Restrizioni

Le impostazioni delle restrizioni limitano funzioni specifiche, impostazioni di rete, opzioni dello sviluppatore e politiche di rilevamento della posizione sui dispositivi Android.

Funzioni dispositivo

La seguente tabella descrive le limitazioni che puoi configurare su una periferica:
Impostazione politica Descrizione Dispositivi supportati
Consenti fotocamera Se questa impostazione è attivata, il dispositivo può utilizzare la fotocamera. Oltre a consentire questa impostazione, abilita l'app della fotocamera in conformità con l'app nativa. Android 5.0+ PO e DO
Consenti fotocamera nel profilo personale Se questa impostazione è attivata, MaaS360 consente l'utilizzo della telecamera sul profilo personale del profilo di lavoro sui dispositivi WPCO (Corporate Owned).  
Disattiva volume principale Se questa impostazione è attivata, il volume è disattivato a livello del dispositivo e non viene emesso alcun suono attraverso i collegamenti audio. Android 5.0+ DO
Consenti riattivazione del microfono Se questa impostazione è attivata, MaaS360 concede l'accesso al microfono. Se questa impostazione è disattivata, l'audio viene trasmesso attraverso il microfono, il telefono o qualsiasi altra applicazione che utilizza questa funzionalità. Android 5.0+ DO
Consenti modifiche al volume Se questa impostazione è attivata, gli utenti possono regolare il volume. Se questa impostazione è disattivata, il volume del dispositivo rimane all'ultimo valore impostato. Android 5.0+ DO
Consenti configurazione Bluetooth Se questa impostazione è attivata, gli utenti possono modificare le impostazioni e le configurazioni Bluetooth. Se questa impostazione è disattivata, MaaS360 blocca le impostazioni esistenti. Android 5.0+ DO
Consenti beam in uscita Se questa impostazione è attivata, l'unità può inviare informazioni esternamente con NFC (Near Field Communication). Android 5.1.1+ PO e DO
Consenti condivisione della posizione Se questa impostazione è attivata, le app sono abilitate ad accedere alle informazioni sulla posizione del dispositivo. Attivare questa impostazione se si stanno configurando le politiche Wi-Fi, le politiche Trusteer o le impostazioni Wi-Fi o Bluetooth all'interno del chiosco. L'autorizzazione all'ubicazione è necessaria per identificare l'elenco delle reti configurate, la rete attualmente connessa e il rilevamento di altre reti Bluetooth. Android 5.0+ PO e DO
Abilita contatti di lavoro tra i profili Se questa impostazione è attivata, gli utenti possono accedere ai contatti nel profilo di lavoro da altri profili. Richiede l'app dei messaggi Google per utilizzare SMS. Se questa impostazione è disattivata, agli utenti viene impedito di accedere ai contatti di lavoro tra più profili. Android 7.0 + PO
Consenti Bluetooth Se questa impostazione è attivata, il dispositivo può utilizzare il Bluetooth. Android 8.0 + DO
Consenti condivisione Bluetooth Il dispositivo non può condividere i dati esternamente tramite Bluetooth. Android 8.0+ PO e DO
Consenti servizio di backup Se questa impostazione è attivata, MaaS360 consente di eseguire backup utilizzando servizi integrati. Questa impostazione non influisce sulla possibilità di eseguire il backup dei dati utilizzando applicazioni di gestione dei contenuti di terze parti. Android 8.0 + DO
Disabilita oscuramento schermo Quando questa impostazione è attivata, lo schermo rimane attivo finché il dispositivo non è bloccato. Abilitando questa impostazione si assicura che l'app MaaS360 o il programma di avvio del chiosco non vengano disattivati a causa di timeout. Questa impostazione non si applica ad altre app native o di terze parti. Android 8.0 + DO
Consenti registrazione audio Se questa impostazione è attivata, gli utenti possono registrare l'audio sul dispositivo.
Nota : anche dopo aver disabilitato questa impostazione, il microfono del dispositivo è ancora disponibile in modo che l'utente possa effettuare chiamate e utilizzare lo streaming audio per l' VoIP.
Samsung Knox con DO
Consenti SVoice Se questa impostazione è attivata, l'utente può utilizzare l'app SVoice sul dispositivo. Samsung Knox con DO
Consenti registrazione video Se questa impostazione è attivata, MaaS360 consente agli utenti di registrare il video sul dispositivo. Se questa impostazione è disattivata, l'utente può ancora scattare foto con la fotocamera. Samsung Knox con DO
Consenti alle applicazioni di gestire certificati su Android TrustStore Determina quali app possono installare o elencare o rimuovere certificati da/in/da TrustStore. Inserisci un elenco separato da virgole di app autorizzate a installare/elencare/rimuovere certificati su/in/da Android TrustStore. Samsung Knox con DO
Non consentire stampa Se questa impostazione è disattivata, la stampa è abilitata dal dispositivo. Android 9.0(DO, PO)
Disabilita configurazione data e ora Se questa impostazione è disattivata, consente agli utenti di impostare manualmente la data e l'ora sul dispositivo. Se disabilitato in modalità Device Owner (DO), l' MaaS360 e disabilita l'impostazione di data, ora e fuso orario sull'intero dispositivo. Tutti gli utenti del dispositivo sono interessati. Android 9.0+ (DO)
Disabilita visualizzazione ambiente Se questa impostazione è disattivata, consente agli utenti di utilizzare la funzione Ambient Display che mostra le notifiche del dispositivo sul display della schermata di riattivazione. Android 9.0+ (DO)
Disabilita configurazione luminosità Se questa impostazione è disattivata, consente agli utenti di modificare le impostazioni di luminosità dello schermo. Android 9.0+ (DO)
Non consentire configurazione della locale Se questa impostazione è disattivata, consente agli utenti di impostare le impostazioni locali sul dispositivo. Ciò può influire su altre funzioni, come l'ora e la data. Android 9.0+ (DO)
Non consentire finestre di errori di sistema Se questa impostazione è attivata, il dispositivo non può visualizzare errori di sistema per elementi come app bloccate o quando i processi smettono di funzionare. Android 9.0+ (DO)
Disabilità modalità aereo Se questa impostazione è attivata, disabilita la modalità aereo sull'intero dispositivo. Android 9.0+ (DO)

