Restrizioni comuni per i dispositivi Education

Sono disponibili numerose impostazioni di restrizione del dispositivo e opzioni di configurazione. Questo articolo riepiloga le configurazioni più comunemente usate per i dispositivi di studenti e insegnanti.

Intune include criteri di restrizione del dispositivo che consentono agli amministratori di controllare un'ampia gamma di impostazioni e funzionalità. Usa queste impostazioni nei dispositivi Android, iOS/iPadOS, macOS e Windows e proteggi le risorse della tua organizzazione.

Per altre informazioni, vedere Usare il catalogo impostazioni per configurare le impostazioni nei dispositivi Windows, iOS/iPadOS e macOS.

Consiglio

Quando si crea un profilo del catalogo impostazioni nell'interfaccia di amministrazione di Microsoft Intune, è possibile copiare un nome di criterio da questo articolo e incollarlo nel campo di ricerca selezione impostazioni per trovare il criterio desiderato.

Criteri del catalogo delle impostazioni specifiche dell'organizzazione

Configura queste impostazioni per personalizzare l'esperienza dell'utente e semplificare il processo di accesso a Windows. I valori per queste impostazioni devono essere definiti in base all'ambiente.

Categoria Nome Valore Note CSP
Autenticazione Preferred Aad Tenant Domain Name Settore Semplifica l'accesso a Windows aggiungendo automaticamente il dominio al nome utente Authentication/PreferredAadTenantDomainName
Personalizzazione Desktop Image Url url URL http o https di un'immagine jpg, jpeg o png che deve essere scaricata e usata come immagine desktop. In alternativa, l'URL di un file di un'immagine locale nel file system che deve essere usata come immagine desktop. Personalization/DesktopImageUrl
Personalizzazione Lock Screen Image Url url URL http o https di un'immagine jpg, jpeg o png che deve essere scaricata e usata come immagine della schermata di blocco. Personalization/LockScreenImageUrl
Impostazioni lingua ora Configure Time Zone Fuso orario Usa colonna Fuso orario da Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restrizioni generali

Restrizioni dei dispositivi comunemente applicate nel settore dell'istruzione.

