La gestione delle restrizioni e l'abilitazione del controllo completo delle impostazioni sui dispositivi iOS possono essere resi possibili distribuendo Scalefusion MDM. Sfruttando il Apple DEP programma, puoi registrare facilmente iPhone e iPad in Scalefusion MDM, assicurandoti che gli utenti non ignorino o rimuovano le restrizioni. Applica potenti impostazioni di gestione e restrizioni sui dispositivi iOS abilitando la supervisione del dispositivo durante la registrazione.
Criteri di restrizione iOS su Scalefusion
Restrizioni Il profilo del dispositivo iOS offre diverse impostazioni che gli amministratori IT possono configurare per inviare e applicare su un dispositivo. Una policy di restrizione applicata su un dispositivo iOS bloccherà in un colpo solo le funzionalità del dispositivo specificato, proteggendo così i dati aziendali da qualsiasi attacco alla sicurezza. Scalefusion ti consente di limitare selettivamente funzionalità o app sui dispositivi iOS gestiti dalla console web.
Prerequisiti per i criteri di restrizione iOS
I dispositivi iOS rientrano in due categorie:
1. Senza supervisione
Gli amministratori IT potranno gestire i dispositivi iOS non supervisionati, ma potranno controllare solo una serie di policy. Senza supervisione, i dispositivi iOS sono gestibili solo parzialmente, il che li rende vulnerabili a furti e violazioni dei dati. Se il team IT desidera applicare policy e gestire completamente i dispositivi iOS, è importante supervisionare il dispositivo.
2. Supervisionato
Un dispositivo iOS supervisionato consente al team IT di applicare policy più rigorose e avere un maggiore controllo sulle funzionalità del dispositivo. Con Supervisione iOS, gli amministratori IT possono applicare senza problemi i criteri MDM principali sui dispositivi Apple gestiti.
Leggi anche: Casi d'uso nel settore della gestione dei dispositivi iOS
Configurazione delle restrizioni sui dispositivi iOS tramite policy MDM
Puoi iniziare accedendo al dashboard Scalefusion e creando o modificando un profilo del dispositivo iOS. Successivamente, vai alla scheda Restrizioni simile a questa.
Hai le seguenti opzioni tra cui scegliere le restrizioni iOS:
Modalità app singola e modalità app singola autonoma
Dall'elenco delle applicazioni consentite, scegli un'applicazione da eseguire sempre in modo da poterlo fare configurare il dispositivo come chiosco. Puoi anche scegliere impostazioni aggiuntive.
Puoi anche impostare determinate applicazioni in modo che vengano eseguite in modo autonomo nella modalità app singola. Si prega di notare che modalità app singola autonoma dipende dall'applicazione, cioè solo alcune applicazioni offrono questa funzionalità.
Impostazioni di rete
Qui puoi trovare una raccolta di impostazioni relative alla rete per controllare le impostazioni di rete del tuo dispositivo iOS. Questi sono:
- Configurazione Wi-Fi
- Impostazione hotspot
- Impostazione del roaming
Impostazioni Safari
Controlla tutte le impostazioni relative a Safari per i tuoi dispositivi iOS utilizzando le seguenti opzioni:
- Abilita Safari
- Consenti compilazione automatica
- Consenti Javascript
- Consenti popup
Impostazioni di iCloud e Siri
Controlla le impostazioni generali relative a iCloud e Siri tramite le seguenti opzioni.
Impostazioni generali
- Consenti backup iCloud
- Consenti la sincronizzazione del portachiavi iCloud
- Consenti Siri
Tieni presente che queste impostazioni funzioneranno su tutti i dispositivi.
Impostazioni supervisionate
- Forza il filtro volgarità di Siri
- Consenti la sincronizzazione dei documenti iCloud
Tieni presente che queste impostazioni funzioneranno solo sui dispositivi supervisionati.
Impostazioni schermata di blocco
Per inviare le impostazioni della schermata di blocco sui dispositivi iOS, è obbligatorio impostare i codici di accesso. Gli amministratori IT possono selezionare dalle seguenti impostazioni generali per migliorare l'esperienza dell'utente nella schermata di blocco.
