Gestire l'intelligenza artificiale in Android con Intune - Guida per amministratori IT

In Microsoft Intune è possibile gestire e limitare l'utilizzo dell'IA generativa nei dispositivi Android registrati in Intune. È possibile bloccare (o consentire) le app di intelligenza artificiale, i siti Web, le esperienze basate sullo schermo, i servizi di intelligenza artificiale sul dispositivo e le funzionalità di intelligenza artificiale specifiche dell'OEM.

Questo articolo elenca i diversi modi in cui le esperienze di intelligenza artificiale possono essere disponibili nei dispositivi Android e come è possibile usare Intune per bloccarle.

Quando usi i passaggi descritti in questa guida, puoi gestire e limitare le esperienze di intelligenza artificiale nei dispositivi Android.

Si applica a:

  • Android Enterprise

Prerequisiti

Requisiti della piattaforma del dispositivo

Gli amministratori IT e i tecnici della sicurezza possono consentire/bloccare l'IA generativa nei seguenti tipi di registrazione Android:

  • Dispositivi completamente gestiti (COBO) di proprietà dell'azienda Android Enterprise
  • Dispositivi dedicati di proprietà aziendale (COSU) Android Enterprise
  • Dispositivi di proprietà dell'azienda Android Enterprise con un profilo di lavoro (COPE)
  • Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD)

Per altre informazioni sulle diverse opzioni di registrazione Android, vedere la Guida alla registrazione di Android.

Requisiti di configurazione del dispositivo

  • Dispositivi registrati in Intune, inclusi i dispositivi co-gestiti
  • Account Google Play gestito collegato nell'interfaccia di amministrazione di Intune (registrazione > dispositivi Android >>, Google Play gestito)

Requisiti dei ruoli

Per configurare i criteri, usare un account con il ruolo seguente:

Prima di iniziare

  • Quando si creano i criteri di intelligenza artificiale, è possibile assegnarli ai gruppi Tutti gli utenti e Tutti i dispositivi . Anche se questa assegnazione è l'approccio più semplice, è possibile indirizzare i criteri a utenti e dispositivi specifici.

    Per altre informazioni, vedere:

  • Per i dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE) e i dispositivi di proprietà personale con un profilo di lavoro (BYOD), la maggior parte dei controlli è disponibile solo nel profilo di lavoro. Non sono disponibili nel profilo personale.

  • I passaggi descritti in questa guida mostrano come bloccare le esperienze di intelligenza artificiale. Se vuoi consentire esperienze di intelligenza artificiale specifiche, puoi usare gli stessi passaggi ma configurarli in modo da consentire anziché bloccare.

  • Quando si crea e si assegna un criterio, i dispositivi ricevono il criterio alla successiva archiviazione con Intune. Per altre informazioni, vedere Intervalli di aggiornamento dei criteri di Intune.

Come l'intelligenza artificiale si presenta in Android

Sui dispositivi Android, l'intelligenza artificiale è disponibile in diversi modi:

  • App di intelligenza artificiale - Le app autonome come ChatGPT, Microsoft Copilot e Perplexity possono essere scaricate e usate nei dispositivi.
  • Siti Web IA - Gli utenti possono accedere ai siti Web IA tramite app del browser, come Microsoft Edge e Chrome.
  • Esperienze basate su schermo e assistente: le funzionalità integrate nel sistema operativo che leggono il contenuto sullo schermo (come Circle to Search) o forniscono assistenza per l'assistente sono in genere installate e disponibili per impostazione predefinita.
  • Servizi di intelligenza artificiale sul dispositivo - Android può eseguire il modello di base Gemini Nano sul dispositivo localmente usando AICore. App come Messages, Recorder o GBoard utilizzano Gemini Nano per rispondere ai messaggi, generare riepiloghi e suggerire risposte intelligenti.
  • Servizi di intelligenza artificiale specifici per gli OEM : gli OEM potrebbero implementare le proprie funzionalità di intelligenza artificiale, come Galaxy AI di Samsung.

