Aggiungi l'account aziendale o dell'istituto di istruzione a un dispositivo Windows

L'aggiunta di un account aziendale o dell'istituto di istruzione a Windows è un processo semplice che migliora l'accesso alle risorse e ai servizi dell'organizzazione. Questo articolo include una panoramica e le risposte ad alcune domande frequenti sull'aggiunta di un account aziendale o dell'istituto di istruzione al dispositivo Windows tramite applicazioni come Microsoft Outlook o Edge.

Panoramica

Quando si aggiunge un account aziendale o dell'istituto di istruzione al PC tramite un'applicazione, viene visualizzata una pagina, denominata Pagina di registrazione dell'account Entra. Il contenuto della pagina varia a seconda che l'organizzazione abbia implementato una soluzione di gestione dei dispositivi:

• Nel flusso standard, aggiungi il tuo account aziendale o dell'istituto di istruzione tramite un'applicazione come Microsoft Edge. Questo processo implica l'immissione delle credenziali dell'account dell'organizzazione ed eventualmente il completamento dell'autenticazione a più fattori

  

• Se l'organizzazione usa una soluzione di gestione dei dispositivi, il processo include passaggi aggiuntivi per garantire che il PC sia conforme ai criteri aziendali. Questa configurazione garantisce che il dispositivo soddisfi i requisiti di sicurezza, come la crittografia e la protezione dei dati, e consente agli amministratori IT di gestire e proteggere il dispositivo in remoto

Che cos'è la pagina di registrazione dell'account Entra?

La pagina di registrazione dell'account Entra viene visualizzata quando si tenta di accedere alle risorse protette tramite un'app. La pagina è quella in cui decidi se vuoi aggiungere il tuo account al dispositivo. Quando un'app come Outlook tenta di accedere a una risorsa protetta, viene visualizzata la pagina di registrazione dell'account Entra che richiede di aggiungere l'account al dispositivo. L'aggiunta dell'account al dispositivo consente di accedere senza problemi a tutte le app desktop. Inoltre, offre altre funzionalità di sicurezza.

Cosa si ottiene selezionando "Sì" nella pagina di registrazione dell'account Entra?

L'account diventa accessibile a tutte le applicazioni desktop e Web che usano l'account aziendale o dell'istituto di istruzione per l'accesso. In molti casi, queste applicazioni usano automaticamente l'account aziendale o dell'istituto di istruzione senza richiedere alcuna interazione, quindi non è necessario immettere le credenziali quando vengono aperte.

Anche questo dispositivo è registrato nella directory dell'organizzazione. Una volta registrato il dispositivo, le informazioni di base sul dispositivo vengono esposte agli altri utenti dell'organizzazione.

Quali informazioni può visualizzare l'organizzazione quando si aggiunge l'account al dispositivo?

Le informazioni seguenti sul dispositivo sono esposte nella directory dell'organizzazione. Altri utenti dell'organizzazione potrebbero essere in grado di visualizzare:

• Nome del dispositivo
• Se il dispositivo è abilitato
• Sistema operativo e numero di versione
• Tipo di join. Ad esempio: Microsoft Entra registrato
• Nome del proprietario del dispositivo
• Configurazione gestione dispositivi
• Gestione delle impostazioni di sicurezza
• Stato di conformità del dispositivo
• Data di registrazione del dispositivo
• Data ultima attività

Cosa si ottiene selezionando "No, solo questa app"?

Hai eseguito l'accesso alla singola app a cui stai tentando di accedere. L'account non viene aggiunto al dispositivo e non viene visualizzato nelle impostazioni di Windows in Account. Non è stato effettuato l'accesso ad altre app.

Il dispositivo non è registrato nella directory dell'organizzazione e le relative informazioni non sono esposte agli altri utenti dell'organizzazione.

Come si rimuove l'account aziendale o dell'istituto di istruzione da Windows?

1. Nell'app Impostazioni del dispositivo Windows selezionare Account>Accedi all'azienda o all'istituto di istruzione o usa il collegamento seguente:

   Accedi all'azienda o all'istituto di istruzione

2. Seleziona il tuo account >Disconnetti

Se non hai accesso al dispositivo a cui hai eseguito l'accesso, vai su https://myaccount.microsoft.com/device-list, espandi i dettagli del dispositivo e seleziona Disabilita dispositivo smarrito.

Gestione dispositivi

Che cos'è la gestione dei dispositivi?

