Dispositivi aggiunti a Microsoft Entra
Qualsiasi organizzazione può distribuire dispositivi aggiunti a Microsoft Entra indipendentemente dalle dimensioni o dal settore. L'aggiunta a Microsoft Entra funziona anche in ambienti ibridi, consentendo l'accesso sia alle app cloud che alle risorse locali e al cloud.
| Microsoft Entra unisce | Descrizione |
|---|---|
| Definizione | Aggiunto solo all'ID Microsoft Entra che richiede all'account aziendale di accedere al dispositivo |
| Destinatari principali | Adatto a organizzazioni ibride e basate solo sul cloud. |
| Applicabile a tutti gli utenti di un'organizzazione | |
| Proprietà del dispositivo | Organizzazione |
| Sistemi operativi | Tutti i dispositivi Windows 11 e Windows 10 ad eccezione delle edizioni Home |
| Windows Server 2019 e versioni successive Macchine virtuali in esecuzione in Azure (Il core del server non è supportato) | |
| Provisioning | Self-service: Configurazione guidata di Windows o Impostazioni |
| Registrazione in blocco | |
| Windows Autopilot | |
| Opzioni di accesso del dispositivo | Account aziendale che usa: |
| Password | |
| Opzioni senza password come Windows Hello for Business e chiavi di sicurezza FIDO2.0. | |
| Gestione dispositivi | Gestione di dispositivi mobili (esempio: Microsoft Intune) |
| Configuration Manager autonomo o co-gestione con Microsoft Intune | |
| Funzionalità principali | SSO per le risorse cloud e locali |
| Accesso condizionale tramite la registrazione MDM e la valutazione della conformità MDM | |
| Reimpostazione della password self-service e reimpostazione del PIN di Windows Hello nella schermata di blocco |
I dispositivi aggiunti a Microsoft Entra vengono connessi con un account Microsoft Entra aziendale. L'accesso alle risorse può essere controllato in base all'account Microsoft Entra e ai criteri di accesso condizionale applicati al dispositivo.
Amministrazione istrator può proteggere e controllare ulteriormente i dispositivi aggiunti a Microsoft Entra usando strumenti mdm (Mobile Gestione dispositivi) come Microsoft Intune o in scenari di co-gestione con Microsoft Configuration Manager. Questi strumenti offrono un mezzo per applicare le configurazioni richieste dall'organizzazione, ad esempio:
- Richiedere la crittografia dell'archiviazione
- Complessità password
- Installazione del software
- Aggiornamenti software
Amministrazione istrator può rendere disponibili le applicazioni dell'organizzazione per i dispositivi aggiunti a Microsoft Entra tramite Configuration Manager Gestire le app dal Microsoft Store per le aziende e dall'istruzione.
L'aggiunta a Microsoft Entra può essere eseguita usando opzioni self-service come la Configurazione guidata, la registrazione in blocco o Windows Autopilot.
I dispositivi aggiunti a Microsoft Entra possono comunque mantenere l'accesso Single Sign-On alle risorse locali quando si trovano nella rete dell'organizzazione. I dispositivi aggiunti a Microsoft Entra possono comunque eseguire l'autenticazione a server locali come file, stampa e altre applicazioni.
Scenari
L'aggiunta a Microsoft Entra può essere usata in vari scenari, ad esempio:
- Si vuole passare all'infrastruttura basata sul cloud usando Microsoft Entra ID e MDM come Intune.
- Non è possibile usare un'aggiunta a un dominio locale, ad esempio, se è necessario controllare dispositivi mobili come tablet e telefoni.
- Gli utenti devono accedere principalmente a Microsoft 365 o ad altre app SaaS integrate con Microsoft Entra ID.
- Si vuole gestire un gruppo di utenti in Microsoft Entra ID anziché in Active Directory. Questo scenario può essere applicabile, ad esempio, a lavoratori stagionali, collaboratori esterni o studenti.
- Si vogliono fornire funzionalità di aggiunta ai lavoratori che lavorano da casa o si trovano in succursali remote con un'infrastruttura locale limitata.
È possibile configurare l'aggiunta a Microsoft Entra per tutti i dispositivi Windows 11 e Windows 10, ad eccezione delle edizioni Home.
L'obiettivo dei dispositivi aggiunti a Microsoft Entra è semplificare:
- Distribuzioni di Windows di dispositivi di proprietà dell'azienda
- Accesso alle app e alle risorse dell'organizzazione da qualsiasi dispositivo Windows
- Gestione basata sul cloud dei dispositivi di proprietà dell'azienda
- Gli utenti possono accedere ai propri dispositivi con l'ID Microsoft Entra o gli account aziendali o dell'istituto di istruzione di Active Directory sincronizzati.
L'aggiunta a Microsoft Entra può essere distribuita usando uno dei metodi seguenti:
Passaggi successivi
- Pianificare l'implementazione dell'aggiunta a Microsoft Entra
- Co-gestione con Configuration Manager e Microsoft Intune
- Come gestire il gruppo administrators locale nei dispositivi aggiunti a Microsoft Entra
- Gestire le identità dei dispositivi
- Gestire i dispositivi non aggiornati in Microsoft Entra ID