Panoramica della registrazione degli utenti Apple in Microsoft Intune

È possibile utilizzare la registrazione degli utenti Apple per registrare e gestire i dispositivi iOS/iPadOS di proprietà dell'utente in Microsoft Intune. La registrazione degli utenti Apple è una soluzione di registrazione specifica per gli scenari BYOD (Bring-Your-Own-Device). Configura il dispositivo personale in modo che i dati di lavoro vengano archiviati in un volume separato e in app gestite, lontano dai dati personali e dalle app dell'utente. La modalità supervisionata non è disponibile con questo tipo di registrazione. L'amministratore ha accesso a un sottoinsieme limitato ma appropriato di opzioni e restrizioni di gestione di Intune per garantire la sicurezza dei dati dell'organizzazione.

Questo articolo offre una panoramica delle caratteristiche e delle funzionalità di Registrazione utenti Apple supportate da Microsoft Intune.

Metodi di registrazione degli utenti Apple

Microsoft Intune supporta la registrazione degli utenti Apple basata sull'account e la registrazione degli utenti Apple basata sul profilo con il Portale aziendale.

• Registrazione utente basata sull'account: nota anche come registrazione basata sull'account. L'utente del dispositivo avvia la registrazione accedendo all'& Gestione dispositivi VPN dell'app >Impostazioni e aggiungendo il proprio account aziendale o dell'istituto di istruzione. Dopo che l'utente del dispositivo ha approvato la gestione dei dispositivi, il profilo di registrazione viene installato automaticamente e vengono applicati i criteri di Intune.

• Registrazione degli utenti con il Portale aziendale: detta anche registrazione basata sul profilo. L'utente del dispositivo avvia la registrazione accedendo all'app Portale aziendale Intune e seguendo una serie di schermate e istruzioni. Vengono reindirizzati dall'app a Safari per scaricare un profilo di registrazione preconfigurato e quindi passare all'app Impostazioni per installare il profilo.

Nella tabella seguente viene fornito un confronto affiancato di ogni metodo.

Impostazioni supportate

Microsoft Intune supporta un sottoinsieme specifico di opzioni di gestione dei dispositivi per i dispositivi registrati tramite la registrazione degli utenti Apple. Se a un dispositivo viene applicato un profilo di configurazione preesistente, vengono applicate solo le impostazioni supportate da Registrazione utente Apple. Questa sezione elenca le configurazioni e i criteri supportati e include anche le limitazioni e le funzionalità non supportate. L'elenco non è esaustivo e continuerà a essere aggiornato.

Configurazione e gestione dei dispositivi

I criteri di configurazione dei dispositivi supportati e le funzionalità di gestione includono:

• VPN: la registrazione degli utenti è limitata alla VPN per app. Per altre informazioni, vedere Configurare la rete privata virtuale (VPN) per app per dispositivi iOS/iPadOS in Intune. I domini di Safari non sono supportati.
• Wi-Fi: Per ulteriori informazioni, consulta Aggiungere le impostazioni Wi-Fi per i dispositivi iOS e iPadOS in Microsoft Intune.
• Restrizioni dei dispositivi: Per un elenco delle restrizioni dei dispositivi supportate, vedere Impostazioni dei dispositivi iOS e iPadOS per consentire o limitare le funzionalità con Intune.
• Azioni remote per gli amministratori: è possibile ritirare, eliminare, bloccare e sincronizzare i dispositivi. Per altre informazioni, vedere Azioni del dispositivo remoto in Microsoft Intune.

Distribuzione e gestione delle app

I tipi di app supportati includono:

• App con licenza utente e app personalizzate acquistate tramite un Apple Volume Purchase Program (VPP)
• App line-of-business (LOB)
• App Web

Azioni del Portale aziendale

I dipendenti e gli studenti possono accedere alle opzioni di gestione per i propri dispositivi personali nell'app Portale aziendale Intune o nel sito Web del Portale aziendale. Le azioni supportate includono:

• Ridenominazione
• Rimuovere
• Impostare il blocco remoto
• Controllare lo stato

Per altre informazioni su come dipendenti e studenti possono accedere a queste azioni, vedere:

• Uso del sito Web del Portale aziendale di Intune.
• Controllare lo stato o sincronizzare il dispositivo nell'app Portale aziendale
• Reimpostare il dispositivo nell'app Portale aziendale
• Rimuovere o annullare la registrazione del dispositivo nell'app Portale aziendale

Limitazioni e funzionalità non supportate

Quando si usa la registrazione degli utenti Apple per registrare i dispositivi, Intune non raccoglie:

• Inventario delle app per le app esterne al volume gestito Apple File System.
  • Inventario dei certificati e dei profili di provisioning al di fuori del volume APFS gestito.
  • UDID e altri identificatori permanenti del dispositivo, ad esempio numero di telefono, numero di serie e IMEI.

Intune non supporta:

• Profili utente SCEP con il formato del nome soggetto del numero di serie.
  • Installazione di app dell'App Store Apple come app gestite.
  • Controllo MDM di app esterne al volume APFS gestito. I criteri di protezione di app continuano ad applicarsi a queste app. Tuttavia, non puoi assumere la gestione o distribuire una versione gestita di queste app a meno che l'utente non le elimini dal dispositivo.
  • Testo personalizzato sulla privacy nel Portale aziendale esclusivamente per i flussi di lavoro di registrazione degli utenti. Se si personalizza il testo che spiega cosa l'organizzazione può e non può vedere, gli utenti vedranno lo stesso testo nel Portale aziendale sia durante la registrazione dei dispositivi Apple che durante la registrazione degli utenti Apple.
  • Creazione di report per tipi di app non supportati.

Le limitazioni includono:

• La registrazione utente supporta un ID di registrazione univoco per ogni dispositivo registrato, ma questo ID non viene mantenuto dopo che l'utente ha annullato la registrazione del dispositivo.

• I dispositivi che eseguono iOS versione 15.5 non possono registrarsi con la registrazione utente Apple se è necessario un SMS o una chiamata con autenticazione a più fattori sullo stesso dispositivo durante la registrazione.

• I dispositivi con iOS dalla versione 15.7 alla iOS 16.3 non possono iscriversi a Apple User Enrollment mentre utilizzano l'autenticazione a più fattori (MFA) tramite SMS. L'opzione di chiamata telefonica deve essere usata per la registrazione se è necessaria l'autenticazione a più fattori sullo stesso dispositivo durante la registrazione.

Se queste funzionalità sono importanti per l'utente, è consigliabile usare la registrazione dei dispositivi Apple per gli scenari BYOD o la registrazione automatica dei dispositivi Apple per i dispositivi di proprietà dell'azienda.

Passaggi successivi

Dopo aver considerato le impostazioni supportate e le funzionalità di registrazione, scegliere il metodo di registrazione utente che si desidera utilizzare per registrare i dispositivi. Gli articoli seguenti descrivono come configurare questi metodi di registrazione nell'interfaccia di amministrazione di Microsoft Intune:

• Configurare la registrazione degli utenti con il Portale aziendale
• Configurare la registrazione degli utenti guidata dall'account

Per altre informazioni sulla registrazione degli utenti Apple, vedi Registrazione utente e MDM sul sito web del supporto Apple.