Android-Geräteverwaltung mit Workspace ONE UEM

Nachdem Sie Ihre Geräte registriert und konfiguriert haben, verwalten Sie diese mittels des Gerätedashboards der Workspace ONE UEM Console. Mit den Verwaltungstools und -funktionen können Sie Geräte überwachen und administrative Aufgaben aus der Ferne ausführen.

Das Dashboard ist eine durchsuchbare, anpassbare Ansicht, mit der Sie bestimmte Geräte filtern und suchen können. Diese Funktion erleichtert die Ausführung administrativer Funktionen auf einem bestimmten Satz an Geräten. In der Gerätelistenansicht werden alle Geräte angezeigt, die aktuell in Ihrer Workspace ONE UEM-Umgebung registriert sind, darüber hinaus auch deren Status. Sie können die Listenansicht nach Android-Geräten filtern, um auf einen Blick zu sehen, wie Geräte verwaltet werden.

Verwenden der Seite „Gerätedetails“

Die Seite Gerätedetails enthält gerätespezifische Informationen wie Profile, Anwendungen, Workspace ONE Intelligent Hub-Version und die Version aller derzeit auf dem Gerät installierten OEM-Dienste. Außerdem können Sie auf der Seite „Gerätedetails“ plattformspezifische Remote-Aktionen ausführen.

So gelangen Sie zur Seite der Gerätedetails: Wählen Sie den Freundlichen Namen eines Gerätes von der Seite „Gerät suchen“, von einem der verfügbaren Dashboards oder mit einem der Suchtools in Workspace ONE UEM Console.

Registrierungsstatus in den Gerätedetails

In einigen Fällen wird der Registrierungsstatus auf der Seite „Gerätedetails“ aufgrund von lokal auf dem Gerät ausgeführten Aktionen nicht aktualisiert.

Nachfolgend werden einige Szenarien beschrieben:

• Wenn ein Benutzer über die App „Einstellungen“ auf dem Gerät eine Zurücksetzung auf die Werkseinstellungen durchführt, wird der Registrierungsstatus in UEM Console nicht aktualisiert.
• Wenn ein Benutzer das Work-Profil aus der App „Einstellungen“ auf dem Gerät entfernt, wird der Registrierungsstatus in UEM Console nicht aktualisiert.
• Der Registrierungsstatus wird nicht mehr aktualisiert, nachdem der Grenzwert des fehlgeschlagenen Work-Profils oder der Gerätekennung erreicht wurde, was je nach Registrierungsmodus das Löschen des Work-Profils oder Zurücksetzen des Geräts auslöst:
  • Bei „Work-Profil“ wird das Work-Profil gelöscht.
  • Bei „COPE“ und vollständig verwalteten Geräten wird das gesamte Gerät zurückgesetzt.

Wenn sich Geräte im Energiesparmodus befinden

Android-Geräte mit Android M nutzen Energiesparoptionen für inaktive Anwendungen und Geräte. Trennt ein Benutzer ein Gerät vom Stromnetz und bewegt es für einige Zeit bei inaktivem Bildschirm nicht, so fällt das Gerät in den Standby-Modus, wo es versucht, im Energiesparmodus zu bleiben. In diesem Zustand findet keine Netzwerkaktivität statt.

Außerdem ermöglicht der App-Standby-Modus es dem Gerät, zu erkennen, wenn eine Anwendung inaktiv ist und der Benutzer sie nicht aktiv verwendet. Befindet das Gerät sich in einem der beiden Zustände, so erhält die Workspace-ONE-UEM-Console keine Berichte zu Gerätedetails. Wenn der Benutzer ein Gerät zum Laden einsteckt oder eine App öffnet, nimmt das Gerät den normalen Betrieb wieder auf und berichtet weiterhin über auf dem Gerät installierte AirWatch-Apps an die Workspace-ONE-UEM-Console.

Direct Boot für Android-Geräte

Der Direct Boot-Modus ist, wenn das Gerät eingeschaltet aber noch nicht vom Benutzer entsperrt wurde. In diesem Zustand können Apps nicht normal ausgeführt werden. Apps wie Workspace ONE Intelligent Hub für Android können keine Beispiele an UEM Console senden oder unterstützte Funktionen ausführen, wenn sich das Gerät in diesem Zustand befindet.

Direct Boot betrifft Geräte, die im Work-Profil-Modus registriert sind, unterschiedlich. Das Work-Profil ist im Direct Boot-Modus gesperrt, bis es Profil durch Eingabe der Work-Profil-Kennung entsperrt wird, sofern diese eingestellt wurde. So Anwendungen außerhalb des Work-Profils möglicherweise normal funktionieren, wenn das Gerät entsperrt wird. Anwendungen innerhalb des Work-Profils sind jedoch möglicherweise im Direct Boot-Modus gesperrt, bis das Work-Profil vom Benutzer entsperrt wird.

