Mand-IT // Kris Mandemaker
Werkplekken die werken.
Intune · Azure Virtual Desktop · Microsoft 365 · Azure — doorlichten, oplossen en bouwen. Als code waar het loont, zonder gedoe.
Pipelines — Mand-IT DevOps
Werkwijze: van intake tot overdracht, als pipeline
Zo werk ik: als een pipeline. Elke opdracht doorloopt dezelfde stages — en faalt liever vroeg dan laat.
#2026.10 · Nieuwe opdracht bij jouw organisatieTrigger: een werkplekprobleem · Agent: Kris · Duur: zo lang als nodig, zo kort als kan
- IntakeEerst luisteren. Wat doet pijn, wat moet blijven werken?
- Analyse & ontwerpEerst kijken wat er al staat en waarom het knelt. Dan simpel en realistisch, geen roadmap van drie jaar.
- Fix & buildOplossen wat kapot is, bouwen wat ontbreekt. Zelf of samen met je team, als code waar het loont. Met review.
- Security gateSecret scan, policy check, least privilege. Faalt dit, dan deployt er niets.
- DeployVia pipelines, met approvals. Geen click-ops, geen vrijdagmiddagpaniek.
- OverdrachtDocumentatie, kennisoverdracht en een team dat het zonder mij kan.
Pipelines die ik voor je bouw
- intune-config-as-codeIntune- en Microsoft 365-configuratie exporteren (Microsoft365DSC), reviewen in Git en geautomatiseerd uitrollen naar elke tenant. Met drift-check.Azure DevOps · Microsoft365DSC
- azure-infra-bicepLanding zone, netwerk en AVD-hostpools als Bicep. Plan, review, deploy — herhaalbaar in test, acceptatie en productie.Bicep · ARM
- avd-image-buildGolden image bouwen, testen en publiceren naar de hostpool. Elke maand, zonder handwerk.YAML · PowerShell
- workplace-drift-checkNachtelijke controle op afwijkingen in Intune en Azure, met rapport in de ochtend. Wat niet klopt, zie jij voordat de gebruiker het ziet.KQL · Graph
- tenant-security-baselineSecurity baseline (CIS, Microsoft) als code: Conditional Access, Defender- en Entra-instellingen reviewen in Git en uitrollen naar elke tenant. Elke nacht vergeleken met de werkelijkheid, afwijking wordt pull request.Entra · Defender · Graph
# werkwijze.yml
trigger: nieuwe-opdracht
pool: { name: Mand-IT, demands: [KRIS] }
stages:
- stage: Intake # eerst luisteren
- stage: Analyse # kijken wat er staat
- stage: FixAndBuild # oplossen, bouwen, als code waar het loont
- stage: SecurityGate # faalt liever vroeg dan laat
- stage: Deploy # pipelines, geen click-ops
- stage: Overdracht # jouw team kan verderPipeline starten → Contactkris@mand-it: ~
Terminal
Mand-IT OS terminal. Typ help, ls of open bewijs. Of sudo hire kris.
kris@mand-it:~$
Instellingen
Instellingen
Over dit apparaat
- Apparaatnaam
visitor-pc- Beheerd door
- Mand-IT
- Compliance
- ✓ Compliant
- Beheerder
- Kris Mandemaker
- Ingeschreven
- 2021 · Mand-IT
Privacy & beveiliging van deze site
- Trackers
- ✓ Geen
- Cookies
- ✓ Geen alleen localStorage voor taal, thema en weergave
- Scripts van derden
- ✓ Geen
- CSP
default-src 'self'geen externe bronnen, geen frames- Headers
nosniff·frame-ancestors 'none'·Referrer-Policy- Kwetsbaarheid?
- /.well-known/security.txt
Controleer het zelf: securityheaders.com ↗ · Mozilla Observatory ↗
Prullenbak — Onnodige complexiteit
Prullenbak
Dingen die ik bij klanten in de prullenbak gooi:
- Click-opsHandmatig in de portal klikken en hopen dat je het volgende keer nog weet.
- Gouden images uit 2014Autopilot bestaat. Gebruik het.
- PowerPoint-architectuurMooie plaatjes, geen pipeline.
- "Even snel een GPO"Er is nog nooit iets even snel geweest met een GPO.
- Excel als CMDBTabblad 3 is de waarheid. Of was het tabblad 4?
- "Werkt op mijn machine"Jouw machine gaat niet mee naar productie.
- Admin-rechten voor iedereenHandig. Tot de eerste phishingmail.
- 47 Conditional Access-policies zonder naamgevingCA-policy (3) (kopie) (nieuw) (definitief).
- "Dat hebben we altijd zo gedaan"Geen argument, wel een waarschuwing.
- Kennis in één hoofdOok als dat hoofd het mijne is: ik documenteer en draag over.
- Wachtwoorden in een ExcelTabblad "Wachtwoorden", naast tabblad "CMDB".
- Service-account met Global AdminWachtwoord verloopt nooit. Dat is geen feature.
- "MFA doen we later"Later is een datum die nooit komt. Phishing wacht niet.
Zero Trust Invaders — Patch Tuesday
Zero Trust Invaders
Jouw AVD-hostpool. Vijf session hosts, één Defender, vier pipelines. Hoe lang blijf je compliant?
avd-image-buildGolden image: alle hosts hersteld
← → of A/D bewegen · spatie schieten · Enter deploy · P pauze. Op de telefoon: sleep over het veld, schieten gaat vanzelf.
