Passaggio 5 - Registrare i dispositivi in Microsoft Intune

Nella fase finale della distribuzione, i dispositivi vengono registrati o uniti in Microsoft Entra ID, registrati in Microsoft Intune e controllati per la conformità.

Diagramma che mostra l'introduzione a Microsoft Intune con il passaggio 5, che indica la registrazione dei dispositivi che devono essere gestiti da Intune.

Durante la registrazione, Microsoft Intune installa un certificato di gestione dei dispositivi mobili (MDM) nel dispositivo, che consente a Intune di applicare i criteri di registrazione, le restrizioni di registrazione e i criteri creati in precedenza in questa guida.

In questo articolo viene descritto:

  • Come preparare la registrazione in Microsoft Intune per i dispositivi di proprietà dell'azienda e degli utenti.
  • Opzioni di registrazione per ogni piattaforma del sistema operativo.
  • Monitoraggio, risoluzione dei problemi e risorse post-registrazione.

Introduzione

Se è la prima volta che si distribuiscono criteri di registrazione con Intune o se si sta provando una nuova configurazione, iniziare in piccolo e usare un approccio graduale. Assegnare i criteri di registrazione a un gruppo pilota o di test. Dopo il test iniziale, aggiungere altri utenti al gruppo pilota. Se tutto procede correttamente, assegnare i criteri di registrazione ad altri gruppi pilota. Per altre informazioni e suggerimenti, vedere la Guida alla pianificazione: Passaggio 5 - Creare un piano di implementazione.

La registrazione in Microsoft Entra ID è un passaggio obbligatorio per la gestione di Intune. Prima che un dispositivo possa registrarsi a Intune, l'utente del dispositivo deve autenticarsi e stabilire un'identità dispositivo in Microsoft Entra ID dell'organizzazione. Questo passaggio concede all'utente l'accesso Single Sign-On alle app di lavoro basate sul cloud e ad altre risorse. È importante sapere quale opzione di identità si utilizza perché determina i metodi di registrazione che è possibile usare e determina anche l'esperienza di accesso per l'utente del dispositivo. Le opzioni di identità includono:

  • La registrazione a Microsoft Entra è l'opzione di identità del dispositivo disponibile per i dispositivi mobili personali e di proprietà dell'azienda. Gli utenti di questi dispositivi eseguono l'autenticazione accedendo alle risorse aziendali, come app e Web browser, usando l'account aziendale Microsoft Entra ID.
  • A Microsoft Entra è stata aggiunta l'opzione di identità del dispositivo disponibile per i dispositivi Windows di proprietà dell'azienda che usano opzioni di co-gestione. Gli utenti di questi dispositivi eseguono l'autenticazione accedendo al dispositivo con il proprio account aziendale Microsoft Entra ID.

Configurazioni di preiscrizione

Preparare i dispositivi per la registrazione configurando le funzionalità di registrazione, ad esempio restrizioni di registrazione, categorizzazione dei dispositivi e gestori di registrazione dispositivi. Queste configurazioni consentono di migliorare e semplificare l'esperienza di registrazione per te e per gli utenti del dispositivo, oltre a rimanere organizzato nell'interfaccia di amministrazione. Configurarle prima di creare i criteri di registrazione.

L'impostazione della disponibilità varia in base alla piattaforma del sistema operativo.

Annullare la registrazione e reimpostare i dispositivi esistenti

Se i dispositivi sono attualmente registrati in un altro provider MDM, annulla la registrazione dei dispositivi dal provider MDM esistente prima di registrarli in Intune. La tabella seguente mostra i dispositivi che richiedono un ripristino delle impostazioni predefinite prima della registrazione a Intune.

Piattaforma È necessario il ripristino delle impostazioni di fabbrica?
Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD) No
Profilo di lavoro di proprietà dell'azienda (COPE) Android Enterprise Sì
Android Enterprise completamente gestito (COBO) Sì
Dispositivi dedicati Android Enterprise (COSU) Sì
Amministratore di dispositivi Android No
iOS/iPadOS (BYOD) No
iOS/iPadOS (ADE) Sì
tvOS (ADE) Sì
visionOS (ADE) Sì
Linux No
macOS (BYOD) No
macOS (ADE) Sì
Windows No

I dispositivi che non richiedono una reimpostazione iniziano a installare i criteri di Intune non appena vengono registrati. Le impostazioni configurate in precedenza potrebbero rimanere nei dispositivi se non vengono modificate in Intune prima della registrazione.

