Restrizioni MDM per i dispositivi iPhone e iPad
Puoi impostare le restrizioni, comprese la modifica di un dispositivo e delle sue funzionalità sui dispositivi iPhone o iPad registrati in una soluzione di gestione dei dispositivi mobili (MDM).
Restrizioni alle funzionalità MDM di iPhone e iPad
Impostazione | Restrizione funzionalità | Supervisionato | Introduzione |
|---|---|---|---|
Consenti gli annunci personalizzati di Apple | I dati dell'utente non verranno utilizzati dalla piattaforma per gli annunci di Apple per fornire annunci personalizzati. | No | iOS 14.0 iPadOS 14 |
Consenti clip app | Gli utenti non possono aggiungere clip app. Qualsiasi app clip esistente verrà rimosso quando verrà applicata questa restrizione. | Sì | iOS 14.0 iPadOS 14 |
Consenti sessioni temporanee di “iPad condiviso” | “iPad condiviso” non consente sessioni temporanee. | Sì | iPadOS 13.4 |
Consenti connessioni unità di rete | Gli utenti non possono connettersi alle unità di rete nell'app File. | Sì | iOS 13.0 iPadOS 13.1 |
Consenti connessioni dispositivi USB | Gli utenti non possono collegare dispositivi USB al dispositivo. | Sì | iOS 13.0 iPadOS 13.1 |
Forza attivazione Wi-Fi | Gli utenti non possono disattivare Wi-Fi in:
Gli utenti possono comunque selezionare quale rete Wi-Fi utilizzare. | Sì | iOS 13.0 iPadOS 13.1 |
Consenti “Trova il mio dispositivo” | Gli utenti non possono utilizzare l’app Cerca. | Sì | iOS 13.0 iPadOS 13.1 |
Consenti “Trova i miei amici” | Gli utenti non possono utilizzare la funzionalità “Trova i miei amici” nell'app Cerca. | Sì | iOS 13.0 iPadOS 13.1 |
Consenti tastiera QuickPath | Gli utenti non possono utilizzare la tastiera QuickPath. | Sì | iOS 13.0 iPadOS 13.1 |
Modifica delle impostazioni dell'hotspot personale | Gli utenti non possono modificare le impostazioni dell'hotspot personale. | Sì | 12.2 |
Modifica delle impostazioni eSIM | Gli utenti non possono aggiungere o rimuovere un piano eSIM per un iPhone che supporta le eSIM. | Sì | 12.1 |
Riempimento automatico di prossimità | I dispositivi dell'utente non si renderanno visibili a quelli vicini per condividere le password tramite il riempimento automatico di prossimità. In iOS, iPadOS e macOS questa funzionalità limita solo le richieste di password Wi-Fi. | Sì | 12.0 |
Condivisione delle password tramite AirDrop | Gli utenti non possono condividere le loro password tramite AirDrop. | Sì | 12.0 |
Consenti alle app non gestite di leggere i contatti gestiti | Le app non gestite possono leggere i contatti degli account gestiti, anche se non possono leggere le destinazioni gestite. | No | 12.0 |
Modifica dei contatti non gestiti da parte di app gestite | Le app gestite possono modificare i contatti degli account non gestiti, anche se non possono modificare le destinazioni non gestite. | No | 12.0 |
Riempimento automatico password | Gli utenti non possono utilizzare “Riempimento automatico password” e non viene mostrato nessun avviso per scegliere una password salvata nel portachiavi iCloud o nei gestori di password di terze parti. | Sì | 12.0 |
AirPlay, visualizzazione schermo da Classroom e condivisione schermo | Gli insegnanti che utilizzano Classroom non possono utilizzare AirPlay, visualizzare gli schermi degli studenti o condividere lo schermo di uno studente. | Sì (iOS 12) No (iPadOS 13.1) | 12.0 |
Attiva Automatiche nelle impostazioni “Data e ora” | L'opzione “Automatiche” è attiva e gli utenti non possono disattivarla. | Sì | 12.0 |
Modifica delle restrizioni o impostazioni di “Tempo di utilizzo” | Gli utenti non possono impostare le proprie restrizioni su dispositivi con iOS 11.4.1 o versioni precedenti. Gli utenti non possono impostare le proprie impostazioni per “Tempo di utilizzo” su dispositivi con iOS 12 e versioni successive. | Sì | 12.0 (Tempo di utilizzo) 8.0 (restrizioni) |
Consenti accessori collegati con dispositivo bloccato | Gli utenti possono sempre collegare accessori quando il dispositivo iOS o iPadOS è bloccato. Consulta Attivare la connessione dati in modo sicuro su Sicurezza della piattaforma Apple. | Sì | 11.4.1 |
Rimanda gli aggiornamenti software | Consulta Gestire gli aggiornamenti software. | Sì | 11.3 |
Richiedi permesso del docente per uscire dalle classi create dal docente di Classroom | Gli studenti devono chiedere il permesso per poter lasciare una classe creata dal docente. | Sì | 11.3 |
