Passaggio 7 - Inviare notifiche ai dispositivi non conformi usando Microsoft Intune

Informazioni su come inviare notifiche tramite posta elettronica a dispositivi non conformi usando Microsoft Intune. Questo articolo illustra come creare modelli di notifica e configurare azioni che avvisano gli utenti quando i loro dispositivi non soddisfano i requisiti di conformità.

In questo articolo utilizzi Microsoft Intune per inviare una notifica tramite posta elettronica ai membri della tua forza lavoro che dispongono di dispositivi non conformi.

Questo articolo fa parte di una serie Evaluate and Try che consente di valutare le capacità di Microsoft Intune.

Quando Intune rileva un dispositivo non conforme, Intune contrassegna immediatamente il dispositivo come non conforme. Quando un dispositivo non è conforme, Intune consente di aggiungere azioni per la non conformità, che offrono la flessibilità di decidere cosa fare. Ad esempio, è possibile concedere agli utenti un periodo di tolleranza per essere conformi prima di bloccare i dispositivi non conformi tramite l'accesso condizionale di Microsoft Entra.

Quando un dispositivo non è conforme, un'azione comune consiste nell'inviare un messaggio di posta elettronica all'utente del dispositivo. È possibile personalizzare la notifica tramite posta elettronica. In particolare, è possibile personalizzare i destinatari, l'oggetto e il corpo del messaggio, incluso il logo aziendale e le informazioni di contatto. Intune include anche i dettagli sul dispositivo non conforme nella notifica di posta elettronica.

Nota

Gli amministratori devono impostare la lingua di destinazione per il modello di notifica nell'interfaccia di amministrazione di Intune. Quando il messaggio viene inviato, la lingua è determinata dalla lingua preferita dell'utente in Microsoft Entra ID.

Prerequisiti

Requisiti di licenza

Requisiti dei ruoli

Accedi all'interfaccia di amministrazione di Microsoft Intune con il ruolo seguente:

Creare un modello di messaggio di notifica

Per inviare un messaggio di posta elettronica agli utenti, creare un modello di messaggio di notifica. Quando un dispositivo non è conforme, i dettagli immessi nel modello vengono visualizzati nel messaggio di posta elettronica inviato agli utenti.

  1. Accedere all'interfaccia di amministrazione di Microsoft Intune e passare a Conformità dispositivi>.

  2. Seleziona la scheda Notifiche , quindi scegli Crea notifica.

  3. Immettere le informazioni seguenti per il passaggio Operazioni di base :

    • Nome: Contoso Amministrazione
    • Intestazione email - Includi logo aziendale: impostato su Abilitato per visualizzare il logo dell'organizzazione.
    • Piè di pagina Email - Includi nome società: impostato su Abilitato per visualizzare il nome dell'organizzazione.
    • Piè di pagina Email - Includi informazioni di contatto: impostato su Abilitato per visualizzare le informazioni di contatto della tua organizzazione.
    • Collegamento al sito Web del Portale aziendale: impostato su Disabilitato.
  4. Seleziona Avanti.

  5. Immettere le informazioni seguenti per il passaggio Modelli messaggio di notifica :

    • Oggetto: Conformità dei dispositivi
    • Messaggio: Il dispositivo non soddisfa attualmente i requisiti di conformità dell'organizzazione.
  6. Seleziona Avanti e rivedi la notifica.

  7. Selezionare Crea. Il modello di messaggio di notifica è pronto per l'uso.

    Nota

    Puoi anche modificare un modello di notifica creato in precedenza.

Per informazioni dettagliate sull'impostazione del nome della società, delle informazioni di contatto e del logo della società, vedere gli articoli seguenti:

Aggiungere un criterio di non conformità

Quando si crea un criterio di conformità dei dispositivi, Intune crea automaticamente un'azione per la non conformità. Intune contrassegna i dispositivi come non conformi quando non soddisfano i criteri di conformità. Puoi personalizzare per quanto tempo il dispositivo viene contrassegnato come non conforme. È inoltre possibile aggiungere un'altra azione quando si creano criteri di conformità o si aggiornano criteri di conformità esistenti.

