Gestione app
In questa sezione puoi impostare policy relative alla disponibilità delle app, all'installazione, agli aggiornamenti e alla gestione delle autorizzazioni.
Gli account Managed Google Play vengono creati automaticamente quando i dispositivi vengono sottoposti a provisioning.
1. Modalità Play Store
Questa modalità controlla quali app sono disponibili per l'utente nel Play Store e il comportamento del dispositivo quando le app vengono rimosse dalla policy.
Whitelist (predefinita): sono disponibili solo le app presenti nella policy e qualsiasi app non presente viene automaticamente disinstallata dal dispositivo. Il Play Store mostrerà solo le app disponibili.
Blacklist: tutte le app sono disponibili e qualsiasi app che non deve essere sul dispositivo va contrassegnata esplicitamente come bloccata nella policy delle applicazioni. Il Play Store mostrerà tutte le app, tranne quelle bloccate.
2. Policy delle app non attendibili
La policy per le app non attendibili (app provenienti da origini sconosciute) applicata sul dispositivo. Questa opzione controlla l'impostazione di sistema Android che determina se un utente può installare app al di fuori del Play Store (sideloading).
Non consentire (predefinito): non consentire l'installazione di app non attendibili sull'intero dispositivo.
Solo profilo personale: per i dispositivi con profili di lavoro, consenti l'installazione di app non attendibili solo nel profilo personale del dispositivo.
Consenti: consenti l'installazione di app non attendibili sull'intero dispositivo.
3. Google Play Protect
Indica se la verifica delle app di Google Play Protect è applicata.
Applicata (predefinita): abilita forzatamente la verifica delle app.
Scelta dell'utente: consente all'utente di scegliere se abilitare la verifica delle app.
4. Policy delle autorizzazioni predefinita
La policy per concedere alle app le richieste di autorizzazione a runtime.
Richiedi (predefinito): chiedi all'utente di concedere un'autorizzazione.
Concedi: concedi automaticamente un'autorizzazione.
Nega: nega automaticamente un'autorizzazione.
5. Funzioni delle app
Controlla se le app sui dispositivi completamente gestiti o nei profili di lavoro possono esporre le funzioni delle app. Richiede Android 16 o versioni successive.
Consentite (predefinito): le app sui dispositivi completamente gestiti o nei profili di lavoro possono esporre le funzioni delle app.
Non consentite: le app sui dispositivi completamente gestiti o nei profili di lavoro non possono esporre le funzioni delle app.
6. Installazione delle app disabilitata
Indica se l'installazione delle app da parte dell'utente è disabilitata.
7. Disinstallazione delle app disabilitata
Indica se la disinstallazione delle applicazioni da parte dell'utente è disabilitata.
8. Policy delle autorizzazioni
Concessioni o dinieghi espliciti di autorizzazioni o gruppi per tutte le app. Questi valori hanno la precedenza sull'impostazione Policy delle autorizzazioni predefinita.
Usa Aggiungi policy delle autorizzazioni per creare voci e rimuoverle con l'azione di eliminazione.
Ogni voce include:
Autorizzazione/gruppo Android: l'autorizzazione o il gruppo Android (obbligatorio), ad esempio android.permission.READ_CALENDAR o android.permission_group.CALENDAR.
Policy: Concedi / Nega / Richiedi (usa le stesse opzioni della Policy delle autorizzazioni predefinita).
9. Applicazioni
Elenco delle applicazioni che devono essere incluse nella policy. Il comportamento del contenuto dell'elenco dipende dal valore impostato in Modalità Play Store.
Se Modalità Play Store è impostata su whitelist, sono disponibili solo le app presenti nella policy e qualsiasi app non presente viene automaticamente disinstallata dal dispositivo.
Se Modalità Play Store è impostata su blacklist, tutte le app sono disponibili e qualsiasi app che non deve essere sul dispositivo va contrassegnata esplicitamente come bloccata nella policy delle applicazioni.
Per aggiungere una nuova app, fai clic sul pulsante Aggiungi applicazioni (o sull'icona Aggiungi applicazioni), seleziona Da Managed Google Play, quindi scegli l'app dal Play Store e fai clic sul pulsante Seleziona nella scheda dell'app.
