Gestire l'accesso a Internet usando criteri di Managed Browser con Microsoft Intune.Manage Internet access using Managed Browser policies with Microsoft Intune

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Fare clic qui.Go here.

Managed Browser è un'app per l'esplorazione Web che è possibile scaricare dagli store di app pubblici e usarla nell'organizzazione.The Managed Browser is a web browsing app that you can download from public app stores for use in your organization. Quando è configurata con Intune, l'app Managed Browser può essere:When configured with Intune, the Managed Browser can be:

  • Usata per accedere ai siti aziendali e alle app SaaS con Single Sign-On tramite il servizio MyApps mantenendo protetti i dati Web.Used to access corporate sites and SaaS apps with Single Sign-On via the MyApps service, while keeping web data protected.
  • Preconfigurata con un elenco di URL e domini per limitare i siti che gli utenti possono visitare nel contesto aziendale.Pre-configured with a list of URLs and domains to restrict which sites the user can navigate to in the corporate context.
  • Pre-configurata con una home page e i segnalibri specificati.Pre-configured with a homepage, and bookmarks you specify.

Poiché questa app include l'integrazione con Intune SDK, è anche possibile applicarle i criteri di protezione delle app, oltre ai seguenti criteri:Because this app has integration with the Intune SDK, you can also apply app protection policies to it, including:

  • Controllare l'uso di taglia, copia e incollaControlling the use of cut, copy, and paste
  • Impedire l'acquisizione di immagini dello schermoPreventing screen captures
  • Assicurarsi che i collegamenti ai contenuti selezionati dagli utenti vengano aperti solo in altre app gestite.Ensuring that links to content that users select open only in other managed apps.

Per altre informazioni dettagliate, vedere Che cosa sono i criteri di protezione delle app?For details, see What are app protection policies?

È possibile applicare queste impostazioni ai dispositivi seguenti:You can apply these settings to:

  • Dispositivi registrati in IntuneDevices that are enrolled with Intune
  • Dispositivi registrati in altro prodotto MDMEnrolled with another MDM product
  • Dispositivi non gestitiUnmanaged devices

Se gli utenti installano Managed Browser dallo store di app e Intune non lo gestisce, è possibile usare questa app come un Web browser semplice con il supporto di Single Sign-On tramite il sito Microsoft MyApps.If users install the Managed Browser from the app store and Intune does not manage it, it can be used as a basic web browser, with support for Single Sign-On through the Microsoft MyApps site. Gli utenti vengono indirizzati direttamente al sito MyApps, in cui sono visualizzate tutte le applicazioni SaaS di cui è stato eseguito il provisioning.Users are taken directly to the MyApps site, where they can see all of their provisioned SaaS applications. Fino a quando Managed Browser non è gestita da Intune, non sarà in grado di accedere ai dati da altre applicazioni gestite da Intune.While the Managed Browser is not managed by Intune, it cannot access data from other Intune-managed applications.

Managed Browser non supporta il protocollo di crittografia di Secure Sockets Layer versione 3 (SSLv3).The Managed Browser does not support the Secure Sockets Layer version 3 (SSLv3) cryptographic protocol.

È possibile creare criteri di Managed Browser per i tipi di dispositivo seguenti:You can create Managed Browser policies for the following device types:

  • Dispositivi che eseguono Android 4 e versioni successiveDevices that run Android 4 and later

  • Dispositivi che eseguono iOS 8.0 e versione successivaDevices that run iOS 8.0 and later

Importante

A partire da ottobre 2017, l'app Intune Managed Browser per Android supporta solo i dispositivi che eseguono Android 4.4 e versioni successive.As of October 2017, the Intune Managed Browser app on Android app supports only devices running Android 4.4 and later. L'app Intune Managed Browser per iOS supporta solo i dispositivi che eseguono iOS 9.0 e versioni successive.The Intune Managed Browser app on iOS will support only devices running iOS 9.0 and later. Le versioni precedenti di Android e iOS saranno in grado di continuare a usare Managed Browser, ma non sarà possibile installare nuove versioni dell'app e le funzionalità dell'app potrebbero non essere tutte disponibili.Earlier versions of Android and iOS will be able to continue using the Managed Browser, but will be unable to install new versions of the app and might not be able to access all of the app capabilities. Si consiglia di eseguire l'aggiornamento di questi dispositivi a una versione supportata del sistema operativo.We encourage you to update these devices to a supported operating system version.

