Esercitazione: Procedura dettagliata Microsoft Intune Amministrazione Center

Microsoft Intune fornisce l'infrastruttura cloud, la gestione dei dispositivi mobili (MDM) basata sul cloud, la gestione delle applicazioni mobili basata sul cloud (MAM) e la gestione dei PC basata sul cloud per l'organizzazione. Intune consente di garantire che i dispositivi, le app e i dati dell'organizzazione soddisfino i requisiti di sicurezza dell'azienda. È possibile impostare i requisiti da controllare e cosa succede quando tali requisiti non vengono soddisfatti. L'interfaccia di amministrazione di Microsoft Intune è la posizione in cui è possibile trovare il servizio Microsoft Intune, oltre ad altre impostazioni relative alla gestione dei dispositivi. La comprensione delle funzionalità disponibili in Intune ti aiuterà a eseguire varie attività di Gestione dispositivi mobili (MDM) e di gestione di applicazioni mobili (MAM).

In questa esercitazione:

Se non si dispone di una sottoscrizione Intune, è possibile iscriversi per ottenere un account di prova gratuito.

Prerequisiti

Prima di configurare Microsoft Intune, esaminare i requisiti seguenti:

• Sistemi operativi e browser supportati
• Endpoint di rete per Microsoft Intune

Esplorare Microsoft Intune nell'interfaccia di amministrazione di Microsoft Intune

Seguire la procedura seguente per comprendere meglio Intune nell'interfaccia di amministrazione di Microsoft Intune. Una volta completato il tour, avrai una migliore comprensione di alcune delle principali aree di Intune.

1. Aprire un browser e accedere all'interfaccia di amministrazione di Microsoft Intune. Se non si ha familiarità con Intune, usare l'abbonamento di prova gratuito.

   

   Quando si apre l'interfaccia di amministrazione di Microsoft Intune, il servizio viene visualizzato in un riquadro del browser. Alcuni dei primi carichi di lavoro che è possibile usare in Intune includono dispositivi, app, utenti e gruppi. Un carico di lavoro è semplicemente una sottoarea di un servizio. Quando si seleziona il carico di lavoro, il riquadro viene aperto come pagina intera. Gli altri riquadri scorrono dal lato destro del riquadro quando si aprono e si chiudono per rivelare il riquadro precedente.

   Per impostazione predefinita, quando si apre l'interfaccia di amministrazione di Microsoft Intune, viene visualizzato il riquadro Home page. Questo riquadro fornisce uno snapshot visivo generale dello stato e della conformità del tenant, oltre ad altri utili collegamenti correlati.

2. Nel riquadro di spostamento selezionare Dashboard per visualizzare i dettagli generali sui dispositivi e le app per il tenant di Intune. Se si inizia con un nuovo tenant di Intune, non ci saranno ancora dispositivi registrati o app aggiunte.

   

   Intune consente di gestire i dispositivi e le app del personale incluso il modo in cui accedono ai dati aziendali. Per usare questo servizio di gestione di dispositivi mobili (MDM), i dispositivi devono prima essere registrati in Intune. Quando un dispositivo viene registrato, gli viene rilasciato un certificato MDM. Questo certificato viene usato per comunicare con il servizio Intune.

   Esistono diversi metodi per registrare i dispositivi del personale in Intune. Ogni metodo dipende dalla proprietà del dispositivo (personale o aziendale), dalla piattaforma (iOS/iPadOS, Windows, Android) e dai requisiti di gestione (reimpostazione, affinità, blocco). Tuttavia, prima di abilitare la registrazione dei dispositivi, è necessario configurare l'infrastruttura di Intune. In particolare, la registrazione dei dispositivi richiede l'impostazione dell'autorità MDM. Per altre informazioni su come preparare l'ambiente (tenant) di Intune, vedere Configurare Intune. Dopo aver preparato il tenant di Intune, è possibile registrare i dispositivi. Per altre informazioni sulla registrazione dei dispositivi, vedere Registrare i dispositivi in Microsoft Intune.

