Impedire fughe di dati accidentali sui dispositivi iOS

In qualità di amministratore, puoi utilizzare le impostazioni di condivisione dei dati per impedire agli utenti di condividere i dati di Google Workspace dal proprio dispositivo iOS con persone esterne all'organizzazione. Queste impostazioni rendono più difficile per gli utenti spostare i dati di lavoro tra account aziendali e personali sullo stesso dispositivo iOS. Ad esempio, puoi impedire agli utenti iOS di copiare il testo di un'email di lavoro in un account personale e di utilizzare un foglio di condivisione di iOS (noto come Visualizzazione attività) per inviare dati di lavoro ad app personali.

Prima di iniziare

Puoi impedire la condivisione dei dati solo dalle app Google che supportano la protezione dei dati. Queste app sono Gmail, Google Drive, Documenti, Fogli e Presentazioni Google, Google Chat e Google Meet.
Alcuni file potrebbero aprirsi in un'app non appartenente a Google Workspace e non essere coperti dalla protezione dei dati.
Le impostazioni non possono impedire tutte le possibili fughe di dati, ad esempio la copia dallo strumento di ricerca, l'acquisizione di screenshot o le estensioni di traduzione di Apple.

Quali sono le impostazioni?

Puoi attivare o disattivare le seguenti opzioni di condivisione dei dati:

Consenti di copiare e incollare i dati di lavoro negli account e nelle app personali

Consente agli utenti dei propri account di lavoro di copiare contenuti da un'app Google che supporta la protezione dei dati a un'app Google del loro account personale o a un'app di terze parti. Inoltre, consente agli utenti di qualsiasi account di trascinare contenuti tra le app Google e di utilizzare la funzionalità Tutte le caselle (che combina i messaggi di più account Gmail in un'unica casella di posta).

Consenti l'invio di dati di lavoro alle app personali, comprese le app che non fanno parte di Google Workspace, sul foglio di condivisione di iOS

Importante: questa impostazione non si applica a tutti i documenti e a tutte le app. Ad esempio, se selezioni questa impostazione, agli utenti non viene impedito di condividere un documento .doc o .docx con l'app Microsoft Word o un documento .xls o .xlsx con l'app Microsoft Excel.

Consente agli utenti dei propri account di lavoro di copiare contenuti da un'app Google che supporta la protezione dei dati in alcune app non Google Workspace. Per impedire agli utenti di utilizzare un foglio di condivisione per condividere file e dati dal proprio account di lavoro ad app non Google Workspace, disattiva questa impostazione.

Se disattivi questa impostazione e vuoi consentire a un'app non Google Workspace in particolare di ricevere file e dati di lavoro, vai alle impostazioni dell'app e seleziona Consenti a questa app di ricevere i dati di lavoro dal foglio di condivisione di iOS. Per maggiori dettagli, vedi Modificare le impostazioni delle app.

Consenti la condivisione dei dati di lavoro su account personali o su Mail per iOS con il foglio di condivisione di iOS

Consente agli utenti dei propri account di lavoro di condividere contenuti di un'app Google che supporta la protezione dei dati con un'app Google del loro account personale o con Apple Mail. Per impedire agli utenti di utilizzare un foglio di condivisione per condividere file e dati dal proprio account di lavoro a un account personale o ad Apple Mail, disattiva questa impostazione.

Questa impostazione si applica solo ai dati condivisi dalle app di Google Workspace. Per impedire la condivisione con app di terze parti:

Aggiungi le app di lavoro al tuo elenco e rendile gestite. Per maggiori dettagli, vedi Aggiungere un'app di terze parti.
Richiedi l'apertura di file di lavoro, allegati e link solo nelle app gestite con account gestiti. Per maggiori dettagli, vedi Aprire documenti in app non gestite.

Consenti la condivisione dei dati di lavoro su AirDrop con il foglio di condivisione di iOS

Consente agli utenti dei propri account di lavoro di condividere contenuti da un'app Google che supporta la protezione dei dati su Apple AirDrop utilizzando un foglio di condivisione. Per impedire agli utenti di condividere elementi di Google Workspace su AirDrop con un foglio di condivisione, disattiva questa impostazione.

