Terug naar de blog
3 augustus 2026

Intune vs Jamf: welke keuze voor Nederlandse IT-managers?

Een Nederlandse IT-manager vergelijkt de statistieken van Intune en Jamf om te bepalen welk platform het beste aansluit bij de behoeften van zijn organisatie.

Voor de meeste Nederlandse MKB-organisaties met een Microsoft 365-omgeving is Microsoft Intune het logische startpunt: het zit al in je licentie, werkt naadloos samen met Entra ID en dekt Windows én Apple-apparaten af vanuit één console. Heb je een overwegend Apple-fleet, of wil je geavanceerde scripting en event-gestuurde automatisering? Dan levert Jamf Pro structureel meer beheerdiepgang. En als je beide werelden wilt combineren, of als je het beheer liever volledig uitbesteedt, biedt Astia managed werkplekbeheer als directe uitvoeringsroute.

Snel overzicht:

  • Apple-first fleet (>60% Mac): Jamf Pro voor diepgang, scripting en geavanceerde onboarding-workflows
  • Microsoft-first of gemengde fleet: Microsoft Intune, vaak al gedekt door bestaande licenties
  • Hybride omgeving: Jamf + Intune samen, met Entra ID als compliance-brug
Scenario Aanbevolen aanpak Typische organisatie
Mac-first Jamf Pro (Jamf Cloud) Creatief bureau, tech-scale-up, onderwijs
Microsoft-first Microsoft Intune Administratiekantoor, logistiek, zorg
Gemengd/hybride Jamf + Intune + Entra Groeiend MKB met mix van Windows en Mac
Uitbesteden Astia managed werkplekbeheer MKB zonder interne IT-capaciteit

Inhoudsopgave

Wat zijn Microsoft Intune en Jamf precies?

Microsoft Intune

Microsoft Intune is een cloudgebaseerde oplossing voor endpoint management, onderdeel van Microsoft Endpoint Manager. Het beheert Windows, macOS, iOS, Android en Linux-apparaten vanuit één portaal. Voor organisaties die al in Microsoft 365 investeren, is Intune vaak al inbegrepen bij licenties zoals Microsoft 365 Business Premium of E3/E5. De kracht zit in de native koppeling met Entra ID (voorheen Azure Active Directory) en Conditional Access: apparaten die voldoen aan je beleid krijgen toegang, niet-conforme apparaten worden geblokkeerd.

Kernmogelijkheden van Intune:

  • Enrollment via Apple Business Manager (Automated Device Enrollment) en Windows Autopilot
  • Configuratieprofielen voor macOS, iOS en Windows
  • App-deployment en basispatching via Microsoft Intune-beheercentrum
  • Conditional Access via Entra ID voor toegangscontrole op basis van apparaatstatus
  • Integratie met Microsoft Defender for Endpoint voor EDR-signalen

Jamf (Jamf Pro / Jamf Cloud)

Jamf is gebouwd met één doel: Apple-apparaten beheren op het diepste niveau. Jamf wordt breed erkend als de standaard voor diep Apple-beheer, met sterke Apple Business Manager-workflows en ondersteuning voor elke macOS- en iOS-functie vanaf dag één. Jamf Pro is de on-premises of cloud-gehoste variant; Jamf Cloud is de volledig beheerde SaaS-versie.

Kernmogelijkheden van Jamf:

  • PreStage Enrollment via Apple Business Manager voor zero-touch onboarding
  • Extension Attributes en Smart Groups voor dynamische apparaatgroepering
  • Scripting en event-triggers (bij login, bij netwerkaansluiting, bij OS-update)
  • Declarative Device Management (DDM) voor proactief beleidsbeheer
  • Integratie met Entra ID voor compliance-rapportage richting Conditional Access
  • Jamf Protect als aanvullende EDR-laag voor macOS

Astia implementeert en beheert zowel Intune- als Jamf-omgevingen voor Nederlandse MKB-klanten, inclusief advies over welk platform past bij jouw situatie.

