Guida alla pianificazione degli aggiornamenti software per BYOD e dispositivi personali in Microsoft Intune

  • Articolo

Quando le organizzazioni adottano una forza lavoro ibrida e remota, agli amministratori viene richiesto di controllare e gestire gli aggiornamenti software nei dispositivi di proprietà degli utenti. Questi dispositivi sono spesso denominati BYOD (bring your own device) o dispositivi di proprietà personale. Quando i dispositivi sono di proprietà dell'organizzazione, gli amministratori IT gestiscono gli aggiornamenti software. Nei dispositivi personali, gli amministratori IT in genere non hanno alcun controllo sugli aggiornamenti software.

Per impostazione predefinita, quando è disponibile un nuovo aggiornamento per i dispositivi non gestiti (non registrati in Intune), gli utenti ricevono notifiche e/o visualizzano gli aggiornamenti più recenti disponibili nei dispositivi (Impostazioni > software Aggiornamenti). La tempistica di questi aggiornamenti varia a seconda del gestore, dell'OEM e del dispositivo stesso. In qualsiasi momento, gli utenti possono verificare la disponibilità di aggiornamenti.

Per gestire gli aggiornamenti software nei dispositivi non gestiti, sono disponibili criteri e funzionalità Intune utili. Questa sezione elenca i criteri consigliati da Microsoft per installare gli aggiornamenti software nei dispositivi non gestiti.

Questo articolo si applica a:

  • Android Enterprise
  • iOS/iPadOS

Consiglio

Se i dispositivi sono di proprietà dell'organizzazione, passare alle guide alla pianificazione degli aggiornamenti software per:

Creare restrizioni di registrazione

Gli utenti possono registrare i propri dispositivi personali in Microsoft Intune.

  • Quando gli utenti registrano i propri dispositivi Android personali, questi dispositivi ottengono automaticamente un profilo di lavoro. Tutti i criteri creati si applicano al profilo di lavoro, non al profilo personale. Per informazioni sull'opzione di registrazione Android per i dispositivi personali, vedere la guida alla registrazione android.

  • Quando registrano dispositivi iOS/iPadOS, il comportamento dipende dall'opzione di registrazione usata. Per informazioni sulle diverse opzioni di registrazione di iOS/iPadOS per i dispositivi personali, vedere la guida alla registrazione di iOS/iPadOS.

✔️ Creare un criterio di restrizioni di registrazione che richiede una versione minima e massima del sistema operativo. Questo criterio consente di creare una baseline valida per le nuove registrazioni.

L'esempio seguente mostra un criterio di limitazioni della piattaforma per dispositivi Android Enterprise:

Screenshot che mostra i criteri di restrizioni di registrazione per i dispositivi Android nell'interfaccia di amministrazione Microsoft Intune.

Quando gli utenti registrano i propri dispositivi personali, questo criterio controlla le informazioni sulla versione. Se i dispositivi sono al di fuori delle versioni immesse, non è possibile registrarsi.

Per altre informazioni su questa funzionalità, vedere Restrizioni della piattaforma del dispositivo in Intune.

Creare criteri di conformità

I criteri di conformità consentono di mantenere aggiornati i dispositivi. Se un dispositivo non usa una versione definita dall'utente, il dispositivo viene contrassegnato come non conforme. I dispositivi non conformi vengono visualizzati nell'interfaccia di amministrazione Microsoft Intune.

✔️ Creare criteri di conformità. Usare la creazione di report predefinita per visualizzare i dispositivi non conformi e visualizzare le singole impostazioni non conformi.

Nei criteri di conformità è possibile:

  • Notificare all'utente che la versione del sistema operativo non soddisfa i requisiti.
  • Consentire un periodo di tolleranza prima che il dispositivo sia contrassegnato come non conforme, per consentire loro il tempo per l'aggiornamento.

Screenshot che mostra un criterio di conformità con azioni per la non conformità nell'interfaccia di amministrazione Microsoft Intune.

Se si combinano i criteri di conformità con l'accesso condizionale, è possibile impedire agli utenti di accedere alle risorse fino a quando non soddisfano i requisiti di versione del sistema operativo.

Per altre informazioni sui criteri di conformità, vedere:

Usare i criteri di protezione delle app

✔️ Usare i criteri di protezione delle app nei dispositivi personali non gestiti che accedono alle risorse dell'organizzazione.

A livello di app, è possibile usare i criteri di protezione delle app per determinare le versioni minime del sistema operativo e delle patch.

Quando gli utenti aprono o riprendono un'app gestita dall'utente, i criteri di protezione delle app possono richiedere agli utenti di aggiornare il sistema operativo. Nei criteri, se la versione in esecuzione non soddisfa i requisiti, è possibile avvisare gli utenti che è necessaria una nuova versione del sistema operativo o bloccare l'accesso:

Screenshot che mostra le condizioni basate sul dispositivo in un criterio di protezione delle app nell'interfaccia di amministrazione Microsoft Intune.

Per altre informazioni sui criteri di protezione delle app, vedere Panoramica dei criteri di Protezione di app.

Usare notifiche personalizzate

✔️ Creare una notifica personalizzata per avvisare gli utenti dei requisiti futuri della versione del sistema operativo. Usare questa funzionalità per comunicare in modo proattivo agli utenti per aggiornare i dispositivi in modo che non perdano l'accesso:

Screenshot che mostra un messaggio di notifica personalizzato nell'interfaccia di amministrazione Microsoft Intune.

Tenere presente che se gli aggiornamenti del sistema operativo non possono essere forzati o controllati, cosa comune nei dispositivi personali, gli utenti finali devono aggiornare i propri dispositivi.

Per altre informazioni su queste funzionalità, vedere:

Passaggi successivi