Blocca le app di intelligenza artificiale

Obiettivo - Gli utenti finali non possono installare app di intelligenza artificiale da Google Play Store

Le app di intelligenza artificiale come ChatGPT, Copilot, Perplexity e Claude possono essere installate da Google Play Store. È possibile usare Intune per bloccare l'installazione di queste app nei dispositivi.

Tipi di registrazione supportati:

  • Dispositivi completamente gestiti di proprietà dell'azienda (COBO)
  • Dispositivi dedicati di proprietà dell'azienda (COSU)
  • Dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE)

Passaggio 1 - Determinare la strategia per l'app

Determinare la strategia per le app dell'organizzazione - Blocca o consenti:

  • Strategia di blocco : nessuna app in Google Play Store può essere scaricata a meno che non venga assegnata dagli amministratori. Solo le app assegnate sono disponibili nel dispositivo.

    Questa strategia è l'impostazione predefinita per i dispositivi di proprietà dell'azienda.

  • Strategia di autorizzazione : tutte le app possono essere scaricate a meno che non siano state bloccate in modo specifico dagli amministratori.

    Se l'impostazione seguente è impostata su Consenti in un profilo di configurazione delle restrizioni del dispositivo, è probabile che l'organizzazione stia usando una strategia Consenti. Questa impostazione consente il download di app non specificate dall'amministratore:

    • Dispositivi>Android Enterprise>Configurazione>Crea>Nuovo criterio>Modelli>Restrizioni> del dispositivoApplicazioni>Consente l'accesso a tutte le app in Google Play Store

Passaggio 2 - Implementare la strategia per le app

In questo passaggio implementare la strategia per le app per bloccare o consentire le app di intelligenza artificiale.

Strategia blocco (impostazione predefinita)

Con una strategia di blocco, nessuna app in Google Play Store può essere scaricata a meno che non sia esplicitamente consentita. Usare la procedura seguente per assicurarsi che l'app che si vuole bloccare non sia già distribuita nei dispositivi.

  1. Nell'interfaccia di amministrazione di Microsoft Intune, passare a App>, Android > Android, app.
  2. Selezionare il nome > dell'app Proprietà.
  3. Assicurarsi che Attività non sia impostato su Obbligatorio, non sia impostato su Disponibile per i dispositivi registrati o non sia impostato su Disponibile con o senza registrazione.

Se tutte queste opzioni non sono impostate, significa che l'app non è stata distribuita da un criterio di Intune. Se una di queste opzioni è impostata, l'app viene distribuita. In questo scenario è possibile modificare l'assegnazione in Disinstalla per rimuoverla dai dispositivi.

Consenti strategia

Con una strategia Consenti, è possibile scaricare tutte le app in Google Play Store.

  1. Determina se l'impostazione Consenti accesso a tutte le app in Google Play Store è impostata su Consenti.

    Se usi Copilot, puoi chiedere a Copilot di controllare questa impostazione per te. Puoi anche creare un nuovo profilo per le limitazioni del dispositivo per configurare questa impostazione.

    1. Nell'interfaccia di amministrazione di Microsoft Intune passare a Configurazione dispositivi>>Crea>nuovo criterio

    2. Configurare le proprietà seguenti e selezionare Crea:

      • Piattaforma: selezionare Android Enterprise.
      • Tipo di profilo: seleziona i modelli>completamente gestiti, dedicati e Corporate-Owned lelimitazioni dei dispositivi del profilo> di lavoro.

    3. Espandere la categoria Applicazioni e impostare l'impostazione Consenti accesso a tutte le app in Google Play Store su Consenti.

    4. Selezionare Avanti e continuare a creare il profilo. Per istruzioni dettagliate, vedere Creare profili dispositivo.

  2. Aggiungere le app che si desidera bloccare.

    Quando vengono aggiunte a Intune, è possibile bloccare le app. Vengono quindi considerate app gestite.

    1. Nell'interfaccia di amministrazione di Microsoft Intune, passare ad App > Android > Create > Managed Google Play App.
    2. Selezionare l'app di intelligenza artificiale che si vuole bloccare per bloccare > la sincronizzazione.
    3. Nelle app > Android >Android verificare che l'app sia presente nell'elenco. La sincronizzazione potrebbe richiedere alcuni minuti.

  3. Blocca app specifiche assegnandole per la disinstallazione:

    Se le app sono già installate nei dispositivi, assegnarle per la disinstallazione le rimuove dai dispositivi.

    1. Nell'interfaccia di amministrazione di Microsoft Intune, passare a App>, Android > Android, app.
    2. Selezionare l'app IA che si desidera disinstallare >Proprietà.
    3. Selezionare Modifica attività>.
    4. In Disinstalla aggiungere un gruppo, utenti o dispositivi.

Blocca i siti Web basati sull'intelligenza artificiale

Obiettivo - Blocca i siti Web IA nelle app browser Web

È possibile usare i criteri di configurazione dell'app Intune per bloccare l'accesso ai siti Web IA nelle app browser Web, come Microsoft Edge e Chrome. Solo i siti Web inseriti vengono bloccati. Quindi, puoi anche utilizzare questo approccio per consentire solo specifici siti Web AI. Se si usano più browser, è necessario creare un criterio distinto per ogni app Web browser.

Tipi di registrazione supportati:

  • Dispositivi completamente gestiti di proprietà dell'azienda (COBO)
  • Dispositivi dedicati di proprietà dell'azienda (COSU)
  • Dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Dispositivi di proprietà personale con un profilo di lavoro (BYOD)

Passaggio 1 - Aggiungere il Web browser come app gestita

Per configurare le impostazioni del browser, è prima necessario aggiungere l'applicazione del browser a Intune in modo che diventi un'applicazione gestita.

Per la procedura, vedi:

Passaggio 2: Creare un criterio di configurazione dell'app

Usare la procedura seguente per creare un criterio di configurazione dell'app che configura l'app Web browser in modo da bloccare l'accesso ai siti Web di intelligenza artificiale immessi.

  1. Nell'interfaccia di amministrazione di Microsoft Intune, andare a Configurazione > delle app > Creare > dispositivi gestiti.

  2. In Nozioni di base, configura le seguenti proprietà:

    • Nome: immettere un nome per il criterio, ad esempio Blocca i siti Web IA in Edge.

    • Piattaforma: selezionare Android Enterprise.

    • Tipo di profilo: Selezionare il tipo di registrazione:

      • Solo profilo di lavoro completamente gestito, dedicato e Corporate-Owned
      • Dispositivi del profilo di lavoro di proprietà personale

    • App di destinazione: seleziona l'app del browser aggiunta, come Microsoft Edge o Chrome.

  3. Seleziona Avanti.

  4. In Impostazioni>e configurazione del formato delle impostazioni seleziona Inserisci dati JSON. Immettere l'elenco di URL da bloccare. Ad esempio, immettere:

    {
  "key": "URLBlocklist",
  "valueStringArray": [ "https://chatgpt.com", "https://claude.ai", "https://copilot.microsoft.com", "https://perplexity.ai", "https://gemini.google.com" ]
}

  5. Selezionare Avanti e continuare a creare il criterio. Per istruzioni dettagliate, vedere Aggiungere criteri di Configurazione app per i dispositivi Android Enterprise gestiti.

Blocca Screen-Driven esperienze di intelligenza artificiale

Obiettivo - Blocca le funzionalità in grado di leggere il contenuto su schermo

Le funzionalità di intelligenza artificiale possono leggere i contenuti sullo schermo e possono fornire informazioni & consigli dagli screenshot e dai contenuti visualizzati sullo schermo. Alcune di queste funzionalità sono integrate nel sistema operativo, come Circle to Search, e alcune sono fornite dalle app di assistente.

Per bloccare queste funzionalità, puoi usare Intune per limitare le capacità degli screenshot e bloccare la condivisione del contenuto con le app privilegiate.

