Pianificare la registrazione dei dispositivi Education
Comprendere e decidere come vengono registrati i dispositivi consente di comprendere come creare gruppi da usare per l'assegnazione di profili e applicazioni di destinazione.
Panoramica dei tipi di registrazione
Esistono tre metodi principali per aggiungere dispositivi Windows a Microsoft Entra ID e registrarli e gestirli tramite Intune:
- La registrazione automatica Intune tramite Microsoft Entra join si verifica quando un utente attiva per la prima volta un dispositivo che si trova in un'esperienza predefinita e seleziona l'opzione per l'aggiunta a Microsoft Entra ID. In questo scenario, l'utente può personalizzare determinate funzionalità di Windows prima di raggiungere il desktop e diventa un amministratore locale del dispositivo. Questa opzione non è un metodo di registrazione ideale per i dispositivi per l'istruzione.
- Registrazione automatica Intune con pacchetti di provisioning. I pacchetti di provisioning sono file che possono essere usati per configurare i dispositivi Windows e possono includere informazioni per connettersi alle reti Wi-Fi e aggiungere un tenant Microsoft Entra. I pacchetti di provisioning possono essere creati usando Set Up School PC (Configura PC scolastici) o Windows Configuration (Configurazione di Windows) Designer applicazioni. Questi file possono essere usati dal desktop del dispositivo dell'istituto di istruzione o salvandoli in un'unità flash USB e distribuendoli ad altri dispositivi durante la configurazione guidata.
- Registrazione automatica Intune con Windows Autopilot. Windows Autopilot è una raccolta di servizi cloud per configurare l'esperienza predefinita, abilitando scenari di distribuzione light-touch o zero-touch. Facoltativamente, puoi usare Windows Autopilot per la distribuzione con provisioning preliminare per registrare i dispositivi registrati in Windows Autopilot con le app e le impostazioni necessarie in modo che siano quasi pronti per l'uso scolastico quando gli studenti li ricevono. Gli studenti devono solo connettersi a Wi-Fi e completare i passaggi di configurazione rimanenti.
Consiglio
Per informazioni dettagliate sul bring your own device (BYOD) o sulla registrazione con la co-gestione, vedere Guida alla registrazione: Registrare i dispositivi client Windows in Microsoft Intune.
Panoramica del pacchetto di provisioning
Un pacchetto di provisioning (con estensione ppkg) è un file che contiene le impostazioni di configurazione e viene usato per configurare in modo rapido ed efficiente i dispositivi client Windows senza installare una nuova immagine. Questo metodo garantisce che i dispositivi dell'istituto di istruzione dispongano di un set standard di app e impostazioni quando gli studenti iniziano a usarle. Per altre informazioni, vedere Panoramica dei pacchetti di provisioning.
Consiglio
Anche se si usano immagini del sistema operativo personalizzate per configurare le app e le impostazioni iniziali, è possibile usare pacchetti di provisioning o Autopilot al solo scopo di registrare i dispositivi in Microsoft Intune.
È possibile usare l'Designer di configurazione di Windows o l'app Configurazione PC scolastici per creare pacchetti di provisioning. Entrambi gli strumenti guidano le procedure per creare il pacchetto. Per altre informazioni, vedere:
- Che cos'è Configurazione PC scolastici?
- Progettazione configurazione di Windows
- Registrazione in blocco per dispositivi Windows
Dopo aver creato il pacchetto di provisioning (PPKG) è possibile copiarlo in una o più unità USB, inserirle nei dispositivi e accenderle per avviare il processo di provisioning.
