Microsoft Intune: bedrijfsapparaten inschrijven via Company Portal

7 mei 2026

Met Microsoft Intune beheer je alle bedrijfsapparaten vanuit één plek. In deze handleiding lees je hoe je Windows-laptops en smartphones inschrijft via de Company Portal-app.

Microsoft Intune: bedrijfsapparaten inschrijven via Company Portal

Stel je voor: een nieuwe medewerker start maandag. Je stuurt hem een laptop op, en tegen de tijd dat hij hem opstart, staan alle apps er al op, is de wifi geconfigureerd en zijn de beveiligingsinstellingen goed. Geen IT-bezoek nodig, geen handmatige installatie.

Dat is wat Microsoft Intune mogelijk maakt. Intune is de Mobile Device Management (MDM)-oplossing van Microsoft die onderdeel is van Microsoft 365 Business Premium en Enterprise-abonnementen. In deze handleiding leer je hoe je apparaten inschrijft, stap voor stap, zonder jargon.

Wat is Intune en waarom gebruik je het?

Intune laat je als organisatie apparaten op afstand beheren. Concreet betekent dat:

Je kunt apps automatisch installeren op laptops en telefoons
Je stelt beveiligingseisen in (zoals een pincode of schijfversleuteling)
Als een apparaat wordt gestolen, kun je het op afstand wissen
Je ziet in één dashboard welke apparaten voldoen aan je beveiligingsbeleid en welke niet

Voor MKB-bedrijven is dit bijzonder waardevol: je hoeft geen eigen IT-afdeling te hebben om toch professioneel apparaatbeheer te voeren.

Wat heb je nodig voordat je begint?

Zorg dat het volgende op orde is:

Vereiste	Toelichting
Microsoft 365 Business Premium of Intune-licentie	Intune is inbegrepen in Business Premium. Bij andere abonnementen heb je een losse Intune-licentie nodig.
Beheerdersrechten in Microsoft Entra ID	Je hebt Global Admin of Intune Administrator-rechten nodig.
Apparaten met Windows 10/11, iOS of Android	Intune ondersteunt alle gangbare besturingssystemen.
Medewerkers met een Microsoft 365-account	Elk apparaat wordt ingeschreven op naam van een gebruiker.

Methode 1: Windows-laptop inschrijven via de Company Portal-app

Dit is de meest gebruikte methode voor bestaande apparaten die al in gebruik zijn bij een medewerker.

Stap 1, Download de Company Portal-app

Open de Microsoft Store op de Windows-laptop
Zoek naar Company Portal
Klik op Downloaden en installeer de app

Je kunt de app ook downloaden via apps.microsoft.com als de Microsoft Store geblokkeerd is.

Stap 2, Log in met het werkaccount

Open de Company Portal-app
Klik op Aanmelden
Voer het zakelijke e-mailadres in (het Microsoft 365-account van de medewerker)
Volg de aanmeldstappen, bij MFA vraagt het om een extra verificatie via de Authenticator-app

Stap 3, Start de inschrijving

Na het aanmelden zie je een scherm met de melding dat het apparaat nog niet is ingeschreven
Klik op Apparaat inschrijven
Volg de stappen op het scherm, Windows vraagt toestemming om de organisatie te laten meebeheren
Na afronding verschijnt het apparaat in het Intune-dashboard

De hele procedure duurt gemiddeld 5 tot 10 minuten. Daarna begint Intune met het installeren van de geconfigureerde apps en het toepassen van beveiligingsinstellingen. Dit kan op de achtergrond nog 15 tot 30 minuten duren.

Methode 2: Nieuwe laptop automatisch inrichten met Autopilot

Voor nieuwe apparaten is er een slimmere aanpak: Windows Autopilot. Je hoeft de laptop niet eens zelf uit te pakken, de medewerker doet alles zelf.

Hoe het werkt:

De leverancier registreert de laptop (via het hardwarenummer) in jouw Autopilot-profiel
De medewerker start de laptop op en meldt zich aan met zijn werkaccount
Windows installeert automatisch alle apps en instellingen

Dit heet "zero-touch deployment" en is ideaal als je medewerkers op afstand werken of als je regelmatig nieuwe apparaten in gebruik neemt. Autopilot is een iets geavanceerdere setup die de hulp van een IT-partner vraagt om te configureren, maar het gebruik ervan is daarna heel eenvoudig.

Methode 3: Android- of iPhone inschrijven

Medewerkers die ook met hun telefoon zakelijke e-mail of Teams gebruiken, kunnen hun telefoon inschrijven. Er zijn twee varianten:

Volledig beheerde telefoon (bedrijfstelefoon): Intune beheert het hele apparaat. Geschikt voor telefoons die puur zakelijk zijn.

Werkprofiel (BYOD, eigen telefoon): Intune maakt een afgescheiden werkprofiel aan op de privételefoon. Zakelijke apps en data zitten in dat profiel; de privékant van de telefoon blijft volledig buiten bereik van de organisatie.

