Android-Profile für benutzerdefinierte DPC

Die folgenden Profilnutzlasten sind für benutzerdefinierte DPC-Geräte mit Android verfügbar:

Nutzlast für Kennung

Beim Festlegen einer Kennungsrichtlinie müssen die Endbenutzer eine Kennung eingeben. Damit erreichen Sie eine erste Schutzebene für vertrauliche Daten auf Geräten.

Die Kennungsrichtlinien für das Work-Profil gelten ausschließlich für Work-Apps. So müssen die Benutzer nicht jedes Mal beim Entsperren ihres Geräts komplexe Kennwörter eingeben, während sie mit einem Work-Profil registriert sind. Das Work-Profil schützt die Daten der Unternehmensanwendung an und ermöglicht Endbenutzern den Zugriff auf persönliche Anwendungen und Daten auf ihre bevorzugte Art und Weise. Bei vom Unternehmen verwalteten Geräten gilt diese Kennungsrichtlinie für das gesamte Gerät. Die Work-Kennung steht auf Android 7.0 (Nougat) und höher für mit Work-Profil registrierte Geräte zur Verfügung.

Die Gerätekennungsrichtlinien gelten für das gesamte Gerät (egal, ob mit einem Work-Profil oder als „Vom Unternehmen verwaltet“ registriert). Diese Kennung muss jedes Mal, wenn das Gerät entsperrt wird, erneut eingegeben werden und kann zusätzlich zur Work-Kennung angewendet werden.

Standardmäßig ist bei der Erstellung neuer Profile nur die Work-Kennung aktiviert (die Gerätekennung ist deaktiviert). Der Administrator muss die Geräte-Kennung manuell aktivieren.

Hinweis: Wenn das Kennungsprofil auf dem Gerät vorhanden ist und der Benutzer die Kennung nicht festlegt, werden Apps oder Profile erst an das Gerät übertragen, wenn das Gerät konform ist.

Sobald die Kennungsprofilrichtlinie eingerichtet ist, teilt die UEM Console Benutzern über eine persistente Benachrichtigung mit, dass die Kennungseinstellungen aktualisiert werden müssen, wenn eine Kennung das Mindestalter für Kennungen erreicht ist oder eine Kennung geändert werden muss. Benutzer sind erst in der Lage, Intelligent Hub zu verwenden, wenn die Kennungsdaten im Profil wie vorgesehen eingerichtet worden sind. Auf Samsung-Geräten bleibt der Benutzer im Assistenten für die Einrichtung eines Sperrbildschirms gefangen, bis er eine Kennung festgelegt hat, die den Anforderungen der Kennungsrichtlinie entspricht. Bei vom Unternehmen verwalteten Geräten können Benutzer das Gerät nicht verwenden. Bei Work-Profil- und COPE-Geräten können Benutzer nicht auf Work-Apps zugreifen.

Passcode-Komplexität

Wenn Sie entweder die Work- oder die Gerätekennung festlegen, bestimmen Sie die Kennungskomplexität, bevor Sie zusätzliche Einstellungen konfigurieren. Zunächst entscheiden Sie, wie granular Ihre Mindestanforderungen an die Kennungskomplexität sind. Setzen Sie die Steuerung der Kennungskomplexität hierzu auf Elementar oder Erweitert.

Wenn Sie Elementar auswählen, können Sie die Komplexität einfach als Niedrig, Mittel oder Hoch festlegen. Für Niedrig können Benutzer eine Bildschirmsperre jeden Typs festlegen. Für die Komplexität Mittel müssen Benutzer eine komplexe PIN oder Kennung ohne Mindestlänge auf ihrem Gerät festlegen. Wenn Hoch ausgewählt ist, müssen Benutzer eines der folgenden Elemente festlegen:

• Eine komplexe PIN mit einer Mindestlänge von 8 Zeichen
• Ein Kennwort mit einer Mindestlänge von 6 Zeichen

Wenn Sie Erweitert auswählen, müssen Sie die Einstellungen Kennungsinhalt und Mindestlänge der Kennung festlegen, die in den Profileinstellungen aufgeführt sind.

Die verfügbaren Einstellungen für das Kennungsprofil werden nachfolgend beschrieben.

Die folgenden Einstellungen gelten, wenn Sie im Textfeld Kennungsinhalt „Komplex“ auswählen.

Die folgenden Einstellungen gelten für das Festlegen einer Kennung auf einem Samsung-Gerät.

Diese Einstellungen werden nur angezeigt, wenn OEM-Einstellungen im Profil Allgemein und Samsung im Dropdown-Menü OEM ausgewählt sind.

Konfigurieren der Sperrbildschirm-Überlagerung (Android)

Mit der Option Sperrbildschirm-Überlagerung in den Kennungsprofilen können Sie den Sperrbildschirm mit Informationen für den Endbenutzer oder jeden Benutzer eines gesperrten Geräts versehen. Sperrbildschirm-Überlagerung ist ein Bestandteil des Kennungsprofils.

Die Sperrbildschirm-Überlagerung ist eine systemeigene Funktionalität für Android und für mehrere OEMs verfügbar.

Die Einstellungen für die Sperrbildschirm-Überlagerung für Android-Profile werden angezeigt, wenn das Feld OEM-Einstellungen auf Aktiviert eingestellt und im Feld OEM auswählen „Samsung“ ausgewählt wurde. Das Feld „OEM-Einstellungen“ im allgemeinen Profil gilt nur für Android-Profile und nicht für Android (Legacy)-Konfigurationen.

Konfigurieren Sie nach Belieben die Einstellungen für Bildüberlagerung:

Konfigurieren Sie die Einstellungen für Firmendaten nach Bedarf.

Chrome Browser-Einstellungen

Das Profil für Chrome-Chrome-Browsereinstellungen hilft Ihnen, Einstellungen für die Work Chrome-Anwendung zu verwalten.

