Microsoft-updates
Intune in development oktober 2026: EPM scope tags, VPP en Windows updates
Microsoft kondigt nieuwe functies aan voor Intune, waaronder scope tag-ondersteuning voor EPM-rapporten.
Lees het artikel
ICT-portfolio
Mohamed ZagoudiSysteembeheerder & ICT-coördinator
Ik zorg dat werkplekken, accounts en systemen gewoon werken. Mijn dagelijkse werk draait om Microsoft 365, Intune, Entra ID, endpointbeheer en support van eerste tot derde lijn; daarnaast heb ik gewerkt als ICT-coördinator.
Naast beheer werk ik met automatisering en AI: PowerShell, n8n, API-koppelingen en toepassingen met generatieve AI.
- Microsoft 365
- Intune
- Entra ID
- Endpoint Management
- Windows
- Support 1e–3e lijn
- Automatisering
Actueel beveiligingsbericht
PHP2Shell: twee kritieke lekken in PHP
Met CVE-2026-109618 en CVE-2026-109619 kan een aanvaller een webserver met PHP overnemen zonder in te loggen. Dat raakt ook WordPress, Drupal, Joomla, Magento en Nextcloud. Volgens het PHP-project is updaten de enige volledige oplossing.
- Ernst
- Kritiek · CVSS v4.0 9.2
- Gepatcht in
- 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
- Gevolg
- Code uitvoeren zonder inloggen
- Openbaar
- 21 oktober 2026
CVE-2026-109618
RCE via out-of-memory-corruptie
Als PHP tijdens een verzoek zonder geheugen komt, blijft half opgezet geheugen achter. Dat wordt bij het opruimen toch gebruikt, en dat kan leiden tot het uitvoeren van code.
Advies van PHPCVE-2026-109619
RCE via verouderde globale toestand
Een PHP-worker houdt verwijzingen vast naar geheugen van een vorig verzoek dat al is vrijgegeven. Een volgend verzoek kan dat geheugen misbruiken.
Advies van PHP
Wat je nu moet doen
- Inventariseer waar PHP draait, ook in control panels en appliances.
- Update naar een gepatchte versie en herstart alle PHP-workers.
- Kan dat nog niet? Blokkeer multipart-verzoeken en zet session.upload_progress.enabled = 0. Dat verkleint het risico, maar lost het niet op.
- Controleer op misbruik: PHP-processen die shells starten, rare PHPSESSID-cookies, reeksen HTTP 500-fouten.
Wie ben ik
Begonnen in de support, doorgegroeid naar beheer en coördinatie
Ik ben Mohamed, systeembeheerder en ICT-coördinator. Ik ben begonnen in de support en heb me van daaruit ontwikkeld tot beheerder: van gebruikersvragen aan de balie tot het inrichten van Intune en het beheren van Entra ID.
Wat me drijft is dat techniek voor mensen gewoon moet werken, zonder gedoe.
Naast mijn werk ben ik veel bezig met automatisering en AI, schrijf ik blogs over Microsoft-updates en werk ik aan mijn certificeringen.
Expertise
Systeembeheer en support als kern. Automatisering en AI daarnaast.
Kernexpertise
- 01
Microsoft 365
Dagelijks beheer van een Microsoft 365-omgeving en de onderdelen die medewerkers elke dag gebruiken.
- Gebruikers- en groepsbeheer
- Licenties
- Teams
- 02
Intune en endpointbeheer
Inrichting en beheer van Windows-werkplekken via Intune, van enrollment tot troubleshooting.
- Enrollment en Autopilot
- Configuratieprofielen
- Applicaties uitrollen
- 03
Entra ID
Identiteits- en toegangsbeheer voor gebruikers, groepen en applicaties.
- Gebruikers en groepen
- Toegang en rollen
- Authenticatie en multifactor
- 04
Systeembeheer en 1e/2e/3e lijn support
Ondersteuning en beheer van werkplekken, accounts, applicaties en Microsoft-omgevingen, van dagelijkse gebruikersvragen tot complexere technische escalaties.
- 1e lijn: gebruikersvragen, werkplekken en accounts
- 2e lijn: incidenten, applicaties en rechten
- 3e lijn: complexere incidenten, escalaties en verdiepend troubleshooting
- 05
Servicedesk en ITIL
Werken volgens ITIL binnen een servicedesk of beheerteam: registratie, prioritering, escalaties en opvolging van meldingen.
- Incident- en changeregistratie (TOPdesk)
- Prioritering en escalaties
- Opvolging en terugkoppeling naar gebruikers
- 06
Migraties en rollouts
Meewerken aan werkplekvernieuwing, apparatuur, applicaties en technische migraties.
- Werkplekvernieuwing en Windows 11
- Uitrol van hardware
- Software en applicaties
Ervaring
Van support naar systeembeheer en coördinatie
Mijn achtergrond ligt in ICT-support en systeembeheer, van eerste tot derde lijn. Vanuit die technische basis heb ik me ontwikkeld tot beheerder: endpointbeheer, Microsoft 365, Intune, Entra ID, migraties en werkzaamheden over meerdere locaties.
