In qualità di amministratore, puoi impostare il tipo di gestione dei dispositivi mobili e i requisiti relativi alle password per i dispositivi mobili nella tua organizzazione. Inoltre, puoi applicare in modo forzato criteri di sicurezza, ad esempio: metodi di accesso ai dati, crittografia, approvazione dei dispositivi ed efficacia delle password.
Attivare o disattivare le impostazioni universali
Prima di iniziare: se devi configurare un reparto o un team per questa impostazione, vedi Aggiungi un'unità organizzativa.
-
Nella Console di amministrazione Google, vai a Menu
Dispositivi
Dispositivi mobili ed endpoint
Impostazioni
Universale.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Fai clic su una categoria di impostazioni e poi su un'impostazione (ad esempio, Sicurezza e poi Approvazioni dispositivo). Scopri di più sulle impostazioni più avanti in questa pagina.
- (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato.
- Seleziona o deseleziona la casella appropriata per attivare o disattivare l'impostazione. Alcune impostazioni hanno più di un'opzione che puoi attivare o disattivare.
-
Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per un'unità organizzativa.
Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.
Indice delle impostazioni universali
Generali
Queste impostazioni ti consentono di specificare le preferenze di gestione dei dispositivi e i requisiti relativi alle password per i dispositivi mobili.
Gestione dei dispositivi mobili
Consente di configurare il tipo di gestione dei dispositivi mobili per i dispositivi della tua organizzazione, nonché di impostare diversi tipi di gestione per piattaforme di dispositivi e unità organizzative specifiche.
La gestione dei dispositivi mobili di base è attiva per impostazione predefinita.
- Confronto tra le funzionalità di gestione dei dispositivi mobili
- Scopri di più sulla gestione dei dispositivi mobili di base.
- Scopri di più sulla gestione dei dispositivi mobili avanzata.
Requisiti delle password
Impostazione supportata solo per i dispositivi mobili
Consente di rendere obbligatoria l'impostazione di una password sui dispositivi mobili gestiti.
Per informazioni dettagliate, vedi Impostare requisiti relativi alle password per i dispositivi mobili gestiti.
Accesso ai dati
Queste impostazioni ti consentono di specificare le preferenze per la condivisione degli indicatori di Chrome, la verifica degli endpoint, l'attivazione dell'Assistente Google e la sincronizzazione dei dati di lavoro o della scuola degli utenti sui dispositivi mobili.
Condivisione degli indicatori di Chrome
Raccoglie gli indicatori dei dispositivi dal browser Chrome, direttamente dal browser, tramite l'estensione Verifica endpoint o entrambi. Se la casella Raccogli gli indicatori dei dispositivi dal browser Chrome è selezionata, puoi ottenere informazioni sul dispositivo, come dettagli del sistema operativo, stato della crittografia e stato del blocco schermo.
Quando la condivisione degli indicatori di Chrome è attiva, la sincronizzazione del profilo Chrome segnala gli indicatori di sicurezza del dispositivo, che vengono elencati come dispositivi fondamentali nella Console di amministrazione. Per informazioni dettagliate, vedi Attivare o disattivare la condivisione degli indicatori di Chrome.
Verifica degli endpoint
Se la casella Raccogli gli indicatori dei dispositivi utilizzando la verifica degli endpoint è selezionata, puoi ricevere informazioni dettagliate su quei dispositivi, ad esempio il sistema operativo e l'utente. La verifica degli endpoint è obbligatoria anche per utilizzare le regole di accesso sensibile al contesto.
Se disattivi la verifica degli endpoint, ma hai configurato regole di accesso sensibile al contesto, gli utenti potrebbero non essere in grado di accedere ai loro account gestiti sui loro dispositivi.
Scopri di più sulla verifica degli endpoint
Android Sync
Consente la sincronizzazione dei dati di lavoro o della scuola degli utenti sui dispositivi Android gestiti.
Per bloccare l'accesso ai dati di lavoro o della scuola sui dispositivi Android, deseleziona la casella Consenti la sincronizzazione dei dati di lavoro sui dispositivi Android. In questo caso, gli utenti non potranno utilizzare i dati di lavoro o della scuola nelle app Google come Gmail, Calendar o Drive, ma potranno comunque accedere a questi dati tramite le app web in un browser installato sul dispositivo.
iOS Sync
Consente la sincronizzazione dei dati di lavoro o della scuola degli utenti su iPhone e iPad gestiti.
