Creare e assegnare categorie di dispositivi in Microsoft Intune

Una categoria di dispositivo è un'etichetta assegnata a un dispositivo, ad esempio vendite o contabilità, per aiutare a organizzare i dispositivi che si gestiscono. Le categorie di dispositivi sono separate dai gruppi di sicurezza di Microsoft Entra, ma è possibile usarle insieme: quando si crea un gruppo di sicurezza dinamico basato su una categoria, Intune aggiunge automaticamente tutti i dispositivi assegnati a tale categoria al gruppo.

Questo articolo spiega come creare categorie di dispositivi, creare gruppi di sicurezza dinamici Microsoft Entra da tali categorie e assegnare una categoria a un dispositivo.

Requisiti

Le categorie di dispositivi sono disponibili per queste piattaforme:

• Android
• iOS/iPadOS
• macOS
• Windows

Per configurare le categorie di dispositivi, è necessario essere un amministratore di Intune.

Prima di iniziare

Decidere se è necessario mostrare la richiesta di selezione della categoria di dispositivo agli utenti finali quando visitano l'app o il sito Web del portale aziendale. Se non vuoi che la richiesta sia visibile, bloccala prima in un profilo di personalizzazione e quindi crea le categorie.

Se per le azioni del dispositivo sono abilitati i criteri di accesso Approvazione amministratore multipli, la creazione di nuove categorie, la modifica di quelle esistenti e l'eliminazione delle categorie di dispositivi potrebbero richiedere l'approvazione di un secondo amministratore. Per altre informazioni, vedere Usare i criteri di Access per richiedere l'approvazione di più amministratori.

Passaggio 1: Creare la categoria del dispositivo in Intune

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Passare a Dispositivi.
3. Espandi Gestisci dispositivi, quindi seleziona Categorie di dispositivi.
4. Scegliere Create per aggiungere una nuova categoria.
5. Immettere il nome della nuova categoria, ad esempio HR e una descrizione facoltativa.
6. Seleziona Avanti.
7. Facoltativamente, assegna un tag di ambito, come US-NC IT Team o JohnGlenn_ITDepartment, per limitare la gestione della categoria a gruppi IT specifici. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'infrastruttura IT distribuita.
8. Seleziona Avanti.
9. Selezionare Crea. La nuova categoria viene aggiunta all'elenco delle categorie del dispositivo .

Il nome della categoria del dispositivo verrà usato quando si creano gruppi di sicurezza di Microsoft Entra nel passaggio successivo.

Passaggio 2: Creare gruppi di sicurezza di Microsoft Entra

Per abilitare il raggruppamento automatico, è necessario creare un gruppo dinamico utilizzando regole basate su attributi in Microsoft Entra ID. Per istruzioni, vedere Utilizzo degli attributi per creare regole avanzate nella documentazione di Microsoft Entra. Creare una regola avanzata per il gruppo utilizzando l'attributo deviceCategory e il nome della categoria creato nel passaggio 1 di questo articolo.

Ad esempio, per creare una regola che raggruppa automaticamente i dispositivi appartenenti alla categoria HR, usare la sintassi della regola seguente: device.deviceCategory -eq "HR"

Visualizza le categorie di tutti i dispositivi

Per visualizzare la categoria di dispositivi assegnata a ogni dispositivo, vai a Dispositivi>Tutti i dispositivi. La categoria è elencata nella colonna Categoria dispositivo . Per aggiungere la colonna alla tabella, selezionare Colonne e quindi scegliere Applica categoria>.

Quando elimini una categoria, i dispositivi ad essa assegnati appaiono come Non assegnati.

Modificare la categoria di un dispositivo

Se si modifica una categoria, assicurarsi di aggiornare tutti i gruppi di sicurezza di Microsoft Entra che fanno riferimento alla categoria nelle rispettive regole.

1. Vai a Dispositivi>:tutti i dispositivi.
2. Selezionare un dispositivo.
3. Selezionare Proprietà.
4. Modificare la categoria elencata in Categoria dispositivo.
5. Seleziona Salva.

Procedure consigliate

Le categorie di dispositivo sono supportate nei dispositivi che eseguono Android, iOS/iPadOS, macOS e Windows. Gli utenti con dispositivi Windows devono usare il sito Web del portale aziendale per selezionare la propria categoria. Il prompt delle categorie viene visualizzato per tutte le altre piattaforme quando l'utente accede all'app Portale aziendale. Indipendentemente dalla piattaforma, qualsiasi utente del dispositivo può accedere a portal.manage.microsoft.com in qualsiasi momento e andare su I miei dispositivi per selezionare una categoria.

Se un dispositivo iOS/iPadOS o Android è già registrato prima di configurare le categorie, l'utente riceverà una notifica sul dispositivo di cui è proprietario sul sito Web del Portale aziendale. La notifica li informa che devono selezionare una categoria la volta successiva che si trovano nell'app Portale aziendale.