Condividi tramite


Restrizioni comuni per i dispositivi Education

Sono disponibili molte impostazioni di restrizione del dispositivo e opzioni di configurazione. Questo articolo riepiloga le configurazioni più comunemente usate per i dispositivi degli studenti e degli insegnanti.

Intune include criteri di restrizione dei dispositivi che consentono agli amministratori di controllare un'ampia gamma di impostazioni e funzionalità in Android, iOS/iPadOS, macOS e Windows dispositivi per proteggere le risorse dell'organizzazione.

Per altre informazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni nei Windowsdispositivi , iOS/iPadOS e macOS.

Consiglio

Quando si crea un profilo del catalogo delle impostazioni nell'interfaccia Microsoft di amministrazione Intune, è possibile copiare un nome di criterio da questo articolo e incollarlo nel campo di ricerca selezione impostazioni per trovare i criteri desiderati.

Criteri del catalogo delle impostazioni specifiche dell'organizzazione

Configurare queste impostazioni per personalizzare l'esperienza utente e semplificare il Windows processo di accesso. I valori per queste impostazioni devono essere definiti in base all'ambiente.

Categoria Nome Valore Note CSP
Autenticazione Preferred Aad Tenant Domain Name dominio Semplifica l'accesso a Windows aggiungendo automaticamente il dominio al nome utente Authentication/PreferredAadTenantDomainName
Personalizzazione Desktop Image Url url Url http o https per un'immagine jpg, jpeg o png che deve essere scaricata e usata come immagine desktop o url di file in un'immagine locale nel file system che deve essere usata come immagine desktop. Personalization/DesktopImageUrl
Personalizzazione Lock Screen Image Url url URL http o https per un'immagine jpg, jpeg o png che deve essere scaricata e usata come immagine della schermata di blocco. Personalization/LockScreenImageUrl
Impostazioni lingua ora Configure Time Zone fuso orario Usare la colonna Fuso orario da Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restrizioni generali

Restrizioni dei dispositivi comunemente applicate nell'istruzione.