Wenn ein Gerät während der Registrierung des Work-Profils gesperrt ist, unterstützt der Sperrbildschirm des Work-Profils die Schaltfläche „Kennwort vergessen“ für Android 11-Geräte, die separate Geräte- und Work-Profil-Kennwörter haben.

Wenn ein Benutzer „Kennwort vergessen“ auswählt, wird er aufgefordert, sich an seinen IT-Administrator zu wenden. Wenn Sie „Kennwort vergessen“ auswählen, wird das Work-Profil auch im Direct Boot-Modus (gesperrt) gestartet, sodass Ihr DPC die Schritte zum Durchführen eines sicheren Zurücksetzens der Work-Profil-Kennung durchführen kann.

Unterstützte Android-Gerätebefehle nach Registrierungsmodus

Diese Matrix zeigt Ihnen die verfügbaren Gerätebefehle nach Registrierungsmodus.

Das Sternchen gibt an, welche Befehle unterstützt werden, während sich Geräte im Direct Boot-Modus befinden. Die Ausführung von Befehlen im Direct Boot-Modus wird nur unterstützt, wenn Workspace ONE UEM FCM (Firebase Cloud Messaging) für die Kommunikation mit Geräten verwendet. Weitere Informationen finden Sie unter.Android-Einstellungen für Workspace ONE Intelligent Hub.

Verwenden Sie die Tabs des Menüs Gerätedetails, um auf bestimmte Geräteinformationen zuzugreifen, einschließlich:

