Configurare il collegamento di tenant per supportare i criteri di sicurezza degli endpoint da Intune

Quando si usa lo scenario di collegamento tenant di Gestione configurazione, è possibile distribuire i criteri di sicurezza degli endpoint da Intune ai dispositivi gestiti con Gestione configurazione. Per usare questo scenario, devi prima configurare il collegamento di tenant per Gestione configurazione e abilitare le raccolte di dispositivi da Gestione configurazione per l'uso con Intune. Dopo aver abilitato le raccolte, è possibile usare l'interfaccia di amministrazione di Microsoft Intune per creare e distribuire criteri.

Requisiti per utilizzare i criteri di Intune per il collegamento di tenant

Per supportare l'uso dei criteri di sicurezza degli endpoint di Intune con i dispositivi di Gestione configurazione, l'ambiente di Gestione configurazione richiede le configurazioni seguenti. Le indicazioni per la configurazione sono fornite in questo articolo:

Requisiti generali per il collegamento di tenant

• Configurare il collegamento di tenant: con lo scenario di collegamento di tenant è possibile sincronizzare i dispositivi da Gestione configurazione all'interfaccia di amministrazione di Microsoft Intune. È quindi possibile usare l'interfaccia di amministrazione per distribuire i criteri supportati in tali raccolte.

  Il collegamento di tenant viene spesso configurato con la co-gestione, ma è possibile configurarlo autonomamente.

• Sincronizzare i dispositivi e le raccolte di Gestione configurazione: dopo aver configurato il collegamento del tenant, è possibile selezionare i dispositivi di Gestione configurazione da sincronizzare con l'interfaccia di amministrazione di Microsoft Intune. È anche possibile tornare in un secondo momento per modificare i dispositivi sincronizzati.

  Dopo aver selezionato i dispositivi da sincronizzare, è necessario abilitare le raccolte per l'utilizzo con i criteri di sicurezza degli endpoint da Intune. I criteri supportati per i dispositivi di Gestione configurazione possono essere assegnati solo alle raccolte abilitate.

• Autorizzazioni per Microsoft Entra ID: per completare la configurazione del collegamento del tenant, l'account deve disporre delle autorizzazioni di amministratore globale per la sottoscrizione di Azure.

  Importante

  Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

• Tenant per Microsoft Defender per endpoint: il tenant di Microsoft Defender per endpoint deve essere integrato con il tenant di Microsoft Intune (abbonamento a Microsoft Intune Piano 1). Vedere Usare Microsoft Defender per endpoint nella documentazione di Intune.

Requisiti di Gestione configurazione per i criteri di sicurezza degli endpoint di Intune

Antivirus

Gestire le impostazioni antivirus per i dispositivi di Gestione configurazione, quando si usa il collegamento tenant.

Percorso criteri:

• Antivirus sicurezza > endpoint Windows > (ConfigMgr)

Profili:

• Antivirus Microsoft Defender (anteprima)
• Esperienza Sicurezza di Windows (anteprima)

Versione richiesta di Gestione configurazione:

• Gestione configurazione current branch versione 2006 o successiva

Piattaforme dei dispositivi di Gestione configurazione supportate:

• Windows 8.1 (x86, x64), a partire da Gestione configurazione versione 2010
• Windows
• Windows Server 2012 R2 (x64), a partire da Gestione configurazione versione 2010
• Windows Server 2016 e versioni successive (x64)

Rilevamento endpoint e risposta

Per gestire le impostazioni dei criteri di rilevamento e risposta degli endpoint per i dispositivi di Gestione configurazione quando usi il collegamento del tenant.

Piattaforma: Windows (ConfigMgr)

Profilo: Rilevamento e risposta dagli endpoint (ConfigMgr)

Versione richiesta di Gestione configurazione:

• Gestione configurazione Current Branch versione 2002 o successiva, con aggiornamento nella console Gestione configurazione aggiornamento rapido 2002 (KB4563473)
• Gestione configurazione Technical Preview 2003 o versione successiva

Piattaforme dei dispositivi di Gestione configurazione supportate:

• Windows Server 8.1 (x86, x64), a partire da Gestione configurazione versione 2010
• Windows (x86, x64, ARM64)
• Windows Server 2012 R2 (x64) a partire da Gestione configurazione versione 2010
• Windows Server 2016 e versioni successive (x64)
• Windows (x86, x64, ARM64)

Firewall

Il supporto per i dispositivi gestiti da Gestione configurazione è in anteprima.