3. Nel riquadro di spostamento selezionare Dispositivi per visualizzare i dettagli sui dispositivi registrati nel tenant di Intune.

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Dispositivi.

   Il riquadro Dispositivi - Panoramica fornisce i dettagli del dispositivo, ad esempio le informazioni seguenti:

   • Gestisci i dispositivi per piattaforma : è possibile visualizzare rapidamente il numero di dispositivi gestiti per ciascuna piattaforma. Selezionando una piattaforma è possibile visualizzare ulteriori dettagli.
   • Errori di assegnazione dei criteri di configurazione : è possibile verificare se sono presenti profili con errori o conflitti.
   • Dispositivi non conformi : è possibile visualizzare un conteggio dei dispositivi non conformi per il tenant.
   • Stato della distribuzione per anello di aggiornamento di Windows - È possibile verificare se sono presenti dispositivi Windows con errori o conflitti di aggiornamento.

   

4. Nel riquadro Dispositivi - Panoramica selezionare Conformità per visualizzare i dettagli sulla conformità per i dispositivi gestiti da Intune. Verranno visualizzati dettagli simili all'immagine seguente.

   

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Conformità dispositivi.

   I requisiti di conformità sono essenzialmente regole, ad esempio la richiesta di un PIN del dispositivo o la richiesta di crittografia del dispositivo. I criteri di conformità dei dispositivi definiscono le regole e le impostazioni che un dispositivo deve seguire per essere considerato conforme. Per usare la conformità dei dispositivi, devi disporre di:

   • Un Intune e un abbonamento Microsoft Entra ID P1 o P2
   • Dispositivi che eseguono una piattaforma supportata
   • I dispositivi devono essere registrati in Intune
   • Dispositivi registrati per un utente o per nessun utente primario.

   Per altre informazioni, vedere Introduzione ai criteri di conformità dei dispositivi in Intune.

5. Nel riquadro Dispositivi - Panoramica selezionare Accesso condizionale per visualizzare i dettagli sui criteri di accesso.

   

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Accesso condizionale.

   L'accesso condizionale fa riferimento ai modi in cui puoi controllare i dispositivi e le app autorizzati a connettersi alla posta elettronica e alle risorse aziendali. Per informazioni sull'accesso condizionale basato su dispositivo e app e per trovare scenari comuni per l'uso dell'accesso condizionale con Intune, vedere Che cos'è l'accesso condizionale?

6. Nel riquadro di spostamento selezionare Gestisci dispositivi>Configurazionedispositivi> per visualizzare i dettagli sui profili dei dispositivi in Intune.

   

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Configurazione dispositivo.

   Intune include impostazioni e funzionalità che è possibile abilitare o disabilitare su diversi dispositivi all'interno dell'organizzazione. Queste impostazioni e funzionalità vengono aggiunte ai "profili di configurazione". È possibile creare profili per diversi dispositivi e diverse piattaforme, tra cui iOS/iPadOS, Android, macOS e Windows. È quindi possibile usare Intune per applicare il profilo ai dispositivi dell'organizzazione.

   Per altre informazioni sulla configurazione del dispositivo, vedere Applicare le impostazioni delle funzionalità ai dispositivi usando i profili dispositivo in Microsoft Intune.

7. Nel riquadro di spostamento selezionare Tutti>i dispositivi per visualizzare i dettagli sui dispositivi registrati nel tenant di Intune. Se si inizia con un nuovo elenco di Intune, non si avranno ancora dispositivi registrati.

   

   Questo elenco di dispositivi mostra i dettagli principali sulla conformità, la versione del sistema operativo e la data dell'ultimo check-in.

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Dispositivi>tutti i dispositivi.

8. Nel riquadro di spostamento selezionare App per visualizzare una panoramica dello stato dell'app. Questo riquadro fornisce lo stato di installazione dell'app in base alle schede seguenti:

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando App client.

