{"id":914273,"date":"2026-10-29T14:51:51","date_gmt":"2026-10-29T14:51:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/assegnare-tag-dispositivi-intune\/"},"modified":"2026-10-29T14:51:52","modified_gmt":"2026-10-29T14:51:52","slug":"assegnare-tag-dispositivi-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/assegnare-tag-dispositivi-intune\/","title":{"rendered":"Come assegnare automaticamente tag ai dispositivi Intune in base al metodo di registrazione (BYOD, aziendale, Autopilot)"},"content":{"rendered":"<p><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-byod-bring-your-own-device\/\">BYOD<\/a> e gli endpoint aziendali richiedono policy di gestione diverse, quindi \u00e8 fondamentale distinguere i dispositivi su larga scala. Microsoft Intune raccoglie i metadati di registrazione, ma il <strong>tagging dei dispositivi<\/strong> dovrebbe essere automatizzato per definire ambiti precisi. Con Microsoft Graph e PowerShell, gli MSP possono applicare etichette coerenti e tracciabili ai dispositivi, ottenendo maggiore controllo e visibilit\u00e0.<\/p>\n<p>Questa guida illustra i metodi necessari per assegnare tag ai dispositivi Intune in modo automatico in base al metodo di registrazione.<\/p>\n<p>Vuoi approfondire l\u2019argomento? Guarda il nostro video tutorial: <a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/how-to-tag-intune-devices-automatically-based-on-enrollment-method-byod-corporate-autopilot\/\">Come assegnare automaticamente tag ai dispositivi Intune in base al metodo di registrazione (BYOD, aziendale, Autopilot)<\/a>.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per utenti singoli<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per le aziende enterprise<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Metodo 1: recuperare il tipo di registrazione da Intune con Microsoft Graph<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Metodo 2: assegnare tag ai dispositivi per metodo di registrazione con gli attributi di estensione di Graph<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Metodo 3: assegnare automaticamente gruppi dinamici in base alla registrazione<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Metodo 4: assegnare etichette ai dispositivi via script e taggarli nel Registro di sistema<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Metodo 5: usare criteri di gruppo o PowerShell durante Autopilot o l\u2019onboarding<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Metodi per assegnare tag ai dispositivi Intune in base al metodo di registrazione<\/h2>\n<p><strong>\ud83d\udccc Prerequisiti generali:<\/strong><\/p>\n<ul>\n<li>Microsoft Intune + Microsoft Entra ID (in precedenza Azure AD) (P1 o superiore)<\/li>\n<li>PowerShell 7+ con il modulo Microsoft.Graph installato<\/li>\n<li>Applicazione Microsoft Graph API registrata con le seguenti autorizzazioni:\n<ul>\n<li><strong>Device.Read.All<\/strong><\/li>\n<li><strong>DeviceManagementManagedDevices.ReadWrite.All<\/strong><\/li>\n<li><strong>Directory.ReadWrite.All<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Facoltativo<strong>:<\/strong> puoi anche usare uno strumento RMM (ad esempio NinjaOne) per convalidare i metadati dei dispositivi e verificare le chiavi di registro<\/p>\n<h3 id=\"method-1\">Metodo 1: recuperare il tipo di registrazione da Intune con Microsoft Graph<\/h3>\n<p>Prima di avviare il tagging automatico, individua come ciascun dispositivo \u00e8 stato registrato in Intune (<a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-byod-bring-your-own-device\/\">BYOD<\/a>, aziendale, <a href=\"https:\/\/learn.microsoft.com\/en-us\/autopilot\/overview\" target=\"_blank\" rel=\"noopener\">Autopilot<\/a> ecc.) e chi ne \u00e8 il proprietario (personale o aziendale). Questo metodo estrae i dati direttamente da Intune tramite Microsoft Graph.<\/p>\n<p><strong>\ud83d\udccc Casi d\u2019uso: <\/strong>creare un inventario di base dei dispositivi BYOD, aziendali e Autopilot.