Registrare dispositivi AndroidEnroll Android devices

In qualità di amministratore di Intune, è possibile gestire i dispositivi Android seguenti:As an Intune administrator, you can manage the following Android devices:

  • I dispositivi Android, inclusi i dispositivi Samsung KNOX Standard.Android devices, including Samsung Knox Standard devices.
  • I dispositivi Android Enterprise, compresi i dispositivi del profilo di lavoro Android e i dispositivi Android in modalità tutto schermo.Android enterprise devices, including Android work profile devices and Android kiosk devices.

I dispositivi che eseguono Samsung Knox Standard sono supportati per la gestione multiutente in Intune.Devices that run Samsung Knox Standard are supported for multi-user management by Intune. Gli utenti finali possono accedere e disconnettersi da un dispositivo con le credenziali di Azure AD.This means that users can sign in and out of a device with their Azure AD credentials. Il dispositivo è gestito a livello centrale indipendentemente dal fatto che sia o meno in uso.The device is centrally managed whether it’s in use or not. Quando gli utenti eseguono l'accesso possono accedere alle app e ai criteri ad essi applicati.When users sign in, they have access to apps and additionally get any policies applied to them. Quando gli utenti si disconnettono, tutti i dati delle app vengono cancellati.When users sign out, all app data is cleared.

PrerequisitoPrerequisite

Per preparare la gestione dei dispositivi mobili è necessario impostare l'autorità per la gestione dei dispositivi mobili su Microsoft Intune.To prepare to manage mobile devices, you must set the mobile device management (MDM) authority to Microsoft Intune. Vedere Impostare l'autorità MDM per le istruzioni.See Set the MDM authority for instructions. Questo elemento viene impostato una sola volta quando si configura Intune per la gestione dei dispositivi mobili per la prima volta.You set this item only once, when you are first setting up Intune for mobile device management.

Configurare la registrazione di AndroidSet up Android enrollment

Per impostazione predefinita, Intune permette la registrazione di dispositivi Android e Samsung Knox Standard.By default, Intune allows enrollment of Android and Samsung Knox Standard devices. Dopo aver soddisfatto i prerequisiti, gli amministratori devono semplicemente indicare agli utenti come registrare i propri dispositivi.After fullfilling the prerequisite, admins merely need to tell their users how to enroll their devices.

Dopo che un utente ha eseguito la registrazione, è possibile iniziare a gestirne i dispositivi in Intune con attività quali, ad esempio, l'assegnazione dei criteri di conformità, la gestione delle app e così via.After a user has enrolled, you can begin managing their devices in Intune, including assigning compliance policies, managing apps, and more.

Per informazioni su altre attività dell'utente, vedere gli articoli seguenti:For information about other user tasks, see these articles:

Per bloccare la registrazione dei dispositivi Android o la registrazione dei soli dispositivi Android di proprietà personale, vedere Impostare le restrizioni sul tipo di dispositivi.To block Android devices, or to block only personally owned Android devices from enrollment, see Set device type restrictions.

Configurare la registrazione di Android EnterpriseSet up Android enterprise enrollment

Android Enterprise è un set di funzionalità e servizi dei dispositivi Android che separa le app e i dati personali da quelli lavorativi inclusi in un profilo di lavoro.Android enterprise is a set of Android device features and services that separate personal apps and data from a work profile containing work apps and data. I dispositivi Android Enterprise includono i dispositivi del profilo di lavoro e i dispositivi in modalità tutto schermo.Android enterprise devices include work profile devices and kiosk devices.

Per configurare la registrazione per i dispositivi Android Enterprise, è necessario prima connettere Android Enterprise a Intune.To set up enrollment for Android enterprise devices, you must first connect Android enterprise to Intune. Dopo aver completato questo passaggio, è possibile:After completing this step, you can:

Configurare le registrazioni del profilo di lavoro Android Configurare le registrazioni dei dispositivi Android in modalità tutto schermoSet up Android work profile enrollments Set up Android kiosk enrollments

Esperienza utente finale durante la registrazione di un dispositivo Samsung KnoxEnd user experience when enrolling a Samsung Knox device

Esistono diversi punti da considerare durante la registrazione di dispositivi Samsung Knox:There are several considerations when enrolling Samsung Knox devices:

  • Anche se per i criteri non è necessario un PIN, il dispositivo deve avere almeno un PIN di quattro cifre per essere registrato.Even if no policies require a PIN, the device must have at least a four-digit PIN to enroll. Se il dispositivo non ha un PIN, l'utente dovrà crearne uno.If the device does not have a PIN, the user will be prompted to create one.
  • Non esiste interazione da parte dell'utente per i certificati Workplace Join (WPJ).There is no user interaction for Workplace Join Certificates (WPJ).
  • L'utente deve specificare le informazioni relative alla registrazione del servizio e le operazioni che l'app può eseguire.The user is prompted with Service Enrollment info and what the app can do.
  • L'utente deve specificare le informazioni relative alla registrazione Knox e le operazioni che Knox può eseguire.The user is prompted with Knox Enrollment info and what Knox can do.
  • Se viene applicato un criterio di crittografia, gli utenti devono impostare una password complessa di sei caratteri come passcode del dispositivo.If an Encryption Policy is enforced, users are required to set a six Character Complex password for the device passcode.
  • Non sono richieste conferme aggiuntive da parte dell'utente per installare i certificati inseriti da un servizio per l'accesso alle risorse aziendali.There are no additional user prompts to install certificates pushed by a service for Company Resource Access.
  • Alcuni dispositivi Knox meno recenti chiederanno all'utente i certificati aggiuntivi usati per l'accesso alle risorse aziendali.Some older Knox devices will prompt the user for additional certificates used for Company Resource Access.
  • Se l'installazione di un dispositivo Samsung Mini non riesce a installare WPJ e vengono visualizzati gli errori Certificate Not Found (Certificato non trovato) oppure Unable to Register Device (Impossibile registrare il dispositivo), installare gli ultimi aggiornamenti del firmware Samsung.If a Samsung Mini device fails to install the WPJ with either the Certificate Not Found or Unable to Register Device errors, install the latest Samsung Firmware Updates.