Microsoft Intune: Windows Restore Experience

Quando un utente cambia pc, esegue un reset Autopilot o riparte da una reinstallazione, arrivare al desktop non basta. L'utente deve poter tornare operativo con file, impostazioni principali, applicazioni e configurazioni aziendali ricostruite nel modo più prevedibile possibile.

In questa sessione vedremo come progettare una Windows Restore Experience con Microsoft Intune, Windows Autopilot, Windows Backup for Organizations e OneDrive. Non si tratta di un restore completo del dispositivo, ma di un modello in cui OneDrive protegge i dati utente, Windows Backup ripristina le impostazioni supportate e Intune riporta il device sotto gestione applicando policy e applicazioni.

Analizzeremo scenari di cambio pc, reset e ripartenza da OOBE, chiarendo cosa viene preservato, cosa viene ricostruito e quali limiti considerare prima di portare il processo in produzione.

Microsoft Intune: da Local Admin a privilegi controllati

Rimuovere i privilegi amministrativi locali dagli endpoint Windows è una scelta corretta, ma nella pratica non basta.

In questa sessione vedremo come costruire un modello di privilegi controllati con Microsoft Intune, combinando Endpoint Privilege Management, Windows LAPS e App Control for Business. L’obiettivo è mostrare un approccio pratico per ridurre i Local Admin senza bloccare l’azienda, definendo criteri di elevazione, gestione delle eccezioni, rollout progressivo e troubleshooting.

Microsoft Intune Suite: come portarla a valore

Negli ultimi mesi Microsoft ha dato a Intune Suite un posizionamento diverso, portando alcune funzionalità avanzate all’interno dei piani Microsoft 365 E3 ed E5. Per molte aziende questo cambia il punto di partenza. Infatti, il tema non è più capire se acquistare qualcosa in più, ma capire come usare bene ciò che ora è disponibile.

In questa sessione parto con un taglio tangibile, per ragionare su dove queste funzionalità possono portare valore reale, semplificare attività che oggi richiedono ancora molto lavoro manuale, migliorare il supporto agli utenti e rafforzare controllo e sicurezza.

L’obiettivo è leggere Intune Suite in modo pragmatico, andando oltre l’elenco delle feature e concentrandosi invece su adozione, casi d’uso e priorità. Perché avere nuove capability a disposizione è utile solo quando si riesce a inserirle in un percorso chiaro e a trasformarle in benefici reali per IT e utenti.

Secure Boot 2026: aggiornamento dei certificati UEFI e piano di adozione in azienda

Nel 2026 iniziano a scadere alcuni certificati storici legati a Secure Boot (chain 2011). I sistemi continueranno in genere ad avviarsi, ma senza un piano di transizione verso le nuove CA 2023 aumenta il rischio di trovarsi con una postura di boot degradata e con minore capacità di applicare aggiornamenti e mitigazioni nella fase di avvio. In questa sessione, in 30 minuti, vedremo cosa cambia a livello UEFI (PK/KEK/DB/DBX), quali scenari aziendali sono più esposti e come impostare un percorso pratico tra prerequisiti, modalità di distribuzione (approccio Microsoft-managed e metodi policy/gestione), controlli di stato ed eventi principali per validare il completamento, oltre ai casi tipici di blocco e le azioni correttive. L’obiettivo è fornire una checklist essenziale per pianificare un pilota, monitorare l’avanzamento e ridurre i rischi prima delle scadenze.

Target: IT admin, security specialist, consulenti e professionisti del Modern Workplace

BeConnected Day 14: Modern App Lifecycle Management con Microsoft Intune

Gestire una applicazione in Intune non significa solo distribuirla, ma governarne l’intero ciclo di vita. La sessione mostra come costruire un modello operativo replicabile per applicazioni Win32 combinando Enterprise App Catalog, WinGet e il nuovo installer type basato su PowerShell, per ridurre il repackaging e rendere il deployment più prevedibile e sostenibile nel tempo.

Attraverso una demo end-to-end verranno approfonditi detection, exit code, logging, diagnostica e criteri di assegnazione, con un focus sui principali aspetti di governance enterprise: controllo delle sorgenti, contesto di esecuzione, gestione dei privilegi e ruolo di App Control for Business nel contenimento del software non governato.