Intune Managed Browser supporta l'apertura di contenuti Web di partner delle applicazioni di Microsoft Intune.The Intune Managed Browser supports opening web content from Microsoft Intune application partners.

Creare una configurazione per l'app Managed BrowserCreate a Managed Browser app configuration

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Monitoraggio e gestione > Intune.Choose More Services > Monitoring + Management > Intune.
  3. Nel pannello App mobili dell'elenco di gestione, scegliere Criteri di configurazione dell'app.On the Mobile apps blade of the Manage list, choose App configuration policies.
  4. Nel pannello Criteri di configurazione dell'app scegliere Aggiungi.On the App Configuration policies blade, choose Add.
  5. Nel pannello Aggiungi la configurazione dell'app immettere Nome e Descrizione facoltativa per le impostazioni di configurazione dell'app.On the Add app configuration blade, enter a Name, and optional Description for the app configuration settings.
  6. Per Tipo di registrazione del dispositivo scegliere App gestite.For Device enrollment type, choose Managed apps.
  7. Scegliere Selezionare le app richieste e quindi, nel pannello App di destinazione, scegliere Managed Browser per iOS, Android o per entrambi.Choose Select the required apps and then, on the Targeted apps blade, choose the Managed Browser for iOS, for Android, or for both.
  8. Scegliere OK per tornare al pannello Aggiungi la configurazione dell'app.Choose OK to return to the Add app configuration blade.
  9. Scegliere Impostazioni di configurazione.Choose Configuration Settings. Nel pannello Configurazione definire le coppie di chiavi e valori per specificare le configurazioni per Managed Browser.On the Configuration blade, you define key and value pairs to supply configurations for the Managed Browser. Vedere le sezioni più avanti in questo articolo per informazioni sulle varie coppie di chiavi e valori che è possibile definire.Use the sections later in this article to learn about the different key and value pairs you can define.
  10. Al termine, scegliere OK.When you are done, choose OK.
  11. Nel pannello Aggiungi la configurazione dell'app scegliere Crea.On the Add app configuration blade, choose Create.
  12. La nuova configurazione verrà creata e visualizzata nel pannello Configurazione dell'app.The new configuration is created, and displayed on the App configuration blade.

Importante

Attualmente, Managed Browser si basa sulla registrazione automatica.Currently, the Managed Browser relies on auto-enrollment. Per applicare le configurazioni dell'app, è necessario che un'altra applicazione nel dispositivo venga già gestita dai criteri di protezione delle app di Intune.For app configurations to apply, another application on the device must already be managed by Intune app protection policies.

Assegnare le impostazioni di configurazione createAssign the configuration settings you created

Le impostazioni vengono assegnate a gruppi di utenti di Azure AD.You assign the settings to Azure AD groups of users. Se tale utente ha installato l'app Managed Browser, questa verrà gestita dalle impostazioni specificate.If that user has the Managed Browser app installed, then the app is managed by the settings you specified.

  1. Nel pannello Impostazioni del dashboard di gestione delle applicazioni per dispositivi mobili di Intune scegliere Configurazione dell'app.On the Settings blade of the Intune mobile application management dashboard, choose App configuration.
  2. Nell'elenco di configurazioni di app selezionare quella che si vuole assegnare.From the list of app configurations, select the one you want to assign.
  3. Nel pannello successivo scegliere Gruppi di utenti.On the next blade, choose User Groups.
  4. Nel pannello Gruppi di utenti selezionare il gruppo di Azure AD a cui si vuole assegnare la configurazione dell'app e quindi scegliere OK.On the User groups blade, select the Azure AD group to which you want to assign the app configuration, and then choose OK.

