Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo descrive le impostazioni dei criteri di protezione delle app per i dispositivi Android. Le impostazioni dei criteri descritte possono essere configurate per un criterio di protezione delle app nel riquadro Impostazioni nel portale. Esistono tre categorie di impostazioni dei criteri: impostazioni di protezione dei dati, requisiti di accesso e avvio condizionale. In questo articolo, il termine app gestite dai criteri si riferisce alle app configurate con criteri di protezione delle app.
Importante
Il Portale aziendale Intune è necessario nel dispositivo per ricevere i criteri di protezione delle app per i dispositivi Android.
Protezione dei dati
Trasferimento dati
| Impostazione | Come si usa | Valore predefinito |
|---|---|---|
| Eseguire il backup dei dati dell'organizzazione sui servizi di backup Android | Selezionare Blocca per impedire a questa app di eseguire il backup dei dati aziendali o dell'istituto di istruzione nel servizio di backup Android. Selezionare Consenti per consentire all'app di eseguire il backup dei dati aziendali o dell'istituto di istruzione. |
Consenti |
| Inviare dati dell'organizzazione ad altre app | Specificare quali app possono ricevere dati da questa app:
Esistono alcune app e servizi esenti a cui Intune può consentire il trasferimento dei dati per impostazione predefinita. Inoltre, è possibile creare esenzioni personalizzate se è necessario consentire il trasferimento dei dati a un'app che non supporta Intune APP. Per altre informazioni, vedere Esenzioni dal trasferimento dei dati. Questo criterio può essere applicato anche ai collegamenti alle app Android. Nota Intune non supporta attualmente la funzionalità Android Instant Apps. Intune blocca qualsiasi connessione dati da o verso l'app. Per ulteriori informazioni, consulta App istantanee Android nella documentazione per sviluppatori Android. Se l'opzione Invia dati organizzazione ad altre app è configurata su Tutte le app, i dati di testo possono comunque essere trasferiti negli Appunti tramite la condivisione del sistema operativo. |
Tutte le app |
|
Questa opzione è disponibile quando si selezionano App gestite da criteri per l'opzione precedente. | |
|
Scegliere Blocca per disabilitare l'uso dell'opzione Salva con nome nell'app. Scegliere Consenti se si vuole consentire l'uso di Salva con nome. Se impostato su Blocca, è possibile configurare l'impostazione Consenti all'utente di salvare copie nei servizi selezionati. Nota:
|
Consenti |
|
Gli utenti possono salvare nei servizi selezionati (OneDrive, SharePoint, Raccolta foto, Box, iManage, Egnyte e Archiviazione locale). Tutti gli altri servizi sono bloccati. | 0 selezionato |
|
In genere, quando un utente seleziona un numero di telefono con collegamento ipertestuale in un'app, si apre un'app dialer con il numero di telefono prepopolato e pronto per la chiamata. Per questa impostazione, scegliere come gestire questo tipo di trasferimento di contenuto quando viene avviato da un'app gestita da criteri:
|
Qualsiasi app dialer |
|
Quando è stata selezionata un'app dialer specifica, è necessario fornire l'ID pacchetto dell'app. | Blank |
|
Quando è stata selezionata un'app dialer specifica, è necessario fornire il nome dell'app dialer. | Blank |
|
Quando un utente seleziona un numero di telefono con collegamento ipertestuale per un'app di messaggistica in un'app, si apre un'app di messaggistica con il numero di telefono prepopolato e pronto per l'invio di un messaggio. Per questa impostazione, scegliere come gestire questo tipo di trasferimento di contenuto quando viene avviato da un'app gestita da criteri:
|
Qualsiasi app di messaggistica |
|
Quando è stata selezionata un'app di messaggistica specifica, è necessario specificare l'ID pacchetto dell'app. | Blank |
|
Quando è stata selezionata un'app di messaggistica specifica, è necessario specificare il nome dell'app di messaggistica. | Blank |
| Ricevere dati da altre app | Specificare quali app possono trasferire i dati a questa app:
