Sicurezza

Le impostazioni di sicurezza forniscono il dispositivo, l'app, i dati e le impostazioni di backup e ripristino per un dispositivo Android.

Impostazioni di sicurezza dispositivo

La tabella seguente illustra le impostazioni di sicurezza che è possibile configurare su un dispositivo.

Impostazione politica	Descrizione	Dispositivi supportati
Configura funzioni blocco tastiera	Le funzioni keyguard sono abilitate per impostazione predefinita se lo schermo del dispositivo è bloccato. Le seguenti funzioni vengono disattivate se le funzioni di blocco tastiera sono disattivate.	Android 6.0+ (DO), Android 9.0+ (PO) e Android 11 + (WPCO)
	Consenti input remoto Il dispositivo consente di inserire risorse esterne dalla schermata di blocco. Se impostato su "false ", disabilita l'inserimento di testo nelle notifiche sulla schermata di blocco.	Android 5.0+ (DO) e Android 9.0+ (PO)
	Consenti impronta digitale Un utente può sbloccare il dispositivo tramite impronta digitale. Se impostato su "false", disattiva il sensore di impronte digitali sul dispositivo.	Android 5.0+ (DO) e Android 9.0+ (PO)
	Consenti notifiche senza revisioni Il dispositivo non nasconde le notifiche sulla schermata di blocco.	Android 5.0+ (DO) e Android 9.0+ (PO)
	Consenti agent attendibili Un agente di fiducia è un servizio che comunica al sistema se il dispositivo si trova in un ambiente sicuro. Ad esempio, `Google Smart Lock` oppure `Profiles Trust Provider`. Se questa impostazione è disabilitata, la periferica ignora lo stato dell'agent di attendibilità sulle schermate di blocco tastiera sicure.	Android 5.0+ (DO) e Android 9.0+ (PO)
	Consenti fotocamera protetta Un utente può utilizzare la fotocamera del dispositivo direttamente dalla schermata di blocco. Se impostato su "false", disattiva la fotocamera nella schermata di blocco.	Android 5.0+ (DO) e Android 11 + (WPCO)
	Consenti notifiche protette Il dispositivo visualizza le notifiche sulla schermata di blocco. Se questa impostazione è disabilitata, tutte le notifiche sono disabilitate nella schermata di blocco.	Android 5.0+ (DO) e Android 11 + (WPCO)
	Consenti riconoscimento iride Il dispositivo consente l'autenticazione tramite IRIS sulla schermata di blocco.	Android 9.0+ (PO e DO)
	Consenti riconoscimento facciale Il dispositivo consente l'autenticazione facciale dalla schermata di blocco.	Android 9.0+ (PO e DO)
Consenti avvio in modalità sicura	L'utente può utilizzare il dispositivo in modalità provvisoria.	Android Enterprise 6.0 + DO
Consenti reimpostazione ai valori di fabbrica	Il dispositivo può essere reimpostato alle impostazioni di fabbrica predefinite.	Android Enterprise 5.0 + DO
Consenti configurazione delle credenziali	L'utente può configurare le credenziali memorizzate sul dispositivo.	Android Enterprise 5.0 + DO
Consenti creazione profilo utente	L'utente può creare un profilo utente sull'unità. Questa impostazione non influisce sul profilo utente di cui viene eseguito il provisioning durante il processo di impostazione per Android Enterprise.	Android Enterprise 5.0 + DO
Consenti rimozione del profilo utente	L'utente può rimuovere i profili utente dall'unità.	Android Enterprise 5.0 + DO
Consenti la modifica degli account	L'utente può modificare account come gli account Google o Google Play sul dispositivo.	Android Enterprise 5.0 + DO
Abilita registrazione sicurezza aziendale	Il dispositivo utilizza una funzione avanzata di registrazione per monitorare i log di sicurezza. Nota: l'abilitazione di questa impostazione potrebbe influire sulle prestazioni e sulla durata della batteria sul dispositivo. Utilizzare questa impostazione per catturare i dati richiesti dal dispositivo e quindi disabilitare l'impostazione per preservare la durata della batteria del dispositivo.	Android Enterprise 7.0 + DO