Come configurare le impostazioni proxy di applicazione per Managed BrowserHow to configure Application Proxy settings for the Managed Browser

Intune Managed Browser e il proxy di applicazione Azure AD possono essere usati insieme per supportare gli scenari seguenti per gli utenti di dispositivi iOS e Android:The Intune Managed Browser and Azure AD Application Proxy can be used together to support the following scenarios for users of iOS and Android devices:

  • Un utente scarica e accede all'app Microsoft Outlook.A user downloads and signs in to the Microsoft Outlook app. I criteri di protezione dell'app di Intune vengono applicati automaticamente.Intune app protection policies are automatically applied. Crittografano i dati salvati e impediscono all'utente il trasferimento di file aziendali ad app non gestite o a percorsi nel dispositivo.They encrypt saved data and block the user from transferring corporate files to unmanaged apps or locations on the device. Quando l'utente fa quindi clic su un collegamento a un sito intranet in Outlook, è possibile specificare che il collegamento venga aperto nell'app Managed Browser, anziché in un altro browser.When the user then clicks a link to an intranet site in Outlook, you can specify that the link opens in the Managed Browser app, rather than another browser. Managed Browser riconosce che tale sito intranet è stato esposto all'utente tramite il proxy di applicazione.The Managed Browser recognizes that this intranet site has been exposed to the user through the Application Proxy. L'utente viene automaticamente indirizzato tramite il proxy di applicazione ad autenticarsi con un'autenticazione applicabile a più fattori e con un accesso condizionale, prima di aprire il sito intranet.The user is automatically routed through the Application Proxy, to authenticate with any applicable multi-factor authentication, and conditional access before reaching the intranet site. Questo sito, che in precedenza non poteva essere trovato quando l'utente era remoto, è ora accessibile e il collegamento in Outlook funziona come previsto.This site, which could previously not be found while the user was remote, is now accessible and the link in Outlook works as expected.
  • Un utente remoto apre l'app Managed Browser e passa a un sito intranet tramite l'URL interno.A remote user opens the Managed Browser application and navigates to an intranet site using the internal URL. Managed Browser riconosce che tale sito intranet è stato esposto all'utente tramite il proxy di applicazione.The Managed Browser recognizes that this intranet site has been exposed to the user via the Application Proxy. L'utente viene automaticamente indirizzato tramite il proxy di applicazione ad autenticarsi con un'autenticazione applicabile a più fattori e con un accesso condizionale, prima di aprire il sito intranet.The user is automatically routed through the Application Proxy, to authenticate with any applicable multi-factor authentication, and conditional access before reaching the intranet site. Questo sito, che in precedenza non poteva essere trovato quando l'utente era remoto, è ora accessibile.This site, which could previously not be found while the user was remote, is now accessible.

Prima di iniziareBefore you start

  • Configurare le applicazioni interne tramite il proxy di applicazione di Azure AD.Set up your internal applications through the Azure AD Application Proxy.
  • È necessario usare almeno la versione 1.2.0 dell'app Managed Browser.You must be using minimum version 1.2.0 of the Managed Browser app.
  • Gli utenti dell'app Managed Browser hanno i criteri di protezione delle app di Intune assegnati all'app.Users of the Managed Browser app have an Intune app protection policy assigned to the app. Nota: possono essere necessarie fino a 24 ore perché l'aggiornamento dei dati di reindirizzamento del proxy dell'applicazione sia visibile in Managed Browser.Note: Updated Application Proxy redirection data can take up to 24 hours to take effect in the Managed Browser.

Passaggio 1: abilitare il reindirizzamento automatico a Managed Browser da OutlookStep 1: Enable automatic redirection to the Managed Browser from Outlook

Outlook deve essere configurato con i criteri di protezione di app che consentono l'impostazione Limita il contenuto Web per la visualizzazione in Managed Browser.Outlook must be configured with an app protection policy that enables the setting Restrict web content to display in the Managed Browser.

Passaggio 2: assegnare i criteri di configurazione dell'app assegnati per Managed Browser.Step 2: Assign an app configuration policy assigned for the Managed Browser.