Chrome ist der Webbrowser von Google. Chrome bietet eine Reihe von Funktionen wie z. B. Suche, Omnibox (Suchleiste und Adressfeld in Einem), Auto-Ausfüllen, gespeicherte Kennwörter und Anmelden mit dem Google-Konto für einen direkten Zugriff auf kürzlich geschlossene Registerkarten und Suchergebnisse von allen Ihren Geräten. Die Work Chrome-Anwendung funktioniert genau so, wie die persönliche Chrome-Version. Die Konfiguration dieses Profils beeinflusst die persönliche Chrome-App des Benutzers nicht. Sie können dieses Profil per Push mit einer separaten Nutzlast für VPN oder Anmeldedaten-WLAN-Nutzlast übertragen, um sicherzustellen, dass Endbenutzer authentifiziert werden und sich an Ihren internen Websites und Systemen anmelden können. Dadurch wird sichergestellt, dass Benutzer die Work Chrome-Anwendung für geschäftliche Zwecke verwenden müssen.

Matrix zu Chrome-Browsereinstellungen (Android)

Das Chrome-Browsereinstellungsprofil unterstützt Sie bei der Verwaltung der Einstellungen der Arbeits-Chrome-App. Die Konfiguration dieses Profils beeinflusst die persönliche Chrome-App des Benutzers nicht. Sie können dieses Profil per Push mit einer separaten Nutzlast für VPN oder Anmeldedaten oder WLAN übertragen, um sicherzustellen, dass Endbenutzer authentifiziert werden und sich an Ihren internen Websites und Systemen anmelden können.

Diese Matrix erläutert die verfügbaren Einstellungen im Chrome-Browserprofil:

Einschränkungen

Die Restriktionsprofile in der UEM-Konsole sperren die systemeigene Funktionalität von Android-Geräten. Die verfügbaren Restriktionen und das Geräteverhalten variieren basierend auf der Geräteregistrierung.

Das Restriktionsprofil zeigt Tags an, die angeben, ob die ausgewählte Einschränkung für das Work-Profil, das vom Unternehmen verwaltete Gerät oder beide gilt. Bei Work-Profil-Geräten hat dies jedoch nur Auswirkungen auf mit einem Badge gekennzeichnete Android-Anwendungen. Bei der Konfiguration von Einschränkungen für das Work-Profil können Sie z. B. den Zugriff auf die Work Kamera deaktivieren. Dies wirkt sich nur auf die mit einem Badge gekennzeichnete Android-Kamera und nicht auf die persönliche Kamera des Benutzers aus.

Hinweis: Einige Systemanwendungen sind standardmäßig im Work-Profil enthalten, wie z. B. Work Chrome, Google Play, Google-Einstellungen, Kontakte und Kamera. Diese können bei Nutzung eines Restriktionsprofils ausgeblendet werden und wirken sich nicht auf die persönliche Kamera des Benutzers aus.

Restriktionen bei der Verwendung nicht verwalteter Google-Konten

Möglicherweise möchten Sie Benutzern das Hinzufügen nicht verwalteter oder privater Google-Konten ermöglichen, damit diese Benutzer beispielsweise private E-Mails lesen können, möchten jedoch dennoch einschränken, inwieweit über das private Konto Apps auf dem Gerät installiert werden dürfen. Sie können in Workspace ONE UEM Console eine Liste der Konten festlegen, die Personen in Google Play verwenden dürfen.

Stellen Sie für mehr Sicherheit eine Nutzlast für Einschränkungen auf Android-Geräten bereit. Geräte mit Nutzlast für Einschränkungen können den Endbenutzerzugriff auf Gerätefunktionen deaktivieren, um sicherzustellen, dass Geräte nicht manipuliert werden.

Wählen Sie das Profil Einschränkungen aus, und konfigurieren Sie die Einstellungen:

Bestimmte Einschränkungen für Android

Diese Matrix gibt eine repräsentative Übersicht über die verfügbaren Konfigurationen für das eingeschränkte Profil nach Gerätebesitztyp.

Nicht unterstützte Restriktionen in COPE-Geräten mit Android ab Version 11

Mit Android ab Version 11 unterstützen COPE-Geräte viele Richtlinien im Restriktionsprofil auf der persönlichen Seite des Geräts nicht mehr. Diese Liste gibt an, welche Richtlinien nicht unterstützt werden:

Exchange Active Sync

Workspace ONE UEM verwendet das EAS-Profil (Exchange ActiveSync) auf Android-Geräten, um eine sichere Verbindung mit internen E-Mails, Kalendern und Kontakten über Mail-Clients zu gewährleisten. Die konfigurierten EAS-E-Mail-Einstellungen für das Work-Profil gelten beispielsweise für alle E-Mail-Anwendungen, die aus dem Workspace ONE UEM-Katalog mit einem Badge-Symbol heruntergeladen werden, nicht für die persönliche E-Mail des Benutzers.

Sobald alle Benutzer eine E-Mail-Adresse und einen Benutzernamen haben, können Sie mit folgenden Schritten ein Exchange Active Sync-Profil erstellen.

Hinweis: Das Exchange-Active-Sync-Profil gilt für die Modi „Arbeitsprofil“ und „Unternehmensverwaltetes Gerät“.

Wählen Sie das Exchange ActiveSync-Profil und konfigurieren Sie die folgenden Einstellungen.

Automatisches Update der öffentlichen App

Das Profil „Automatische Aktualisierung öffentlicher Apps“ ermöglicht Ihnen das Konfigurieren von automatischen Updates und das Planen von Wartungsfenstern für öffentliche Android-Anwendungen.

Das Profil „Automatische Aktualisierung öffentlicher Apps“ verwendet die Google-API, um Profildaten direkt an die Geräte zu senden.

