Sicurezza
In questa sezione,sezione puoi configurare le policy relative alla sicurezza.
Azioni per i rischi di sicurezza
Scegli cosa fare quando un dispositivo segnala un rischio di sicurezza (SecurityRisk)SecurityRisk nei reportrapporti sullodi stato.
Tipi di SecurityRisk supportati:
OSSistema operativo sconosciuto: Play Integrity API rileva che il dispositivo sta eseguendoesegue un sistema operativo sconosciuto (il controllo basicIntegrity ha successoriesce ma ctsProfileMatch fallisce).
OSSistema operativo compromesso: Play Integrity API rileva che il dispositivo sta eseguendoesegue un sistema operativo compromesso (il controllo basicIntegrity fallisce).
Valutazione basata su hardware fallitanon riuscita: Play Integrity API rileva che il dispositivo non haoffre una garanzia forte di dell'integrità del sistema, se l'etichetta MEETS_STRONG_INTEGRITY non apparecompare nel campo relativo all'integrità del dispositivo.
Azioni disponibili:
EliminaCancella i dati aziendali (predefinito): Rimuoviannulla l'enrollmentla registrazione e cancella i dati di lavoro (l'intero dispositivo se completamente gestito, o solo il profilo di lavoro per quellii dispositivi con proprietà del profilo).
Nessuna azione: Lascialascia il dispositivo registrato e non eseguirefare alcunanulla azione automatica. automaticamente.
Quando selezioni EliminaCancella i dati aziendali, puoi anche configurare le opzioni di eliminazione: cancellazione:
Mantieni la protezione daldopo il ripristino di fabbrica: Conservaconserva i dati della Factoryprotezione Resetdopo Protectionil ripristino di fabbrica (FRP) durante l'eliminazionela cancellazione del dispositivo.
EliminaCancella memoriaarchiviazione esterna: Eliminacancella ancheinoltre la memorial'archiviazione esterna del dispositivo (come le schede SD) durante l'esecuzione dell'eliminazione.della cancellazione.
EliminaCancella eSIM: Perper i dispositivi di proprietà aziendale, questa opzioneaziendali, rimuove tutte le eSIM dal dispositivo durantequando l'eliminazione.il dispositivo viene cancellato. Nei dispositivi di proprietà personale, verranno rimosse solorimuove le eSIM gestite (eSIM aggiunte tramite il comando ADD_ESIM) sul dispositivo e non verranno rimosse lenessuna eSIM personali.di proprietà personale verrà rimossa.
1. Tempo massimo perprima ildel blocco
Tempo massimo (in secondi) di inattivitàattività dell'utente prima chedel ilblocco dispositivodel si blocchi.dispositivo. Un valore pari adi 0 indica l'assenzache dinon restrizioni.esiste alcuna restrizione.
2. RestaRimani accesaattivo durante la ricarica
Le modalità di ricaricaalimentazione tramitecon cavobatteria percollegata lein qualicui il dispositivo rimane acceso.attivo. Quando si utilizzausi questa impostazione, si raccomandaconsiglia di azzeraresvuotare Tempo massimo perprima ildel blocco in modo che il dispositivo non si blocchi mentre rimane acceso. attivo.
CaricabatterieAlimentatore CA: Lala fonte di alimentazione è un caricabatteriealimentatore CA.
Porta USB: Lala fonte di alimentazione è una porta USB.
CaricabatterieCaricatore wireless: Lala fonte di alimentazione è wireless.
3. KeyguardBlocco disabilitatoschermo disattivato
Se impostato su true, disabilitadisattiva la schermata di blocco per i display primariprincipale e/o secondari.secondario. Questa policy è supportata solo in modalità di gestione perdispositivo dispositivi dedicati.dedicata.
4. Requisiti della password
Policy deisui requisiti della password.
Usa Configura i requisiti della password per aggiungere uno o più blocchi di requisiti della password. Usa Cancella tutto per rimuovere tutti i requisiti della password configurati.
I requisiti della password possono utilizzareusare l'ambito AutomaticoAuto (singolorequisito requisito)singolo) o ambiti separati Dispositivo/Profilo di lavoro. I requisiti basati sulla complessità devono essere associatiabbinati a requisiti basati sulla qualità per lo stesso ambito.
4.1. Ambito
L'ambito a cui si applica il requisito della password.