Gestire le impostazioni dei criteri del firewall per i dispositivi di Gestione configurazione, quando si usa il collegamento del tenant.

Percorso criteri:

• Firewall di sicurezza > degli endpoint

Profili:

• Windows Firewall (ConfigMgr)

Versione richiesta di Gestione configurazione:

• Gestione configurazione Current Branch versione 2006 o successiva, con aggiornamento nella console Gestione configurazione aggiornamento rapido 2006 (KB4578605)

Piattaforme dei dispositivi di Gestione configurazione supportate:

• Windows (x86, x64, ARM64)

  Importante

  Il 14 ottobre 2025 Windows 10 ha raggiunto la fine del supporto e non riceverà aggiornamenti relativi alla qualità e alle funzionalità. Windows 10 è una versione consentita in Intune. I dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare funzionalità idonee, ma la funzionalità non sarà garantita e può variare.

Configurare Gestione configurazione per supportare i criteri di Intune

Prima di distribuire Intune criteri ai dispositivi Gestione configurazione, completa le configurazioni descritte nelle sezioni seguenti. Queste configurazioni eseguono l'onboarding dei dispositivi di Gestione configurazione con Microsoft Defender per endpoint e consentono loro di funzionare con i criteri di Intune.

Le attività seguenti vengono completate nella console di Gestione configurazione. Se non si ha familiarità con Gestione configurazione, rivolgersi a un amministratore Gestione configurazione per completare queste attività.

1. Conferma l'ambiente di Gestione configurazione
2. Configurare, collegare e sincronizzare i dispositivi
3. Selezionare i dispositivi da sincronizzare
4. Abilitare le raccolte per i criteri di sicurezza degli endpoint

Attività 1: confermare l'ambiente di Gestione configurazione

Intune criteri per Gestione configurazione dispositivi richiedono versioni minime diverse di Gestione configurazione, a seconda di quando il criterio è stato rilasciato per la prima volta. Rivedere i requisiti di versione di Gestione configurazione per i criteri di sicurezza degli endpoint di Intune disponibili in precedenza in questo articolo per assicurarsi che l'ambiente supporti i criteri che si prevede di usare. Una versione più recente di Gestione configurazione supporta i criteri che richiedono una versione precedente.

Quando è necessario un aggiornamento rapido per Gestione configurazione, puoi trovarlo come aggiornamento nella console per Gestione configurazione. Per altre informazioni, vedere Installare gli aggiornamenti nella console nella documentazione di Gestione configurazione.

Dopo aver installato gli aggiornamenti necessari, tornare qui per continuare a configurare l'ambiente per supportare i criteri di sicurezza degli endpoint dall'interfaccia di amministrazione di Microsoft Intune.

Attività 2: Configurare, collegare e sincronizzare i dispositivi del tenant

Con il collegamento del tenant si specificano le raccolte di dispositivi della distribuzione di Gestione configurazione da sincronizzare con l'interfaccia di amministrazione di Microsoft Intune. Dopo la sincronizzazione delle raccolte, usare l'interfaccia di amministrazione per visualizzare informazioni su tali dispositivi e distribuire i criteri di sicurezza degli endpoint da Intune.

Per altre informazioni sullo scenario di collegamento di tenant, vedere Abilitare il collegamento di tenant nel contenuto di Gestione configurazione.

Abilitare il collegamento di tenant quando la co-gestione non è stata abilitata

1. Nella console di amministrazione di Gestione configurazione, vai a Panoramica amministrazione>>- ServizicloudCo-gestione>.