Intune vs Jamf: vergelijking per dimensie

Handen die overzichtelijke vergelijkingsschema’s van Intune en Jamf vasthouden

Analyses laten zien dat de keuze in 2026 minder draait om een absolute OS-regel en meer om fleet-samenstelling en teamcapaciteit. De oude vuistregel “Intune voor Windows, Jamf voor Mac” klopt nog steeds in de extremen, maar voor de meeste Nederlandse MKB-organisaties zit de beslissing in de nuances.

Dimensie Microsoft Intune Jamf Pro / Jamf Cloud
Platformfocus Cross-platform (Windows, macOS, iOS, Android) Apple-only (macOS, iOS, iPadOS, tvOS)
Configuratieprofielen Breed, maar minder macOS-specifieke opties Volledig macOS/iOS-native, inclusief alle Apple-specifieke sleutels
Enrollment (ABM/ADE) Ondersteund via Apple Business Manager PreStage Enrollment met uitgebreide Setup Assistant-controle
App-deployment & patching Basis app-deployment; third-party patching vereist add-ons Uitgebreide app-catalogus, kant-en-klare installers, event-gestuurde patching
Security & Conditional Access Native Entra/Conditional Access integratie Compliance-rapportage naar Entra via connector; Jamf Protect als EDR
Automatisering & scripting Beperkte event-triggers; scripting via PowerShell/Shell Uitgebreide scripting, Extension Attributes, Smart Groups, event-triggers
Operationele inspanning Lager bij Microsoft-first teams; hogere drempel voor macOS-diepgang Hogere initiële setup; daarna efficiënter voor Apple-zware omgevingen
Prijsmodel/TCO Vaak inbegrepen bij Microsoft 365-licenties Per apparaat, mogelijke minimumafname; extra kosten bij Jamf Protect

Overzichtelijke infographic: de belangrijkste verschillen tussen Intune en Jamf op een rij

Wat betekent dit operationeel voor jouw organisatie?

Enrollment en onboarding zijn het meest zichtbare verschil. Jamf’s PreStage Enrollment geeft je volledige controle over de Setup Assistant: welke stappen ziet de gebruiker, welke worden overgeslagen, welke apps staan er direct na inloggen klaar? Intune ondersteunt Apple Business Manager en Automated Device Enrollment, maar biedt minder granulaire controle over de Setup Assistant-stroom. Voor een team dat twintig nieuwe Macs per kwartaal uitrolt, scheelt dat merkbaar in helpdesktijd.

App-patching is een tweede breekpunt. Jamf levert kant-en-klare installers voor honderden populaire macOS-apps en kan updates event-gestuurd uitrollen. Intune vereist voor third-party patching op macOS aanvullende tooling of handmatige scripts. Bepaalde event-triggers en onboarding-aanpassingen die Jamf standaard biedt, vragen in Intune meer engineeringwerk.

Pro-tip: Een hybride architectuur, waarbij Jamf de Apple-apparaten beheert en Intune/Entra de Conditional Access-governance verzorgt, is in 2026 een veelgebruikt patroon bij grotere organisaties. Jamf stuurt compliance-signalen naar Entra ID, zodat je één toegangsbeleid houdt voor alle apparaten. Dit vereist wel een duidelijke mapping en soms een custom connector.

Een overzicht van een moderne werkplek waar IT-beheer zowel fysiek als digitaal samenkomt.

Welke Apple-functies maakt Jamf echt anders?

Automated Device Enrollment en PreStage

Apple Business Manager (ABM) is de basis voor zero-touch deployment: apparaten worden bij aankoop gekoppeld aan jouw MDM en zijn bij eerste opstart al geconfigureerd. Zowel Intune als Jamf ondersteunen ABM, maar Jamf’s PreStage Enrollment gaat verder. Je bepaalt precies welke stappen in de Setup Assistant verschijnen, kunt apparaten aan specifieke configuratiegroepen koppelen nog vóór de gebruiker inlogt, en kunt scripts uitvoeren direct na enrollment. Voor de onboarding van nieuwe medewerkers betekent dit dat een Mac uit de doos direct gebruiksklaar is, zonder tussenkomst van IT.

