Guida alla registrazione: Registrazione di Microsoft Intune

Microsoft Intune, insieme a Microsoft Entra ID, facilita un processo sicuro e semplificato per la registrazione e la registrazione dei dispositivi che vogliono accedere alle risorse interne. Dopo aver registrato utenti e dispositivi in Microsoft Entra ID (chiamato anche tenant), è possibile usare Intune per le funzionalità di gestione degli endpoint. Il processo che abilita la gestione dei dispositivi per un dispositivo è denominato registrazione dei dispositivi.

Durante la registrazione, Intune installa un certificato di Gestione dispositivi mobili (MDM) nel dispositivo di registrazione. Il certificato MDM comunica con il servizio Intune e consente a Intune di iniziare ad applicare i criteri dell'organizzazione, come:

• Criteri di registrazione che limitano il numero o il tipo di dispositivi che un utente può registrare.
• Criteri di conformità che consentono agli utenti e ai dispositivi di rispettare le tue regole.
• Criteri di configurazione che configurano le funzionalità e le impostazioni appropriate per il lavoro nei dispositivi.

In genere, i criteri vengono distribuiti durante la registrazione. Alcuni gruppi, a seconda dei ruoli ricoperti nell'organizzazione, possono richiedere criteri più severi di altri. Molte organizzazioni iniziano creando una linea di base dei criteri necessari per utenti e dispositivi. Quindi, aggiungere a questa linea di base in base alle esigenze per gruppi e casi d'uso diversi.

Puoi registrare i dispositivi in esecuzione sulle seguenti piattaforme. Per un elenco delle versioni supportate, vai a Sistemi operativi supportati.

• Android
• iOS/iPadOS
• Linux
• macOS
• Windows

La registrazione è abilitata per tutte le piattaforme per impostazione predefinita, ma è possibile limitare la registrazione di piattaforme specifiche usando un criterio di restrizione della registrazione di Intune.

Questo articolo descrive gli scenari dei dispositivi supportati e i prerequisiti di registrazione, contiene informazioni sull'uso di altri provider MDM e include collegamenti a indicazioni per la registrazione specifiche della piattaforma.

Scenari di dispositivi supportati

Microsoft Intune consente la gestione di dispositivi mobili per:

• Dispositivi personali, inclusi telefoni, tablet e PC di proprietà personale.
• Dispositivi di proprietà dell'azienda, inclusi telefoni, tablet e PC di proprietà dell'organizzazione e distribuiti a dipendenti e studenti per l'uso al lavoro o a scuola.

Dispositivi personali

I dispositivi in scenari BYOD (Bring-Your-Own-Device) possono essere registrati MDM in Intune. I metodi di registrazione supportati consentono a dipendenti e studenti di usare i propri dispositivi personali per attività aziendali o dell'istituto di istruzione.

L'amministratore può aggiungere gli utenti del dispositivo nell'interfaccia di amministrazione di Microsoft Intune, configurare l'esperienza di registrazione e configurare i criteri di Intune. Nell'app Portale aziendale Intune l'utente del dispositivo avvia e completa la registrazione.

Per determinare se la registrazione dei dispositivi personali in Intune è adatta per l'organizzazione, passare alla Guida alla pianificazione di Intune: dispositivi personali e dispositivi di proprietà dell'organizzazione.

Dispositivi di proprietà dell'azienda

Microsoft Intune offre impostazioni e criteri più granulari per i dispositivi classificati come di proprietà dell'azienda o dell'organizzazione. Sono disponibili altre impostazioni password per i dispositivi di proprietà dell'azienda. Pertanto, è possibile applicare requisiti più severi per le password.

Microsoft Intune contrassegna automaticamente i dispositivi che soddisfano determinati criteri come di proprietà dell'azienda. Per altre informazioni, vai a Identificare i dispositivi come di proprietà dell'azienda.

Prerequisiti

• Intune è configurato e pronto per registrare utenti e dispositivi. Assicurarsi che:

  • L'autorità MDM è impostata su Intune, anche quando si usa la co-gestione con Intune + Gestione configurazione.
  • Vengono assegnate licenze di Intune.

  Per altre informazioni, passare alla guida alla distribuzione della configurazione di Intune.

• I dispositivi sono supportati. Questo requisito include i dispositivi co-gestiti o i dispositivi aggiunti all'ambiente ibrido Microsoft Entra.

• Accedi come membro del ruolo predefinito di Intune Gestione criteri e profili. Per informazioni sulle autorizzazioni in questo ruolo, vai a Autorizzazioni di ruolo predefinite per Microsoft Intune - Gestione criteri e profili.

