan dat klanten vanaf 13 oktober 2020 Office 365 ProPlus- of Office 2019-clients in basisondersteuning nodig hebben om verbinding te maken met Office 365-services. Om je meer tijd te geven volledig op de cloud over te stappen, wijzigen we dat beleid nu en zullen we Office 2016-verbindingen met de Office 365-services tot oktober 2023 blijven ondersteunen.

Stap over op een modern bureaublad

Jullie hebben gesproken, en wij hebben geluisterd. We hebben met name geluisterd naar jullie feedback over bureaubladimplementatie en werken er hard aan nieuwe mogelijkheden, services en beleidsregels te introduceren om je op weg te helpen. De combinatie van Windows 10 en Office 365 ProPlus biedt eindgebruikers de meest productieve en veilige computingervaring die er beschikbaar is. We erkennen echter dat het tijd kost om apparaten te upgraden en nieuwe updateprocessen te implementeren. De aankondigingen van vandaag zijn ontworpen om op jullie feedback te reageren en het gemakkelijker, sneller en goedkoper te maken een modern bureaublad te implementeren. We weten dat ons nog veel werk te doen staat. We leggen ons er echter op toe met jullie samen te werken en eventuele problemen op systematische wijze op te lossen. We horen graag jullie meningen en kijken ernaar uit jullie over een paar weken bij Ignite te zien en alles grondiger te bespreken tijdens de keynotes en sessies!

The post Wij helpen klanten op een modern bureaublad over te stappen appeared first on Microsoft 365 Blog.

Vandaag wil ik jullie vertellen over een aantal interessante nieuwe functies waar we aan hebben gewerkt. Ik denk dat jullie er heel enthousiast over zullen zijn. Vandaag kondigen we het volgende aan:

1. Een beperkte preview van aanmelden zonder wachtwoord met een FIDO2-beveiligingssleutel komt beschikbaar in de volgende update voor Windows 10 (dit voorjaar).
2. Beleidsregels voor Azure AD Conditional Access kunnen nu de status van apparaten controleren zoals gerapporteerd door Windows Defender Advanced Threat Protection.
3. Azure AD-toegangsbeoordelingen, Privileged Identity Management en Gebruiksvoorwaarden zijn nu allemaal algemeen verkrijgbaar.
4. Met de toevoeging van acceptatie- en afwijzingslijsten van domeinen, geeft Azure AD B2B Collaboration je nu de mogelijkheid om te bepalen met welke partnerorganisaties je samenwerkt.

Scroll verder voor meer informatie.

Een beperkte preview van aanmelden zonder wachtwoord met een FIDO2-beveiligingssleutel komt beschikbaar in de volgende update voor Windows 10 (dit voorjaar).

Als je je beveiligingshouding aanzienlijk wilt verbeteren, het risico van phishing-aanvallen wilt verminderen en je wachtwoordbeheerkosten wilt verlagen, zul je blij zijn met het werk dat we doen om FIDO2-ondersteuning toe te voegen aan Windows 10.

Met de volgende Windows 10-update voegen we een beperkte preview toe van onze ondersteuning voor FIDO2-beveiligingssleutels. Deze nieuwe mogelijkheid geeft je werknemers de mogelijkheid om zich aan te melden bij een aan Azure Active Directory-gekoppelde Windows 10-pc zonder een gebruikersnaam of wachtwoord. Het enige dat ze hoeven te doen, is de FIDO2-compatibele beveiligingssleutel in hun USB-poort te steken en op Tab te drukken. Ze worden automatisch aangemeld bij het apparaat, en krijgen ook eenmalige-aanmeldingstoegang tot al je met Azure AD-beschermde cloudresources.

Bekijk deze video om te zien hoe het werkt:

We hebben natuurlijk nog veel meer werk te doen, zoals het toevoegen van ondersteuning voor het maken van gedelegeerde sleutels en ondersteuning voor hybride omgevingen. Maar dit is een ENORME stap vooruit in ons streven om wachtwoorden voorgoed te elimineren, en we zijn er erg enthousiast over.

Beleidsregels voor Azure AD Conditional Access kunnen nu de status van apparaten controleren zoals gerapporteerd door Windows Defender Advanced Threat Protection.

