Die folgenden Profilnutzlasten sind für Android-Geräte verfügbar, die über das Android-Verwaltungs-API verwaltet werden. Die Workspace ONE UEM Console zeigt die unterstützten Verwaltungsmodi und Mindestbetriebssystemversionen für jede Einstellung an.
Netzwerk-Slicing
Sie können Netzwerk-Slicing-Einstellungen auf unternehmenseigenen Android-Geräten verwalten. Dies wird erst ab Android 13 unterstützt. Wenden Sie sich an Ihren Betreiber, welche Netzwerk-Slices für Ihre Geräte verfügbar sind.
Achtung: Eine fehlerhafte Konfiguration der Netzwerk-Slicing-Einstellungen kann dazu führen, dass Anwendungen die Verbindung zum mobilen Netzwerk des Geräts verlieren.
Sie können eine Standardnetzwerk-Slice auswählen, die von allen Apps im Work-Profil verwendet wird. Verwaltete Apps ignorieren diese Einstellung, wenn Sie in ihrer Anwendungsrichtlinie ein bestimmtes Netzwerk zugewiesen haben. Wenn Sie Netzwerk-Slicing nur für bestimmte Anwendungen konfigurieren, setzen Sie dies auf KEINE.
Sie können auch konfigurieren, wie Anwendungen sich verhalten sollen, wenn sie für die Verwendung einer Netzwerk-Slice in Workspace ONE UEM konfiguriert sind.
| Einstellung | Beschreibung |
|---|---|
| Fallback auf Gerätenetzwerk | Legen Sie fest, ob Anwendungen auf die standardmäßige Mobilfunkverbindung des Geräts zurückgreifen können, wenn die Slice nicht verfügbar ist. |
| Apps die Auswahl eines anderen Netzwerk-Slice erlauben | Legen Sie fest, ob Anwendungen eine andere als die in Workspace ONE UEM konfigurierte Slice verwenden dürfen. |
Wenn Sie beispielsweise die Standard-Netzwerk-Slice auf ENTERPRISE festlegen, konfigurieren Sie die Einstellungen folgendermaßen:
- Setzen Sie in der Anwendungsrichtlinie für eine verwaltete Browseranwendung die Netzwerk-Slice auf ENTERPRISE3
- Für ENTERPRISE:
- Fallback auf Gerätenetzwerk erlaubt
- Apps die Auswahl einer anderen Netzwerk-Slice zu erlauben ist erlaubt
- Für ENTERPRISE3:
- Fallback auf Gerätenetzwerk ist nicht erlaubt
- Apps die Auswahl einer anderen Netzwerk-Slice zu erlauben ist nicht erlaubt
Dann:
-
Für die verwaltete Browseranwendung:
- Android leitet Netzwerkanforderungen von der verwalteten Browseranwendung über die Slice ENTERPRISE3 weiter.
- Wenn ENTERPRISE3 nicht verfügbar ist, greift die Browseranwendung nicht auf die standardmäßige Mobilfunkverbindung zurück (keine Netzwerk-Slice oder KEINE). Der Browser kann keine Netzwerkanforderungen stellen, bis das Gerät mit einem WLAN verbunden ist oder ENTERPRISE3 verfügbar ist.
- Die Browseranwendung ist nicht berechtigt, andere Netzwerk-Slices zu verwenden. Wenn der Anwendungsentwickler beispielsweise die Browseranwendung beim Herstellen einer Verbindung mit bestimmten Sites zur Verwendung der Slice ENTERPRISE5 programmiert, verhindert Android dies.
-
Für alle anderen Anwendungen im Work-Profil (verwaltet und nicht verwaltet):
- Android leitet Netzwerkanforderungen über ENTERPRISE weiter
- Wenn ENTERPRISE nicht verfügbar ist, greift die Browseranwendung nicht auf die standardmäßige Mobilfunkverbindung zurück (keine Netzwerk-Slice oder KEINE). Die Netzwerkanforderungen der Anwendung werden nicht über eine bestimmte Netzwerk-Slice geleitet.
- Anwendungen können Netzwerkanforderungen über andere Netzwerk-Slices stellen.
