Passaggio 5. Gestione di dispositivi e app per i tenant di Microsoft 365 per le aziende

Microsoft 365 for Enterprise include funzionalità che consentono di gestire i dispositivi e l'uso di app in tali dispositivi all'interno dell'organizzazione con gestione dei dispositivi mobili (MDM) e gestione delle applicazioni mobili (MAM). È possibile gestire dispositivi iOS, Android, macOS e Windows per proteggere l'accesso alle risorse dell'organizzazione, inclusi i dati. Ad esempio, è possibile impedire l'invio di messaggi di posta elettronica a persone esterne all'organizzazione o isolare i dati dell'organizzazione dai dati personali nei dispositivi personali del lavoratore.

Di seguito è riportato un esempio della convalida e della gestione degli utenti, dei relativi dispositivi e dell'uso di app per la produttività locali e cloud come Microsoft Teams.

Per proteggere e proteggere le risorse dell'organizzazione, Microsoft 365 for enterprise include funzionalità che consentono di gestire i dispositivi e il loro accesso alle app. Per la gestione dei dispositivi sono disponibili due opzioni:

• Microsoft Intune, che è una soluzione completa di gestione di dispositivi e app per le aziende.
• Mobilità e sicurezza di base, ovvero un subset di servizi di Intune inclusi in tutti i prodotti Microsoft 365 per la gestione dei dispositivi nell'organizzazione. Per altre informazioni, vedere Funzionalità di Mobilità e sicurezza di base.

Se si dispone di Microsoft 365 E3 o E5, è necessario usare Intune.

Microsoft Intune

Si usa Microsoft Intune per gestire l'accesso all'organizzazione usando MDM o MAM. MDM è quando gli utenti "registrano" i propri dispositivi in Intune. Dopo la registrazione, un dispositivo è un dispositivo gestito e può ricevere i criteri, le regole e le impostazioni dell'organizzazione. Ad esempio, è possibile installare app specifiche, creare criteri password, installare una connessione VPN e altro ancora.

Gli utenti con i propri dispositivi personali potrebbero non voler registrare i propri dispositivi o essere gestiti da Intune e dai criteri dell'organizzazione. Ma è comunque necessario proteggere le risorse e i dati dell'organizzazione. In questo scenario è possibile proteggere le app usando MAM. Ad esempio, è possibile usare un criterio MAM che richiede a un utente di immettere un PIN durante l'accesso a SharePoint nel dispositivo.

Si determinerà anche come si gestiranno i dispositivi personali e i dispositivi di proprietà dell'organizzazione. È possibile che si voglia trattare i dispositivi in modo diverso, a seconda dei relativi usi.

Configurazioni di identità e accesso dei dispositivi

Microsoft offre un set di configurazioni per l'accesso alle identità e ai dispositivi per garantire una forza lavoro sicura e produttiva. Queste configurazioni includono l'uso di:

• Microsoft Entra criteri di accesso condizionale
• Microsoft Intune la conformità dei dispositivi e i criteri di protezione delle app
• Microsoft Entra ID Protection criteri di rischio utente
• Criteri aggiuntivi delle app cloud

Ecco un esempio dell'applicazione di queste impostazioni e criteri per convalidare e limitare gli utenti, i loro dispositivi e l'uso di app per la produttività locali e cloud come Microsoft Teams.

Per l'accesso ai dispositivi e la gestione delle app, usare le configurazioni in questi articoli:

• Prerequisiti
• Criteri comuni di identità e accesso dei dispositivi

Risultati del passaggio 5

Per la gestione di dispositivi e app per il tenant di Microsoft 365, sono stati determinati i criteri e le impostazioni di Intune per convalidare e limitare gli utenti, i dispositivi e l'uso delle app di produttività locali e cloud.

Di seguito è riportato un esempio di un tenant con la gestione di dispositivi e app di Intune con i nuovi elementi evidenziati.

In questa illustrazione il tenant include:

• Dispositivi di proprietà dell'organizzazione registrati in Intune.
• Criteri per dispositivi e app di Intune per i dispositivi registrati e personali.

Manutenzione continua per la gestione di dispositivi e app

In modo continuativo, potrebbe essere necessario:

• Gestire la registrazione dei dispositivi.
• Modificare le impostazioni e i criteri per app, dispositivi e requisiti di sicurezza aggiuntivi.