Maandelijks opzegbaar · Geen kleine lettertjes
Werkplekken op macOS
Macs die zichzelf inrichten, versleuteld zijn met FileVault en waarvan het eigendom altijd bij jouw bedrijf blijft.
- Zero-touch via ABM
- FileVault standaard
- Eigendom bij het bedrijf
De belangrijkste reden is niet gemak, maar eigendom
Een Mac die niet via Apple Business Manager is aangemeld, kan door een medewerker aan zijn persoonlijke Apple ID worden gekoppeld. Activation Lock staat dan op zijn naam, niet op die van je bedrijf.
Gaat die medewerker uit dienst, dan is het apparaat onbruikbaar. Apple kan de Mac niet ontgrendelen, zelfs niet met de aankoopfactuur. Dat kan duizenden euro’s schade betekenen.
Met Apple Business Manager tegenover zonder
| Zonder ABM | Met ABM en Intune | |
|---|---|---|
| Eigendomscontrole blijft bij het bedrijf | Nee | Ja |
| Activation Lock in handen van de organisatie | Nee | Ja |
| Automatische inschrijving bij Intune, zero-touch | Nee | Ja |
| Veilig gebruik van een persoonlijk Apple ID | Nee | Ja |
| Direct inzetbaar voor een nieuwe medewerker | Nee | Ja |
| FileVault automatisch geconfigureerd | Nee | Ja |
| OneDrive en SharePoint automatisch geïntegreerd | Nee | Ja |
| Multi-user gebruik mogelijk | Nee | Ja |
| Overdraagbaar en opnieuw in te richten | Nee | Ja |
Tien dingen die je niet meer hoeft te doen
-
Automatische inrichting via ABM
De Mac schrijft zich bij het opstarten in bij Intune. De medewerker kan het apparaat nooit claimen met een persoonlijk Apple ID.
-
Single Sign-On voor Microsoft 365
Eén keer inloggen en je bent in Outlook, Teams, SharePoint en OneDrive.
-
Automatische installatie van Office-apps
Word, Excel, PowerPoint en Outlook staan er zonder handwerk op, en blijven up-to-date.
-
Microsoft Defender automatisch actief
Defender for Business wordt uitgerold en bewaakt de Mac net zo goed als een Windows-apparaat.
-
Volledige beveiliging met FileVault
De schijf wordt versleuteld en de herstelcode wordt automatisch veilig bewaard via Intune.
-
OneDrive volledig automatisch ingesteld
Bureaublad en Documenten worden geback-upt naar OneDrive, zonder dat iemand iets hoeft te slepen.
-
SharePoint direct in Finder
Bedrijfsbestanden staan gewoon in Finder, zonder netwerkschijf en zonder VPN.
-
Consistente en foutloze inrichting
Elke Mac wordt identiek ingericht volgens jouw beleid. Dat scheelt fouten en supportvragen.
-
Eén Mac voor meerdere medewerkers
Meerdere collega’s kunnen op hetzelfde apparaat werken, elk met eigen instellingen en bestanden.
-
Persoonlijk Apple ID? Veilig mogelijk
Met ABM kan een medewerker zijn eigen Apple ID gebruiken voor App Store en iCloud, zonder dat het eigendom van het apparaat verschuift.
Op afstand wissen, eigendom blijft van jou
Raakt een Mac kwijt of gaat een medewerker uit dienst, dan wissen wij het apparaat op afstand. Alle bedrijfsdata verdwijnt.
Omdat de Activation Lock op naam van de organisatie staat, is de Mac daarna gewoon opnieuw in te richten voor de volgende medewerker. Zonder ABM zou dat niet kunnen.
Wat er automatisch klaarstaat
-
FileVault-schijfversleuteling -
Microsoft Intune -
Microsoft OneDrive -
Microsoft Teams
Vragen over Mac-beheer
Mag een medewerker zijn eigen Apple ID gebruiken?
Ja, voor App Store en iCloud. Met Apple Business Manager verschuift het eigendom van het apparaat daar niet door: de Activation Lock blijft bij de organisatie.
Kunnen bestaande Macs alsnog in ABM?
Soms wel, afhankelijk van waar ze gekocht zijn. Nieuwe apparaten koop je via een leverancier die ze direct aan jouw ABM koppelt. Wij kijken per apparaat wat kan.
Worden Macs net zo beveiligd als Windows?
Ja. Bij de Managed Werkplek krijgen ze Microsoft Defender for Business, FileVault-versleuteling en hetzelfde toegangsbeleid.
Kunnen Windows en macOS naast elkaar?
Ja. Beide worden via Intune beheerd, binnen dezelfde omgeving. Medewerkers kiezen zelf, wij beheren de mix.
Meer over Windows-beheerOok binnen Digitale werkplek
- Managed werkplek De complete werkplek, inclusief hardware en support.
- Cloud Only werkplek Alles in de cloud, op de laptop die je al hebt.
- Kiosk werkplek Een gedeeld apparaat voor werkvloer, balie of magazijn.
- Mobile Device Only Beheer en beveiliging voor wie alleen een telefoon gebruikt.
- Zakelijke e-mail met Exchange Online Mailen met je eigen domein, 50 GB per postbus.
- Centrale e-mailhandtekeningen Een uniforme handtekening voor de hele organisatie.
- Keeper wachtwoordmanager Een kluis voor het hele team, met deelbare mappen.
- Windows-werkplekken Autopilot, Intune en beveiligingsbeleid uit de doos.
- Overstappen naar een managed werkplek Wat er in de eenmalige inrichting van 225 euro zit.
Macs in beheer geven?
Vertel ons hoeveel Macs je hebt en waar ze gekocht zijn. Wij kijken wat er in Apple Business Manager kan.