Panoramica della registrazione dei dispositivi Android

  • Articolo

Registrando il dispositivo in Intune, si ottiene l'accesso sicuro alle app aziendali o dell'istituto di istruzione nel dispositivo Android e l'accesso alle app in Portale aziendale Intune e nell'app Microsoft Intune. L'app Portale aziendale e l'app Intune monitorano anche le impostazioni del dispositivo per assicurarsi che soddisfino i requisiti dell'organizzazione e sincronizzano elementi (ad esempio app, criteri e aggiornamenti) dall'organizzazione al dispositivo.

Importante

Prima di configurare Microsoft Intune per un dispositivo Android Open Source Project (AOSP), assicurarsi che il dispositivo sia supportato. Per un elenco dei dispositivi supportati, vedere Dispositivi supportati da Progetto Open Source Android.

Questo articolo offre una panoramica della registrazione dei dispositivi, del suo scopo e dei relativi vantaggi. Per ignorare questa panoramica e passare direttamente ai passaggi di registrazione, selezionare uno degli articoli seguenti (chiedere al supporto IT se non si è certi del set di istruzioni che si dovrebbe seguire):

Proteggere il dispositivo

Usare l'app Portale aziendale o Microsoft Intune per registrare e registrare il dispositivo personale o aziendale nell'organizzazione. Le app illustrano ogni passaggio della registrazione e configurano le impostazioni del dispositivo in modo che corrispondano ai criteri dell'organizzazione. Segnalano anche problemi o impostazioni che devono essere risolti prima di poter ottenere l'accesso aziendale.

Esempi di criteri che l'organizzazione potrebbe richiedere sono:

  • Configurazione di una password o di un PIN
  • Limitazione dell'accesso dopo un numero di tentativi di accesso impostato
  • Assicurarsi di non usare un dispositivo jailbroken o rooted
  • Installazione di app necessarie per il lavoro

Accedere ad app interne, VPN e Wi-Fi

Durante la registrazione, è necessario accedere con l'account aziendale o dell'istituto di istruzione. Dopo aver autenticato e configurato le impostazioni del dispositivo in modo che corrispondano ai criteri dell'organizzazione, è possibile accedere alla posta elettronica aziendale, Wi-Fi rete, file e app nel dispositivo. L'organizzazione potrebbe anche richiedere l'installazione di app aziendali o di sicurezza, ad esempio Microsoft Office o Microsoft Defender per endpoint. È possibile trovare tutte le app necessarie e disponibili nell'app Portale aziendale o Microsoft Intune.

Reimpostare in remoto un dispositivo smarrito o rubato (se il dispositivo lo supporta)

Se un dispositivo viene smarrito o rubato, è possibile accedere all'app Portale aziendale o Portale aziendale sito Web in qualsiasi altro dispositivo e ripristinare le impostazioni di fabbrica del telefono. Questa funzionalità è utile se il dispositivo mancante contiene dati di lavoro proprietari a cui non si vuole che altri utenti accechino. Poiché il dispositivo è registrato nella gestione, anche l'utente del supporto tecnico o l'amministratore IT può contribuire a reimpostarlo.

La funzionalità di reimpostazione non è disponibile nell'app Microsoft Intune.

Ottenere gli aggiornamenti e i requisiti più recenti dei criteri

L'app Portale aziendale o Microsoft Intune esegue automaticamente il check-in o la sincronizzazione del dispositivo con Intune ogni otto ore. Se si usa Portale aziendale e si vuole archiviare più frequentemente, l'utente o il supporto tecnico può avviare una sincronizzazione manuale. Durante l'archiviazione, le app:

  • Scaricare gli aggiornamenti delle app e dei criteri disponibili.
  • Inviare gli aggiornamenti dell'inventario hardware. Questi aggiornamenti non contengono informazioni personali.
  • Inviare gli aggiornamenti dell'inventario delle app aziendali. Questi aggiornamenti non contengono informazioni personali.

Quando il dispositivo non è sincronizzato o non soddisfa più i requisiti, lo stato viene visualizzato in Portale aziendale o nell'app Intune come non conforme. L'accesso del dispositivo alle risorse aziendali e dell'istituto di istruzione potrebbe essere revocato fino a quando il dispositivo non soddisfa nuovamente i requisiti. L'app Portale aziendale notifica questi problemi e i passaggi da eseguire per risolverli.

Ottenere Assistenza remota dal supporto IT

Quando si registra il dispositivo, al supporto aziendale o all'amministratore IT viene concesso l'accesso al dispositivo per motivi limitati e significativi. Possono:

  • Ripristinare le impostazioni predefinite del dispositivo. Come accennato in precedenza, hai anche accesso per reimpostare il dispositivo. Tuttavia, se non è possibile accedere immediatamente all'app Portale aziendale, l'azienda può reimpostare il dispositivo.

  • Rimuovere tutti i dati correlati all'azienda. L'organizzazione potrebbe rimuovere i dati correlati all'azienda dal dispositivo se si lascia l'azienda o se il dispositivo non viene gestito. I dati e le impostazioni personali non vengono rimossi e rimarranno nel dispositivo.

  • Impostare i requisiti per il dispositivo, ad esempio richiedendo di avere una password o un PIN del dispositivo. In questo caso, si riceveranno notifiche dell'app che il dispositivo non è conforme. Il supporto tecnico aziendale potrebbe anche limitare il numero di volte in cui è possibile immettere una password errata nel dispositivo. I tentativi di password eccessivi e non riusciti potrebbero causare il blocco del dispositivo.

  • Richiedere l'accettazione di termini e condizioni.

  • Disabilitare la fotocamera. Lo scopo di questo criterio è impedire di fotografare informazioni proprietarie e anche di rimuovere le distrazioni dagli ambienti scolastici. Le scuole potrebbero disabilitare le fotocamere nei dispositivi per le classi in modo che gli studenti non possano condividere i materiali di test.

  • Richiedere che tutti i dati nel dispositivo siano crittografati. In caso di smarrimento o furto, questo criterio consente di proteggere i dati nel dispositivo. Protegge anche i dati condivisi tra dispositivi o app.

Passaggi successivi

Quando si è pronti per registrare il dispositivo Android in Intune, seguire le istruzioni dell'organizzazione per configurare il dispositivo. In alternativa, selezionare uno degli articoli elencati all'inizio di questo articolo per i collegamenti alle istruzioni generali di configurazione.

Contattare il supporto tecnico per scoprire quali istruzioni di configurazione è consigliabile usare. Controllare il sito Web Portale aziendale per informazioni di contatto.