Aggiungere manager di registrazione dispositivi

È consigliabile usare i gestori di registrazione dei dispositivi quando è necessario registrare e preparare un numero elevato di dispositivi per la distribuzione. Un account manager per la registrazione dei dispositivi può registrare e gestire fino a 1.000 dispositivi, mentre un account standard non amministratore può registrare solo 15 dispositivi. Un responsabile della registrazione dei dispositivi è un utente di Microsoft Entra non amministratore che può:

  • Registrare fino a 1000 dispositivi di proprietà dell'azienda in Intune
  • Accedere al Portale aziendale Intune per ottenere le app aziendali
  • Configurare l'accesso ai dati aziendali distribuendo app specifiche del ruolo ai dispositivi

Alcuni metodi di registrazione, ad esempio la registrazione automatica dei dispositivi di Apple, non sono compatibili con l'account manager di registrazione dei dispositivi, quindi assicurarsi che il metodo scelto sia supportato prima di iniziare la configurazione.

Per altre informazioni e limitazioni, vedere Aggiungere responsabili per la registrazione dei dispositivi.

Creare restrizioni di registrazione dei dispositivi

Usare questa funzionalità nell'interfaccia di amministrazione di Microsoft Intune per limitare la registrazione di determinati dispositivi a Intune. Esistono due tipi di restrizioni di registrazione dei dispositivi che è possibile configurare in Microsoft Intune:

  • Restrizioni della piattaforma del dispositivo: limita i dispositivi in base alla piattaforma del dispositivo, alla versione, al produttore o al tipo di proprietà.
  • Restrizioni limite dispositivi: limita il numero di dispositivi che un utente può registrare in Intune.

Le restrizioni di registrazione non sono disponibili per Linux e alcuni scenari di registrazione Windows. Per ulteriori informazioni, consultate Panoramica delle restrizioni di registrazione .

Creare i criteri relativi ai termini e alle condizioni

È possibile usare un criterio di termini e condizioni di Intune per divulgare le dichiarazioni legali di esclusione di responsabilità e i requisiti di conformità agli utenti dei dispositivi prima della registrazione. Questo criterio richiede che l'utente dei dispositivi accetti i termini e le condizioni dell'organizzazione prima di registrare il dispositivo o accedere alle risorse protette. I termini e le condizioni vengono mostrati agli utenti mirati nell'app Portale aziendale Intune.

Se si desidera un maggiore controllo, inclusa la posizione in cui vengono visualizzate le condizioni, prendere in considerazione la configurazione delle condizioni per l'utilizzo di Microsoft Entra. I termini di Microsoft Entra vengono mostrati agli utenti quando accedono ad app e risorse mirate e offrono impostazioni più granulari rispetto ai termini e condizioni di Intune.

Per ulteriori informazioni, vedere Termini e condizioni per l'accesso degli utenti.

Richiedere l'autenticazione a più fattori

Richiedere agli utenti di eseguire l'autenticazione tramite autenticazione a più fattori (MFA) durante la registrazione. Se è necessaria l'autenticazione MFA, gli utenti che vogliono registrare i dispositivi devono eseguire l'autenticazione con un secondo dispositivo e due forme di credenziali prima di poter registrare il dispositivo. Si tratta di un passaggio condizionale una tantum che garantisce che la persona sul dispositivo sia chi dice di essere. È possibile abilitare questo comportamento per tutte le piattaforme tranne Linux usando un criterio di accesso condizionale con un criterio MFA. È richiesto Microsoft Entra ID P1 o P2.

Per altre informazioni, vedere Richiedere l'autenticazione a più fattori per le registrazioni dei dispositivi con Intune.

Classificare i dispositivi in gruppi

Crea una categoria di dispositivi in Intune, ad esempio infermieristica o marketing, e Intune aggiungerà automaticamente tutti i dispositivi che rientrano in tale categoria al gruppo di dispositivi corrispondente in Intune.

Questa funzionalità è disponibile per tutte le piattaforme tranne Linux. Per altre informazioni, vedere Categorizzare i dispositivi in gruppi.