• Übersicht – Schauen Sie sich allgemeine Statistiken an wie Registrierungsstatus, Konformität, Zuletzt gesehen, Plattform/ Modell/BS, Organisationsgruppe, Kontaktinformationen, Seriennummer, Betriebsstatus wie z.B. Akkuzustand, Speicherkapazität, physischer Arbeitsspeicher und virtueller Arbeitsspeicher. Zebra-Geräte verfügen über ein Fenster, in dem detaillierte Akkuinformationen angezeigt werden. Sie können auch Workspace ONE Intelligent Hub anzeigen und prüfen, welche OEM-Version derzeit auf dem Gerät installiert ist. Hinweis: Meldet ein Android-Gerät eine laut Android-Standards ungültige Kombination aus Hersteller und Modellnummer, zeigt die Konsole in der Zusammenfassung im Feld „Modell/Betriebssystem“ „Unbekannt“ an.
• Konformität – Zeigt den Status, den Richtliniennamen und das Datum der vorherigen und der bevorstehenden Konformitätsüberprüfung und die bereits auf dem Gerät durchgeführten Aktionen an.
• Profile: Prüfen Sie alle derzeit auf einem Gerät installierten Profile.
• Anwendungen: Prüfen Sie alle derzeit auf dem Gerät installierten Anwendungen oder Anwendungen, deren Installation aussteht. Für interne Apps wird der Installationsstatus aller Apps beprobt, für öffentliche Apps nur solche mit einem startbaren Symbol auf dem Gerät. Nicht verwaltete Apps ohne startbares Symbol werden nicht stichprobenartig kontrolliert.
• Content – Lassen Sie sich Status, Typ, Namen, Priorität, Einsatz, letzte Aktualisierung sowie Datum und Uhrzeit von Ansichten anzeigen und eine Symbolleiste für administrative Aktionen bereitstellen (Inhalte installieren oder deinstallieren).
• Standort: Prüfen Sie den aktuellen Standort oder Standortverlauf eines Geräts. Wenn Ihr Gerät sich im Energiesparmodus befindet, werden die Standortdaten während des Schlummermodus möglicherweise nicht aktualisiert. Benutzer werden aufgefordert, die Google-Standortgenauigkeit auf jedem Gerät zu aktivieren, auf dem: Die Erfassung von Standortdaten wird in den Intelligent-Hub-Einstellungen in der Organisationsgruppe des Geräts oder in den Datenschutzeinstellungen für die Standort-Datenerfassung des Geräts aktiviert (basierend auf Organisationsgruppe und Besitztyp). Unter Android 12 und höher werden Benutzer aufgefordert, Hub-Standortberechtigungen in Arbeitsprofil- und COPE-Geräten zu erteilen. Weitere Informationen finden Sie unter.Android-Einstellungen für Workspace-ONE-Intelligent-Hub.
• Benutzer – Zugriff auf Informationen zum Benutzer eines Geräts sowie den Status der anderen für diesen Benutzer registrierten Geräte. Auf die Registerkarten des Menüs unten greifen Sie über die Schaltfläche „Mehr“ von der Hauptregisterkarte „Gerätedetails“ aus zu.
• Netzwerk – Zeigt den aktuellen Netzwerkstatus eines Geräts (Mobilfunk, WLAN, Bluetooth oder eSIM). Hinweis: Wenn auf einem Gerät die Ortungsdienste nicht aktiviert sind, ist es eventuell nicht möglich, die aktive SSID zu erfassen und zu melden. In diesen Fällen wird die SSID als „Unbekannte SSID“ gemeldet.
• Telekommunikation – Prüfen Sie alle mit dem Gerät gesendeten und empfangenen Anrufe, Daten und Nachrichten.
• Hinweise – Prüfen Sie Hinweise bezüglich des Geräts, und fügen Sie solche Hinweise hinzu. Notieren Sie z.B. den Versandstatus oder ob das Gerät in Reparatur und nicht mehr in Betrieb ist.
• Zertifikate – Identifizieren Sie Gerätezertifikate nach Name und Aussteller. Diese Registerkarte gibt auch Auskunft über den Ablauf des Zertifikats.
• Produkte – Prüfen Sie den vollständigen Verlauf und den Status aller dem Gerät bereitgestellten Pakete sowie mögliche Bereitstellungsfehler.
• Benutzerdefinierte Attribute – Ermöglichen Ihnen die Verwendung erweiterter Produktbereitstellungsfunktionen.
• Dateien/Aktionen – Zeigen Sie die Dateien und weitere Aktionen an, die im Zusammenhang mit dem Gerät stehen.
• Ereignisaktionen – Ermöglicht es Ihnen, auf einem Gerät Maßnahmen zu ergreifen, wenn vorab festgelegte Bedingungen erfüllt sind
• Gemeinschaftsgeräteprotokoll – Prüfen Sie den Geräteverlauf in Bezug auf Gemeinschaftsgeräte, einschließlich vergangener Ein- und Auscheck-Vorgänge sowie des aktuellen Status.
• Fehlerbehebung – Prüfen Sie Protokollierungsinformationen unter Ereignisprotokoll und Befehle. Auf dieser Seite finden Sie Export- und Suchfunktionen, die Ihnen gezielte Suchvorgänge und Analysen ermöglicht.
• Ereignisprotokoll – Sehen Sie detaillierte Debug-Informationen und Server-Check-ins ein und filtern Sie nach Ereignisgruppentyp, Datumsbereich, Schweregrad, Modul und Kategorie. In der Ereignisprotokollliste werden in der Spalte Ereignisdaten möglicherweise Hypertextlinks angezeigt, die eine separate Anzeige mit weiteren Details rund um das jeweilige Ereignis öffnen. Diese Informationen ermöglichen Ihnen eine tiefgreifendere Fehlerbehebung, zum Beispiel bei der Ursachenforschung, warum ein Profil nicht installiert wurde.
• Befehle – Anzeigen einer detaillierten Liste ausstehender, wartender und abgeschlossener Befehle, die an das Gerät gesendet wurden. Enthält einen Filter, mit dem Sie Befehle nach Kategorie, Status und einem bestimmten Befehl filtern können.
• Erkennung von Kompromittierung – Details zum Kompromittierungsstatus des Geräts anzeigen, z.B. den spezifischen Grund für den Status und wie schwerwiegend der Status ist.
• Statusverlauf – Prüfen Sie den Geräteverlauf bezüglich des Registrierungsstatus.
• Gezielte Protokollierung – Anzeigen der Protokolle von Konsole, Katalog, Gerätediensten, Geräteverwaltung und Self-Service-Portal. Sie müssen in den Einstellungen die gezielte Protokollierung aktivieren. Zu diesem Zweck wird ein Link bereitgestellt. Sie müssen dann die Schaltfläche „Neues Protokoll erstellen“ auswählen und eine Zeitdauer für die Protokollerfassung auswählen.
• Anhänge – Verwenden Sie diesen Speicherplatz auf dem Server für Screenshots, Dokumente und Links zur Fehlerbehebung und zu anderen Zwecken, ohne Speicherplatz auf dem Gerät selbst in Anspruch zu nehmen.

Verhalten von MAC-Adressen für Android

Auf Geräten mit Android 10 oder höher überträgt das System standardmäßig zufallsgenerierte MAC-Adressen. Dieses Verhalten unterscheidet sich von früheren Android-Versionen.

