Configurare beem Device Management – Microsoft Intune

Questa guida descrive come integrare beem con Microsoft Intune per beem Device Management, in modo che lo stato di conformità dei dispositivi possa essere applicato al momento dell'accesso alla rete.

Prerequisiti

• L'utente che crea l'applicazione in Microsoft Entra ID deve ricoprire il ruolo di Global Administrator, Application Administrator o Cloud Application Administrator.
• L'utente che crea il profilo di gestione dei dispositivi beem in Concerto deve disporre dell'autorizzazione necessaria per creare il profilo (ruolo Enterprise Administrator).

Per creare il profilo di gestione dei dispositivi beem in Concerto, sono necessarie le seguenti informazioni relative all'applicazione Entra ID appena creata:

Campo	Valore
Directory (tenant) ID	Directory (tenant) ID dall'applicazione Microsoft Entra ID
Application (client) ID	Application (client) ID dall'applicazione Microsoft Entra ID
Client Secret	Valore del segreto del cliente

Creare l'applicazione in Microsoft Entra ID

Accedi al portale Microsoft Entra ID in qualità di Global Administrator, Application Administrator o Cloud Application Administrator.

1. Apri Microsoft Entra ID — fai clic sull'icona di Microsoft Entra ID oppure digita Microsoft Entra nella casella di ricerca e seleziona l'icona di Microsoft Entra ID.

2. Clicca su App registrations.

3. Seleziona All applications.

4. Seleziona New registration.

5. Inserisci un nome per l'applicazione. Lascia invariate le altre impostazioni e fai clic su Register.

6. Clicca su Manage.

7. Seleziona API permissions.

8. Seleziona Add a permission.

9. Nella sezione Microsoft APIs, seleziona l'applicazione Intune.

10. Seleziona Application permissions.

11. Nella casella di ricerca delle autorizzazioni, digita get_device_compliance, seleziona l'autorizzazione get_device_compliance, quindi fai clic su Add permissions.

12. Seleziona nuovamente Add a permission.

13. Seleziona Microsoft Graph.

14. Seleziona Delegated permissions.

15. Nella casella di ricerca delle autorizzazioni, digita AdministrativeUnit.Read.All, apri il contenitore e seleziona l'autorizzazione. Aggiungi le seguenti autorizzazioni seguendo la stessa procedura, se non sono già state aggiunte al momento della creazione dell'applicazione:

    • Device.Read
    • DeviceManagementApps.Read.All
    • DeviceManagementManagedDevices.PrivilegedOperations.All
    • DeviceManagementManagedDevices.Read.All
    • email
    • openid
    • profile
    • User.Read
    • User.ReadBasic.All

16. Una volta selezionate tutte le autorizzazioni, fare clic su Add permissions.

17. Seleziona nuovamente Add a permission.

18. Seleziona Microsoft Graph.

19. Seleziona Application permissions.

20. Nella casella di ricerca delle autorizzazioni, digita DeviceManagementManagedDevices.PrivilegedOperations.All, apri il contenitore e seleziona l'autorizzazione. Aggiungi DeviceManagementManagedDevices.Read.All seguendo la stessa procedura.

21. Una volta selezionate tutte le autorizzazioni, fare clic su Add permissions.

22. Seleziona Grant admin consent per il tuo tenant.

23. Fai clic su Yes. Le autorizzazioni richieste sono ora configurate.

24. Nel menu, seleziona Certificates & secrets.

25. Clicca su New client secret.

26. Inserisci una descrizione nel campo Description. Nell'elenco a discesa Expires, seleziona l'opzione che preferisci oppure mantieni quella predefinita, quindi fai clic su Add.

27. Copia l'Value e del segreto client utilizzando l'icona di copia situata alla fine del campo. Questo valore è necessario per la configurazione in Concerto.

    ::: avviso Copia subito il valore del segreto client: una volta usciti dall'applicazione, non sarà più visibile. :::

28. Seleziona Overview dal menu.

29. Copia i valori Application (client) ID e Directory (tenant) ID utilizzando l’icona di copia presente alla fine di ciascuna riga. Entrambi i valori sono necessari per la configurazione in Concerto.

Aggiungi un profilo di gestione dei dispositivi beem

Accedi a Concerto con un utente che disponga dei diritti necessari per creare un profilo di gestione dei dispositivi beem (ruolo Enterprise Administrator).

Per configurare il profilo sono necessarie le seguenti informazioni:

Campo	Valore
Name	Un nome per il profilo
Description	Una descrizione del profilo, ad esempio Profilo MDM di Microsoft Intune
Tags	Uno o più tag, se necessario
Directory (tenant) ID	Directory (tenant) ID dall'applicazione Microsoft Entra ID
Application (client) ID	Application (client) ID dall'applicazione Microsoft Entra ID
Client Secret	Valore del segreto del cliente
Authentication Domain	login.microsoftonline.com
API Domain	graph.microsoft.com

1. Nel tenant, selezionare Configure, quindi Partner Integration e infine Unified Endpoint Management.

2. Seleziona Microsoft Intune e fai clic sul pulsante Get Started.

3. Compila i campi obbligatori con le informazioni riportate nella tabella qui sopra.

4. Fai clic sul pulsante Save. La configurazione è stata salvata correttamente.

5. Fare clic su Publish (nell'angolo in alto a destra) per pubblicare la configurazione sui gateway in modo che diventi attiva.

6. Nella finestra "Stato pubblicazione Gateway", fare clic sul pulsante Publish.

   ::: avviso La pubblicazione applica non solo questa configurazione, ma anche eventuali modifiche in sospeso apportate ad altre configurazioni. :::

Creare una regola di policy per verificare lo stato di conformità del dispositivo

Accedi a Concerto con un utente che disponga dei diritti necessari per creare una regola di policy.

1. Nel tenant beem, selezionare Configure, quindi Secure Access, poi Client-based Access e infine Policy Rules.

2. Fai clic sul pulsante Add.

3. Completare la fase 1 (Sistema operativo) e la fase 2 (Utenti e Gruppi). Nella fase 3 (Stato degli endpoint), fare clic sul pulsante Customize nel riquadro Device Compliance Status.

4. Selezionare l'opzione Managed Devices e scegliere lo stato appropriato. Una volta impostato lo stato, fare clic su "Indietro" o "Avanti".

5. Eseguire i passaggi 4, 5 e 6. Nel passaggio 7 (Client Configuration), fare clic sul pulsante Customize nel riquadro Client Controls.

6. Nel campo Certificate Issuer, inserisci la stringa Microsoft Intune MDM Device CA.

   ::: avviso È fondamentale specificare l'Certificate Issuer. In caso contrario, il client di accesso sicuro non invierà l'ID del dispositivo durante la connessione ai gateway, pertanto non verrà individuata la policy corretta. :::