Aggiungere le impostazioni delle funzionalità dei dispositivi iOS, iPadOS o macOS in Intune

Intune include molte funzionalità e impostazioni che consentono agli amministratori di controllare i dispositivi iOS, iPadOS e macOS. Gli amministratori possono ad esempio:

  • Consenti agli utenti di accedere alle stampanti AirPrint nella tua rete
  • Aggiungere app e cartelle alla schermata iniziale, inclusa l'aggiunta di nuove pagine
  • Scegliere se e come visualizzare le notifiche delle app
  • Configura la schermata di blocco per visualizzare un messaggio o il tag di risorsa, in particolare per i dispositivi condivisi
  • Offrire agli utenti un'esperienza Single Sign-On sicura per condividere le credenziali tra le app
  • Filtrare i siti Web che utilizzano un linguaggio per adulti e consentire o bloccare siti Web specifici

Intune usa i "profili di configurazione" per creare e personalizzare queste impostazioni in base alle esigenze dell'organizzazione. Dopo aver aggiunto queste funzionalità in un profilo, è possibile eseguire il push o distribuire il profilo nei dispositivi iOS/iPadOS e macOS dell'organizzazione.

Questa funzionalità si applica a:

  • iOS/iPadOS
  • macOS

In questo articolo vengono descritte le diverse funzionalità che è possibile configurare e viene descritto come creare un profilo di configurazione del dispositivo. È anche possibile visualizzare tutte le impostazioni disponibili per i dispositivi iOS/iPadOS e macOS .

Creare il profilo

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.

  3. Immettere le proprietà seguenti:

    • Piattaforma: Selezionare la piattaforma:

      • iOS/iPadOS
      • macOS

    • Tipo di profilo: seleziona Modelli>Funzionalità dispositivo.

  4. Selezionare Crea.

  5. In Informazioni di base immettere le proprietà seguenti:

    • Nome: immettere un nome descrittivo per il criterio. Assegnare ai criteri nomi che possano essere identificati facilmente in un secondo momento. Ad esempio, un nome di criterio valido è macOS: Configura la schermata di accesso.
    • Descrizione: immettere una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata.

  6. Seleziona Avanti.

  7. In Impostazioni di configurazione le impostazioni configurabili variano in base alla piattaforma scelta. Scegliere la piattaforma per le impostazioni dettagliate:

  8. Seleziona Avanti.

  9. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni sui tag degli ambiti, vedi Usare il controllo degli accessi in base al ruolo e i tag degli ambiti per l'IT distribuito.

    Selezionare Avanti.

  10. In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Per altre informazioni sull'assegnazione dei profili, vai a Assegnare profili utente e dispositivo.

    Seleziona Avanti.

  11. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.

AirPrint

AirPrint è una funzione di Apple che consente ai dispositivi di stampare su file tramite una rete wireless. In Intune è possibile aggiungere informazioni AirPrint ai dispositivi.

Per un elenco delle impostazioni che è possibile configurare in Intune, vedere AirPrint su iOS/iPadOS e macOS.

Per ulteriori informazioni su AirPrint, visita Informazioni su AirPrint sul sito Web di Apple.

Si applica a:

  • iOS 7.0 e versioni successive
  • iPadOS 13.0 e versioni successive
  • macOS 10.10 e versioni più recenti

Notifiche delle app

Scegli come ricevere le notifiche le app nei dispositivi iOS e iPadOS. Ad esempio, è possibile inviare notifiche sulle app in modo che vengano visualizzate nel centro notifiche, nella schermata di blocco o vengano riprodotte un suono.

Per un elenco delle impostazioni che è possibile configurare in Intune, vai a Notifiche delle app in iOS/iPadOS.

Per altre informazioni su questa funzionalità, vai a Notifiche nel sito Web di Apple.

Si applica a:

  • iOS 9.3 e versioni successive
  • iPadOS 13.0 e versioni successive

Domini associati

I domini associati consentono di creare una relazione tra i domini, ad esempio contoso.com, e le app. Questa funzionalità consente di:

  • Condividere i dati e le credenziali di accesso tra le app e i siti Web dell'organizzazione.

  • Usa le funzionalità dell'app basate sul tuo sito Web, come l'estensione dell'app Single Sign-On, i collegamenti universali e il riempimento automatico della password.

    Ad esempio, creare un dominio associato per consentire il riempimento automatico della password per consigliare le credenziali, ad esempio una password, per i siti Web associati all'app.

Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Domini associati.

Per altre informazioni su questa funzionalità, vedere Configurazione dei domini associati di un'app nel sito Web di Apple.

Si applica a:

  • macOS 10.15 e versioni più recenti

Layout della schermata iniziale

Queste impostazioni configurano il layout e le cartelle dell'app nella schermata iniziale e nel dock. Puoi anche vedere in tempo reale l'aspetto della maggior parte delle app e delle relative icone. In particolare:

  • Usa le impostazioni della schermata Home per aggiungere app e cartelle alla schermata Home nei dispositivi.
  • Usare le impostazioni del Dock per aggiungere app o cartelle al dock sullo schermo. Ad esempio, mostra Safari e l'app Mail sul dock del dispositivo.

Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Layout della schermata Home in iOS/iPadOS.