Restrizioni rete

La seguente tabella descrive le limitazioni di rete che puoi configurare su una periferica:
Impostazione politica Descrizione Dispositivi supportati
Consenti chiamate in uscita Il dispositivo può effettuare chiamate in uscita. (Questa impostazione non influisce sui numeri di telefono di emergenza). Android 5.0+ DO
Consenti SMS Il dispositivo può utilizzare SMS (inviare e ricevere messaggi di testo). (Questa impostazione non influenza la visibilità dell'app SMS sul dispositivo, ma solo la funzionalità di invio e ricezione dei messaggi). Android 5.0+ DO
Consenti Wi-Fi Se questa impostazione è disabilitata, gli utenti non possono modificare i punti di accesso Wi-Fi tramite Impostazioni. Questa limitazione non influisce sulle impostazioni di tethering WiFi sul dispositivo.
Nota: la connessione WiFi rimane ininterrotta e rimane connessa alla rete precedentemente associata. Mentre il Wi-Fi può essere acceso o spento, non è possibile modificare il punto di accesso Wi-Fi.
Android 5.0+ DO
Consentire o bloccare le reti Wi-Fi per SSID L'amministratore può definire una politica di restrizione SSID Wi-Fi che la rete deve soddisfare per poter essere idonea alla connessione. È possibile utilizzare Add allowlist o Add blocklist per definire l'elenco delle reti Wi-Fi da consentire o bloccare per un dispositivo. È anche possibile impostare il valore su " No Restrictions " sugli SSID Wi-Fi.
Nota : le reti configurate dall'amministratore non sono esenti da questa restrizione.
13.0 e Android + DO
Reti Wi-Fi consentite / Reti Wi-Fi bloccate
Nota : in Consenti o blocca reti Wi-Fi per SSID, seleziona Add allowlist, Add blocklist dall'elenco a discesa per visualizzare questa impostazione.
L'amministratore può eseguire le seguenti azioni.
  • Add allowlist
    Specificare l'elenco degli SSID Wi-Fi da consentire. Il dispositivo può connettersi solo alle reti Wi-Fi specificate. Il dispositivo non può connettersi ad altre reti.
  • Add blocklist
    Specificare l'elenco degli SSID Wi-Fi da bloccare. Il dispositivo non può connettersi alla rete Wi-Fi nella lista dei blocchi, ma può connettersi ad altre reti.
13.0 e Android + DO
Livello minimo di sicurezza Wi-Fi L'amministratore può impostare i livelli minimi di sicurezza Wi-Fi necessari per connettersi alle reti Wi-Fi per il dispositivo. Il dispositivo non riesce a connettersi alle reti che non soddisfano il livello minimo di sicurezza. Assicurati di selezionare un livello adeguato per evitare problemi di connettività, altrimenti il dispositivo si disconnette. Sono disponibili i seguenti valori.
  • Open dove non c'è crittografia né autenticazione.
  • Personal come WEP, WPA, WPA2-Personal, WPA3-Personal con una chiave pre-condivisa.
  • Enterprise EAP per Enterprise Wi-Fi con autenticazione EAP ( 802.1X ).
  • Enterprise 192 per la massima sicurezza e l' WPA3-Enterprise, con crittografia a 192 bit.
13.0 e Android + DO
Consentire configurazione Wi-Fi Questa impostazione consente all'utente di configurare e aggiungere reti Wi-Fi. Se questa impostazione è disabilitata, l'utente non può accedere al Wi-Fi sui dispositivi se non vengono inviati SSID Wi-Fi ai dispositivi tramite criteri. 13.0 e Android + DO
Consentire la modifica dello stato del Wi-Fi Questa impostazione consente all'utente di modificare lo stato Wi-Fi. 13.0 e Android + DO
Consentire il tethering Wi-Fi Questa impostazione consente all'utente di utilizzare il Wi-Fi Tethering o gli hotspot portatili dalle impostazioni del dispositivo. 13.0 e Android + DO
Consenti VPN Il dispositivo può accedere a una VPN.

