Gestione app

In questa sezione puoi impostare le policy relative alla disponibilità, installazione, aggiornamento e gestione dei permessi delle app.

Gli account Managed Google Play vengono creati automaticamente quando si esegue il provisioning dei dispositivi.

 

1. Modalità Play Store

Questa modalità controlla quali app sono disponibili per l'utente nel Play Store e il comportamento sul dispositivo quando le app vengono rimosse dalla policy.

Whitelist (impostazione predefinita): Sono disponibili solo le app incluse nella policy e qualsiasi app non inclusa nella policy verrà automaticamente disinstallata dal dispositivo. Play Store mostrerà solo le app disponibili.

Blacklist: Tutte le app sono disponibili e qualsiasi app di cui si vuole impedire l'installazione sul dispositivo deve essere esplicitamente contrassegnata come bloccata nella policy delle applicazioni. Play Store mostrerà tutte le app, tranne quelle bloccate.

 

2. Policy per le app non attendibili

La policy per le app non attendibili (app da fonti sconosciute) applicata al dispositivo. Questa opzione controlla l'impostazione del sistema Android che consente a un utente di installare app dall'esterno del Play Store (sideloading).

Non consentire (impostazione predefinita): non consentire l'installazione di app non attendibili sull'intero dispositivo.

Solo profilo personale: per i dispositivi con profili di lavoro, consenti le installazioni di app non attendibili solo nel profilo personale del dispositivo.

Consenti: consente l'installazione di app non attendibili sull'intero dispositivo.

 

3. Google Play Protect

Specifica se la verifica delle app di Google Play Protect app è applicata.

Applicato (impostazione predefinita): Forza l'abilitazione della verifica delle app

Scelta dell'utente: Consenti all'utente di scegliere se abilitare la verifica delle app.

 

4. Policy di default dei permessi

La policy per fornire i permessi a runtime alle app.

Chiedi (impostazione predefinita): richiede all'utente di concedere i permessi.

Concedi: concedi automaticamente un permesso.

Nega: nega automaticamente un permesso.

 

5. Disabilita installazione app

Specifica se l'installazione di app da parte dell'utente è disabilitata.

 

6. Disabilita disinstallazione app

Specifica se la disinstallazione di app da parte dell'utente è disabilitata.

 

7. Policy dei permessi

Policy di concessione o diniego di specifici permessi o gruppi di permessi applicate per tutte le app. Queste policy sovrascrivono le impostazioni di Policy di default dei permessi.

 

8. Applicazioni

Elenco di applicazioni che devono essere incluse nella policy. Il comportamento del contenuto dell'elenco dipende dal valore impostato in Modalità Play Store.

Se Modalità Play Store è whitelist, sono disponibili solo le app che rientrano nella policy e qualsiasi app non presente nella policy verrà automaticamente disinstallata dal dispositivo.

Se Modalità Play Store è blacklist, tutte le app sono disponibili e qualsiasi app che non dovrebbe essere presente sul dispositivo deve essere esplicitamente contrassegnata come bloccata nella policy delle applicazioni.

Per aggiungere una nuova app, clicca sull'icona +, quindi scegli l'app dal Play Store e fai clic sul pulsante Seleziona nella scheda dell'app.

Tutte le app pubblicate sul Play Store nel tuo paese sono disponibili per la selezione per impostazione predefinita. Per selezionare le tue app private o web, devi prima caricarle nel sistema. Per maggiori informazioni leggi la pagina App private.

Ogni app può essere configurata con le proprie impostazioni, che sono visivamente contenute in una scheda.

8.1. Tipo di installazione

Il tipo di installazione da eseguire per un'app.

Disponibile: L'app è disponibile per l'installazione.

Preinstallata: L'app è automaticamente installata e può essere rimossa dall'utente.

Forza installazione: L'app è automaticamente installata e non può essere rimossa dall'utente

Bloccata: L'app è bloccata e non può essere installata. Se l'app era precedentemente installata con una policy precedente, verrà disinstallata.

Richiesta per il setup: L'app viene installata automaticamente e non può essere rimossa dall'utente, inoltre il processo di configurazione non terminerà finché l'app non è stata installata.

Kiosk: l'app viene installata automaticamente in modalità kiosk: è impostata come Home Intent predefinito e messa in whitelist per la modalità lock task. La configurazione del dispositivo non verrà completata fino all'installazione dell'app. Dopo l'installazione, gli utenti non saranno in grado di rimuovere l'app. Puoi impostare questo tipo di installazione solo per una singola app per policy. Se presente nella policy, la barra di stato verrà automaticamente disabilitata. Per maggiori informazioni si prega di leggere la pagina dedicata alla Modalità Kiosk.

8.2. Modalità di aggiornamento automatico

Controlla la modalità di aggiornamento automatico per l'app.

Predefinita: l'app viene aggiornata automaticamente con priorità bassa per ridurre al minimo l'impatto sull'utente. L'app viene aggiornata quando vengono soddisfatti tutti i seguenti vincoli: (1) il dispositivo non viene utilizzato attivamente, (2) il dispositivo è connesso a una rete senza limiti di dati, (3) il dispositivo è in carica. Il dispositivo viene informato di un nuovo aggiornamento entro 24 ore dalla sua pubblicazione da parte dello sviluppatore, dopodiché l'app viene aggiornata la volta successiva che vengono soddisfatti i vincoli di cui sopra.