Classroom può far concentrare gli studenti su un'app singola e bloccare il dispositivo senza richiesta | Gli insegnanti possono bloccare un’app aperta o il dispositivo senza che l’utente riceva prima una richiesta. | Sì | 11.0 |
Accesso automatico alle classi di Classroom senza richiesta | Gli studenti possono accedere a una classe senza che l’insegnante riceva una richiesta. | Sì | 11.0 |
Classroom esegue AirPlay e visualizzazione schermo senza richiesta | Gli studenti di classi gestite non ricevono alcuna richiesta quando il docente utilizza AirPlay o la visualizzazione schermo. | Sì | 11.0 |
AirPrint | Gli utenti non possono utilizzare AirPrint. | Sì | 11.0 |
Rilevazione stampanti AirPrint tramite iBeacon | Gli utenti non posso rilevare le stampanti AirPrint tramite trasmettitori hardware vicini compatibili con iBeacon. | Sì | 11.0 |
Archiviazione credenziali AirPrint nel portachiavi | Gli utenti non possono salvare le loro credenziali AirPrint nel portachiavi. | Sì | 11.0 |
AirPrint a destinazioni con certificati non attendibili | Gli utenti non possono utilizzare AirPrint per stampanti con certificati non attendibili. | Sì | 11.0 |
Configurazione dispositivi Apple vicini | Gli utenti non possono utilizzare i dispositivi Apple per configurare altri dispositivi Apple. | Sì | 11.0 |
Modifica delle impostazioni Bluetooth | Gli utenti non possono modificare le impostazioni Bluetooth. | Sì | 11.0 |
Modifica delle impostazioni piano cellulare | Gli utenti non possono modificare le impostazioni per il piano cellulare. | Sì | 11.0 |
Rimuovi app di sistema | Gli utenti non possono rimuovere le app native di iOS e iPadOS. | Sì | 11.0 |
Aggiungi configurazioni VPN | Gli utenti non possono creare né aggiungere configurazioni VPN. | Sì | 11.0 |
Richiesta di autenticazione tramite Touch ID o Face ID per il riempimento automatico | Gli utenti non possono utilizzare l'autenticazione tramite informazioni biometriche per il riempimento automatico dei dati dell’app. | Sì | 11.0 |
Modifica delle impronte Touch ID e dei volti Face ID | Gli utenti non possono aggiungere o rimuovere informazioni biometriche esistenti. | Sì | 11.0 (Face ID) 8.3 (Touch ID) |
Touch ID o Face ID possono sbloccare il dispositivo | Gli utenti devono usare un codice di accesso per sbloccare il dispositivo. | No | 11.0 (Face ID) 7.0 (Touch ID |
Dettatura | Gli utenti non possono utilizzare la dettatura sul proprio dispositivo. | Sì | 10.3 |
Accedi solo alle reti Wi-Fi installate da payload Wi-Fi | I dispositivi che hanno questa restrizione possono accedere solo alle reti Wi-Fi aggiunte al payload Wi-Fi. Importante: se la rete Wi-Fi non è disponibile, il dispositivo non può essere gestito. | Sì | 10.3 |
Modifica delle impostazioni di diagnosi | Non è consentito modificare le impostazioni dei dati di diagnosi. | Sì | 9.3.2 |
Modifica delle impostazioni notifiche | Gli utenti non possono modificare la configurazione di alcuna impostazione delle notifiche. | Sì | 9.3 |
Apple Music | Gli utenti non possono utilizzare Apple Music. | Sì | 9.3 |
Radio | Gli utenti non possono ascoltare la radio con Apple Music. | Sì | 9.3 |
Modifica del nome dispositivo | Gli utenti non possono modificare il nome del dispositivo visualizzato in Impostazioni > Generali > Informazioni. | Sì | 9.0 |
Modifica del codice | Gli utenti non possono modificare il codice impostato. | Sì | 9.0 |
Abbreviazioni da tastiera | Gli utenti non possono utilizzare alcuna abbreviazione da tastiera. | Sì | 9.0 |
Foto di iCloud | Gli utenti non possono utilizzare Foto di iCloud. | No | 9.0 |
Abbina con Apple Watch | Gli utenti non possono abbinare l'iPhone supervisionato ad Apple Watch. | Sì | 9.0 |
Download automatici delle app | App Store non scaricherà automaticamente le app. | Sì | 9.0 |
Autorizzazione nuovi autori di app aziendali | Gli utenti non possono consentire l'autorizzazione di nuovi autori di app aziendali e tali app non possono essere avviate. | No | 9.0 |
Tratta AirDrop come destinazione non gestita | Gli utenti vedono AirDrop come opzione da un’app gestita. Affinché questa restrizione funzioni quando è abilitata, devi disabilitare anche “Consenti documenti da sorgenti gestite in destinazioni non gestite”.
