Impostazioni di restrizione dei dispositivi Apple in Microsoft Intune

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca la visualizzazione dei documenti aziendali nelle app non gestite: Sì Blocca la visualizzazione dei documenti aziendali nelle app non gestite. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la visualizzazione dei documenti aziendali in qualsiasi app.

  Ad esempio, si vuole impedire agli utenti di salvare file dall'app OneDrive in Dropbox. Configurare questa impostazione come Sì. Dopo che i dispositivi ricevono il criterio (ad esempio, dopo un riavvio), non è più possibile il salvataggio.

  Nota

  Quando si blocca questa impostazione (impostata su Sì), si bloccano anche le tastiere di terze parti installate dall'App Store.

  • Consenti alle app non gestite di leggere dagli account dei contatti gestiti: Sì consente alle app non gestite, come l'app Contatti di iOS/iPadOS predefinita, di leggere e accedere alle informazioni di contatto dalle app gestite, inclusa l'app Outlook per dispositivi mobili. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire la lettura dall'app Contatti predefinita nei dispositivi.

    Questa impostazione consente o impedisce la lettura delle informazioni di contatto. Non controlla la sincronizzazione dei contatti tra le app.

    Per usare questa impostazione, configurare l'impostazione Blocca la visualizzazione di documenti aziendali nelle app non gestite su Sì.

  Per altre informazioni su queste due impostazioni e sul loro impatto sulla sincronizzazione delle esportazioni dei contatti di Outlook per iOS/iPadOS, vedere Suggerimento per il supporto: usare le impostazioni del profilo personalizzato di Intune con l'app Contatti nativi di iOS/iPadOS.

• Tratta AirDrop come una destinazione non gestita: Sì costringe AirDrop a essere considerato un bersaglio di lancio non gestito. Impedisce alle app gestite di inviare dati utilizzando Airdrop. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

• Blocca la visualizzazione di documenti non aziendali nelle app aziendali: Sì Blocca la visualizzazione di documenti non aziendali nelle app aziendali. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la visualizzazione di qualsiasi documento nelle app gestite aziendali.

  Sì , impedisce anche la sincronizzazione dell'esportazione dei contatti in Outlook per iOS/iPadOS. Per altre informazioni, vedere Suggerimento per il supporto: abilitazione della sincronizzazione dei contatti di Outlook iOS/iPadOS con i controlli MDM di iOS12.

• Consenti l'effetto di copia/incolla nell'apertura gestita: Sì , applica restrizioni di copia/incolla in base a come hai configurato Blocca la visualizzazione dei documenti aziendali nelle app non gestite e Blocca la visualizzazione dei documenti non aziendali nelle app aziendali. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non applicare alcuna restrizione di copia/incolla.

Le impostazioni si applicano a: Registrazione del dispositivo, registrazione automatizzata dei dispositivi (con supervisione)

• Richiedi la password di iTunes Store per tutti gli acquisti: Sì richiede agli utenti di inserire la password dell'ID Apple per ogni acquisto in-app o iTunes. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire acquisti senza richiedere ogni volta una password.

• Blocca gli acquisti in-app: Sì blocca gli acquisti in-app dallo Store. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire gli acquisti nello Store all'interno di un'app in esecuzione.

  Nota

  Quando gli utenti finali tentano di effettuare acquisti in-app con il programma di acquisto a volume (VPP), le app gestite o gli account Apple gestiti, vedono un acquisto in-app disabilitato. Questo messaggio è normale e previsto. Per ulteriori informazioni, consulta Introduzione a come ottenere licenze per app e libri in Apple Business.

• Bloccare il download di contenuti sessuali espliciti in Apple Books: Sì impedisce agli utenti di scaricare contenuti multimediali dall'iBook Store contrassegnati come erotici. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di scaricare libri con la categoria "Erotica".

• Consenti alle app gestite di scrivere contatti in account di contatti non gestiti: Sì consente alle app gestite, ad esempio l'app Outlook per dispositivi mobili, di salvare o sincronizzare le informazioni di contatto, inclusi i contatti commerciali e aziendali, con l'app Contatti di iOS/iPadOS predefinita. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire alle app gestite di salvare o sincronizzare le informazioni di contatto con l'app Contatti di iOS/iPadOS predefinita nei dispositivi.

  Per usare questa impostazione, configurare l'impostazione Blocca la visualizzazione di documenti aziendali nelle app non gestite su Sì.

• Area di classificazione: selezionare l'area di classificazione da usare per i download consentiti. Selezionare quindi le classificazioni consentite per film, programmi TV e app.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca App Store: Sì impedisce l'accesso all'App Store nei dispositivi supervisionati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

  • Blocca l'installazione di app tramite App Store: se impostato su Sì, l'App Store non viene visualizzato nella schermata iniziale del dispositivo. Gli utenti possono continuare a usare iTunes o Apple Configurator per installare le app. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'app store nella schermata iniziale.
  • Blocca i download automatici delle app: Sì impedisce il download automatico di app acquistate su altri dispositivi e gli aggiornamenti automatici alle nuove app. Non influisce sugli aggiornamenti alle app esistenti. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire il download e l'aggiornamento nel dispositivo delle app acquistate in altri dispositivi iOS/iPadOS.

• Blocca la riproduzione di musica esplicita, podcast e iTunes U: Sì impedisce la riproduzione esplicita di musica, podcast o notizie di iTunes. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire al dispositivo di accedere ai contenuti classificati come per adulti dallo Store.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca l'aggiunta di amici in Game Center: Sì impedisce agli utenti di aggiungere amici in Game Center. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di aggiungere amici in Game Center.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca Game Center: Sì , impedisce l'uso dell'app Game Center. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Game Center nei dispositivi.

• Blocca il gioco multiplayer in Game Center: Sì , impedisce il gioco multiplayer. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di riprodurre giochi multiplayer sui dispositivi.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca l'accesso all'unità di rete nell'app File: usando il protocollo Server Message Block (SMB), i dispositivi possono accedere ai file o ad altre risorse in un server di rete. Sì , impedisce l'accesso ai file in un'unità SMB di rete. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca l'aggiunta di amici in Game Center: Sì impedisce agli utenti di aggiungere amici a Game Center. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di aggiungere amici a Game Center.

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

• Block Game Center: Sì disabilita Game Center e l'icona di Game Center viene rimossa dalla schermata iniziale. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe rendere Game Center disponibile agli utenti.

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

• Blocca il gioco multiplayer in Game Center: Sì impedisce il gioco multiplayer quando si usa Game Center. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di giocare a giochi multiplayer.

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

Modalità app singola autonoma (ASAM)

Usare queste impostazioni per configurare i dispositivi iOS/iPadOS per l'esecuzione di app specifiche in modalità ASAM (Autonomous Single App). Quando si configura ASAM e gli utenti avviano una delle app configurate, il dispositivo si blocca su tale app. Il cambio di app e attività è disabilitato finché gli utenti non escono dall'app consentita.

Per applicare la configurazione ASAM, gli utenti devono aprire manualmente l'app specifica. Questa attività si applica anche al Portale aziendale.

• Ad esempio, in un ambiente scolastico o universitario, aggiungere un'app che consenta agli utenti di eseguire un test sul dispositivo. In alternativa, bloccare il dispositivo nel Portale aziendale finché l'utente non esegue l'autenticazione. Quando gli utenti completano le azioni dell'app o si rimuove questo criterio, il dispositivo torna allo stato normale.

• Non tutte le app supportano la modalità app singola autonoma. Per inserire un'app in ASAM, in genere è necessario un ID bundle o una coppia chiave-valore fornita da un criterio di configurazione dell'app. Per altre informazioni, vedere la autonomousSingleAppModePermittedAppIDs restrizione nella documentazione MDM di Apple. Per altre informazioni sulle impostazioni specifiche necessarie per l'app che stai configurando, vedi la documentazione del fornitore.

  Ad esempio, per configurare Zoom Rooms in modalità app singola autonoma, Zoom indica di utilizzare l'ID us.zoom.zpcontroller bundle. In questo caso, apporti anche una modifica nel portale web di Zoom. Per altre informazioni, vedere il centro assistenza di Zoom.

• Nei dispositivi iOS/iPadOS il Portale aziendale supporta ASAM. Quando il Portale aziendale si trova in ASAM, gli utenti devono aprire manualmente il Portale aziendale. Il dispositivo si blocca quindi nel Portale aziendale finché l'utente non esegue l'autenticazione. Quando gli utenti accedono al Portale aziendale, possono usare altre app e il pulsante della schermata iniziale nel dispositivo. Quando il bambino si disconnette dal Portale aziendale, il dispositivo torna alla modalità app singola e si blocca sul Portale aziendale.

  Per trasformare il Portale aziendale in un'app "accesso/disconnessione" (abilitare ASAM), immettere il nome dell'app Portale aziendale, ad esempio Microsoft Intune Portale aziendale, e l'ID bundle (com.microsoft.CompanyPortal) in queste impostazioni. Dopo aver assegnato questo profilo, è necessario aprire il Portale aziendale per bloccare l'app in modo che gli utenti possano accedere e disconnettersi. Per applicare la configurazione ASAM, gli utenti devono aprire manualmente il Portale aziendale.

  Quando il profilo di configurazione del dispositivo viene rimosso e l'utente si disconnette, il dispositivo non viene bloccato nel Portale aziendale.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Nome app: immettere il nome dell'app desiderata.
• ID bundle dell'app: immettere l'ID bundle dell'app desiderata. Per aggiungere l'ID bundle di un'app a Intune, è possibile usare l'interfaccia di amministrazione di Intune.

È anche possibile importare un file CSV con l'elenco dei nomi delle app e i relativi ID bundle. In alternativa, esportare un elenco esistente che include le app.

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca Siri: Sì blocca l'accesso a Siri. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'assistente vocale Siri nei dispositivi.

  • Blocca Siri mentre il dispositivo è bloccato: Sì impedisce l'accesso a Siri quando i dispositivi sono bloccati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'assistente vocale Siri sui dispositivi quando sono bloccati.

• Richiedere avvisi di frode in Safari: Sì , richiede che gli avvisi di frode vengano visualizzati nel Web browser sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non mostrare questi avvisi.

Le impostazioni si applicano a: Registrazione dei dispositivi e registrazione automatica dei dispositivi (con supervisione)

• Blocca i risultati della ricerca Internet da Spotlight: Sì impedisce a Spotlight di restituire risultati da una ricerca Internet. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire alla ricerca in evidenza di connettersi a Internet per fornire i risultati della ricerca.

