Configurare Slack per le app di Intune per dispositivi mobili
Questa guida illustra i passaggi necessari per configurare e distribuire le app Slack di Intune per dispositivi mobili per la tua organizzazione. All’interno troverai riferimenti alla documentazione Microsoft con ulteriori dettagli sul servizio Intune.
Cosa puoi aspettarti
- La configurazione richiede le autorizzazioni dell’amministratore di Intune, Azure e Slack.
- Una volta completata la configurazione iniziale, puoi impostare i Criteri di protezione dell’app e i Criteri di configurazione dell’app.
- Quando utilizzi Slack per Intune, i membri dovranno scaricare l’app Slack per Intune dall’app store del proprio dispositivo mobile o dall’app store dei partner di Microsoft.
Configurazione iniziale di Slack per Intune
Per iniziare, un amministratore di Intune e Azure dovrà configurare le impostazioni necessarie. Nei seguenti passaggi sono indicati i requisiti minimi per configurare le app di Slack per Intune. Gli amministratori possono impostare in un secondo momento i criteri di configurazione e i criteri di accesso condizionato.
Passaggio 1: Aggiungere le app di Slack per Intune a Microsoft Endpoint Manager
- Nella scheda Applicazioni di Microsoft Endpoint Manager, clicca su Aggiungi e seleziona il Tipo di app appropriato.
- Cerca “Slack per Intune”, seleziona l’app e assegnala alle persone e/o ai gruppi che vuoi raggiungere.
Per avere un ulteriore supporto sull’aggiunta di un’app a Microsoft Endpoint Manager, consulta la Guida introduttiva a Intune di Microsoft.
Passaggio 2: Aggiungere un criterio di protezione dell’app
I membri possono registrarsi e accedere solo dopo aver attivato un Criterio di protezione dell’app. Questo garantisce che nessuno possa accedere alle app di Slack per Intune senza le impostazioni di sicurezza previste da Microsoft Intune.
- Nella scheda Applicazioni di Microsoft Endpoint Manager, clicca su Criteri di protezione dell’app e crea un nuovo criterio per la piattaforma per dispositivi mobili appropriata. Se la distribuzione avviene su dispositivi iOS e Android, è necessario creare due criteri separati.
- Aggiungi l’app Slack per Intune al criterio.
- Configura le impostazioni di sicurezza.
- Assegna il criterio alle persone o al gruppo che desideri raggiungere e clicca su Salva.
Nota: potrebbe essere necessario attendere un po’ di tempo prima che un nuovo criterio di protezione dell’app raggiunga i singoli dispositivi. Per verificare che il nuovo criterio sia impostato e funzioni correttamente, segui questa guida tratta dalla documentazione di Intune di Microsoft.
Passaggio 3: Concedere il consenso dell’amministratore tramite il centro di amministrazione Azure AD
I membri possono registrarsi con successo al servizio Intune solo dopo aver ottenuto il consenso dell’amministratore.
- Passa alla scheda Applicazioni aziendali nel centro di amministrazione Azure AD.
- Cerca “Slack pe Intune”.
- Clicca su Autorizzazioni.
- Clicca su Concedi il consenso dell’amministratore per Slack per Intune.
Per ulteriore supporto sulle impostazioni di gestione delle applicazioni, è possibile consultare la documentazione Microsoft.
Distribuire le app di Slack per Intune sui dispositivi mobili
Se la distribuzione avviene su dispositivi Android, è necessario scaricare l’app Company Portal dal Play Store e l’app Slack per Intune.
I dispositivi iOS richiedono solo l’applicazione Slack per Intune.
Se installato, entrambe le piattaforme possono utilizzare Microsoft Authenticator per agevolare l’accesso.
Risolvere i problemi di registrazione del dispositivo dei membri
I membri che registrano il proprio dispositivo per Slack per Intune potrebbero visualizzare un messaggio di errore, una pagina di caricamento bloccata o riscontrare un arresto anomalo dell’app. Per risolvere questi problemi, chiedi a un amministratore di Intune o di Azure di confermare le seguenti configurazioni da parte di Microsoft:
- Assicurati di aver concesso il consenso all’amministratore in Azure AD.
- Assicurati che al membro sia stato assegnato un criterio di protezione dell’app. Se è stato assegnato di recente, potrebbe essere necessario attendere che il criterio raggiunga il dispositivo.
- Assicurati che il criterio di configurazione dell’app preveda i tasti e i valori corretti.
Se la registrazione del dispositivo continua a non andare a buon fine, non esitare a contattarci per risolvere il problema.
Criteri di protezione dell’app
Prima che i membri possano autenticarsi e accedere a Slack, dovranno registrare correttamente l’app di Slack per Intune. A tal fine è necessario configurare i criteri di protezione dell’app da parte di Microsoft.
Suggerimento: le app di Slack per Intune fanno riferimento alle impostazioni supportate da Intune per i criteri di protezione delle app. Per comprendere il comportamento previsto per una particolare configurazione, consulta la documentazione Microsoft per iOS o Android.
