# Sicurezza In questa sezione puoi configurare le policy relative alla sicurezza. #### Azioni per i rischi di sicurezza Scegli cosa fare quando un dispositivo segnala un SecurityRisk nei rapporti di stato. Tipi di SecurityRisk supportati: **Sistema operativo sconosciuto**: Play Integrity API rileva che il dispositivo esegue un sistema operativo sconosciuto (il controllo basicIntegrity riesce ma ctsProfileMatch fallisce). **Sistema operativo compromesso**: Play Integrity API rileva che il dispositivo esegue un sistema operativo compromesso (il controllo basicIntegrity fallisce). **Valutazione hardware non riuscita**: Play Integrity API rileva che il dispositivo non offre una garanzia forte dell'integrità del sistema, se l'etichetta MEETS\_STRONG\_INTEGRITY non compare nel campo relativo all'integrità del dispositivo. Azioni disponibili: **Cancella i dati aziendali (predefinito)**: annulla la registrazione e cancella i dati di lavoro (l'intero dispositivo se completamente gestito, o solo il profilo di lavoro per i dispositivi con profilo). **Nessuna azione**: lascia il dispositivo registrato e non fare nulla automaticamente. Quando selezioni **Cancella i dati aziendali**, puoi anche configurare le opzioni di cancellazione: **Mantieni la protezione dopo il ripristino di fabbrica**: conserva i dati della protezione dopo il ripristino di fabbrica (FRP) durante la cancellazione del dispositivo. **Cancella archiviazione esterna**: cancella inoltre l'archiviazione esterna del dispositivo (come le schede SD) durante l'esecuzione della cancellazione. **Cancella eSIM**: per i dispositivi aziendali, rimuove tutte le eSIM dal dispositivo quando il dispositivo viene cancellato. Nei dispositivi di proprietà personale, rimuove le eSIM gestite (eSIM aggiunte tramite il comando ADD\_ESIM) sul dispositivo e nessuna eSIM di proprietà personale verrà rimossa. #### 1. Tempo massimo prima del blocco Tempo massimo (in secondi) di attività dell'utente prima del blocco del dispositivo. Un valore di 0 indica che non esiste alcuna restrizione. #### 2. Rimani attivo durante la ricarica Le modalità di alimentazione con batteria collegata in cui il dispositivo rimane attivo. Quando usi questa impostazione, si consiglia di svuotare **Tempo massimo prima del blocco** in modo che il dispositivo non si blocchi mentre rimane attivo. **Alimentatore CA**: la fonte di alimentazione è un alimentatore CA. **Porta USB**: la fonte di alimentazione è una porta USB. **Caricatore wireless**: la fonte di alimentazione è wireless. #### 3. Blocco schermo disattivato Se impostato su true, disattiva la schermata di blocco per i display principale e/o secondario. Questa policy è supportata solo in modalità di gestione dispositivo dedicata. #### 4. Requisiti della password Policy sui requisiti della password. Usa **Configura i requisiti della password** per aggiungere uno o più blocchi di requisiti della password. Usa **Cancella tutto** per rimuovere tutti i requisiti della password configurati. I requisiti della password possono usare l'ambito **Auto** (requisito singolo) o ambiti separati **Dispositivo**/**Profilo di lavoro**. I requisiti basati sulla complessità devono essere abbinati a requisiti basati sulla qualità per lo stesso ambito. ##### 4.1. Ambito L'ambito a cui si applica il requisito della password. **Auto**: l'ambito non è specificato. I requisiti della password vengono applicati al profilo di lavoro per i dispositivi con profilo di lavoro e all'intero dispositivo per i dispositivi completamente gestiti o dedicati. **Dispositivo**: i requisiti della password vengono applicati solo al dispositivo. **Profilo di lavoro**: i requisiti della password vengono applicati solo al profilo di lavoro. ##### 4.2. Lunghezza cronologia password La lunghezza della cronologia delle password. Dopo aver impostato questo campo, l'utente non potrà inserire una nuova password uguale a una qualsiasi password della cronologia. Un valore di 0 indica che non esiste alcuna restrizione. ##### 4.3. Max password non riuscite prima della cancellazione Numero di password di sblocco del dispositivo errate che possono essere inserite prima che il dispositivo venga cancellato. Un valore di 0 indica che non esiste alcuna restrizione. ##### 4.4. Scadenza password (giorni) Questa impostazione obbliga l'utente ad aggiornare periodicamente la password dopo il numero di giorni specificato. ##### 4.5. Richiedi sblocco con password Il tempo dopo lo sblocco di un dispositivo o profilo di lavoro con una forma di autenticazione forte (password, PIN, sequenza) durante il quale è possibile sbloccarlo con qualsiasi altro metodo di autenticazione (ad es. impronta digitale, agenti attendibili, volto). Trascorso il periodo di tempo specificato, per sbloccare il dispositivo o il profilo di lavoro è possibile usare solo forme di autenticazione forti. **Predefinito del dispositivo**: il periodo di timeout è impostato sul valore predefinito del dispositivo. **Ogni giorno**: il periodo di timeout è impostato a 24 ore. ##### 4.6. Qualità della password La qualità della password richiesta. **Complessità elevata**: definisce la fascia di complessità elevata della password come segue: su