<\/p>\n<p>Procedura passo passo:<\/p>\n<ol>\n<li>Premi <strong>Win + S<\/strong>, digita <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/endpoint-management\/cos-e-powershell\/\"><strong>PowerShell<\/strong><\/a>, fai clic con il pulsante destro e seleziona <strong>Esegui come amministratore<\/strong>.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Suggerimento: Windows PowerShell <\/strong>funziona, ma \u00e8 consigliato <strong>PowerShell 7+<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Installa il modulo Microsoft Graph (se non \u00e8 gi\u00e0 installato):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Install-Module Microsoft.Graph -Scope CurrentUser<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Connettiti a Microsoft Graph: (leggi il punto 1 \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>.<\/em>)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"DeviceManagementManagedDevices.Read.All\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Se richiesto, concedi il consenso all\u2019autorizzazione.<\/p>\n<ol start=\"4\">\n<li>Definisci le propriet\u00e0 che vuoi recuperare:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$props = \"deviceName,id,azureADDeviceId,managedDeviceOwnerType,deviceEnrollmentType,enrollmentProfileName\"<\/code><\/strong><\/p>\n<ol start=\"5\">\n<li>Ottieni tutti i dispositivi gestiti con i dettagli di registrazione e propriet\u00e0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$devices = Get-MgDeviceManagementManagedDevice -All -Property $props | Select-Object $props.Split(',')<\/code><\/strong><\/p>\n<ol start=\"6\">\n<li>Visualizza i risultati in formato tabella:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$devices | Select-Object deviceName, azureADDeviceId, managedDeviceOwnerType, deviceEnrollmentType, enrollmentProfileName | Format-Table -AutoSize<\/code><\/strong><\/p>\n<h4 style=\"padding-left: 40px;\">I <a href=\"https:\/\/learn.microsoft.com\/en-us\/graph\/api\/resources\/intune-devices-deviceenrollmenttype?view=graph-rest-1.0\" target=\"_blank\" rel=\"noopener\">tipi di registrazione<\/a> includono:<\/h4>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>windowsAutoEnrollment<\/strong> &#8211; Registrazione automatica<\/li>\n<li><strong>windowsAzureADJoin<\/strong> &#8211; Azure AD Join<\/li>\n<li><strong>windowsBulkUserless<\/strong> &#8211; Registrazione aziendale in blocco<\/li>\n<li><strong>windowsCoManagement<\/strong> &#8211; ConfigMgr ibrido + Intune<\/li>\n<li><strong>deviceEnrollmentManager<\/strong> &#8211; Registrazione tramite account DEM<\/li>\n<li><strong>userEnrollment<\/strong> &#8211; BYOD<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"method-2\">Metodo 2: assegnare tag ai dispositivi per metodo di registrazione con gli attributi di estensione di Graph<\/h3>\n<p>Ora che conosci il metodo di registrazione e il tipo di propriet\u00e0 di ciascun dispositivo, puoi scrivere un\u2019etichetta in un attributo di estensione della directory sul dispositivo Microsoft Entra. In questo modo crei un tag persistente, utilizzabile per l\u2019appartenenza ai gruppi dinamici e per la definizione degli ambiti in Intune.<\/p>\n<p><strong>\ud83d\udccc Casi d\u2019uso: <\/strong>tagging persistente a livello di directory per l\u2019automazione e il raggruppamento dinamico.<\/p>\n<p><strong>\ud83d\udccc Prerequisiti: <\/strong><\/p>\n<ul>\n<li>Il tenant deve disporre delle licenze Microsoft Entra ID (in precedenza Azure AD) e Intune<\/li>\n<li>Autorizzazione Graph richiesta:\n<ul>\n<li><strong>Directory.AccessAsUser.All<\/strong> (delegata)<\/li>\n<li><strong>Device.ReadWrite.All <\/strong>oppure <strong>Directory.ReadWrite.All<\/strong> (applicazione).<\/li>\n<\/ul>\n<\/li>\n<li>Disponi del GUID del dispositivo Azure AD ottenuto da Intune (vedi il Metodo 1)<\/li>\n<\/ul>\n<p>Procedura passo passo:<\/p>\n<ol>\n<li>Premi <strong>Win + S<\/strong>, digita <strong>PowerShell<\/strong> e premi <strong>Invio<\/strong> per aprirlo.