Extension Attributes en Smart Groups

Jamf biedt Extension Attributes en Smart Groups waarmee je vrijwel elke apparaateigenschap kunt meten en policies dynamisch kunt toewijzen. Wil je alle Macs met een specifieke softwareversie automatisch in een patchgroep plaatsen? Of alle apparaten van de salesafdeling met een bepaalde configuratie uitrusten? Smart Groups doen dit dynamisch, zonder handmatige lijsten bij te houden. Dat vermindert handwerk bij complexe Apple-workflows aanzienlijk.

Declarative Device Management en day-one OS-support

Declarative Device Management (DDM) is Apple’s modernere beheerprotocol: in plaats van dat de MDM-server continu instrueert, declareert het apparaat zelf zijn gewenste staat en handelt proactief. Jamf ondersteunt DDM volledig. In 2026 ondersteunen zowel Jamf als Intune day-one OS-releases voor de meeste Apple-updates; het operationele verschil zit in patching-automatisering en third-party app-patching, waar Jamf traditioneel meer kant-en-klare installers biedt.

Scenario: 200 nieuwe Macs uitrollen

Met Jamf: apparaten worden via ABM aan een PreStage gekoppeld, de Setup Assistant is vooraf geconfigureerd, apps worden automatisch geïnstalleerd en scripts draaien bij eerste login. IT hoeft de apparaten niet fysiek aan te raken.

Met Intune: enrollment via ABM is mogelijk, maar de Setup Assistant-controle is beperkter. App-deployment werkt voor Microsoft-apps goed; voor third-party apps zijn extra stappen nodig. Het resultaat is werkbaar, maar vraagt meer handmatige configuratie per apparaat of extra scripting.

Pro-tip: Heb je een relatief klein aantal Macs en al een Microsoft 365 Business Premium-licentie? Dan is Intune voor de meeste organisaties voldoende. Groei je naar een substantieel aantal Apple-apparaten of wil je event-gestuurde automatisering, dan betaalt Jamf zich terug in minder helpdesktijd.

Hoe werken de integraties met Microsoft en Apple?

Entra ID en Conditional Access

De kracht van Intune zit in de native koppeling met Entra ID. Apparaten die aan je compliance-beleid voldoen, krijgen toegang tot Microsoft 365-apps; niet-conforme apparaten worden geblokkeerd of beperkt. Dit werkt zonder extra configuratie, omdat Intune en Entra ID dezelfde Microsoft-infrastructuur delen.

Jamf kan dit ook, maar via een extra stap. Veel organisaties koppelen Jamf aan Entra ID zodat Jamf de apparaat-compliance rapporteert en Entra Conditional Access de toegang regelt. Technisch vereist dit een duidelijke mapping en soms een custom connector. Het werkt goed, maar vraagt meer initiële configuratie dan de native Intune-integratie.

Microsoft 365 en Azure Active Directory

Voor organisaties die al zwaar investeren in Microsoft 365 is Intune de logische keuze: één beheerconsole, één identiteitsplatform, één licentiemodel. Intune is voor organisaties met een Microsoft-first infrastructuur operationeel en kosteneffectief. Wil je weten of Microsoft 365 of een eigen server beter past bij jouw organisatie, dan helpt een vergelijking van Microsoft 365 versus on-premises opties bij die keuze.

EDR-integratie: Defender vs Jamf Protect

Je MDM-keuze beïnvloedt ook je EDR-architectuur. Microsoft Defender for Endpoint integreert native met Intune: signalen over bedreigingen komen direct in het Intune-beheercentrum en kunnen Conditional Access-beslissingen beïnvloeden. Jamf biedt Jamf Protect als eigen EDR-laag voor macOS, met diepgaande macOS-telemetrie. Beide opties zijn volwassen; de keuze hangt af van of je een Microsoft-centric of Apple-centric beveiligingsstack wilt.

Moderne werkplek: de stuurpunten samen

Een moderne werkplek combineert vier lagen: identiteitsbeheer (Entra ID), apparaatbeheer (MDM), eindpuntbeveiliging (EDR) en patchbeheer. Intune dekt alle vier vanuit één Microsoft-ecosysteem. Jamf dekt de Apple-lagen dieper, maar vereist een koppeling voor identiteit en Conditional Access. Bij een hybride architectuur beheer je beide lagen bewust en zorg je dat compliance-signalen correct doorstromen naar Entra.

Hoe dragen beide platforms bij aan security en compliance?

