Eseguire l'onboarding di dispositivi e Windows 11 Windows 10 usando Criteri di gruppo

Si applica a:

• Prevenzione della perdita di dati (DLP) degli endpoint
• Gestione dei rischi Insider
• Criteri di gruppo

Questo articolo illustra come usare Criteri di gruppo per distribuire il pacchetto di configurazione del dispositivo Microsoft Purview nei dispositivi Windows 10 e Windows 11. Dopo l'onboarding, i dispositivi possono essere monitorati dalle funzionalità di prevenzione della perdita di dati degli endpoint e gestione dei rischi Insider. Le procedure riguardano sia gli scenari di onboarding che di offboarding. Queste linee guida sono destinate agli amministratori IT che gestiscono i criteri dei dispositivi tramite oggetti Criteri di gruppo (OGGETTI Criteri di gruppo).

Aggiungere dispositivi con Criteri di gruppo

Seguire questa procedura per scaricare e distribuire il pacchetto di onboarding Criteri di gruppo:

1. Aprire il portale di Purview.

2. Nel riquadro di spostamento selezionare Impostazioni>Onboarding dispositivo.

3. Nel campo Metodo di distribuzione selezionare Criteri di gruppo.

4. Fare clic su Scarica pacchetto e salvare il file .zip.

5. Estrarre il contenuto del file .zip in un percorso condiviso di sola lettura accessibile dal dispositivo. È necessario avere una cartella denominata OptionalParamsPolicy e il file DeviceComplianceLocalOnboardingScript.cmd.

6. Aprire Criteri di gruppo Console gestione Criteri di gruppo, fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che si desidera configurare e scegliere Modifica.

7. Nell'editor di gestione Criteri di gruppo passare a Configurazione computer, quindi Preferenze e quindi impostazioni del Pannello di controllo.

8. Fare clic con il pulsante destro del mouse su Attività pianificate, scegliere Nuovo e quindi fare clic su Attività immediata (almeno Windows 7).

9. Nella finestra Attività visualizzata passare alla scheda Generale . In Opzioni di sicurezza fare clic su Modifica utente o gruppo e digitare SISTEMA, quindi fare clic su Controlla nomi e quindi su OK. NT AUTHORITY\SYSTEM viene visualizzato come account utente con cui verrà eseguita l'attività.

10. Selezionare Esegui se l'utente è connesso o meno e selezionare la casella di controllo Esegui con i privilegi più elevati .

11. Passare alla scheda Azioni e fare clic su Nuovo... Assicurarsi che l'opzione Avvia un programma sia selezionata nel campo Azione . Immettere il nome file e il percorso del file di WindowsDefenderATPOnboardingScript.cmd condiviso.

12. Fare clic su OK e chiudere tutte le finestre di Console Gestione Criteri di gruppo aperte.

Dispositivi offboard con Criteri di gruppo

Per motivi di sicurezza, il pacchetto usato per i dispositivi offboard scadrà 30 giorni dopo la data in cui è stato scaricato. I pacchetti di offboarding scaduti inviati a un dispositivo verranno rifiutati. Quando si scarica un pacchetto di offboarding, si riceverà una notifica della data di scadenza dei pacchetti e verrà incluso anche nel nome del pacchetto.

1. Ottenere il pacchetto di offboarding dal portale di Microsoft Purview.

2. Nel riquadro di spostamento selezionare Impostazioni>Onboarding offboarding del> dispositivo.

3. Nel campo Metodo di distribuzione selezionare Criteri di gruppo.

4. Fare clic su Scarica pacchetto e salvare il file .zip.

5. Estrarre il contenuto del file .zip in un percorso condiviso di sola lettura accessibile dal dispositivo. È necessario disporre di un file denominato DeviceComplianceOffboardingScript_valid_until_YYYY-MM-DD.cmd.

6. Aprire Criteri di gruppo Console gestione Criteri di gruppo, fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che si desidera configurare e scegliere Modifica.

7. Nell'editor di gestione Criteri di gruppo passare a Configurazione computer, quindi Preferenze e quindi impostazioni del Pannello di controllo.

8. Fare clic con il pulsante destro del mouse su Attività pianificate, scegliere Nuovo e quindi fare clic su Attività immediata.

9. Nella finestra Attività visualizzata passare alla scheda Generale . Scegliere l'account utente SYSTEM locale (BUILTIN\SYSTEM) in Opzioni di sicurezza.

10. Selezionare Esegui se l'utente è connesso o meno e selezionare la casella di controllo Esegui con i privilegi più elevati .

11. Passare alla scheda Azioni e fare clic su Nuovo.... Assicurarsi che l'opzione Avvia un programma sia selezionata nel campo Azione . Immettere il nome file e il percorso del file di DeviceComplianceOffboardingScript_valid_until_YYYY-MM-DD.cmd condiviso.

12. Fare clic su OK e chiudere tutte le finestre di Console Gestione Criteri di gruppo aperte.

Monitorare la configurazione del dispositivo

Con Criteri di gruppo non è disponibile un'opzione per monitorare la distribuzione dei criteri nei dispositivi. Il monitoraggio può essere eseguito direttamente nel portale di Microsoft Purview o usando altri strumenti di distribuzione, ad esempio Microsoft Endpoint Configuration Manager o Strumenti di Gestione dispositivi per dispositivi mobili.

Monitorare i dispositivi tramite il portale

Per verificare che i dispositivi caricati segnalino correttamente, seguire questa procedura:

1. Passare al portale di Microsoft Purview.
2. Fare clic su Elenco dispositivi .
3. Verificare che i dispositivi vengano visualizzati.

Contenuto correlato

Per i metodi di onboarding correlati e le attività di completamento, vedere gli articoli seguenti:

• Eseguire l'onboarding di dispositivi Windows 10 e Windows 11 con Microsoft Endpoint Configuration Manager
• Eseguire l'onboarding dei dispositivi Windows 10 e Windows 11 con gli strumenti di Gestione di dispositivi mobili
• Eseguire l'onboarding dei dispositivi Windows 10 e Windows 11 con uno script locale
• Aggiungere dispositivi VDI (Virtual Desktop Infrastructure) non persistenti
• Eseguire un test di rilevamento in un dispositivo Microsoft Defender per endpoint appena caricato
• Risolvere i problemi di onboarding di Microsoft Defender Advanced Threat Protection