Posticipata: l'app non viene aggiornata automaticamente per un massimo di 90 giorni dopo che l'app diventa obsoleta. 90 giorni dopo che l'app diventa obsoleta, l'ultima versione disponibile viene installata automaticamente con priorità bassa (vedere Modalità di aggiornamento automatico Predefinita). Dopo che l'app è stata aggiornata, non viene aggiornata di nuovo automaticamente fino a 90 giorni dopo che diventa nuovamente obsoleta. L'utente può comunque aggiornare manualmente l'app dal Play Store in qualsiasi momento.

Alta priorità: l'app viene aggiornata il prima possibile. Non vengono applicati vincoli. Il dispositivo viene avvisato immediatamente di un nuovo aggiornamento non appena diventa disponibile.

8.3. Minimum versionVersion code minimo

TheLa minimumversione versionminima of the dell'app thatin runsesecuzione onsul thedispositivo. device.Se Ifimpostato, set,il thedispositivo devicetenta attemptsdi toaggiornare update the l'app toalmeno ata least thisquesto version code. IfSe the l'app isnon notè up-to-date,aggiornata, theil devicedispositivo willconterrà contain aun dettaglio di non compliance detailconformità withcon il motivo della non compliance reasonconformità setimpostato toad APP_NOT_UPDATED. The L'app mustdeve alreadyessere begià publishedpubblicata tosu Google Play withcon un codice di versione maggiore o uguale a questo valore. Per ogni policy, al massimo 20 app possono specificare un version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.minimo.

8.4. DelegatedAmbiti scopesdelegati

TheGli scopesambiti delegateddelegati to the all'app fromda Android Device Policy. YouPuoi canconcedere grantad otheraltre appsapp auna selectionselezione ofdi specialpermessi Android permissions:speciali:

CertificateInstallazione installationcertificati: Grantsconcede accessl'accesso toall'installazione certificatee installationalla andgestione management.dei certificati.

ManagedConfigurazioni configurationsgestite: Grantsconcede accessl'accesso toalla managedgestione configurationsdelle management.configurazioni gestite.

BlockBlocca uninstalldisinstallazione: Grantsconcede accessl'accesso toal blockingblocco uninstallation.della disinstallazione.

PermissionsPermessi: Grantsconcede accessl'accesso to permissionalle policy anddei permissionpermessi grante state.allo stato di concessione dei permessi.

PackageAccesso accessai pacchetti: Grantsconcede accessl'accesso toallo packagestato accessdi state.accesso ai pacchetti.

SystemApp appdi sistema: Grantsconcede accessl'accesso forper enablingabilitare systemo apps.disabilitare le app di sistema.

8.5. DefaultPolicy permissiondi policydefault dei permessi

TheLa policy predefinita per tutte le autorizzazioni richieste dall'app. Se specificata, sostituisce la Policy di default policydei forpermessi allche permissionssi requestedapplica bya thetutte le app. IfNon specified,sovrascrive this overrides the policy-levelle DefaultPolicy permissiondei policypermessi whichche appliessi toapplicano alla apps.tutte Itle does not override the Permission policies which applies to all apps.app.

PromptChiedi (default)impostazione predefinita): Promptrichiede theall'utente userdi toconcedere grantun a permission.permesso.

GrantConcedi: Automaticallyconcedi grantautomaticamente aun permission.permesso.

DenyNega: Automaticallynega denyautomaticamente aun permission.permesso.

8.6. ConnectedApp workdi andlavoro personale apppersonale connesse

ControlsControlla whetherse the l'app canpuò communicatecomunicare withcon itselfse acrossstessa aattraverso device'si workprofili anddi personallavoro profiles,e subjectpersonale todi userun consentdispositivo, previo consenso dell'utente (Android 11+).

DisallowedNon consentito (default): Preventsimpedisce the all'app fromdi communicatingcomunicare cross-profile.tra i profili.

AllowedConsentito: Allowsconsente the all'app todi communicatecomunicare acrosstra profilesi afterprofili receivingdopo useraver consent.ricevuto il consenso dell'utente.

8.7. DisabledDisabilitata

WhetherIndica these l'app isè disabled.disabilitata. WhenSe disabled,disabilitata, thei dati dell'app datavengono iscomunque still preserved.conservati.

8.8. ManagedConfigurazione configurationgestita

ToPer configureconfigurare thele app'simpostazioni managedgestite settings,dell'app, clickfare onclic thesul pulsante EnableAbilita managedconfigurazione configurationgestita. button.Se Ifper al'app mangedè configurationgià isimpostata altredyuna setconfigurazione forgestita, theè app,possibile youmodificare canla modifyconfigurazione thecon configurationil with thepulsante ManagedConfigurazione configurationgestita, button,oppure oreliminarla deletecon itil with thepulsante RemoveRimuovi configurationconfigurazione button..