So konfigurieren Sie das Profil „Automatische Aktualisierung öffentlicher Apps“:

Hinweis: Enthält ein Profil die Nutzlast für eine Aktualisierung von öffentlichen Apps, so darf es keine anderen Nutzlasten enthalten.

Wählen Sie „Automatische Aktualisierung öffentlicher Apps“ in der Nutzlastliste, und konfigurieren Sie die Aktualisierungseinstellungen:

• Richtlinie für die automatische Aktualisierung öffentlicher Apps: Geben Sie an, wann Google Play das automatische Datum zulässt. Wählen Sie „Benutzer zur Konfiguration zulassen“, „Immer automatisch aktualisieren“, „Nur im WLAN aktualisieren“ oder „Nie automatisch aktualisieren“.

Die Standardauswahl ist „Benutzer zur Konfiguration zulassen“.

• Startzeit: Konfigurieren Sie die Ortszeit, zu der Anwendungen im Vordergrund automatisch jeden Tag aktualisiert werden dürfen. Wählen Sie eine Uhrzeit zwischen 00:30 und 23:30 aus.

Hinweis: Gilt nur, wenn Nur im WLAN aktualisieren oder Immer automatisch aktualisieren ausgewählt ist.

• Endzeit: Konfigurieren Sie, wie lange Anwendungen im Vordergrund automatisch jeden Tag aktualisiert werden dürfen. Wählen Sie eine Zeit zwischen 30 Minuten und 24 Stunden aus.

Hinweis: Gilt nur, wenn „Nur im WLAN aktualisieren“ und „Immer automatisch aktualisieren“ ausgewählt sind.

Basierend auf der festgelegten Zeit werden die Anwendungen nur während der angegebenen Start- und Endzeit automatisch aktualisiert. Sie können beispielsweise festlegen, dass Kiosk-Geräte nur außerhalb der Geschäftszeiten aktualisiert werden, um die Nutzung des Kiosks nicht zu unterbrechen.

Wichtig: Android-Geräte behalten eine einzige Version einer App bei, auch wenn die App sowohl in einem persönlichen Profil als auch in einem Work-Profil installiert ist. Dies bedeutet, dass es für Geräte, die in Workspace ONE UEM im Modus „Work Profile“ oder „Corporate Owned Personally Enabled“ (COPE) registriert sind, nicht immer möglich ist, automatische App-Updates über Google Play zu verhindern. Richtlinien für automatische Anwendungsaktualisierungen wirken sich nicht auf das persönliche Profil oder die Seite des Geräts aus. Wenn die Anwendung auf dem persönlichen Profil installiert ist, kann der Play Store im persönlichen Profil die Anwendung automatisch aktualisieren.

Anmeldedaten und SCEP-Profil

Zur erhöhten Sicherheit können Sie digitale Zertifikate implementieren, um Ihr Unternehmensinventar zu schützen. Hierzu müssen Sie zuerst eine Zertifizierungsstelle festlegen und dann eine Anmeldedaten-Nutzlast zusätzlich zu Ihrer Exchange-ActiveSync (EAS)-, WLAN- oder VPN-Nutzlast konfigurieren.

Anmeldedaten- und SCEP-Profile verteilen Unternehmenszertifikate zur Anwenderauthentifizierung an verwaltete Geräte. Jede Nutzlast weist Einstellungen auf, mit denen die in der Anmeldedaten- oder SCEP-Nutzlast definierte Zertifizierungsstelle zugeordnet wird. Auf im Modus „Arbeitsprofil“ oder „Corporate Owned Personally Enabled“ (COPE) registrierten Android-Geräten installiert Workspace ONE UEM das Zertifikat im Arbeitsprofil-Keystore.

Für das Gerät muss ein Geräte-Pin-Code konfiguriert werden, bevor Workspace ONE UEM Identitätszertifikate mit einem privaten Schlüssel installieren kann.

Was ist der Unterschied zwischen Anmeldedaten- und SCEP-Nutzlasten?

Weitere Informationen zu den verschiedenen Protokollen finden Sie unter Integration von Zertifizierungsstellen.

Wählen Sie das Anmeldedaten- oder das SCEP-Profil und dann Hinzufügen.

Wählen Sie im Dropdown-Menü entweder Hochladen oder Festgelegte Zertifizierungsstelle als Quelle der Anmeldedaten. Die verbleibenden Profiloptionen sind quellenabhängig. Wenn Sie auf Hochladen auswählen, müssen Sie einen Anmeldenamen angeben und ein neues Zertifikat hochladen. Bei Festgelegte Zertifizierungsstelle müssen Sie eine vordefinierte Zertifizierungsstelle und eine Vorlage auswählen.

Anwendungen den unbeaufsichtigten Zugriff auf Zertifikate erlauben

Wenn Sie Definierte Zertifizierungsstelle als Anmeldedatenquelle auswählen, können Sie auch Anwendungen angeben, die im Hintergrund auf das von dieser Zertifizierungsstelle ausgestellte Clientzertifikat zugreifen können. Diese Option heißt Unbeaufsichtigten Zugriff auf Anwendungen zulassen. Wenn diese Option aktiviert ist, können Sie alle öffentlichen und internen Android-Anwendungen auswählen, die Sie zuvor in Workspace ONE UEM Console hinzugefügt haben.

Normalerweise benötigen Android-Anwendungen eine Autorisierung durch den Endbenutzer, bevor sie auf Clientzertifikate im Android Keystore zugreifen können. Sie fordern diese Autorisierung an, indem sie dem Endbenutzer ein Dialogfeld anzeigen, in dem er aufgefordert wird, aus einer Liste von Clientzertifikaten eines auszuwählen. Durch Auswahl eines Zertifikats autorisiert der Endbenutzer die Anwendung für den Zugriff darauf.

