Identificare i dispositivi di proprietà dell'azienda

Si applica a: Android, iOS/iPadOS, Windows 11

Assicurarsi che i dispositivi aziendali siano contrassegnati come di proprietà dell'azienda non appena si registrano aggiungendo in anticipo gli identificatori aziendali nell'interfaccia di amministrazione di Microsoft Intune. Il vantaggio della gestione dei dispositivi aziendali è che abilitano più funzionalità di gestione dei dispositivi rispetto ai dispositivi personali. Ad esempio, Microsoft Intune può raccogliere il numero di telefono completo e l'inventario delle app da un dispositivo aziendale, ma può raccogliere solo un numero di telefono parziale e l'inventario delle app per i dispositivi personali. Per aggiungere identificatori aziendali a Microsoft Intune, è possibile caricare un file di identificatori aziendali nell'interfaccia di amministrazione o immettere ogni identificatore separatamente.

Non è necessario aggiungere identificatori aziendali per tutte le distribuzioni. Durante la registrazione, Intune assegna automaticamente lo stato di proprietà dell'azienda ai dispositivi che si uniscono a Microsoft Entra tramite:

• Account di gestione registrazione dispositivi (tutte le piattaforme)
• Un programma di registrazione dei dispositivi Apple, ad esempio Apple School Manager, Apple Business Manager o Apple Configurator (solo iOS/iPadOS)
• Windows Autopilot
• Co-gestione con Microsoft Intune e Criteri di gruppo
• Desktop virtuale Azure
• Registrazione automatica della gestione dei dispositivi mobili (MDM) tramite il pacchetto di provisioning
• Registrazione di Knox Mobile
• Gestione di Android Enterprise:
  • Dispositivi di proprietà coporate con profilo di lavoro
  • Dispositivi completamente gestiti
  • Dispositivi dedicati.
• Gestione del progetto Open Source (AOSP) Android:
  • Dispositivi associati all'utente di proprietà dell'azienda
  • Dispositivi senza utente di proprietà dell'azienda
  • Google Zero Touch

Microsoft Intune contrassegna i dispositivi che si registrano con Microsoft Entra come personali.

Controllo dell'accesso basato sui ruoli

Per aggiungere identificatori aziendali in Microsoft Intune, è necessario assegnare uno di questi ruoli:

• Policy and Profile Manager, un ruolo predefinito di Microsoft Intune
• Amministratore di Intune, ruolo predefinito di Microsoft Entra

Questi ruoli possono leggere, eliminare, creare e aggiornare gli identificatori dei dispositivi aziendali.

Autorizzazione	Descrizione
Lettura	Visualizzare i numeri di serie o IMEI usati come identificatori di dispositivo aziendali.
Elimina	Eliminare i numeri di serie o IMEI usati come identificatori di dispositivo aziendali.
Creare	Creare nuovi identificatori di dispositivo aziendali o importare un file CSV contenente un elenco di identificatori di dispositivo aziendali.
Update	Modificare i numeri di serie o IMEI usati come identificatori di dispositivo aziendali.

È anche possibile creare un ruolo personalizzato di Intune per gli utenti che gestiscono gli identificatori aziendali e assegnare autorizzazioni per l'identificatore di dispositivo aziendale. Per altre informazioni sui ruoli predefiniti e sui ruoli personalizzati, vedere Controllo degli accessi in base al ruolo con Microsoft Intune.

Identificatori aziendali supportati

Prima di iniziare, determinare il tipo di identificatori aziendali da aggiungere. È possibile aggiungere un tipo di identificatore aziendale per ogni file CSV. I dispositivi registrati senza identificatori aziendali sono contrassegnati come personali. Intune supporta gli identificatori seguenti:

• IMEI
• Numero di serie
• Numero di serie, produttore e modello (solo Windows)

Supporto per piattaforma

La tabella seguente mostra gli identificatori supportati per ogni piattaforma. Quando un dispositivo con un identificatore corrispondente viene registrato, Intune lo contrassegna come aziendale.

