EN

Guide / Intune

Registrare dispositivi Android Enterprise in Microsoft Intune

Completamente gestito, profilo di lavoro e dispositivi dedicati: quale modalità serve in quale caso, e come collegare l'account Managed Google Play.

Gestire dispositivi Android in azienda richiede un equilibrio fra sicurezza, esperienza d’uso e controllo amministrativo. Android Enterprise, integrato con Microsoft Intune, offre un modo moderno e sicuro di gestire sia i dispositivi aziendali sia quelli personali. Questa guida copre la configurazione completa, dall’inizio alla fine.

Prerequisiti

Prima di cominciare servono:

  • Un abbonamento a Microsoft Intune (incluso in Microsoft 365)
  • Permessi di Global Administrator o Intune Administrator
  • Un account Google dedicato per collegare Android Enterprise
  • Dispositivi con Android 9.0 o successivo
  • Accesso di rete ai servizi Google e Microsoft

Attivare Android Enterprise in Intune

Il primo passo è collegare il tenant Intune al programma Android Enterprise tramite Managed Google Play.

  1. Accedi all’interfaccia di amministrazione di Intune (intune.microsoft.com).
  2. Vai su Dispositivi → Registrazione → Android.
  3. Seleziona Managed Google Play.
  4. Spunta l’opzione di accettazione.
  5. Premi «Connetti a Google» per aprire il portale Android Enterprise di Google Play.

Accedi con l’account Google che collegherà Intune ad Android Enterprise.

  1. Scegli «Registrati», inserisci la password dell’account Gmail e prosegui.
  2. Seleziona l’opzione di accesso.
  3. Inserisci i dati dell’organizzazione (nome dell’azienda) e prosegui.
  4. Compila i riferimenti del responsabile della protezione dei dati e del rappresentante UE — facoltativi — poi conferma.
  5. Spunta l’accettazione del contratto Managed Google Play e conferma.
  6. Completata la registrazione, premi «Completa registrazione».

Scegliere lo scenario di gestione

Attivato Android Enterprise, Intune mette a disposizione più modalità di registrazione. La scelta dipende da chi possiede il dispositivo e dalle regole aziendali.

  • Completamente gestito — dispositivi aziendali usati solo per lavoro. L’IT ha il controllo completo dell’apparecchio.
  • Profilo di lavoro — dispositivi personali. Separazione netta fra dati personali e aziendali dentro un contenitore dedicato.
  • Profilo di lavoro aziendale — dispositivi dell’azienda su cui è ammesso l’uso personale. Bilancia il controllo dell’IT con la riservatezza di chi lo usa.
  • Dedicato o chiosco — dispositivi assegnati a un compito preciso, spesso senza nessun utente collegato. Adatti a totem e magazzini.

Creare il profilo di registrazione

Scelto lo scenario, si crea il profilo che verrà assegnato ai dispositivi.

  1. Apri l’interfaccia di amministrazione: https://intune.microsoft.com/
  2. Vai su Dispositivi → Registrazione → Android.
  3. Nell’elenco dei profili scegli Completamente gestito — dispositivi aziendali con utente.
  4. Premi «Crea criterio».
  5. Compila nome del profilo, descrizione, tipo di token e, se serve, un modello per il nome del dispositivo.
  6. Seleziona il gruppo Entra ID da associare al profilo e prosegui.
  7. Premi Crea per concludere.

Registrare un dispositivo nuovo

I metodi di registrazione sono diversi — app Portale aziendale, codice QR, token NFC. Questa guida usa la scansione del codice QR, che è la via più rapida.

Ottenere il codice QR

  1. Apri il profilo di registrazione appena creato.
  2. Seleziona il menu Token.
  3. Compare il codice QR: è quello che serve per configurare il dispositivo.

Configurare il dispositivo

  1. Sul dispositivo appena ripristinato, nella schermata iniziale, tocca lo schermo sei volte per far comparire il lettore di codici QR.
  2. Inquadra il codice preso dalla sezione Token del profilo.
  3. Scegli una rete Wi-Fi e inserisci la password per andare in rete.
  4. La configurazione parte da sola: prosegui.
  5. Accetta i termini e le condizioni.
  6. Accedi con l’account Microsoft 365 dell’utente: indirizzo, password e secondo fattore.
  7. Si apre la finestra di installazione delle app. In modo predefinito arrivano Chrome, Portale aziendale Intune e Microsoft Authenticator.
  8. Scegli «Registra il dispositivo» per avviare la registrazione.
  9. Prosegui e accetta.

In sintesi

Abbiamo collegato Intune ad Android Enterprise tramite Managed Google Play, scelto lo scenario di gestione, creato un profilo di registrazione con token QR, e registrato un dispositivo Android inquadrando il codice dopo un ripristino di fabbrica.

Questa configurazione è la base di una gestione completa dei dispositivi Android in azienda. Da qui si distribuiscono le app, si applicano i criteri di conformità e si configura l’accesso condizionale.

Fonte originale: cloudsecop.com — Autore originale: Aymen EL JAZIRI (Microsoft MVP)