Gestione app
In questa sezione è possibilepuoi impostare le policy relative alla disponibilità delle app, all'installazione, agli aggiornamenti e alla gestione deidelle permessi.autorizzazioni.
Gli account Managed Google Play vengono creati automaticamente durantequando ili provisioningdispositivi deivengono dispositivi.sottoposti a provisioning.
1. Modalità Play Store
Questa modalità controlla quali app sono disponibili per l'utente nel Play Store e il comportamento del dispositivo quando le app vengono rimosse dalla policy.
Whitelist (predefinito)predefinita): sono disponibili solo le app presenti nella policy sono disponibili e qualsiasi app non presente nellaviene policy verràautomaticamente disinstallata automaticamente dal dispositivo. Il Play Store mostrerà solo le app disponibili.
Blacklist: tutte le app sono disponibili e qualsiasi app che non dovrebbedeve essere sul dispositivo deveva esserecontrassegnata esplicitamente contrassegnata come bloccata nella policy delle applicazioni. Il Play Store mostrerà tutte le app, ad eccezione ditranne quelle bloccate.
2. Policy delle app non attendibili
La policy per le app non attendibili (app provenienti da fontiorigini sconosciute) applicata sul dispositivo. Questa opzione controlla l'impostazione deldi sistema Android che determina se un utente può installare app al di fuori del Play Store (sideloading).
DisallowNon consentire (predefinito): impediscenon consentire l'installazione di app non attendibili su tutto ilsull'intero dispositivo.
Solo profilo personale: per i dispositivi con profili di lavoro, consenteconsenti l'installazione di app non attendibili solo nel profilo personale del dispositivo.
Consenti: consenteconsenti l'installazione di app non attendibili su tutto ilsull'intero dispositivo.
3. Google Play Protect
SeIndica se la verifica delle app tramitedi Google Play Protect è obbligatoria.applicata.
ObbligatoriaApplicata (predefinito)predefinita): forzaabilita forzatamente la verifica delle app.
Scelta dell'utente: consente all'utente di scegliere se attivareabilitare la verifica delle app.
4. Policy deidelle permessiautorizzazioni predefinita
La policy per l'autorizzazioneconcedere dellealle app le richieste di permessiautorizzazione durantea l'esecuzione alle app.runtime.
PromptRichiedi (predefinito): richiedechiedi all'utente di concedere un permesso. un'autorizzazione.
Concedi: concedeconcedi automaticamente un permesso. un'autorizzazione.
Nega: nega automaticamente un permesso. un'autorizzazione.
5. Funzioni delle app
Controlla se allele app sui dispositivi completamente gestiti o nei profili di lavoro è consentitopossono esporre le funzioni dell'delle app. Richiede Android 16 o versioni successive.
ConsentitoConsentite (predefinito): le app sui dispositivi completamente gestiti o nei profili di lavoro possono esporre le funzioni dell'delle app.
Non consentitoconsentite: le app sui dispositivi completamente gestiti o nei profili di lavoro non possono esporre le funzioni dell'delle app.
6. Installazione delle app disabilitata
SeIndica se l'installazione delle app da parte dell'utente è disabilitata.
7. Disinstallazione delle app disabilitata
SeIndica se la disinstallazione delle applicazioni da parte dell'utente è disabilitata.
8. Policy deidelle permessiautorizzazioni
Concessioni o negazionidinieghi espliciteespliciti di singoli permessiautorizzazioni o di gruppi per tutte le app. Questi valori sovrascrivonohanno l'la precedenza sull'impostazione Policy deidelle permessiautorizzazioni predefinita.
Usa Aggiungi policy deidelle permessiautorizzazioni per creare le voci e rimuovilerimuoverle con l'azione di eliminazione.
Ogni voce include:
Permesso/Autorizzazione/gruppo Android: Il permessol'autorizzazione o il gruppo Android (obbligatorio), ad esempio android.permission.READ_CALENDAR o android.permission_group.CALENDAR.
Policy: Concedi / Nega / PromptRichiedi (utilizzausa le stesse opzioni di policy della Policy deidelle permessiautorizzazioni predefinita).
