Pianificare la registrazione dei dispositivi Education

Esistono tre metodi principali per unire i dispositivi Windows a Microsoft Entra ID e per farli registrare e gestire da Intune:

• La registrazione automatica di Intune tramite Microsoft Entra L'aggiunta avviene quando un utente accende per la prima volta un dispositivo in configurazione guidata (OOBE) e seleziona l'opzione per unirsi a Microsoft Entra ID. In questo scenario, l'utente può personalizzare alcune funzionalità di Windows prima di raggiungere il desktop e diventa un amministratore locale del dispositivo. Questa opzione non è il metodo di registrazione ideale per i dispositivi di istruzione.
• Registrazione automatica di Intune con pacchetti di provisioning. I pacchetti di provisioning sono file che possono essere usati per configurare i dispositivi Windows e possono includere informazioni per connettersi a Wi-Fi reti e partecipare a un tenant Microsoft Entra. I pacchetti di provisioning possono essere creati utilizzando le applicazioni di Configurazione PC scolastici o Configurazione Windows Designer. Questi file possono essere usati dal desktop del dispositivo dell'istituto di istruzione o salvandoli in un'unità flash USB e distribuendoli ad altri dispositivi durante la configurazione guidata.
• Registrazione automatica di Intune con Windows Autopilot. Windows Autopilot è una raccolta di servizi cloud per configurare l'esperienza di configurazione guidata, consentendo scenari di distribuzione light-touch o zero-touch. Facoltativamente, è possibile usare Windows Autopilot per la distribuzione di cui è stato effettuato il pre-provisioning per registrare i dispositivi registrati su Windows Autopilot con le app e le impostazioni necessarie, in modo che siano quasi pronti per l'uso scolastico quando gli studenti li ricevono. Gli studenti devono solo connettersi a Wi-Fi e completare i passaggi di configurazione rimanenti.

Panoramica del pacchetto di provisioning

Un pacchetto di provisioning (.ppkg) è un file che contiene le impostazioni di configurazione e viene usato per configurare in modo rapido ed efficiente i dispositivi client Windows senza installare una nuova immagine. Questo metodo garantisce che i dispositivi dell'istituto di istruzione dispongano di un set standard di app e impostazioni quando gli studenti iniziano a usarli. Per ulteriori informazioni, consulta Panoramica dei pacchetti di provisioning.

Puoi usare il Designer Configurazione di Windows o l'app Configurazione PC scolastici per creare pacchetti di provisioning. Entrambi gli strumenti guidano l'utente nella procedura per creare il pacchetto. Per altre informazioni, vedere:

• Che cos'è la Configurazione PC scolastici?
• Progettazione configurazione di Windows
• Registrazione in blocco per i dispositivi Windows

Dopo aver creato il pacchetto di provisioning (PPKG), puoi copiarlo in una o più unità USB, inserirle nei dispositivi e accenderle per avviare il processo di provisioning.

I dispositivi continuano a essere sincronizzati in background dopo il provisioning. Tenere traccia dello stato di avanzamento del provisioning nella pagina dello stato di registrazione per assicurarsi che tutti i criteri e le app di gestione dei dispositivi mobili necessari vengano distribuiti prima dell'uso da parte degli studenti. Per altre procedure consigliate, vedere la tabella seguente.

Panoramica di Windows Autopilot

Windows Autopilot è una raccolta di tecnologie che è possibile usare per semplificare l'installazione e la configurazione dei dispositivi della nuova scuola. Con questo metodo, non è necessaria l'imaging. Per configurare i dispositivi con Windows Autopilot:

• Registrare il dispositivo con Windows Autopilot nell'interfaccia di amministrazione o nell'interfaccia per i partner di Microsoft Intune.
• Creare e assegnare un profilo di distribuzione di Windows Autopilot, un profilo della pagina stato di registrazione (ESP), app e criteri.

Esistono tre metodi principali per unire i dispositivi iOS a Microsoft Entra ID e per farli registrare e gestire da Intune:

• Iscriversi al Portale aziendale. La registrazione viene eseguita dall'utente tramite l'app Portale aziendale. L'utente scarica e installa l'app Portale aziendale dall'App Store, quindi apre il Portale aziendale e segue le istruzioni per registrare il dispositivo. Il dispositivo è registrato con la proprietà personale. Questa opzione non è il metodo di registrazione ideale per i dispositivi di istruzione.
• Eseguire la registrazione automatica dei dispositivi. La registrazione automatica dei dispositivi applica le impostazioni dell'organizzazione da Apple School Manager e registra i dispositivi senza che l'IT debba interagire fisicamente con il dispositivo. iPhone e iPad possono essere spediti direttamente a dipendenti e studenti. Quando accendono i loro dispositivi, Apple Setup Assistant li guida attraverso la configurazione e la registrazione. I dispositivi possono essere configurati con affinità utente per l'uso con un utente o nessuna affinità utente per scenari con dispositivi condivisi.
• Registrarsi con Apple Configurator. Apple Configurator su Mac può essere utilizzato per applicare la configurazione che include le informazioni di registrazione a uno o più iPhone o iPad. Questo scenario è più adatto quando i dispositivi non sono registrati in Apple School Manager (ad esempio, i dispositivi donati) o l'IT non ha accesso fisico ai dispositivi.

