# Apple policy

 Le Apple policy definiscono le impostazioni di gestione che Cerberus Enterprise applica ai dispositivi Apple tramite MDM. Queste impostazioni si configurano dalla dashboard nell'Apple policy editor.

## Prima di iniziare

 La gestione dei dispositivi Apple richiede la configurazione di Apple Management (APNs). Se necessario, leggi la pagina [Configurazione di Apple Management (APNs)](https://enterprise.cerberusapp.com/docs/books/manuale-utente/page/configurazione-di-apple-management-apns "Apple Management setup (APNs)").

## Apri l'Apple Policy Editor

 Nella dashboard, apri **Policy** e fai clic su **Crea nuova Apple policy**. Per modificare una Apple policy esistente, fai clic sulla sua riga nella tabella delle policy.

## Struttura dell'editor

 L'Apple Policy Editor è organizzato in una serie di sezioni espandibili. In cima alla pagina puoi sempre modificare:

- **Nome** (obbligatorio)
- **Id** (sola lettura)
- **Descrizione** (facoltativo)

## Sezioni della policy

 Le sezioni seguenti corrispondono ai pannelli attualmente disponibili nell'Apple Policy Editor. Quando apri una policy salvata, le sezioni con impostazioni modificate sono già aperte e le altre restano chiuse:

- **Gestione app**: configura le limitazioni relative alle app, le app gestite e le impostazioni dell'app Cerberus Enterprise.
- **Kiosk e schermata Home**: Modalità app singola, app consentite e bloccate, layout della schermata Home, web clip, impostazioni delle notifiche e messaggio della schermata di blocco.
- **Sicurezza**: controlla funzioni come lo sblocco automatico e lo sblocco biometrico.
- **Impostazioni del codice di accesso**: configura i requisiti del codice di accesso e le regole correlate.
- **Multimedia**: consenti/nega la fotocamera e le funzioni correlate.
- **Cellulare**: controlla le impostazioni relative alla rete cellulare (impostazioni dei dati cellulare per le app, eSIM, modifiche del piano) e l'APN cellulare.
- **Rete**: reti Wi-Fi (anche enterprise 802.1X), VPN, certificati, proxy globale, DNS crittografato e filtro dei contenuti web, e restrizioni di connettività come AirDrop e Bluetooth.
- **Sistema e interfaccia utente**: limita funzionalità di sistema come Handoff, il nome del dispositivo e il salvaschermo.
- **Aggiornamenti software**: richiedi una versione del sistema entro una scadenza e controlla come vengono scaricati e installati gli aggiornamenti.
- **macOS**: firewall, Gatekeeper, salvaschermo e blocco, archivi esterni e di rete, Condivisione schermo, autorizzazioni per la privacy e oggetti di login dei Mac.
- **App e servizi Apple**: limita app e servizi Apple come iMessage, Game Center e Dov'è.
- **Siri e Apple Intelligence**: limita Siri, la dettatura e le funzionalità di Apple Intelligence.
- **iCloud**: consenti o nega specifici servizi iCloud (backup, sincronizzazione del portachiavi, inoltro privato, ecc.).
- **Posizione e geofence**: aree in cui gli iPhone e gli iPad con l'app Cerberus Enterprise segnalano l'ingresso o l'uscita, per le regole degli eventi.
- **Account**: limita la modifica degli account e configura gli account Mail, Exchange, Google, calendario, contatti e directory.
- **Regole di conformità**: requisiti (codice di accesso, versione minima del sistema, supervisione, FileVault) che rendono i dispositivi non conformi, con blocco facoltativo.

<p class="callout info"> Molte opzioni dell'Apple Policy Editor includono un tooltip che documenta i requisiti e le versioni del sistema supportate. </p>

## Salvataggio, eliminazione e dispositivi associati

 Usa **Salva policy** per applicare le modifiche. Il pulsante è disattivato quando non ci sono modifiche in sospeso o quando la licenza è scaduta.

 Quando modifichi una policy esistente, la pagina mostra anche un'azione **Elimina policy**. L'editor può mostrare in fondo un elenco **Dispositivi associati**, così puoi vedere quanti dispositivi stanno attualmente usando la policy.

## Pagine successive

- App e profili: configura le app installate e i profili di configurazione.
- Kiosk e schermata Home: Modalità app singola, app consentite, layout della schermata Home e web clip.
- Codice di accesso: configura i requisiti del codice di accesso e le opzioni di sicurezza correlate.
- Limitazioni: definisci le funzioni consentite e le limitazioni a livello di sistema.
- Rete: reti Wi-Fi, VPN, certificati e restrizioni di connettività.
- Aggiornamenti software: aggiornamenti del sistema richiesti e impostazioni degli aggiornamenti software.
- macOS: firewall, Gatekeeper, blocco schermo, archivi, autorizzazioni per la privacy e oggetti di login dei Mac.
- Posizione e geofence: aree di cui gli iPhone e gli iPad segnalano l'ingresso e l'uscita, e cosa serve perché funzionino.
- Account: account di posta, Exchange, Google, calendario, contatti e directory.
- Regole di conformità: requisiti per i dispositivi e blocco dei dispositivi non conformi.