I dispositivi continuano a essere sincronizzati in background dopo il provisioning. Tenere traccia dello stato del provisioning nella pagina Stato registrazione per garantire che tutti i criteri e le app di gestione dei dispositivi mobili necessari vengano recapitati prima dell'uso degli studenti. Per altre procedure consigliate, vedere la tabella seguente.
| Scenario | Considerazioni |
|---|---|
| È necessario riutilizzare o risolvere i problemi di un dispositivo. | Per configurare e registrare nuovamente questi dispositivi, è necessario riapplicare il pacchetto di provisioning. In alternativa, è possibile usare la reimpostazione di Windows Autopilot, che mantiene Microsoft Intune registrazione e riapplica i pacchetti di provisioning esistenti ai dispositivi. Non è necessario registrare i dispositivi con Autopilot per usare La reimpostazione di Windows Autopilot. |
| Si vuole registrare in blocco i dispositivi in Microsoft Intune. | Tenere presente che il token di registrazione bulk scade 180 giorni dopo la creazione. Per continuare a usare lo stesso pacchetto di provisioning, aggiornare il token prima della scadenza. Dopo la scadenza del token, è necessario aggiornare il token o creare un nuovo pacchetto di provisioning. |
| Si vuole effettuare il provisioning di più dispositivi alla volta. | Copiare il pacchetto di provisioning in più unità flash USB. |
Panoramica di Windows Autopilot
Windows Autopilot è una raccolta di tecnologie che è possibile usare per semplificare la configurazione e la configurazione dei nuovi dispositivi scolastici. Con questo metodo, non è necessario creare immagini. Per configurare i dispositivi con Windows Autopilot:
- Registrare il dispositivo con Autopilot nell'interfaccia di amministrazione Microsoft Intune o nel Centro per i partner.
- Creare e assegnare un profilo di distribuzione Autopilot, un profilo della pagina di stato della registrazione (ESP), app e criteri.
Per istruzioni su come configurare Autopilot, vedi Windows Autopilot.
Esistono tre metodi principali per aggiungere dispositivi iOS a Microsoft Entra ID e registrarli e gestirli da Intune:
- Eseguire la registrazione con Portale aziendale. La registrazione viene eseguita dall'utente usando l'app Portale aziendale. L'utente scarica e installa l'app Portale aziendale dall'App Store, quindi apre Portale aziendale e segue le istruzioni per registrare il dispositivo. Il dispositivo viene registrato con la proprietà personale. Questa opzione non è un metodo di registrazione ideale per i dispositivi per l'istruzione.
- Eseguire la registrazione con la registrazione automatica dei dispositivi. Registrazione automatica dei dispositivi applica le impostazioni dell'organizzazione da Apple School Manager e registra i dispositivi senza che l'IT debba interagire fisicamente con il dispositivo. iPhone e iPad possono essere spediti direttamente a dipendenti e studenti. Quando attivano i dispositivi, Apple Setup Assistant li guida attraverso la configurazione e la registrazione. I dispositivi possono essere configurati con affinità utente per l'uso con un utente o senza affinità utente per scenari di dispositivi condivisi.
- Eseguire la registrazione con Apple Configurator. Apple Configurator su Mac può essere usato per applicare la configurazione, incluse le informazioni di registrazione a uno o più iPhone o iPad. Questo scenario è più adatto per quando i dispositivi non sono registrati in Apple School Manager (ad esempio, dispositivi donati) o l'IT non ha accesso fisico ai dispositivi.
Consiglio
Per una guida più approfondita sulla registrazione e sulla scelta dell'opzione corretta, vedere Guida alla registrazione: Registrare dispositivi iOS e iPadOS in Microsoft Intune
Scegliere il metodo di registrazione
Windows Autopilot e i pacchetti di provisioning sono in genere i metodi di registrazione windows più efficienti per gli ambienti scolastici.
Nella tabella seguente vengono fornite altre informazioni sulle funzionalità supportate da ogni metodo di provisioning di Windows. Usare la colonna Funzionalità per identificare l'ambiente e le esigenze di configurazione dell'istituto di istruzione. Un segno di spunta (✔️) indica che il metodo di provisioning supporta la funzionalità o la funzionalità. X (❌) indica che il metodo di provisioning non lo supporta.