Impostazioni del criterio di protezione dell’app
Queste impostazioni consentono di specificare come i membri possono interagire con Slack sui loro dispositivi mobili. I comportamenti previsti per i criteri disponibili sono delineati di seguito.
| Limitare il trasferimento di contenuti web con altre applicazioni | Se per Microsoft Edge è configurata questa impostazione, ai membri verrà richiesto di accedere a Edge con il proprio account Azure AD aziendale affinché il trasferimento dei contenuti avvenga correttamente. |
Intune consente agli amministratori di specificare un browser non gestito per aprire i link. Slack supporta Blackberry Access:
|
|
| Salvare copie dei dati dell’organizzazione |
Attualmente, sono supportate solo l’Archiviazione locale e la Libreria foto per “Consenti agli utenti di salvare copie su servizi selezionati”. Quando questa impostazione è configurata su Blocca:
Android: il pulsante di download è nascosto se tutte le posizioni di salvataggio sono bloccate. Se una delle posizioni di salvataggio viene consentita, il pulsante di download è visibile all’utente finale.
iOS: i file saranno scaricati in formato crittografato. I pulsanti di download verranno comunque visualizzati nell’app e, se cliccati, i file sembreranno in fase di download, ma il contenuto verrà scaricato come crittografato e illeggibile. |
| Consentire all’utente di salvare copie su servizi selezionati | Affinché la fotocamera funzioni come previsto e possa scattare foto dall’app di Slack per Intune, se l’impostazione principale, “Salva copie dei dati dell’organizzazione”, è impostata su Blocca, questa impostazione deve essere impostata sull’archiviazione locale (solo Android). |
| Selezionare i link universali gestiti |
Al momento non sono supportati i link esterni che reindirizzano all’app Slack per Intune. Anche se gli amministratori aggiungono gli URL per l’app Slack per Intune all’elenco dei link universali, i reindirizzamenti non riescono ad aprire l’app Slack per Intune. |
Criteri di configurazione dell’app
Slack per Intune supporta i criteri di configurazione dell’app sia per le app gestite che per i dispositivi gestiti. Su Android, esistono alcune distinzioni nella creazione del criterio di configurazione dell’app e le impostazioni differiscono leggermente per le app gestite rispetto ai dispositivi gestiti.
Se hai un criterio di configurazione dell’app applicato a entrambe le piattaforme (Android e iOS) e/o a entrambi i dispositivi gestiti e non gestiti, potrai aggiungere tutte queste impostazioni nello stesso criterio. Le diverse piattaforme utilizzano ed eseguono i tasti rilevanti.
Puoi tranquillamente ignorare qualsiasi tasto aggiuntivo che potrebbe apparire nel centro di amministrazione di Microsoft Intune durante la creazione o la modifica di un criterio di configurazione dell’app. Questi non avranno alcun impatto sulle funzionalità dell’app Slack per Intune.
Tasti non supportati
| Chiave | Dispositivo | Esempio |
|
allowed_intune_domain Può essere un elenco di domini per i quali gli utenti devono essere autorizzati ad accedere. Se viene elencato un solo dominio, i membri vengono indirizzati direttamente alla pagina dell’URL dell’area di lavoro. Se sono presenti più domini, i membri dovranno inserire l’URL dell’area di lavoro durante l’accesso. |
Dispositivi iOS o Android non gestiti |
allowed_intune_domain = acme, acmecorp (non sarà inoltrato direttamente) allowed_intune_domain = acme (sarà inoltrato direttamente a acme.slack.com) |
|
WhitelistedDomains Controlla i domini a cui gli utenti possono accedere. Se viene elencato un solo dominio, i membri vengono indirizzati direttamente alla pagina dell’URL dell’area di lavoro. Se sono presenti più domini, i membri dovranno inserire l’URL dell’area di lavoro durante l’accesso. |
Dispositivi Android gestiti |
WhitelistedDomains = acme, acmecorp |
|
IntuneMAMUPN* Se il dispositivo è gestito e utilizza un’applicazione gestita da Intune MAM, è obbligatorio avere IntuneMAMUPN. |
Dispositivi iOS gestiti |
* Per informazioni dettagliate sulle impostazioni che richiedono questa configurazione, consulta le istruzioni Microsoft.
Controllo degli accessi
Oltre ai criteri applicati da Microsoft, è possibile configurare il controllo degli accessi in Slack. Se abilitati, i membri e gli ospiti potranno accedere alla tua organizzazione solo dalle app Slack per Intune. Se desideri abilitare questa impostazione, contattaci all’indirizzo feedback@slack.com.
Nota: l’accesso condizionato basato su app tramite Azure AD e i criteri di accesso condizionato basati sui dispositivi non sono attualmente supportati.
- I proprietari dell’organizzazione
- Disponibile per il piano Enterprise Grid