Introduzione alla distribuzione client in Configuration Manager

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client a partire da Configuration Manager 2007:

• I client non sono più configurati per la modalità mista o la modalità nativa ma, al contrario, usano il protocollo HTTPS insieme ai certificati di infrastruttura a chiave pubblica (PKI) oppure il protocollo HTTP con i certificati autofirmati. I client usano il protocollo HTTPS o HTTP in base alla configurazione dei ruoli del sistema del sito ai quali si connettono e in base alla disponibilità di un certificato PKI valido per l'autenticazione client.

  Nel client di Configuration Manager, all'interno di Proprietà, nella scheda Generale, esaminare il valore Certificato client per determinare il metodo di comunicazione client corrente. Questo valore visualizza Certificato PKI quando il client comunica con un punto di gestione su HTTPS e Autofirmato quando il client comunica con un punto di gestione su HTTP. Contestualmente all'aggiornamento del valore proprietà client per Tipo di connessione, dipendente dallo stato della rete corrente del client, anche il valore proprietà client Certificato client si aggiorna, in base al punto di gestione con cui comunica il client.

• Dal momento che System Center 2012 Configuration Manager non usa una modalità mista né nativa, la proprietà di installazione client /native: [<opzione modalità nativa>] non è più usata. Al contrario, usare /UsePKICert per usare un certificato PKI con funzionalità di autenticazione client, se disponibile, ma tentare di usare una connessione HTTP in assenza di un certificato disponibile. Se /UsePKICert non viene specificato, il client non cerca di comunicare usando un certificato PKI ma ricorre solo al protocollo HTTP. Inoltre, usare il nuovo comando /NoCRLCheck se non si desidera che un client controlli l'elenco di revoche di certificati (CRL) prima di stabilire una comunicazione HTTPS.

• La proprietà client.msi SMSSIGNCERT viene ancora usata, ma richiede il certificato autofirmato esportato del server del sito. Il certificato viene archiviato nell'archivio certificati SMS e dispone del Nome oggetto Server del sito e del nome descrittivo Certificato di firma del server del sito.

• Quando si riassegna un client da una gerarchia di Microsoft System Center 2012 Configuration Manager a un'altra gerarchia di System Center 2012 Configuration Manager, il client può sostituire automaticamente la chiave radice attendibile se il nuovo sito è pubblicato in Servizi di dominio Active Directory e può accedere a tali informazioni da un server di catalogo globale. Per questo scenario in Configuration Manager 2007, è necessario rimuovere la chiave radice attendibile, sostituirla manualmente o disinstallare e reinstallare il client.

• Il punto di localizzazione del server non viene più usato per l'assegnazione del sito o per individuare i punti di gestione. Questa funzionalità viene sostituita dal punto di gestione. La proprietà Client.msi CCMSetup SMSSLP è ancora supportata, ma solo per specificare il nome del computer dei punti di gestione.

• Quando si desidera supportare lingue diverse sul client, non è più necessario installare Client Pack internazionali. Al contrario, le lingue client desiderate vengono selezionate durante l'installazione. Quindi, durante l'installazione client, Configuration Manager installa automaticamente il supporto per tali lingue sul client, consentendo la visualizzazione delle informazioni in una lingua corrispondente alle preferenze dell'utente. Se una lingua desiderata non è disponibile, il client visualizza le informazioni nella lingua predefinita, ovvero la lingua inglese. Per altre informazioni, vedere la sezione Pianificazione per Language Pack client nell'argomento Pianificazione di siti e gerarchie in Configuration Manager.

• I client rimossi non vengono più visualizzati nella console di Configuration Manager e vengono automaticamente rimossi dal database tramite l'attività Elimina dati di individuazione obsoleti.

• La proprietà Client.msi per CCMSetup, SMSDIRECTORYLOOKUP=WINSPROMISCUOUS, non è più supportata. Questa impostazione consentiva al client di usare Windows Internet Name Service (WINS) per individuare un punto di gestione senza verificarne il relativo certificato autofirmato.

