Limitazioni di registrazione aggiuntive

È possibile configurare ulteriori limitazioni alla registrazione, per specificare gli utenti che possono registrarsi in Workspace ONE UEM e i tipi di dispositivi che sono autorizzati a utilizzare.

Le limitazioni di registrazione aggiuntive possono essere applicate a qualsiasi distribuzione, indipendentemente dall'integrazione dei servizi di directory, dal supporto BYOD, dalla registrazione del dispositivo o da altre configurazioni.

È inoltre possibile stabilire il numero massimo di dispositivi registrati per ogni gruppo. Le limitazioni di registrazione possono essere salvate anche come criterio.

Considerazione #1: verranno limitate piattaforme o sistemi operativi specifici, o addirittura il numero massimo di dispositivi consentiti?

• Desideri supportare solo i dispositivi dotati di funzionalità di gestione aziendale integrate quali Samsung SAFE/Knox, HTC Sense, LG Enterprise e Motorola? In tal caso, puoi stabilire una limitazione per cui i dispositivi Android devono avere una versione aziendale supportata.
• Desideri limitare il numero massimo di dispositivi che un utente può registrare? In tal caso puoi impostare questo numero e distinguere tra dispositivi aziendali e di proprietà dei dipendenti.
• Si desidera che alcune piattaforme non vengano supportate nella tua distribuzione? In tal caso è possibile creare un elenco di piattaforme dispositivo bloccate che non potranno effettuare la registrazione.

L'organizzazione deve considerare il numero e i tipi di dispositivi di proprietà dei dipendenti. Inoltre, deve anche stabilire quali dispositivi utilizzare nell'ambiente di lavoro. Al termine di questa operazione, è possibile salvare le limitazioni di registrazione come criterio.

Considerazione #2: desideri limitare la registrazione a un elenco prestabilito di dispositivi aziendali?

Le opzioni di registrazione aggiuntive consentono di controllare i dispositivi che gli utenti finali possono registrare. Utili per le distribuzioni BYOD, consentono di impedire la registrazione dei dispositivi inseriti nella lista vietata o limitarla ai soli dispositivi presenti nella lista consentita. È possibile inserire i dispositivi nella lista consentita in base a tipo, piattaforma, ID e numeri di serie.

Ad esempio, se si desidera bloccare la registrazione dei dispositivi Windows desktop in Workspace ONE UEM tramite una configurazione guidata, è necessario creare una lista vietata che includa tutti i numeri IMEI, seriali o UDID di ciascuno dei dispositivi Windows che si desidera escludere.

Per ulteriori informazioni, vedere Registrazione dei dispositivi nella lista consentita e nella lista vietata.

Considerazione #3: desideri limitare il numero di dispositivi registrati per ogni gruppo?

Puoi stabilire un numero massimo di dispositivi registrati per ogni gruppo. L'applicazione di questo limite ottimizza la gestione della distribuzione impedendo il superamento delle registrazioni valide. Per ulteriori informazioni, consultare la sezione di questa pagina intitolata Limitare il numero di dispositivi registrati per gruppo.

Configurare le impostazioni relative alle limitazioni di registrazione

Quando integri Workspace ONE UEM con i servizi di directory, puoi determinare quali utenti possono registrare i dispositivi nell'ambiente aziendale.

Puoi consentire la registrazione ai soli utenti conosciuti o ai gruppi configurati. Gli utenti conosciuti sono gli utenti presenti nella console. I gruppi configurati sono gli utenti associati ai gruppi dei servizi di directory, se scegli di eseguire l'integrazione con i gruppi utente. Puoi anche limitare il numero dei dispositivi registrati per gruppo e salvare le limitazioni come criterio riutilizzabile.

Per accedere a queste opzioni, vai su Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione e seleziona la scheda Limitazioni. La scheda Limitazioni ti consente di personalizzare i criteri di limitazione della registrazione a seconda del gruppo e dei ruoli del gruppo utente nei modi seguenti.