Esistono alcune app e servizi esenti da cui Intune può consentire il trasferimento dei dati. Per un elenco completo delle app e dei servizi, vedi Esenzioni dal trasferimento dei dati . |
Tutte le app |
|
Seleziona Blocca per disabilitare l'uso dell'opzione Apri o di altre opzioni per condividere i dati tra gli account in questa app. Selezionare Consenti se si vuole consentire l'uso di Apri. Se impostato su Blocca , è possibile configurare Consenti all'utente di aprire i dati dai servizi selezionati per specificare quali servizi sono consentiti per i percorsi dei dati dell'organizzazione. Nota:
|
Consenti |
|
Selezionare i servizi di archiviazione dell'applicazione da cui gli utenti possono aprire i dati. Tutti gli altri servizi sono bloccati. Se non si seleziona alcun servizio, gli utenti non possono aprire i dati. Servizi supportati:
|
Tutti selezionati |
| Limita le operazioni di taglio, copia e incolla tra altre app | Specificare quando le azioni taglia, copia e incolla possono essere usate con questa app. Scegliere una delle opzioni seguenti:
|
Qualsiasi app |
|
Specifica il numero di caratteri che possono essere tagliati o copiati dai dati e dagli account dell'organizzazione. In questo modo è possibile condividere il numero di caratteri specificato in qualsiasi app, incluse le app non gestite, quando altrimenti verrebbe bloccata dall'impostazione "Limita le operazioni di taglio, copia e incolla con altre app". Valore predefinito = 0 Nota: richiede il Portale aziendale Intune versione 5.0.4364.0 o successive. |
0 |
| Acquisizione schermo e Assistente Google | Seleziona Blocca per bloccare l'acquisizione dello schermo, Blocca cerchio per cercare e Assistente Google per accedere ai dati dell'organizzazione nel dispositivo quando usi questa app. Se si sceglie Blocca , l'immagine di anteprima del selettore di app viene sfocata anche quando si usa questa app con un account aziendale o dell'istituto di istruzione. Nota: Assistente Google potrebbe essere accessibile agli utenti per gli scenari che non accedono ai dati dell'organizzazione. |
Consenti |
| Tastiere approvate | Selezionare Richiedi e quindi specificare un elenco di tastiere approvate per questo criterio. Gli utenti che non usano una tastiera approvata ricevono una richiesta di download e installazione di una tastiera approvata prima di poter usare l'app protetta. Questa impostazione richiede che l'app disponga di Intune SDK per Android versione 6.2.0 o successiva. |
Non richiesto |
|
Questa opzione è disponibile quando si seleziona Richiedi per l'opzione precedente. Scegliere Seleziona per gestire l'elenco di tastiere e metodi di input che possono essere usati con le app protette da questo criterio. È possibile aggiungere altre tastiere all'elenco e rimuovere una qualsiasi delle opzioni predefinite. È necessario disporre di almeno una tastiera approvata per salvare l'impostazione. Nel corso del tempo, Microsoft potrebbe aggiungere altre tastiere all'elenco per i nuovi criteri di protezione delle app, che richiedono agli amministratori di rivedere e aggiornare i criteri esistenti in base alle esigenze. Per aggiungere una tastiera, specificare:
Nota: Un utente a cui sono assegnati più criteri di protezione delle app è autorizzato a usare solo le tastiere approvate comuni a tutti i criteri. |
Crittografia
| Impostazione | Come si usa | Valore predefinito |
|---|---|---|
| Crittografare i dati dell'organizzazione | Scegliere Richiedi per abilitare la crittografia dei dati aziendali o dell'istituto di istruzione in questa app. Intune utilizza uno schema di crittografia AES wolfSSL a 256 bit insieme al sistema Android Keystore per crittografare in modo sicuro i dati delle app. I dati vengono crittografati in modo sincrono durante le attività di I/O dei file. Il contenuto nell'archiviazione del dispositivo è sempre crittografato e può essere aperto solo dalle app che supportano i criteri di protezione delle app di Intune e a cui sono stati assegnati dei criteri. I nuovi file crittografano con chiavi a 256 bit. I file crittografati a 128 bit esistenti vengono sottoposti a un tentativo di migrazione a chiavi a 256 bit, ma il processo non è garantito. Files crittografato con chiavi a 128 bit rimangono leggibili. Il metodo di crittografia è convalidato FIPS 140-2; per ulteriori informazioni, vedere wolfCrypt FIPS 140-2 e FIPS 140-3. |
