Wat Autopilot precies doet
Autopilot is geen programma dat u op de laptop installeert. Het is een registratie bij Microsoft: de laptop staat met een unieke hardware-ID op naam van uw organisatie. Zodra zo’n laptop voor het eerst opstart en verbinding maakt met internet, herkent Windows dat hij bij u hoort. De medewerker ziet dan uw bedrijfsnaam en logo, logt in met het werkaccount en de laptop meldt zich aan in Entra ID en Intune. Daarna komen de instellingen, beveiliging en apps vanzelf binnen, terwijl een voortgangsscherm laat zien hoe ver het is.
Wat u ervoor nodig hebt
- Windows 10 of 11 Pro of hoger: Windows Home werkt niet met Autopilot. Koop zakelijke laptops dus met Pro, of laat Home eerst upgraden.
- Intune: het beheer van de laptop loopt via Intune. Dat zit onder meer in Microsoft 365 Business Premium, niet in Business Basic of Standard. Lees meer in welke Microsoft 365-licentie het MKB kiest.
- Geregistreerde laptops: de hardware-ID moet in uw omgeving staan. Bij nieuwe laptops kan de leverancier of uw IT-partner dat direct bij aankoop doen. Bestaande laptops kunt u ook achteraf registreren door de hardware-ID uit te lezen en te uploaden.
- Een profiel en een basisinrichting: in Intune legt u vast hoe de eerste opstart verloopt en welke instellingen, beveiliging en apps elke laptop krijgt.
Stap 1: bepaal hoe een standaardwerkplek eruitziet
Autopilot is zo goed als de inrichting erachter. Leg eerst vast wat elke laptop minimaal moet hebben: versleuteling met BitLocker, Windows-updates via een vast beleid, Microsoft 365 Apps, de vaste bedrijfsapps en de juiste printer of scaninstellingen. Begin klein met wat iedereen nodig heeft, en voeg pas daarna apps per afdeling toe. Lees ook hoe u BitLocker via Intune regelt en apparaatnaleving instelt.
Stap 2: stel het Autopilot-profiel in
In het profiel kiest u welke vragen de medewerker bij de eerste opstart nog krijgt. Taal, toetsenbord en de licentievoorwaarden kunt u vooraf invullen, zodat de medewerker alleen nog verbinding maakt met wifi en inlogt. Kies ook of de gebruiker lokale beheerder wordt. Voor de meeste MKB-organisaties is het antwoord nee: gewone gebruikers zonder beheerdersrechten maken het aanvallers een stuk lastiger. Lees meer over lokale beheerdersrechten op laptops.
Stap 3: regel registratie bij aankoop
De grootste winst zit in de inkoop. Spreek met uw leverancier of IT-partner af dat elke nieuwe zakelijke laptop direct in uw Autopilot-omgeving wordt geregistreerd. Dan kan de laptop rechtstreeks naar de medewerker, ook als die thuis werkt, zonder dat iemand hem eerst openmaakt. Gaat een laptop later de deur uit, omdat hij wordt verkocht of teruggaat naar de leverancier, haal de registratie dan weg. Anders blijft hij aan uw organisatie gekoppeld.
Stap 4: test met één laptop en een testgebruiker
Test het profiel eerst met één laptop en een testaccount voordat een nieuwe collega ermee begint. Let op hoe lang de inrichting duurt, of alle apps goed binnenkomen en of de laptop daarna aan uw nalevingsbeleid voldoet. Een inrichting die blijft hangen komt meestal door één app die niet wil installeren; die haalt u dan beter uit de verplichte lijst.
Waar het in de praktijk misgaat
- Windows Home: een voordelige laptop uit de winkel heeft vaak Home. Die moet eerst naar Pro voordat Autopilot werkt.
- Niet geregistreerd: de laptop is gekocht zonder registratie, en start dan gewoon als privélaptop op.
- Te veel verplichte apps: hoe meer er tijdens de eerste opstart moet installeren, hoe langer het duurt en hoe groter de kans dat het vastloopt.
- Oude laptops niet afgemeld: een verkochte laptop staat nog op uw naam, en de nieuwe eigenaar krijgt uw inlogscherm te zien.
Autopilot helpt ook bij hergebruik: met een Autopilot-reset maakt u een laptop van een vertrokken collega weer schoon en klaar voor de volgende, zonder dat hij opnieuw geregistreerd hoeft te worden. Lees verder in laptops vervangen en de werkplek plannen.
Hoe Floor ICT dit aanpakt
Floor ICT legt samen met u een standaardwerkplek vast en zet die in Intune klaar, met beveiliging, updates en de apps die uw mensen nodig hebben. We richten het Autopilot-profiel in, regelen dat nieuwe laptops direct bij aankoop worden geregistreerd en testen elke wijziging met een testlaptop. Begint er een nieuwe collega, dan gaat de laptop rechtstreeks naar die persoon. Vertrekt er iemand, dan zetten we de laptop terug naar de beginstand voor de volgende gebruiker, en bij verkoop of afvoer halen we de registratie weg.