Quali sono le restrizioni di registrazione?

Importante

La gestione dell'amministratore di dispositivi Android è deprecata e non è più disponibile per i dispositivi con accesso a Google Mobile Services (GMS). Se attualmente usi la gestione DA, ti consigliamo di passare a un'altra opzione di gestione Android. La documentazione di supporto e guida rimane disponibile per alcuni dispositivi Android 15 e precedenti senza GMS. Per altre informazioni, vedere Fine del supporto per l'amministratore di dispositivi Android nei dispositivi GMS.

Le restrizioni di registrazione dei dispositivi consentono di limitare la registrazione dei dispositivi a Intune in base a determinati attributi dei dispositivi. Esistono due tipi di restrizioni di registrazione dei dispositivi che è possibile configurare in Microsoft Intune:

  • Restrizioni della piattaforma del dispositivo: limita i dispositivi in base alla piattaforma del dispositivo, alla versione, al produttore o al tipo di proprietà.
  • Restrizioni limite dispositivi: limita il numero di dispositivi che un utente può registrare in Intune.

Nota

Le restrizioni di registrazione non sono funzionalità di sicurezza. I dispositivi compromessi possono travisare il proprio carattere. Queste restrizioni rappresentano una barriera ottimale per gli utenti non malintenzionati.

Ogni tipo di restrizione include un criterio predefinito che è possibile modificare e personalizzare in base alle esigenze. Intune applica il criterio predefinito a tutte le registrazioni utente e senza utente finché non viene assegnato un criterio con priorità più alta.

Questo articolo offre una panoramica delle restrizioni di registrazione disponibili e delle limitazioni delle funzionalità. Per iniziare a creare restrizioni, vai a Passaggi successivi (in questo articolo).

Prerequisiti

Requisiti della piattaforma del dispositivo

Le restrizioni di registrazione sono disponibili per le piattaforme seguenti:

  • Amministratore del dispositivo Android
  • Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD)
  • iOS
  • macOS
  • Windows

La disponibilità varia in base al tipo di restrizione.

Restrizioni disponibili

È possibile configurare le restrizioni seguenti nell'interfaccia di amministrazione:

  • Limite dispositivi
  • Piattaforma per i dispositivi
  • Versione sistema operativo
  • Produttore del dispositivo
  • Proprietà del dispositivo (dispositivi di proprietà personale)

Limite dispositivi

Imposta un limite al numero di dispositivi che una persona può registrare. È possibile impostare il limite del dispositivo da 1 a 15.

Questa configurazione si trova nell'interfaccia di amministrazione, in Restrizioni del limite dei dispositivi per la registrazione.

Piattaforma per i dispositivi

Importante

La gestione dell'amministratore di dispositivi Android è deprecata e non è più disponibile per i dispositivi con accesso a Google Mobile Services (GMS). Se attualmente usi la gestione DA, ti consigliamo di passare a un'altra opzione di gestione Android. La documentazione di supporto e guida rimane disponibile per alcuni dispositivi Android 15 e precedenti senza GMS. Per altre informazioni, vedere Fine del supporto per l'amministratore di dispositivi Android nei dispositivi GMS.

Blocca i dispositivi in esecuzione su una piattaforma di dispositivi specifica. Puoi applicare questa restrizione ai dispositivi che eseguono:

  • Amministratore del dispositivo Android
  • Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD)
  • iOS/iPadOS
  • macOS
  • Windows

Nei gruppi in cui entrambe le piattaforme Android sono consentite, i dispositivi che supportano il profilo di lavoro verranno registrati con un profilo di lavoro. I dispositivi che non supportano il profilo di lavoro verranno registrati nella piattaforma di amministrazione dei dispositivi Android. Né il profilo di lavoro né la registrazione dell'amministratore del dispositivo funzioneranno finché non si completano tutti i prerequisiti per la registrazione Android.

Questa restrizione è nell'interfaccia di amministrazione, in Dispositivi,>Registrazione onboarding> dispositivi,Limitazione>della piattaforma dispositivi.

Nota

Le restrizioni di registrazione della piattaforma del dispositivo usano i filtri di assegnazione. L'aggiornamento tra Microsoft Entra e Intune, che elabora le assegnazioni di utenti, gruppi e filtri, avviene in genere entro 15 minuti. Non è istantaneo. Questo periodo di tempo può influire sulle assegnazioni di iscrizione. È consigliabile attendere e registrare i dispositivi alcuni minuti dopo l'aggiunta degli utenti a un gruppo, non subito dopo.

Versione sistema operativo

Questa restrizione consente di applicare i requisiti massimi e minimi di versione del sistema operativo. Questo tipo di restrizione funziona con i sistemi operativi seguenti:

  • Amministratore di dispositivi Android*
  • Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD)*
  • iOS/iPadOS*
  • Windows

* Le restrizioni di versione sono supportate in questi sistemi operativi solo per i dispositivi registrati tramite il Portale aziendale Intune.

