{"id":916175,"date":"2026-10-29T16:44:32","date_gmt":"2026-10-29T16:44:32","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/apple-managed-open-in\/"},"modified":"2026-10-29T16:44:34","modified_gmt":"2026-10-29T16:44:34","slug":"apple-managed-open-in","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/apple-managed-open-in\/","title":{"rendered":"Che cos\u2019\u00e8 Apple Managed Open In e quando usarlo"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Applicazione dei confini sui dati: Apple Managed Open In limita il movimento dei dati tra app gestite (aziendali) e non gestite (personali) sugli endpoint iOS e iPadOS.<\/li>\n<li>Flusso di dati direzionale: i team IT possono consentire o bloccare in modo selettivo i trasferimenti di contenuti in base al fatto che origine e destinazione siano classificate come gestite o non gestite.<\/li>\n<li>Classificazione in quattro parti: lo stato gestito si estende alle app distribuite tramite MDM, agli account aziendali, alle estensioni delle app e ai domini web designati.<\/li>\n<li>Controlli su tutti i percorsi di condivisione: regola la condivisione di documenti (menu \u201cApri in\u201d), i fogli di condivisione, le destinazioni AirDrop e il comportamento di copia e incolla tra confini diversi (Managed Pasteboard).<\/li>\n<li>Ideale per il BYOD: protegge i dati aziendali senza richiedere la supervisione completa del dispositivo n\u00e9 una gestione invasiva delle app personali.<\/li>\n<li>Prerequisiti per il successo: richiede una selezione mirata delle app, una distribuzione coerente degli account e un supporto allineato dell\u2019OS su tutti gli endpoint.<\/li>\n<li>Parte di una strategia di difesa in profondit\u00e0: riduce al meglio il rischio di fuga di dati se combinato con altri controlli di protezione dei dati e di accesso, perch\u00e9 non impedisce screenshot, registrazioni dello schermo o il reinserimento manuale delle informazioni.<\/li>\n<\/ul>\n<\/div>\n<p>La <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/gestione-dei-dispositivi-mobili-mdm\/\">gestione dei dispositivi mobili (MDM)<\/a> permette di controllare quali app vengono installate e come sono configurate, ma non pu\u00f2 governare del tutto il modo in cui i dati si spostano tra le app una volta che le persone le utilizzano.<\/p>\n<p>Apple ha progettato <strong>Managed Open In per iOS<\/strong> e iPadOS limitando il modo in cui documenti e contenuti si spostano tra app, account, estensioni e domini gestiti e non gestiti. \u00c8 particolarmente indicato dove app aziendali e personali convivono sullo stesso dispositivo, come negli ambienti bring-your-own-device (BYOD) e a uso misto.<\/p>\n<h2>Che cosa fa Apple Managed Open In<\/h2>\n<p>Apple Managed Open In \u00e8 una funzionalit\u00e0 applicata tramite MDM che governa il modo in cui i dati si spostano oltre i confini tra app gestite e non gestite sui dispositivi iOS e iPadOS. Si concentra su ci\u00f2 che accade ai dati aziendali su un dispositivo, in particolare quando gli utenti provano ad aprire, condividere o trasferire contenuti tra le app. Il suo confine gestito consente ai team IT di ridurre l\u2019esposizione accidentale dei dati continuando comunque a supportare flussi di lavoro a uso misto.<\/p>\n<p>I principali flussi di dati controllati da questo confine includono:<\/p>\n<ul>\n<li><strong>Restrizioni da gestito a non gestito:<\/strong> determina se i documenti provenienti da app o account gestiti possono essere aperti in app non gestite.<\/li>\n<li><strong>Autorizzazioni da non gestito a gestito:<\/strong> controlla se i contenuti provenienti da app o fonti personali possono essere portati all\u2019interno delle app gestite.<\/li>\n<li><strong>Comportamento di condivisione e apertura:<\/strong> regola il comportamento dei menu \u201cCondividi con\u201d e \u201cApri in\u201d quando un contenuto attraversa il confine gestito.<\/li>\n<\/ul>\n<h2>Come Apple distingue tra gestito e non gestito<\/h2>\n<p>Managed Open In si basa sulla classificazione interna di Apple delle fonti e delle destinazioni dei contenuti per stabilire come i dati possono spostarsi sul dispositivo. Questa distinzione \u00e8 il fondamento dell\u2019applicazione delle regole: ogni azione sui dati viene valutata in base al fatto che l\u2019origine e la destinazione prevista siano considerate gestite o non gestite.