Si applica a:

  • iOS 9.3 e versioni successive
  • iPadOS 13.0 e versioni successive

Messaggio della schermata di blocco

Usare queste impostazioni per visualizzare un messaggio o un testo personalizzato nella finestra di accesso e nella schermata di blocco. Ad esempio, è possibile immettere un errore "In caso di smarrimento, torna a ..." e mostra le informazioni sui tag degli asset.

Per un elenco delle impostazioni che è possibile configurare in Intune, andare a Impostazioni dei messaggi della schermata di blocco in iOS/iPadOS.

Per ulteriori informazioni sul messaggio della schermata di blocco, vai a LockScreenMessage sul sito Web di Apple.

Si applica a:

  • iOS 9.3 e versioni successive
  • iPadOS 13.0 e versioni successive

Elementi di accesso

Usare questa funzionalità per scegliere le app, le app personalizzate, i file e le cartelle che si aprono quando gli utenti accedono ai dispositivi.

Per un elenco delle impostazioni che è possibile configurare in Intune, vai a Elementi di accesso su macOS.

Si applica a:

  • macOS 10.13 e versioni più recenti

Finestra di accesso

Controllare l'aspetto della schermata di accesso e le funzioni disponibili per gli utenti prima di accedere. Ad esempio, aggiungi un banner con un messaggio personalizzato, scegli se visualizzare il pulsante Sospensione e altro ancora.

Per un elenco delle impostazioni che è possibile configurare in Intune, andare a Finestra di accesso su macOS.

Si applica a:

  • macOS 10.7 e versioni più recenti

Single Sign-On

Microsoft Intune offre diversi tipi di opzioni Single Sign-On (SSO) per i dispositivi iOS/iPadOS e macOS. In particolare:

  • SSO della piattaforma (scelta consigliata)

    Si applica a:

    • macOS 13.0 e versioni più recenti

    Questa funzionalità fa parte del plug-in Microsoft Enterprise SSO in Microsoft Entra ID. Consente l'accesso Single Sign-on (SSO) usando l'autenticazione senza password, account utente di Microsoft Entra e smart card. Gli utenti possono anche accedere manualmente ai dispositivi macOS usando l'account Microsoft Entra, anziché un account locale.

    In Intune è possibile creare un criterio del catalogo delle impostazioni di Intune e configurare le impostazioni di Platform SSO.

    Per ulteriori informazioni su Platform SSO, vai a:

  • Estensione app SSO (scelta consigliata)

    Si applica a:

    • iOS 13.0 e versioni successive
    • iPadOS 13.0 e versioni successive
    • macOS 10.15 e versioni più recenti

    Questa funzionalità fa parte del plug-in Microsoft Enterprise SSO in Microsoft Entra ID. Consente agli utenti iOS/iPadOS e macOS di accedere ad app e siti Web utilizzando Microsoft Entra ID.

    In Intune è possibile creare un criterio di configurazione delle funzionalità dei dispositivi di Intune e configurare le impostazioni dell'estensione dell'app SSO.

    Per altre informazioni, vedere:

    Per altre informazioni sullo sviluppo di un'estensione dell'app SSO, guarda Extensible Enterprise SSO sul sito Web di Apple. Per leggere la descrizione della funzionalità di Apple, vai a Impostazioni del payload delle estensioni Single Sign-On.

  • Single sign-on

    Si applica a:

    • iOS 7.0 e versioni successive
    • iPadOS 13.0 e versioni successive

    Nota

    Invece di queste impostazioni SSO, Apple consiglia di usare l'estensione dell'app SSO.

    Limitata alla sola autenticazione Kerberos. Kerberos è un protocollo di autenticazione di rete che utilizza la crittografia a chiave segreta per autenticare le applicazioni client-server. In un criterio di Intune si immettono le informazioni sull'account Kerberos che accede ai server o alle app specifiche, come l'attributo nome utente di Microsoft Entra.

    Per usare Single Sign-On, l'app deve essere codificata in modo da cercare l'archivio credenziali utente in Single Sign-On nel dispositivo.

    Per un elenco delle impostazioni che è possibile configurare in Intune, vedere Single Sign-on in iOS/iPadOS.

Sfondo

Aggiungere un'immagine .png, .jpg o .jpeg personalizzata ai dispositivi iOS/iPadOS supervisionati. Ad esempio, usare Intune per aggiungere un logo aziendale alla schermata di blocco nei dispositivi.

Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Sfondo su iOS/iPadOS.

Si applica a:

  • iOS
  • iPadOS 13.0 e versioni successive

Filtro contenuto Web

Queste impostazioni usano l'algoritmo di filtro automatico integrato di Apple per valutare le pagine Web e bloccare il contenuto e il linguaggio per adulti. È anche possibile creare un elenco di collegamenti Web consentiti e collegamenti Web con restrizioni. Ad esempio, è possibile consentire solo l'apertura di siti contoso Web.

Per un elenco delle impostazioni che è possibile configurare in Intune, vedere Filtro contenuto Web in iOS/iPadOS.

Si applica a:

  • iOS 7.0 e versioni successive
  • iPadOS 13.0 e versioni successive

Contenuto correlato

  • Last updated on