AutomaticoAuto: L'l'ambito non è specificato. I requisiti della password vengono applicati al profilo di lavoro per i dispositivi con profilo di lavoro e all'intero dispositivo per i dispositivi completamente gestiti o dedicati.
Dispositivo: Ii requisiti della password vengono applicati solo al dispositivo.
Profilo di lavoro: Ii requisiti della password vengono applicati solo al profilo di lavoro.
4.2. Lunghezza cronologia password
La lunghezza della cronologia delle password. Dopo aver impostato questo campo, l'utente non potrà inserire una nuova password che sia identicauguale a una diqualsiasi quellepassword presenti nelladella cronologia. Un valore pari adi 0 indica l'assenzache dinon restrizioni.esiste alcuna restrizione.
4.3. MassimoMax tentativipassword fallitinon perriuscite eliminazioneprima della cancellazione
Numero di password errate per lodi sblocco del dispositivo errate che possono essere inserite prima che il dispositivo venga eliminato.cancellato. Un valore pari adi 0 indica l'assenzache dinon restrizioni.esiste alcuna restrizione.
4.4. Scadenza password (giorni)
Questa impostazione obbliga l'utente ad aggiornare periodicamente la propria password,password dopo il numero di giorni specificato.
4.5. Richiedi sblocco con password
LaIl durata del tempo,tempo dopo chelo sblocco di un dispositivo o un profilo di lavoro sono stati sbloccati utilizzandocon una forma di autenticazione forte (password, PIN, schema),sequenza) durante lail quale è possibile sbloccaresbloccarlo il dispositivo utilizzandocon qualsiasi altro metodo di autenticazione (ad es. impronta digitale, agenti di fiducia,attendibili, volto). Una volta trascorsoTrascorso il periodo di tempo specificato, potranno essere utilizzate solo forme di autenticazione forti per sbloccare il dispositivo o il profilo di lavoro.lavoro è possibile usare solo forme di autenticazione forti.
Predefinito del dispositivo: Ilil periodo di timeout è impostato sul valore predefinito del dispositivo.
Ogni giorno: Ilil periodo di timeout è impostato a 24 ore.
4.6. Qualità della password
La qualità richiestadella perpassword la password.richiesta.
Complessità elevata: Definiscedefinisce la fascia di altacomplessità complessitàelevata della password come:come segue: su Android 12 e versioni successive: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), lunghezza diminima almeno 8 caratteri;8; alfabetica, lunghezza diminima almeno 6 caratteri;6; alfanumerica, lunghezza diminima almeno 6 caratteri. 6.
Complessità media: Definiscedefinisce la fascia di complessità media complessità della password come:come segue: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), lunghezza diminima almeno 4 caratteri;4; alfabetica, lunghezza diminima almeno 4 caratteri;4; alfanumerica, lunghezza diminima almeno 4 caratteri. 4.
Complessità bassa: Definiscedefinisce la fascia di complessità bassa complessità della password come:come schema;segue: sequenza; PIN con sequenze ripetute (4444) o ordinate (1234, 4321, 2468).
NessunoNessuna: Nonnon sono presentiprevisti requisiti per ladella password.
Debole: Ilil dispositivo deve essere protetto almeno con una tecnologia di riconoscimento biometrico a bassa sicurezza, come minimo.sicurezza. Ciò include tecnologie in grado di riconoscere l'identità di un individuo che siano approssimativamente equivalenti a un PIN adi 3 cifre (ilrilevamento tasso di falsi positivi èerrato inferiore a 1 su 1.000).
Qualsiasi: Èè richiesta una password, ma non ci sono restrizioni su cosaciò debbache deve contenere.
NumericoNumerica: Lala password deve contenere caratteri numerici.
NumericoNumerica complessocomplessa: Lala password deve contenere caratteri numerici senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468).
AlfabeticoAlfabetica: Lala password deve contenere caratteri alfabetici (o simboli).
AlfanumericoAlfanumerica: Lala password deve contenere sia caratteri numerici chesia caratteri alfabetici (o simboli).
ComplessoComplessa: Lala password deve soddisfare i requisiti minimi specificati in passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols,passwordMinimumSymbols ecc. Ad esempio, se passwordMinimumSymbols è 2, la password deve contenere almeno due simboli.
