Naar de inhoud

Brandon
van Dijk

Microsoft 365-architectuur. Ik ontwerp omgevingen waarin identiteit, endpoints en data samen kloppen, en die gewoon werken.

Start de Purview-scanNeem contact op

Wat is jouw rol binnen de organisatie?

Dit is vraag 1 van de Purview-scan. Vijf vragen, twee minuten, en je ziet direct welke onderdelen van Microsoft Purview je eerst aanpakt.

Kies je rol en de scan gaat verder bij vraag 2. De score wordt in je browser berekend. Alleen als je het resultaat per mail wilt, gaan je e-mailadres en het resultaat naar de server.

Lees eerst wat de scan doet

Hoe een tenant samenhangt

Vier lagen die ik als één ontwerp behandel, elk met het bewijs ernaast.

  1. Identiteit

    Tenantontwerp en identiteit

    Microsoft Entra ID, tenantinrichting, accountmigratie

    Tenantmigratie voor ~150 gebruikersMS-102 Expert
  2. Endpoints

    Endpoint management op Windows en macOS

    Microsoft Intune, Autopilot, macOS configuration profiles, PowerShell

    Gestandaardiseerde laptop deployment voor Windows en macOSMD-102 Associate
  3. Data

    Informatiebescherming

    Microsoft Purview, sensitivity labels, DLP, App Protection Policies

    Information Protection, retentie en Record ManagementSC-400 Associate
  4. Governance

    Retentie en records volgens de wet

    Purview Data Lifecycle, Record Management, Archiefwet

    Praktijknotitie: Record Management in Purview onder de Archiefwet

Projecten

Recente opdrachten, elk bij de laag waar het zwaartepunt lag.

Tenantmigratie voor ~150 gebruikers

2025–2026 · Identiteit en endpoints

Migratie-analyseTenant-to-tenant
Bron-tenant
~340 gebruikers
115 Intune-apparaten
Eigen tenant
~150 gebruikers live

162.508 foutregels herleid

74% twee oorzaken26% overige

Een organisatie uit een gedeelde tenant naar een eigen Microsoft-tenant, met gebruikers, apparaten en data.

Rol: Auteur van het HLD en LLD, en van de draaiboeken voor de devicemigratie en de cutover.

  • ~150 gebruikers live in de eigen tenant
  • Migratiefouten herleid: twee oorzaken verklaarden 74% van 162.508 foutregels

Entra ID, Intune, Autopilot, AvePoint Fly, PowerShell, Microsoft Graph

Gestandaardiseerde laptop deployment voor Windows en macOS

2024–2026 · Endpoints

ProvisioningEén draaiboek

Windows

  1. Windows 11-image met OEM-drivers
  2. Provisioningpakket, inschrijving in Intune
  3. Autopilot
  4. Win32-apps via PSADT

macOS

  1. Apple Business Manager
  2. Company Portal
  3. FileVault

20–45 min per laptop tot gebruiksklaar

0 min60 min

~100 laptops in 2–3 weken, bij ~8 organisaties

Automatische deployment-configuraties voor een consistent en herhaalbaar provisioningproces op beide platformen.

Rol: Auteur van het standaard installatiedraaiboek en de inrichting erachter.

  • Eén draaiboek, hergebruikt bij ~8 organisaties
  • ~100 laptops in 2–3 weken; per laptop 20–45 minuten tot gebruiksklaar

Intune, Autopilot, PowerShell, PSADT, Apple Business Manager

App Protection Policies bij meerdere organisaties

2024–2026 · Data en endpoints

Conditional AccessToegang verlenen
Platforms
iOS en Android
Apparaatinschrijving
Niet nodig
Toegang
Alleen goedgekeurde Microsoft-apps
Bedrijfsdata
Versleuteld

Require app protection policy (aan)

Bouwsteen in de werkplekontwerpen van 5 organisaties

Bedrijfsdata beveiligd op iOS- en Android-apparaten, zonder volledige apparaatinschrijving.

Rol: Ontwerp van App Protection met Conditional Access in de werkplekontwerpen.

  • Vaste bouwsteen in de werkplekontwerpen van 5 organisaties

Intune, App Protection Policies, Conditional Access

Information Protection, retentie en Record Management

2024–2026 · Data en governance

E-mailretentieMicrosoft Purview
  1. EerstPilot in Simulation Mode
  2. DanGefaseerde uitrol
Policies
9
PowerShell-scripts
17
Labelontwerpen
3 organisaties

Informatiebescherming en bewaarbeleid in Microsoft Purview, met Record Management voor permanente bewaring in lijn met de Archiefwet 1995.

Rol: Ontwerp en uitvoering: labelontwerpen, retentiebeleid en scripts.

  • Labelontwerpen bij 3 organisaties
  • E-mailretentie in 9 policies, uitgerold met 17 PowerShell-scripts
  • Hotspotdocumenten permanent bewaard als record

Purview, Records Management, PowerShell

Verdieping: Record Management in Purview onder de Archiefwet

  1. Eerst begrijpen.

    De hele omgeving in kaart: tenant, endpoints en dataflows, vóór de eerste wijziging.

  2. Dan ontwerpen.

    Beleid en architectuur die de strategie volgen, met zo min mogelijk bewegende delen.

  3. Dan pas bouwen.

    Gefaseerd uitrollen, meten en aantonen dat het werkt.

Over mij

Portret van Brandon van Dijk
Gevestigd
Zoetermeer
Werkt bij
UNO Automatiseringdiensten
Focus
Intune, Entra ID en Purview

Bij UNO werk ik dagelijks aan de Microsoft 365- en Azure-omgevingen van klanten. Mijn focus ligt op Intune, Entra ID en Purview: van Autopilot-uitrol en Conditional Access tot sensitivity labels, DLP en retentie. Ik ontwerp vanuit Zero Trust en least privilege, en automatiseer met PowerShell en Microsoft Graph: liever één goed script dan honderd keer klikken. Wat ik onderweg leer, schrijf ik hier op, zodat jij het niet zelf hoeft uit te zoeken.

Certificeringen

Praktijknotities

Wat ik onderweg leer, opgeschreven zodat jij het niet zelf hoeft uit te zoeken.

Alle praktijknotities

Een vraag of een project?

Stuur een bericht via het formulier of mail me direct.

Zoetermeer, Nederland

Je gegevens gebruik ik alleen om te reageren. Privacyverklaring