Richiedi |
|
Selezionare Richiedi per applicare la crittografia dei dati dell'organizzazione con la crittografia a livello di app di Intune in tutti i dispositivi. Selezionare Non necessario per non applicare la crittografia dei dati dell'organizzazione con Intune crittografia a livello di app nei dispositivi registrati. | Richiedi |
Funzionalità
| Impostazione | Come si usa | Valore predefinito |
|---|---|---|
| Sincronizzare i dati delle app gestite dai criteri con app o componenti aggiuntivi nativi | Scegliere Blocca per impedire alle app gestite con criteri di salvare i dati nelle app native del dispositivo (Contatti, Calendar e widget) e per impedire l'uso di componenti aggiuntivi all'interno delle app gestite da criteri. Se non è supportato dall'applicazione, è consentito il salvataggio dei dati in app native e l'uso di componenti aggiuntivi. Se si sceglie Consenti, l'app gestita dai criteri può salvare i dati nelle app native o usare componenti aggiuntivi, se tali funzionalità sono supportate e abilitate all'interno dell'app gestita dai criteri. Le applicazioni potrebbero fornire controlli aggiuntivi per personalizzare il comportamento di sincronizzazione dei dati con specifiche app native o non rispettare questo controllo. Nota: quando si esegue una cancellazione selettiva per rimuovere i dati aziendali o dell'istituto di istruzione dall'app, i dati sincronizzati direttamente dall'app gestita tramite criteri all'app nativa vengono rimossi. I dati sincronizzati dall'app nativa a un'altra origine esterna non verranno cancellati. Nota: questa funzionalità è supportata dalle app seguenti:
|
Consenti |
| Stampa dei dati dell'organizzazione | Scegliere Blocca per impedire all'app di stampare dati aziendali o dell'istituto di istruzione. Se si lascia questa impostazione su Consenti, il valore predefinito, gli utenti possono esportare e stampare tutti i dati dell'organizzazione. | Consenti |
| Limitare il trasferimento di contenuti Web con altre app | Specifica la modalità di apertura del contenuto Web (collegamenti http/https) dalle applicazioni gestite dai criteri. Scegliere una delle opzioni seguenti:
I collegamenti delle app Android sono gestiti dall'impostazione del criterio Consenti all'app di trasferire i dati ad altre app .
Registrazione dei dispositivi Intune
Microsoft Edge gestito dai criteri |
Non configurata |
|
Immettere l'ID applicazione per un singolo browser. Il contenuto Web (collegamenti http/HTTPS) delle applicazioni gestite dai criteri si apre nel browser specificato. Il contenuto Web non è gestito nel browser di destinazione. | Blank |
|
Immettere il nome dell'applicazione per il browser associato all'ID browser non gestito. Il nome viene visualizzato dagli utenti se il browser specificato non è installato. | Blank |
| Notifiche dati dell'organizzazione | Specificare la quantità di dati dell'organizzazione condivisi tramite le notifiche del sistema operativo per gli account dell'organizzazione. Questa impostazione di criteri influisce sul dispositivo locale e su tutti i dispositivi connessi, ad esempio dispositivi indossabili e altoparlanti intelligenti. Le app potrebbero fornire controlli aggiuntivi per personalizzare il comportamento delle notifiche o potrebbero scegliere di non rispettare tutti i valori. Selezionare una delle opzioni seguenti:
Nota: questa impostazione richiede il supporto dell'app:
|
Consenti |
Esenzioni dal trasferimento di dati
Esistono alcune app e servizi di piattaforma esenti che Intune criteri di protezione delle app consentono il trasferimento dei dati da e verso. Ad esempio, tutte le app Android gestite da Intune devono essere in grado di trasferire dati da e verso la sintesi vocale di Google, in modo che il testo dallo schermo del dispositivo mobile possa essere letto ad alta voce. Questo elenco è soggetto a modifiche e riflette i servizi e le app considerati utili per la produttività sicura.
