App aziendali e dell'istituto di istruzione gestite per Android
Nota
Le app gestite non sono attualmente supportate nei dispositivi AOSP.
Le app gestite da Intune (app gestite in breve) sono app approvate dal lavoro gestite dall'organizzazione e configurate per impedire la perdita intenzionale o involontaria di dati. Quando si accede a un'app gestita con l'account aziendale o dell'istituto di istruzione, è possibile che vengano soddisfatti i requisiti e le restrizioni dell'organizzazione per l'accesso. Questo articolo offre una panoramica delle app gestite da Intune, come ottenere quelle necessarie per il lavoro o l'istituto di istruzione e le relative restrizioni e requisiti.
Come si sa che si usa un'app gestita?
Quando si accede o si tenta di accedere ai dati di lavoro in un'app gestita, si riceverà un messaggio che informa che l'app è protetta dall'organizzazione.
In un dispositivo con un profilo di lavoro, un'app di lavoro è contrassegnata con una notifica di valigetta. Per altre informazioni sui profili di lavoro Android, vedere Introduzione al profilo di lavoro Android.
Criteri di protezione delle app e dei dati
Le app gestite applicano i criteri di protezione delle app e dei dati dell'organizzazione, che possono limitare o richiedere:
Accesso a siti Web specifici
Accesso ai siti Web aziendali interni tramite Microsoft Edge e il proxy di Microsoft Entra ID
Versione minima dell'app e del sistema operativo
Possibilità di condividere e trasferire dati tra app
Come e dove salvare i file di lavoro
Copiare e incollare la funzionalità
Accesso al PIN
Come si esegue l'accesso, usando le credenziali dell'area di lavoro
Possibilità di eseguire il backup dei dati nel cloud
Possibilità di acquisire screenshot
Requisiti di crittografia dei dati
Questi criteri impediscono la condivisione o la perdita di informazioni di lavoro sensibili all'esterno dell'organizzazione. Le restrizioni e i requisiti vengono applicati solo quando si usa un'app per il lavoro o l'istituto di istruzione, ad esempio quando:
- Si è connessi a un'app con l'account aziendale.
- Si prova ad accedere ai file di lavoro in OneDrive, Teams o SharePoint.
- Si usano le app nell'area del profilo di lavoro nel dispositivo.
Come si installano app aziendali o dell'istituto di istruzione?
Esistono tre modi per ottenere le app aziendali:
- Installare un'app da Google Play Store e quindi accedere all'app con l'account aziendale o dell'istituto di istruzione.
- L'organizzazione configura le app per l'installazione automatica al momento della registrazione del dispositivo.
- L'organizzazione rende disponibili le app nel portale aziendale.
Non è necessario registrare il dispositivo in Intune per usare le app aziendali o dell'istituto di istruzione, a meno che non sia richiesto dall'organizzazione, ma è necessario che l'app Portale aziendale di Intune sia installata nel dispositivo.
Aggiungere un account aziendale o dell'istituto di istruzione
È possibile associare un solo account aziendale o dell'istituto di istruzione alle app gestite nel dispositivo. Questo criterio verrà applicato negli scenari seguenti:
- Si tenta di aggiungere un secondo account aziendale o dell'istituto di istruzione. Portale aziendale richiederà di rimuovere l'account aziendale che non si sta usando.
- L'amministratore IT assegna un criterio al secondo account. Portale aziendale richiederà di rimuovere l'account aziendale che non si sta usando.
App disponibili
Le app disponibili non sono necessariamente necessarie per l'installazione, ma sono app appropriate da usare per l'azienda o l'istituto di istruzione. È possibile visualizzare tutte le app disponibili nell'app Portale aziendale. Le app vengono rese disponibili in base al tipo di dispositivo. Ad esempio, se si usa l'app Portale aziendale nel dispositivo Android, si avrà accesso alle app Android, ma non alle app iOS.
Richiedere un'app per l'azienda o l'istituto di istruzione
Se è necessaria un'app, ma non viene visualizzata nel portale aziendale, è possibile richiederla al supporto tecnico. Accedere all'app Portale aziendale o al sito Web del portale aziendale per ottenere informazioni di contatto.
Visualizzare i file multimediali protetti con l'app Azure Information Protection
Le app per dispositivi mobili di Azure Information Protection (AIP) consentono di visualizzare messaggi di posta elettronica, PDF, immagini e file di testo protetti che non possono essere aperti con le app normali per questi tipi di file. L'app visualizzatore per dispositivi mobili è disponibile per i dispositivi Android in Google Play.
Per altre informazioni su AIP, vedere App visualizzatore per dispositivi mobili per Azure Information Protection in iOS e Android.
Visualizzare e modificare le app predefinite
Portale aziendale salva e archivia in modo sicuro le selezioni di app predefinite per le app gestite. Per visualizzare e rimuovere le selezioni predefinite:
- Aprire Portale aziendale.
- Toccare il menu > principale Impostazioni .
- Scorrere verso il basso fino ad App predefinite e toccare Visualizza impostazioni predefinite per visualizzare e rimuovere le impostazioni predefinite correnti.