Anzeigeeinstellungen
Mit diesem Profil können Sie die Timeout- und Helligkeitseinstellungen für den Bildschirm auf unternehmenseigenen Android-Geräten konfigurieren. Dies wird erst ab Android 15 unterstützt.
| Einstellung | Beschreibung |
|---|---|
| Bildschirm-Zeitüberschreitung festlegen | Aktivieren Sie diese Option, um einen Bildschirm-Zeitüberschreitungswert festzulegen. |
| Bildschirm-Zeitüberschreitung in Sekunden | Der Zeitraum der Inaktivität, nach dem der Bildschirm des Geräts ausgeschaltet werden soll. Dieser Wert wird ignoriert, wenn er größer als „Einschränkungen > Maximale Zeitüberschreitung für Bildschirm festlegen“ ist. |
| Bildschirmhelligkeit einstellen | Aktivieren Sie diese Option, um die Bildschirmhelligkeit zu verwalten. Benutzer können die Bildschirmhelligkeit des Geräts nicht ändern. |
| Bildschirmhelligkeitsmodus | Wenn diese Option auf „Automatisch“ festgelegt ist, wird die bevorzugte Bildschirmhelligkeit berücksichtigt, da die Bildschirmhelligkeit basierend auf den Umgebungslichtverhältnissen automatisch angepasst wird. Wenn sie auf „Fest“ gesetzt ist, ändert die Bildschirmhelligkeit sich gegenüber der festen Bildschirmhelligkeit nicht. |
| Bevorzugte Bildschirmhelligkeit | Legen Sie für das Gerät eine durchschnittliche Bildschirmhelligkeit fest. |
| Angepasste Bildschirmhelligkeit | Legen Sie eine feste Bildschirmhelligkeit für das Gerät fest. Findet Anwendung, wenn der Bildschirmhelligkeitsmodus auf „Automatisch“ festgelegt ist. |
Erweiterte Sicherheitsüberschreibungen
Mit der Nutzlast Advanced Security Overrides haben Sie die Kontrolle über vertrauliche Funktionen in Android. Sie können beispielsweise die Nutzlast Erweiterte Sicherheitsüberschreibungen verwenden, um Benutzer an der Aktivierung von Entwicklereinstellungen zu hindern. Umgekehrt können Sie Benutzern es auch erlauben, „Play Verify Apps“ zu deaktivieren.
| Einstellung | Beschreibung |
|---|---|
| Unbekannte Apps zulassen | Legen Sie fest, ob Anwendungen aus anderen Quellen als Google Play installiert werden können. Standardmäßig ist die Installation von Apps aus unbekannten Quellen im Arbeitsprofil nicht zulässig. |
| App-Überprüfung deaktivieren erlauben | Erlauben Sie Benutzern das Deaktivieren von Google Play Verify Apps. |
| Einstellungen für Entwickler zulassen | Benutzern erlauben, die Einstellungen für Entwickler zu aktivieren |
| Zulassen, dass Privatanwendungen Work-Benachrichtigungen lesen | Legen Sie fest, ob Nicht-Systemanwendungen im persönlichen Profil Anwendungen im Arbeitsprofil lesen können. |
Always On VPN
Verwenden Sie diese Nutzlast, um Always-On-VPN für eine VPN-Anwendung Ihrer Wahl zu aktivieren. Android startet automatisch den VPN-Dienst für diese Anwendung und hält ihn immer aufrecht.
| Einstellung | Beschreibung |
|---|---|
| App Always-On VPN | Die VPN-Anwendung, für die Always-On-VPN aktiviert werden soll. |
| Konnektivität ohne VPN zulassen | Wenn diese Einstellung deaktiviert ist, verliert das Gerät die Netzwerkkonnektivität, wenn das VPN nicht verbunden ist. Standardmäßig ist Intelligent Hub von dieser Restriktion ausgenommen, um die Fähigkeit zur Verwaltung des Geräts beizubehalten. |
Zugriff auf Anmeldedaten der Anwendung
In der Regel können Android-Anwendungen im Hintergrund nicht auf im Android-Keystore gespeicherte Benutzerzertifikate (auch als private Schlüssel bezeichnet) zugreifen. Anwendungen müssen den Benutzer in der Regel auffordern, das zu verwendende Benutzerzertifikat im Android-Keystore auszuwählen. Durch Auswahl eines Benutzerzertifikats aus der Liste stimmt der Benutzer zu, dass die Anwendung auf das Benutzerzertifikat zugreift.