   Il riquadro App - Panoramica include due schede che consentono di visualizzare un riepilogo degli stati seguenti:

   • Stato di installazione : visualizzare i principali errori di installazione per dispositivo, nonché le app con errori di installazione.
   • Stato dei criteri di protezione delle app: trovare dettagli sugli utenti assegnati ai criteri di protezione delle app, nonché sugli utenti contrassegnati.

   

   Gli amministratori IT possono usare Microsoft Intune per gestire le app client usate dalla forza lavoro dell'azienda. Tale funzionalità si aggiunge alla gestione dei dispositivi e alla protezione dei dati. Una delle priorità degli amministratori è garantire che gli utenti finali abbiano accesso alle app di cui hanno bisogno per svolgere il loro lavoro. Inoltre, è consigliabile assegnare e gestire le app nei dispositivi non registrati in Intune. Intune offre una gamma di funzionalità che consentono di ottenere le app necessarie sui dispositivi desiderati.

   Nota

   Il riquadro App - Panoramica fornisce anche lo stato del tenant e i dettagli sull'account.

   Per altre informazioni sull'aggiunta e l'assegnazione di app, vedere Aggiungere app a Microsoft Intune e Assegnare app ai gruppi con Microsoft Intune.

9. Nel riquadro App - Panoramica selezionare Tutte le app per visualizzare un elenco delle app aggiunte a Intune.

   Consiglio

   Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionandoApp>client.

   È possibile aggiungere a Intune diversi tipi di app in base alla piattaforma. Dopo aver aggiunto un'app, è possibile assegnarla a gruppi di utenti.

   

   Per altre informazioni, vedere Aggiungere app a Microsoft Intune.

10. Nel riquadro di spostamento selezionare Utenti per visualizzare i dettagli sugli utenti inclusi in Intune. Questi utenti sono membri dell'organizzazione che hanno dispositivi e app associati al tenant di Intune.

    

    Consiglio

    Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Utenti.

    È possibile aggiungere utenti direttamente a Intune o sincronizzare gli utenti dalla propria istanza locale di Active Directory. Dopo l'aggiunta, gli utenti possono registrare i dispositivi e accedere alle risorse aziendali. È anche possibile concedere agli utenti autorizzazioni aggiuntive per accedere a Intune. Per altre informazioni, vedere Aggiungere utenti e concedere autorizzazioni amministrative a Intune.

11. Nel riquadro di spostamento selezionare Gruppi per visualizzare i dettagli sui gruppi di Microsoft Entra inclusi in Intune. Gli amministratori di Intune usano i gruppi per gestire dispositivi e utenti.

    

    Consiglio

    Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Gruppi.

    È possibile configurare i gruppi in base alle esigenze dell'organizzazione. Crea gruppi per organizzare gli utenti o i dispositivi in base alla posizione geografica, al reparto o alle caratteristiche hardware. Usare i gruppi per gestire le attività su vasta scala. Ad esempio, è possibile impostare criteri per molti utenti o distribuire app in un set di dispositivi. Per ulteriori informazioni sui gruppi, vedere Aggiungere gruppi per organizzare utenti e dispositivi.

12. Nel riquadro di spostamento selezionare Amministrazione tenant per visualizzare i dettagli sul tenant di Intune.

    Consiglio

    Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Stato tenant.

    L'amministratore tenant - Il riquadro Stato tenant fornisce schede per i dettagli del tenant, lo stato del connettore e l'integrità dei servizi e il centro messaggi. In caso di problemi con il tenant o con Intune, i dettagli sono disponibili in questo riquadro.

    

    Per altre informazioni, vedere Stato tenant di Intune.

13. Nel riquadro di spostamento selezionare Risoluzione dei problemi + supporto>per controllare i dettagli sullo stato di un utente o di dispositivi specifici.

    Consiglio

    Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Risoluzione dei problemi.

    

    Il riquadro Risoluzione dei problemi include anche schede. È possibile visualizzare informazioni sulla risoluzione dei problemi selezionando le schede seguenti:

    • Riepilogo
    • Dispositivi
    • Gruppi
    • Criteri
    • Applicazioni
    • Criteri di protezione di app
    • Aggiornamenti
    • Restrizioni di registrazione
    • Diagnostica

    Per altre informazioni sulla risoluzione dei problemi in Intune, vedere Usare il portale di risoluzione dei problemi per aiutare gli utenti dell'azienda.