Questa procedura configura l'app Managed Browser per usare il reindirizzamento proxy dell'app.This procedure configures the Managed Browser app to use app proxy redirection. Usando la procedura per creare una configurazione per l'app Managed Browser, specificare la coppia di chiave e valore seguente:Using the procedure to create a Managed Browser app configuration, supply the following key and value pair:

ChiaveKey ValoreValue
com.microsoft.intune.mam.managedbrowser.AppProxyRedirectioncom.microsoft.intune.mam.managedbrowser.AppProxyRedirection truetrue

Come configurare la home page per Managed BrowserHow to configure the homepage for the Managed Browser

Questa impostazione consente di configurare la home page visualizzata agli utenti quando viene avviato Managed Browser o viene creata una nuova scheda. Usando la procedura per creare una configurazione per l'app Managed Browser, specificare la coppia di chiave e valore seguente:This setting allows you to configure the homepage that users see when they start the Managed Browser or create a new tab. Using the procedure to create a Managed Browser app configuration, supply the following key and value pair:

ChiaveKey ValoreValue
com.microsoft.intune.mam.managedbrowser.homepagecom.microsoft.intune.mam.managedbrowser.homepage Specificare un URL valido.Specify a valid URL. Come misura di sicurezza, gli URL non corretti vengono bloccati.Incorrect URLs are blocked as a security measure.
Esempio: https://www.bing.comExample: https://www.bing.com

Come configurare i segnalibri per Managed BrowserHow to configure bookmarks for the Managed Browser

Questa impostazione consente di configurare un set di segnalibri disponibili per gli utenti di Managed Browser.This setting allows you to configure a set of bookmarks that is available to users of the Managed Browser.

  • Questi segnalibri non possono essere eliminati o modificati dagli utentiThese bookmarks cannot be deleted or modified by users
  • I segnalibri vengono visualizzati nella parte superiore dell'elenco.These bookmarks display at the top of the list. Eventuali segnalibri creati dagli utenti vengono visualizzati sotto questi segnalibri.Any bookmarks that users create are displayed below these bookmarks.
  • Se è stato abilitato il reindirizzamento di proxy app, è possibile aggiungere le app Web di proxy app usando il relativo URL interno o esterno.If you have enabled App Proxy redirection, you can add App Proxy web apps using either their internal or external URL.

Usando la procedura per creare una configurazione per l'app Managed Browser, specificare la coppia di chiave e valore seguente:Using the procedure to create a Managed Browser app configuration, supply the following key and value pair:

ChiaveKey ValoreValue
com.microsoft.intune.mam.managedbrowser.bookmarkscom.microsoft.intune.mam.managedbrowser.bookmarks Il valore per questa configurazione è un elenco di segnalibri.The value for this configuration is a list of bookmarks. Ogni segnalibro consiste di un titolo del segnalibro e di un URL.Each bookmark consists of the bookmark title, and the bookmark URL. Separare il titolo e l'URL con il carattere |.Separate the title, and URL with the | character.

Esempio: Microsoft Bing|https://www.bing.comExample: Microsoft Bing|https://www.bing.com

Per configurare più segnalibri, separarli con due caratteri, ovvero ||To configure multiple bookmarks, separate each pair with the double character, ||

Esempio: Bing|https://www.bing.com||Contoso|https://www.contoso.comExample: Bing|https://www.bing.com||Contoso|https://www.contoso.com

Come specificare gli URL consentiti e bloccati per Managed BrowserHow to specify allowed and blocked URLs for the Managed Browser

Usando la procedura per creare una configurazione per l'app Managed Browser, specificare la coppia di chiave e valore seguente:Using the procedure to create a Managed Browser app configuration, supply the following key and value pair:

ChiaveKey ValoreValue
È possibile scegliere tra:Choose from:

- Specificare gli URL consentiti (sono consentiti solo questi URL e nessun altro sito è accessibile): com.microsoft.intune.mam.managedbrowser.AllowListURLs- Specify allowed URLs (only these URLs are allowed; no other sites can be accessed): com.microsoft.intune.mam.managedbrowser.AllowListURLs

- Specificare gli URL bloccati (tutti gli altri siti sono accessibili):- Specify blocked URLs (all other sites can be accessed):

com.microsoft.intune.mam.managedbrowser.BlockListURLscom.microsoft.intune.mam.managedbrowser.BlockListURLs
Il valore corrispondente per la chiave è un elenco di URL.The corresponding value for the key is a list of URLs. Tutti gli URL da consentire o bloccare vengono immessi come valore singolo, separati da un carattere barra verticale |.You enter all the URLs you want to allow or block as a single value, separated by a pipe | character.

Esempi:Examples:

URL1|URL2|URL3URL1|URL2|URL3
http://.contoso.com/|https://.bing.com/|https://expenses.contoso.comhttp://.contoso.com/|https://.bing.com/|https://expenses.contoso.com

Importante

Non specificare entrambe le chiavi.Do not specify both keys. Se entrambe le chiavi sono destinate allo stesso utente, viene usata la chiave consentita, essendo l'opzione più restrittiva.If both keys are targeted to the same user, the allow key is used, as it's the most restrictive option. Assicurarsi inoltre di non bloccare pagine importanti come i siti Web della società.Additionally, make sure not to block important pages like your company websites.

Formato dell'URL per URL consentite e bloccateURL format for allowed and blocked URLs

Usare le informazioni seguenti per saperne di più sui formati e i caratteri jolly consentiti che possono essere usati quando si specificano gli URL negli elenchi Consenti e Blocca:Use the following information to learn about the allowed formats and wildcards that you can use when specifying URLs in the allowed and blocked lists:

  • È possibile usare il carattere jolly (*) secondo le regole dell'elenco seguente di modelli consentiti:You can use the wildcard symbol (*) according to the rules in the following permitted patterns list:

  • Assicurarsi che tutte le URL abbiano con prefisso http o https quando immetterle nell'elenco.Ensure that you prefix all URLs with http or https when entering them into the list.

  • È possibile specificare numeri di porta nell'indirizzo.You can specify port numbers in the address. Se non si specifica un numero di porta, i valori usati sono:If you do not specify a port number, the values used are:

    • Porta 80 per httpPort 80 for http

    • Porta 443 per httpsPort 443 for https

    Non è possibile usare i caratteri jolly per il numero di porta.Using wildcards for the port number is not supported. Ad esempio, http://www.contoso.com:*; e http://www.contoso.com: /*; non sono supportati.For example, http://www.contoso.com:*; and http://www.contoso.com: /*; are not supported.

  • Per altre informazioni sui modelli consentiti che è possibile usare quando si specificano gli URL, vedere la tabella seguente:Use the following table to learn about the permitted patterns that you can use when you specify URLs:

URLURL DettagliDetails CorrispondenzeMatches Non corrispondeDoes not match
http://www.contoso.comhttp://www.contoso.com Corrisponde a una singola paginaMatches a single page www.contoso.comwww.contoso.com host.contoso.comhost.contoso.com

www.contoso.com/imageswww.contoso.com/images

contoso.com/contoso.com/
http://contoso.comhttp://contoso.com Corrisponde a una singola paginaMatches a single page contoso.com/contoso.com/ host.contoso.comhost.contoso.com

www.contoso.com/imageswww.contoso.com/images

www.contoso.comwww.contoso.com
http://www.contoso.com/*;http://www.contoso.com/*; Cerca una corrispondenza con tutti gli URL che iniziano con www.contoso.comMatches all URLs that begin with www.contoso.com www.contoso.comwww.contoso.com

www.contoso.com/imageswww.contoso.com/images

www.contoso.com/videos/tvshowswww.contoso.com/videos/tvshows
host.contoso.comhost.contoso.com

host.contoso.com/imageshost.contoso.com/images
http://*.contoso.com/*http://*.contoso.com/* Cerca una corrispondenza con tutti i sottodomini in contoso.comMatches all subdomains under contoso.com developer.contoso.com/resourcesdeveloper.contoso.com/resources

