Configurare dispositivi senza MDM

Creare un pacchetto di provisioning di runtime per applicare impostazioni, profili e asset file a un dispositivo che esegue Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education, Windows 10 Mobile o Windows 10 Mobile Enterprise.

A volte la gestione dei dispositivi mobili (MDM, Mobile Device Management) non è disponibile per la configurazione di un dispositivo, perché questo non è connesso alla rete o perché un dipendente remoto ha bisogno della sostituzione rapida di un dispositivo aziendale. Anche se nell'organizzazione non si usa MDM, può essere utile disporre di un metodo semplice per distribuire una configurazione standard su più dispositivi.

Anziché cancellare un dispositivo e applicare una nuova immagine di sistema, in Windows 10 puoi applicare un pacchetto di provisioning in qualsiasi momento. Un pacchetto di provisioning può includere istruzioni e criteri di gestione, l'installazione di app specifiche, la personalizzazione di connessioni e criteri di rete e altro ancora.

Puoi rendere disponibili pacchetti di provisioning in una cartella di rete condivisa a cui i dipendenti possono accedere per configurare i dispositivi personali. In alternativa, puoi copiare il pacchetto di provisioning in un'unità flash USB o in una scheda SD da consegnare ai dipendenti. Puoi persino inviare il pacchetto di provisioning via e-mail.

I pacchetti di provisioning sono facili da installare per i dipendenti. E quando rimuovono un pacchetto di provisioning, i criteri applicati dal pacchetto ai dispositivi vengono rimossi.

Vantaggi

• Possibilità di configurare nuovi dispositivi senza riapplicare l'immagine.

• Funzionamento sia su dispositivi mobili che desktop.

• Connettività di rete non necessaria.

• Facilità di applicazione per gli utenti.

• Garanzia di conformità e sicurezza prima della registrazione del dispositivo in MDM.

Usi tipici

• Configurazione di un nuovo dispositivo per un dipendente

  Il pacchetto può includere l'aggiornamento dell'edizione, il nome del dispositivo, il certificato radice della società, il profilo Wi-Fi, l'aggiunta a un dominio con l'account del servizio o un'applicazione aziendale.

• Configurazione di un dispositivo mobile già disponibile per l'uso come punto di vendita o terminale di magazzino

  Il pacchetto può includere l'aggiornamento dell'edizione, il nome del dispositivo, il certificato radice della società, il profilo Wi-Fi, i criteri di sicurezza, un'applicazione aziendale o l'accesso assegnato (detto anche modalità tutto schermo).

• Guida ai dipendenti per la configurazione dei dispositivi personali per uso aziendale

  Il pacchetto può includere il certificato radice della società, profili Wi-Fi, i criteri di sicurezza o un'applicazione aziendale.

  Nota  

  Eseguire un test per verificare che la rimozione del pacchetto di provisioning da un dispositivo personale rimuova tutti gli elementi che il pacchetto ha installato. Quando un pacchetto di provisioning viene rimosso da un dispositivo, alcune impostazioni non vengono ripristinate.

   

• Reimpiego dei dispositivi mediante il ripristino di uno stato specifico tra un utente e l'altro

  Il pacchetto può includere il nome del computer, il certificato radice della società, il profilo Wi-Fi o un'applicazione aziendale.

  Nota  

  Per ripristinare uno stato specifico del menu Start, devi ripristinare il dispositivo. Quando ripristini il dispositivo, puoi applicare il pacchetto di provisioning durante l'esperienza di prima esecuzione.

   

Per informazioni dettagliate sulle impostazioni che puoi personalizzare nei pacchetti di provisioning, vedi Informazioni di riferimento per le impostazioni del provisioning di Windows.

Creare un pacchetto

Usa lo strumento Progettazione immagine e configurazione di Windows incluso in Windows Assessment and Deployment Kit (ADK) per Windows 10 per creare un pacchetto di provisioning di runtime. Installa l'ADK.

1. Apri Progettazione immagine e configurazione di Windows (per impostazione predefinita, %windir%\Programmi (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe).

2. Scegli Nuovo pacchetto di provisioning.

3. Assegna un nome al progetto e fai clic su Avanti.

4. Scegli Tutte le edizioni di Windows, Tutte le edizioni desktop di Windows o Tutte le edizioni per dispositivi mobili di Windows, a seconda dei dispositivi di cui intendi effettuare il provisioning, quindi fai clic su Avanti.

5. In Nuovo progetto fai clic su Fine. Si aprirà l'area di lavoro per il pacchetto.

6. Configura le impostazioni. Altre informazioni sulle impostazioni specifiche nei pacchetti di provisioning.

7. Scegli Salva dal menu File.

8. Scegli Pacchetto di provisioning dal menu Esporta.

9. Modifica Proprietario in Amministratore IT per assegnare a questo pacchetto di provisioning una precedenza maggiore rispetto agli altri pacchetti di provisioning applicati al dispositivo da altre origini, quindi seleziona Avanti.