2. Sulla barra multifunzione selezionare Configura co-gestione per aprire la procedura guidata.

3. Nella pagina Onboarding tenant selezionare AzurePublicCloud per l'ambiente. Il cloud di Azure per enti pubblici non è supportato.

   1. Scegliere Accedi. Usare l'account Amministratore globale per accedere.

   2. Assicurarsi che l'opzione Carica nell'interfaccia di amministrazione di Microsoft Intune sia selezionata nella pagina di onboarding del tenant.

   3. Rimuovere la spunta da Abilita registrazione automatica dei client per la co-gestione.

      Quando questa opzione è selezionata, la procedura guidata presenta pagine aggiuntive per completare la configurazione della co-gestione. Per altre informazioni, vedi Abilitare la co-gestione nel contenuto di Gestione configurazione.

      

4. Selezionare Avanti e quindi Sì per accettare la notifica Crea applicazione Microsoft Entra. Questa azione effettua il provisioning di un'entità servizio e crea una registrazione dell'applicazione Microsoft Entra per facilitare la sincronizzazione delle raccolte con l'interfaccia di amministrazione di Microsoft Intune.

5. Nella pagina Configura caricamento, configurare le raccolte di dispositivi da sincronizzare. Puoi limitare la configurazione alle raccolte di dispositivi o usare l'impostazione di caricamento consigliata per il caricamento da dispositivo per Tutti i miei dispositivi gestiti da Microsoft Endpoint Configuration Manager.

   Consiglio

   È possibile ignorare la selezione delle raccolte ora e usare in un secondo momento le informazioni contenute nell'attività seguente, Attività 3, per configurare le raccolte di dispositivi da sincronizzare con l'interfaccia di amministrazione di Microsoft Intune.

6. Selezionare Riepilogo per rivedere la selezione, quindi selezionare Avanti.

7. Al termine della procedura guidata, selezionare Chiudi.

Il collegamento di tenant è ora configurato e i dispositivi selezionati vengono sincronizzati con l'interfaccia di amministrazione di Microsoft Intune.

Abilitare il collegamento di tenant quando si usa già la co-gestione

1. Nella console di amministrazione di Gestione configurazione, vai a Panoramica amministrazione>>- ServizicloudCo-gestione>.

2. Fare clic con il pulsante destro del mouse sulle impostazioni di co-gestione e scegliere Proprietà.

3. Nella scheda Configura caricamento selezionare Carica nell'interfaccia di amministrazione di Microsoft Intune e quindi Applica.

   L'impostazione predefinita per il caricamento del dispositivo è Tutti i miei dispositivi gestiti da Microsoft Endpoint Configuration Manager. Puoi anche scegliere di limitare la configurazione a una o poche raccolte di dispositivi.

   

4. Quando viene richiesto, accedere con l'account di amministratore globale .

5. Selezionare Sì per accettare la notifica Crea applicazione Microsoft Entra. Questa azione effettua il provisioning di un'entità servizio e crea una registrazione dell'applicazione Microsoft Entra per facilitare la sincronizzazione.

6. Selezionare OK per uscire dalle proprietà di co-gestione dopo aver apportato le modifiche. In caso contrario, passare all'attività 3 per abilitare in modo selettivo il caricamento del dispositivo nell'interfaccia di amministrazione di Microsoft Intune.

   Il collegamento di tenant è ora configurato e i dispositivi selezionati vengono sincronizzati con l'interfaccia di amministrazione di Microsoft Intune.

Attività 3: Selezionare i dispositivi da sincronizzare

Quando il collegamento del tenant è configurato, è possibile selezionare i dispositivi da sincronizzare. Se i dispositivi non sono già stati sincronizzati o è necessario riconfigurare quelli sincronizzati, è possibile modificare le proprietà della co-gestione nella console di Gestione configurazione.

Seleziona i dispositivi da caricare

1. Nella console di amministrazione di Gestione configurazione, vai a Panoramica amministrazione>>- ServizicloudCo-gestione>.

2. Fare clic con il pulsante destro del mouse sulle impostazioni di co-gestione e scegliere Proprietà.

3. Nella scheda Configura caricamento selezionare Carica nell'interfaccia di amministrazione di Microsoft Intune e quindi Applica.

