Gestione app
In questa sezione puoi impostareconfigurare le policy relative alla disponibilità, installazione, aggiornamento e gestione dei permessi delle app.
Gli account Managed Google Play gestiti vengono creati automaticamente quando sii eseguedispositivi ilvengono provisioningconfigurati.
dei dispositivi.
1. Modalità Play Store
Questa modalità controlla quali app sono disponibili per l'all'utente nel Play Store e il comportamento suldel dispositivo quando le app vengono rimosse dalla policy.
Whitelist (impostazione predefinita)predefinito): Sono disponibili solo le app incluse nella policy e qualsiasi app non inclusa nella policypresente verrà automaticamente disinstallata dal dispositivo. Il Play Store mostrerà solo le app disponibili.
Blacklist: Tutte le app sono disponibili e qualsiasi app diche cuinon sidovrebbe vuoleessere impedire l'installazionepresente sul dispositivo deve essere esplicitamente contrassegnata come bloccata nella policy delle applicazioni. Il Play Store mostrerà tutte le app, trannead eccezione di quelle bloccate.
2. PolicyPolitica per ledelle app non attendibili
La policypolitica per le app non attendibili (app provenienti da fontiorigini sconosciute) applicata al dispositivo. Questa opzione controlla l'l’impostazione del sistema Android che consente o meno a un utente di installare app dall'esternoal deldi fuori di Play Store (sideloading).
Non consentire (impostazione predefinita)predefinito): nonimpedire consentire l'l’installazione di app non attendibili sull'sull’intero dispositivo.
Solo profilo personale: per i dispositivi con profili di lavoro, consenticonsentire le installazionil’installazione di app non attendibili solo nel profilo personale del dispositivo.
Consenti: consenteConsenti l'l’installazione di app non attendibili sull'sull’intero dispositivo.
3. Google Play Protect
Se l'app Google Play Protect è obbligatoria.
SpecificaObbligatorio se(predefinito): Abilita forzatamente la verifica delle app di Google Play Protect app è applicata.app.
Applicato (impostazione predefinita): Forza l'abilitazione della verifica delle app
Scelta dell'utente: ConsentiConsente all'utente di scegliere se abilitare la verifica delle app.
4. PolicyPolitica dipredefinita defaultper deile permessiautorizzazioni
La policy per fornireconcedere irichieste permessidi autorizzazioni a runtime alle app.
ChiediRichiesta (impostazione predefinita)predefinito): richiedeRichiedi all'utente di concedere i permessi.un'autorizzazione.
Concedi: concedi automaticamente un permesso.un'autorizzazione.
Nega: nega automaticamente unun'autorizzazione.
permesso.
5. Disabilita installazioneInstallazione app disabilitata
Specifica seSe l'installazione di app da parte dell'utente è disabilitata.
6. Disabilita disinstallazioneDisinstallazione app disabilitata
Specifica seSe la disinstallazione didelle appapplicazioni da parte dell'utente è disabilitata.
7. Policy deisui permessi
Autorizzazioni
Policyesplicite o concessioni o rifiuti di concessione o diniego di specifici permessi o gruppi di permessi applicategruppo per tutte le app. QuesteQuesti policyvalori sovrascrivono le impostazioni dil'impostazione Policypolicy dipredefinita defaultdelle dei permessiautorizzazioni.
8. Applicazioni
Elenco didelle applicazioni che devono essere incluse nella policy. Il comportamento del contenuto dell'elenco dipende dal valore impostato insu Modalità Play Store.
Se Modalitàmodalità Play Store è impostata su whitelistlista consentita, sono disponibili solo le app che rientranopresenti nella policy e qualsiasi app non presente nella policy verrà disinstallata automaticamente disinstallata dal dispositivo.
Se Modalitàmodalità Play Store è impostata su blacklistlista bloccata, tutte le app sono disponibili e qualsiasi app che non dovrebbe essere presente sul dispositivo deve essere esplicitamente contrassegnata come bloccata nella policy delle applicazioni.
Per aggiungere una nuova app, cliccafai clic sull'icona +, quindi scegli l'app dalda Play Store e fai clic sul pulsante Seleziona nella scheda dell'app.
Tutte le app pubblicate sul Play Store neldel tuo paese sono disponibili per la selezione per impostazione predefinita. Per selezionare le tue app private o web, devi prima caricarle nel sistema. Per maggiori informazioniinformazioni, leggi la pagina App private.
Ogni app può essere configurata con le proprie impostazioni, che sono visivamente contenute in una scheda.scheda
8.1. Tipo di installazione
Il tipo di installazione da eseguire per un'app.
Disponibile: L'app è disponibile per l'installazione.
PreinstallataPreinstallato: L'app è installata automaticamente installata e può essere rimossa dall'utente.
ForzaInstallazione installazioneforzata: L'app è installata automaticamente installata e non può essere rimossa dall'utenteutente.
Bloccata: L'app è bloccata e non può essere installata. Se l'app era precedentementestata installata contramite una policy precedente, verrà disinstallata.