9. Applicazioni
Elenco delle applicazioni che devono essere incluse nella policy. Il comportamento del contenuto dell'elenco dipende dal valore impostato in Modalità Play Store.
Se la Modalità Play Store è impostata su whitelist, sono disponibili solo le app presenti nella policy sono disponibili e qualsiasi app non presente nellaviene policy verràautomaticamente disinstallata automaticamente dal dispositivo.
Se la Modalità Play Store è impostata su blacklist, tutte le app sono disponibili e qualsiasi app che non dovrebbedeve essere sul dispositivo deveva esserecontrassegnata esplicitamente contrassegnata come bloccata nella policy delle applicazioni.
Per aggiungere una nuova app, fai clic sul pulsante Aggiungi applicazioni (o sull'icona Aggiungi applicazioni), seleziona Da Managed Google Play, quindi scegli l'app dal Play Store e fai clic sul pulsante Seleziona nella scheda dell'app.
Per aggiungere un'app che non è pubblicata su Google Play ma è già presente sul dispositivo (ad esempio,esempio un'app di sistema o del produttore), fai clic su Aggiungi applicazioni, seleziona TramitePer nome del pacchetto (app preinstallate), digita il nome del pacchetto dell'app (ad es. com.example.app) e fai clic su Aggiungi.L'app viene aggiunta con il tipo di installazione Installazione forzata. Per visualizzaremostrare l'app nel launcher personalizzato del kiosk, il suo Tipo di installazione deve essere Preinstallata o Installazione forzata: con l'opzione Disponibile l'app non viene visualizzata.mostrata.
Le app non disponibili suin Managed Google Play sono contrassegnate da un'icona Android nell'elenco delle applicazioni. Non possono essere installate da Google Play, pertantoquindi devono essere già presenti sul dispositivo: i dispositivi che non dispongonohanno dell'l'app non possono installarla.
Tutte le app pubblicate sul Play Store nel tuo paesePaese sono disponibili per la selezione diper default.impostazione predefinita. Per selezionare le tue app private o web, devi prima caricarle nel sistema. Per ulteriorimaggiori informazioni, consultaleggi la pagina App private.
Ogni app può essere configurata con le proprie impostazioni, che sono contenuteraccolte visivamente in una scheda:
9.1. Tipo di installazione
Il tipo di installazione da eseguire per un'app.
Disponibile: L'l'app è disponibile per l'installazione.
Preinstallata: L'l'app viene installata automaticamente e può essere rimossa dall'utente.
Installazione forzata: L'l'app viene installata automaticamente e non può essere rimossa dall'utente.
Bloccata: L'l'app è bloccata e non può essere installata. Se l'app era stata installata con una policy precedente, verrà disinstallata.
Richiesta per la configurazione: L'l'app viene installata automaticamente, non può essere rimossa dall'utente e impediràimpedisce il completamento della configurazione finché l'installazione non saràè terminata.
Kiosk: L'l'app viene installata automaticamente in modalità kiosk: vieneè impostata come intent home intent preferitapreferito e inserita nella whitelist per la modalità lock task. La configurazione del dispositivo non sarà completata finché l'app non saràè installata. Dopo l'installazione, gli utenti non potranno rimuovere l'app. È possibilePuoi impostare questo tipo di installazione per una sola app per policy. Quando questa opzione è presente nella policy, la barra di stato verràviene disabilitata automaticamente. Per ulteriorimaggiori informazioni, consultaleggi la pagina dedicata alla Modalità Kioskkiosk.
9.2. Vincoli di installazione
Definisce ununa insiemeserie di restrizioni per l'installazione dell'app. Quando vengonosono selezionati più vincoli, devono essere soddisfatti tutti affinchéperché l'app possa esserevenga installata.
Questa opzione viene mostrata solo quando il Tipo di installazione è impostato su Preinstallata o Installazione forzata.
Rete nonsenza alimiti consumodi traffico: installa l'app solo quando il dispositivo è connesso a una rete nonsenza alimiti consumodi traffico (ad es. Wi-Wi‑Fi).
In carica: installa l'app solo quando il dispositivo è in fase di ricarica. carica.
Inattivo: installa l'app solo quando il dispositivo è inattivo.
9.3. Modalità di aggiornamento automatico
Controlla la modalità di aggiornamento automatico dell'per l'app.