<\/p>\n<p>Tra gli elementi gestiti pi\u00f9 comuni rientrano:<\/p>\n<ul>\n<li>App gestite (installate e gestite tramite <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-mdm-per-apple-e-ios\/\">Apple MDM<\/a>)<\/li>\n<li>Account gestiti (account aziendali, come le email aziendali, insieme ai relativi allegati)<\/li>\n<li>Estensioni gestite (estensioni associate alle app gestite)<\/li>\n<li>Domini gestiti (download da domini contrassegnati esplicitamente come gestiti)<\/li>\n<\/ul>\n<p>Qualsiasi app, account, estensione o fonte di contenuti non contrassegnata esplicitamente come gestita viene trattata come non gestita.<\/p>\n<h2>I controlli principali di Managed Open In<\/h2>\n<p>Il meccanismo Managed Open In viene applicato attraverso un piccolo insieme di regole direzionali che stabiliscono come i dati possono spostarsi tra contesti gestiti e non gestiti. Per evitare restrizioni eccessive, questi controlli bloccano gli scenari rischiosi continuando a consentire le azioni legittime legate al lavoro.<\/p>\n<p>I controlli direzionali principali sono i seguenti:<\/p>\n<ul>\n<li>Consentire o limitare l\u2019apertura o la condivisione di fonti non gestite (contenuti provenienti da app o account personali) in destinazioni gestite.<\/li>\n<li>Consentire o limitare l\u2019apertura o la condivisione di fonti gestite (documenti aziendali) in destinazioni non gestite.<\/li>\n<\/ul>\n<p>Esistono inoltre alcuni controlli di protezione dei dati complementari:<\/p>\n<ul>\n<li>Trattare <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-dei-servizi-it\/cos-e-airdrop\/\">AirDrop<\/a> come destinazione non gestita.<\/li>\n<li>Limitare le azioni sugli appunti (copia e incolla) quando un contenuto attraversa il confine gestito.<\/li>\n<\/ul>\n<h3>Configurazione tecnica del payload:<\/h3>\n<p>Nei profili di configurazione standard della gestione dei dispositivi mobili (MDM) di Apple, questi comportamenti sono governati da restrizioni chiave all\u2019interno del payload com.apple.applicationaccess:<\/p>\n<ul>\n<li>allowOpenFromManagedToUnmanaged (impostato su false per impedire ai dati aziendali di essere aperti in app personali)<\/li>\n<li>allowOpenFromUnmanagedToManaged (impostato su false o true in base alla possibilit\u00e0 che i file personali entrino nelle app aziendali)<\/li>\n<li>forceAirDropUnmanaged (impostato su true per trattare AirDrop come destinazione non gestita)<\/li>\n<li>allowActivityContinuation (controlla le funzioni Handoff tra contesti gestiti e non gestiti)<\/li>\n<\/ul>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"312\"><strong>Controllo<\/strong><\/td>\n<td width=\"312\"><strong>Che cosa governa<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Restrizione da non gestito a gestito<\/td>\n<td width=\"312\">Se i contenuti provenienti da app o account personali possono essere portati nelle app gestite<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">AirDrop come destinazione non gestita<\/td>\n<td width=\"312\">Se AirDrop viene trattato come destinazione non gestita<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">Managed pasteboard<\/td>\n<td width=\"312\">Se copia e incolla viene limitato quando un contenuto attraversa il confine gestito<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Nota su Managed Pasteboard:<\/strong> l\u2019OS determina il comportamento di copia e incolla in base alla classificazione dell\u2019app di origine attiva e dell\u2019app di destinazione. Quando incollare oltre i confini \u00e8 limitato, l\u2019OS svuota il buffer copiato oppure mostra un messaggio di sistema (\u201cNome app ha incollato dagli Appunti\u201d) impedendo il trasferimento dei dati verso destinazioni non gestite.<\/p>\n<p>Nel loro insieme, questi controlli aiutano a garantire che i dati aziendali restino all\u2019interno di app e account approvati.<\/p>\n<h2>Casi d\u2019uso business di Managed Open In<\/h2>\n<p>Managed Open In \u00e8 particolarmente adatto alle organizzazioni con scenari a uso misto e <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-byod-bring-your-own-device\/\">BYOD (Bring Your Own Device)<\/a>, perch\u00e9 aiuta a proteggere i dati sensibili senza imporre blocchi totali del dispositivo che possono peggiorare l\u2019esperienza d\u2019uso. In questo modo \u00e8 possibile separare in modo concreto l\u2019uso aziendale da quello personale, lasciando pi\u00f9 flessibilit\u00e0 agli utenti finali.<\/p>\n<p>Ecco alcuni scenari business ricorrenti:<\/p>\n<ul>\n<li>Impedire l\u2019apertura di file aziendali in app personali di archiviazione, messaggistica o condivisione file.<\/li>\n<li>Limitare la possibilit\u00e0 di copiare contenuti dalle app di produttivit\u00e0 gestite verso applicazioni consumer.