Abilitare Enterprise State Roaming in Microsoft Entra ID

Enterprise State Roaming offre agli utenti un'esperienza unificata in tutti i dispositivi Windows e riduce il tempo necessario per la configurazione di un nuovo dispositivo. Enterprise State Roaming funziona in modo simile alla sincronizzazione delle impostazioni degli utenti standard introdotta per la prima volta in Windows 8. Enterprise State Roaming è disponibile per qualsiasi organizzazione con licenza Microsoft Entra ID P1 o P2 o Enterprise Mobility + Security (EMS). Per altre informazioni su come ottenere un abbonamento a Microsoft Entra, vedere la pagina del prodotto Microsoft Entra.

Nota

Questo articolo si applica al browser basato su HTML Versione legacy di Microsoft Edge avviato con Windows 10 nel luglio 2015. L'articolo non si applica al nuovo browser basato su Chromium di Microsoft Edge rilasciato il 15 gennaio 2020. Per altre informazioni sul comportamento di sincronizzazione per il nuovo Microsoft Edge, vedere l'articolo Sincronizzazione microsoft Edge.

Per abilitare Enterprise State Roaming

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come global Amministrazione istrator.
  2. Passare a Identity Devices>Overview Enterprise State Roaming (Panoramica>di Enterprise>State Roaming).
  3. Selezionare Gli utenti possono sincronizzare le impostazioni e i dati delle app su tutti i dispositivi. Per altre informazioni, vedere Configurare le impostazioni dei dispositivi.

Affinché un dispositivo Windows 10 o versione successiva usi il servizio Enterprise State Roaming, il dispositivo deve eseguire l'autenticazione usando un'identità Microsoft Entra. Per i dispositivi aggiunti all'ID Microsoft Entra, l'identità di accesso principale dell'utente è l'identità di Microsoft Entra, quindi non sono necessarie altre configurazioni. Per i dispositivi che usano Active Directory locale, l'amministratore IT deve configurare i dispositivi aggiunti a Microsoft Entra ibrido.

Archiviazione di dati

I dati di Enterprise State Roaming sono ospitati in una o più aree di Azure più allineate al valore del paese/area geografica impostato nell'istanza di Microsoft Entra. I dati del servizio Enterprise State Roaming vengono partizionati in base alle tre principali aree geografiche: America del Nord, EMEA e Asia Pacifico. I dati di Enterprise State Roaming per il tenant si trovano localmente con l'area geografica e non vengono replicati tra aree. Ad esempio:

Valore di paese/area geografica dati ospitati in
Un paese/area EMEA come Francia o Zambia Una o più aree di Azure in Europa
Un paese o un'area geografica di America del Nord, ad esempio Stati Uniti o Canada Una o più aree di Azure negli Stati Uniti
Un paese o un'area geografica APAC, ad esempio Australia o Nuova Zelanda Una o più aree di Azure in Asia
Aree America del Sud e Antartide Una o più aree di Azure negli Stati Uniti

Il valore paese/area geografica viene impostato come parte del processo di creazione della directory Microsoft Entra e non può essere modificato in un secondo momento. Se sono necessarie altre informazioni sulla posizione di archiviazione dei dati, inviare un ticket al supporto tecnico Azure.

Visualizzare lo stato di sincronizzazione dei dispositivi per ogni utente

Seguire questi passaggi per visualizzare un report di stato della sincronizzazione dei dispositivi per ogni utente.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un lettore globale.
  2. Passare a Identità>Utenti>Tutti gli utenti.
  3. Selezionare l'utente e quindi selezionare Dispositivi.
  4. Selezionare Visualizza i dispositivi che sincronizzano le impostazioni e i dati dell'app per visualizzare lo stato di sincronizzazione.
  5. I dispositivi sincronizzati per l'utente vengono visualizzati e possono essere scaricati.

Conservazione dei dati

I dati sincronizzati con il cloud Microsoft con Enterprise State Roaming vengono conservati fino a quando non vengono eliminati manualmente o i dati non vengono determinati come obsoleti.

Eliminazione esplicita

L'eliminazione esplicita è quando un amministratore elimina un utente, una directory o richiede esplicitamente che i dati vengano eliminati.

  • Eliminazione di un utente: Quando un utente viene eliminato in Microsoft Entra ID, i dati mobili dell'account utente vengono eliminati dopo 90-180 giorni.
  • Eliminazione di directory: L'eliminazione di un'intera directory in Microsoft Entra ID è un'operazione immediata. Tutti i dati delle impostazioni associati con quella directory vengono eliminati dopo 90-180 giorni.
  • In caso di eliminazione richiesta: se l'amministratore di Microsoft Entra vuole eliminare manualmente i dati o le impostazioni di un utente specifico, l'amministratore può inviare un ticket con supporto tecnico di Azure.

Eliminazione dei dati non aggiornati

I dati a cui non si accede per un anno ("periodo di conservazione") vengono considerati non aggiornati e potrebbero essere eliminati dal cloud Microsoft. Il periodo di conservazione è soggetto a modifiche, ma non è inferiore a 90 giorni. I dati non aggiornati possono essere un set specifico di impostazioni di Windows/applicazione o tutte le impostazioni per un utente. Ad esempio:

  • Se nessun dispositivo accede a una raccolta di impostazioni specifiche come la lingua, la raccolta diventa obsoleta dopo il periodo di conservazione e potrebbe essere eliminata.
  • Se un utente ha disattivato la sincronizzazione delle impostazioni in tutti i dispositivi, non è possibile accedere a nessuno dei dati delle impostazioni. Tutti i dati delle impostazioni per tale utente diventeranno obsoleti e potrebbero essere eliminati dopo il periodo di conservazione.
  • Se l'amministratore della directory Di Microsoft Entra disattiva Enterprise State Roaming per l'intera directory, tutti gli utenti di tale directory interrompino la sincronizzazione delle impostazioni. Tutti i dati delle impostazioni per tutti gli utenti diventeranno obsoleti e potrebbero essere eliminati dopo il periodo di conservazione.

Ripristino dei dati eliminati

Il criterio relativo alla conservazione dei dati non può essere configurato. Dopo l'eliminazione definitiva dei dati, non è recuperabile. Tuttavia, i dati delle impostazioni vengono eliminati solo dal cloud Microsoft e non dal dispositivo dell'utente finale. Se un dispositivo si riconnette successivamente al servizio Enterprise State Roaming, le impostazioni vengono sincronizzate e archiviate di nuovo nel cloud Microsoft.

Passaggi successivi