We kondigen ook enkele belangrijke verbeteringen aan voor Azure AD Conditional Access op basis van een nieuwe integratie met Intune en Windows Defender Advanced Threat Protection. Je kunt nu toegangsbeleid maken op basis van het gedetecteerde risiconiveau op Windows 10-eindpunten. Hiermee kun je ervoor zorgen dat alleen vertrouwde gebruikers op vertrouwde apparaten toegang hebben tot je bedrijfsgegevens. Met deze nieuwe integratie kan Azure AD Conditional Access nu informatie over verdachte activiteit ontvangen in apparaten die zijn gekoppeld aan domeinen en de automatisch de toegang van die apparaten tot bedrijfsresources blokkeren.

We hebben een video die je kunt bekijken voor meer informatie over hoe deze integratie werkt.

Meer updates!

We hebben nog enkele updates waar je volgens ons vast blij mee zult zijn.

Op Ignite 2017 hebben we de openbare preview van Azure AD-toegangsbeoordelingen, Privileged Identity Management (PIM) voor Azure en Gebruiksvoorwaarden aangekondigd, en we zijn blij dat we nu de algemene beschikbaarheid van deze drie functies in Azure AD Premium kunnen aankondigen.

• Toegangsbeoordelingen: We hebben toegangsbeoordelingen gemaakt om je te helpen bij het beheren van het afdrijven van toegangsrechten in de loop van de tijd. Nu dit algemeen beschikbaar is, kun je regelmatige toegangsbeoordelingen plannen. En beoordelingsresultaten kunnen automatisch worden toegepast om te zorgen voor schone compliance-evaluaties.
  
• Azure AD PIM voor Azure Resources: Je kunt nu de tijdgebonden toegangs- en toewijzingsmogelijkheden van Azure AD PIM gebruiken om de toegang tot Azure Resources te beveiligen. Je kunt bijvoorbeeld meervoudige verificatie of een goedkeuringswerkstroom afdwingen wanneer een gebruiker verhoging aanvraagt tot de rol Inzender voor virtuele machines.
  
• Gebruiksvoorwaarden: Veel klanten hebben ons verteld dat ze een manier nodig hebben om hun werknemers en partners te laten weten hoe ze de gegevens moeten gebruiken waartoe ze toegang willen hebben, vooral nu de deadline van 25 mei 2018 voor de AVG nadert. Azure AD Gebruiksvoorwaarden is nu algemeen beschikbaar. We hebben onlangs ondersteuning toegevoegd voor het configureren van voorwaarden met meerdere talen en nieuwe gedetailleerde rapporten die laten zien wanneer specifieke gebruikers hebben ingestemd met welke set gebruiksvoorwaarden.
  

Met de toevoeging van lijsten voor het toestaan en weigeren van domeinen, biedt Azure AD B2B Collaboration je nu de mogelijkheid om te bepalen met welke partnerorganisaties je samenwerkt.

En last but not least kun je nu opgeven met welke partnerorganisaties je dingen wilt delen en samenwerken in Azure AD B2B Collaboration. Je kunt dit doen door een lijst met specifieke toegestane of geweigerde domeinen te maken. Wanneer een domein met deze functies wordt geblokkeerd, kunnen werknemers geen uitnodigingen meer verzenden naar mensen in dat domein.

Dit helpt je de toegang tot je resources te beheren, terwijl goedgekeurde gebruikers een soepele ervaring hebben.

Deze B2B-samenwerkingsfunctie is beschikbaar voor alle Azure Active Directory-klanten en kan worden gebruikt in combinatie met Azure AD Premium-functies zoals voorwaardelijke toegang en identiteitsbescherming voor een gedetailleerdere controle over wanneer en hoe externe zakelijke gebruikers inloggen en toegang krijgen.

Hier kun je meer informatie vinden.

Afronding

We zijn blij dat we je nieuwe manieren kunnen bieden om wachtwoorden te beheren, identiteiten te beschermen en bedreigingen te beperken. De functie voor wachtwoordloos aanmelden bij Windows met Azure AD komt binnenkort in beperkte preview, dus laat ons weten of je op de wachtlijst wilt komen om het uit te proberen.

En zoals altijd: als je feedback of suggesties hebt, stuur ze in! We horen graag van je.