Verwenden Sie diese Nutzlast, um Anwendungen den unbeaufsichtigten Zugriff auf Benutzerzertifikate auf eine der folgenden Arten zu ermöglichen:
- Wenn kein URL-Muster angegeben ist, können Anwendungen das Benutzerzertifikat mit Hilfe von Keychain.getPrivateKey im Hintergrund abrufen. Dies wird erst ab Android 11 unterstützt. Beachten Sie, dass Anwendungen, die diese Option verwenden, den Antragstellernamen des Zertifikats im Voraus kennen müssen. Workspace ONE UEM legt den Antragstellernamen des Zertifikats als Alias oder Anzeigenamen des Zertifikats fest, wenn Workspace ONE UEM es zum Android Keystore hinzufügt. Normalerweise übergeben Administratoren den Zertifikatsalias im Voraus an Anwendungen, indem sie ihn als Teil der Anwendungskonfiguration der App senden.
- Wenn ein URL-Muster angegeben wird und die Anwendung für einen URL, der diesem URL-Muster entspricht, Keychain.choosePrivateKeyAlias aufruft, wird der Anwendung automatisch Zugriff auf das Zertifikat gewährt. Dies wird unter allen Betriebssystemversionen unterstützt.
| Einstellung | Beschreibung |
|---|---|
| URL-Muster | Legen Sie ein URL-Muster fest, das mit allen Keychain.choosePrivateKeyAlias-Aufrufen aus der Anwendung abgeglichen wird. Wenn es nicht festgelegt ist, erhält die Anwendung Zugriff, um das Zertifikat direkt aus dem Android-Keystore abzurufen. |
| Zulässige Apps | Anwendungen, die im Hintergrund auf das Zertifikat zugreifen dürfen. |
| Zulässige Anmeldedaten | Die Anmeldedaten-Nutzlast mit dem Zertifikat, auf das die angegebenen Anwendungen im Hintergrund zugreifen dürfen sollen. Anmeldedaten-Nutzlasten müssen demselben Profil hinzugefügt werden, um in diesem Feld verfügbar zu sein. |
Anmeldedaten
Zertifikate können für Android-Geräte bereitgestellt werden, um eine Reihe von Anwendungsfällen zu erfüllen:
- Erlauben Sie Geräten, sich mit WPA2-Enterprise- und WPA3-Enterprise-Netzen zu verbinden.
- Zulassen, dass Anwendungen zertifikatsbasierte Authentifizierung durchführen.
- Zulassen, dass Anwendungen Zertifizierungsstellen von Drittanbietern und internen Zertifizierungsstellen vertrauen.
- E-Mail-Kommunikation mittels S/MIME absichern.
Für das Gerät muss ein Geräte-PIN-Code konfiguriert werden, bevor Workspace ONE UEM Identitätszertifikate mit einem privaten Schlüssel installieren kann.
Benutzerdefinierte Nachricht
Verwenden Sie diese Nutzlast, um Fehlermeldungen, Sperrbildschirmmeldungen und Supportinformationen auf verwalteten Android-Geräten anzupassen.
| Einstellung | Beschreibung |
|---|---|
| Nachricht für gesperrte Einstellungen einrichten | Passen Sie die Fehlermeldung an, die angezeigt wird, wenn der Benutzer versucht, eine vom Administrator über Geräteverwaltungsrichtlinien blockierte Aktion durchzuführen. |
| Nachricht einrichten, die Benutzern in den Einstellungen angezeigt wird | Legen Sie die Nachrichtenansicht der Benutzer unter Einstellungen > Sicherheit > Geräteadministratoren für die Android-Geräterichtlinienanwendung fest. |
| Sperrbildschirmnachricht einrichten | Legen Sie fest, welche Nachricht den Benutzern auf dem Sperrbildschirm angezeigt wird. |
Kennung
Beim Festlegen einer Kennungsrichtlinie müssen die Endbenutzer eine Kennung eingeben. Damit erreichen Sie eine erste Schutzebene für vertrauliche Daten auf Geräten.