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Suggerimento: Windows PowerShell <\/strong>funziona, ma \u00e8 consigliato <strong>PowerShell 7+<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Connettiti a Graph (modalit\u00e0 delegata):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes \"Directory.AccessAsUser.All\"<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Trova il dispositivo Entra tramite <strong>deviceID<\/strong> (il GUID del Metodo 1):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$azureAdDeviceId = \"&lt;GUID from Method 1&gt;\"<\/code><\/strong><br \/>\n<strong><code>$dirDevice = Get-MgDevice -Filter \"deviceId eq '$azureAdDeviceId'\" -ConsistencyLevel eventual<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Scrivi il tag in un attributo di estensione: (leggi il punto 2 \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>.<\/em>)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Update-MgDevice -DeviceId $dirDevice.Id -BodyParameter @{<\/code><\/strong><br \/>\n<strong><code> extensionAttributes = @{ extensionAttribute1 = \"BYOD\" }<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<ol start=\"5\">\n<li>Verifica l\u2019aggiornamento:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgDevice -DeviceId $dirDevice.Id -Property \"extensionAttributes\" |<\/code><\/strong><br \/>\n<strong><code> Select-Object -ExpandProperty extensionAttributes<\/code><\/strong><\/p>\n<h3 id=\"method-3\">Metodo 3: assegnare automaticamente gruppi dinamici in base alla registrazione<\/h3>\n<p>In questo metodo lascerai che siano le regole di appartenenza dinamica di Azure AD a gestire il tagging. Quando un dispositivo viene registrato con un profilo o un tipo di propriet\u00e0 specifico, viene inserito automaticamente nel gruppo corrispondente. Questi gruppi possono poi essere usati come destinatari di app, policy e profili in Intune.<\/p>\n<p><strong>\ud83d\udccc Casi d\u2019uso: <\/strong>indirizzare automaticamente dispositivi Autopilot, BYOD e di propriet\u00e0 aziendale in base alla propriet\u00e0 o al profilo.<\/p>\n<p><strong>\ud83d\udccc Prerequisiti:<\/strong><\/p>\n<ul>\n<li>Microsoft Entra ID (in precedenza Azure AD) Premium P1<\/li>\n<li>Intune \u00e8 connesso al tuo tenant Entra<\/li>\n<\/ul>\n<p>Procedura passo passo:<\/p>\n<ol>\n<li>Vai all\u2019<strong>interfaccia di amministrazione di Entra &gt; Gruppi &gt; Nuovo gruppo<\/strong>.<\/li>\n<li><strong>Tipo di gruppo: <\/strong>Sicurezza <strong>&gt; Tipo di appartenenza:<\/strong> Dispositivo dinamico.<\/li>\n<li>Fai clic su <strong>Aggiungi query dinamica<\/strong> e usa la casella di testo per la sintassi delle regole.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Regole consigliate:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Autopilot:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>(device.enrollmentProfileName -contains \"Autopilot\")<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>BYOD (propriet\u00e0 personale):<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>(device.deviceOwnership -eq \"Personal\")<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Di propriet\u00e0 aziendale:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>(device.deviceOwnership -eq \"Company\")<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Salva e crea il gruppo.<\/li>\n<\/ol>\n<p>Usa questi gruppi dinamici per indirizzare policy di conformit\u00e0, distribuzioni di app e profili di configurazione in Intune, una volta che l\u2019appartenenza si \u00e8 popolata.<\/p>\n<h3 id=\"method-4\">Metodo 4: assegnare etichette ai dispositivi via script e taggarli nel Registro di sistema<\/h3>\n<p>Questo metodo utilizza uno script per classificare i dispositivi in locale. In base al tipo di registrazione e alla propriet\u00e0, ogni dispositivo scrive il proprio tag nel Registro di sistema, un approccio utile per il reporting o per automazioni personalizzate.<\/p>\n<p><strong>\ud83d\udccc Casi d\u2019uso: <\/strong>\u00e8 utile quando vuoi che sia il dispositivo stesso a identificarsi (ad esempio durante l\u2019accesso, la registrazione o tramite chiavi di registro) e a registrare un\u2019etichetta in locale.