Introduzione alla distribuzione di Microsoft Intune

Microsoft Intune è un servizio basato sul cloud che consente di gestire dispositivi e app. Per altre informazioni su cosa può fare Microsoft Intune per la tua organizzazione, vedi Cos'è Microsoft Intune.

Questo articolo offre una panoramica dei passaggi per avviare la distribuzione di Intune.

Diagramma che mostra i diversi passaggi per iniziare a usare Microsoft Intune, tra cui la configurazione, l'aggiunta di app, l'uso della conformità & l'accesso condizionale, la configurazione delle funzionalità dei dispositivi e quindi la registrazione dei dispositivi da gestire.

Consiglio

A complemento di questo articolo, l'interfaccia di amministrazione di Microsoft 365 offre anche alcune indicazioni per la configurazione. La guida consente di personalizzare l'esperienza in base al proprio ambiente. Per accedere a questa guida alla distribuzione, passare alla guida alla configurazione di Microsoft Intune nell'interfaccia di amministrazione di Microsoft 365 e accedere almeno con il lettore globale. Per altre informazioni su queste guide alla distribuzione e sui ruoli necessari, vedere Guide alla distribuzione avanzate per i prodotti Microsoft 365 e Office 365.

Prima di iniziare

Passaggio 1 - Configurare Intune

In questo passaggio:

Verificare che i dispositivi siano supportati, creare il Intune tenant, aggiungere utenti & gruppi, assegnare licenze e altro ancora.

Questo passaggio è incentrato sulla configurazione di Intune e sulla preparazione per la gestione delle identità utente, delle app e dei dispositivi. Intune utilizza molte funzionalità di Microsoft Entra ID, tra cui il dominio, gli utenti e i gruppi.

Per altre informazioni, passare al Passaggio 1 - Configurare Microsoft Intune.

Passaggio 2: Aggiungere e proteggere le app

In questo passaggio:

Nei dispositivi che verranno registrati in Intune, creare una linea di base delle app che i dispositivi devono avere e quindi assegnare questi criteri app durante la registrazione. Nelle app che necessitano di sicurezza aggiuntiva, usare anche i criteri di protezione delle app.

Nei dispositivi che non si registrano in Intune, usare i criteri di protezione delle app e l'autenticazione a più fattori (MFA):

  • I criteri di protezione di app consentono di proteggere i dati dell'organizzazione nei dispositivi personali.
  • L'autenticazione a più fattori consente di proteggere i dati dell'organizzazione da accessi non autorizzati.

Per altre informazioni, passare al Passaggio 2 - Aggiungere, configurare e proteggere le app con Intune.

Ogni organizzazione dispone di un set di base di app che devono essere installate nei dispositivi. Prima che gli utenti registrino i dispositivi, è possibile usare Intune per assegnare queste app ai dispositivi. Durante la registrazione, i criteri dell'app vengono distribuiti automaticamente. Al termine della registrazione, le app vengono installate e sono pronte per l'uso.

Se si preferisce, è possibile registrare i dispositivi e quindi assegnare le app. È una tua scelta. La volta successiva che gli utenti cercheranno nuove app, vedranno le nuove app disponibili.

Se gli utenti con i propri dispositivi personali accedono alle risorse dell'organizzazione, è necessario proteggere almeno tutte le app che accedono ai dati dell'organizzazione usando la gestione di applicazioni mobili (MAM). È possibile creare criteri MAM per Outlook, Teams, SharePoint e altre app. La guida alla pianificazione di Microsoft Intune contiene alcune indicazioni sulla gestione dei dispositivi personali.

Nota

L'autenticazione a più fattori è una funzionalità di Microsoft Entra ID che deve essere abilitata nel tenant di Microsoft Entra. Quindi, configurare l'autenticazione a più fattori per le app. Per altre informazioni, vedere:

Passaggio 3 - Verificare la conformità e attivare l'accesso condizionale

In questo passaggio:

Creare una linea di base dei criteri di conformità che i dispositivi devono avere e quindi assegnare questi criteri di conformità durante la registrazione.

Abilita l'accesso condizionale per applicare i criteri di conformità.

Per altre informazioni, passare al passaggio 3 - Pianificare i criteri di conformità.

Le soluzioni MDM come Intune possono impostare regole che i dispositivi devono soddisfare e possono segnalare gli stati di conformità di queste regole. Tali regole sono denominate criteri di conformità. Quando si combinano i criteri di conformità con l'accesso condizionale, è possibile richiedere che i dispositivi soddisfino determinati requisiti di sicurezza prima di poter accedere ai dati dell'organizzazione.

Quando gli utenti registrano i propri dispositivi in Intune, il processo di registrazione può distribuire automaticamente i criteri di conformità. Al termine della registrazione, gli amministratori possono controllare lo stato di conformità e ottenere un elenco dei dispositivi che non soddisfano le regole.

