Beheerd uitrollen: waar je mee begint
De volgorde van een beheerde uitrol, wie de versie van de desktop-app bepaalt, detectie op het apparaat en wat je apparaten en netwerk nodig hebben.
Bij een beheerde uitrol zet IT BeeSensible centraal klaar en hoeft de medewerker vrijwel niets te doen: de browserextensie verschijnt vanzelf, aanmelden gaat met het werkaccount en de desktop-app wordt stil geïnstalleerd.
Deze categorie beschrijft die route stap voor stap. Werk die van boven naar beneden af; elk onderdeel eindigt met wat je dan hoort te zien.
Uitrolconsole in het dashboardDe console genereert het aanmeldscript, de beleidsregels en de downloads, en levert de waarden die per release verschillen: checksums en het versienummer voor de detectieregel.De volgorde
De uitrolconsole toont dezelfde stappen, in dezelfde volgorde en onder dezelfde namen. Elk onderdeel hieronder hoort bij één stap in de console.
- Identiteit. Domein verifiëren en de identity-provider koppelen. Zonder deze stap komt een nieuwe medewerker buiten je organisatie terecht.
- Zakelijk aanmelden meegeven. Het aanmeldscript dat de medewerker voorsorteert op het werkaccount.
- Desktop-app. Standaard optioneel, en iets wat je ook later kunt doen. Alleen als BeeSensible detectie op het apparaat voor je heeft ingericht, is de app een voorwaarde; zie Detectie op het apparaat.
- Extensie automatisch installeren. Verplichte installatie in Chrome en Edge.
- Controleren, en daarna organisatiebreed uitrollen.
Eén keuze die je vooraf maakt
Wie bepaalt welke versie van de desktop-app draait
Dit is een echte keuze, geen instelling die je even omzet, en die bepaalt welke installer je uitrolt.
| De app werkt zichzelf bij | IT bepaalt de versie | |
|---|---|---|
| Waar | in het profiel van de medewerker | machinebreed, geïnstalleerd als systeem |
| Bijwerken | vanzelf, zonder verhoogde rechten | jij publiceert een nieuwe versie wanneer het jou uitkomt |
| Detectieregel in Intune | per gebruiker | vaste sleutel, machinebreed |
| Geschikt voor | kleine teams, losse machines | een beheerd apparatenpark |
Wil je clients die zichzelf bijwerken, dan rol je de gewone installer via Intune uit. Dat werkt, want die installatie staat in het profiel van de gebruiker. Wat je inlevert, is de machinebrede installatie.
Omgekeerd geldt ook: een machinebrede installatie kan zichzelf niet bijwerken. Een medewerker mag niet in Program Files schrijven, dus de app zou om rechten vragen die de medewerker niet kan geven. Echt automatisch bijwerken op een machinebrede installatie vraagt een component met verhoogde rechten, en die is er niet.
De console laat je die keuze maken en toont daarna alleen het pakket en de Intune-waarden die erbij horen.
Detectie op het apparaat
Standaard gebeurt de detectie in de cloud. Dat is de instelling waarmee elke organisatie start, en voor een uitrol de lichtste route: identiteit en extensie zijn dan alles wat je nodig hebt.
Wil je dat de detectie op het apparaat zelf gebeurt, dan kan dat. Het is een instelling die BeeSensible voor je organisatie inricht, geen keuze in het dashboard. Houd vooraf rekening met het volgende:
- De desktop-app wordt een voorwaarde op elke werkplek en komt in de uitrol vóór de extensie. De uitrolconsole zet de stappen dan vanzelf in die volgorde.
- De app haalt na de installatie eenmalig een groot detectiepakket op. Reken op een langere wachttijd bij het eerste gebruik en op een extra host in de firewall-lijst.
- Er draait meer op het apparaat, dus er is bij een uitrol ook meer te controleren.
Wil je dit voor je organisatie? Mail naar [email protected]. Wij passen de instelling aan en laten je weten wanneer de console de aangepaste volgorde toont.
Wat je nodig hebt
- Apparaten met Windows 10 (64-bits) of Windows 11, gekoppeld aan Microsoft Entra ID (Entra joined) en ingeschreven bij Intune. GetestWindows 11, 31 augustus 2026
- Een geverifieerd domein en een gekoppelde identity-provider in BeeSensible; zie Identiteit hieronder.
- Een doelgroep: een beveiligingsgroep in Entra met de gebruikers naar wie je uitrolt. Begin bij voorkeur met een kleine pilotgroep en wijs daarna dezelfde profielen toe aan de rest van de organisatie.
Netwerk en firewall
Filtert je netwerk uitgaand verkeer, dan moet een aantal hosts bereikbaar zijn voordat de uitrol werkt. De actuele lijst staat in de uitrolconsole onder Voor je begint, met per host waarvoor hij nodig is. De eindpunten die Intune zelf nodig heeft, staan er niet bij; die publiceert Microsoft.
Firewall en proxy in de uitrolconsoleOnder Voor je begint, bij Firewall en proxy: welke hosts een BeeSensible-client nodig heeft en waarvoor.Werk je ook met een lijst van toegestane applicaties (allowlist)? De desktop-app start op het apparaat een eigen hulpproces dat de detectie uitvoert. In Taakbeheer en in EDR-rapporten heet dat proces python.exe, en het draait vanuit de installatiemap van BeeSensible:
C:\Program Files\BeeSensible\resources\sidecar\python\python.exe