Piattaforma	Numero IMEI	Numero di serie	Numero di serie, modello, produttore
Windows 11	Non supportato	Non supportato	✔️ Supportato con Windows 11, versione 22H2 e versioni successive con KB5035942 (build del sistema operativo 22621.3374 e 22631.3374).
iOS/iPadOS	✔️ In alcuni casi è supportato. Per altre informazioni, vedere Aggiungere identificatori aziendali Android, iOS.	✔️ Quando possibile, è consigliabile usare un numero di serie per l'identificazione iOS/iPadOS.	Non supportato
macOS	Non supportato	✔️	Non supportato
Amministratore del dispositivo Android	✔️ Supportato con Android 9 e versioni precedenti.	✔️ Supportato con Android 9 e versioni precedenti.	Non supportato
Android Enterprise, profilo di lavoro di proprietà personale	✔️ Supportato con Android 11 e versioni precedenti.	✔️ Supportato con Android 11 e versioni precedenti.	Non supportato

Passaggio 1: Creare un file CSV

Creare un elenco di identificatori aziendali e salvarlo come file CSV. È possibile aggiungere fino a 5.000 righe o 5 MB di dati per file, a seconda di quale dei due elementi venga visualizzato per primo. Non aggiungere intestazioni.

Importante

Tenere presente che aggiungere solo un tipo di identificatore aziendale per ogni file CSV.

Aggiungere identificatori aziendali Android e iOS

Per aggiungere identificatori aziendali per le piattaforme Android e iOS/iPadOS, elencare un IMEI o un numero di serie per riga, come illustrato nell'esempio seguente.

01234567890123,device details  
02234567890123,device details  

Rimuovere tutti i periodi, se applicabile, dal numero di serie prima di aggiungerli al file. È possibile aggiungere i dettagli del dispositivo dopo ogni identificatore aziendale. I dettagli sono limitati a 128 caratteri e sono solo per uso amministrativo. Non vengono visualizzati nel dispositivo.

I dispositivi Android e iOS/iPadOS possono avere più numeri IMEI. Intune legge e registra un IMEI per ogni dispositivo registrato. Se si importa un IMEI diverso da quello già in Intune, Intune contrassegnerà il dispositivo come personale. Se si importano più numeri IMEI per lo stesso dispositivo, gli identificatori che non sono stati inclusi nell'inventario vengono visualizzati con uno stato di registrazione sconosciuto .

I numeri di serie Android non sono garantiti per essere univoci o presenti. Rivolgersi al fornitore del dispositivo per verificare se il numero di serie è un ID dispositivo affidabile. I numeri di serie segnalati dal dispositivo a Intune potrebbero non corrispondere all'ID visualizzato nel dispositivo nelle impostazioni Android o nelle informazioni sul dispositivo Android. Verificare il tipo di numero di serie segnalato dal produttore del dispositivo.

Aggiungere identificatori aziendali di Windows

Importante

Gli identificatori aziendali non sono supportati per i dispositivi che eseguono Windows 10. Se si registrano dispositivi Windows 10, non usare la funzionalità identificatore aziendale.

Per aggiungere identificatori aziendali per i dispositivi aziendali che eseguono Windows 11, elencare il produttore, il modello e il numero di serie per ogni dispositivo, come illustrato nell'esempio seguente.

Microsoft,surface 5,01234567890123   
Lenovo,thinkpad t14,02234567890123  

Rimuovere tutti i periodi, se applicabile, dal numero di serie prima di aggiungerli al file.

Dopo aver aggiunto gli identificatori aziendali di Windows, Intune contrassegna i dispositivi che corrispondono a tutti e tre gli identificatori come di proprietà dell'azienda e contrassegna come personali tutti gli altri dispositivi di registrazione nel tenant. Ciò significa che qualsiasi elemento che escludi dagli identificatori aziendali di Windows è contrassegnato come personale. Per modificare il tipo di proprietà dopo la registrazione, è necessario modificarlo manualmente nell'interfaccia di amministrazione.

La tabella seguente elenca il tipo di proprietà assegnato ai dispositivi quando vengono registrati senza identificatori aziendali e quando si registrano con identificatori aziendali.