PredefinitoPredefinita: l'app viene aggiornata automaticamente con bassa priorità per minimizzareridurre al minimo l'impatto sull'utente. L'app viene aggiornata quando vengonosono soddisfatti tutti i seguenti vincoli: (1) il dispositivo non è in uso attivo, (2) il dispositivo è connesso a una rete nonsenza alimiti consumo,di traffico, (3) il dispositivo è in carica. Il dispositivo riceve unala notifica di un nuovo aggiornamento entro 24 ore dalla sua pubblicazione da parte dello sviluppatore, dopodiché l'app verràviene aggiornata la volta successiva in cui verranno soddisfatti i vincoli sopra indicati.indicati sono soddisfatti.
PosticipatoPosticipata: l'app non viene aggiornata automaticamente per un massimo di 90 giorni dopoda chequando è diventatadiventa obsoleta. DopoTrascorsi 90 giorni dall'obsolescenza,da quando l'ultimaapp diventa obsoleta, la versione più recente disponibile viene installata automaticamente con bassa priorità (vedi Modalitàla modalità di aggiornamento automatico predefinitaPredefinita ). Dopo l'aggiornamentoaggiornamento, dell'app,l'app non verràviene più aggiornata di nuovo automaticamente finchéfino non saranno passatia 90 giorni dalda momentoquando in cui diventeràdiventa nuovamente obsoleta. L'utente può comunque aggiornare manualmente l'app dal Play Store in qualsiasi momento.
Alta priorità: L'l'app viene aggiornata il prima possibile. Non vengono applicati vincoli. Il dispositivo riceve unaimmediatamente la notifica immediata di un nuovo aggiornamento non appena questo diventa disponibile.
9.4. Codice versione minimo
La versione minima dell'app che viene eseguita sul dispositivo. Se impostata, il dispositivo tenteràtenta di aggiornare l'app almeno a questo codice versione. Se l'app non è aggiornata, il dispositivo mostreràconterrà un dettaglio di non conformità con il motivo di non conformità impostato su APP_NOT_UPDATED. L'app deve essere già stata pubblicata su Google Play con un codice versione maggiore o uguale a questo valore. PerAl policy,massimo è20 possibileapp possono specificare un codice versione minimo per un massimo di 20 app. policy.
9.5. ScopeAmbiti delegati
Gli scopeambiti delegati all'app da Android Device Policy. È possibilePuoi concedere ad altre app una selezione di permessiautorizzazioni Android speciali:
Installazione dei certificati: consenteconcede l'accesso all'installazione e alla gestione dei certificati.
Configurazioni gestite: consenteconcede l'accesso alla gestione delle configurazioni gestite.
BloccaBlocco disinstallazione: consenteconcede l'accesso al blocco della disinstallazione.
PermessiAutorizzazioni: consenteconcede l'accesso alla policy deidelle permessiautorizzazioni e allo stato di concessione deidelle permessi. autorizzazioni.
Accesso ai pacchetti: consenteconcede l'accesso allo stato dell'di accesso ai pacchetti.
App di sistema: consenteconcede l'accesso per abilitare le app di sistema.
9.6. Rete preferenziale
Il servizio di rete preferenziale da utilizzareusare per questa app. Se impostato, l'app utilizzerà lola slice di rete aziendale specificatospecificata per le sue connessioniconnessioni, quando disponibile. Questo deveDeve corrispondere a unouna slice di rete configuratoconfigurata nella sezione Configurazione del network slicing 5G Network Slicing del pannello Cellulare.
9.7. Policy deidelle permessiautorizzazioni predefinita
La policy predefinita per tuttitutte ile permessiautorizzazioni richiestirichieste dall'app. Se specificata, questa sovrascrivesostituisce la Policy deidelle permessiautorizzazioni predefinita a livello di policy che si applica a tutte le app. Non sovrascrivesostituisce le Policy deidelle permessiautorizzazioni che si applicano a tutte le app.
PromptRichiedi (predefinito): richiedechiedi all'utente di concedere un permesso. un'autorizzazione.
Concedi: concedeconcedi automaticamente un permesso. un'autorizzazione.