Mit der Option Unbeaufsichtigten Zugriff auf Apps zulassen können Sie Anwendungen per Administratorberechtigung für den Zugriff auf das Zertifikat im Anmeldedaten-/SCEP-Profil autorisieren. Auf diese Weise kann die Anwendung das Zertifikat im Hintergrund aus dem Android Keystore abrufen. Dies funktioniert nur, wenn die Anwendungen, auf die Sie Zugriff gewährt haben, eine der folgenden Bedingungen erfüllen:

• Die Anwendung kennt den Alias des Zertifikats im Voraus. Wenn die Anwendung beispielsweise die Anwendungskonfiguration unterstützt, können Sie den Alias oder den Anzeigenamen des Zertifikats für die Anwendung über Workspace ONE UEM bereitstellen. Im Falle von Clientzertifikaten, die von einer Definierten Zertifizierungsstelle ausgestellt wurden, entspricht der Zertifikatalias dem Betreff der Zertifikatsvorlage, die im Anmeldedaten-/SCEP-Profil ausgewählt wurde.
• Die Anwendung hört den Broadcast ACTION_KEY_ACCESS_CHANGED ab. Wenn Workspace ONE UEM einer Anwendung den unbeaufsichtigten Zugriff auf ein Zertifikat gewährt, gibt Intelligent Hub auf dem Android-Gerät diesen Broadcast aus. Wenn die Anwendung den Broadcast abhört, kann sie erkennen, dass das Zertifikat jetzt für den Zugriff verfügbar ist.

Verwalten von Zertifikaten mit benutzerdefiniertem XML

Zertifikate können über die Workspace ONE Intelligent Hub für Android und mithilfe von benutzerdefiniertem XML in der UEM-Konsole verwaltet werden. Sie können Paketnamen angeben, mit denen Sie Ihre Zertifikate auf Android-Geräten verwalten können. Sie können die Paketnamen über benutzerdefinierte Einstellungen hinzufügen.

So geben Sie diese Pakete weiter:

1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > Anwendungen > Einstellungen und Richtlinien > Einstellungen > Benutzerdefinierte Einstellungen.

2. Konfigurieren Sie die benutzerdefinierte XML-Datei:

   Einstellung	Beschreibung
   Benutzerdefinierte Einstellungen	Bitte fügen Sie folgenden benutzerdefinierten XML-Code ein: { "AuthorizedCertInstaller" : “packagename” } und ersetzen Sie dann den Platzhalterpaketnamen durch den tatsächlichen Paketnamen der Anwendung (in der Regel im Format: com.company.appname).

3. Speichern Sie den benutzerdefinierten XML-Code.

Benutzerdefinierte Nachrichten

Mit dem Profil „Benutzerdefinierte Nachrichten“ können Sie Meldungen konfigurieren, die auf dem Startbildschirm des Geräts angezeigt werden, wenn wichtige Informationen an den Benutzer weitergeleitet werden müssen.

Mit dem Profil „Benutzerdefinierte Nachrichten“ können Sie eine Sperrbildschirmnachricht einrichten, eine Nachricht, die angezeigt wird, wenn Benutzer versuchen, eine gesperrte Einstellung durchzuführen, oder eine Nachricht für die Gerätebenutzereinstellungen.

Wählen Sie das Profil „Benutzerdefinierte Nachrichten“ und konfigurieren Sie die Nachrichteneinstellungen:

Anwendungssteuerung

Mit dem Anwendungskontrollprofil können Sie genehmigte Anwendungen steuern und die Deinstallation wichtiger Apps verhindern. Die Compliance Engine kann wichtige Warnungen senden und ergreift administrative Maßnahmen, wenn ein Benutzer bestimmte Anwendungen installiert oder deinstalliert. Mit der Anwendungskontrolle wird gleichzeitig sogar verhindert, dass Benutzer diese Änderungen vornehmen.

Warning: Enabling/ disabling critical system apps results in devices becoming unusable.

Auch ohne Anwendungskontrollprofil haben Organisationen bereits eine gewisse Kontrolle über Anwendungen, die auf einem verwalteten Gerät installiert werden können. Standardmäßig sind nur öffentliche Anwendungen, die der Administrator dem Gerät über Workspace ONE UEM Console zugewiesen hat, im verwalteten Play Store-App-Katalog verfügbar. Bei Work-Profil- und unternehmenseigenen Geräten mit privater Nutzung (COPE) gilt dies nur für den Play Store-Katalog im Work-Profil.

Administratoren können weitere Anwendungsrestriktionen auf verwaltete Geräte anwenden.

Einschränken von Arbeitsanwendungen

Für verwaltete Anwendungen auf Android-Geräten können Administratoren die Einschränkungen in der folgenden Tabelle anwenden.

Die Einschränkungen in der obigen Tabelle gelten wie folgt:

• Arbeitsprofil oder COPE (Geräte mit Android ab Version 11): Einschränkungen gelten nur für Anwendungen im Arbeitsprofil.
• Unternehmensverwaltete Geräte: Restriktionen gelten für das gesamte Gerät, da Arbeits- und persönliche Anwendungen nicht getrennt werden.
• COPE (Geräte mit Android bis Version 10): Wenn das Kontrollkästchen Unternehmensverwaltet aktiviert ist, gelten Einschränkungen für Apps im privaten Bereich des Geräts. Wenn das Kontrollkästchen Work-Profil aktiviert ist, gelten Einschränkungen für das Work-Profil.

Einschränken persönlicher Anwendungen auf Android 11+-COPE-Geräten

Für Geräte, die im COPE-Modus registriert sind und Android 11 oder höher ausführen, haben Administratoren eine separate Einstellung – Einschränkungen für den privaten Play Store – um einzuschränken, welche Anwendungen im privaten Bereich des Geräts verwendet werden können.