   L'impostazione predefinita per il caricamento del dispositivo è Tutti i miei dispositivi gestiti da Microsoft Endpoint Configuration Manager. Puoi anche scegliere di limitare la configurazione a una o poche raccolte di dispositivi.

Attività 4: Abilitare le raccolte per i criteri di sicurezza degli endpoint

Dopo aver configurato i dispositivi per la sincronizzazione con l'interfaccia di amministrazione di Microsoft Intune, è necessario abilitare le raccolte per il funzionamento con i criteri di sicurezza degli endpoint. Quando si abilitano le raccolte di dispositivi per il funzionamento con i criteri di sicurezza degli endpoint da Intune, si rendono disponibili le raccolte configurate per essere destinate con criteri di sicurezza degli endpoint.

Abilitare le raccolte per l'uso con i criteri di sicurezza degli endpoint

1. Da una console di Gestione configurazione connessa al sito principale, fai clic con il pulsante destro del mouse su una raccolta di dispositivi sincronizzata con l'interfaccia di amministrazione di Microsoft Intune e seleziona Proprietà.

2. Nella scheda Sincronizzazione cloud abilitare l'opzione Rendi disponibile questa raccolta per assegnare criteri di sicurezza degli endpoint dall'interfaccia di amministrazione di Microsoft Intune.

   • Non puoi selezionare questa opzione se la gerarchia di Gestione configurazione non è collegata al tenant.
   • Le raccolte disponibili per questa opzione sono limitate dall'ambito della raccolta selezionato per il caricamento del collegamento tenant.

   

3. Selezionare Aggiungi e quindi selezionare il gruppo di Microsoft Entra che si desidera sincronizzare con i risultati di Raccogli appartenenza.

4. Selezionare OK per salvare la configurazione.

   I dispositivi in questa raccolta possono ora eseguire l'onboarding con Microsoft Defender per endpoint e supportare l'uso dei criteri di sicurezza degli endpoint di Intune.

Visualizzare lo stato del connettore

Il connettore di Gestione configurazione fornisce informazioni dettagliate sull'implementazione di Gestione configurazione. Nell'interfaccia di amministrazione di Microsoft Intune è possibile esaminare i dettagli sul connettore di Gestione configurazione, ad esempio l'ora dell'ultima sincronizzazione completata e lo stato della connessione.

Per visualizzare lo stato del connettore di Gestione configurazione:

1. Accedere all'interfaccia di amministrazione di Microsoft Intune.

2. Selezionare Amministrazione tenant>Connettori e tokens>Microsoft Endpoint Configuration Manager. Selezionare una gerarchia di Gestione configurazione che esegue la versione 2006 o successiva per visualizzare ulteriori informazioni.

   

   Nota

   Alcune informazioni non sono disponibili se la gerarchia esegue la versione 2006 o precedente di Gestione configurazione.

Dopo aver confermato che la connessione a Gestione configurazione da Microsoft Intune è integra, il tenant è stato collegato correttamente a Gestione configurazione.

Visualizzare i dettagli del dispositivo locale

Nell'interfaccia di amministrazione di Microsoft Intune è possibile visualizzare i dettagli del client di Gestione configurazione, incluse le raccolte, l'appartenenza a gruppi di limiti e le informazioni sul client per un dispositivo specifico.

Visualizzare i dettagli del client in base al dispositivo

Per visualizzare i dettagli del client per un dispositivo specifico, eseguire la procedura seguente:

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona i dispositivi>,tutti i dispositivi.

   I dispositivi caricati tramite collegamento di tenant visualizzano ConfigMgr nella colonna Gestito da.

   

3. Selezionare un dispositivo sincronizzato da Gestione configurazione tramite il collegamento del tenant.

4. Selezionare Dettagli client per visualizzare altri dettagli.

   Una volta all'ora, vengono aggiornati i campi seguenti:

   • Ultima richiesta di criteri
   • Ora ultima attività
   • Punto di gestione

   

5. Selezionare Raccolte per elencare le raccolte del cliente.

   Le raccolte consentono di organizzare le risorse in unità gestibili.