Die Android-Betriebssystemversion und der Registrierungstyp bestimmen, wie die WLAN-MAC-Adresse erfasst wird:

• Vollständig verwaltete Geräte können die tatsächliche WLAN-MAC-Adresse für die Hardware auf allen Betriebssystemversionen erfassen.
• COPE-Geräte können die tatsächliche WLAN-MAC-Adresse für die Hardware auf allen Betriebssystemen erfassen.
• Work-Profil-Geräte können die tatsächliche WLAN-MAC-Adresse für die Hardware auf Android 9 und niedriger erfassen.
• Work-Profil-Geräte können die zufallsgenerierte WLAN-MAC-Adresse für die aktive SSID auf Android 10 oder höher erfassen.

eSIM-Verwaltung

Sie können eingebettete SIMs (eSIMs) auf Android-Geräten aus der Ferne verwalten. Fügen Sie verwaltete eSIMs hinzu, verfolgen Sie sie und entfernen Sie sie, während Sie die Benutzerinteraktion minimieren und einen vollständigen Einblick in verwaltete eSIMs in Ihrer Geräteflotte erhalten.

Anforderungen

• Mindest-BS-Version: Android 15
• Unterstützter Verwaltungstyp: Benutzerdefinierter DPC

Remote-Hinzufügen einer eSIM zu einem einzelnen Gerät

Um einem einzelnen Android-Gerät eine eSIM hinzuzufügen, verwenden Sie die Aktion „eSIM installieren“, auf die Sie über den Gerätedatensatz in der Konsole zugreifen können.

1. Navigieren Sie über Gerätedetails > Weitere Aktionen zum Zielgerät und wählen Sie eSIM installieren.
2. Wählen Sie aus, wie die eSIM zum Gerät hinzugefügt werden soll. Ihr Betreiber unterstützt möglicherweise nur eine der folgenden Methoden:
   • Aktivierungscode: Verwenden Sie einen vorab generierten, von Ihrem Betreiber bereitgestellten Aktivierungscode.
   • Hostname des eSIM-Servers: Geben Sie den Hostnamen des SM-DP+-Servers des Betreibers ein.
3. (Nur unternehmenseigene Geräte) Für Geräte, die als vom Unternehmen verwaltet oder COPE registriert sind, können Sie die eSIM aktivieren, sobald sie dem Gerät hinzugefügt wird. Workspace ONE UEM versucht, die eSIM im Hintergrund zu aktivieren, aber in einigen Fällen ist eine Benutzerinteraktion erforderlich.

Verwaltete eSIMs skaliert bereitstellen

Verwenden Sie das Workspace ONE UEM REST API, um verwaltete eSIMs auf mehreren Geräten bereitzustellen. Sie können eines der folgenden APIs verwenden:

• MDM-v4-Aktionen: Dieses API unterstützt das Hinzufügen von eSIMs zu Android-Geräten mit Hilfe des eSIM-Server-Hostnamens oder des Aktivierungscodes.
• MDM-v2-Befehle: Dieses API unterstützt auch das Hinzufügen von eSIMs zu iOS-Geräten. Dieses API unterstützt jedoch nur das Hinzufügen von eSIMs auf Android-Geräten mit Hilfe eines eSIM-Server-Hostnamens. Aktivierungscode wird nicht unterstützt.

Vorgehensweise für das Hinzufügen einer eSIM

Die eSIM-Handhabung variiert je nach Verwaltungsmodus des Geräts und ob während der Bereitstellung die Option „eSIM aktivieren“ ausgewählt wird.

Sie finden die MAC-Adresse unter Gerätedetails auf der Registerkarte Netzwerk.

Geräteverwaltungsbefehle für Android-Geräte

Die Dropdown-Liste Mehr auf der Seite „Gerätedetails“ ermöglicht es Ihnen, Remoteaktionen Over-the-Air auf den ausgewählten Geräten auszuführen. Die im Folgenden aufgeführten Aktionen hängen von bestimmten Faktoren wie der Geräteplattform, den Einstellungen von Workspace ONE UEM Console und dem Registrierungsstatus ab.

Kennung löschen

• Kennung löschen (Gerät) – Löschen Sie die Gerätekennung. Diese Funktion ist für Situationen bestimmt, in denen Benutzer ihre Gerätekennung vergessen haben.
• Anwendungstoken generieren: Generieren Sie ein Anwendungstoken für Benutzer, die Ihre Anmeldeinformationen für mit Workspace ONE SDK erstellte Anwendungen vergessen.
• Arbeitskennung löschen: Löschen Sie die Arbeits- oder Containerkennung. Diese Funktion ist für Situationen bestimmt, in denen Benutzer ihre Gerätekennung vergessen haben.