• Per supportare il nuovo client a 64 bit, il percorso della cartella CCM per i file correlati al client (come la cache client e i file log) è stato modificato da %windir%\system32 a %windir%. Se si fa riferimento alla cartella CCM per i file di script, aggiornare i riferimenti per il nuovo percorso della cartella per i client System Center 2012 Configuration Manager.System Center 2012 Configuration Manager non supporta la cartella CCM nei percorsi che supportano il reindirizzamento (ad esempio Program Files e %windir%\system32) nei sistemi operativi a 64 bit.

• L'installazione push client automatica a livello di sito installa ora Configuration Manager nelle risorse del computer esistenti se il client non è installato, e non solo nelle risorse del computer appena individuate.

• L'installazione push client avvia e tiene traccia dell'installazione del client usando il database di Configuration Manager e non crea più singoli file .CCR. Quando si abilita l'installazione push client per un sito, tutte le risorse individuate che sono assegnate al sito e sulle quali non è installato un client vengono immediatamente aggiunte al database e l'installazione client ha inizio.

• Configuration Manager può aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione più recente di System Center 2012 Configuration Manager in caso di versione precedente a quella specificata. Per altre informazioni, vedere la sezione Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client in Configuration Manager SP1:

• Configuration Manager è in grado di aggiornare automaticamente i client di Configuration Manager 2007 e System Center 2012 Configuration Manager alla versione del rispettivo sito assegnato di System Center 2012 Configuration Manager. Per altre informazioni, vedere la sezione Come aggiornare automaticamente il client di Configuration Manager per la gerarchia nell'argomento Come installare i client in computer basati su Windows in Configuration Manager.

• È ora possibile specificare le seguenti proprietà di CCMSetup.exe come opzioni di installazione quando si usa il push client:

  • /forcereboot

  • /skipprereq

  • /logon

  • /BITSPriority

  • /downloadtimeout

  • /forceinstall

• I client Configuration Manager SP1 usano ora Microsoft Silverlight 5 per il Catalogo applicazioni.Configuration Manager installa automaticamente questa versione di Silverlight nei client che ne sono sprovvisti e, per impostazione predefinita, configura l'impostazione Consentire l'esecuzione delle applicazioni Silverlight in modalità di attendibilità elevata del client Agente computer su Sì. Per altre informazioni, vedere la sezione Certificati per Silverlight 5 e modalità di attendibilità elevata richiesta per il Catalogo applicazioni nell'argomento Protezione e privacy per la gestione delle applicazioni in Configuration Manager.

• È previsto un nuovo valore che corrisponde ora al valore predefinito per l'impostazione Criteri di esecuzione di PowerShell del client Agente computer: Tutti firmati. Questo nuovo valore limita il client di Configuration Manager alla sola esecuzione di script di Windows PowerShell firmati da un autore attendibile, indipendentemente dalla configurazione corrente di Windows PowerShell sul computer client. Per altre informazioni, vedere la sezione Agente computer nell'argomento Informazioni sulle impostazioni client in Configuration Manager.

• Per impostazione predefinita, la nuova impostazione Disabilitare sequenza casuale scadenza del client Agente computer disabilita lo sfalsamento casuale dell'installazione degli aggiornamenti software obbligatori e delle distribuzioni di applicazioni obbligatorie. Per altre informazioni, vedere la sezione Agente computer nell'argomento Informazioni sulle impostazioni client in Configuration Manager.

• La notifica client in Configuration Manager consente di eseguire alcune operazioni client il prima possibile, invece che durante il consueto intervallo di polling dei criteri client. Ad esempio, è possibile usare l'attività di gestione client Scarica criteri computer per indicare ai computer di scaricare quanto prima i criteri. Inoltre, è possibile avviare alcune azioni per Endpoint Protection, ad esempio una scansione di malware di un client.

  Per impostazione predefinita, per la comunicazione di una notifica client viene usata la porta TCP 10123, che può essere configurata come una proprietà per un sito primario. Potrebbe essere necessario configurare Windows Firewall sul punto di gestione, su client e firewall interessati per la comunicazione di questa nuova porta. Tuttavia, la notifica client può cercare di usare la comunicazione tra punto di gestione e client stabilita del protocollo HTTP o HTTPS. Le azioni eseguite tramite notifica client vengono visualizzate nel nuovo nodo Operazioni client dell'area di lavoro Monitoraggio.