Consenti blocco dello sfondo	L'amministratore può bloccare l'impostazione dello sfondo per impedire a un utente di modificarlo sul dispositivo.	Android Enterprise 7.0 + DO
Consenti blocco dell'icona utente cliente	L'amministratore può bloccare l'icona personalizzata per impedire a un utente del dispositivo di modificare l'icona sul dispositivo.	Android Enterprise 7.0 + DO
Messaggio personalizzato se un'impostazione è disabilitata	Se l'utente tenta di modificare un'impostazione disabilitata, viene visualizzato un messaggio a un utente. Il primo campo del messaggio mostra la lingua supportata, mentre il secondo campo mostra il messaggio personalizzato.	Android Enterprise 7.0+ PO e DO
Messaggio della schermata di blocco personalizzato	Il messaggio personalizzato visualizzato sulla schermata di blocco del dispositivo. Il primo campo del messaggio mostra la lingua supportata, mentre il secondo campo mostra il messaggio personalizzato. L'utente può inserire `%IMEI%` o `%DEVICE_ID%` nel messaggio personalizzato per visualizzare l'IMEI o l'ID del dispositivo. Quando il dispositivo è bloccato, vengono visualizzati i valori effettivi dell'IMEI o dell'ID del dispositivo e gli utenti possono utilizzarli per identificare i dispositivi.	Android Enterprise 7.0 + DO
Abilita attestazione dispositivo	L'integrità del dispositivo viene controllata ogni 24 ore. Se un dispositivo non riesce ad attestarsi, il dispositivo viene segnalato come non conforme.	Android Enterprise 5.0+ DO (richiede l'app MaaS360 5.85+)
Implementa data e ora rete	L'utente non può impostare manualmente la data e l'ora sul dispositivo.	Android Enterprise 5.0 + DO
Abilita protezione reimpostazione ai valori di fabbrica	Quando questa impostazione è attivata, Factory Reset Protection richiede all'utente del dispositivo Android di accedere con un account Google precedentemente configurato per il dispositivo. Ciò significa che se un dispositivo viene perso o rubato, una persona non autorizzata non può sbloccare e utilizzare il dispositivo dopo il ripristino delle impostazioni di fabbrica. Account autorizzati a sovrascrivere L'elenco, separato da virgole, degli ID utente Google autorizzati a ignorare la verifica dell'account Google dopo il ripristino delle impostazioni di fabbrica. Per ulteriori informazioni sulla protezione dal ripristino delle impostazioni di fabbrica, consultare l'articolo "Come aggirare la protezione dal ripristino delle impostazioni di fabbrica" all'indirizzo IBM MaaS360	Android Enterprise 8.0 + DO
Consenti modifiche alle impostazioni	L'utente può aggiornare le impostazioni sul dispositivo.	Samsung Knox con DO
Abilita modalità risparmio energetico	L'utente può passare da una modalità di risparmio energetico all'altra.	Samsung Knox con DO
Abilita attestazione dispositivo Samsung	L'integrità del dispositivo viene controllata ogni 24 ore. Se un dispositivo non supera il controllo di integrità, il dispositivo viene segnalato come non conforme.	Samsung Knox con DO
Limita periferiche root	L'utente non può accedere ai contenuti protetti presenti sul dispositivo se quest'ultimo è stato sottoposto a rooting. (Termine utilizzato in ambito Android per indicare un dispositivo sottoposto a jailbreak o un dispositivo compromesso)	Android Enterprise 5.0 + DO
Messaggio di supporto esteso personalizzato	Il messaggio personalizzato di lunghezza estesa che viene visualizzato sul dispositivo nel seguente percorso: Impostazioni > Amministratori del dispositivo > MaaS360. Nota: questa impostazione richiede l'app " MaaS360 " per Android nella versione 6.80 o successive.	Android 7.0+ (PO e DO)

