Windows 10/11 e le impostazioni più recenti per gestire i dispositivi condivisi usando Intune

  • Articolo

Nota

Intune può supportare più impostazioni rispetto alle impostazioni elencate in questo articolo. Non tutte le impostazioni sono documentate e non verranno documentate. Per visualizzare le impostazioni che è possibile configurare, creare un criterio di configurazione del dispositivo e selezionare Catalogo impostazioni. Per altre informazioni, vedere Catalogo impostazioni.

Windows 10/11 i dispositivi client, come Microsoft Surface, possono essere usati da molti utenti. I dispositivi con più utenti sono denominati dispositivi condivisi e fanno parte delle soluzioni di gestione dei dispositivi mobili (MDM).

Gli utenti finali possono accedere a tali dispositivi condivisi con un account Guest. Quando usano il dispositivo, ottengono l'accesso solo alle funzionalità consentite. Come amministratore Intune, si configura l'accesso, si sceglie quando vengono eliminati gli account, si controllano le impostazioni di risparmio energia e altro ancora per i dispositivi client Windows condivisi.

Questo articolo descrive alcune delle impostazioni che è possibile configurare in un profilo di configurazione del dispositivo Intune. Quando il profilo viene creato in Intune, l'amministratore lo distribuisce o lo assegna ai gruppi di dispositivi nell'organizzazione. È anche possibile assegnare questo profilo ai gruppi di dispositivi con tipi di dispositivo misti e versioni del sistema operativo Windows.

Per altre informazioni su questa funzionalità in Intune, vedere Controllare l'accesso, gli account e le funzionalità di alimentazione su PC condivisi o dispositivi con più utenti. Per altre informazioni su Windows CSP, passare a SharedPC CSP.

Prima di iniziare

Impostazioni del dispositivo multiutet utente condivise

Queste impostazioni usano il provider di servizi di configurazione SharedPC.

  • Modalità PC condiviso: abilita attiva la modalità PC condiviso. In questa modalità, solo un utente accede al dispositivo alla volta. Un altro utente non può accedere fino a quando il primo utente non si disconnette. Se impostato su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

  • Account guest: scegliere di creare un'opzione Guest nella schermata di accesso. Gli account guest non richiedono credenziali utente o autenticazione. Questa impostazione crea un nuovo account locale ogni volta che qualcuno usa il dispositivo. Le opzioni disponibili sono:

    • Guest: consente solo a un account guest locale di accedere al dispositivo.
    • Dominio: consente solo a un account di dominio Microsoft Entra di accedere al dispositivo.
    • Guest e dominio: consente a un account guest locale o a un account di dominio Microsoft Entra di accedere al dispositivo.

  • Gestione account: scegliere se gli account vengono eliminati automaticamente. Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.

    • Abilitato: gli account creati dai guest e gli account in Active Directory locale e Microsoft Entra ID vengono eliminati automaticamente dai dispositivi. Quando un utente disconnette il dispositivo o quando viene eseguita la manutenzione del sistema, questi account vengono rimossi dai dispositivi.

      Immettere anche:

      • Eliminazione account: scegliere quando eliminare gli account:
        • Alla soglia dello spazio di archiviazione
        • Soglia dello spazio di archiviazione e soglia inattiva
        • Immediatamente dopo la disconnessione

      Immettere anche:

      • Soglia di eliminazione iniziale(%): immettere una percentuale (da 0 a 100) di spazio su disco. Quando lo spazio totale su disco/archiviazione scende sotto il valore immesso, gli account memorizzati nella cache vengono eliminati. Elimina continuamente gli account per recuperare lo spazio su disco. Gli account che sono inattivi più a lungo vengono eliminati per primi.
      • Stop delete threshold(%): immettere una percentuale (da 0 a 100) di spazio su disco. Quando lo spazio totale su disco/archiviazione soddisfa il valore immesso, l'eliminazione viene arrestata.
      • Soglia account inattivo: immettere il numero di giorni consecutivi prima di eliminare l'account che non ha eseguito l'accesso, da 0 a 60 giorni.

    • Disabilitato: gli account locali, Active Directory e Microsoft Entra creati dagli utenti guest rimangono nel dispositivo e non vengono eliminati.

  • Archiviazione locale: con l'archiviazione locale, gli utenti possono salvare e visualizzare i file nel disco rigido del dispositivo. Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
    • Abilitato: consente agli utenti di visualizzare e salvare i file in locale usando Esplora file.
    • Disabilitato: impedisce agli utenti di salvare e visualizzare i file nel disco rigido del dispositivo.

  • Criteri di risparmio energia: consente o impedisce agli utenti di modificare le impostazioni di risparmio energia. Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
    • Abilitato: gli utenti possono ibernare il dispositivo, chiudere il coperchio per dormire il dispositivo e modificare le impostazioni di alimentazione.
    • Disabilitato: gli utenti non possono disattivare l'ibernazione, non possono eseguire l'override di tutte le azioni di sospensione (ad esempio la chiusura del coperchio) e non possono modificare le impostazioni di risparmio energia.

  • Timeout sospensione (in secondi): immettere il numero di secondi inattivi (da 0 a 18000) prima che il dispositivo entri in modalità sospensione. 0 significa che il dispositivo non dorme mai. Se non si imposta un'ora, il dispositivo va in sospensione dopo 3600 secondi (60 minuti).

  • Accesso alla riattivazione del PC: scegliere se gli utenti devono accedere dopo che il dispositivo non è in modalità di sospensione. Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
    • Abilitato: richiede agli utenti di accedere con una password quando il dispositivo non è in modalità sospensione.
    • Disabilitato: gli utenti non devono immettere il nome utente e la password.

  • Ora di inizio della manutenzione (in minuti da mezzanotte): immettere l'ora in minuti (0-1440) durante l'esecuzione delle attività di manutenzione automatica, ad esempio Windows Update. L'ora di inizio predefinita è mezzanotte o zero (0) minuti. Modificare l'ora di inizio immettendo un'ora di inizio in minuti dalla mezzanotte. Ad esempio, se si desidera che la manutenzione inizi alle 2:00, immettere 120. Se si vuole che la manutenzione inizi alle 20:00, immettere 1200.

    Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

  • Criteri per l'istruzione: scegliere se i criteri per l'ambiente dell'istruzione sono abilitati. Le opzioni disponibili sono:

    • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
    • Abilitato: usa le impostazioni consigliate per i dispositivi usati nelle scuole, che sono più restrittivi.
    • Disabilitato: i criteri di istruzione predefiniti e consigliati non vengono usati.

    Per altre informazioni sulle attività dei criteri di istruzione, vedere Windows 10 consigli di configurazione per i clienti dell'istruzione.

Consiglio

Configurare un PC condiviso o guest (apre un altro sito Web di documentazione) è un'ottima risorsa in questa funzionalità client Windows, inclusi i concetti e i criteri di gruppo che possono essere impostati in modalità condivisa.