• Articolo

Determinare la modalità di gestione dei dispositivi mobili in Configuration Manager

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Usare le seguenti informazioni per decidere come gestire i dispositivi mobili in System Center 2012 Configuration Manager. Esistono diverse opzioni da scegliere a seconda della piattaforme per dispositivi mobili presenti nel proprio ambiente e della funzionalità di gestione necessaria. Sono disponibili le seguenti opzioni:

  • La registrazione Microsoft Intune supporta tutti i principali sistemi operativi di dispositivi mobili, tra cui Windows Phone, Windows RT, iOS e Android. Offre inoltre la funzionalità di gestione più avanzata, consente di gestire i dispositivi mobili da qualsiasi luogo e fornisce un'unica console di gestione per gestire i dispositivi mobili e i computer locali.

  • Il connettore Exchange Server consente a Configuration Manager di connettersi a più server Exchange, centralizzando la gestione dei dispositivi in grado di connettersi a Exchange ActiveSync. È possibile configurare le funzionalità di gestione dei dispositivi mobili di Exchange, come la cancellazione remota dati nel dispositivo e il controllo delle impostazioni per più server Exchange, dalla console di Configuration Manager.

  • La registrazione del dispositivo mobile di Configuration Manager offre una gestione efficace, inclusa la distribuzione software e le linee di base di configurazione per i sistemi operativi Windows Mobile e Nokia Symbian Belle.

  • Il client legacy del dispositivo mobile offre distribuzione del software, inventario software e monitoraggio dei sistemi operativi Windows CE e Windows Mobile 6.0.

Informazioni generali che consentono di scegliere una soluzione di gestione dei dispositivi mobili

Usare le informazioni in questa sezione come guida generale per scegliere una soluzione di gestione di dispositivi mobili.

Registrazione da parte di Microsoft Intune

È possibile gestire i dispositivi mobili grazie all'integrazione di Microsoft Intune con Configuration Manager per registrare i dispositivi mobili quando si verificano le condizioni seguenti:

  • La piattaforma per dispositivi mobili è supportata dalla registrazione dei dispositivi mobili di Microsoft Intune.

  • Si desiderano funzionalità di gestione aggiuntive o impostazioni che non sono supportate da altre opzioni di gestione dei dispositivi mobili.

Registrazione da parte di Configuration Manager

Usare Configuration Manager per registrare i dispositivi mobili quando il sistema operativo mobile è supportato dalla registrazione del dispositivo mobile di System Center 2012 Configuration Manager e quando si applicano entrambe le seguenti condizioni:

  • Si dispone di una CA dell'organizzazione (enterprise) Microsoft per il rilascio e la gestione dei certificati richiesti.

  • Si desidera disporre delle impostazioni o delle funzionalità di gestione aggiuntive non supportate dal connettore Exchange Server, ad esempio l'installazione software e l'inventario hardware completo.

    System_CAPS_importantImportante

    Se il dispositivo mobile viene sincronizzato con Exchange Server, impostare AllowExternalDeviceManagement del flag di Exchange per assicurarsi che il dispositivo mobile continui a ricevere messaggi di posta elettronica da Exchange dopo la registrazione da parte di Configuration Manager. Se si installa il connettore Exchange Server di Configuration Manager, è possibile impostare questo flag configurando l'opzione Gestione dispositivi mobili esterni nelle proprietà del connettore di Exchange Server. Se non si installa il connettore, è necessario impostare questo flag usando gli strumenti di gestione di Exchange. Ad esempio, usare il cmdlet di PowerShell Set-ActiveSyncMailPolicy con il parametro AllowExternalDeviceManagement.

Client precedente del dispositivo mobile

Usare il client legacy del dispositivo mobile quando il sistema operativo mobile non è supportato dalla registrazione del dispositivo mobile di Microsoft Intune o System Center 2012 Configuration Manager e quando si verificano entrambe le seguenti condizioni:

  • È possibile installare i certificati PKI richiesti nel dispositivo mobile e nei sistemi del sito di Configuration Manager (punto di gestione e punto di distribuzione).

  • Si desidera installare pacchetti software nel dispositivo portatile e raccogliere l'inventario hardware.

