Eén beheerbasis
De afgesproken Microsoft 365- en werkplekonderdelen volgen een gedocumenteerde baseline.
Secure.Simple.Resilient.
Je Microsoft-werkplek.
Structureel onder beheer.
Managed Microsoft Workplace brengt Microsoft 365, Intune en de afgesproken Windows-werkplekken samen in één beheersbare dienst, met heldere grenzen en één verantwoordelijk aanspreekpunt.
- Voor wie
- Nederlandse organisaties met circa 5–50 medewerkers zonder eigen IT-beheerder
- Resultaat
- Een vastgelegde beheerbasis voor gebruikers, apparaten en security
- Vorm
- Eenmalige onboarding plus maandelijks beheer volgens klantspecifieke scope en SLA
- Instapprijs
- Vanaf € 349 per maand excl. btw; onboarding en licenties apart
Waarom structureel beheer
Losse wijzigingen lossen geen beheerprobleem op.
Accounts, apparaten en beveiligingsinstellingen veranderen voortdurend. Zonder eigenaar ontstaan verschillen, uitzonderingen en achterstallig werk. Structureel beheer maakt verantwoordelijkheden en opvolging expliciet.
Continu zicht
Wijzigingen, uitzonderingen en signalen worden geregistreerd en volgens afspraak opgevolgd.
Besluitbare verbetering
Rapportage laat zien wat goed staat, wat afwijkt en welke keuze nodig is.
Baselinebeheer
Eén gecontroleerde basis. Een afzonderlijke klantlaag.
Zo blijft de standaard actueel zonder jouw goedgekeurde inrichting, uitzonderingen of bedrijfskeuzes onbedoeld te overschrijven.
Microsoft & CIS
Primaire Microsoft-richtlijnen en toepasbare CIS Benchmark-controles worden per onderwerp en scope beoordeeld.
- Microsoft 365, Intune, Defender en Windows
- Alleen relevante en technisch haalbare controles
Versieerbaar en toetsbaar
Een voorgestelde wijziging wordt eerst onderzocht, getest en gedocumenteerd voordat zij gecontroleerd wordt uitgerold.
- Versie, motivatie en testresultaat
- Wijzigingslog en bewijs na toepassing
Afzonderlijk vastgelegd
Processen, licenties, risicokeuzes en uitzonderingen vormen een eigen laag boven op de gezamenlijke basis.
- Afwijkingen en risicoacceptatie zichtbaar
- Geen automatische overschrijving bij updates
VolgenBeoordelenTestenGoedkeurenUitrollenBewijzen
Geen automatische certificering: de baseline ondersteunt een veilige en beheersbare inrichting. Aantoonbare compliance vereist altijd toetsing van de volledige afgesproken scope, inclusief licenties, uitzonderingen en klantverantwoordelijkheden.
Mogelijke beheerscope
Wat binnen de dienst kan vallen.
De definitieve combinatie hangt af van licenties, aantallen en de afgesproken beheergrenzen.
- Gebruikers, licenties, groepen en gedeelde mailboxen
- Standaard onboarding en offboarding
- MFA, beheerdersrollen en afgesproken toegangsbeleid
- Exchange Online en e-mailbeveiligingsbasis
- Intune voor afgesproken zakelijke Windows-apparaten
- Compliance, BitLocker, Windows Hello en updates
- Defender Antivirus en firewallbeleid binnen de scope
- Wijzigingsregistratie, documentatie en periodieke rapportage
Start van beheer
Meten. Onboarden. Dan beheren.
De startsituatie bepaalt hoeveel herstelwerk nodig is vóór dagelijks beheer verantwoord kan beginnen.
Kennismaking
We toetsen de fit, gewenste uitkomst en randvoorwaarden.
Betaalde nulmeting
We brengen configuratie, risico’s, aantallen en beheerachterstand in beeld.
Onboarding
Toegang, baseline, documentatie en noodzakelijke herstelpunten worden apart ingericht.
Beheer
De afgesproken dienstverlening start met rapportage, ondersteuning en verbetering volgens SLA.
Prijsmodel
Een vaste beheerprijs volgt pas na duidelijke scope.
De maandprijs wordt bepaald door gebruikers, apparaten, beheeronderdelen en ondersteuningsafspraken. Onboarding en herstel worden los benoemd. Licenties, back-up, awareness, externe tooling en projecten staan afzonderlijk in het voorstel.
- Omvang
- Gebruikers, apparaten en locaties
- Beheer
- Microsoft 365, Intune, security en ondersteuning
- SLA
- Vensters, responstijden en escalaties
- Start
- Herstelwerk en uitzonderingen uit de nulmeting
Veelgestelde vragen
Vooraf duidelijk.
Is de Security Check verplicht?
Een gelijkwaardige, actuele en verifieerbare nulmeting kan bruikbaar zijn. Zonder voldoende zicht op de startsituatie kan First Aid IT geen verantwoorde beheer- of onboardingprijs afgeven.
Is de baseline volledig CIS-compliant?
De baseline gebruikt toepasbare onderdelen uit actuele CIS Benchmarks en relevante Microsoft-aanbevelingen als referentie. Volledige CIS-compliance wordt alleen geclaimd wanneer de volledige afgesproken scope aantoonbaar is getoetst. Licenties, bedrijfsbehoeften, uitzonderingen en risicoacceptatie kunnen tot gedocumenteerde afwijkingen leiden.
Hoe blijft de baseline actueel?
Nieuwe richtlijnen en benchmarkversies worden periodiek beoordeeld. Relevante wijzigingen worden eerst onderzocht, getest en gedocumenteerd voordat ze gecontroleerd worden toegepast. Klantspecifieke instellingen en uitzonderingen blijven afzonderlijk vastgelegd.
Welke toegang krijgt First Aid IT?
Alleen de toegang die nodig is voor de afgesproken beheerscope. De route, rollen, noodtoegang en periodieke controle worden tijdens onboarding vastgelegd.
Kunnen projecten los worden afgenomen?
Ja. Een migratie, Intune-implementatie, Autopilot-traject of andere passende opdracht kan los worden uitgevoerd en eindigt na de overeengekomen nazorg en overdracht.
Worden wijzigingen gedocumenteerd?
Ja, wijzigingen en bekende uitzonderingen binnen de beheer- of projectscope worden vastgelegd. Vorm en rapportagefrequentie worden per klant afgesproken.
Eerste stap
Past structureel beheer bij jouw organisatie?
Plan een kosteloze kennismaking. Technisch onderzoek begint pas na een apart afgesproken, betaalde nulmeting.