Conditional Access en apparaat-compliance

Intune’s native Conditional Access werkt direct: stel een compliance-beleid in, koppel het aan een Conditional Access-regel in Entra, en niet-conforme apparaten verliezen toegang tot Microsoft 365. Geen extra stappen. Jamf bereikt hetzelfde resultaat via de Entra-connector, waarbij Jamf de compliance-status rapporteert en Entra de toegangsbeslissing neemt. Voor auditors ziet het eindresultaat er gelijk uit; de configuratiecomplexiteit verschilt.

FileVault, LAPS en macOS-beveiliging

FileVault-schijfversleuteling is op macOS verplicht voor elke serieuze beveiligingsaanpak. Beide platforms ondersteunen FileVault key escrow: de herstelsleutel wordt opgeslagen in de MDM-console, zodat je bij verlies of vergrendeling toegang houdt. Jamf biedt daarnaast LAPS-ondersteuning (Local Administrator Password Solution) voor macOS, waarmee lokale beheerderswachtwoorden automatisch rouleren. Intune heeft LAPS-ondersteuning voor Windows; voor macOS is dit in Intune beperkter.

Audit-traject en rapportage

Auditors willen doorgaans drie dingen zien: bewijs van versleuteling, bewijs van patchnaleving en bewijs van toegangscontrole. Intune levert dit via ingebouwde compliance-rapporten en Entra-logs. Jamf levert gedetailleerdere macOS-rapporten, inclusief hardware-inventaris, softwareversies en custom Extension Attribute-data. Voor ISO 27001- of NEN 7510-trajecten is Jamf’s rapportage-diepgang een praktisch voordeel bij Apple-zware omgevingen.

GDPR-callout: Beide platforms verwerken apparaatgegevens van medewerkers. Als verwerkingsverantwoordelijke ben je verplicht te documenteren welke gegevens worden verzameld, waar ze worden opgeslagen en hoe lang ze worden bewaard. Controleer bij Jamf Cloud of de dataopslag binnen de EU plaatsvindt en leg dit vast in je verwerkingsregister.

Wat kost het: licenties, TCO en verborgen kosten

Licentiemodellen

Intune is vaak inbegrepen bij bestaande Microsoft 365-licenties; Jamf rekent doorgaans per apparaat en kan minimumafnames hanteren. Dat maakt de vergelijking afhankelijk van wat je al betaalt.

  • Microsoft Intune: inbegrepen bij Microsoft 365 Business Premium, E3 en E5. Standalone beschikbaar via Microsoft Intune Plan 1 of Plan 2. Publieke prijzen zijn beschikbaar via Microsoft’s Intune-prijspagina.
  • Jamf Pro / Jamf Cloud: per apparaat per jaar, met mogelijke minimumafnames. Exacte prijzen worden doorgaans via een offerte verstrekt; publieke indicaties variëren per regio en contractvorm.

Voorbeeldscenario’s

Scenario Apparaten Richting TCO Toelichting
— — Intune Intune al inbegrepen; Jamf-kosten niet gerechtvaardigd bij kleine fleet
— — Intune + optioneel Jamf voor Mac Intune dekt Windows; Jamf alleen voor Mac-diepgang als dat nodig is
— — Jamf Jamf-investering verdient zich terug in minder helpdesktijd en automatisering
MKB zonder IT-team Variabel Managed partner (Astia) Lagere operationele kosten door uitbesteding; geen interne Jamf-expertise nodig

Verborgen kosten om op te letten

  • Add-on services: — Jamf Protect (EDR) en Microsoft Defender for Endpoint zijn beide extra kostenposten bovenop de basis-MDM.

Hoe ziet een realistische uitrol eruit?