Die Anforderungen in der Arbeitsprofil-Kennungsrichtlinie gelten nur für Arbeitsapps, während die Anforderungen in der Gerätekennungsrichtlinie nur für das Entsperren des Geräts gelten. Das Ergebnis für Geräte mit einem Arbeitsprofil hängt davon ab, welche Richtlinien aktiviert sind:
- Nur Arbeitskennungsrichtlinie: Benutzer werden aufgefordert, eine separate Kennung nur für ihre Arbeitsanwendungen zu erstellen, die die Richtlinienanforderungen erfüllt. Wenn die vorhandene Gerätekennung jedoch bereits die Komplexitätsanforderungen der Arbeitskennungsrichtlinie erfüllt und in der Arbeitskennungsrichtlinie das Zulassen einer Sperre aktiviert ist, werden Benutzer möglicherweise nicht aufgefordert, eine separate Kennung festzulegen. Stattdessen wird ihre aktuelle Gerätekennung verwendet, um private und geschäftliche Apps zu entsperren.
- Nur Gerätekennungsrichtlinie: Die Gerätekennung ist erforderlich, um die Richtlinienanforderungen zu erfüllen. Wenn die aktuelle Gerätekennung die Richtlinienanforderungen nicht erfüllt, wird der Benutzer aufgefordert, eine neue Kennung festzulegen.
- Gilt für die Arbeits- und Geräte-Kennungsrichtlinie: Das Ergebnis ähnelt dem Festlegen einer Arbeitskennungsrichtlinie. Benutzer müssen jedoch auch eine geräteweite Kennung festlegen, die die Anforderungen der Geräte-Kennungsrichtlinie erfüllt.
| Einstellung | Beschreibung |
|---|---|
| Passcode-Komplexität | Stellen Sie sicher, dass die Kennung Ihren Sicherheitsanforderungen entspricht, und wählen Sie aus dem Dropdown-Menü Beliebig, Numerisch, Alphanumerisch, Alphabetisch, Komplex, Komplex numerisch oder Schwach biometrisch aus. Dies ist die für das Arbeitsprofil oder die Gerätekennung erforderliche Mindestkomplexität. Hinweis: Schwache biometrische Kennungsinhalte lassen biometrische Entsperrungsmethoden mit geringer Sicherheit zu, wie etwa Gesichtserkennung. |
| Minimale Passcode-Länge | Gewährleisten Sie, dass Kennungen über angemessene Komplexität verfügen, indem Sie eine minimale Anzahl an Zeichen festlegen. |
| Maximale Anzahl an Fehlversuchen | Geben Sie die maximale Anzahl an Fehlversuchen bis zur Gerätezurücksetzung ein. |
| Kennungsverlauf | Bestimmen Sie die Anzahl der Kennungsänderungen, bevor eine vorherige Kennung erneut verwendet werden kann. |
| Maximales Kennungsalter (Tage) | Bestimmen Sie die maximale Anzahl der Tage, für die die Kennung aktiv sein darf. Wenn Sie hier 0 eingeben, läuft die Kennung nicht ab. |
| Häufigkeit für Kennungserforderlichkeit | Legen Sie den Zeitraum nach dem Entsperren eines Geräts mit einer nicht starken Authentifizierungsmethode (z. B. Fingerabdruck oder Gesichtserkennung) fest, bevor eine Kennung erforderlich ist. Diese Option ist auch in der Gerätekennungsrichtlinie verfügbar. |
| One Lock erlauben | Deaktivieren, um für das Arbeitsprofil und den Gerätesperrbildschirm separate Kennungen zu erzwingen. |
Berechtigungen
Legen Sie das standardmäßige Berechtigungsverhalten für alle Anwendungen auf dem Gerät oder Arbeitsprofil fest, je nach Geräteverwaltungsmodus. Sie können auch Ausnahmen für das Standardverhalten von Berechtigungen für bestimmte Berechtigungen festlegen. Für im Arbeitsprofil-Modus registrierte Geräte steuert diese Nutzlast die Berechtigungen nur für Arbeits-Apps.
Diese Nutzlast gilt nur für Laufzeitberechtigungen, die auch als „Gefährliche Berechtigungen“ bezeichnet werden. Beispiele sind der Zugriff auf die Kamera oder den Standort des Geräts. Standardmäßig müssen Anwendungen Benutzer auffordern, ihnen Laufzeitberechtigungen zu gewähren. Benutzer können diese Berechtigungsanforderungen erteilen oder ablehnen. Indem der Administrator das Standardverhalten auf „Gewähren“ oder „Verweigern“ festlegt, vermeidet er die Benutzerinteraktion und bestimmt das Ergebnis von Berechtigungsanforderungen von Apps.
