Share via

Configurare e proteggere i dispositivi con Microsoft Intune

  • Articolo

Con Intune, è possibile configurare le impostazioni per i dispositivi dell'istituto di istruzione per assicurarsi che siano conformi a criteri specifici. Ad esempio, potrebbe essere necessario proteggere i dispositivi, assicurandosi che vengano mantenuti aggiornati. In alternativa, potrebbe essere necessario configurare tutti i dispositivi con lo stesso aspetto.

Le impostazioni possono essere assegnate ai gruppi:

  • Se si indirizzano le impostazioni a un gruppo di utenti, si applicano tali impostazioni, indipendentemente dai dispositivi gestiti a cui accedono gli utenti di destinazione
  • Se si indirizzano le impostazioni a un gruppo di dispositivi, tali impostazioni si applicano indipendentemente da chi usa i dispositivi

Introduzione

✅ Informazioni sui diversi tipi di impostazioni

I profili di dispositivo consentono di aggiungere e configurare le impostazioni e quindi di eseguire il push di queste impostazioni nei dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:

  • Baseline: le baseline includono impostazioni di sicurezza preconfigurate. Se si vogliono creare criteri di sicurezza usando le raccomandazioni dei team di sicurezza Microsoft, le baseline di sicurezza sono adatte all'utente.

    Per altre informazioni, vedere Baseline di sicurezza.

  • Catalogo impostazioni: usare il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili e in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni applicabili a BitLocker e creare un criterio incentrato solo su BitLocker.

    Per altre informazioni, vedere Catalogo delle impostazioni.

  • Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se si ha familiarità con la creazione di criteri di configurazione del dispositivo in Microsoft Intune, questi modelli sono già in uso.

    Per altre informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni nei dispositivi usando i profili di dispositivo.

Consiglio

Per un elenco delle configurazioni comuni usate nelle organizzazioni K-12, vedere Panoramica della configurazione di Common Education.

I profili di dispositivo consentono di aggiungere e configurare le impostazioni e quindi di eseguire il push di queste impostazioni nei dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:

  • Catalogo impostazioni: usare il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili e in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni che si applicano a Rete e creare un criterio incentrato solo sulla rete.

    Per altre informazioni, vedere Catalogo delle impostazioni.

  • Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se si ha familiarità con la creazione di criteri di configurazione del dispositivo in Microsoft Intune, questi modelli sono già in uso.

    Per altre informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni nei dispositivi usando i profili di dispositivo.

Impostazioni del dispositivo

✅ Configurare le impostazioni e assegnarle ai dispositivi

Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'interfaccia di amministrazione Microsoft Intune.
  • Passare aProfili di configurazionedei dispositivi>>+ profilo Create.
  • Selezionare Piattaforma come Windows 10 e versioni successive.
  • Selezionare Tipo di profilo:
    • Per le impostazioni generali, selezionare Catalogo impostazioni.
    • Per i modelli, tra cui certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
  • Seguire la procedura per creare e configurare il profilo in base alle esigenze.

Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'interfaccia di amministrazione Microsoft Intune.
  • Passare aProfili di configurazionedei dispositivi>>+ profilo Create.
  • Selezionare Piattaforma come iOS/iPadOS.
  • Selezionare Tipo di profilo:
    • Per le impostazioni generali, selezionare Catalogo impostazioni.
    • Per i modelli, tra cui certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
  • Seguire la procedura per creare e configurare il profilo in base alle esigenze.

Criteri di aggiornamento

✅ Configurare i criteri di aggiornamento e assegnarlo ai dispositivi

È importante mantenere aggiornati i dispositivi Windows con gli aggiornamenti della sicurezza più recenti. È possibile creare criteri di Windows Update usando Intune.

È importante mantenere aggiornati i dispositivi iOS con gli aggiornamenti della sicurezza più recenti. È possibile creare aggiornamenti dei controlli con Intune usando tre metodi diversi:

InConfigurazione>dispositivi>Create>Impostazioni restrizioni catalogo>, è possibile usare le impostazioni seguenti per ritardare il tempo dopo il rilascio di un aggiornamento che gli utenti possono installare manualmente gli aggiornamenti.

  • Posticipare gli aggiornamenti software: Sì/No
  • Ritardare la visibilità predefinita degli aggiornamenti software: 0-90

Consiglio

Le impostazionidell'aggiornamento dichiarativo del catalogo > impostazioni Gestione dispositivi >Software Update hanno la precedenza sulle impostazioni Restrizioni catalogo> impostazioni. Per altre informazioni, vedere Precedenza delle impostazioni nei criteri di aggiornamento di iOS.

Per altre informazioni, vedere Guida alla pianificazione degli aggiornamenti software e scenari per dispositivi iOS/iPadOS con supervisione in Microsoft Intune.

Criteri di sicurezza

✅ Configurare i criteri di sicurezza e assegnarli ai dispositivi

È fondamentale assicurarsi che i dispositivi gestiti siano protetti usando le diverse tecnologie di sicurezza disponibili in Windows.

In Intune è possibile configurare le impostazioni di sicurezza di iOS usando Catalogo impostazioni.

Per creare un profilo di configurazione del dispositivo del catalogo delle impostazioni in Microsoft Intune, è necessario seguire questa procedura:

  • Accedere all'interfaccia di amministrazione Microsoft Intune.
  • Passare aProfili di configurazionedei dispositivi>>+ profilo Create.
  • Selezionare Piattaforma come iOS/iPadOS.
  • Selezionare Tipo di profilo.
  • Selezionare Catalogo impostazioni.
  • Seguire la procedura per creare e configurare il profilo in base alle esigenze.

Le aree comuni per la sicurezza includono:

  • Limitazioni
  • Sicurezza

Passaggi successivi

Dopo aver configurato le impostazioni del dispositivo, è possibile configurare le applicazioni da distribuire nei dispositivi degli studenti e degli insegnanti.

Avanti: Configurare le applicazioni >