Microsoft Intune kan apparaten inschrijven, configureren, van beleid voorzien en technisch bewaken. Het toont beheerde apparaten, informatie over besturingssysteem en hardware, nalevingsstatussen en — afhankelijk van inschrijving en platform — ook gebruikersrelaties. Voor veel IT-teams is Intune daarom de belangrijkste bron voor de actuele technische staat van hun Windows-, macOS- en mobiele apparaten.

Volledig IT-assetbeheer beantwoordt echter nog andere vragen. Van wie is een apparaat? Wat heeft het gekost? Welke garantie geldt nog? Wie heeft het fysiek in ontvangst genomen? Waar zijn dockingstation, monitor en toebehoren? Wat moet er terugkomen als iemand vertrekt? En hoe blijft de historie te volgen nadat een apparaat uit Intune is verwijderd?

Het korte antwoord luidt dus: Intune vervangt geen ITAM — en een ITAM vervangt geen Intune. De twee systemen hebben verschillende taken. Verstandig gecombineerd leveren ze een vollediger beeld zonder dat IT dezelfde apparaatgegevens met de hand op twee plekken moet bijhouden.

Wat Intune al goed afdekt

Intune is een platform voor unified endpoint management. Het zwaartepunt ligt bij de dagelijkse exploitatie van apparaten. Afhankelijk van apparaattype, besturingssysteem en configuratie hoort daar onder meer bij:

  • apparaten inschrijven en in beheer nemen,
  • configuratie- en beveiligingsbeleid uitrollen,
  • toepassingen uitrollen of verwijderen,
  • nalevings- en apparaatstatussen beoordelen,
  • technische apparaatkenmerken en laatste contact tonen,
  • acties als vergrendelen, wissen of buiten gebruik stellen starten,
  • primaire of ingeschreven gebruikersrelaties tonen wanneer Intune die heeft.

Deze informatie is operationeel: ze helpt beoordelen of een apparaat beheerd, bereikbaar en conform is. Precies daarvoor moet Intune de leidende bron blijven. Een ITAM zou niet moeten proberen de actuele nalevingsstatus met de hand na te bouwen.

Welke vragen pas in het assetbeheer compleet worden

De levenscyclus van een asset begint vaak vóór de inschrijving in Intune en eindigt niet automatisch bij verwijdering uit het MDM. In die fasen heeft IT meer informatie nodig.

Inkoop en commerciële gegevens

Bestelreferentie, aanschafdatum, prijs, leverancier, kostenplaats en garantie horen niet tot de kerntaak van een systeem voor apparaatbeheer. Voor vervangingsplanning en budgetgesprekken tellen ze wel. In een ITAM kunnen die gegevens rechtstreeks bij het asset staan in plaats van verspreid over bestelling, factuur en meerdere tabellen.

Fysieke overdracht en verantwoordelijkheid

Een gebruikersrelatie in Intune is waardevol maar niet in elk geval hetzelfde als een vastgelegde overdracht. Gedeelde apparaten, voorraadapparaten, vervangapparaten of een laptop onderweg kunnen technisch ingeschreven zijn zonder dat iemand er op dat moment verantwoordelijk voor is. Omgekeerd kunnen monitoren, headsets, sleutels of andere onbeheerde voorwerpen samen met een laptop zijn uitgegeven.

Een ITAM-toewijzing legt daarom bewust vast wie welk concreet asset wanneer heeft ontvangen of teruggegeven. Serienummer, toebehoren en staat houd je los van de technische gebruikerscontext bij.

Historie voorbij het MDM-lidmaatschap

Na een vervanging, een teruggave of een afvoer kan een apparaat uit Intune verdwijnen. Voor de interne vastlegging blijft zijn geschiedenis toch relevant: eerdere toewijzingen, reparaties, statuswijzigingen, garantie en verblijfplaats. Het ITAM bewaart deze organisatorische levenscyclus, ook als het apparaat niet langer actief wordt beheerd.

Onbeheerde assets en toebehoren

Niet alles van waarde draagt een MDM-agent. Netwerkapparatuur, monitoren, randapparatuur, componenten, verbruiksartikelen en softwarelicenties hebben afhankelijk van het bedrijf ook een gestructureerde vastlegging nodig. Een ITAM voert die inventarisklassen naast de vanuit Intune gesynchroniseerde apparaten.

Instroom en uitstroom

Bij de instroom van iemand gaat het niet alleen om apparaatconfiguratie. IT moet beschikbare hardware kiezen, toebehoren samenstellen, overdrachten vastleggen en zo nodig goedkeuringen inwinnen. Bij vertrek moeten alle toegewezen voorwerpen zichtbaar zijn, teruggaven gevolgd en licenties vrijgegeven voor het volgende gebruik. Intune levert technische acties; het ITAM coördineert het bedrijfsproces eromheen.

Intune of ITAM: een praktische taakverdeling

Vraag Leidend systeem
Is het apparaat ingeschreven en wanneer nam het voor het laatst contact op? Intune
Welk configuratie- en nalevingsbeleid geldt? Intune
Welke technische kenmerken meldt het apparaat? Intune
Wie heeft het fysieke apparaat wanneer in ontvangst genomen? ITAM
Wat is er betaald en wanneer loopt de garantie af? ITAM
Welke monitoren, docks of andere voorwerpen horen bij de uitgifte? ITAM
Welke stations doorliep het asset tijdens zijn levenscyclus? ITAM
Wat moet er bij vertrek terugkomen? ITAM, aangevuld met acties in Intune en identiteitssystemen

"Leidend systeem" betekent niet dat de informatie maar op één plek zichtbaar mag zijn. Het betekent: één bron is verantwoordelijk voor het bijwerken, de andere neemt de benodigde waarden over via synchronisatie. Die keuze voorkomt tegenstrijdige correcties en onduidelijke verantwoordelijkheden.