La procedura seguente crea un criterio di conformità per i dispositivi Windows:

  1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a Conformità dei dispositivi>.

  2. Nella scheda Policies (Criteri ), scegliere Create policy (Crea policy).

  3. In Piattaforma, selezionare Windows 10 e versioni successive.

  4. Selezionare Crea.

  5. Immettere le informazioni seguenti nel passaggio Operazioni di base , seguito da Avanti:

    • Name: Conformità di Windows
    • Descrizione: Criteri di conformità di Windows
  6. Selezionare Sicurezza sistema per visualizzare le impostazioni relative alla sicurezza del dispositivo.

  7. Configurare le opzioni seguenti:

    • Impostare Richiedi password per sbloccare i dispositivi mobili da richiedere. Questa impostazione specifica se richiedere agli utenti di immettere una password prima che venga concesso l'accesso alle informazioni sui dispositivi mobili.
    • Imposta Lunghezza minima password su 6. Questa impostazione specifica il numero minimo di cifre o caratteri nella password.
  8. Selezionare Avanti per ognuno dei passaggi rimanenti fino a raggiungere il passaggio Rivedi + Crea . Selezionare Crea per creare i criteri di conformità.

Aggiungere un'azione in caso di non conformità

Dopo aver creato un criterio di non conformità, impostare un'azione per quando un dispositivo non è conforme.

La procedura seguente illustra come creare un'azione per la non conformità per i dispositivi Windows:

  1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>per piattaforma>Windows>Gestisci conformità dispositivi>.
  2. Seleziona i criteri di conformità di Windows nell'elenco.
  3. Selezionare Proprietà.
  4. Accanto alla sezione Azione per non conformità scegliere Modifica.
  5. Nella casella a discesa Azione selezionare Invia messaggio di posta elettronica agli utenti finali.
  6. Nella casella a discesa Pianifica (giorni dopo la non conformità) selezionare 0.
  7. In Modello di messaggio selezionare Nessuno selezionato per visualizzare il riquadro Modelli di messaggio di notifica .
  8. Selezionare il modello creato in precedenza in questo argomento e quindi scegliere Seleziona per selezionare il modello di messaggio.
  9. Selezionare Rivedi + salva>Salva per salvare i criteri di conformità.

Assegnare i criteri

È possibile assegnare i criteri di conformità a un gruppo specifico di utenti o a tutti gli utenti. Quando Intune riconosce che un dispositivo non è conforme, notifica all'utente che deve aggiornare il dispositivo per soddisfare i criteri di conformità. Usare la procedura seguente per assegnare il criterio.

  1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a Conformità dei dispositivi> e seleziona i criteri di conformità di Windows creati in precedenza.

  2. Selezionare Proprietà.

  3. Accanto ad Attività, selezionare Modifica.

  4. Nella casella a discesa Assegna a selezionare Tutti gli utenti. Qualsiasi utente che ha un dispositivo Windows 10 e versioni successive che non soddisfa questi criteri di conformità riceve una notifica.

    Nota

    È possibile includere ed escludere gruppi quando si assegnano criteri di conformità.

  5. Seleziona Rivedi + Salva>Salva.

Quando il criterio è stato creato e salvato correttamente, questo viene visualizzato nell'elenco Criteri di conformità - Criteri. Si noti che nell'elenco Assegnato è impostato su .

Passaggi successivi

In questo articolo è stato utilizzato Intune per creare e assegnare criteri di conformità per i dispositivi Windows della forza lavoro per richiedere una password di almeno sei caratteri. Per altre informazioni sulla creazione di criteri di conformità per i dispositivi Windows, vedere Aggiungere criteri di conformità dei dispositivi per i dispositivi Windows in Intune.

Per continuare a valutare Microsoft Intune, vai al passaggio successivo: