Impostazioni relative alle restrizioni dei dispositivi Android e Samsung KNOX Standard in Microsoft IntuneAndroid and Samsung KNOX Standard device restriction settings in Microsoft Intune

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Fare clic qui.Go here.

Usare queste impostazioni con i criteri di restrizione per i dispositivi Android per configurare i dispositivi nell'organizzazione.Use these settings with an Android device restriction policy to configure devices in your organization.

Suggerimento

Se le impostazioni desiderate non sono disponibili, per la configurazione dei dispositivi si potrebbe usare un profilo personalizzato.If the settings you want are not available, you might be able to configure your devices using a custom profile.

GeneraleGeneral

  • Fotocamera - Consente l'uso della fotocamera del dispositivo.Camera - Allows the use of the device camera.
  • Copia e incolla (solo Samsung KNOX) - Consente le funzioni Copia e Incolla nel dispositivo.Copy and paste (Samsung KNOX only) - Allows copy and paste functions on the device.
  • Condivisione degli Appunti tra app (solo Samsung KNOX) - Consente l'uso degli Appunti per copiare e incollare tra app.Clipboard sharing between apps (Samsung KNOX only) - Allows use of the clipboard to copy and paste between apps.
  • Invio dati di diagnostica (solo Samsung KNOX) - Impedisce all'utente di inviare dati di diagnostica dal dispositivo.Diagnostic data submission (Samsung KNOX only) - Stops the user from submitting diagnostic data from the device.
  • Ripristino impostazioni predefinite (solo Samsung KNOX) - Consente all'utente di eseguire il ripristino delle impostazioni predefinite del dispositivo.Factory reset (Samsung KNOX only) - Allows the user to perform a factory reset on the device.
  • Georilevazione (solo Samsung KNOX) - Consente al dispositivo di usare le informazioni sulla posizione.Geolocation (Samsung KNOX only) - Allows the device to utilize location information.
  • Spegnimento (solo Samsung KNOX) - Consente all'utente di spegnere il dispositivo.Power off (Samsung KNOX only) - Allows the user to power off the device.
    Se disabilitata, non è possibile impostare Numero di errori di accesso prima della cancellazione dei dati del dispositivo.If disabled, Number of sign-in failures before wiping device cannot be set.
  • Acquisizione schermo (solo Samsung KNOX) - Consente all'utente di acquisire il contenuto dello schermo come immagine.Screen capture (Samsung KNOX only) - Lets the user capture the screen contents as an image.
  • Assistente vocale (solo Samsung KNOX) - Consente di usare software di assistenza vocale sul dispositivo.Voice assistant (Samsung KNOX only) - Allows the use of voice assistant software on the device.
  • YouTube (solo Samsung KNOX) - Consente l'uso dell'app YouTube nel dispositivo.YouTube (Samsung KNOX only) - Allows the use of the YouTube app on the device.
  • Dispositivi condivisi - Consente di configurare un dispositivo Samsung KNOX Standard gestito come dispositivo condiviso.Shared devices - Configure a managed Samsung KNOX Standard device as shared. In questa modalità, gli utenti finali possono accedere e disconnettersi dal dispositivo con le credenziali di Azure ADIn this mode, end users can sign in and out of the device with their Azure AD credentials. e il dispositivo rimane gestito indipendentemente dal fatto che sia o meno in uso.The device remains managed whether it’s in use or not.
    Quando gli utenti finali eseguono l'accesso, possono accedere alle app e ai criteri ad essi applicati.When end-users sign-in, they have access to apps and additionally get any policies applied to them. Quando gli utenti si disconnettono, tutti i dati delle app vengono cancellati.When users sign out, all app data is cleared.