Anwendungsgruppen und Anwendungssteuerungsprofil

Workspace ONE UEM wendet Anwendungssteuerungseinstellungen auf Anwendungen an, die in Anwendungsgruppen definiert sind, die Sie in Workspace ONE UEM Console erstellen. Eine Anwendungsgruppe gilt nur dann für ein Gerät, wenn sie der Anwendungsgruppe zugewiesen ist. Mit anderen Worten: Sowohl Anwendungsgruppen als auch Anwendungssteuerungsprofile müssen dem Gerät zugewiesen werden, damit eine Einstellung im Anwendungssteuerungsprofil wirksam wird.

Um beispielsweise die Deinstallation einer Work-Anwendung zu verhindern, sollten dem Gerät beide zugewiesen werden:

• Eine Anwendungsgruppe vom Typ Erforderlich, die die Anwendung enthält
• Ein Anwendungskontrollprofil mit der Option Deinstallation erforderlicher Anwendungen verhindern

Auch die Reihenfolge, in der diese dem Gerät zugewiesen werden, spielt eine Rolle. Änderungen an Anwendungen in einer Anwendungsgruppe werden erst auf das Gerät angewendet, wenn ein übereinstimmendes Anwendungskontrollprofil als nächstes auf dem Gerät installiert ist. Um die Deinstallation einer anderen Anwendung zu verhindern, sollte die Anwendung im obigen Beispiel zuerst zur Anwendungsgruppe hinzugefügt werden. Das Anwendungskontrollprofil sollte dann erneut auf dem Gerät installiert werden.

Schließlich können einem Gerät mehrere Anwendungsgruppen desselben Typs zugewiesen werden. Wenn in diesem Beispiel zwei Anwendungsgruppen vom Typ Erforderlich, die unterschiedliche Anwendungen enthalten, demselben Gerät zugewiesen werden, gilt die Einstellung Deinstallation erforderlicher Anwendungen verhindern für die Anwendungen, die in beiden Anwendungsgruppen auf diesem Gerät definiert sind.

Weitere Informationen zu Anwendungsgruppen finden Sie in der Dokument zu Mobile Application Management.

Proxy-Einstellungen

Proxy-Einstellungen werden konfiguriert, um sicherzustellen, dass sämtlicher HTTP- und HTTPS-Netzwerkdatenverkehr ausschließlich durch den Proxy geleitet wird. Dadurch wird Datensicherheit gewährleistet, da alle privaten und geschäftlichen Daten durch das Proxyeinstellungsprofil gefiltert werden.

Konfigurieren Sie die Proxy-Einstellungen, wie:

System-Updates

Verwenden Sie dieses Profil, um zu verwalten, wie Updates für Android-Geräte verarbeitet werden, wenn das Gerät bei Workspace ONE UEM registriert wird.

Wählen Sie das Profil System-Updates.

Wählen Sie im Dropdown-Menü aus das Feld Automatische Updates die Update-Richtlinie aus.

WLAN

Mit einem konfigurierten WLAN-Profil können Geräte mit Unternehmensnetzwerken verbunden werden, sogar wenn sie verborgen, verschlüsselt oder geschützt sind.

Das WLAN-Profil kann für Endbenutzer nützlich sein, die zu verschiedenen Geschäftsstellen reisen, die ihre eigenen speziellen Drahtlosnetzwerke haben. Damit können sie ihre Geräte auch automatisch konfigurieren, um sich im Büro mit dem entsprechenden Drahtlosnetzwerk zu verbinden.

Wird ein WLAN-Profil per Push auf Geräte mit Android 6.0 oder höher übertragen und ein Benutzer bereits ein Gerät mit einem WLAN-Gerät durch manuelles Einrichten verbunden hat, so kann die WLAN-Konfiguration nicht durch Workspace ONE UEM geändert werden. Wurde das WLAN-Kennwort beispielsweise geändert und Sie übertragen das aktualisierte Profil per Push auf registrierte Geräte, dann müssen einige Benutzer ihre Geräte manuell mit dem neuen Kennwort aktualisieren.

So konfigurieren Sie dieses Profil:

Konfigurieren Sie folgende WLAN-Einstellungen:

WLAN-Roaming

Mit dem WLAN-Roaming-Profil können Sie steuern, wie Android-Geräte zwischen Accesspoints im selben drahtlosen Netzwerk wechseln. Mit diesen Einstellungen können Verbindungsqualität, Leistung und Akkunutzung abgewogen werden.

Hinweis: Sie müssen in der Android-WLAN-Nutzlast kein WLAN konfigurieren, damit die WLAN-Roaming-Einstellungen gelten können. Die WLAN-Roaming-Nutzlast arbeitet unabhängig und kann das Roaming-Verhalten für jedes Netzwerk verwalten, mit dem das Gerät verbunden ist. Sie müssen nur die SSID als Textwert angeben. Auf diese Weise können Roamingkontrollen auch dann angewendet werden, wenn das Netzwerk selbst nicht über Workspace ONE UEM bereitgestellt wird.

Für jede SSID können Sie eine der folgenden Roaming-Verhaltensweisen zuweisen:

• Standard Das Gerät hält sich an Androids integrierte Roaming-Logik. Es wechselt den Accesspoint, wenn das System feststellt, dass die Signalstärke zu stark abgenommen hat.

• Aggressiv Das Gerät bleibt bevorzugt mit dem stärksten verfügbaren Zugriffspunkt verbunden. Dies kann die Verbindungsstabilität in Umgebungen mit dichten Zugriffspunktabdeckungen verbessern, wobei der Akkuverbrauch zunehmen kann.

• Kein Roaming Das Gerät bleibt mit dem aktuellen Zugriffspunkt verbunden und wird nicht automatisch zum Roaming wechseln. Dies kann in Netzwerken nützlich sein, in denen AP-Übergänge zu Ausfällen, Authentifizierungsschleifen oder Anwendungsinstabilität führen.