Se si preferisce, è possibile registrare i dispositivi prima di verificare la conformità. È una tua scelta. Al successivo check-in di Intune vengono assegnati i criteri di conformità.

Nota

L'accesso condizionale è una funzionalità di Microsoft Entra ID che deve essere abilitata nel tenant di Microsoft Entra. È quindi possibile creare criteri di accesso condizionale per le identità utente, le app e i dispositivi. Per altre informazioni, vedere:

Passaggio 4 - Configurare le funzionalità del dispositivo

In questo passaggio:

Creare una linea di base per le funzionalità di sicurezza e le funzionalità del dispositivo che devono essere abilitate o bloccate. Assegnare questi profili durante la registrazione.

Per altre informazioni, vai al Passaggio 4 - Creare profili di configurazione dei dispositivi per proteggere i dispositivi e accedere alle risorse dell'organizzazione.

L'organizzazione può disporre di un set di base di funzionalità per dispositivi e sicurezza che devono essere configurate o bloccate. Queste impostazioni vengono aggiunte ai profili di configurazione del dispositivo e sicurezza endpoint. Microsoft consiglia di assegnare criteri di sicurezza e configurazione delle chiavi durante la registrazione. All'avvio della registrazione, i profili di configurazione del dispositivo vengono assegnati automaticamente. Al termine della registrazione, vengono configurate queste funzionalità per dispositivi e sicurezza.

Se si preferisce, è possibile registrare i dispositivi prima di creare i profili di configurazione. È una tua scelta. Alla successiva archiviazione di Intune, i profili vengono assegnati.

Nell'interfaccia di amministrazione di Microsoft Intune è possibile creare profili diversi in base alla piattaforma del dispositivo: Android, iOS/iPadOS, macOS e Windows.

Gli articoli seguenti sono buone risorse:

Passaggio 5 - Registrare i dispositivi

In questo passaggio:

Registrare i dispositivi in Intune.

Per informazioni più specifiche, passare al Passaggio 5 - Linee guida per la registrazione: Registrare i dispositivi in Microsoft Intune.

Per gestire completamente i dispositivi, è necessario che siano registrati in Intune per ricevere la conformità & criteri di accesso condizionale, criteri delle app, criteri di configurazione dei dispositivi e criteri di sicurezza creati. Gli amministratori creano criteri di registrazione per utenti e dispositivi. Ogni piattaforma del dispositivo (Android, iOS/iPadOS, Linux, macOS e Windows) ha opzioni di registrazione diverse. È possibile scegliere cosa è meglio per il proprio ambiente, gli scenari e la modalità di utilizzo dei dispositivi.

A seconda dell'opzione di registrazione scelta, gli utenti possono iscriversi autonomamente. In alternativa, puoi automatizzare la registrazione in modo che gli utenti debbano accedere al dispositivo solo con l'account dell'organizzazione.

Quando un dispositivo viene registrato, vi viene rilasciato un certificato MDM sicuro. Questo certificato comunica con il servizio Intune.

I requisiti di registrazione variano a seconda della piattaforma. Gli articoli seguenti possono essere utili per altre informazioni sulla registrazione dei dispositivi, incluse indicazioni specifiche della piattaforma:

Collegamento cloud con Gestione configurazione

Microsoft Configuration Manager consente di proteggere Windows Server locale, dispositivi, app e dati. Se è necessario gestire una combinazione di endpoint cloud e locali, è possibile collegare l'ambiente di Gestione configurazione al cloud a Intune.

Se usi Gestione configurazione, sono necessari due passaggi per collegare i dispositivi locali:

  1. Collegamento tenant: registrare il tenant di Intune nella distribuzione di Gestione configurazione. I dispositivi di Gestione configurazione sono visualizzati nell'interfaccia di amministrazione di Microsoft Intune. In questi dispositivi è possibile eseguire diverse azioni, tra cui l'installazione di app e l'esecuzione di script di Windows PowerShell usando l'interfaccia di amministrazione di Intune basata sul Web.

  2. Gestione condivisa: gestire i dispositivi client Windows con Gestione configurazione e Microsoft Intune. Gestione configurazione gestisce alcuni carichi di lavoro e Intune gestisce altri carichi di lavoro.

    Ad esempio, è possibile usare Gestione configurazione per gestire gli aggiornamenti di Windows e usare Intune per gestire la conformità & i criteri di accesso condizionale.

Se attualmente usi Gestione configurazione, ottieni un valore immediato tramite il collegamento del tenant e ottieni più valore tramite la co-gestione.

Per indicazioni sulla configurazione di Microsoft Intune adatta alla tua organizzazione, vai a Guida alla distribuzione: configurare o passare a Microsoft Intune.

Passaggi successivi

  • Last updated on