:fill(white):strip_exif()/f/image/cTuljGBElb1otAHW22TQ8rAF.png?f=user_large)
[ Voor 18% gewijzigd door TheVMaster op 05-06-2024 09:10 ]
Moet je eens een HP laptop zien met zijn Wolf Security. Bijna onmogelijk om die tool van laptops af te halen. Heb er een remediation voor, maar die triggert danweer tijdens de autopilot fase wat er weer voor zorgt dat de provisioning faalt want 2 installers willen gelijktijdig het systeem aanpassen
No keyboard detected. Press F1 to continue.
:fill(white):strip_exif()/f/image/eHFcMwsbayTxfoYo0iR41eDh.png?f=user_large)
[ Voor 17% gewijzigd door Quad op 05-06-2024 13:48 ]
Alles went behalve een Twent.
⏩ PVOutput☀️
. Daarom heb je dus ook een remediation nodig. Of ik zou voor de app detectie eventueel een custom script kunnen schrijven dat de HP tools gaat zoeken en als ze gevonden worden het uninstall script draait.
No keyboard detected. Press F1 to continue.
Je kan een check in je script bouwen dat hij niet gerund wordt in de esp:
[...]
Moet je eens een HP laptop zien met zijn Wolf Security. Bijna onmogelijk om die tool van laptops af te halen. Heb er een remediation voor, maar die triggert danweer tijdens de autopilot fase wat er weer voor zorgt dat de provisioning faalt want 2 installers willen gelijktijdig het systeem aanpassen
En als package ertussen gooien is ook geen optie omdat die rommel gewoon terugkeert bij de eerstevolgende driver updates.
Tesla Model 3 (2024) LR AWD Ultra Red
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/jc4PqSdjquOY9E2SqvLXEJyk.jpg?f=user_large)
Cloud ☁️
Die kwam ik ook al tegen op m'n test machine. Vaag dat ik btw (ik had een 23H2 ISO, maar die had niet de laatste KB geinstalleerd blijkbaar) niet direct de nieuwe AP interface kreeg. Maar na een eerste test is het ook hier gelukt
:fill(white):strip_exif()/f/image/Fr83PN0gJzB4C7wM05Uc1MSn.png?f=user_large)
:fill(white):strip_exif()/f/image/r9UofsWOu2uqDxaJd5XnoHik.png?f=user_large)
[ Voor 15% gewijzigd door TheVMaster op 07-06-2024 10:12 ]
Hold. Step. Move. There will always be a way to keep on moving
Zeker niet, is cloud activated. Is nog in trial mode he, zodra ik ben ingelogd is dit gefixt.:
Beetje illegale software posten, jij durft
Heb wel een Corporate device indentifier van mijn VM) maar ik zou toch verwachten dat deze schermen niet komen?:no_upscale():strip_icc():fill(white):strip_exif()/f/image/qUrtmYVjfSBxucB6kOJduk1e.jpg?f=user_large)
Cloud ☁️
Ik heb die verwachting ook wel, maar 'het systeem' weet op dat moment alleen dat het een corporate device is en dat is het dan ook wel.:
Ik krijg met Windows Autopilot device preparation nog wel deze schermen
[Afbeelding]
Geen idee, ik heb er nog niet genoeg naar gekeken. Voordeel is vooral dat je geen hardware hash hoeft te importeren
Dus mogelijk betere 'onboarding experience' voor mensen die hun pc bij de MediaMarkt?
[ Voor 18% gewijzigd door ibmpc op 10-06-2024 19:21 ]
Nog 6 maanden geloof ik, dan gaat de per user MFA eruit. Security Defaults zet niet MFA by default aan voor users, maar Microsoft decides when a user is prompted for multifactor authentication, based on factors such as location, device, role, and task. This functionality protects all registered applications, including SaaS applications. Ik heb in de praktijk al gezien dat gebruikers soms niet om MFA wordt gevraagd omdat ze bijvoorbeeld op een locatie zijn waar andere gebruikers ook vaak komen. Nu snap ik dat je prima naar Entra P1 kunt, maar ik geef een eenmalig advies aan een lokaal winkeltje waar ze mijn favoriete Europese snacks verkopen
Vorige week is Security Defaults aangezet, maar eigenlijk zouden ze naar MFA moeten. Of is het Microsoft algoritme "goed genoeg?"Gemiste kans om deze in het nieuwe Entra ID topic te posten:
Wederom een Entra vraag en geen Intune vraag
Hoe krijg je MFA ingeschakeld op een Entra Free tenant? Bijvoorbeeld een tenant waar alleen een Microsoft 365 Business Basic in zit? Ik ben bekend met Security Defaults, maar Security Defaults zet niet MFA aan. Conditional Access is pas mogelijk bij Entra P1.
Cloud ☁️
Geen zin meer in
:fill(white):strip_exif()/f/image/BZ99OIW90x0LuSDWg0B6RzlV.png?f=user_large)
Alles went behalve een Twent.
⏩ PVOutput☀️
Ja verschrikkelijk
Ik zag deze layout in de azure portal ook al afgelopen weken.. vindt dit echt geen verbetering binnen het cloud platform.
[ Voor 5% gewijzigd door HKLM_ op 18-06-2024 12:13 ]
Cloud ☁️
Je kunt de menu's standaard laten uitklappen. Rechts bovenin bij het tandwieltje en dan bij 'Appearance + startup views'.
:fill(white):strip_exif()/f/image/xrG0DBC0ZTCUiZntbEDIslvQ.png?f=user_large)
Have you tried turning it off and on again?
Heheh ja die fout heb ik ook eens gemaakt met van die surface pro laptops die komen met home
Cloud ☁️
Mooi dat het is opgelost. Hier was ik uiteraard niet vanuit gegaan
Ik eigenlijk ook niet
, ik ga daar ook eens induiken komende tijd. Al heb ik nu iets te veel projectjes haha
Cloud ☁️
Ach, Microsoft 365 Apps for Business heeft t.o.v. Apps for Enterprise ook beperkingen. Zoals het niet ondersteunen van policies. Wat vreemd is, want ik ben van mening dat je organisaties tussen 2 en 300 users ook wil voorzien van in ieder geval een paar configuration policies.:
[...]
Ik eigenlijk ook niet
Gebruik ook LAPS en wel met het builtin admin account, heb alleen beleid toegevoegd dat het admin account niet over het netwerk, RDP en dergelijke gebruikt kan worden.
Tesla Model 3 (2024) LR AWD Ultra Red
Wellicht vanwege de support van Windows 7 wat toch nog best in veel organisaties wordt gebruikt (32 bit versie) ?
De IME in x86 is inderdaad soms irritant zeker met powershell. Maar gaan MMCP en WINDC deze taken uiteindelijk niet overnemen binnen Intune?:
[...]
Wellicht vanwege de support van Windows 7 wat toch nog best in veel organisaties wordt gebruikt (32 bit versie) ?
Ik heb die vraag ook al eens gesteld aan ons Microsoft CSAM maar nooit echt een antwoord gehad..
Nog dank voor de antwoorden op mijn vraag in dit topic over LAPS.. ben er achter gekomen waarom het niet werkt:
We maken met een configuratie een lokale user aan met een initieel wachtwoord. Maar dan moet die username wel hetzelfde zijn als de user die we in LAPS aangeven.
Had de configuratie gekopieerd van onze EMEA naar de US tenant maar dus geen aandacht besteed aan de username. In de US tenant is de lokale username dus anders dan in onze EMEA tenant (don't ask.. US security policy).
Username goed gezet en LAPS werkt
[ Voor 4% gewijzigd door HKLM_ op 05-07-2024 19:51 ]
Cloud ☁️
:fill(white):strip_exif()/f/image/dtO5dN3lMVFvHF0we7SJh4gj.png?f=user_large)
Alles went behalve een Twent.