Met vriendelijke groet,

Alex Simons (Twitter: @Alex_A_Simons)

Directeur Programmabeheer

Microsoft Identity DivisionVirtual Machine Contributor

The post Zonder wachtwoord aanmelden bij Windows 10 en Azure AD met behulp van FIDO2 komt eraan (plus ander cool nieuws)! appeared first on Microsoft 365 Blog.

Als jullie dit blog volgen, weten jullie dat je met Azure AD Conditional Access (CA) eenvoudig toegang kunt krijgen tot Office 365 en alle andere apps die je gebruikt met Azure AD. Het is onze snelst groeiende functie ooit, en meer dan 23 miljoen gebruikers worden nu beschermd door beleid voor voorwaardelijke toegang! Tijdens deze groei hebben we aandachtig geluisterd naar jullie feedback over hoe we voorwaardelijke toegang kunnen verbeteren en wat jullie verdere wensen zijn.

Een van de functies waarom klanten zoals jullie het meest hebben gevraagd, is integratie met de Intune Managed Browser. Dus vandaag ben ik blij twee verbeteringen aan te kunnen kondigen die nu in openbare preview zijn:

• Intune Managed Browser SSO: Je werknemers kunnen profiteren van eenmalige aanmelding voor native clients (zoals Microsoft Outlook) en de Intune Managed Browser voor alle met Azure AD verbonden apps.
• Ondersteuning voor voorwaardelijke toegang via Intune Managed Browser: Je kunt nu vereisen dat je werknemers Intune Managed Browser gebruiken met voorwaardelijk toegangsbeleid op basis van toepassingen.

Lees verder voor meer details.

Eenmalige aanmelding voor met Azure AD verbonden apps in de Intune Managed Browser

De Intune Managed Browser-toepassing op iOS en Android kan nu profiteren van eenmalige aanmelding bij alle web-apps (SaaS en on-premises) die verbonden zijn met Azure AD. Wanneer de Microsoft Authenticator-app aanwezig is op iOS of de Intune Company Portal-app op Android, hebben gebruikers van de Intune Managed Browser toegang tot met Azure AD verbonden web-apps zonder hun inloggegevens opnieuw te hoeven invoeren.

Laten we eens kijken hoe eenvoudig het is om een betere inlogervaring op iOS-apparaten te krijgen.

• Installeer de nieuwste Intune Managed Browser. Wanneer je de app voor het eerst gebruikt, kun je gebruikmaken van eenmalige aanmelding door de Microsoft Authenticator-app te installeren. Voer deze stap uit.

• Meld je aan en navigeer naar een van je met Azure AD verbonden toepassingen met eenmalige aanmelding. Je wordt gevraagd om je apparaat te registreren om eenmalige aanmelding voor alle toepassingen mogelijk te maken. Dat is alles!

  Deze mogelijkheid is een uitbreiding van onze eerder aangekondigde integratie tussen Azure AD-toepassingsproxy en de Intune Managed Browser.

Als dat niet cool is!

Veilige mobiele browsertoegang met voorwaardelijke toegang en de Intune Managed Browser

Je kunt nu ook de toegang van mobiele browsers tot met Azure AD verbonden web-apps beperken tot de Intune Managed Browser, en de toegang vanaf andere onbeschermde browsers, zoals Safari of Chrome, blokkeren.

Hiermee kun je de toegang beveiligen en gegevenslekken via onbeschermde browsertoepassingen voorkomen. Deze bescherming kan worden toegepast op Office 365-services zoals Exchange Online en SharePoint Online, de Office-portal en zelfs on-premises sites die je beschikbaar hebt gemaakt via de Azure AD-toepassingsproxy.

Als je toegang wilt beveiligen, moet je voorwaardelijk toegangsbeleid op basis van toepassingen configureren in Azure AD, en een app-beveiligingsbeleid voor de Managed Browser in Intune.

Dat doe je zo:

Azure AD

Het is eenvoudig om een Azure AD-beleid voor voorwaardelijke toegang te maken om browsertoegang te beperken tot Intune Managed Browser. Meer informatie over het instellen van een beleid voor voorwaardelijke toegang op basis van apps in Azure AD. Hier is een schermopname van een beleid voor browsertoegang.

Intune

Nog maar een paar stappen! Maak een Intune-app-beveiligingsbeleid en richt het op alle gebruikers voor de Managed Browser-toepassing. Lees hier meer over het instellen van Intune-app-beveiligingsbeleid. Deze schermopname laat zien hoe je mikt op de Managed Browser-toepassing.

