Rete

GliIn amministratorithis ITsection possonoyou distribuirecan silenziosamenteconfigure configurazioninetworking-related Wi-policies.

Wi‑Fi aziendaliconfigurations suican dispositivibe gestiti.provisioned Leand configurazionimanaged Wi-by the system via WiFi configurations. Depending on the value set on Configure Wi‑Fi, possonousers anchemay esserehave bloccatelimited peror impedireno aglicontrol utentiover diadding/modifying creare configurazioni o modificare quelle aziendali.

1. Bluetooth disabilitato

Che il Bluetooth sia disattivato. Preferire questa impostazione a bluetoothConfigDisabled perché bluetoothConfigDisabled può essere bypassata dall'utente.networks.

 

sharing

Controls whether Bluetooth sharing is allowed.

Allowed: Bluetooth sharing is allowed (default on fully managed devices, Android 8+).

Disallowed: Bluetooth sharing is disallowed (default on work profiles, Android 8+).

 

5. Configure Wi‑Fi

Controls Wi‑Fi configuring privileges. Depending on the selected option, the user has full, limited, or no control in configuring Wi‑Fi networks.

Allow configuring Wi‑Fi (default): The user is allowed to configure Wi‑Fi.

Disallow add Wi‑Fi config: Adding new Wi‑Fi configurations is disallowed. The user can switch between already configured networks (Android 13+; fully managed and company-owned work profiles).

Disallow configuring Wi‑Fi: Disallows configuring Wi‑Fi networks. For fully managed devices this removes user-configured networks and retains only networks configured via WiFi configurations. For company-owned work profiles, existing networks are not affected but users cannot add/remove/modify Wi‑Fi networks.

When configuring Wi‑Fi is disabled and the device cannot connect at boot time, the system can show the network escape hatch to let the user temporarily connect and refresh policy.

 

6. Wi‑Fi direct settings

Controls configuring and using Wi‑Fi direct settings. Supported on company-owned devices running Android 13 and above.

Allow (default): The user is allowed to use Wi‑Fi direct.

Disallow: The user is not allowed to use Wi‑Fi direct.

 

7. Tethering settings

Controls tethering settings. Based on the value set, the user is partially or fully disallowed from using different forms of tethering.

Allow all tethering (default): Allows configuration and use of all forms of tethering.

Disallow Wi‑Fi tethering: Disallows the user from using Wi‑Fi tethering (company-owned Android 13+).

Disallow all tethering: Disallows all forms of tethering (fully managed + company-owned work profiles).

 

8. Wi‑Fi SSID policy

Restrictions on which Wi‑Fi SSIDs the device can connect to (this does not affect which networks can be configured on the device). Supported on company-owned devices running Android 13 and above.

SSID denylist (default): The device cannot connect to any Wi‑Fi network whose SSID is listed, but can connect to other networks.

SSID allowlist: The device can connect only to the SSIDs listed. The SSID list must not be empty.

Use Add SSID to add entries. Depending on the selected policy type, the list is interpreted as allowed or denied SSIDs.

In the Policy Editor UI, the SSID list is labeled Allowed Wi‑Fi SSIDs for allowlists and Denied Wi‑Fi SSIDs for denylists.

 

9. Wi‑Fi roaming settings

Configure Wi‑Fi roaming mode per SSID. Use Add Wi‑Fi roaming setting to create entries.

Each entry includes:

SSID: The SSID to which the roaming setting applies (required).

WiFi roaming mode: Default / Disabled / Aggressive. Disabled and Aggressive require Android 15+ and are supported only on fully managed devices and work profiles on company-owned devices.

 

Network restrictions

10. Bluetooth disabled

Whether bluetooth is disabled. Prefer this setting over Bluetooth config disabled because Bluetooth config disabled can be bypassed by the user.

 

11. Bluetooth contact sharing disabled

Che la condivisione contatti Bluetooth sia disabilitata.

 

3. Configurazione12. Bluetooth disabilitataconfig disabled

Che la configurazione di bluetooth sia disabilitata.

 

4.13. ConfigurazioneNetwork tetheringreset disabilitata

Che la configurazione della tethering e dei hotspot portatili sia disabilitata.

 

5. Wi-Fi config disabilitato

Che la configurazione dei punti di accesso Wi-Fi sia disabilitata.

 

6. Ripristino rete disabilitatodisabled

Se il ripristino delle impostazioni di rete è disabilitato.