Se questa impostazione è disabilitata, l'utente non può accedere alla schermata di configurazione VPN per stabilire una sessione VPN.

Android 5.0 + DO e 6.0 + PO
Consenti configurazione rete mobile Se questa impostazione è disabilitata, l'utente non può modificare le impostazioni della rete mobile sul dispositivo.
Nota : non utilizzare questa impostazione per abilitare o disabilitare i dati mobili sul dispositivo.
Android 5.0+ DO
Consenti roaming dei dati Il dispositivo può utilizzare il roaming di dati. Android 7.0+ DO
Consenti configurazione broadcast cellulare L'utente può modificare le impostazioni del cellulare sul dispositivo. Android 5.0+ DO
Consenti reimpostazione rete L'utente può ripristinare le impostazioni di rete sul dispositivo. Android 6.0 + DO
Consenti tethering Il dispositivo può collegare (tether) ad altri dispositivi tramite wifi, Bluetooth o USB.

Se questa impostazione è disabilitata, il dispositivo non può connettersi ad altri dispositivi tramite wifi, Bluetooth o USB.

Nota: puoi bloccare le applicazioni di terze parti che consentono il tethering.

Android 5.0+ DO
Abilita dialer separato per il profilo di lavoro Il dispositivo consente un dialer separato specificatamente per il profilo di lavoro. Android 7.0+ DO
Consenti S-Beam Il dispositivo utilizza S Beam per condividere dati tramite Wi-Fi Direct. Samsung Knox con DO
Consenti Wi-Fi Direct Il dispositivo può utilizzare Wi-Fi Direct. Samsung Knox con DO, Android 13.0 +DO
Consenti all'utente di impostare il limite di dati mobili L'utente può impostare un limite sulla quantità di dati cellulari utilizzati sul dispositivo. Samsung Knox con DO
NFC (Near Field Communication) L'unità utilizza NFC (Near Field Communication) per comunicazioni a corto raggio. Samsung Knox con DO
Timeout Wifi Il dispositivo va in timeout quando tenta di connettersi a una rete wifi.
  • Valore predefinito: la periferica utilizza l'impostazione di sistema predefinita.
  • Mai: l'impostazione di timeout è disabilitata sul dispositivo.
  • Mai quando collegato: l'impostazione di timeout è disabilitata quando il dispositivo è connesso all'hardware esterno.
Samsung Knox con DO

Opzioni sviluppatore

La seguente tabella descrive le limitazioni che gli sviluppatori possono configurare su un dispositivo Android:
Impostazione politica Descrizione Dispositivi supportati
Consenti limite processo in background L'utente può impostare il numero di processi in esecuzione in background.

