Microsoft Intune è il servizio cloud di Microsoft per la gestione degli endpoint. Registra, configura, protegge e aggiorna i dispositivi aziendali e le app che ci girano, e decide quali utenti e quali dispositivi possono accedere alle risorse dell’azienda. Funziona interamente in cloud, senza server da installare, e gestisce Windows, macOS, iOS/iPadOS, Android e Linux.
In questa guida trovi cosa gestisce Intune, come lavora insieme a Microsoft Entra ID, che cosa fa Windows Autopilot e quali licenze Microsoft 365 includono già Intune.
Cosa gestisce Microsoft Intune
- Dispositivi: registrazione, configurazione delle impostazioni, criteri di conformità (ad esempio versione minima del sistema operativo, cifratura, password) e cancellazione remota in caso di furto o smarrimento.
- App: distribuzione e aggiornamento delle app aziendali, comprese le app di Microsoft 365, e protezione dei dati dentro le app di lavoro.
- Sicurezza degli endpoint: criteri di sicurezza, aggiornamenti del sistema operativo e integrazione con Microsoft Defender.
- Accesso alle risorse: lo stato di conformità del dispositivo viene usato dall’Accesso condizionale di Microsoft Entra ID per consentire o bloccare l’accesso a posta, file e applicazioni.
Come funziona con Microsoft Entra ID
Intune non conserva le identità e non autentica gli utenti: si appoggia a Microsoft Entra ID per l’accesso, per i gruppi a cui assegnare criteri e app e per l’Accesso condizionale. Per applicare davvero le regole di conformità, cioè bloccare l’accesso a chi non le rispetta, oltre a Intune serve Microsoft Entra ID P1 o P2.
Dispositivi aziendali e personali: MDM e MAM
Intune lavora in due modalità, anche insieme:
- MDM (mobile device management): il dispositivo viene registrato e Intune ne gestisce impostazioni, sicurezza e app. È la modalità tipica per PC e smartphone aziendali.
- MAM (mobile application management): Intune protegge solo le app di lavoro e i dati al loro interno, senza gestire il resto del dispositivo. È la modalità tipica per gli smartphone personali (BYOD): quando il collaboratore lascia l’azienda si cancellano solo i dati aziendali.
Windows Autopilot: PC pronti senza creare immagini
Windows Autopilot prepara i nuovi PC Windows senza immagini da mantenere: l’utente accende il computer, si collega alla rete e inserisce le credenziali aziendali; il resto è automatico.
- il PC viene aggiunto a Microsoft Entra ID (oppure ad Active Directory con join ibrido);
- si registra automaticamente in Intune e riceve criteri e app (la registrazione automatica richiede Microsoft Entra ID P1 o P2);
- la prima configurazione di Windows mostra le schermate personalizzate dell’azienda;
- con Autopilot Reset un PC già in uso si prepara per un nuovo utente.
Autopilot si usa solo con dispositivi di proprietà dell’azienda e con le edizioni Pro, Enterprise ed Education di Windows 11 e Windows 10 in versione supportata.
Quali licenze includono Microsoft Intune
La maggior parte delle aziende ottiene Intune dentro un piano Microsoft 365, non come prodotto separato:
- Microsoft 365 Business Premium: include Intune, Microsoft Defender for Business e Microsoft Entra ID P1. È il piano di riferimento per le PMI fino a 300 utenti.
- Microsoft 365 E3, E5 ed E7: includono Intune. Da luglio 2026 E3 comprende anche Intune Plan 2, Remote Help e Advanced Analytics; E5 ed E7 aggiungono Endpoint Privilege Management, Microsoft Cloud PKI ed Enterprise Application Management.
- Enterprise Mobility + Security E3 o E5: includono Intune ed Entra ID.
- Microsoft Intune Plan 1 acquistato da solo, da abbinare a Entra ID P1 se servono Accesso condizionale e Autopilot.
I piani che non includono Intune, come Microsoft 365 Business Standard, possono usare Basic Mobility and Security, integrato in Microsoft 365 ma con funzioni molto più limitate.
Intune o un’altra piattaforma: la regola che usiamo
Se l’azienda ha già Microsoft 365 Business Premium o un piano E3/E5, Intune è già pagato: in quel caso lo usiamo. Negli altri casi valutiamo con una consulenza se conviene aggiornare le licenze oppure adottare ManageEngine Endpoint Central, che non richiede licenze Microsoft 365 e include il patching delle applicazioni di terze parti.
Come ti aiuta Nexsys
Nexsys progetta e gestisce ambienti Intune per le aziende: registrazione dei dispositivi, Autopilot, criteri di conformità, protezione delle app e Accesso condizionale. Trovi il perimetro nel nostro servizio di gestione endpoint con Intune. Per formare il team IT interno c’è il corso Microsoft Intune.
Domande frequenti su Microsoft Intune
Microsoft 365 Business Premium include Intune?
Sì. Business Premium include Intune, Microsoft Defender for Business e Microsoft Entra ID P1, quindi anche Accesso condizionale e Windows Autopilot.
Intune gestisce anche Mac e smartphone?
Sì. Oltre a Windows gestisce macOS, iOS/iPadOS, Android e Linux, sia come dispositivi aziendali sia, per le sole app di lavoro, come dispositivi personali.
Serve un server per usare Intune?
No. Intune è un servizio cloud e si amministra dall’interfaccia web Microsoft Intune admin center.
Windows Autopilot funziona senza Intune?
Autopilot richiede un servizio di gestione dei dispositivi (MDM), di norma Intune, e Microsoft Entra ID P1 o P2 per la registrazione automatica.
Fonti: documentazione Microsoft Learn su Microsoft Intune, licenze di Intune e requisiti di Windows Autopilot.
