Impostazioni di connettività
L’app beem offre diverse funzioni di connettività che determinano come e quando il suo dispositivo si connette a beemNet. Questa pagina spiega come funzionano le funzioni «Rimanete connessi» e «Segnalazione rete non affidabile» e come gli amministratori possono configurare il comportamento della modalità di guasto in Concerto. Queste impostazioni si trovano in ☰ → Dettagli di connessione.
Rimanete connessi
Mentre l’app beem è in esecuzione, può sospendere la connessione a beemNet, se necessario. Se l’opzione Rimanete connessi è attivata, l’app beem ristabilisce automaticamente la connessione a beemNet dopo un intervallo di tempo definito dall’amministratore beem in Concerto. L’intervallo di riconnessione viene mostrato in una notifica pop-up quando Rimanete connessi è attiva e lei si disconnette da beemNet.
Segnalazione rete non affidabile
L’opzione Segnalazione rete non affidabile funge da ulteriore funzione di sicurezza quando Rimanete connessi è attiva e un dispositivo è disconnesso da beemNet. Questa segnalazione mostra una notifica quando viene stabilita una connessione a una «rete non affidabile», ossia qualsiasi rete non integrata in beemNet e quindi non protetta da beemNet. Esempi tipici sono gli hotspot Wi-Fi pubblici, le reti domestiche private e le connessioni dati mobili tramite schede SIM non connesse a beemNet.
Quando l’app beem è in esecuzione in primo piano, nella schermata iniziale viene visualizzato un messaggio toast. Se è in esecuzione in background, l’app invia una notifica di sistema al dispositivo in uso.
AVVISO
A causa di limitazioni tecniche di iOS e iPadOS, l’app beem non può visualizzare le notifiche relative alle reti non affidabili su questi sistemi operativi quando è in esecuzione in background.
Comportamento della modalità di guasto
Il comportamento di Rimanete connessi dipende dalle configurazioni effettuate dall’amministratore beem. Oltre a definire un intervallo di riconnessione, gli amministratori possono scegliere tra le modalità Fail-open e Fail-close:
- Fail-open dà priorità alla disponibilità. Se non c’è connessione a beemNet (crittografata o meno) o si verifica un malfunzionamento del sistema, l’app beem consente un accesso a Internet non protetto.
- Fail-close dà priorità alla sicurezza. Se non c’è una connessione crittografata a beemNet o si verifica un malfunzionamento del sistema, l’app beem passa a uno stato ristretto e blocca qualsiasi accesso a Internet. Se è disponibile una connessione beemNet non crittografata, l’app beem passa a uno stato limitato, in cui l’accesso a Internet rimane disponibile, ma l’accesso alle risorse aziendali è limitato.
Configurare la modalità di guasto in Concerto
Gli amministratori beem possono configurare il comportamento di Rimanete connessi in Concerto, inclusa la scelta tra Fail-open e Fail-close.
Aprire Concerto, selezionare il proprio tenant beem e andare su:
Configure → Secure Access → Client-based Access → Policy Rules → selezionare Rule Name → Client Configuration → Client Controls → Advanced settings
| Modalità di guasto | Fail-close | Fail-open | |
|---|---|---|---|
| Priorità | Prima la sicurezza | Prima la disponibilità | |
| Tipo di accesso | Stato ristretto | Stato limitato | Solo accesso a Internet |
| Condizione di attivazione | Nessuna connessione sicura e crittografata a beemNet o malfunzionamento del sistema | Connessione beemNet senza crittografia o malfunzionamento della VPN | Nessuna connessione a beemNet (crittografata o meno) o malfunzionamento del sistema |
| Accesso a Internet | L’accesso a tutte le risorse di rete è negato | L’accesso a Internet è consentito e protetto | È consentito un accesso a Internet non protetto |
| Accesso alle applicazioni aziendali | L’accesso a tutte le risorse di rete è negato | È consentito un accesso limitato ai dati e alle risorse aziendali | L’accesso a tutti i dati e le risorse aziendali è negato |
| Reazione a Wi-Fi pubblico o rete non affidabile | Bloccato | Consentito | Consentito |
| Esperienza utente (comportamento predefinito) | Può causare la perdita di accesso o l’interruzione del servizio | La connettività prosegue con accesso ridotto | La connettività prosegue con sicurezza ridotta |
| Esposizione al rischio | Minima (nessun accesso non protetto) | Più elevata (i dati possono transitare su una rete non protetta) | |
| Casi d’uso adatti | Ambienti sensibili (ad es. aziende soggette a requisiti di conformità) | Contesti meno sensibili (ad es. navigazione occasionale) | |
INFO
Nelle beem Security Edition Essential e Standard le impostazioni di connettività sono fisse: Rimanete connessi è sempre attivata in modalità Fail-open. Le Security Edition Plus e Premium consentono agli amministratori di configurare queste funzioni.