Office
Aanmelden

Instellingen voor toepassingsbeveiliging instellen voor Windows 10-apparaten

Beleid voor app-beheer maken voor Windows 10

Als uw gebruikers persoonlijke Windows 10-apparaten gebruiken voor hun werk, kunt u de gegevens op die apparaten ook beschermen.

  1. Meld u aan bij Microsoft 365 Business met uw globale-beheerdersreferenties. Kies de tegel Beheerder om naar het beheercentrum te gaan.

  2. Kies op de kaart Apparaatbeleid van de beheerportal de optie Beleid toevoegen.

    Kaart Apparaatbeleid in het beheercentrum.
  3. Voer in het deelvenster Beleid toevoegen een unieke naam in voor dit beleid.

  4. Kies onder Type beleid de optie Toepassingsbeheer voor Windows 10.

  5. Kies onder Apparaattype de optie Persoonlijk of Bedrijfseigendom.

  6. De optie Werkbestanden versleutelen is automatisch ingeschakeld.

  7. Stel Voorkomen dat gebruikers bedrijfsgegevens kopiëren naar persoonlijke bestanden en afdwingen dat werkbestanden worden opgeslagen in OneDrive voor Bedrijven in op Aan als u niet wilt dat de gebruikers werkbestanden opslaan op hun pc.

  8. Vouw Beheren hoe gebruikers toegang hebben tot Office-bestanden op apparaten uit > configureer de instellingen op de gewenste manier. De optie Beheren hoe gebruikers toegang hebben tot Office-apparaten op mobiele apparaten is standaard Uit. U wordt echter aangeraden de optie in te stellen op Aan en de standaardwaarden te accepteren. Zie Beschikbare instellingen voor meer informatie.

    U kunt altijd de koppeling Standaardwaarden herstellen gebruiken om terug te keren naar de standaardinstelling.

  9. Vouw Gegevens herstellen op Windows-apparaten uit. U wordt aangeraden de optie in te schakelen.

    Voordat u naar de locatie van het certificaat voor de gegevensherstelagent kunt bladeren, moet u deze eerst maken. Zie Een certificaat voor een gegevensherstelagent voor het Encrypting File System (EFS) maken en verifiëren voor instructies.

    Werkbestanden worden standaard versleuteld met een geheime code die wordt opgeslagen op het apparaat en die gekoppeld is aan het profiel van de gebruiker. Alleen de gebruiker kan het bestand openen en ontsleutelen. Als een apparaat zoekraakt of als een gebruiker wordt verwijderd, kan een bestand echter blijven steken in versleutelde toestand. Het certificaat van de Gegevensherstelagent (DRA – Data Recovery Agent) kan door een beheerder worden gebruikt om het bestand te ontsleutelen.

    Blader naar het certificaat voor de gegevensherstelagent.
  10. Vouw Meer netwerk- en cloudlocaties beveiligen uit als u extra domeinen of SharePoint Online-locaties wilt toevoegen om ervoor te zorgen dat bestanden in alle weergegeven apps worden beveiligd. Als u meerdere items moet opgeven voor een veld, gebruikt u een puntkomma (;) tussen de items.

    Vouw Meer netwerk- en cloudlocaties beveiligen uit en voer domeinen of SharePoint Online-sites in waarvan u de eigenaar bent.
  11. Bepaal nu Voor wie zijn deze instellingen? Als u niet de standaardbeveiligingsgroep Alle gebruikers wilt gebruiken, kiest u Wijzigen, zoekt u de beveiligingsgroep die deze instellingen krijgt > Selecteren.

  12. Kies ten slotte Toevoegen om het beleid op te slaan en dit toe te wijzen aan apparaten.

Beschikbare instellingen

De volgende instellingen zijn beschikbaar om te beheren hoe gebruikers toegang hebben tot Office-werkbestanden.

Zie Hoe beveiligingsfuncties in Microsoft 365 Business zijn toegewezen aan Intune-instellingen voor meer informatie.

Instelling

Beschrijving

Een pincode of vingerafdruk vereisen om toegang te krijgen tot Office-apps

Als deze instelling is ingeschakeld, moeten gebruikers een extra vorm van verificatie gebruiken, naast het verstrekken van gebruikersnaam en wachtwoord, voordat ze de Office-apps op hun mobiele apparaat kunnen gebruiken.

Pincode opnieuw instellen wanneer het aanmelden ... keer mislukt

Om te voorkomen dat een niet-geautoriseerde gebruiker een pincode kan raden, wordt de pincode opnieuw ingesteld na het aantal door u opgegeven verkeerde aanmeldpogingen.

Vereisen dat gebruikers zich opnieuw aanmelden als Office-apps inactief zijn geweest gedurende

Met deze instelling wordt bepaald hoelang gebruikers inactief kunnen zijn voordat hun wordt gevraagd zich opnieuw aan te melden.

Verwante onderwerpen

Beveiligingsinstellingen voor apps op Windows 10-pc's valideren
Microsoft 365 Business-documentatie en -informatiebronnen
Aan de slag met Microsoft 365 Business
Microsoft 365 Business beheren

Uw Office-vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Office Insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagents.

×