Creare restrizioni della piattaforma del dispositivo

Creare criteri di restrizione della registrazione della piattaforma del dispositivo per impedire ai dispositivi di registrarsi in Intune. Le restrizioni disponibili includono:

• Piattaforma per i dispositivi
• Versione sistema operativo
• Produttore
• Proprietà (di proprietà personale)

È possibile creare un nuovo criterio di restrizione della piattaforma del dispositivo nell'interfaccia di amministrazione di Microsoft Intune o usare il criterio predefinito già disponibile. Puoi avere fino a 25 criteri di restrizione della piattaforma del dispositivo.

Questo articolo descrive le restrizioni della piattaforma del dispositivo supportate in Microsoft Intune e come configurarle nell'interfaccia di amministrazione.

Requisiti

Criterio predefinito

Microsoft Intune fornisce un criterio predefinito per le restrizioni della piattaforma del dispositivo che è possibile modificare e personalizzare in base alle esigenze. Intune applica il criterio predefinito a tutte le registrazioni utente e senza utente finché non viene assegnato un criterio con priorità più alta.

Procedura consigliata - Restrizioni della piattaforma Android

Poiché Intune supporta due piattaforme Android, è importante comprendere come funzionano le restrizioni della versione del sistema operativo quando le si usa con restrizioni della piattaforma del dispositivo:

• Se si consentono entrambe le piattaforme per lo stesso gruppo e quindi lo si perfeziona per versioni specifiche e non sovrapposte, Intune esamina la versione per determinare il flusso di registrazione Android attraversato dai dispositivi.
• Se consenti entrambe le piattaforme, ma blocchi le stesse versioni, i dispositivi che eseguono versioni bloccate non possono essere registrati. Gli utenti di questi dispositivi vengono inviati tramite il flusso di registrazione dell'amministratore di dispositivi Android prima che vengano bloccati e venga chiesto loro di disconnettersi.

Creare una restrizione della piattaforma del dispositivo

1. Accedere all'interfaccia di amministrazione di Microsoft Intune e passare a Dispositivi.

2. In Onboarding del dispositivo selezionare Registrazione.

3. In Opzioni di registrazione selezionare Limitazione piattaforma dispositivo.

4. Selezionare la scheda nella parte superiore della pagina corrispondente alla piattaforma che si sta configurando. Le opzioni disponibili sono:

   • Restrizioni di Windows
   • Restrizioni di Android
   • Restrizioni di macOS
   • Restrizioni iOS/iPadOS
   • Restrizioni tvOS
   • visionRestrizioni del sistema operativo

5. Selezionare Crea restrizione.

6. Nella pagina Nozioni di base assegnare alla restrizione un nome e una descrizione facoltativa.

7. Seleziona Avanti.

8. Nella pagina Impostazioni piattaforma , configurare le restrizioni per la piattaforma selezionata. Le opzioni disponibili sono:

   • Piattaforma (Android): seleziona Consenti per consentire la registrazione di una piattaforma e Blocca per limitarla.

   • MDM (Windows, macOS, iOS/iPadOS, tvOS e visionOS): seleziona Consenti per consentire la registrazione di una piattaforma e Blocca per limitarla.

   • Di proprietà personale: seleziona Consenti per consentire ai dispositivi di registrarsi e funzionare come dispositivi personali.

   • Produttore del dispositivo (Android): immettere un elenco delimitato da virgole dei produttori che si desidera bloccare.

   • Consenti intervallo min/max (Android, Windows, iOS/iPadOS): immettere le versioni minime e massime del sistema operativo consentite per la registrazione. I formati di versione supportati includono:

     • Windows supporta major.minor.build.rev per Windows. Intune non riceve il numero di revisione durante la registrazione, quindi immettere 0 per il numero di revisione.

     • Supporto per amministratore di dispositivi Android e profilo di lavoro Android Enterprise major.minor.rev.build.

     • iOS/iPadOS supporta major.minor.rev.

       Consiglio

       L'intervallo min/max non è applicabile ai dispositivi Apple che si iscrivono al Device Enrollment Program, Apple School Manager o all'app Apple Configurator. Anche se Intune non blocca le registrazioni ADE che usano il Portale aziendale per l'autenticazione, il mancato rispetto dei requisiti del sistema operativo influisce sulla registrazione perché i dispositivi non possono creare il record del dispositivo Microsoft Entra usato per valutare i criteri di accesso condizionale. È possibile indicare che questo è il caso se un utente del dispositivo riceve il messaggio di errore "Non è stato possibile mappare il record del dispositivo con un utente" dopo l'accesso al Portale aziendale.

9. Seleziona Avanti.

10. Facoltativamente, aggiungere tag di ambito alla restrizione. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo di accesso basato sui ruoli e i tag degli ambiti per l'IT distribuito.

