Profilo di lavoro su dispositivi di proprietà aziendale (WPCO)

Configurare un profilo di lavoro sui dispositivi aziendali che possa essere utilizzato anche per attività personali, assicurandosi che i dati di lavoro siano separati da quelli personali.

Grazie a WPCO, le organizzazioni possono mantenere la proprietà dei dispositivi e applicare le politiche aziendali agli stessi, garantendo al contempo la privacy dei dipendenti. I dipendenti possono utilizzare in modo sicuro i dispositivi aziendali per le attività personali senza sacrificare la privacy. Gli amministratori possono applicare le politiche selezionate che si applicano all'intero dispositivo (cancellazione del dispositivo, blocco USB) e le limitazioni che si applicano al profilo personale (non consentire determinate applicazioni), ma le app, i dati personali e l'utilizzo non sono accessibili alle organizzazioni.

Politiche WPCO supportate

I criteri supportati dal profilo di lavoro sui dispositivi di proprietà aziendale (WPCO) sono contrassegnati dall'etichetta WPCO nel portale MaaS360®. Le politiche disponibili per i dispositivi PO (Profile Owner) si applicano anche al profilo di lavoro sui dispositivi WPCO (corporate-owned devices). MaaS360 supporta anche una serie di criteri che gli amministratori possono applicare al profilo personale sul profilo di lavoro sui dispositivi WPCO (corporate owned devices).

Percorso	Politica	Descrizione
Sicurezza > Sicurezza dei dispositivi	Consenti impronta digitale nel profilo personale	Se impostato su false, disabilita il sensore di impronte digitali sulla schermata di blocco.
	Consenti riconoscimento iride nel profilo personale	Se impostato su false, disabilita l'autenticazione IRIS sulla schermata di blocco.
	Consenti riconoscimento facciale nel profilo personale	Se impostato su false, disabilita l'autenticazione face sulla schermata di blocco.
	Consenti agent attendibili nel profilo personale	Un trust agent è un servizio che notifica al sistema se la periferica si trova in un ambiente sicuro. Ad esempio: Google Smart Lock o Profiles Trust Provider. Se impostato su false, la periferica ignora lo stato dell'agent trust sulle schermate di blocco tastiera sicure.
Sicurezza > Impostazioni specifiche del profilo di lavoro	Imposta il numero massimo dei giorni per cui un profilo di lavoro può rimanere inattivo	Il numero massimo di giorni per cui il profilo di lavoro può essere disattivato prima che le app personali siano disabilitate sul dispositivo. Il valore minimo possibile è 3 giorni. Immettere 0 per nessuna limitazione.
Sicurezza > Sicurezza dei dati	Consenti screen capture sul lato personale	Se impostato su false, disabilita l'acquisizione schermo sul dispositivo personale.
Restrizioni > Caratteristiche del dispositivo	Consenti fotocamera nel profilo personale	Se impostato su false, disabilita l'utilizzo della fotocamera sul dispositivo. Se impostato su true, consente l'utilizzo della fotocamera sul profilo personale, ma l'app della fotocamera deve essere consentita nelle impostazioni di conformità dell'app nativa.
Conformità delle applicazioni > Configurare la conformità delle applicazioni	Configurazione delle app personali da bloccare / consentire	L'elenco delle app bloccate o consentite dall'app Google Play Store sul profilo personale. Supporta le seguenti opzioni: No: consente l'installazione di tutte le applicazioni da Google Play Store sul profilo personale. Consentito: consente l'installazione delle app configurate da Google Play Store solo sul profilo personale. Utilizzare l'icona (+) per aggiungere più ID app. Nota: se non vengono forniti ID app, tutte le app vengono bloccate. Bloccato: blocca l'installazione delle app configurate da Google Play Store sul profilo personale. Se si desidera bloccare le app, utilizzare l'icona (+) per aggiungere più ID app. Nota: se non vengono forniti ID app, sono consentite tutte le applicazioni.
Gestione dispositivo > Disattiva azioni di gestione del dispositivo	Selezionare la modalità di cancellazione quando l'utente disabilita la gestione del dispositivo	Cancella tutti i dati o i dati del profilo di lavoro quando l'utente disabilita la gestione del dispositivo.
Gestione dei dispositivi > Azioni di applicazione	Blocca app personali quando non conformi	Blocca le applicazioni personali sui dispositivi non conformi.

Creazione della configurazione di registrazione dispositivo per il profilo di lavoro sui dispositivi aziendali (WPCO)

Requisiti:

MaaS360 per app Android versione 7.30 o successiva
Sistema operativo Android versione 11 o successiva
Nuovo codice QR o file JSON Zero - touch. Le configurazioni precedenti iscrivono i dispositivi in modalità DO (Device Owner).

MaaS360 supporta le seguenti modalità di registrazione per configurare il profilo di lavoro sui dispositivi aziendali:

Codice QR
Registrazione zero-touch
- Per iscrivere i dispositivi Android tramite il portale Android zero-touch, vedere Configurazione dell'iscrizione zero-touch.
- Per iscrivere i dispositivi Samsung attraverso il portale Knox Mobile Enrollment, vedere il programma Samsung Knox Mobile Enrollment (KME).

Traccia del profilo di lavoro sui dispositivi WPCO (corporate owned devices) nel portale MaaS360

Dopo aver eseguito correttamente la registrazione dei dispositivi, è possibile tenere traccia del profilo di lavoro sui dispositivi WPCO (corporate owned devices) nella pagina Riepilogo dispositivo .

Ricerca avanzata

MaaS360 permette di filtrare il profilo di lavoro sui dispositivi aziendali (WPCO) e creare un gruppo di dispositivi smart con l'opzione di ricerca avanzata.

Seguire questa procedura per filtrare il profilo di lavoro sui dispositivi aziendali (WPCO):

Andare a Dispositivi > Ricerca avanzata.
Utilizzare i seguenti criteri di ricerca:

Hardware Inventory Container Type Equal To Work Profile on Company Owned
Fare clic suRicerca. Viene visualizzata la pagina Risultati della ricerca .
Fare clic su Crea nuovo gruppo di periferiche. Viene visualizzata la finestra Dettagli gruppo di periferiche .
Fornire i dettagli relativi al nuovo gruppo di periferiche, incluso il nome, la descrizione e se il gruppo è pubblico o privato, quindi fare clic su Salva.


`Hardware Inventory`	`Container Type`	`Equal To`	`Work Profile on Company Owned`

Profilo di lavoro supportato sulle azioni WPCO (Corporate owned devices)

Le azioni a livello di dispositivo disponibili per i dispositivi PO (Profile Owner) si applicano anche al profilo di lavoro sui dispositivi WPCO (corporate-owned devices). MaaS360 sono state aggiunte opzioni granulari per le azioni Cancella e Rimuovi profilo di lavoro che si applicano al profilo di lavoro solo sui dispositivi di proprietà aziendale (WPCO). Per ulteriori informazioni sulle azioni del profilo di lavoro sui dispositivi di proprietà dell'azienda (WPCO), vedere Azioni dei dispositivi Android.