news.contoso.com/imagesnews.contoso.com/images

news.contoso.com/videosnews.contoso.com/videos
contoso.host.comcontoso.host.com
http://www.contoso.com/imageshttp://www.contoso.com/images Corrisponde a una singola cartellaMatches a single folder www.contoso.com/imageswww.contoso.com/images www.contoso.com/images/dogswww.contoso.com/images/dogs
http://www.contoso.com:80http://www.contoso.com:80 Cerca una corrispondenza con una singola pagina usando un numero di portaMatches a single page, by using a port number http://www.contoso.com:80http://www.contoso.com:80
https://www.contoso.comhttps://www.contoso.com Corrisponde a una singola pagina protettaMatches a single, secure page https://www.contoso.comhttps://www.contoso.com http://www.contoso.comhttp://www.contoso.com
http://www.contoso.com/images/*;http://www.contoso.com/images/*; Corrisponde a una singola cartella e a tutte le sottocartelleMatches a single folder and all subfolders www.contoso.com/images/dogswww.contoso.com/images/dogs

www.contoso.com/images/catswww.contoso.com/images/cats
www.contoso.com/videoswww.contoso.com/videos
  • Di seguito sono riportati esempi di alcuni input che non è possibile specificare:The following are examples of some of the inputs that you cannot specify:

    • *.com*.com

    • *.contoso/**.contoso/*

    • www.contoso.com/*imageswww.contoso.com/*images

    • www.contoso.com/*images*pigswww.contoso.com/*images*pigs

    • www.contoso.com/page*www.contoso.com/page*

    • Indirizzi IPIP addresses

    • https://*https://*

    • http://*http://*

    • http://www.contoso.com:*http://www.contoso.com:*

    • http://www.contoso.com: /*http://www.contoso.com: /*

Come accedere a log di app gestite tramite Managed Browser in iOSHow to access to managed app logs using the Managed Browser on iOS

Gli utenti che hanno installato Managed Browser nel dispositivo iOS possono visualizzare lo stato di gestione di tutte le app pubblicate da Microsoft.End users with the managed Browser installed on their iOS device can view the management status of all Microsoft published apps. Possono anche inviare log per la risoluzione dei problemi delle app iOS gestite installate.They can send logs for troubleshooting their managed iOS apps.

  1. Aprire Impostazioni in iOS.Open iOS Settings.
  2. Selezionare le impostazioni dell'applicazione Managed Browser.Select the managed Browser application settings.
  3. Attivare Abilita la diagnostica di Intune per impostare la modalità di risoluzione dei problemi.Toggle Enable Intune Diagnostics to set the browser in troubleshooting mode.
  4. Aprire Managed Browser.Open the managed Browser. Fare clic su Visualizza lo stato dell'app Intune per controllare le impostazioni dei singoli criteri dell'applicazione.Click View Intune App Status to review individual application policy settings.
  5. Fare clic su Attività iniziali e quindi su Condividi i log o su Invia i log a Microsoft per inviare i log di risoluzione dei problemi all'amministratore IT o a Microsoft.Press Get Started and Share Logs or Send Logs to Microsoft to send the troubleshooting logs to your IT administrator or Microsoft.

È anche possibile aprire Managed Browser in modalità di risoluzione dei problemi dall'interno dell'app.You can also open the Browser in troubleshooting mode from within the app.

  1. Aprire Managed Browser.Open the Managed Browser.
  2. Digitare about:intunehelp nella casella dell'indirizzo.Type about:intunehelp in the address box. Managed Browser viene avviato in modalità di risoluzione dei problemi.The Browser launches troubleshooting mode.

Per un elenco delle impostazioni archiviate nei log delle app, vedere Esaminare i log di protezione delle app nel Managed Browser.For a list of the settings stored in the app logs, see Review app protection logs in the Managed Browser.

Sicurezza e privacy per Managed BrowserSecurity and privacy for the Managed Browser

  • Manager Browser non usa le impostazioni create dagli utenti per il browser predefinito nei dispositivi.The Managed Browser does not use settings that users make for the built-in browser on their devices. Managed Browser non può accedere a queste impostazioni.The Managed Browser cannot access to these settings.

