Account
Le impostazioni Account impediscono agli utenti di configurare specifici tipi di account sui dispositivi.
| Impostazione politica | Descrizione | Dispositivi supportati |
|---|---|---|
| Configura tipi di account limitati | I tipi di account in Android sono specifici di un'app e vengono creati quando l'app effettua le chiamate appropriate al sistema operativo. Quando un'applicazione richiede autenticazione, può creare il proprio tipo di account univoco. Il formato di un tipo di conto è simile all'identificativo del pacchetto dell'applicazione o al nome del pacchetto. I tipi di account, insieme agli autenticatori associati, contribuiscono a garantire che solo le app affidabili possano creare account e interagire con il sistema di gestione degli account Android. Limitando i tipi di account, puoi impedire alle app dannose di creare account non autorizzati o accedere alle informazioni sensibili dell'utente. Ad esempio:
|
Android 5.0+ PO e DO |
| Configura account consentiti (elenco consentiti) | Gli account sono considerati accettabili per la configurazione sul dispositivo. Tuttavia, questa impostazione non impedisce agli utenti di aggiungere account. Il dispositivo non rileva alcun elenco di blocchi finché non viene configurato l'account e il dispositivo notifica i dati al motore di conformità MaaS360 . Le variabili MaaS360 come %email% e %username% vengono utilizzate per consentire i dati di directory. È anche possibile utilizzare formati più ampi per aggiungere più account. I caratteri jolly come .*\Qstring\E.* sono supportati nella sintassi regex Java™ . Ciò significa che tutto ciò che è compreso tra " In questo formato, è importante che I dispositivi con account limitati appaiono come non conformi e le azioni personalizzate possono essere applicate se necessario. Se il risultato desiderato è quello di impedire agli utenti di aggiungere qualsiasi account, consultare l'impostazione Consenti modifica account in per impedire tali azioni. Gli account possono essere configurati nel contenitore Work. Tutti gli altri account sono limitati automaticamente.Sono supportati i seguenti segnaposto account.
Il carattere jolly supportato è *. \Qdomain\E. {}. Se l'amministratore vede i seguenti elementi come non conformi, significa che questi account non sono presenti nella politica del cliente, ad esempio "
Account(s) not in allowlist: X, need to be removed." dove X può essere uno dei seguenti.
|
Android 5.0+ PO e DO |
| Limita account personali in Google Play | Se questa impostazione è abilitata, MaaS360 blocca l'utilizzo degli account Google personali per installare le applicazioni, ma consente agli utenti di aggiungere account Google personali (ad esempio, per leggere le proprie email in Gmail). Nota:
|
Android 5.0 + (PO, WPCO e DO) |
| Configura account Google consentito per dominio | Consenti solo account Google specifici per l'accesso alla posta, l'accesso al Play Store e altri servizi Google sul dispositivo. Tutti gli altri account, come quelli personali, sono bloccati. Se l'organizzazione utilizza G-Suite e ha abilitato il collegamento di G-Suite con MaaS360, questa politica può essere utilizzata per limitare l'accesso al Play Store solo agli account Google aziendali. Se la tua organizzazione utilizza G Suite e ha abilitato il bind G Suite con MaaS360, utilizza questa politica per limitare l'accesso del Play Store agli account Google aziendali. Ad esempio, è possibile consentire domini aziendali come mycompany.org in modo che gli account personali come gmail.com vengano bloccati automaticamente. Se non specifichi i domini, gli utenti possono aggiungere e accedere ai servizi Google da qualsiasi account Google . Nota:
|
Android 5.0+ PO e DO |