| No | 9.0 |
Modifica dello sfondo | Gli utenti non possono modificare lo sfondo di “Blocco schermo” o della schermata Home. | Sì | 9.0 |
Forza rilevamento polso Apple Watch | Apple Watch si blocca automaticamente quando viene rimosso dal polso dell'utente. Può essere sbloccato con il relativo codice o l'iPhone abbinato. | No | 8.2 |
Tastiera predittiva | Gli utenti non vedranno la tastiera facilitata. | Sì | 8.1.3 |
Correzione automatica | Gli utenti non vedranno i suggerimenti per la correzione della parola. | Sì | 8.1.3 |
Controllo ortografico | Gli utenti non vedranno le parole con potenziali errori di ortografia sottolineate in rosso. | Sì | 8.1.3 |
Definizione | Gli utenti non possono toccare due volte una parola per cercarne la definizione. | Sì | 8.1.3 |
Dati delle app archiviati in iCloud gestiti | Gli utenti non possono archiviare dati da app gestite in iCloud. | No | 8.0 |
Backup dei libri aziendali | Gli utenti non possono eseguire il backup dei libri distribuiti dall'organizzazione su iCloud, nel Finder (in macOS 10.15 o versione successiva) e in iTunes (in macOS 10.14 o versione precedente). | No | 8.0 |
Handoff | Gli utenti non possono utilizzare Handoff con i dispositivi Apple. | No | 8.0 |
Sincronizzazione di note ed evidenziazioni dei libri aziendali | Gli utenti non possono sincronizzare note o evidenziazioni con altri dispositivi che utilizzano iCloud. | No | 8.0 |
Inizializza contenuto e impostazioni | Gli utenti non possono inizializzare il dispositivo e riportarlo alle impostazioni di fabbrica. | Sì | 8.0 |
Richiedi codice al primo abbinamento con AirPlay | Al primo abbinamento di un dispositivo iOS, iPadOS o tvOS con AirPlay viene richiesto un codice. | No | 7.1 |
Aggiornamenti automatici alle impostazioni di convalida certificato | Gli aggiornamenti automatici alle impostazioni di convalida certificato non avvengono. | No | 7.0 |
Portachiavi iCloud | Il portachiavi iCloud non può essere usato. | Questa restrizione non è attiva sui dispositivi non supervisionati e verrà supervisionata solo in una versione futura. | 7.0 |
Contenuti generati dall'utente in Siri | Siri non può accedere al contenuto di sorgenti che consentono contenuto generato dall'utente, ad esempio Wikipedia. | Sì | 7.0 |
Suggerimenti di Siri | Siri non può fornire suggerimenti per app, persone, posizioni e altro durante le ricerche. | No | 7.0 |
Modifica delle impostazioni account | Gli utenti non possono creare nuovi account o modificare i nomi utente, la password o altre impostazioni associate all'account. | Sì | 7.0 |
Modifica delle impostazioni app dati cellulare | Gli utenti non possono modificare le impostazioni per le app che utilizzano i dati cellulare. | Sì | 7.0 |
AirDrop | Gli utenti non possono utilizzare AirDrop. | Sì | 7.0 |
Abbinamento con host non di Apple Configurator 2 | Gli utenti possono abbinare il proprio dispositivo iPhone o iPad solo con il Mac su cui è installato Apple Configurator 2, utilizzato per la supervisione del dispositivo la prima volta. | Sì | 7.0 |
I documenti provenienti da sorgenti gestite compaiono in destinazioni non gestite | I documenti creati o scaricati da sorgenti gestite non possono essere aperti in destinazioni non gestite.