Tipi di registrazione di Windows	Senza identificatori aziendali	Con identificatori aziendali
Il dispositivo viene registrato tramite Windows Autopilot	Aziendale	Aziendale
Il dispositivo viene registrato tramite oggetto Criteri di gruppo o registrazione automatica da Configuration Manager per la co-gestione	Aziendale	Aziendale
Il dispositivo viene registrato tramite un pacchetto di provisioning bulk	Aziendale	Aziendale
L'utente che esegue la registrazione usa un account di gestione registrazione dispositivi	Aziendale	Aziendale
Il dispositivo viene registrato tramite Desktop virtuale Azure (non ibrido)	Aziendale	Aziendale
Registrazione automatica di MDM con l'aggiunta a Microsoft Entra durante l'installazione di Windows	Aziendale, ma verrà bloccato dalla restrizione di registrazione personale	Personale, a meno che non sia definito dagli identificatori aziendali
Registrazione automatica di MDM con l'aggiunta a Microsoft Entra da Impostazioni di Windows	Aziendale, ma verrà bloccato dalla restrizione di registrazione personale	Personale, a meno che non sia definito dagli identificatori aziendali
Registrazione automatica di MDM con l'aggiunta a Microsoft Entra o l'aggiunta ibrida a Entra tramite Windows Autopilot per i dispositivi esistenti	Aziendale, ma verrà bloccato dalla restrizione di registrazione personale	Personale, a meno che non sia definito dagli identificatori aziendali
Profilo di preparazione del dispositivo Autopilot	Aziendale, ma verrà bloccato dalla restrizione di registrazione personale	Personale, a meno che non sia definito dagli identificatori aziendali
Registrazione automatica di MDM con Aggiungi account aziendale dalle impostazioni di Windows	Personal	Personale, a meno che non sia definito dagli identificatori aziendali
Opzione solo registrazione MDM da Impostazioni di Windows	Personal	Personale, a meno che non sia definito dagli identificatori aziendali
Registrazione tramite l'app Portale aziendale di Intune	Personal	Personale, a meno che non sia definito dagli identificatori aziendali
Registrazione tramite un'app Microsoft 365, che si verifica quando gli utenti selezionano l'opzione Consenti all'organizzazione di gestire il dispositivo durante l'accesso all'app	Personal	Personale, a meno che non sia definito dagli identificatori aziendali

Gli identificatori aziendali di Windows possono modificare il tipo di proprietà solo se qualcuno li aggiunge a Microsoft Intune. Se non si dispone di identificatori aziendali per Windows in Intune o se li si rimuove, i dispositivi aggiunti a un dominio Microsoft Entra vengono contrassegnati come di proprietà dell'azienda. Sono inclusi i dispositivi registrati tramite la registrazione automatica di MDM con:

• Microsoft Entra partecipa durante l'installazione di Windows.

• Microsoft Entra partecipa dalle impostazioni di Windows.

Passaggio 2: Aggiungere identificatori aziendali nell'interfaccia di amministrazione

È possibile caricare un file CSV di identificatori aziendali o immettere manualmente gli identificatori aziendali nell'interfaccia di amministrazione di Microsoft Intune. La voce manuale non è disponibile per gli identificatori aziendali di Windows.

Caricare il file CSV

Caricare il file CSV creato nel passaggio 1: Creare un file CSV per aggiungere identificatori aziendali.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Passare a Registrazione dispositivi>.

3. Selezionare la scheda Identificatori di dispositivo aziendali .

4. Scegliere Aggiungi>caricamento file CSV.

5. Selezionare il tipo di identificatore. Le opzioni disponibili sono:

   • IMEI
   • Seriale
   • Produttore, modello e numero di serie (solo Windows)

6. In Importa identificatori individuare e selezionare il file CSV.

7. Attendere che Intune convalidi il file CSV. Quando il conteggio totale degli identificatori di dispositivo viene visualizzato sullo schermo, la convalida è completa.

   Consiglio

   Se l'importazione non riesce, verificare che il file CSV soddisfi i requisiti di formattazione.

8. Selezionare Aggiungi e quindi cercare la notifica di esito positivo nella parte superiore dell'interfaccia di amministrazione per verificare che il file sia stato importato.

   Nota

   Viene visualizzata una finestra popup che richiede di esaminare gli identificatori duplicati se il file CSV contiene identificatori aziendali già presenti in Intune ma con dettagli del dispositivo diversi. Per risolvere i duplicati, selezionare gli identificatori da sovrascrivere in Intune. Selezionare quindi OK per aggiungere gli identificatori. Intune confronta solo il primo duplicato di ogni identificatore.

Immettere manualmente gli identificatori aziendali

Si applica ad Android e iOS/iPadOS

Aggiungere manualmente gli identificatori aziendali nell'interfaccia di amministrazione di Microsoft Intune.

1. Nell'interfaccia di amministrazione passare a Registrazione dispositivi>.

2. Selezionare la scheda Identificatori di dispositivo aziendali .

3. Scegliere Aggiungi>invio manualmente.

4. Selezionare il tipo di identificatore. Le opzioni disponibili sono:

   • IMEI
   • Seriale

5. Immettere l'identificatore aziendale e i dettagli. Al termine dell'immissione degli identificatori, selezionare Aggiungi.