Impostazioni di sicurezza app

La tabella seguente illustra le impostazioni dell'applicazione che è possibile configurare su un dispositivo.

Impostazione politica	Descrizione	Dispositivi supportati
Consenti installazione di app	Il dispositivo consente l'installazione di app sul dispositivo.	Android 5.0+ PO e DO
Consenti installazione di applicazioni non Google Play	Il dispositivo consente alle app che non sono app Google Play di essere installate nel dispositivo. Per installare app che non siano Google Play sul dispositivo, assicurarsi che questa opzione sia abilitata anche sul dispositivo.	Android 5.0+ PO e DO
Implementa verifica app prima dell'installazione	Il dispositivo applica la verifica dell'applicazione prima che l'applicazione sia installata sul dispositivo. È possibile abilitare questa impostazione nella politica o l'utente può abilitare questa impostazione sul dispositivo.	Android 5.0+ PO e DO
Consenti disinstallazione di app	L'utente può disinstallare le applicazioni dal dispositivo.	Android 5.0+ PO e DO
Consenti controllo app	L'utente può modificare le app dalle impostazioni dell'applicazione o dalla schermata di avvio sul dispositivo.	Android 5.0+ PO e DO
Consenti l'installazione a livello di dispositivo da origini sconosciute	Il dispositivo consente installazioni di app da fonti diverse da Google Play. Quando questa impostazione è disabilitata, Le installazioni di applicazioni tramite fonti diverse da Google Play sono bloccate sul dispositivo sia nei profili personali che nei profili di lavoro. Questa impostazione ha la precedenza su Consenti installazione di applicazioni nonGoogle Play e Applica verifica app. Ciò significa che quando questa politica è disabilitata, MaaS360 non consente l'installazione di applicazioni nonGoogle Play e applica la verifica dell'applicazione, anche a livello di profilo. Nota: questa politica influenza solo le future installazioni di app. Le app già installate tramite origini sconosciute rimangono sul dispositivo. Gli utenti del dispositivo possono comunque installare app nel profilo personale utilizzando l'Android Debug Bridge (ADB) all'indirizzo https://www.ibm.com/links?url=https%3A%2F%2Fdeveloper.android.com%2Fstudio%2Fcommand-line%2Fadb.	Android 9.0 + PO
Autorizzazioni app di runtime predefinite	Il metodo utilizzato dal dispositivo per gestire le richieste di autorizzazione provenienti dalle app. Richiedi autorizzazioni all'utente Consenti sempre Rifiuta sempre	Android 6.0+ PO e DO
Configura autorizzazioni app di runtime	L'amministratore configura in che modo viene gestita una richiesta di autorizzazione di runtime per una specifica app. Il primo campo visualizza l'ID applicazione, seguito dall'autorizzazione di runtime specifica e lo stato: default, allow o deny. Nota: sui `Work Profile` dispositivi con sistema operativo Android versione 12 o successive, le restrizioni sulla privacy impediscono all'utente di abilitare l'accesso alla fotocamera, alla posizione, al microfono e ai sensori corporei. Ciò vale anche quando le autorizzazioni dell'app sono configurate come `Grant`.	Android 6.0+ PO e DO
Consenti l'arresto delle app di sistema	L'utente può forzare l'uscita delle app dal dispositivo. La disabilitazione di questa impostazione nella politica impedisce all'utente di forzare l'uscita delle applicazioni.	Samsung Knox con DO
Consenti widget	Il dispositivo può utilizzare i widget per le app sul dispositivo.	Samsung Knox con DO
Consenti notifiche	Il dispositivo può ricevere notifiche da un'app sul dispositivo.	Samsung Knox con DO

Opzioni sviluppatore

La tabella seguente illustra le impostazioni che gli sviluppatori possono configurare su un dispositivo.

Impostazione politica	Descrizione	Dispositivi supportati
Consenti trasferimento di file tramite USB	L'utente può utilizzare un dispositivo USB per trasferire i file tra dispositivi.	Android 5.0+ DO
Consenti debug USB	L'utente può utilizzare un programma collegato USB per eseguire il debug del dispositivo.	Android 5.0+ PO e DO
Consenti il montaggi di supporti fisici	L'utente può collegare il dispositivo a un PC.	Android 5.0+ DO
Consenti creazione finestre	L'utente può creare qualsiasi finestra dell'app sul dispositivo.	Android 5.0+ DO

Impostazioni di sicurezza dei dati

La tabella seguente illustra le impostazioni relative ai dati che è possibile configurare su un dispositivo.

Impostazione politica	Descrizione	Dispositivi supportati
Consenti acquisizione schermo	Il dispositivo consente le acquisizioni schermo dal dispositivo.	Android 5.0+ PO e DO
Abilita filtro intento applicazione preferito	I filtri di intento dell'applicazione definiti dall'amministratore per una specifica applicazione. (Un filtro di intenti è un'espressione nel file manifest delle applicazioni che specifica il tipo di intenti che un componente desidera ricevere.) Fornire le seguenti informazioni relative al filtro di intenti. App ID Attività filtro di intento Azione di intento Categoria intento Tipo MIME	Android 5.0+ PO e DO
Consenti leva di limitazione metodo di immissione	L'interfaccia utilizzata da un utente per immettere dati su una periferica. Ad esempio, una tastiera. Sono disponibili le seguenti opzioni. Nessuna limitazione Sul dispositivo sono consentiti tutti i metodi di immissione. Solo sistema L'utente può utilizzare solo la tastiera di sistema del dispositivo. Consenti app di terzi L'utente può utilizzare metodi di immissione di terze parti sul dispositivo.	Android 5.0+ PO e DO
Consenti servizi di accesso facilitato - livello di restrizione	I miglioramenti dell'interfaccia sul dispositivo che assistono gli utenti con disabilità. Sono disponibili le seguenti opzioni. Nessuna limitazione Qualsiasi app configura i servizi di accessibilità sul dispositivo. Solo app di sistema Il dispositivo utilizza esclusivamente i servizi di accessibilità del sistema da un'app. App di terze parti Il dispositivo può utilizzare servizi di accessibilità di terze parti.	Android 5.0+ PO e DO
Consenti appunti	L'utente può copiare e incollare il contenuto da un'app sul dispositivo in un blocco appunti.	Samsung Knox con DO
Consenti condivisione di appunti tra le app	L'utente può copiare e incollare il contenuto da un'app sul dispositivo in un blocco appunti e condividerlo con altre app sul dispositivo. Se si disabilita questa impostazione nella politica, il contenuto non può essere condiviso tra le app. Ogni app utilizza un clipboard separato.	Samsung Knox con DO
Consenti elenco di condivisione	Il dispositivo consente alle app di condividere dati con altre app sul dispositivo. Se si disabilita questa impostazione nella politica, l'impostazione Condividi tramite elenco non è disponibile sul dispositivo.	Samsung Knox con DO