⏩ PVOutput☀️
Wij zitten inderdaad ook te kijken naar DEM..
Waarom zou je MAM policies voor managed supervised toestellen eraf willen halen? Het is niet zo dat omdat het een Manages / supervised devices is het automatisch veilig is.... Juist de MAM settings zorgen voor de company data beveiliging (Zoals niet kunnen kopieren naar whatsapp bijvoorbeeld of opslaan in MEGA noem maar iets) Manages / Supervised is voor App deployment, remote wipe etc pushen van condig (Security config) maar heeft zeker nog MAM nodig als je bedrijfs data veilig wilt houden.
[ Voor 6% gewijzigd door HKLM_ op 12-07-2024 11:19 ]
Cloud ☁️
Wat ik zeg niet de meeste nette oplossing maar als het voor 2 3 maandjes is ofzo lekker zo doen.:
[...]
Wij zitten inderdaad ook te kijken naar DEM..
Het is ook maar een tijdelijke oplossing.. Zolang we het management maar weer gerust kunnen stellen dat dit (tijdelijk) is geregeld zijn ze ook weer blij
Cloud ☁️
Laat ik het zo zeggen. Omdat een belangrijke groep medewerkers heeft lopen klagen over de MAM policies zijn er al aanpassingen gedaan zodat men kan kopiëren van en naar Outlook en Whatsapp:
[...]
Waarom zou je MAM policies voor managed supervised toestellen eraf willen halen? Het is niet zo dat omdat het een Manages / supervised devices is het automatisch veilig is.... Juist de MAM settings zorgen voor de company data beveiliging (Zoals niet kunnen kopieren naar whatsapp bijvoorbeeld of opslaan in MEGA noem maar iets) Manages / Supervised is voor App deployment, remote wipe etc pushen van condig (Security config) maar heeft zeker nog MAM nodig als je bedrijfs data veilig wilt houden.
Ik zou de vraag terug leggen en vragen waarom ze denken dat het veilig is zonder mam en wat hun bedrijfs data waard is. Als het is gebruiks gemakt dan is MAM momenteel verkeerd ingericht
Kopiëren is een voorbeeld dat is stelde en hoeft ook niet erg te zijn, je kan bijvoorbeeld een teken limiet instellen tegenwoordig in de policy. Dan kan je zeggen doe 120 tekens, dan kan je wel een adres etc kopieren maar geen halve documenten wat gewoon een data lek kan zijn. Je beschermt meer tegen onbewust data lekken op deze manier.:
[...]
Laat ik het zo zeggen. Omdat een belangrijke groep medewerkers heeft lopen klagen over de MAM policies zijn er al aanpassingen gedaan zodat men kan kopiëren van en naar Outlook en Whatsapp
Cloud ☁️
Duurt even maar heb een reactie van Intune Support via X
Cloud ☁️
Misschien is de x86-64 versie van de Intune Management Engine niet in de maak, maar dat neemt niet weg dat ze misschien wel met iets anders gaan komen.:
[...]
Duurt even maar heb een reactie van Intune Support via X
Er is momenteel geen X64 versie inderdaad en ook niet in de maak. Ze vroegen mij naar een user case waarom x64 IME nodig zou zijn, die heb ik ze net terug gegeven
Have you tried turning it off and on again?
Vroegah kon je verschillende MAM policies maken voor managed en unmanaged devices in de policy zelf. Microsoft raadt aan om filters te gebruiken. Ik heb het een tijdje getest, maar ik vond het soms een beetje buggy werken. Inmiddels gebruik ik voor managed en unmanaged devices dezelfde MAM policies, omdat op managed devices doorgaans ook prive apps mogen worden geinstalleerd. Sterker nog, bij een klant is Instagram en Facebook een VPP app
Dit was een van onze weinige policies die nog alleen op dynamic groups werkte. Dynamic groups hebben soms een vertraging tot 24 uur, dus we gebruiken die niet heel veel meer. Nu herinner ik mij ook waarom. Soms is het zo simpel
Dit ter info, alsjeblieft niet je hoofd tegen de muur slaan
Kom maar door.:
[...]