Categoria Nome Valore Note CSP
Blocco precedente Allow Cortana Above Lock Blocca Il sistema dovrà essere sbloccato per consentire all'utente di interagire con Cortana usando la voce. AboveLock/AllowCortanaAboveLock
Blocco precedente Allow Toasts Blocca Bloccare le notifiche di tipo avviso popup sopra la schermata di blocco del dispositivo AboveLock/AllowToasts
Account Allow Adding Non Microsoft Accounts Manually Blocca Impedire agli utenti di aggiungere un account di posta elettronica non MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Account Allow Microsoft Account Connection Blocca Impedire agli utenti di usare un account msa per l'autenticazione e i servizi di connessione non correlati alla posta elettronica. Accounts/AllowMicrosoftAccountConnection
Modelli > amministrativi Impostazioni sospensione risparmio energia sistema >> Specify the system hibernate timeout (on battery) Disabilitato Power/HibernateTimeoutOnBattery
Modelli > amministrativi Impostazioni sospensione risparmio energia sistema >> Specify the system sleep timeout (on battery) Abilitato Abilita solo la configurazione dell'impostazione. Power/StandbyTimeoutOnBattery
Modelli > amministrativi Impostazioni sospensione risparmio energia sistema >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Modelli > amministrativi Impostazioni sospensione risparmio energia sistema >> Specify the system sleep timeout (plugged in) Abilitato Abilita solo la configurazione dell'impostazione. Power/StandbyTimeoutPluggedIn
Modelli > amministrativi Impostazioni sospensione risparmio energia sistema >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Modelli > amministrativi Impostazioni video e display di > Risparmio energia del sistema > Turn off the display (on battery) Abilitato Power/DisplayOffTimeoutOnBattery
Modelli > amministrativi Impostazioni video e display di > Risparmio energia del sistema > On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Modelli > amministrativi Impostazioni video e display di > Risparmio energia del sistema > Turn off the display (plugged in) Abilitato Power/DisplayOffTimeoutPluggedIn
Modelli > amministrativi Impostazioni video e display di > Risparmio energia del sistema > When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Modelli > amministrativi Accesso all'archiviazione rimovibile del sistema > All Removable Storage classes: Deny all access Disabilitato Non bloccare l'accesso all'archiviazione rimovibile ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Archivio componenti > modelli >Windows amministrativi Turn off the Store application Abilitato L'accesso all'applicazione Store viene negato. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blocca Impedisce al dispositivo di inviare annunci Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Consenti Consenti ad altri dispositivi abilitati per Bluetooth di individuare il dispositivo. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blocca Impedire agli utenti di questi dispositivi gestiti di usare La coppia Swift e altri scenari basati sulla prossimità. Bluetooth/AllowPromptedProximalConnections
Fotocamera Allow Camera Consentito Camera/AllowCamera
Connettività Allow Bluetooth Consenti Bluetooth. La radio nel pannello di controllo Bluetooth sarà funzionale e l'utente sarà in grado di attivare Bluetooth. Connectivity/AllowBluetooth
Connettività Allow Cellular Data Roaming Non consentire il roaming dei dati della rete cellulare. L'utente non può attivarlo. Questo valore non è supportato nella Windows versione 10 1511. Connectivity/AllowCellularDataRoaming
Provider di credenziali Disable Automatic Re Deployment Credentials Disabilitato Abilita la reimpostazione locale Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Funzionalità Allow Cortana Blocca Experience/AllowCortana
Funzionalità Allow Manual MDM Unenrollment Blocca Impedire all'utente di eliminare l'account aziendale usando il pannello di controllo dell'area di lavoro. Experience/AllowManualMDMUnenrollment
Funzionalità Allow Windows Spotlight (User) Blocca Disattiva Windows i contenuti in evidenza nella schermata di blocco, Windows suggerimenti, Microsoft funzionalità consumer e altre funzionalità correlate. Experience/AllowWindowsSpotlight
Funzionalità Configure Chat Icon Disabilitato Configura l'icona di Teams Chat sulla barra delle applicazioni per Windows 11 Experience/ConfigureChatIcon
MicrosoftApp Store Allow All Trusted Apps Consente lo sblocco esplicito. Consenti l'installazione di qualsiasi app lob o dello Store firmata Windows dallo sviluppatore (che deve essere firmata con una catena di certificati che può essere convalidata correttamente dal computer locale) ApplicationManagement/AllowAllTrustedApps
MicrosoftApp Store Allow Developer Unlock Negazione esplicita. Blocca lo sviluppo di Microsoft app dello Store o installale direttamente da un IDE. ApplicationManagement/AllowDeveloperUnlock
MicrosoftApp Store Allow Shared User App Data Blocca Windows l'app non può condividere i dati dell'app con altre istanze di tale app. ApplicationManagement/AllowSharedUserAppData
Alimentazione Allow Hibernate Blocca Windows Solo 11 Power/AllowHibernate
Alimentazione Energy Saver Battery Threshold On Battery 50 Energy Saver verrà attivato automaticamente al (e al di sotto) del livello specificato. Power/EnergySaverBatteryThresholdOnBattery
Alimentazione Energy Saver Battery Threshold Plugged In 40 Energy Saver verrà attivato automaticamente al (e al di sotto) del livello specificato. Power/EnergySaverBatteryThresholdPluggedIn
Alimentazione Select Lid Close Action On Battery Dormire Power/SelectLidCloseActionOnBattery
Alimentazione Select Lid Close Action Plugged In Dormire Power/SelectLidCloseActionPluggedIn
Alimentazione Select Power Button Action On Battery Dormire Power/SelectPowerButtonActionOnBattery
Alimentazione Select Power Button Action Plugged In Dormire Power/SelectPowerButtonActionPluggedIn
Alimentazione Select Sleep Button Action On Battery Dormire Power/SelectSleepButtonActionOnBattery
Alimentazione Select Sleep Button Action Plugged In Dormire Power/SelectSleepButtonActionPluggedIn
Alimentazione Turn Off Hybrid Sleep On Battery sospensione ibrida Non viene generato un file di ibernazione quando il sistema passa alla sospensione (Stand By). Power/TurnOffHybridSleepOnBattery
Alimentazione Turn Off Hybrid Sleep Plugged In sospensione ibrida Non viene generato un file di ibernazione quando il sistema passa alla sospensione (Stand By). Power/TurnOffHybridSleepPluggedIn
Alimentazione Unattended Sleep Timeout On Battery 3600 Tempo di inattività (secondi) trascorso prima Windows della transizione automatica alla sospensione quando viene lasciato incustodito. Power/UnattendedSleepTimeoutOnBattery
Alimentazione Unattended Sleep Timeout Plugged In 3600 Tempo di inattività (secondi) trascorso prima Windows della transizione automatica alla sospensione quando viene lasciato incustodito. Power/UnattendedSleepTimeoutPluggedIn
Sicurezza Allow Add Provisioning Package Consenti Consentire all'agente di configurazione del runtime di installare i pacchetti di provisioning. Security/AllowAddProvisioningPackage
Sicurezza Allow Remove Provisioning Package Consenti Consentire all'agente di configurazione del runtime di rimuovere i pacchetti di provisioning. Security/AllowRemoveProvisioningPackage
Impostazioni Allow Date Time Blocca Impedire all'utente di modificare le impostazioni di data e ora. Settings/AllowDateTime
Impostazioni Allow Language Blocca Impedire all'utente di modificare le impostazioni della lingua. Settings/AllowLanguage
Impostazioni Allow Power Sleep Blocca Impedire all'utente di modificare le impostazioni di risparmio energia e sospensione. Settings/AllowPowerSleep
Impostazioni Allow Region Blocca Impedire all'utente di modificare le impostazioni dell'area. Settings/AllowRegion
PC condiviso Enable Shared PC Mode Falso SharedPC/EnableSharedPCMode
PC condiviso Restrict Local Storage Falso SharedPC/RestrictLocalStorage
PC condiviso Set Edu Policies true Windows 10 configuration recommendations for education customers SharedPC/SetEDUpolicies
Gestione attività Allow End Task Blocca TaskManager/AllowEndTask
Widget Allow Widgets Non consentito. Questo criterio si applica all'intera esperienza dei widget, incluso il contenuto sulla barra delle applicazioni. AllowNewsAndInterests
Impostazioni Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Blocca Wifi/AllowAutoConnectToWiFiSenseHotspots
Impostazioni Wi-Fi Allow Internet Sharing Blocca Wifi/AllowInternetSharing
Windows Accesso Hide Fast User Switching Abilitato WindowsLogon/HideFastUserSwitching