Panoramica della registrazione dei dispositivi Android

Registrando il dispositivo in Intune, si ottiene l'accesso sicuro alle app aziendali o dell'istituto di istruzione sul dispositivo Android e l'accesso alle app nel Portale aziendale Intune e nell'app Microsoft Intune. L'app Portale aziendale e l'app Intune monitorano anche le impostazioni del dispositivo per assicurarsi che soddisfino i requisiti dell'organizzazione e sincronizzino gli elementi (come app, criteri e aggiornamenti) dall'organizzazione al dispositivo.

Questo articolo offre una panoramica della registrazione dei dispositivi, del suo scopo e dei suoi vantaggi. Per ignorare questa panoramica e passare direttamente ai passaggi per la registrazione, selezionare uno dei seguenti articoli (se non si è certi di quale serie di istruzioni si debba seguire), rivolgersi al responsabile del supporto IT:

• Registrazione con l'app Portale aziendale Intune
  • Profilo di lavoro Android per dispositivi personali
  • Amministratore di dispositivi Android per dispositivi personali e di proprietà dell'azienda
• Registrazione con l'app Microsoft Intune
  • Registrare un dispositivo Android di proprietà dell'azienda
  • Registrare un dispositivo AOSP di proprietà dell'azienda
• Registrazione delle credenziali derivate (utenti di smart card):
  • Affidati
  • Intercedi
  • DISA Di razza

Proteggi il dispositivo

Usare il Portale aziendale o l'app Microsoft Intune per registrare il dispositivo personale o fornito dall'ufficio nell'organizzazione. Le app guidano ogni passaggio della registrazione e configurano le impostazioni del dispositivo in modo che corrispondano ai criteri dell'organizzazione. Avvisano anche di problemi o impostazioni che devono essere risolti prima di poter ottenere l'accesso aziendale.

Di seguito sono riportati esempi di criteri che l'organizzazione potrebbe richiedere:

• Impostazione di una password o di un PIN
• Limitazione dell'accesso dopo un numero specificato di tentativi di accesso
• Verifica di non utilizzare un dispositivo con jailbreak o con root
• Installazione delle app necessarie per il lavoro

Accedere ad app interne, VPN e Wi-Fi

Durante l'iscrizione, è necessario accedere con il proprio account aziendale o dell'istituto di istruzione. Dopo aver eseguito l'autenticazione e configurato le impostazioni del dispositivo in modo che corrispondano ai criteri dell'organizzazione, è possibile accedere alla posta elettronica aziendale, alla rete Wi-Fi, ai file e alle app nel dispositivo. L'organizzazione potrebbe richiedere anche l'installazione di app aziendali o di sicurezza, ad esempio Microsoft Office o Microsoft Defender per endpoint. Tutte le app necessarie e disponibili sono disponibili nel Portale aziendale o nell'app Microsoft Intune.

Reimpostare da remoto un dispositivo smarrito o rubato (se il dispositivo lo supporta)

In caso di smarrimento o furto di un dispositivo, è possibile accedere all'app del Portale aziendale o al sito Web del Portale aziendale in qualsiasi altro dispositivo e ripristinare le impostazioni predefinite del telefono. Questa funzionalità è utile se il dispositivo smarrito contiene dati di lavoro proprietari a cui non vuoi che nessun altro acceda. Poiché il dispositivo è registrato nella gestione, anche il personale del supporto tecnico o l'amministratore IT può aiutare a reimpostarlo.

La funzionalità di reimpostazione non è disponibile nell'app Microsoft Intune.

Ottenere gli ultimi aggiornamenti e requisiti dei criteri

Il Portale aziendale o l'app Microsoft Intune archivia o sincronizza automaticamente il dispositivo con Intune ogni otto ore. Se si usa il Portale aziendale e si vuole controllare più spesso, l'utente o il responsabile del supporto tecnico può avviare una sincronizzazione manuale. Durante il check-in, le app:

• Scaricare gli aggiornamenti delle app e dei criteri disponibili.
• Invia aggiornamenti dell'inventario hardware. Questi aggiornamenti non contengono informazioni personali.
• Invia aggiornamenti dell'inventario delle app aziendali. Questi aggiornamenti non contengono informazioni personali.

Quando il dispositivo non è sincronizzato o non soddisfa più i requisiti, il suo stato viene visualizzato nel Portale aziendale o nell'app Intune come non conforme. L'accesso del dispositivo alle risorse aziendali e dell'istituto di istruzione potrebbe essere revocato fino a quando il dispositivo non soddisfa nuovamente i requisiti. L'app Portale aziendale segnala questi problemi e illustra i passaggi necessari per risolverli.

Ottenere Assistenza remota da un responsabile del supporto IT

Quando registri il dispositivo, il supporto dell'azienda o l'amministratore IT ricevono accesso al dispositivo per motivi limitati e significativi. Possono:

• Ripristinare le impostazioni predefinite del produttore del dispositivo. Come accennato in precedenza, hai anche accesso per reimpostare il dispositivo. Se tuttavia non è possibile accedere immediatamente all'app Portale aziendale, l'azienda può reimpostare automaticamente il dispositivo.

• Rimuovi tutti i dati correlati alla società. L'organizzazione potrebbe rimuovere i dati correlati all'azienda dal dispositivo se si lascia l'azienda o se il dispositivo non viene più gestito. I dati e le impostazioni personali non vengono rimossi e rimarranno nel dispositivo.

• Impostare i requisiti per il dispositivo, ad esempio richiedere la password o il PIN del dispositivo. In questo caso, si riceveranno notifiche dell'app che indicano che il dispositivo non è conforme. Il supporto aziendale potrebbe anche limitare il numero di volte in cui è possibile immettere una password errata nel dispositivo. Tentativi di password eccessivi e non riusciti potrebbero causare il blocco del dispositivo.

• Richiedono l'accettazione di termini e condizioni.

• Disabilitare la fotocamera. Lo scopo di questa politica è impedire di fotografare informazioni proprietarie e anche rimuovere le distrazioni dall'ambiente scolastico. Gli istituti di istruzione potrebbero disabilitare le videocamere sui dispositivi delle classi in modo che gli studenti non possano condividere i materiali di prova.

• Richiedere che tutti i dati nel dispositivo siano crittografati. In caso di smarrimento o furto, questo criterio consente di proteggere i dati nel dispositivo. Protegge anche i dati condivisi tra dispositivi o app.

Passaggi successivi

Quando si è pronti per registrare il dispositivo Android in Intune, seguire le istruzioni dell'organizzazione per configurare il dispositivo. In alternativa, selezionare uno degli articoli elencati all'inizio di questo articolo per i collegamenti alle istruzioni generali di configurazione.

Contattare il personale del supporto tecnico per individuare le istruzioni di configurazione da usare. Per le informazioni di contatto, consulta il sito Web del Portale aziendale.