Specialisti IT, ciao! Oggi affrontiamo una configurazione molto richiesta sia in ambito aziendale che educational: come nascondere specifiche applicazioni su iPhone e iPad gestiti. L’obiettivo è spesso duplice: impedire l’accesso a funzionalità non necessarie o semplicemente rimuovere potenziali distrazioni per l’utente finale.
📰 Cosa preferisci? Video o articolo?
Alcune note per sfruttare al meglio questo contenuto.
Se preferisci vedere il video per intero, facile: lo trovi qui sopra nell’intestazione.
Se preferisci leggere, facile anche in questo caso: continua pure la lettura qui. Per ogni passaggio ho inserito lo spezzone specifico di video, così vedrai solo le schermate che ti interessano, senza il mio faccione che parla.
In ogni caso, iscriviti alla newsletter per essere sicuro di non perderti nemmeno una nuova uscita dei miei tutorial.
Perfetto, iniziamo!
Disclaimer
Prima di entrare nel vivo della configurazione, è doveroso un disclaimer fondamentale: questa policy funziona esclusivamente su dispositivi Supervised.
Ciò significa che i device devono essere stati enrollati in Intune attraverso Apple Business Manager (ABM) sfruttando un profilo di Automatic Device Enrollment (ADE). Se stai gestendo dispositivi enrollati manualmente o in scenario BYOD, questa procedura non avrà alcun effetto.
Detto questo, tuffiamoci sul portale di Intune e iniziamo ad “operare”! 😆
Reperire i Bundle ID delle App di Sistema
Per poter nascondere un’app, Intune necessita del suo Bundle ID, ovvero una stringa univoca che identifica l’applicazione all’interno del sistema operativo. In questo articolo ci concentreremo su due app native che spesso gli amministratori IT vogliono rimuovere dalla vista degli utenti: Freeform e Games.
Fortunatamente, Apple ci viene incontro con una risorsa ufficiale. Esiste una pagina del supporto Apple che è una vera miniera d’oro per noi admin: qui sono elencati tutti i bundle ID delle app native preinstallate su iOS e iPadOS, pronti per essere copiati.
Ecco il link alla pagina di supporto:
Creazione della Policy su Intune
Una volta recuperati gli ID necessari, ci spostiamo sul portale Microsoft Intune per creare la configurazione effettiva. Per ottenere il risultato, utilizzeremo un profilo di “Device Restrictions” (o in alternativa il Settings Catalog) specifico per iOS/iPadOS.
Un piccolo dettaglio tecnico ma importante: sebbene il portale Intune permetta di nascondere le app anche inserendo semplicemente l’URL dell’app sull’App Store, personalmente preferisco sempre utilizzare il Bundle ID.
Procediamo quindi incollando le stringhe recuperate nel passaggio precedente.
Il trucco per i Bundle ID delle App di Terze Parti
Abbiamo visto come gestire le app native Apple, ma cosa succede se volessimo nascondere un’app di terze parti (ad esempio un social network o un’app di messaggistica)?
In questo caso Apple non fornisce una lista comoda come per le app di sistema. Tuttavia, esiste un “trucchetto” molto rapido per risalire al Bundle ID partendo dalla pagina web dell’App Store.
Il metodo consiste nel cercare l’app desiderata sulla versione web dell’App Store, individuare il codice numerico ID presente nell’URL della pagina e utilizzarlo (tramite una query specifica o tool online gratuiti) per ottenere il Bundle ID esatto da inserire nella policy.
Questo è il link a cui “appiccicare” in coda il codice dell’app, in modo da ricavare il file di testo da cui estrarre il bundle Id (la procedura esatta la vedi nel video qui sotto).
https://itunes.apple.com/lookup?id=<qui il codice>
Risultato Finale sul Dispositivo
Dopo aver applicato la policy e atteso la sincronizzazione del dispositivo, è il momento della verifica.
Come potrai vedere dal video qui sotto, scorrendo la App Library e la Home Screen del nostro iPhone di test, le icone di Freeform e Games sono sparite. È importante notare che le app sono tecnicamente ancora installate sul sistema, ma sono state rese completamente inaccessibili e invisibili all’utente.
Documentazione
Per chi volesse approfondire ogni singolo dettaglio tecnico, lascio qui sotto una quantità di documentazione che definirei “smodata” (sì, citazione necessaria 😆).
Mi raccomando: STUDIALA.
Conclusioni
Abbiamo visto come pulire l’interfaccia dei nostri device aziendali nascondendo ciò che non è strettamente necessario al lavoro quotidiano.
Se questo articolo ti è stato utile, iscriviti alla newsletter ITSpecialist.News per non perdere i prossimi approfondimenti sul mondo Microsoft Enterprise.
Alla prossima!
Rick