14. Nel riquadro di spostamento selezionare Risoluzione dei problemi + supporto tecnico>Guida e supporto tecnico per richiedere assistenza.

    Consiglio

    Se in precedenza è stato usato Intune nel portale di Azure, è possibile trovare i dettagli precedenti nel portale di Azure accedendo a Intune e selezionando Guida e supporto tecnico.

    Gli amministratori IT possono usare l'opzione Guida e supporto tecnico per cercare e visualizzare le soluzioni, nonché inviare un ticket di supporto online per Intune.

    

    Per creare un ticket di supporto, all'account deve essere assegnato un ruolo di amministratore in Microsoft Entra con autorizzazioni sufficienti. Per aderire ai principi dell'accesso con privilegi minimi, Microsoft consiglia di assegnare il ruolo di amministratore del supporto del servizio agli amministratori che creano ticket di supporto di Intune, ovvero il ruolo di Microsoft Entra con privilegi minimi che può creare ticket di supporto.

    Per altre informazioni, vedere Come ottenere supporto in Microsoft Intune.

Configurare l'interfaccia di amministrazione di Microsoft Intune

L'interfaccia di amministrazione di Microsoft Intune consente di personalizzare e configurare la visualizzazione del portale.

Modificare il dashboard

Il dashboard mostra i dettagli generali sui dispositivi e sulle app client nel tenant di Intune. I dashboard consentono di creare una visualizzazione mirata e organizzata nell'interfaccia di amministrazione di Microsoft Intune. Usare i dashboard come area di lavoro in cui è possibile avviare rapidamente le attività per le operazioni quotidiane e monitorare le risorse. Crea dashboard personalizzati in base a progetti, attività o ruoli utente, ad esempio. L'interfaccia di amministrazione di Microsoft Intune fornisce una dashboard predefinita come punto di partenza. È possibile modificare il dashboard predefinito, creare e personalizzare dashboard aggiuntivi e pubblicare e condividere dashboard per renderli disponibili ad altri utenti.

Per modificare il dashboard corrente, seleziona Modifica. Se non si desidera modificare il dashboard predefinito, è anche possibile creare un nuovo dashboard. Quando si crea un nuovo dashboard si ottiene un dashboard privato vuoto con la raccolta riquadri, che consente di aggiungere o ridisporre i riquadri. Puoi trovare i riquadri per categoria o tipo di risorsa. È anche possibile cercare riquadri particolari. Selezionare Dashboard personale per selezionare i dashboard personalizzati esistenti.

Modificare le impostazioni del portale

È possibile modificare le impostazioni del portale di Microsoft Intune. Nella barra di intestazione dell'interfaccia di amministrazione di Microsoft Intune, seleziona l'icona a forma di ingranaggio delle impostazioni in alto a destra, tra le icone notifiche e supporto. È possibile personalizzare l'interfaccia di amministrazione di Microsoft Intune selezionando e modificando le aree seguenti:

• Directory + abbonamenti
• Aspetto + visualizzazioni di avvio
• Lingua + area geografica
• Le mie informazioni
• Disconnessione + notifiche

Lingue disponibili

L'interfaccia di amministrazione di Microsoft Intune e le esperienze per dispositivi mobili rivolte agli utenti sono disponibili in: cinese (semplificato), cinese (tradizionale), ceco, coreano, danese, finlandese, francese, giapponese, greco, indonesiano, inglese, italiano, norvegese, olandese, polacco, portoghese (Brasile), portoghese (Portogallo), rumeno, russo, spagnolo, svedese e tedesco.

Passaggi successivi

Dopo aver esplorato l'interfaccia di amministrazione, provare le attività dettagliate di Intune per registrare un dispositivo, distribuire un profilo di configurazione e assegnare un'app.