Configurare la registrazione per i dispositivi in modalità dispositivo condiviso

Si applica a: iOS/iPadOS

Configurare la registrazione automatica dei dispositivi in modalità dispositivo condiviso. La modalità dispositivo condiviso è una funzionalità di Microsoft Entra ID che consente agli operatori sul campo di condividere in modo sicuro un singolo dispositivo durante il giorno, accedendo e disconnettendosi in base alle esigenze. Questa esperienza usa il plug-in Microsoft Enterprise SSO per limitare il numero di volte in cui i dipendenti devono accedere durante una sessione.

I dispositivi di proprietà dell'azienda acquistati tramite Apple Business o Apple School Manager possono essere registrati su Intune tramite la registrazione automatica dei dispositivi. Microsoft Intune supporta il provisioning zero-touch per i dispositivi in modalità dispositivo condiviso, il che significa che il dispositivo può essere configurato e registrato in Intune con un'interazione minima da parte del personale in prima linea.

In questo articolo:

  • Creare un criterio di registrazione Apple
  • Creare un gruppo dinamico di Microsoft Entra per il raggruppamento automatico
  • Creare un filtro assegnazioni per il provisioning rapido
  • Creare un criterio di configurazione del dispositivo per l'estensione app Single Sign-on (SSO)
  • Assegnare l'app Microsoft Authenticator (versione VPP)

Prerequisiti

Passaggio 1: Creare un criterio di registrazione Apple

Creare un criterio di registrazione automatica dei dispositivi Apple in Microsoft Intune per i dispositivi che si registrano in modalità dispositivo condiviso. Includi queste configurazioni:

  • Affinità utente: Registrazione con modalità condivisa Microsoft Entra ID
  • Registrazione bloccata: Sì
  • Applicare il modello di nome del dispositivo: Sì (facoltativo)
  • Modello di nome del dispositivo (opzionale): {{DEVICETYPE}}-{{SERIAL}}
  • Attiva tutto (facoltativo): Nascondi

Anche se facoltativo, ti consigliamo di applicare un modello di nome dispositivo con la formattazione consigliata. Puoi anche nascondere tutte o alcune schermate di Impostazione Assistita per accelerare il provisioning e l'onboarding degli utenti. Dopo aver configurato il resto dei criteri di registrazione, assegnarlo ai dispositivi.

Nota

Non è possibile modificare l'impostazione di affinità utente in un criterio di registrazione esistente. Se occorre modificare questa impostazione, è necessario creare un nuovo criterio di registrazione Apple.

Per ulteriori informazioni su come creare un criterio di registrazione, vedere Creare un criterio di registrazione Apple.

Passaggio 2: Creare un gruppo dinamico di Microsoft Entra

Creare un gruppo dinamico di Microsoft Entra utilizzando la proprietà per raggruppare automaticamente i enrollmentProfileName dispositivi che si registrano con un criterio di registrazione specifico. In questo caso, si vogliono raggruppare i dispositivi in modalità dispositivo condiviso e che si registrano con il criterio creato nel passaggio 1. Includere queste configurazioni durante la creazione del gruppo dinamico:

  • Tipo di gruppo: Sicurezza
  • Tipo di appartenenza: Dispositivo dinamico
  • Aggiungere una query dinamica con la regola seguente:

    • Proprietà: enrollmentProfileName

    • Operatore: uguale a

    • Valore: immettere il nome del criterio di registrazione creato per i dispositivi in modalità dispositivo condiviso.

Per altre informazioni su come creare un gruppo dinamico per i dispositivi condivisi in Microsoft Entra ID, vedere Creare una regola di appartenenza al gruppo.

Passaggio 3: Creare un filtro assegnazione

Creare un filtro assegnazioni per assegnare rapidamente i dispositivi assegnati ai criteri di registrazione. Aggiungere una regola con i parametri seguenti:

  • Proprietà: enrollmentProfileName

  • Operatore: uguale a

  • Valore: immettere il nome del criterio di registrazione creato per i dispositivi in modalità dispositivo condiviso.

Per altre informazioni su come creare una regola filtro assegnazione, vedere Creare un filtro.

Passaggio 4: Creare un criterio di configurazione del dispositivo

Configurare un criterio di estensione app Single Sign-On (SSO) per la modalità dispositivo condiviso. Creare un criterio di configurazione del dispositivo e includere le configurazioni seguenti:

  • Tipo di profilo: Modelli
  • Nome modello: Funzionalità dispositivo
  • Espandere l'estensione app Single Sign-On e configurare:
    • Tipo di estensione app SSO: Microsoft Entra ID
    • Abilita la modalità dispositivo condiviso: Sì
    • Chiave: device_registration
    • Tipo: stringa
    • Valore: {{DEVICEREGISTRATION}}

È possibile configurare il resto dei criteri in base alle esigenze dell'organizzazione. Dopo aver completato la configurazione del criterio, assegnarlo a Tutti i dispositivi e quindi aggiungere il filtro di assegnazione creato nel passaggio 3.

Per altre informazioni sulla creazione di un criterio di estensione app SSO, vedere:

Passaggio 5: Assegnare l'app Microsoft Authenticator

Assegnare l'app Microsoft Authenticator ai dispositivi di destinazione. Assegna l'app come richiesto a Tutti i dispositivi. Aggiungere quindi il filtro delle assegnazioni creato nel passaggio 3. Devi aver acquistato l'app Microsoft Authenticator tramite un programma Apple di acquisto a volume.

Per altre informazioni sull'assegnazione di un'app acquistata a volume, vedere Assegnare un'app acquistata a volume.

Passaggio 6: Distribuire i dispositivi

I dispositivi condivisi, che vengono registrati senza affinità utente, richiedono un'interazione minima da parte dell'utente di prima linea. Dopo aver ricevuto il dispositivo, l'operatore sul campo dovrà aprire l'app Microsoft Authenticator per assicurarsi che il dispositivo sia in modalità dispositivo condiviso.

Gli utenti in genere non amano iscriversi e potrebbero non avere familiarità con l'app Portale aziendale. Assicurati di fornire indicazioni, incluse le informazioni da immettere. Per alcune indicazioni sulla comunicazione con gli utenti, vedere Guida alla pianificazione: passaggio 5 - Creare un piano di implementazione.

  • Last updated on