Intune voor het MKB: laptops beheren zonder eigen IT’er

De laptop van je collega blijft liggen in de trein. Hij belt om vier uur ’s middags, licht in paniek. En dan komt de vraag die je op dat moment liever niet beantwoordt: staat daar klantinformatie op, en kunnen we daar nog iets aan doen?

Het eerlijke antwoord: heb je niets ingericht, dan kun je vrijwel niets. Draait er Intune op dat apparaat, dan log je in, klik je op wissen en is het ding binnen een paar minuten leeg.

Intune is het onderdeel van Microsoft 365 waarmee je op afstand bepaalt wat er op de laptops en telefoons van je team gebeurt: updates, versleuteling, toegang en, als het misgaat, wissen. Het zit in Microsoft 365 Business Premium, bij ons 24,72 euro per gebruiker per maand exclusief btw. Het inrichten kost ongeveer een dagdeel.

Hieronder lees je wat Intune concreet oplost, wat het juist niet doet, wat de stap van Standaard naar Premium echt kost voor een bedrijf van acht man, en wanneer je het beter kunt laten.

Wat Intune is, in gewone taal

Intune is apparaatbeheer. Je meldt een laptop of telefoon eenmalig aan bij je eigen Microsoft-omgeving en vanaf dat moment gelden jouw regels op dat apparaat. Geen software op een server, geen kabels, geen monteur langs. Alles loopt via internet, ook bij een collega die thuis of bij een klant zit.

De regels die je instelt zijn saai. Precies daarom werken ze.

• Schijfversleuteling verplicht. Windows kan de harde schijf versleutelen met BitLocker. Intune zet dat aan en bewaart de herstelsleutel voor je. Raakt de laptop kwijt, dan is de inhoud onleesbaar voor wie hem vindt.
• Updates komen er echt op. Je bepaalt binnen hoeveel dagen een beveiligingsupdate op alle apparaten staat. Je hoeft niemand meer te vragen of hij “even opnieuw wil opstarten”.
• Wissen op afstand. Kwijt, gestolen of een medewerker die vertrekt: je wist het hele apparaat, of alleen het werkgedeelte ervan.
• Een nieuwe laptop richt zichzelf in. Met Windows Autopilot pak je een nieuwe laptop uit, logt de medewerker in met zijn werkaccount en installeert het apparaat zichzelf volgens jouw instellingen.
• Alleen bekende apparaten mogen erin. Je kunt afdwingen dat bedrijfsmail alleen te openen is op apparaten die jij kent en die aan je regels voldoen.

Vier momenten waarop je het verschil merkt

Een lijstje met functies zegt weinig. Dit zijn de momenten waarop onze klanten merken of het er wel of niet staat.

Er begint iemand op maandag. Zonder apparaatbeheer ben je een halve dag bezig met installeren, printers en wachtwoorden overtypen. Met Autopilot komt de laptop uit de doos, logt je nieuwe collega in en is hij binnen een half uur aan het werk.

Er stopt iemand op vrijdag. De telefoon is van hem, de mail is van jou. Met een selectieve wis haal je alleen het werkprofiel weg en blijven zijn eigen foto’s en apps staan. Hoe je zo’n vertrek verder netjes afhandelt, staat stap voor stap in onze checklist voor Microsoft 365 offboarding.

Een apparaat raakt kwijt. Versleuteld en op afstand gewist is een vervelende dag. Onversleuteld, met klantgegevens erop, kan een datalek zijn dat je moet melden bij de Autoriteit Persoonsgegevens. Dat verschil is waar je voor betaalt.

Een klant vraagt hoe je het geregeld hebt. Steeds vaker krijgen MKB-bedrijven een vragenlijst van een grote opdrachtgever of van hun cyberverzekeraar. “Ik denk dat iedereen bijwerkt” is geen antwoord. Een rapport waarop staat welke apparaten binnen hoeveel dagen gepatcht zijn, wel.

Wat Intune niet doet

Dit deel lees je zelden in een brochure, en juist hier gaat het in de praktijk mis.

Een licentie is nog geen beheer. Business Premium kopen betekent dat je Intune mág gebruiken. Het betekent niet dat er iets gebeurt. Zolang niemand de apparaten aanmeldt en de regels instelt, betaal je elke maand voor een knop die niemand indrukt. Wij komen dit vaker tegen dan ons lief is: bedrijven die al twee jaar Premium afnemen en nul beheerde apparaten hebben. Als je één ding uit dit artikel meeneemt, laat het dit zijn.

Intune is geen back-up. Apparaatbeheer beschermt het apparaat, niet je gegevens. Microsoft bewaart jouw mail en bestanden niet voor je; dat leggen we volledig uit in Microsoft 365 back-up: waarom Microsoft jouw e-mail en bestanden niet bewaart.

