Aspettative dalla gestione dell'app per iOS con criteri di protezione delle appWhat to expect when your iOS app is managed by app protection policies

Si applica a: IntuneApplies to: Intune
Questo argomento si applica a Intune sia nel portale di Azure che nella console classica.This topic applies to Intune in both the Azure portal and the classic console.

Questo argomento descrive l'esperienza utente nell'uso di app a cui sono applicati i criteri di protezione delle app.This topic describes the user experience when using apps with app protection policies applied to. I criteri di protezione delle app vengono applicati solo alle app usate in un contesto aziendale, ad esempio quando l'utente accede alle app con un account aziendale o accede ai file archiviati in una posizione di OneDrive for Business.App protection policies are applied only when apps are used in the work context; for example, when the user is accessing apps with a work account or accessing files that are stored in a company OneDrive for business location.

Accedere alle appAccess apps

Se il dispositivo non è registrato in Intune, all'utente verrà chiesto di riavviare l'app la prima volta che la usa.If the device is not enrolled in Intune, the user is asked to restart the app when they first use it. Il riavvio è necessario per consentire l'applicazione dei criteri di protezione all'app.A restart is required so that app protection polices can be applied to the app.

Per i dispositivi registrati per la gestione in Intune, l'utente riceve un messaggio in cui viene segnalato che l'app è gestita.For devices that are enrolled for management in Intune, the user sees a message that their app is now managed.

Usare app con supporto di più identitàUse apps with multi-identity support

Le app che supportano identità multiple consentono di usare account differenti, aziendale e personale, per accedere alle stesse app, mentre i criteri di protezione delle app vengono applicati solo quando le app vengono usate nel contesto aziendale.Apps that support multi-identity let you use different accounts (work and personal) to access the same apps, while app protection policies are applied only when the apps are used in the work context.

Ad esempio, l'utente riceve la richiesta di inserimento del PIN al momento di accedere ai dati di lavoro.For example, the user gets a PIN prompt when accessing work data. Per l'app Outlook, all'utente viene richiesto un PIN all'avvio dell'app.For the Outlook app, the user is prompted for a PIN when they launch the app. Per l'app OneDrive, all'utente viene richiesto un PIN all'inserimento dell'account aziendale.For the OneDrive app, the user is prompted for a pin when they type in the work account. Per Microsoft Word, PowerPoint ed Excel, all'utente viene richiesto un PIN quando accede ai documenti archiviati nel percorso OneDrive for Business dell'azienda.For Microsoft Word, PowerPoint, and Excel, the user is prompted for a pin when they access documents that are stored in the company OneDrive for Business location.

I criteri di protezione delle app si applicano solo in un contesto aziendale.App protection polices are only applied in the work context. Di conseguenza, l'app potrebbe comportarsi in modo diverso a seconda che il contesto sia aziendale o personale.Therefore, the app might behave differently depending on whether the context is work or personal.

Gestire gli account utente nel dispositivoManage user accounts on the device

Intune supporta la distribuzione dei criteri di protezione delle app a un solo account utente per dispositivo.Intune supports the deployment of app protection policies to one user account per device only.

  • A seconda dell'applicazione che si usa, è possibile scegliere di bloccare il secondo utente del dispositivo.Depending on the app that you are using, the second user might be blocked on the device. In ogni caso, sarà tuttavia interessato dai criteri di protezione delle app solo il primo utente che ottiene i criteri.However, in all cases, only the first user who gets the app protection policies is affected by the policy.

    • Microsoft Word, Excel e PowerPoint non bloccano un secondo account utente. Questo account utente non sarà tuttavia interessato dai criteri di protezione delle app.Microsoft Word, Excel, and PowerPoint don't block a second user account, but the second user account is not affected by the app protection policies.

    • Per le app OneDrive e Outlook, è possibile usare un solo account aziendale.For OneDrive and Outlook apps, you can only use one work account. Non è possibile aggiungere più account aziendali per queste app.You can't add multiple work accounts for these apps. È tuttavia possibile rimuovere un utente e aggiungere un altro utente sul dispositivo.You can however, remove a user and add a different user on the device.

  • Se prima della distribuzione dei criteri di protezione delle app un dispositivo ha più account utente, il primo account che riceve la distribuzione sarà gestito in base ai criteri di protezione delle app di Intune.If a device has existing multiple user accounts before the app protection policies are deployed, the account that the app protection policies are deployed to first is managed by Intune app protection policies.

Per capire meglio come vengono gestiti gli account utente multipli, leggere lo scenario di esempio seguente.Read the following example scenario to get a deeper understanding of how multiple user accounts are treated.

L'utente A lavora per due aziende, l'Azienda X e l'Azienda Y. L'utente A ha un account aziendale per ognuna delle aziende per cui lavora e, in entrambi i casi, viene usato Intune per la distribuzione dei criteri di protezione delle app.User A works for two companies—Company X and Company Y. User A has a work account for each company, and both use Intune to deploy app protection policies. L'Azienda X distribuisce i criteri di protezione delle app prima dell'Azienda Y. L'account associato all'Azienda X ottiene i criteri di protezione delle app, a differenza dell'account associato all'Azienda Y. Se si vuole che l'account utente associato all'Azienda Y sia gestito in base ai criteri di protezione delle app, è necessario rimuovere l'account utente associato all'Azienda X.Company X deploys app protection policies before Company Y. The account that's associated with Company X gets the app protection policy, but not the account that's associated with Company Y. If you want the user account that's associated with Company Y to be managed by the app protection policies, you must remove the user account that's associated with Company X.

Aggiungere un secondo accountAdd a second account

Se si usa un dispositivo iOS, quando si prova ad aggiungere un secondo account aziendale in tale dispositivo potrebbe essere visualizzato un messaggio di blocco.If you are using an iOS device, when you try to add a second work account on that device, you might see a blocking message. Verranno visualizzati gli account e sarà quindi possibile scegliere l'account da rimuovere.The accounts will be displayed, and then you can choose the account you want to remove.

Passaggi successiviNext steps

Aspettative dalla gestione dell'app per Android con criteri di protezione delle appWhat to expect when your Android app is managed by app protection policies

Per inviare commenti e suggerimenti sul prodotto, visita la pagina Intune Feedback