• Cookie di Safari: per impostazione predefinita, Apple consente tutti i cookie e blocca il monitoraggio tra siti. Usare questa impostazione per consentire agli utenti di abilitare o disabilitare queste funzionalità. Le opzioni disponibili sono:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo consente tutti i cookie e blocca il tracciamento tra siti e potrebbe consentire agli utenti di abilitare e disabilitare queste funzionalità.
  • Consenti tutti i cookie e consenti il monitoraggio tra siti: i cookie sono consentiti e gli utenti possono disabilitarli. Per impostazione predefinita, il monitoraggio intersito è bloccato e gli utenti possono abilitarlo.
  • Blocca tutti i cookie e blocca il monitoraggio tra siti: i cookie e il monitoraggio tra siti sono entrambi bloccati. Gli utenti non possono abilitare o disabilitare nessuna delle due impostazioni.
  • Consenti tutti i cookie e blocca il tracciamento tra siti: i cookie sono consentiti e gli utenti possono disabilitarli. Per impostazione predefinita, il monitoraggio intersito è bloccato e gli utenti non possono abilitare o disabilitare il monitoraggio intersito.

• Blocca Safari JavaScript: Sì , impedisce l'esecuzione degli script Java nel browser nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire gli script Java.

• Blocca i popup di Safari: Sì blocca tutti i popup nel browser Web Safari. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire il blocco popup.

• Blocca Siri per la dettatura: Sì impedisce le connessioni ai server Siri. Gli utenti non possono usare Siri per dettare il testo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso di Siri per la dettatura. Disponibile anche per la registrazione degli utenti.

  Questa impostazione si applica a:

  • iOS/iPadOS 14.5 e versioni successive

• Blocca Siri per la traduzione: Sì impedisce le connessioni ai server Siri in modo che gli utenti non possano usare Siri per tradurre il testo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso di Siri per la traduzione. Disponibile anche per la registrazione degli utenti.

  Questa impostazione si applica a:

  • iOS/iPadOS 15.0 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca fotocamera: Sì impedisce l'accesso alla fotocamera sul dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso alla fotocamera del dispositivo.

  Intune gestisce solo l'accesso alla fotocamera del dispositivo. Non ha accesso a immagini o video.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

  • Blocca FaceTime: Sì , impedisce l'accesso all'app FaceTime. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso all'app FaceTime sui dispositivi.

    A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Richiedi filtro volgarità Siri: Sì attiva il filtro e impedisce a Siri di dettare o parlare un linguaggio volgare. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

  Per usare questa impostazione, impostare l'opzione Blocca Siri su Non configurato.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive

• Blocca i contenuti generati dagli utenti in Siri: Sì impedisce a Siri di accedere ai siti web per rispondere alle domande. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire a Siri di accedere ai contenuti generati dall'utente da Internet.

  Per usare questa impostazione, impostare l'opzione Blocca Siri su Non configurato.

• Blocca Apple News: Sì impedisce l'accesso all'app Apple News sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Apple News.

• Blocca Apple Books: Sì impedisce l'accesso a iBooks Store. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sfogliare e acquistare libri da iBooks Store.

• Blocca iMessage: Sì impedisce l'uso dell'app Messaggi per iMessage. Se i dispositivi supportano i messaggi di testo, gli utenti possono comunque inviare e ricevere SMS tramite SMS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Messaggi per inviare e leggere messaggi tramite Internet.

• Blocca podcast: Sì , impedisce l'uso dell'app Podcast. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Podcast.

• Servizio musica: Sì disabilita il servizio musica e riporta l'app Musica alla modalità classica. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Apple Music.

• Blocca iTunes Radio: Sì impedisce l'utilizzo dell'app iTunes Radio. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'utilizzo dell'app iTunes Radio.

• Blocca iTunes Store: Sì , impedisce l'utilizzo di iTunes sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire iTunes.

  Questa impostazione si applica a:

  • iOS 4.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca Trova il mio iPhone: nell'app Dov'è, Sì disabilita/nasconde la scheda Dispositivi . Sì può anche impedire l'associazione di AirTag. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso della scheda Dispositivi nell'app Dov'è per ottenere la posizione approssimativa del dispositivo.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca Trova i miei amici: Sì , impedisce questa funzionalità nell'app Dov'è. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso di questa funzionalità dell'app Dov'è per trovare familiari e amici da un dispositivo Apple o da un iCloud.com.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca le modifiche utente alle impostazioni di Trova i miei amici: Sì impedisce le modifiche alle impostazioni dell'app Trova i miei amici. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni per l'app Trova i miei amici.

• Blocca la rimozione delle app di sistema dal dispositivo: Sì impedisce la rimozione delle app di sistema dai dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di rimuovere le app di sistema.

• Blocca Safari: Sì , impedisce l'uso del browser Safari nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di usare il browser Safari.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca riempimento automatico di Safari: Sì , disabilita la funzione di riempimento automatico in Safari sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni di completamento automatico nel Web browser.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca il riempimento automatico di Safari: Sì , disabilita la funzione di riempimento automatico in Safari sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni di completamento automatico nel Web browser.

• Blocca l'uso della fotocamera: Sì impedisce l'accesso alla fotocamera nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso alla fotocamera del dispositivo.

  Intune gestisce solo l'accesso alla fotocamera del dispositivo. Non ha accesso a immagini o video.

• Blocca Apple Music: Sì , ripristina l'app Musica in modalità classica e disabilita il servizio Musica. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso dell'app Apple Music.

• Blocca suggerimenti in evidenza: Sì impedisce a Spotlight di restituire risultati da una ricerca su Internet. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire alla ricerca in evidenza di connettersi a Internet e ottenere i risultati della ricerca.

• Blocca il trasferimento di file tramite Finder o iTunes: Sì , disabilita i servizi di condivisione file dell'applicazione. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire i servizi di condivisione file dell'applicazione.

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

Le impostazioni si applicano a: tutti i tipi di registrazione

• Forza il backup crittografato: Sì , è necessario crittografare i backup dei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.
• Impedisce alle app gestite di archiviare dati in iCloud: Sì impedisce alle app gestite da Intune di sincronizzare i dati con l'account iCloud dell'utente. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione dei dati con iCloud.
• Blocca il backup dei libri aziendali: Sì impedisce il backup dei libri aziendali. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di eseguire il backup di questi libri.
• Blocca la sincronizzazione di note ed evidenziazioni per i libri aziendali: Sì impedisce la sincronizzazione di note ed evidenziazioni nei libri aziendali. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione.

Le impostazioni si applicano a: Registrazione del dispositivo, registrazione automatizzata dei dispositivi (con supervisione)

• Blocca la sincronizzazione delle foto di iCloud: Sì, impedisce la sincronizzazione del flusso di foto su iCloud. Il blocco di questa funzionalità potrebbe causare la perdita di dati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di abilitare My Photo Stream sul dispositivo per la sincronizzazione con iCloud e avere foto disponibili su tutti i dispositivi dell'utente.
• Blocca la libreria foto di iCloud: Sì , disabilita l'uso della libreria di foto di iCloud per archiviare foto e video nel cloud. Tutte le foto non completamente scaricate dalla libreria foto di iCloud sui dispositivi vengono rimosse dal dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso della libreria di foto di iCloud.
• Blocca il mio Photo Stream: Sì disabilita la condivisione di foto di iCloud sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire lo streaming di foto condiviso.
• Blocco handoff: Sì impedisce agli utenti di iniziare a lavorare in un dispositivo iOS/iPadOS e di continuare il lavoro in un altro dispositivo iOS/iPadOS o macOS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questo trasferimento.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca il backup di iCloud: Sì impedisce agli utenti di eseguire il backup dei dispositivi su iCloud. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di eseguire il backup dei dispositivi su iCloud.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca la sincronizzazione di documenti e dati di iCloud: Sì impedisce a iCloud di sincronizzare documenti e dati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione di documenti e chiave-valore nello spazio di archiviazione di iCloud.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca sincronizzazione portachiavi iCloud: Sì , disabilita la sincronizzazione delle credenziali archiviate nel portachiavi con iCloud. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sincronizzare queste credenziali.

  A partire da iOS/iPadOS 13.0, questa impostazione richiede dispositivi supervisionati.

• Blocca l'inoltro privato iCloud: Sì , disabilita l'inoltro privato iCloud. Se disabilitato, Apple non crittografa il traffico Internet in uscita dal dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa impostazione, che impedisce alle reti e ai server di monitorare l'attività di un utente su Internet.

  Questa impostazione si applica a:

  • iOS/iPadOS 15 e versioni successive

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca sincronizzazione portachiavi iCloud: Sì , disabilita la sincronizzazione delle credenziali archiviate nel portachiavi con iCloud. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sincronizzare queste credenziali.

• Blocca la sincronizzazione dei desktop e dei documenti di iCloud: Sì impedisce a iCloud di sincronizzare le cartelle desktop e documenti nel cloud. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione del desktop e delle cartelle documenti su iCloud.

• Blocca la sincronizzazione di documenti e dati di iCloud: Sì impedisce a iCloud di sincronizzare documenti e dati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione di documenti e chiave-valore nello spazio di archiviazione di iCloud.

• Blocca il backup della posta di iCloud: Sì impedisce la sincronizzazione di iCloud con l'app Mail di macOS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione della posta con iCloud.

• Blocca il backup dei contatti iCloud: Sì impedisce a iCloud di sincronizzare i contatti del dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione dei contatti con iCloud.

• Blocca il backup di iCloud Calendar: Sì impedisce la sincronizzazione di iCloud con l'app Calendar di macOS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione di Calendar con iCloud.

• Blocca il backup dei promemoria di iCloud: Sì impedisce la sincronizzazione di iCloud con l'app Promemoria di macOS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione di Promemoria su iCloud.

• Blocca il backup dei segnalibri di iCloud: Sì , impedisce a iCloud di sincronizzare i segnalibri del dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione dei segnalibri su iCloud.

• Blocca il backup delle note di iCloud: Sì impedisce a iCloud di sincronizzare le note del dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione di Note su iCloud.

• Blocca il backup delle foto di iCloud: Sì, disabilita la libreria delle foto di iCloud e impedisce a iCloud di sincronizzare le foto del dispositivo. Tutte le foto non scaricate completamente dalla libreria foto di iCloud vengono rimosse dall'archivio locale sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la sincronizzazione delle foto tra il dispositivo e la libreria foto di iCloud.

• Blocco handoff: questa impostazione consente agli utenti di iniziare a lavorare in un dispositivo macOS e quindi di continuare il lavoro iniziato in un altro dispositivo iOS/iPadOS o macOS. Sì , impedisce la funzionalità Handoff sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità nei dispositivi.

  Questa impostazione si applica a:

  • macOS 10.15 e versioni più recenti

Le impostazioni si applicano a: Registrazione dei dispositivi approvata dall'utente, Registrazione automatizzata dei dispositivi (con supervisione)

• Blocca l'inoltro privato iCloud: Sì , disabilita l'inoltro privato iCloud. Se disabilitato, Apple non crittografa il traffico Internet in uscita dal dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità, che impedisce alle reti e ai server di monitorare l'attività di un utente su Internet.