PasswordPassword

  • Password: richiede all'utente finale di immettere una password per accedere al dispositivo.|Sì|Sì|Password - Require the end user to enter a password to access the device.|Yes|Yes|
  • Lunghezza minima password - Immettere la lunghezza minima della password che l'utente deve configurare (da 4 a 16 caratteri).Minimum password length - Enter the minimum length of password a user must configure (between 4 and 16 characters).
  • Numero massimo di minuti di inattività fino al blocco dello schermo - Specifica il numero di minuti di inattività prima dello spegnimento dello schermo del dispositivo.Maximum minutes of inactivity until screen locks - Specifies the number of minutes of inactivity before the device automatically locks.
  • Numero di errori di accesso prima della cancellazione dei dati del dispositivo - Specifica il numero di errori di accesso consentiti prima della cancellazione del dispositivo.Number of sign-in failures before wiping device - Specifies the number of sign-in failures to allow before the device is wiped.
  • Scadenza password (giorni) - Specifica il numero di giorni prima che sia necessario modificare la password del dispositivo.Password expiration (days) - Specifies the number of days before the device password must be changed.
  • Tipo di password richiesto - Specifica il livello richiesto di complessità delle password e indica se è possibile usare dispositivi biometrici.Required password type - Specifies the required password complexity level, and whether biometric devices can be used. È possibile scegliere tra:Choose from:
    • Impostazione predefinita dispositivoDevice default
    • Protezione biometrica bassaLow security biometric
    • Almeno numericoAt least numeric
    • Complessa numerica - Non sono consentiti numeri consecutivi o ripetuti, ad esempio "1111" o "1234"1Numeric complex - Repeating, or consecutive numbers like '1111' or '1234' are not allowed1
    • Almeno alfabeticoAt least alphabetic
    • Almeno alfanumericoAt least alphanumeric
    • Almeno alfanumerico con simboliAt least alphanumeric with symbols
  • Impedisci riutilizzo delle password precedenti - Impedisce all'utente finale di creare una password che è già stata usata in precedenza.Prevent reuse of previous passwords - Stops the end user from creating a password they have used before.
  • Impronta digitale sbloccata (solo Samsung KNOX) - Consente di usare un'impronta digitale per sbloccare i dispositivi supportati.Fingerprint unlock (Samsung KNOX only) - Allows the use of a fingerprint to unlock supported devices.
  • Smart Lock e altri agenti di attendibilità - Consente di controllare la funzionalità Smart Lock su dispositivi Android compatibili (Samsung KNOX Standard 5.0 e versioni successive).Smart Lock and other trust agents - Lets you control the Smart Lock feature on compatible Android devices (Samsung KNOX Standard 5.0 and later). Questa funzionalità del telefono, talvolta nota anche come agente di attendibilità, consente di disabilitare o ignorare la password della schermata di blocco del dispositivo se il dispositivo si trova in una posizione attendibile,This phone capability, sometimes known as a trust agent, lets you disable or bypass the device lock screen password if the device is in a trusted location. ad esempio quando è connesso a un dispositivo Bluetooth specifico oppure quando è nelle vicinanze di un tag NFC.For example, this could be used when the device is connected to a specific Bluetooth device, or when it's close to an NFC tag. È possibile usare questa impostazione per impedire agli utenti di configurare Smart Lock.You can use this setting to prevent users from configuring Smart Lock.
  • Crittografia - Richiede la crittografia dei file nel dispositivo.Encryption - Requires that files on the device are encrypted.

1 Prima di assegnare questa impostazione ai dispositivi, assicurarsi di aggiornare l'app Portale aziendale alla versione più recente in tali dispositivi.1 Before you assign this setting to devices, ensure to update the Company Portal app to the latest version on those devices.

Se viene configurata l'impostazione Complessa numerica e viene assegnata a un dispositivo che esegue una versione di Android precedente alla versione 5.0, si applica il comportamento seguente.If you configure the Numeric complex setting, and then assign it to a device running a version of Android earlier than 5.0, the following behavior applies.

  • Se l'app Portale aziendale esegue una versione precedente alla 1704, non vengono applicati criteri PIN al dispositivo e viene visualizzato un errore nel portale di Azure.If the Company Portal app is running a version earlier than 1704, no PIN policy is applied to the device and an error is displayed in the Azure portal.
  • Se l'app Portale aziendale esegue la versione 1704 o versioni successive, è possibile applicare solo un PIN semplice.If the Company Portal app runs the 1704 version or later, only a simple PIN can be applied. Le versioni di Android precedenti alla versione 5.0 non supportano questa impostazione.Versions of Android earlier than 5.0 do not support this setting. Nessun errore viene visualizzato nel portale di Azure.No error is displayed in the Azure portal.

Google Play StoreGoogle Play Store

  • Google Play Store (solo Samsung KNOX) - Consente all'utente di accedere a Google Play Store nel dispositivo.Google Play store (Samsung KNOX only) - Allows the user to access the Google Play store on the device.