Esenzioni totali
Queste app e servizi sono completamente autorizzati per il trasferimento dei dati da e verso le app gestite da Intune.
| Nome app/servizio | Descrizione |
|---|---|
| com.android.phone | App nativa del telefono |
| com.android.vending | Google Play Store |
| com.google.android.webview | WebView, necessario per molte app, tra cui Outlook. |
| com.android.webview | WebView, necessario per molte app, tra cui Outlook. |
| com.google.android.tts | Sintesi vocale Google |
| com.android.providers.settings | Impostazioni di sistema Android |
| com.android.settings | Impostazioni di sistema Android |
| com.azure.authenticator | App di Azure Authenticator, necessaria per la corretta autenticazione in molti scenari. |
| com.microsoft.windowsintune.companyportal | Portale aziendale di Intune |
| com.android.providers.contacts | App Contatti nativi |
| com.samsung.android.providers.contacts | Provider di contatti Samsung. Consentito per i dispositivi Samsung. |
| com.android.providers.blockednumber | Provider di numeri di blocco Android. Consentito per i dispositivi Android. |
Esenzioni condizionali
Il trasferimento dei dati da e verso app gestite da Intune è consentito solo in determinate condizioni.
| Nome app/servizio | Descrizione | Condizione di esenzione |
|---|---|---|
| com.android.chrome | Browser Google Chrome | Chrome viene utilizzato per alcuni componenti WebView in Android 7.0+ e non è mai nascosto alla vista. Il flusso di dati da e verso l'app, tuttavia, è sempre limitato. |
| com.skype.raider | Skype | L'app Skype è consentita solo per determinate azioni che comportano una telefonata. |
| com.android.providers.media | Provider di contenuti multimediali Android | Il provider di contenuto multimediale è autorizzato solo per l'azione di selezione della suoneria. |
| com.google.android.gms; com.google.android.gsf | Pacchetti di Google Play Services | Questi pacchetti sono consentiti per le azioni di Google Cloud Messaging, come le notifiche push. |
| com.google.android.apps.maps | Google Maps | Gli indirizzi sono consentiti per la navigazione. |
| com.android.documentsui | Selezione documenti Android | Consentito quando si apre o si crea un file. |
| com.google.android.documentsui | Selezione documenti Android (Android 10+) | Consentito quando si apre o si crea un file. |
Per altre informazioni, vedere Eccezioni dei criteri di trasferimento dei dati per le app.
Requisiti di accesso
| Impostazione | Come si usa |
|---|---|
| PIN per l'accesso | Seleziona Richiedi per richiedere un PIN per usare questa app. All'utente viene richiesto di impostare questo PIN la prima volta che esegue l'app in un contesto aziendale o dell'istituto di istruzione. Valore predefinito = Richiedi È possibile configurare la potenza del PIN usando le impostazioni disponibili nella sezione PIN per l'accesso. Nota: Gli utenti finali a cui è consentito accedere all'app possono reimpostare il PIN dell'app. Questa impostazione potrebbe non essere visibile in alcuni casi nei dispositivi Android. I dispositivi Android hanno un limite massimo di quattro scelte rapide da tastiera disponibili. Quando viene raggiunto il valore massimo, l'utente finale deve rimuovere eventuali collegamenti personalizzati (o accedere al collegamento da una visualizzazione diversa dell'app gestita) per visualizzare il collegamento al PIN dell'app di ripristino. In alternativa, l'utente finale potrebbe aggiungere il collegamento alla propria home page. |
Tipo di PIN |
Imposta un requisito per PIN di tipo numerico o passcode prima di accedere a un'app a cui sono applicati criteri di protezione delle app. I requisiti numerici riguardano solo i numeri, mentre un passcode può essere definito con almeno 1 lettera alfabetica o almeno 1 carattere speciale. Valore predefinito = numerico Nota: I caratteri speciali consentiti includono i caratteri speciali e i simboli sulla tastiera Android in lingua inglese. |
|
Seleziona Consenti per consentire agli utenti di usare sequenze PIN semplici come 1234, 1111, abcd o aaaa. Seleziona Blocca per impedire l'uso di sequenze semplici. Le sequenze semplici vengono controllate in finestre scorrevoli a tre caratteri. Se il blocco è configurato, 1235 o 1112 non verrà accettato come PIN impostato dall'utente finale, ma 1122 sarà consentito. Valore predefinito = Consenti Nota: Se il PIN di tipo passcode è configurato e il PIN semplice è impostato su Consenti, l'utente deve avere almeno una lettera o almeno un carattere speciale nel PIN. Se il PIN di tipo passcode è configurato e il PIN semplice è impostato su Blocca, l'utente deve avere almeno un numero e una lettera e almeno un carattere speciale nel PIN. |
|
Specificare il numero minimo di cifre in una sequenza PIN. Valore predefinito = 4 |
|
Selezionare Consenti per consentire all'utente di usare la biometria per l'autenticazione nei dispositivi Android. Se consentito, la biometria viene utilizzata per accedere all'app su dispositivi Android 10 o versioni successive. |
|
Per usare questa impostazione, seleziona Richiedi e quindi configura un timeout di inattività. Valore predefinito = Richiedi |
|
Specifica un tempo in minuti dopo il quale un passcode o un PIN numerico (come configurato) sostituisce l'uso di una biometria. Questo valore di timeout deve essere maggiore del valore specificato in "Ricontrollare i requisiti di accesso dopo (minuti di inattività)". Valore predefinito = 30 |
|
Selezionare Richiedi per richiedere all'utente di accedere con la biometria di classe 3. Per ulteriori informazioni sulla biometria di classe 3, vedere Biometria nella documentazione di Google. |
|
Selezionare Richiedi per ignorare l'uso della biometria con PIN quando viene rilevata una modifica nella biometria.
NOTA: |
|
Selezionare Sì per richiedere agli utenti di modificare il PIN dell'app dopo un periodo di tempo specificato, in giorni. Se impostato su Sì, è possibile configurare il numero di giorni prima che sia necessaria la reimpostazione del PIN. Valore predefinito = No |
|
Configurare il numero di giorni prima che sia necessaria la reimpostazione del PIN. Valore predefinito = 90 |
|
Questa impostazione specifica il numero di PIN precedenti gestiti da Intune. Eventuali nuovi PIN devono essere diversi da quelli gestiti da Intune. Valore predefinito = 0 |
|
Selezionare Non necessario per disabilitare il PIN dell'app quando viene rilevato un blocco del dispositivo in un dispositivo registrato con il Portale aziendale configurato. Valore predefinito = Richiedi. |
| Credenziali dell'account aziendale o dell'istituto di istruzione per l'accesso | Scegliere Richiedi per richiedere all'utente di accedere con il proprio account aziendale o dell'istituto di istruzione invece di immettere un PIN per l'accesso all'app. Quando questa impostazione è Richiedi e sono attivate le richieste con PIN o dati biometrici, vengono visualizzate sia le credenziali aziendali che il PIN o le richieste biometriche. Valore predefinito = Non necessario |
| Ricontrollare i requisiti di accesso dopo (minuti di inattività) | Configura l'impostazione seguente:
|
Nota
Per altre informazioni sul funzionamento di più impostazioni di protezione delle app di Intune configurate nella sezione Accesso allo stesso set di app e utenti in Android, vedere Domande frequenti su Intune MAM e Cancellare selettivamente i dati usando le azioni di accesso ai criteri di protezione delle app in Intune.
Avvio condizionale
Configurare le impostazioni di avvio condizionale per impostare i requisiti di sicurezza dell'accesso per i criteri di protezione delle app.