Connettore Exchange Server

Gestire i dispositivi mobili usando il connettore Exchange Server quando il dispositivo mobile può connettersi a Exchange Server tramite ActiveSync e quando si applica una delle seguenti condizioni:

  • Non è necessaria la protezione offerta da un'infrastruttura PKI oppure non si dispone di un'infrastruttura PKI.

  • Non sono necessarie tutte le impostazioni e le funzioni di gestione fornite dalla registrazione.

Scegliere una soluzione di gestione di dispositivi mobili basata sulle piattaforme per dispositivi mobili supportate

A partire da System Center 2012 Configuration Manager SP1, è possibile registrare i dispositivi che eseguono Windows Phone 8, Windows RT e iOS usando il connettore Microsoft Intune. È anche possibile usare il connettore Exchange Server, usare Configuration Manager per registrare i dispositivi mobili e installare il client di Configuration Manager oppure usare il client legacy del dispositivo mobile (ad esempio per i sistemi operativi mobili Windows CE).

Usare la tabella seguente per decidere quali metodi di gestione dei dispositivi mobili supportano le piattaforme per dispositivi mobili presenti nel proprio ambiente.

Nota

Non tutte le piattaforme per dispositivi mobili sono elencate in questa tabella. Per altre informazioni sui sistemi operativi mobili supportati da System Center 2012 Configuration Manager, vedere .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileClientReq

Piattaforma

Registrazione da parte di Microsoft Intune1

Registrazione da parte di Configuration Manager2

Client legacy del dispositivo mobile3

Connettore Exchange Server4

iOS

Sì

Sì

Android

Sì

Sì5

Windows Phone 8.1

Sì

Sì

Windows Phone 8

Sì

Sì

Windows 8.1 RT

Sì

Sì

Windows 8 RT

Sì

Sì

Windows 8.1

Sì

Sì

Windows Phone 7

Sì

Nokia Symbian Belle

Sì

Sì

Windows Mobile 6.5

Sì

Sì

Windows Mobile 6.1

Sì

Sì

Windows CE 5.0 (processori Arm e x86)

Sì

Sì

Windows CE 6.0 (processori Arm e x86)

Sì

Sì

Windows CE 7.0 (processori Arm e x86)

Sì

Sì

Windows Mobile 6.0

Sì

Sì

1 Per informazioni dettagliate su quali versioni di Configuration Manager supportano la registrazione da parte di Microsoft Intune, vedere .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMIntune

2 Per informazioni dettagliate su quali versioni di Configuration Manager supportano la registrazione da parte di Configuration Manager, vedere .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileEnrolled

3 Per informazioni dettagliate su quali versioni di Configuration Manager supportano la registrazione tramite il client legacy del dispositivo mobile, vedere .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMLegacy

4 Configuration Manager offre una gestione limitata dei dispositivi mobili quando si usa il connettore Exchange Server per i dispositivi Exchange Active Sync (EAS) che si connettono a un server che esegue Exchange Server o Exchange Online. Per informazioni dettagliate su quali versioni di Configuration Manager supportano la registrazione tramite il connettore Exchange Server, vedere .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileExchCon

5 Molti telefoni cellulari e tablet con il sistema operativo Android supportano Exchange ActiveSync. Tuttavia, questi dispositivi mobili potrebbero non supportare tutti i criteri cassetta postale del dispositivo mobile disponibili.

Scegliere una soluzione di gestione di dispositivi mobili basata sulla funzionalità di gestione

Dopo aver ristretto i metodi di gestione di dispositivi mobili che è possibile usare per le piattaforme per dispositivi mobili presenti nel proprio ambiente, usare la tabella seguente per decidere quale metodo di gestione offre la funzionalità di gestione necessaria nell'ambiente in uso.

Funzionalità di gestione

Registrazione da parte di Microsoft Intune 

Registrazione da parte di Configuration Manager

Client precedente del dispositivo mobile

Connettore Exchange Server

Protezione dell'infrastruttura a chiave pubblica (PKI) tra il dispositivo mobile e Configuration Manager usando autenticazione reciproca e SSL per crittografare i trasferimenti di dati

Sì

Sì

Altre informazioni: Richiede Servizi certificati Active Directory e un'autorità di certificazione (CA) dell'organizzazione (enterprise). I certificati del dispositivo mobile vengono installati automaticamente da Configuration Manager durante il processo di registrazione.