In mijn dagelijkse werk zorg ik dat werkplekken, accounts en systemen gewoon werken, en los ik het op als dat even niet zo is.
- 01
Support en systeembeheer
Eerste-, tweede- en derdelijnsondersteuning in verschillende organisaties: van gebruikersvragen en werkplekproblemen tot complexere technische incidenten, escalaties en verdiepend troubleshooting. Werkplekken, accounts, applicaties, printers en netwerk, inclusief afstemming met leveranciers en het bijhouden van documentatie.
- 02
Coördinerende rol
Naast beheer heb ik ook gewerkt als ICT-coördinator: prioriteiten stellen, escalaties opvolgen en aanspreekpunt zijn voor collega's, management en leveranciers. Dat heeft me geleerd hoe beheer en organisatie in elkaar grijpen.
- 03
Microsoft 365, Intune en Entra ID
Beheer van Microsoft 365-omgevingen, inrichting en beheer van werkplekken via Intune, en identiteits- en toegangsbeheer in Entra ID. Inclusief licenties, rechten en de opvolging van beveiligingsmeldingen.
- 04
Migraties en implementaties
Meegewerkt aan migraties vanuit verschillende rollen: als floorwalker bij een cloudmigratie, als keyuser bij een ERP-overgang en als beheerder in de nazorg. Daardoor weet ik wat zo'n traject vraagt van gebruikers, beheer en leveranciers.
- 05
Automatisering en AI
Naast beheer werk ik met PowerShell, Microsoft Graph, n8n en API-koppelingen om terugkerende taken te automatiseren. Ook bouw en beheer ik zelf toepassingen en self-hosted systemen, waaronder AI-integraties met RAG en kennisassistenten.
Techniek
Waar ik dagelijks mee werk
Kern
Systeembeheer, Microsoft 365 en support
- Microsoft 365
- Microsoft Intune
- Entra ID
- Windows 11
- Endpointbeheer
- SharePoint en Teams
- Exchange Online
- Windows Server
- Active Directory
- Servicedesk
- ITIL
- TOPdesk
- Troubleshooting
- Migraties
- Gebruikers- en rechtenbeheer
Aanvullend
Automatisering, AI en overige techniek
- PowerShell
- Microsoft Graph
- n8n
- REST-API's
- Docker
- Linux
- Git
- SQL en PostgreSQL
- Supabase en pgvector
- Python
- TypeScript en Node.js
- Generatieve AI en AI-integraties
- RAG en kennisassistenten
- Self-hosted LLM's (Ollama)
Certificeringen
Behaald en in voorbereiding
ITIL Foundation
PeopleCert
Behaald
Microsoft Azure Fundamentals (AZ-900)
Microsoft
Behaald
Microsoft Azure Administrator (AZ-104)
Microsoft
In voorbereiding
Naast beheer
Automatisering en AI
Naast mijn werk als systeembeheerder ben ik veel bezig met automatisering en AI. In mijn vrije tijd bouw en test ik technische toepassingen met onder andere PowerShell, n8n, API-koppelingen, Docker en generatieve AI.
Daarbij verdiep ik mij in RAG, kennisassistenten, self-hosted toepassingen en het koppelen van AI aan bestaande processen en databronnen.
Ik zie AI als extra gereedschap. Ik experimenteer ermee om te begrijpen waar het echt iets toevoegt aan beheer.
- 01
Beheertaken automatiseren
PowerShell- en Graph-scripts en n8n-workflows voor terugkerend werk, met logging en een controlestap.
- 02
Koppelingen tussen systemen
REST-API's en webhooks om ticketsysteem, Microsoft 365 en andere bronnen met elkaar te laten praten.
- 03
AI-integraties en RAG
Generatieve AI gekoppeld aan eigen documentatie en databronnen, zodat antwoorden herleidbaar blijven naar de bron.
- 04
Self-hosted toepassingen
Docker en Linux voor toepassingen die binnen de eigen omgeving moeten blijven, inclusief lokale taalmodellen.
Voorbeeldopzet: workflow met AI en eigen kennisbron, altijd met logging en een controlestap
- PowerShell
- Microsoft Graph
- n8n
- REST-API's
- Docker
- Linux
- PostgreSQL
- Supabase
- pgvector
- Generatieve AI
- RAG
- Ollama
Blogs
Recente blogs
Ik schrijf over Microsoft-updates, beheer en automatisering. 105 artikelen, gesorteerd op datum.
Microsoft-updatesMicrosoft Intune oktober 2026: AOSP-apps, Apple VPN en eSIM-beheer
Microsoft Intune rolt in oktober 2026 nieuwe functies uit voor app-beheer op AOSP, Apple VPN-routing, bulk eSIM-acties op Android en scoped permissions voor RBAC.
Lees het artikel
Microsoft-updatesIntune oktober 2026: security baselines, EPM netwerkinstellingen en Apple-beheer
Microsoft kondigt vijf nieuwe functies aan in Intune: security baselines voor Windows 365 for Agents, EPM voor netwerkwijzigingen zonder admin-rechten.
Lees het artikel
Contact
Contact
Wil je in contact komen, of gewoon even sparren over systeembeheer, Microsoft 365 of automatisering? Stuur me gerust een bericht.