Verwaltung

• Gerätekennung ändern – Ersetzen Sie alle vorhandenen Gerätekennungen, die zum Zugriff auf ausgewählte Geräte verwendet werden, durch eine neue Kennung.
• Arbeitskennung ändern: Wählen Sie diese Option aus, um die Arbeitssicherheitsaufforderung auf dem Gerät zu entfernen. Für Android 8.0 oder höher.
• SSO sperren – Sperren Sie den Zugriff auf den Workspace ONE UEM-Container und alle beteiligten Anwendungen für den Gerätebenutzer.
• Gerät neu starten – Führen Sie einen Remoteneustart eines Geräts aus, wodurch Sie den Effekt des Ein- und Wiedereinschaltens erzielen.
• Gerät zurücksetzen – Senden Sie einen MDM-Befehl, um alle Daten und das Betriebssystem von einem Gerät zu entfernen. Diese Aktion kann nicht rückgängig gemacht werden. Hinweis: Auf Zebra-Geräten führt Workspace ONE UEM den Befehl „Gerätezurücksetzung“ nur aus, wenn der Akkustand des Geräts bei 5% oder höher liegt. Das Verhalten der Funktion „Gerätezurücksetzung“ variiert je nach Profileinstellungen und Verwaltungsmodus. Weitere Informationen finden Sie unter Android-Profile
• SSO sperren – Sperren Sie den Zugriff auf den Workspace ONE UEM-Container und alle beteiligten Anwendungen für den Gerätebenutzer.
• Unternehmensdaten löschen – entfernt Unternehmensdaten vom Gerät ohne Auswirkung auf personenbezogene Daten. Auf COPE-registrierten Android 11+-Geräten hebt „Unternehmensdaten löschen“ die Registrierung des Geräts auf, entfernt das Arbeitsprofil und behält das persönliche Profil bei.
• eSIM installieren – Aktivieren einer eSIM auf unternehmenseigenen Geräten ohne physische Interaktion aus der Ferne. Verwaltete eSIMs müssen mindestens einmal auf dem Gerät aktiviert werden, bevor Workspace ONE UEM ihre Informationen in Workspace ONE UEM erfassen und anzeigen kann. Zur Installation geben Sie einen eSIM-URL oder einen Aktivierungscode an.
• eSIM entfernen – Löschen Sie das eSIM-Profil und die Daten des Mobilfunkanbieters von einem verwalteten Gerät. Sobald Sie die Option eSIM entfernen ausgewählt haben, wählen Sie die zu entfernende eSIM aus und speichern Sie.

Unterstützen

• Geräte suchen – Senden Sie eine Textnachricht an die entsprechende Workspace ONE UEM-Anwendung zusammen mit einem akustischen Ton, der dem Benutzer dabei helfen soll, ein falsch platziertes Gerät zu finden. Zu den akustischen Tonoptionen gehören eine konfigurierbare Anzahl an Wiederholungen des akustischen Tons sowie die Länge des Abstands zwischen den Tönen in Sekunden.
• Gerät synchronisieren – Synchronisieren Sie das ausgewählte Gerät mit der UEM Console, wodurch der Status „Zuletzt gesehen“ angeglichen wird.

Administrator

• Organisationsgruppe wechseln: Ändern Sie die Startorganisationsgruppe des Geräts in eine andere, bereits vorhandene OG. Weist eine Option zum Auswählen einer statischen oder dynamischen OG auf. Wenn Sie die Organisationsgruppe für mehrere Geräte gleichzeitig ändern möchten, müssen Sie Geräte für die Massenaktion mithilfe der Blockauswahlmethode (Umschalttaste verwenden) anstelle des Kontrollkästchens „Global“ (neben der Spalte mit der Überschrift „Zuletzt angezeigt“ in der Gerätelistenansicht) auswählen.

• Tags verwalten:

• Gerät bearbeiten – Bearbeiten Sie Gerätedaten, wie Anzeigename, Anlagennummer, Gerätebesitz, Gerätegruppe und Gerätekategorie.

• Gerät löschen – Löschen Sie ein Gerät und heben Sie die Registrierung dieses Geräts in der Konsole auf. Sendet den Befehl „Unternehmensdaten löschen“ an das Gerät, das beim nächsten Einchecken zurückgesetzt wird, und markiert das Gerät in der Konsole als „Wird gelöscht“. Wenn der Löschschutz auf dem Gerät deaktiviert ist, führt der ausgegebene Befehl sofort „Unternehmensdaten löschen“ aus und entfernt die Gerätedarstellung in der Konsole.