<\/p>\n<p>Procedura passo passo:<\/p>\n<p>Per audit locali o per l\u2019<a href=\"https:\/\/www.ninjaone.com\/it\/integrazioni\/\">integrazione con un RMM<\/a>, scrivi la classificazione di registrazione del dispositivo nel Registro di sistema:<\/p>\n<ol>\n<li>Premi <strong>Win + S<\/strong>, digita <strong>PowerShell<\/strong>, fai clic con il pulsante destro su <strong>Windows PowerShell <\/strong>(o <strong>PowerShell 7<\/strong>) e scegli <strong>Esegui come amministratore<\/strong>.<\/li>\n<li>Esegui il comando seguente: (leggi il punto 3 \u26a0\ufe0f <em><a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>.<\/em>)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>$category = if ($device.managedDeviceOwnerType -eq \"company\" -and $device.enrollmentType -eq \"windowsAutopilotDevice\") {<\/code><\/strong><br \/>\n<strong><code> \"Autopilot\"<\/code><\/strong><br \/>\n<strong><code>} elseif ($device.managedDeviceOwnerType -eq \"personal\") {<\/code><\/strong><br \/>\n<strong><code> \"BYOD\"<\/code><\/strong><br \/>\n<strong><code>} else {<\/code><\/strong><br \/>\n<strong><code> \"Corporate\"<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<p><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\IntuneTags\" -Force<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\IntuneTags\" -Name \"EnrollmentType\" -Value $category<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\IntuneTags\" -Name \"LastUpdated\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Facoltativo: verifica da <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/prompt-dei-comandi-di-windows\/\">CMD<\/a>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\IntuneTags<\/code><\/strong><\/p>\n<h3 id=\"method-5\">Metodo 5: usare criteri di gruppo o PowerShell durante Autopilot o l\u2019onboarding<\/h3>\n<p>Questo metodo proattivo integra il tagging nel processo di distribuzione. Inserisci il tagging nel profilo Autopilot, nello script di onboarding o in un oggetto Criteri di gruppo (GPO), cos\u00ec i dispositivi vengono etichettati subito dopo la configurazione.<\/p>\n<p><strong>\ud83d\udccc Casi d\u2019uso: <\/strong>contrassegnare i dispositivi come Autopilot, aziendali o BYOD gi\u00e0 in fase di build e garantire che il tag esista prima del primo accesso o subito dopo la registrazione.<\/p>\n<p>Procedura passo passo:<\/p>\n<ul>\n<li>Per Autopilot o per l\u2019onboarding tramite script, aggiungi al pacchetto di provisioning uno script di tagging nel Registro di sistema.<\/li>\n<li>Per i dispositivi aggiunti al dominio, usa uno script di avvio tramite GPO:<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\IntuneTags\" -Name \"EnrollmentType\" -Value \"Autopilot\"<\/code><\/strong><\/p>\n<p>Usa questo approccio insieme al tagging con gruppi dinamici per avere dispositivi classificati correttamente fin dal primo giorno.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspetti a cui prestare attenzione<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Connessione al tenant o all\u2019ambito sbagliato in <strong>Connect-MgGraph<\/strong><\/td>\n<td>Inventario incompleto; <strong>azureADDeviceID<\/strong> mancante per i passaggi successivi<\/td>\n<td>Riconnettiti con il -TenantID corretto e l\u2019ambito delegato DeviceManagementManagedDevices.Read.All, quindi esegui di nuovo l\u2019inventario con l\u2019elenco &#8211;<strong>Property<\/strong> completo.<\/td>\n<\/tr>\n<tr>\n<td>2. Aggiornamento dell\u2019oggetto sbagliato o autorizzazioni di scrittura sulla directory insufficienti<\/td>\n<td>Nessun <strong>extensionAttributes<\/strong> scritto; i tag non compaiono; i gruppi dinamici non si popolano<\/td>\n<td>Cerca il dispositivo Entra tramite <strong>deviceId<\/strong>; riconnettiti con Directory.AccessAsUser.All (delegata) oppure con le autorizzazioni applicative Directory.ReadWrite.All\/Device.ReadWrite.All; esegui di nuovo <strong>Update-MgDevice<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>3. Script non eseguito con privilegi elevati o avviato in un host a 32 bit<\/td>\n<td>Le scritture nel Registro di sistema non riescono o finiscono sotto WOW6432Node; i tag sembrano \u201cmancanti\u201d<\/td>\n<td>Esegui lo script come SYSTEM o amministratore in PowerShell a 64 bit; rimuovi le chiavi errate; esegui di nuovo lo script.