    Nota

    Se si applicano tag di ambito a una restrizione, solo gli utenti di Intune all'interno dell'ambito possono visualizzare e gestire i criteri. Solo le persone nell'ambito possono visualizzare e riordinare una restrizione o modificarne il livello di priorità. Possono anche visualizzare la priorità relativa della restrizione, anche se non possono vedere tutte le restrizioni.

11. Seleziona Avanti.

12. Nella pagina Assegnazioni selezionare Aggiungi gruppi e quindi usare la casella di ricerca per trovare e selezionare i gruppi. Per assegnare la restrizione a tutti gli utenti del dispositivo, seleziona Aggiungi tutti gli utenti. Se non si assegna una restrizione ad almeno un gruppo, la restrizione non avrà effetto.

13. Facoltativamente, dopo aver assegnato i gruppi, selezionare Modifica filtro per limitare ulteriormente l'assegnazione dei criteri con i filtri. I filtri sono disponibili per i criteri di macOS, iOS e Windows. Per altre informazioni, vedere Applicare i filtri delle assegnazioni in questo articolo.

14. Seleziona Avanti.

15. Rivedere i criteri e quindi selezionare Crea per crearli.

È possibile visualizzare il nuovo criterio di restrizione e accedere alle relative proprietà nella tabella Restrizioni della piattaforma del dispositivo di registrazione Restrizioni>del tipo di dispositivo . Selezionare e trascinare la restrizione per riposizionarla nella tabella e modificarne la priorità.

Applicare i filtri delle assegnazioni

È possibile usare i filtri assegnazione per includere ed escludere altri dispositivi da determinati criteri di targeting del gruppo. Le restrizioni di registrazione e i criteri ESP supportano entrambi l'uso dei filtri di assegnazione.

Ad esempio, è possibile usare un filtro per consentire la registrazione dei dispositivi Windows personali bloccando al tempo stesso i dispositivi che eseguono uno SKU specifico del sistema operativo. Per ottenere questo risultato, applicare un filtro preconfigurato alle assegnazioni di restrizione dell'iscrizione. È necessario che il filtro includa la operatingSystemSKU proprietà nelle regole. Passaggi di esempio:

1. Creare un criterio di restrizione della registrazione della piattaforma per Windows.
2. Nelle impostazioni della piattaforma selezionare l'opzione che consente la registrazione dei dispositivi personali.
3. Nelle impostazioni degli esercizi selezionare i gruppi da assegnare.
4. Selezionare Modifica filtro e quindi applicare il filtro preconfigurato che contiene la operatingSystemSKU proprietà. La proprietà applicata blocca i dispositivi che eseguono Windows 10 Home Edition.

Per ulteriori informazioni sulla creazione di filtri, vedere Creare un filtro.

Proprietà di filtro supportate

Le restrizioni di registrazione supportano un minor numero di proprietà di filtro rispetto ad altri criteri di destinazione del gruppo. Questo perché i dispositivi non sono ancora registrati, quindi Intune non dispone delle informazioni sul dispositivo necessarie per supportare tutte le proprietà. La selezione limitata di proprietà diventa disponibile quando:

• Configurare un criterio di restrizione della piattaforma del dispositivo per i dispositivi Apple e Windows.
• Configurare un criterio della pagina di stato di registrazione (ESP) per Windows.
• Modificare un filtro in uso in una restrizione di registrazione o in un criterio ESP.

Le proprietà di filtro seguenti sono sempre disponibili per l'uso con i criteri di registrazione:

Windows

• Produttore - Per Windows 11, versione 22H2 e successive con KB5035942 (build del sistema operativo 22621.3374 e 22631.3374).
• Modello - Per Windows 11, versione 22H2 e successive con KB5035942 (build del sistema operativo 22621.3374 e 22631.3374).
• Versione sistema operativo
• SKU del sistema operativo
• Ownership
• Nome del criterio di registrazione

iOS/iPadOS e macOS

• Produttore
• Modello
• Versione sistema operativo
• Ownership
• Nome del criterio di registrazione

Per ulteriori informazioni su queste proprietà, vedere Proprietà dispositivo. Non è possibile usare filtri con le restrizioni di registrazione di Android.

Modificare le restrizioni di registrazione

Le modifiche vengono applicate alle nuove registrazioni e non influiscono sui dispositivi già registrati.

1. Torna a Registrazione dei dispositivi>.
2. Selezionare Limitazioni della piattaforma del dispositivo e quindi selezionare la piattaforma del sistema operativo a cui appartiene la restrizione.
3. Nella tabella Restrizioni tipo di dispositivo selezionare il nome del criterio da modificare.
4. Selezionare Proprietà.
5. Selezionare Modifica.
6. Apportare le modifiche desiderate e selezionare Rivedi + Salva.
7. Rivedere le modifiche e selezionare Salva.