Un controllo invia una singola impostazione o comportamento ai dispositivi che scegli. Usa questa pagina per vedere quali controlli esistono e quali piattaforme ciascuno supporta prima di crearne uno.
Panoramica
Ogni controllo si rivolge a uno dei tre ambiti: ogni dispositivo, gruppi di dispositivi selezionati o un target personalizzato. Dopo aver distribuito un controllo, il monitoraggio della conformità continua a verificare che ogni dispositivo targetizzato riporti ancora lo stato che hai impostato.
I controlli rientrano in sette famiglie. Le tabelle sottostanti mostrano il supporto delle piattaforme per ciascuno di essi.
Come utilizzare
- Vai a MDM > Controlli.
- Clicca su Aggiungi nuovo controllo.
- Scegli la piattaforma.
- Configura il controllo e scegli i suoi target: tutti i dispositivi, gruppi di dispositivi o un target personalizzato.
- Distribuiscilo.
Aggiornamenti OS
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Imponi la versione minima del sistema operativo | ✅ | ✅ | ✅ | ||
| Aggiornamenti automatici di app e OS | ✅ |
Sicurezza
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Password e blocco dello schermo | ✅ | ✅ | ✅ | ✅ | |
| Crittografia del disco | ✅ | ✅ | |||
| Firewall | ✅ | ✅ | |||
| Protezione recoveryOS | ✅ | ||||
| Blocca il pannello dei profili MDM | ✅ |
Restrizioni
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Blocco app | ✅ | ||||
| Restrizione AirDrop | ✅ | ||||
| Blocco cattura dello schermo | ✅ | ||||
| Blocco memoria USB | ✅ | ✅ | ✅ |
Account admin locali
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Gestione admin | ✅ | ✅ | |||
| Rotazione password admin | ✅ | ✅ |
Accesso e SSO
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Accesso Mac con Entra | ✅ | ||||
| Accesso Mac con Okta | ✅ | ||||
| Accesso Windows con Okta | ✅ |
Configurazione del dispositivo
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Nominazione del dispositivo | ✅ | ✅ | ✅ | ||
| Accesso remoto | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Configurazione personalizzata
| Controllo | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| File personalizzato | ✅ | ✅ | ✅ | ✅ | |
| Genera impostazioni tramite AI | ✅ | ✅ |
Consigli e migliori pratiche
- Controlla prima la tabella delle piattaforme. Se una cella della piattaforma è vuota, il controllo non fa nulla lì. Pianifica un'altra strada per quei dispositivi.
- Targetizza gruppi di dispositivi piuttosto che tutto. Distribuisci un nuovo controllo a un piccolo gruppo, controllalo, poi allarga l'ambito.
- Preferisci un controllo predefinito rispetto a un file personalizzato. Usa File personalizzato o Genera impostazioni tramite AI solo quando nessun controllo integrato copre l'impostazione.
- Monitora la conformità dopo la distribuzione. Ti dice quali dispositivi targetizzati si sono discostati dallo stato atteso.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Un controllo non si applica ad alcuni dispositivi. Controlla le tabelle delle piattaforme. Il controllo potrebbe non supportare quel sistema operativo.
- Un dispositivo risulta non conforme dopo la distribuzione. La conformità confronta ciò che il dispositivo riporta con ciò che il controllo si aspetta. Apri il dispositivo e guarda quale controllo fallisce.
- Non riesci a trovare il controllo di cui hai bisogno. Usa File personalizzato per inviare la tua configurazione, o Genera impostazioni tramite AI su macOS e iOS / iPadOS.
FAQ
-
Chi riceve un controllo?
Qualsiasi cosa tu targetizzi: tutti i dispositivi, specifici gruppi di dispositivi o un target personalizzato.
-
Come faccio a sapere se un controllo è ancora attivo?
Il monitoraggio della conformità verifica che ogni dispositivo targetizzato continui a riportare lo stato atteso.
-
Quale controllo funziona su ogni piattaforma?
Wi-Fi. Supporta macOS, Windows, Linux, iOS / iPadOS e Android.
-
Posso bloccare la memoria USB su Linux?
Sì. Il blocco della memoria USB copre macOS, Windows e Linux.