Microsoft Intune inrichting en beheer

Omschrijving van de opdrachtgever

Het programma ?Van ICT-uitvoering naar ICT-regie? behelst alle voorbereiding en werkzaamheden om te transformeren van de huidige ICT-dienstverleningsorganisatie (voor vier gemeenten) GRID NV naar een samenwerkingsvorm waarin de vier gemeentelijke eigenaren in regie zijn van hun ICT-voorziening.  Om deze transitie-doelstelling te kunnen realiseren is er een streven om zoveel mogelijk functionaliteit als een SaaS propositie af te nemen. E?n van die SaaS omgevingen richt zich op het beheer van apparaten zoals telefoons, tablets en computers. Het omvat ook het beheer van apps voor medewerkers. Hierdoor kan iedere gemeentelijke medewerker probleemloos met hun apparaten werken. De beveiliging blijft gewaarborgd, zonder dat hier zorgen over hoeven te zijn. De inrichting en beheer van deze omgeving, Microsoft Intune, is de basis van de nieuwe moderne werkplek die het huidige GRID N.V. voor 4 gemeenten en haarzelf aan het uitrollen is. De Specialist Inrichting & Beheer Microsoft Intune / M365 is verantwoordelijk voor de succesvolle technische implementatie, configuratie en het doorlopende beheer van de Microsoft Intune en Microsoft 365 omgevingen binnen de gemeenten. De rol draagt bij aan het moderniseren van het werkplekbeheer, het verhogen van de beveiliging en het faciliteren van digitale samenwerking.De gevraagde expertise omvat onder andere:Analyse en Harmonisatie Uitvoeren van een analyse van de bestaande Intune- en M365-configuraties en -policies per gemeente. Identificeren van afwijkingen en knelpunten in de huidige omgevingen. Uitvoeren van een harmonisatieplan voor Intune- en M365-configuraties, met als basis de best practices en een referentietenant. Adviseren over optimale  configuraties  voor security, device compliance en  applicatiebeheer.Analyse van bestaande Intune-configuraties, policies, AutoPilot inrichting en apparaten per gemeente. Opstellen van een geharmoniseerde configuratie vanuit "Samen tenzij" en het documenteren en beprijzen van eventuele variaties.Ervaring met de decentrale implementatie en het beheer van Microsoft M365 componenten waarbij meerdere tenants op basis van ??n generiek fundament worden ingericht is een sterke pr?.Configuratie en Implementatie Ontwerpen, configureren en implementeren van Microsoft Intune beleidsregels, applicaties en profielen. Instellen en finetunen van ASR-regels en Storage Sense profielen. Implementeren en beheren van Microsoft Defender  for Endpoint op alle devices.Implementeren en beheren van LAPS binnen Intune.Converteren van bestaande beheersjablonen naar Intune catalogussjablonen. Zorgen voor een naadloze integratie met andere M365-diensten. Configuratie van ASR (Attack Surface Reduction) regels voor testgroepen. Doorvoeren van informatieveiligheid policies die reeds zijn voorgesteld door externe partners. Inrichting en doorvoeren van veranderingen in AutoPilot betreffende profielen voor Printing en WiFi. Harmonisatie, configuratie en implementatie van de gestandaardiseerde AutoPilot omgeving, ook voor de laptops met Snapdragon processoren. Implementatie en configuratie van Microsoft Defender  for Endpoint op alle apparaten.Testen Opzetten en uitvoeren van testscenario's voor diverse apparaten (Windows, Android, iOS) binnen de Intune-omgeving. Valideren van de functionaliteit en beveiliging van de ge?mplementeerde oplossingen. Opzetten van testopstellingen voor Android, iOS en Windows-apparaten. Uitvoeren van tests op diverse devices. Documentatie en Overdracht:  Cre?ren en onderhouden van technische documentatie van de Intune- en M365-omgeving, inclusief configuraties, procedures en