• Creare e assegnare criteri esistenti riguardo alle limitazioni per la registrazione usando le impostazioni dei criteri.
• Assegnare il criterio a un gruppo utente nell'area Impostazioni di assegnazione gruppo.
• Inserire i dispositivi in una lista vietata o consentita in base alla piattaforma, al sistema operativo, all'UDID, all'IMEI e così via.

Limitare il numero di dispositivi registrati per gruppo

È possibile applicare un limite al numero di dispositivi registrati a qualsiasi tipo di gruppo (globale, cliente, partner). L'applicazione di questo limite ottimizza la gestione della distribuzione impedendo il superamento delle registrazioni valide in un ambiente di licenza per singolo dispositivo.

Una volta impostato un limite per un gruppo, non sarà possibile impostare un altro limite nello stesso ramo del gruppo. È possibile impostare un altro limite di dispositivi registrati, ma solo in un ramo del gruppo separato.

Se l'opzione non è disponibile, verificare che non sia stato già definito un limite analogo nel gruppo principale (a livello più elevato) o in un sottogruppo (a livello inferiore).

1. Vai su Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione e seleziona la scheda Limitazioni.
2. Abilita il limite in Imposta un limite per un numero massimo di dispositivi iscritti a questo gruppo e a quelli inferiori.

Creare un criterio di limitazione della registrazione

L'organizzazione deve considerare il numero e i tipi di dispositivi di proprietà dei dipendenti. Inoltre, deve anche stabilire quali dispositivi utilizzare nell'ambiente di lavoro. Al termine di questa operazione, è possibile salvare le limitazioni di registrazione come criterio.

1. Vai su Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione.

2. Seleziona la scheda Restrizioni, quindi seleziona Aggiungi criterio nella sezione Impostazioni criterio.

3. Nella schermata Aggiunga/Modifica criterio di restrizione della registrazione configurare le opzioni per il criterio di restrizione della registrazione in base alle seguenti descrizioni.

   

   Impostazione	Descrizione
   Nome del criterio di limitazione della registrazione	Inserisci un nome per il tuo criterio di limitazione della registrazione.
   Gruppo	Seleziona un gruppo dal menu a discesa. Questo è il gruppo al quale il tuo nuovo criterio di limitazione della registrazione verrà applicato.
   Tipo criterio	Seleziona il tipo di criterio di limitazione della registrazione tra Gruppo predefinito, per applicarlo al gruppo selezionato, e Criterio di gruppo utente, per applicarlo a gruppi utente specifici mediante le impostazioni di assegnazione dei gruppi della scheda Limitazioni.
   Tipi di proprietà consentiti	Seleziona se consentire o meno dispositivi di proprietà Aziendale (dedicato), Aziendale (condiviso) e Personale. La registrazione diretta di Workspace ONE supporta solo i tipi di proprietà Aziendale (dedicato) e Personale.
   Tipi di registrazione consentiti	Specificare se si desidera consentire o impedire la registrazione dei dispositivi tramite MDM (Workspace ONE Intelligent Hub) e le app Container (per iOS/Android).
   Limite numero di dispositivi per utente	Seleziona Illimitato per consentire agli utenti di registrare tutti i dispositivi desiderati all'interno del gruppo configurato. I limiti del dispositivo configurati per utente si applicano solo al gruppo in cui è configurato il criterio. La registrazione diretta di Workspace ONE supporta l'impostazione di un limite di dispositivi per utente. Deseleziona questa casella di controllo per inserire i valori nella sezione Limite numero di dispositivi per utente e definisci il numero massimo di dispositivi per tipo di proprietà.
   	* Numero massimo di dispositivi per utente
   	* Numero massimo di dispositivi aziendali
   	* Numero massimo di dispositivi condivisi
   	* Numero massimo di dispositivi di proprietà dei dipendenti
   Tipi di dispositivi consentiti	Seleziona la casella di controllo Limita la registrazione a piattaforme, modelli o sistemi operativi specifici per aggiungere limitazioni aggiuntive specifiche del dispositivo. Questa opzione è supportata dalla registrazione diretta di Workspace ONE.
   Modalità limitazioni a livello di dispositivo	Questa opzione è disponibile solo se l'opzione Limita la registrazione a piattaforme, modelli o sistemi operativi specifici è selezionata nell'opzione Tipi di dispositivi consentiti.
   	Determina il tipo di limiti di dispositivo più opportuno.
   	* Consenti solo tipi dispositivi elencati (lista consentita): seleziona questa opzione per autorizzare in modo esplicito solo i dispositivi che corrispondono ai parametri inseriti e bloccare tutti gli altri.
   	* Blocca i tipi di dispositivi elencati (lista vietata): seleziona questa opzione per bloccare in modo esplicito i dispositivi che corrispondono ai parametri inseriti e autorizzare tutti gli altri.
   	Per le limitazioni a livello di dispositivo, seleziona Aggiungi limitazione al dispositivo per scegliere una piattaforma, un modello, un produttore (specifico per dispositivi Android) o un sistema operativo. Puoi anche aggiungere Limite dispositivo per le limitazioni del dispositivo definite. Puoi aggiungere più limitazioni di dispositivo.
   	Inoltre, puoi bloccare dispositivi specifici in base al codice IMEI, al numero di serie o all'UDID, andando su Dispositivi > Ciclo di vita > Stato registrazione e selezionando Aggiungi. Questo è un metodo effettivo per bloccare un singolo dispositivo e per impedire che si registri nuovamente senza influenzare i dispositivi degli utenti. Prevenire la ri-registrazione è un'altra opzione disponibile quando esegui un ripristino aziendale.
   	Questa opzione è supportata dalla registrazione diretta di Workspace ONE.