Je configuratie is klaar! Gebruikers die proberen onbeheerde browsers zoals Safari en Chrome te gebruiken, wordt gevraagd de Intune Managed Browser te gebruiken. Als dit de eerste keer is, wordt gebruikers gevraagd om de Microsoft Authenticator op iOS of de Intune Company Portal op Android te installeren. Hier is een schermopname van geblokkeerde toegang bij gebruik van Safari op iOS.

Ik hoop dat je deze nieuwe verbeteringen vandaag nog gaat proberen. Hier zijn een aantal snelle links om aan de slag te gaan:

Snelkoppelingen

• Azure AD-toepassingsproxy gebruiken
• Voorwaardelijk toegangsbeleid maken
• Technische documentatie over voorwaardelijke toegang op basis van apps
• App-beveiligingsbeleid in Intune
• Managed Browser-beleid configureren in Intune

Zoals altijd willen we graag feedback of suggesties ontvangen. Ga hier naartoe en laat ons weten wat je ervan vindt!

Met vriendelijke groet,

Alex Simons (Twitter: @Alex_A_Simons)

Directeur Programmabeheer

Microsoft Identity Division

The post De Intune Managed Browser ondersteunt nu Azure AD SSO en voorwaardelijke toegang! appeared first on Microsoft 365 Blog.

Op apparaten gebaseerde voorwaardelijke toegang is een van de populairste functies in Azure AD en groeit in hoog tempo. Vandaag ben ik blij de algemene beschikbaarheid te kunnen aankondigen van een reeks mogelijkheden voor op apparaten en apps gebaseerde voorwaardelijke toegang waar velen van jullie gretig op hebben gewacht.

1. Ondersteuning voor voorwaardelijke toegang op basis van apparaten in macOS
2. Voorwaardelijke toegang op basis van toepassingen voor het beperken van toegang tot beheerde apps met besturingselementen in apps voor iOS en Android
3. De blade ‘Apparaten’ in Azure AD in de Azure-portal

macOS als platform voor voorwaardelijke toegang op basis van apparaten

Je kunt nu de toegang tot Office 365 en andere met Azure AD verbonden apps uitgebreid beveiligen met nieuwe ondersteuning voor voorwaardelijke toegang in macOS. Met voorwaardelijke toegang in macOS kun je:

• macOS- apparaten inschrijven en beheren met behulp van Intune
• Ervoor zorgen dat macOS apparaten voldoen aan het compliancebeleid van je organisatie zoals gedefinieerd in Intune
• De toegang tot toepassingen in Azure AD beperken tot alleen conforme macOS-apparaten

Nieuw algemeen beschikbaar

Chrome als ondersteunde browser: In de openbare preview begonnen we met alleen de Safari-browser te ondersteunen. Met de algemene beschikbaarheid breiden we de ondersteuning voor op apparaten gebaseerde voorwaardelijke toegang uit tot Chrome op macOS.

Microsoft Teams: Microsoft Teams is nu een ondersteunde toepassing, naast de toepassingen die al werden ondersteund tijdens de openbare preview van voorwaardelijke toegang voor macOS.

Verbeterde Intune-bedrijfsportal: De Intune-bedrijfsportal op macOS is vernieuwd, en geoptimaliseerd om duidelijk alle informatie en nalevingsmeldingen weer te geven die je gebruikers nodig hebben voor alle apparaten die ze hebben ingeschreven. En als de Intune-bedrijfsportal eenmaal op een apparaat is geïmplementeerd, zorgt Microsoft AutoUpdate voor macOS voor updates ervan.

Je kunt de nieuwe Intune-bedrijfsportal voor macOS downloaden door je aan te melden bij de Intune-bedrijfsportal-website op een macOS-apparaat.

Opmerking: bij een update vanaf de vorige versie van de bedrijfsportal hoeven gebruikers zich niet opnieuw in te schrijven in Intune.

