Utilizzo della gestione dei criteri

Utilizzo della gestione dei criteri

La Gestione criteri fornisce impostazioni personalizzate per le organizzazioni LDM. Questa funzione è disponibile solo per gli Amministratori Org e gli Amministratori MSP.

Impostazioni delle funzionalità

Accedere a Gestione criteri > Impostazioni funzionalità nel pannello di sinistra. 

Funzionalità

Configura Avvisi:
Consente di impostare le soglie di avviso per la batteria scarica e la capacità di archiviazione. Quando il dispositivo raggiunge queste soglie, viene generato un avviso nel rapporto corrispondente (Rapporto Batteria Scarica o Rapporto Memoria). Se l'utente compie azioni come l'eliminazione di file per creare più spazio di memoria o la ricarica della batteria, l'avviso viene rimosso dal rapporto.

Preferenze Patch
  1. Installazione automatica delle dipendenze di runtime per le patch. Abilitando questa opzione, Microsoft C++ verrà installato automaticamente sui dispositivi se non rilevato.
  2.  Opzioni di Mitigazione della Sicurezza delle Patch
  3. L'organizzazione accetta il rischio di installare pacchetti non firmati da LDM Patch. Se questa opzione è selezionata, verrà visualizzato un indicatore "pacchetto non firmato" accanto all'icona dell'occhio. Tutti i pacchetti patch non firmati saranno inclusi nell'elenco delle patch consigliate con un'icona indicatrice che segnala che il pacchetto è non firmato.
  4. Gli aggiornamenti delle patch non firmate saranno nascosti e non visualizzati per l'aggiornamento remoto tramite LDM. Qualsiasi pacchetto non firmato non sarà visibile nell'elenco delle patch.
Preferenze di Aggiornamento del Sistema:
Aggiunge la possibilità di pianificare le attività di Aggiornamento del Sistema su tutti i dispositivi idonei della rete: Aggiunge la possibilità di pianificare le attività di aggiornamento del sistema per tutti i dispositivi idonei della rete. Abilita o disabilita le seguenti opzioni:
    1. Scansione Automatica solo per Nuovi Aggiornamenti. Controlla la presenza di nuovi aggiornamenti ogni lunedì alle 6:00 ET. I nuovi aggiornamenti vengono visualizzati automaticamente nella pagina Aggiornamento Sistema.
Quando questa opzione è abilitata, la data e l'ora dell'ultima scansione vengono visualizzate nella pagina Gestione App > Aggiornamento Sistema, sotto il link Verifica aggiornamenti. Questo link viene disabilitato per 30 minuti immediatamente dopo l'avvio dell'ultima scansione automatica.
  1. Scansione e aggiornamento automatici: Consente agli Amministratori dell'Organizzazione/MSP di programmare quando LDM deve scansionare automaticamente i dispositivi o i gruppi idonei. È possibile creare più pianificazioni per diversi gruppi di dispositivi. È possibile creare sia pianificazioni Ricorrenti che Finestre di Manutenzione.
  1. Per abilitare questa funzionalità, spostare l'interruttore corrispondente per attivarlo.
  2. Fare clic su Aggiungi nuova.
  3. Inserire il nome per la pianificazione.
  4. Selezionare il Tipo di pianificazione.
  5. Selezionare la Gravità, il Tipo di aggiornamento e una Frequenza.
    1. Per aggiornamenti Ricorrenti: selezionare il Giorno della settimana e l'Ora di inizio.
    2. Per Manutenzione: selezionare le date di Inizio e Fine dal calendario, fare clic su Applica, quindi selezionare le ore di Inizio e Fine. Si ha la possibilità di un Riavvio forzato una volta conclusa la manutenzione.
  6. Fare clic su Avanti.
  7. Selezionare il Nome del Gruppo oppure selezionare Aggiorna tutti i dispositivi idonei.
  8. Fare clic su Ok.
  9. Fare clic su Salva in fondo alla pagina. Per modificare, eliminare o aggiungere gruppi a una pianificazione esistente, aprire il relativo accordion e fare clic su Modifica. Seguire i passaggi e confermare. Se il tipo di pianificazione selezionato è Manutenzione, il tipo di aggiornamento non può essere modificato.
Notes
  1. Se la funzionalità di Test è abilitata, LDM deve distribuire solo gli aggiornamenti che hanno lo stato Consentito per la distribuzione.
  2. La stessa pianificazione si applica a tutti i dispositivi idonei.
  3. Tutti gli aggiornamenti automatizzati possono essere monitorati nella pagina Aggiornamento di sistema durante il processo di distribuzione e successivamente nel Report sullo Stato degli aggiornamenti di sistema.
  1. Installa automaticamente componente aggiuntivo Aggiornamento sistema: Installa automaticamente il Componente aggiuntivo Aggiornamento sistema se non rilevato sul dispositivo. Questo è necessario per le operazioni di Aggiornamento sistema.
  1. Solo i dispositivi online potranno essere sottoposti a scansione automatica, mentre gli altri dispositivi dovranno essere sottoposti a scansione manuale (su richiesta).
  2. Solo gli aggiornamenti con stato "Consentito per la distribuzione" saranno inclusi nell'Aggiornamento automatico.
  1. Messaggistica e Rinvii degli Aggiornamenti di Sistema. Consente di configurare le preferenze degli aggiornamenti di sistema per i dispositivi che richiedono un riavvio per applicare l'aggiornamento.
    1. Impostare il numero di rinvii consentiti per l'utente finale: Questa opzione definisce il numero massimo di volte in cui un utente può posticipare un Riavvio Richiesto per un aggiornamento.
    2. Impostare l'intervallo di tempo - in minuti, ora(e) o giorno(i) - tra la notifica e il riavvio del dispositivo.
Il sistema mostrerà una notifica che invita l'utente a consentire il riavvio per l'aggiornamento. Verrà inoltre visualizzato il numero totale di rinvii consentiti e il numero già utilizzato.

