Configurare e proteggere i dispositivi con Microsoft Intune
Con Intune, è possibile configurare le impostazioni per i dispositivi dell'istituto di istruzione per assicurarsi che siano conformi a criteri specifici. Ad esempio, potrebbe essere necessario proteggere i dispositivi, assicurandosi che vengano mantenuti aggiornati. In alternativa, potrebbe essere necessario configurare tutti i dispositivi con lo stesso aspetto.
Le impostazioni possono essere assegnate ai gruppi:
- Se si indirizzano le impostazioni a un gruppo di utenti, si applicano tali impostazioni, indipendentemente dai dispositivi gestiti a cui accedono gli utenti di destinazione
- Se si indirizzano le impostazioni a un gruppo di dispositivi, tali impostazioni si applicano indipendentemente da chi usa i dispositivi
Introduzione
✅ Informazioni sui diversi tipi di impostazioni
I profili dei dispositivi consentono di aggiungere e configurare le impostazioni, per poi trasferirle ai dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:
Baseline: le baseline includono impostazioni di sicurezza preconfigurate. Se vuoi creare criteri di sicurezza utilizzando le raccomandazioni dei team di Microsoft Security, le linee di base della sicurezza fanno al caso tuo.
Per altre informazioni, vedere Baseline di sicurezza.
Catalogo impostazioni: usare il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili e in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni applicabili a BitLocker e creare un criterio incentrato solo su BitLocker.
Per altre informazioni, vedere Catalogo delle impostazioni.
Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se hai familiarità con la creazione di criteri di configurazione dei dispositivi in Microsoft Intune, allora stai già utilizzando questi modelli.
Per altre informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni nei dispositivi usando i profili di dispositivo.
Consiglio
Per un elenco delle configurazioni comuni usate nelle organizzazioni K-12, vedere Panoramica della configurazione di Common Education.
I profili dei dispositivi consentono di aggiungere e configurare le impostazioni, per poi trasferirle ai dispositivi dell'organizzazione. Durante la creazione dei criteri sono disponibili alcune opzioni:
Catalogo impostazioni: usare il catalogo delle impostazioni per visualizzare tutte le impostazioni disponibili e in un'unica posizione. Ad esempio, è possibile visualizzare tutte le impostazioni che si applicano a Rete e creare un criterio incentrato solo sulla rete.
Per altre informazioni, vedere Catalogo delle impostazioni.
Modelli: i modelli includono un raggruppamento logico di impostazioni che configurano una funzionalità o un concetto, ad esempio VPN, posta elettronica, dispositivi chiosco multimediale e altro ancora. Se hai familiarità con la creazione di criteri di configurazione dei dispositivi in Microsoft Intune, allora stai già utilizzando questi modelli.
Per altre informazioni, inclusi i modelli disponibili, vedere Applicare funzionalità e impostazioni nei dispositivi usando i profili di dispositivo.
Impostazioni del dispositivo
✅ Configurare le impostazioni e assegnarle ai dispositivi
Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:
- Accedere all'Interfaccia di amministrazione di Microsoft Intune.
- Passare a Dispositivi>Gestisci dispositivi>Configurazione>+ Crea profilo.
- Selezionare Piattaforma come Windows 10 e versioni successive.
- Selezionare Tipo di profilo:
- Per le impostazioni generali, selezionare Catalogo impostazioni.
- Per i modelli, tra cui certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
- Seguire la procedura per creare e configurare il profilo in base alle esigenze.
Per creare un profilo di configurazione del dispositivo in Microsoft Intune, è necessario seguire questa procedura:
- Accedere all'Interfaccia di amministrazione di Microsoft Intune.
- Passare a Dispositivi>Gestisci dispositivi>Configurazione>+ Crea profilo.
- Selezionare Piattaforma come iOS/iPadOS.
- Selezionare Tipo di profilo:
- Per le impostazioni generali, selezionare Catalogo impostazioni.
- Per i modelli, tra cui certificati, Wi-Fi e VPN, selezionare Modelli e quindi scegliere il modello richiesto.
- Seguire la procedura per creare e configurare il profilo in base alle esigenze.
Criteri di aggiornamento
✅ Configurare i criteri di aggiornamento e assegnarlo ai dispositivi
È importante mantenere aggiornati i dispositivi Windows con gli aggiornamenti della sicurezza più recenti. È possibile creare criteri di Windows Update usando Intune.
È importante mantenere aggiornati i dispositivi iOS con gli aggiornamenti della sicurezza più recenti. È possibile creare aggiornamenti dei controlli con Intune usando tre metodi diversi:
- Opzione 1 - iOS e iPadOS 17.0 e dispositivi più recenti (scelta consigliata) - Criteri di aggiornamento software gestito.
- Opzione 2 - iOS e iPadOS 17.0 e versioni precedenti (scelta consigliata) - Criteri di aggiornamento software.
- Opzione 3 (non consigliata): gli utenti finali installano manualmente gli aggiornamenti.
In Dispositivi>Gestire i dispositivi>Configurazione>Crea>impostazioni restrizioni catalogo>, è possibile usare le impostazioni seguenti per ritardare il tempo dopo il rilascio di un aggiornamento che gli utenti possono installare manualmente gli aggiornamenti.
- Posticipare gli aggiornamenti software: Sì/No
- Ritardare la visibilità predefinita degli aggiornamenti software: 0-90
Consiglio
Le impostazionidell'aggiornamento dichiarativo del catalogo > impostazioni Gestione dispositivi >Software Update hanno la precedenza sulle impostazioni Restrizioni catalogo> impostazioni. Per altre informazioni, vedere Precedenza delle impostazioni nei criteri di aggiornamento di iOS.
Per altre informazioni, vedere Guida alla pianificazione degli aggiornamenti software e scenari per dispositivi iOS/iPadOS con supervisione in Microsoft Intune.
Criteri di sicurezza
✅ Configurare i criteri di sicurezza e assegnarli ai dispositivi
È fondamentale assicurarsi che i dispositivi gestiti siano protetti usando le diverse tecnologie di sicurezza disponibili in Windows.
In Intune è possibile configurare le impostazioni di sicurezza di iOS usando Catalogo impostazioni.
Per creare un profilo di configurazione del dispositivo del catalogo delle impostazioni in Microsoft Intune, è necessario seguire questa procedura:
- Accedere all'Interfaccia di amministrazione di Microsoft Intune.
- Passare a Dispositivi>Gestisci dispositivi>Configurazione>+ Crea profilo.
- Selezionare Piattaforma come iOS/iPadOS.
- Selezionare Tipo di profilo.
- Selezionare Catalogo impostazioni.
- Seguire la procedura per creare e configurare il profilo in base alle esigenze.
Le aree comuni per la sicurezza includono:
- Limitazioni
- Sicurezza
Passaggi successivi
Dopo aver configurato le impostazioni del dispositivo, è possibile configurare le applicazioni da distribuire nei dispositivi degli studenti e degli insegnanti.