Definizione delle impostazioni di sblocco del dispositivo
È possibile definire queste impostazioni dei criteri solo per i dispositivi Android.
Per mantenere protetto un dispositivo mobile, è necessario configurare l'utilizzo di una password richiesta all'utente quando il dispositivo esce dalla modalità di sospensione.
È possibile imporre restrizioni sull'attività dell'utente nel dispositivo se la password di sblocco è vulnerabile (ad esempio il blocco del dispositivo). È possibile imporre restrizioni utilizzando il componente Controllo conformità.
In alcuni dispositivi Samsung con Android 7.0 o versioni successive, quando l'utente tenta di configurare metodi non supportati per lo sblocco del dispositivo (ad esempio, una password grafica), il dispositivo può essere bloccato se vengono soddisfatte le seguenti condizioni: la protezione dalla rimozione di Kaspersky Endpoint Security for Android è abilitata e sono impostati requisiti per la complessità della password di sblocco dello schermo. Per sbloccare il dispositivo, è necessario inviare un comando speciale al dispositivo.
Per configurare la complessità della password di sblocco del dispositivo:
- Aprire la finestra delle proprietà dei criteri:
- Nella finestra principale di Kaspersky Security Center Web Console o Cloud Console selezionare Dispositivi > Criteri e profili. Nell'elenco dei criteri di gruppo visualizzato fare clic sul nome del criterio che si desidera configurare.
- Nella finestra principale di Kaspersky Security Center Web Console o Cloud Console selezionare Dispositivi > Mobile > Dispositivi. Fare clic sul dispositivo mobile che rientra nel criterio che si desidera configurare, quindi selezionare il criterio nella scheda Criteri attivi e profili criterio.
- Nella finestra delle proprietà dei criteri selezionare Impostazioni applicazione > Protezione essenziale.
- Se si desidera che l'app controlli se è impostata o meno una password di sblocco, selezionare la casella Richiedi di impostare una password di sblocco dello schermo nella sezione Protezione tramite password.
Se l'applicazione rileva che nel dispositivo non è stata impostata alcuna password di sistema, richiede all'utente di impostarla. La password viene impostata secondo i parametri definiti dall'amministratore.
- Specificare il numero minimo di caratteri per la password dell'utente.
Valori possibili: da 4 a 16 caratteri.
La password dell'utente è composta da 4 caratteri per impostazione predefinita.
Nei dispositivi che eseguono Android 10.0 o versioni successive Kaspersky Endpoint Security risolve i requisiti di complessità della password in uno dei valori di sistema: medio o alto.
I valori per i dispositivi che eseguono Android 10.0 o versioni successive sono determinati dalle seguenti regole:
- Se la lunghezza della password richiesta è compresa tra 1 e 4 simboli, l'app richiede all'utente di impostare una password di complessità media. Deve essere una password numerica (PIN) senza sequenze ripetute o ordinate (ad es. 1234) oppure alfanumerica. Il PIN o la password deve contenere almeno 4 caratteri.
- Se la lunghezza della password richiesta è superiore a 5 simboli, l'app richiede all'utente di impostare una password di complessità alta. Deve essere una password numerica (PIN) senza sequenze ripetute o ordinate oppure alfanumerica (password). Il PIN deve contenere almeno 8 cifre; la password deve contenere almeno 6 caratteri.
- Se si desidera che l'utente abbia la possibilità di utilizzare le impronte digitali per sbloccare lo schermo, selezionare la casella di controllo Consenti l'uso delle impronte digitali (per dispositivi con Android 9 o versioni precedenti). Se la password di sblocco non rispetta i requisiti di sicurezza aziendali, non è possibile utilizzare un lettore di impronte digitali per sbloccare lo schermo.
Nei dispositivi con Android 10.0 o versioni successive, l'uso dell'impronta digitale per sbloccare lo schermo non è supportato.
Kaspersky Endpoint Security for Android non limita l'utilizzo di un lettore di impronte digitali per l'accesso alle app o la conferma degli acquisti.
In determinati dispositivi Samsung, non è possibile impedire l'utilizzo delle impronte digitali per lo sblocco dello schermo.
In determinati dispositivi Samsung, se la password di sblocco non è conforme ai requisiti di sicurezza aziendali, Kaspersky Endpoint Security for Android non impedisce l'utilizzo delle impronte digitali per lo sblocco dello schermo.
Dopo aver aggiunto un'impronta digitale nelle impostazioni del dispositivo, l'utente può sbloccare lo schermo utilizzando i seguenti metodi:
- Posizionare il dito sul lettore di impronte digitali (metodo principale).
- Immettere la password di sblocco (metodo secondario).
- Fare clic sul pulsante Salva per salvare le modifiche apportate al criterio e chiudere la finestra delle proprietà del criterio.
Le impostazioni del dispositivo mobile vengono configurate dopo la successiva sincronizzazione del dispositivo con Kaspersky Security Center.