App con restrizioniRestricted apps

Nell'elenco delle app con restrizioni è possibile configurare uno degli elenchi seguenti sia per dispositivi Android che Samsung KNOX Standard:In the restricted apps list, you can configure one of the following lists for both Android, and Samsung KNOX Standard devices:

Un elenco App non consentite: elenca le app non gestite da Intune che verranno segnalate se gli utenti le installano e le eseguono.A Prohibited apps list - List the apps (not managed by Intune) that will be reported if users install and run. Un elenco App approvate - Elenca le app che gli utenti sono autorizzati a installare.An Approved apps list - List the apps that users are allowed to install. Per garantire la conformità, gli utenti non devono installare altre app.To remain compliant, users must not install other apps. Le app gestite da Intune sono automaticamente consentite.Apps that are managed by Intune are automatically allowed. I profili dispositivo che contengono impostazioni per app con restrizioni devono essere assegnati ai gruppi di utenti.Device profiles that contain restricted app settings must be assigned to groups of users.

Per configurare un elenco, fare clic su Aggiungi e quindi specificare il nome, facoltativamente l'autore dell'app e l'URL dell'app nell'App Store.To configure the list, click Add, then specify a name of your choice, optionally the app publisher, and the URL to the app in the app store.

Come specificare l'URL di un'app nello storeHow to specify the URL to an app in the store

Per specificare un URL di app nell'elenco di app conformi e non conformi, seguire questa procedura:To specify an app URL in the compliant and noncompliant apps list, take the following steps:

Nella sezione delle app di Google Play, cercare l'app da usare.In the Apps section of Google Play, search for the app you want to use.

Aprire la pagina di installazione relativa all'app e copiare l'URL negli Appunti.Open the installation page for the app, and then copy the URL to the clipboard. A questo punto l'URL può essere usato in entrambi gli elenchi di app conformi e non conformi.You can now use this URL in either the compliant or noncompliant apps list.

Esempio: Cercare Microsoft Office Mobile in Google Play.Example: Search Google Play for Microsoft Office Mobile. Usare l'URL: https://play.google.com/store/apps/details?id=com.microsoft.office.officehub.Use the URL: https://play.google.com/store/apps/details?id=com.microsoft.office.officehub.

Opzioni aggiuntiveAdditional options

È anche possibile fare clic su Importa per ottenere l'elenco da un file CSV.You can also click Import to get the list from a csv file. Usare il formato <url app>, <nome app>, <autore app> o fare clic su Esporta nel file CSV contenente il contenuto dell'elenco delle app con restrizioni nello stesso formato.Use the format <app url>, <app name>, <app publisher> or click Export in the csv file containing the contents of the restricted apps list in the same format.

BrowserBrowser

  • Web browser Web (solo Samsung KNOX) - Specifica se è consentito l'uso del Web browser predefinito nel dispositivo.Web browser (Samsung KNOX only) - Specifies whether the device's default web browser can be used.
  • Riempimento automatico (solo Samsung KNOX) - Consente di usare la funzione di riempimento automatico del Web browser.Autofill (Samsung KNOX only) - Allows the autofill function of the web browser to be used.
  • Cookie (solo Samsung KNOX) - Consente l'uso dei cookie nel Web browser del dispositivo.Cookies (Samsung KNOX only) - Allows the device web browser to use cookies.
  • JavaScript (solo Samsung KNOX) - Consente al Web browser del dispositivo di eseguire gli script JavaScript.Javascript (Samsung KNOX only) - Allows the device web browser to run Java scripts.
  • Popup (solo Samsung KNOX) - Consente di usare il blocco popup nel Web browser.Pop-ups (Samsung KNOX only) - Allows the use of the pop-up blocker in the web browser.

Consentire o bloccare le appAllow or Block apps

È possibile usare queste impostazioni per specificare le app che possono essere installate o avviate solo su dispositivi che eseguono Samsung KNOX Standard.These settings can be used to specify apps that can be installed, or launched on devices that run Samsung KNOX Standard only. È anche possibile specificare le app installate che verranno nascoste all'utente del dispositivo.Additionally, you can also specify installed apps that will be hidden from the device user. Gli utenti non possono eseguire queste app.Users cannot run these apps.

  • App di cui è consentita l'installazione (solo Samsung KNOX Standard)Apps allowed to be installed (Samsung KNOX Standard only)
  • App di cui non è consentito l'avvio (solo Samsung KNOX Standard)Apps blocked from launching (Samsung KNOX Standard only)
  • App nascoste all'utente (solo Samsung KNOX Standard)Apps hidden from user (Samsung KNOX Standard only)

Per ogni impostazione, configurare un elenco di app usando una delle opzioni seguenti:For each setting, configure a list of apps using one of the following:

  • Aggiungi app per nome del pacchetto: usata principalmente per le app line-of-business.Add apps by package name - Primarily used for line of business apps. Immettere il nome dell'app e il nome del pacchetto dell'app.Enter the app name, and the name of the app package.
  • Aggiungi app per URL: immettere il nome e l'URL dell'app in Google Play Store.Add apps by URL - Enter the app name, and its URL in the Google Play store.
  • Aggiungi app gestite: nell'elenco di app gestite con Intune selezionare l'app necessaria.Add managed apps - From the list of apps you manage with Intune, select the app you require.