  Questa impostazione si applica a:

  • macOS 12 e versioni più recenti

Le impostazioni si applicano a: tutti i tipi di registrazione

• Forza il rilevamento del polso di Apple Watch: Sì impone a un Apple Watch abbinato di utilizzare il rilevamento del polso. Quando necessario, l'Apple Watch non mostra le notifiche quando non viene indossato. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

Le impostazioni si applicano a: Registrazione del dispositivo, registrazione automatizzata dei dispositivi (con supervisione)

• Richiedi password di associazione delle richieste in uscita AirPlay: Sì , richiede una password di accoppiamento quando si utilizza AirPlay per lo streaming di contenuti su altri dispositivi Apple. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di riprodurre in streaming contenuti utilizzando AirPlay senza immettere una password.

• Bloccare lo sblocco automatico di Apple Watch: Sì impedisce agli utenti di sbloccare il proprio dispositivo con Apple Watch quando un'ostruzione, come una maschera, impedisce a Face ID di riconoscere il volto di un utente. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire ad Apple Watch di sbloccare automaticamente un dispositivo se un'ostruzione impedisce a Face ID di riconoscere l'utente.

  Questa impostazione si applica a:

  • iOS/iPadOS 14.5 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca AirDrop: Sì , blocca l'uso di AirDrop sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso della funzionalità AirDrop per lo scambio di contenuti con i dispositivi nelle vicinanze.

• Blocca l'associazione con Apple Watch: Sì , impedisce l'associazione con un Apple Watch. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'associazione dei dispositivi a un Apple Watch.

• Blocca la modifica delle impostazioni Bluetooth: Sì impedisce agli utenti di modificare le impostazioni Bluetooth nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare queste impostazioni.

• Blocca l'associazione con host non Configurator:Sì , impedisce l'associazione dell'host. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'associazione host per consentire all'amministratore di controllare a quali dispositivi può essere associato un dispositivo iOS/iPadOS.

• Blocca AirPrint: Sì impedisce l'uso della funzione AirPrint sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di utilizzare AirPrint.

  • Blocca l'archiviazione delle credenziali AirPrint nel Keychain: Blocca impedisce l'uso dello spazio di archiviazione Keychain per il nome utente e la password nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'archiviazione del nome utente e della password AirPrint nell'app Portachiavi.
  • Richiedi AirPrint a destinazioni con certificati attendibili: Sì impone ai dispositivi di usare certificati attendibili per la comunicazione di stampa TLS. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.
  • Blocca il rilevamento iBeacon delle stampanti AirPrint: Sì impedisce ai beacon Bluetooth AirPrint dannosi di phishing per il traffico di rete. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la pubblicità di stampanti AirPrint nei dispositivi.

• Blocca la configurazione di nuovi dispositivi nelle vicinanze: Sì , disabilita la richiesta di configurazione di nuovi dispositivi nelle vicinanze. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di connettersi ad altri dispositivi Apple nelle vicinanze.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca l'accesso all'unità USB nell'app File: i dispositivi possono connettersi e aprire file in un'unità USB. Sì, impedisce l'accesso del dispositivo all'unità USB nell'app Files quando è collegata una USB al dispositivo. Il blocco di questa funzionalità impedisce anche agli utenti di trasferire file in un'unità USB connessa a un iPad. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso a un'unità USB nell'app Files.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Disabilita NFC (Near Field Communication):Sì , disabilita NFC e impedisce l'associazione dei dispositivi ad altri dispositivi abilitati NFC. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, gli utenti potrebbero essere autorizzati a usare NFC e a connettersi ad altri dispositivi abilitati NFC.

  Questa impostazione si applica a:

  • iOS 14.2 e versioni successive
  • iPadOS 14.2 e versioni successive

• Consente agli utenti di avviare i dispositivi in modalità di ripristino con dispositivi non associati: Sì consente a un utente di avviare un dispositivo in modalità di ripristino con un dispositivo non associato. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire agli utenti di avviare i dispositivi in modalità di ripristino con un dispositivo non associato.

  Questa impostazione si applica a:

  • iOS/iPadOS 14.5 e versioni successive

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca AirDrop: Sì , blocca l'uso di AirDrop sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso della funzionalità AirDrop per lo scambio di contenuti con i dispositivi nelle vicinanze.
• Blocca lo sblocco automatico di Apple Watch: Sì impedisce agli utenti di sbloccare il dispositivo macOS con l'Apple Watch. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sbloccare il dispositivo macOS con il proprio Apple Watch.

Le impostazioni si applicano a: Registrazione dei dispositivi e registrazione automatica dei dispositivi (con supervisione)

• Domini di posta elettronica non contrassegnati: aggiungere uno o più URL di dominio all'elenco. Quando gli utenti ricevono un messaggio di posta elettronica da un dominio diverso da quelli immessi, l'app Mail contrassegna il messaggio come non attendibile nell'app Mail di iOS/iPadOS.

• Domini web di Safari gestiti: aggiungi uno o più URL di dominio web all'elenco. Quando vengono scaricati dai domini immessi, i documenti vengono considerati gestiti. Questa impostazione si applica solo ai documenti scaricati utilizzando il browser Safari.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Domini con password di Safari: aggiungi uno o più URL di dominio all'elenco. Gli utenti possono salvare solo le password Web dagli URL in questo elenco. Questa impostazione si applica solo al browser Safari e ai dispositivi in modalità supervisionata. Se non si immette alcun URL, le password possono essere salvate da tutti i siti Web.

  Questa impostazione si applica a:

  • iOS 9.3 e versioni successive
  • iPadOS 13.0 e versioni successive

Le impostazioni si applicano a: tutti i tipi di registrazione

• Unmarked Email Domains: immettere uno o più URL di dominio Email nell'elenco. Quando gli utenti inviano o ricevono un'e-mail da un dominio diverso da quelli aggiunti, l'app Mail di macOS contrassegna l'e-mail come non attendibile.

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca l'invio di dati di diagnostica e utilizzo ad Apple: Sì impedisce ai dispositivi di inviare dati di diagnostica e utilizzo ad Apple. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'invio di questi dati.

• Blocca screenshot e registrazione dello schermo: Sì , impedisce gli screenshot o le acquisizioni di schermo nei dispositivi. In iOS/iPadOS 9.0 e versioni successive blocca anche le registrazioni dello schermo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di acquisire il contenuto dello schermo come immagine o come video.

Le impostazioni si applicano a: Registrazione dei dispositivi e registrazione automatica dei dispositivi (con supervisione)

• Blocca i certificati TLS non attendibili: Sì , impedisce i certificati TLS (Transport Layer Security) non attendibili nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire i certificati TLS.

• Blocca gli aggiornamenti PKI over-the-air: Sì , impedisce agli utenti di ricevere gli aggiornamenti software a meno che i dispositivi non siano connessi a un computer. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire a un dispositivo di ricevere gli aggiornamenti software senza essere connesso a un computer.

• Forza il monitoraggio limitato degli annunci: Sì , disabilita l'identificatore di pubblicità del dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe mantenerlo abilitato.

• Blocca l'attendibilità dei nuovi autori di app aziendali: Sì rimuove il pulsante Considera attendibile sviluppatore aziendale in Impostazioni>Profili generali>& Gestione dispositivi nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di scegliere di considerare attendibili le app che non vengono scaricate dall'App Store.

• Limita la pubblicità personalizzata di Apple: Sì limita la pubblicità personalizzata di Apple nelle app App Store, Apple News e Azioni. Sul dispositivo, le impostazioni>Privacy>Apple Advertising sono disattivate. Questa impostazione influisce solo sugli annunci personalizzati in queste app. Non influisce sugli annunci non personalizzati e potrebbe non ridurli. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe attivare annunci personalizzati.

  Per ulteriori informazioni sulla politica di Apple, vedi Apple Advertising & Privacy (apre il sito web di Apple).

  Questa impostazione si applica a:

  • iOS 14.0 e versioni successive
  • iPadOS 14.0 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca la modifica delle impostazioni di diagnostica: Sì , impedisce agli utenti di modificare le impostazioni di invio della diagnostica e di analisi delle app in Diagnostica e utilizzo (impostazioni del dispositivo). Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare queste impostazioni dei dispositivi.

  Per usare questa impostazione, configurare l'impostazione Blocca l'invio di dati di diagnostica e utilizzo ad Apple su Non configurato.

  Questa impostazione si applica a:

  • iOS 9.3.2 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca AirPlay remoto, visualizza lo schermo tramite l'app Classroom e la condivisione dello schermo: Sì impedisce all'app Classroom di visualizzare da remoto lo schermo sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire all'app Apple Classroom di visualizzare lo schermo.

  Per usare questa impostazione, imposta l'impostazione Blocca screenshot e registrazione dello schermo su Non configurato.

  Questa impostazione si applica a:

  • iOS 9.3 - iOS 12.x: richiede dispositivi supervisionati
  • iOS 13.0 e versioni successive: non richiede dispositivi supervisionati
  • iPadOS 13.0 e versioni successive: I dispositivi devono essere registrati tramite la registrazione dispositivi o la registrazione automatica dei dispositivi (ADE)

• Consenti all'app Classroom di eseguire AirPlay e visualizzare lo schermo senza chiedere conferma: Sì consente agli insegnanti di osservare silenziosamente gli schermi iOS/iPadOS degli studenti usando l'app Classroom a loro insaputa. I dispositivi degli studenti iscritti a un corso utilizzando l'app Classroom concedono automaticamente l'autorizzazione all'insegnante di quel corso. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire questa funzionalità.

  Per usare questa impostazione, imposta l'impostazione Blocca screenshot e registrazione dello schermo su Non configurato.

• Blocca la modifica delle impostazioni dell'account: Sì impedisce agli utenti di aggiornare le impostazioni specifiche del dispositivo dall'app impostazioni iOS/iPadOS. Ad esempio, gli utenti non possono creare nuovi account per i dispositivi o modificare il nome utente o la password. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare queste impostazioni.

  Questa funzionalità si applica anche alle impostazioni nell'app impostazioni di iOS/iPadOS, ad esempio Posta, Contatti, Calendar, Twitter e altro ancora. Questa funzionalità non si applica alle app con impostazioni dell'account che non sono configurabili nell'app impostazioni iOS/iPadOS, come ad esempio l'app Microsoft Outlook.

• Blocca il tempo davanti allo schermo: Sì impedisce agli utenti di impostare le proprie restrizioni in Tempo davanti allo schermo (impostazioni del dispositivo). Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di configurare le restrizioni del dispositivo (ad esempio il controllo genitori o il contenuto e le restrizioni della privacy) sui dispositivi.