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Considerazioni aggiuntive<\/h2>\n<p>Ecco alcune considerazioni aggiuntive da tenere presenti durante la configurazione:<\/p>\n<h3>Dispositivi Autopilot<\/h3>\n<p>I dispositivi Autopilot possono comparire anche come <strong>AzureADJoined<\/strong>, quindi considera lo stato di aggiunta solo come informazione di contesto. Per maggiore precisione, controlla sempre <strong>deviceEnrollmentType<\/strong> per capire come \u00e8 avvenuta la registrazione e <strong>managedDeviceOwnerType<\/strong> per conoscere il tipo di propriet\u00e0.<\/p>\n<h3>Rilevamento dei dispositivi BYOD<\/h3>\n<p>L\u2019inferenza sui dispositivi BYOD pu\u00f2 diventare imprecisa se gli utenti eseguono la registrazione al di fuori dei percorsi che prevedono identificatori aziendali. \u00c8 affidabile solo quando durante la registrazione viene selezionata esplicitamente la <em>propriet\u00e0 personale<\/em>.<\/p>\n<h3>Disallineamento dei profili<\/h3>\n<p>Col tempo i dispositivi possono essere reinstallati, rinominati o riassegnati, e i metadati rischiano di non essere pi\u00f9 aggiornati. Riconvalida periodicamente gli attributi di estensione e le etichette nel Registro di sistema tramite script o polling su Graph.<\/p>\n<h3>MSP multi-tenant<\/h3>\n<p>Considera il tenant di ogni cliente come un confine rigido. Usa registrazioni di app e token API separati per ogni tenant, conserva i segreti in modo sicuro ed esegui la logica in container o vault specifici per tenant, cos\u00ec da mantenere l\u2019isolamento.<\/p>\n<h2>Risoluzione dei problemi<\/h2>\n<p>Ecco i problemi pi\u00f9 comuni che potresti incontrare e come risolverli:<\/p>\n<h3>I tag non compaiono<\/h3>\n<p>Se i tag non vengono visualizzati, verifica di scrivere negli <strong>extensionAttributes<\/strong> dell\u2019oggetto dispositivo di Entra usando le autorizzazioni Graph corrette: DeviceManagementManagedDevices.ReadWrite.All. Se i tag alimentano gruppi dinamici, lascia il tempo necessario all\u2019elaborazione dell\u2019appartenenza.<\/p>\n<h3>Il Registro di sistema non si aggiorna<\/h3>\n<p>Le scritture nel Registro di sistema richiedono privilegi elevati. Esegui lo script come SYSTEM o con un account dotato di diritti di amministratore.<\/p>\n<h3>Il dispositivo non viene classificato correttamente<\/h3>\n<p>Le incongruenze o le classificazioni errate derivano di solito dal mix di fonti diverse. Confronta <strong>deviceEnrollmentType<\/strong> e <strong>managedDeviceOwnerType<\/strong> con il valore <strong>deviceOwnership<\/strong> usato nelle regole dinamiche (Company\/Personal) ed eventuali categorie assegnate dagli utenti.<\/p>\n<h3>Il gruppo non si popola<\/h3>\n<p>Se un gruppo non si popola, il problema risiede in genere in errori di sintassi o in ritardi di sincronizzazione di Azure AD. Rivedi la sintassi della regola di appartenenza e verifica di usare attributi dei dispositivi supportati. Tieni presente che l\u2019appartenenza al gruppo pu\u00f2 richiedere da alcuni minuti ad alcune ore per stabilizzarsi. Usa la vista integrata <strong>Convalida regole<\/strong> e lo stato di elaborazione per avere conferma.<\/p>\n<h2>Servizi NinjaOne<\/h2>\n<p>I metodi descritti sopra offrono modi efficaci per assegnare tag ai dispositivi in Intune, ma possono risultare complessi, dispendiosi in termini di tempo e soggetti a errori. Per gli MSP che gestiscono pi\u00f9 clienti, questo approccio diventa rapidamente insostenibile.<\/p>\n<p>NinjaOne elimina queste difficolt\u00e0 automatizzando il tagging dei dispositivi in un\u2019unica piattaforma multi-tenant:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funzionalit\u00e0<\/strong><\/td>\n<td><strong>Cosa permette di fare NinjaOne<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Tagging tramite script<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/distribuzione-degli-script-da-remoto\/\">Distribuisci<\/a> script di classificazione durante l\u2019onboarding o quando vengono applicate le policy, senza dover connetterti manualmente a Graph o eseguire PowerShell.