Consenti la stampa dei file di lavoro

Consente agli utenti dei propri account di lavoro di stampare contenuti di un'app Google che supporta la protezione dei dati. Per impedire agli utenti di stampare file di Google Workspace, disattiva questa impostazione.

Consenti il salvataggio dei dati di lavoro su File con il foglio di condivisione di iOS

Consente agli utenti dei propri account di lavoro di salvare contenuti di un'app Google che supporta la protezione dei dati nella cartella File del loro dispositivo utilizzando un foglio di condivisione. Per impedire agli utenti di salvare i contenuti dal proprio account di lavoro con l'opzione Salva su File in un foglio di condivisione, disattiva questa impostazione.

Consenti di salvare immagini e video di lavoro nelle foto iOS

Consente agli utenti dei propri account di lavoro di salvare le immagini e i video di Google Workspace nelle foto iOS. Per impedire agli utenti di salvare immagini o video che si trovano nelle app Google dal proprio account di lavoro, disattiva questa impostazione.

Consenti di assegnare elementi ai contatti con il foglio di condivisione di iOS

Consente agli utenti dei propri account di lavoro di assegnare elementi da un'app Google che supporta la protezione dei dati ai contatti con un foglio di condivisione. Per impedire agli utenti di utilizzare l'opzione Assegna a contatti in un foglio di condivisione dal loro account di lavoro, disattiva questa impostazione.

Attiva o disattiva le impostazioni

Prima di iniziare: se devi configurare un reparto o un team per questa impostazione, vedi Aggiungi un'unità organizzativa.

Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
Nella Console di amministrazione, vai a Menu DispositiviDispositivi mobili ed endpointImpostazioniiOS.
Fai clic su Condivisione dei datiAzioni sui dati.
(Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato Mostrami come fare
Scegli un'opzione:
- Per impedire agli utenti di potenzialmente condividere i dati di Google Workspace esternamente, seleziona Non consentire agli utenti di eseguire azioni che potrebbero condividere i dati di Google Workspace esternamente.
- Per consentire agli utenti di eseguire alcune azioni di condivisione dei dati, seleziona Consenti agli utenti di eseguire azioni selezionate sui dispositivi iOS e scegli le tue impostazioni.
Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.
Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.

Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più

Proteggere i dati con una configurazione gestita

Quando la gestione dei dispositivi mobili avanzata per i dispositivi iOS è attiva, puoi proteggere ulteriormente i dati della tua organizzazione utilizzando una configurazione gestita. La seguente configurazione gestita impedisce la condivisione dei dati da origini sconosciute (in genere app non Google Workspace) agli utenti di un account personale o aziendale con un ID cliente diverso in un'app Google (come Gmail, Drive, Documenti, Fogli, Presentazioni, Chat e Meet). Per scoprire come configurare la configurazione gestita, vai a Impostare le app per iOS con le configurazioni gestite.

<dict> <key>GoogleWorkspaceDataSharingActions</key> <dict> <key>RestrictSharingFromUnknownSourceOnlyToCustomer</key> <string>{customer_id}</string> </dict> </dict>

Note:

customer_id è un ID cliente univoco assegnato al tuo account. Puoi trovarlo nella Console di amministrazione Google in AccountImpostazioni accountProfilo.
Per garantire che le limitazioni alla condivisione dei dati vengano applicate in modo coerente, applica la configurazione gestita a tutte le app Google utilizzate dalla tua organizzazione.
Affinché la configurazione gestita funzioni, l'app deve essere gestita e gli utenti devono installarla dall'app Google Device Policy. Per informazioni dettagliate, vai a Modificare le impostazioni dell'app.
Per impedire agli utenti di aprire file e link di lavoro nelle app non gestite, vai ad Aprire documenti in app non gestite.
Se vuoi consentire la condivisione di dati da origini sconosciute solo per alcuni utenti, deseleziona Consenti l'invio di dati di lavoro alle app personali, incluse tutte le app non Google Workspace, nel foglio di condivisione di iOS oppure seleziona Non consentire agli utenti di eseguire azioni che potrebbero condividere i dati di Google Workspace esternamente sui dispositivi iOS per questi utenti.

Argomenti correlati

È stato utile?

Come possiamo migliorare l'articolo?