Tipi di registrazione supportati:

  • Dispositivi completamente gestiti di proprietà dell'azienda (COBO)
  • Dispositivi dedicati di proprietà dell'azienda (COSU)

Passaggio 1 - Implementare la copertura di base

Questo passaggio crea un criterio del catalogo impostazioni che configura l'impostazione Blocca la condivisione del contenuto di assistenza con le app privilegiate .

Questa impostazione impedisce l'invio di contenuti di assistenza, come screenshot e dettagli dell'app, a un'app privilegiata, ad esempio un'app assistente. L'impostazione può essere usata sulle funzionalità di intelligenza artificiale di Android, come Circle to Search. Questa impostazione non influisce sulle capacità generali degli screenshot.

  1. Nell'interfaccia di amministrazione di Microsoft Intune passare a Configurazione dei dispositivi >> Crea > nuovo criterio.

  2. Immettere le proprietà seguenti:

    • Piattaforma: selezionare Android Enterprise.
    • Tipo di profilo: seleziona il catalogo Impostazioni.

  3. Selezionare Crea.

  4. In Nozioni di base immetti un nome per il profilo e seleziona Avanti.

  5. Selezionare Aggiungi impostazioni.

  6. Selezionare l'impostazione Categoria generale>Blocca la condivisione del contenuto di assistenza con le app privilegiate . Impostare il valore su True.

  7. Selezionare Avanti e continuare a creare il profilo. Per istruzioni dettagliate, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Passaggio 2 - Implementare una copertura completa (facoltativo)

Per una protezione più completa, puoi anche limitare le capacità degli screenshot e altre funzionalità bloccando le acquisizioni dello schermo.

Questa impostazione impedisce alle funzionalità di intelligenza artificiale di accedere ai contenuti sullo schermo, ma disabilita anche gli screenshot a livello di dispositivo.

  1. Nell'interfaccia di amministrazione di Microsoft Intune passare a Configurazione dei dispositivi >> Crea > nuovo criterio.

  2. Immettere le proprietà seguenti:

    • Piattaforma: selezionare Android Enterprise.
    • Tipo di profilo: seleziona il catalogo Impostazioni.

  3. Selezionare Crea.

  4. In Nozioni di base immetti un nome per il profilo e seleziona Avanti.

  5. Selezionare Aggiungi impostazioni.

  6. Seleziona la categoria >Generale Blocca l'impostazione di acquisizione dello schermo. Impostare il valore su True.

    Questa impostazione impedisce alle funzionalità di intelligenza artificiale di accedere ai contenuti sullo schermo. Gli utenti finali non possono acquisire screenshot nel dispositivo.

  7. Selezionare Avanti e continuare a creare il profilo. Per istruzioni dettagliate, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Disabilita l'app di sistema IA sul dispositivo

Obiettivo: blocca l'elaborazione locale dell'intelligenza artificiale di Google

Gemini Nano è il modello di base on-device di Google ed elabora le interazioni AI sul dispositivo. Abilita le funzionalità di riepilogo e risposta ai messaggi dell'intelligenza artificiale in Messaggi, Registratore, GBoard e altri servizi. Puoi usare Intune per disabilitare l'app di sistema AICore.

Tipi di registrazione supportati:

  • Dispositivi completamente gestiti di proprietà dell'azienda (COBO)
  • Dispositivi dedicati di proprietà dell'azienda (COSU)
  • Dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Dispositivi di proprietà personale con un profilo di lavoro (BYOD)

Segui questa procedura per disabilitare l'app di sistema AICore.

  1. Nell'interfaccia di amministrazione di Microsoft Intune, selezionare App > Android > Create.

  2. In Selezionare il tipo di app, selezionare Altra > app di sistema Android Enterprise, quindi scegliere Seleziona.

  3. In Informazioni sull'app configurare le proprietà seguenti e quindi selezionare Avanti:

    • Nome: Immettere AICore.
    • Editore: Invio Google Android.
    • Nome pacchetto: Immetti com.google.android.aicore.