L'opzione ManagedConfigurazione configurationgestita optionè isdisponibile availablesolo onlyper forapp appsche thatsupportano supportstale this functionality.funzionalità.

8.9. PermissionPolicy policiesdei permessi

ExplicitConcessioni permissiono grantsrifiuti ordi denialsautorizzazioni foresplicite theper l'app. Questi valori sostituiscono le Policy di default dei permessi e le Policy dei permessi che si applicano a tutte le app. These values override the Default permission policy and Permission policies which apply to all apps.

8.10. Track IDs

ListElenco of the app’s closed testingdei track IDsID thatdei gruppi di test chiusi dell'app a devicecui canun access.dispositivo Ifpuò multipleaccedere. Se vengono selezionati più track IDsID, arei selected,dispositivi devicesricevono receivel'ultima theversione latesttra versiontutte among all accessible tracks. If nole track IDsaccessibili. isSe selected,non devicesviene onlyselezionato havealcun accesstrack toID, thei app’sdispositivi productionhanno track.accesso solo al track di produzione dell'app.

L'opzione Track IDs optionè isdisponibile availablesolo onlyper forle appsapp thatche havehanno atalmeno least oneun track ID availabledisponibile forper yourla organization.tua Fororganizzazione. morePer detailsmaggiori oninformazioni howsu tocome addaggiungere yourla organizationtua toorganizzazione aad closedun track di testing trackchiuso for a specific app please readleggi herequi. 

 

9. PrivateSelezione keydella selectionchiave privata

AllowsConsente showingdi UImostrare onl'interfaccia utente sul dispositivo per consentire a deviceun forutente adi userscegliere to choose a private keyun alias ifdi therechiave areprivata nose matchingnon rulessono presenti regole corrispondenti in ChooseScegli privatele keyregole rulesdella chiave privata.

ForPer devicesi belowdispositivi con Android P,8 settinge thisinferiore, mayquesta leaveopzione enterprisepotrebbe keysrendere vulnerable.vulnerabili le chiavi aziendali.

 

10. ChooseScegli privatele keyregole rulesdella chiave privata

ControlsControlla apps'l'accesso accessdelle toapp privatealle keys.chiavi Theprivate. ruleLa determinesregola whichdetermina privatequale key,chiave ifprivata, any,se presente, Android Device Policy grantsconcede to the specified app. Access is granted either when the all'app callsspecificata. L'accesso viene concesso quando l'app invoca KeyChain.choosePrivateKeyAlias (oro anyeventuali overloads)overload) toper requestrichiedere aun privatealias di chiave privata per un determinato URL o per regole che non sono specifiche dell'URL (ovvero, se urlPattern non è impostato o è impostato su stringa vuota o .*) su Android 11 e versioni successive, in modo che l'app possa invocare direttamente KeyChain.getPrivateKey, senza dover prima invocare KeyChain.choosePrivateKeyAlias. Quando un'app invoca KeyChain.choosePrivateKeyAlias se c'è il match con più di un choosePrivateKeyRules, l'ultima regola matchata definisce quale key alias for a given URL, or for rules that are not URL-specific (that is, if urlPattern is not set, or set to the empty string or .*) on Android 11 and above, directly so that the app can call KeyChain.getPrivateKey, without first having to call KeyChain.choosePrivateKeyAlias. When an app calls KeyChain.choosePrivateKeyAlias if more than one choosePrivateKeyRules matches, the last matching rule defines which key alias to return.restituire.

10.1. PrivateAlias keydi aliaschiave privata

The L'alias ofdella thechiave privateprivata keyda to be used.utilizzare.

10.2. Pattern URL pattern

TheIl pattern URL patternda toconfrontare matchcon against the l'URL ofdella therichiesta. request.Se Ifnon notimpostato seto orvuoto, empty,corrisponde ita matchestutti allgli URLs.URL. ThisUsa usesla thesintassi regulardelle expressionespressioni syntaxregolari ofdi java.util.regex.Pattern.

10.3. PackageNomi namesdei pacchetti

TheI packagenomi namesdei topacchetti whicha thiscui rulesi applies.applica Thequesta regola. L'hash ofdel thecertificato signingdi certificatefirma forper eachogni app isviene verifiedverificato againstrispetto the all'hash providedfornito byda Play. IfSe nonon packagevengono namesspecificati arenomi specified,di thenpacchetto, the l'alias isviene providedfornito toa alltutte appsle thatapp callche invocano KeyChain.choosePrivateKeyAlias oro anyeventuali overloadsoverload (butma notnon withoutsenza callinginvocare KeyChain.choosePrivateKeyAlias, evenanche onsu Android 11 ande above)versioni successive). AnyQualsiasi app withcon thelo samestesso UID Android UIDdi asun apacchetto packagespecificato specifiedqui hereavrà willaccesso havequando access when they callinvoca KeyChain.choosePrivateKeyAlias.

 

ToPer deleteeliminare an un'app, clickclicca onsull'icona thedel trashbincestino, icon,nella onparte theinferiore bottomdella ofscheda the app's card.dell'app.