# Apple policy: App e profili

 Questa sezione documenta come configurare le applicazioni gestite e i payload dell'account per i dispositivi Apple.

## Gestione app

 Il pannello **Gestione app** contiene sia le restrizioni generali relative alle app, sia un elenco delle app gestite.

### Restrizioni generali alle app

- **Consenti app clip**
- **Consenti installazione app**
- **Consenti rimozione app**
- **Consenti download automatici delle app**
- **Consenti la rimozione visiva delle app**
- **Consenti il blocco delle app**
- **Consenti acquisti in-app**

### App gestite

 Usa **Aggiungi applicazione** per aggiungere un'app alla policy. Ogni app gestita viene visualizzata come una scheda. Puoi espandere la scheda per modificarne le impostazioni o rimuovere l'app utilizzando l'azione di eliminazione.

- **ID App Store**: l'identificativo App Store dell'app gestita.
- **ID bundle**: l'identificativo del bundle dell'app.
- **Comportamento di installazione**: controlla se l'app deve rimanere installata o se può essere installata/rimossa dall'utente.
- **Assegnazione**: tipo di assegnazione della licenza.
- **Licenza VPP**: tipo di licenza VPP utilizzata per l'installazione tramite l'App Store.

## Account

 Il pannello **Account** consente di configurare gli account applicati ai dispositivi gestiti. Include anche un interruttore di restrizione per la modifica degli account.

### Restrizione

- **Consenti modifica account**: quando disabilitato, gli utenti non possono modificare account come l'account Apple e gli account internet.

### Aggiungi account

 Usa **Aggiungi account Google** o **Aggiungi account mail** per aggiungere i payload dell'account alla policy. Ogni account appare come una scheda con i relativi campi di configurazione.

### Credenziali account dagli utenti

 Sia le schede degli account Google che quelle Mail forniscono un interruttore **Credenziali account dagli utenti**. Quando abilitato, il sistema applica le credenziali dell'account su base utente. Quando disabilitato, si inserisce l'identità dell'account nella policy.

### Campi account Google

- **Nome visibile**: il nome mostrato all'utente per l'account.
- **Indirizzo email Google**: l'indirizzo email dell'utente.
- **Nome completo**: il nome completo dell'utente.

### Campi account mail

 Gli account mail includono i campi di identità oltre alla configurazione del server in entrata/in uscita. I nomi host sono obbligatori.

- **Nome visibile**: il nome mostrato all'utente per l'account mail.
- **Indirizzo email**: l'indirizzo email dell'utente.
- **Nome completo**: il nome completo dell'utente.

#### Server in entrata

- **Tipo di server**: protocollo mail (ad esempio IMAP o POP).
- **Metodo di autenticazione**: metodo di autenticazione per il server.
- **Prefisso percorso IMAP**: mostrato solo quando il Tipo di server è IMAP.
- **Nome host**: obbligatorio.
- **Porta**: porta del server (1–65535).

#### Server in uscita

- **Metodo di autenticazione**
- **Nome host**: obbligatorio.
- **Porta**: porta del server (1–65535).

### Opzioni S/MIME

 Per gli account Mail, è possibile configurare anche il comportamento di crittografia e firma S/MIME.

#### Crittografia

- **Crittografia S/MIME**
- **Identità sovrascrivibile dall'utente**
- **Interruttore per singolo messaggio abilitato**
- **Sovrascrivibile dall'utente**

#### Firma

- **Firma S/MIME**
- **Identità sovrascrivibile dall'utente**
- **Sovrascrivibile dall'utente**

<p class="callout info"> Le opzioni relative all'account e alle restrizioni includono tooltip nella dashboard che documentano i prerequisiti e le versioni del sistema operativo supportate. </p>