  Questa impostazione è stata rinominata da Abilitazione delle restrizioni nelle impostazioni del dispositivo. Impatto di questa modifica:

  • iOS 11.4.1 e versioni precedenti: Sì , impedisce agli utenti di impostare restrizioni personalizzate nelle impostazioni del dispositivo. Il comportamento è lo stesso; Inoltre, non sono previste modifiche per gli utenti.
  • iOS 12.0 e versioni successive: Sì impedisce agli utenti di impostare il proprio tempo davanti allo schermo nelle impostazioni del dispositivo (Impostazioni > generali > Tempo davanti allo schermo), incluse le restrizioni di contenuto e privacy. I dispositivi aggiornati a iOS 12.0 non visualizzeranno più la scheda Restrizioni nelle impostazioni del dispositivo (Impostazioni, Generale > , Gestione Gestione dispositivi > Restrizioni del profilo>).> Queste impostazioni sono in Tempo di utilizzo.

• Impedisci agli utenti di cancellare tutto il contenuto e le impostazioni nel dispositivo: Sì impedisce l'uso dell'opzione Cancella tutto il contenuto e le impostazioni nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti l'accesso a queste impostazioni.

• Blocca la modifica del nome del dispositivo: Sì , impedisce la modifica del nome del dispositivo in locale. Se impostato su Sì, è possibile rinominare un dispositivo in remoto con un'azione del dispositivo remoto. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare il nome dei dispositivi.

• Blocca la modifica delle impostazioni delle notifiche: Sì impedisce la modifica delle impostazioni di notifica. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni di notifica del dispositivo.

• Blocca la modifica dello sfondo: Sì impedisce la modifica dello sfondo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare lo sfondo nei dispositivi.

• Blocca le modifiche al profilo di configurazione: Sì impedisce le modifiche al profilo di configurazione nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di installare i profili di configurazione.

• Consenti blocco attivazione: Sì abilita il blocco attivazione nei dispositivi iOS/iPadOS supervisionati. Il blocco attivazione rende più difficile la riattivazione di un dispositivo smarrito o rubato. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

• Blocca la rimozione delle app: Sì impedisce la rimozione delle app. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di rimuovere le app dai dispositivi.

• Blocca clip app: Sì blocca clip app nei dispositivi gestiti. In particolare, l'impostazione su Sì:

  • Non consente agli utenti di aggiungere clip di app nei dispositivi.
  • Rimuove le clip dell'app esistenti sui dispositivi.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'aggiunta e la rimozione di clip di app nei dispositivi.

  Questa impostazione si applica a:

  • iOS 14.0 e versioni successive
  • iPadOS 14.0 e versioni successive

• Consenti accessori USB mentre il dispositivo è bloccato: Sì consente agli accessori USB di scambiare dati con dispositivi bloccati per più di un'ora. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non aggiornare la modalità con restrizioni USB nei dispositivi e gli accessori USB non possono trasferire i dati dai dispositivi se bloccati per più di un'ora.

  Questa impostazione si applica a:

  • iOS/iPadOS 11.4.1 e versioni successive

• Forza data e ora automatiche: Sì impone ai dispositivi supervisionati di impostare automaticamente la data & l'ora. Il fuso orario del dispositivo viene aggiornato quando nel dispositivo sono presenti connessioni alla rete cellulare o se Wi-Fi con servizi di posizione abilitati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

• Richiedi l'autorizzazione dell'insegnante per uscire dall'app Classroom Classi non gestite: Sì impone agli studenti iscritti a un corso non gestito usando l'app Classroom di richiedere l'autorizzazione dell'insegnante per abbandonare il corso. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non forzare lo studente a chiedere l'autorizzazione.

  Questa impostazione si applica a:

  • iOS 11.3 e versioni successive
  • iPadOS 13.0 e versioni successive

• Consenti a Classroom di bloccare un'app e bloccare il dispositivo senza chiedere conferma: Sì , consente all'insegnante di bloccare le app o i dispositivi usando l'app Classroom senza chiedere conferma allo studente. Bloccare le app significa che i dispositivi possono accedere solo alle app specificate dall'insegnante. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire agli insegnanti di bloccare app o dispositivi usando l'app Classroom senza chiedere conferma allo studente.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Consentire agli studenti di partecipare automaticamente alle lezioni di Classroom senza chiedere conferma: Sì consente automaticamente agli studenti di partecipare a una classe nell'app Classroom senza chiedere conferma all'insegnante. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe chiedere all'insegnante che gli studenti vogliono partecipare a una classe nell'app Classroom.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca la creazione di VPN: Sì , impedisce agli utenti di creare impostazioni di configurazione VPN. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di creare VPN nei dispositivi.

• Blocca la modifica delle impostazioni eSIM: Sì impedisce la rimozione o l'aggiunta di un piano cellulare alla eSIM nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare queste impostazioni.

  Questa impostazione si applica a:

  • iOS 12.1 e versioni successive
  • iPadOS 13.0 e versioni successive

• Rinviare gli aggiornamenti software: abilitare i ritardi quando gli aggiornamenti software vengono visualizzati nei dispositivi, da 1 a 90 giorni. Questa impostazione non controlla quando gli aggiornamenti sono o non sono installati.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe mostrare gli aggiornamenti software nei dispositivi non appena Apple li rilascia. Ad esempio, se un aggiornamento iOS/iPadOS viene rilasciato da Apple in una data specifica, tale aggiornamento viene naturalmente visualizzato sui dispositivi intorno alla data di rilascio.

  • Ritarda la visibilità degli aggiornamenti software: immetti un valore compreso tra 1 e 90 giorni. Quando il ritardo scade, gli utenti ricevono una notifica per eseguire l'aggiornamento alla prima versione del sistema operativo disponibile quando viene attivato il ritardo. Non impostare questo valore su zero (0) giorni.

    Ad esempio, se iOS 12.a è disponibile il 1° gennaio e Ritarda visibilità è impostato su 5 giorni, iOS 12.a non viene visualizzato come aggiornamento disponibile nei dispositivi degli utenti. Il sesto giorno successivo al rilascio, l'aggiornamento è disponibile e gli utenti possono installarlo.

    Questa impostazione si applica a:

    • iOS 11.3 e versioni successive
    • iPadOS 13.0 e versioni successive

Le impostazioni si applicano a: tutti i tipi di registrazione

• Ricerca blocco: Sì impedisce agli utenti di evidenziare una parola e quindi di cercarne la definizione nel dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la funzionalità di ricerca delle definizioni.

• Blocca dettatura: Sì impedisce agli utenti di usare l'input vocale per immettere testo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di usare l'input di dettatura.

• Blocca la memorizzazione nella cache del contenuto: Sì , impedisce la memorizzazione nella cache del contenuto. La memorizzazione nella cache dei contenuti archivia i dati delle app, i dati del Web browser, i download e altro ancora localmente nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe abilitare la memorizzazione nella cache del contenuto.

  Per ulteriori informazioni sulla cache dei contenuti su macOS, consulta Gestire la cache dei contenuti su Mac (apre un altro sito web).

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

• Blocca screenshot e registrazione dello schermo: Sì impedisce agli utenti di salvare screenshot del display. Inoltre, impedisce all'app Classroom di osservare le schermate remote. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di acquisire screenshot e consente all'app Classroom di visualizzare schermate remote.

Le impostazioni si applicano a: Registrazione dei dispositivi approvata dall'utente, Registrazione automatizzata dei dispositivi (con supervisione)

• Rinvia gli aggiornamenti software: questa impostazione rinvia la visibilità degli aggiornamenti software nei dispositivi per un massimo di 90 giorni. Ad esempio, se Apple rilascia un aggiornamento macOS in una data specifica, viene naturalmente visualizzato sui dispositivi intorno alla data di rilascio. Questa impostazione può nascondere l'aggiornamento in modo che gli utenti non lo vedano non appena è disponibile.

  Questa impostazione non controlla quando vengono installati gli aggiornamenti e non influisce sugli aggiornamenti pianificati. Gli aggiornamenti della build seed sono consentiti senza ritardi.

  Per usare questa impostazione, selezionare gli aggiornamenti software che si desidera ritardare. Le opzioni disponibili sono:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe mostrare agli utenti gli aggiornamenti software appena rilasciati non appena vengono rilasciati.
  • Principali aggiornamenti del software del sistema operativo: gli aggiornamenti principali del software del sistema operativo, ad esempio macOS 12, vengono posticipati di 30 giorni per impostazione predefinita, se non diversamente specificato nel campo Ritarda la visibilità degli aggiornamenti principali del software del sistema operativo . Richiede macOS 11.3 e versioni successive.
  • Aggiornamenti software del sistema operativo secondari: gli aggiornamenti software del sistema operativo secondari, ad esempio macOS 12.x, vengono posticipati di 30 giorni per impostazione predefinita, se non diversamente specificato nel campo Ritarda la visibilità degli aggiornamenti software del sistema operativo secondari . Richiede macOS 11.3 e versioni successive.
  • Aggiornamenti software non del sistema operativo: gli aggiornamenti software non del sistema operativo, come gli aggiornamenti di Safari, vengono posticipati di 30 giorni per impostazione predefinita, se non diversamente specificato nel campo Ritarda la visibilità degli aggiornamenti software non del sistema operativo . Richiede macOS 11.0 e versioni successive.

  Immetti quindi per quanto tempo desideri ritardare ogni tipo di aggiornamento, da 1 a 90 giorni. Ad esempio, se un aggiornamento di macOS è disponibile il 1° gennaio e Ritarda visibilità è impostato su 5 giorni, l'aggiornamento non viene visualizzato come aggiornamento disponibile. Il sesto giorno successivo al rilascio, l'aggiornamento diventa disponibile e gli utenti vengono avvisati di eseguire l'aggiornamento alla prima versione disponibile quando si è verificato il ritardo. Le opzioni disponibili sono:

  • Ritarda la visibilità predefinita degli aggiornamenti software: immettere il numero di giorni in cui ritardare tutti gli aggiornamenti software, da 1 a 90. Se non immetti nulla, gli aggiornamenti vengono posticipati per 30 giorni, per impostazione predefinita. Intune sovrascrive questo valore se si sceglie di ritardare singolarmente gli aggiornamenti del sistema operativo principali, del sistema operativo secondario o del software non del sistema operativo.

  • Ritarda la visibilità degli aggiornamenti principali del software del sistema operativo: immettere il numero di giorni in cui ritardare tutti gli aggiornamenti principali del software del sistema operativo, da 1 a 90. Se non immetti nulla, gli aggiornamenti vengono posticipati per 30 giorni, per impostazione predefinita. Questo valore sostituisce il valore in Ritarda la visibilità predefinita degli aggiornamenti software.

    Questa impostazione si applica a:

    • macOS 11.3 e versioni più recenti

  • Ritarda la visibilità degli aggiornamenti software del sistema operativo secondari: immettere il numero di giorni in cui ritardare tutti gli aggiornamenti software del sistema operativo secondari, da 1 a 90. Se non immetti nulla, gli aggiornamenti vengono posticipati per 30 giorni, per impostazione predefinita. Questo valore sostituisce il valore in Ritarda la visibilità predefinita degli aggiornamenti software.