Nega: nega automaticamente un permesso. un'autorizzazione.
9.8. App connesseconnessa tra profilo di lavoro e personale
Controlla se l'app può comunicare con se stessa tra ili profiloprofili di lavoro e quello personale deldi un dispositivo, previaprevio autorizzazioneconsenso dell'utente (Android 11+).
Non consentito (predefinito): impedisce all'app di comunicare tra profili diversi. profili.
Consentito: consente all'app di comunicare tra profili diversi dopo aver ricevuto il consenso dell'utente.
9.9. Esenzione dal blocco VPN Always On VPN
Specifica se all'app è consentito l'usoaccesso dellaalla rete quando la VPN non è connessa e il lockdownblocco abilitato è attivo. Supportato solo su dispositivi con Android 10 o versioni successive.
ObbligatoriaApplicata (predefinito)predefinita): l'app rispetta l'impostazione di blocco Alwaysdella OnVPN VPN. always-on.
Esente: l'app è esente dall'impostazione di blocco Alwaysdella OnVPN VPN. always-on.
9.10. Widget del profilo di lavoro
Specifica se all'l'app installata nel profilo di lavoro è consentitopuò aggiungere widget alla schermata home.Home.
Consentito: l'applicazione può aggiungere widget alla schermata home. Home.
Non consentito: l'applicazione non può aggiungere widget alla schermata home. Home.
9.11. Impostazioni di controllo utente
Specifica se è consentito il controllo dautente parteè dell'utenteconsentito per una determinata app. Il controllo utente include azioni dell'utente come l'arresto forzato e la cancellazione dei dati dell'app (Android 11+). Se extensionConfig è abilitato per un'app, il controllo utente non è disabilitatoconsentito indipendentemente da questa impostazione. Per le app in modalità kiosk, puoi usare Consentito per permettereconsentire il controllo utente.
Non specificato: utilizzausa il comportamento predefinito dell'app per determinare se il controllo utente è consentito o meno.
Consentito: il controllo utente è consentito per l'app.
Non consentito: il controllo utente non è disabilitatoconsentito per l'app.
9.12. Disabilitata
SeIndica se l'app è disabilitata. Quando è disabilitata, i dati dell'app vengono comunque conservati.
9.13. Consenti fornitoreprovider di credenziali
SeIndica se all'app è consentito agire come fornitoreprovider di credenziali su Android 14 e versioni successive.
9.14. Configurazione gestita
Per configurare le impostazioni gestite dell'app, fai clic sul pulsante Abilita configurazione gestita. Se per l'app è già stata impostata una configurazione gestita per l'app,gestita, puoi modificarla con il pulsante Configurazione gestita ooppure eliminarla con il pulsante Rimuovi configurazione.
L'opzione Configurazione gestita è disponibile solo per le app che supportano questa funzionalità.
9.15. Policy deidelle permessiautorizzazioni
Concessioni o negazionidinieghi espliciteespliciti didelle permessiautorizzazioni per l'app. Questi valori sovrascrivonohanno la precedenza sulla Policy deidelle permessiautorizzazioni predefinita e lesulle Policy deidelle permessiautorizzazioni che si applicano a tutte le app.
Usa Aggiungi policy deidelle permessiautorizzazioni per aggiungere una o più regole di permessoautorizzazione allaper la scheda dell'app e rimuovilerimuoverle con l'azione di eliminazione.
9.16. ID trackdelle tracce
Elenco degli ID trackdelle tracce di test chiuso dell'app a cui un dispositivo può accedere. Se vengonosono selezionati più ID track,traccia, i dispositivi riceverannoricevono l'ultimala versione disponibilepiù recente tra tuttitutte glile tracktracce accessibili. Se non vieneè selezionato alcun ID track,traccia, i dispositivi avrannohanno accesso solo alalla tracktraccia di produzione dell'app.
L'opzione ID trackdelle tracce è disponibile solo per le app che hanno almeno un ID tracktraccia disponibile per la tua organizzazione. Per ulteriorimaggiori dettagli su come aggiungere la tua organizzazione a ununa tracktraccia di test chiuso per unaun'app specifica app,specifica, leggi qui.