Per aggiungere un'app non pubblicata su Google Play ma già presente sul dispositivo (ad esempio un'app di sistema o del produttore), fai clic su Aggiungi applicazioni, seleziona Per nome del pacchetto (app preinstallate), digita il nome del pacchetto dell'app (ad es. com.example.app) e fai clic su Aggiungi.L'app viene aggiunta con il tipo di installazione Installazione forzata. Per mostrare l'app nel launcher personalizzato kiosk, il suo Tipo di installazione deve essere Preinstallata o Installazione forzata: con Disponibile l'app non viene mostrata.
Le app non disponibili in Managed Google Play sono contrassegnate da un'icona Android nell'elenco delle applicazioni. Non possono essere installate da Google Play, quindi devono essere già presenti sul dispositivo: i dispositivi che non hanno l'app non possono installarla.
Tutte le app pubblicate sul Play Store nel tuo Paese sono disponibili per la selezione per impostazione predefinita. Per selezionare le tue app private o web, devi prima caricarle nel sistema. Per maggiori informazioni, leggi la pagina App private.
Ogni app può essere configurata con le proprie impostazioni, raccolte visivamente in una scheda:
9.1. Tipo di installazione
Il tipo di installazione da eseguire per un'app.
Disponibile: l'app è disponibile per l'installazione.
Preinstallata: l'app viene installata automaticamente e può essere rimossa dall'utente.
Installazione forzata: l'app viene installata automaticamente e non può essere rimossa dall'utente.
Bloccata: l'app è bloccata e non può essere installata. Se l'app era installata con una policy precedente, verrà disinstallata.
Richiesta per la configurazione: l'app viene installata automaticamente, non può essere rimossa dall'utente e impedisce il completamento della configurazione finché l'installazione non è terminata.
Kiosk: l'app viene installata automaticamente in modalità kiosk: è impostata come intent home preferito e inserita nella whitelist per la modalità lock task. La configurazione del dispositivo non sarà completata finché l'app non è installata. Dopo l'installazione, gli utenti non potranno rimuovere l'app. Puoi impostare questo tipo di installazione per una sola app per policy. Quando è presente nella policy, la barra di stato viene disabilitata automaticamente. Per maggiori informazioni, leggi la pagina dedicata Modalità kiosk.
9.2. Vincoli di installazione
Definisce una serie di restrizioni per l'installazione dell'app. Quando sono selezionati più vincoli, devono essere soddisfatti tutti perché l'app venga installata.
Questa opzione viene mostrata solo quando il Tipo di installazione è Preinstallata o Installazione forzata.
Rete senza limiti di traffico: installa l'app solo quando il dispositivo è connesso a una rete senza limiti di traffico (ad es. Wi‑Fi).
In carica: installa l'app solo quando il dispositivo è in carica.
Inattivo: installa l'app solo quando il dispositivo è inattivo.
9.3. Modalità di aggiornamento automatico
Controlla la modalità di aggiornamento automatico per l'app.
Predefinita: l'app viene aggiornata automaticamente con bassa priorità per ridurre al minimo l'impatto sull'utente. L'app viene aggiornata quando sono soddisfatti tutti i seguenti vincoli: (1) il dispositivo non è in uso attivo, (2) il dispositivo è connesso a una rete senza limiti di traffico, (3) il dispositivo è in carica. Il dispositivo riceve la notifica di un nuovo aggiornamento entro 24 ore dalla sua pubblicazione da parte dello sviluppatore, dopodiché l'app viene aggiornata la volta successiva in cui i vincoli sopra indicati sono soddisfatti.
Posticipata: l'app non viene aggiornata automaticamente per un massimo di 90 giorni da quando diventa obsoleta. Trascorsi 90 giorni da quando l'app diventa obsoleta, la versione più recente disponibile viene installata automaticamente con bassa priorità (vedi la modalità di aggiornamento automatico Predefinita ). Dopo l'aggiornamento, l'app non viene più aggiornata automaticamente fino a 90 giorni da quando diventa nuovamente obsoleta. L'utente può comunque aggiornare manualmente l'app dal Play Store in qualsiasi momento.
Alta priorità: l'app viene aggiornata il prima possibile. Non vengono applicati vincoli. Il dispositivo riceve immediatamente la notifica di un nuovo aggiornamento non appena diventa disponibile.
9.4. Codice versione minimo
La versione minima dell'app che viene eseguita sul dispositivo. Se impostata, il dispositivo tenta di aggiornare l'app almeno a questo codice versione. Se l'app non è aggiornata, il dispositivo conterrà un dettaglio di non conformità con motivo di non conformità impostato su APP_NOT_UPDATED. L'app deve essere già pubblicata su Google Play con un codice versione maggiore o uguale a questo valore. Al massimo 20 app possono specificare un codice versione minimo per policy.