6. Selezionare Aggiorna per ricaricare l'elenco. Gli identificatori aziendali aggiunti dovrebbero ora essere visibili.

   Nota

   Viene visualizzata una finestra popup che richiede di esaminare gli identificatori duplicati se le voci contengono identificatori aziendali già presenti in Intune ma con dettagli del dispositivo diversi. Per risolvere i duplicati, selezionare gli identificatori da sovrascrivere. Selezionare quindi OK per aggiungere gli identificatori. Intune confronta solo il primo duplicato di ogni identificatore.

Controllare lo stato della registrazione

Eseguire il completamento dei dispositivi importati per assicurarsi che si registrino in Intune. Dopo aver aggiunto gli identificatori aziendali, è possibile visualizzare lo stato dei dispositivi nell'interfaccia di amministrazione:

• Registrato: il dispositivo ha completato la registrazione.
• Non contattato: il dispositivo non ha preso contatto con il servizio Microsoft Intune.
• Non applicabile
• Non riuscito: il dispositivo non ha completato la registrazione.

Eliminare gli identificatori aziendali

1. Nell'interfaccia di amministrazione passare a Registrazione dispositivi>.
2. Selezionare la scheda Identificatori di dispositivo aziendali .
3. Selezionare gli identificatori di dispositivo da eliminare e scegliere Elimina.
4. Confermare l'eliminazione.

L'eliminazione di un identificatore aziendale per un dispositivo registrato non modifica la proprietà del dispositivo.

Modificare la proprietà del dispositivo

Per modificare l'identificazione di un dispositivo dopo la registrazione, modificarne l'impostazione di proprietà nell'interfaccia di amministrazione. Viene visualizzata una proprietà di proprietà per ogni record del dispositivo in Microsoft Intune.

1. Passare a Dispositivi>Tutti i dispositivi.

2. Selezionare un dispositivo.

3. Scegliere Proprietà.

4. In Proprietà dispositivo selezionare Personale o Aziendale.

   

Quando si modifica il tipo di proprietà di un dispositivo da aziendale a personale, Intune elimina tutte le informazioni sull'app raccolte in precedenza da tale dispositivo entro sette giorni. Se applicabile, Intune elimina anche il numero di telefono registrato. Intune raccoglie comunque l'inventario delle app installate dall'amministratore IT nel dispositivo e un numero di telefono parziale.

Quando si modifica la proprietà di un dispositivo iOS/iPad o Android da personale a aziendale, viene inviata una notifica push tramite l'app Portale aziendale per informare l'utente del dispositivo della modifica. Per configurare le notifiche push, passare aPersonalizzazioneamministrazione> tenant. Per altre informazioni, vedere Portale aziendale - Configurazione.

Blocco dei dispositivi personali

Per impedire la registrazione di tutti i dispositivi personali, configurare una restrizione della piattaforma di registrazione per i dispositivi personali.

Per confermare il motivo di un errore di registrazione, passare aErrori di registrazionedei dispositivi> e cercare nella tabella in Motivo errore. In questo caso, il motivo è che la restrizione di registrazione non è stata soddisfatta. Selezionare il motivo per aprire i dettagli dell'errore.

Problemi noti e limitazioni

• Gli identificatori di dispositivo aziendale di Windows sono supportati solo per i dispositivi che eseguono Windows 11 versione 22H2 e successive. Le versioni precedenti non possono eseguire il rendering del modello e della proprietà del produttore. Di conseguenza, la proprietà viene visualizzata nell'interfaccia di amministrazione come Sconosciuto. Stiamo lavorando per espandere il supporto degli identifer aziendali ai dispositivi che eseguono versioni precedenti di Windows.

• È possibile caricare fino a 10 file CSV per gli identificatori aziendali di Windows nell'interfaccia di amministrazione. Se è necessario caricare altri dati, è consigliabile usare PowerShell o l'API Graph di Microsoft Intune per aggiungere identificatori aziendali.

• Windows attualmente non supporta i dettagli del dispositivo nei file CSV.

Risorse

Per informazioni dettagliate sugli identificatori delle apparecchiature mobili internazionali, vedere 3GGPP TS 23.003.

È possibile usare lo script seguente per ottenere i dettagli del dispositivo necessari per gli identificatori aziendali di Windows:

(Get-WmiObject -Class Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-WmiObject -Class Win32_BIOS).SerialNumber -join ',' })

Per richiedere i dettagli del dispositivo in remoto, usare lo script seguente:

Get-CimInstance -ClassName Win32_ComputerSystem | ForEach-Object {$_.Manufacturer, $_.Model, (Get-CimInstance -ClassName Win32_BIOS).SerialNumber -join ','}

Per altre informazioni sull'individuazione di un numero di serie, vedere Trovare il numero di serie di Surface.