Android 12 e versioni successive: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), lunghezza minima 8; alfabetica, lunghezza minima 6; alfanumerica, lunghezza minima 6. **Complessità media**: definisce la fascia di complessità media della password come segue: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), lunghezza minima 4; alfabetica, lunghezza minima 4; alfanumerica, lunghezza minima 4. **Complessità bassa**: definisce la fascia di complessità bassa della password come segue: sequenza; PIN con sequenze ripetute (4444) o ordinate (1234, 4321, 2468). **Nessuna**: non sono previsti requisiti della password. **Debole**: il dispositivo deve essere protetto almeno con una tecnologia di riconoscimento biometrico a bassa sicurezza. Ciò include tecnologie in grado di riconoscere l'identità di un individuo approssimativamente equivalenti a un PIN di 3 cifre (rilevamento errato inferiore a 1 su 1.000). **Qualsiasi**: è richiesta una password, ma non ci sono restrizioni su ciò che deve contenere. **Numerica**: la password deve contenere caratteri numerici. **Numerica complessa**: la password deve contenere caratteri numerici senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468). **Alfabetica**: la password deve contenere caratteri alfabetici (o simboli). **Alfanumerica**: la password deve contenere sia caratteri numerici sia caratteri alfabetici (o simboli). **Complessa**: la password deve soddisfare i requisiti minimi specificati in passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols ecc. Ad esempio, se passwordMinimumSymbols è 2, la password deve contenere almeno due simboli. ##### 4.7. Lunghezza minima La lunghezza minima consentita della password. Un valore di 0 indica che non esiste alcuna restrizione. ##### 4.8. Lettere minime Numero minimo di lettere richieste nella password. ##### 4.9. Lettere minuscole minime Numero minimo di lettere minuscole richieste nella password. ##### 4.10. Lettere maiuscole minime Numero minimo di lettere maiuscole richieste nella password. ##### 4.11. Caratteri non alfabetici minimi Numero minimo di caratteri non alfabetici (cifre numeriche o simboli) richiesti nella password. ##### 4.12. Cifre numeriche minime Numero minimo di cifre numeriche richieste nella password. ##### 4.13. Simboli minimi Numero minimo di simboli richiesti nella password. ##### 4.14. Blocco unificato Controlla se è consentito un blocco unificato per il dispositivo e il profilo di lavoro, sui dispositivi con Android 9 e versioni successive e con un profilo di lavoro. Non ha alcun effetto sugli altri dispositivi. **Consenti blocco unificato**: è consentito un blocco comune per il dispositivo e il profilo di lavoro. **Richiedi blocco di lavoro separato**: è richiesto un blocco separato per il profilo di lavoro. #### 5. Ripristino di fabbrica disattivato Indica se il ripristino di fabbrica dalle impostazioni è disattivato. Si applica solo ai dispositivi completamente gestiti. #### 6. Protezione dal ripristino di fabbrica Indirizzi email degli amministratori del dispositivo per la protezione dal ripristino di fabbrica. Quando il dispositivo subisce un ripristino di fabbrica non autorizzato, richiederà a uno di questi amministratori di accedere con l'email e la password dell'account Google per sbloccare il dispositivo. Se non viene specificato alcun amministratore, il dispositivo non fornirà la protezione dal ripristino di fabbrica. Si applica solo ai dispositivi completamente gestiti. **Email degli amministratori**: usa **Abilita la protezione dal ripristino di fabbrica** per iniziare a configurare gli amministratori. Poi usa **Aggiungi email amministratore** per aggiungere indirizzi e rimuoverli con l'azione di eliminazione. #### 7. Funzionalità del blocco schermo Funzionalità del blocco schermo (schermata di blocco) che possono essere disattivate. ##### 7.1. Disattiva tutto Disattiva tutte le personalizzazioni attuali e future del blocco schermo. ##### 7.2. Disattiva fotocamera Disattiva la fotocamera sulle schermate di blocco protette (ad es. PIN). ##### 7.3. Disattiva notifiche Disattiva la visualizzazione di tutte le notifiche sulle schermate di blocco protette. ##### 7.4. Disattiva notifiche non oscurate Disattiva le notifiche non oscurate sulle schermate di blocco protette. ##### 7.5. Ignora stato dell'agente attendibile Ignora lo stato dell'agente attendibile sulle schermate di blocco protette. ##### 7.6. Disattiva impronta digitale Disattiva il sensore di impronte digitali sulle schermate di blocco protette. ##### 7.7. Disattiva l'inserimento di testo nelle notifiche Disattiva l'inserimento di testo nelle notifiche sulle schermate di blocco protette. ##### 7.8. Disattiva autenticazione con volto Disattiva l'autenticazione con il volto sulle schermate di blocco protette. ##### 7.9. Disattiva autenticazione con iride Disattiva l'autenticazione con l'iride sulle schermate di blocco protette. ##### 7.10. Disattiva tutta l'autenticazione biometrica Disattiva tutta l'autenticazione biometrica sulle schermate di blocco protette. ##### 7.11. Disattiva tutte le scorciatoie Disattiva tutte le scorciatoie sulla schermata di blocco protetta su Android 14 e versioni successive.