RichiestaRichiesto per illa setupconfigurazione: L'app viene installata automaticamente e non può essere rimossa dall'utente,utente inoltree impedirà il processocompletamento didella configurazione nonfino termineràal finchécompletamento l'app non è stata installata.dell'installazione.
Kiosk: l'L'app viene installata automaticamente in modalità kiosk: èviene impostata come Homeintento Intenthome predefinitopreferito eed messaè ininclusa nella whitelist per la modalità locktask task.locked. La configurazione del dispositivo non verràpotrà essere completata fino all'installazione dell'app. Dopo l'installazione, gli utenti non saranno in grado dipotranno rimuovere l'app. Puoi impostare questo tipo di installazione solo per una singolasola app per policy. SeQuando presente nella policy, la barra di stato verrà automaticamentedisattivata disabilitata.automaticamente. Per maggiori informazioniinformazioni, si prega di leggereconsulta la pagina dedicata alla Modalità Kiosk.
8.2. Modalità di aggiornamento automatico
ControllaGestisce la modalità di aggiornamento automatico per l'dell'app.
PredefinitaPredefinito: l'app viene aggiornata automaticamente con priorità bassa per ridurre al minimominimizzare l'impatto sull'utente. L'app viene aggiornata quando vengonotutte soddisfatti tutti ile seguenti vincoli:condizioni sono soddisfatte: (1) il dispositivo non vieneè utilizzatoin attivamente,uso attivo, (2) il dispositivo è connesso a una rete senzanon limitia di dati,consumo, (3) il dispositivo è in carica. Il dispositivo viene informatonotificato di un nuovo aggiornamento entro 24 ore dalla sua pubblicazione da parte dello sviluppatore, dopodiché l'app viene aggiornata la prossima volta successiva che vengonole soddisfatticondizioni isopra vincoliindicate disono cui sopra.soddisfatte.
PosticipataRimandato: l'app non viene aggiornata automaticamente per un massimo di 90 giorni dopo che l'app diventa obsoleta. 90 giorni dopo che l'app diventa obsoleta, l'ultima versione disponibile viene installata automaticamente con bassa priorità bassa(vedi (vedere Modalità diAutoaggiornamento aggiornamento automatico Predefinita)predefinita). Dopo che l'app è stata aggiornata, non viene aggiornata automaticamente di nuovo automaticamente fino a 90 giorni dopo che diventa nuovamenteobsoleta obsoleta.di nuovo. L'utente può comunque aggiornare manualmente l'app dal Play Store in qualsiasi momento.
AltaPriorità prioritàalta: l'L'app viene aggiornata il prima possibile. Non vengono applicatiapplicate vincoli.restrizioni. Il dispositivo viene avvisatoimmediatamente immediatamentenotificato della disponibilità di un nuovo aggiornamento non appena diventa disponibile.aggiornamento.
8.3. VersionCodice codeversione minimo
La versione minima dell'app inche esecuzioneviene eseguita sul dispositivo. Se impostato, il dispositivo tenta di aggiornare l'app ad almeno a questo versioncodice code.versione. Se l'app non è aggiornata, il dispositivo conterrà un dettaglio di nonmancata conformità con il motivo delladi nonmancata conformità impostato adsu APP_NOT_UPDATED. L'app deve già essere già pubblicata su Google Play con un codice di versione maggiore o uguale a questo valore. Per ogni policy, alAl massimo 20 app possono specificare un versioncodice codeversione minimo.minimo per policy.
8.4. AmbitiAmbito delegatidelegato
Gli ambiti delegati all'app dadalla Androidpolicy Devicedel Policy.dispositivo Android. Puoi concedere ad altre app una selezione di permessispeciali Androidautorizzazioni speciali:Android:
Installazione certificati: concedeConsente l'accesso all'installazione e alla gestione dei certificati.
Configurazioni gestite: concedeConsente l'accesso alla gestione delle configurazioni gestite.
Blocca disinstallazione: concedeConsente l'accesso al blocco della disinstallazione.
PermessiAutorizzazioni: concedeConsente l'accesso allealla policy deidelle permessiautorizzazioni e allo stato di concessione deidelle permessi.autorizzazioni.
Accesso ai pacchetti: concedeConsente l'accesso allo stato di accesso ai pacchetti.
App di sistema: concedeConsente l'accesso per abilitare o disabilitare le app di sistema.
8.5. PolicyPolitica dipredefinita defaultper deile permessiautorizzazioni
La policy predefinita per tuttetutti lei autorizzazionipermessi richiesterichiesti dall'app. Se specificata, sostituiscequesta sovrascrive la Policy di defaultpredefinita dei permessi che si applica a tutte le app. Non sovrascrive le Policy dei permessi che si applicanoapplica a tutte le app.
ChiediRichiesta (impostazione predefinita)predefinito): richiedeRichiedi all'utente di concedere un permesso.un'autorizzazione.
Concedi: concedi automaticamente un permesso.un'autorizzazione.
