Mobilità e sicurezza di base domande frequenti

1. Attivare Mobilità e sicurezza di base accedendo alla home page.

Per iniziare a usare Mobilità e sicurezza di base sono disponibili quattro passaggi:

1. Attivare Mobilità e sicurezza di base accedendo alla home page.

2. Selezionare Criteri e quindi Crea. Creare criteri di gestione dei dispositivi e applicarli ai gruppi di utenti configurati nei gruppi di sicurezza. È consigliabile iniziare distribuendo i criteri in un piccolo gruppo di test. Per altre info, vedi Creare criteri di sicurezza dei dispositivi in Mobilità e sicurezza di base.

3. Agli utenti a cui è stato applicato un criterio viene richiesto di registrare i propri dispositivi quando provano ad accedere ai dati di Microsoft 365. Per altre info, vedi Registrare il dispositivo mobile usando Mobilità e sicurezza di base.

Per altri dettagli, vedere Configurare Mobilità e sicurezza di base.

Potrebbe essere necessario del tempo per preparare il servizio. Al termine del provisioning, viene visualizzata la pagina Mobilità e sicurezza di base. Se sono passate 24 ore e lo stato è ancora in fase di provisioning, contattare il supporto tecnico per capire qual è il problema.

Per iniziare, controllare quanto segue:

• Assicurarsi che il dispositivo non sia già registrato con un altro provider di gestione di dispositivi mobili, ad esempio Intune.

• Assicurarsi che il dispositivo sia impostato sulla data e l'ora corrette.

• Passare a una rete WIFI o cellulare diversa nel dispositivo.

• Per i dispositivi Android o iOS, disinstallare e reinstallare l'app Portale aziendale Intune nel dispositivo.

• Assicurarsi di aver configurato un certificato APN. Per altre info, vedi Creare un certificato APN per i dispositivi iOS.

• In Impostazioni> Profilogenerale>(o Gestione dispositivi) verificare che un profilo di gestione non sia già installato. In caso affermativo, rimuoverlo.

• Se viene visualizzato il messaggio di errore "Device failed to enroll", accedere a Microsoft 365. Assicurarsi che all'utente che ha eseguito l'accesso al dispositivo sia stata assegnata una licenza che include Exchange Online.

• Se viene visualizzato il messaggio di errore "Impossibile installare il profilo", provare a eseguire una delle operazioni seguenti:

  • Assicurarsi che Safari sia il browser predefinito nel dispositivo e che i cookie non siano disabilitati.

  • Riavviare il dispositivo e quindi passare a portal.manage.microsoft.com. Accedere con l'ID utente e la password di Microsoft 365 e tentare di installare manualmente il profilo.

• Assicurarsi che il dominio sia configurato in Microsoft 365 per l'uso con Mobilità e sicurezza di base. Per altre info, vedi Configurare Mobilità e sicurezza di base.

• Assicurarsi che l'utente stia scegliendo Attiva anziché Aggiungi.

• Assicurarsi che il dominio sia configurato in Microsoft 365 per l'uso con Mobilità e sicurezza di base. Per altre info, vedi Configurare Mobilità e sicurezza di base.

• A meno che non si abbia Microsoft Entra ID P1 o P2, assicurarsi che l'utente stia scegliendo Registra solo in Gestione dispositivi anziché scegliere Connetti.

• Assicurarsi che il dispositivo esegua Android.

• Assicurarsi che Chrome sia aggiornato e che sia impostato come browser predefinito.

• Se viene visualizzato il messaggio di errore "Non è stato possibile registrare questo dispositivo", accedere a Microsoft 365 e verificare che una licenza che include Exchange Online sia stata assegnata all'utente che ha eseguito l'accesso al dispositivo.

• Controllare l'area di notifica nel dispositivo per verificare se sono in sospeso eventuali azioni dell'utente finale necessarie e, in caso affermativo, completare le azioni.

Se si verificano problemi durante la registrazione di un dispositivo, controllare prima di tutto quanto segue:

• Assicurarsi che il dispositivo non sia già registrato con un altro provider di gestione di dispositivi mobili, ad esempio Intune.

• Assicurarsi che il dispositivo sia impostato sulla data e l'ora corrette.

• Passare a una rete WIFI o cellulare diversa nel dispositivo.

• Per i dispositivi Android o iOS, disinstallare e reinstallare l'app Portale aziendale Intune nel dispositivo.

Mobilità e sicurezza di base è ospitato dal servizio Intune. Si tratta di un subset di servizi Intune forniti come vantaggio aggiuntivo per Microsoft 365 ed è una soluzione basata sul cloud incorporata per la gestione dei dispositivi nell'organizzazione. Per un confronto affiancato tra i due servizi per decidere se usare Intune o Mobilità e sicurezza di base per Microsoft 365 è la soluzione migliore, vedere Scegliere tra Sicurezza di mobilità di base e Intune.

Dopo aver completato la configurazione iniziale per Mobilità e sicurezza di base, creare criteri e applicarli a gruppi di utenti nel Centro conformità & sicurezza. I criteri richiedono agli utenti dei criteri di registrare i dispositivi in Mobilità e sicurezza di base prima che il dispositivo possa essere usato per accedere ai dati di Microsoft 365. I criteri configurati determinano le impostazioni per i dispositivi mobili, ad esempio la frequenza con cui devono essere reimpostate le password o se è necessaria la crittografia dei dati. Per altre informazioni, vedere Creare criteri di sicurezza dei dispositivi in Mobilità e sicurezza di base e Portale di conformità di Microsoft Purview.

Per istruzioni dettagliate per la creazione e la distribuzione di criteri per i dispositivi, vedere Creare criteri di sicurezza dei dispositivi in Mobilità e sicurezza di base.

Se si vuole escludere un gruppo specifico di utenti dai criteri, è possibile aggiungere un gruppo al gruppo di esclusione.

Se si usano già criteri di Exchange ActiveSync per gestire i dispositivi mobili, è possibile iniziare a usare Mobilità e sicurezza di base seguendo la procedura per configurare Mobilità e sicurezza di base. Per altre informazioni, vedere Proteggere l'accesso a utenti e dispositivi e Configurare Mobilità e sicurezza di base.

Quando si applicano i criteri creati in Mobilità e sicurezza di base a gruppi di utenti, questi criteri sostituiscono Exchange ActiveSync criteri cassetta postale dei dispositivi mobili e le regole di accesso ai dispositivi creati in precedenza nell'interfaccia di amministrazione di Exchange per tali utenti.

Dopo la registrazione di un dispositivo in Mobilità e sicurezza di base, qualsiasi Exchange ActiveSync criterio cassetta postale del dispositivo mobile o regola di accesso al dispositivo applicata al dispositivo viene ignorato.

Sfortunatamente, non è possibile semplicemente "annullare il provisioning" Mobilità e sicurezza di base dopo la configurazione. È tuttavia possibile rimuoverlo per i gruppi di utenti rimuovendo i gruppi di sicurezza degli utenti dai criteri di dispositivo creati. In alternativa, è possibile disabilitarlo per tutti rimuovendo i criteri del dispositivo in modo che non siano applicati e non vengano applicati. Per altre info, vedi Disattiva Mobilità e sicurezza di base.