Azioni remote con la co-gestione

Devi assicurarti che ogni dispositivo che gestisci sia raggiungibile, indipendentemente da dove si trovi, ogni volta che si connette. È anche necessario fornire a ogni utente tutto ciò di cui ha bisogno per rimanere produttivo, proteggendo al contempo le app e i dati. Con le azioni del dispositivo supportate da Intune, è possibile risolvere in remoto queste funzioni critiche.

Nel video seguente, il responsabile principale del programma Heidi Cheng e il senior program manager Danny Guillory discutono e dimostrano le azioni remote con la co-gestione:

Vantaggi

Le azioni remote del dispositivo consentono di controllare la gestione del dispositivo senza interferire con i dati personali. Tali azioni del dispositivo remoto consento di effettuare le seguenti operazioni:

• Eliminare i dati aziendali nei dispositivi smarriti o rubati
• Rinominare un dispositivo
• Riavviare un dispositivo
• Verificare l'inventario dei dispositivi
• Controllare un dispositivo in remoto
• Rimuovere le app OEM preinstallate con un riavvio di tipo Fresh Start
• Eseguire un ripristino delle impostazioni predefinite in qualsiasi dispositivo Windows 10 o versioni successive.

Queste funzioni rappresentano un modo semplice e importante per proteggere i dati aziendali archiviati su questi dispositivi, sia nella posta elettronica che in OneDrive.

Per altre informazioni su queste azioni, vedi Azioni dispositivo disponibili.

Casi di studio

La società di consulenza globale Avanade utilizza regolarmente le azioni remote per gestire i dispositivi utilizzati dai suoi 30.000 dipendenti. In un post sul blog, il CIO di Avanade ha osservato:

Il nostro vantaggio immediato dall'avere la funzionalità di Intune è stata la possibilità di reimpostare Windows da remoto su un computer. Questo è importante per noi per le macchine smarrite o rubate, che è più comune nella nostra forza lavoro altamente mobile. Si tratta di funzionalità che altrimenti avremmo dovuto compilare e mantenere in un pacchetto ConfigMgr personalizzato.

Per altre informazioni su come usare queste azioni del dispositivo, vedi Azioni dispositivo disponibili.

Proposta di valore

Quando un dispositivo di Configuration Manager è co-gestito, aggiunge immediatamente queste funzioni che Configuration Manager non ha in modo nativo. Ora è possibile eseguire qualsiasi azione remota supportata da Intune.

Grazie alla co-gestione, i dispositivi di Configuration Manager sono ora uguali a qualsiasi altro dispositivo gestito da Intune. Ad esempio, hanno una presenza completa nel cloud e puoi raggiungerli purché abbiano accesso a Internet. È possibile eseguire tutte queste azioni senza eseguire altri passaggi oltre all'abilitazione della co-gestione.

Poiché il processo di registrazione automatica è trasparente per l'utente, non vi è alcun impatto sulla sua produttività. L'utente non deve eseguire alcuna operazione.

Azioni remote disponibili

Usare queste azioni remote da Intune dopo aver abilitato la co-gestione in Configuration Manager.

Rimuovi dispositivi

• Ritira: questa azione rimuove le app e i dati gestiti (se applicabile), le impostazioni e i profili di posta elettronica assegnati al dispositivo. Il dispositivo viene quindi rimosso dalla gestione di Intune. Questo processo viene eseguito alla successiva sincronizzazione del dispositivo, quando riceve l'azione remota di ritiro. La funzione Ritira lascia i dati personali dell'utente nel dispositivo.

• Cancella: questa azione ripristina le impostazioni predefinite di un dispositivo. Se si sceglie l'opzione Mantieni stato di iscrizione e account utente, i dati utente vengono mantenuti. In caso contrario, l'unità viene cancellata in modo sicuro.

• Elimina: se si desidera rimuovere dispositivi dall'interfaccia di amministrazione di Microsoft Intune, eliminarli dal riquadro del dispositivo specifico. Alla successiva sincronizzazione del dispositivo verranno rimossi tutti i dati dell'organizzazione in esso archiviati.

Per altre informazioni, vedere Rimuovere i dispositivi utilizzando la cancellazione, il ritiro o l'annullamento manuale della registrazione del dispositivo.

Cancellazione selettiva

Se scegli una cancellazione selettiva delle app, vengono rimossi i dati delle app aziendali senza rimuovere i dati personali. Usare questa azione quando viene segnalato lo smarrimento o il furto di un dispositivo.

Per altre informazioni, vedere Come cancellare solo i dati aziendali dalle app gestite da Intune.

Sincronizza

L'azione Sincronizza dispositivo forza il check-in immediato del dispositivo con Intune. Quando un dispositivo esegue la sincronizzazione, riceve immediatamente le eventuali azioni in sospeso o i criteri assegnati.

Questa funzionalità consente di convalidare i criteri assegnati e risolvere eventuali problemi immediatamente, senza attendere la successiva sincronizzazione pianificata.

Per altre informazioni, vedere Sincronizzare i dispositivi per ottenere i criteri e le azioni più recenti con Intune.

Riavvia

L'azione Riavvia consente di riavviare il dispositivo scelto. Questa azione è utile quando è presente un riavvio in sospeso, ma l'utente non è disponibile per eseguire questa operazione.

Per altre informazioni, vedere Riavviare i dispositivi in remoto con Intune.

Fresh Start

L'azione del dispositivo Fresh Start rimuove tutte le app installate su un dispositivo che esegue Windows 10, versione 1703 o successiva. Fresh Start consente di rimuovere le app preinstallate (OEM) in genere fornite con un nuovo dispositivo.

Se si sceglie di non conservare i dati utente, viene ripristinato lo stato predefinito del dispositivo. La registrazione da Microsoft Entra ID e MDM viene annullata.

In presenza di standard predeterminati in merito alle app che devono essere presenti nel dispositivo, questa azione elimina quelle che non soddisfano i criteri specificati.

Per altre informazioni, vedere Usare Fresh Start per reimpostare i dispositivi Windows con Intune.

Controllo remoto

I dispositivi gestiti da Intune possono essere amministrati in remoto utilizzando TeamViewer. TeamViewer è un programma di terze parti acquistabile separatamente.

Per ulteriori informazioni, vedere Utilizzare TeamViewer per amministrare in remoto i dispositivi Intune.

Configurazione

Oltre al controllo remoto tramite TeamViewer, per iniziare a usare queste azioni remote per i dispositivi in Intune non sono necessarie ulteriori impostazioni dopo aver abilitato la co-gestione.

Per ulteriori informazioni sull'utilizzo di TeamViewer per il controllo remoto, vedere Utilizzo di TeamViewer per amministrare in remoto i dispositivi Intune.