Questo controllo impedisce l'uso di chiavette USB, schede SD e altri dispositivi di archiviazione rimovibili sui dispositivi gestiti. Usalo per evitare che i dati aziendali vengano copiati su unità che lasciano l'edificio.
Panoramica
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Solo dispositivi di proprietà dell'azienda, completamente gestiti. I dispositivi personali registrati con un profilo di lavoro non sono interessati.
Come usare
- Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli blocco archiviazione USB.
- Su Windows, seleziona il modo di accesso all'archiviazione USB dal menu a discesa:
- Blocca: nessun dispositivo di archiviazione rimovibile può connettersi.
- Su Android, scegli il modo di accesso ai dati USB:
- Blocca il trasferimento di file USB (il mouse, la tastiera e altri periferici continuano a funzionare): l'impostazione predefinita. I dipendenti non possono copiare file da o verso il dispositivo tramite USB.
- Blocca tutti i trasferimenti di dati USB: ogni connessione dati tramite USB è bloccata, comprese le periferiche.
- Consenti il trasferimento di dati USB: nessuna restrizione.
- Scegli dove applicare il controllo: tutti i dispositivi, gruppi di dispositivi specifici o un target personalizzato.
macOS e Linux non richiedono impostazioni aggiuntive.
Come funziona su ciascuna piattaforma
-
macOS. Factorial IT invia una restrizione MDM che impedisce il montaggio di archiviazione rimovibile. Non c'è nient'altro da configurare.
-
Windows. Factorial IT distribuisce una politica MDM che blocca l'installazione e l'uso di archiviazione rimovibile, secondo il modo di accesso scelto. I dispositivi bloccati appaiono in Gestione dispositivi e il dipendente riceve una notifica che informa che il dispositivo non può essere utilizzato.
-
Linux. Factorial IT applica una configurazione che blocca il montaggio di archiviazione rimovibile dall'interfaccia grafica, come il prompt che il gestore file mostra quando una chiavetta USB è collegata. Si applica all'intero sistema, indipendentemente dall'account con cui si è effettuato l'accesso.
- Non blocca il montaggio manuale dalla riga di comando. Un account con privilegi sufficienti può comunque montare una chiavetta USB con
mount.
- Android. Factorial IT applica l'impostazione di accesso ai dati USB di Android ai dispositivi di proprietà dell'azienda, completamente gestiti. I dispositivi registrati con un profilo di lavoro (dispositivi personali) lo ignorano.
Con l'opzione predefinita, un mouse o una tastiera USB continuano a funzionare, ma i file non possono essere trasferiti tramite USB. Blocca tutti i trasferimenti di dati USB richiede Android 12 o versioni successive su hardware compatibile. Su altri dispositivi, Android blocca solo il trasferimento di file.
Cambia o disattiva il controllo
Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare ferma l'applicazione. Non rimuove le impostazioni già applicate sui dispositivi.
Consigli e Migliori Pratiche
- Mantieni l'impostazione predefinita di Android a meno che tu non abbia un motivo per non farlo. Ferma il trasferimento di file e consente il funzionamento di mouse e tastiere.
- Non fare affidamento su questo controllo da solo su Linux. Chiunque abbia privilegi sufficienti può comunque montare un'unità dal terminale.
- Controlla come sono registrati i dispositivi Android. I dispositivi con profilo di lavoro non sono coperti, quindi il controllo protegge solo telefoni e tablet di proprietà dell'azienda.
- Testa prima il blocco di tutti i trasferimenti di dati USB su un dispositivo. Richiede Android 12 o versioni successive su hardware compatibile e taglia anche i periferici.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
Un dipendente ha montato una chiavetta USB dal terminale su Linux. Questo è previsto. Il controllo blocca solo il montaggio dall'interfaccia grafica.
Un dispositivo Android continua a trasferire file tramite USB.
- Controlla come è registrato il dispositivo. Solo i dispositivi di proprietà dell'azienda, completamente gestiti sono coperti, non i dispositivi con un profilo di lavoro.
- Verifica che l'accesso ai dati USB non sia impostato su Consenti trasferimento di dati USB.
Blocca tutti i trasferimenti di dati USB non blocca le periferiche su un dispositivo Android. Il dispositivo è più vecchio di Android 12 o l'hardware non è compatibile. In tal caso, Android blocca solo il trasferimento di file.
FAQ
-
Cosa vede il dipendente su Windows quando collega una chiavetta USB?
Una notifica che informa che il dispositivo non può essere utilizzato. L'unità appare anche in Gestione dispositivi come bloccata.
-
Il controllo funziona su iPhone e iPad?
No. Supporta macOS, Windows, Linux e dispositivi Android di proprietà dell'azienda.
-
Una tastiera USB funzionerà ancora su Android?
Sì, con l'opzione predefinita. No con Blocca tutti i trasferimenti di dati USB.
-
Se disabilito il controllo, le impostazioni vengono rimosse dai dispositivi?
No. L'applicazione si ferma, ma le impostazioni già applicate rimangono sul dispositivo.