Per impostazione predefinita, vengono fornite diverse impostazioni con valori e azioni preconfigurati. Puoi eliminare alcune impostazioni, come la versione minima del sistema operativo. È anche possibile selezionare altre impostazioni dal menu a discesa Seleziona una .
Condizioni dell'app
| Impostazione | Come si usa |
|---|---|
| Numero massimo di tentativi PIN | Specifica il numero di tentativi che l'utente deve eseguire per immettere correttamente il PIN prima che venga eseguita l'azione configurata. Se l'utente non riesce a immettere correttamente il PIN dopo il numero massimo di tentativi di PIN, deve reimpostare il PIN dopo aver eseguito correttamente l'accesso al proprio account e aver completato un test di autenticazione a più fattori (MFA), se necessario. Questo formato di impostazione dei criteri supporta un numero intero positivo.
Le azioni includono:
|
| Periodo di prova offline | Il numero di minuti durante i quali le app gestite possono essere eseguite offline. Specifica l'ora (in minuti) prima che i requisiti di accesso per l'app vengano ricontrollati.
Le azioni includono:
Nota: il timer del periodo di tolleranza offline inizia quando l'app è attiva e rileva che è offline. |
| Versione minima dell'app | Specificare un valore per il valore di versione minima dell'applicazione.
Le azioni includono:
Questa voce può essere visualizzata più volte, e ogni istanza supporta un'azione diversa. Questo formato di impostazione dei criteri supporta major.minor, major.minor.build, major.minor.build.revision. Inoltre, è possibile configurare dove gli utenti finali possono ottenere una versione aggiornata di un'app line-of-business (LOB). Gli utenti finali visualizzano questo messaggio nella finestra di dialogo di avvio condizionale della versione minima dell'app , che richiede agli utenti finali di eseguire l'aggiornamento a una versione minima dell'app LOB. In Android questa funzionalità usa il Portale aziendale. Per configurare il percorso in cui un utente finale deve aggiornare un'app LOB, l'app deve disporre di un criterio di configurazione dell'app gestito inviato con la chiave, com.microsoft.intune.myappstore. Il valore inviato definisce da quale store l'utente finale scarica l'app. Se l'app viene distribuita tramite il Portale aziendale, il valore deve essere CompanyPortal. Per qualsiasi altro negozio, è necessario immettere un URL completo. |
| Account disabilitato | Non esiste alcun valore da impostare per questa impostazione.
Le azioni includono:
|
| Orario non lavorativo | Non esiste alcun valore da impostare per questa impostazione.
Le azioni includono:
Le app seguenti supportano questa funzionalità con il Portale aziendale v5.0.5849.0 o versione successiva:
|
Condizioni del dispositivo
| Impostazione | Come si usa |
|---|---|
| Dispositivi con jailbreak/root | Specifica se bloccare l'accesso al dispositivo o cancellare i dati del dispositivo per i dispositivi jailbroken/rooted.
Le azioni includono:
|
| Versione minima del sistema operativo | Specificare il sistema operativo Android minimo con cui è possibile usare un'app. Le versioni del sistema operativo inferiori alla versione minima del sistema operativo specificata attivano le azioni.
Le azioni includono:
Questo formato di impostazione dei criteri supporta major e major.minor. Ad esempio, per una versione principale del sistema operativo Android come Android 16, è consigliabile usare "16.0". Per una versione secondaria come CY25Q4 di Android 16 (nota anche come Quarterly Platform Release 2 (QPR2) per Android 16), usare "16.1". |
| Versione massima del sistema operativo | Specificare il sistema operativo Android massimo con cui è possibile usare un'app. Le versioni del sistema operativo superiori alla versione massima del sistema operativo specificata attivano le azioni.
Le azioni includono:
Questo formato di impostazione dei criteri supporta major e major.minor. Ad esempio, per una versione principale del sistema operativo Android come Android 16, è consigliabile usare "16.0". Per una versione secondaria come CY25Q4 di Android 16 (nota anche come Quarterly Platform Release 2 (QPR2) per Android 16), usare "16.1". |
| Versione minima della patch | Richiedere che i dispositivi abbiano una patch di sicurezza Android minima rilasciata da Google.
|
| Produttori di dispositivi | Specificare un elenco di produttori delimitati da punto e virgola. Questi valori non fanno distinzione tra maiuscole e minuscole.
