Guida alla registrazione: Registrare dispositivi Android in Microsoft Intune

I dispositivi personali e di proprietà dell'organizzazione possono essere registrati in Intune. Una volta registrati, ricevono i criteri e i profili creati. Per la registrazione dei dispositivi Android sono disponibili le opzioni seguenti:

Questo articolo fornisce suggerimenti per la registrazione e include una panoramica delle attività di amministratore e utente per ogni opzione.

È disponibile anche una guida visiva delle diverse opzioni di registrazione per ogni piattaforma:

Rappresentazione visiva delle opzioni di registrazione di Intune per piattaforma
Scarica la versione | PDFScarica la versione di Visio

Prima di iniziare

Per un elenco di tutti i prerequisiti e le configurazioni specifici di Intune necessari per preparare il tenant per la registrazione, passare a Guida alla registrazione: registrazione di Microsoft Intune.

Nota

Dopo aver creato un profilo di registrazione e averlo assegnato a utenti o gruppi, non rinominare il profilo di registrazione. Può impedire iscrizioni future. Se è necessario modificare il nome del profilo di registrazione, allora:

  1. Creare un nuovo profilo di iscrizione con il nuovo nome.
  2. Assegnare il nuovo profilo a utenti & dispositivi.
  3. Elimina il profilo precedente.

BYOD: dispositivi Android Enterprise di proprietà personale con profilo di lavoro

Si tratta di dispositivi Android personali o BYOD (Bring Your Own Device) che accedono alla posta elettronica, alle app e ad altri dati dell'organizzazione.


Funzionalità Utilizzare questa opzione di registrazione quando
Utilizzare Google Mobile Services (GMS).
I dispositivi sono personali o BYOD.

Puoi contrassegnare questi dispositivi come aziendali o personali.
I dispositivi sono nuovi o esistenti.
È necessario registrare pochi dispositivi o un numero elevato di dispositivi (registrazione in blocco).
I dispositivi sono associati a un singolo utente.
Si usa l'account DEM (Device Enrollment Manager) facoltativo.
I dispositivi sono gestiti da un altro provider MDM.

Quando un dispositivo viene registrato, i provider MDM installano i certificati e altri file. Questi file devono essere rimossi. Il modo più rapido potrebbe essere quello di annullare la registrazione o ripristinare le impostazioni predefinite dei dispositivi. Se non vuoi eseguire il ripristino delle impostazioni predefinite, contatta l'altro provider MDM per ricevere indicazioni.
I dispositivi sono di proprietà dell'organizzazione o dell'istituto di istruzione.

Non consigliato per i dispositivi di proprietà dell'organizzazione. I dispositivi di proprietà dell'organizzazione devono essere registrati usando Android Enterprise completamente gestito (in questo articolo) o usando il profilo di lavoro di proprietà aziendale Android Enterprise (in questo articolo).
I dispositivi sono senza utente, ad esempio chioschi, dedicati o condivisi.

I dispositivi condivisi o senza utente devono essere di proprietà dell'organizzazione. Questi dispositivi devono essere registrati usando dispositivi dedicati Android Enterprise.

Attività di amministrazione (dispositivi di proprietà personale con un profilo di lavoro)

Questo elenco attività offre una panoramica. Per informazioni più specifiche, vai a Configurare la registrazione dei dispositivi del profilo di lavoro di proprietà personale di Android Enterprise.

Attività dell'utente finale (dispositivi di proprietà personale con un profilo di lavoro)

Gli utenti devono eseguire i passaggi seguenti. Per l'esperienza utente specifica, passare a Registrare il dispositivo.

A seconda della configurazione dell'organizzazione, gli utenti si registrano usando la registrazione basata sul Web o l'app Portale aziendale.

Registrazione basata sul Web:

  1. L'utente accede all'URL di registrazione fornito dall'organizzazione o viene reindirizzato dall'app Portale aziendale Intune o da un'app per la produttività come Outlook o Teams.
  2. L'utente seleziona Inizia.
  3. L'utente seleziona Accetta & continuare.
  4. Si apre un browser Google Chrome che richiede all'utente di continuare.
  5. L'utente accede con le proprie credenziali di lavoro e segue le istruzioni per installare le app essenziali, registrare il dispositivo e creare un profilo di lavoro.