  Nota

  La notifica client non supporta l'amministrazione basata su ruoli. Tutti gli utenti della console di Configuration Manager possono visualizzare le notifiche nel nodo Operazioni client nell'area di lavoro Monitoraggio.

  Per altre informazioni, vedere Come configurare i numeri di porta di comunicazione client in Configuration Manager e Come gestire i client in Configuration Manager.

• È possibile installare il client di Configuration Manager su computer che eseguono Mac OS X. Sarà quindi possibile gestire questo client usando le impostazioni di conformità, distribuendo software e raccogliendo l'inventario hardware. Per altre informazioni, vedere Come installare i client in computer Mac in Configuration Manager.

• È possibile installare il client di Configuration Manager su server che eseguono una versione supportata di Linux o UNIX. È quindi possibile gestire questo client distribuendo software e raccogliendo l'inventario hardware. Per altre informazioni, vedere Come installare i client Linux e UNIX computer in Configuration Manager.

I seguenti elementi sono nuovi o sono stati modificati per la distribuzione client in System Center 2012 R2 Configuration Manager:

• È ora possibile selezionare Impostazioni del client risultanti dalla console di Configuration Manager per visualizzare le impostazioni client effettive che verranno applicate al dispositivo selezionato. L'impostazione del client risultante tiene conto dell'assegnazione delle priorità o della combinazione di attributi in cui più impostazioni client sono state distribuite nello stesso dispositivo. Per altre informazioni, vedere Come visualizzare le impostazioni del client risultanti (solo System Center 2012 R2 Configuration Manager).

• È ora possibile riassegnare client di Configuration Manager, inclusi i dispositivi mobili gestiti, in un altro sito principale nella gerarchia. I client possono essere riassegnati singolarmente o possono essere selezionati più volte e riassegnati in massa a un nuovo sito.

• Se si usa il proxy di riattivazione, non è più necessario configurare manualmente Windows Firewall sui client per consentire comandi ping TCP/IP quando si specifica l'impostazione client Risparmio energia, Eccezione di Windows Firewall per il proxy di riattivazione.

• È stata aggiunta una nuova proprietà per Ccmsetup.exe, /ExcludeFeatures:<feature>. Questa proprietà impedisce l'installazione client da parte della funzionalità specificata. Per questa versione, la sola funzionalità supportata è ClientUI, che impedisce l'installazione di Software Center sul client. Per altre informazioni, vedere Proprietà della riga di comando CCMSetup.exe.

Se il dispositivo con Windows Embedded non include il client di Configuration Manager, è possibile usare qualsiasi metodo di installazione client se il dispositivo soddisfa le dipendenze richieste. Se il dispositivo incorporato supporta filtri di scrittura, è necessario disabilitare tali filtri prima di installare il client, quindi riabilitarli al termine dell'installazione del client e dell'assegnazione a un sito.

Se si disabilitano i filtri, prestare attenzione a non disabilitare i driver di filtro. In genere questi driver vengono eseguiti automaticamente all'avvio del computer. La disabilitazione dei driver impedisce l'installazione del client o interferisce con l'orchestrazione dei filtri di scrittura che provoca l'errore delle operazioni dei client. I servizi associati a ogni tipo di filtro di scrittura che deve rimanere in esecuzione sono:

I filtri di scrittura controllano la modalità di aggiornamento del sistema operativo del dispositivo incorporato quando si apportano modifiche, ad esempio quando si installa il software. Quando i filtri di scrittura sono abilitati, anziché apportare i cambiamenti direttamente sul sistema operativo, tali modifiche vengono reindirizzate a una sovrapposizione temporanea. Se le modifiche vengono scritte solo sulla sovrapposizione, vengono perse all'arresto del dispositivo incorporato. Tuttavia, se i filtri di scrittura sono temporaneamente disabilitati, è possibile rendere permanenti le modifiche per evitare di applicarle nuovamente (o reinstallare il software) ad ogni riavvio del dispositivo incorporato. Tuttavia, la disabilitazione temporanea e la successiva riabilitazione dei filtri di scrittura richiede uno o più riavvi. Pertanto, si vorrà probabilmente controllare tale scenario tramite la configurazione di finestre di manutenzione che consentano di eseguire i riavvii al di fuori dell'orario di lavoro.