 

7.14. RaggioOutgoing inbeam uscita disabilitatodisabled

Utilizzo di NFC per inviare dati da app disabilitato.

 

VPN

8.15. AppAlways On VPN Sempre Attivaapp

SpecificaSpecify unaan Always On VPN Semprepackage Attivaname perto garantireensure chethat idata datifrom dellespecified appmanaged gestiteapps specificatewill venganoalways semprego indirizzatithrough tramitea unaconfigured VPN.

Note: This feature requires deploying a VPN configurata.

Nota:client questathat funzionalitàsupports richiedeboth laAlways distribuzioneOn diand un clientper-app VPN che supporti sia le funzionalità VPN sempre attive che VPN per app.features.

 

9.16. VPN lockdown

Disabilita la rete quando la VPN non è connessa.

 

10. Configurazione17. VPN disabilitataconfig disabled

Che la configurazione VPN sia disabilitata.

 

Proxy and network services

11.18. ServizioPreferential dinetwork rete preferenzialeservice

ControllaControls sewhether ilpreferential servizionetwork diservice reteis preferenzialeenabled èon abilitatothe nelwork profiloprofile. diFor lavoro.example, Adan esempio,organization un'organizzazionemay potrebbehave averean unagreement accordowith cona uncarrier operatorethat chework consentedata l'inviois disent tuttivia ia daticarrier dinetwork lavoroservice daidedicated dispositivifor deienterprise suoiuse dipendenti(for tramiteexample, unan servizioenterprise dislice reteon dedicato5G all'usonetworks). aziendale.This Unhas esempiono dieffect servizioon difully retemanaged preferenziale supportato è la rete privata su reti 5G. Non ha effetto sui dispositivi completamente gestiti.devices.

Disabilitato: Il servizio di rete preferenziale è disabilitato nel profilo di lavoro.

Attivato: Il servizio di rete preferenziale è attivo nel profilo di lavoro.

If you use enterprise network slicing, also configure 5G Network Slicing Configuration under the Cellular policy panel and assign apps to a slice using their Preferential Network setting.

 

12.19. ProxyRecommended globaleglobal consigliataproxy

IlThe network-independent global HTTP proxy. Typically proxies should be configured per-network in WiFi configurations. A global proxy HTTPmay globalebe indipendenteuseful dallafor rete.unusual Generalmente,configurations ilike general internal filtering. The global proxy dovrebberois essereonly configuratia perrecommendation reteand insome openNetworkConfiguration.apps Tuttavia,may perignore configurazioni insolite, come il filtraggio interno generale, un proxy HTTP globale può essere utile. Se il proxy non è accessibile, l'accesso alla rete potrebbe non funzionare. Il proxy globale è solo un suggerimento e alcune app potrebbero ignorarlo.it.

Disabilitato

Proxy diretto

Proxy di configurazione automatica (PAC)

12.119.1. Host

L'host del proxy diretto.

12.219.2. PortaPort

La porta del proxy diretto.

12.19.3. PAC URI PAC

L'URI dello script PAC utilizzato per configurare il proxy.

12.19.4. Excluded hosts

For a direct proxy, the hosts for which the proxy is bypassed. Host esclusinames may contain wildcards such as *.example.com.

PerUse unAdd excluded host to add entries (available for direct proxy diretto, gli host per i quali il proxy viene ignorato. I nomi host possono contenere caratteri jolly come *only).example.com.

 

13.

Configurazioni Wi-Fi

Define Wi‑Fi network configurations that the system will apply on devices. Use Add WiFi configuration to create an entry and remove it with the delete action.

20. WiFi configuration fields

ConfigurazioneEach reteconfiguration perincludes:

Configuration ilname: dispositivo.Required.

13.1.

SSID: NomeRequired.

Auto configurazione

13.2.connect: SSID

13.3.Whether Connessionethe automatica

Senetwork lashould retebe deveconnected essereto connessaautomatically automaticamente quando èwhen in copertura.range.

13.4.

Fast TransizioneTransition: rapida

IndicareWhether se ilthe client deveshould tentareattempt dito utilizzareuse Fast Transition (IEEE 802.11r-2008) conwith lathe rete.network.

13.5.

Hidden SSID: Whether the SSID nascostowill be broadcast.

MAC randomization mode: Hardware or Automatic (Android 13+).

