Proteggere i dati con Cancellazione remota, Blocco remoto o Reimpostazione passcode usando Configuration Manager
Si applica a: System Center 2012 SP1, Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
System Center 2012 Configuration Manager include funzionalità per la cancellazione remota, la cancellazione selettiva, il blocco remoto e la reimpostazione del passcode. I dispositivi mobili possono memorizzare i dati aziendali riservati e consentire l'accesso a numerose risorse aziendali. Per proteggere i dispositivi è possibile eseguire:
A partire da System Center 2012 R2 Configuration Manager:
Una cancellazione completa per ripristinare le impostazioni di fabbrica del dispositivo.
Una cancellazione selettiva per rimuovere solo i dati aziendali.
A partire da System Center 2012 Configuration Manager SP2:
Un blocco remoto per proteggere un dispositivo che potrebbe andare perso.
Reimpostare il passcode del dispositivo.
Questo argomento include:
Cancellazione
Reimpostazione del passcode
Blocco remoto
I dispositivi mobili che vengono gestiti mediante Configuration Manager R2 con Microsoft Intune possono cancellare o ritirare i dispositivi gestiti.
Cancellazione
È possibile eseguire un comando di cancellazione del dispositivo se è necessario proteggere un dispositivo perso o se si ritira un dispositivo.
Impartire un comando di cancellazione completa di un dispositivo per ripristinarne le impostazioni di fabbrica. Questo comando rimuove i dati e le impostazioni aziendali e dell'utente. È possibile eseguire una cancellazione completa nei dispositivi Windows Phone, iOS e Android.
Eseguire una cancellazione selettiva per rimuovere solo i dati aziendali presenti sul dispositivo. Nella tabella seguente sono descritti i dati che vengono rimossi in base al tipo di piattaforma e l'effetto sui dati che rimangono sul dispositivo dopo la cancellazione selettiva.
Contenuti rimossi quando si disattiva un dispositivo |
Windows 8,1 e Windows RT 8.1 (le informazioni potrebbero essere in lingua inglese) |
Windows RT |
Windows Phone 8 e Windows Phone 8.1 |
iOS |
Android |
Samsung KNOX |
|---|---|---|---|---|---|---|
App aziendali e dati associati installati usando Configuration Manager e Intune. |
Le app vengono disinstallate e le chiavi di trasferimento locale vengono rimosse. Alle app che usano la cancellazione selettiva di Windows verrà revocata la chiave di crittografia e i dati non saranno più accessibili. |
Le chiavi di trasferimento locale vengono rimosse ma le applicazioni rimangono installate. |
Le app vengono disinstallate e vengono rimossi i dati dell'app aziendale. |
Le app vengono disinstallate e vengono rimossi i dati dell'app aziendale. |
Le app e i dati rimangono installati. |
Le app vengono disinstallate |
Profili VPN e Wi-Fi |
Rimosso. |
Non applicabile. |
Rimosso per Windows Phone 8.1. |
Rimosso. |
Rimosso. |
Rimosso. |
Certificati |
Rimossi e revocati. |
Non applicabile. |
Rimosso per Windows Phone 8.1. |
Rimossi e revocati. |
Revocati. |
Revocati. |
Impostazioni |
Requisiti rimossi. |
Requisiti rimossi. |
Vengono rimosse le impostazioni seguenti (solo Windows Phone 8.1):
|
Rimosso, tranne per:
|
Requisiti rimossi. |
Requisiti rimossi. |
Agente di gestione |
Non applicabile. L'agente di gestione è incorporato. |
Non applicabile. L'agente di gestione è incorporato. |
Non applicabile. L'agente di gestione è incorporato. |
Il profilo di gestione viene rimosso. |
Il privilegio di amministratore del dispositivo viene revocato. |
Il privilegio di amministratore del dispositivo viene revocato. |
Profili di posta elettronica |
Rimuove le applicazioni di posta elettronica abilitate per EFS, tra cui i messaggi e gli allegati dell'applicazione Windows Mail. |
Non applicabile. |
Rimosso (solo Windows Phone 8.1) |
Per i profili di posta elettronica di cui viene effettuato il provisioning da Microsoft Intune, vengono rimossi l'account e l'indirizzo di posta elettronica. |
Non applicabile. |
Per i profili di posta elettronica di cui viene effettuato il provisioning da Microsoft Intune, vengono rimossi l'account e l'indirizzo di posta elettronica. |
Per avviare una cancellazione remota dalla console di Configuration Manager
-
Nella console di Configuration Manager fare clic su Asset e conformità e selezionare Dispositivi. In alternativa, è possibile fare clic su Raccolte dispositivi e selezionare una raccolta.
-
Selezionare il dispositivo che si desidera ritirare/cancellare.
-
Fare clic su Azioni dispositivo remoto nel gruppo di dispositivi e quindi selezionare Disattiva/Cancella.
