Hoe Voorkom Je Synchronisatie van Persoonlijke OneDrive-Accounts met Intune?

Waarom Persoonlijke OneDrive-Accounts Blokkeren?

Er zijn meerdere redenen waarom organisaties ervoor kiezen om het synchroniseren van persoonlijke OneDrive-accounts te blokkeren:

• Licentieproblemen: Persoonlijke accounts vallen vaak niet onder de zakelijke licentie, wat extra kosten of licentieschendingen kan veroorzaken.
• Beveiligingsrisico’s: Door persoonlijke accounts te synchroniseren, kunnen vertrouwelijke gegevens van de organisatie per ongeluk op persoonlijke apparaten terechtkomen.
• Gegevensintegriteit: Het gebruik van een bedrijfsgelicenseerd account zorgt voor gecontroleerde opslag en betere beveiliging van documenten.

We raden aan om uitsluitend de door de organisatie verstrekte OneDrive-accounts te gebruiken om zakelijke documenten op te slaan en te delen.

 

 

Stappen om Synchronisatie van Persoonlijke Accounts te Blokkeren

Volg deze stappen om een Intune Policy te configureren die voorkomt dat persoonlijke OneDrive-accounts worden gesynchroniseerd:

1. Ga naar het Microsoft Intune Admin Center
   • Log in via Microsoft Intune Admin Center¹.
2. Navigeer naar ‘Settings Catalog’
   • Kies Devices > Configuration Profiles > Create Profile.
   • Selecteer Platform: Windows 10/11 en later.
   • Kies Profile type: Settings Catalog.
3. Configureer de Instellingen
   • Voeg de instelling toe via OneDrive > Prevent users from adding personal OneDrive accounts.
   • Stel deze in op Enabled.
4. Wijs de Policy toe
   • Selecteer de doelgroep door de juiste groepen te koppelen, zoals ‘All Users’ of specifieke gebruikersgroepen.
5. Test de Policy
   • Controleer in je testomgeving of de instellingen correct worden toegepast en persoonlijke accounts geblokkeerd worden.

 

 

Belangrijke Overwegingen

• Automatische updates: Zorg ervoor dat je OneDrive-app up-to-date is om ervoor te zorgen dat de policy correct werkt.
• Communicatie: Informeer gebruikers over de nieuwe policy en de reden erachter. Dit voorkomt verwarring en weerstand.

 

 

Voordelen van Deze Instelling

✔️ Betere beveiliging: Bescherm vertrouwelijke gegevens tegen onbedoelde blootstelling.
✔️ Compliance: Blijf binnen de grenzen van zakelijke licentieovereenkomsten.
✔️ Efficiënt beheer: Vereenvoudig IT-beheer door het gebruik van persoonlijke accounts te beperken.

 

Veelgestelde vragen (FAQ)²

 

1. Waarom zou ik het synchroniseren van persoonlijke OneDrive-accounts willen blokkeren?
Het blokkeren van persoonlijke OneDrive-accounts helpt bij het handhaven van gegevensbeveiliging en naleving van bedrijfsbeleid. Het voorkomt dat bedrijfsgegevens worden opgeslagen op persoonlijke accounts, wat het risico op datalekken vermindert.

2. Hoe kan ik voorkomen dat gebruikers persoonlijke OneDrive-accounts synchroniseren via Intune?
U kunt dit bereiken door een apparaatconfiguratieprofiel te maken in Intune en de instelling ‘Voorkomen dat gebruikers persoonlijke OneDrive-accounts toevoegen’ in te schakelen. Dit zorgt ervoor dat gebruikers geen persoonlijke accounts kunnen toevoegen aan de OneDrive-app op bedrijfsapparaten.

3. Heeft het blokkeren van persoonlijke OneDrive-accounts invloed op zakelijke accounts?
Nee, deze instelling voorkomt alleen het toevoegen van persoonlijke OneDrive-accounts. Gebruikers kunnen nog steeds hun zakelijke OneDrive-accounts gebruiken voor het synchroniseren van bedrijfsgegevens.

4. Wat gebeurt er met reeds gesynchroniseerde persoonlijke OneDrive-accounts op apparaten?
Wanneer het beleid wordt toegepast, worden bestaande persoonlijke OneDrive-accounts op het apparaat losgekoppeld en stopt de synchronisatie. Gebruikers ontvangen een melding dat hun persoonlijke account is verwijderd vanwege bedrijfsbeleid.

5. Kunnen gebruikers deze beperking omzeilen?
Als het beleid correct is geconfigureerd en toegepast, kunnen gebruikers geen persoonlijke OneDrive-accounts toevoegen aan de OneDrive-app op beheerde apparaten. Het is echter belangrijk om gebruikers te informeren over het beleid en regelmatig naleving te controleren.

 

Afsluiting
Het blokkeren van persoonlijke OneDrive-accounts met Intune Policies is een cruciale stap om de beveiliging en integriteit van bedrijfsgegevens te waarborgen. Met een duidelijke implementatie en communicatie kun je zowel gebruikers als je organisatie beschermen tegen mogelijke risico’s.

 

 

Referenties

¹https://endpoint.microsoft.com/

²https://learn.microsoft.com/mem/intune/configuration/device-profile-troubleshoot

 

 

Over de auteur

Mijn naam is Alta Martes, specialist in Microsoft 365 en Google Workspace, met een focus op moderne werkplekbeheer, cloudbeveiliging en identity & access management. Met jarenlange ervaring help ik organisaties bij het optimaliseren van hun IT-infrastructuur en het creëren van een veilige, efficiënte digitale werkplek.

 Hulp nodig met jouw Microsoft 365-strategie?
Klik hieronder en ontdek hoe wij jouw organisatie kunnen ondersteunen:
Plan een vrijblijvend adviesgesprek