Beheerd uitrollen: waar je mee begint
De volgorde van een beheerde uitrol, de twee keuzes die je vooraf maakt, en wat je apparaten nodig hebben.
Bij een beheerde uitrol zet IT BeeSensible centraal klaar en hoeft de medewerker vrijwel niets te doen: de browserextensie verschijnt vanzelf, aanmelden gaat met het werkaccount, en de desktop-app installeert stil.
Deze categorie beschrijft die route stap voor stap. Werk hem van boven naar beneden af; elk onderdeel eindigt met wat je verwacht te zien.
Uitrolconsole in het dashboardDe console genereert het aanmeldscript, de beleidsregels en de downloads, en levert de waarden die per release verschillen: checksums en het versienummer voor de detectieregel.De volgorde
Dezelfde stappen, in dezelfde volgorde en met dezelfde namen, staan in de uitrolconsole. Elk onderdeel hieronder hoort bij één stap daar.
- Identiteit. Domein verifiëren en de identity-provider koppelen. Zonder dit landt een nieuwe medewerker buiten je organisatie.
- Zakelijk aanmelden meegeven. Het aanmeldscript dat de medewerker voorsorteert op het werkaccount.
- De desktop-app. Standaard een extra die je ook later kunt doen. Alleen wanneer BeeSensible detectie op het apparaat voor je heeft ingericht is hij een voorwaarde; zie Detectie op het apparaat.
- De extensie automatisch installeren. Verplicht installeren in Chrome en Edge.
- Controleren, en daarna organisatiebreed uitrollen.
Eén keuze die je vooraf maakt
Wie bepaalt welke versie van de desktop-app draait
Dit is een echte keuze en geen schakelaar, en hij bepaalt welke installer je uitrolt.
| De app werkt zichzelf bij | IT bepaalt de versie | |
|---|---|---|
| Waar | in het profiel van de medewerker | machinebreed, geïnstalleerd als systeem |
| Bijwerken | vanzelf, zonder verhoogde rechten | jij publiceert een nieuwe versie wanneer het uitkomt |
| Detectieregel in Intune | per gebruiker | vaste sleutel, machinebreed |
| Geschikt voor | kleine teams, losse machines | een beheerde vloot |
Een organisatie die zelfupdatende clients wil, rolt de gewone installer via Intune uit. Dat werkt, want die installatie zit in het profiel van de gebruiker. Wat je inlevert is de machinebrede installatie.
Andersom geldt: een machinebrede installatie kan zichzelf niet bijwerken. Een medewerker mag niet schrijven in Program Files, dus de app zou een rechtenvraag stellen die hij niet kan beantwoorden. Echte auto-update op een machinebrede installatie vraagt een component met verhoogde rechten, en dat bestaat vandaag niet.
De console laat je die keuze maken en toont daarna alleen het pakket en de Intune-waarden die erbij horen.
Detectie op het apparaat
Standaard gebeurt de detectie in de cloud. Dat is de instelling waarmee elke organisatie start, en voor een uitrol de lichtste route: identiteit en extensie zijn dan alles wat je nodig hebt.
Wil je dat de detectie op het apparaat zelf gebeurt, dan kan dat. Het is een instelling die BeeSensible voor je organisatie inricht, geen keuze in het dashboard. Weet vooraf wat het betekent:
- De desktop-app wordt een voorwaarde op elke werkplek, en komt in de uitrol vóór de extensie. De uitrolconsole zet de stappen dan vanzelf in die volgorde.
- De app haalt na de installatie eenmalig een groot detectiepakket op. Reken op extra wachttijd bij het eerste gebruik en op de extra host in de firewall-lijst.
- Er zijn meer bewegende delen op het apparaat, dus meer om te controleren bij een uitrol.
Wil je dit voor je organisatie? Mail naar [email protected]. Wij zetten de instelling en laten je weten wanneer de console de aangepaste volgorde toont.
Wat je nodig hebt
- Apparaten met Windows 10 (64-bits) of Windows 11, gekoppeld aan Microsoft Entra ID (Entra joined) en ingeschreven bij Intune. GetestWindows 11, 31 augustus 2026
- Een geverifieerd domein en een gekoppelde identity-provider in BeeSensible; zie Identiteit hieronder.
- Een doelgroep: een beveiligingsgroep in Entra met de gebruikers die je uitrolt. Begin bij voorkeur met een kleine pilotgroep en wijs daarna dezelfde profielen toe aan de rest van de organisatie.
Netwerk en firewall
Filtert je netwerk uitgaand verkeer, dan moet een aantal hosts bereikbaar zijn voordat de uitrol werkt. De actuele lijst staat op de uitrolconsole, onder Voor je begint, met per host waarvoor hij nodig is. De eindpunten die Intune zelf nodig heeft staan er niet bij; die publiceert Microsoft.
Allowlist op de uitrolconsoleOnder Voor je begint, bij Firewall en proxy: welke hosts een BeeSensible-client nodig heeft en waarvoor.Werk je ook met een allowlist voor applicaties: de desktop-app start op het apparaat een eigen hulpproces dat de detectie doet. In Taakbeheer en in EDR-rapporten heet dat proces python.exe, en het draait uit de installatiemap van BeeSensible:
C:\Program Files\BeeSensible\resources\sidecar\python\python.exe
