Gestire i dati dell’organizzazione sui dispositivi Apple
Grazie alla funzionalità di apertura gestita disponibile su iPhone, iPad e Apple Vision Pro, puoi definire come i dati possono essere scambiati tra le app e gli account gestiti e non gestiti. In questo modo, puoi impostare restrizioni che impediscono agli utenti di esportare un documento da un’app gestita a un’app non gestita.
App gestite
Quando le app vengono installate utilizzando un servizio di gestione dei dispositivi su iPhone, iPad e Apple Vision Pro, queste vengono installate come app gestite. Puoi definire come vengono gestiti i dati archiviati nelle app gestite:
Evitare che le app gestite archivino dati in iCloud: questa restrizione impedisce alle app gestite di archiviare e sincronizzare dati utilizzando iCloud. I dati creati dagli utenti in app non gestite possono essere comunque archiviati su iCloud.
Escludere i dati delle app gestite dal backup: per ogni singola app gestita puoi definire se i relativi dati devono essere inclusi o meno nel backup. L’app stessa viene sempre esclusa dal backup.
Separare i dati delle app gestite con le registrazioni basate sugli account: i dati delle app gestite vengono archiviati utilizzando chiavi di crittografia separate e utilizzano l’Apple Account gestito associato alla registrazione al servizio di gestione dei dispositivi per eseguire la sincronizzazione dei dati su iCloud.
Estensioni gestite
Le app possono fornire estensioni che consentono di offrire funzionalità aggiuntive ad altre app o al sistema operativo, rendendo possibili nuovi flussi di lavoro tra le app. Tra i diversi tipi di estensioni troviamo:
Estensioni del fornitore di documenti: consentono alle app di produttività di aprire documenti da vari servizi cloud.
Estensioni di condivisione: offrono agli utenti un modo semplice per condividere contenuti con altre entità.
Estensioni azione: consentono agli utenti di manipolare o visualizzare contenuti all’interno del contesto di un’altra app.
Se un’estensione fa parte di un’app gestita, questa segue le stesse impostazioni previste dalla funzionalità di apertura gestita.
Account gestiti
Oltre alle app gestite, puoi fornire agli utenti dei dispositivi gestiti anche account di posta nonché per i calendari e i contatti all’interno dell’organizzazione. Gli allegati archiviati con tali account seguono le impostazioni configurate per la funzionalità di apertura gestita.
Domini gestiti
Puoi specificare URL e domini come domini gestiti. I download da Safari vengono considerati documenti gestiti se sono originati da un dominio gestito. Ad esempio, se un utente scarica un PDF da un dominio gestito, è necessario che tale PDF sia conforme a tutte le impostazioni previste dalla funzionalità di apertura gestita.
Per ulteriori informazioni, consulta Esempi di domini gestiti.
Libri gestiti
Come per le app gestite, puoi impedire il backup dei libri gestiti. I libri gestiti rispettano anche le impostazioni previste dalla funzionalità di apertura gestita, che limitano la condivisione solo con le altre app gestite o li archiviano utilizzando un Apple Account gestito.
Apertura gestita
La funzionalità di apertura gestita offre diverse impostazioni per aiutarti a gestire il flusso di dati su un dispositivo:
Funzionalità e restrizione corrispondente | Descrizione |
|---|---|
Considerare AirDrop come destinazione non gestita
| Quando questa restrizione è impostata, AirDrop viene trattato come una destinazione non gestita. |
Appunti gestiti
| Questa restrizione aiuta a controllare l’azione Incolla tra destinazioni gestite e non gestite. Quando le restrizioni sopra indicate vengono applicate, per incollare contenuti valgono le impostazioni previste dalla funzionalità di apertura gestita configurate per le app e gli account. Inoltre, le app non possono richiedere elementi dagli appunti quando questa restrizione viene usata e il contenuto oltrepassa il confine gestito. Per i dispositivi con iOS 16 e iPadOS 16.1 o versioni successive, sono inclusi i domini gestiti. |
Consentire documenti da sorgenti non gestite in destinazioni gestite
| Impostare la restrizione su |
Consentire documenti da sorgenti gestite in destinazioni non gestite
| Impostare la restrizione su
|
Funzionalità e restrizione corrispondente | Descrizione |
|---|---|
Consentire alle app non gestite di leggere i contatti dagli account gestiti
| Questa restrizione può essere utilizzata per consentire comunque a un’app non gestita di leggere i contatti di un account gestito. |
Consentire alle app gestite di creare contatti per gli account non gestiti
| Questa restrizione può essere utilizzata per consentire comunque alle app gestite la scrittura di contatti negli account non gestiti. |
Le impostazioni della funzionalità di apertura gestita si applicano anche alle estensioni delle tastiere di terze parti. Queste regole possono impedire:
La visualizzazione di tastiere non gestite in app gestite.
La visualizzazione di tastiere di app gestite nelle app non gestite.