Tijdlijn per fase

Fase Duur Activiteiten Verantwoordelijke
Voorbereiding 2–4 weken ABM-koppeling, licenties activeren, netwerk- en DNS-configuratie IT / managed partner
Pilot 2–3 weken — IT + testgebruikers
Gefaseerde uitrol 4 weken Afdeling voor afdeling uitrollen, helpdesk monitoren IT / managed partner
Stabilisatie 2–4 weken Afwijkingen oplossen, rapportages inrichten, documentatie IT
Kennisoverdracht 1–2 weken Beheerders trainen, runbooks opstellen Managed partner → IT

Migratierisico’s en hoe je ze beperkt

De grootste risico’s bij een MDM-migratie zijn gebruikersdata die niet meeverhuist, apps die opnieuw geconfigureerd moeten worden en configuratieprofielen die conflicteren. Praktische aanpak:

  • Maak een volledige inventaris van bestaande configuratieprofielen vóór de migratie.
  • Test app-compatibiliteit in de pilot met de meest kritieke bedrijfsapplicaties.
  • Communiceer tijdig met eindgebruikers: wat verandert er voor hen en wanneer?
  • Houd de oude MDM actief totdat alle apparaten succesvol zijn gemigreerd.

Wanneer schakel je een managed partner in?

Als je geen interne Jamf-expertise hebt, of als je IT-team al volledig bezet is, is een managed partner de snelste route. Astia voert zowel Intune- als Jamf-implementaties uit voor Nederlandse MKB-klanten, inclusief migratie van bestaande MDM-omgevingen. De werkplekbeheer-dienst van Astia dekt onboarding, patching en doorlopend beheer.

Pro-tip: Gebruik minimaal een klein pilotaantal apparaten en meet drie KPI’s: enrollment-succespercentage, tijd tot eerste productieve login en aantal helpdeskmeldingen in de eerste week. Die drie cijfers vertellen je of je klaar bent voor de brede uitrol.

Hoe kies je het juiste platform?

Beslischecklist

Beantwoord deze vragen voor je een keuze maakt:

  1. Bestaande Microsoft-investering: — heb je Microsoft 365 Business Premium of E3/E5? Dan is Intune al inbegrepen.

Vragen aan leveranciers en partners

Onderwerp Vraag
Day-one OS-support Hoe snel ondersteunt u nieuwe macOS/iOS-releases na Apple-lancering?
ABM-workflows Welke Setup Assistant-stappen kunt u aanpassen via PreStage Enrollment?
Rapportage Welke compliance-rapporten levert u standaard voor ISO 27001 of NEN 7510?
API’s en integraties Ondersteunt u een Entra ID-connector voor Conditional Access?
SLA’s Wat is de responstijd bij een kritieke MDM-storing en hoe wordt dit gemeten?
Referenties Heeft u referenties in vergelijkbare sectoren of organisatiegrootte in Nederland?

Red flags

  • Een leverancier die geen concrete referenties in vergelijkbare sectoren kan noemen.
  • Geen duidelijke ondersteuning voor Apple Business Manager of Entra ID-integratie.
  • Onduidelijke of ontbrekende data-exportmogelijkheden bij contractbeëindiging.
  • Prijsclaims die significant afwijken van publiek bekende licentiemodellen zonder uitleg.
  • Geen SLA-documentatie voor onboarding of patchbeheer.

Beslisboom

Overwegend Apple-apparaten?
├── Ja → Jamf Pro (of Jamf Cloud)
│         └── Wil je ook Conditional Access via Entra? → Hybride: Jamf + Intune
└── Nee → Overwegend Windows of gemengd?
          ├── Ja + Microsoft 365-licentie → Microsoft Intune
          └── Geen IT-team of wil je uitbesteden? → Managed partner (Astia)

Analisten bevestigen dat de keuze in 2026 meer door fleet-percentage en teamcapaciteit bepaald wordt dan door een absolute OS-regel. Gebruik de beslisboom als startpunt, niet als eindoordeel.

Hoe helpt Astia bij de keuze en uitvoering?

Astia adviseert Nederlandse MKB-organisaties over de keuze tussen Intune, Jamf en hybride architecturen, en voert de implementatie en het doorlopende beheer uit. Geen theoretische vergelijking, maar een concreet advies op basis van jouw fleet, licenties en teamcapaciteit.

Welke architecturen adviseert Astia?

  • Intune only: — voor organisaties met een Microsoft-first infrastructuur, bestaande Microsoft 365-licenties en een gemengde of Windows-dominante fleet. Laagste TCO, snelste implementatie.

Wat dekt Astia’s managed werkplekbeheer?

