Microsoft MD-102: Gestione remota e monitoraggio — Guida allo studio

By Laurynas Brazys · 5 August 2026 · #microsoft #md-102 #certification #exam-prep #study-guide

Fa parte della Microsoft Endpoint Administrator Associate MD-102 — Guida allo studio. Esercitati con risposte verificate nel centro esami Microsoft, oppure fai test cronometrati su ExamRoll.io.

Panoramica

La gestione e il monitoraggio remoti in Microsoft Intune si basano su tre pilastri: controllo preciso dei dispositivi, osservabilità approfondita e supporto efficiente. Gli amministratori devono comprendere in che modo le azioni remote influiscono sui dati dell’utente e sulla registrazione, come ottenere informazioni utili da Endpoint analytics e dai report di Intune e come risolvere rapidamente i problemi di provisioning e conformità utilizzando Assistenza remota, la diagnostica e i log di controllo. L’automazione tramite script PowerShell distribuiti da Intune completa un toolkit operativo completo.

Controllo remoto dei dispositivi: rimuovi, cancella, sincronizza, riavvia e blocco remoto; e ciclo di vita dei dati

Le azioni remote vengono eseguite dall’interfaccia di amministrazione di Intune per singolo dispositivo (o in blocco) e distribuite tramite il canale push della piattaforma (WNS per Windows, APNs per iOS/iPadOS, FCM per Android). Se un dispositivo è offline, le azioni vengono accodate fino al successivo check-in.

• Rimuovi (cancellazione selettiva): Rimuove l’impronta aziendale preservando i dati personali. Annulla la registrazione del dispositivo da Intune, rimuove il profilo di gestione MDM, elimina i dati delle app gestite, revoca i certificati gestiti e i profili Wi-Fi/VPN e rimuove le app LOB/Win32 installate e distribuite come obbligatorie. Il sistema operativo e le app installate dall’utente rimangono intatti. Rimuovi è la scelta corretta per rimuovere i dati aziendali senza ripristinare le impostazioni di fabbrica del dispositivo.
• Cancella (cancellazione completa/ripristino di fabbrica): Ripristina il dispositivo allo stato di fabbrica, rimuovendo tutti i dati utente e aziendali. Questa operazione viene utilizzata per dispositivi aziendali smarriti/rubati, per il riutilizzo o lo smaltimento. Opzioni specifiche della piattaforma possono alterare il comportamento su Windows (ad esempio, opzioni per mantenere i pacchetti di provisioning o per mantenere lo stato di registrazione/l’account utente in determinati scenari), ma per impostazione predefinita, Cancella è un ripristino di fabbrica che rimuove il dispositivo da Intune e tutti i dati locali.
• Sincronizza: Attiva un check-in immediato del dispositivo per recuperare gli aggiornamenti di policy, app e conformità e per accelerare le azioni in sospeso. Se il dispositivo è offline, il comando viene ricevuto alla successiva finestra di connettività.
• Riavvia: Avvia un riavvio con notifica all’utente sulle piattaforme supportate (ad es. Windows 10/11). Windows fornisce un breve conto alla rovescia, consentendo un riavvio controllato per completare le installazioni di software o le modifiche alle policy che richiedono un riavvio.
• Blocco remoto: Blocca immediatamente lo schermo del dispositivo, richiedendo il passcode/la password corrente per lo sblocco. È utile quando un dispositivo è incustodito o potenzialmente a rischio, ma non confermato come smarrito. (Il ripristino del passcode è un’azione separata su iOS/iPadOS.)

Cancellazione selettiva vs cancellazione completa:

• La cancellazione selettiva (Rimuovi) preserva i dati personali e le app OEM, rimuovendo solo i contenuti aziendali, i profili di gestione e i dati delle app gestite.
• La cancellazione completa (Cancella) ripristina il dispositivo alle impostazioni di fabbrica, cancellando tutti i dati e le impostazioni. Per i dispositivi di proprietà aziendale, questo è il percorso di ripristino più sicuro.
• Elimina record del dispositivo: L’eliminazione di un dispositivo gestito da Intune lo rimuove dall’inventario del tenant. Per i dispositivi registrati in MDM, se il dispositivo effettua un check-in in un secondo momento, l’effetto rispecchia un’azione di rimozione (retire), eliminando i dati aziendali ma lasciando intatti i dati personali (in linea con la necessità di rimuovere i contenuti forniti da Intune se un dispositivo a lungo offline riappare). L’eliminazione pulisce anche immediatamente la vista dell’inventario dell’amministratore.

Utilizzare Rimuovi o Elimina quando si desidera rimuovere i dati aziendali preservando i dati dell’utente; utilizzare Cancella quando l’endpoint deve essere ripristinato allo stato di fabbrica.

Assistenza remota, verificabilità e diagnostica

Assistenza remota (Remote Help) fornisce assistenza remota sicura e conforme, strettamente integrata con Intune e richiede una licenza di Assistenza remota (inclusa nella Intune Suite o come componente aggiuntivo). Supporta Windows 10/11 e Android Enterprise. Le sessioni sono intermediate tramite HTTPS, controllate da Microsoft Entra ID e applicano il controllo degli accessi in base al ruolo (RBAC), in modo da poter definire chi può aiutare quali dispositivi.

Aspetti chiave:

• Separazione dei ruoli e RBAC: Definire chi può richiedere aiuto e chi può fornirlo. Limitare gli helper a gruppi di dispositivi e limitare le autorizzazioni di elevazione. L’integrazione con l’Accesso Condizionale (Conditional Access) consente di richiedere dispositivi conformi e l’MFA.
• Sicurezza e consenso dell’utente: Un PIN di sicurezza just-in-time e il consenso dell’utente proteggono gli utenti finali. Entrambe le parti vedono l’identità verificata dell’helper. L’attività della sessione è verificabile.
• Elevazione dei privilegi di amministratore: Su Windows, gli helper possono richiedere l’elevazione dei privilegi per eseguire attività amministrative quando consentito dalla policy, riducendo il tempo di risoluzione per le azioni privilegiate.
• Registrazione e supervisione: Assistenza remota produce log di sessione visibili nei report di Intune per supportare la conformità e le indagini.

Diagnostica su larga scala:

• Raccogli diagnostica (azione remota): Per Windows 10/11, Intune può raccogliere da remoto la diagnostica del dispositivo (log IME, log degli eventi, esportazioni del registro, diagnostica MDM e altri artefatti) in un file ZIP disponibile nel pannello del dispositivo. Ciò accelera il triage senza dipendere dalla partecipazione dell’utente.
• Log di controllo: I log di controllo dell’amministrazione del tenant catturano chi ha fatto cosa, quando e su quale oggetto (ad esempio, modifiche all’assegnazione di app, modifiche alle policy, azioni remote). La conservazione è tipicamente di 30 giorni nel portale; per una conservazione più lunga e per l’analisi, utilizzare le impostazioni di diagnostica di Azure Monitor per lo streaming verso Log Analytics, Event Hub o Storage.

← Ciclo di vita di Windows e gestione degli aggiornamenti · Tutti i domini · Protezione dei dati e governance delle informazioni →

Esercitati su queste domande → · Pratica cronometrata su ExamRoll.io →

Sfoglia Microsoft →