Per bloccare l'accesso ai dati di lavoro o della scuola su iPhone e iPad, deseleziona la casella Consenti la sincronizzazione dei dati di lavoro sui dispositivi iOS. In questo caso, gli utenti non potranno utilizzare i dati di lavoro o della scuola nelle app Google come Gmail, Calendar o Drive, ma potranno comunque accedere a questi dati nei modi seguenti:
- Tramite app web in un browser installato sul dispositivo.
- Se hai attivato IMAP, tramite app di terze parti come le app Apple iOS integrate o Microsoft Outlook.
Assistente Google
Supportato per iPhone, iPad, e Android 4.1 Jelly Bean e versioni successive.
Consente agli utenti di utilizzare Discover con il proprio account gestito sul proprio dispositivo. Scopri di più su Discover.
Nota: gli amministratori delle organizzazioni Google Workspace for Education devono ottenere il consenso dei genitori degli utenti di età inferiore a 18 anni per abilitare Voice Match e Face Match. Per maggiori dettagli, vai a Gestisci Voice Match e Face Match.
Sicurezza
Queste impostazioni ti consentono di specificare le preferenze per le approvazioni dei dispositivi e le misure di sicurezza dei dispositivi. Per applicare queste impostazioni ai dispositivi mobili, vai a Configurare la gestione dei dispositivi mobili avanzata.
Approvazioni dispositivo
Supportata per i dispositivi mobili sottoposti alla gestione dei dispositivi mobili avanzata e per gli endpoint sottoposti alla verifica degli endpoint
Consente di rendere obbligatoria l'approvazione dei dispositivi da parte di un amministratore prima che gli utenti possano accedere ai propri dati di lavoro o della scuola.
Per Informazioni dettagliate, vedi Richiedere l'approvazione dell'amministratore per l'accesso al dispositivo.
Fotocamera
Impostazione supportata per iPhone e iPad, Android 4.0 Ice Cream Sandwich e versioni successive e Microsoft Windows Phone
Consente agli utenti di utilizzare la fotocamera del proprio dispositivo.
Per bloccare completamente l'utilizzo della fotocamera, deseleziona la casella Consenti fotocamera. Gli utenti di dispositivi Android con profili di lavoro possono in ogni caso utilizzare la videocamera con app personali.
Crittografia
Impostazione supportata per i dispositivi Android 3.0 Honeycomb e versioni successive che utilizzano Android Sync e per i dispositivi iOS che utilizzano iOS Sync. Per altri dispositivi e app di terze parti, contatta il produttore del dispositivo o lo sviluppatore dell'app.
Consente di rendere obbligatoria la crittografia dei dati sui dispositivi in modo che possano essere letti solo quando il dispositivo è sbloccato. La crittografia aumenta la protezione dei dispositivi in caso di smarrimento o furto. Lo sblocco di un dispositivo comporta la decriptazione dei dati.
Dispositivi di proprietà dell'azienda inattivi (solo Android)
Impostazione supportata per i dispositivi Android di proprietà dell'azienda
Se selezionata, invia un report mensile sui dispositivi Android di proprietà dell'azienda che non hanno eseguito la sincronizzazione dei dati di lavoro negli ultimi 30 giorni. I report vengono inviati automaticamente a tutti i super amministratori dell'organizzazione. Per inviare i report ad altre persone, inserisci gli indirizzi email nella casella di testo.
Per maggiori dettagli, vedi Ricevere un report sui dispositivi aziendali inattivi.
Dispositivi compromessi
Impostazione supportata per i dispositivi Android, iPhone e iPad che utilizzano iOS Sync per la sincronizzazione dei dati
Consente di bloccare la sincronizzazione dei dati di lavoro o della scuola da parte di un dispositivo Android o iOS quando si rilevano indizi che indicano che il dispositivo è compromesso.
- Seleziona la casella Blocca dispositivi Android compromessi per bloccare un dispositivo Android se esistono indizi che mostrano che potrebbe essere stato compromesso. Ad esempio, un dispositivo è compromesso se è rooted (una procedura che rimuove le limitazioni dal dispositivo).
- Seleziona la casella Blocca i dispositivi iOS jailbroken per bloccare un dispositivo iOS se esistono indizi che mostrano che è "jailbroken" (una procedura che rimuove le restrizioni dal dispositivo). Quando selezioni questa casella, agli utenti iOS viene richiesto di installare l'app Google Device Policy, se non è già installata sul dispositivo.
Argomenti correlati
- Impostare requisiti relativi alle password per i dispositivi mobili gestiti
- Applicare impostazioni per i dispositivi Android
- Applicare impostazioni per i dispositivi iOS
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.