  • Se si configura l'opzione Richiedi PIN semplice per l'accesso o Richiedi credenziali aziendali per l'accesso nei criteri di protezione dell'app associati a Managed Browser e si seleziona il collegamento alla Guida nella pagina di autenticazione, è possibile esplorare tutti i siti Internet, anche quelli aggiunti a un elenco Blocca nei criteri.If you configure the option Require simple PIN for access or Require corporate credentials for access in an app protection policy associated with the Managed Browser, and a user selects the help link on the authentication page, they can browse any Internet sites regardless of whether they were added to a block list in the policy.

  • Managed Browser può bloccare l'accesso ai siti solo quando vi si accede direttamente.The Managed Browser can block access to sites only when they are accessed directly. Non blocca l'accesso quando i servizi intermedi (ad esempio, un servizio di traduzione) vengono usati per accedere al sito.It does not block access when intermediate services (such as a translation service) are used to access the site.

  • Per consentire l'autenticazione e accedere alla documentazione di Intune, il sito *.microsoft.com è esente dalle impostazioni degli elenchi Blocca o Consenti,To allow authentication, and access to Intune documentation, *.microsoft.com is exempt from the allow or block list settings. perché è sempre consentito.It is always allowed.

Disattivare la raccolta datiTurn off usage data

Microsoft raccoglie automaticamente dati anonimi sulle prestazioni e sull'uso di Managed Browser per migliorare prodotti e servizi Microsoft.Microsoft automatically collects anonymous data about the performance and use of the Managed Browser to improve Microsoft products and services. Gli utenti possono disattivare la raccolta dei dati usando l'impostazione Dati di utilizzo nei propri dispositivi.Users can turn off data collection by using the Usage Data setting on their devices. L'utente non ha alcun controllo sulla raccolta di tali dati.You have no control over the collection of this data.

  • Nei dispositivi iOS i siti Web visitati dagli utenti che hanno un certificato scaduto o non attendibile non possono essere aperti.On iOS devices, websites that users visit that have an expired or untrusted certificate cannot be opened.
  • Manager Browser non usa le impostazioni create dagli utenti per il browser predefinito nei dispositivi.The Managed Browser does not use settings that users make for the built-in browser on their devices. Managed Browser non può accedere a queste impostazioni.The Managed Browser cannot access to these settings.

  • Se si configura l'opzione Richiedi PIN semplice per l'accesso o Richiedi credenziali aziendali per l'accesso nei criteri di protezione dell'app associati a Managed Browser e si seleziona il collegamento alla Guida nella pagina di autenticazione, è possibile esplorare tutti i siti Internet, anche quelli aggiunti a un elenco Blocca nei criteri.If you configure the option Require simple PIN for access or Require corporate credentials for access in an app protection policy associated with the Managed Browser, and a user selects the help link on the authentication page, they can browse any Internet sites regardless of whether they were added to a block list in the policy.

  • Managed Browser può bloccare l'accesso ai siti solo quando vi si accede direttamente.The Managed Browser can block access to sites only when they are accessed directly. Non blocca l'accesso quando i servizi intermedi (ad esempio, un servizio di traduzione) vengono usati per accedere al sito.It does not block access when intermediate services (such as a translation service) are used to access the site.

  • Per consentire l'autenticazione e accedere alla documentazione di Intune, il sito *.microsoft.com è esente dalle impostazioni degli elenchi Blocca o Consenti,To allow authentication, and access to Intune documentation, *.microsoft.com is exempt from the allow or block list settings. perché è sempre consentito.It is always allowed.

Disattivare la raccolta datiTurn off usage data

Microsoft raccoglie automaticamente dati anonimi sulle prestazioni e sull'uso di Managed Browser per migliorare prodotti e servizi Microsoft.Microsoft automatically collects anonymous data about the performance and use of the Managed Browser to improve Microsoft products and services. Gli utenti possono disattivare la raccolta dei dati usando l'impostazione Dati di utilizzo nei propri dispositivi.Users can turn off data collection by using the Usage Data setting on their devices. L'utente non ha alcun controllo sulla raccolta di tali dati.You have no control over the collection of this data.