    Questa impostazione si applica a:

    • macOS 11.3 e versioni più recenti

  • Ritarda la visibilità degli aggiornamenti software non del sistema operativo: immettere il numero di giorni in cui ritardare tutti gli aggiornamenti software non del sistema operativo, da 1 a 90. Se non immetti nulla, gli aggiornamenti vengono posticipati per 30 giorni, per impostazione predefinita. Questo valore sostituisce il valore in Ritarda la visibilità predefinita degli aggiornamenti software.

    Questa impostazione si applica a:

    • macOS 11.0 e versioni più recenti

Le impostazioni si applicano a: Registrazione automatica dei dispositivi

• Disabilita AirPlay, visualizza schermo tramite l'app Classroom e condivisione dello schermo: Sì blocca AirPlay e impedisce la condivisione dello schermo ad altri dispositivi. Inoltre, impedisce agli insegnanti di usare l'app Classroom per vedere gli schermi dei loro studenti. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli insegnanti di vedere gli schermi degli studenti.

  Per usare questa impostazione, imposta l'impostazione Blocca screenshot e registrazione dello schermo su Non configurato (gli screenshot sono consentiti).

• Consenti all'app Classroom di eseguire AirPlay e visualizzare lo schermo senza chiedere conferma: Sì , consente agli insegnanti di vedere gli schermi degli studenti senza che gli studenti siano d'accordo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe richiedere agli studenti di accettare prima che gli insegnanti possano vedere gli schermi.

  Per usare questa impostazione, imposta l'impostazione Blocca screenshot e registrazione dello schermo su Non configurato (gli screenshot sono consentiti).

• Richiedi autorizzazione insegnante per uscire dall'app Classroom Classi non gestite: Sì impone agli studenti iscritti a un corso di Classroom non gestito di ottenere l'approvazione del docente per abbandonare il corso. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli studenti di abbandonare il corso ogni volta che lo studente lo desidera.

• Consenti a Classroom di bloccare il dispositivo senza chiedere conferma: Sì , consente agli insegnanti di bloccare il dispositivo o l'app di uno studente senza l'approvazione dello studente. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe richiedere che gli studenti accettino prima che gli insegnanti possano bloccare il dispositivo o l'app.

• Gli studenti possono partecipare automaticamente alla classe di Classroom senza chiedere conferma: Sì , consente agli studenti di partecipare a una classe senza chiedere conferma all'insegnante. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe richiedere l'approvazione dell'insegnante per partecipare a una classe.

• Blocca la modifica dello sfondo: Sì impedisce agli utenti di cambiare lo sfondo del dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di modificare lo sfondo.

  Questa impostazione si applica a:

  • macOS 10.13 e versioni più recenti

• Impedire agli utenti di cancellare tutto il contenuto e le impostazioni nel dispositivo: Sì , disabilita l'opzione di reimpostazione nei dispositivi supervisionati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di cancellare tutti i contenuti e le impostazioni del dispositivo.

  Questa impostazione si applica a:

  • macOS 12 e versioni più recenti

  • Consenti blocco attivazione: Sì, abilita il blocco attivazione nei dispositivi macOS supervisionati. Il blocco attivazione rende più difficile la riattivazione di un dispositivo smarrito o rubato. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

    Questa impostazione si applica a:

    • macOS 10.15 o versione successiva

Tastiera e dizionario

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Ricerca definizione parola blocco: Sì impedisce di evidenziare una parola e quindi di cercarne la definizione. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso alla funzionalità di ricerca delle definizioni.

• Blocca le tastiere predittive: Sì , impedisce l'uso di tastiere predittive per suggerire parole desiderate dagli utenti. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità.

• Blocca la correzione automatica: Sì impedisce l'uso della correzione automatica. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire ai dispositivi di correggere automaticamente le parole contenenti errori di ortografia.

• Blocca il controllo ortografico: Sì , impedisce il controllo ortografico. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso del correttore ortografico.

• Blocca le scelte rapide da tastiera: Sì impedisce agli utenti di usare le scelte rapide da tastiera. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso di scelte rapide da tastiera nei dispositivi.

• Blocca dettatura: Sì impedisce agli utenti di usare l'input vocale per immettere testo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di usare l'input di dettatura.

• Blocca QuickPath: Sì impedisce agli utenti di usare QuickPath. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di usare QuickPath, che consente un input continuo sulla tastiera del dispositivo. Gli utenti possono digitare scorrendo rapidamente sui tasti per creare parole.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

Chiosco multimediale

Il blocco app (apre il sito Web di Apple) è indicato come modalità tutto schermo in Intune.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• App da eseguire in modalità tutto schermo: selezionare il tipo di app da eseguire in modalità tutto schermo. Le opzioni disponibili sono:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non applicare le impostazioni del chiosco. Il dispositivo non funziona in modalità tutto schermo.
  • App Store: inserisci l'URL di un'app nell'App Store di iTunes.
  • App gestita: selezionare un'app aggiunta in precedenza a Intune.
  • App predefinita: immettere l'IDbundle dell'app predefinita. Per aggiungere l'ID bundle di un'app a Intune, è possibile usare l'interfaccia di amministrazione di Intune.

• Richiedi Assistive Touch: Sì , richiede l'impostazione di accessibilità Assistive Touch nei dispositivi. Questa funzionalità aiuta gli utenti con movimenti sullo schermo che potrebbero essere difficili per loro. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non eseguire o abilitare questa funzionalità in modalità tutto schermo.

• Richiedi inverti colori: Sì , richiede l'impostazione di accessibilità Inverti colori, in modo che gli utenti con problemi di vista possano modificare lo schermo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non eseguire o abilitare questa funzionalità in modalità tutto schermo.

• Richiedi audio mono: Sì , richiede l'impostazione di accessibilità audio mono nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non eseguire o abilitare questa funzionalità in modalità tutto schermo.

• Richiedi controllo vocale: Sì abilita il controllo vocale sui dispositivi e consente agli utenti di controllare completamente il sistema operativo utilizzando i comandi Siri. Gli utenti non possono disattivarla. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe disabilitare il controllo vocale.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

  Consiglio

  Se le app line-of-business sono disponibili per l'organizzazione e il controllo vocale non è pronto il giorno 0 del rilascio di iOS 13.0, è consigliabile lasciare questa impostazione non configurata.

• Richiedere VoiceOver: Sì , l'impostazione di accessibilità VoiceOver richiede che il testo sullo schermo legga ad alta voce. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non eseguire o abilitare questa funzionalità in modalità tutto schermo.

• Richiedere lo zoom: Sì , richiede l'impostazione zoom in modo che gli utenti possano toccare per ingrandire lo schermo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non eseguire o abilitare questa funzionalità in modalità tutto schermo.

• Blocco automatico blocco: Sì impedisce il blocco automatico dei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità.

• Blocca l'interruttore della suoneria: Sì , disabilita l'interruttore della suoneria (disattiva l'audio) sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità.

• Blocca la rotazione dello schermo: Sì , impedisce di modificare l'orientamento dello schermo quando gli utenti ruotano il dispositivo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità.

• Pulsante Blocca sospensione schermo: Sì , disabilita il pulsante di riattivazione sospensione schermo nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire questa funzionalità.

• Blocco tocco: Sì , disabilita il touchscreen sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di usare il touchscreen.

• Blocca i pulsanti del volume: Sì , impedisce l'uso dei pulsanti del volume sui dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire i pulsanti del volume.

• Consenti controllo tocco assistivo: Sì consente agli utenti di usare la funzione tocco assistito. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe disabilitare questa funzionalità.

• Consenti il controllo di inverti colori: Sì inverte le modifiche di colore per consentire agli utenti di regolare la funzione di inversione dei colori. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe disabilitare questa funzionalità.

• Parla sul testo selezionato: Sì consente di attivare le impostazioni di accessibilità di Speak Selection sui dispositivi. Questa funzionalità legge ad alta voce il testo selezionato dagli utenti. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe disabilitare questa funzionalità.

• Consenti controllo vocale: Sì Consente agli utenti di modificare lo stato del controllo vocale nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire agli utenti di modificare lo stato del controllo vocale nei dispositivi.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Consenti il controllo di VoiceOver: Sì consente le modifiche a VoiceOver per consentire agli utenti di aggiornare la funzione VoiceOver, ad esempio la velocità di lettura ad alta voce del testo su schermo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire le modifiche di VoiceOver.

• Consenti controllo zoom: Sì Consente le modifiche allo zoom da parte degli utenti. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impedire le modifiche allo zoom.

Esperienza di schermata di blocco

Le impostazioni si applicano a: tutti i tipi di registrazione

• Blocca l'accesso al Centro di controllo nella schermata di blocco: Sì blocca l'accesso all'app Centro di controllo mentre il dispositivo è bloccato. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso all'app Control Center quando i dispositivi sono bloccati.
• Blocca l'accesso al Centro notifiche nella schermata di blocco: Sì Blocca l'accesso alle notifiche quando i dispositivi sono bloccati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso alle notifiche senza sbloccare i dispositivi.
• Blocca la visualizzazione Oggi nella schermata di blocco: Sì blocca l'accesso alla visualizzazione Oggi quando i dispositivi sono bloccati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di visualizzare la visualizzazione Oggi quando i dispositivi sono bloccati.

Le impostazioni si applicano a: Registrazione del dispositivo, registrazione automatizzata dei dispositivi (con supervisione)

• Blocca le notifiche di Wallet nella schermata di blocco: Sì blocca l'accesso all'app Wallet quando i dispositivi sono bloccati. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso all'app Portafoglio mentre i dispositivi sono bloccati.

Le impostazioni si applicano a: tutti i tipi di registrazione

• Richiedi password: Sì , gli utenti devono immettere una password per accedere ai dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di accedere ai dispositivi senza immettere una password.

Le impostazioni si applicano a: Registrazione del dispositivo, registrazione automatizzata dei dispositivi (con supervisione)

• Blocca le password semplici: Sì , blocca le password semplici e richiede password più complesse. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire password semplici, ad esempio 0000 e 1234.

• Tipo di password obbligatorio: immettere il livello di complessità della password richiesto dall'organizzazione. Le opzioni disponibili sono:

  • Predefinito del dispositivo
  • Numerico: può essere costituito da caratteri alfabetici, come abcdef, e numerici, come 123456789.
  • Alfanumerico: include lettere maiuscole, lettere minuscole e caratteri numerici.

  Nota

  La selezione alfanumerica può influire su un Apple Watch abbinato. Per ulteriori informazioni, consulta Impostare le restrizioni del codice per un Apple Watch (apre il sito web di Apple).

• Numero di caratteri non alfanumerici nella password: immettere il numero di caratteri simbolo, ad esempio # o @, che devono essere inclusi nella password, da 1 a 4. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.

• Lunghezza minima password: immetti la lunghezza minima che la password deve avere, da 4 a 16 caratteri. Nei dispositivi registrati dall'utente immettere una lunghezza compresa tra 4 e 6 caratteri.

