Registrazione dei dispositivi per Microsoft Entra Conditional Access

Gli utenti dei dispositivi possono registrare i loro dispositivi con Microsoft Entra ID per l'accesso condizionato, utilizzando l'applicazione broker Microsoft Authenticator.

Dopo la registrazione, il portale MaaS360® invia lo stato di conformità del dispositivo restituito dai dispositivi a Microsoft Entra ID. Conditional Access determina quindi se concedere o negare l'accesso alle applicazioni cloud approvate da Microsoft.

Android

Seguite questi passaggi per registrare i dispositivi Android in Microsoft Entra ID.
  1. Aprite l'app MaaS360 per Android, andate su Impostazioni > Impostazioni aziendali e toccate Configura Microsoft Authenticator.

    Viene visualizzata la pagina del Play Store relativa all'applicazione Microsoft Authenticator.

  2. Installare l'app Microsoft Authenticator.
  3. Dopo l'installazione, toccare nuovamente l'opzione Configura Microsoft Authenticator in Impostazioni aziendali per avviare la registrazione del dispositivo. Viene visualizzata la schermata Registra il dispositivo.
  4. Fare clic su Continua.

    Viene visualizzata la pagina Microsoft Sign-in.

  5. Fornire credenziali utente valide e seguire le istruzioni visualizzate per completare la registrazione.

    Nel portale Microsoft Entra viene creato un record del dispositivo. Se la registrazione non riesce, contattare l'amministratore aziendale.

  6. (Facoltativo) Dopo aver registrato il dispositivo a Microsoft Entra ID per l'accesso condizionato, toccare il pulsante Ricontrolla stato nella schermata Configura autenticatore per controllare lo stato di registrazione del dispositivo più recente.
    Nota: se i dettagli di autenticazione sono mancanti o il dispositivo viene rimosso dal portale Microsoft Entra, gli utenti vengono reindirizzati alla schermata di autenticazione per completare nuovamente la registrazione del dispositivo.

iOS

Seguite questi passaggi per registrare i dispositivi iOS in Microsoft Entra ID:
  1. Aprite il sito MaaS360 per iOS app e andate su Impostazioni > Impostazioni generali e toccate Configura Microsoft Authenticator.

    Se l'app Microsoft Authenticator non è disponibile, gli utenti devono scaricare e installare l'app toccando Scarica e installa.

  2. Toccare Registra.
  3. Fornire credenziali utente valide e seguire le istruzioni visualizzate per completare la registrazione.

    Nel portale Microsoft Entra viene creato un record del dispositivo. Se la registrazione non riesce, contattare l'amministratore aziendale.

Windows

È possibile registrare un computer Windows per l'Accesso condizionato unendosi alla Entra Active Directory. Durante la registrazione di Microsoft Entra ID, è necessario registrare il dispositivo in MaaS360 Portal.

Prerequisiti

Configurare l'OOBE Windows nel portale IBM® MaaS360 e in Microsoft Azure. Per ulteriori informazioni, consultare la sezione "Configurazione della registrazione di Windows nel portale IBM MaaS360 e in Microsoft Entra".

È possibile registrare il dispositivo Windows utilizzando l'esperienza Out-Of-Box o manualmente. Seguire la seguente procedura per registrare il dispositivo in Microsoft Entra.

Utilizzo dell' esperienza di Windows fuori dalla scatola
  1. Gli amministratori possono iscrivere automaticamente un dispositivo al Microsoft Entra ID. Per registrare un dispositivo Windows che utilizza Windows OOBE per registrarsi su Microsoft Azure, è necessario impostare il dispositivo Windows dallo stato di ripristino di fabbrica. Per ulteriori informazioni, vedere Impostazione di un dispositivo Windows da uno stato di ripristino di fabbrica.
Utilizzo di Join Entra Active Directory
  1. Sul PC Windows, andare su Start > Impostazioni > Account > Accesso al lavoro o alla scuola e fare clic su Connetti. Selezionate Join this device to Entra Active Directory e inserite il vostro indirizzo e-mail Microsoft Entra.
  2. Inserire la password e fare clic su Accedi.
  3. Nella pagina IBM MaaS360 Accettare i termini, accettare i termini e fare clic su Continua.
  4. Nella pagina IBM MaaS360 Install Apps, fare clic su Continua per accettare l'installazione dell'app sul dispositivo.

    Viene visualizzata la pagina Assicurati che questa sia la tua organizzazione; fare clic su Partecipa per accettare i criteri MDM sul dispositivo.

    Viene visualizzata la schermata Sei pronto.

  5. Nella pagina Sei pronto, fare clic su Fine.

    Sono stati completati i passaggi per l'iscrizione di un dispositivo che utilizza Windows OOBE per registrarsi su Microsoft Azure.

Come funziona

L'accesso condizionato verifica lo stato di iscrizione del dispositivo, la registrazione del Microsoft Entra ID e la conformità ai criteri aziendali prima di concedere l'accesso ai servizi o alle applicazioni cloud approvati da Microsoft. Se il dispositivo non soddisfa i criteri dell'organizzazione, MaaS360 blocca l'accesso ai servizi e alle applicazioni Microsoft.