Zo bouw je de koppeling zonder dubbel werk

1. Doel en omvang vastleggen

Begin met een concrete vraag in plaats van met alle beschikbare velden. Een goed eerste doel luidt bijvoorbeeld: "Alle actief beheerde laptops moeten in de inventaris verschijnen en aan een verantwoordelijke persoon toewijsbaar zijn." Bepaal welke platformen, eigendomsvormen en apparaatcategorieën er eerst bij horen.

Leg tegelijk vast wat bewust níét automatisch mag gebeuren. Een door Intune gemelde gebruiker kan een technische relatie zijn; of daar zonder controle een fysieke overdracht van wordt, hangt af van je proces.

2. Unieke aanduidingen controleren

Serienummers zijn vaak geschikt voor herkenning, maar niet in elk gegevensbestand volledig of eenduidig. Controleer vóór de eerste vergelijking vooral:

  • ontbrekende of generieke serienummers,
  • meermaals ingeschreven apparaten,
  • afwijkende schrijfwijzen van fabrikant en model,
  • test-, virtuele en persoonlijk bezeten apparaten,
  • apparaten die al handmatig in het ITAM zijn aangemaakt.

Een kleine proefrun maakt zichtbaar of er nieuwe records ontstaan of bestaande apparaten worden bijgewerkt. Pas als die logica klopt, moet het hele bestand worden gesynchroniseerd.

3. Technische en organisatorische velden scheiden

Laat Intune de technische kenmerken bijwerken die het daadwerkelijk waarneemt. Aanschafprijs, bestelnummer, garantie, opslaglocatie, interne status of vastgelegde overdrachten houd je daarentegen in het ITAM bij. Zo overschrijft een latere synchronisatie geen handmatig aangevulde levenscyclusgegevens.

Een eenvoudige veldenlijst met de kolommen "bron", "doel", "bijwerkregel" en "verantwoordelijke" volstaat voor die beslissing. Ze is later ook nuttig bij fouten: het team weet meteen waar een verkeerde waarde moet worden gecorrigeerd.

4. Het koppelen van personen apart testen

Apparaat- en persoonsgegevens komen vaak uit verschillende bronnen. Intune kent de technische gebruikerscontext; een HR- of identiteitssysteem kent indiensttreding, vertrek, afdeling en organisatorische verantwoordelijkheid. Controleer op welk stabiel kenmerk personen worden samengebracht — meestal een uniek zakelijk e-mailadres of een andere intern vastgelegde aanduiding.

Test de gebruikelijke bijzondere gevallen: naamswijzigingen, externe personen, gedeelde apparaten, accounts zonder postbus en al gedeactiveerde gebruikers. Automatisch koppelen helpt alleen als de uitzonderingen zichtbaar blijven.

5. Beheer en foutafhandeling vastleggen

Een koppeling heeft een eigenaar nodig. Leg vast wie mislukte synchronisaties nakijkt, hoe vaak ze moeten draaien en welke wijziging een handmatige controle vereist. Bij uitval van het MDM mag het laatst bekende inventarisbeeld niet zonder meer als actueel gelden.

Controleer na de invoering regelmatig steekproeven: aantal en aard van nieuw aangemaakte apparaten, records zonder serienummer, apparaten zonder organisatorische toewijzing en onverwachte statuswijzigingen. Die controles zeggen doorgaans meer dan één grote "opschoning" vooraf.

Veelgemaakte fouten bij het combineren

Alles uit Intune ongecontroleerd als asset overnemen. Virtuele, privé, dubbele of kort ingeschreven apparaten kunnen de inventaris onnodig opblazen. Filters en een proefrun horen vóór de volledige synchronisatie.

De Intune-gebruiker gelijkstellen aan een bevestigde uitgifte. De technische gebruikersrelatie is een sterk signaal maar geen universeel ontvangstbewijs. Gedeelde apparaten en apparaatwisselingen vragen om een helder proces.

Aanschaf- en garantiegegevens in het MDM nabouwen. Zulke velden worden daar vaak onregelmatig bijgehouden. Houd organisatorische en commerciële gegevens in het systeem dat verantwoordelijk is voor de levenscyclus.

Verwijderde MDM-apparaten uit de historie halen. "Niet meer beheerd" en "mag uit de inventarisvastlegging verdwijnen" zijn twee verschillende beslissingen.

Automatiseren zonder verantwoordelijkheid. Ook een technisch stabiele synchronisatie levert uitzonderingen op. Zonder verantwoordelijke blijven ze liggen en tasten ze stap voor stap de kwaliteit van de inventaris aan.

Intune met AssetNode verbinden

AssetNode kan apparaten uit Microsoft Intune naar de centrale inventaris synchroniseren. Daar vul je de technische gegevens aan met categorieën, commerciële informatie, status, toewijzingen en verdere levenscyclusgegevens. Medewerkers, toebehoren, licenties en niet via MDM beheerde assets blijven in dezelfde werkruimte zichtbaar.

De verstandige start is klein: maak of importeer eerst de benodigde personen, koppel daarna Intune en controleer een overzichtelijke groep gesynchroniseerde apparaten. Daarna kun je stap voor stap regels voor toewijzingen, meldingen of vervolgtaken toevoegen.

Gratis beginnen met AssetNode — de beheerde cloud is gratis tot 100 assets. Voor intern gebruik kun je de fair-code, source-available versie ook zelf hosten, zonder limiet op het aantal assets.