 

20.1. Security

IndicareWi‑Fi sesecurity il SSID verrà trasmesso.options:

13.6. Sicurezza

WEP‑PSK: WEP (ChiavePre-Shared Precondivisa)Key).

WPA‑PSK: WPA/WPA2/WPA3-PersonalePersonal (ChiavePre-Shared Precondivisa)Key).

WPA‑EAP: WPA/WPA2/WPA3-Enterprise (EstensioneExtensible delAuthentication protocollo di autenticazione)

13.7. Frase di accesso

Password, per le opzioni di sicurezza a chiave precondivisa Pre-Shared KeyProtocol).

13.8. Metodo EAP

Metodo di autenticazione estesa

EAP-WPA3 192-bit mode: WPA‑EAP network allowing only WPA3 192-bit mode.

20.2. Passphrase (Pre‑Shared Key)

Shown when Security is WEP‑PSK or WPA‑PSK. The passphrase is required.

20.3. EAP method (Enterprise)

Shown when Security is WPA‑EAP or WPA3 192-bit mode. Select one EAP outer method:

EAP‑TLS

EAP-EAP‑TTLS

PEAP

EAP-EAP‑SIM

EAP-EAP‑AKA

13.9.20.4. Autenticazione di fasePhase 2 authentication

Shown for tunneling outer methods (EAP‑TTLS and PEAP).

MSCHAPv2

PAP

13.10. Credenziali20.5. EAP fornitecredentials daglifrom utentiusers

QuandoWhen abilitata,enabled, ilthe sistemasystem applicheràautomatically automaticamente le credenzialiapplies EAP suicredentials dispositivion perdevices utente.on Puoia configurareper-user lebasis. credenzialiYou dell’utentecan nellaconfigure sezioneuser credentials in the UtentiUsers. section.

13.11.20.6. CertificatoClient certificate

For EAP‑TLS, you can assign a client

Certificato dacertificate utilizzareused perfor autenticareWi‑Fi iauthentication. dispositiviFor conmore questainformation reteread Wi-Fi. Per maggiori informazioni, consulta la sezionethe GestioneCertificate certificatimanagement. page.

If a certificate is already assigned, you can use Open certificate to view it or Change certificate to select a different one.

Alternatively, you can specify Client certificate key pair alias, which references a client certificate stored in the Android keychain and allowed for Wi‑Fi authentication.

If both Client certificate and Client certificate key pair alias are set, the key pair alias is ignored.

13.12.20.7. IdentitàIdentity

IdentitàIdentity dell'utente.of Peruser. ilFor tunneling deiouter protocolli esterniprotocols (PEAP, EAP-EAP‑TTLS), questathis vieneis utilizzataused perto l'autenticazioneauthenticate all'internoinside delthe tunnel, eand identitàAnonymous anonimaidentity vieneis utilizzataused perfor l'identitàthe EAP alidentity dioutside fuori delthe tunnel. PerFor inon-tunneling protocolliouter esterniprotocols, nonthis tunneling,is questaused vienefor utilizzatathe perEAP l'identità EAP. Questo valore è soggetto a espansioni di stringhe.identity.

13.13.20.8. IdentitàAnonymous anonimaidentity

SoloFor pertunneling protocolliprotocols dionly, tunnelling,this indicaindicates l'identitàthe dell'utenteidentity presentataof althe protocollouser esterno.presented Questoto valorethe èouter soggetto a espansioni di stringhe. Se non specificato, utilizzare stringa vuota.protocol.

13.14.20.9. Password

Password dell'utente.

13.15.20.10. CertificatiServer CA del servercertificates

ElencoList dei certificatiof CA dacertificates utilizzareto perbe verificareused lafor catenaverifying dithe certificatihost’s dell’host.certificate Almenochain. unoAt deileast certificatione CA devecertificate corrispondere.must Sematch. nonFor impostato,more ilinformation clientread nonthe verificaCertificate chemanagement ilpage.

Use certificatoAdd delServer CA certificate to add entries and remove them with the delete action.

20.11. Domain suffix matches

A list of constraints for the server siadomain firmatoname. daThe unaentries CAare specifica.used Potrebbeas comunquesuffix esserematch applicatarequirements unaagainst verificathe utilizzandoDNS iname(s) certificatiof CAthe delalternative sistema.subject Pername maggioriof informazionian consultareauthentication laserver sezione Gestione dei certificati.certificate.