10. Impostazioni predefinite delle applicazioni predefinite
Imposta le app predefinite per i tipi supportati. Quando vieneè impostata un'app predefinita per almeno un tipo, agli utenti èviene impedito di modificare le app predefinite in quel profilo.
È consentita una sola impostazione dell'di applicazione predefinita per Tipo di applicazione predefinita. L'elenco delle applicazioni predefinite non deve contenere duplicati.
10.1. Tipo di applicazione predefinita
Seleziona la categoria di app da configurare (ad esempio Browser, Dialer,Telefono, SMS, Wallet o Assistente). La disponibilità dipende dalla versione di Android e dalla modalità di gestione.
10.2. ScopeAmbiti delle applicazioni predefinite
Seleziona dove deve essere applicata l'app predefinita (Completamente gestito, Profilo di lavoro o Profilo personale). È possibile scegliere solo gli scopeambiti supportati dal tipo selezionato.
Se nessuno degli scopeambiti selezionati è applicabile alla modalità di gestione del dispositivo, il dispositivo segnaleràsegnala un dettaglio di non non‑conformità.
10.3. Applicazioni predefinite
Elenco delle app che possono essere impostate come predefinite per il tipo selezionato. L'La prima app installata per prima e idonea viene impostata come predefinita.
Se gli scopeambiti includono Completamente gestito o Profilo di lavoro, ogni app deve essere presente anche nell'elenco Applicazioni con il Tipo di installazione nondiverso impostato suda Bloccata.
11. Selezione della chiave privata
Consente di mostrare l'interfaccia utente su unsul dispositivo affinchéun'interfaccia l'utenteper possafar scegliere all'utente un alias delladi chiave privata se non ci sono presenti regole corrispondenti in Scegli le regole della chiave privata.
Per i dispositivi con versioneversioni precedenti ad Android precedente a P, l'impostazione diimpostare questa opzione potrebbepuò rendere vulnerabili le chiavi aziendali.
12. Scegli le regole della chiave privata
Controlla l'accesso delle app alle chiavi private. La regola determina quale chiave privata, se presente, Android Device Policy concede all'app specificata. L'accesso viene concesso quando l'app chiama KeyChain.choosePrivateKeyAlias (o eventualiqualsiasi overload) per richiedere un alias delladi chiave privata per un determinato URL, oppureoppure, per le regole che non sono specifiche per l'URL (ovverocioè se urlPattern non è impostato, o è impostato susulla stringa vuota o su .*), su Android 11 e versioni successive, direttamentedirettamente, in modocosì che l'app possa chiamare KeyChain.getPrivateKey senza dover prima chiamare KeyChain.choosePrivateKeyAlias. Quando un'app chiama KeyChain.choosePrivateKeyAlias e più di una regola in choosePrivateKeyRules corrisponde, l'ultima regola corrispondente definisce quale alias delladi chiave restituire.
Usa Aggiungi regola chiave privata per creare le voci e rimuovilerimuoverle con l'azione di eliminazione.
12.1. Alias della chiave privata
L'alias della chiave privata da utilizzare.usare.
12.2. Pattern URL
Il pattern URL da confrontare con l'URL della richiesta. Se non impostato o vuoto, corrisponde a tutti gli URL. UtilizzaUsa la sintassi delle espressioni regolari di java.util.regex.Pattern.
12.3. Nomi dei pacchetti
I nomi dei pacchetti a cui si applica questa regola. L'hash del certificato di firma perdi ogni app viene verificato rispetto all'hash fornito da Play. Se non vengonoviene specificatispecificato nomialcun nome di pacchetto, l'alias verràviene fornito a tutte le app che chiamano KeyChain.choosePrivateKeyAlias o i relativiqualsiasi overload (ma non senza aver prima chiamatochiamare KeyChain.choosePrivateKeyAlias, anche su Android 11 e versioni successive). Qualsiasi app con lo stesso UID Android di un pacchetto specificato qui avrà accesso quando chiameràchiama KeyChain.choosePrivateKeyAlias.
Usa Aggiungi nome del pacchetto per aggiungere le voci e rimuovilerimuoverle con l'azione di eliminazione.
Per eliminare un'app, fai clic sull'icona del cestino, in fondo alla scheda dell'app.