- Consenti Touch-ID per lo sblocco
- Consenti Centro di controllo schermata di blocco
- Consenti la visualizzazione delle notifiche sulla schermata di blocco
- Consenti visualizzazione oggi della schermata di blocco
- Consenti notifiche libretto
- Consenti l'assistente mentre sei bloccato
- Consenti la composizione vocale
Impostazioni app
Ecco una raccolta di impostazioni relative alle applicazioni che gli amministratori IT possono applicare sui dispositivi iOS.
Impostazioni generali
- Consenti l'attendibilità per le app aziendali
Tieni presente che questa impostazione funzionerà su tutti i dispositivi.
sorvegliata
- Consenti iMessage
- Consenti l'installazione dell'app
- Consenti l'installazione di app interattive
- Consenti rimozione app
- Consenti rimozione app di sistema
- Consenti l'app iTunes
- Consenti notizie
- Consenti podcast
- Consenti servizio musicale
- Consenti libreria
- Consenti AirDrop
Tieni presente che queste impostazioni funzioneranno solo sui dispositivi supervisionati.
Impostazioni di gestione dell'applicazione
Attraverso la gestione delle app, gli amministratori IT possono configurare impostazioni che consentono agli utenti di controllare il modo in cui le applicazioni vengono pubblicate dal dashboard Scalefusion e il modo in cui vengono installate sui dispositivi gestiti.
- Abilita Catalogo applicazioni
Abilita questa opzione per mostrare un clip Web sulla schermata iniziale del dispositivo che consente agli utenti di vedere le applicazioni pubblicate e installarle
Tieni presente che questa funzionalità può essere applicata solo dopo aver abilitato il catalogo delle applicazioni. Per saperne di più sul catalogo delle app, clicca qui..
Aggiornamenti del sistema operativo
Puoi ritardare qualsiasi nuovo aggiornamento iOS configurando le impostazioni in questa sezione. Poiché iOS non consente di bloccare indefinitamente i nuovi aggiornamenti del sistema operativo, gli amministratori possono ritardarli/rinviarli per un minimo di 30 giorni fino a un massimo di 90 giorni.
Leggi anche: Come bloccare i siti web su Safari
Impostazioni di posta elettronica e scambio
In questa sezione puoi selezionare le configurazioni email o Exchange da pubblicare sui profili del dispositivo iOS. Hai la possibilità di selezionare una o più configurazioni da inviare sui dispositivi.
Impostazioni dei dati di lavoro
Puoi controllare lo scambio di dati tra app di lavoro e app personali. Puoi configurare queste impostazioni su tutti i dispositivi iOS, indipendentemente dal fatto che siano supervisionati o meno; assicurati solo che sia soddisfatta la versione minima del sistema operativo. Proteggi i dati aziendali impedendo alle applicazioni (personali) non gestite di visualizzare/aprire dati con app gestite (di lavoro).
Le impostazioni offerte sono:
- Consenti apertura da gestito a non gestito
- Consenti alle app gestite di scrivere contatti negli account dei contatti non gestiti
- Consenti alle app non gestite di leggere i contatti negli account dei contatti gestiti
- Consenti la condivisione dei documenti di lavoro tramite Airdrop
- Consenti apertura da gestito a non gestito
Certificati
La gestione dei certificati aiuta gli amministratori IT a semplificare il processo di distribuzione dei certificati digitali sui dispositivi degli utenti finali fornendo automaticamente identità digitali sui dispositivi senza coinvolgere l'utente finale. Puoi abilitare l'autenticazione sui dispositivi iOS gestiti con Scalefusion.
Impostazioni personalizzate
Gli amministratori IT possono inviare direttamente il payload personalizzato ai dispositivi iOS utilizzando un buon editor XML. Pertanto, gli amministratori possono ora aggiungere le funzionalità desiderate per Mac e iOS che al momento non sono disponibili con Scalefusion.
Il Payload personalizzato ti consente di creare la tua policy utilizzando il protocollo MDM di Apple. Gli amministratori IT possono aggiungere rapidamente impostazioni che non sono integrate in Scalefusion. Per favore riferisci a Gestione dei dispositivi Apple per comprendere i vari carichi utili e il loro supporto. Puoi anche creare le tue politiche.
