Apple policy: App e profili
Questa sezione documenta come configurare le applicazioni gestite e i payload dell'account per i dispositivi Apple.
Gestione app
Il pannello Gestione app contiene sia le restrizioni generali relative alle app, sia un elenco delle app gestite.
Restrizioni generali alle app
- Consenti app clip
- Consenti installazione app
- Consenti rimozione app
- Consenti download automatici delle app
- Consenti la rimozione visiva delle app
- Consenti il blocco delle app
- Consenti acquisti in-app
App gestite
Usa Aggiungi applicazione per aggiungere un'app alla policy. Ogni app gestita viene visualizzata come una scheda. Puoi espandere la scheda per modificarne le impostazioni o rimuovere l'app utilizzando l'azione di eliminazione.
- ID App Store: l'identificativo App Store dell'app gestita.
- ID bundle: l'identificativo del bundle dell'app.
- Comportamento di installazione: controlla se l'app deve rimanere installata o se può essere installata/rimossa dall'utente.
- Assegnazione: tipo di assegnazione della licenza.
- Licenza VPP: tipo di licenza VPP utilizzata per l'installazione tramite l'App Store.
Account
Il pannello Account consente di configurare gli account applicati ai dispositivi gestiti. Include anche un interruttore di restrizione per la modifica degli account.
Restrizione
- Consenti modifica account: quando disabilitato, gli utenti non possono modificare account come l'account Apple e gli account internet.
Aggiungi account
Usa Aggiungi account Google o Aggiungi account mail per aggiungere i payload dell'account alla policy. Ogni account appare come una scheda con i relativi campi di configurazione.
Credenziali account dagli utenti
Sia le schede degli account Google che quelle Mail forniscono un interruttore Credenziali account dagli utenti. Quando abilitato, il sistema applica le credenziali dell'account su base utente. Quando disabilitato, si inserisce l'identità dell'account nella policy.
Campi account Google
- Nome visibile: il nome mostrato all'utente per l'account.
- Indirizzo email Google: l'indirizzo email dell'utente.
- Nome completo: il nome completo dell'utente.
Campi account mail
Gli account mail includono i campi di identità oltre alla configurazione del server in entrata/in uscita. I nomi host sono obbligatori.
- Nome visibile: il nome mostrato all'utente per l'account mail.
- Indirizzo email: l'indirizzo email dell'utente.
- Nome completo: il nome completo dell'utente.
Server in entrata
- Tipo di server: protocollo mail (ad esempio IMAP o POP).
- Metodo di autenticazione: metodo di autenticazione per il server.
- Prefisso percorso IMAP: mostrato solo quando il Tipo di server è IMAP.
- Nome host: obbligatorio.
- Porta: porta del server (1–65535).
Server in uscita
- Metodo di autenticazione
- Nome host: obbligatorio.
- Porta: porta del server (1–65535).
Opzioni S/MIME
Per gli account Mail, è possibile configurare anche il comportamento di crittografia e firma S/MIME.
Crittografia
- Crittografia S/MIME
- Identità sovrascrivibile dall'utente
- Interruttore per singolo messaggio abilitato
- Sovrascrivibile dall'utente
Firma
- Firma S/MIME
- Identità sovrascrivibile dall'utente
- Sovrascrivibile dall'utente
Le opzioni relative all'account e alle restrizioni includono tooltip nella dashboard che documentano i prerequisiti e le versioni del sistema operativo supportate.