Sicurezza

Le impostazioni di sicurezza forniscono il dispositivo, l'app, i dati e le impostazioni di backup e ripristino per un dispositivo Android.

Impostazioni di sicurezza dispositivo

La tabella seguente descrive le impostazioni di sicurezza che è possibile configurare su un dispositivo Android.
Impostazione politica Descrizione Dispositivi supportati
Implementa codifica dispositivo Il dispositivo deve essere codificato.
Nota:
  • Questa politica viene applicata solo ai dispositivi che supportano la codifica hardware.
  • Se si applica automaticamente la codifica del dispositivo sui dispositivi SAFE, la politica del codice di accesso applicata richiede che l'utente imposti un codice di accesso alfanumerico a 6 cifre. Se il dispositivo è crittografato fuori dalla scatola, il dispositivo non richiede un codice di accesso.
 Android 3.0+, SAFE 2.0+, Motorola o Zebra
Implementa codifica scheda SD La scheda SD sul dispositivo è codificata. SAFE 2.0+
Disabilita funzioni blocco tastiera Le funzioni KeyGuard sono disabilitate se la schermata del dispositivo è bloccata.

Quando lo schermo del dispositivo è bloccato, è ancora possibile disabilitare la fotocamera, tutti i widget e tutte le funzioni.

Nota: per dispositivi Android 5.1 , si verifica un problema con il criterio Fotocamera quando si riavvia il dispositivo. Viene visualizzato un messaggio Unfortunately System UI has stopped sullo schermo del dispositivo quando si aggiorna il dispositivo a 5.1 con la politica della fotocamera abilitata. Non impostare questo valore finché questo problema non viene risolto da Google.
 Android 4.2+
Consenti avvio in modalità sicura L'utente può utilizzare il dispositivo in modalità provvisoria. SAFE 4.0+
Consenti modifiche alle impostazioni L'utente può aggiornare le impostazioni sul dispositivo. SAFE 2.0+
Consenti upgrade OTA Il dispositivo consente gli aggiornamenti Over the Air (OTA) sul dispositivo. Gli aggiornamenti OTA vengono consegnati tramite wifi al dispositivo.
Se si disabilita questa impostazione nella politica, si verificano le seguenti azioni:
  • Non è possibile aggiornare il sistema operativo tramite FOTA (firmware over - the - air) sul dispositivo. La politica blocca tutte le richieste di aggiornamento OTA avviate da un utente, un server o un sistema.
  • Gli utenti ricevono ancora una notifica sui nuovi aggiornamenti firmware, ma non sono in grado di eseguire l'aggiornamento.
Nota: la politica di aggiornamento OTA non è supportata sui dispositivi seguenti:
  • Dispositivi Samsung che utilizzano Verizon come vettore cellulare.
  • SICURO 5.0 e dispositivi precedenti che utilizzano Sprint come operatore cellulare.
 SAFE 3.0+
Password visibili L'utente può visualizzare la password quando immette la password in una app.

È possibile abilitare questa impostazione nella politica o l'utente può abilitare questa impostazione sul dispositivo.

 Da Android 2.2 a 5.1.x
Abilita attestazione dispositivo Lo stato di salute del dispositivo viene controllato ogni 24 ore. App Android 5.55+

Impostazioni di sicurezza app

La tabella seguente descrive le impostazioni delle applicazioni che è possibile configurare su un dispositivo Android.
Impostazione politica Descrizione Dispositivi supportati
Consenti installazione di app Il dispositivo consente l'installazione di app sul dispositivo. SAFE 2.0+
Consenti installazione di applicazioni non Google Play Il dispositivo consente l'installazione di app da fonti esterne a Google Play, ad esempio app store di terze parti o il sideloading di file APK.
Nota: accertarsi che l'impostazione Sorgenti sconosciute sia attivata sul dispositivo.
 Android 4.1 a 7.x
Implementa verifica app prima dell'installazione Il dispositivo applica la verifica dell'applicazione prima che l'applicazione sia installata sul dispositivo.

È possibile abilitare questa impostazione nella politica o l'utente può abilitare questa impostazione sul dispositivo.

 Da Android 4.2 a 4.4.x
Consenti disinstallazione di app L'utente può disinstallare le applicazioni dal dispositivo. SAFE 2.2+
Consenti l'arresto delle app di sistema L'utente può forzare l'uscita delle app dal dispositivo.

La disabilitazione di questa impostazione nella politica impedisce all'utente di forzare l'uscita delle applicazioni.

 SAFE 4.0+
Consenti notifiche Il dispositivo può ricevere notifiche da un'app sul dispositivo. SAFE 3.0+
Consenti widget Attivare questa impostazione per consentire al dispositivo di utilizzare i widget per le applicazioni supportate.
Importante: Su alcuni dispositivi Samsung, la disattivazione di questa impostazione non solo disabilita le funzioni dei widget, ma limita anche l'accesso alle applicazioni che dipendono dai widget, come Outlook e Google Maps.
 SAFE 3.0+

Impostazioni di sicurezza dei dati

La tabella seguente descrive le impostazioni dei dati che è possibile configurare su un dispositivo Android.
Impostazione politica Descrizione Dispositivi supportati
Consenti appunti L'utente può copiare e incollare il contenuto da un'app sul dispositivo in un blocco appunti. SAFE 2.0+
Consenti condivisione di appunti tra le app L'utente può copiare e incollare il contenuto da un'app sul dispositivo in un blocco appunti e condividerlo con altre app sul dispositivo.

Se si disabilita questa impostazione nella politica, il contenuto non può essere condiviso tra le app. Ogni app utilizza un clipboard separato.

 SAFE 4.0+
Consenti acquisizione schermo Il dispositivo consente le acquisizioni schermo dal dispositivo. SAFE 2.0+
Consenti elenco di condivisione Il dispositivo consente alle app di condividere dati con altre app sul dispositivo.

Se si disattiva questa impostazione nel criterio, l'impostazione Condividi tramite elenco non è disponibile sul dispositivo.

 SAFE 4.0+
Consentire l'acquisizione di contenuti per scopi di IA Disattivando questa impostazione si impedisce l'acquisizione dello schermo dell'utente per scopi di intelligenza artificiale.

La politica è applicabile ai profili personali sui dispositivi DO e non sui dispositivi PO. Questa politica si applica anche ai profili di lavoro sui dispositivi WPCO e PO.

Il valore predefinito è Yes.		 Android 10+ (PO e DO)
Consentire l'acquisizione di contenuti per scopi di intelligenza artificiale sul profilo personale Disattivando questa impostazione si impedisce all'intelligenza artificiale di catturare la schermata dell'utente sul profilo personale di un dispositivo WPCO.

Questa politica è applicabile ai profili personali sui dispositivi WPCO e non è applicabile ai dispositivi PO e DO.

Il valore predefinito è Yes.		 Android 11+ (WPCO)

Impostazioni di backup e ripristino

La tabella seguente descrive le impostazioni di backup e ripristino che è possibile configurare su un dispositivo Android.
Impostazione politica Descrizione Dispositivi supportati
Consenti backup a Google L'utente può eseguire il backup delle impostazioni del dispositivo e dei dati dell'app per servizi Google .

È possibile abilitare questa impostazione nella politica o l'utente può abilitare questa impostazione sul dispositivo.

 Android 2.2+
Ripristino automatico Il dispositivo può ripristinare i dati da un backup precedente reinstallando l'app. Anche l'impostazione Google per ripristinare i dati da un backup deve essere abilitata. Android 2.2+
Consenti reimpostazione ai valori di fabbrica Il dispositivo può essere reimpostato alle impostazioni di fabbrica predefinite. SAFE 2.0+
Consenti ripristino firmware L'utente può scegliere una versione del SO per il dispositivo.

L'utente può ripristinare il firmware del dispositivo in modalità di ripristino o in modalità di download. Tuttavia, l'utente deve utilizzare Android MDM App 5.25+ per eseguire il flash delle ROM sul dispositivo.

 SAFE 5.0+