   

Visualizzare un elenco di dispositivi in base all'utente

Per visualizzare un elenco di dispositivi appartenenti a un utente, eseguire la procedura seguente:

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona Risoluzione dei problemi + supporto>Risoluzione dei problemi>Seleziona utente.

   Se un utente è già visualizzato, scegliere Cambia utente per selezionare un altro utente.

3. Cercare o selezionare un utente elencato e quindi fare clic su Seleziona.

   Nella tabella Dispositivi sono elencati i dispositivi di Gestione configurazione associati all'utente.

Per ulteriori informazioni sulla visualizzazione dei dettagli del client e sul collegamento del tenant, vedere Collegamento del tenant: dettagli del client ConfigMgr nell'interfaccia di amministrazione.

Visualizzare i dati dei dispositivi locali

Nell'interfaccia di amministrazione di Microsoft Intune puoi visualizzare l'inventario hardware per i dispositivi di Gestione configurazione caricati usando Esplora risorse.

Per visualizzare i dati del dispositivo da Esplora risorse:

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona i dispositivi>,tutti i dispositivi.

3. Selezionare un dispositivo sincronizzato da Gestione configurazione tramite il collegamento del tenant.

   I dispositivi sincronizzati tramite collegamento di tenant visualizzano ConfigMgr nella colonna Gestito da. I dispositivi possono anche visualizzare Co-gestito quando si applicano sia Gestione configurazione che Intune e visualizzare Intune quando si applica solo la gestione di Intune.

4. Seleziona Esplora risorse per visualizzare l'inventario hardware.

5. Cercare o selezionare una classe (un valore del dispositivo) per recuperare le informazioni dal client.

   

Esplora risorse può visualizzare una visualizzazione cronologica dell'inventario dei dispositivi nell'interfaccia di amministrazione di Microsoft Intune. Durante la risoluzione dei problemi, la presenza di dati cronologici di inventario può fornire informazioni preziose sulle modifiche apportate al dispositivo.

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Esplora risorse, se questa opzione non è già stata selezionata.

2. Selezionare una classe (un valore del dispositivo).

3. Immettere una data personalizzata nel controllo selezione data/ora per ottenere i dati cronologici dell'inventario.

   

4. Chiudere Esplora risorse e tornare alle informazioni sul dispositivo selezionando l'icona nell'angolo X in alto a destra di Esplora risorse.

   

Per altre informazioni sulla visualizzazione dei dati del dispositivo per i dispositivi di collegamento del tenant, vedere Collegamento del tenant: Esplora risorse nell'interfaccia di amministrazione.

Visualizzare la gestione delle app locali

Dall'interfaccia di amministrazione di Microsoft Intune è possibile avviare l'installazione di un'applicazione in tempo reale per un dispositivo collegato al tenant. È possibile distribuire un'applicazione a un dispositivo o a un utente. Inoltre, è possibile ripristinare, rivalutare, reinstallare o disinstallare un'applicazione.

Per installare un'applicazione in un dispositivo locale, eseguire la procedura seguente:

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona i dispositivi>,tutti i dispositivi.

3. Selezionare un dispositivo sincronizzato da Gestione configurazione tramite il collegamento del tenant.

   Come accennato in precedenza, i dispositivi sincronizzati tramite collegamento di tenant visualizzano ConfigMgr nella colonna Gestito da. I dispositivi visualizzano Co-gestito quando si applicano sia Gestione configurazione che Intune e visualizzano Intune quando si applica solo la gestione di Intune.

4. Selezionare Applicazioni per visualizzare un elenco di app applicabili.

5. Seleziona un'applicazione che non è stata installata e quindi seleziona Installa.

   

Per ulteriori informazioni sulle applicazioni e sul collegamento del tenant, vedere Collegamento del tenant: installazione di un'applicazione dall'interfaccia di amministrazione.