Leuk is dat als er niet eerst een soort design word gemaakt.... lekker die config verwijderen en opnieuw beginnen. Een basis set van Autopilot + Endpoint Security is niet heel veel werk
Alles went behalve een Twent.
⏩ PVOutput☀️
@HKLM_ hier ben ik en hou me aanbevolen voor wat extra tips & tricks:
[...]
Leuk is dat als er niet eerst een soort design word gemaakt.... lekker die config verwijderen en opnieuw beginnen. Een basis set van Autopilot + Endpoint Security is niet heel veel werk
Oe deze ken ik dan weer niet maar ziet er goed uit:
[...]
Kom maar door.
https://github.com/Micke-K/IntuneManagement
Ik gebruik deze app voor exporteren en importeren van bepaalde standaard configurations bij nieuwe trajecten, werkt goed.
Edit: Net gelijk geprobeerd toffe tool!
[ Voor 5% gewijzigd door HKLM_ op 26-07-2024 12:55 ]
Cloud ☁️
Cloud ☁️
Werkt echt super simpel, ik export de configs van onze template, even switchen en import deze weer in de klant template, inloggen om wat zaken aan te passen en toe te wijzen, profit. Het scheelt mij zo 2 uur aan werk per tenant, maar het belangrijkste is dat ik dan niet iets over het hoofd zie bij een configuratie.:
[...]
Oe deze ken ik dan weer niet maar ziet er goed uit
Alles went behalve een Twent.
⏩ PVOutput☀️
De huidige scope is dat ik eigenlijk alle vrijheid heb om Intune in te richten.:
[...]
Wat is de scope van je tenant inrichting?
) een backup gemaakt en ben alles rustig aan het controleren en voor mezelf noteren wat er weg kan, wat er moet blijven maar vooral wat er correct geconfigureerd dient te worden.[ Voor 10% gewijzigd door nextware op 27-07-2024 12:36 ]
Deze al gezien? https://www.reddit.com/r/...visioning_device_getting/:
Iemand toevallig ervaring met een SCEP user / device certificate distributie icm EndPoint en Venafi ?
Device certificaten worden zonder problemen uitgestuurd. Bij de User Enrollment in de 3e ESP fase blijft de enrollment hangen op "Certificates 0 of 1 applied" ..
Als ik het Venafi configuration profile uitschakel in EndPoint, rolt een device zonder problemen uit. Als ik daarna het betreffende configuration profile weer inschakel (nadat het device is uitgerold) dan krijgt de user binnen 30 minuten een certificaat met de gewenste data erin..
Zit er al een hele dag mee te klieren maar even geen idee waar dit door wordt veroorzaakt
Cloud ☁️
/u/30465/billgates2.PNG?f=community)
:strip_exif()/u/301133/crop6737b754ae5aa_cropped.gif?f=community)
:strip_exif()/u/290839/crop5b757283a589c_cropped.gif?f=community)
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
:strip_icc():strip_exif()/u/14224/tweakers.jpg?f=community)
/u/1387186/crop65f2f1901e7f0_cropped.png?f=community)
:strip_icc():strip_exif()/u/403510/tweakers.net.jpg?f=community)
:strip_icc():strip_exif()/u/430260/viskip1.jpg?f=community)
:strip_icc():strip_exif()/u/782695/crop671b96fb75045_cropped.jpg?f=community)
/u/585206/crop57f618eb93c61_cropped.png?f=community)
:strip_icc():strip_exif()/u/56108/STRESSED_1.jpg?f=community)
/u/217664/crop57a47149436c0_cropped.png?f=community)