I dispositivi Android offrono funzionalità che ne consentono l'utilizzo per uso privato e per il lavoro. Un profilo di lavoro distinto sul tuo dispositivo consente alle organizzazioni di gestire i dati e le applicazioni aziendali di loro interesse, lasciandoti il controllo di tutti gli altri contenuti sul dispositivo, che rimangono privati. I profili di lavoro vengono configurati in modo diverso a seconda del tipo di dispositivo che utilizzi.
Profilo di lavoroUn profilo di lavoro consente a un reparto IT di gestire in sicurezza un contenitore di lavoro sul tuo dispositivo senza impedirti di utilizzare il dispositivo per app e dati personali. Gli amministratori gestiscono il profilo di lavoro, che viene mantenuto separato da account, app e dati personali. Per impostazione predefinita, le notifiche e le icone delle app del profilo di lavoro hanno un badge e vengono visualizzate sotto una scheda Lavoro in Avvio app.
Per attivare un profilo di lavoro è necessario che sul dispositivo sia installato un controller dei criteri dei dispositivi. Per maggiori dettagli, visita la pagina relativa al controller dei criteri dei dispositivi o contatta l'amministratore IT. Per ulteriori informazioni, visita la pagina Cos'è un profilo di lavoro?.
L'applicazione controller dei criteri dei dispositivi per la gestione della mobilità aziendale (EMM) consente agli amministratori IT di gestire separatamente l'accesso alle app e ai dati aziendali sui dispositivi Android supportati. Per ulteriori informazioni, visita la pagina Cos'è un controller dei criteri dei dispositivi?.
La tua organizzazione può decidere di fornirti un dispositivo di proprietà dell'azienda e configurarlo in modo che siano applicati controlli di sicurezza che proteggono i dati aziendali sensibili. Questi dispositivi con Android 5.0 o versioni successive sono definiti dispositivi completamente gestiti.
Gli amministratori possono attivare un dispositivo completamente gestito tramite uno dei seguenti meccanismi:
- Registrazione zero-touch per i dispositivi registrati collettivamente over-the-air
- Un codice QR che il dispositivo può scansionare durante la configurazione per ricevere i dati di configurazione
- Un tag NFC (Near Field Communication) che trasmette i dati di configurazione ai nuovi dispositivi tramite NFC
- Un token di attivazione generato dal provider EMM e fornito al momento della configurazione iniziale del dispositivo
Una volta che il dispositivo è stato configurato, gli utenti non possono disattivare il controller dei criteri dei dispositivi, né utilizzare il dispositivo in alcun modo che non sia definito dal controller stesso, ad esempio per installare app personali o per creare Account Google personali.
I criteri relativi ai dispositivi completamente gestiti consentono agli amministratori di applicare criteri, ad esempio di:
- Impostare metodi di blocco del dispositivo e di cancellazione dei dati da remoto
- Impedire il trasferimento di file via USB
- Disattivare personalizzazioni del blocco tastiera, come i widget
- Disattivare l'installazione di schede SD
- Non consentire le modifiche alle impostazioni relative a Wi-Fi e Bluetooth®
- Disattivare la condivisione della posizione
Rivolgiti al tuo amministratore IT per sapere quali sono i dispositivi supportati per la tua organizzazione.