Always-on VPN op Android-werktoestellen instellen.
Always-on VPN dwingt al het verkeer (of alleen werk-app verkeer) door een tunnel naar je netwerk of cloud security stack. Op Android Enterprise kan je het per-app of voor het hele toestel instellen, en lockdown-modus zorgt dat zonder VPN er geen verkeer naar buiten gaat.
Probeer dit eerst zelf
- 1MDM (Intune > Configuration profiles > Android Enterprise > VPN), kies VPN-client app uit Managed Google Play (Cisco AnyConnect, Microsoft Tunnel, Zscaler).
- 2Always-on aanvinken, optioneel lockdown (geen verkeer als VPN down is).
- 3Per-app VPN: alleen werk-apps door de tunnel, privé-apps gewoon direct, dat houdt het overzichtelijk en bespaart bandbreedte.
- 4Test op één toestel: vergeet niet dat captive portals (hotelwifi) lockdown breken, je hebt een uitzondering nodig.
Wanneer ons inschakelen
Wij koppelen je VPN-client (FortiClient EMS, Microsoft Tunnel Gateway, Zscaler) aan Intune, definiëren de per-app routes en testen captive-portal-flows.
Zie ook
- Zakelijke en privé-apps lopen door elkaar op dezelfde telefoonOp Android-Enterprise en iOS-met-Intune kun je een werk-profiel afdwingen, dan staan zakelijke apps in een aparte container.
- Microsoft 365 op een nieuwe telefoon zettenOutlook, Teams en OneDrive werken het soepelst als je eerst de Authenticator installeert en daarna de rest aanmeldt.
- Authenticator overzetten naar een nieuwe telefoonMicrosoft Authenticator heeft een ingebouwde cloud-backup. Doe die voor je het oude toestel wist, anders moet alles handmatig opnieuw.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.