Categoria Nome Valore Note CSP
Sopra il lucchetto Allow Cortana Above Lock Blocca Il sistema deve essere sbloccato per consentire all'utente di interagire con Cortana usando i comandi vocali. AboveLock/AllowCortanaAboveLock
Sopra il lucchetto Allow Toasts Blocca Blocca le notifiche di tipo avviso popup sopra la schermata di blocco del dispositivo AboveLock/AllowToasts
Account Allow Adding Non Microsoft Accounts Manually Blocca Impedire agli utenti di aggiungere account di posta elettronica non MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Account Allow Microsoft Account Connection Blocca Impedire agli utenti di usare un account Microsoft per l'autenticazione e i servizi di connessione non correlati alla posta elettronica. Accounts/AllowMicrosoftAccountConnection
Modelli amministrativi Risparmio >> energia sistema > Impostazioni di sospensione Specify the system hibernate timeout (on battery) Disabilitato Power/HibernateTimeoutOnBattery
Modelli amministrativi Risparmio >> energia sistema > Impostazioni di sospensione Specify the system sleep timeout (on battery) Abilitato Abilita solo la configurazione delle impostazioni. Power/StandbyTimeoutOnBattery
Modelli amministrativi Risparmio >> energia sistema > Impostazioni di sospensione System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Modelli amministrativi Risparmio >> energia sistema > Impostazioni di sospensione Specify the system sleep timeout (plugged in) Abilitato Abilita solo la configurazione delle impostazioni. Power/StandbyTimeoutPluggedIn
Modelli amministrativi Risparmio >> energia sistema > Impostazioni di sospensione System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Modelli amministrativi Impostazioni > video e schermo per il risparmio > energia del sistema > Turn off the display (on battery) Abilitato Power/DisplayOffTimeoutOnBattery
Modelli amministrativi Impostazioni > video e schermo per il risparmio > energia del sistema > On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Modelli amministrativi Impostazioni > video e schermo per il risparmio > energia del sistema > Turn off the display (plugged in) Abilitato Power/DisplayOffTimeoutPluggedIn
Modelli amministrativi Impostazioni > video e schermo per il risparmio > energia del sistema > When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Modelli > amministrativi Accesso agli archivi rimovibili di sistema > All Removable Storage classes: Deny all access Disabilitato Non bloccare l'accesso agli archivi rimovibili ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Modelli > amministrativi Archivio componenti > di Windows Turn off the Store application Abilitato L'accesso all'applicazione Store viene negato. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blocca Impedisce al dispositivo di inviare annunci Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Consenti Consenti ad altri dispositivi abilitati Bluetooth di rilevare il dispositivo. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blocca Impedire agli utenti di questi dispositivi gestiti di usare Associazione rapida e altri scenari basati su prossimità. Bluetooth/AllowPromptedProximalConnections
Fotocamera Allow Camera Consentito Camera/AllowCamera
Connettività Allow Bluetooth Consenti Bluetooth. La radio nel pannello di controllo Bluetooth sarà funzionante e l'utente potrà attivare il Bluetooth. Connectivity/AllowBluetooth
Connettività Allow Cellular Data Roaming Non consentire il roaming della rete dati. L'utente non può attivarla. Connectivity/AllowCellularDataRoaming
Provider di credenziali Disable Automatic Re Deployment Credentials Disabilitato Abilita la reimpostazione locale di Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Funzionalità Allow Cortana Blocca Experience/AllowCortana
Funzionalità Allow Manual MDM Unenrollment Blocca Impedire all'utente di eliminare l'account aziendale tramite il pannello di controllo aziendale. Experience/AllowManualMDMUnenrollment
Funzionalità Allow Windows Spotlight (User) Blocca Disattiva Contenuti in evidenza di Windows nella schermata di blocco, nei suggerimenti per Windows, nelle funzionalità per gli utenti consumer Microsoft e in altre funzionalità correlate. Experience/AllowWindowsSpotlight
Funzionalità Configure Chat Icon Disabilitato Configura l'icona Chat di Teams sulla barra delle applicazioni per Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Consenti sblocco esplicito. Consente l'installazione di qualsiasi line-of-business o app di Windows Store firmata dallo sviluppatore. Deve essere firmato con una catena di certificati che possa essere convalidata dal computer locale. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Rifiuto esplicito. Blocca lo sviluppo di app di Microsoft Store o la loro installazione direttamente da un IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Blocca L'app di Windows non può condividere i dati dell'app con altre istanze dell'app. ApplicationManagement/AllowSharedUserAppData
Alimentazione Allow Hibernate Blocca Solo per Windows 11 Power/AllowHibernate
Alimentazione Energy Saver Battery Threshold On Battery 50 Il Risparmio energia viene attivato automaticamente al livello specificato (e inferiore). Power/EnergySaverBatteryThresholdOnBattery
Alimentazione Energy Saver Battery Threshold Plugged In 40 Il Risparmio energia viene attivato automaticamente al livello specificato (e inferiore). Power/EnergySaverBatteryThresholdPluggedIn
Alimentazione Select Lid Close Action On Battery Sospensione Power/SelectLidCloseActionOnBattery
Alimentazione Select Lid Close Action Plugged In Sospensione Power/SelectLidCloseActionPluggedIn
Alimentazione Select Power Button Action On Battery Sospensione Power/SelectPowerButtonActionOnBattery
Alimentazione Select Power Button Action Plugged In Sospensione Power/SelectPowerButtonActionPluggedIn
Alimentazione Select Sleep Button Action On Battery Sospensione Power/SelectSleepButtonActionOnBattery
Alimentazione Select Sleep Button Action Plugged In Sospensione Power/SelectSleepButtonActionPluggedIn
Alimentazione Turn Off Hybrid Sleep On Battery Sospensione ibrida Un hiberfile non viene generato quando il sistema passa alla modalità di sospensione (Stand By). Power/TurnOffHybridSleepOnBattery
Alimentazione Turn Off Hybrid Sleep Plugged In Sospensione ibrida Un hiberfile non viene generato quando il sistema passa alla modalità di sospensione (Stand By). Power/TurnOffHybridSleepPluggedIn
Alimentazione Unattended Sleep Timeout On Battery 3600 La quantità di tempo di inattività (secondi) deve trascorrere prima che Windows passi automaticamente alla modalità di sospensione se non presidiato. Power/UnattendedSleepTimeoutOnBattery
Alimentazione Unattended Sleep Timeout Plugged In 3600 La quantità di tempo di inattività (secondi) deve trascorrere prima che Windows passi automaticamente alla modalità di sospensione se non presidiato. Power/UnattendedSleepTimeoutPluggedIn
Sicurezza Allow Add Provisioning Package Consenti Consente all'agente di configurazione runtime di installare i pacchetti di provisioning. Security/AllowAddProvisioningPackage
Sicurezza Allow Remove Provisioning Package Consenti Consentire all'agente di configurazione runtime di rimuovere i pacchetti di provisioning. Security/AllowRemoveProvisioningPackage
Impostazioni Allow Date Time Blocca Impedire all'utente di modificare le impostazioni di data e ora. Settings/AllowDateTime
Impostazioni Allow Language Blocca Impedire all'utente di modificare le impostazioni della lingua. Settings/AllowLanguage
Impostazioni Allow Power Sleep Blocca Impedire all'utente di modificare le impostazioni di alimentazione e sospensione. Settings/AllowPowerSleep
Impostazioni Allow Region Blocca Impedire all'utente di modificare le impostazioni dell'area geografica. Settings/AllowRegion
PC condiviso Enable Shared PC Mode Falso SharedPC/EnableSharedPCMode
PC condiviso Restrict Local Storage Falso SharedPC/RestrictLocalStorage
PC condiviso Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Gestione attività Allow End Task Blocca TaskManager/AllowEndTask
Widgets Allow Widgets Non consentito. Questo criterio si applica all'intera esperienza dei widget, incluso il contenuto sulla barra delle applicazioni. AllowNewsAndInterests
Impostazioni Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Blocca Wifi/AllowAutoConnectToWiFiSenseHotspots
Impostazioni Wi-Fi Allow Internet Sharing Blocca Wifi/AllowInternetSharing
Accesso a Windows Hide Fast User Switching Abilitato WindowsLogon/HideFastUserSwitching