> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/nl/beheerdershoek/account-and-endpoint-management/zoom-for-intune-field-guide.md).

# Praktische gids voor Zoom voor Intune

## **Inleiding**

De Zoom Workplace voor Intune mobiele apps voor iOS en Android zijn compatibel met zowel mobiel applicatiebeheer (MAM) als mobiel apparaatbeheer (MDM). Deze apps kunnen door het bedrijf verstrekte configuraties ontvangen om aangepaste voorkeuren, beveiligingsinstellingen en beleidsregels voor Preventie van gegevensverlies binnen de applicatie af te dwingen. Deze handleiding legt uit hoe u Zoom Workplace voor Intune-beleidsregels toevoegt en Configureert in uw Microsoft Eindpunt Manager-tenant.

## **Voordat u begint**

Deze handleiding bevat instructies voor zowel implementaties voor mobiel apparaatbeheer (MDM) als mobiel applicatiebeheer (MAM) voor Zoom Workplace voor Intune op iOS/iPad en Android. Sommige secties zijn van toepassing op alle implementaties, terwijl de toepasbaarheid van andere afhangt van of u volledig beheerde apparaten beheert of alleen de applicatie zelf.

## **Stap 1: Voeg Zoom Workplace voor Intune toe aan uw apps-lijst**

Voeg de Zoom Workplace voor Intune applicatie toe voor uw toepasselijke besturingssystemen. Dit is vereist voordat u in de volgende sectie een appbeveiligingsbeleid kunt Configureeren.

### iOS

1. Navigeer naar de [Menu Apps](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) binnen Microsoft Eindpunt Manager.
2. Selecteer **iOS/iPadOS** onder de **Platformen** menu.
3. Selecteer **+ Maken**.
4. Onder *Selecteer app-type* Kies **iOS-app in de store** en druk op **Selecteer** om door te gaan.
5. Op de volgende pagina, selecteer **Doorzoek de App Store**, zoek *Zoom Workplace voor Intune*, en selecteer het.
6. Pas alle informatie of Instellingen aan, zoals de *Minimaal besturingssysteem* of *Toepasselijk Apparaat-type* en selecteer **Volgende**.
7. Toewijzen de app aan gebruikers of Groepen op basis van het beleid van uw bedrijf en Selecteer **Volgende**.

{% hint style="info" %}
**Opmerking**

We raden aan om de app bij de eerste configuratie alleen toe te wijzen aan een eerste testgroep om toegang van gebruiker te Voorkomen voordat de applicatie volledig is geconfigureerd.
{% endhint %}

8. Controleer de app Instellingen en toewijzingen, en Selecteer **Maken** om af te ronden .

### Android

1. Navigeer naar de [Menu Apps](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) binnen Microsoft Eindpunt Manager.
2. Selecteer **Android** onder de **Menu Platforms**.
3. Selecteer **+ Maken**.
4. Onder *Selecteer app-type* Kies **Beheerde Google Play-app** en druk op **Selecteer** om door te gaan.
5. Zoek in de Managed Google Play-winkel Zoom Workplace voor Intune.
6. Selecteer de **Goedkeuren** optie om de app-voorwaarden te bekijken en de app goed te keuren.
7. In de pers de 🔄 Synchroniseren-knop in de linkerbovenhoek om machtigingen te Synchroniseren en het toevoegen van de app te voltooien.
8. **Verversen** de applicatielijst en Selecteer de **Zoom Workplace voor Intune** app uit de **Managed Google Play-winkel**.
9. Selecteer **Eigenschappen** in het linkermenu en klik op **Bewerken** naast **Opdrachten**.
10. Toewijzen de app aan gebruikers of Groepen op basis van het beleid van uw bedrijf en Selecteer **Controleren + opslaan**.