| No | 7.0 |
I documenti provenienti da sorgenti non gestite compaiono in destinazioni gestite | I documenti creati o scaricati da sorgenti non gestite non possono essere aperti in destinazioni gestite.
| No | 7.0 |
Centro Notifiche in “Blocco schermo” | Gli utenti non possono visualizzare la cronologia delle notifiche quando lo schermo è bloccato; tuttavia possono visualizzare una notifica quando viene mostrata sullo schermo. | No | 7.0 |
Vista Oggi in “Blocco schermo” | Gli utenti non possono scorrere il dito verso il basso per visualizzare Centro Notifiche utilizzando la vista Oggi in “Blocco schermo”. | No | 7.0 |
Centro di Controllo in blocco schermo | Gli utenti non possono scorrere in alto per visualizzare Centro di Controllo. | No | 7.0 |
Installazione dei profili di configurazione | I profili di configurazione non possono essere installati manualmente dagli utenti. | Sì | 6.0 |
Invia dati di diagnosi e utilizzo a Apple | Gli utenti non possono scegliere di inviare le informazioni di diagnosi ad Apple. | No | 6.0 |
Notifiche Wallet in “Blocco schermo” | Gli utenti devono sbloccare il dispositivo per utilizzare Wallet. | No | 6.0 |
Apple Books | Apple Books è disabilitato e gli utenti non possono accedervi dall'app Libri. | Sì | 6.0 |
Richiedi password di iTunes Store per acquisti | Per gli acquisti in-app e di iTunes Store viene richiesta la password dell’account. | No | 6.0 |
Siri mentre il dispositivo è bloccato | Siri risponde solo quando il dispositivo è sbloccato. | No | 5.1 |
Siri | Impossibile utilizzare Siri. | No | 5.0 |
Backup iCloud | Il backup del dispositivo viene eseguito solo nel Finder (in macOS 10.15 o versione successiva) o in iTunes (in macOS 10.14 o versione precedente). | Questa restrizione non è attiva sui dispositivi non supervisionati e verrà supervisionata solo in una versione futura. | 5.0 |
Album condivisi | Gli utenti non possono iscriversi o pubblicare album fotografici condivisi. | No | 5.0 |
Il mio streaming foto | Le foto in “Il mio streaming foto” vengono eliminate dal dispositivo, le foto di “Rullino foto” non vengono inviate a “Il mio streaming foto” e le foto e i video condivisi in streaming non possono più essere visualizzati sul dispositivo. Importante: se non esistono altre copie, tali foto e video andranno persi. | No | 5.0 |
Accetta certificati TLS non attendibili | Agli utenti non viene chiesto se desiderano accettare certificati che non possono essere verificati. Questa impostazione viene applicata agli account di Safari, Mail, Contatti e Calendario. Quando questa opzione è attiva, vengono accettati solo i certificati con certificati root attendibili senza mostrare alcuna richiesta. Per visualizzare le autorità di certificazione root accettate da iOS, consulta l'articolo del Supporto Apple Elenchi dei certificati root attendibili disponibili in iOS. | No | 5.0 |
Filtro volgarità di Siri | È possibile disabilitare il filtro volgarità di Siri. | Sì | 5.0 |
iMessage | Per i dispositivi solo Wi-Fi, l'app Messaggi viene nascosta. Per i dispositivi con interfaccia Wi-Fi e cellulare, l'app Messaggi è ancora disponibile, ma è possibile utilizzare solo il servizio SMS/MMS. | Sì | 5.0 |
Rimuovi app | Gli utenti non possono rimuovere le app installate. | Sì | 4.2.1 |
Forza backup criptati | Gli utenti non possono scegliere se i backup del dispositivo eseguiti nel Finder (in macOS 10.15 o versione successiva) e in iTunes (in macOS 10.14 o versione precedente) vengono archiviati in formato codificato sul Mac dell'utente. Se un profilo è codificato e questa opzione è disattivata, è richiesta la codifica dei backup che viene forzata dal Finder o da iTunes. I profili installati sul dispositivo da “Gestione profili” non sono mai codificati. | No | 4.0 |
Sincronizzazione automatica in roaming | I dispositivi eseguono la sincronizzazione in roaming solo quando un account è accessibile dall'utente. | No | 4.0 |
Acquisti in-app | Gli utenti non possono effettuare acquisti in-app. | No | 4.0 |
Composizione vocale mentre il dispositivo è bloccato | Gli utenti non possono utilizzare i comandi vocali per comporre numeri di telefono quando il dispositivo è bloccato. | No | 4.0 |
