Novità in Microsoft Endpoint Manager: ora disponibili i filtri

I filtri possono essere utilizzati con app, criteri e altri carichi di lavoro di Endpoint Manager per ottenere nuovi scenari di targeting

I filtri offrono agli amministratori IT una maggiore flessibilità nella gestione di un ampio gruppo di utenti, dispositivi e scenari. Aiutano anche a proteggere i dati all’interno delle app, semplificare le distribuzioni delle appllicazioni e accelerare la prima configurazione del dispositivo. Imparare a usare i filtri è facile; ha la stessa interfaccia di creazione delle regole dei gruppi di dispositivi dinamici di Azure Active Directory.

Quando è stata annunciata per la prima volta l’ anteprima pubblica , gli scenari principali per l’utilizzo dei filtri erano:

• Applicazione dei criteri di restrizione dei dispositivi Windows solo ai dispositivi aziendali (non personali) per gli utenti in un reparto specifico come Marketing.
• Distribuzione di un’app iOS solo su iPad (non iPhone) per gli utenti di un singolo gruppo, ad esempio Finance.
• Definizione di criteri di conformità a livello aziendale per tutti i dispositivi mobili Android, ma esclusi i dispositivi per sale riunioni basati su Android che richiedono impostazioni di conformità diverse.

Da allora, sono stati aggiunti ancora più scenari, tra cui:

• Distribuzione dei profili del catalogo delle impostazioni solo su un sottoinsieme di dispositivi Windows o Mac (ad esempio, applicando solo ai dispositivi aziendali o ai dispositivi contrassegnati con una categoria di dispositivi “di progettazione”).
• Gestione delle impostazioni DFCI (Device Firmware Configuration Interface) per dispositivi Windows Autopilot specifici, utilizzando convenzioni di denominazione o versioni del sistema operativo.
• Applicazione delle restrizioni di registrazione agli utenti in modo che blocchino la registrazione dei dispositivi Windows 10 Home Edition o consentano la registrazione degli iPad tramite la registrazione automatica dei dispositivi di Apple.
• Personalizzazione dell’esperienza di installazione di Windows per gli utenti con la pagina dello stato della registrazione , per un’esperienza diversa per i dispositivi Windows 11 mantenendo la pagina esistente per Windows 10.
• Controllo della distribuzione delle impostazioni di aggiornamento di Windows per garantire che le impostazioni dell’anello di aggiornamento si applichino solo a un utente sui dispositivi aziendali, non personali.
• Distribuzione di pacchetti di script in un sottoinsieme di dispositivi Windows per la riparazione proattiva, riducendo le chiamate di supporto e migliorando la sicurezza.

È stata recentemente aggiunta anche una funzionalità di anteprima dei dispositivi che consente agli amministratori IT di visualizzare in anteprima l’intero set di dispositivi che verranno inclusi nell’ambito di un filtro. Ciò semplifica notevolmente l’esperienza dell’amministratore IT, riducendo il tempo necessario per la creazione di regole e assicurando loro che le modifiche al targeting che intendono apportare saranno prive di rischi in un ambiente di produzione.

Microsoft continuerà a migliorare i filtri supportando un insieme più ampio di carichi di lavoro, tra cui la sicurezza degli endpoint e le linee di base, i criteri di configurazione delle app e i collegamenti Web, ed estendendo ulteriormente l’elenco delle proprietà e delle regole dei filtri.

Le informazioni presenti in questo post, sono prese dall’articolo: Filters generally available in Microsoft Endpoint Manager