Il deployment integrato in Intune

In Microsoft Intune puoi distribuire la suite Office senza pacchettizzare nulla manualmente: nel Microsoft Intune admin center scegli Apps > Windows > Add e selezioni il tipo Windows 10 and later (Microsoft 365 Apps). Intune genera dietro le quinte il file di configurazione XML dell’Office Deployment Tool (ODT) in base alle scelte fatte nell’interfaccia, quindi non serve gestire setup.exe né hosting di sorgenti: i client scaricano i bit direttamente dalla Office CDN di Microsoft.

Le decisioni architetturali che l’interfaccia ti chiede sono le stesse che, in uno scenario tradizionale, scriveresti nell’XML:

  • Selezione delle app: puoi includere l’intera suite oppure escludere singoli prodotti (Access, Publisher, Skype for Business, ecc.). Includere Microsoft Teams o OneDrive è un flag dedicato.
  • Architettura 32/64 bit: la scelta è per-tenant sul pacchetto. La 64-bit è oggi lo standard consigliato per gestire file di grandi dimensioni; la 32-bit resta solo se hai add-in o macro VBA legacy a 32 bit. Non puoi installare 32 e 64 bit affiancati sullo stesso dispositivo.
  • Lingue: puoi aggiungere più language pack; con l’opzione “Match operating system” Office segue la lingua di Windows.
  • Rimozione delle versioni MSI precedenti: l’opzione Remove other versions (equivalente a RemoveMSI nell’ODT) disinstalla le vecchie installazioni MSI (Office 2016/2019 volume) prima di posare il Click-to-Run, evitando coesistenze non supportate.

Update channel: quale scegliere e perché

Il canale determina la cadenza con cui arrivano feature e fix. Le tre scelte rilevanti d’esame:

  • Current Channel: feature nuove appena disponibili, più aggiornamenti frequenti. Adatto a utenti che vogliono le ultime funzionalità e a pilot/early adopters.
  • Monthly Enterprise Channel (MEC): feature una volta al mese, in una data prevedibile (secondo martedì). È il compromesso raccomandato per la maggior parte delle organizzazioni gestite: prevedibilità senza rinunciare alle novità mensili.
  • Semi-Annual Enterprise Channel (SAEC): feature due volte l’anno (gennaio/luglio). Scelta per ambienti regolati o con validazione applicativa lunga, dove la stabilità conta più delle funzionalità.

Il canale si imposta al momento della creazione del deployment, ma è governabile e modificabile a posteriori (vedi sotto). Cambiare canale è supportato ma va fatto in modo controllato.

Governance con il Microsoft 365 Apps admin center

Il portale config.office.com (Microsoft 365 Apps admin center) è lo strumento complementare a Intune per il ciclo di vita della suite:

  • Servicing Profiles: automatizzano il rollout mensile degli aggiornamenti a coorti (deploy graduale, monitoraggio, rollback).
  • Inventory e Security update status: visibilità su versioni e patch installate nel parco.
  • Cloud Update / gestione del canale: puoi spostare i dispositivi tra canali in modo centralizzato, senza toccare la policy di installazione.
  • Creazione e download di configurazioni XML da riusare.

La regola pratica: Intune installa e configura, mentre l’admin center serve e monitora gli update nel tempo.

Governare gli aggiornamenti

Oltre al canale, la frequenza e le regole di update di Office si controllano con i Cloud Policy (policy amministrative per Microsoft 365 Apps) o con i catalog/settings in Intune. Evita di gestire gli update sia via Servicing Profile che via policy contrastanti sullo stesso device.

Trappole tipiche d’esame

  • Scenario: hai distribuito Office con l’ODT/Office Customization Tool su un canale e poi assegni una policy Intune Microsoft 365 Apps con un canale diverso → conflitto di canale: la macchina oscilla o non aggiorna. Risposta giusta: una sola fonte di gestione del canale, allinea ODT e Intune (o migra la gestione all’admin center).
  • Scenario: un utente ha Office 2019 MSI e vuoi la suite Microsoft 365 → abilita Remove other versions (RemoveMSI) nel deployment Intune, altrimenti rischi installazioni duplicate o errori di coesistenza.
  • Scenario: serve prevedibilità mensile ma con feature aggiornate per un’azienda gestita → Monthly Enterprise Channel, non Current (troppo frequente) né Semi-Annual (troppo lento).
  • Scenario: add-in VBA legacy a 32 bit su tutta l’azienda → distribuisci Office 32-bit; non puoi affiancare 32 e 64 bit sullo stesso PC.
  • Scenario: devi orchestrare il rollout graduale delle patch mensili con rollback → usa un Servicing Profile nel Microsoft 365 Apps admin center, non lo assegni tramite il semplice deployment Intune.