De volgende besturingssysteemversies, toepassingen en browsers worden ondersteund op macOS voor voorwaardelijke toegang:

Besturingssystemen

• macOS 10.11+

Toepassingen

• Microsoft Office 2016 voor macOS v15.34 en later
• Microsoft Teams

Browsers

• Safari
• Chrome

Op toepassingen gebaseerde voorwaardelijke toegang voor iOS en Android in de Azure-portal met Azure AD

Met de update van vandaag kun je nu met Azure AD de toegang tot Office 365 en andere met Azure AD verbonden cloud-apps beperken tot goedgekeurde client-apps die Intune-app-beveiligingsbeleid ondersteunen met voorwaardelijke toegang op basis van apps. Intune-app-beveiligingsbeleid wordt gebruikt om bedrijfsgegevens in deze clienttoepassingen te configureren en te beschermen.

Je krijgt ook de flexibiliteit om gegevens te beschermen voor zowel persoonlijke als bedrijfsapparaten door op apps gebaseerd beleid voor voorwaardelijke toegang te combineren met op apparaten gebaseerd beleid.

Algemeen beschikbaar

De volgende voorwaarden en besturingselementen zijn nu beschikbaar voor gebruik met voorwaardelijke toegang op basis van apps:

Ondersteund platform

• iOS
• Android

Client-apps

• Mobiele apps als ondersteunde client-apps

Toegangsbeheer

• Goedgekeurde client-app vereisen

Leer hoe je een gecombineerd beleid kunt instellen in Azure AD voor Microsoft Exchange Online en Microsoft SharePoint Online.

Blade ‘Apparaten’ in Azure AD in de Azure-portal

Met deze laatste functie kun je nu al je apparaten en apparaatgerelateerde activiteiten op één plek vinden: een nieuwe blade voor het beheer van apparaatidentiteiten in de Azure-portal. Op deze nieuwe blade kun je:

1. Al je apparaten zien die beschikbaar zijn voor voorwaardelijke toegang in Azure AD
2. Eigenschappen bekijken, inclusief je met Hybrid Azure AD gekoppelde apparaten
3. BitLocker-sleutels vinden voor je aan Azure AD gekoppelde apparaten, je apparaat beheren met Intune, en meer
4. Aan Azure AD-apparaten gerelateerde instellingen beheren

Je vindt de nieuwe optie ‘Apparaten’ in de Azure-portal onder Azure Active Directory.

Probeer deze functies vandaag nog uit en laat ons weten wat je ervan vindt! We horen graag van je.

Met vriendelijke groet,

Alex Simons (Twitter: @Alex_A_Simons)

Directeur Programmabeheer

Microsoft Identity Division

Snelkoppelingen

• macOS-bedrijfsportal
• macOS-nalevingsbeleid maken
• Voorwaardelijk toegangsbeleid maken
• Technische documentatie over voorwaardelijke toegang op basis van apps
• App-beveiligingsbeleid in Intune
• Inleiding tot apparaatbeheer

The post Voorwaardelijke toegang in Azure AD: macOS-ondersteuning plus nog twee andere functies nu algemeen beschikbaar! appeared first on Microsoft 365 Blog.

Vandaag hebben we bij Microsoft Ignite een nieuwe visie onthuld voor het empoweren van Firstline Workers in het digitale tijdperk en hebben we Microsoft 365 F1 geïntroduceerd – een nieuw aanbod dat Office 365, Windows 10 en Enterprise Mobility + Security samenbrengt in een volledige, intelligente oplossing die alle medewerkers empowert.

De moderne werkplek vereist dat bedrijven aan nieuwe verwachtingen van medewerkers voldoen, meer verspreide teams verbinden en de hulpmiddelen bieden waarmee alle medewerkers kunnen creëren, innoveren en samenwerken om klant- en bedrijfsproblemen op te lossen. Een echt moderne werkplek laat medewerkers zo vindingrijk mogelijk zijn, creëert een cultuur van innovatie en actie, en verwelkomt en empowert alle medewerkers, van het executive team tot de Firstline Workers.

Firstline Workers vormen de meerderheid van onze wereldwijde beroepsbevolking. Zij zijn de twee miljard mensen over de hele wereld die achter de toonbank staan, de telefoon beantwoorden, in de klinieken werken, op de winkelvloer staan en in het veld werken. Ze zijn vaak de eersten die met klanten communiceren, het merk van een bedrijf vertegenwoordigen en producten en services in actie zien. Ze vormen de ruggengraat van vele van ’s werelds grootste industrieën, en zonder hen zouden de ambities van vele organisatie niet kunnen worden gerealiseerd.