Visualizzare gli script locali

È possibile eseguire gli script di PowerShell dal cloud su un singolo dispositivo gestito da Gestione configurazione in tempo reale. È anche possibile consentire ad altri utenti tipo, ad esempio Helpdesk, di eseguire script di PowerShell. Ciò offre tutti i vantaggi degli script di PowerShell definiti e approvati dall'amministratore di Gestione configurazione per l'uso in questo nuovo ambiente.

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona i dispositivi>,tutti i dispositivi.

3. Selezionare un dispositivo sincronizzato da Gestione configurazione tramite il collegamento del tenant.

   Come accennato in precedenza, i dispositivi sincronizzati tramite collegamento di tenant visualizzano ConfigMgr nella colonna Gestito da. I dispositivi visualizzano Co-gestito quando si applicano sia Gestione configurazione che Intune e visualizzano Intune quando si applica solo la gestione di Intune.

4. Selezionare Script per visualizzare un elenco di script disponibili.

   Vengono elencati gli script eseguiti di recente che hanno puntato direttamente al dispositivo. L'elenco include gli script eseguiti dall'interfaccia di amministrazione, dall'SDK o dalla console di Gestione configurazione. Gli script avviati dalla console di Gestione configurazione nelle raccolte contenenti il dispositivo non vengono mostrati, a meno che gli script non siano stati avviati in modo specifico per il singolo dispositivo.

   

Per ulteriori informazioni sull'esecuzione di script nei dispositivi collegati al tenant, vedere Collegamento del tenant: esecuzione di script dall'interfaccia di amministrazione.

Visualizzare la sequenza temporale degli eventi del dispositivo locale

Quando Gestione configurazione sincronizza un dispositivo con Microsoft Intune tramite il collegamento del tenant, è possibile visualizzare una sequenza temporale degli eventi per tali dispositivi all'interno dell'interfaccia di amministrazione di Microsoft Intune. Questa sequenza temporale mostra le attività passate nel dispositivo che possono consentire di risolvere problemi.

Una volta al giorno, Gestione configurazione invia gli eventi dei dispositivi locali all'interfaccia di amministrazione di Microsoft Intune. Nell'interfaccia di amministrazione sono visibili solo gli eventi raccolti dopo che il client riceve il criterio Abilita raccolta dati di analisi endpoint. È possibile generare facilmente eventi di test installando un'applicazione o un aggiornamento da Gestione configurazione o riavviando il dispositivo. Gli eventi vengono conservati per 30 giorni.

Per visualizzare la sequenza temporale degli eventi del dispositivo:

1. In un browser passare all'interfaccia di amministrazione di Microsoft Intune.

2. Seleziona i dispositivi>,tutti i dispositivi.

3. Selezionare un dispositivo sincronizzato da Gestione configurazione tramite il collegamento del tenant.

   Come accennato in precedenza, i dispositivi sincronizzati tramite collegamento di tenant visualizzano ConfigMgr nella colonna Gestito da. I dispositivi visualizzano Co-gestito quando si applicano sia Gestione configurazione che Intune e visualizzano Intune quando si applica solo la gestione di Intune.

4. Seleziona Sequenza temporale. Per impostazione predefinita, vengono visualizzati gli eventi delle ultime 24 ore.

   • Selezionare Sincronizza per recuperare i dati recenti generati sul client. Il dispositivo invia eventi una volta al giorno all'interfaccia di amministrazione per impostazione predefinita.
   • Utilizzare il pulsante Filtro per modificare l'intervallo di tempo, i livelli evento e il nome provider.
   • Se si seleziona un evento, è possibile visualizzare il messaggio dettagliato.
   • Selezionare Aggiorna per ricaricare la pagina e visualizzare gli eventi appena raccolti.

   

Per altre informazioni sulla visualizzazione di eventi del dispositivo per i dispositivi collegati al tenant, vedere Collegamento del tenant: sequenza temporale del dispositivo nell'interfaccia di amministrazione.

Passaggi successivi

• Configurare i criteri di sicurezza degli endpoint per il rilevamento e la risposta antivirus, firewall e endpoint.
• Altre informazioni su Microsoft Defender per endpoint.