Apps toewijzen in Intune: vereist, beschikbaar of verwijderen?

Een app in Microsoft Intune doet pas iets als je hem toewijst aan een groep. Bij elke toewijzing kies je een intentie: vereist, beschikbaar of verwijderen. De keuze bepaalt of de app automatisch wordt geïnstalleerd, of dat gebruikers hem zelf kiezen.

De drie intenties

Intentie	Wat gebeurt er?	Geschikt voor
Vereist (Required)	Intune installeert de app automatisch en houdt hem aanwezig. Verwijdert een gebruiker hem, dan komt hij terug.	Basisapps die iedereen nodig heeft: browser, pdf-lezer, beveiligingssoftware
Beschikbaar (Available)	De app staat in de Bedrijfsportal; gebruikers installeren hem zelf wanneer ze willen.	Apps die sommige mensen nodig hebben: 7-Zip, Notepad++, tools voor één afdeling
Verwijderen (Uninstall)	Intune verwijdert de app van de apparaten in de groep.	Uitfaseren van software of een app die niet meer mag

Let op: beschikbaar werkt alleen voor gebruikersgroepen, omdat een gebruiker de app zelf moet kunnen kiezen in de Bedrijfsportal.

Gebruikers of apparaten?

• Toewijzen aan gebruikers: de app volgt de gebruiker naar elk apparaat waarop hij inlogt en dat door Intune wordt beheerd.
• Toewijzen aan apparaten: de app komt op het apparaat, ongeacht wie er inlogt. Handig voor gedeelde pc's, kiosken en vergaderruimtes, en voor apps die al tijdens de uitrol met Windows Autopilot nodig zijn.

Voor een snelle start kun je in Intune ook toewijzen aan Alle gebruikers of Alle apparaten. Dat is praktisch voor echte basisapps, maar test een nieuwe app altijd eerst op een kleine groep.

Filters

Met toewijzingsfilters verfijn je een toewijzing zonder nieuwe groepen te maken, bijvoorbeeld: alleen Windows 11-apparaten, alleen apparaten van een bepaald merk, of juist niet de laptops van het bestuur. Filters werken op apparaateigenschappen en worden per toewijzing ingesteld.

Meldingen en tijden

Bij vereist kun je instellen wanneer de app beschikbaar komt en wanneer de installatie verplicht wordt (deadline), en of gebruikers meldingen zien. Voor apps die tijdens werktijd niet mogen herstarten, combineer je dit met een goed herstartgedrag in de app zelf.

Advies: een eenvoudige opzet

1. Basisapps → vereist voor alle apparaten (of alle gebruikers).
2. Handige tools → beschikbaar voor alle gebruikers, via de Bedrijfsportal.
3. Specialistische software → vereist of beschikbaar voor een afdelingsgroep.
4. Updates → via supersedence met dezelfde toewijzingen als de vorige versie (zie Supersedence in Intune uitgelegd).

Toewijzen bij het uitrollen

In App-Packager kies je de toewijzing meteen bij het uitrollen: niet toegewezen, beschikbaar voor alle gebruikers, verplicht voor alle gebruikers of verplicht voor alle apparaten. Wil je een specifieke groep of een filter gebruiken, kies dan niet toegewezen en stel de toewijzing daarna in Intune in. Bij updates neemt App-Packager de bestaande toewijzingen automatisch over.