Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Quando si usa Microsoft Tunnel Gateway VPN, è possibile estendere il supporto del tunnel aggiungendo Tunnel for Mobile Application Management (MAM). Tunnel per MAM estende il gateway VPN di Microsoft Tunnel per supportare i dispositivi che eseguono Android o iOS e che non sono registrati con Microsoft Intune. Con questa soluzione, gli utenti possono usare un singolo dispositivo non registrato con Intune per ottenere l'accesso sicuro alle app e alle risorse locali dell'organizzazione usando l'autenticazione moderna, l'accesso Single Sign-On e l'accesso condizionale. Con Tunnel per MAM, gli utenti possono usare il proprio dispositivo (BYOD) sia per lavoro che per uso personale, senza dover concedere il controllo del reparto IT dell'organizzazione su tale dispositivo.
Prima di iniziare, è necessario aver già distribuito il gateway di Microsoft Tunnel. Per altre informazioni su Microsoft Tunnel gateway e su come installarlo e configurarlo, vedere:
- Informazioni sulla soluzione VPN Microsoft Tunnel per Microsoft Intune
- Identificare i prerequisiti per installare e usare la soluzione VPN Microsoft Tunnel per Microsoft Microsoft Intune
- Installare e configurare la soluzione VPN Microsoft Tunnel per Microsoft Intune
Prerequisiti
Requisiti della piattaforma del dispositivo
- Android Enterprise
- iOS/iPadOS
Requisiti di licenza
Questa funzionalità richiede Microsoft Intune Piano 2 o un abbonamento aggiuntivo. Per le opzioni di licenza, vedere Piani e prezzi di Microsoft Intune e Piani Microsoft 365 Security Enterprise.
La tabella seguente identifica le caratteristiche principali per le piattaforme supportate:
| Requisiti e funzionalità | Tunnel per Android | Tunnel per iOS |
|---|---|---|
| Requisiti: | - App Portale aziendale (accesso non richiesto) - App Defender per endpoint |
- Nessun requisito dell'app Portale aziendale o dell'app Defender per endpoint |
| Caratteristiche: | - La VPN viene fornita tramite l'app Defender per endpoint: --- VPN per app --- Avvio automatico della VPN - a livello di dispositivo: la VPN viene avviata automaticamente all'avvio dell'app |
- La VPN viene fornita tramite tunnel per l'integrazione di MAM SDK per iOS - Per-App VPN. La connessione tunnel è limitata a ogni app di destinazione Avvio automatico: la VPN viene avviata automaticamente all'avvio dell'app - Nessuna VPN a livello di dispositivo - Supporto del certificato radice attendibile per l'attendibilità dell'autorità - di certificazione locale |
| Requisiti dell'app line-of-business | - Intune App SDK per Android - integrazione di Libreria di Autenticazione Microsoft (MSAL) |
- Intune App SDK per iOS - Integrazione di Libreria di Autenticazione Microsoft (MSAL) --- Microsoft Entra Registrazione dell'app - Tunnel per MAM SDK per iOS |
| Supporto del browser Microsoft Edge: |
-
Modalità tunnel rigorosa: quando gli utenti accedono a Microsoft Edge con un account aziendale, se la VPN non è connessa, la modalità tunnel limitato blocca il traffico Internet. Quando la VPN si riconnette, l'esplorazione Internet è nuovamente disponibile.
- Cambio di identità: la VPN si connette quando si usa un account aziendale o dell'istituto di istruzione e si disconnette quando si passa a un account personale o durante l'esplorazione privata. - Supporto VPN a livello di dispositivo e Per-App |
-
Modalità tunnel rigorosa: quando gli utenti accedono a Microsoft Edge con un account aziendale, se la VPN non è connessa, la modalità tunnel limitato blocca il traffico Internet. Quando la VPN si riconnette, l'esplorazione Internet è nuovamente disponibile.
- Cambio di identità: la VPN si connette quando si usa un account aziendale o dell'istituto di istruzione e si disconnette quando si passa a un account personale o durante l'esplorazione privata. |
| Supporto browser di terze parti: | - Solo con VPN a livello di dispositivo abilitata | - Nessuno |
Prova le demo interattive
Prova le demo interattive seguenti per scoprire come Tunnel per MAM estende Microsoft Tunnel Gateway VPN per supportare i dispositivi Android e iOS non registrati con Intune.
- [Microsoft Tunnel per la gestione di applicazioni mobili per Android](/ https:/regale.cloud/Microsoft/viewer/1896/microsoft-tunnel-for-mobile-application-management-for-android/index.html#/0/0)
- [Microsoft Tunnel per la gestione delle applicazioni mobili per iOS/iPadOS](/ https:/regale.cloud/Microsoft/viewer/1976/microsoft-tunnel-for-mobile-application-management-for-ios-ipados/index.html#/0/0)