Le azioni includono:
|
| Verdetto sull'integrità del gioco | I criteri di protezione delle app supportano alcune delle API di integrità di Google Play. Questa impostazione, in particolare , configura il controllo dell'integrità di Google Play nei dispositivi degli utenti finali per convalidare l'integrità di tali dispositivi. Specificare l'integrità di base o l'integrità di base e l'integrità del dispositivo. L'integrità di base indica l'integrità generale del dispositivo. I dispositivi rooted, gli emulatori, i dispositivi virtuali e i dispositivi con segni di manomissione non rispettano l'integrità di base. L'integrità di base & dispositivi certificati ti informa sulla compatibilità del dispositivo con i servizi di Google. Solo i dispositivi non modificati certificati da Google possono superare questo controllo. Se selezioni Riprodurre il verdetto di integrità come richiesto per l'avvio condizionale, puoi specificare che venga usato un controllo di integrità avanzata come tipo di valutazione. La presenza di un controllo di integrità forte come tipo di valutazione indica una maggiore integrità di un dispositivo. I criteri MAM bloccano i dispositivi che non supportano controlli di integrità sicuri se sono destinati a questa impostazione. Il forte controllo dell'integrità fornisce un rilevamento delle radici più robusto in risposta ai nuovi tipi di strumenti e metodi di rooting che non sempre possono rilevare una soluzione solo software. All'interno dell'APP, l'attestazione hardware è abilitata impostando il tipo di valutazione del verdetto di integrità del gioco su Controlla l'integrità avanzata dopo la configurazione del verdetto di integrità del gioco e il tipo di valutazione SafetyNet richiesta su Controlla l'integrità avanzata dopo la configurazione del controllo dell'integrità del dispositivo . L'attestazione supportata dall'hardware usa un componente basato sull'hardware fornito con i dispositivi installati con Android 8.1 e versioni successive. È improbabile che i dispositivi aggiornati da una versione precedente di Android ad Android 8.1 abbiano i componenti basati sull'hardware necessari per l'attestazione supportata dall'hardware. Anche se questa impostazione dovrebbe essere ampiamente supportata a partire dai dispositivi forniti con Android 8.1, Microsoft consiglia vivamente di testare i dispositivi singolarmente prima di abilitare questa impostazione di criteri su larga scala. Importante: I dispositivi che non supportano questo tipo di valutazione vengono bloccati o cancellati in base all'azione di verifica dell'integrità del dispositivo. Le organizzazioni che vogliono usare questa funzionalità devono assicurarsi che gli utenti abbiano dispositivi supportati. Per altre informazioni sui dispositivi consigliati di Google, vedere Requisiti consigliati di Android Enterprise.
Le azioni includono:
|
| Richiedere l'analisi delle minacce nelle app | I criteri di protezione delle app supportano alcune API di Google Play Protect. Questa impostazione, in particolare, garantisce che la scansione Verifica app di Google sia attivata per i dispositivi degli utenti finali. Se configurato, l'utente finale viene bloccato dall'accesso finché non attiva la scansione delle app di Google sul proprio dispositivo Android.
Le azioni includono:
|
| Tipo di valutazione SafetyNet richiesto | L'attestazione supportata dall'hardware migliora il controllo del servizio di attestazione SafetyNet esistente. È possibile impostare il valore su Chiave supportata dall'hardware dopo aver impostato l'attestazione del dispositivo SafetyNet. |
| Richiedi blocco dispositivo | Questa impostazione determina se il dispositivo Android dispone di un PIN del dispositivo che soddisfa i requisiti minimi per la password. I criteri di protezione di app possono intervenire se il blocco del dispositivo non soddisfa i requisiti minimi per la password.