Workspace ONE kann verwalteten Anwendungen keine privilegierten Berechtigungen wie Nutzungszugriff oder über Apps zeichnen gewähren. Weitere Informationen zu den Berechtigungstypen finden Sie auf der Android-Entwicklerwebsite [https://developer.android.com/guide/topics/permissions/overview].
Bei im Arbeitsprofil-Modus registrierten Geräten mit Android ab Version 12 ist Workspace ONE UEM nicht in der Lage, Laufzeitberechtigungen im Hintergrund zu gewähren, die Sensoren wie z.B. die Kamera umfassen, sowie Zugriff auf den Standort des Geräts.
| Einstellung | Beschreibung |
|---|---|
| Standardberechtigungsrichtlinie | Legen Sie das Verhalten für alle von einer beliebigen App angeforderten Laufzeitberechtigungen fest. |
| Ausnahmen für Geräteberechtigungen | Legen Sie das Verhalten für bestimmte von einer beliebigen App angeforderte Laufzeitberechtigungen fest. |
Einschränkungen
Wenden Sie Restriktionen in Bezug auf Gerätefunktionalität, Netzwerk, Konnektivität zu anderen Geräten, Anwendungen usw. an. Wenn auf dem Gerät mehrere Restriktionsprofile installiert sind, wählt Workspace ONE UEM für jede Einstellung den restriktivsten Wert aus dem Satz der installierten Profile aus.
Tunnel
Verwenden Sie diese Profilnutzlast, um die Android-Workspace-ONE-Tunnel-Anwendung zu konfigurieren. Um für Tunnel Always-On-VPN zu aktivieren, verwenden Sie eine Always-On-VPN-Profilnutzlast. In diesem Fall wird empfohlen, sowohl die Tunnel- als auch die Always-On-VPN-Nutzlasten im selben Profil zu verwenden.
WLAN
Mit einem konfigurierten WLAN-Profil können Geräte mit Unternehmensnetzwerken verbunden werden, sogar wenn sie verborgen, verschlüsselt oder geschützt sind.
Das WLAN-Profil kann für Endbenutzer nützlich sein, die zu verschiedenen Geschäftsstellen reisen, die ihre eigenen speziellen Drahtlosnetzwerke haben. Damit können sie ihre Geräte auch automatisch konfigurieren, um sich im Büro mit dem entsprechenden Drahtlosnetzwerk zu verbinden.
Wenn ein Benutzer das Gerät bereits zuvor manuell mit einem WLAN verbunden hat, kann die WLAN-Konfiguration nicht durch Workspace ONE UEM geändert werden.
| Einstellung | Beschreibung |
|---|---|
| Service Set Identifier (SSID) | Geben Sie den Namen des Netzwerks an, mit dem das Gerät sich verbindet. |
| Verborgenes Netzwerk | |
| Als aktives Netzwerk festlegen | |
| Sicherheitstyp | |
| Kennwort | Das Kennwort, das das Gerät zur Authentifizierung beim Netzwerk verwendet. Wenn der Sicherheitstyp auf WEP festgelegt ist, werden nur 10-stellige und 26-stellige Kennwörter akzeptiert. |
| Ein-Faktor-Authentifizierung | Wählen Sie ein Authentifizierungsprotokoll aus. Verfügbare Optionen sind EAP-TLS, PEAP, EAP-AKA, EAP-SIM und EAP-TTLS. |
| Zweistufige Authentifizierung verwenden | Zwei-Faktor-Authentifizierung verwenden – Wenn diese Option aktiviert ist, wird das TFA-Feld angezeigt. Nur verfügbar, wenn die Einzelfaktor-Authentifizierung auf PEAP festgelegt ist. |
| Zweiter-Faktor-Authentifizierung | Wählen Sie eine innere Authentifizierungsmethode aus. Verfügbare Optionen sind MSCHAPv2 und PAP. |
| Anonyme Identität | Eine anonyme Identität, die Android zum Herstellen der WLAN-Verbindung verwendet. |
