Mobiele samenvatting

Mobiele samenvatting Aankoop, logistiek en privégebruik moeten worden geregeld.

Voor commerciële en onderwijsorganisaties voorziet Microsoft in maximaal drie jaar uitgebreide beveiligingsupdates. De licentiedocumentatie bepaalt dat het abonnement per jaar wordt betaald, zonder gedeeltelijke periode, en dat de jaren cumulatief zijn. Een organisatie die rechtstreeks instapt in jaar 2 moet ook jaar 1 aankopen. Deze werkwijze verandert de berekening: wachten betekent niet dat de eerdere kosten wegvallen.

Het programma voor particulieren is daarvan onderscheiden. Microsoft heeft de ESU-dekking voor particulieren verlengd tot 12 oktober 2027, maar dat maakt zakelijke apparaten die aan een domein gekoppeld zijn, door MDM worden beheerd of in een bedrijfsomgeving worden gebruikt, niet tot apparaten voor particulieren. Een Belgische organisatie moet daarom de kwalificatie en het licentiekanaal van elk toestel controleren in plaats van informatie voor particulieren over te nemen.

Aankoop, logistiek en privégebruik moeten worden geregeld.

Mobiele samenvatting

Aankoop, logistiek en privégebruik moeten worden geregeld. Bedrijfstoestel

Mobiele samenvatting

Aankoop, logistiek en privégebruik moeten worden geregeld.

Om compliance, encryptie, versies, herstarts en migratiegolven op te volgen, wordt gecentraliseerd endpointbeheer al snel onmisbaar. De GVISION-pagina gewijd aan Microsoft Intune en MDM beschrijft deze rol voor het aansturen van apparaten, zowel on-premises als op afstand.

ESU, upgrade, vervanging of cloud-pc: de opties vergelijken

Geen enkele optie is overal de beste: de juiste keuze hangt af van de hardware, de kritieke applicatie en de tijd die nodig is om het risico te verlagen. Een upgrade is doorgaans logisch voor een compatibel en gezond toestel; ESU is geschikt als tijdelijke uitzondering; vervanging pakt hardwareachterstand aan; een cloud-pc is geschikt voor bepaalde gebruiksscenario’s, maar brengt extra afhankelijkheid van het netwerk en een abonnement met zich mee.

Begin met een inventaris waarmee u daadwerkelijk beslissingen kunt nemen

Een nuttige inventaris telt niet alleen de pc’s: hij koppelt elk apparaat aan de gebruiker, het gebruik, de afhankelijkheden en de einddatum. Mobiele samenvatting

Voeg vervolgens toe wat technische tools moeilijk kunnen detecteren: boekhoudapplicatie, medische software, kaartlezer, labelprinter, industriële machine, Office-macro, oude VPN, browserplug-in, gedeeld toestel of lokaal account. Een ogenschijnlijk eenvoudige machine kan prioriteit krijgen als ze een productieproces of onthaal aanstuurt.

Vier operationele groepen

1. Migreren: compatibele hardware, voldoende prestaties en gevalideerde afhankelijkheden.
2. Vervangen: officiële incompatibiliteit, waarschijnlijke storing, verlopen garantie of disproportionele onderhoudskosten.
3. Verlengen: reële beperking, geïdentificeerde eigenaar, ESU geactiveerd en geplande uitstap.
4. Isoleren of verwijderen: apparaat zonder upgradepad waarvan het gebruik kan worden stopgezet, gevirtualiseerd of van het gewone netwerk gescheiden.

Classificeer «later» niet als vijfde groep. Een toestel zonder beslissing wordt een onzichtbare uitzondering. Geef elke uitzondering een reden, een verantwoordelijke, een compenserende maatregel, een deadline en een geraamd budget.

Test het echte werk, niet alleen het opstartscherm

Aankoop, logistiek en privégebruik moeten worden geregeld. Selecteer representatieve gebruikers: directie, finance, onthaal, buitendienst, telewerk, creatie, technische functies en gevoelige applicaties. Vermijd een pilootgroep die uitsluitend uit IT-medewerkers bestaat.

Maak een kort maar observeerbaar testscenario: aanmelden met MFA, toegang tot bestanden, openen van de bedrijfstoepassing, afdrukken, scannen, Teams-gesprek, VPN, ondertekening, PDF-export, macro’s, slaapstand, herstart en ondersteuning op afstand. Noteer het resultaat, de tijd, de ernst van een fout en de terugvaloplossing.

Vier modellen voor toegang en beheer met Microsoft Intune

Mobile Application Management past regels toe op professionele apps en gegevens zonder het toestel volledig in te schrijven. Microsoft beschrijft MAM for unenrolled devices als een model waarbij appconfiguratie en appbeveiligingsbeleid bedrijfsdata binnen ondersteunde toepassingen beschermen. Mogelijke maatregelen zijn een app-pincode, beperkingen op kopiëren naar privéapps, voorwaarden voor lokale opslag en selectieve verwijdering van werkdata.