  È possibile che alcune piattaforme di registrazione richiedano un ruolo di Microsoft Entra con privilegi più alti, come il ruolo predefinito di amministratore di Intune. Per informazioni su questo ruolo, passare a Ruoli predefiniti di Microsoft Entra - Amministratore di Intune.

• Piattaforme diverse possono avere altri requisiti. Ad esempio, i dispositivi iOS/iPadOS e macOS richiedono un certificato push MDM da Apple. Di seguito sono elencati tutti gli altri requisiti della piattaforma.

  Piattaforma	Altri requisiti
  Android	nessuno
  Android Enterprise	nessuno
  iOS/iPadOS	Certificato push MDM ID Apple
  Linux	nessuno
  macOS	Certificato push MDM
  Windows	nessuno

• I gruppi di utenti e i gruppi di dispositivi devono essere pronti a ricevere i criteri di registrazione. Se la struttura del gruppo non è stata esaminata o creata e si desiderano indicazioni, passare alla Guida alla pianificazione: passaggio 4 - Rivedere i criteri e l'infrastruttura esistenti.

• Se si sta registrando in blocco i dispositivi, è consigliabile creare l'account Device Enrollment Manager (DEM). L'account DEM può registrare fino a 1.000 dispositivi mobili. Usare questo account per registrare e configurare i dispositivi prima di assegnarli agli utenti. L'account DEM è un'autorizzazione di Intune che si applica a un account utente di Microsoft Entra. Questo tipo di account non è compatibile con tutti i metodi di registrazione, ad esempio la registrazione automatica dei dispositivi Apple.

  Per altre informazioni, passare a Registrare i dispositivi con un account DEM.

Annullare la registrazione da MDM esistente e ripristino delle impostazioni predefinite

Se i dispositivi sono attualmente registrati in un altro provider MDM, annullare la registrazione dei dispositivi dal provider MDM esistente. In genere, l'annullamento della registrazione non rimuove le funzionalità e le impostazioni esistenti configurate. La maggior parte dei provider MDM dispone di azioni remote che rimuovono i dati specifici dell'organizzazione dai dispositivi. Prima di eseguire la registrazione a Intune, è possibile rimuovere i dati specifici dell'organizzazione da questi dispositivi. Ma non è obbligatorio.

A seconda della piattaforma, potrebbe essere necessario un ripristino delle impostazioni predefinite prima di eseguire la registrazione a Intune.

Nelle piattaforme che non richiedono un ripristino delle impostazioni predefinite, quando questi dispositivi si registrano a Intune, iniziano a ricevere i criteri di Intune. Se non si configura un'impostazione in Intune, Intune non modifica o aggiorna tale impostazione. È quindi possibile che le impostazioni configurate in precedenza rimangano configurate nei dispositivi.

Scegli la guida alla registrazione della piattaforma

È disponibile una guida alla registrazione per ogni piattaforma. Scegli lo scenario e inizia:

• Gestione delle applicazioni senza registrazione
• Android
• Apple Mobile
• Linux
• macOS
• Windows

Scaricare la guida alla registrazione visiva

È disponibile anche una guida visiva delle diverse opzioni di registrazione per ogni piattaforma:

Scarica la versione | PDFScarica la versione di Visio

Gruppi pilota

Quando assegni i criteri, inizia in piccolo e usa un approccio graduale. Assegnare i criteri di registrazione a un gruppo pilota o di test. Dopo il test iniziale, aggiungere altri utenti al gruppo pilota. Assegnare quindi i criteri di registrazione ad altri gruppi pilota.

Per altre informazioni e suggerimenti, passare alla guida alla pianificazione: Passaggio 5 - Creare un piano di implementazione.

Pulizia dei record dei dispositivi mobili

Il certificato MDM si rinnova automaticamente finché i dispositivi registrati comunicano con il servizio Microsoft Intune. Il certificato MDM non si rinnova per i dispositivi che vengono cancellati o per i dispositivi che non riescono a sincronizzarsi con Microsoft Intune per un periodo di tempo prolungato. Microsoft Intune elimina i dispositivi inattivi dalla registrazione 180 giorni dopo la scadenza del certificato MDM.

Segnalazione e risoluzione degli errori

• Registrazioni utente incomplete
• Risolvere i problemi della registrazione del dispositivo

Passaggi successivi

1. Configurare Microsoft Intune
2. Aggiungere, configurare e proteggere le app
3. Pianificare i criteri di conformità
4. Configurare le funzionalità del dispositivo
5. 🡺 Registra i dispositivi (Sei qui)

Per indicazioni sulla registrazione specifiche della piattaforma, vai a:

• Gestione delle applicazioni senza registrazione
• Guida di registrazione Android
• Guida di registrazione iOS/iPadOS
• Guida alla registrazione di Linux
• Guida alla registrazione di macOS
• Guida di registrazione Windows