Registrazione basata su app:

  1. L'utente accede al Google Play Store e installa l'app Portale aziendale.

  2. L'utente apre l'app Portale aziendale e accede con le credenziali dell'organizzazione (user@contoso.com). Dopo l'accesso, il profilo di registrazione si applica al dispositivo.

    Per istruzioni più specifiche, passare a Registrare il dispositivo.

Consiglio

Intune sta passando dalla gestione del profilo di lavoro personale alla registrazione basata sul Web. Per informazioni su cosa sta cambiando e su come prepararsi, vedere API di gestione Android per profili di lavoro personali.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Consiglio

È disponibile un breve video passo-passo per aiutare gli utenti a registrare i loro dispositivi in Intune:

Registra il tuo dispositivo Android

Dispositivi dedicati Android Enterprise

In precedenza denominato COSU. Questi dispositivi sono di proprietà dell'organizzazione e sono supportati da Zero Touch di Google. L'unico scopo è quello di essere un dispositivo in stile chiosco multimediale. Non sono associati a un utente singolo o specifico. Questi dispositivi vengono comunemente usati per analizzare elementi, stampare ticket, ottenere firme digitali, gestire l'inventario e altro ancora.


Funzionalità Utilizzare questa opzione di registrazione quando
Utilizzare Google Mobile Services (GMS).
I dispositivi sono di proprietà dell'organizzazione o dell'istituto di istruzione.
I dispositivi sono nuovi o esistenti.
È necessario registrare pochi dispositivi o un numero elevato di dispositivi (registrazione in blocco).
I dispositivi sono senza utente, ad esempio chioschi, dedicati o condivisi.
I dispositivi sono personali o BYOD.

I dispositivi BYOD o personali devono essere registrati usando dispositivi Android Enterprise di proprietà personale con un profilo di lavoro (in questo articolo).
I dispositivi sono associati a un singolo utente.

Consigliamo di non farlo. Questi dispositivi devono essere registrati usando la versione completamente gestita di Android Enterprise.
Si usa l'account DEM (Device Enrollment Manager) facoltativo.

L'account DEM non è supportato.
I dispositivi sono gestiti da un altro provider MDM.

Per essere completamente gestiti da Intune, gli utenti devono annullare la registrazione dal provider MDM corrente e quindi iscriversi a Intune.

Attività di amministrazione (dispositivi dedicati)

Questo elenco attività offre una panoramica. Per informazioni più specifiche, vedere Configurare la registrazione di Intune di dispositivi dedicati Android Enterprise.

Attività per l'utente finale (dispositivi dedicati)

Gli amministratori possono completare la registrazione autonomamente e quindi consegnare i dispositivi agli utenti. In alternativa, gli utenti possono registrare i dispositivi seguendo questa procedura:

  1. Gli utenti accendono il dispositivo e ricevono richieste informazioni, incluso il metodo di registrazione: NFC, token, codice QR o Google Zero Touch.
  2. Dopo aver immesso le informazioni richieste, il profilo di registrazione si applica al dispositivo. Al termine della registrazione guidata, il dispositivo è pronto per l'uso.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Android Enterprise completamente gestito

In precedenza denominato COBO. Questi dispositivi sono di proprietà dell'organizzazione e hanno un solo utente. Sono usati esclusivamente per il lavoro organizzativo; non per uso personale.


Funzionalità Utilizzare questa opzione di registrazione quando
Utilizzare Google Mobile Services (GMS).
I dispositivi sono di proprietà dell'organizzazione o dell'istituto di istruzione.
I dispositivi sono nuovi o esistenti.
È necessario registrare pochi dispositivi o un numero elevato di dispositivi (registrazione in blocco).
I dispositivi sono associati a un singolo utente.
I dispositivi sono senza utente, ad esempio chioschi, dedicati o condivisi.