Quando si installa un software in dispositivi con Windows Embedded con Configuration Manager senza service pack, è necessario sempre eseguire dei passaggi aggiuntivi per disabilitare i filtri di scrittura, installare il software e quindi riabilitare i filtri di scrittura. Tuttavia, se sul client con Windows Embedded è in esecuzione Configuration Manager SP1, è possibile configurare delle opzioni per disabilitare e riabilitare automaticamente i filtri di scrittura quando si distribuisce software come applicazioni, sequenze attività, aggiornamenti software e il client di Endpoint Protection. L'eccezione è per le linee di base della configurazione con elementi di configurazione che usano la correzione automatica. In questo scenario, la correzione si verifica sempre nella sovrapposizione, in modo che sia disponibile solo fino a quando il dispositivo viene riavviato. La correzione viene applicata di nuovo al successivo ciclo di valutazione, ma solo alla sovrapposizione, che viene cancellata al momento del riavvio. Per forzare Configuration Manager SP1 a confermare le modifiche di correzione, è possibile distribuire la linea base della configurazione e quindi un'altra distribuzione software che supporti la conferma della modifica il prima possibile.

Se i filtri di scrittura sono disabilitati, è possibile installare il software sui dispositivi con Windows Embedded usando Software Center. Tuttavia, se sono abilitati i filtri di scrittura, l'installazione non viene eseguita correttamente e Configuration Manager visualizza il messaggio di errore relativo ad autorizzazioni insufficienti per installare l'applicazione.

Avviso
Anche se non si selezionano le opzioni di Configuration Manager SP1 per confermare le modifiche, le modifiche potrebbero essere confermate se viene effettuata un'altra installazione o modifica software che confermi le modifiche. In questo scenario, le modifiche originali verranno confermate in aggiunta alle nuove modifiche.

Quando Configuration Manager SP1 disabilita i filtri di scrittura per eseguire le modifiche in modo permanente, solo gli utenti che dispongono di diritti amministrativi locali possono accedere e usare il dispositivo con Windows Embedded. Durante questo periodo, gli utenti con diritti limitati sono bloccati e visualizzano un messaggio che il computer non è disponibile perché è in fase di manutenzione. Ciò consente di proteggere il dispositivo mentre si trova in uno stato in cui le modifiche possono essere applicate in modo permanente e questo comportamento di blocco in modalità di manutenzione costituisce un altro motivo per configurare una finestra di manutenzione per il periodo in cui gli utenti non accederanno a questi dispositivi.

Configuration Manager supporta la gestione dei seguenti tipi di filtri di scrittura:

• Filtro di scrittura basato su file (FBWF) – (solo Configuration Manager SP1 e System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura basato su file in MSDN.

• RAM filtro di scrittura avanzato (EWF) – (solo Configuration Manager SP1 e System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura avanzato in MSDN.

• Filtro di scrittura unificato (UWF) – (solo System Center 2012 R2 Configuration Manager). Per altre informazioni, vedere l'argomento relativo al filtro di scrittura unificato in MSDN.

Configuration Manager non supporta operazioni di filtro scrittura quando il dispositivo con Windows Embedded è in modalità registro RAM EWF.

Importante

Se se ne ha la possibilità, usare i filtri di scrittura basati su file con Configuration Manager SP1 per un'efficienza e una scalabilità maggiori. Quando si dispone di questa configurazione, configurare le seguenti eccezioni per rendere permanente lo stato del client e i dati di inventario tra i riavvii del dispositivo: CCMINSTALLDIR\*.sdf CCMINSTALLDIR\ServiceData HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem I dispositivi che eseguono Windows Embedded 8.0 e versioni successive non supportano le esclusioni contenenti caratteri jolly. In questi dispositivi, è necessario configurare singolarmente le esclusioni seguenti: Tutti i file in CCMINSTALLDIR con estensione sdf, in genere: UserAffinityStore.sdf InventoryStore.sdf CcmStore.sdf StateMessageStore.sdf CertEnrollmentStore.sdf CCMINSTALLDIR\ServiceData HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem Per i dispositivi che usano solo filtri di scrittura basati su file e filtri di scrittura unificati: Quando i client in un gruppo di lavoro usano i certificati per l'autenticazione nei punti di gestione, è necessario escludere anche la chiave privata per assicurarsi che il client continui a comunicare con il punto di gestione. Configurare le eccezioni seguenti in questi dispositivi: c:\Windows\System32\Microsoft\Protect c:\ProgramData\Microsoft\Crypto HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Per uno scenario di esempio per la distribuzione e la gestione di dispositivi con Windows Embedded abilitati per il filtri di scrittura in Configuration Manager SP1, vedere Scenario di esempio per la distribuzione e la gestione dei client di Configuration Manager in dispositivi con Windows Embedded.