4. Seleziona Salva per salvare le modifiche e tornare alla schermata Dispositivi e utenti > Generale > Registrazione.

Risoluzione dei problemi relativi ai dispositivi con restrizioni

Le registrazioni dei dispositivi potrebbero non vanno a buon fine a causa dei diversi criteri di restrizione della registrazione configurati in UEM Console. Quando una registrazione non va a buon fine, esaminare manualmente i registri del dispositivo e controllare tutti i tipi di restrizioni può essere laborioso e dispendioso in termini di tempo.

Per identificare rapidamente quale restrizione della registrazione ha causato l'errore, è possibile controllare l'evento registrato nella pagina Eventi dispositivo.

Quando la registrazione di un dispositivo per un utente non va a buon fine a causa di una limitazione, viene creato l'evento "Dispositivo bloccato dalla limitazione di registrazione", che viene visualizzato come collegamento selezionabile nella colonna Evento della pagina Eventi dispositivo. La gravità dell'evento viene registrata come "Avviso". Facendo clic sul collegamento, vengono visualizzati dettagli specifici sulla restrizione che ha causato l'errore.

Anche l'utente del dispositivo vede un messaggio visualizzato sul dispositivo che lo informa del motivo specifico che ha causato l'errore di registrazione.

Tutte le registrazioni non andate a buon fine a causa delle restrizioni per un determinato utente vengono registrate anche nella pagina Utenti > Visualizzazione dettagli utente > Registro eventi.

Esempio

Si consideri uno scenario in cui è stata configurata una restrizione che consente la registrazione solo di dispositivi Android che eseguono una versione specifica del sistema operativo o successiva. Se un utente finale tenta di registrare un dispositivo con una versione precedente del sistema operativo, la registrazione non va a buon fine e viene visualizzato il messaggio "Impossibile registrare il dispositivo a causa delle restrizioni della versione del sistema operativo".

I dettagli dell'evento vengono visualizzati nella console come illustrato di seguito:

Cosa vedono gli utenti finali quando la registrazione non va a buon fine

In questa sezione sono elencati i messaggi visualizzati agli utenti finali quando la registrazione del dispositivo non va a buon fine a causa di limitazioni di registrazione configurate. Quando si assiste l'utente con errori di registrazione, questi messaggi sul dispositivo aiutano a identificare rapidamente la causa e a risolvere il problema in modo più efficace.