https://www.impicciando.it/ Vulnerabilities and guides for people who run systems. en https://www.impicciando.it/it/guide/accesso-condizionale-mfa-dispositivo-conforme/ https://www.impicciando.it/it/guide/accesso-condizionale-mfa-dispositivo-conforme/ Due policy invece di una, un account di emergenza escluso per nome, e perché richiedere il dispositivo conforme a tutti ti chiude fuori dal tuo tenant. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/autopilot-gruppi-branding-profilo-distribuzione/ https://www.impicciando.it/it/guide/autopilot-gruppi-branding-profilo-distribuzione/ È il profilo a decidere se un dispositivo entra in Entra o nel dominio, non lo script. Gruppi per ZTDId, logo entro 10 KB, nomi troncati a 15 caratteri. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/conditional-access-mfa-compliant-device/ https://www.impicciando.it/en/guide/conditional-access-mfa-compliant-device/ Two policies instead of one, a break-glass account excluded by name, and why requiring a compliant device tenant-wide locks you out of your own tenant. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/defender-dedicated-policies-instead-of-baseline/ https://www.impicciando.it/en/guide/defender-dedicated-policies-instead-of-baseline/ A security baseline caused a silent conflict that took deleting it to resolve. Three explicit policies instead, and why ASR rules always start in Audit. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/defender-policy-dedicate-invece-della-baseline/ https://www.impicciando.it/it/guide/defender-policy-dedicate-invece-della-baseline/ Una security baseline ha causato un conflitto silenzioso, risolto solo eliminandola. Tre policy esplicite al suo posto, e perché le ASR partono in Audit. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/autopilot-intune-error-index/ https://www.impicciando.it/en/guide/autopilot-intune-error-index/ Real errors from an Autopilot deployment, each with the cause hiding behind a misleading message. For people pasting an error message into a search box. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/deploying-apps-and-onedrive-with-intune/ https://www.impicciando.it/en/guide/deploying-apps-and-onedrive-with-intune/ Required apps that install during OOBE, Chrome as a line-of-business MSI, and the OneDrive setting that fails in silence if the Tenant ID is wrong. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/desktop-remoto-dispositivi-entra-joined-intune/ https://www.impicciando.it/it/guide/desktop-remoto-dispositivi-entra-joined-intune/ Abilitare l'RDP via policy non apre il firewall, net localgroup nasconde i membri Entra, e AADSTS293004 vuol dire che il nome digitato non è quello giusto. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/distribuire-app-e-onedrive-con-intune/ https://www.impicciando.it/it/guide/distribuire-app-e-onedrive-con-intune/ App obbligatorie installate durante l'OOBE, Chrome come MSI aziendale, e l'impostazione OneDrive che fallisce in silenzio se il Tenant ID è sbagliato. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/errori-autopilot-intune-sintomo-causa-rimedio/ https://www.impicciando.it/it/guide/errori-autopilot-intune-sintomo-causa-rimedio/ Errori veri di un deployment Autopilot, ognuno con la causa nascosta dietro un messaggio fuorviante. Per chi incolla un messaggio in un motore di ricerca. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/importare-hash-hardware-autopilot/ https://www.impicciando.it/it/guide/importare-hash-hardware-autopilot/ PowerShell che esce senza output, AADSTS530035, e una VM senza numero di serie. Tre fallimenti veri nell'import dell'hash, e come renderlo automatico. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/importing-the-autopilot-hardware-hash/ https://www.impicciando.it/en/guide/importing-the-autopilot-hardware-hash/ PowerShell that exits with no output, AADSTS530035, and a VM with no serial number. Three real failures importing the hash, and how to make it non-interactive. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/keyboard-and-locale-on-an-en-us-image/ https://www.impicciando.it/en/guide/keyboard-and-locale-on-an-en-us-image/ The Autopilot profile requests a language, it does not install one. A script for keyboard and formats, and why the interface deliberately stays English. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/mettere-in-sicurezza-un-device-autopilot-bitlocker-laps/ https://www.impicciando.it/it/guide/mettere-in-sicurezza-un-device-autopilot-bitlocker-laps/ Una policy BitLocker che non si applica mai, un errore sul TPM che mente e una password di amministratore locale che nessuno conosce. Cosa succede davvero. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/microsoft-intune-da-zero/ https://www.impicciando.it/it/guide/microsoft-intune-da-zero/ Da un tenant vuoto a un Windows 11 che si configura, si cifra e si raggiunge da remoto. Dieci capitoli, con dentro anche gli errori. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/microsoft-intune-from-zero/ https://www.impicciando.it/en/guide/microsoft-intune-from-zero/ From an empty tenant to a Windows 11 device that provisions itself, encrypts itself and can be reached remotely. Ten chapters, with the errors included. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/preparare-un-tenant-microsoft-365-per-intune/ https://www.impicciando.it/it/guide/preparare-un-tenant-microsoft-365-per-intune/ Le licenze che contano davvero, i due account da creare prima di tutto, e l'impostazione di registrazione automatica MDM che quasi nessuna guida cita. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/preparing-a-microsoft-365-tenant-for-intune/ https://www.impicciando.it/en/guide/preparing-a-microsoft-365-tenant-for-intune/ Licensing that actually matters, two accounts to create before anything else, and the automatic enrolment setting that almost no guide bothers to mention. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/remote-desktop-entra-joined-devices-intune/ https://www.impicciando.it/en/guide/remote-desktop-entra-joined-devices-intune/ Enabling RDP by policy does not open the firewall, net localgroup hides Entra members, and AADSTS293004 means the name you typed is not the device name. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/securing-autopilot-devices-bitlocker-laps/ https://www.impicciando.it/en/guide/securing-autopilot-devices-bitlocker-laps/ A BitLocker policy that silently never applies, a TPM error that lies, and LAPS done properly. What really happens when you harden an Entra-joined device. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/windows-autopilot-groups-branding-deployment-profiles/ https://www.impicciando.it/en/guide/windows-autopilot-groups-branding-deployment-profiles/ The profile decides whether a device joins Entra or the domain — not the import script. Groups by ZTDId, a 10 KB logo limit, names truncated at 15. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/tastiera-e-lingua-su-immagine-en-us/ https://www.impicciando.it/it/guide/tastiera-e-lingua-su-immagine-en-us/ Il profilo Autopilot richiede una lingua, non la installa. Uno script per tastiera e formati, e perché l'interfaccia resta in inglese di proposito. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/windows-update-anelli-scadenze-intune/ https://www.impicciando.it/it/guide/windows-update-anelli-scadenze-intune/ Senza scadenze le patch restano scaricate e mai attive. Gli anelli, quality stretti e feature larghi, e perché le build di anteprima restano spente. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/windows-update-rings-intune-deadlines/ https://www.impicciando.it/en/guide/windows-update-rings-intune-deadlines/ Without deadlines the patches are downloaded and never active. Rings, quality tight and feature loose, and why pre-release builds stay switched off. Fri, 14 Aug 2026 00:00:00 GMT intune https://www.impicciando.it/en/guide/android-enterprise-enrollment-microsoft-intune-guide/ https://www.impicciando.it/en/guide/android-enterprise-enrollment-microsoft-intune-guide/ Fully managed, work profile and dedicated devices: which enrollment mode fits which case, and how to connect the Managed Google Play account. Sun, 03 May 2026 00:00:00 GMT intune https://www.impicciando.it/it/guide/microsoft-entra-id-guida-completa-per-principianti/ https://www.impicciando.it/it/guide/microsoft-entra-id-guida-completa-per-principianti/ Licenze Free, P1 e P2, utenti e gruppi dinamici, MFA e accesso condizionato. Cosa serve davvero e cosa puoi rimandare, con esempi concreti. Sat, 02 May 2026 00:00:00 GMT microsoft-365