<\/td>\n<\/tr>\n<tr>\n<td>Mappatura degli endpoint<\/td>\n<td>Legge in tempo reale i metadati dei dispositivi e le voci del Registro di sistema, mantenendo i <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/monitoraggio-e-avvisi\/\">tag<\/a> accurati anche dopo reinstallazioni o cambi di propriet\u00e0.<\/td>\n<\/tr>\n<tr>\n<td>Avvisi basati sui tag<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/avvisi-personalizzati\/\">Avvisa immediatamente<\/a> gli amministratori quando il metodo di registrazione di un dispositivo \u00e8 assente, classificato in modo errato o si discosta dalla policy prevista.<\/td>\n<\/tr>\n<tr>\n<td>Automazione delle policy<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/docs\/gestione-delle-vulnerabilita-in-ninjaone\/audit-dei-software-ad-alto-rischio\/\">Risolve automaticamente<\/a> i problemi di tagging senza interventi manuali, garantendo che i dispositivi rientrino sempre nell\u2019ambito delle policy di conformit\u00e0 o sicurezza corrette.<\/td>\n<\/tr>\n<tr>\n<td>Reporting multi-tenant<\/td>\n<td>Offre un reporting aggregato su tutti i tenant dei <a href=\"https:\/\/www.ninjaone.com\/it\/msp\/\">clienti<\/a>, dando agli MSP una visione unica della propriet\u00e0 dei dispositivi e delle tendenze di registrazione.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Con NinjaOne, gli MSP ottengono visibilit\u00e0 pi\u00f9 rapida, meno carico amministrativo e una precisione costante su tutti i tenant gestiti. I team IT possono contare su NinjaOne per classificare correttamente i dispositivi e applicare le policy come previsto, su larga scala.<\/p>\n<h2>Automatizza il tagging dei dispositivi Intune per metodo di registrazione e guadagna in efficienza operativa<\/h2>\n<p>Assegnare automaticamente tag ai dispositivi Intune in base al metodo di registrazione migliora la definizione degli ambiti delle policy, la gestione della conformit\u00e0 e i flussi di lavoro di onboarding.<\/p>\n<p>Questa guida ha illustrato i metodi principali per implementare il tagging automatico in Intune: recuperare e classificare i dispositivi con Microsoft Graph, assegnare categorie ai dispositivi e scrivere attributi di estensione, e creare gruppi dinamici di dispositivi in Microsoft Entra ID in base al metodo di registrazione. Ha inoltre mostrato come registrare i tag in locale con le chiavi di registro per esigenze di audit o per l\u2019uso con un RMM.<\/p>\n<p>Infine, ha spiegato come NinjaOne supporta questa automazione su larga scala per aumentare l\u2019efficienza operativa.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/registrare-dispositivi-azure-in-intune\/\">Come registrare i dispositivi Azure in Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/aggiungere-dispositivo-byod-intune\/\">Come aggiungere un dispositivo BYOD alla gestione dei dispositivi di Intune<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/aggiungere-dispositivo-aziendale-a-intune\/\">Come aggiungere un dispositivo aziendale alla gestione dei dispositivi di Intune<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>BYOD e gli endpoint aziendali richiedono policy di gestione diverse, quindi \u00e8 fondamentale distinguere i dispositivi su larga scala. Microsoft Intune raccoglie i metadati di registrazione, ma il tagging dei dispositivi dovrebbe essere automatizzato per definire ambiti precisi. Con Microsoft Graph e PowerShell, gli MSP possono applicare etichette coerenti e tracciabili ai dispositivi, ottenendo maggiore [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543396,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-914273","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914273"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914273\/revisions"}],"predecessor-version":[{"id":914274,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914273\/revisions\/914274"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/543396"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}