# Policy Apple: App e profili

 Questa sezione descrive come configurare le applicazioni gestite e i payload dell'account per i dispositivi Apple.

## Gestione delle app

 Il pannello **Gestione delle app** contiene sia le restrizioni generali relative alle app che un elenco delle app gestite.

### Restrizioni generali per le app

- **Consenti le app "clip"**
- **Consenti l'installazione delle app**
- **Consenti la rimozione delle app**
- **Consenti il download automatico delle app**
- **Consenti di nascondere le app**
- **Consenti di bloccare le app**
- **Consenti gli acquisti in-app**

### App gestite

 Usa **Aggiungi applicazione** per aggiungere un'app alla policy. Ogni app gestita viene visualizzata come una scheda. Puoi espandere la scheda per modificare le sue impostazioni e rimuovere l'app utilizzando l'azione di eliminazione.

- **ID dell'App Store**: l'identificativo dell'app nell'App Store per le app gestite.
- **ID del bundle**: l'identificativo del bundle dell'app.
- **Comportamento durante l'installazione**: controlla se l'app deve rimanere installata o può essere installata/rimossa dall'utente.
- **Assegnazione**: tipo di assegnazione della licenza.
- **Licenza VPP**: tipo di licenza VPP utilizzata per l'installazione tramite l'App Store.

## Account

 La sezione **Account** consente di configurare gli account che vengono applicati ai dispositivi gestiti. Include anche un'opzione per abilitare o disabilitare la modifica degli account.

### Restrizione

- **Consenti la modifica degli account**: quando disabilitata, gli utenti non possono modificare gli account, come gli account Apple e gli account internet.

### Aggiungi account

 Utilizza **Aggiungi account Google** oppure **Aggiungi account di posta** per aggiungere payload di account alla policy. Ogni account viene visualizzato come una scheda con i relativi campi di configurazione.

### Credenziali dell'account fornite dagli utenti

 Sia le schede dell'account Google che quelle di Mail forniscono un'opzione per attivare/disattivare **le credenziali dell'account fornite dagli utenti**. Quando attivata, il sistema applica le credenziali dell'account su base individuale per utente. Quando disattivata, è necessario inserire l'identità dell'account nella policy.

### Campi delle credenziali dell'account Google

- **Nome visualizzato**: il nome mostrato all'utente per l'account.
- **Indirizzo email di Google**: l'indirizzo email dell'utente.
- **Nome completo**: il nome e cognome dell'utente.

### Campi dell'account email

 Gli account email includono i campi di identificazione, oltre alla configurazione dei server di posta in entrata e in uscita. Sono richiesti i nomi host.

- **Nome visualizzato**: il nome mostrato all'utente per l'account email.
- **Indirizzo email**: l'indirizzo email dell'utente.
- **Nome completo**: il nome e cognome dell'utente.

#### Server in entrata

- **Tipo di server**: protocollo di posta (ad esempio IMAP o POP).
- **Metodo di autenticazione**: metodo di autenticazione per il server.
- **Prefisso del percorso IMAP**: visualizzato solo quando il tipo di server è IMAP.
- **Nome host**: obbligatorio.
- **Port**: porta del server (da 1 a 65535).

#### Server in uscita

- **Metodo di autenticazione**
- **Nome host**: obbligatorio.
- **Port**: porta del server (da 1 a 65535).

### Opzioni S/MIME

 Per gli account di posta elettronica, è possibile configurare anche le opzioni di crittografia e firma S/MIME.

#### Crittografia

- **Crittografia S/MIME**
- **Identità modificabile dall'utente**
- **Interruttore per messaggio attivato**
- **Modificabile dall'utente**

#### Firma

- **Firma S/MIME**
- **Identità modificabile dall'utente**
- **Modificabile dall'utente**

<p class="callout info"> Le opzioni di account e le restrizioni includono suggerimenti (tooltip) nella dashboard che documentano i requisiti e le versioni di sistema operativo supportate. </p>