FaceTime | Gli utenti non possono effettuare o ricevere chiamate audio o video FaceTime. | Sì | 4.0 |
Installazione di app tramite App Store | App Store è disabilitato e la sua icona viene rimossa dalla schermata Home. Gli utenti non possono installare o aggiornare le app da App Store utilizzando il Finder (in macOS 10.15 o versione successiva) e iTunes (in macOS 10.14 o versione precedente). In iOS 10 o versione successiva, MDM può sovrascrivere questa restrizione. Le app aziendali interne possono comunque essere installate e aggiornate. Nota: Se le app di sistema native di iOS e iPadOS vengono rimosse, possono essere installate nuovamente. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 4.0 |
Istantanee e registrazioni schermo | Gli utenti non possono salvare un'istantanea o una registrazione dello schermo. | No | 3.1 |
Uso delle fotocamere | Le fotocamere sono disabilitate e l'icona della fotocamera viene rimossa dalla schermata Home in iOS e iPadOS. Gli utenti non possono acquisire fotografie o video. | Questa restrizione non è attiva sui dispositivi non supervisionati e verrà supervisionata in una versione futura. | 2.0 |
Restrizioni app MDM di iPhone e iPad
Impostazione | Restrizione funzionalità | Supervisionato | Introduzione |
|---|---|---|---|
Limita utilizzo app | Consente a tutte le app, tranne Impostazioni o Telefono (iPhone), di essere inserite in un elenco approvato o in un elenco non approvato. | Sì | 9.3 |
News | Gli utenti non possono utilizzare l’app News. | Sì | 9.0 |
Podcast | Gli utenti non possono scaricare podcast. | Sì | 8.0 |
Modalità app singola autonoma | Consenti utilizzo di app selezionate in modalità app singola autonoma. | Sì | 7.0 |
Game Center | L’app Game Center e la relativa icona vengono rimosse. | Sì | 6.0 |
Aggiunta di amici in Game Center | Gli utenti non possono trovare o aggiungere amici in Game Center. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 4.2.1 |
Multigiocatore | Gli utenti non possono giocare giochi multigiocatore in Game Center. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 4.1 |
Riempimento automatico di Safari | Safari non tiene traccia degli utenti inseriti nei moduli web. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 4.0 |
Forza avviso di frode | Safari cerca di impedire all'utente di visitare siti web riconosciuti come fraudolenti o compromessi. | No | 4.0 |
JavaScript | Safari ignora tutti i JavaScript sui siti web. | No | 4.0 |
Finestre a comparsa Safari | I menu a comparsa vengono bloccati in Safari. | No | 4.0 |
Blocca cookie | Imposta i criteri sui cookie di Safari. Consulta Gestire i cookie di Safari per i dispositivi Apple. | No | 4.0 |
Utilizzo di Safari | L'app del browser web di Safari è disabilitata e la sua icona viene rimossa dalla schermata Home. Questa impostazione impedisce agli utenti di aprire i clip web. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 2.0 |
iTunes Store | iTunes Store è disabilitato e la sua icona viene rimossa dalla schermata Home. Gli utenti non possono vedere l'anteprima, acquistare o scaricare il contenuto. | No (iOS 12.4 o versione precedente) Sì (iOS 13, iPadOS 13.1) | 2.0 |
Restrizioni ai contenuti multimediali MDM di iPhone e iPad
Impostazione | Restrizione funzionalità | Introduzione |
|---|---|---|
Contenuti espliciti in Apple Books | I contenuti espliciti acquistati da Apple Books vengono nascosti. I contenuti espliciti vengono contrassegnati dai provider dei contenuti quando vengono venduti attraverso l’app Libri. | 6.0 |
Regione classifiche | Seleziona tra nove regioni diverse. Questa impostazione non può essere disabilitata. L’impostazione di default è Stati Uniti. | 4.0 |
Definisci classifiche di contenuti | Seleziona le classifiche massime consentite per film, programmi TV e app. | 4.0 |
Riproduzione di musica, podcast e iTunes U espliciti | I contenuti espliciti di musica e video acquistati da iTunes Store o ascoltati in iTunes U vengono nascosti. I contenuti espliciti vengono contrassegnati dai provider dei contenuti, ad esempio etichette discografiche, quando vengono venduti attraverso iTunes Store o distribuiti mediante iTunes U. | 4.0 |