  Nota

  Per i dispositivi registrati dagli utenti, gli utenti possono impostare un PIN maggiore di 6 cifre. Tuttavia, sui dispositivi non vengono applicate più di 6 cifre. Ad esempio, un amministratore imposta la lunghezza minima su 8. Nei dispositivi registrati dagli utenti, gli utenti devono impostare solo un PIN di 6 cifre. Intune non impone un PIN maggiore di 6 cifre nei dispositivi registrati dall'utente.

• Numero di accessi non riusciti prima di cancellare i dati del dispositivo: immettere il numero di accessi non riusciti prima che il dispositivo venga cancellato, da 2 a 11. Non è consigliabile impostare questo valore su 2 o 3. In genere viene immessa una password non corretta. La cancellazione del dispositivo dopo due o tre tentativi di password errati accade spesso. È consigliabile impostare questo valore su almeno 4.

  iOS/iPadOS ha una sicurezza integrata che può influire su questa impostazione. Ad esempio, iOS/iPadOS potrebbe ritardare l'attivazione del criterio a seconda del numero di errori di accesso. Potrebbe anche prendere in considerazione l'inserimento ripetuto dello stesso codice di accesso come un tentativo. La guida alla sicurezza di iOS/iPadOS di Apple (apre il sito Web di Apple) è una buona risorsa e fornisce dettagli più specifici sui passcode.

• Minuti massimi dopo il blocco dello schermo prima che sia richiesta la password¹: immettere per quanto tempo i dispositivi rimangono inattivi prima che gli utenti debbano immettere nuovamente la password. Se la durata di immissione è superiore a quella attualmente impostata nel dispositivo, il dispositivo la ignorerà.

  Questa impostazione si applica a:

  • iOS 8.0+
  • iPadOS 13.0+

• Minuti massimi di inattività fino al blocco dello schermo¹: immettere il numero massimo di minuti di inattività consentiti nei dispositivi fino al blocco dello schermo.

  Opzioni iOS/iPadOS:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
  • Immediatamente: lo schermo si blocca dopo 30 secondi di inattività.
  • 1: Lo schermo si blocca dopo 1 minuto di inattività.
  • 2: Lo schermo si blocca dopo 2 minuti di inattività.
  • 3: Lo schermo si blocca dopo 3 minuti di inattività.
  • 4: Lo schermo si blocca dopo 4 minuti di inattività.
  • 5: lo schermo si blocca dopo 5 minuti di inattività.

  Opzioni di iPadOS:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.
  • Immediatamente: lo schermo si blocca dopo 2 minuti di inattività.
  • 2: Lo schermo si blocca dopo 2 minuti di inattività.
  • 5: lo schermo si blocca dopo 5 minuti di inattività.
  • 10: Lo schermo si blocca dopo 10 minuti di inattività.
  • 15: Lo schermo si blocca dopo 15 minuti di inattività.

  Se un valore non si applica a iOS e iPadOS, Apple usa il valore più basso più vicino. Ad esempio, se inserisci 4 i minuti, i dispositivi iPadOS utilizzano 2 i minuti. Se inserisci 10 i minuti, i dispositivi iOS usano 5 i minuti. Questo comportamento è una limitazione di Apple.

  Nota

  L'interfaccia utente di Intune per questa impostazione non separa i valori supportati da iOS e iPadOS. L'interfaccia utente potrebbe essere aggiornata in una versione futura.

• Scadenza password (giorni): immettere il numero di giorni prima della modifica della password del dispositivo, da 1 a 730. Alla scadenza della password, agli utenti viene richiesto di creare una nuova password. Quando il valore è vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione.

• Impedire il riutilizzo delle password precedenti: impedisce agli utenti di creare password precedenti. Immettere il numero di password usate in precedenza che non possono essere usate, da 1 a 24. Ad esempio, immettere 5 in modo che gli utenti non possano impostare una nuova password sulla password corrente o su una delle quattro password precedenti. Quando il valore è vuoto, Intune non modifica o aggiorna questa impostazione.

• Blocca lo sblocco di Touch ID e Face ID: Sì , impedisce l'uso di un'impronta digitale o di un volto per sbloccare i dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sbloccare i dispositivi utilizzando la biometria.

  L'impostazione su Sì impedisce anche l'uso dell'autenticazione FaceID per sbloccare i dispositivi.

  Face ID si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca la modifica del passcode: Sì impedisce la modifica, l'aggiunta o la rimozione del passcode. Dopo aver bloccato questa funzionalità, le modifiche alle restrizioni del passcode vengono ignorate nei dispositivi supervisionati. Questa impostazione viene ignorata negli iPad condivisi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'aggiunta, la modifica o la rimozione di passcode.

  • Blocca la modifica delle impronte digitali Touch ID e dei volti Face ID: Sì impedisce agli utenti di modificare, aggiungere o rimuovere le impronte digitali TouchID e Face ID. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di aggiornare le impronte digitali TouchID e Face ID sui dispositivi.

    Il blocco di questa impostazione impedisce anche agli utenti di modificare, aggiungere o rimuovere l'autenticazione FaceID.

    Face ID si applica a:

    • iOS 11.0 e versioni successive
    • iPadOS 13.0 e versioni successive

• Blocca il riempimento automatico delle password: Sì , impedisce l'uso della funzionalità di riempimento automatico delle password. La scelta di Sì ha anche il seguente impatto:

  • Agli utenti non viene richiesto di usare una password salvata in Safari o in qualsiasi app.
  • Le password complesse automatiche sono disabilitate e le password complesse non vengono suggerite agli utenti.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire queste funzionalità.

• Blocca le richieste di prossimità delle password: sì impedisce ai dispositivi di richiedere le password dai dispositivi vicini. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire queste richieste di password.

• Blocca la condivisione delle password: Sì , impedisce la condivisione delle password tra i dispositivi utilizzando AirDrop. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la condivisione delle password.

• Richiedi autenticazione Touch ID o Face ID per il riempimento automatico della password o dei dati della carta di credito: Sì impone agli utenti di autenticarsi utilizzando TouchID o FaceID prima che le password o i dati della carta di credito possano essere compilati automaticamente in Safari e altre app. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di controllare questa funzionalità nelle impostazioni del dispositivo.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

¹ Quando configuri le impostazioni Numero massimo di minuti di inattività prima del blocco dello schermo e Numero massimo di minuti dopo il blocco dello schermo prima che la password sia obbligatoria , vengono applicate in sequenza. Ad esempio, se imposti il valore per entrambe le impostazioni su 5 minuti, lo schermo si spegne automaticamente dopo cinque minuti e i dispositivi vengono bloccati dopo altri cinque minuti. Tuttavia, se gli utenti disattivano manualmente lo schermo, viene applicata immediatamente la seconda impostazione. Nello stesso esempio, dopo che gli utenti hanno disattivato lo schermo, il dispositivo si blocca cinque minuti dopo.

Le impostazioni si applicano a: tutti i tipi di registrazione

• Richiedi password: Sì , gli utenti devono immettere una password per accedere ai dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe non richiedere una password. Inoltre, non forza alcuna restrizione, ad esempio il blocco di password semplici o l'impostazione di una lunghezza minima.

  • Tipo di password obbligatorio: immettere il livello di complessità della password richiesto dall'organizzazione. Se lasciato vuoto, Intune non modifica o aggiorna questa impostazione. Le opzioni disponibili sono:

    • Non configurato: usa l'impostazione predefinita del dispositivo.
    • Alfanumerico: include lettere maiuscole, lettere minuscole e caratteri numerici.
    • Numerico: la password deve essere solo numerica, ad esempio 123456789.

    Questa impostazione si applica a:

    • macOS 10.10.3 e versioni più recenti

  • Numero di caratteri non alfanumerici nella password: immettere il numero di caratteri complessi necessari nella password, da 0 a 4. Un carattere complesso è un simbolo, ad esempio ?. Se lasciato vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Lunghezza minima password: immetti la lunghezza minima che la password deve avere, da 4 a 16 caratteri. Se lasciato vuoto, Intune non modifica o aggiorna questa impostazione.

  • Blocca le password semplici: Sì impedisce l'uso di password semplici, ad esempio 0000 o 1234. Quando il valore è vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire password semplici.

  • Minuti massimi di inattività prima del blocco dello schermo: immettere il periodo di inattività dei dispositivi prima che lo schermo venga bloccato automaticamente. Ad esempio, INVIO 5 per bloccare i dispositivi dopo 5 minuti di inattività. Quando il valore è vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Numero massimo di minuti dopo il blocco dello schermo prima che sia richiesta la password: immettere il periodo di tempo in cui i dispositivi devono rimanere inattivi prima che sia necessaria una password per lo sblocco. Quando il valore è vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Scadenza password (giorni): immettere il numero di giorni prima della modifica della password del dispositivo, da 1 a 730. Ad esempio, immettere 90 la password per farla scadere dopo 90 giorni. Alla scadenza della password, agli utenti viene richiesto di creare una nuova password. Quando il valore è vuoto o impostato su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Impedire il riutilizzo delle password precedenti: impedisce agli utenti di creare password usate in precedenza. Immettere il numero di password usate in precedenza che non possono essere usate, da 1 a 24. Ad esempio, immettere 5 in modo che gli utenti non possano impostare una nuova password sulla password corrente o su una delle quattro password precedenti. Quando il valore è vuoto, Intune non modifica o aggiorna questa impostazione.

  • Numero massimo di tentativi di accesso consentiti: immettere il numero massimo di volte in cui gli utenti possono provare ad accedere consecutivamente prima che il dispositivo blocchi gli utenti, da 2 a 11. Quando questo numero viene superato, il dispositivo è bloccato. È consigliabile non impostare questo valore su un numero basso, ad esempio 2 o 3. In genere gli utenti immettono una password non corretta. Si consiglia di impostare un valore più alto.

    Ad esempio, immettere 5 in modo che gli utenti possano immettere la password errata fino a cinque volte. Dopo il quinto tentativo, il dispositivo è bloccato. Se si lascia vuoto questo valore o non lo si modifica, viene 11 usato per impostazione predefinita.

    Dopo sei tentativi falliti, macOS forza automaticamente un ritardo prima che sia possibile inserire nuovamente un codice di accesso. Il ritardo aumenta ad ogni tentativo. Imposta la durata del blocco per aggiungere un ritardo prima che sia possibile immettere il passcode successivo.

    • Durata blocco: immettere il numero di minuti di durata di un blocco, da 0 a 10000. Durante un blocco del dispositivo, la schermata di accesso è inattiva e gli utenti non possono accedere. Al termine del blocco, l'utente può riprovare ad accedere.

      Se si lascia vuoto questo valore o non lo si modifica, 30 i minuti vengono usati per impostazione predefinita.

      Questa impostazione si applica a:

      • macOS 10.10 e versioni più recenti

• Impedisci all'utente di modificare il passcode: Sì impedisce la modifica, l'aggiunta o la rimozione del passcode. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'aggiunta, la modifica o la rimozione di passcode.

