Scegliere una soluzione di gestione dei dispositivi

Microsoft offre diverse soluzioni per la gestione di PC, server e dispositivi. Queste soluzioni sono disponibili on-premise, basate su cloud o una combinazione di entrambe. Scegliere la soluzione più adatta ai requisiti aziendali dell'organizzazione. Basa la tua decisione sulle piattaforme di dispositivi che devi gestire e sulle funzionalità di gestione di cui hai bisogno.

Panoramica

Esistono diverse soluzioni Microsoft che potrebbero funzionare meglio per te in diversi scenari. Non c'è bisogno di sceglierne solo una.

  • Per un'organizzazione di piccole dimensioni, uno strumento come l'interfaccia di amministrazione di Windows può essere la soluzione ideale.
  • Circa il 75% delle organizzazioni IT usa Gestione configurazione per gestire i propri dispositivi.
  • Microsoft Azure offre varie soluzioni dal cloud o in locale con Azure Arc e Azure Stack che si rivolgono principalmente alla gestione dei server.
  • Microsoft Intune fornisce la gestione cloud dei client.
  • È possibile combinare Gestione configurazione e Intune con la co-gestione.
  • È possibile usare Gestione sicurezza per Microsoft Defender per endpoint (MDE) per gestire le impostazioni di sicurezza per i dispositivi che usano Microsoft Defender per endpoint.

Utilizzare la tabella seguente per confrontare queste tecnologie di gestione:

Solo cloud Collegato al cloud Locale Disconnesso
Host Hyper-V Non applicabile - Stack di Azure
- Windows Admin Center
- Gestione della sicurezza per MDE
- Gestore di macchine virtuali
- Stack di Azure
- Windows Admin Center
- Gestore di macchine virtuali
- Stack di Azure
- Windows Admin Center
- Gestore di macchine virtuali
Windows Server - Arco di Azure
- Gestione configurazione
- Gestione della sicurezza per MDE
- Arco di Azure
- Gestione configurazione
- Gestione della sicurezza per MDE
- Arco di Azure
- Gestione configurazione
Gestione configurazione
Server Linux Arco di Azure Arco di Azure Arco di Azure
Windows 10/11 - Intune
- Gestione configurazione
- Gestione della sicurezza per MDE
- Intune
- Gestione configurazione
- Gestione della sicurezza per MDE
- Intune
- Gestione configurazione
- Gestione della sicurezza per MDE
Gestione configurazione
Windows 7 o 8.1 Gestione configurazione Gestione configurazione Gestione configurazione Gestione configurazione
Desktop virtuale di Azure Gestione configurazione Non applicabile Non applicabile Non applicabile

Per altre informazioni, vedere gli articoli seguenti:

Per altre informazioni sulle soluzioni Gestione configurazione e Intune, passa alla sezione successiva.

Gestione clienti

In questa sezione vengono confrontate le quattro soluzioni di gestione client seguenti:

È possibile utilizzare queste soluzioni da sole o in combinazione tra loro. Ad esempio, è possibile utilizzare l'approccio di gestione basata su client per gestire i computer e i server dell'organizzazione e la co-gestione anche per gestire i portatili basati su Internet. Combinando gli approcci in questo modo, è possibile soddisfare tutte le esigenze di gestione dei dispositivi.

Esistono anche due tabelle che confrontano le soluzioni di gestione in base ai seguenti fattori:

Client di Gestione configurazione

Questa opzione richiede l'installazione del client di Gestione configurazione nei dispositivi. Offre la maggior parte delle funzionalità per la gestione di PC, server e altri dispositivi nell'ambiente.

Per ulteriori informazioni, vedere Metodi di installazione del client.

Gestione della sicurezza per Microsoft Defender per endpoint

Questa opzione richiede l'uso di Microsoft Defender per endpoint nei dispositivi ed è destinata a fornire funzionalità di gestione della sicurezza in circostanze in cui Microsoft Intune o Microsoft Configuration Manager non sono presenti. Viene usato il client Microsoft Defender per endpoint per comunicare direttamente con Intune e applicare i criteri di gestione della sicurezza.

Per altre informazioni, vedere Gestione della sicurezza per Microsoft Defender per endpoint (MDE).

Gestione condivisa con Microsoft Intune

La co-gestione è uno dei modi principali per collegare la distribuzione di Gestione configurazione esistente al cloud di Microsoft 365. Consente di gestire contemporaneamente i dispositivi Windows usando Gestione configurazione e Microsoft Intune. La co-gestione consente di collegare al cloud l'investimento esistente in Gestione configurazione aggiungendo nuove funzionalità.

Per altre informazioni, vedere Che cos'è la co-gestione?.

Microsoft Exchange

Questa opzione usa il connettore di Exchange Server per connettere più server Exchange a Gestione configurazione. Centralizza la gestione dei dispositivi che possono connettersi a Exchange ActiveSync. È possibile configurare le funzionalità di gestione dei dispositivi mobili di Exchange dalla console di Gestione configurazione. Esempi includono la cancellazione remota dei dati nel dispositivo e il controllo delle impostazioni per più server Exchange.

Per altre informazioni, vedere Gestire i dispositivi mobili con Gestione configurazione ed Exchange.

Confrontare le soluzioni in base alle piattaforme supportate

Piattaforma Client di Gestione configurazione MDM locale Gestione configurazione con Exchange Intune
Android
iOS
macOS X
Windows 10/11
Windows 10 Mobile
Windows (versioni precedenti)
Server Windows
Windows Embedded

Per un elenco completo delle piattaforme supportate, vedere gli articoli seguenti:

Microsoft consiglia di usare Intune per gestire i dispositivi mobili Android, iOS e Windows 10/11. Per ulteriori informazioni, vedere Cos'è Microsoft Intune?.

Confrontare le soluzioni in base alla funzionalità di gestione

Funzionalità di gestione Client di Gestione configurazione MDM locale Gestione configurazione con Exchange
Autenticazione reciproca basata su certificati
Installazione client
Supporto su Internet
Individuazione
Inventario hardware
Inventario software
Impostazioni
Distribuzione del software
Gestione degli aggiornamenti software
Distribuzione del sistema operativo
Blocco da Gestione configurazione
Quarantena e blocco da Exchange Server (e Gestione configurazione)
Cancellazione remota