Questa restrizione è nell'interfaccia di amministrazione, in Dispositivi,>Registrazione onboarding> dispositivi,Limitazione>della piattaforma dispositivi.

Produttore del dispositivo

Questa restrizione blocca i dispositivi prodotti da produttori specifici ed è applicabile solo ai dispositivi Android. Si trova nell'interfaccia di amministrazione, in Dispositivi,>Registrazione onboarding> dispositivi,Limitazione>piattaforma dispositivo.

Dispositivi di proprietà personale

Questa restrizione consente di impedire agli utenti di registrare accidentalmente i propri dispositivi personali e si applica ai dispositivi che eseguono le seguenti operazioni:

  • Android
  • Sistema operativo iOS/iPad
  • macOS
  • Windows

Questa restrizione è nell'interfaccia di amministrazione, in Dispositivi,>Registrazione onboarding> dispositivi,Limitazione>della piattaforma dispositivi.

Bloccare i dispositivi Android personali

Per impostazione predefinita, finché non si apportano manualmente modifiche nell'interfaccia di amministrazione, le impostazioni del dispositivo del profilo di lavoro di Android Enterprise e le impostazioni del dispositivo amministratore di dispositivi Android sono le stesse.

Se si blocca la registrazione del profilo di lavoro Android Enterprise nei dispositivi personali, solo i dispositivi di proprietà dell'azienda possono registrarsi con profili di lavoro di proprietà personale.

Blocco dei dispositivi personali iOS/iPadOS

Per impostazione predefinita, Intune classifica i dispositivi iOS/iPadOS come di proprietà personale. Per essere classificato come di proprietà dell'azienda, un dispositivo iOS/iPadOS deve soddisfare una delle condizioni seguenti:

Bloccare i Mac personali

Per impostazione predefinita, Intune classifica i dispositivi macOS come di proprietà personale. Per essere classificato come di proprietà dell'azienda, un Mac deve soddisfare una delle seguenti condizioni:

Blocco dei dispositivi Windows personali

Se si bloccano i dispositivi Windows di proprietà personale dalla registrazione, Intune verifica che ogni nuova richiesta di registrazione Windows sia stata autorizzata per la registrazione aziendale. Le registrazioni non autorizzate sono bloccate.

Per la registrazione aziendale sono autorizzati i metodi di registrazione seguenti:

Nota

Poiché un dispositivo co-gestito viene registrato al servizio Microsoft Intune in base al token del dispositivo Microsoft Entra e non a un token utente, verrà applicata solo la restrizione di registrazione predefinita di Intune.

Intune contrassegna i dispositivi che effettuano i seguenti tipi di registrazioni come di proprietà dell'azienda e ne blocca la registrazione (a meno che non siano registrati con Windows Autopilot) perché questi metodi non offrono il controllo per dispositivo dell'amministratore di Intune:

Intune blocca anche i dispositivi personali tramite questi metodi di registrazione:

Importante

La registrazione dei dispositivi aggiunti dall'aggiunta al luogo di lavoro potrebbe essere bloccata se sono stati aggiunti in precedenza a Microsoft Entra al tenant. Per evitare di essere bloccato, annulla la registrazione e rimuovi l'oggetto associato al dispositivo in Microsoft Entra ID prima di tentare di aggiungere il dispositivo tramite Workplace Join.

Limitazioni

  • Le restrizioni di registrazione vengono applicate alle registrazioni gestite dall'utente. Per gli scenari di registrazione che non sono guidati dall'utente, Intune applica i criteri predefiniti. Ad esempio, i seguenti scenari di registrazione usano i criteri predefiniti perché non sono guidati dall'utente :

    • Modalità di distribuzione automatica di Windows Autopilot e Windows Autopilot per la distribuzione pre-provisioning
    • Registrazione in blocco tramite Configurazione di Windows Designer
    • Registrazioni cogestite
    • Registrazione automatica dei dispositivi Apple senza utente (senza affinità utente-dispositivo)
    • Desktop virtuale Azure
    • Windows 365
    • Dispositivi dedicati di proprietà dell'azienda Android Enterprise

  • Le restrizioni del limite del dispositivo non possono essere applicate ai dispositivi negli scenari di registrazione di Windows seguenti, perché questi scenari usano la modalità dispositivo condiviso:

    • Registrazioni cogestite
    • Le registrazioni di Criteri di gruppo (GPO)
    • Registrazioni aderiscono a Microsoft Entra, incluse le registrazioni in blocco
    • Registrazioni di Windows Autopilot
    • Registrazioni di Gestione registrazione dispositivi

    È invece possibile configurare un limite rigido per questi tipi di registrazione in Microsoft Entra ID. Per altre informazioni, vedere Gestire le identità dei dispositivi tramite il portale di Azure.

Passaggi successivi

Selezionare il tipo di restrizione di iscrizione che si desidera applicare e creare il profilo:

  • Last updated on