9.5. Ambiti delegati
Gli ambiti delegati all'app da Android Device Policy. Puoi concedere ad altre app una selezione di autorizzazioni Android speciali:
Installazione dei certificati: concede l'accesso all'installazione e alla gestione dei certificati.
Configurazioni gestite: concede l'accesso alla gestione delle configurazioni gestite.
Blocco disinstallazione: concede l'accesso al blocco della disinstallazione.
Autorizzazioni: concede l'accesso alla policy delle autorizzazioni e allo stato di concessione delle autorizzazioni.
Accesso ai pacchetti: concede l'accesso allo stato di accesso ai pacchetti.
App di sistema: concede l'accesso per abilitare le app di sistema.
9.6. Rete preferenziale
Il servizio di rete preferenziale da usare per questa app. Se impostato, l'app utilizzerà la slice di rete aziendale specificata per le sue connessioni, quando disponibile. Deve corrispondere a una slice di rete configurata nella sezione Configurazione del network slicing 5G del pannello Cellulare.
9.7. Policy delle autorizzazioni predefinita
La policy predefinita per tutte le autorizzazioni richieste dall'app. Se specificata, sostituisce la Policy delle autorizzazioni predefinita a livello di policy che si applica a tutte le app. Non sostituisce le Policy delle autorizzazioni che si applicano a tutte le app.
Richiedi (predefinito): chiedi all'utente di concedere un'autorizzazione.
Concedi: concedi automaticamente un'autorizzazione.
Nega: nega automaticamente un'autorizzazione.
9.8. App connessa tra lavoro e personale
Controlla se l'app può comunicare con se stessa tra i profili di lavoro e personale di un dispositivo, previo consenso dell'utente (Android 11+).
Non consentito (predefinito): impedisce all'app di comunicare tra profili.
Consentito: consente all'app di comunicare tra profili dopo aver ricevuto il consenso dell'utente.
9.9. Esenzione dal blocco VPN Always On
Specifica se all'app è consentito l'accesso alla rete quando la VPN non è connessa e blocco abilitato è attivo. Supportato solo su dispositivi con Android 10 o versioni successive.
Applicata (predefinita): l'app rispetta l'impostazione di blocco della VPN always-on.
Esente: l'app è esente dall'impostazione di blocco della VPN always-on.
9.10. Widget del profilo di lavoro
Specifica se l'app installata nel profilo di lavoro può aggiungere widget alla schermata Home.
Consentito: l'applicazione può aggiungere widget alla schermata Home.
Non consentito: l'applicazione non può aggiungere widget alla schermata Home.
9.11. Impostazioni di controllo utente
Specifica se il controllo utente è consentito per una determinata app. Il controllo utente include azioni dell'utente come l'arresto forzato e la cancellazione dei dati dell'app (Android 11+). Se extensionConfig è abilitato per un'app, il controllo utente non è consentito indipendentemente da questa impostazione. Per le app kiosk, puoi usare Consentito per consentire il controllo utente.
Non specificato: usa il comportamento predefinito dell'app per determinare se il controllo utente è consentito o meno.
Consentito: il controllo utente è consentito per l'app.
Non consentito: il controllo utente non è consentito per l'app.
9.12. Disabilitata
Indica se l'app è disabilitata. Quando è disabilitata, i dati dell'app vengono comunque conservati.
9.13. Consenti provider di credenziali
Indica se all'app è consentito agire come provider di credenziali su Android 14 e versioni successive.
9.14. Configurazione gestita
Per configurare le impostazioni gestite dell'app, fai clic sul pulsante Abilita configurazione gestita. Se per l'app è già impostata una configurazione gestita, puoi modificarla con il pulsante Configurazione gestita oppure eliminarla con il pulsante Rimuovi configurazione.
L'opzione Configurazione gestita è disponibile solo per le app che supportano questa funzionalità.
9.15. Policy delle autorizzazioni
Concessioni o dinieghi espliciti delle autorizzazioni per l'app. Questi valori hanno la precedenza sulla Policy delle autorizzazioni predefinita e sulle Policy delle autorizzazioni che si applicano a tutte le app.
Usa Aggiungi policy delle autorizzazioni per aggiungere una o più regole di autorizzazione per la scheda dell'app e rimuoverle con l'azione di eliminazione.