Se questa impostazione è disabilitata, il numero di processi in esecuzione in background è impostato su un numero massimo.

Samsung Knox con DO
Consenti soppressione delle attività all'uscita Il dispositivo può terminare tutte le istanze di un'attività quando l'utente si disconnette dal dispositivo.

Se questa impostazione è disabilitata, l'impostazione Non mantenere le attività è disabilitata sul dispositivo e l'utente non può abilitarla sul dispositivo.

Samsung Knox con DO
Consenti report sugli arresti anomali di Google Il dispositivo può inviare i log per un report di arresto anomalo a Google. Samsung Knox con DO

Impostazioni di condivisione della posizione

Configurare le seguenti opzioni per configurare le impostazioni di condivisione della posizione sui dispositivi Android:
Impostazione politica Descrizione Dispositivi supportati
Modalità di condivisione della posizione
  • Alta precisione: il dispositivo utilizza tutte le risorse disponibili per l'ubicazione più accurata.
  • Solo sensori: la posizione della periferica viene tracciata attraverso i sensori.
  • Risparmio batteria: l'ubicazione del dispositivo non viene aggiornata così spesso per risparmiare l'alimentazione della batteria sul dispositivo.
  • Nessuno: la modalità di condivisione della posizione è disabilitata.
Da Android 5.0 a Android 8.0 (DO)
Abilita rilevamento della posizione sul dispositivo Abilita o disabilita i servizi di ubicazione sul dispositivo. Tuttavia, gli utenti possono attivare o disattivare manualmente i servizi di posizione dalle impostazioni di posizione sul dispositivo. Android 11.0+ (DO)
Non consentire configurazione posizione Impedisce agli utenti di configurare le informazioni di condivisione dell'ubicazione per il dispositivo. L'impostazione predefinita è disabilitata o consente la condivisione dell'ubicazione. Android 9 + DO
Configura app delegate Consenti delega dell'abilitazione delle applicazioni di sistema: l'applicazione MaaS360® per Android concede l'accesso per abilitare le app di sistema. Android 8 + (DO e PO)

Configura delega dei package

Configurare le app a cui è consentito delegare autorizzazioni come l'abilitazione di app di sistema e l'installazione di package esistenti su altre app sul dispositivo.
Impostazione politica Descrizione Dispositivi supportati
Configura app delegate Configurare le app a cui è consentito concedere le autorizzazioni alle app specializzate. Android 8.0+ (PO e DO)
Consenti delega della restrizione delle app Concede l'accesso per limitare altre app. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 8.0+ (PO e DO)
Consenti delega per bloccare la disinstallazione Concedere l'accesso per bloccare la rimozione di altre app. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 8.0+ (PO e DO)
Consenti delega per concedere l'autorizzazione Concedere l'accesso per la gestione di altre app. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 8.0+ (PO e DO)
Consenti delega per l'accesso ai package Concedi l'accesso per nascondere o sospendere altre app. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 8.0+ (PO e DO)
Consenti delega dell'abilitazione delle app di sistema Concedere l'accesso per abilitare le app di sistema. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 8.0+ (PO e DO)
Consenti delega per l'istallazione dei package esistenti Concedere l'accesso per l'installazione di pacchetti che sono installati in un altro utente o che vengono conservati dopo la rimozione. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 9.0+ (PO e DO)
Consenti delega della gestione dei package non installati Concedi l'accesso per mantenere APK di altre app sul dispositivo. Inserire gli ID dei pacchetti di app specializzate separati da virgole. Android 9.0+ (PO e DO)

Impostazioni aggiuntive

Aggiungere le impostazioni della politica personalizzata per configurare le limitazioni che non sono integrate nel portale MaaS360 . Puoi utilizzare queste politiche personalizzate per controllare funzioni e impostazioni su dispositivi Android Enterprise gestiti. Per ulteriori informazioni, vedere Configurazione delle restrizioni dei criteri sui dispositivi Android.