<\/li>\n<li>Mantenere i dati aziendali all\u2019interno degli strumenti di archiviazione, email e collaborazione approvati.<\/li>\n<li>Consentire la convivenza di app di lavoro e app personali senza esporre i dati aziendali.<\/li>\n<\/ul>\n<h2>Trovare l\u2019equilibrio tra sicurezza e usabilit\u00e0<\/h2>\n<p>Quando si utilizza questo meccanismo, \u00e8 fondamentale evitare restrizioni troppo aggressive, che rischiano di interrompere involontariamente i flussi di lavoro business. Applica queste impostazioni con criterio, per ridurre il rischio senza creare attriti.<\/p>\n<p>Tra le pratiche di implementazione efficaci rientrano:<\/p>\n<ul>\n<li>Limitare il movimento dei dati da gestito a non gestito e poi consentire in modo selettivo le destinazioni approvate.<\/li>\n<li>Assicurarsi che i visualizzatori, gli strumenti di collaborazione e le app di archiviazione usati abitualmente dagli endpoint siano distribuiti come app gestite.<\/li>\n<li>Verificare che i download dai domini gestiti vengano trattati in modo coerente come contenuti gestiti.<\/li>\n<li>Fornire comunicazioni chiare, cos\u00ec che gli utenti capiscano perch\u00e9 determinate azioni di apertura o condivisione vengono bloccate.<\/li>\n<\/ul>\n<p>Per evitare problemi a livello di intera organizzazione, concentrati sulla mappatura dei flussi di lavoro e su test pilota prima di estendere la policy su larga scala.<\/p>\n<h2>Aspetti operativi e di applicazione delle regole<\/h2>\n<p>Diversi fattori tecnici e ambientali possono influenzare l\u2019applicazione di Managed Open In e, se non gestiti con attenzione, portare a comportamenti incoerenti.<\/p>\n<p>Ecco alcuni aspetti da considerare:<\/p>\n<ul>\n<li><strong>Supervisione e registrazione dei dispositivi:<\/strong> l\u2019efficacia dell\u2019applicazione e la disponibilit\u00e0 delle caratteristiche possono variare in base al tipo di registrazione e allo stato di supervisione.<\/li>\n<li><strong>Comportamento del sistema operativo:<\/strong> le differenze tra le versioni di iOS e iPadOS possono incidere sul modo in cui i confini gestiti vengono interpretati e applicati.<\/li>\n<li><strong>Declarative Device Management (DDM):<\/strong> le versioni moderne di iOS\/iPadOS sfruttano le capacit\u00e0 DDM, che permettono al dispositivo di reagire pi\u00f9 rapidamente e applicare localmente in autonomia la logica dei confini sui dati, riducendo i ritardi quando le policy vengono aggiornate.<\/li>\n<li><strong>Supporto nell\u2019implementazione delle app:<\/strong> non tutte le app rispettano pienamente i flag o le estensioni gestite, il che pu\u00f2 incidere sul comportamento atteso.<\/li>\n<li><strong>Coerenza della distribuzione:<\/strong> app e account gestiti devono essere distribuiti in modo uniforme per garantire una classificazione affidabile.<\/li>\n<\/ul>\n<h2>Ulteriori considerazioni<\/h2>\n<p>Da solo, questo meccanismo non \u00e8 una soluzione completa di prevenzione della perdita di dati: \u00e8 quindi importante conoscerne limiti e sfumature per avere aspettative realistiche.<\/p>\n<ul>\n<li>Managed Open In non impedisce screenshot, <a href=\"https:\/\/support.apple.com\/en-ph\/102653\" target=\"_blank\" rel=\"noopener\">registrazioni dello schermo<\/a> o il reinserimento manuale delle informazioni.<\/li>\n<li>Il comportamento delle app pu\u00f2 variare a seconda di come gli sviluppatori implementano il supporto per flag ed estensioni gestite.<\/li>\n<li>Gli amministratori hanno una visibilit\u00e0 minima sulle singole decisioni di applicazione o sulle azioni bloccate.<\/li>\n<li>Managed Open In \u00e8 pi\u00f9 efficace se combinato con altri controlli di protezione dei dati e di accesso.<\/li>\n<\/ul>\n<h2>Problemi comuni da valutare<\/h2>\n<p>A volte Managed Open In non si comporta come previsto a causa di lacune nella classificazione o di differenze negli ambienti. Esamina gli scenari seguenti per isolare e correggere i problemi di implementazione pi\u00f9 comuni.<\/p>\n<h3>I documenti aziendali si aprono ancora nelle app personali<\/h3>\n<p>Assicurati che l\u2019applicazione o l\u2019account di origine sia contrassegnato come entit\u00e0 gestita e che l\u2019app di destinazione venga correttamente trattata come non gestita.<\/p>\n<h3>Copia e incolla funziona quando non dovrebbe<\/h3>\n<p>Verifica che i controlli managed pasteboard siano attivi e che sia l\u2019app di origine sia quella di destinazione siano classificate correttamente. Inoltre, le app che non supportano pienamente il comportamento managed pasteboard possono consentire un trasferimento limitato di dati.