iOS supervised mode: wat het is en wanneer je het nodig hebt

Supervised mode, in het Nederlands ‘supervisie’ of ‘onder toezicht’, is een beheerstand voor iPhones, iPads en andere Apple-apparaten die eigendom zijn van je bedrijf. Zet je een toestel onder supervisie, dan krijg je als organisatie veel meer grip: je kunt functies uitzetten, apps installeren zonder dat de gebruiker hoeft te tikken en updates afdwingen. In dit artikel lees je wat supervisie precies is, hoe je ziet of een toestel onder toezicht staat, hoe je het instelt en waar je als Nederlandse werkgever op moet letten.

Kort samengevat

• 📱 Supervisie is bedoeld voor bedrijfstoestellen. Het geeft je organisatie extra controle over iPhones, iPads, Macs en Apple Vision Pro die jullie eigendom zijn.
• 🔄 Je zet het alleen aan bij de eerste configuratie. Een toestel dat al in gebruik is, moet volledig worden gewist voordat je het onder supervisie kunt plaatsen.
• ⚙️ De beste route is automatische apparaatinschrijving. Via Apple Business Manager komt een nieuw toestel direct onder supervisie in je beheersysteem terecht.
• 🔍 Je ziet het in Instellingen. Een toestel onder supervisie toont bovenaan de hoofdpagina van Instellingen een melding.
• ⚖️ Privacy blijft belangrijk. In Nederland mag je medewerkers alleen controleren als dat noodzakelijk is, en je moet ze er vooraf over informeren.

Inhoudsopgave

• Wat betekent supervised mode op een iPhone?
• Zo zie je of een toestel onder supervisie staat
• Wat kun je extra met supervisie?
• Supervisie en MDM: twee onderdelen die samenwerken
• Twee manieren om supervisie in te stellen
• Bedrijfstelefoon of eigen toestel?
• Privacy en regels in Nederland
• Voorbeeld: twintig iPhones voor een installatiebedrijf
• Onze kijk op supervisie
• Liever niet zelf regelen?
• Veelgestelde vragen
• Bronnen

Wat betekent supervised mode op een iPhone?

Standaard is een iPhone een persoonlijk apparaat. De gebruiker bepaalt welke apps erop staan, welke instellingen aan staan en wanneer er wordt bijgewerkt. Voor een bedrijf dat tien, twintig of vijftig toestellen uitdeelt, is dat lastig. Je wilt dat elke telefoon veilig is ingesteld, dat de juiste zakelijke apps erop staan en dat een kwijtgeraakt toestel niet meteen een datalek wordt.

Daarvoor heeft Apple supervisie bedacht. Volgens Apple Support over apparaten onder supervisie is supervisie een beheermodus voor apparaten die eigendom zijn van een organisatie, zoals een school of bedrijf. De beheerder krijgt daarmee meer controle over configuraties en beperkingen dan bij een gewoon beheerd toestel.

Belangrijk om te weten: een Apple-apparaat staat standaard niet onder supervisie. Het is een bewuste keuze van de organisatie, en die keuze maak je op het moment dat het toestel wordt ingesteld. Dat is ook precies waarom supervisie bij de inrichting van je bedrijfstoestellen hoort, en niet iets is wat je achteraf even aanzet.

Welke apparaten kunnen onder supervisie staan?

Supervisie werkt op meer dan alleen de iPhone. Apple noemt iPhone, iPad, Mac en Apple Vision Pro. Ook een Apple TV kan onder supervisie worden geplaatst, bijvoorbeeld voor een scherm in een vergaderruimte. Voor de Mac geldt dat supervisie beschikbaar is vanaf macOS 11, zo staat in de Apple-uitleg over device supervision.

Zo zie je of een toestel onder supervisie staat

Twijfel je of een bedrijfstelefoon al goed is ingericht? Dat check je in een paar seconden.

1. Open Instellingen op de iPhone of iPad.
2. Kijk helemaal bovenaan de hoofdpagina, boven je naam of Apple-account.
3. Staat daar een melding dat het toestel onder supervisie staat en wordt beheerd door je organisatie? Dan is supervisie actief.

Op een Mac ga je naar Systeeminstellingen > Algemeen > Apparaatbeheer. Bovenaan het venster staat dan een regel dat de Mac onder supervisie staat en door welke organisatie hij wordt beheerd.