Registrazione per dispositivi Android

È possibile registrare dispositivi Android personali o di proprietà dell'azienda in Intune. È consigliabile usare soluzioni di registrazione Android Enterprise per i dispositivi personali e di proprietà dell'azienda che usano Google Mobile Services. Per i dispositivi di proprietà dell'azienda che non dispongono di Google Mobile Services e sono creati da Android Open Source Project (AOSP), usare i metodi di registrazione AOSP.

Prerequisiti

Connettere Intune all'account Google Play gestito. La connessione è necessaria per tutte le opzioni di gestione di Android Enterprise, tra cui:

  • Profilo di lavoro personale di Android Enterprise
  • Profilo aziendale Android Enterprise di proprietà dell'azienda
  • Android Enterprise completamente gestito
  • Dedicato ad Android Enterprise

Metodi di registrazione Android

Le schede seguenti descrivono le opzioni di registrazione Android e AOSP supportate da Intune.

  • Dispositivi di proprietà dell'azienda con un profilo di lavoro: registrare i dispositivi di proprietà dell'azienda approvati anche per l'uso personale. Questo metodo crea un profilo di lavoro separato nel dispositivo, in modo che l'utente possa passare tra le app personali e quelle di lavoro in modo semplice e sicuro. L'utente del dispositivo registra il dispositivo tramite l'app Microsoft Intune. Gli amministratori possono gestire le app e i dati nel profilo di lavoro. Questo metodo è allineato con la soluzione di gestione del profilo aziendale di proprietà dell'azienda di Android Enterprise .

  • Completamente gestito: registra i dispositivi di proprietà dell'azienda esclusivamente per uso aziendale e non personale. Al dispositivo registrato è associato un solo utente. È possibile gestire l'intero dispositivo e applicare controlli dei criteri non disponibili con il metodo del profilo di lavoro Android Enterprise. Questo metodo è allineato con la soluzione di gestione completamente gestita di Android Enterprise .

  • Dispositivo dedicato: registra i dispositivi di proprietà dell'azienda, monouso o in modalità tutto schermo usati per attività come l'insegna digitale, la stampa di biglietti o la gestione dell'inventario. Con questo metodo, è possibile limitare le app e i collegamenti Web disponibili nel dispositivo e impedire agli utenti di usare il dispositivo al di fuori dell'ambito previsto. Questo metodo è allineato con la soluzione di gestione dei dispositivi dedicati di Android Enterprise .

  • Dispositivi userless di proprietà dell'azienda: registra i dispositivi creati da Android Open Source Project (AOSP) e privi di Google Mobile Services come dispositivi userless di proprietà dell'azienda. Questi dispositivi non hanno un utente associato e sono destinati a essere condivisi, ad esempio in una biblioteca o in un lab.

  • Dispositivi associati all'utente di proprietà dell'azienda: registra i dispositivi creati da AOSP e privi dei servizi Google Mobile come dispositivi di proprietà dell'azienda associati all'utente. Questi dispositivi sono associati a un singolo utente e destinati esclusivamente all'uso lavorativo.

  • Registrazione zero-touch: è consigliabile usare la registrazione zero-touch per le registrazioni in blocco e per semplificare la registrazione per i lavoratori remoti. Questo metodo consente di preparare in anticipo i dispositivi di proprietà dell'azienda in modo che ne eseguano automaticamente il provisioning e la registrazione come dispositivi completamente gestiti quando gli utenti li accendono.

Importante

La gestione dell'amministratore di dispositivi Android è deprecata e non è più disponibile per i dispositivi con accesso a Google Mobile Services (GMS). Se attualmente usi la gestione DA, ti consigliamo di passare a un'altra opzione di gestione Android. La documentazione di supporto e guida rimane disponibile per alcuni dispositivi Android 15 e precedenti senza GMS. Per altre informazioni, vedere Fine del supporto per l'amministratore di dispositivi Android nei dispositivi GMS.

Registrazione per dispositivi Apple

Questa sezione descrive le opzioni di registrazione disponibili per i dispositivi iOS/iPadOS e Mac in Intune.

Prerequisiti

Prima di creare i criteri di registrazione per i dispositivi Apple, completare i prerequisiti seguenti:

Soluzioni di registrazione Apple

La tabella seguente descrive le soluzioni di registrazione per i dispositivi che eseguono iOS/iPadOS e macOS.

