Aggiungere le impostazioni delle funzionalità del dispositivo iOS, iPadOS o macOS in Intune
Intune include molte funzionalità e impostazioni che consentono agli amministratori di controllare i dispositivi iOS, iPadOS e macOS. Gli amministratori possono ad esempio:
- Consentire agli utenti l'accesso alle stampanti AirPrint nella rete
- Aggiungere app e cartelle alla schermata iniziale, inclusa l'aggiunta di nuove pagine
- Scegliere se e come vengono visualizzate le notifiche dell'app
- Configurare la schermata di blocco per visualizzare un messaggio o il tag dell'asset, in particolare per i dispositivi condivisi
- Offrire agli utenti un'esperienza di accesso Single Sign-On sicura per condividere le credenziali tra le app
- Filtrare i siti Web che usano la lingua per adulti e consentire o bloccare siti Web specifici
Intune usa i "profili di configurazione" per creare e personalizzare queste impostazioni in base alle esigenze dell'organizzazione. Dopo aver aggiunto queste funzionalità in un profilo, eseguire il push o la distribuzione del profilo nei dispositivi iOS/iPadOS e macOS nell'organizzazione.
Questa funzionalità si applica a:
- iOS/iPadOS
- macOS
Questo articolo descrive le diverse funzionalità che è possibile configurare e illustra come creare un profilo di configurazione del dispositivo. È anche possibile visualizzare tutte le impostazioni disponibili per i dispositivi iOS/iPadOS e macOS .
Creare il profilo
Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.
Immettere le proprietà seguenti:
Piattaforma: selezionare la piattaforma:
- iOS/iPadOS
- macOS
Tipo di profilo: selezionare Modelli>Funzionalità del dispositivo.
Selezionare Crea.
In Informazioni di base immettere le proprietà seguenti:
- Nome: immettere un nome descrittivo per il criterio. Assegnare ai criteri nomi che possano essere identificati facilmente in un secondo momento. Ad esempio, un nome di criterio valido è macOS: Configura la schermata di accesso.
- Descrizione: immettere una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata.
Seleziona Avanti.
In Impostazioni di configurazione le impostazioni configurabili variano in base alla piattaforma scelta. Scegliere la piattaforma per le impostazioni dettagliate:
Seleziona Avanti.
In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio
US-NC IT Team
oJohnGlenn_ITDepartment
. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.Selezionare Avanti.
In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Per altre informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.
Seleziona Avanti.
In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.
Airprint
Airprint è una funzionalità apple che consente ai dispositivi di stampare su file su una rete wireless. In Intune è possibile aggiungere informazioni airprint ai dispositivi.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a AirPrint in iOS/iPadOS e AirPrint in macOS.
Per altre informazioni su AirPrint, vedere Informazioni su AirPrint sul sito Web di Apple.
Si applica a:
- iOS 7.0 e versioni successive
- iPadOS 13.0 e versioni successive
- macOS 10.10 e versioni successive
Notifiche delle app
Scegliere il modo in cui le app nei dispositivi iOS e iPadOS ricevono le notifiche. Ad esempio, inviare notifiche dell'app in modo che vengano visualizzate nel centro notifiche, visualizzate nella schermata di blocco o riprodotte un suono.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Notifiche dell'app in iOS/iPadOS.
Per altre informazioni su questa funzionalità, vedere Notifiche sul sito Web di Apple.
Si applica a:
- iOS 9.3 e versioni successive
- iPadOS 13.0 e versioni successive
Domini associati
I domini associati consentono di creare una relazione tra i domini, ad contoso.com
esempio , e le app. Questa funzionalità consente di:
Condividere i dati e accedere alle credenziali tra app e siti Web nell'organizzazione.
Usa le funzionalità dell'app basate sul tuo sito Web, ad esempio l'estensione dell'app Single Sign-On, i collegamenti universali e il riempimento automatico delle password.
Ad esempio, creare un dominio associato per consentire il riempimento automatico delle password per consigliare le credenziali, ad esempio una password, per i siti Web associati all'app.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Domini associati in macOS.
Per altre informazioni su questa funzionalità, vedere Configurazione dei domini associati di un'app nel sito Web apple.
Si applica a:
- macOS 10.15 e versioni successive
Layout della schermata iniziale
Queste impostazioni configurano il layout e le cartelle dell'app nella schermata iniziale e nel dock. È anche possibile vedere in tempo reale l'aspetto della maggior parte delle app e delle relative icone. In particolare:
- Usare le impostazioni della schermata Home per aggiungere app e cartelle alla schermata iniziale nei dispositivi.
- Usare le impostazioni dock per aggiungere app o cartelle al dock sullo schermo. Ad esempio, mostra Safari e l'app Mail sul dock del dispositivo.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare al layout della schermata Iniziale in iOS/iPadOS.
Si applica a:
- iOS 9.3 e versioni successive
- iPadOS 13.0 e versioni successive
Messaggio della schermata di blocco
Usare queste impostazioni per visualizzare un messaggio o un testo personalizzato nella finestra di accesso e nella schermata di blocco. Ad esempio, è possibile immettere "Se perso, tornare a ..." messaggio e visualizzare le informazioni sui tag degli asset.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Impostazioni messaggio schermata di blocco in iOS/iPadOS.