• Geräteprotokoll anfordern: Fordern Sie das Debug-Protokoll auf einem ausgewählten Gerät an. Darauf können Sie das Protokoll einsehen, indem Sie die Registerkarte „Mehr“ und anschließend „Anlagen“ > „Dokumente“ auswählen. Sie können das Protokoll nicht in der Workspace ONE UEM Console anzeigen. Dieses Protokoll wird als ZIP-Datei geliefert und kann zur Fehlerbehebung und zum Support verwendet werden. Wenn Sie ein Protokoll anfordern, können Sie wählen, ob die Protokolle vom System oder vom Hub empfangen werden sollen. „System“ bietet Protokolle auf Systemebene. „Hub“ stellt Protokolle von den verschiedenen Agenten bereit, die auf dem Gerät ausgeführt werden.

  Nur Android: Sie können detaillierte Protokolle von unternehmenseigenen Android-Geräten abrufen und sie in der Konsole anzeigen, um schnell Probleme auf dem Gerät zu beheben.

• Auftragsprotokollebene überschreiben: Überschreiben Sie die zurzeit festgelegte Ebene der Auftragsereignisprotokollierung auf dem ausgewählten Gerät. Diese Aktion bestimmt die Protokollierungsausführlichkeit der Aufträge, die durch die Produktbereitstellung per Push übertragen wurden, und überschreibt die in den Hub-Einstellungen für Android momentan festgelegte Protokollebene. Die Überschreibung der Auftragsprotokollebene kann durch Auswahl des Dropdown-Menüelements „Auf Standard zurücksetzen“ im Aktionsbildschirm deaktiviert werden. Sie können auch die Auftragsprotokollebene unter der Kategorie „Produkt-Provisioning“ in den Android-Hub-Einstellungen ändern.

Erweitert

• AWCM starten/stoppen – Starten/Stoppen Sie den Cloud Messaging-Dienst für das ausgewählte Gerät. AirWatch Cloud Messaging (AWCM) optimiert die Zustellung von Nachrichten und Befehlen über die Verwaltungskonsole. AWCM eliminiert die Notwendigkeit, dass Endbenutzer auf das öffentliche Internet zugreifen oder Verbraucherkonten wie Google-IDs verwenden.
• Gerät synchronisieren – Synchronisieren Sie das ausgewählte Gerät mit der UEM Console, wodurch der Status „Zuletzt gesehen“ angeglichen wird.

Schutz für Unternehmenszurücksetzung und Zurücksetzen auf Werkseinstellungen

Mit dem Schutz des Zurücksetzens auf Werkseinstellungen können Sie vertrauenswürdige Google-Konten angeben, die ein Gerät entsperren können, nachdem es auf Werkseinstellungen zurückgesetzt wurde. Dies trägt dazu bei, unautorisierten Zugriff zu verhindern, aber es lohnt sich zu verstehen, wie es mit der Geräte-Löschfunktion in Workspace ONE UEM interagiert.

Wenn EFRP vor oder während einer Zurücksetzung auf die Werkseinstellungen nicht entfernt wird, muss das Gerät sich manuell mit einem vertrauenswürdigen Google-Konto anmelden, bevor es eingerichtet oder erneut registriert werden kann.

Wie EFRP gehandhabt wird, hängt davon ab, wie die Registrierung des Geräts aufgehoben wird

Wenn auf Ihrem Gerät EFRP über ein Android-Profil konfiguriert wurde, geschieht in jedem Szenario Folgendes:

• Befehl zur Gerätezurücksetzung: Sie werden aufgefordert zu entscheiden, ob im Rahmen der Rücksetzung die EFRP-Richtlinie entfernt werden soll. Hinweis: Wenn das Gerät im benutzerdefinierten DPC verwaltet wird und sich beim Initiieren der Löschung im Direct Boot-Modus befindet, kann EFRP unabhängig von Ihrer Auswahl entfernt werden.
• Der Administrator löscht das Gerät aus der Workspace ONE UEM Console: EFRP wird automatisch entfernt.
• Der Benutzer hebt die Registrierung bei Intelligent Hub auf: EFRP wird automatisch entfernt.

Registerkarte Details Anwendungen

Die Registerkarte „Gerätedetails Anwendungen“ in Workspace ONE UEM Console enthält Optionen zur Steuerung öffentlicher Anwendungen je nach Gerät. Sie können Apps anzeigen, die in der UEM-Konsole und in persönlichen Anwendungen basierend auf dem Registrierungstyp und den Datenschutzkonfigurationen zugewiesen wurden.