| Identität | Identifiziert den Benutzer oder das Gerät, der bzw. das sich mit dem Netzwerk verbindet. |
| Identitätszertifikat | Die Anmeldedaten-Nutzlast mit dem Benutzerzertifikat, das das Gerät zur Authentifizierung im Netzwerk verwendet. Anmeldedaten-Nutzlasten müssen demselben Profil hinzugefügt werden, um in diesem Feld verfügbar zu sein. |
| Stammzertifikat | Wählen Sie für das Gerät bis zu zwei Stammzertifikate aus, um das Zertifikat des Netzwerkservers zu validieren. Als Teil der Anmeldedaten-Nutzlast muss dem Profil mindestens ein Stammzertifikat hinzugefügt werden. Mindestens eines der Stammzertifikate muss die Zertifizierungsstelle sein, die das SSL-Zertifikat Ihres aktuellen Netzwerkservers ausgestellt hat. Wenn Sie das SSL-Zertifikat Ihres Netzwerkservers von einer Zertifizierungsstelle zu einer anderen migrieren, fügen Sie sowohl die aktuelle als auch die neue Zertifizierungsstelle als Stammzertifikate hinzu, um während dieses Prozesses die Vertrauensstellung aufrechtzuerhalten. Hinweis: Wenn Sie das Feld „Stammzertifikat“ leer lassen, führt dies zu einer unsicheren Konfiguration, was in neueren Android-Versionen nicht zulässig ist. Informationen zum Festlegen mehrerer Stammzertifikate finden Sie in diesem Knowledgebase-Artikel zu falsch installierten Zertifikaten. |
| Domäne | Der Domänenname, den das Gerät verwendet, um festzustellen, ob der Netzwerkserver vertrauenswürdig ist. Das Gerät stellt nur dann eine Verbindung zum Netzwerk her, wenn die Domäne mit dem Zertifikat des Netzwerkservers übereinstimmt und einen dnsName im SubjectAltName-Element enthält. Insbesondere versucht Android einen Suffix-Abgleich zwischen diesen Werten. Wenn beispielsweise „Domäne“ auf „omnissa.com“ festgelegt ist und der subjectAltName des Netzwerkserverzertifikats das dnsName-Element „test.omnissa.com“ enthält, gilt der Abgleich als positiv. Wenn das dnsName-Element im selben Beispiel „omnissa.test.com“ lautet, gilt der Abgleich als negativ. |
| Zufällige Zuweisung von MAC-Adressen | Legen Sie fest, ob das Gerät bei der Verbindung mit dem Netzwerk eine zufällige oder die Hardware-MAC-Adresse bereitstellt. Android 13 oder höher. |
| Proxytyp | Aktivieren Sie diese Option, um die WLAN-Proxy-Einstellungen zu konfigurieren. Hinweis: Die automatische WLAN-Proxy-Konfiguration wird bei Verwendung von Pro-App-VPN nicht unterstützt. |
| Proxy-Server | Geben Sie den Hostnamen oder die IP-Adresse für den Proxyserver ein. |
| Proxyserver Port | Geben Sie den Hostnamen oder die IP-Adresse für den Proxyserver ein. |
| Ausschlussliste | Geben Sie die Hostnamen ein, die vom Proxy ausgeschlossen werden sollen. Hier eingegebene Hostnamen werden nicht durch den Proxy geleitet. Verwenden Sie * als Platzhalter für die Domäne. Beispiel: *.air-watch.com oder *air-watch.com. |
| PAC URL | Der Endpoint, von dem das Gerät die Proxy-PAC-Konfigurationsdatei abruft. |
System-Updates
Verwenden Sie dieses Profil, um zu verwalten, wie Updates auf unternehmenseigenen Android-Geräten verarbeitet werden, die bei Workspace ONE UEM registriert sind.