Una soluzione  di gestione dei dispositivi consente al reparto IT dell'organizzazione di gestire le impostazioni e le applicazioni di sicurezza nel dispositivo personale o aziendale. È il modo in cui le organizzazioni si assicurano che solo i dispositivi aggiornati e configurati con i criteri di sicurezza necessari siano in grado di accedere alle app e alle risorse.

Se la tua azienda abilita la gestione dei dispositivi, ti verrà richiesta la pagina seguente dopo la pagina di registrazione dell'account Entra. Puoi eseguire la registrazione alla gestione dei dispositivi pronunciando Sì.

Cosa succede se dico "No, solo questa app" nella pagina di registrazione dell'account Entra?

La schermata di gestione del dispositivo non verrà visualizzata e la gestione del dispositivo non verrà attivata. La schermata di gestione del dispositivo verrà visualizzata solo se si seleziona Sì nella schermata precedente. 

Cosa succede se accedo a tutte le app ma dico "No" alla gestione dei dispositivi?

La schermata di gestione del dispositivo non verrà visualizzata e la gestione del dispositivo non verrà attivata. La schermata di gestione del dispositivo verrà visualizzata solo se si seleziona Sì nella schermata precedente.

Cosa può fare l'amministratore se mi iscrivo alla gestione dei dispositivi?

Dopo la registrazione alla gestione dei dispositivi, un amministratore può eseguire diverse operazioni, tra cui:

• Installare le applicazioni nei dispositivi
• Limitare l'accesso a sistemi operativi specifici
• Distribuire e aggiornare il software
• Configura le impostazioni del dispositivo
• Applicare i criteri di sicurezza
• Bloccare i dispositivi personali
• Rimuovere i dati dai dispositivi smarriti o rubati
• Proteggere i dati nei dispositivi

Generale

È possibile modificare le selezioni in un secondo momento?

La pagina di registrazione dell'account Entra viene visualizzata una sola volta per ogni account. Per modificare la selezione effettuata nella pagina di registrazione dell'account Entra, esci dall'account e quindi accedi di nuovo. 
Per disconnettersi:

1. Se hai selezionato No, solo questa app, disconnettiti dall'app
2. Se hai selezionato Sì, tutte le app

• Nell'app Impostazioni del dispositivo Windows selezionare Account>Accedi all'azienda o all'istituto di istruzione o usa il collegamento seguente:

  Accedi all'azienda o all'istituto di istruzione

  Espandi l'account aziendale o dell'istituto di istruzione e seleziona Disconnetti

• Se non hai accesso al dispositivo a cui hai eseguito l'accesso, vai su https://myaccount.microsoft.com/device-list, espandi i dettagli del dispositivo e seleziona Disabilita dispositivo smarrito

Perché visualizzo la pagina di registrazione dell'account Entra?

A tutti gli account aziendali viene richiesto di aggiungere il proprio account utente al dispositivo quando si accede a un'app. Questa soluzione offre comodità e maggiore sicurezza. In questa pagina puoi decidere se aggiungere o meno il tuo account al dispositivo. Se l'amministratore richiede la gestione dei dispositivi, puoi decidere se vuoi iscriverti anche alla gestione dei dispositivi in questa pagina.

Quali sono i vantaggi dell'accesso a tutte le app nel mio dispositivo?

Inoltre, l'accesso a tutte le app desktop viene eseguito automaticamente con l'account dell'organizzazione. Il rispetto dei criteri dell'organizzazione garantisce un maggior numero di funzionalità di sicurezza.

Le mie scelte qui si applicano ad altri dispositivi a cui ho eseguito l'accesso?

No, le tue scelte nella pagina di registrazione dell'account Entra si applicano solo a questo dispositivo.

Qual è la differenza tra un'app desktop e un sito Web?

• Un'app desktop è un programma software a cui si accede direttamente sul computer e viene eseguito localmente sul computer
• Un sito Web è una combinazione di pagine a cui accedi tramite un browser e viene eseguito sia nel cloud che all'interno del browser. Un sito Web contiene collegamenti che consentono di spostarsi tra più pagine

Riferimento amministratore

I criteri di accesso condizionale vengono usati dagli amministratori per proteggere le risorse.

Le applicazioni configurate per funzionare con il gestore di autenticazione di Windows Web Account Manager forniscono SSO e altre funzionalità di sicurezza.

A tutti i clienti di Microsoft Entra viene richiesto di accedere tramite Gestione account Web, se l'app e il sistema operativo lo supportano.

Altre informazioni sulla gestione dei dispositivi con Microsoft Intune.