Administratoren können Informationen über die Anwendung, einschließlich Installationsstatus, Art, Version und ID der Anwendung einsehen.

Mit der Option Installieren im Menü „Aktionen“ können Sie die zugewiesenen Apps aus der Listenansicht auswählen und direkt auf das Gerät übertragen. Mit der Option Entfernen im Aktionsmenü wird die Anwendung im Hintergrund vom Gerät deinstalliert.

Bei Registrierungen im Modus „Work-Profil“ werden nur Apps angezeigt, die vom Administrator zugewiesen wurden, und es werden keine vom Benutzer installierten persönlichen Anwendungen angezeigt. Bei Registrierungen für vom Unternehmen verwaltete Geräte werden alle Anwendungen angezeigt, da Workspace ONE UEM über die vollständige Kontrolle über das Gerät verfügt und kein Konzept für persönliche Anwendungen vorhanden ist. Bei einer COPE-Registrierung werden auf der Registerkarte „Anwendungen“ in den Gerätedetails verwaltete Anwendungen angezeigt, zu denen interne Anwendungen gehören, die standardmäßig auf der persönlichen Seite installiert werden.

In der Workspace One UEM console werden keine Apps angezeigt, die von Benutzern nicht gestartet werden können. Die UEM console meldet den Status von Apps, die über ein Launcher-Symbol verfügen, das der Benutzer anklicken und öffnen kann. Daher werden Hintergrundanwendungen oder Dienstanwendungen nicht in den Gerätedetails angezeigt.

Mit dem Befehl „Geräteprotokoll anfordern“ können Sie Workspace ONE Intelligent Hub oder detaillierte Systemprotokolle von unternehmenseigenen Geräten abrufen und diese in der Konsole anzeigen, um etwaige Probleme auf dem Gerät rasch zu beheben. Im Dialogfeld „Geräteprotokoll anfordern“ können Sie Ihre Protokollierungsanforderung für Android-Geräte anpassen. Weitere Informationen dazu finden Sie im Folgenden.

Geräteprotokoll anfordern

Mit dem Befehl „Geräteprotokoll anfordern“ können Sie Workspace ONE Intelligent Hub oder detaillierte Systemprotokolle von unternehmenseigenen Geräten abrufen und diese in der Konsole anzeigen, um etwaige Probleme auf dem Gerät rasch zu beheben. Im Dialogfeld „Geräteprotokoll anfordern“ können Sie Ihre Protokollierungsanforderung für Android-Geräte anpassen.

Dateispeicherung ist in Workspace ONE UEM nicht eingerichtet. Die von Workspace ONE Intelligent Hub hochgeladenen Protokolle werden in mehrere, kleinere Dateien aufgeteilt. Das Zusammenlegen dieser Dateien ist nicht immer sinnvoll, z.B. bei Systemprotokollen, bei denen nicht alle Protokollzeilen einen Zeitstempel enthalten. Dateispeicherung muss für lokale Workspace-ONE-UEM-Umgebungen manuell eingerichtet werden. Weitere Informationen zur Dateispeicherung finden Sie hier: Dateispeicherung.

1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Datenschutz und aktivieren Sie in den Datenschutzeinstellungen die Option „Geräteprotokoll anfordern“.

   Mitarbeitereigene Geräte dürfen aufgrund von Datenschutzbedenken nicht ausgewählt werden.

