Beheerd door Mand-IT

Werkplekken die werken.

Intune · Azure Virtual Desktop · Microsoft 365 · Azure — doorlichten, oplossen en bouwen. Als code waar het loont, zonder gedoe.

Bewijs

Cases: Azure Virtual Desktop en Intune as Code in de praktijk

Beloftes zijn gratis. Dit is wat er echt gebeurde.

Retail · 15.000 AVD-gebruikers

−60% Azure-kosten

Jumbo via Conclusion Enablement · 2022–2023

Situatie
Een AVD-omgeving voor 15.000+ unieke gebruikers per maand, gegroeid onder druk, met een maandfactuur die niemand meer durfde te openen.
Inzet
Beheer en doorontwikkeling, automatisering van schaalbaarheid en gerichte optimalisatie van infrastructuur en resourcegebruik.
Resultaat
60% minder Azure-kosten. Stabieler en schaalbaar, zonder dat één gebruiker iets merkte.

Rijksoverheid · Intune as Code op schaal

Config as Code

Justitiële ICT Organisatie · 2023–heden

Situatie
Intune-oplossingen die breed inzetbaar moeten zijn bij overheidsklanten, met strenge compliance-eisen. Honderden instellingen per tenant, en elke klantmigratie dreigde weer van nul te beginnen.
Inzet
Tech Lead van het Intune-team: configuratie als code met Microsoft365DSC, uitrol via Azure DevOps-pipelines (export → review → deploy → drift-check), kwaliteitsborging en engineers meenemen in de nieuwe werkwijze. Migraties van intake tot oplevering.
Resultaat
Eén herbruikbare standaard, herhaalbaar uit te rollen naar elke tenant. Kwaliteitsborging zit in de pipeline in plaats van in iemands hoofd. Compliant met de overheidsrichtlijnen.

Veiligheidsregio · van on-prem naar modern

24/7 kritisch

Veiligheidsregio Noord-Holland Noord · 2018–2022

Situatie
De volledige IT-omgeving van een veiligheidsregio: 24/7 kritisch, legacy on-prem, en een organisatie die nooit uit mag staan.
Inzet
Migraties naar Azure, Exchange Online en Azure Virtual Desktop. Nieuwe werkplek op ECM + Intune, inclusief co-management en MDM-only scenario's.
Resultaat
Een moderne werkplek voor een organisatie die geen downtime kent — zonder dat de meldkamer er iets van merkte.

Gebouwd omdat ik ze zelf miste

Gratis tools voor de Microsoft- en Apple-werkplek. Geen login, geen gedoe.

SherlogBrowsergebaseerde analyzer voor Intune Management Extension-logs. Timeline-analyse, device health-dashboards en een CMTrace-stijl logviewer — volledig in de browser.sherlog.nl ↗PayloadKitDoorzoek 250+ payloads en bouw of bewerk Apple Configuration Profiles (.mobileconfig) voor macOS, iOS en tvOS — met kant-en-klare export naar Intune.payloadkit.app ↗
kris@mand-it: ~

Terminal

Mand-IT OS terminal. Typ help, ls of open bewijs. Of sudo hire kris.
kris@mand-it:~$ 
Instellingen

Instellingen

Taal
Thema
Weergave

Op een groot scherm kies je tussen Windows en macOS, op een telefoon tussen iOS en Android.

Over dit apparaat

Apparaatnaam
visitor-pc
Beheerd door
Mand-IT
Compliance
✓ Compliant
Beheerder
Kris Mandemaker
Ingeschreven
2021 · Mand-IT

Privacy & beveiliging van deze site

Trackers
✓ Geen
Cookies
✓ Geen alleen localStorage voor taal, thema en weergave
Scripts van derden
✓ Geen
CSP
default-src 'self' geen externe bronnen, geen frames
Headers
nosniff · frame-ancestors 'none' · Referrer-Policy
Kwetsbaarheid?
/.well-known/security.txt

Controleer het zelf: securityheaders.com ↗ · Mozilla Observatory ↗

Prullenbak — Onnodige complexiteit

Prullenbak

Dingen die ik bij klanten in de prullenbak gooi:

  • Click-opsHandmatig in de portal klikken en hopen dat je het volgende keer nog weet.
  • Gouden images uit 2014Autopilot bestaat. Gebruik het.
  • PowerPoint-architectuurMooie plaatjes, geen pipeline.
  • "Even snel een GPO"Er is nog nooit iets even snel geweest met een GPO.
  • Excel als CMDBTabblad 3 is de waarheid. Of was het tabblad 4?
  • "Werkt op mijn machine"Jouw machine gaat niet mee naar productie.
  • Admin-rechten voor iedereenHandig. Tot de eerste phishingmail.
  • 47 Conditional Access-policies zonder naamgevingCA-policy (3) (kopie) (nieuw) (definitief).
  • "Dat hebben we altijd zo gedaan"Geen argument, wel een waarschuwing.
  • Kennis in één hoofdOok als dat hoofd het mijne is: ik documenteer en draag over.
  • Wachtwoorden in een ExcelTabblad "Wachtwoorden", naast tabblad "CMDB".
  • Service-account met Global AdminWachtwoord verloopt nooit. Dat is geen feature.
  • "MFA doen we later"Later is een datum die nooit komt. Phishing wacht niet.
Zero Trust Invaders — Patch Tuesday

Zero Trust Invaders

Jouw AVD-hostpool. Vijf session hosts, één Defender, vier pipelines. Hoe lang blijf je compliant?

Zero Trust Invaders

Phishing, malware en drift vallen op je AVD-hostpool. Schiet ze neer als Defender, houd je hosts compliant in Intune en zet je pipelines in als het spannend wordt. Elke derde sprint eindigt met een eindbaas, daarna is het Patch Tuesday: dan vang je updates in plaats van ze af te schieten.

avd-image-buildGolden image: alle hosts hersteld

← → of A/D bewegen · spatie schieten · Enter deploy · P pauze. Op de telefoon: sleep over het veld, schieten gaat vanzelf.

Je werkplek is tegen een probleem aangelopen dat niet vanzelf overgaat.Je werkplek moet opnieuw worden opgestart. Of gewoon beter beheerd.Je werkplek wordt opnieuw opgestart…

0% voltooid

Grapje. Zo'n scherm zie je bij mij niet.

Stopcode: WORKSPACE_CONSULTANT_NOT_FOUND. Herstelopties: stuur me een bericht op LinkedIn of start opnieuw op.

Los het op via LinkedIn →