Sì

Altre informazioni: Qualsiasi infrastruttura PKI che soddisfi i requisiti del certificato. I certificati del dispositivo mobile devono essere installati in modo indipendente da Configuration Manager.

No

Installazione client

No

Altre informazioni: Invece di un client, l'utente installa o si connette a un portale della società.

Sì

Altre informazioni: Installato dall'utente dal browser del dispositivo portatile.

Sì

Altre informazioni: Installato da un utente amministratore distribuendo un pacchetto e un programma.

No

Supporto via Internet

Sì

Sì

Sì

Sì

Individuazione

No

No

No

Sì

Inventario hardware

Sì

Sì

Altre informazioni: È possibile raccogliere informazioni predefinite e creare il proprio inventario hardware personalizzato.

Sì

Sì

Altre informazioni: Limitato dagli elementi raccolti da Exchange Server.

Inventario software

No

No

Sì

Altre informazioni: Elenco solo dei software installati. Non è possibile includere nell'inventario tutti i file e raccogliere i file.

No

Impostazioni

Sì

Sì

Altre informazioni: Distribuire le linee di base della configurazione che contengono gli elementi di configurazione del dispositivo mobile. È possibile configurare le impostazioni predefinite e creare impostazioni personalizzate.

No

Sì

Altre informazioni: Limitato dalle impostazioni presenti nei criteri della cassetta postale di Exchange ActiveSync predefiniti.

Distribuzione software

Sì

Altre informazioni: È possibile distribuire applicazioni disponibili che gli utenti possono scaricare dal portale della società.

Sì

Altre informazioni: È possibile distribuire le applicazioni necessarie (installare e disinstallare), ma non pacchetti o aggiornamenti software. Le applicazioni disponibili, richieste dagli utenti dal Catalogo applicazioni, non sono supportate per i dispositivi mobili. I dispositivi mobili non supportano nemmeno le distribuzioni simulate.

Sì

Altre informazioni: È possibile distribuire pacchetti, ma non applicazioni o aggiornamenti software.

No

Monitorare con punto di stato di fallback

No

No

Sì

No

Connessioni ai punti di gestione

No

Sì

Altre informazioni: Un unico punto di gestione nel sito (primario) assegnato del cliente.

Sì

Altre informazioni: Un unico punto di gestione nei siti primari e secondari.

No

Connessioni ai punti di distribuzione

Sì

Altre informazioni: manage.microsoft.com è l'unico punto di distribuzione usato.

Sì

Altre informazioni: Punti di distribuzione nel sito (primario) assegnato.

Sì

Altre informazioni: Punti di distribuzione nei siti primari e secondari.

No

Blocco da Configuration Manager

Sì

Sì

Sì

No

Inserimento in quarantena e blocco da Exchange Server (e Configuration Manager)

No

No

No

Sì

Cancellazione remota

Sì

Sì

Altre informazioni: Da parte di Configuration Manager e di un utente dal Catalogo applicazioni di Configuration Manager.

No

Sì

Altre informazioni: Da parte di Configuration Manager e di un utente se supportato da Exchange.

Per altre informazioni sui sistemi operativi mobili supportati da System Center 2012 Configuration Manager, vedere .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

Doppia gestione: Registrato da Configuration Manager e gestito tramite il connettore Exchange Server

È possibile registrare un dispositivo mobile usando Configuration Manager e gestirlo tramite il connettore Exchange Server. In questo scenario, benché nella console di Configuration Manager venga visualizzato solo un dispositivo mobile, si dispone della doppia gestione per un dispositivo mobile con le seguenti conseguenze:

  • Non vengono applicate impostazioni dal connettore di Exchange Server. È necessario configurare le impostazioni del dispositivo mobile distribuendo una linea di base di configurazione.

  • Se si raccoglie l'inventario hardware abilitando l'impostazione del client per l'inventario hardware e usando il connettore Exchange Server, le informazioni dell'inventario hardware dal dispositivo mobile vengono consolidate da Configuration Manager.