Cloud e risorse di archiviazioneCloud and Storage

  • Backup di Google (solo Samsung KNOX) - Consente l'uso del backup di Google.Google backup (Samsung KNOX only) - Allows the use of Google backup.
  • Sincronizzazione automatica dell'account Google (solo Samsung KNOX) - Consente la sincronizzazione automatica delle impostazioni dell'account Google.Google account auto sync (Samsung KNOX only) - Allows Google account settings to be automatically synchronized.
  • Archivi rimovibili (solo Samsung KNOX) - Consente al dispositivo di usare archivi rimovibili, ad esempio una scheda SD.Removable storage (Samsung KNOX only) - Allows the device to use removable storage, like an SD card.
  • Crittografia sulle schede di memoria (solo Samsung KNOX) - Specifica se la scheda di memoria del dispositivo deve essere crittografata.Encryption on storage cards (Samsung KNOX only) - Specifies whether the device storage card must be encrypted.

Rete cellulare e connettivitàCellular and Connectivity

  • Roaming dati (solo Samsung KNOX) - Consente il roaming dati quando il dispositivo si trova in una rete cellulare.Data roaming (Samsung KNOX only) - Allows data roaming when the device is on a cellular network).
  • Messaggi SMS/MMS (solo Samsung KNOX) - Consente l'uso dei messaggi SMS e MMS sul dispositivo.SMS/MMS messaging (Samsung KNOX only) - Allows the use of SMS and MMS messaging on the device.
  • Chiamata vocale (solo Samsung KNOX) - Abilita o disabilita la funzionalità di composizione vocale sul dispositivo.Voice dialing (Samsung KNOX only) - Enables or disables the voice dialing feature on the device.
  • Roaming vocale (solo Samsung KNOX) - Consente il roaming vocale quando il dispositivo si trova in una rete cellulare.Voice roaming (Samsung KNOX only) - Allows voice roaming when the device is on a cellular network.
  • Bluetooth (solo Samsung KNOX) - Consente l'uso di Bluetooth nel dispositivo.Bluetooth (Samsung KNOX only) - Allows the use of Bluetooth on the device.
  • NFC (solo Samsung KNOX) - Consente l'uso della tecnologia NFC (Near Field Communication) nei dispositivi supportati.NFC (Samsung KNOX only) - Allows operations that use near field communication on supported devices.
  • Wi-Fi (solo Samsung KNOX) - Consente l'uso delle funzionalità Wi-Fi nel dispositivo.Wi-Fi (Samsung KNOX only) - Allows the use of the Wi-Fi capabilities of the device.
  • Tethering Wi-Fi (solo Samsung KNOX) - Consente di usare il tethering Wi-Fi nel dispositivo.Wi-Fi tethering (Samsung KNOX only) - Allows the use of Wi-Fi tethering on the device.

Modalità tutto schermoKiosk

Le impostazioni della modalità tutto schermo si applicano solo ai dispositivi Samsung KNOX Standard e solo alle app gestite con Intune.Kiosk settings apply only to Samsung KNOX Standard devices, and only to apps you manage using Intune.

  • Selezionare un'app gestita: scegliere una delle opzioni seguenti per aggiungere una o più app gestite che possono essere eseguite quando il dispositivo è in modalità tutto schermo.Select a managed app - Choose one of the following options to add one or more managed apps that can run when the device is in kiosk mode. Non sarà possibile eseguire altre app nel dispositivo.No other apps are allowed to run on the device.
    • Aggiungi app per nome del pacchettoAdd apps by package name
    • Aggiungi app per URLAdd apps by URL
    • Aggiungi app gestite.Add managed apps.
  • Pulsante Sospensione schermo - Abilita o disabilita il pulsante di sospensione dello schermo del dispositivo.Screen sleep button - Enables or disables the screen sleep wake button on the device.
  • Pulsanti volume: abilita o disabilita l'uso dei pulsanti del volume del dispositivo.Volume buttons - Enables or disables the use of the volume buttons on the device.

Passaggi successiviNext steps

Continuare con le istruzioni in Come configurare le impostazioni relative alle restrizioni dei dispositivi per creare e quindi assegnare il profilo di restrizione del dispositivo.Continue using the instructions in How to configure device restriction settings to create, then assign the device restriction profile.