Azioni del dispositivo remoto

Nell'ambiente di lavoro ibrido di oggi, i professionisti IT gestiscono e proteggeno i dispositivi in diverse posizioni e piattaforme, spesso senza accesso fisico. Le azioni dei dispositivi remoti di Microsoft Intune offrono un potente toolkit per affrontare questa sfida. Queste azioni consentono ai professionisti IT di rispondere rapidamente agli eventi imprevisti, applicare la conformità e mantenere la produttività, tutto dal cloud. Che si tratti di bloccare un dispositivo perso, reimpostare una password o attivare un'analisi malware, le azioni remote garantiscono che gli utenti rimangano protetti e supportati, ovunque si trovino.

Quando le azioni remote sono utili

Le azioni remote sono particolarmente utili negli scenari in cui il tempo e l'accesso sono limitati. Ad esempio:

• Un dispositivo viene segnalato come smarrito o rubato: l'IT può cancellarlo o bloccarlo in remoto per proteggere i dati sensibili.
• Un dispositivo non funziona correttamente: l'IT può riavviarlo o eseguire la diagnostica senza dover essere in loco.
• Un dispositivo deve ricevere immediatamente un payload: l'IT può attivare una sincronizzazione per applicare i criteri più recenti.
• Viene generato un avviso malware: i team di sicurezza possono avviare un'analisi Antivirus Defender in remoto.

Queste funzionalità riducono i tempi di inattività, migliorano il comportamento di sicurezza e semplificano le operazioni di supporto.

Prerequisiti

Ogni azione remota ha i propri prerequisiti, che vengono forniti nei rispettivi dettagli della documentazione. In genere:

• I dispositivi devono essere registrati in Intune.
• I dispositivi devono essere connessi a Internet per ricevere comandi remoti.
• Alcune azioni potrebbero richiedere ruoli o autorizzazioni specifici di Intune.

Azioni remote disponibili

Microsoft Intune supporta le azioni dei dispositivi remoti su più piattaforme. La disponibilità di azioni specifiche dipende dalla piattaforma e dalla configurazione del dispositivo. Questo supporto multipiattaforma garantisce che i professionisti IT possano gestire un ecosistema di dispositivi diversificato con strumenti e flussi di lavoro coerenti.

Selezionare una delle schede seguenti per altre informazioni sulle azioni remote disponibili per ogni piattaforma:

• Windows
• iOS/iPadOS
• macOS
• Android
• ChromeOS

Icona	Azione	Descrizione
	Reimpostazione di Autopilot	Ripristina le impostazioni originali di un dispositivo e rimuove file personali, app e impostazioni.
	Rotazione della chiave di BitLocker	Ruota la chiave di ripristino di BitLocker per un dispositivo.
	Raccogliere dati di diagnostica	Raccoglie i log di diagnostica da un dispositivo e carica i log in Intune.
	Elimina	Rimuove un dispositivo dalla gestione di Intune, rimuove tutti i dati aziendali e lo ritira.
	Fresh Start	Reinstalla la versione più recente di Windows in un dispositivo e rimuove le app installate dal produttore.
	Analisi completa	Avvia un'analisi completa del dispositivo tramite Microsoft Defender Antivirus.
	Individuare il dispositivo	Mostra la posizione approssimativa di un dispositivo su una mappa.
	Sospendere l'aggiornamento della configurazione	Sospende ConfigRefresh per eseguire la correzione in un dispositivo per la risoluzione dei problemi o la manutenzione o per apportare modifiche.
	Analisi rapida	Avvia un'analisi rapida del dispositivo tramite Microsoft Defender Antivirus.
	Nuova sessione di assistenza remota	Consente di controllare in remoto un dispositivo usando Assistenza remota o TeamViewer.
	Rinominare il dispositivo	Modifica il nome del dispositivo in Intune.
	Riavvia	Riavvia un dispositivo.
	Ritiro	Rimuove i dati e le impostazioni aziendali da un dispositivo e lascia intatti i dati personali.
	Ruotare la password dell'amministratore locale	Modifica la password dell'amministratore locale per un dispositivo e archivia la password in Intune.
	Eseguire la correzione	Avvia la correzione proattiva su richiesta
	Sincronizzazione	Sincronizza un dispositivo con Intune per applicare i criteri e le configurazioni più recenti.
	Aggiornare l'intelligence di sicurezza di Windows Defender	Aggiornamenti i file di intelligence di sicurezza per Microsoft Defender Antivirus.
	Cancellazione	Ripristina le impostazioni factory di un dispositivo e rimuove tutti i dati e le impostazioni.