<\/p>\n<h3>I flussi di lavoro degli utenti si interrompono<\/h3>\n<p>Restrizioni troppo ampie spesso bloccano destinazioni legittime che dovrebbero essere consentite esplicitamente. Individua quali app o estensioni necessarie non hanno lo stato gestito e modifica con criterio l\u2019ambito della policy.<\/p>\n<h3>Comportamento incoerente tra i dispositivi<\/h3>\n<p>Controlla eventuali differenze nello stato di supervisione, nelle versioni dell\u2019OS o nei metodi di registrazione che possono incidere sull\u2019applicazione delle regole: anche piccole incoerenze nello stato dei dispositivi possono produrre variazioni evidenti nelle policy.<\/p>\n<h2>Integrazione con NinjaOne<\/h2>\n<p>NinjaOne MDM gestisce i dispositivi Apple e Android insieme agli endpoint Windows, macOS e Linux da un\u2019unica console. Per iOS e iPadOS, i team IT possono usare le policy di NinjaOne MDM per installare e gestire le app, applicare restrizioni ai dispositivi e imporre impostazioni di sicurezza. Le app installate tramite MDM sono app gestite, quindi una distribuzione coerente delle app favorisce una copertura altrettanto coerente di Managed Open In.<\/p>\n<table width=\"603\">\n<tbody>\n<tr>\n<td width=\"166\"><strong>Caratteristica di NinjaOne MDM<\/strong><\/td>\n<td width=\"437\"><strong>Come supporta Managed Open In<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"166\">Distribuzione e gestione delle app<\/td>\n<td width=\"437\">Installa e gestisce le app iOS e iPadOS tramite policy, cos\u00ec che le app di produttivit\u00e0, collaborazione e archiviazione necessarie siano classificate come gestite<\/td>\n<\/tr>\n<tr>\n<td width=\"166\">Restrizioni dei dispositivi<\/td>\n<td width=\"437\">Applica le restrizioni iOS tramite policy per controllare le funzionalit\u00e0 del dispositivo e proteggere i dati aziendali<\/td>\n<\/tr>\n<tr>\n<td width=\"166\">Registrazione BYOD<\/td>\n<td width=\"437\">Separa i dati personali da quelli di lavoro sui dispositivi registrati, applicando al tempo stesso i requisiti di conformit\u00e0<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Sicurezza e usabilit\u00e0 nella gestione dei dispositivi Apple<\/h2>\n<p>Con Managed Open In le organizzazioni ottengono un controllo pi\u00f9 preciso sui dati presenti sui dispositivi Apple. Grazie alla chiara distinzione tra contesti gestiti e non gestiti, i team IT possono ridurre l\u2019esposizione accidentale dei dati lasciando comunque agli utenti una certa flessibilit\u00e0 nei flussi di lavoro sui loro dispositivi. L\u2019importante \u00e8 conoscerne le varie sfumature e testare le impostazioni prima della distribuzione, per garantire usabilit\u00e0 e sicurezza negli ambienti iOS e iPadOS.<\/p>\n<p><strong>Argomenti correlati<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-apple-business-manager\/\">Che cos\u2019\u00e8 Apple Business e come funziona?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/enrollment-provisioning\/ios-device-supervision\/\">Che cos\u2019\u00e8 la supervisione dei dispositivi iOS?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/dispositivi-supervisionati-e-non-supervisionati\/\">Dispositivi supervisionati e non supervisionati: qual \u00e8 la differenza?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/gestione-dei-dispositivi-abm\/\">L\u2019impatto di Apple Business sulla gestione dei dispositivi<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/aggiungere-dispositivi-ad-apple-business-manager\/\">Come aggiungere dispositivi ad Apple Business e registrarli su larga scala<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La gestione dei dispositivi mobili (MDM) permette di controllare quali app vengono installate e come sono configurate, ma non pu\u00f2 governare del tutto il modo in cui i dati si spostano tra le app una volta che le persone le utilizzano. Apple ha progettato Managed Open In per iOS e iPadOS limitando il modo in [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":753337,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354,4314],"tags":[],"class_list":["post-916175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it","category-mdm-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916175"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916175\/revisions"}],"predecessor-version":[{"id":916176,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916175\/revisions\/916176"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/753337"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}