Um das Roamingverhalten zu konfigurieren, fügen Sie eine SSID hinzu, wählen Sie die gewünschte Option aus dem Dropdown-Menü aus und speichern Sie das Profil. Diese Einstellungen gelten für vollständig verwaltete und COPE-Android-Geräte ab Version 15.

VPN

Virtuelle private Netzwerke (VPN) bieten Geräten einen sicheren und verschlüsselten Tunnel für den Zugriff auf interne Ressourcen, wie E-Mail, Dateien und Inhalte. VPN-Profile ermöglichen, dass alle Geräte so funktionieren, als ob sie über das Netzwerk vor Ort verbunden seien.

Je nach Verbindungstyp und Authentifizierungsmethode können Sie Suchwerte nutzen, um den Benutzernamen automatisch einzutragen und so den Anmeldeprozess zu optimieren.

Hinweis: Das VPN-Profil gilt für die Modi „Arbeitsprofil“ und „Unternehmensverwaltetes Gerät“.

Konfigurieren Sie die VPN-Einstellungen Folgende Tabelle definiert alle Einstellungen, die je nach VPN-Client konfiguriert werden können.

Pro-App-VPN-Regeln konfigurieren

Sie können ausgewählte Anwendungen zum Verbinden mit dem VPN Ihres Unternehmens erzwingen. Ihr VPN-Anbieter muss diese Funktion unterstützen und Sie müssen die Anwendungen als verwaltete Anwendungen veröffentlichen.

Hinweis: Die automatische WLAN-Proxy-Konfiguration wird bei Verwendung von Pro-App-VPN nicht unterstützt.

1. Wählen Sie die VPN-Nutzlast aus der Liste.

2. Wählen Sie Ihren VPN-Anbieter aus dem Feld Verbindungstyp aus.

3. Konfigurieren Sie Ihr VPN-Profil.

4. Wählen Sie Pro-App-VPN-Regeln aus, damit das VPN-Profil den gewünschten Anwendungen zugeordnet werden kann. Für den Workspace-ONE-Tunnel-Client ist diese Auswahl standardmäßig aktiviert. Nachdem das Kontrollkästchen aktiviert wurde, steht dieses Profil in der Dropdown-Liste „App-Tunneling-Profil“ auf der Seite „Anwendungszuweisung“ zur Auswahl.

5. Wählen Sie Speichern und veröffentlichen.

   Wenn Pro-App-VPN-Regeln als Update für ein vorhandenes VPN-Profil aktiviert sind, sind die Geräte/Anwendungen betroffen, die zuvor die VPN-Verbindung verwendet haben. Die VPN-Verbindung, die zuvor den gesamten Anwendungsdatenverkehr geroutet hat, wird getrennt, und VPN gilt nur für Anwendungen, die mit dem aktualisierten Profil verknüpft sind.

Informationen zum Konfigurieren öffentlicher Anwendungen für die Verwendung des VPN-Profils pro Anwendung finden Sie unter „Hinzufügen öffentlicher Anwendungen für Android“ im Dokument zur Anwendungsverwaltung für Android.

Berechtigungen

Workspace ONE UEM Console bietet Administratoren die Möglichkeit, eine Liste aller Berechtigungen anzusehen, die eine Anwendung verwendet, und es ist ebenfalls möglich, die Standardaktion zur Laufzeit der App festzulegen. Das Berechtigungsprofil ist auf Geräten mit Android ab Version 6.0 verfügbar, die die Modi „Unternehmensverwaltetes Gerät“ und „Arbeitsprofil“ verwenden.

Sie können für jede Android-App Laufzeitberechtigungsrichtlinien definieren. Die neuesten Berechtigungen werden abgerufen, wenn eine App auf der individuellen App-Ebene konfiguriert wird.

Hinweis: Alle von einer Anwendung verwendeten Berechtigungen werden aufgelistet, wenn Sie die App in der Liste der Ausnahmen auswählen. Die Berechtigungsrichtlinien von Workspace ONE UEM Console gelten jedoch nur für Berechtigungen, die von Google als gefährlich eingestuft werden. Gefährliche Berechtigungen decken Bereiche ab, wo Anwendungen u. a. persönliche Daten von Benutzern anfordern, oder potenziell Auswirkungen auf die gespeicherten Benutzerdaten haben könnten. Weitere Informationen finden Sie auf der Android Developer-Website.

Konfigurieren Sie die Einstellungen für Berechtigungen, einschließlich:

Es gibt zwei Berechtigungen mit speziellen Anwendungsfällen:

• Standort – In Android ab Version 12 kann UEM einer Anwendung keine sensorbezogenen Berechtigungen gewähren, einschließlich Standort, wenn das Gerät im Arbeitsprofil- oder COPE-Modus registriert ist. Siehe auch Dokumentation „Vorbereiten für Android“.

• Zugriff auf alle Dateien (AKA Scoped Storage) – Android lässt ab Version 11 den Zugriff auf Dateien im freigegebenen Gerätespeicher nicht mehr zu, es sei denn, sie verfügen über diese spezielle/eingeschränkte Berechtigung. UEM kann Apps diese Art von Berechtigung nicht erteilen. Weitere Informationen finden Sie unter Bereichsspeicher unter Android 11.

Aufgaben-Sperrmodus

Mit dem Aufgaben-Sperrmodus kann sich eine App im Vordergrund anheften, wodurch ein einzelner Zweck, wie z. B. der Kiosk-Modus, ermöglicht wird. Die Anwendung muss den Aufgaben-Sperrmodus unterstützen und wird über die Einstellung „Anwendungen und Bücher“ hinzugefügt, um unter den Anwendungen auf der Whitelist angezeigt zu werden. Der App-Entwickler konfiguriert die Einstellung für die Sperraufgabe während der App-Entwicklung, und mit den Profileinstellungen für Sperraufgaben können Sie die Berechtigungen und Einstellungen konfigurieren.