💡 Tip: zie je geen melding, maar staat er wel een beheerprofiel op het toestel? Dan is het apparaat wel ingeschreven in een beheersysteem, maar zonder supervisie. Je hebt dan minder mogelijkheden, zoals je hieronder in de tabel ziet.

Wat kun je extra met supervisie?

Dit is waar het voor de meeste ondernemers om draait. Wat levert supervisie concreet op? Apple noemt in de uitleg over supervisie onder meer het uitschakelen van AirDrop, het blokkeren van de App Store, apps op de achtergrond bijwerken en het filteren van internetgebruik. Daarnaast kunnen organisaties software-updates beheren en afdwingen op beheerde apparaten.

Wat betekent dat in de praktijk?

Een paar voorbeelden uit een gewone MKB-omgeving:

• Een buitendienstmedewerker verliest zijn iPhone in de trein. Met supervisie zet je het toestel in de Beheerde verloren-modus. Het wordt vergrendeld en er verschijnt een bericht op het toegangsscherm, bijvoorbeeld met een telefoonnummer om te bellen.
• Een iPad bij de receptie wordt gebruikt om bezoekers in te laten checken. Met supervisie beperk je het toestel tot die ene app, zodat niemand ermee gaat surfen of instellingen aanpast.
• Een kritieke beveiligingsupdate komt uit. In plaats van iedereen een mailtje te sturen met ‘wil je even updaten?’, dwing je de update centraal af.
• Klantgegevens horen niet via AirDrop naar een privétoestel te gaan. Met supervisie zet je AirDrop uit op de bedrijfstelefoons.

Supervisie en MDM: twee onderdelen die samenwerken

Een veelgemaakte denkfout is dat supervisie zelf al ‘beheer’ is. Dat klopt niet helemaal. Supervisie is de status van het toestel: het geeft je organisatie het recht om meer te regelen. Maar om die instellingen ook echt naar het toestel te sturen, heb je een MDM-oplossing nodig (Mobile Device Management). Dat is het beheersysteem waarin je profielen, beperkingen en apps instelt.

Je kunt het zo zien:

• 🔑 Supervisie is de sleutel die extra deuren openzet.
• 🖥️ MDM is het systeem waarmee je door die deuren loopt en instellingen doorvoert.
• 🏢 Apple Business Manager koppelt de toestellen die je bedrijf koopt automatisch aan dat MDM-systeem.

Vrijwel alle extra mogelijkheden uit de tabel hierboven, zoals de App Store blokkeren, updates afdwingen of de Beheerde verloren-modus, stuur je via je MDM-oplossing aan. Werk je al met Microsoft 365, dan ligt Microsoft Intune voor de hand, omdat het aansluit op je accounts, je beveiligingsbeleid en je Windows-laptops. In ons artikel over Intune voor het MKB lees je hoe zo’n overstap in de praktijk verloopt.

Koppel dat beheer altijd aan sterke accounts. Een goed ingerichte iPhone helpt weinig als het Microsoft-account erop met één wachtwoord te openen is. Begin daarom ook met MFA voor Microsoft 365.

Twee manieren om supervisie in te stellen

Er zijn twee routes. De eerste is voor bedrijven bijna altijd de beste, de tweede is handig voor toestellen die je al hebt.

Route 1: automatische apparaatinschrijving via Apple Business Manager

Apparaten die je inschrijft met automatische apparaatinschrijving (in het Engels Automated Device Enrolment, ADE) worden automatisch onder supervisie geplaatst. Zo werkt het in grote lijnen:

1. Maak een account aan in Apple Business Manager. Dit is Apple’s gratis portaal voor organisaties.
2. Koppel je MDM-oplossing aan Apple Business Manager.
3. Koop je toestellen via een kanaal dat aan Apple Business Manager koppelt, zoals Apple zelf of een aangesloten leverancier. De serienummers komen dan in je portaal te staan.
4. Wijs de toestellen toe aan je MDM-oplossing.
5. Deel het toestel uit. De medewerker zet de iPhone aan, maakt verbinding met wifi en het toestel haalt zelf zijn bedrijfsinstellingen op, onder supervisie.

Het grote voordeel: je hoeft geen toestel zelf in handen te hebben. Een nieuwe collega kan een doos openmaken en binnen een kwartier aan de slag. En wist iemand het toestel? Dan meldt het zich bij de volgende installatie gewoon weer bij je beheersysteem.

Route 2: handmatig met Apple Configurator

Heb je al iPhones of iPads in gebruik die niet via Apple Business Manager zijn gekocht? Dan kun je ze met Apple Configurator op een Mac alsnog onder supervisie zetten. Je sluit het toestel met een kabel aan en volgt de stappen in het programma.

