Impostare Basic Mobility + Security

Dai un'occhiata a tutti i contenuti delle piccole imprese su Small Business Help & Learning. (Guide e formazione per le piccole imprese).

Il Mobilità e sicurezza di base predefinito per Microsoft 365 consente di proteggere e gestire i dispositivi mobili degli utenti, ad esempio iPhone, iPad, Android e telefoni Windows. È possibile creare e gestire criteri di sicurezza, cancellare tutti i dati in remoto e visualizzare report dettagliati sui dispositivi.

Hai domande? Per domande frequenti su come risolvere le domande comuni, vedere Mobilità e sicurezza di base domande frequenti. Non è possibile usare un account amministratore delegato per gestire Mobilità e sicurezza di base. Per altre informazioni, vedi Partner: Offrire l'amministrazione delegata.

Attivare il servizio Mobilità e sicurezza di base

1. Accedere a Microsoft 365 con un account amministratore di Writer directory .

2. Passare a Attiva Mobilità e sicurezza di base.

3. Selezionare Abilita funzionalità.

   L'attivazione di Mobilità e sicurezza di base può richiedere del tempo. Se la funzionalità è già attivata, l'opzione Abilita funzionalità non viene visualizzata.

Configurare mobile Gestione dispositivi

Quando il servizio è pronto, completare la procedura seguente per completare l'installazione.

Passaggio 1: (Obbligatorio) Configurare i domini per Mobilità e sicurezza di base

Se non si dispone di un dominio personalizzato associato a Microsoft 365 o se non si gestiscono dispositivi Windows, è possibile ignorare questa sezione. In caso contrario, è necessario aggiungere record DNS per il dominio nell'host DNS. Se sono stati aggiunti i record come parte della configurazione del dominio con Microsoft 365, si è tutti impostati. Dopo aver aggiunto i record, gli utenti di Microsoft 365 nell'organizzazione che accedono al dispositivo Windows con un indirizzo di posta elettronica che usa il dominio personalizzato vengono reindirizzati per la registrazione in Mobilità e sicurezza di base.

Serve assistenza per la configurazione dei record? Trovare il registrar e selezionare il nome del registrar per passare alla Guida dettagliata per la creazione di record DNS nell'elenco fornito in Aggiungere record DNS per connettere il dominio. Usare i dettagli seguenti per creare record CNAME:

Tipo	Nome host	Points to	TTL
CNAME	EnterpriseEnrollment.company_domain.com	EnterpriseEnrollment-s.manage.microsoft.us	Un'ora
CNAME	EnterpriseRegistration.company_domain.com	EnterpriseRegistration.windows.net	Un'ora

Dopo aver aggiunto i due record CNAME, tornare al portale di Microsoft Purview e passare a Prevenzione >della perdita dei datiGestione dei dispositivi per completare il passaggio successivo.

Passaggio 2: (Obbligatorio) Configurare un certificato APNS per i dispositivi iOS

Per gestire dispositivi iOS come iPad e iPhone, è necessario creare un certificato APNS (Apple Push Notification Service).

1. Accedere a Microsoft Azure con un account amministratore di Writer directory .

2. Passare a Configure Mobile Gestione dispositivi Push Certificate (Configurare un certificato push per dispositivi mobili Gestione dispositivi).

3. Selezionare Accetto di autorizzare Microsoft a comunicare con Apple.

4. Selezionare Scarica la richiesta csr e salvare la richiesta di firma del certificato in un percorso nel computer che si ricorda.

5. Selezionare Crea il certificato push MDM per aprire il portale certificati push Apple.

   1. Sign in with an Apple ID.

      Importante

      Usare un ID Apple aziendale associato a un account di posta elettronica che rimane nell'organizzazione anche se l'utente che gestisce l'account lascia l'account. Salvare questo ID perché è necessario usare lo stesso ID quando è il momento di rinnovare il certificato.

   2. Select Create a Certificate and accept the Terms of Use.

   3. Passare alla richiesta di firma del certificato scaricata nel computer da Microsoft 365 e quindi selezionare Carica.

   4. Scaricare nel computer il certificato APNS creato dal portale certificati push Apple.

      Consiglio

      If you're having trouble downloading the certificate, refresh your browser.

6. Indietro in Microsoft Azure e passare al certificato APNS scaricato dal portale certificati push Apple.

7. Scegliere Carica.

Assicurarsi che gli utenti registrino i propri dispositivi

Dopo aver creato e distribuito i criteri di gestione dei dispositivi mobili, ogni utente di Microsoft 365 con licenza nell'organizzazione applicato dai criteri del dispositivo riceve un messaggio di registrazione la volta successiva che accede a Microsoft 365 dal dispositivo mobile. Devono completare i passaggi di registrazione e attivazione prima di poter accedere alla posta elettronica e ai documenti di Microsoft 365. Per altre info, vedi Registrare il dispositivo mobile usando Mobilità e sicurezza di base.

Importante

Se la lingua preferita di un utente non è supportata dal processo di registrazione, gli utenti potrebbero ricevere notifiche di registrazione e passaggi sui dispositivi mobili in un'altra lingua. Non tutte le lingue supportate in Microsoft 365 sono attualmente supportate per il processo di registrazione nei dispositivi mobili.

Gli utenti con dispositivi Android o iOS devono installare l'app Portale aziendale come parte del processo di registrazione.

Contenuto correlato

Funzionalità di Mobilità e sicurezza di base (articolo)
Creare criteri di sicurezza dei dispositivi in Mobilità e sicurezza di base (articolo)