• Blocca Touch ID per sbloccare il dispositivo: Sì impedisce l'uso delle impronte digitali per sbloccare i dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di sbloccare il dispositivo usando un'impronta digitale.

• Timeout (ore di inattività): immettere un valore di ore di inattività in cui gli utenti devono inserire la password, invece del TouchID. Il periodo di inattività predefinito è 48 ore. Dopo 48 ore di inattività, il dispositivo richiede la password invece di Touch ID.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe impostare il timeout su 48 ore (172.800 secondi).

  Questa impostazione si applica a:

  • macOS 12 e versioni più recenti

• Blocca il riempimento automatico delle password: Sì , impedisce l'uso della funzionalità di riempimento automatico delle password in macOS. La scelta di Sì ha anche il seguente impatto:

  • Agli utenti non viene richiesto di usare una password salvata in Safari o in qualsiasi app.
  • Le password complesse automatiche sono disabilitate e le password complesse non vengono suggerite agli utenti.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire queste funzionalità.

• Blocca le richieste di prossimità delle password: sì impedisce ai dispositivi di richiedere le password dai dispositivi vicini. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire queste richieste di password.

• Blocca la condivisione delle password: Sì , impedisce la condivisione delle password tra i dispositivi utilizzando AirDrop. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la condivisione delle password.

Preferenze sulla privacy

Nei dispositivi macOS, le app e i processi spesso richiedono agli utenti di consentire o negare l'accesso alle funzionalità del dispositivo, come la fotocamera, il microfono, il calendario, la cartella Documenti e altro ancora. Queste impostazioni consentono agli amministratori di pre-approvare o pre-negare l'accesso a queste funzionalità del dispositivo. Quando si configurano queste impostazioni, si gestisce il consenso all'accesso ai dati per conto degli utenti. Le impostazioni sostituiscono le decisioni precedenti.

L'obiettivo di queste impostazioni è ridurre il numero di richieste per app e processi.

Questa funzionalità si applica a:

• macOS 10.14 e versioni più recenti
• Alcune impostazioni si applicano a macOS 10.15 e versioni successive.
• Queste impostazioni si applicano solo ai dispositivi in cui è installato il profilo delle preferenze sulla privacy prima dell'aggiornamento.

Le impostazioni si applicano a: Registrazione dei dispositivi approvata dall'utente, Registrazione automatizzata dei dispositivi

• App e processi: aggiungere app o processi per configurare l'accesso. Immetti anche:

  • Nome: immettere un nome per l'app o il processo. Ad esempio, immetti Microsoft Desktop remoto o Microsoft 365.

  • Tipo di identificatore: Le opzioni disponibili:

    • ID bundle: selezionare questa opzione per le app.
    • Percorso: selezionare questa opzione per i file binari non in bundle, ovvero un processo o un eseguibile.

    Gli strumenti helper incorporati in un bundle di applicazioni ereditano automaticamente le autorizzazioni del bundle di applicazioni che li contiene.

  • Identificatore: immettere l'ID bundle dell'app o il percorso del file di installazione del processo o dell'eseguibile. Immettere ad esempio com.contoso.appname.

    Per ottenere l'ID bundle dell'app:

    • Apri l'app Terminale ed esegui il codesign comando. Questo comando identifica la firma del codice. È possibile ottenere contemporaneamente l'ID del bundle e la firma del codice.
    • Per le app aggiunte a Intune, è possibile usare l'interfaccia di amministrazione di Intune.

  • Requisito del codice: immettere la firma del codice per l'applicazione o il processo.

    Una firma del codice viene creata quando un'app o un file binario è firmato da un certificato di sviluppo. Per trovare la designazione, esegui manualmente il codesign comando nell'app Terminale: codesign --display -r - /path/to/app/binary. La firma del codice è tutto ciò che appare dopo =>.

  • Abilita la convalida del codice statico: scegli Sì per l'app o il processo per convalidare staticamente il requisito del codice. Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

    Attivare questa impostazione solo se il processo invalida la firma del codice dinamico. In caso contrario, utilizzare Non configurato.

  • Blocca fotocamera: Sì impedisce all'app di accedere alla fotocamera di sistema. Non è possibile consentire l'accesso alla fotocamera. Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Blocca microfono: Sì impedisce all'app di accedere al microfono di sistema. Non è possibile consentire l'accesso al microfono. Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

  • Blocca la registrazione dello schermo: Sì impedisce all'app di acquisire il contenuto del display di sistema. Non è possibile consentire l'accesso alla registrazione e all'acquisizione dello schermo. Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

    Richiede macOS 10.15 e versioni successive.

  • Monitoraggio dell'input dei blocchi: Sì impedisce all'app di usare CoreGraphics e le API HID per ascoltare gli eventi CGEvents e HID da tutti i processi. Sì , nega anche alle app e ai processi l'ascolto e la raccolta di dati da dispositivi di input, come mouse, tastiera o trackpad. Non puoi consentire l'accesso alle API CoreGraphics e HID.

    Se impostata su Non configurato, Intune non modifica o aggiorna questa impostazione.

    Richiede macOS 10.15 e versioni successive.

  • Riconoscimento vocale: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere al riconoscimento vocale del sistema e consente l'invio di dati vocali ad Apple.
    • Blocca: impedisce all'app di accedere al riconoscimento vocale del sistema e impedisce l'invio di dati vocali ad Apple.

    Richiede macOS 10.15 e versioni successive.

  • Accessibilità: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere all'app di sistema per l'accessibilità. Questa app include sottotitoli codificati, testo al passaggio del mouse e controllo vocale.
    • Blocca: impedisce all'app di accedere all'app di sistema per l'accessibilità.

  • Contatti: le opzioni a tua disposizione:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere alle informazioni di contatto gestite dall'app Contatti di sistema.
    • Blocca: impedisce all'app di accedere a queste informazioni di contatto.

  • Calendar: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere alle informazioni del calendario gestite dall'app Calendar di sistema.
    • Blocca: impedisce all'app di accedere alle informazioni del calendario.

  • Promemoria: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere alle informazioni sui promemoria gestite dall'app Promemoria di sistema.
    • Blocca: impedisce all'app di accedere a queste informazioni di promemoria.

  • Foto: le tue opzioni:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere alle immagini gestite dall'app Foto di sistema in ~/Pictures/.photoslibrary.
    • Blocca: impedisce all'app di accedere a queste immagini.

  • Libreria multimediale: Le tue opzioni:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere a Apple Music, attività musicali e video e al catalogo multimediale.
    • Blocca: impedisce all'app di accedere a questi supporti.

    Richiede macOS 10.15 e versioni successive.

  • Presenza del provider di file: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere all'app provider di file e sapere quando gli utenti utilizzano file gestiti dal provider di file. Un'app del provider di file consente ad altre app del provider di file di accedere ai documenti e alle directory archiviati e gestiti dall'app contenitore.
    • Blocca: impedisce all'app di accedere all'app del provider di file.

    Richiede macOS 10.15 e versioni successive.

  • Accesso completo al disco: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere a tutti i file protetti, inclusi i file di amministrazione del sistema. Applica questa impostazione con cautela.
    • Blocca: impedisce all'app di accedere a questi file protetti.

  • File dell'amministratore di sistema: Le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ad alcuni file utilizzati nell'amministrazione del sistema.
    • Blocca: impedisce all'app di accedere a questi file.

  • Cartella desktop: Le tue opzioni:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ai file nella cartella desktop dell'utente.
    • Blocca: impedisce all'app di accedere a questi file.

    Richiede macOS 10.15 e versioni successive.

  • Cartella Documenti: le opzioni a tua disposizione:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ai file nella cartella Documenti dell'utente.
    • Blocca: impedisce all'app di accedere a questi file.

    Richiede macOS 10.15 e versioni successive.

  • Cartella Download: Le tue opzioni:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ai file nella cartella Download dell'utente.
    • Blocca: impedisce all'app di accedere a questi file.

    Richiede macOS 10.15 e versioni successive.

  • Volumi di rete: Le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ai file nei volumi di rete.
    • Blocca: impedisce all'app di accedere a questi file.

    Richiede macOS 10.15 e versioni successive.

  • Volumi rimovibili: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di accedere ai file in volumi rimovibili, ad esempio un disco rigido.
    • Blocca: impedisce all'app di accedere a questi file.

    Richiede macOS 10.15 e versioni successive.

  • Eventi di sistema: le opzioni disponibili:

    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Consenti: consente all'app di usare le API CoreGraphics per inviare CGEvent al flusso di eventi di sistema.
    • Blocco: impedisce all'app di usare le API CoreGraphics per inviare CGEvent al flusso di eventi di sistema.

  • Eventi Apple: questa impostazione consente alle app di inviare un evento Apple con restrizioni a un'altra app o processo. Selezionare Aggiungi per aggiungere un'app o un processo ricevente. Immetti le informazioni seguenti dell'app o del processo ricevente:

    • Tipo di identificatore: selezionare ID bundle se l'identificatore ricevente è un'applicazione. Selezionare Percorso se l'identificatore ricevente è un processo o un eseguibile.

    • Identificatore: immettere l'ID bundle dell'app o il percorso di installazione del processo che riceve un evento Apple.

    • Requisito del codice: immettere la firma del codice per l'applicazione o il processo ricevente.

      Una firma del codice viene creata quando un'app o un file binario è firmato da un certificato di sviluppo. Per trovare la designazione, esegui manualmente il codesign comando nell'app Terminale: codesign --display -r -/path/to/app/binary. La firma del codice è tutto ciò che appare dopo =>.

    • Access: consente l'invio di un evento Apple macOS all'app o al processo ricevente. Le opzioni disponibili sono:

      • Non configurato: Intune non modifica o aggiorna questa impostazione.
      • Consenti: consente all'app o al processo di inviare l'evento Apple con restrizioni all'app o al processo ricevente.
      • Blocca: impedisce all'app o al processo di inviare un evento Apple con restrizioni all'app o al processo ricevente.

Le impostazioni si applicano a: Registrazione dei dispositivi e registrazione automatica dei dispositivi (con supervisione)

Le impostazioni si applicano a: tutti i tipi di registrazione

• URL App store: immettere l'URL dell'app store iTunes dell'app desiderata. Ad esempio, per aggiungere l'app Microsoft Work Folders, immettere https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 o https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  Per trovare l'URL di un'app, apri iTunes App Store e cerca l'app. Ad esempio, cercare Microsoft Desktop remoto o Microsoft Word. Selezionare l'app e copiare l'URL. Puoi anche usare iTunes per trovare l'app e quindi utilizzare l'attività Copia collegamento per ottenere l'URL dell'app.

• Importare un file CSV con i dettagli sull'app, incluso l'URL. Usa il <app url>, <app name>, <app publisher> formato. In alternativa, esporta un elenco esistente che include l'elenco delle app con restrizioni nello stesso formato.

• Importare un file CSV con i dettagli sull'app, incluso l'URL. Usa il <app bundle ID>, <app name>, <app publisher> formato. In alternativa, esporta per creare un elenco di app aggiunte nello stesso formato.

