Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La registrazione dei dispositivi Apple consente a dipendenti e studenti di registrare dispositivi personali nuovi ed esistenti per il lavoro o l'istituto di istruzione. Sblocca le funzionalità essenziali di gestione di iOS/iPadOS nell'interfaccia di amministrazione di Microsoft Intune, proteggendo al contempo i dati personali di dipendenti e studenti. Questo articolo offre una panoramica delle caratteristiche e delle funzionalità di registrazione dei dispositivi Apple supportate da Microsoft Intune.
Registrazione basata su app o Web
La registrazione dei dispositivi supporta un'esperienza di registrazione basata su app e un'esperienza di registrazione basata sul Web. Nell'interfaccia di amministrazione, le opzioni di registrazione dei dispositivi sono:
- Registrazione dei dispositivi con il Portale aziendale
- Registrazione dei dispositivi basata sul Web
Creare un criterio di registrazione nell'interfaccia di amministrazione per selezionare e configurare i tipi di registrazione. Passare a Dispositivi>per piattaforma>Registrazione dei> dispositiviiOS/iPadOS>e selezionareTipi di registrazione.
La registrazione basata sul Web usa la registrazione JIT (Just in Time) con l'estensione Apple Single Sign-on (SSO) per facilitare la registrazione di Microsoft Entra nelle app di lavoro del dipendente e ridurre il numero di volte in cui devono eseguire l'autenticazione. È consigliabile eseguire la registrazione Web usando la registrazione JIT con SSO come metodo di registrazione più sicuro per l'attestazione del dispositivo. È anche consigliabile abilitare la registrazione basata sul Web per i dispositivi perché non richiede ai dipendenti e agli studenti di installare l'app Portale aziendale. Le funzionalità di post-registrazione rimangono uguali a quelle della registrazione basata su app. Per abilitare la registrazione JIT nelle registrazioni, creare un profilo di configurazione del dispositivo con un criterio di estensione dell'app SSO.
La tabella seguente fornisce informazioni dettagliate sulla registrazione basata su app e Web.
| Specificazione | Registrazione basata su app | Registrazione basata sul Web |
|---|---|---|
| Versione supportata | iOS/iPadOS 14 e versioni successive | iOS/iPadOS 15 e versioni successive |
| BYOD e dispositivi personali | ✔️ | ✔️ |
| Dispositivo associato a utente singolo | ✔️ | ✔️ |
| Reimpostazione del dispositivo necessaria | ❌ | ❌ |
| Registrazione avviata dall'utente del dispositivo | ✔️ | ✔️ |
| Supervisione | ❌ | ❌ |
| Registrazione just-in-time | ✔️ | ✔️ |
| App necessarie | Portale aziendale Intune Intune app per iOS Microsoft Authenticator |
Microsoft Authenticator |
| Posizione di registrazione | La registrazione basata su app viene eseguita nell'app Portale aziendale, Safari e nell'app impostazioni dispositivo. | La registrazione basata sul Web avviene in Safari e nell'app Impostazioni dispositivo. |
Impostazioni supportate
Microsoft Intune supporta un sottoinsieme di opzioni di gestione dei dispositivi per i dispositivi registrati tramite la registrazione dei dispositivi Apple. Se a un dispositivo viene applicato un profilo di configurazione preesistente, vengono applicate solo le impostazioni supportate dalla registrazione dei dispositivi Apple.
Esperienza utente
I dipendenti e gli studenti possono accedere alle opzioni di gestione per i propri dispositivi personali nell'app Portale aziendale Intune o nel sito Web del Portale aziendale. Le azioni supportate includono:
- Ridenominazione
- Rimuovere
- Impostare il blocco remoto
- Controllare lo stato
Nota
L'azione di ridenominazione disponibile per gli utenti del dispositivo modifica il nome visualizzato nel Portale aziendale. Non rinomina il dispositivo nell'interfaccia di amministrazione di Microsoft Intune.
Per ulteriori informazioni su come dipendenti e studenti possono accedere a queste azioni nella versione Web, vedere Utilizzo del sito Web del Portale aziendale Intune.
Certificati
Questo tipo di registrazione supporta il protocollo ACME (Automated Certificate Management Environment). Quando vengono registrati nuovi dispositivi, il profilo di gestione di Intune riceve un certificato ACME. Il protocollo ACME offre una protezione migliore rispetto al protocollo SCEP contro l'emissione di certificati non autorizzati attraverso solidi meccanismi di convalida e processi automatizzati, che aiutano a ridurre gli errori nella gestione dei certificati.
I dispositivi già registrati non ottengono un certificato ACME a meno che non vengano registrati nuovamente in Microsoft Intune. Acme è supportato sui dispositivi che eseguino:
iOS 16.0 o versione successiva
iPadOS 16.1 o versione successiva
Questa funzionalità è supportata anche nei tenant GCC High.
Problemi noti e limitazioni
La registrazione di Intune con la registrazione dei dispositivi Apple presenta i problemi noti e le limitazioni seguenti.
A causa delle restrizioni di Apple, gli utenti dei dispositivi che passano attraverso la registrazione dei dispositivi basati sul Web devono scaricare il profilo di gestione in Safari.
Analogamente alla registrazione al Portale aziendale, dopo il download del profilo di gestione, gli utenti hanno un periodo di tempo limitato per accedere all'app Impostazioni e installare il profilo. Se l'attesa è troppo lunga, è necessario scaricare di nuovo il profilo di gestione per continuare.
Gli utenti dei dispositivi potrebbero non essere in grado di accedere alle app aziendali se provano ad accedere al dispositivo appena registrato mentre Microsoft Authenticator sta ancora tentando la distribuzione. Gli utenti devono attendere qualche minuto mentre Authenticator raggiunge il servizio Intune e quindi provare ad accedere di nuovo all'app di lavoro.
La registrazione dei dispositivi basati sul Web può essere usata senza registrazione JIT. È consigliabile usare la versione Web del Portale aziendale anziché il Portale aziendale per iOS per distribuire le app nel dispositivo. Se si prevede di usare l'app Portale aziendale per la distribuzione dell'app, è necessario inviare al dispositivo MS Authenticator e i criteri di estensione SSO dopo la registrazione Web.
Esiste un problema noto con la registrazione basata sul Web e la registrazione JIT che impedisce all'app Portale aziendale di riconoscere i dispositivi registrati. Quando un utente tenta di accedere al Portale aziendale per iOS in un dispositivo che non dispone dei criteri di estensione SSO, il Portale aziendale non è in grado di determinare se il dispositivo è stato registrato. Stiamo lavorando attivamente per risolvere questo problema. Per evitare questo problema, è consigliabile distribuire i criteri di estensione SSO ai dispositivi registrati. In alternativa, come soluzione alternativa temporanea, è possibile distribuire un clip Web per la versione Web del Portale aziendale, come descritto in Procedure consigliate per la registrazione Web.
Passaggi successivi
Scegliere il metodo di registrazione utente che si desidera utilizzare per registrare i dispositivi, quindi creare un criterio di registrazione. Per ulteriori informazioni su come abilitare la registrazione basata sul Web nell'interfaccia di amministrazione di Microsoft Intune, vedere Configurare la registrazione basata sul Web.
Per altri dettagli sulle caratteristiche e le funzionalità di registrazione dei dispositivi Apple, vedere Registrazione dei dispositivi e MDM sul sito Web del supporto Apple.