{% hint style="info" %}
**Opmerking**

We raden aan om de app bij de eerste configuratie alleen toe te wijzen aan een eerste testgroep om toegang van gebruiker te Voorkomen voordat de applicatie volledig is geconfigureerd.
{% endhint %}

11. Controleer de Instellingen en klik **Opslaan** om te voltooien.

## **Stap 2 (Optioneel): Configureer een app-beveiligingsbeleid**

App Protection Policies zijn Optioneel Intune-beleid dat controles op app-niveau toepast om organisatiegegevens in ondersteunde mobiele apps te helpen beschermen. Ze kunnen vereisten afdwingen zoals werkreferenties of pintoegang, gegevensoverdracht tussen apps beperken en helpen om gegevensverlies te Voorkomen zonder dat volledige Apparaatinschrijving vereist is. Organisaties kunnen ervoor Kiezen dit beleid te gebruiken wanneer zij extra bescherming voor bedrijfsgegevens nodig hebben, met name in bring-your-own-Apparaat-omgevingen, terwijl anderen dit kunnen weglaten als hun implementatie alleen basis app-distributie of beheer op Apparaatniveau vereist. De volgende stappen beschrijven hoe u een app-beveiligingsbeleid kunt Configureer, maar voor uw gemak wordt aan het einde van deze stappen een voorbeeld gegeven.

1. Navigeer naar de [**Apps**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menu binnen Microsoft Eindpunt Manager.
2. Selecteer **Bescherming** onder de **Apps beheren** menu.
3. Klik op **+ Maken** en selecteer uw Platform (**iOS/iPadOS** of **Android**) in de vervolgkeuzelijst.
4. Op de **Basis** pagina, **Naam** uw app-beveiligingsbeleid (bijv. Zoom Workplace for Intune - Android/iOS), geef een beschrijving op en selecteer **Volgende** om door te gaan.
5. Klik hieronder op **+ Selecteer openbare apps**, kies *Zoom voor Intune,* en klik op **Volgende**.

   **Opmerking:** In de openbare app-selector voor App Protection Policy wordt de app vermeld als *Zoom voor Intune* — niet *Zoom Workplace for Intune.*<br>
6. Op de **Preventie van gegevensverlies** pagina, kies de beleid voor preventie van gegevensverlies voor de Zoom Workplace for Intune applicatie en klik op **Volgende**.

{% hint style="warning" %}
**Let op**

Hieronder wordt een voorbeeld van beleid gegeven ter referentie.
{% endhint %}

7. Op de **Access-vereisten** pagina, configureer toepasselijke toegangsbeleiden klik op **Volgende**.
8. Op de **Voorwaardelijke start** pagina, configureer eventuele toepasselijke Instellingen en klik op **Volgende**.
9. Op de **Opdrachten** pagina, wijs het app-beveiligingsbeleid toe aan gebruikers of groepen op basis van uw bedrijfsbeleid en selecteer **Volgende.**
10. Controleer de Instellingen en toewijzingen van het beleid en selecteer **Maken** om te voltooien.
11. Herhaal dit proces indien nodig voor het resterende besturingssysteem.

### Voorbeeld van App Protection Policy

De volgende voorbeeldinstellingen voor app-beveiligingsbeleid weerspiegelen een gangbare basislijn voor preventie van gegevensverlies (DLP) voor door Intune beheerde mobiele apps. Deze Instellingen worden alleen ter voorbeeld verstrekt en moeten worden beoordeeld en aangepast om te voldoen aan de beveiligings- en bruikbaarheidsvereisten van uw Organisatie.