Hinweis: Weitere Informationen zu unterstützten Anwendungen finden Sie unter dem Link im Profil Aufgaben-Sperrmodus in der Workspace UEM Console. Von dort werden Sie zur Google-Developer-Website weitergeleitet, wo Sie detaillierte Informationen erhalten.

Konfigurieren Sie die Einstellungen für den Aufgaben-Sperrmodus:

Best Practices für den Aufgaben-Sperrmodus

Übernehmen Sie diese Richtlinien und Einschränkungen ggf., um optimale Erfahrungswerte und Wartung für Ihren bestimmten Zweck mithilfe von Richtlinien für den Aufgaben-Sperrmodus sicherzustellen. Diese Empfehlungen sind hilfreich, wenn Sie ein Aufgaben-Sperrmodus-Profil für Kiosk-Geräte bereitstellen und Anwendungsbeispiele mit digitaler Signatur, in denen ein Endbenutzer dem Gerät nicht zugeordnet ist.

Erstellen Sie ein „eingeschränktes“ Profil, und konfigurieren Sie das Profil wie folgt:

• Deaktivieren Sie unter Gerätefunktionalität die folgenden Optionen:

  • Statusleiste zulassen – Dies sorgt für ein immersives Erlebnis wenn das Gerät auf eine einzige Anwendung beschränkt ist.
  • Tastensperre zulassen: So wird sichergestellt, dass das Gerät nicht gesperrt wird. Diese Einstellung wird ignoriert, wenn eine Kennung auf dem Gerät vorhanden ist.

• Aktivieren Sie die folgenden Optionen unter Gerätefunktionalität:

  • Bildschirm Ein erzwingen beim Laden mit AC-Ladegerät
  • Bildschirm Ein erzwingen beim Laden mit USB-Ladegerät
  • Bildschirm Ein erzwingen beim Laden mit drahtlosem Ladegerät Diese Optionen stellen sicher, dass der Bildschirm des Geräts stets für die Interaktion eingeschaltet ist.

Stellen Sie das Profil „Richtlinie für System-Updates“ bereit, um sicherzustellen, dass das Gerät mit minimalem manuellen Eingriff die neuesten Updates erhält.

Datum/Uhrzeit für Android-Geräte

Konfigurieren Sie die Datums-/Uhrzeit-Synchronisierungseinstellungen, um sicherzustellen, dass Geräte über verschiedene Regionen hinweg immer die richtige Zeit haben. Unterstützt auf Geräten mit Android 9.0 oder höher.

Konfigurieren Sie die Einstellungen von „Datum/Uhrzeit“, einschließlich:

Datum/Uhrzeit für Samsung-Geräte

Konfigurieren Sie die Datums-/Uhrzeit-Synchronisierungseinstellungen, um sicherzustellen, dass Geräte über verschiedene Regionen hinweg immer die richtige Zeit haben.

Dieses Profil ist verfügbar, wenn OEM-Einstellungen aktiviert und für das Feld OEM auswählen in den allgemeinen Profileinstellungen auf Samsung festgelegt ist.

Hinweis: Das Profil Datum/Uhrzeit wird nur angezeigt, wenn das Feld OEM-Einstellungen auf Aktiviert eingestellt worden ist.

Konfigurieren Sie die Datums-/Uhrzeiteinstellungen für Samsung, einschließlich:

Workspace ONE Launcher

Workspace ONE ist ein Anwendungs-Launcher, der es Ihnen ermöglicht, Android-Geräte in einzelnen Anwendungsfällen zu sperren und das Aussehen und Verhalten von verwalteten Android-Geräten anzupassen. Workspace ONE Launcher-Anwendung ersetzt Ihre Geräteschnittstelle durch eine andere, die speziell auf Ihre geschäftlichen Anforderungen zugeschnitten ist.

Sie können Geräte mit Android 6.0 Marshmallow und höher als unternehmenseigene, für einen bestimmten Zweck genutzte Geräte (corporate-owned, single-use, COSU) konfigurieren. Der COSU-Modus ermöglicht es Ihnen, Geräte für einen bestimmten Zweck zu verwenden, wie z. B. Kiosk-Modus, indem Sie unterstützte interne und öffentliche Anwendungen auf eine Whitelist setzen. Der COSU-Modus wird für den Einzelanwendungs-Modus, den Multi-App-Modus und Vorlagenmodus unterstützt. Weitere Informationen zum Bereitstellen eines Workspace ONE Launcher-Profils im-COSS-Modus finden Sie in der Dokumentation zum Workspace ONE Launcher.

Eine umfassendere Anleitung zur Konfiguration von Workspace ONE Launcher finden Sie in der Dokumentation zu Workspace ONE Launcher.

Firewall

Die Firewall-Nutzlast ermöglicht es Administratoren, Firewallregeln für Android-Geräte zu konfigurieren. Jeder Firewallregeltyp ermöglicht Ihnen, mehrere Regeln hinzuzufügen.

Dieses Profil ist verfügbar, wenn OEM-Einstellungen aktiviert und für das Feld OEM auswählen in den allgemeinen Profileinstellungen auf „Samsung“ festgelegt ist.

Hinweis: Die Firewall-Nutzlast gilt nur für SAFE-2.0+-Geräte.

1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > Hinzufügen > Profil hinzufügen > Android.

   Das Firewall-Profil wird nur für Android-Profile angezeigt, wenn das Feld OEM-Einstellungen auf „aktiviert“ eingestellt und im Feld OEM auswählen Samsung ausgewählt wurde. Das Feld OEM-Einstellungen im allgemeinen Profil gilt nur für Android-Profile und nicht für Android (Legacy)-Konfigurationen.

