Endpoint Toolbelt
Intune-problemen opgelost op het apparaat zelf. Zonder beheerrechten.
Een app die blijft hangen, een synchronisatie die niet komt, een volle schijf. Endpoint Toolbelt zegt in gewone taal wat er mis is, en lost het op als er een actie voor is.
Versie 1.1.0 is uitgebracht. De download volgt zodra de code-ondertekening klaar is.
Endpoint Toolbelt by SoulBit. Werkt met Microsoft Intune.
Herkenbaar?
Een app blijft op installeren staan
De IME probeert het later opnieuw. Wanneer, hangt af van de foutcode en het volgende check-in-moment.
Iemand moet langs
De oplossing is vaak één bekende stap, maar die vraagt beheerrechten.
Logs verzamelen is handwerk
IME-logs, MDM-diagnose en aanmeldstatus staan elk op een andere plek.
Zo werkt het
Een app die niet installeert, van melding tot opgelost.
Stap 1 van 4
De gebruiker loopt vast
Een app blijft hangen. In plaats van te bellen opent de gebruiker Endpoint Toolbelt.
Stap 1 van 4Stap 2 van 4
De app zegt wat er mis is
Eén regel bovenaan, zoals "1 problem, 1 to check.", en alleen de controles die aandacht vragen, met de actie die het oplost.
Stap 2 van 4Stap 3 van 4
Eén actie herstelt het
Retry apps & policies start de Intune Management Extension opnieuw, wist de wachttijd en vraagt een synchronisatie aan.
Stap 3 van 4Stap 4 van 4
Bewijs, geen belofte
Een actie meldt alleen succes als het effect op het apparaat te zien is. Lukt het niet, dan kopieert de gebruiker met Copy summary het resultaat voor de servicedesk.
Stap 4 van 4
Wat Endpoint Toolbelt herstelt
De eerste twee zijn knoppen in het hoofdvenster, de andere staan onder More tools. Onder elke kop staat de naam in de app.
In het hoofdvenster
Apps en policies opnieuw
Retry apps & policies
Toont per app hoe ver de laatste poging kwam, en meldt een download die vastzit.
In het hoofdvenster
Ondersteuningspakket
Create support package
Logs en diagnose voor de servicedesk in één zip-bestand.
Volledige IME-reset
Full IME reset
Wist app-status, downloads en policy-cache. Scripts blijven onaangeroerd.
App-bestanden opnieuw laten downloaden
Clear downloaded app content
Uitgepakte app-bestanden die niet in gebruik zijn, opnieuw laten downloaden.
Windows Update repareren
Repair Windows Update
Eerst een diagnose. Verandert niets als het apparaat bij is, en herstart nooit zelf.
Herstelsleutel veiligstellen
Back up recovery key
De bestaande BitLocker-sleutel naar Microsoft Entra ID, zonder hem te lezen.
Defender bijwerken
Update Defender definitions
Met het eigen updateprogramma van Defender.
Klok gelijkzetten
Sync clock
Opnieuw gelijkzetten met de tijdbron, zonder die te wijzigen.
Schijfruimte vrijmaken
Free up disk space
Tijdelijke bestanden, Delivery Optimization en het onderdelenarchief.
Veilig voor een standaardgebruiker
Geen beheerrechten voor de gebruiker
Een kleine Windows-service doet het werk, en voert alleen een vaste set acties uit.
De beheerder stelt de limieten
Wachttijden, een maximum per uur en een eigen supporttekst, bijvoorbeeld via Intune.
Zichtbaar wat er veranderde
Na elke actie een lijst van wat er op het apparaat is gewijzigd.
Ook op gedeelde apparaten
Op Azure Virtual Desktop vragen acties voor alle sessies een extra bevestiging.
Veelvoorkomende taken
Een taak van begin tot eind: eerst wat Intune zelf biedt, dan wat dit product toevoegt.
Alle details
De negen controles
Het venster opent met één regel over het apparaat, bijvoorbeeld “All 9 checks OK.”, en toont alleen de controles die aandacht vragen. Met “Show all 9 checks” zie je ze allemaal:
- de verbinding met Intune: inschrijving, het Intune-certificaat en de laatste synchronisatie;
- de Intune Management Extension: de service en de laatste keer dat ze apps ophaalde;
- het werkaccount: Entra-join en het aanmeldtoken;
- het netwerk naar Intune, vrije schijfruimte en een herstart die nog wacht;
- configuratieprofielen die niet toegepast konden worden, de klok en Microsoft Defender.
Klopt er iets niet, dan zegt de app in één zin wat er mis is, met een link naar de actie die het oplost als die er is, en anders met de verwijzing naar de servicedesk. Voor de servicedesk is er een apparaatrapport met de technische details.
Hulpmiddelen voor de gebruiker zelf
Naast de herstelacties heeft de app hulpmiddelen die in de context van de gebruiker werken: een verbindingstest naar Intune, het vernieuwen van de aanmelding met het werkaccount, het resetten van de eigen aanmeldcache, het legen van de cache van Teams, het resetten van de gegevens van de bedrijfsportal, het openen van de IME-logs en Copy summary, dat het resultaat kopieert voor een bericht aan de servicedesk.
Limieten die de beheerder instelt
Ingrijpende acties vragen altijd om bevestiging; dat zit vast in de app. De beheerder stelt de wachttijd in tussen twee volledige IME-resets en tussen twee reparaties van Windows Update (0 zet een wachttijd uit), het maximum aantal acties per gebruiker per uur (dat kan niet uit), of acties die alle sessies raken op een gedeeld apparaat geblokkeerd zijn, een eigen supporttekst en -link in de app, en onder meer instellingen voor de reparatie van Windows Update. Dat kan bij de installatie of via het register, bijvoorbeeld met Intune.
Wat je nodig hebt
- Windows 10 22H2 of Windows 11, 64-bits, ingeschreven in Microsoft Intune.
- .NET Framework 4.8 en Windows PowerShell 5.1, die al in Windows zitten.
- Installatie met beheerrechten: het MSI-pakket, bijvoorbeeld als Win32-app in Intune met installatie als System.
Licentie
Endpoint Toolbelt is gratis, ook voor gebruik in je organisatie. Het plan is de broncode openbaar te maken onder de MIT-licentie zodra de code-ondertekening klaar is.
Wil je het weten zodra de download er is?
Mail ons, dan laten we het je weten.
Ook van SoulBit
Toolbelt Connect
Hulp op afstand voor Intune-beheerde Windows-apparaten
Je servicedesk doet op afstand wat Endpoint Toolbelt op het apparaat doet: vanuit de browser en standaard met toestemming van de gebruiker.
Meer over Toolbelt Connect
Endpoint ToolbeltHoud me op de hoogte