Consiglio

Per i dispositivi Intel vPro, Intune si integra anche con Intel vPro Fleet Services per fornire funzionalità di gestione remota a livello hardware, inclusa la gestione fuori banda che funziona anche quando il sistema operativo non risponde o il dispositivo è spento.

Eseguire un'azione del dispositivo remoto dall'interfaccia di amministrazione di Intune

Ogni azione del dispositivo remoto ha i propri passaggi, che i rispettivi dettagli della documentazione. In genere:

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositivi.
2. Nell'elenco dei dispositivi selezionare un dispositivo.
3. Nella parte superiore del riquadro panoramica del dispositivo una riga visualizza le azioni remote disponibili. Ogni icona rappresenta un'azione specifica, ad esempio Riavvio, Cancellazione o Individua dispositivo. A seconda della risoluzione dello schermo o delle dimensioni della finestra, il menu di overflow (...) potrebbe nascondere alcune azioni.
4. Selezionare l'azione desiderata.
5. Completare tutti i campi obbligatori, quindi confermare l'azione.

Controllare lo stato dell'azione remota

Per controllare lo stato dell'azione remota, selezionare Dispositivi>Azioni dispositivo.

Azioni dispositivi di massa

La gestione dei dispositivi su larga scala è una sfida comune per i professionisti IT, soprattutto in ambienti come scuole, aziende o operazioni in prima linea. Microsoft Intune supporta azioni remote in blocco, in modo che gli amministratori IT possano eseguire attività su un massimo di 100 dispositivi contemporaneamente. Questa funzionalità semplifica le operazioni, riduce l'impegno manuale e garantisce un'applicazione coerente dei criteri tra le grandi flotte di dispositivi.

Ad esempio, alla fine di un anno scolastico, gli amministratori IT possono usare la cancellazione in blocco per reimpostare in modo sicuro i dispositivi degli studenti prima di riassegnarli per il termine successivo. Questo approccio consente di risparmiare tempo e garantisce che i dati sensibili vengano rimossi in modo efficiente in tutti i dispositivi.

Selezionare una delle schede seguenti per altre informazioni sulle azioni remote bulk disponibili per ogni piattaforma:

Eseguire un'azione del dispositivo bulk

Ogni azione remota bulk ha i propri passaggi. La documentazione per ogni azione fornisce istruzioni dettagliate. In generale, seguire questa procedura:

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositiviAzioni in blocco dei dispositivi>.
2. Nella pagina Nozioni di base selezionare un'azionedel sistema operativo e del dispositivo dall'elenco a discesa. Alcune azioni del dispositivo hanno più opzioni o campi da compilare. Seleziona Avanti.
3. Nella pagina Dispositivi selezionare fino al numero massimo di dispositivi supportati dall'azione. Selezionare Avanti.
4. Nella pagina Rivedi e crea selezionare Crea.

Passaggi successivi

Le azioni dei dispositivi remoti in Intune consentono ai professionisti IT di gestire i dispositivi in modo efficiente e sicuro, sia singolarmente che su larga scala. Esplorare la documentazione collegata in questo articolo per altre informazioni su ogni azione e su come integrarle nei flussi di lavoro di gestione dei dispositivi.