  • Onboarding van nieuwe apparaten via Apple Business Manager of Windows Autopilot
  • Doorlopend patchbeheer voor OS en third-party apps
  • Configuratiebeheer en beleidswijzigingen
  • Helpdesk en eerstelijns support met Nederlandse SLA’s
  • Rapportage voor compliance en audits

Pro-tip: Vraag bij elke managed partner naar de SLA voor patchbeheer: binnen hoeveel uur na een kritieke Apple-beveiligingsupdate worden apparaten gepatcht? Dat getal vertelt je meer over de operationele volwassenheid dan elk marketingdocument.

Belangrijkste inzichten

De keuze tussen Intune en Jamf hangt primair af van je fleet-samenstelling, bestaande Microsoft-investering en interne teamcapaciteit, niet van een absolute voorkeur per besturingssysteem.

Punt Details
Intune voor Microsoft-first Intune zit al in Microsoft 365 Business Premium/E3/E5 en werkt native met Entra ID en Conditional Access.
Jamf voor Apple-diepgang Bij een overwegend Apple-fleet of complexe scripting-behoeften levert Jamf Pro structureel minder helpdesktijd.
Hybride is een volwassen optie Jamf + Intune met Entra-connector combineert Apple-diepgang met Microsoft-native toegangscontrole.
Verborgen kosten tellen mee Training, Jamf Protect, Defender-licenties en consultancy bij migratie bepalen de echte TCO.
Astia als uitvoeringsroute Astia beheert Intune- en Jamf-omgevingen voor Nederlands MKB, inclusief onboarding, patching en SLA-rapportage.

Wat ik in de praktijk zie bij Nederlandse MKB-organisaties

Er is één misvatting die ik keer op keer tegenkom: organisaties kiezen Jamf omdat het “de beste MDM is”, zonder te kijken of ze de interne capaciteit hebben om het goed te beheren. Jamf is inderdaad krachtiger voor Apple-omgevingen. Maar een slecht beheerde Jamf-omgeving levert minder op dan een goed beheerde Intune-omgeving.

De eerlijkere vraag is niet “welk platform is beter?” maar “welk platform past bij onze situatie?” Een organisatie met 30 Macs, een Microsoft 365 Business Premium-licentie en geen interne IT-specialist heeft niets aan Jamf’s Extension Attributes als niemand weet hoe je ze configureert. Intune, goed ingericht, doet daar het werk.

Aan de andere kant: als je 200 Macs hebt en je helpdesk besteedt elke week uren aan handmatige app-updates en onboarding-problemen, dan is Jamf geen luxe maar een efficiëntieslag. De terugverdientijd zit in minder handwerk, niet in de licentieprijs.

Mijn advies: begin met de beslisboom, wees eerlijk over je teamcapaciteit, en overweeg een managed partner als je twijfelt. De technologie is het makkelijke deel. De operationele discipline om het bij te houden is waar het verschil zit.

Astia beheert jouw werkplek, jij beheert je bedrijf

Je hebt nu een helder beeld van het verschil tussen Intune en Jamf. De volgende stap is uitvoering, en daar zit voor veel MKB-organisaties de echte uitdaging. Geen interne Jamf-expertise, een IT-team dat al vol zit, of gewoon geen zin om je met MDM-configuraties bezig te houden.

Astia

Astia neemt het devicebeheer volledig over: van de eerste koppeling met Apple Business Manager tot doorlopend patchbeheer, helpdesk en compliance-rapportage. Vaste maandprijs per werkplek, Nederlandse SLA’s en geen verrassingen. Of je nu kiest voor Intune, Jamf of een hybride aanpak, Astia regelt de uitvoering.

  • ✅ Onboarding van nieuwe apparaten zonder IT-tussenkomst
  • ✅ Patchbeheer voor OS en apps, proactief en gedocumenteerd
  • ✅ Eerstelijns support in het Nederlands

Bekijk wat werkplekbeheer door Astia voor jouw organisatie inhoudt, of ga direct naar het overzicht van IT-beheer uitbesteden voor een compleet beeld van de dienstverlening.

Aanbevolen bronnen voor verder lezen

Wil je dieper ingaan op specifieke onderdelen van deze vergelijking? Deze bronnen helpen je verder:

Aanbeveling