Guida alla configurazione: implementare i dispositivi di proprietà dell'azienda in Gestione degli endpoint Google

Puoi gestire tutti i tuoi dispositivi di proprietà dell'azienda, come dispositivi mobili, laptop e computer fissi, in un unico posto nella Console di amministrazione Google. I dispositivi di proprietà dell'azienda sono dispositivi che la tua organizzazione ha acquistato presso un rivenditore o fornitore di dispositivi e che l'azienda protegge e gestisce per i tuoi dipendenti.

Il processo di configurazione è quasi uguale per tutte le piattaforme, ma ogni piattaforma può avere le sue particolarità. I passaggi riportati di seguito offrono una guida per configurare i dispositivi e i criteri di gestione per tutte le piattaforme di dispositivo.

Configurare i dispositivi di proprietà dell'azienda (tutte le piattaforme)

Passaggio 1: Registrati ai servizi di gestione aziendale

Piattaforma Abbonamenti necessari
Android Una versione di Google Workspace che supporta la gestione dei dispositivi mobili avanzata e le funzionalità di gestione degli endpoint aziendali Google. Scopri di più
iPhone e iPad
  • Una versione di Workspace che supporta la gestione dei dispositivi mobili avanzata e le funzionalità di gestione degli endpoint aziendali Google. Scopri di più
  • Un account per accedere alla piattaforma Apple Business Manager o Apple School Manager della tua organizzazione.
Chromebook Registrati a Chrome Enterprise
Mac, Windows e Linux

Una versione di Workspace che supporta la verifica degli endpoint. Scopri di più

Per utilizzare la gestione dei dispositivi di Windows, è necessaria una versione di Workspace che supporta le funzionalità di gestione degli endpoint aziendali Google. Scopri di più

Passaggio 2: Dispositivi di origine

Piattaforma Come ottenere i dispositivi
Android Per informazioni su come ottenere dispositivi Android e registrare i dispositivi che già possiedi, consulta la pagina Procurarsi i dispositivi Android
iPhone e iPad

Per una maggiore facilità di gestione, acquista i dispositivi iOS per la tua organizzazione presso un rivenditore Apple autorizzato. Per trovare un rivenditore Apple autorizzato, contatta l'assistenza Apple.

Chromebook

Per informazioni su come ottenere Chromebook Chrome Enterprise, vedi Informazioni sulla gestione dei dispositivi Chrome.

Per utilizzare dispositivi Chrome OS autonomi, acquista un Chrome Enterprise Upgrade o Chrome Education Upgrade per ogni dispositivo.

Mac, Windows e Linux Puoi utilizzare qualsiasi dispositivo Mac, Windows o Linux. Per gestire i dispositivi Windows di proprietà dell'azienda con la sicurezza desktop avanzata per Windows, consulta i requisiti.

Passaggio 3: Registra dispositivi

Piattaforma Come registrare i dispositivi
Android

Per disporre della maggior parte delle opzioni di gestione, è consigliabile aggiungere direttamente i dispositivi di proprietà dell'azienda all'inventario.

Se utilizzi la registrazione zero-touch o consenti all'utente di assegnare la proprietà del dispositivo alla tua azienda, avrai a disposizione meno opzioni. Scopri di più

iPhone e iPad

I dispositivi che hai acquistato presso un rivenditore autorizzato Apple sono collegati automaticamente al tuo Apple Business Manager o Apple School Manager.

Quindi, configura la gestione dei dispositivi iOS di proprietà dell'azienda.

Chromebook Registra i dispositivi Chrome. Puoi anche registrare in massa i Chromebook o utilizzare la registrazione zero-touch.
Mac, Windows e Linux Aggiungere dispositivi di proprietà dell'azienda all'inventario

Passaggio 4: Impostare i criteri di gestione dei dispositivi

Piattaforma Come impostare i criteri
Android
  1. Attiva la gestione avanzata dei dispositivi mobili e applica le impostazioni consigliate nel passaggio 4.
  2. Imposta i criteri Android disponibili solo per i dispositivi di proprietà dell'azienda:
    • Reti: ad esempio, blocca le modifiche alle impostazioni VPN e Bluetooth
    • Funzionalità dispositivo: ad esempio, blocca la copia dei dati nelle e dalle schede SD
    • Funzionalità blocco schermo: ad esempio, blocca i dettagli delle notifiche nella schermata di blocco e blocca Smart Lock
  3. Consulta l'elenco di controllo per la sicurezza della gestione dei dispositivi per i dispositivi mobili.
iPhone e iPad
  1. Attiva la gestione avanzata dei dispositivi mobili e applica le impostazioni consigliate nel passaggio 4.
  2. Imposta i criteri iOS disponibili solo per i dispositivi di proprietà dell'azienda:
    • Funzionalità dispositivo: ad esempio, non consentire agli utenti di modificare le impostazioni dell'account o di ripristinare i dati di fabbrica.
    • Reti: ad esempio, blocca le modifiche alle impostazioni VPN e Bluetooth
    • Autenticazione: ad esempio, blocca la condivisione delle password e impedisci la modifica delle impostazioni di Touch ID e Face ID.
    • Connessioni: blocca le connessioni a dispositivi USB e computer senza un certificato host di supervisione.
  3. Consulta l'elenco di controllo per la sicurezza della gestione dei dispositivi per i dispositivi mobili.
Chromebook

Panoramica: gestione dei criteri relativi ai dispositivi Chrome

Mac, Windows e Linux

Consulta l'elenco di controllo per la sicurezza della gestione dei dispositivi per i computer.

Per i dispositivi Windows 10:

  1. Configura la gestione dei dispositivi Windows.
  2. Aggiungi impostazioni personalizzate per impostare i criteri relativi a sicurezza, hardware e privacy.

Passaggio 5: Impostare i criteri per le app

Piattaforma Come gestire le app
Android
  1. Controlla quali app possono essere installate dall'utente con le impostazioni Android.
  2. Consenti o blocca le app di sistema.
  3. Per gestire le app pubbliche e interne, aggiungile all'elenco delle app web e per dispositivi mobili. Scopri come
iPhone e iPad
  1. Controlla quali app possono essere installate e rimosse dagli utenti con le impostazioni iOS.
  2. Consenti o blocca le app Apple.
  3. Consenti o blocca le app di sistema.
  4. Per gestire le app pubbliche, aggiungile all'elenco delle app web e per dispositivi mobili. Scopri come
Chromebook

Puoi controllare quali app sono disponibili sui dispositivi, nonché gli utenti per cui sono disponibili e se è prevista l'installazione forzata. Puoi anche controllare quali app ed estensioni possono essere installate dagli utenti.

Windows
  1. Configura la gestione dei dispositivi Windows.
  2. Per impostare i criteri relativi al software, aggiungi impostazioni personalizzate.
  3. Blocca le app aggiungendo impostazioni personalizzate.

Passaggio 6: (Facoltativo) Imposta il controllo dell'accesso

Per impedire agli utenti di utilizzare le app Google con il proprio account di lavoro o della scuola, puoi impostare i livelli di accesso sensibile al contesto in modo da consentire l'accesso agli account di lavoro solo sui dispositivi di proprietà dell'azienda. Scopri di più

Per i dispositivi Android, puoi consentire l'accesso agli account di lavoro solo sui dispositivi di proprietà dell'azienda. Imposta una regola di gestione dispositivi per impedire ai dispositivi Android personali di sincronizzare i dati di lavoro. Scopri di più