Een migratie van Configuration Manager (SCCM of MECM) naar Microsoft Intune begint bij de vraag wat je wilt verbeteren. Gaat het om beheer op afstand, minder afhankelijkheid van lokale infrastructuur of een eenvoudiger proces voor nieuwe toestellen? Leg dat doel vast voordat je applicaties en instellingen overzet. Deze checklist helpt IT-teams in België om het werk af te bakenen en de juiste vragen te stellen.
1. Maak een inventaris die tot beslissingen leidt
Een lijst met toestellen en applicaties is een vertrekpunt. Voeg per onderdeel een eigenaar, het bedrijfsbelang en de afhankelijkheden toe. Een applicatie die nog maar één afdeling gebruikt, kan meer voorbereiding vragen dan een standaardpakket voor de hele organisatie.
Spreek af wat je behoudt, vervangt of uitfaseert. Neem oude uitzonderingen niet automatisch over in de nieuwe omgeving.
- Toestellen: platform, join-status, locatie, gedeeld of persoonlijk gebruik.
- Applicaties: eigenaar, licentie, installatiemethode, gebruik en afhankelijkheden.
- Instellingen: GPO’s, certificaten, VPN, wifi, printers en beveiligingsbeleid.
- Beheer: patching, rapportage, herstelprocedures en supportverantwoordelijkheid.
2. Kies welke workloads naar Intune gaan
Co-management laat Configuration Manager en Intune samen ondersteunde Windows-toestellen beheren. Je bepaalt voor de beschikbare workloads waar het beheer ligt en kunt de overgang eerst met een pilotcollectie testen. Tenant attach is een andere integratie: toegang tot toestellen via het Intune-beheercentrum betekent op zichzelf niet dat het workloadbeheer is verplaatst.
Leg per workload de huidige en beoogde beheerder vast. Kijk ook naar overlappende instellingen: een nieuwe Intune-policy lost een conflict met bestaand beleid niet vanzelf op.
- Kies de eerste workload op basis van afhankelijkheden en bedrijfsimpact.
- Definieer de pilotcollectie, doelgroepen en uitsluitingen.
- Noteer welke functies voorlopig in Configuration Manager blijven.
- Beoordeel de gewenste join-status apart van de MDM-inschrijving.
3. Beoordeel applicaties vóór je ze opnieuw verpakt
Een bestaand SCCM-pakket kan bruikbaar bronmateriaal zijn, maar is nog geen gevalideerd Intune-pakket. Controleer stille installatie, gebruikers- of SYSTEM-context, detectie, afhankelijkheden en herstartgedrag. Test niet alleen op een schoon toestel, maar ook op een toestel met de vorige versie.
Scheid de technische packagingtest van de functionele acceptatie. De applicatie-eigenaar moet kunnen bevestigen dat de toepassing werkt met de juiste configuratie, rechten en verbindingen.
- Installeer, upgrade en verwijder de applicatie met het beoogde beheerproces.
- Controleer detectie vóór en na installatie en na de-installatie.
- Test het gebruik met een standaardaccount en de nodige netwerktoegang.
- Documenteer hoe je een mislukte uitrol herstelt.
4. Gebruik een representatieve pilot met acceptatiecriteria
Een pilot met alleen IT-beheerders geeft een beperkt beeld. Neem verschillende afdelingen, toesteltypes, netwerken en werkpatronen mee. Spreek vooraf af welke resultaten nodig zijn om de volgende groep te starten.
Meet bijvoorbeeld of de noodzakelijke applicaties beschikbaar zijn, de compliance correct wordt beoordeeld en gebruikers hun werk kunnen doen. Kies zelf aanvaardbare grenswaarden en een observatieperiode die passen bij het risico van je omgeving.
- Test ook thuiswerk, beperkte connectiviteit en een herstart tijdens het proces.
- Controleer bedrijfsapplicaties, certificaten en toegang tot Microsoft 365.
- Betrek de servicedesk en registreer terugkerende incidenten.
- Leg een stopbeslissing en een herstelplan vast vóór de brede uitrol.
5. Plan beheer en afbouw als onderdeel van het project
Maak de uitrol pas breder wanneer de pilot voldoende bewijs geeft. Deel toestellen op in beheersbare groepen en koppel elke groep aan een verantwoordelijke, een controle en een herstelmogelijkheid. Communiceer wat de gebruiker merkt en wanneer hulp beschikbaar is.
Afbouw van Configuration Manager vraagt een aparte controle. Denk aan resterende applicaties, updates, rapportages, servers en herstelprocessen. Verwijder geen beheeronderdelen enkel omdat een toestel ook in Intune verschijnt.
- Draag doelgroepen, uitzonderingen en beleidskeuzes over aan het beheerteam.
- Leg vast wie applicaties, compliance en updatebeleid blijft opvolgen.
- Controleer resterende afhankelijkheden voordat je infrastructuur uitfaseert.
- Bewaar een overzicht van geaccepteerde beperkingen en vervolgwerk.
Wat bezorg je een Intune-consultant voor een eerste gesprek?
Een globale toestelinventaris, het aantal relevante applicaties en een beschrijving van de huidige beheerinrichting zijn doorgaans een goed begin. Vermeld ook je gewenste timing, de beschikbare interne capaciteit en de problemen die vandaag het meeste werk veroorzaken.
TechLake kan helpen met de analyse, application packaging, de pilot en de technische uitvoering. We bepalen samen welk onderdeel je interne team oppakt en waar specialistische ondersteuning nodig is.