Se l'utente ha ancora un rinvio disponibile, può cliccare su No per posticipare il riavvio. In tal caso, il report Aggiornamenti di Sistema mostrerà lo stato Riavvio Richiesto per il dispositivo corrispondente.
Tuttavia, se non rimangono più rinvii, l'utente dovrà salvare il proprio lavoro e cliccare su OK
 per procedere con il riavvio.
  1. Test degli aggiornamenti. Quando attivata, questa funzionalità consente di selezionare uno o più dispositivi (o gruppi di dispositivi) per testare un aggiornamento di sistema. L'aggiornamento viene contrassegnato nella pagina Aggiornamenti di sistema ed è possibile impostare una data di inizio e fine. Rimane bloccato per gli altri dispositivi finché non viene approvato per la distribuzione.
  1. Personalizzazione della finestra di dialogo per l'utente finale
Aggiungi il nome e il logo della tua azienda per personalizzare la finestra di dialogo visualizzata agli utenti finali.

Gestione accessori:
  1. Installazione automatica di Lenovo Dock Manager: Abilitando questo pulsante, il componente Lenovo Docking Station Manager verrà installato automaticamente sul dispositivo client, ma solo se non è già rilevato.
Controlli delle funzioni
Agisce come un ulteriore livello di sicurezza. Quando è abilitato, qualsiasi utente deve accedere al portale LDM utilizzando l'autenticazione a più fattori (MFA) per eseguire operazioni specifiche.

Gestione delle impostazioni delle app Android
Abilita la funzionalità di gestione delle applicazioni dal vassoio del dispositivo dell'app.

Installazione automatica di agente Intel vPro®
Abilita/Disabilita l'installazione automatica dell'agent Intel vPro® sui dispositivi Intel vPro idonei durante il processo di provisioning.
Queste opzioni sono impostate di default su "Disabilitato" per tutte le nuove organizzazioni. Anche se disattivata, l'opzione di installazione manuale tramite Gestione Dispositivi > Dispositivi > Device Tray è ancora disponibile.
Pulizia automatica dei dispositivi:
Consente la rimozione automatica dei dispositivi che rimangono offline per un periodo di soglia specificato, che può essere impostato nel campo di testo Giorni. Le licenze dei dispositivi vengono restituite al pool di licenze e possono essere riassegnate a un altro dispositivo per il periodo rimanente. Fare clic su Salva e Conferma.

Registrazione UDC: Questa opzione è disabilitata per impostazione predefinita e nel registro vengono memorizzati solo gli errori. Attivandola, si abilita il pulsante Raccogli log nella pagina Gestione dispositivi > Dispositivi > Dispositivi. Per attivare questa funzionalità, sposta l'interruttore e fai clic su Salva. Questa funzionalità è disponibile per dispositivi Windows, Android e Linux. Per ulteriori dettagli, consulta la sezione Gestione dei Dispositivi in Lenovo Device Manager.

Richiesta di Diventare Managed Service Provider (MSP): Consente all'organizzazione di gestire la propria organizzazione e altre organizzazioni che potrebbero essere divisioni della stessa azienda. Fare clic sul pulsante per convertire l'attività in MSP ed eseguire i servizi per conto dei clienti finali dell'organizzazione. Accettare i Termini e condizioni specifici dell'MSP e fare clic su Continua. Dopo qualche tempo, l'organizzazione verrà convertita in MSP. Il ruolo di amministratore dell'organizzazione sarà ora MSP Admin e si potrà vedere una nuova sezione Organizzazioni Gestite nel menu di navigazione a sinistra. Per ulteriori informazioni, consultare Utilizzo delle Organizzazioni Gestite.
La conversione di un'organizzazione in MSP è un'opzione irreversibile. 
Se l'organizzazione ha una licenza di prova, se non ci sono licenze o se le licenze esistenti sono scadute, verrà visualizzato il seguente messaggio "Non ci sono licenze idonee disponibili per questa organizzazione. Assicurarsi che le licenze siano acquistate prima di convertire questa organizzazione in MSP". Anche il pulsante Converti in MSP sarà disabilitato.