We zien een mogelijkheid voor technologie om Firstline Workers een meer intuïtieve, absorberende en empowerende ervaring te geven. Microsoft staat in een unieke positie om bedrijven te helpen het potentieel van hun Firstline Workers te benutten met onze commerciële producten, waaronder Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI, Microsoft HoloLens en het Windows Mixed Reality-ecosysteem.

De introductie van Microsoft 365 F1 is een belangrijke volgende stap in de richting van onze visie om Firstline Workers te betrekken bij digitale transformatie door elke medewerker te empoweren met technologie.

De Firstline Worker-ervaring transformeren

Microsoft 365 F1 bevat de mogelijkheden en hulpmiddelen waarmee alle medewerkers hun ideeën kunnen omzetten in actie. Het stimuleert de cultuur en community, met Skype Meeting Broadcast voor interactieve plenaire vergaderingen en Yammer om medewerkers te helpen aanbevolen procedures in het hele bedrijf te vinden en delen.

Microsoft 365 F1 maakt het eenvoudig om medewerkers te trainen en nieuwe vaardigheden aan te leren, met Microsoft Stream om dynamische, rolgebaseerde inhoud en video te delen en SharePoint om gemakkelijk onboarding- en trainingsmateriaal te distribueren en bedrijfskennis op één veilige plek te beheren.

Het ondersteunt de productiviteit van Firstline Workers en digitaliseert bedrijfsprocessen, met Microsoft StaffHub, een app die speciaal is bedoeld om Firstline Workers te helpen bij het indelen van hun werkdag, en Microsoft PowerApps en Flow om dagelijkse activiteiten te automatiseren. Vandaag kondigen we nieuwe functies van StaffHub aan, waaronder de mogelijkheid voor medewerkers om in/uit te klokken en taken bij te houden. We maken het ook gemakkelijker voor medewerkers om verbonden te blijven in StaffHub, door de chatfunctie te integreren met Microsoft Teams, de hub voor teamwork, en bedrijfsaankondigingen die in Yammer plaatsvinden te markeren. Tot slot stellen we algemene API’s beschikbaar, waarmee klanten StaffHub kunnen verbinden met systemen voor personeelsbeheer en andere hulpmiddelen.

Microsoft 365 F1 stroomlijnt IT-beheer, minimaliseert kosten en breidt beveiliging uit naar alle medewerkers en eindpunten. Azure Active Directory beheert de identiteit en toegang van medewerkers, Microsoft Intune helpt apparaten te beveiligen, en nieuwe functies in Windows 10 vereenvoudigen het beheer van de ervaringen van Firstline Workers door ondersteuning van vergrendelde apparaten voor één doel met Windows Assigned Access en geautomatiseerde implementatie met Windows AutoPilot.

Tot slot erkennen we hoe belangrijk het is om Firstline Workers gestroomlijnde en veilige apparaten te geven die de totale eigendomskosten minimaliseren. Vandaag kondigen we nieuwe commerciële apparaten met Windows 10 S aan van onze OEM-partners HP, Lenovo en Acer. Deze apparaten, die al te koop zijn vanaf slechts $ 275, bieden identiteit en beheer in de cloud en zijn ideaal voor Firstline-omgevingen.

We verheugen ons enorm op onze mogelijkheid om Firstline Workers te empoweren, en dit is nog maar het begin.

Bezoek onze nieuwe Firstline Worker-pagina voor meer informatie over onze visie en bekijk de onderstaande tabel om te zien wat is inbegrepen in Microsoft 365 F1.

—Bryan Goode

The post Alle medewerkers welkom met Microsoft 365 appeared first on Microsoft 365 Blog.

Ruimte creëren voor een bredere IT-impact

Naarmate CIO’s een andere rol krijgen binnen het bedrijf, verandert de functie van IT ook en wordt deze strategischer van aard en meer op de business gericht. Om ruimte te creëren voor deze toegenomen verantwoordelijkheid, zijn IT-organisaties druk bezig om traditionele IT-bewerkingen en -diensten te optimaliseren. Hierbij ligt de focus op het verbeteren van de flexibiliteit, het verlagen van de kosten en het handhaven van de beveiliging. Organisaties willen werknemers ook empoweren met een meer verbonden en holistische aanpak van toegangsbeheer en tegelijkertijd bedrijfsresources beschermen. Deze focus op een grotere wendbaarheid en een betere ervaring voor werknemers, met instandhouding van de beveiliging en kostenbeheersing, is een van de belangrijkste drivers van het marktsucces van Enterprise Mobility + Security’s (EMS).