I valori includono:
Questo valore di complessità è destinato ad Android 12+. Per i dispositivi che utilizzano Android 11 e versioni precedenti, l'impostazione di un valore di complessità basso, medio o alto per impostazione predefinita sul comportamento previsto per Bassa complessità. Per ulteriori informazioni, consulta la documentazione per sviluppatori di Google getPasswordComplexity, PASSWORD_COMPLEXITY_LOW, PASSWORD_COMPLEXITY_MEDIUM e PASSWORD_COMPLEXITY_HIGH.
Le azioni includono:
|
| Versione minima del Portale aziendale | Utilizzando la versione minima del Portale aziendale, è possibile specificare una versione minima definita specifica del Portale aziendale applicata in un dispositivo dell'utente finale. Questa impostazione di avvio condizionale consente di impostare i valori per bloccare l'accesso, cancellare i dati e avvisare come possibili azioni quando ogni valore non viene soddisfatto. I formati possibili per questo valore seguono lo schema [Major].[ Minore], [Maggiore].[ Minore]. [Build], o [Major].[ Minore]. [Costruire]. [Revisione]. Nota: Il supporto per le versioni del Portale aziendale Android precedenti alla 5.0.5421.0 è terminato il 1° ottobre 2025. Dato che alcuni utenti finali potrebbero non preferire un aggiornamento forzato delle app sul posto, l'opzione "Avvisa" potrebbe essere l'ideale per la configurazione di questa impostazione. Google Play Store invia solo i byte delta per gli aggiornamenti delle app, ma può comunque trattarsi di una grande quantità di dati che l'utente potrebbe non voler usare se si trova nei dati al momento dell'aggiornamento. Forzare un aggiornamento e quindi scaricare un'app aggiornata potrebbe causare addebiti imprevisti per i dati al momento dell'aggiornamento. Per altre informazioni, vedere Impostazioni dei criteri di Android. |
| Età massima versione del Portale aziendale (giorni) | È possibile impostare un numero massimo di giorni come età della versione del Portale aziendale (CP) per i dispositivi Android. Questa impostazione garantisce che gli utenti finali rilascino i CP entro un determinato intervallo (in giorni). Il valore deve essere compreso tra 0 e 365 giorni. Quando l'impostazione per i dispositivi non viene soddisfatta, viene attivata l'azione per questa impostazione. Le azioni includono Blocca accesso, Cancella dati o Avvisa. Per informazioni correlate, vedere Impostazioni dei criteri Android. Nota: L'età della build del Portale aziendale è determinata da Google Play sul dispositivo dell'utente finale. |
| Attestazione del dispositivo Samsung Knox | Specifica se è necessario eseguire la verifica dell'attestazione del dispositivo Samsung Knox. Solo i dispositivi non modificati che sono stati verificati da Samsung possono superare questo controllo. Per l'elenco dei dispositivi supportati, vedi samsungknox.com. Usando questa impostazione, Microsoft Intune verifica anche che la comunicazione dal Portale aziendale al servizio Intune sia stata inviata da un dispositivo integro. Le azioni includono:
Nota: Prestare attenzione quando si selezionano le azioni "Avvisa", "Blocca accesso" e "Cancella dati":
|
| Livello massimo consentito di minaccia del dispositivo | I criteri di protezione di app possono sfruttare il connettore Intune-MTD. Specificare un livello di minaccia massimo accettabile per l'uso di questa app. Le minacce sono determinate dall'app del fornitore Mobile Threat Defense (MTD) scelta nel dispositivo dell'utente finale. Specificare Protetto, Basso, Medio o Alto.
Protetto non richiede minacce nel dispositivo ed è il valore configurabile più restrittivo, mentre Alto richiede essenzialmente una connessione da Intune a MTD attiva.
Le azioni includono:
|
| Servizio MTD primario | Se sono stati configurati più connettori Intune-MTD, specificare l'app principale del fornitore MTD che deve essere usata nel dispositivo dell'utente finale.
I valori includono:
Per usare questa impostazione è necessario configurare l'impostazione "Livello massimo consentito di minaccia del dispositivo". Non sono disponibili azioni per questa impostazione. |