Esercitazione: Distribuire e gestire i dispositivi in un istituto di istruzione

Questa guida presenta gli strumenti e i servizi disponibili da Microsoft per distribuire, configurare e gestire i dispositivi in un ambiente di formazione.

Requisiti del gruppo di destinatari e degli utenti

Questa esercitazione è destinata ai professionisti dell'istruzione responsabili della distribuzione e della gestione dei dispositivi, tra cui:

• Dirigenti scolastici
• Amministratori IT
• Insegnanti
• Partner Microsoft

Questo contenuto offre agli istituti un percorso completo per distribuire e gestire nuovi dispositivi con Microsoft Intune. Include informazioni dettagliate su come gestire i dispositivi per tutto il ciclo di vita.

Gestione del ciclo di vita dei dispositivi

Gli amministratori IT e i docenti dell'istituto di istruzione hanno bisogno di un modo semplice da usare, flessibile e sicuro per gestire il ciclo di vita dei dispositivi nelle scuole. Microsoft ha sviluppato suite integrate di prodotti per una gestione semplificata e conveniente del ciclo di vita dei dispositivi.

Microsoft 365 Education fornisce strumenti e servizi che consentono una gestione semplificata di tutti i dispositivi tramite servizi Microsoft Intune. Con le soluzioni Microsoft, gli amministratori IT hanno la flessibilità necessaria per supportare scenari diversi, inclusi i dispositivi di proprietà dell'istituto di istruzione e i dispositivi bring-your-own.

Microsoft Intune servizi includono:

• Microsoft Intune
• Microsoft Intune per Education
• Windows Autopilot
• Portale di gestione Microsoft Surface

Questi servizi fanno parte dello stack di Microsoft 365 per proteggere l'accesso, proteggere i dati e gestire i rischi.

Perché Intune?

I dispositivi possono essere gestiti con Intune, consentendo una gestione semplificata di più dispositivi da un singolo punto.

Dalla registrazione, alla configurazione e alla protezione, alla reimpostazione, Intune consente agli amministratori IT dell'istituto di istruzione di gestire e ottimizzare i dispositivi per tutto il ciclo di vita:

• Registra: per abilitare la gestione remota dei dispositivi, i dispositivi devono essere registrati in Intune con un account nel tenant Microsoft Entra. Alcuni metodi di registrazione richiedono che un amministratore IT avvii la registrazione, mentre altri richiedono agli studenti di completare il processo di configurazione iniziale del dispositivo. Questo documento illustra i facet delle varie metodologie di registrazione dei dispositivi
• Configura: dopo la registrazione dei dispositivi in Intune, vengono applicate le applicazioni e le impostazioni.
• Proteggere e gestire: oltre alle funzionalità di configurazione, Intune consente di proteggere i dispositivi da accessi non autorizzati o attacchi dannosi. Ad esempio, la gestione di Antivirus Defender e Bitlocker può rendere i dispositivi più sicuri. Sono disponibili criteri che consentono di controllare le impostazioni per Windows Firewall, Endpoint Protection e gli aggiornamenti software
• Ritiro: quando è il momento di riutilizzare un dispositivo, Intune offre diverse opzioni, tra cui reimpostare il dispositivo, rimuoverlo dalla gestione o cancellare i dati dell'istituto di istruzione. In questo documento vengono illustrati diversi scenari di restituzione e scambio dei dispositivi

Quattro pilastri della gestione moderna dei dispositivi

Nella parte restante di questa esercitazione vengono illustrati i concetti chiave e i vantaggi della gestione moderna dei dispositivi con le soluzioni Microsoft 365 per l'istruzione. Le linee guida sono organizzate intorno ai quattro pilastri principali della gestione moderna dei dispositivi:

• Gestione delle identità: configurazione e configurazione del sistema di identità, con Microsoft 365 Education e Microsoft Entra ID, come base per l'identità e l'autenticazione dell'utente
• Configurazione iniziale: configurazione dell'ambiente Intune per la gestione dei dispositivi, tra cui la configurazione delle impostazioni, la distribuzione di applicazioni e la definizione della frequenza degli aggiornamenti
• Registrazione del dispositivo: Configurazione dei dispositivi per la distribuzione e registrazione in Intune
• Reimpostazione del dispositivo: Reimpostazione dei dispositivi gestiti con Intune

Passaggi successivi

Si inizierà con la creazione e la configurazione del tenant Microsoft Entra e dell'ambiente Intune.