I dispositivi senza utente devono essere registrati usando dispositivi dedicati Android Enterprise (in questo articolo).
I dispositivi sono personali o BYOD.

I dispositivi BYOD o personali devono essere registrati usando dispositivi Android Enterprise di proprietà personale con un profilo di lavoro (in questo articolo).
I dispositivi sono gestiti da un altro provider MDM.

Per essere completamente gestiti da Intune, gli utenti devono annullare la registrazione dal provider MDM corrente e quindi iscriversi a Intune.
Si usa l'account DEM (Device Enrollment Manager) facoltativo

L'account DEM non è supportato.

Attività di amministrazione (completamente gestite)

Questo elenco attività offre una panoramica. Per informazioni più specifiche, vedere Configurare la registrazione di Intune di dispositivi Android Enterprise completamente gestiti.

Attività dell'utente finale (completamente gestite)

I passaggi specifici dipendono da come è stato configurato il profilo di registrazione. Per l'esperienza utente specifica, passare a Registrare il dispositivo.

  1. Gli utenti accendono il dispositivo e ricevono richieste informazioni, incluso il metodo di registrazione: NFC, token, codice QR o Google Zero Touch. Può essere chiesto di accedere con le credenziali dell'organizzazione (user@contoso.com).

  2. Dopo aver immesso le informazioni richieste, il profilo di registrazione si applica al dispositivo.

    Gli utenti potrebbero dover immettere altre informazioni. Per istruzioni più specifiche, passare a Registrare il dispositivo.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Profilo aziendale di proprietà di Android Enterprise

Precedentemente denominato COPE. Questi dispositivi sono di proprietà dell'organizzazione e hanno un solo utente. Sono usati per il lavoro organizzativo e consentono l'uso personale.


Funzionalità Utilizzare questa opzione di registrazione quando
Utilizzare Google Mobile Services (GMS).
I dispositivi sono di proprietà dell'organizzazione o dell'istituto di istruzione.
I dispositivi sono nuovi o esistenti.
È necessario registrare pochi dispositivi o un numero elevato di dispositivi (registrazione in blocco).
I dispositivi sono associati a un singolo utente.
I dispositivi sono senza utente, ad esempio chioschi, dedicati o condivisi.

I dispositivi senza utente devono essere registrati usando dispositivi dedicati Android Enterprise. Inoltre, un amministratore dell'organizzazione può iscriversi. Durante la registrazione del dispositivo, creare un profilo dispositivo dedicato (Esperienza dispositivo) e assegnarlo al dispositivo.
I dispositivi sono personali o BYOD.

I dispositivi BYOD o personali devono essere registrati usando dispositivi Android Enterprise di proprietà personale con un profilo di lavoro (in questo articolo).
I dispositivi sono gestiti da un altro provider MDM.

Per essere completamente gestiti da Intune, gli utenti devono annullare la registrazione dal provider MDM corrente e quindi iscriversi a Intune.
Si usa l'account DEM (Device Enrollment Manager) facoltativo.

L'account DEM non è supportato.

Attività di amministrazione (di proprietà dell'azienda con un profilo di lavoro)

Questo elenco attività offre una panoramica. Per informazioni più specifiche, vedere Configurare la registrazione su Intune del profilo di lavoro di proprietà dell'azienda Android Enterprise.

Attività dell'utente finale (di proprietà dell'azienda con un profilo aziendale)

I passaggi specifici dipendono da come è stato configurato il profilo di registrazione. Per l'esperienza utente specifica, passare a Registrare il dispositivo.

  1. Gli utenti accendono il dispositivo e ricevono richieste informazioni, incluso il metodo di registrazione: NFC, token, codice QR o Google Zero Touch. Può essere chiesto di accedere con le credenziali dell'organizzazione (user@contoso.com).

  2. Dopo aver immesso le informazioni richieste, il profilo di registrazione si applica al dispositivo.

    Gli utenti potrebbero dover immettere altre informazioni. Per istruzioni più specifiche, passare a Registrare il dispositivo.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Progetto Android Open Source (AOSP)

Nota

Attualmente, il supporto OEM per questo metodo di registrazione è limitato.