Windows Autopilot e i pacchetti di provisioning sono in genere i metodi di registrazione di Windows più efficienti per gli ambienti scolastici.

Nella tabella seguente vengono fornite altre informazioni sulle funzionalità supportate da ogni metodo di provisioning di Windows. Usare la colonna Funzionalità per identificare le esigenze di ambiente e configurazione dell'istituto di istruzione. Un segno di spunta ( ) indica che il metodo di provisioning supporta la caratteristica o la funzionalità. Una X ( ) indica che il metodo di provisioning non lo supporta.

Necessità di configurazione	Pacchetto di provisioning	Windows Autopilot
Applicare immagini personalizzate del sistema operativo.		I dispositivi devono rimanere in modalità Configurazione guidata dopo l'applicazione delle immagini.
Registrare i dispositivi in blocco.
Consenti al reparto o al personale IT di effettuare il provisioning dei dispositivi.	Questo metodo richiede all'utente o al personale IT di estrarre il dispositivo dalla confezione, accenderlo e configurarlo.	Questo metodo è ottimizzato per un impegno limitato da parte del personale IT, in modo che studenti e docenti possano estrarre il dispositivo dalla confezione, accenderlo e completare la configurazione iniziale.
Un OEM può registrare i dispositivi per tuo conto.		Il provider OEM deve prima registrare gli ID dispositivo nel servizio Windows Autopilot. Per ridurre ulteriormente il coinvolgimento dell'IT e il tempo di provisioning degli utenti finali, possono effettuare il pre-provisioning dei dispositivi.
Partner Microsoft o partner Cloud Service Provider (CSP) può registrare i dispositivi per tuo conto.		I partner devono prima registrare gli ID dispositivo nel servizio Windows Autopilot. Per ridurre ulteriormente il coinvolgimento dell'IT e il tempo di provisioning degli utenti finali, possono effettuare il pre-provisioning dei dispositivi.
Configurare un dispositivo condiviso.		È consigliabile usare la modalità di distribuzione automatica di Windows Autopilot per gli scenari con dispositivi condivisi. Per configurare i dispositivi per singoli utenti, usare la modalità guidata dall'utente di Windows Autopilot.
Configurare un dispositivo per un singolo utente.	Non è assegnato un utente primario .	Supportata con la modalità guidata dall'utente di Windows Autopilot. Per configurare dispositivi condivisi, usare la modalità di distribuzione automatica di Windows Autopilot.
Aggiungere app.	È possibile aggiungere app Win32 al pacchetto di provisioning per ridurre i tempi di distribuzione e il carico di rete durante la distribuzione. L'installazione automatica è necessaria per le app Win32.	Funziona bene con tutti i tipi di app. L'installazione automatica è necessaria per le app Win32. Per ridurre ulteriormente i tempi di distribuzione e il carico di rete durante la distribuzione, puoi effettuare il pre-provisioning dei dispositivi.
I dispositivi sono pronti per l'accesso e l'uso il primo giorno di lezione.		Gli studenti devono connettere il dispositivo a Wi-Fi e completare i passaggi di configurazione rimanenti. Per ridurre ulteriormente il tempo di provisioning dell'utente finale, è possibile effettuare il pre-provisioning dei dispositivi.

La registrazione automatica dei dispositivi è in genere il metodo di registrazione iOS più efficiente per gli ambienti scolastici.

La tabella seguente include altre informazioni sulle funzionalità supportate da ogni metodo di provisioning iOS. Usare la colonna Funzionalità per identificare le esigenze di ambiente e configurazione dell'istituto di istruzione. Un segno di spunta ( ) indica che il metodo di provisioning supporta la caratteristica o la funzionalità. Una X ( ) indica che il metodo di provisioning non lo supporta.

Necessità di configurazione	Portale aziendale	Registrazione automatica dei dispositivi	Configuratore Apple
Registrare i dispositivi in blocco.
Consenti al reparto o al personale IT di effettuare il provisioning dei dispositivi.
I dispositivi sono condivisi o senza utente.
Un partner può registrare i dispositivi per tuo conto.
Iscriversi senza Apple School Manager.
I dispositivi sono pronti per l'accesso e l'uso il primo giorno di lezione.