Impostazioni profilo di lavoro

La seguente tabella descrive le impostazioni del profilo di lavoro che è possibile configurare su un dispositivo:

Impostazione politica	Descrizione	Dispositivi supportati
Consenti condivisione di appunti tra le app	L'utente può copiare e incollare il contenuto da un'app sul dispositivo in un blocco appunti e condividerlo con altre app sul dispositivo. Se si disabilita questa impostazione nella politica, il contenuto non può essere condiviso tra le app. Ogni app utilizza un clipboard separato.	Android 5.0 + PO
Abilita filtri di intento del profilo di lavoro dal profilo personale	L'utente può utilizzare gli intenti da un profilo personale a un profilo di lavoro (condivisione dei dati da non lavoro a lavoro). L'amministratore deve definire le azioni di intento che possono essere utilizzate.	Android 5.0 + PO
Abilita filtri di intento del profilo personale dal profilo di lavoro	L'utente può utilizzare gli intenti da un profilo di lavoro a un profilo personale (condivisione di dati da lavoro a non lavoro). L'amministratore deve definire le azioni di intento che possono essere utilizzate.	Android 5.0 + PO
Consenti widget profilo di lavoro	Gli ID app separati da virgole per le app del profilo di lavoro che possono utilizzare i widget nella schermata principale del dispositivo.	Android 5.0 + PO
Consenti condivisione dei contatti tramite Bluetooth	Il profilo di lavoro può utilizzare Bluetooth per condividere i contatti.	Android 6.0 + PO
Consenti ID chiamante attraverso profili	Il dialer sul dispositivo che può accedere ai contatti del profilo di lavoro da utilizzare per l'ID chiamante nelle chiamate in entrata e in uscita.	Android 6.0 + PO
Consenti link web alle app del genitore	L'utente può avviare le app nel profilo di lavoro dai collegamenti Web.	Android 5.0 + PO
Messaggio personalizzato se il profilo di lavoro è rimosso dall'amministratore	Il messaggio di notifica visualizzato quando viene emessa un'azione di cancellazione su un dispositivo. Se si dispone di dispositivi che utilizzano più locale, è necessario creare un messaggio personalizzato per le locale corrispondenti. Nota: il testo specifico della locale creato dall'amministratore deve corrispondere alla locale sul dispositivo affinché la notifica venga consegnata al dispositivo.	Android 9.0 + PO
Consenti eventi lavorativi nel calendario personale	Il calendario personale sul dispositivo può mostrare gli eventi dalle app di lavoro selezionate.	Android 10 + PO
Consenti app tra profili	Le app possono ora comunicare tra profili diversi. Nelle release precedenti, l'app Google Chrome nel profilo personale non era in grado di comunicare con l'app Google Chrome nel profilo di lavoro. Prerequisiti: Le app devono supportare la comunicazione tra profili. La stessa istanza dell'app consentita deve essere presente sia nel profilo personale che in quello lavorativo.	Android 11 + PO
Imposta il numero massimo dei giorni per cui un profilo di lavoro può rimanere inattivo

Impostazioni avanzate

Impostazione politica	Descrizione	Dispositivi supportati
Configura impostazioni globali	Un elenco di impostazioni globali che influiscono sul dispositivo e sugli utenti del dispositivo. Queste impostazioni corrispondono alle preferenze di impostazioni che un utente può modificare dall'interfaccia utente del sistema.	Android 5.0+ DO
Configura proxy globale	Il tipo di proxy utilizzato dal dispositivo per accedere alla rete aziendale: manuale o automatico. Fornire le seguenti informazioni relative al rappresentante. Indirizzo IP server proxy Porta Elenco di esclusione (se applicabile)	Android 5.0+ DO