| Instelling                                               | Voorbeeldconfiguratie                                 | Beschrijving                                                                                                                                                        |
| -------------------------------------------------------- | ----------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Org-gegevens naar andere apps verzenden                  | Door beleid beheerde apps                             | Hiermee kunnen organisatorische gegevens alleen worden overgedragen naar andere door Intune beheerde apps.                                                          |
| Knippen, kopiëren en plakken tussen andere apps beperken | Door beleid beheerde apps                             | Voorkomt dat gebruikers organisatorische gegevens kopiëren of plakken in onbeheerde apps.                                                                           |
| Kopieën van org-gegevens opslaan                         | Blokkeren                                             | Voorkomt dat gebruikers organisatorische gegevens opslaan op onbeheerde locaties.                                                                                   |
| Back-up van org-gegevens                                 | Blokkeren                                             | Voorkomt dat organisatorische gegevens worden opgenomen in persoonlijke cloudback-ups.                                                                              |
| Org-gegevens versleutelen                                | Vereisen                                              | Vereist encryptie voor organisatorische gegevens die door de app worden opgeslagen.                                                                                 |
| PIN voor toegang                                         | Vereisen                                              | Vereist dat gebruikers een app-PIN invoeren voordat ze toegang krijgen tot werkgegevens.                                                                            |
| Controleer de toegangsvereisten opnieuw na               | 30 minuten                                            | Vereist dat de app de toegangsvereisten na inactiviteit opnieuw valideert.                                                                                          |
| Maximale pincode-pogingen                                | 5                                                     | Beperkt onjuiste pincode-pogingen voordat de geconfigureerde corrigerende actie wordt uitgevoerd.                                                                   |
| Offline respijtperiode                                   | Toegang blokkeren na 1440 minuten; wissen na 90 dagen | Hiermee wordt tijdelijke offline toegang toegestaan, waarna de toegang wordt geblokkeerd of werkgegevens worden verwijderd als het apparaat te lang offline blijft. |
| Geprepareerde/rooted apparaten                           | Toegang blokkeren                                     | Voorkomt toegang tot werkgegevens vanaf gecompromitteerde apparaten.                                                                                                |

## **Stap 3: Configureer een App Configuration Policy**

App Configuration Policies zijn optionele Intune-beleidsregels die apparaatspecifieke Instellingen bieden aan ondersteunde mobiele apps, waardoor organisaties functies en gedrag vooraf kunnen configureren zonder dat gebruikers die Instellingen handmatig hoeven Invoeren. Ze worden vaak gebruikt om door het bedrijf gedefinieerde waarden te leveren, zoals informatie voor accountconfiguratie, functievoorkeuren of andere app-specifieke opties, via het beheerde Apparaat- of beheerde app-kanaal, afhankelijk van hoe de app wordt geïmplementeerd en ondersteund. De volgende stappen laten zien hoe u een app-beveiligingsbeleid configureert, maar aan het einde van deze stappen wordt een voorbeeld gegeven voor uw gemak.

Kies de onderstaande sectie die overeenkomt met uw implementatiemodel.

### Optie A: Beheerde apparaten (MDM)

Deze sectie legt uit hoe u Zoom Workplace voor Intune configureert voor volledig beheerde Apparaat(en). Als u alleen de Zoom Workplace voor Intune app wilt beheren en niet het hele Apparaat, raadpleeg dan in plaats daarvan de onderstaande instructies voor Mobiel applicatiebeheer.

#### iOS

1. Navigeer naar de [**Apps**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menu binnen Microsoft Eindpunt Manager.
2. Selecteer **Configuratie** onder de **Apps beheren** menu.
3. Klik op **+ Maken** en selecteer **Beheerde apparaten**.
4. Op de volgende pagina, **Naam** uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - iOS) en geef een beschrijving.
5. Apparaatinschrijvingstype moet worden ingesteld op **Beheerde apparaten**.
6. **Stel het Platform in** naar **iOS/iPadOS**.
7. Klik op **Selecteer app,** Selecteer **Zoom Workplace voor Intune** app, en In de pers **Volgende** onderaan de pagina.<br>
8. Op de volgende pagina, **stel het formaat van de Configuratie Instellingen in** op ofwel *Gebruik configuratieontwerper* of *Invoeren XML-gegevens*op basis van uw configuratiemethode:
   1. *Gebruik configuratieontwerper* is een directe invoermethode om de configuratie te specificeren *sleutel*, *waardetype*, en *waarde* zonder XML-codering.
   2. *Invoeren XML-gegevens* is een invoermethode die de configuratie in XML-indeling kan ontvangen.
9. Configureer de algemene applicatie-Instellingen met een van onze beschikbare [configuratiebeleidsregels voor iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) en klik op **Volgende** zodra dit is voltooid (onder aan dit gedeelte staat een voorbeeldconfiguratie).
10. Toewijzen van het configuratiebeleid aan gebruikers of groepen op basis van uw bedrijfsbeleid en Selecteer **Volgende**.
11. Controleer de Instellingen en toewijzingen van de configuratie en Selecteer **Maken** om te voltooien.