| Einstellung | Beschreibung |
|---|---|
| Automatische Updates | Updates automatisch installieren: Updates automatisch installieren, sobald diese verfügbar werden. Update-Benachrichtigungen verzögern: Verzögern aller Updates. Senden Sie eine Richtlinie, die OS-Updates für einen maximalen Zeitraum von 30 Tagen blockiert.Update-Zeitfenster festlegen: Legen Sie ein tägliches Zeitfenster fest, in dem das Gerät aktualisiert werden soll. |
| Aussetzen der jährlichen System-Updatezeiten | Gerätebesitzer können OTA-Systemaktualisierungen auf Geräten um bis zu 90 Tage verschieben, um die auf diesen Geräten ausgeführte Betriebssystemversion über kritische Zeiträume (z. B. Feiertage) zu sperren. Das System erzwingt nach einem definierten Sperrzeitraum einen obligatorischen 60-Tage-Puffer, um zu verhindern, dass das Gerät unbegrenzt gesperrt wird. |
| Sperrzeiträume | Mit diesem Feld können Sie Sperrzeiträume, angegeben in Monat und Tag, festlegen, in denen Updates nicht installiert werden können. Wenn sich die Gerätesystemzeit innerhalb eines der Sperrzeiträume befindet, werden alle eingehenden Systemupdates, einschließlich Sicherheitspatches, blockiert und können nicht installiert werden. Jeder einzelne Sperrzeitraum darf höchstens eine Länge von 90 Tagen haben. Daran angrenzende Sperrzeiträume müssen mindestens 60 Tage am Stück betragen. |
Überlegungen zum Einfrieren der jährlichen System-Updatezeiten
Beachten Sie, wie das System Updates während eines Sperrzeitraums anwendet sowie die folgenden Richtlinien:
- Geräte erhalten keine Benachrichtigungen über ausstehende OTA-Updates.
- Geräte installieren keine OTA-Updates für das Betriebssystem.
- Gerätebenutzer können nicht manuell nach OTA-Updates suchen.
Schutz des Unternehmens bei Zurücksetzung auf Werkseinstellungen
Factory Reset Protection (FRP) ist eine Android-Sicherheitsmethode, die die Verwendung eines Geräts nach dem nicht autorisierten Zurücksetzen auf Werkseinstellungen verhindert. Durch Pushen eines Profils zum Schutz vor Unternehmenszurücksetzung können Sie angeben, welche Google-Konten verwendet werden können, um wieder Zugriff auf das Gerät zu erhalten. FRP wird ausgelöst, wenn das Gerät gelöscht oder auf die Werkseinstellungen zurückgesetzt wird, es sei denn, das Gerät wird vom Administrator über Workspace ONE UEM gelöscht.
Wenn der Benutzer beispielsweise das Gerät über die Anwendung „Android-Einstellungen“ zurücksetzt, muss er eines der zulässigen Google-Konten verwenden, um wieder Zugriff auf das Gerät zu erhalten.
| Einstellung | Beschreibung |
|---|---|
| Vertrauenswürdige Google-Konten | Geben Sie eine Liste der Google-Konten an, die verwendet werden können, um nach dem Zurücksetzen auf Werkseinstellungen wieder Zugriff auf das Gerät zu erhalten. |
Restriktionen für die persönliche Nutzung (COPE)
Diese Restriktionen gelten für die persönliche Seite von im COPE-Modus (Corporate Owned Personally Enabled) registrierten Geräten.
| Einstellung | Beschreibung |
|---|---|
| Bildschirmerfassung zulassen | Erlauben Sie Benutzern, Screenshots von persönlichen Anwendungen zu erstellen. |
| Kamerazugriff zulassen | Erlauben Sie Benutzern, die Kamera von Anwendungen im persönlichen Profil aus zu verwenden. |
| Kontoverwaltung nach Typ nicht erlauben | Geben Sie eine kommagetrennte Liste der Arten von Konten an, die der Benutzer nicht verwalten darf. Benutzer werden daran gehindert, Konten dieser Typen hinzuzufügen, zu bearbeiten oder zu entfernen. Beispiele für Kontotypen: „com.google, com.twitter.android.auth.login“ |
| Maximale Anzahl von Tagen zum Zulassen deaktivierter Work-Profile | Legen Sie fest, wie viele Tage das Arbeitsprofil auf einem unternehmenseigenen Gerät deaktiviert bleiben kann. Der Mindestzeitraum beträgt 3 Tage. |
| Anwendungen im persönlichen Profil einschränken | Einschränken, welche Anwendungen Benutzer im persönlichen Profil von Geräten installieren können, die im Modus „Unternehmenseigenes Gerät mit privater Nutzung“ verwaltet werden. |
War diese Seite hilfreich?