Connettori

Questa funzionalità fornisce una pagina Connettori dove è possibile modificare le connessioni esistenti o aggiungerne di nuove per i dispositivi Chrome, consentendo di incorporarli in LDM in una fase successiva (vedere Aggiungere dispositivi Chrome in LDM per le istruzioni dettagliate). È inoltre possibile impostare la connessione Microsoft Intune da questa pagina.

Aggiungere una nuova connessione
  1. Per connettersi a Google Cloud Platform:
    1. Fare clic su Aggiungi connessione.
    2. Inserire il proprio ID Cliente Google Workspace (credenziali Google).
    3. Inserire l'email dell'Amministratore (opzionale).
    4. Fare clic su Carica file e selezionare il file o trascinare e rilasciare le credenziali JSON dell'Account di servizio dal proprio computer.
    5. Fare clic su Connetti. La connessione viene stabilita e risulta Attiva.
      1. Nota:  Assicurarsi che le proprie credenziali Google Workspace siano configurate correttamente secondo le istruzioni di configurazione di Google per abilitare la connessione.
  2. Per connettersi a Microsoft Intune:
    1. Fare clic su Aggiungi connessione.
    2. Inserire le proprie credenziali Intune (disponibili nel portale Intune).
    3. Fare clic su Connetti.
    4. LDM visualizza un elenco delle autorizzazioni richieste per reclamare i dispositivi. Le autorizzazioni mancanti appaiono in rosso. Se un'autorizzazione è mancante, tornare in Intune per aggiungerla prima di procedere.
    5. Fare clic su Avanti.
    6. Selezionare il/i gruppo/i di Intune che si desidera aggiungere alla pagina Gruppi oppure fare clic su Seleziona tutti i gruppi.
    7. Fare clic su Sincronizza e poi su Chiudi.
Tornando alla scheda Connettori, si dovrebbe vedere che il connettore è Attivo e l'account è configurato.

Gestione connettore
  1. Fare clic su Gestisci connettore.
  2. Inserire il nuovo valore o caricare un nuovo file.
  3. Modificare l'email dell'Amministratore (opzionale).
  4. Fare clic su Connetti.
Disconnessione dalla piattaforma
Per disconnettere un connettore dalla piattaforma e, opzionalmente, rimuovere completamente i dispositivi Chrome integrati e i relativi servizi UDS associati:
  1. Fare clic su Disconnetti piattaforma.
  2. Una finestra pop-up offre l'opzione Rimuovi tutti i dispositivi Chrome da LDM. Se si abilita questa opzione, tutti i dispositivi Chrome e i relativi servizi verranno rimossi completamente.
  3. Fare clic su Procedi.

    • Related Articles

    • Utilizzo della funzione di aggiornamento sistema

      Questa funzionalità consente agli Org Admin, IT Admin e MSP Admin di gestire centralmente gli aggiornamenti del BIOS, dei driver e del firmware Windows su qualsiasi dispositivo Lenovo Windows. Gli aggiornamenti vengono verificati in tre scenari: ...

    • Utilizzo della gestione Chromebook in LDM

      Una volta stabilita la connessione con la Google Admin Console, la funzionalità gestione Chromebook appare automaticamente nel menu di sinistra sotto Gestione dispositivi. Si noti che i dispositivi Chromebook appaiono anche nell'elenco standard ...

    • Utilizzo della Gestione dell'Alimentazione

      Questa funzione consente di programmare più operazioni di gestione dell'alimentazione con più pianificazioni in un unico strumento di facile utilizzo. Gli Amministratori possono programmare per un'organizzazione, un gruppo di dispositivi o singoli ...

    • Visualizzazione delle Informazioni sul Dispositivo - Sistema Operativo Windows

      Una volta aggiunto un dispositivo Windows a LDM, gli Amministratori possono visualizzare le informazioni sul dispositivo ed eseguire azioni di base attraverso il Device Tray. È possibile accedere al Device Tray seguendo questo percorso: Gestione ...

    • Visualizzazione delle Informazioni sul Dispositivo - Sistema Operativo Android

      Una volta che un dispositivo Android viene aggiunto a LDM, gli amministratori possono visualizzare le informazioni del dispositivo ed eseguire azioni di base tramite il Vassoio Dispositivi. Per accedere al Vassoio Dispositivi, seguire questo ...