Enhetsstyring (MDM) for bedrifter
Styr bedriftens PC-er, Mac-er og mobiler fra ett sted: nye maskiner settes opp automatisk, sikkerhetskravene gjelder for alle, og en mistet telefon kan låses og slettes med en gang.
For bedrifter med flere enn noen få ansatte, eller med ansatte som jobber hjemme, på reise eller på egne mobiler.
- Microsoft Intune og Windows Autopilot
- PC, Mac, iPhone og Android
- Gratis og uforpliktende å be om tilbud
- Dere forteller hvilke enheter dere har
- Vi foreslår oppsett og regler
- Dere får et tilbud å ta stilling til
Kort fortalt
- MDM står for Mobile Device Management, og betyr at enhetene styres sentralt i stedet for én og én.
- Microsoft Intune er inkludert i Microsoft 365 Business Premium, men ikke i Basic eller Standard.
- Med Windows Autopilot kan en ny PC sendes rett til den ansatte og settes opp automatisk ved første innlogging.
- På private mobiler kan bedriften styre bare jobbappene. Arbeidsgiveren ser aldri private meldinger, bilder eller nettleserhistorikk.
- Windows 10 har ikke fått vanlige sikkerhetsoppdateringer siden 14. oktober 2025.
Dette kan enhetsstyring gjøre for bedriften
Intune styrer Windows, macOS, iOS, iPadOS og Android. Det kan styre hele enheten, eller bare jobbappene på en privat mobil.
Automatisk oppsett
Nye PC-er klargjøres med Windows Autopilot: den ansatte logger inn, og programmer, innstillinger og sikkerhet kommer på plass av seg selv.
- Ingen manuell installasjon
- Maskinen kan sendes rett hjem
- Samme oppsett på alle
Sikkerhetskrav for alle
Kryptering, skjermlås, oppdateringer og skadevarevern settes som krav. Enheter som ikke oppfyller dem, kan stenges ute fra e-post og filer.
- Kryptert harddisk
- Krav til PIN og skjermlås
- Tilgang bare fra godkjente enheter
Apper og innstillinger
Programmer, e-post, Wi-Fi og VPN rulles ut til de riktige brukerne, og oppdateres fra ett sted.
- Riktige apper til riktige ansatte
- Wi-Fi og VPN ferdig satt opp
- Oppdateringer styrt sentralt
Tap og tyveri
En mistet PC eller mobil kan låses, eller jobbdataene kan slettes eksternt, før noen får tilgang til dem.
- Fjernlåsing og fjernsletting
- Sletting av bare jobbdata på private enheter
- Kryptering gjør data uleselige
Private mobiler
Ansatte som bruker egen mobil, kan få jobbappene styrt uten at bedriften får tilgang til resten av telefonen.
- Jobbdata holdes adskilt
- Kopiering fra jobbapper kan hindres
- Ingen innsyn i private data
Oversikt
Til enhver tid se hvilke enheter som finnes, hvem som bruker dem, hvilken versjon de har og om de er oppdatert.
- Grunnlag for utskifting
- Rapport på manglende oppdateringer
- NSM anbefaler oversikt over enheter
Kilder: Microsoft om Intune og Windows Autopilot. Automatisk innmelding av iPhone og iPad krever at enhetene er kjøpt gjennom Apple Business Manager.
Hvilken lisens trengs?
Intune kjøpes som regel sammen med Microsoft 365. Det avgjør hvilken pakke de ansatte bør ha.
| Pakke | Enhetsstyring | Pris per bruker/mnd eks. mva., årsbinding |
|---|---|---|
| Business Basic | Grunnleggende mobilstyring (Basic Mobility and Security), ikke Intune | 71,16 kr |
| Business Standard | Grunnleggende mobilstyring (Basic Mobility and Security), ikke Intune | 142,31 kr |
| Business Premium | Intune, Windows Autopilot og betinget tilgang | 223,63 kr |
Kilder: Microsoft Learn og Microsofts priser, kontrollert 26. september 2026. Autopilot krever Windows Pro, Enterprise eller Education. Les mer om pakkene på Microsoft 365 for bedrifter.
Ryddig start og slutt for hver ansatt
De fleste sikkerhetshull som skyldes enheter, oppstår i overgangene: når noen begynner, bytter jobb eller slutter.
Første arbeidsdag
- Brukeren opprettes med riktig lisens og riktige tilganger.
- PC-en sendes rett til den ansatte og settes opp ved første innlogging.
- Mobilen får e-post, Teams og jobbapper automatisk.
- Utstyret registreres på personen, med dato og garanti.
Siste arbeidsdag
- Kontoen stenges samme dag, og tilganger til fagsystemer fjernes.
- Jobbdata slettes fra private mobiler, uten å røre private data.
- Bedriftens PC og mobil leveres inn, tilbakestilles og kan gis videre.
- E-post og filer tas vare på før lisensen avsluttes.
NSM anbefaler faste rutiner for å opprette, følge opp og stenge kontoer (NSM 2.6).
PC-er med Windows 10 må byttes eller oppgraderes
Microsoft sluttet å gi vanlige sikkerhetsoppdateringer til Windows 10 14. oktober 2025. PC-er som fortsatt har Windows 10, er et av de enkleste målene for angripere.
