Panoramica di gestione di Surface Duo
I clienti commerciali possono gestire Surface Duo usando una qualsiasi delle varie soluzioni EMM (Enterprise Mobility Management) che offrono ognuna un set coerente di funzionalità di gestione dei dispositivi basate sul cloud, sia che si tratti della gestione dei dispositivi di proprietà dei dipendenti o dell'azienda.
È possibile gestire Duo manage Duo tramite Microsoft EMM che usa una console unificata, Microsoft Intune'interfaccia di amministrazione, e componenti estensibili come Microsoft Intune. In alternativa, è possibile usare qualsiasi provider EMM nell'ecosistema Android di Google. In alcuni casi, le soluzioni EMM di terze parti offrono supporto aggiuntivo per soddisfare scenari specifici che possono essere utili a seconda dell'ambiente in uso.
Per confrontare le soluzioni EMM, fare riferimento alla directory Android Enterprise Solutions.
Microsoft Intune consente di gestire Duo con i criteri di gestione dei dispositivi mobili più recenti e con tecnologie precedenti, ad esempio Exchange ActiveSync. Se si usano già Exchange ActiveSync impostazioni per gestire i dispositivi mobili, è possibile applicarle ai dispositivi Duo con Intune usando un profilo di configurazione del dispositivo Email. Per altre informazioni, vedere Aggiungere impostazioni di posta elettronica ai dispositivi usando Intune.
Il mezzo principale per gestire i dispositivi in Intune, i profili forniscono impostazioni predefinite che è possibile personalizzare per soddisfare le esigenze dell'organizzazione.
Gestione dei dispositivi Surface Duo di proprietà personale
| Soluzione | Funzionalità | Scopri di più |
|---|---|---|
| Criteri di protezione delle app senza registrazione del dispositivo | Consente di gestire e proteggere i dati dell'organizzazione all'interno di un'applicazione. Distribuire i criteri di protezione delle app, una soluzione di gestione leggera senza richiedere la registrazione del dispositivo. È ora possibile gestire un numero crescente di app con criteri di protezione delle app, tra cui Microsoft Office e app di terze parti come Adobe Acrobat, Service Now e Zoom. Per un elenco completo, vedere Microsoft Intune app protette. |
-
Panoramica dei criteri di Protezione di app - Impostazioni dei criteri di protezione delle app Android in Microsoft Intune. - Preparare le app Android per i criteri di protezione delle app con il Intune App Wrapping Tool. |
| Profilo di lavoro Android Enterprise | Destinati alle distribuzioni BYOD, i profili di lavoro offrono uno spazio separato in Duo per le app e i dati aziendali, offrendo alle organizzazioni il controllo completo dei dati, delle app e dei criteri di sicurezza senza limitare agli utenti l'uso del dispositivo per app e dati personali. | - Configurare Android Enterprise Work Profile per Surface Duo. |
Gestione dei dispositivi Surface Duo di proprietà dell'azienda
| Soluzione | Descrizione | Scopri di più |
|---|---|---|
| Dispositivi di proprietà dell'azienda con profilo di lavoro | Destinato alle organizzazioni che desiderano abilitare l'uso personale nei dispositivi a utente singolo di proprietà dell'azienda forniti per il lavoro. È progettato per offrire alle organizzazioni un controllo più granulare rispetto alla gestione con un profilo di lavoro, ma non vuole bloccare completamente i dispositivi usando la gestione completa dei dispositivi o la gestione dei dispositivi dedicata. Dati dell'app del profilo personale e di lavoro isolati dal sistema operativo Android, ma sono diversi dal profilo di lavoro Android Enterprise, offrendo agli amministratori un maggiore controllo a livello di dispositivo. Gli amministratori IT possono visualizzare, controllare e configurare gli account di lavoro, le applicazioni e i dati nel profilo di lavoro, mentre gli utenti finali sono certi che gli amministratori non avranno visibilità sui dati e sulle applicazioni nel profilo personale. |
- Intune che annuncia l'anteprima pubblica per i dispositivi android enterprise di proprietà dell'azienda con un profilo di lavoro |
| Android Enterprise completamente gestito | Fornisce funzionalità complete di gestione di dispositivi e app per i dispositivi di proprietà dell'azienda associati a un singolo utente e sfruttati esclusivamente per uso aziendale e non personale. La gestione completa dei dispositivi offre all'IT il controllo completo sui dati e sulla sicurezza dei dispositivi, nonché l'accesso alla suite completa di funzionalità di gestione delle app di Android. Ad esempio: - È possibile impostare i requisiti minimi per la password in un dispositivo - Cancellare e bloccare un dispositivo in remoto - Impostare le risposte predefinite alle richieste di autorizzazione dell'app. - Personalizzare l'esperienza utente finale con Microsoft Launcher Si ha anche il controllo completo sulle app in un dispositivo, inclusa la possibilità di installare e rimuovere le app in remoto. |
- Configurare Intune registrazione dei dispositivi Android Enterprise completamente gestiti. |
| Gestione dei dispositivi dedicata | Questo scenario di distribuzione aziendale è destinato ai dispositivi distribuiti in casi d'uso specifici, ad esempio logistica, trasporti e piani di produzione. Usarlo per le esperienze bloccate in cui è necessario limitare l'utilizzo a una o due app e impedire agli utenti di modificare le impostazioni. | - Configurare Intune registrazione di dispositivi android enterprise dedicati |