10. Imposta un valore per Versione pacchetto.

    Suggerimento  

    Puoi apportare modifiche a pacchetti esistenti e modificare il numero di versione per aggiornare pacchetti applicati in precedenza.

     

11. Facoltativo. Nella finestra Sicurezza pacchetto di provisioning puoi scegliere di crittografare il pacchetto e abilitare la firma del pacchetto.

    • Abilita crittografia pacchetto- Se selezioni questa opzione, sullo schermo verrà visualizzata una password generata automaticamente.

    • Abilita firma pacchetto - Se selezioni questa opzione, devi selezionare un certificato valido da usare per la firma del pacchetto. Per specificare il certificato, puoi fare clic su Seleziona e scegliere il certificato che vuoi usare per firmare il pacchetto.

      Importante  

      Ti consigliamo di includere nel pacchetto di provisioning un certificato di provisioning attendibile. Quando il pacchetto viene applicato a un dispositivo, il certificato viene aggiunto all'archivio di sistema e qualsiasi pacchetto firmato con tale certificato potrà in seguito essere applicato automaticamente.

       

12. Fai clic su Next per specificare il percorso di output in cui vuoi posizionare il pacchetto di provisioning creato. Per impostazione predefinita, Progettazione immagini e configurazione di Windows usa la cartella di progetto come percorso di output.

    Facoltativamente, puoi fare clic su Sfoglia per modificare il percorso di output predefinito.

13. Fai clic su Avanti.

14. Fai clic su Build per iniziare a compilare il pacchetto. Le informazioni del progetto vengono visualizzate nella pagina di compilazione e la barra di stato indica lo stato della compilazione.

    Se devi annullare la compilazione, fai clic su Cancel. Ciò consente di annullare il processo di compilazione corrente, di chiudere la procedura guidata e di tornare alla pagina per le personalizzazioni.

15. Se la compilazione non riesce, viene visualizzato un messaggio di errore che include un link alla cartella del progetto. Puoi esaminare i log per stabilire la causa dell'errore. Dopo aver risolto il problema, prova a generare il pacchetto di nuovo.

    Se la compilazione riesce, verranno visualizzati il nome del pacchetto di provisioning, la directory di output e la directory del progetto.

    • Se vuoi, puoi generare di nuovo il pacchetto di provisioning e selezionare un percorso diverso per il pacchetto di output. A tale scopo, fai clic su Back per modificare il nome e il percorso del pacchetto di output, quindi fai clic su Next per avviare un'altra compilazione.

    • Al termine, fai clic su Fine per chiudere la procedura guidata e tornare alla pagina Personalizzazioni.

16. Seleziona il collegamento Percorso di output per passare al percorso del pacchetto. Puoi fornire questo file .ppkg ad altri utenti tramite uno dei metodi seguenti:

    • Cartella di rete condivisa

    • Sito di SharePoint

    • Unità rimovibile (USB/SD)

    • E-mail

    • Tethering USB (solo dispositivi mobili)

Altre informazioni: Creare e applicare un pacchetto di provisioning

Applicare il pacchetto

In un computer desktop il dipendente deve passare a Impostazioni > Account > Accesso società > Aggiungi o rimuovi un pacchetto di gestione > Aggiungi un pacchetto e selezionare il pacchetto da installare. L'utente può anche aggiungere un pacchetto di provisioning facendo semplicemente doppio clic sul file con estensione ppkg nell'e-mail, nell'archivio locale, nel supporto rimovibile o in un URL.

In un dispositivo mobile il dipendente deve passare a Impostazioni > Account > Provisioning > Aggiungi un pacchetto e selezionare il pacchetto nel supporto rimovibile da installare. L'utente può anche aggiungere un pacchetto di provisioning semplicemente toccando due volte il file con estensione ppkg nell'e-mail.

Gestire un pacchetto

• Gli utenti possono visualizzare i dettagli di un pacchetto o eliminare il pacchetto (se i criteri consentono l'eliminazione). Sono elencati solo i pacchetti installati dall'utente.

• L'eliminazione di un pacchetto rimuove le impostazioni, i profili, i certificati e le app che contiene.

• Usa criteri per disabilitare l'eliminazione manuale di pacchetti e l'installazione di pacchetti non firmati o aggiuntivi.

• Aggiorna il contenuto mediante l'installazione di un nuovo pacchetto con lo stesso nome e un nuovo numero di versione.

• Facoltativamente, conserva i pacchetti quando ripristini un dispositivo mobile. Quando ripristini un desktop, i pacchetti di runtime vengono rimossi.

  

Altre informazioni

• Provisioning di dispositivi Windows 10 con nuovi strumenti

• Windows 10 per dispositivi mobili: provisioning non significa creazione di immagini