  • Registrazione automatica dei dispositivi per iOS/iPadOS e per i dispositivi Mac: registra i dispositivi nuovi o cancellati acquistati da Apple Business o Apple School Manager con la registrazione automatica dei dispositivi. Questo metodo di registrazione automatica per i dispositivi di proprietà dell'azienda applica le impostazioni della tua organizzazione da Apple Business e Apple School Manager, supporta la modalità di supervisione e registra i dispositivi senza che tu debba toccarli. Quando le persone accendono i loro dispositivi, Apple Setup Assistant le guida attraverso la configurazione e la registrazione.

  • Apple Configurator per iOS/iPadOS e per dispositivi Mac: registra manualmente i dispositivi di proprietà dell'azienda nuovi o esistenti tramite Apple Configurator. Questa opzione è ideale per le iscrizioni in blocco e quando non hai accesso a Apple School Manager, Apple Business o quando hai bisogno di una connessione di rete cablata. È necessario avere accesso fisico ai dispositivi perché è necessario connettersi e configurare i dispositivi su un Mac. Ci sono due diversi percorsi che puoi intraprendere:

    • Registrazione di Assistente configurazione: questo metodo cancella i dati del dispositivo e lo prepara per la registrazione in Apple Configurator. Quando gli utenti attivano i dispositivi, viene avviato l'Assistente configurazione e quindi i dispositivi vengono registrati in Intune. Devi avere accesso ai numeri di serie del dispositivo, perché devi inserirli nell'interfaccia di amministrazione.
    • Registrazione diretta: questo metodo consente di registrare il dispositivo prima della distribuzione e non cancella i dati del dispositivo. I dispositivi registrati in questo modo non sono associati a un utente, pertanto è consigliabile questa opzione per i dispositivi condivisi o in modalità tutto schermo. Le istruzioni sono diverse per i dispositivi macOS e iOS, quindi assicurati di usare la documentazione di procedura corretta per i dispositivi.

Registrazione per Linux

Dipendenti e studenti in scenari BYOD possono registrare dispositivi Linux personali in Microsoft Intune. La registrazione consente agli utenti di accedere alle risorse aziendali in Microsoft Edge.

Gli amministratori di Intune non devono eseguire alcuna operazione per abilitare la registrazione di Linux nell'interfaccia di amministrazione. Questa funzione viene abilitata automaticamente. Quando gli utenti registrano i loro dispositivi Linux, verranno visualizzati nell'interfaccia di amministrazione. Per altre informazioni, vedere Registrare i dispositivi desktop Linux in Microsoft Intune.

Registrazione per Windows

Questa sezione descrive le soluzioni di registrazione disponibili per i dispositivi personali e di proprietà dell'azienda che eseguono Windows.

Nota

La registrazione di Microsoft Intune è supportata nei dispositivi in ambienti cloud. La co-gestione con Gestione configurazione è supportata negli ambienti locali.

Metodi di registrazione di Windows

La tabella seguente descrive i metodi di registrazione supportati per i dispositivi che eseguono Windows.

Semplificare la registrazione a Intune per dipendenti e studenti abilitando la registrazione automatica per Windows. Per ulteriori informazioni, vedere Abilitazione della registrazione automatica.

  • Partecipazione a Microsoft Entra con registrazione automatica: questa opzione è supportata nei dispositivi forniti dall'utente o dall'utente del dispositivo per l'uso aziendale. La registrazione avviene durante l'esperienza di configurazione guidata, dopo che l'utente accede con il proprio account aziendale e si unisce a Microsoft Entra ID o scegliendo di aggiungere il dispositivo in Microsoft Entra ID quando si connette un account aziendale o dell'istituto di istruzione dall'app Impostazioni (come descritto in Guida alla registrazione dei dispositivi Windows - Attività per l'utente finale). Questa soluzione è adatta quando non si ha accesso al dispositivo, ad esempio in ambienti di lavoro remoti. Quando questi dispositivi vengono registrati, la proprietà del dispositivo cambia in proprietà dell'azienda e si ottiene l'accesso a funzionalità di gestione che non sono disponibili sui dispositivi contrassegnati come di proprietà personale.