#### Android

1. Navigeer naar de [**Apps**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menu binnen Microsoft Eindpunt Manager.
2. Selecteer **Configuratie** onder de **Apps beheren** menu.
3. Klik op **+ Maken** en selecteer **Beheerde apparaten**.
4. Op de volgende pagina, **Naam** uw app-configuratiebeleid (bijv. Zoom Workplace voor Intune - Android) en geef een beschrijving.
5. Apparaatinschrijvingstype moet worden ingesteld op **Beheerde apparaten**.
6. **Stel het Platform in** naar **Android Onderneming**.
7. Kies de **Profieltype** waarvoor u het beleid maakt.
8. Klik op **Selecteer app,** Selecteer **Zoom Workplace voor Intune**, en In de pers **Volgende** onderaan de pagina.
9. Op de volgende pagina, Selecteer uw **Configuratie Instellingen-indeling:**
   1. *Gebruik configuratieontwerper* zal een uitgebreide lijst met Instellingen presenteren die afzonderlijk kunnen worden geselecteerd en geconfigureerd via de **+ Toevoegen** knop.
   2. *Invoeren JSON-gegevens* zal een bewerkbaar tekstveld presenteren met JSON-opmaak voor configureerbare beleidsregels die kunnen worden toegepast.
10. Configureer de algemene applicatie-Instellingen met een van onze beschikbare [configuratiebeleid voor Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) en klik op **Volgende** zodra dit is voltooid (onder aan dit gedeelte staat een voorbeeldconfiguratie).
11. Toewijzen van het configuratiebeleid aan gebruikers of groepen op basis van uw bedrijfsbeleid en Selecteer **Volgende**.
12. Controleer de Instellingen en toewijzingen van de configuratie en Selecteer **Maken** om te voltooien.

### Optie B: Beheerde applicaties (MAM)

In dit onderdeel wordt beschreven hoe u Zoom Workplace instelt voor de Intune-applicatie op apparaten waarvoor geen volledig apparaatbeheer nodig is. Met deze configuratie kunnen gebruikers Zoom Workplace voor Intune installeren op hun persoonlijke apparaten zonder volledig apparaatbeheer te verlenen en is deze geschikt voor Bring-Your-Own-Device (BYOD)-omgevingen.

#### iOS

1. Navigeer naar de [**Apps**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menu binnen Microsoft Eindpunt Manager.
2. Selecteer **Configuratie** onder de **Apps beheren** menu.
3. Klik op **+ Toevoegen** en selecteer **Beheerde apps**.
4. Op de volgende pagina, **Naam** uw app-configuratiebeleid (bijv. Zoom Workplace for Intune - iOS) en geef een beschrijving.
5. Bevestigen **Doelbeleid naar** is ingesteld op *Geselecteerde apps*, klik **+ Selecteer openbare apps**, Toevoegen **Zoom voor Intune** voor iOS/iPadOS uit de lijst, en klik **Volgende**.
6. Klik op **Volgende** op de **Instellingen Catalogus** pagina.
7. Op de **Instellingen** pagina, configureer de algemene applicatie Instellingen vanuit onze Beschikbaar [configuratiebeleidsregels voor iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) en klik op **Volgende** zodra dit is voltooid (onder aan dit gedeelte staat een voorbeeldconfiguratie).<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Waarschuwing</strong></p><p>Booleaanse configuratiewaarden moeten 0 gebruiken voor onwaar en 1 voor waar.</p></div>
8. Toewijzen van het configuratiebeleid aan gebruikers of groepen op basis van uw bedrijfsbeleid en Selecteer **Volgende**.
9. Controleer de Instellingen en toewijzingen van de configuratie en Selecteer **Maken** om te voltooien.

#### Android

1. Navigeer naar de [**Apps**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) menu binnen Microsoft Eindpunt Manager.
2. Selecteer **Configuratie** onder de **Apps beheren** menu.
3. Klik op **+ Toevoegen** en selecteer **Beheerde apps**.
4. Op de volgende pagina, **Naam** uw app-configuratiebeleid (bijv. Zoom Workplace voor Intune - Android) en geef een beschrijving.
5. Bevestigen **Doelbeleid naar** is ingesteld op *Geselecteerde apps*, klik **+ Selecteer openbare apps**, Toevoegen **Zoom voor Intune** voor Android uit de lijst, en klik **Volgende**.
6. Klik op **Volgende** op de **Instellingen Catalogus** pagina.
7. Op de **Instellingen** pagina, configureer de algemene applicatie-instellingen met een van de methoden uit onze Beschikbaar [configuratiebeleid voor Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) en klik op **Volgende** zodra dit is voltooid (onder aan dit gedeelte staat een voorbeeldconfiguratie).<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Waarschuwing</strong></p><p>Booleaanse configuratiewaarden moeten 0 gebruiken voor onwaar en 1 voor waar.</p></div>
8. Toewijzen van het configuratiebeleid aan gebruikers of groepen op basis van uw bedrijfsbeleid en Selecteer **Volgende**.
9. Controleer de Instellingen en toewijzingen van de configuratie en Selecteer **Maken** om te voltooien.

### Voorbeeld van app-configuratiebeleid

Het volgende voorbeeld van app-configuratiebeleid voor iOS en Android gebruikt de onderstaande instellingen. Deze waarden vertegenwoordigen gangbare configuratiekeuzes voor Onderneming en zijn uitsluitend als voorbeeld opgenomen. Organisaties moeten ze herzien en zo nodig aanpassen aan hun omgeving en beveiligingsvereisten. Raadpleeg Zooms Ondersteuningscentrum voor de volledige lijst met configureerbare beleidsregels voor [iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) en [Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9).

#### iOS

| Configuratiesleutel                   |         Waarde        |
| ------------------------------------- | :-------------------: |
| DisableFacebookLogin                  |           1           |
| DisableGoogleLogin                    |           1           |
| mandatory:EnableAppleLogin            |           0           |
| ForceLoginWithSSO                     |           1           |
| IntuneMAMUPN                          | {{UserPrincipalName}} |
| Schakel inloggen met e-mail uit       |           1           |
| Dwing inloggen met Microsoft af       |           0           |
| Schakel aanmelding van gebruikers uit |           1           |
| Schakel cloudwissel in                |           0           |
| Schakel inloggen met Microsoft uit    |           1           |
| Stel SSO-URL in                       |      "voorbeeld"      |

#### Android

| Configuratiesleutel                                 |    Waarde   |
| --------------------------------------------------- | :---------: |
| mandatory:choice:Schakel inloggen met Facebook uit  |      1      |
| mandatory:choice:Schakel inloggen met Google uit    |      1      |
| mandatory:choice:Schakel inloggen met e-mail uit    |      1      |
| verplicht:keuze:Gebruikersregistratie uitschakelen  |      1      |
| verplicht:keuze:Inloggen met Apple inschakelen      |      0      |
| verplicht:keuze:Inloggen met SSO forceren           |      1      |
| verplicht:keuze:Inloggen met Microsoft afdwingen    |      0      |
| verplicht:keuze:Inloggen met Microsoft uitschakelen |      1      |
| verplicht:keuze:SSO-URL instellen                   | "voorbeeld" |

## **Aanvullende overwegingen**

#### <mark style="color:blauw;">Gebruikers kunnen zowel Zoom Workplace for Intune als de commerciële Zoom Workplace mobiele app op hetzelfde Apparaat gebruiken</mark>

Gebruikers die persoonlijk eigendom zijnde apparaten inschrijven, kunnen zowel de beheerde Zoom Workplace for Intune app installeren *en* de commerciële Zoom Workplace mobiele app op hetzelfde Apparaat. Hiermee kunnen gebruikers naast hun door het bedrijf beheerde Zoom Workplace applicatie ook een persoonlijke Zoom Workplace app hebben.

Klanten die een beveiligde container willen afdwingen en gegevenslekken tussen door het bedrijf beheerde toepassingen zoals Outlook of vergelijkbare toepassingen willen voorkomen, wordt aanbevolen een app-beschermingsbeleid te configureren dat deze doelen ondersteunt.

#### <mark style="color:blauw;">Accounts kunnen Zoom Workplace for Intune-authenticatie vereisen vanaf mobiele apparaten voor hun account</mark>

Om de accountbeveiliging te handhaven, kunnen Zoom-accounts worden geconfigureerd om te vereisen dat gebruikers zich authenticeren via de beheerde Zoom Workplace for Intune-app op mobiele apparaten. Zodra dit is ingeschakeld, weigert Zoom alle authenticatieverzoeken van mobiele clients vanuit de commerciële Zoom Workplace mobiele app. Dit heeft geen invloed op authenticatie in de mobiele Browser, inclusief Single Sign-On (SSO), en is alleen van toepassing op mobiele toepassingen.

Om deze Functie(s) in te schakelen, [dien een ticket in](https://support.zoom.us/hc/en-us/requests/new) bij Zoom-ondersteuning vanuit een Zoom-beheerdersaccount met het verzoek om “De aanmelding van de mobiele client beperken tot Zoom Workplace for Intune.”

#### <mark style="color:blauw;">Accounts kunnen gebruikers gefaseerd overzetten naar Zoom Workplace for Intune met aanmeldingshandhaving op Groep-niveau</mark>

Standaard voorkomt het inschakelen van Zoom Workplace for Intune niet dat gebruikers doorgaan met aanmelden via de commerciële Zoom Workplace mobiele app. Voor accounts die meer controle over hun uitrol nodig hebben, biedt Zoom een optionele functie op accountniveau waarmee beheerders Zoom Workplace for Intune-aanmelding per groep kunnen afdwingen. Wanneer dit is ingeschakeld, wordt op Groep-niveau een instelling Beschikbaar die leden van die groep beperkt tot uitsluitend aanmelden via de Zoom Workplace for Intune-app — gebruikers in de groep kunnen zich niet authenticeren via de commerciële Zoom Workplace mobiele app. Dit stelt beheerders in staat gebruikers stapsgewijs naar de beheerde Zoom Workplace for Intune-app te migreren, groep voor groep, in plaats van de vereiste in één keer voor het hele account af te dwingen.

Deze Functie(s) is standaard niet ingeschakeld en moet worden geactiveerd door het Zoom-ondersteuningsteam. Om toegang aan te vragen, [open een ticket](https://support.zoom.us/hc/en-us/requests/new) met Zoom-ondersteuning en vraag om in te schakelen de **de groepsspecifieke Intune-handhavingssysteemeigenschap voor aanmelding** voor uw account te lezen.

#### <mark style="color:blauw;">Accounts kunnen de identiteit van gebruikers verifiëren tegen hun Microsoft-tenant om authenticatiespoofing te voorkomen en eenmalige wachtwoorden te verwijderen</mark>

Zoom biedt een optionele instelling op accountniveau waarmee beheerders hun **Microsoft Tenant-ID** direct in hun Zoom-account kunnen plakken. Wanneer geconfigureerd, valideert Zoom de authenticatie van elke gebruiker tegen die tenant bij het aanmelden om te bevestigen dat de gepresenteerde identiteit overeenkomt met een geverifieerde vermelding in de Microsoft-directory van de Organisatie. Deze Verificatie-stap elimineert ook de huidige prompt voor een eenmalig wachtwoord (OTP) die gebruikers anders zouden ontvangen tijdens authenticatie.

Deze Functie is niet Standaard ingeschakeld en vereist activering door het Zoom-ondersteuningsteam voordat de instelling in uw account verschijnt. Als u toegang wilt aanvragen, [open een ticket](https://support.zoom.us/hc/en-us/requests/new) met Zoom-ondersteuning en vraag om in te schakelen **Toestaan om Microsoft-tenant-ID toe te voegen voor gebruikersverificatie** voor uw account te lezen.

Om dit te configureren zodra het is ingeschakeld, navigeert u naar **account Instellingen → Beveiliging** en zoek de **Verifieer gebruikers met uw Microsoft account-tenant-id** instelling.

## **Problemen oplossen**

### Machtigingenfout

Als gebruikers een toegangsfout ontvangen wanneer ze proberen te openen *Zoom voor Intune*is dit meestal het gevolg van ontbrekende beheerderstoestemmingsmachtigingen voor de *Zoom voor Intune* Azure Gallery-applicatie.

**Voer de volgende stappen uit om dit op te lossen:**

1. Stel de onderstaande URL voor beheerderstoestemming samen, waarbij u `{tenant-id}` met de Azure Tenant-ID van uw Organisatie (Beschikbaar op de **Azure Active Directory-overzicht** pagina), open deze dan in een Browser waarin u bent aangemeld met een beheerderaccount: `https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587`

   **Opmerking:** De `klant_id` in deze URL verwijst naar de *Zoom voor Intune* Azure Gallery applicatie. Het openen van deze URL zal de applicatie aan uw tenant Toevoegen (indien nog niet al presenteren) en de eerste machtigingen instellen: **Lees en schrijf app-beheergegevens** en **Aanmelden en lees gebruikersprofiel**.
2. Navigeer naar de **Azure-beheerportal** (<https://portal.azure.com>) en meld u aan met een account waaraan een van de volgende rollen is toegewezen: **Globale beheerder**, **Beheerder van Cloud-applicaties**, **Beheerder van applicaties**, of **Eigenaar** van de service principal.
3. Ga in de linkernavigatie naar **Onderneming-applicaties** en zoek naar *Zoom voor Intune*. Selecteer de applicatie.
4. In het linkermenu van de applicatie, selecteer **Machtigingen**, selecteer vervolgens **Geef beheerderstoestemming voor \[uw Organisatie]**.

### Authenticatiefout 530021

De Zoom for Intune app kan authenticatiefout 530021 tegenkomen vanwege bepaalde Intune Conditional Access-configuraties. Dit gebeurt wanneer beheerders Conditional Access configureren om beide te vereisen **Vereis goedgekeurde client-app** en **Vereis dat alle geselecteerde controles zijn ingeschakeld**, wat inloggen bij Zoom blokkeert omdat alleen Microsoft-applicaties zijn opgenomen in de lijst met goedgekeurde client-apps; het bijwerken van het Conditional Access-beleid lost het probleem op.

Raadpleeg het ondersteuningscentrum van Zoom voor instructies over [Het configureren van het Conditional Access-beleid voor Zoom for Intune](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058176).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://library.zoom.com/technical-library/nl/beheerdershoek/account-and-endpoint-management/zoom-for-intune-field-guide.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
