Se hai un dispositivo Samsung con Knox e modalità DO (Device Owner), probabilmente hai sentito parlare di Separated apps. Si tratta di una funzionalità che ti permette di isolare le app di terze parti in una cartella sandbox, dove non possono comunicare con le app di lavoro o accedere ai dati confidenziali di lavoro.
In questo articolo, proverò a spiegarti cos’è Separated apps, come funziona e quali sono i suoi vantaggi.
Cos’è Separated apps
Separated apps è una funzionalità di Samsung Knox che consente di creare un container separato sul dispositivo, dove vengono installate le app di terze parti elencate dall’utente o dall’amministratore. Queste app vengono eseguite in uno spazio utente isolato, dove non possono interagire con le altre app o i dati del dispositivo. Il container Separated apps ha anche una propria icona e un proprio nome, per distinguerlo dalle altre cartelle. Il container Separated apps può essere bloccato con un PIN, una password o un’impronta digitale, per aumentare la sicurezza.
Separated apps non offre le stesse garanzie di privacy di un profilo di lavoro sui dispositivi di proprietà dell’azienda. Il profilo di lavoro è una funzionalità di Android che consente di separare i dati e le app personali da quelli aziendali, creando due profili distinti sul dispositivo. Il profilo di lavoro può essere gestito dall’amministratore, che può impostare delle restrizioni e delle policy per proteggere i dati aziendali. Il profilo personale rimane sotto il controllo dell’utente, che può usare le app che preferisce senza interferire con il profilo di lavoro.
Separated apps è supportato solo nei dispositivi con modalità DO (Device Owner). La modalità DO è una modalità di gestione dei dispositivi Android che consente all’amministratore di avere il controllo totale sul dispositivo, comprese le impostazioni di sicurezza, le app predefinite e le policy aziendali. La modalità DO è adatta per i dispositivi che sono di proprietà dell’azienda o che vengono usati esclusivamente per scopi lavorativi.
Come funziona Separated apps
Per attivare Separated apps, devi avere un dispositivo Samsung con Knox e modalità DO (Device Owner). Puoi seguire questi passaggi:
- Apri l’app KSP (Knox Service Plugin) o il suo AppConfig nel UEM.
- Crea una lista di app che vuoi installare nel container Separated apps.
- Attiva la funzionalità Separated apps e aspetta che le app vengano installate nel container.
- Apri la cartella Separated apps sul tuo dispositivo e usa le app di terze parti isolate.
L’app KSP (Knox Service Plugin) è un’app che consente agli amministratori di configurare e gestire i dispositivi Samsung con Knox tramite il UEM (Unified Endpoint Management). Il UEM è una soluzione che consente agli amministratori di gestire in modo centralizzato i dispositivi mobili, i computer e gli altri endpoint aziendali. L’app KSP offre diverse funzionalità per personalizzare i dispositivi Samsung con Knox, tra cui Separated apps.
L’AppConfig è uno standard che consente agli amministratori di configurare le app tramite il UEM, senza dover modificare il codice delle app o creare delle versioni personalizzate. L’AppConfig permette agli amministratori di impostare delle policy e dei parametri per le app, come le autorizzazioni, le credenziali, le impostazioni e altro. L’app KSP supporta l’AppConfig per consentire agli amministratori di configurare Separated apps tramite il UEM.
Quali sono i vantaggi di Separated apps
Separated apps offre diversi vantaggi per gli utenti e gli amministratori. Per gli utenti, Separated apps permette di usare le app preferite senza preoccuparsi di compromettere la privacy o la sicurezza dei dati di lavoro. Per esempio, se vuoi usare un’app che promette di pulire la memoria, ma che in realtà contiene malware o mostra pubblicità invasive, puoi installarla nel container Separated apps e usarla senza rischi. In questo modo, non dovrai rinunciare alle app che ti piacciono, ma potrai anche proteggere i dati di lavoro.
Per gli amministratori, Separated apps permette di controllare quali app possono essere installate nel container e quali permessi possono avere. Per esempio, se vuoi impedire che le app di terze parti accedano alla fotocamera, al microfono, alla posizione o ad altre risorse sensibili, puoi impostare delle restrizioni per le app nel container Separated apps. In questo modo, potrai garantire la conformità alle policy aziendali e prevenire le fughe di dati.
Inoltre, Separated apps permette di rimuovere facilmente le app dal container, senza lasciare tracce sul dispositivo. Per esempio, se vuoi disinstallare un’app che hai provato nel container Separated apps, puoi farlo con un semplice tocco. In questo modo, non dovrai preoccuparti di cancellare i dati residui o le cache delle app.
Separated apps è una funzionalità di Samsung Knox che consente di isolare le app di terze parti in una cartella sandbox. Separated apps offre diversi vantaggi per gli utenti e gli amministratori, come la possibilità di usare le app preferite senza compromettere la privacy o la sicurezza dei dati di lavoro, il controllo sulle app e i permessi nel container e la facilità di rimozione delle app dal container. Separated apps è supportato solo nei dispositivi con modalità DO (Device Owner) e richiede l’app KSP (Knox Service Plugin) o il suo AppConfig nel UEM.
