Factorial IT gestisce macOS, Windows, Linux, iOS, iPadOS, Android e ChromeOS da un unico luogo. Questo articolo elenca la versione minima per ciascuna piattaforma e cosa puoi e non puoi fare su di essa, così sai cosa aspettarti prima di registrare un dispositivo.

Panoramica

Controlla questo articolo prima di registrare una nuova piattaforma o promettere una funzionalità al tuo team. La copertura non è identica ovunque: alcuni limiti derivano dal sistema operativo stesso, non da Factorial IT, e nessuna configurazione funzionerà attorno a questi limiti.

Cosa supporta ciascuna piattaforma

Come usare

Segui questi passaggi prima di registrare una piattaforma per la prima volta:

1. Controlla la versione minima. I dispositivi al di sotto non possono registrarsi.
2. Controlla le funzionalità di cui hai realmente bisogno nella tabella sopra, non quelle che presumi ci siano. La cancellazione remota su Android e i controlli su Linux sono le due che sorprendono più spesso.
3. Leggi la nota sulla piattaforma qui sotto se stai registrando Windows, Linux, ChromeOS, o mobile.

Windows

Windows Home si registra, ma non è un dispositivo gestito. Apparirà nel tuo inventario e riporterà, ed è quasi tutto: nessun BitLocker, non può unirsi a Microsoft Entra ID, e solo parte dei controlli di sicurezza si applica.

Tratta Home come una soluzione temporanea, non come una configurazione. Se la macchina appartiene all'azienda, aggiornala a Windows Pro piuttosto che lavorare attorno alle lacune. Usa Pro, Enterprise o Education per qualsiasi cosa tu abbia realmente bisogno di gestire.

I dispositivi ARM funzionano, con dei limiti. L'installazione del software è supportata, ma il catalogo delle app mantenuto contiene principalmente build x86 a 64 bit. Distribuire queste a un dispositivo ARM può fallire o installare qualcosa di inaspettato.

Mobile

La crittografia non è gestita da te su nessuna piattaforma. Gli iPhone e gli iPad sono crittografati da Apple out of the box, senza nulla da configurare. Anche Android si crittografa, imposto dal sistema operativo — non esiste un'impostazione MDM per questo, e la sua assenza dai tuoi controlli non è una lacuna.

La cancellazione remota su Android richiede un dispositivo di proprietà aziendale, registrato tramite zero touch in modalità completamente gestita. Un Android personale su un profilo di lavoro non può essere cancellato; disiscrivalo invece, il che rimuove il profilo di lavoro e tutto ciò che contiene.

Linux

Puoi segnalare lo stato della crittografia su tutta la tua flotta Linux e depositare chiavi di recupero, così mantieni l'accesso se un dispositivo si blocca. Ciò che non puoi fare è gestire la crittografia dal tuo lato — Linux non ha un meccanismo per crittografare un disco dopo l'installazione, quindi deve essere configurato quando il sistema operativo è installato.

iOS, iPadOS e Android

Questi dispositivi sono crittografati dal sistema operativo. Non c'è nulla da attivare e nulla da gestire — la crittografia non può essere attivata tramite MDM su nessuna piattaforma. Script e osquery non sono disponibili, il che è una limitazione della piattaforma piuttosto che una lacuna in Factorial IT.

ChromeOS

Puoi registrare i dispositivi ChromeOS per il monitoraggio, ma i controlli, l'installazione del software e l'applicazione delle politiche avvengono tramite la tua console Google Admin, non tramite Factorial IT. Contatta il supporto per configurarlo.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Un dispositivo Windows non si registra. Controlla l'edizione. Pro, Enterprise e Education si registrano; Home no, e nessuna impostazione cambia ciò.
• Un dispositivo Linux non riporta crittografia. La crittografia non è stata configurata quando il sistema operativo è stato installato. Il dashboard riporta sulla crittografia Linux ma non può applicarla, quindi il dispositivo deve essere ricostruito con la crittografia abilitata.
• I controlli non si applicano a un dispositivo Linux. I controlli non sono supportati su Linux. Usa invece gli script.

FAQ

1. Possiamo gestire la crittografia su iPhone e dispositivi Android?
   No, e non è necessario. Entrambe le piattaforme crittografano a livello di sistema operativo e l'impostazione non può essere gestita tramite MDM.
    
2. Perché non posso eseguire script su dispositivi mobili?
   iOS, iPadOS e Android non espongono l'esecuzione di script a MDM. È una limitazione della piattaforma.
    
3. ChromeOS è completamente gestito da Factorial IT?
   Solo monitoraggio. I controlli, il software e l'applicazione delle politiche rimangono nella tua console Google Admin.