Configurare e proteggere i dispositivi con Microsoft Intune

Con Intune, è possibile configurare le impostazioni per i dispositivi nell'istituto di istruzione, per garantire che siano conformi a criteri specifici. Ad esempio, potrebbe essere necessario proteggere i dispositivi, assicurandoti che siano mantenuti aggiornati. In alternativa, potrebbe essere necessario configurare tutti i dispositivi con lo stesso aspetto.

Le impostazioni possono essere assegnate ai gruppi:

  • Se si indirizzano le impostazioni a un gruppo di utenti, tali impostazioni si applicano indipendentemente dai dispositivi gestiti a cui accedono gli utenti di destinazione
  • Se si indirizzano le impostazioni a un gruppo di dispositivi, tali impostazioni si applicano indipendentemente dall'utente che usa i dispositivi

Introduzione

Informazioni sui diversi tipi di impostazioni

I profili dei dispositivi consentono di aggiungere e configurare le impostazioni, per poi trasferirle ai dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:

  • Linee di base: le linee di base includono impostazioni di sicurezza preconfigurate. Se vuoi creare criteri di sicurezza utilizzando le raccomandazioni dei team di Microsoft Security, le linee di base della sicurezza fanno al caso tuo.

    Per altre informazioni, vedere Baseline di sicurezza.

  • Catalogo delle impostazioni: utilizza il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni applicabili a BitLocker e creare un criterio incentrato solo su BitLocker.

    Per altre informazioni, vedere Catalogo delle impostazioni.

  • Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se hai familiarità con la creazione di criteri di configurazione dei dispositivi in Microsoft Intune, allora stai già utilizzando questi modelli.

    Per ulteriori informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni ai dispositivi utilizzando i profili dispositivo.

Consiglio

Puoi trovare un elenco delle configurazioni comuni utilizzate nelle organizzazioni K-12 in Panoramica della configurazione di Common Education.

I profili dei dispositivi consentono di aggiungere e configurare le impostazioni, per poi trasferirle ai dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:

  • Catalogo delle impostazioni: utilizza il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni applicate alla rete e creare un criterio incentrato solo sulla rete.

    Per altre informazioni, vedere Catalogo delle impostazioni.

  • Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se hai familiarità con la creazione di criteri di configurazione dei dispositivi in Microsoft Intune, allora stai già utilizzando questi modelli.

    Per ulteriori informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni ai dispositivi utilizzando i profili dispositivo.

Impostazioni dispositivo

Configurare le impostazioni e assegnarle ai dispositivi

Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  • Vai a Dispositivi,>Gestisci dispositivi>,Configurazione>+ Crea profilo.
  • Seleziona la piattaforma come Windows 10 e versioni successive.
  • Selezionare il tipo di profilo:
    • Per le impostazioni generali, selezionare Catalogo impostazioni.
    • Per i modelli che includono certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
  • Seguire i passaggi per creare e configurare il profilo in base alle esigenze.

Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  • Vai a Dispositivi,>Gestisci dispositivi>,Configurazione>+ Crea profilo.
  • Selezionare la piattaforma come iOS/iPadOS.
  • Selezionare il tipo di profilo:
    • Per le impostazioni generali, selezionare Catalogo impostazioni.
    • Per i modelli che includono certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
  • Seguire i passaggi per creare e configurare il profilo in base alle esigenze.

Criteri di aggiornamento

Configurare i criteri di aggiornamento e assegnarli ai dispositivi

È importante mantenere aggiornati i dispositivi Windows con gli aggiornamenti della sicurezza più recenti. È possibile creare criteri di Windows Update usando Intune.

È importante mantenere aggiornati i dispositivi iOS con gli aggiornamenti di sicurezza più recenti. È possibile creare aggiornamenti dei controlli con Intune usando tre metodi diversi:

In Configurazione dei dispositivi>Crea>le restrizioni del catalogo> impostazioni di gestione deidispositivi>>, puoi usare le impostazioni seguenti per ritardare l'intervallo di tempo dopo il rilascio di un aggiornamento durante il quale gli utenti possono installare manualmente gli aggiornamenti.

  • Rinviare gli aggiornamenti software: Sì/No
  • Ritarda la visibilità predefinita degli aggiornamenti software: 0-90

Consiglio

Le impostazioni di aggiornamento software per lagestione dispositivi> dichiarativa del catalogo> impostazioni hanno la precedenza sulle impostazioni diRestrizionidel catalogo> impostazioni. Per altre informazioni, vedere Precedenza delle impostazioni nei criteri di aggiornamento iOS.

Per altre informazioni, vedere Guida alla pianificazione degli aggiornamenti software e scenari per dispositivi iOS/iPadOS supervisionati in Microsoft Intune.

Criteri di sicurezza

Configurare i criteri di sicurezza e assegnarli ai dispositivi

È fondamentale assicurarsi che i dispositivi gestiti siano protetti usando le diverse tecnologie di sicurezza disponibili in Windows.

Microsoft raccomanda credenziali resistenti al phishing e l'utilizzo di Windows Hello for Business su dispositivi Windows, ove possibile. Per altre informazioni e per scoprire come eseguire questa operazione per gli studenti, vedere Senza password per gli studenti.

In Intune, è possibile configurare le impostazioni di sicurezza iOS usando Impostazioni Catalogo.

Per creare un profilo di configurazione del dispositivo del catalogo impostazioni in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  • Vai a Dispositivi,>Gestisci dispositivi>,Configurazione>+ Crea profilo.
  • Selezionare la piattaforma come iOS/iPadOS.
  • Selezionare il tipo di profilo.
  • Seleziona Catalogo impostazioni.
  • Seguire i passaggi per creare e configurare il profilo in base alle esigenze.

Le aree comuni per la sicurezza includono:

  • Limitazioni
  • Sicurezza

Criteri di archiviazione

Configurare i criteri di archiviazione e assegnarli ai dispositivi

Nel settore dell'istruzione, i dispositivi con capacità di archiviazione limitata vengono talvolta distribuiti a causa di considerazioni sui costi e sulla portabilità. È essenziale gestire lo spazio di archiviazione in modo efficace per garantire che i dispositivi Windows rimangano sempre aggiornati. Sensore memoria è una funzionalità di Windows che consente di liberare automaticamente spazio su disco eliminando i file non necessari. Per altre informazioni su Sensore memoria, vedere Configurare Sensore memoria.

Passaggi successivi

Dopo aver configurato le impostazioni del dispositivo, è possibile configurare le applicazioni da distribuire nei dispositivi di studenti e insegnanti.

Successivo: Configurare le applicazioni >

  • Last updated on