Denominato anche AOSP. Questi dispositivi sono di proprietà dell'organizzazione e non usano Google Mobile Services (GMS). Possono essere dispositivi in stile chiosco multimediale che non sono associati a un utente singolo o specifico oppure possono avere un solo utente. Sono usati esclusivamente per il lavoro organizzativo; non per uso personale.

Quando si crea il profilo di registrazione di Intune, si decide se i dispositivi sono inutente o se sono associati a un singolo utente. Per altre informazioni su queste opzioni, inclusi gli OEM supportati, vai a:


Funzionalità Utilizzare questa opzione di registrazione quando
Utilizzare Google Mobile Services (GMS).

Questi dispositivi non supportano GMS (apre il sito web di Android). Alcuni paesi/aree geografiche non supportano GMS.

Se i dispositivi usano GMS, usare dispositivi dedicati (in questo articolo) o la registrazione completamente gestita (in questo articolo).
I dispositivi sono di proprietà dell'organizzazione o dell'istituto di istruzione.
I dispositivi sono nuovi o esistenti.
È necessario registrare pochi dispositivi o un numero elevato di dispositivi (registrazione in blocco).

È possibile registrare un solo dispositivo alla volta.
I dispositivi sono associati a un singolo utente.
I dispositivi sono senza utente, ad esempio chioschi, dedicati o condivisi.
I dispositivi sono personali o BYOD.

I dispositivi Android Enterprise di proprietà personale con un profilo di lavoro (in questo articolo) supportano GMS (apre il sito Web di Android).
I dispositivi sono gestiti da un altro provider MDM.

Per essere completamente gestiti da Intune, gli utenti devono annullare la registrazione dal provider MDM corrente e quindi iscriversi a Intune.
Si usa l'account DEM (Device Enrollment Manager) facoltativo

L'account DEM non è supportato.

Attività di amministrazione (AOSP)

Questo elenco attività offre una panoramica. Per informazioni più specifiche, vai alla registrazione per i dispositivi AOSP di proprietà dell'azienda e i dispositivi AOSP di proprietà dell'azienda associati all'utente.

Attività per gli utenti finali (AOSP)

I passaggi specifici dipendono da come è stato configurato il profilo di registrazione.

Gli amministratori possono completare la registrazione autonomamente e quindi consegnare i dispositivi agli utenti. In alternativa, gli utenti possono registrare i dispositivi seguendo questa procedura:

  1. Gli utenti accendono il dispositivo e ricevono una richiesta di informazioni, incluso il metodo di registrazione: Codice a matrice. Se è stato creato un profilo di registrazione dei dispositivi associato all'utente, potrebbe essere richiesto di accedere con le credenziali dell'organizzazione (user@contoso.com).

  2. Se è stato creato un profilo di registrazione dispositivi senza utente, attendere il completamento della registrazione guidata. Quando lo fa, il dispositivo è pronto per l'uso.

    Se è stato creato un profilo di registrazione dei dispositivi associato all'utente, gli utenti immettono le informazioni richieste. Attendere quindi il completamento della registrazione guidata. Per istruzioni più specifiche, passare a Registrare il dispositivo.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

Amministratore del dispositivo Android

Importante

La gestione dell'amministratore di dispositivi Android è deprecata e non è più disponibile per i dispositivi con accesso a Google Mobile Services (GMS). Se attualmente usi la gestione DA, ti consigliamo di passare a un'altra opzione di gestione Android. La documentazione di supporto e guida rimane disponibile per alcuni dispositivi Android 15 e precedenti senza GMS. Per altre informazioni, vedere Fine del supporto per l'amministratore di dispositivi Android nei dispositivi GMS.

Questi dispositivi Android sono dispositivi aziendali o personali/BYOD (Bring Your Own Device) che possono accedere alla posta elettronica dell'organizzazione, alle app e ad altri dati.

Google ha deprecato la gestione degli amministratori di dispositivi Android nel 2020. Intune terminerà il supporto per i dispositivi di amministrazione dei dispositivi con accesso a Google Mobile Services nell'agosto 2024.

Microsoft consiglia: