Applicare impostazioni per i dispositivi iOS

Crea e gestisci i certificati per le notifiche push di Apple della tua organizzazione. Quando configuri per la prima volta la gestione degli endpoint Google, configuri un certificato push. Puoi rinnovare un certificato esistente quando si avvicina la data di scadenza.

Rinnova i certificati in tempo per evitare che gli utenti iOS debbano registrare nuovamente i propri dispositivi. Non puoi rinnovare un certificato già scaduto.

Connettiti all'account Apple Business Manager o Apple School Manager della tua organizzazione in modo da poter gestire i dispositivi iOS di proprietà dell'azienda. Scopri come configurare la gestione dei dispositivi iOS di proprietà dell'azienda. Puoi rinnovare il token del server MDM quando si avvicina la data di scadenza.

Acquista app in blocco e distribuiscile ai dispositivi iOS della tua organizzazione. Puoi connettere Apple Business Manager o Apple School Manager al tuo account Google Workspace o Cloud Identity. Puoi acquistare le licenze di app e sincronizzarle con il tuo account utilizzando un token dei contenuti. Per maggiori dettagli, vedi Distribuire app per iOS con Apple VPP.

Questa impostazione non è disponibile quando attivi un push personalizzato della configurazione.

Sincronizza automaticamente le email, i calendari e i contatti di Google Workspace degli utenti con le app per iOS integrate corrispondenti installate sul loro dispositivo. Seleziona la casella Push della configurazione dell'Account Google per:

• Sincronizzare le email di Google Workspace con l'app Mail di Apple.
• Sincronizzare gli eventi del calendario di Google Workspace con l'app Calendario di Apple.
• Sincronizzare i contatti di Google Workspace con l'app Contatti di Apple.
• Consentire agli utenti di utilizzare l'app Contatti di iOS per eseguire ricerche nella directory dell'organizzazione.

Gli utenti possono visualizzare le email e gli eventi nel calendario nelle app per dispositivi mobili Google (opzione consigliata) o nelle app iOS. Per maggiori dettagli, vedi Registrare un dispositivo iOS.

Se non vuoi che gli utenti accedano alla propria posta nell'app Mail di Apple, disattiva l'accesso IMAP. Gli eventi nel calendario e i contatti continueranno a essere sincronizzati con le app per iOS. Per maggiori dettagli, vedi Attiva e disattiva l'accesso POP e IMAP. Se disattivi IMAP, informa gli utenti del fatto che la posta di Google Workspace non è più sincronizzata con l'app Mail di Apple, in quanto potrebbero non riceverne notifica sul proprio dispositivo. Inoltre, se gli utenti tentano di accedere all'app Mail di Apple con il proprio Account Google quando IMAP è disattivato, l'accesso non andrà a buon fine e non verranno visualizzati errori.

Quando attivi l'impostazione Account Google, gli utenti i cui dispositivi sono già registrati per la gestione ricevono una notifica in cui viene richiesto di aggiungere una password per il proprio account Google Workspace. Gli utenti possono registrare nuovi dispositivi accedendo al proprio account Google Workspace con un'app mobile Google, ad esempio l'app Google Device Policy.

Email, calendari e contatti di Google Workspace nelle app per iOS integrate sono gestiti sul dispositivo. Pertanto, se annulli la registrazione del dispositivo (ad esempio, rimuovendo la voce del dispositivo nella Console di amministrazione), le email, gli eventi di calendario e i contatti di Google Workspace dell'utente vengono rimossi dal dispositivo. L'utente dovrà registrare nuovamente il dispositivo se in un secondo momento dovrà accedere ai dati aziendali.

Nota: il blocco dell'account utente senza rimuovere la voce del dispositivo nella Console di amministrazione impedisce la sincronizzazione di email, calendari e contatti di Google Workspace, ma le app iOS integrate nel dispositivo potrebbero comunque contenere dati.

• Registrazione dei dispositivi: (impostazione predefinita) l'organizzazione ha il pieno controllo del dispositivo, inclusa la possibilità di cancellare tutti i dati che contiene. Puoi visualizzare un inventario di app di lavoro sul dispositivo e richiedere agli utenti di utilizzare una password del dispositivo efficace.
• Registrazione degli utenti: separa i dati di lavoro da quelli personali sui dispositivi iOS per consentirti di avere il controllo completo dei dati di lavoro sul dispositivo, mantenendo al tempo stesso la privacy dei dati personali. Se vuoi applicare questa impostazione solo ai nuovi dispositivi, seleziona la casella Consenti la registrazione dei dispositivi per gli utenti preesistenti.
• Scelta dell'utente: (solo registrazioni di nuovi dispositivi) consente all'utente di scegliere il tipo di registrazione quando aggiunge il proprio account di lavoro al dispositivo.

Consente agli utenti di accedere e modificare le impostazioni del Centro di Controllo quando il dispositivo è bloccato. Il Centro di Controllo consente agli utenti di accedere a impostazioni e app, come il Wi-Fi e Apple AirDrop, e alla loro fotocamera scorrendo lo schermo.

Per bloccare l'accesso al Centro di Controllo sulla schermata di blocco, deseleziona la casella Consenti il Centro di Controllo sulla schermata di blocco.

Consente agli utenti di aprire il Centro notifiche sui dispositivi bloccati. Il Centro notifiche permette agli utenti di vedere gli avvisi recenti, ad esempio per eventi di calendario o chiamate senza risposta, scorrendo verso il basso dalla parte superiore dello schermo.

Per impedire agli utenti di aprire il Centro notifiche sui dispositivi bloccati, deseleziona la casella Consenti visualizzazione Notifiche sulla schermata di blocco. Gli utenti possono comunque visualizzare le nuove notifiche quando arrivano.

Consente agli utenti di usare la visualizzazione Oggi anche quando il dispositivo è bloccato. La visualizzazione Oggi mostra all'utente informazioni di riepilogo relative alla giornata in corso scorrendo dalla sinistra alla destra dello schermo. Le informazioni potrebbero includere nomi di eventi di calendario e righe dell'oggetto delle email con dati sensibili.

Per bloccare la visualizzazione Oggi sulla schermata di blocco, deseleziona la casella Consenti visualizzazione Oggi sulla schermata di blocco.

Consente agli utenti di condividere i dati di Google Workspace dal proprio dispositivo iOS con persone esterne all'organizzazione. Quando l'opzione è attiva, puoi utilizzare le impostazioni di protezione dall'esfiltrazione di dati per prevenire fughe di dati accidentali. Tuttavia, le impostazioni non possono impedire tutti i possibili metodi di esfiltrazione dei dati, ad esempio la copia dallo strumento di ricerca di Apple, l'acquisizione di screenshot o le estensioni di traduzione. Per impedire agli utenti di condividere potenzialmente i dati di Google Workspace esternamente, seleziona Non consentire agli utenti di eseguire azioni che potrebbero condividere i dati di Google Workspace idonei esternamente.

Importante:alcuni file potrebbero aprirsi in un'app non appartenente a Google Workspace e non essere coperti dalla protezione dei dati.

Per maggiori informazioni, vai a Impedisci fughe di dati accidentali sui dispositivi iOS.

Consente agli utenti di utilizzare gli strumenti di scrittura di Apple Intelligence nelle app Workspace sui propri dispositivi iOS. Quando Apple Intelligence è attivata, gli utenti possono copiare i dati di Workspace da Strumenti di scrittura e potenzialmente condividerli con persone esterne all'organizzazione.

Per impedire agli utenti di utilizzare gli strumenti di scrittura, disattiva l'opzione Consenti agli utenti di utilizzare gli strumenti di scrittura di Apple Intelligence all'interno delle app di Google Workspace sui dispositivi iOS.

Per maggiori dettagli, vedi Impedisci fughe di dati accidentali sui dispositivi iOS.

Consente agli utenti di stabilire se le app aziendali che installano al di fuori dell'Apple App Store o dell'app Google Device Policy sono attendibili.

Se gli utenti possono considerare attendibili le app di origini sconosciute (con relativa casella selezionata) e aprono un'app di cui non è nota l'origine, visualizzano una notifica in cui si indica che l'autore dell'app non è considerato attendibile sul dispositivo. Gli utenti possono configurare l'autore dell'app come attendibile nelle impostazioni del dispositivo. Se l'utente imposta un autore come attendibile, può installare altre app dello stesso autore e aprirle immediatamente.

Per impedire agli utenti di considerare attendibili gli autori delle app, deseleziona Consenti agli utenti di considerare attendibili gli autori di nuove app aziendali. Quando deselezioni la casella, tutti gli autori di app considerati attendibili dall'utente prima che al dispositivo sia applicata questa impostazione continueranno a essere considerati tali. Gli utenti possono installare e aprire altre app dello stesso autore.

Consente agli utenti di aprire file e link di lavoro nelle app non gestite con account non gestiti e di condividerli con Apple AirDrop.

Per richiedere l'apertura di file di lavoro, allegati e link solo nelle app gestite con account gestiti, deseleziona la casella Nelle app non gestite, consenti l'apertura di elementi originariamente creati in app gestite. Ad esempio, puoi impedire a un utente di aprire un allegato email riservato dal proprio account di lavoro in un'app personale.

Se non consenti l'apertura di file e link di lavoro nelle app non gestite, puoi comunque permettere agli utenti di condividere questi elementi utilizzando Apple AirDrop. Per impedire agli utenti di condividere file con AirDrop, deseleziona la casella Consenti la condivisione con AirDrop di elementi creati in app gestite.

Consente alle app gestite di utilizzare Apple iCloud per archiviare i dati. I dati archiviati in iCloud vi rimangono finché non saranno rimossi dall'utente del dispositivo.

Per impedire che i dati delle app di lavoro vengano archiviati in iCloud, deseleziona la casella Consenti alle app gestite di archiviare dati in iCloud. Gli utenti possono comunque utilizzare iCloud per i propri dati personali.

Consente agli utenti di aprire documenti, allegati e link personali nelle app gestite con i propri account gestiti.

Per impedire l'apertura di documenti personali o link in app gestite, deseleziona la casella Nelle app gestite, consenti l'apertura di elementi originariamente creati in app non gestite. In questo caso, gli utenti possono aprire documenti e link personali solo nelle app non gestite dei propri account personali.

Consente alle app gestite di utilizzare i dati mobili per collegarsi a internet. Se consenti la sincronizzazione delle app gestite utilizzando i dati mobili, puoi anche decidere se consentire la sincronizzazione durante il roaming. Per disattivare la sincronizzazione delle app gestite durante il roaming, deseleziona Consenti la sincronizzazione delle app gestite durante il roaming.

Per impedire in qualsiasi momento alle app gestite di utilizzare i dati mobili, deseleziona la casella Consenti la sincronizzazione delle app gestite mediante i dati mobili.

Consente agli utenti di attivare o disattivare la sincronizzazione di documenti e dati dei loro dispositivi iOS su iCloud. Se questa operazione è consentita, i dati delle varie app per iOS dell'utente vengono archiviati in iCloud e sincronizzati sui dispositivi iOS supportati dall'utente.

Per bloccare la sincronizzazione del dispositivo con iCloud, deseleziona la casella Consenti agli utenti di sincronizzare documenti e dati con iCloud.

Per i dispositivi iOS 13 e versioni successive, questa impostazione si applica solo ai dispositivi supervisionati di proprietà dell'azienda. Per iOS 12 e versioni precedenti, l'impostazione si applica a tutti i dispositivi sottoposti a gestione avanzata.

Se questa opzione è selezionata, impone la crittografia di tutti i backup su Apple iTunes. Quando gli utenti effettuano il backup dei propri dispositivi iOS su iTunes, la casella Codifica backup locale o Codifica backup iPhone appare selezionata nella schermata di riepilogo del dispositivo iTunes e non può essere deselezionata.

Quando la crittografia dei backup viene attivata per la prima volta, iTunes chiede all'utente di inserire una password. Un backup criptato viene salvato sul computer dell'utente, che dovrà inserire la password per ripristinare il dispositivo iOS.

Per consentire agli utenti di effettuare il backup dei propri dispositivi non criptati, deseleziona la casella Richiedi crittografia per i backup.

Consente agli utenti di eseguire automaticamente ogni giorno il backup dei dispositivi iOS su iCloud tramite Wi-Fi. Durante il backup su iCloud, il dispositivo iOS deve essere acceso, bloccato e collegato a una sorgente di alimentazione. Si applica solo ai dispositivi supervisionati.

Per bloccare il backup del dispositivo in iCloud, deseleziona la casella Consenti all'utente di eseguire il backup del dispositivo con iCloud.

Consente agli utenti di utilizzare il portachiavi iCloud. Con il portachiavi iCloud, il nome utente, la password e il numero della carta di credito dell'utente vengono archiviati mediante l'algoritmo Advanced Encryption Standard (AES) a 256 bit su iCloud. Questi dati vengono sincronizzati sui dispositivi iOS supportati dell'utente. Si applica solo ai dispositivi supervisionati.

Per impedire agli utenti di utilizzare il portachiavi iCloud, deseleziona la casella Consenti agli utenti di sincronizzare i portachiavi con iCloud.

Consente la sincronizzazione delle foto nel Rullino di un utente con Il mio streaming foto in iCloud. Deseleziona la casella per:

• Resettare le foto di Il mio streaming foto del dispositivo.
• Interrompere la sincronizzazione delle foto nel Rullino con Il mio streaming foto.
• Impedire la visualizzazione sul dispositivo di foto e video che si trovano in stream condivisi.

Nota: se non esistono altre copie, foto e video potrebbero essere eliminati definitivamente.

Consente agli utenti di conservare foto e video in iCloud per potervi accedere da qualsiasi dispositivo. Si applica solo ai dispositivi supervisionati e registrati.

Per bloccare l'accesso alla Libreria foto di iCloud, deseleziona la casella Consenti la Libreria foto di iCloud. Tutte le foto non completamente scaricate dalla Libreria foto di iCloud verranno rimosse dal dispositivo.

Consente agli utenti di aggiungere foto e video in un album condiviso su iCloud. Permette inoltre agli utenti di invitare altre persone ad aggiungere foto, video e commenti all'album. Si applica solo ai dispositivi supervisionati e registrati.

Per impedire agli utenti di iscriversi o pubblicare album condivisi, deseleziona la casella Consenti la condivisione delle foto in iCloud.

Consente agli utenti di salvare uno screenshot o una registrazione delle proprie schermate.

Per bloccare le acquisizioni di schermate, deseleziona la casella Consenti screenshot e registrazioni di schermate.

Consente agli utenti di utilizzare Siri. Per bloccare Siri, deseleziona Consenti Siri.

Se permetti agli utenti di utilizzare Siri, puoi anche stabilire se deve poter rispondere agli utenti quando i loro dispositivi sono bloccati. Per bloccare Siri sui dispositivi bloccati, deseleziona la casella Consenti Siri sulla schermata di blocco.

Consente a un utente di utilizzare un dispositivo Apple Watch dopo averlo sfilato dal polso senza sbloccarlo.

Per bloccare automaticamente l'orologio quando viene sfilato dal polso dell'utente, deseleziona la casella Consenti l'utilizzo di Apple Watch senza rilevamento del polso. L'utente può comunque sbloccare un Apple Watch che non indossa al polso con il passcode o l'iPhone accoppiato.

Consente agli utenti di utilizzare Apple Handoff per inviare i dati di un'app tra diversi dispositivi in modo che possano iniziare a lavorare su un dispositivo e continuare su un altro. Ad esempio, un utente può iniziare a leggere un documento in Safari sul proprio iPad e continuare la lettura in Safari sull'iPhone.

Per bloccare Handoff, deseleziona la casella Consenti Handoff.

Consente agli utenti di completare moduli online in Safari con il riempimento automatico. Quando la casella è selezionata, Apple Safari ricorda le informazioni inserite dall'utente nei moduli, ad esempio nome, indirizzo, numero di telefono o indirizzo email. In seguito, queste informazioni verranno compilate automaticamente nei moduli online.

Per bloccare il riempimento automatico in Safari, deseleziona la casella Consenti il riempimento automatico in Safari.

Per iOS 13 e versioni successive, l'impostazione si applica solo ai dispositivi supervisionati di proprietà dell'azienda. Per iOS 12 e versioni precedenti, l'impostazione si applica a tutti i dispositivi sottoposti a gestione avanzata.

Avvisa gli utenti quando utilizzano Safari per visitare un sito web per il quale vi è il sospetto di frode.

Per disattivare l'avviso sui siti web fraudolenti, deseleziona la casella Imponi l'avviso sui siti web fraudolenti di Safari.

Consente l'utilizzo di JavaScript in Safari per pulsanti, moduli e altri contenuti dei siti web. Si applica solo ai dispositivi supervisionati e registrati.

Per bloccare JavaScript in Safari, deseleziona la casella Consenti JavaScript in Safari. Se disattivi JavaScript, alcuni siti web potrebbero non funzionare correttamente.

Consente l'apertura di finestre popup quando gli utenti visitano o chiudono una pagina web in Safari. Spesso i popup sono utilizzati per la visualizzazione di annunci; tuttavia, alcuni siti web utilizzano le finestre popup per mostrare contenuti essenziali. Si applica solo ai dispositivi supervisionati e registrati.

Per bloccare i popup, deseleziona la casella Consenti i popup in Safari.

Consente a tutti i siti web, le terze parti e gli inserzionisti a cui accede Safari di memorizzare cookie e altri dati sul dispositivo. Si applica solo ai dispositivi supervisionati e registrati.

Per bloccare l'archiviazione dei cookie e di altri dati sul dispositivo, deseleziona la casella Accetta i cookie in Safari. Se disattivi i cookie, alcuni siti web potrebbero non funzionare correttamente.

Richiedi agli utenti con dispositivi iOS 12 e versioni precedenti di installare il profilo MDM. Il profilo MDM è sempre obbligatorio su dispositivi iOS 13 e versioni successive.

Per consentire agli utenti con dispositivi iOS 12 e versioni precedenti di saltare l'installazione del profilo, deseleziona la casella Richiedi il profilo MDM. In questo caso, il dispositivo non è soggetto alle impostazioni che si applicano ai dispositivi supervisionati di proprietà dell'azienda, bensì solo alle altre impostazioni di gestione avanzata.

• Per disattivare la condivisione delle password con AirDrop, vai ad Autenticazione Condivisione della password e deseleziona l'opzione .
• Per impedire agli utenti di condividere file creati in app gestite con AirDrop, vai a Condivisione dei dati Apertura di documenti in app non gestite e deseleziona Consenti la condivisione con AirDrop di elementi creati in app gestite.

• Gli utenti non possono accedere all'App Store.
• Le app acquistate su altri dispositivi non possono essere scaricate automaticamente.
• L'app Google Device Policy e le eventuali app installate tramite l'app Device Policy (escluse le app per iOS private) non ricevono aggiornamenti automatici.
• Gli utenti possono comunque scaricare le app consentite tramite l'app Google Device Policy.

• Per bloccare l'accesso all'App Store, deseleziona la casella Consenti agli utenti di installare le app da App Store. Gli utenti possono comunque scaricare le app consentite tramite l'app Google Device Policy.
• Per impedire il download automatico delle app acquistate su altri dispositivi, deseleziona la casella Consenti il download automatico di app acquistate su altri dispositivi.

• Consenti la rilevazione di stampanti AirPrint tramite iBeacon: deseleziona questa opzione per impedire attacchi di phishing tramite beacon Bluetooth di AirPrint. I dispositivi possono comunque rilevare le stampanti AirPrint sulla stessa rete Wi-Fi quando è attivo il blocco di iBeacon.
• Consenti al portachiavi di archiviare le credenziali AirPrint: deseleziona questa opzione per impedire al portachiavi di archiviare il nome utente e la password di AirPrint.
• Consenti connessioni AirPrint con certificati non attendibili: deseleziona questa opzione per richiedere un certificato attendibile per la stampa TLS.