Impostazioni generali
Questa sezione include una raccolta di impostazioni comuni che possono essere applicate sui dispositivi iOS. Ecco le opzioni:
General
- Consenti fotocamera
- Consenti screenshot
- Forza i backup crittografati
Tieni presente che queste impostazioni funzioneranno su tutti i dispositivi.
sorvegliata
- Consenti abilitazione restrizioni
- Consenti Cancella contenuto e impostazioni
- Consenti la modifica dell'account
- Consenti la modifica del nome del dispositivo
- Consenti la modifica dello sfondo
- Consenti la connessione con i dispositivi Apple
- Consenti creazione VPN
- Consenti contenuto esplicito
- Consenti la modifica delle impostazioni Bluetooth
- Consenti apertura da gestito a non gestito
- Consenti l'installazione del profilo di configurazione dell'interfaccia utente
- Consenti la modifica del codice di accesso
Tieni presente che queste impostazioni funzioneranno solo sui dispositivi supervisionati.
Conclusione
Con Scalefusion MDM iOS, configurare diverse restrizioni sui dispositivi iOS gestiti in base ai requisiti aziendali. Consenti o impedisci agli utenti di accedere a diverse funzionalità iOS come impostazioni del profilo, impostazioni dell'applicazione, impostazioni di iCloud, impostazioni di sicurezza e privacy.
DOMANDE FREQUENTI
1. Quali sono le restrizioni MDM di iOS?
Le restrizioni MDM di iOS sono criteri che consentono agli amministratori IT di controllare le impostazioni dei dispositivi, le applicazioni, l'accesso alla rete e le funzionalità di sicurezza su iPhone e iPad gestiti. Queste restrizioni aiutano le organizzazioni a proteggere i dati aziendali, a garantire la conformità ai requisiti e ad assicurare che i dispositivi vengano utilizzati in conformità con le politiche aziendali.
2. Qual è la differenza tra dispositivi iOS supervisionati e non supervisionati?
I dispositivi iOS supervisionati offrono un livello di gestione e controllo più elevato, consentendo agli amministratori di imporre restrizioni e impostazioni di sicurezza avanzate. I dispositivi non supervisionati supportano funzionalità di gestione di base, ma offrono meno controlli, risultando più adatti agli ambienti BYOD rispetto ai dispositivi aziendali completamente gestiti.
3. Quali funzionalità del dispositivo possono essere limitate tramite iOS MDM?
Con iOS MDM, gli amministratori possono limitare funzionalità come l'installazione e la rimozione di app, AirDrop, iMessage, le impostazioni di Safari, gli screenshot, l'accesso alla fotocamera, le modifiche Bluetooth, la sincronizzazione iCloud, la modifica del codice di accesso e le opzioni di ripristino del dispositivo. Questi controlli contribuiscono a migliorare la sicurezza e a ridurre l'utilizzo non autorizzato del dispositivo.
4. È possibile limitare l'accesso ai siti web tramite la gestione dei dispositivi mobili (MDM) di iOS su iPhone e iPad?
Sì. iOS MDM consente agli amministratori di controllare le impostazioni di Safari e implementare criteri di filtro per i siti web. Le organizzazioni possono inserire nella whitelist i siti web approvati, bloccare i contenuti inappropriati e limitare l'accesso ai siti web non correlati all'attività aziendale per migliorare la sicurezza e la produttività.
5. In che modo le restrizioni MDM di iOS contribuiscono a proteggere i dati aziendali?
Le restrizioni MDM contribuiscono a proteggere i dati aziendali impedendo la condivisione non autorizzata dei dati, controllando le interazioni tra applicazioni gestite e non gestite, applicando le policy di crittografia, limitando le modifiche ai dispositivi e restringendo l'accesso alle risorse sensibili. Queste misure riducono il rischio di fughe di dati e violazioni della sicurezza.
6. I team IT possono applicare restrizioni ai dispositivi iOS da remoto?
Sì. Gli amministratori IT possono configurare e implementare da remoto le policy di restrizione per iPhone e iPad gestiti tramite una piattaforma MDM. Ciò consente alle organizzazioni di applicare le impostazioni di sicurezza, aggiornare le policy e garantire la conformità su tutti i dispositivi senza la necessità di accedervi fisicamente.