Per altre informazioni su come costruire immagini per i dispositivi con Windows Embedded e configurare i filtri di scrittura, vedere la documentazione su Windows Embedded oppure contattare il proprio OEM.

I seguenti elementi sono nuovi o sono stati modificati per i computer Mac in System Center 2012 R2 Configuration Manager:

• È ora possibile installare il certificato client e registrare i computer Mac usando la nuova registrazione guida per il client Mac come un'alternativa all'utilizzo dello strumento da riga di comando CMEnroll.

• A questo punto, è possibile usare il Rinnovo guidato del certificato per rinnovare il certificato del client Mac.

I controlli e le correzioni seguenti possono essere eseguiti dal controllo client.

I seguenti elementi sono nuovi o sono stati modificati per lo stato del client a partire da Configuration Manager 2007:

• La verifica del client e le informazioni sulle attività del client sono integrate nella console di Configuration Manager.

• I problemi tipici del client rilevati vengono risolti automaticamente.

• Lo strumento Ping usato per la segnalazione dello stato del client Configuration Manager 2007 R2 non viene usato da System Center 2012 Configuration Manager.

Gli elementi seguenti sono una novità per dispositivi mobili a partire da Configuration Manager 2007:

• La registrazione dei dispositivi mobili in Configuration Manager è ora supportata in modo nativo dall'utilizzo dei due nuovi ruoli del sistema del sito di registrazione (il punto di registrazione e il punto proxy di registrazione) e di un'autorità di certificazione dell'organizzazione (enterprise) Microsoft. Per altre informazioni su come configurare e registrare dispositivi mobili in Configuration Manager, vedere Come installare i client su dispositivi Windows Mobile e Nokia Symbian usando Configuration Manager.

• Il connettore Exchange Server, una novità in Configuration Manager, consente all'utente di trovare e gestire i dispositivi che si connettono a Exchange Server, locale o host, usando il protocollo Exchange ActiveSync. Usare questo processo di gestione del dispositivo mobile quando non è possibile installare il client Configuration Manager sul dispositivo mobile. Per altre informazioni, vedere Come gestire i dispositivi mobili utilizzando Configuration Manager e Exchange.

• Se si hanno dispositivi mobili gestiti con Configuration Manager 2007 e non è possibile registrarli usando System Center 2012 Configuration Manager, sarà possibile continuare a usarli con System Center 2012 Configuration Manager. L'installazione di questo client di dispositivi mobili rimane invariata. Tuttavia, mentre Configuration Manager 2007 non richiede certificati PKI, System Center 2012 Configuration Manager richiede certificati PKI sul dispositivo mobile, i punti di gestione e i punti di distribuzione. La raccolta dei file non è più supportata per questi client di dispositivo mobile in Configuration Manager e diversamente dai dispositivi mobili che è possibile registrare con Configuration Manager o gestire usando il connettore Exchange Server, non è possibile gestire le impostazioni per questi dispositivi mobili. Inoltre, lo strumento di estensione dell'inventario del dispositivo mobile (DmInvExtension.exe) non è più supportato. Questa funzionalità viene sostituita con il connettore di Exchange Server.

Gli elementi seguenti sono una novità per dispositivi mobili a partire da Configuration Manager SP1:

• Il gruppo di impostazioni client per la configurazione delle impostazioni di registrazione di dispositivi non è più denominato Dispositivi mobili. Il nuovo nome del gruppo è Registrazione. Questa modifica e le modifiche associate, ad esempio la modifica dall'impostazione client Profilo di registrazione del dispositivo mobile a Profilo di registrazione, riflette l'estensione della funzionalità di registrazione ai computer Mac.

  Importante
  I certificati client per dispositivi mobili e i computer Mac hanno requisiti diversi. Se pertanto si configura la registrazione di impostazioni client per dispositivi mobili e computer Mac, non configurare i modelli di certificato per l'utilizzo degli stessi account utente.