Per altre informazioni sul messaggio della schermata di blocco, vedere LockScreenMessage nel sito Web di Apple.
Si applica a:
- iOS 9.3 e versioni successive
- iPadOS 13.0 e versioni successive
Elementi di accesso
Usare questa funzionalità per scegliere le app, le app personalizzate, i file e le cartelle che si aprono quando gli utenti accedono ai dispositivi.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Elementi di accesso in macOS.
Si applica a:
- macOS 10.13 e versioni successive
Finestra di accesso
Controllare l'aspetto della schermata di accesso e le funzioni disponibili per gli utenti prima dell'accesso. Ad esempio, aggiungere un banner con un messaggio personalizzato, scegliere se viene visualizzato il pulsante di sospensione e altro ancora.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare alla finestra Account di accesso in macOS.
Si applica a:
- macOS 10.7 e versioni successive
Single Sign-On
Microsoft Intune offre diversi tipi di opzioni di Single Sign-On (SSO) per dispositivi iOS/iPadOS e macOS. In particolare:
Piattaforma SSO (scelta consigliata)
Si applica a:
- macOS 13.0 e versioni successive
Questa funzionalità fa parte del plug-in Microsoft Enterprise SSO in Microsoft Entra ID. Consente l'accesso Single Sign-On (SSO) usando l'autenticazione senza password, gli account utente di Microsoft Entra e le smart card. Gli utenti possono anche accedere manualmente ai propri dispositivi macOS usando il proprio account Microsoft Entra, anziché un account locale.
In Intune si creano criteri di catalogo delle impostazioni di Intune e si configurano le impostazioni dell'accesso Single Sign-On della piattaforma.
Per altre informazioni sulla piattaforma SSO, vedere:
Estensione dell'app SSO (scelta consigliata)
Si applica a:
- iOS 13.0 e versioni successive
- iPadOS 13.0 e versioni successive
- macOS 10.15 e versioni successive
Questa funzionalità fa parte del plug-in Microsoft Enterprise SSO in Microsoft Entra ID. Consente agli utenti di iOS/iPadOS e macOS di accedere ad app e siti Web usando l'ID Microsoft Entra.
In Intune si creano criteri di configurazione delle funzionalità del dispositivo di Intune e si configurano le impostazioni dell'estensione dell'app SSO.
Per altre informazioni, vedere:
- Panoramica dell'accesso Single Sign-On (SSO) e opzioni per i dispositivi Apple in Microsoft Intune
- Estensione dell'app SSO nei dispositivi iOS/iPadOS
- Estensione dell'app SSO nei dispositivi macOS
Per altre informazioni sullo sviluppo di un'estensione dell'app SSO, vedere Extensible Enterprise SSO sul sito Web di Apple. Per leggere la descrizione della funzionalità da parte di Apple, passare alle impostazioni del payload delle estensioni per l'accesso Single Sign-On.
Single sign-on
Si applica a:
- iOS 7.0 e versioni successive
- iPadOS 13.0 e versioni successive
Nota
Invece di queste impostazioni SSO, Apple consiglia di usare l'estensione dell'app SSO.
Limitato solo all'autenticazione Kerberos. Kerberos è un protocollo di autenticazione di rete che usa la crittografia della chiave privata per autenticare le applicazioni client-server. In un criterio di Intune immettere le informazioni sull'account Kerberos che accedono a server o app specifiche, ad esempio l'attributo nome utente di Microsoft Entra.
Per usare l'accesso Single Sign-On, l'app deve essere codificata per cercare l'archivio credenziali utente nell'accesso Single Sign-On nel dispositivo.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Single Sign-On su iOS/iPadOS.
Sfondo
Aggiungere un'immagine .png, .jpg o .jpeg personalizzata ai dispositivi iOS/iPadOS supervisionati. Ad esempio, usare Intune per aggiungere un logo aziendale alla schermata di blocco nei dispositivi.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Sfondo in iOS/iPadOS.
Si applica a:
- iOS
- iPadOS 13.0 e versioni successive
Filtro contenuto Web
Queste impostazioni usano l'algoritmo di filtro automatico predefinito di Apple per valutare le pagine Web e bloccare il contenuto per adulti e la lingua per adulti. È anche possibile creare un elenco di collegamenti Web consentiti e collegamenti Web con restrizioni. Ad esempio, è possibile consentire l'apertura solo contoso
dei siti Web.
Per un elenco delle impostazioni che è possibile configurare in Intune, passare a Filtro contenuto Web in iOS/iPadOS.
Si applica a:
- iOS 7.0 e versioni successive
- iPadOS 13.0 e versioni successive
Contenuto correlato
- Assegnare il profilo e monitorarne lo stato.
- Visualizzare tutte le impostazioni delle funzionalità del dispositivo per i dispositivi iOS/iPadOS e macOS .