9.16. ID delle tracce
Elenco degli ID delle tracce di test chiuso dell'app a cui un dispositivo può accedere. Se sono selezionati più ID traccia, i dispositivi ricevono la versione più recente tra tutte le tracce accessibili. Se non è selezionato alcun ID traccia, i dispositivi hanno accesso solo alla traccia di produzione dell'app.
L'opzione ID delle tracce è disponibile solo per le app che hanno almeno un ID traccia disponibile per la tua organizzazione. Per maggiori dettagli su come aggiungere la tua organizzazione a una traccia di test chiuso per un'app specifica, leggi qui.
10. Impostazioni delle applicazioni predefinite
Imposta le app predefinite per i tipi supportati. Quando è impostata un'app predefinita per almeno un tipo, agli utenti viene impedito di modificare le app predefinite in quel profilo.
È consentita una sola impostazione di applicazione predefinita per Tipo di applicazione predefinita. L'elenco delle applicazioni predefinite non deve contenere duplicati.
10.1. Tipo di applicazione predefinita
Seleziona la categoria di app da configurare (ad esempio Browser, Telefono, SMS, Wallet o Assistente). La disponibilità dipende dalla versione di Android e dalla modalità di gestione.
10.2. Ambiti delle applicazioni predefinite
Seleziona dove deve essere applicata l'app predefinita (Completamente gestito, Profilo di lavoro o Profilo personale). È possibile scegliere solo gli ambiti supportati dal tipo selezionato.
Se nessuno degli ambiti selezionati è applicabile alla modalità di gestione del dispositivo, il dispositivo segnala un dettaglio di non‑conformità.
10.3. Applicazioni predefinite
Elenco delle app che possono essere impostate come predefinite per il tipo selezionato. La prima app installata e idonea viene impostata come predefinita.
Se gli ambiti includono Completamente gestito o Profilo di lavoro, ogni app deve essere presente anche nell'elenco Applicazioni con Tipo di installazione diverso da Bloccata.
11. Selezione della chiave privata
Consente di mostrare sul dispositivo un'interfaccia per far scegliere all'utente un alias di chiave privata se non ci sono regole corrispondenti in Scegli le regole della chiave privata.
Per i dispositivi con versioni precedenti ad Android P, impostare questa opzione può rendere vulnerabili le chiavi aziendali.
12. Scegli le regole della chiave privata
Controlla l'accesso delle app alle chiavi private. La regola determina quale chiave privata, se presente, Android Device Policy concede all'app specificata. L'accesso viene concesso quando l'app chiama KeyChain.choosePrivateKeyAlias (o qualsiasi overload) per richiedere un alias di chiave privata per un determinato URL, oppure, per le regole non specifiche per URL (cioè se urlPattern non è impostato, o è impostato sulla stringa vuota o su .*), su Android 11 e versioni successive, direttamente, così che l'app possa chiamare KeyChain.getPrivateKey senza dover prima chiamare KeyChain.choosePrivateKeyAlias. Quando un'app chiama KeyChain.choosePrivateKeyAlias e più di una choosePrivateKeyRules corrisponde, l'ultima regola corrispondente definisce quale alias di chiave restituire.
Usa Aggiungi regola chiave privata per creare voci e rimuoverle con l'azione di eliminazione.
12.1. Alias della chiave privata
L'alias della chiave privata da usare.
12.2. Pattern URL
Il pattern URL da confrontare con l'URL della richiesta. Se non impostato o vuoto, corrisponde a tutti gli URL. Usa la sintassi delle espressioni regolari di java.util.regex.Pattern.
12.3. Nomi dei pacchetti
I nomi dei pacchetti a cui si applica questa regola. L'hash del certificato di firma di ogni app viene verificato rispetto all'hash fornito da Play. Se non viene specificato alcun nome di pacchetto, l'alias viene fornito a tutte le app che chiamano KeyChain.choosePrivateKeyAlias o qualsiasi overload (ma non senza chiamare KeyChain.choosePrivateKeyAlias, anche su Android 11 e versioni successive). Qualsiasi app con lo stesso UID Android di un pacchetto specificato qui avrà accesso quando chiama KeyChain.choosePrivateKeyAlias.
Usa Aggiungi nome del pacchetto per aggiungere voci e rimuoverle con l'azione di eliminazione.
Per eliminare un'app, fai clic sull'icona del cestino, in fondo alla scheda dell'app.