IPad condiviso

Questa funzionalità si applica a:

• iPadOS 13.4 e versioni successive
• IPad condiviso

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Bloccare le sessioni temporanee di iPad condiviso: le sessioni temporanee consentono agli utenti di accedere come Guest e agli utenti non viene richiesto di immettere un ID Apple gestito o una password.

  Se impostato su Sì:

  • Gli utenti di iPad condiviso non possono usare sessioni temporanee.
  • Gli utenti devono accedere al dispositivo con il proprio ID Apple gestito e la password.
  • L'opzione dell'account ospite non viene visualizzata nella schermata di blocco del dispositivo.

  Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo consente a un utente di iPad condiviso di accedere al dispositivo con l'account ospite. Quando l'utente si disconnette, nessuno dei dati dell'utente viene salvato o sincronizzato con iCloud.

Visualizzare o nascondere le app

Questa funzionalità si applica a:

• iOS 9.3 e versioni successive
• iPadOS 13.0 e versioni successive

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Tipo di elenco di app: crea un elenco di app da mostrare o nascondere. È possibile visualizzare o nascondere le app predefinite e le app line-of-business. Il sito Web di Apple ha un elenco di app Apple integrate. Le opzioni disponibili sono:

  • Non configurato (impostazione predefinita): Intune non modifica o aggiorna questa impostazione.

  • App nascoste: immettere un elenco di app nascoste agli utenti. Gli utenti non possono visualizzare o aprire queste app.

    Apple impedisce di nascondere alcune app native. Ad esempio, non è possibile nascondere l'app Impostazioni nel dispositivo. Elimina le app Apple predefinite elenca le app che possono essere nascoste.

  • App visibili: immettere un elenco di app che gli utenti possono visualizzare e avviare. Nessun'altra app può essere visualizzata o avviata.

• URL app: immettere l'URL dell'app dello Store dell'app che si desidera mostrare o nascondere. Ad esempio:

  • Per aggiungere l'app Microsoft Work Folders, immettere https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 o https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  • Per aggiungere l'app Microsoft Word, immettere https://itunes.apple.com/de/app/microsoft-word/id586447913 o https://apps.apple.com/de/app/microsoft-word/id586447913.

  Per trovare l'URL di un'app, apri iTunes App Store e cerca l'app. Ad esempio, cercare Microsoft Desktop remoto o Microsoft Word. Selezionare l'app e copiare l'URL.

  Puoi anche usare iTunes per trovare l'app e quindi utilizzare l'attività Copia collegamento per ottenere l'URL dell'app.

• ID bundle dell'app: immettere l'ID bundle dell'app desiderata. È possibile visualizzare o nascondere le app predefinite e le app line-of-business.

  Per ottenere l'ID bundle dell'app:

  • Il sito Web di Apple ha un elenco di app Apple integrate.
  • Per le app aggiunte a Intune, è possibile usare l'interfaccia di amministrazione di Intune.

• Nome app: immettere il nome dell'app desiderata. È possibile visualizzare o nascondere le app predefinite e le app line-of-business. Il sito Web di Apple ha un elenco di app Apple integrate.

• Autore: immettere l'editore dell'app desiderata.

È inoltre possibile:

• Importare un file CSV con i dettagli sull'app, incluso l'URL. Usa il <app url>, <app name>, <app publisher> formato. In alternativa, esporta per creare un elenco delle app con restrizioni aggiunte, nello stesso formato.

Senza fili

Le impostazioni si applicano a: Registrazione dei dispositivi e registrazione automatica dei dispositivi (con supervisione)

• Blocca il roaming dati: Sì , impedisce il roaming dati sulla rete cellulare. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire il roaming dati quando il dispositivo è in una rete cellulare.

  Importante

  Il servizio Intune considera questa impostazione come un'azione del dispositivo remoto. Quindi, il profilo di gestione nei dispositivi non mostra questa impostazione. Ogni volta che lo stato del roaming dati cambia sul dispositivo, il servizio Intune blocca il roaming dati. In Intune, se lo stato del report mostra un esito positivo, funziona anche se il profilo di gestione nel dispositivo non mostra l'impostazione.

• Blocca il recupero globale dello sfondo durante il roaming: Sì , impedisce l'uso della funzionalità di recupero in background globale durante il roaming nella rete cellulare. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire ai dispositivi di recuperare dati, ad esempio e-mail, quando sono in roaming in una rete cellulare.

• Blocca la composizione vocale mentre il dispositivo è bloccato: Sì impedisce l'uso della funzionalità di composizione vocale nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire la composizione vocale nei dispositivi.

• Blocca il roaming vocale: Sì impedisce il roaming vocale sulla rete cellulare. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire il roaming vocale quando i dispositivi si trovano in una rete cellulare.

• Blocca hotspot personale: Sì , disattiva l'hotspot personale nei dispositivi con ogni sincronizzazione del dispositivo. Questa impostazione potrebbe non essere compatibile con alcuni operatori. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe mantenere la configurazione dell'hotspot personale impostata come predefinita dagli utenti.

  Importante

  Il servizio Intune considera questa impostazione come un'azione del dispositivo remoto. Quindi, il profilo di gestione nei dispositivi non mostra questa impostazione. Ogni volta che lo stato dell'hotspot personale cambia nel dispositivo, il servizio Intune blocca l'hotspot personale. In Intune, se lo stato del report mostra un esito positivo, funziona anche se il profilo di gestione nel dispositivo non mostra l'impostazione.

• Regole di utilizzo della rete cellulare (solo app gestite):Consenti definisce i tipi di dati che le app gestite possono usare nelle reti cellulari. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Le opzioni disponibili sono:

  • Blocca l'uso della rete dati: scegli le app che non possono usare la rete dati. Le opzioni disponibili sono:
    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Tutte le app gestite
    • Scegliere app specifiche: aggiungere l'ID bundle dell'app, il nome dell'app e l'autore.
  • Blocca l'uso della rete dati durante il roaming: scegli le app che non possono usare la rete dati durante il roaming. Le opzioni disponibili sono:
    • Non configurato: Intune non modifica o aggiorna questa impostazione.
    • Tutte le app gestite
    • Scegliere app specifiche: aggiungere l'ID bundle dell'app, il nome dell'app e l'autore.

Le impostazioni si applicano a: Registrazione automatica dei dispositivi (con supervisione)

• Blocca le modifiche alle impostazioni di utilizzo della rete dati dell'app: Sì impedisce le modifiche alle impostazioni di utilizzo della rete dati dell'app. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di controllare quali app sono autorizzate a usare la rete dati.

• Blocca le modifiche alle impostazioni del piano cellulare: Sì impedisce di modificare le impostazioni del piano cellulare. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di apportare modifiche.

  Questa impostazione si applica a:

  • iOS 11.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Blocca la modifica dell'hotspot personale: Sì impedisce la modifica dell'impostazione dell'hotspot personale. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di abilitare o disabilitare il proprio hotspot personale.

  Se si configura questa impostazione e l'impostazione Blocca hotspot personale su Sì, l'hotspot personale è disattivato.

  Questa impostazione si applica a:

  • iOS 12.2 e versioni successive
  • iPadOS 13.0 e versioni successive

• Rendere obbligatoria l'aggiunta di reti Wi-Fi solo utilizzando i profili di configurazione: Sì impone ai dispositivi di utilizzare solo reti Wi-Fi configurate tramite profili di configurazione Intune. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire ai dispositivi di usare altre reti Wi-Fi.

  • Questa impostazione è disponibile per i dispositivi iOS/iPadOS 14.4 e versioni precedenti. Nei dispositivi iOS/iPadOS 14.5 e versioni successive usare l'impostazione Richiedi ai dispositivi di usare reti Wi-Fi configurate tramite profili di configurazione .

  • Se impostato su Sì, assicurati che il dispositivo disponga di un profilo Wi-Fi. Se non assegni un profilo Wi-Fi, questa impostazione può impedire ai dispositivi di connettersi a Internet. Ad esempio, se questo profilo di limitazioni del dispositivo viene assegnato prima di un profilo Wi-Fi, al dispositivo potrebbe essere impedito di connettersi a Internet.

  • Se il dispositivo non riesce a connettersi, annulla la registrazione del dispositivo e registrati di nuovo con un profilo Wi-Fi. Quindi, configura questa impostazione su Sì in un profilo di restrizioni del dispositivo e assegna il profilo al dispositivo.

    Questa impostazione si applica a:

    • iOS/iPadOS 14.4 e versioni precedenti

• Richiedi Wi-Fi sempre attivo: Sì mantiene attiva Wi-Fi nell'app Impostazioni. Non può essere disattivato in Impostazioni o nel Centro di controllo, anche quando il dispositivo è in modalità aereo. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di attivare o disattivare il Wi-Fi.

  La configurazione di questa impostazione non impedisce agli utenti di selezionare una rete Wi-Fi.

  Questa impostazione si applica a:

  • iOS 13.0 e versioni successive
  • iPadOS 13.0 e versioni successive

• Richiedi ai dispositivi di usare reti Wi-Fi configurate tramite profili di configurazione: Sì impone al dispositivo di usare reti Wi-Fi configurate tramite profili di configurazione. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire ai dispositivi di usare altre reti Wi-Fi.

  • Nei dispositivi iOS/iPadOS 14.5 e versioni successive usare questa impostazione. Non usare l'impostazione Richiedi l'aggiunta Wi-Fi reti solo utilizzando i profili di configurazione .

  • Se impostato su Sì:

    • Assicurarsi di configurare un profilo di configurazione del dispositivo Wi-Fi usando il modello di Wi-Fi incorporato (non il catalogo delle impostazioni). Non assegnare Wi-Fi profili creati utilizzando profili personalizzati, perché questa impostazione non supporta i profili di Wi-Fi personalizzati.

      Se non si usa il modello di configurazione del dispositivo Wi-Fi predefinito, il criterio mostra uno stato di errore per questa impostazione (Richiedi ai dispositivi di usare reti Wi-Fi configurate tramite profili di configurazione).

    • Assicurarsi che il profilo di configurazione del dispositivo Wi-Fi sia già presente nei dispositivi prima di assegnare questa impostazione (Richiedi ai dispositivi di usare reti Wi-Fi configurate tramite profili di configurazione).

      Se non assegni un profilo Wi-Fi, questa impostazione può impedire ai dispositivi di connettersi a Internet. Ad esempio, se questo profilo di limitazioni del dispositivo viene assegnato prima di un profilo Wi-Fi, al dispositivo potrebbe essere impedito di connettersi a Internet.

  • Se il dispositivo non riesce a connettersi, annulla la registrazione del dispositivo e registrati di nuovo con un profilo Wi-Fi. Quindi, configura questa impostazione su Sì in un profilo di restrizioni del dispositivo e assegna il profilo al dispositivo.

    Questa impostazione si applica a:

    • iOS/iPadOS 14.5 e versioni successive