⚠️ Let op: bij deze route wordt het toestel gewist en gaan alle gegevens verloren. Zorg dus eerst voor een back-up van alles wat de gebruiker wil bewaren, en controleer of zakelijke gegevens al veilig in de cloud staan, bijvoorbeeld in OneDrive of SharePoint.

Waarom wissen altijd nodig is

Apple is hier streng: supervisie kan alleen worden ingeschakeld wanneer een nieuw apparaat wordt geconfigureerd. Een toestel dat al in gebruik is zonder supervisie, moet volledig worden gewist. Dat is een bewuste keuze. Zo kan niemand ongemerkt een privételefoon ‘overnemen’ en onder bedrijfsbeheer zetten. Plan het omzetten van bestaande toestellen daarom als een klein project, liefst op een rustig moment en per afdeling.

Bedrijfstelefoon of eigen toestel?

Supervisie is uitdrukkelijk bedoeld voor toestellen die van je organisatie zijn. Werken medewerkers met hun eigen iPhone, dan is supervisie geen optie, en ook niet wenselijk. Apple zegt in de inleiding tot implementatie van het Apple-platform dat je voor persoonlijke apparaten kunt kiezen voor gebruikersinschrijving. Voor meer controle over apparaten die eigendom zijn van de organisatie kies je voor supervisie met apparaatinschrijving of accountgebonden apparaatinschrijving.

In de praktijk ziet de keuze er zo uit:

Werk je met een mix van zakelijke en privétoestellen? Leg de afspraken dan vast in een BYOD-beleid, zodat iedereen weet wat het bedrijf wel en niet ziet.

Privacy en regels in Nederland

Supervisie geeft je veel mogelijkheden, maar het is geen vrijbrief om medewerkers in de gaten te houden. Een paar punten om goed te snappen.

Wat ziet een beheerder wel en niet?

Een veelgehoorde zorg van medewerkers is: ‘kan de baas nu zien waar ik ben?’ Volgens Apple kan een beheerder de locatie van een toestel alleen bekijken als het in de Beheerde verloren-modus staat. Het toestel wordt dan vergrendeld en er verschijnt een melding op het toegangsscherm. De medewerker merkt het dus altijd. Leg dit gerust uit bij het uitdelen van de telefoons, het neemt veel onrust weg.

Wat zegt de Autoriteit Persoonsgegevens?

Voor Nederlandse werkgevers gelden duidelijke voorwaarden voor controle van werknemers:

• ✅ De controle moet noodzakelijk zijn, en het belang van je organisatie moet zwaarder wegen dan de inbreuk op de privacy van je medewerkers.
• ✅ Je moet medewerkers vooraf informeren, bijvoorbeeld via gedragsregels of een protocol.
• ✅ Bij grootschalige of stelselmatige monitoring is een DPIA verplicht, een vooraf uitgevoerde risicobeoordeling voor privacy.
• ✅ Heb je een ondernemingsraad, dan vraag je vooraf instemming voor een regeling over controle.

Let ook op locatiegegevens. Zodra die tot een medewerker te herleiden zijn, zijn het persoonsgegevens. Het OR-privacyboekje van de AP noemt als voorbeeld een gps-tracker voor kilometerregistratie. Wil je naast beveiliging ook locatie of gebruik volgen, overleg dan vooraf met je privacyadviseur of jurist en, als je die hebt, met je OR.

💡 Praktische tip: maak een kort document van één A4 dat je meegeeft met elk bedrijfstoestel. Zet erin welke instellingen het bedrijf beheert, wat jullie niet kunnen zien (zoals privéberichten en foto’s) en wanneer de verloren-modus wordt gebruikt.

Voorbeeld: twintig iPhones voor een installatiebedrijf

Stel: een installatiebedrijf met twintig monteurs wil iedereen een iPhone geven voor werkbonnen, foto’s van opleveringen en telefonie. Zo pak je dat aan:

1. Inventariseer welke apps de monteurs nodig hebben: de werkbon-app, Teams, Outlook en de telefonie-app.
2. Richt Apple Business Manager in en koppel je MDM-oplossing.
3. Bestel de toestellen via een kanaal dat aan Apple Business Manager koppelt.
4. Stel een profiel in met de bedrijfsapps, wifi-instellingen voor kantoor, een verplichte toegangscode en het afdwingen van updates.
5. Bepaal de beperkingen: bijvoorbeeld AirDrop uit en geen eigen apps uit de App Store, of juist wel, als je je mensen die vrijheid wilt geven.
6. Informeer de monteurs met dat ene A4 en deel de toestellen uit.
7. Plan het einde van de levensduur: wie wist een toestel bij vertrek van een medewerker en wanneer worden ze vervangen? Ons stappenplan voor lifecycle beheer van apparaten helpt je daarbij.

