Beheerd door Mand-IT

Werkplekken die werken.

Intune · Azure Virtual Desktop · Microsoft 365 · Azure — doorlichten, oplossen en bouwen. Als code waar het loont, zonder gedoe.

Diensten

Diensten: Intune, Azure Virtual Desktop, DevOps en consultancy

Werkplek, DevOps en consultancy: zes dingen waar je me voor belt.

Werkplek

Intune · Azure Virtual Desktop · Microsoft 365

Modern Workplace & Intune

Van wildgroei naar Intune as Code.

Herken je dit?
Je Intune-tenant is organisch gegroeid: honderden policies, drie beheerders, nul overzicht. Ik maak er een standaard van die je team zelf kan dragen — Autopilot, compliance, device lifecycle, alles als code en gedocumenteerd.
Wat je krijgt
Een tenant die je durft aan te raken.
IntuneAutopilotMicrosoft365DSCMDEConditional Access

Azure Virtual Desktop & Azure

Van kostenlek naar voorspelbaar.

Herken je dit?
AVD voor duizenden gebruikers draait prima. Totdat de factuur komt. Ik ontwerp en optimaliseer Azure-omgevingen met Infrastructure as Code, autoscaling en monitoring. Bij een retailer met 15.000 gebruikers ging 60% van de Azure-rekening eraf — zonder dat één gebruiker iets merkte.
Wat je krijgt
Een factuur die je aan Finance kunt uitleggen.
AVDAzureBicepFSLogixAutoscale

DevOps

Pipelines · Infrastructure as Code · Config as Code

CI/CD & Infrastructure as Code

Van handwerk naar pipeline.

Herken je dit?
Je Azure-omgeving is ooit met de hand neergezet en niemand durft te herhalen wat er toen gebeurde. Ik zet infra en uitrol om naar Bicep en YAML-pipelines in Azure DevOps of GitHub Actions — met reviews, approvals en omgevingen die je in één run opnieuw kunt bouwen.
Wat je krijgt
Een deploy die je op vrijdagmiddag durft te starten.
Azure DevOpsGitHub ActionsBicepARMYAML

Config as Code & Automatisering

Van click-ops naar code.

Herken je dit?
Alles wat je drie keer met de hand doet, hoort in code. Intune- en Microsoft 365-configuratie als code (Microsoft365DSC, Graph, PowerShell), herhaalbaar uitgerold naar elke tenant, met drift-controle en een auditspoor. Ook als ik allang weg ben.
Wat je krijgt
Geen kennis die in één hoofd zit.
Microsoft365DSCMicrosoft GraphPowerShellKQLGit

Consultancy

Doorlichten · Troubleshooting · Samen met je team

Omgeving doorlichten

Van "het werkt soms niet" naar weten waarom.

Herken je dit?
Je omgeving draait, maar niet lekker: trage logins, Intune-policies die niet landen, Conditional Access dat gebruikers buitensluit, een Azure-factuur die niemand snapt. Ik kijk naar wat er écht staat — tenant, apparaten, identiteit, infra — en kom terug met een eerlijke lijst: wat knelt, waarom, en wat je als eerste moet aanpakken. Geen rapport van tachtig pagina's, wel een lijst waar je morgen mee aan de slag kunt.
Wat je krijgt
Weten waar je staat, en wat als eerste moet.
IntuneEntra IDAVDAzureMicrosoft 365

Troubleshooting & meewerken

Van brandje naar opgelost. Zelf of samen met je team.

Herken je dit?
Een probleem dat al weken open staat, een migratie die halverwege stokt, of gewoon te weinig handen. Ik duik erin: logs, Graph, de policy die het doet. Zelf oplossen als het snel moet, samen met jouw beheerders als je wilt dat ze het de volgende keer zelf kunnen. Geen alles-als-code-project als een goede fix genoeg is.
Wat je krijgt
Een probleem minder, en een team dat weet hoe.
LogsMicrosoft GraphPowerShellKQLSherlog

Ook: hybride omgevingen, migraties, security-architectuur (SC-100, SC-300), tech lead voor je team of een paar dagen per week meedraaien in je beheer.

kris@mand-it: ~

Terminal

Mand-IT OS terminal. Typ help, ls of open bewijs. Of sudo hire kris.
kris@mand-it:~$ 
Instellingen

Instellingen

Taal
Thema
Weergave

Op een groot scherm kies je tussen Windows en macOS, op een telefoon tussen iOS en Android.

Over dit apparaat

Apparaatnaam
visitor-pc
Beheerd door
Mand-IT
Compliance
✓ Compliant
Beheerder
Kris Mandemaker
Ingeschreven
2021 · Mand-IT

Privacy & beveiliging van deze site

Trackers
✓ Geen
Cookies
✓ Geen alleen localStorage voor taal, thema en weergave
Scripts van derden
✓ Geen
CSP
default-src 'self' geen externe bronnen, geen frames
Headers
nosniff · frame-ancestors 'none' · Referrer-Policy
Kwetsbaarheid?
/.well-known/security.txt

Controleer het zelf: securityheaders.com ↗ · Mozilla Observatory ↗

Prullenbak — Onnodige complexiteit

Prullenbak

Dingen die ik bij klanten in de prullenbak gooi:

  • Click-opsHandmatig in de portal klikken en hopen dat je het volgende keer nog weet.
  • Gouden images uit 2014Autopilot bestaat. Gebruik het.
  • PowerPoint-architectuurMooie plaatjes, geen pipeline.
  • "Even snel een GPO"Er is nog nooit iets even snel geweest met een GPO.
  • Excel als CMDBTabblad 3 is de waarheid. Of was het tabblad 4?
  • "Werkt op mijn machine"Jouw machine gaat niet mee naar productie.
  • Admin-rechten voor iedereenHandig. Tot de eerste phishingmail.
  • 47 Conditional Access-policies zonder naamgevingCA-policy (3) (kopie) (nieuw) (definitief).
  • "Dat hebben we altijd zo gedaan"Geen argument, wel een waarschuwing.
  • Kennis in één hoofdOok als dat hoofd het mijne is: ik documenteer en draag over.
  • Wachtwoorden in een ExcelTabblad "Wachtwoorden", naast tabblad "CMDB".
  • Service-account met Global AdminWachtwoord verloopt nooit. Dat is geen feature.
  • "MFA doen we later"Later is een datum die nooit komt. Phishing wacht niet.
Zero Trust Invaders — Patch Tuesday

Zero Trust Invaders

Jouw AVD-hostpool. Vijf session hosts, één Defender, vier pipelines. Hoe lang blijf je compliant?

Zero Trust Invaders

Phishing, malware en drift vallen op je AVD-hostpool. Schiet ze neer als Defender, houd je hosts compliant in Intune en zet je pipelines in als het spannend wordt. Elke derde sprint eindigt met een eindbaas, daarna is het Patch Tuesday: dan vang je updates in plaats van ze af te schieten.

avd-image-buildGolden image: alle hosts hersteld

← → of A/D bewegen · spatie schieten · Enter deploy · P pauze. Op de telefoon: sleep over het veld, schieten gaat vanzelf.

Je werkplek is tegen een probleem aangelopen dat niet vanzelf overgaat.Je werkplek moet opnieuw worden opgestart. Of gewoon beter beheerd.Je werkplek wordt opnieuw opgestart…

0% voltooid

Grapje. Zo'n scherm zie je bij mij niet.

Stopcode: WORKSPACE_CONSULTANT_NOT_FOUND. Herstelopties: stuur me een bericht op LinkedIn of start opnieuw op.

Los het op via LinkedIn →