4.7. Lunghezza minima
La lunghezza minima consentita per ladella password. Un valore pari adi 0 indica l'assenzache dinon restrizioni.esiste alcuna restrizione.
4.8. Lettere minime
Numero minimo di lettere richieste nella password.
4.9. Lettere minuscole minime
Numero minimo di lettere minuscole richieste nella password.
4.10. Lettere maiuscole minime
Numero minimo di lettere maiuscole richieste nella password.
4.11. Caratteri non alfabetici minimi
Numero minimo di caratteri non alfabetici (cifre numeriche o simboli) richiesti nella password.
4.12. Cifre numeriche minime
Numero minimo di cifre numeriche richieste nella password.
4.13. Simboli minimi
Numero minimo di simboli richiesti nella password.
4.14. Blocco unificato
Controlla se è consentito un blocco unificato per il dispositivo e il profilo di lavoro, sui dispositivi con Android 9 oe versioni successive chee utilizzanocon un profilo di lavoro. Questo nonNon ha alcun effetto susugli altri dispositivi.
Consenti blocco unificato: Èè consentito un blocco comune per il dispositivo e il profilo di lavoro.
Richiedi blocco separato per ildi lavoro separato: Èè richiesto un blocco separato per il profilo di lavoro.
5. Ripristino di fabbrica disabilitatodisattivato
SeIndica se il ripristino di fabbrica dalle impostazioni è disabilitato.disattivato. Si applica solo ai dispositivi completamente gestiti.
6. Protezione dal ripristino di fabbrica
Indirizzi email degli amministratori del dispositivo per la protezione dal ripristino di fabbrica. SeQuando il dispositivo subisce un ripristino di fabbrica non autorizzato, saràrichiederà necessario chea uno di questi amministratori effettuidi l'accessoaccedere con l'indirizzo email e la password dell'account Google per sbloccare il dispositivo. Se non vengonoviene specificatispecificato amministratori,alcun amministratore, il dispositivo non fornirà la protezione dal ripristino di fabbrica. Si applica solo ai dispositivi completamente gestiti.
Email degli amministratori: usa Abilita la protezione dal ripristino di fabbrica per iniziare a configurare gli amministratori. Successivamente,Poi usa Aggiungi email amministratore per aggiungere gli indirizzi e rimuoverli con l'azione di eliminazione.
7. Funzionalità del keyguardblocco schermo
Funzionalità del keyguardblocco schermo (schermata di blocco) che possono essere disabilitate.disattivate.
7.1. DisabilitaDisattiva tutto
DisabilitaDisattiva tutte le personalizzazioni correntiattuali e future del keyguard.blocco schermo.
7.2. DisabilitaDisattiva fotocamera
DisabilitaDisattiva la fotocamera sulle schermate di blocco protette (ad es. PIN).
7.3. DisabilitaDisattiva notifiche
DisabilitaDisattiva la visualizzazione di tutte le notifiche sulle schermate di blocco protette.
7.4. DisabilitaDisattiva notifiche non oscurate
DisabilitaDisattiva lale visualizzazione dei contenutinotifiche non oscuratioscurate sulle schermate di blocco protette.
7.5. Ignora lo stato dell'agente di fiduciaattendibile
Ignora lo stato dell'agente di fiduciaattendibile sulle schermate di blocco protette.
7.6. DisabilitaDisattiva impronta digitale
DisabilitaDisattiva il sensore di impronte digitali sulle schermate di blocco protette.
7.7. DisabilitaDisattiva l'inserimento di testo nelle notifiche
DisabilitaDisattiva l'inserimento di testo nelle notifiche sulle schermate di blocco protette.
7.8. DisabilitaDisattiva autenticazione faccialecon volto
DisabilitaDisattiva l'autenticazione faccialecon il volto sulle schermate di blocco protette.
7.9. DisabilitaDisattiva autenticazione dell'con iride
DisabilitaDisattiva l'autenticazione dell'con l'iride sulle schermate di blocco protette.
7.10. DisabilitaDisattiva tutta l'autenticazione biometrica
DisabilitaDisattiva tutta l'autenticazione biometrica sulle schermate di blocco protette.
7.11. DisabilitaDisattiva tutte le scorciatoie
DisabilitaDisattiva tutte le scorciatoie sulla schermata di blocco protetta su Android 14 e versioni successive.