  4. In Tag di ambito, selezionare Avanti.

  5. In Disinstallazione attività >selezionare le assegnazioni di gruppo per l'app. Quando si seleziona Disinstalla, l'app è disabilitata.

    Seleziona Avanti.

  6. In Rivedi + crea rivedere i valori e le impostazioni immessi per l'app. Al termine, selezionare Crea.

Disabilita OEM-Specific funzionalità IA

Obiettivo - Disattivare le funzionalità di intelligenza artificiale fornite dall'OEM

Gli OEM possono includere le proprie funzionalità e capacità di intelligenza artificiale nel dispositivo, come le esperienze di intelligenza artificiale di Samsung Galaxy tramite il plug-in di servizio Knox. Queste funzionalità vengono in genere gestite tramite l'app OEMConfig dell'OEM. Con Intune, puoi configurare l'app OEMConfig per gestire queste funzionalità di intelligenza artificiale.

Per configurare l'app OEMConfig, è necessario conoscere le impostazioni di intelligenza artificiale disponibili nell'app. Contatta i tuoi OEM per ottenere un elenco dei controlli IA disponibili nelle loro app OEMConfig.

Per un elenco delle app OEMConfig supportate, vedere OEMConfig in Intune - App OEMConfig supportate.

Tipi di registrazione supportati:

  • Dispositivi completamente gestiti di proprietà dell'azienda (COBO)
  • Dispositivi dedicati di proprietà dell'azienda (COSU)
  • Dispositivi di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Dispositivi di proprietà personale con un profilo di lavoro (BYOD)

Seguire la procedura seguente per aggiungere, distribuire e configurare l'app OEMConfig e le relative funzionalità di intelligenza artificiale.

Passaggio 1 - Aggiungere l'app OEMConfig

  1. Nell'interfaccia di amministrazione di Microsoft Intune, passare ad Applicazioni > Android > Creare > app gestite di Google Play > Selezionare.
  2. Selezionare l'app OEMConfig da configurare.
  3. Scegliere Seleziona>Sincronizza.

Assicurarsi che l'app sia visualizzata nell'elenco (App > , Android > , Android, app). La sincronizzazione può richiedere alcuni minuti.

Passaggio 2 - Distribuire l'app OEMConfig

  1. Nell'interfaccia di amministrazione di Microsoft Intune, passare a App>, Android > Android, app.

  2. Selezionare l'app OEMConfig aggiunta.

  3. Selezionare Proprietà>Assegnazioni>Modifica.

  4. Aggiungere il gruppo e/o gli utenti alle attività seguenti:

    • Obbligatorio
    • Disponibile per i dispositivi registrati
    • Disponibile con o senza iscrizione

  5. Verificare e salvare le modifiche.

Passaggio 3 - Configurare l'app OEMConfig

  1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a Devices > Manage > devices Configuration > Create > New policy.

  2. Immettere le proprietà seguenti:

    • Piattaforma: selezionare Android Enterprise.
    • Tipo di profilo: selezionare modelli > OEMConfig.

  3. Selezionare Crea.

  4. In Nozioni di base, configura le proprietà seguenti e quindi seleziona Avanti:

    • Nome: immettere un nome per il profilo.
    • App OEMConfig: selezionare l'app OEMConfig aggiunta e assegnata.

  5. In Impostazioni configurazione seleziona Progettazione configurazione o Editor JSON per configurare le impostazioni disponibili nell'app OEMConfig. Se selezioni Progettazione configurazione, potresti usare la casella di ricerca Individua per trovare le impostazioni relative all'intelligenza artificiale.

    Le impostazioni disponibili dipendono dall'app OEMConfig selezionata. Contatta il tuo OEM per ottenere un elenco dei controlli IA disponibili nelle app OEMConfig.

  6. Selezionare Avanti e continuare a creare il profilo. Per istruzioni dettagliate, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig.

    Assicurarsi di assegnare il profilo agli stessi gruppi e/o utenti a cui è stata assegnata l'app OEMConfig.

Contenuto correlato

  • Last updated on