2. Navigieren Sie zu Geräte > Listenansicht > Gerät aus Liste auswählen > Weitere Aktionen > Geräteprotokoll anfordern.

3. Passen Sie die Protokolleinstellungen an:

   Einstellung	Beschreibung
   Quelle	Wählen Sie Hub aus, um von Workspace ONE Intelligent Hub generierte Protokolle zu erfassen.
   	Wählen Sie System aus, um Protokolle von allen Anwendungen und Ereignissen auf dem Gerät zu erfassen. Wird nur auf im Modus „Unternehmensverwaltetes Gerät“ registrierten Geräten unterstützt. Auf Zebra-Geräten erfasst Intelligent Hub die Ausgabe von RX Logger. Auf Nicht-Zebra-Geräten wird Benutzern eine Benachrichtigung angezeigt, in der sie aufgefordert werden, die Erfassung eines Fehlerberichts durch ihren Administrator zu autorisieren.
   	Wählen Sie Netzwerk aus, um DNS-Anforderungen und Netzwerkverbindungen von Anwendungen für die angegebene Dauer in einer Protokolldatei aufzuzeichnen. Hinweis: Verfügbar auf vom Unternehmen verwalteten Geräten, auf denen Android ab Version 8 ausgeführt wird. Hinweis: In den Datenschutzeinstellungen muss die Erfassung öffentlicher IP-Adressen aktiviert sein.
   	Wählen Sie Sicherheit, um Sicherheitsprotokolle mit möglichen Sicherheitsverstößen zu erfassen, z. B. Aktivitäten vor und nach dem Start, Authentifizierungsversuche, Änderung des Anmeldedatenspeichers, adb-Verbindungsversuche, etc. Hinweis: Erfordert vom Unternehmen verwaltete Geräte mit Android ab Version 7.0 und Workspace ONE Intelligent Hub 21.05 für Android. Die Option Sicherheit ist ausgegraut, wenn Geräte diese Anforderungen nicht erfüllen.
   	Wählen Sie AMAPI aus, um vom Android-Verwaltungs-API generierte Protokolle zu erfassen, einschließlich der Geräteinformationen, über die AMAPI aktuell für ein Gerät verfügt, und zu den neuesten Richtlinien, die AMAPI auf das Gerät anwendet.
   Typ	Wählen Sie Snapshot aus, um die neuesten verfügbaren Protokolldatensätze vom Gerät abzurufen. Wählen Sie Geplant aus, um ein Protokoll über einen bestimmten gleitenden Zeitraum zu erfassen. Es können mehrere Protokolldateien an UEM Console gesendet werden. Die Option „Ebene“ ist nicht verfügbar, wenn „Netzwerk“ ausgewählt wird.
   Dauer	Geben Sie die Zeitdauer an, während der das Gerät Protokolle erfassen und an die Console melden soll.
   Ebene	Bestimmen Sie die Detailstufe, die im Protokollprotokoll enthalten ist (Fehler, Warnung, Information, Debugging, Verbose).

4. Wählen Sie Speichern.

5. Um die Protokolldateien zu überprüfen, navigieren Sie zu Gerätedetails > Mehr > Anhänge > Dokumente.

6. Brechen Sie die Geräteprotokollanforderung nach dem Empfang der Protokolle ab, wenn keine weiteren Protokolle erfasst werden müssen. Navigieren Sie zu Geräte > Listenansicht > Gerät aus Liste auswählen > Weitere Aktionen > Geräteprotokoll abbrechen, um die Geräteprotokollanforderung abzubrechen.

SafetyNet-Nachweis

SafetyNet-Nachweis ist eine Google-API, die zur Validierung der Integrität des Geräts verwendet wird, um sicherzustellen, dass das Gerät nicht gefährdet ist.

SafetyNet validiert Software-und Hardwareinformationen auf dem Gerät und erstellt ein Profil dieses Geräts. Mithilfe dieses Nachweises können Sie erkennen, ob ein bestimmtes Gerät manipuliert oder modifiziert wurde. Wenn Workspace ONE UEM Console die SafetyNet-Nachweis-API ausführt und meldet, dass das Gerät kompromittiert wurde, wird das Gerät auf der Seite „Gerätedetails“ von UEM Console als kompromittiert gemeldet. Wenn das Gerät vom SafetyNet-Nachweis als beschädigt erkannt wird, kann der Status des Geräts als „beschädigt“ nur rückgängig gemacht werden, indem das betroffene Gerät erneut registriert wird.

Es ist wichtig zu beachten, dass SafetyNet Attestation den kompromittierten Status nicht neu auswertet, nachdem es anfänglich gemeldet wurde.

SafetyNet Attestation wird nur mit Workspace ONE Intelligent Hub unterstützt.

SafetyNet-Nachweis aktivieren Aktivieren Sie in UEM Console das SafetyNet-Nachweis-API, um die Integrität eines Geräts zu validieren und festzustellen, ob ein Gerät kompromittiert wurde.

1. Navigieren Sie zu „Gruppen und Einstellungen“ > „Alle Einstellungen“ > „Anwendungen“ > „Einstellungen und Richtlinien“ > „Einstellungen“ > „Benutzerdefinierte Einstellungen“.

2. Fügen Sie den folgenden benutzerdefinierten XML-Code in das Feld „Benutzerdefinierte Einstellungen“ ein: { "SafetyNetEnabled":true }

3. Speichern Sie den benutzerdefinierten XML-Code.

4. Überprüfen Sie SafetyNet auf der Registerkarte „Übersicht“ auf der Seite „Gerätedetails“ in der UEM-Konsole. Wenn der Status von SafetyNet-Nachweis nicht angezeigt wird, können Sie einen Remotebefehl senden, um das Gerät neu zu starten.