| Necessità di configurazione | Pacchetto di provisioning | Windows Autopilot |
|---|---|---|
| Applicare immagini del sistema operativo personalizzate. | ✔️ | ✔️ I dispositivi devono rimanere in modalità Configurazione guidata dopo l'applicazione delle immagini. |
| Registrare in blocco i dispositivi. | ✔️ | ✔️ |
| Consentire al reparto IT o al personale di effettuare il provisioning dei dispositivi. | ✔️ Questo metodo richiede all'utente o al personale IT di annullare la posta in arrivo del dispositivo, attivare il dispositivo e configurarlo. |
✔️ Questo metodo è ottimizzato per un coinvolgimento limitato da parte del personale IT, in modo che studenti e insegnanti possano sbloccare il dispositivo, attivare il dispositivo e completare la configurazione iniziale. |
| Un OEM può registrare i dispositivi per conto dell'utente. | ❌ | ✔️ Il provider OEM deve prima registrare gli ID dispositivo nel servizio Windows Autopilot. Per ridurre ulteriormente il coinvolgimento IT e il tempo di provisioning degli utenti finali, è possibile effettuare il pre-provisioning dei dispositivi. |
| Il partner Microsoft o il partner Cloud Service Provider (CSP) può registrare i dispositivi per conto dell'utente. | ✔️ | ✔️ I partner devono prima registrare gli ID dispositivo nel servizio Windows Autopilot. Per ridurre ulteriormente il coinvolgimento IT e il tempo di provisioning degli utenti finali, è possibile effettuare il pre-provisioning dei dispositivi. |
| Configurare un dispositivo condiviso. | ✔️ | ✔️ È consigliabile usare la modalità di distribuzione automatica di Windows Autopilot per scenari di dispositivi condivisi. Per configurare i dispositivi per i singoli utenti, usare la modalità guidata dall'utente di Windows Autopilot. |
| Configurare un dispositivo per un singolo utente. | ✔️ Non viene assegnato un utente primario . |
✔️ Supportato con la modalità guidata dall'utente di Windows Autopilot. Per configurare i dispositivi condivisi, usare la modalità di distribuzione automatica di Windows Autopilot. |
| Aggiungere app. | ✔️ È possibile aggiungere app Win32 al pacchetto di provisioning per ridurre i tempi di distribuzione e il carico di rete durante la distribuzione. L'installazione invisibile all'utente è necessaria per le app Win32. |
✔️ Funziona bene con tutti i tipi di app. L'installazione invisibile all'utente è necessaria per le app Win32. Per ridurre ulteriormente i tempi di distribuzione e il carico di rete durante la distribuzione, è possibile effettuare il pre-provisioning dei dispositivi. |
| I dispositivi sono pronti per l'accesso e l'uso il primo giorno della classe. | ✔️ | ❌ Gli studenti devono connettere il dispositivo a Wi-Fi e completare i passaggi di configurazione rimanenti. Per ridurre ulteriormente i tempi di provisioning degli utenti finali, è possibile effettuare il pre-provisioning dei dispositivi. |
La registrazione automatica dei dispositivi è in genere il metodo di registrazione iOS più efficiente per gli ambienti scolastici.
Nella tabella seguente sono disponibili altre informazioni sulle funzionalità supportate da ogni metodo di provisioning iOS. Usare la colonna Funzionalità per identificare l'ambiente e le esigenze di configurazione dell'istituto di istruzione. Un segno di spunta (✔️) indica che il metodo di provisioning supporta la funzionalità o la funzionalità. X (❌) indica che il metodo di provisioning non lo supporta.
| Necessità di configurazione | Portale aziendale | Registrazione automatica dei dispositivi | Configuratore Apple |
|---|---|---|---|
| Registrare in blocco i dispositivi. | ❌ | ✔️ | ✔️ |
| Consentire al reparto IT o al personale di effettuare il provisioning dei dispositivi. | ✔️ | ✔️ | ❌ |
| I dispositivi sono senza utente o condivisi. | ❌ | ✔️ | ✔️ |
| Un partner può registrare i dispositivi per conto dell'utente. | ❌ | ✔️ | ✔️ |
| Iscriversi senza Apple School Manager. | ✔️ | ❌ | ✔️ |
| I dispositivi sono pronti per l'accesso e l'uso il primo giorno della classe. | ❌ | ✔️ | ✔️ |