• I dispositivi mobili registrati da Configuration Manager SP1 usano ora l'impostazione Intervallo di polling dei criteri client nel gruppo di impostazioni client Criteri client e non usano più l'intervallo di polling nel gruppo di impostazioni client rinominato Registrazione. Questa modifica consente di configurare diversi intervalli di criteri client per dispositivi mobili registrati da Configuration Manager, tramite l'utilizzo di impostazioni client personalizzate per dispositivi. È possibile creare impostazioni client personalizzate per dispositivi per Registrazione.

• È possibile registrare i dispositivi mobili con Windows Phone 8, Windows RT e iOS quando si utilizza il connettore Microsoft Intune. Per altre informazioni, vedere Gestire i dispositivi mobili con Configuration Manager e Microsoft Intune..

• Gli utenti che usano dispositivi mobili registrati da Intune e dispositivi Android gestiti dal connettore Exchange Server possono installare app dal portale dell'azienda. Il portale dell'azienda equivale al Catalogo applicazioni per i dispositivi mobili.

• La nuova opzione Ritira per dispositivi mobili nella console di Configuration Manager è supportata solo per dispositivi mobili registrati da Microsoft Intune.

I seguenti elementi sono una novità per la gestione dispositivi mobili in System Center 2012 R2 Configuration Manager:

• Gli utenti possono registrare dispositivi Android usando l'app del portale dell'azienda che sarà disponibile su Google Play. L'app del portale dell'azienda è supportata su dispositivi Android a partire da Android 4.0. Quando gli utenti scaricano l'app del portale dell'azienda, l'installazione include l'agente di gestione. il quale offre le funzionalità di gestione riportate di seguito.

  • È possibile gestire impostazioni di conformità che includono password, fotocamera e impostazioni di crittografia.

  • Quando si distribuiscono le app in dispositivi Android, è ora possibile installare le app direttamente nel dispositivo

  • Agli utenti viene richiesto di eseguire le azioni necessarie, ad esempio installazioni app o aggiornamento dei codici di accesso dispositivo usando notifiche Android.

• Gli utenti possono registrare dispositivi iOS usando l'app del portale dell'azienda iOS che sarà disponibile nell'App Store. L'app del portale aziendale può essere installata su dispositivi iOS a partire da iOS 6. L'app del portale aziendale consente agli utenti di eseguire le seguenti operazioni:

  • Modificare o reimpostare le password.

  • Scaricare e installare app dell'azienda.

  • Registrare, annullare la registrazione o cancellare il contenuto aziendale dai dispositivi.

• I dispositivi che eseguono Windows RT, iOS e Android supportano ora uno scopo della distribuzione di tipo Richiesto. Ciò consente di distribuire automaticamente app nei dispositivi in base a una pianificazione configurata.

• Le funzioni di cancellazione e ritiro includono ora la possibilità di rimuovere solo il contenuto aziendale dai dispositivi. Per informazioni sul contenuto aziendale che viene rimosso, vedere la tabella in Proteggere i dati con Cancellazione remota, Blocco remoto o Reimpostazione passcode usando Configuration Manager.

• È possibile configurare dispositivi registrati come di proprietà dell'azienda o di proprietà personale. Nel primo caso è possibile ottenere l'inventario software su tutti i dispositivi mobili. È possibile configurare i dispositivi come di proprietà personale o di proprietà del'azienda usando l'azione Modifica proprietà. L'opzione Modifica proprietà è disponibile solo per dispositivi che non appartengono a un dominio e in cui non è installato il client di Configuration Manager. Tutti i dispositivi mobili comunicano inventario software su contenuto aziendale quando sono di proprietà personale o di proprietà dell'azienda. iOS e Android restituiscono un inventario software completo sul dispositivo se sono impostati come di proprietà dell'azienda. È possibile configurare dispositivi registrati come di proprietà dell'azienda o di proprietà personale. Nel primo caso è possibile ottenere l'inventario software su contenuto aziendale su tutti i dispositivi mobili.

• È possibile usare Microsoft Intune per gestire dispositivi Windows 8,1 che non appartengono al dominio e in cui non è installato il client di Configuration Manager.