Het resultaat: elke monteur heeft binnen een dag een werkende telefoon, en als er een toestel kwijtraakt, is één telefoontje genoeg om het te vergrendelen.

Onze kijk op supervisie

We zien bij veel MKB-bedrijven hetzelfde patroon. De iPhones zijn ooit gekocht, een collega heeft ze ‘even ingesteld’ en jaren later weet niemand meer welke telefoon welke updates mist. Supervisie lost dat niet vanzelf op, maar het is wel het fundament. Zonder supervisie blijf je achter de feiten aan lopen, met supervisie kun je vooruit plannen.

Onze les uit de praktijk: begin bij de aankoop, niet bij het probleem. Als toestellen vanaf dag één via Apple Business Manager binnenkomen, kost het beheer daarna weinig tijd. Het achteraf omzetten van bestaande toestellen, inclusief wissen en back-ups, is altijd meer werk en meer gedoe voor je medewerkers.

En houd het menselijk. De beste instellingen zijn de instellingen die je team begrijpt. Leg uit waarom AirDrop uit staat en wat de verloren-modus doet. Dan voelt beheer als hulp, niet als controle.

— Mick

Liever niet zelf regelen?

Wil je supervisie, MDM en Apple Business Manager goed ingericht hebben zonder dat je er zelf je avonden aan kwijt bent? Bij ASTIA nemen we het werkplekbeheer van je hele team over, van laptops tot iPhones. We monitoren je omgeving proactief, je belt ons direct zonder ticketsysteem en je betaalt een vaste prijs per werkplek. Wil je de toestellen zelf niet aanschaffen? Kijk dan naar Hardware as a Service, dan regelen we ook de apparatuur.

Veelgestelde vragen

Kan ik een iPhone onder supervisie zetten zonder hem te wissen?

Nee. Apple staat supervisie alleen toe bij de eerste configuratie van een toestel. Een iPhone die al in gebruik is, moet volledig worden gewist. Maak daarom eerst een back-up en zorg dat zakelijke bestanden in de cloud staan.

Kan mijn werkgever mijn berichten en foto’s zien als mijn iPhone onder supervisie staat?

Supervisie is bedoeld om instellingen, apps en beperkingen te beheren. Locatie kan een beheerder volgens Apple alleen zien in de Beheerde verloren-modus, en dan zie je een melding op het toegangsscherm. Twijfel je, vraag dan je IT-beheerder welke gegevens het beheersysteem precies inziet.

Hoe haal ik supervisie van een iPhone af?

Supervisie verdwijnt pas als de organisatie het toestel vrijgeeft en het daarna wordt gewist. Staat het toestel nog in Apple Business Manager, dan meldt het zich na wissen gewoon opnieuw bij het beheersysteem. Neem bij verkoop of vertrek dus contact op met je IT-beheerder om het toestel eerst uit het portaal te laten halen.

Heb ik voor supervisie ook een MDM-oplossing nodig?

Voor dagelijks beheer wel. Supervisie geeft je organisatie extra rechten, maar de instellingen en beperkingen stuur je via een MDM-oplossing naar het toestel. Gebruik je Microsoft 365, dan is Intune vaak een logische keuze.

Is supervisie ook zinvol voor een klein bedrijf met vijf telefoons?

Ja. Juist bij een klein team is er vaak niemand die bijhoudt of elke telefoon is bijgewerkt en goed beveiligd. Met supervisie en automatische inschrijving richt je dat één keer goed in, en daarna loopt het grotendeels vanzelf.

Bronnen

• Apple Support: apparaten onder supervisie
• Apple Support: About Apple device supervision
• Apple Support: software-updates installeren en afdwingen
• Apple Support: inleiding tot implementatie van het Apple-platform
• Autoriteit Persoonsgegevens: voorwaarden voor controle werknemers
• Autoriteit Persoonsgegevens: het OR-privacyboekje

Aanbevelingen

• Conditional access beleid: zo bouw je slimme toegangsregels
• Windows Autopilot uitleg: zo werkt zero-touch provisioning