  • Modalità di distribuzione automatica o guidata dall'utente di Windows Autopilot: la registrazione automatica è supportata con i criteri di distribuzione automatica (solo per gli scenari di join ibrido a Microsoft Entra e Microsoft Entra) di Windows Autopilot (solo join a Microsoft Entra) e può essere usata per desktop, portatili e chioschi di proprietà dell'azienda. Gli utenti dei dispositivi ottengono l'accesso al desktop dopo l'installazione del software e dei criteri necessari. È richiesta una licenza Microsoft Entra ID P1 o P2. È consigliabile usare solo l'aggiunta a Microsoft Entra, che offre la migliore esperienza utente ed è più semplice da configurare. Negli scenari in cui Active Directory locale è ancora necessario, è possibile usare l'aggiunta ibrida a Microsoft Entra, ma è necessario installare Intune Connector per Active Directory e i dispositivi devono essere in grado di connettersi a un controller di dominio tramite una rete locale o una connessione VPN.

  • Co-gestione con Gestione configurazione: la co-gestione è ideale per gli ambienti che già gestiscono dispositivi con Gestione configurazione e vogliono integrare carichi di lavoro di Microsoft Intune. La co-gestione consiste nello spostare i carichi di lavoro da Gestione configurazione a Intune e indicare al client Windows chi è l'autorità di gestione per quel particolare carico di lavoro. Ad esempio, è possibile gestire i dispositivi con criteri di conformità e carichi di lavoro di configurazione dei dispositivi in Intune e utilizzare Gestione configurazione per tutte le altre funzionalità, ad esempio la distribuzione delle app e i criteri di sicurezza.

  • Registrazione con Criteri di gruppo: È possibile usare un criterio di gruppo per attivare la registrazione automatica dei dispositivi aggiunti all'ambiente ibrido di Microsoft Entra senza alcuna interazione da parte dell'utente. Il processo di registrazione viene avviato in background (tramite un'attività pianificata) dopo che un utente sincronizzato con Microsoft Entra ID accede al dispositivo. Questo metodo è consigliato negli ambienti in cui i dispositivi sono collegati in modalità ibrida a Microsoft Entra e non gestiti tramite Gestione configurazione.

Altre funzionalità di registrazione di Windows

Sono disponibili altre opzioni di registrazione di Windows in Intune per migliorare o semplificare l'esperienza di gestione dei dispositivi per te e i tuoi dipendenti:

  • Impostazioni di co-gestione: abilita le impostazioni di co-gestione per integrare i carichi di lavoro di Gestione configurazione con Intune. La co-gestione consente di usare entrambe le funzionalità di Intune e Gestione configurazione per gestire i dispositivi.
  • Convalida CNAME: convalidare un alias DNS (domain name server) (tipo di record CNAME) creato per reindirizzare le richieste di registrazione ai server Intune. L'alias semplifica la registrazione per gli utenti in assenza di Microsoft Entra ID P1 o P2 e la registrazione automatica.
  • Pagina dello stato di registrazione: abilitare la pagina dello stato di registrazione in modo che gli utenti che eseguono la configurazione del dispositivo possano visualizzare e tenere traccia dello stato di avanzamento dell'installazione.

Segnalare e risolvere i problemi

Tenere traccia delle registrazioni di utenti incomplete e abbandonate. Questo report di Microsoft Intune indica dove gli utenti del Portale aziendale non riescono a completare il processo di registrazione.

Per la documentazione di risoluzione dei problemi, vedere Risolvere i problemi di registrazione dei dispositivi.

Risorse

Altre guide alla registrazione sono disponibili nella documentazione di Microsoft Intune. Queste guide includono confronti visivi, passaggi pratici, suggerimenti e procedure consigliate per la registrazione per ogni piattaforma supportata.

Passaggi successivi

Questo articolo fa parte di una serie di cinque passaggi che descrive come distribuire Microsoft Intune. La serie comprende i seguenti articoli, nell'ordine:

  1. Configurare Microsoft Intune
  2. Aggiungere, configurare e proteggere le app
  3. Pianificare i criteri di conformità
  4. Creare criteri di configurazione dei dispositivi
  5. 🡺 Registrare i dispositivi (questo articolo)
  • Last updated on