Utvidet støtte har en pris
Bedrifter kan kjøpe utvidede sikkerhetsoppdateringer i opptil tre år. Prisen er 61 dollar per enhet det første året og dobles hvert år. Det første året løper ut 13. oktober 2026 (Microsoft).
For de fleste er det bedre å bruke pengene på å oppgradere eller bytte maskinen.
Kan PC-en få Windows 11?
Windows 11 krever blant annet TPM 2.0, sikker oppstart (Secure Boot), minst 4 GB minne og 64 GB lagring (Microsoft). Mange eldre PC-er oppfyller ikke kravene, blant annet fordi prosessoren ikke står på Microsofts liste.
Med Intune får dere en liste over hvilke maskiner som kan oppgraderes, og hvilke som må byttes. Se også PC-er og IT-utstyr til bedriften.
Hva kan arbeidsgiveren se?
Enhetsstyring gir kontroll over jobbdataene, ikke innsyn i privatlivet. Microsoft beskriver grensene slik:
Arbeidsgiveren kan se
- Eier, navn, modell og produsent av enheten
- Serienummer og IMEI
- Operativsystem og versjon
- Hvilke jobbapper som er installert
Arbeidsgiveren kan aldri se
- Samtale- og nettleserhistorikk
- E-post og SMS
- Kontakter og kalender
- Passord
- Bilder og innhold i dokumenter brukeren har laget
- Posisjonen til en privat enhet
Kilde: Microsoft Intune, What info can your organization see, oppdatert april 2026. Arbeidsmiljøloven og personvernreglene setter i tillegg grenser for kontroll med ansatte. Les mer i guiden Hva kan arbeidsgiver se på jobbmobilen?
Enhetsstyring fra etablerte IT-partnere
Enhetsstyringen settes opp og driftes av norske IT-partnere. Dette er noe av det dere kan få gjennom dem:
Sertifiserte teknikere
Microsoft 365-sertifiserte teknikere setter opp Intune, Autopilot og reglene for tilgang.
Nye enheter på plass automatisk
Nye enheter installeres automatisk med filer, verktøy og programmer, og er klare til bruk når den ansatte logger inn.
Oversikt over utstyret
Oversikt over alder, garanti og hvem som har hvilket utstyr, med varsel når noe bør byttes ut.
Ansatte som kommer og går
Faste rutiner når ansatte begynner og slutter, uten egne gebyrer for hver endring i totalavtaler.
Norsk brukerstøtte
Hjelp på norsk når en telefon er mistet, en PC ikke vil starte eller en ny ansatt skal i gang.
Lang erfaring
Den mest erfarne av partnerne har levert mobil- og IT-løsninger til norske bedrifter siden 1991.
Hva som inngår, avhenger av partner og avtale, og står i tilbudet dere får. Det er gratis og uforpliktende å be om tilbud.
Dette lurer bedrifter ofte på
Hva er forskjellen på MDM og MAM?
MDM styrer hele enheten, og passer for bedriftens egne PC-er og mobiler. MAM styrer bare jobbappene, og passer for private mobiler der bedriften ikke skal styre resten av telefonen.
Må vi ha Microsoft 365 Business Premium?
For Intune og Autopilot er Business Premium den enkleste veien for bedrifter under 300 brukere. Basic og Standard har bare en enkel mobilstyring. Intune kan også kjøpes som eget produkt.
Fungerer det på Mac, iPhone og Android?
Ja. Intune styrer Windows, macOS, iOS, iPadOS og Android. For å melde inn iPhone og iPad automatisk, bør de kjøpes gjennom Apple Business Manager.
Kan vi styre de ansattes private mobiler?
Bare jobbappene, og den ansatte må selv melde inn telefonen eller logge inn i jobbappene. Arbeidsgiveren kan aldri se private meldinger, bilder, kontakter eller nettleserhistorikk.
Hva skjer med dataene når en ansatt slutter?
Kontoen stenges, og jobbdata kan slettes fra enhetene. E-post og filer bør tas vare på før lisensen avsluttes, for eksempel ved å gi en kollega tilgang eller ta backup.
Hvor lang tid tar det å sette opp?
Det avhenger av antall enheter og hvor ryddig dagens oppsett er. Selve reglene settes opp på kort tid. Det som tar tid, er å melde inn enhetene som allerede er i bruk.
Hva koster det å be om tilbud?
Ingenting. Det er gratis og uforpliktende, og dere bestemmer selv om dere vil gå videre.
Mer om IT for bedrifter
Enhetsstyring henger sammen med utstyr, sikkerhet og Microsoft 365.
Få tilbud på enhetsstyring
Fortell kort hvor mange PC-er og mobiler dere har, om noen er private, og hva dere bruker i dag. Vi tar kontakt for en gjennomgang.
- Gratis og uforpliktende
- PC, Mac, iPhone og Android
- Kan kombineres med innkjøp av utstyr
Vil dere heller ringe eller skrive?
Les hvordan vi behandler personopplysninger i personvernerklæringen.
Foto: Jakub Zerdzicki / Pexels