Intune stopt geen phishing. Een medewerker die zijn wachtwoord invult op een nepsite, doet dat op een keurig beheerd apparaat. Techniek vangt de flauwe pogingen weg, mensen vangen de overtuigende. Onze security awareness training kost 2,00 euro per gebruiker per maand, wordt volledig door ons beheerd en het percentage medewerkers dat op een gesimuleerde phishingmail klikt, halveert doorgaans binnen drie maanden. En wachtwoorden die nu in een groepsapp of een Excel-bestand staan, horen thuis in een zakelijke wachtwoordmanager.

Intune redt geen oude hardware. Een laptop die geen beveiligingsupdates meer krijgt, blijft onveilig, hoe netjes je hem ook beheert. Draait er nog Windows 10 zonder ondersteuning, dan is dat je eerste actie, niet je tweede.

Wat het kost: de rekensom voor acht medewerkers

Bij PC Patrol betaal je per gebruiker per maand, exclusief btw, maandelijks opzegbaar:

• Business Basic: 6,72 euro. Mail, Teams, OneDrive en Office in de browser. Geen apparaatbeheer.
• Business Standaard: 14,04 euro. Alles uit Basic plus de volledige Office-programma’s op je laptop. Geen apparaatbeheer.
• Business Premium: 24,72 euro. Alles uit Standaard plus Microsoft Defender, Conditional Access en Intune.

De stap van Standaard naar Premium kost dus 10,68 euro per gebruiker per maand. Voor acht medewerkers is dat 85,44 euro per maand, ongeveer 1.025 euro per jaar. Zit je nu op Basic, dan is het verschil 18,00 euro per gebruiker, oftewel 144 euro per maand of ruim 1.700 euro per jaar voor acht mensen.

Dat is echt geld. Zet er daarom een eerlijk getal tegenover: één avond en een ochtend besteden aan het herstellen van een gecompromitteerd account, plus de melding en de uitleg richting je klant, kost je in de praktijk al snel meer dan dat bedrag. En dan telt de schade aan het vertrouwen nog niet mee.

Je hoeft niet iedereen Premium te geven

Dit is de tip die het vaakst geld bespaart en die je zelden hoort. Licenties gelden per gebruiker, niet per bedrijf, en je mag pakketten binnen één omgeving door elkaar gebruiken. Geef Premium aan de mensen die met een laptop op pad gaan of met gevoelige klantgegevens werken, en houd de rest op Standaard.

Voor een bedrijf van acht met vier mensen op pad kost de stap dan geen 1.025 maar ongeveer 513 euro per jaar. Wil je eerst scherp krijgen welk pakket bij wie past, dan hebben we dat uitgerekend in ons artikel over Business Basic, Standaard en Premium vergelijken. Losse onderdelen bijkopen kan trouwens ook: Microsoft verkoopt Defender voor Bedrijven volgens de eigen prijslijst apart voor 2,60 euro per gebruiker per maand.

De Cyberbeveiligingswet maakt dit vanaf 15 augustus concreet

De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, treedt op 15 augustus 2026 in werking. Ruim achtduizend organisaties vallen er direct onder. Val jij daar niet onder, dan ben je er nog niet vanaf: die achtduizend organisaties moeten ook naar de digitale veiligheid van hun leveranciers kijken. Lever je aan een zorginstelling, een vervoerder, een energiebedrijf of een overheid, dan komt de vragenlijst vanzelf jouw kant op.

Een van de terugkerende vragen daarin gaat over patchmanagement: hoe borg je dat je werkplekken op tijd beveiligingsupdates krijgen? Met apparaatbeheer is dat een rapport van één pagina. Zonder is het een aanname.

Dat is meteen onze positie in deze markt. Wij vinden dat een back-up die je nooit hebt teruggezet geen back-up is, maar een aanname. Hetzelfde geldt voor updates. Daarom testen wij het terugzetten en sturen we het bewijs, in plaats van het te beloven.

Zelf doen of uitbesteden?

Heb je een collega die dit soort dingen leuk vindt en er tijd voor krijgt, dan kun je Intune prima zelf inrichten. Het is geen raketwetenschap: een handvol beleidsregels, een testapparaat en de discipline om niet alles tegelijk aan te zetten.

Uitbesteden is verstandig in drie situaties. Als je niet zeker weet of versleuteling, MFA en updates nu echt overal aan staan. Als je moet kunnen aantonen hoe het geregeld is, richting een klant, een verzekeraar of een toezichthouder. Of als je het al een keer hebt geprobeerd en een medewerker halverwege niet meer bij zijn eigen laptop kwam.

PC Patrol bestaat sinds 2010 en heeft ruim 855 domeinen in beheer. Wij richten je Microsoft 365-omgeving in, melden de apparaten aan, zetten de regels stap voor stap aan in plaats van in één klap, en houden het daarna bij. Migratie en setup zitten bij elk pakket inbegrepen. Eén factuur voor je domein, hosting en Microsoft 365, en Nederlandse support op werkdagen van 9 tot 17 uur via telefoon, WhatsApp of mail. Je spreekt dan iemand die weet hoe jouw omgeving in elkaar zit, niet een script.

Veelgestelde vragen over Intune in het MKB