Condividi tramite


Dispositivi aggiunti a Microsoft Entra

Qualsiasi organizzazione può distribuire dispositivi aggiunti a Microsoft Entra indipendentemente dalle dimensioni o dal settore. L'aggiunta a Microsoft Entra funziona anche in ambienti ibridi, consentendo l'accesso sia alle app cloud che alle risorse locali e al cloud.

Microsoft Entra unisce Descrizione
Definizione Aggiunto solo all'ID Microsoft Entra che richiede all'account aziendale di accedere al dispositivo
Destinatari principali Adatto a organizzazioni ibride e basate solo sul cloud.
Applicabile a tutti gli utenti di un'organizzazione
Proprietà del dispositivo Organizzazione
Sistemi operativi Tutti i dispositivi Windows 11 e Windows 10 ad eccezione delle edizioni Home
Windows Server 2019 e versioni successive Macchine virtuali in esecuzione in Azure (Il core del server non è supportato)
Provisioning Self-service: Configurazione guidata di Windows o Impostazioni
Registrazione in blocco
Windows Autopilot
Opzioni di accesso del dispositivo Account aziendale che usa:
Password
Opzioni senza password come Windows Hello for Business e chiavi di sicurezza FIDO2.0.
Gestione dispositivi Gestione di dispositivi mobili (esempio: Microsoft Intune)
Configuration Manager autonomo o co-gestione con Microsoft Intune
Funzionalità principali SSO per le risorse cloud e locali
Accesso condizionale tramite la registrazione MDM e la valutazione della conformità MDM
Reimpostazione della password self-service e reimpostazione del PIN di Windows Hello nella schermata di blocco

I dispositivi aggiunti a Microsoft Entra vengono connessi con un account Microsoft Entra aziendale. L'accesso alle risorse può essere controllato in base all'account Microsoft Entra e ai criteri di accesso condizionale applicati al dispositivo.

Amministrazione istrator può proteggere e controllare ulteriormente i dispositivi aggiunti a Microsoft Entra usando strumenti mdm (Mobile Gestione dispositivi) come Microsoft Intune o in scenari di co-gestione con Microsoft Configuration Manager. Questi strumenti offrono un mezzo per applicare le configurazioni richieste dall'organizzazione, ad esempio:

  • Richiedere la crittografia dell'archiviazione
  • Complessità password
  • Installazione del software
  • Aggiornamenti software

Amministrazione istrator può rendere disponibili le applicazioni dell'organizzazione per i dispositivi aggiunti a Microsoft Entra tramite Configuration Manager Gestire le app dal Microsoft Store per le aziende e dall'istruzione.

L'aggiunta a Microsoft Entra può essere eseguita usando opzioni self-service come la Configurazione guidata, la registrazione in blocco o Windows Autopilot.

I dispositivi aggiunti a Microsoft Entra possono comunque mantenere l'accesso Single Sign-On alle risorse locali quando si trovano nella rete dell'organizzazione. I dispositivi aggiunti a Microsoft Entra possono comunque eseguire l'autenticazione a server locali come file, stampa e altre applicazioni.

Scenari

L'aggiunta a Microsoft Entra può essere usata in vari scenari, ad esempio:

  • Si vuole passare all'infrastruttura basata sul cloud usando Microsoft Entra ID e MDM come Intune.
  • Non è possibile usare un'aggiunta a un dominio locale, ad esempio, se è necessario controllare dispositivi mobili come tablet e telefoni.
  • Gli utenti devono accedere principalmente a Microsoft 365 o ad altre app SaaS integrate con Microsoft Entra ID.
  • Si vuole gestire un gruppo di utenti in Microsoft Entra ID anziché in Active Directory. Questo scenario può essere applicabile, ad esempio, a lavoratori stagionali, collaboratori esterni o studenti.
  • Si vogliono fornire funzionalità di aggiunta ai lavoratori che lavorano da casa o si trovano in succursali remote con un'infrastruttura locale limitata.

È possibile configurare l'aggiunta a Microsoft Entra per tutti i dispositivi Windows 11 e Windows 10, ad eccezione delle edizioni Home.

L'obiettivo dei dispositivi aggiunti a Microsoft Entra è semplificare:

  • Distribuzioni di Windows di dispositivi di proprietà dell'azienda
  • Accesso alle app e alle risorse dell'organizzazione da qualsiasi dispositivo Windows
  • Gestione basata sul cloud dei dispositivi di proprietà dell'azienda
  • Gli utenti possono accedere ai propri dispositivi con l'ID Microsoft Entra o gli account aziendali o dell'istituto di istruzione di Active Directory sincronizzati.

Microsoft Entra joined devices

L'aggiunta a Microsoft Entra può essere distribuita usando uno dei metodi seguenti:

Passaggi successivi