Inschrijven op Android

Download Intune Company Portal via de Google Play Store
Open de app en meld je aan met het zakelijke account
Kies Apparaat inschrijven en volg de stappen
Kies bij het vragen of je een "werkprofiel" wilt instellen, bij een privételefoon kies je hier voor "Werkprofiel"

Inschrijven op iPhone/iPad

Download Intune Company Portal via de App Store
Meld je aan met het zakelijke account
Volg de stappen, iOS vraagt je een managementprofiel te installeren via de instellingen
Ga naar Instellingen → Algemeen → VPN en apparaatbeheer en vertrouw het profiel

Wat ziet de beheerder na inschrijving?

Zodra een apparaat is ingeschreven, verschijnt het in het Intune-beheerportaal op intune.microsoft.com. Je ziet daar:

De naam van het apparaat en de gebruiker
Of het apparaat voldoet aan je beveiligingsbeleid (compliant of niet compliant)
De laatste keer dat het apparaat contact maakte
Welke apps zijn geïnstalleerd

Als een apparaat "niet compliant" is, kun je instellen dat het geen toegang krijgt tot e-mail of Teams totdat het probleem is opgelost, dat gaat via Conditional Access.

Veelgemaakte fouten en hoe je ze voorkomt

De medewerker heeft geen Intune-licentie toegewezen gekregen. Ga naar het Microsoft 365-beheercentrum → Gebruikers → kies de gebruiker → Licenties en controleer of Intune of Microsoft 365 Business Premium is aangevinkt.

Het apparaat verschijnt niet in Intune na inschrijving. Wacht 15 minuten en ververs de pagina. Als het na 30 minuten nog niet verschijnt, laat de medewerker de Company Portal-app sluiten en opnieuw openen.

Medewerker krijgt foutmelding "Uw account staat niet toe dit apparaat in te schrijven". Dit kan twee oorzaken hebben: de gebruiker heeft al het maximum aantal apparaten bereikt (standaard 15), of de inschrijving is beperkt tot specifieke apparaattypen. Controleer in Intune → Apparaatnaleving → Inschrijvingsbeperkingen.

Na inschrijving verschijnen de apps niet automatisch. Controleer in Intune of de apps zijn toegewezen aan de gebruiker of groep. Ga naar Apps → Alle apps → kies de app → Toewijzingen.

Veelgestelde vragen

Kan een medewerker zien wat de organisatie op zijn telefoon doet? Bij een werkprofiel (BYOD) ziet de organisatie alleen de zakelijke apps en data in het werkprofiel. De privéfoto's, WhatsApp-berichten en privé-apps zijn volledig afgeschermd. Intune kan die niet zien en niet wissen, alleen het werkprofiel.

Wat gebeurt er als een apparaat wordt gestolen? Je kunt het apparaat op afstand wissen via het Intune-portaal. Bij een volledig beheerd apparaat wordt alles gewist. Bij een werkprofiel wordt alleen het zakelijke gedeelte verwijderd.

Moet een medewerker toestemming geven voor inschrijving? Ja, de medewerker moet actief toestemming geven door de Company Portal-app te downloaden en de stappen te volgen. Bij Windows vraagt het ook toestemming via een systeemvenster. Je kunt niemand inschrijven zonder hun medewerking.

Hoeveel apparaten mag een medewerker inschrijven? Standaard mogen medewerkers tot 15 apparaten inschrijven. Je kunt dit aanpassen in Intune → Apparaatinschrijving → Inschrijvingsbeperkingen.

Werkt Intune ook als de medewerker geen internet heeft? Intune synchroniseert beveiligingsinstellingen en apps wanneer het apparaat verbinding heeft. Zonder internet worden instellingen tijdelijk niet vernieuwd, maar bestaande beleidsinstellingen blijven actief.

Wat kost Intune extra? Als je Microsoft 365 Business Premium hebt, is Intune al inbegrepen zonder extra kosten. Heb je een ander abonnement, dan kost een losse Intune-licentie rond de €8 per gebruiker per maand.

Samenvatting

Intune maakt professioneel apparaatbeheer bereikbaar voor elk bedrijf, ook zonder grote IT-afdeling. De Company Portal-app is het startpunt: medewerkers schrijven hun apparaat zelf in, jij behoudt de controle. Voor nieuwe laptops is Autopilot de meest efficiënte route.

Heb je hulp nodig bij het inrichten van Intune of het opstellen van een nalevingsbeleid? SCAV-IT helpt je van begin tot eind, van de eerste configuratie tot het beheren van honderden apparaten.

Breng je eigen IT-situatie in kaart

Wil je weten waar jouw organisatie technisch en organisatorisch kan verbeteren? Doe de gratis IT-scan en ontvang direct een praktisch overzicht van aandachtspunten.