• Geen onopgeloste kritieke blokkering.
• Essentiële applicaties hebben een eigenaar en een validatie.
• Drivers en randapparatuur werken op de geselecteerde modellen.
• De migratietijd is bekend en reproduceerbaar.
• De servicedesk beschikt over een procedure, een escalatiekanaal en een terugvalplan.

Uitrollen in golven en de continuïteit behouden

Een geïndustrialiseerde migratie vermindert onderbrekingen door voorbereiding, back-up, installatie, controle en afsluiting te standaardiseren. Begin met een kleine golf van courante toestellen en breid vervolgens geleidelijk uit. Houd de meest kritieke machines voor een golf die samen met de business wordt voorbereid, niet noodzakelijk voor helemaal op het einde.

Een plan van acht weken kan het volgende omvatten: twee weken voor inventarisatie en beslissingen, twee weken voor de pilot, drie weken voor de uitrolgolven en één week voor inhaalwerk. Deze duur is een organisatorisch voorbeeld en geen universele belofte. Een park met meerdere sites, een schoolperiode, een kantoor tijdens de afsluiting of een medische omgeving vereist een andere planning.

Bedrijfstoestel

Voor apparaten die moeten worden vervangen, vormt de dienst PC’s en professionele IT-hardware van GVISION de logische stap tussen de technische beslissing, de modelkeuze, de voorbereiding en de vernieuwing van de levenscyclus.

De voortgang meten

• Mobiele samenvatting
• Mobiele samenvatting
• Fouten per oorzaak: applicatie, driver, capaciteit, gebruiker of licentie.
• Gemiddelde migratieduur en tickets binnen zeven dagen.
• Uitzonderingen zonder verantwoordelijke of waarvan de einddatum is verstreken.

Vergelijk de overgangskosten, niet alleen de licentieprijs

Aankoop, logistiek en privégebruik moeten worden geregeld. Microsoft vermeldt een referentieprijs van 61 USD per toestel voor jaar 1 van ESU voor organisaties en geeft aan dat de prijs elk jaar verdubbelt. Vraag naar de contractuele prijs die in België van toepassing is, de belastingen, het CSP- of volumekanaal en eventuele voorwaarden voor cloudbeheer.

Vier modellen voor toegang en beheer met Microsoft Intune

Werk drie scenario’s uit: versnelde migratie, gemengde transitie en maximale verlenging. Vermeld voor elk scenario de zekere uitgaven, aannames, risico’s en einddatum. Het gemengde scenario is vaak het meest realistisch: compatibele apparaten migreren, vervangen in golven en ESU reserveren voor een klein aantal uitzonderingen.

Het plan afstemmen op de beperkingen van de organisatie

De methode blijft dezelfde, maar het aanvaardbare risico en het migratievenster verschillen sterk per sector. Een school vermijdt examens en de start van het schooljaar; een boekhoudkantoor omzeilt btw-periodes en afsluitingen; een zorginstelling test kaartlezers, klinische software en apparatuur; een administratie coördineert overheidsopdrachten, gedeelde toestellen en gedecentraliseerde sites.

Groepen met meerdere sites en gedistribueerde organisaties

Standaardiseer enkele pc-modellen, plaats apparaten vooraf op de locaties en volg elke site afzonderlijk op. Connectiviteit, levering en de aanwezigheid van een lokale contactpersoon kunnen de volgorde van de uitrolgolven bepalen.

Verenigingen en vzw’s

Geef prioriteit aan toestellen die toegang hebben tot gegevens van begunstigden, betalingen of administratie. Vernieuwing in batches en een standaardimage kunnen de operationele kosten verlagen zonder alle toestellen op dezelfde dag te behandelen.

Industrie, zorg en gespecialiseerde apparatuur

Bedrijfstoestel

Fouten die de migratie risicovoller maken

De meeste mislukkingen zijn het gevolg van een late beslissing, een onvolledige inventaris of een te technische test. Dit zijn de valkuilen die u vóór de eerste grote uitrolgolf moet elimineren.

• Informatie voor particulieren toepassen op zakelijke apparaten: de ESU-programma’s en hun voorwaarden verschillen.
• Aankoop, logistiek en privégebruik moeten worden geregeld. dit creëert een nieuwe niet-ondersteunde configuratie in plaats van de technische achterstand op te lossen.
• ESU aankopen zonder de activering te controleren: controleer de licentie en de ontvangst van de laatste patch op elk toestel.
• Apparaten vergeten die zelden verbonden zijn: vergaderzalen, opslagruimtes, telewerkers en reservemachines ontsnappen vaak aan de inventaris.
• Alleen Office en de browser testen: randapparatuur en bedrijfstoepassingen veroorzaken de duurste onderbrekingen.
• Migreren zonder communicatie: een technisch geslaagde wijziging kan vermijdbare tickets veroorzaken.
• Uitzonderingen niet afsluiten: een machine onder ESU zonder einddatum blijft aanwezig tot de volgende dringende interventie.