Nega: nega automaticamente un permesso.un'autorizzazione.
8.6. AppLavoro di lavoroconnesso e app personale connesse
Controlla se l'app può comunicare con se stessa attraversotra i profili di lavoro e personale di undel dispositivo, previoprevia consensoautorizzazione dell'utente (Android 11+).
Non consentito (default)predefinito): impedisceImpedisce all'app di comunicare tra i profili.
ConsentitoAutorizzato: consenteConsente all'app di comunicare tra i profili dopo aver ricevuto il consenso dell'utente.
8.7. DisabilitataDisabilitato
Indica seSe l'app è disabilitata. SeQuando disabilitata, i dati dell'app vengonosono comunque conservati.preservati.
8.8. Configurazione gestita
Per configurare le impostazioni gestite dell'app, farefai clic sul pulsante Abilita configurazione gestita. Se per l'app è già impostata una configurazione gestita,gestita èper possibilel'app, puoi modificare la configurazione con il pulsante Configurazione gestita, oppure eliminarla con il pulsante Rimuovi configurazione.
L'opzione Configurazioneconfigurazione gestita è disponibile solo per le app che supportano talequesta funzionalità.
8.9. Policy deisui permessi
Autorizzazioni
Concessioniesplicite concesse o rifiuti di autorizzazioni esplicitenegate per l'app. Questi valori sostituisconosovrascrivono lela Policypolicy di defaultautorizzazione deipredefinita permessi e le Policypolicy deidi permessiautorizzazione che si applicanoapplicabili a tutte le app.
8.10. TrackID IDsdi tracciamento
Elenco dei trackdegli ID deidi gruppitracciamento di test chiusi dell'app a cui un dispositivo può accedere. Se vengono selezionati più trackID ID,di tracciamento, i dispositivi ricevono l'ultima versione tra tuttetutti lei trackpercorsi accessibili. Se non viene selezionato alcun trackID ID,di tracciamento, i dispositivi hanno accesso solo al trackpercorso di produzione dell'app.
ID L'opzionedi Track IDstracciamentoèsono disponibiledisponibili solo per le app che hanno almeno un trackID IDdi tracciamento disponibile per la tua organizzazione. Per maggiori informazionidettagli su come aggiungere la tua organizzazione ada ununa tracktracciatura di testingtest chiusochiusi per un'app specifica, leggi qui.
9. Selezione della chiave privata
Consente di mostrarevisualizzare l'interfaccia utente sulsu un dispositivo per consentire aaffinché un utente dipossa scegliere un alias di chiave privata se non sono presenti regole corrispondenti in Scegli le regole della chiave privata.
Per i dispositivi con Android 8precedenti ealla inferiore,versione P, impostare questa opzione potrebbe rendere vulnerabiliesporre le chiavi aziendali.aziendali a rischi.
10. Scegli le regole della chiave privata
Controlla l'accesso delle app alle chiavi private. La regola determina quale chiave privata, se presente, la policy del dispositivo Android Device Policy concede all'app specificata. L'accesso viene concesso quando l'app invocachiama KeyChain.choosePrivateKeyAlias (o eventualiqualsiasi overload)sovraccarico) per richiedere un alias di chiave privata per un determinato URLURL, o per regole che non sono specifiche dell'per URL (ovvero, se urlPattern non è impostatoimpostato, o è impostato sua una stringa vuota o .*) su Android 11 e versioni successive, direttamente in modo che l'app possa invocare direttamentechiamare KeyChain.getPrivateKey, senza dover prima invocarechiamare KeyChain.choosePrivateKeyAlias. Quando un'app invocachiama KeyChain.choosePrivateKeyAlias se c'è il match cone più di ununa choosePrivateKeyRules,choosePrivateKeyRules corrisponde, l'ultima regola matchatacorrispondente definisce quale keyalias aliasdi chiave restituire.
10.1. Alias didella chiave privata
L'alias della chiave privata da utilizzare.
10.2. PatternModello URL
Lo
Il patternschema URL da confrontare con l'URL della richiesta. Se non impostato o vuoto, corrisponde a tutti gli URL. UsaUtilizza la sintassi delle espressioni regolari di java.util.regex.Pattern.
10.3. Nomi dei pacchetti
IAi nomi dei pacchetti a cui si applica questa regola. L'hash del certificato di firma per ogni app viene verificato rispetto all'hash fornito da Play. Se non vengono specificati nomi di pacchetto,pacchetti, l'alias viene fornito a tutte le app che invocanochiamano KeyChain.choosePrivateKeyAlias o eventualiqualsiasi overload (ma non senza invocarechiamare KeyChain.choosePrivateKeyAlias, anche su Android 11 e versioni successive). Qualsiasi app con lola stessostessa UID Android di un pacchetto specificato qui avrà accesso quando invocachiamano KeyChain.choosePrivateKeyAlias.
Per eliminare un'app, cliccafai clic sull'icona del cestino, nella parte inferiore della scheda dell'app.