EMS is snel uitgegroeid tot een logische keuze omdat het een oplossing is die biedt wat onze klanten vragen om hen te helpen hun bedrijf te transformeren; een uitgebreide maar toch flexibele cloudservice die op een geïntegreerde manier voldoet aan een gevarieerde reeks mobiliteits- en beveiligingsvereisten. EMS heeft ervoor gezorgd dat identiteits- en toegangsbeheer nu is samengevoegd met het beheer van mobiele apparaten en applicaties. EMS heeft gelijke tred gehouden met veranderingen in de industrie en ingespeeld op feedback van klanten door nieuwe beveiligingsoplossingen te implementeren, zoals geavanceerde analyse van bedreigingen en beveiliging van cloudtoegang. EMS heeft ook laten zien dat het de overhead kan verlagen door op één plek tegemoet te komen aan de behoeften van klanten, om zo de lastige en tijdrovende integratie van deeloplossingen van een groot aantal verschillende leveranciers te voorkomen.

Een nieuwe EMS-ervaring betekent een toegenomen productiviteit van IT-professionals

In de afgelopen paar maanden hebben we een tandje bijgezet en in de nieuwe Azure-portal nieuwe beheerderservaringen toegevoegd voor Azure Active Directory, Microsoft Intune, voorwaardelijke toegang en Azure Information Protection. Deze gemeenschappelijke overstap resulteert in een geïntegreerde beheerervaring voor deze essentiële EMS-services, waardoor de productiviteit van IT-professionals wordt vergroot en klanten meer uit EMS kunnen halen. De nieuwe console vereenvoudigt de configuratie en her beheer van krachtige productoverstijgende workflows, zoals voorwaardelijke toegang, zodat er binnen één interface complexe beleidsregels voor toegangsbeheer kunnen worden gedefinieerd voor Azure AD en Intune. De console biedt ook een diepe integratie met Azure Active Directory-groepen, die zowel gebruikers als devices kunnen voorstellen als native, dynamisch bepaalde groepen die volledig zijn gefedereerd met de on-premises Active Directory van een organisatie.

Identiteit vormt de kern van mobiliteitsstrategieën en we merken dan ook vaak dat Azure AD de eerste workload is die onze klanten implementeren. Deze nieuwe omgeving maakt het eenvoudig voor de klant om groepen en beleid van Azure AD op te schalen voor bescherming op diepere niveaus met behulp van Intune en Azure Information Protection. Stel dat je een set beleidsregels voor Azure AD en voorwaardelijke toegang hebt gedefinieerd om je mobiele Office-apps te beveiligen. Je kunt dan nu eenvoudig naar Intune gaan om beleid voor de bescherming van devices en apps in te stellen, om ervoor te zorgen dat je data beschermd blijft, zelfs nadat deze is geopend. Vanaf daar kun je doorklikken naar Azure Information Protection om encryptiebeleid in te stellen dat je data beveiligt ongeacht waar deze naartoe gaat. Je kunt zelfs een aangepast dashboard maken in Azure waarmee je alles in één oogopslag kunt monitoren en beheren vanaf ieder device.

Het doel van EMS is altijd empowerment van IT geweest met een holistische en innovatieve set tools die beveiliging bieden op het niveau van de gebruiker, het device, de app en de data, zonder dat dit ten koste gaat van de productiviteit. Tegelijkertijd zorgen we ook voor een stroomlijning van het beheer van workflows voor mobiliteit en beveiliging. Dit is de drijvende kracht achter onze overstap naar een geïntegreerde beheerervaring voor EMS, en we zijn er zeker dat ook jouw IT-organisatie hiervan de vruchten zal plukken.

Vanaf dit moment worden alle nieuwe features en verbeteringen voor Azure AD, Intune en Azure Information Protection aangeboden binnen de nieuwe ervaring in Azure. Je kunt kennismaken met de nieuwe beheerervaring door vandaag nog in te loggen bij de Microsoft Azure-portal.

The post Een meer strategische rol mogelijk maken voor IT met Microsoft Enterprise Mobility + Security appeared first on Microsoft 365 Blog.