Cancellazione dei contenuti abilitati EFS
La cancellazione selettiva dei contenuti crittografati con EFS è supportata da Windows 8.1 e Windows RT 8.1. Quanto descritto di seguito si applica alla cancellazione selettiva di contenuti abilitati EFS:
Solo le app e i dati protetti da EFS che usano lo stesso dominio Internet come account Intune vengono cancellati in modo selettivo. Per altre informazioni, vedere Cancellazione selettiva di Windows per la gestione di dati del dispositivo.
In caso di modifiche al dominio associato con EFS, potranno essere necessarie fino a 48 ore prima che le app e i dati che usano il nuovo dominio siano cancellati in modo selettivo.
Ogni dominio registrato con Intune corrisponde al dominio che verrà cancellato.
I dati e le app che sono attualmente supportati dalla cancellazione selettiva EFS sono:
App di posta elettronica per Windows
Cartelle di lavoro
File e cartelle crittografate con EFS. Per altre informazioni, vedere Procedure ottimali per la crittografia del file system.
Procedure consigliate per la cancellazione selettiva
Per cancellare correttamente i messaggi di posta elettronica, effettuare il provisioning dei profili di posta elettronica ai dispositivi iOS e Windows Phone 8.1.
Per cancellare correttamente le app, assicurarsi che le app vengano distribuite con la gestione delle app per dispositivi mobili. Per altre informazioni, vedere Come creare e distribuire applicazioni per dispositivi mobili in Configuration Manager
Per iOS, configurare l'impostazione "Consenti backup in iCloud" su "Non consentire" in modo che gli utenti non possano ripristinare il contenuto con iCloud.
Se un account è stato disattivato, dopo un anno l'account verrà ritirato da Intune e verrà eseguita una cancellazione selettiva.
Reimpostazione del passcode
Se un utente dimentica il passcode, è possibile aiutarlo rimuovendo il passcode da un dispositivo oppure forzando l'uso di un nuovo passcode temporaneo su un dispositivo. Nella tabella seguente è illustrato il funzionamento della reimpostazione del passcode su diverse piattaforme per dispositivi mobili.
Piattaforma |
Reimpostazione del passcode |
|---|---|
iOS |
Funzionalità supportata per cancellare il passcode da un dispositivo. Non implica la creazione di un nuovo passcode temporaneo. |
Android |
Funzionalità supportata; implica la creazione di un passcode temporaneo. |
Windows Phone 8 e Windows Phone 8.1 |
Supportato |
Windows RT 8.1 e Windows RT (le informazioni potrebbero essere in lingua inglese) |
Non supportato |
Windows 8.1 |
Non supportato |
Per reimpostare il passcode su un dispositivo mobile in modalità remota in Configuration Manager
-
Nella console di Configuration Manager fare clic su Asset e conformità e selezionare Dispositivi. In alternativa, è possibile fare clic su Raccolte dispositivi e selezionare una raccolta.
-
Selezionare il dispositivo o i dispositivi per cui si desidera reimpostare il passcode.
-
Fare clic su Azioni dispositivo remoto nel gruppo di dispositivi e quindi selezionare Reimpostazione passcode.
Per mostrare lo stato della reimpostazione del passcode
-
Nella console di Configuration Manager fare clic su Asset e conformità e selezionare Dispositivi. In alternativa, è possibile fare clic su Raccolte dispositivi e selezionare una raccolta.
-
Selezionare il dispositivo o i dispositivi per cui si desidera mostrare lo stato della reimpostazione del passcode.
-
Fare clic su Azioni dispositivo remoto nel gruppo di dispositivi, quindi selezionare Mostra stato passcode.
Blocco remoto
Se un utente perde il dispositivo, è possibile bloccare il dispositivo in modalità remota. Nella tabella seguente è illustrato il funzionamento del blocco remoto su diverse piattaforme per dispositivi mobili.
Piattaforma |
Blocco remoto |
|---|---|
iOS |
Supportato |
Android |
Supportato |
Windows Phone 8 e Windows Phone 8.1 |
Supportato |
Windows RT 8.1 e Windows RT (le informazioni potrebbero essere in lingua inglese) |
Funzionalità supportata se l'utente corrente del dispositivo è lo stesso utente che ha registrato il dispositivo. |
Windows 8.1 |
Funzionalità supportata se l'utente corrente del dispositivo è lo stesso utente che ha registrato il dispositivo. |
Per bloccare un dispositivo mobile in modalità remota tramite la console di Configuration Manager
-
Nella console di Configuration Manager fare clic su Asset e conformità e selezionare Dispositivi. In alternativa, è possibile fare clic su Raccolte dispositivi e selezionare una raccolta.
-
Selezionare il dispositivo o i dispositivi da bloccare.
-
Fare clic su Azioni dispositivo remoto nel gruppo di dispositivi e quindi selezionare Blocco remoto.
Per mostrare lo stato del blocco remoto
-
Nella console di Configuration Manager fare clic su Asset e conformità e selezionare Dispositivi. In alternativa, è possibile fare clic su Raccolte dispositivi e selezionare una raccolta.
-
Selezionare il dispositivo per cui si desidera mostrare lo stato del blocco remoto.
-
Fare clic su Azioni dispositivo remoto nel gruppo di dispositivi e quindi selezionare Mostra stato blocco remoto.