2. Wählen Sie Gerät, um Ihr Profil bereitzustellen.

3. Konfigurieren Sie die allgemeinen Profileinstellungen.

   Die Einstellungen unter „Allgemein“ bestimmen, wie das Profil eingesetzt wird und wer es erhält.

4. Wählen Sie das Firewall-Profil.

5. Wählen Sie die Schaltfläche Hinzufügen unter der gewünschten Regel, um die Einstellungen zu konfigurieren:

   Einstellung	Beschreibung
   Regeln zulassen	Ermöglicht dem Gerät, das Senden an und Empfangen von einer bestimmter Netzwerkadresse.
   Regeln ablehnen	Hindert das Gerät am Senden und Empfangen von Datenverkehr an eine bzw. von einer bestimmten Netzwerkadresse.
   Regeln umleiten	Leitet Netzwerkverkehr von einer bestimmten Netzwerkadresse an ein alternatives Netzwerk. Wenn eine zulässige Website den Verkehr an eine andere URL umleitet, fügen Sie alle umgeleiteten URLs zum Abschnitt „Zulassungsregeln“ hinzu, damit sie aufgerufen werden können..
   Ausnahmeregeln zur Umleitung	Verhindert, dass Datenverkehr umgeleitet wird.

6. Wählen Sie Speichern & veröffentlichen.

Samsung-Zugriffspunktname (APN)

Anmerkung: Samsung hat die KNOX-APIs, die in neueren BS-Versionen zur Unterstützung dieser Funktion verwendet werden, eingestellt. Organisationen wird empfohlen, stattdessen die APN-Nutzlast (Access Point Name) zu verwenden.

Konfigurieren Sie die Zugriffspunktamen-Einstellungen (Access Point Name, APN), um die Einstellungen des Geräteflottenbetreibers zu vereinheitlichen und Fehlkonfigurationen zu beheben.

1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > Hinzufügen > Profil hinzufügen > Android.

2. Wählen Sie Gerät aus, um Ihr Profil für ein Gerät einzusetzen.

3. Konfigurieren Sie die Einstellungen des Profils unter Allgemein. Das APN-Profil wird nur angezeigt, wenn das Feld OEM-Einstellungen auf Aktiviert eingestellt und im Feld OEM auswählen die Option „Samsung“ ausgewählt wurde.

   Die Profileinstellungen unter „Allgemein“ bestimmen, wie das Profil eingesetzt wird und wer es erhält.

4. Wählen Sie die APN-Nutzlast.

5. Konfigurieren Sie die Einstellungen für APN, einschließlich:

   Einstellung	Beschreibung
   Anzeigename	Geben Sie einen benutzerfreundlichen Namen des Zugriffsnamens ein.
   Zugriffspunktname (APN)	Geben Sie den APN ein, den Sie von Ihrem Mobilfunkanbieter erhalten haben. (Beispiel: come.moto.mobilfunknetz)
   Zugriffspunkttyp	Gibt an, für welche Arten von Datenkommunikation diese APN-Konfiguration verwendet werden soll.
   Mobile Country Code (MCC)	Geben Sie die dreistellige Landeskennzahl ein. Mit diesem Wert wird überprüft, ob Geräte die Roamingdienste eines anderen Betreibers nutzen als dem hier angegebenen. Dies wird in Kombination mit einer Mobilfunknetz-Kennzahl (Mobile Network Code, MNC) verwendet, um über GSM (einschließlich GSM-R), UMTS und LTE Mobilnetzwerke einen eindeutigen Mobilfunkanbieter zu identifizieren.
   Mobile Network Code (MNC)	Geben Sie die dreistellige Landeskennzahl ein. Mit diesem Wert wird überprüft, ob Geräte die Roamingdienste eines anderen Betreibers nutzen als dem hier angegebenen. Dies wird in Kombination mit einem Mobile Country Code (MCC) verwendet, um über GSM (einschließlich GSM-R), UMTS und LTE-Mobilnetzwerke einen eindeutigen Mobilfunkbetreiber zu identifizieren.
   MMS Server (MMSC)	Geben Sie die Serveradresse an.
   MNS Proxyserver	Geben Sie die MNS-Portnummer ein.
   MMS Proxyserver Port	Geben Sie den Zielport für den Proxyserver ein.
   Server	Geben Sie den Namen oder die Adresse für die Verbindung ein.
   Proxyserver	Geben Sie die Proxyserver-Details ein.
   Port des Proxyservers	Geben Sie den Proxyserver-Port für alle Verbindungen ein.
   Benutzername am Zugriffspunkt	Geben Sie den Benutzernamen ein, der sich mit dem Zugriffspunkt verbindet.
   Kennwort des Zugriffpunkts	Geben Sie das Kennwort ein, das den Zugriffspunkt authentifiziert.
   Authentifizierungstyp	Wählen Sie das Authentifizierungsprotokoll.
   Als bevorzugtes APN festlegen	Aktivieren Sie diese Funktion, um zu gewährleisten, dass alle Endbenutzergeräte die gleichen APN-Einstellungen haben, und um zu verhindern, dass Änderungen vom Gerät oder Anbieter vorgenommen werden.

6. Wählen Sie Speichern & veröffentlichen.

Zugriffspunktname (APN)

Konfigurieren von Access-Point-Namen (APNs) für Mobilnetze auf unternehmensverwalteten Android-Geräten. Wird nur auf im Modus „Unternehmensverwaltetes Gerät“ registrierten Android-Geräten ab Version 9.0 unterstützt.

Anmerkung: Diese Nutzlast sollte anstelle der Profilnutzlast Samsung-Access-Point-Name verwendet werden. Samsung hat die KNOX-APIs, die zur Unterstützung ihrer OEM-spezifischen APN-Konfiguration verwendet werden, eingestellt.

Schutz des Unternehmens bei Zurücksetzung auf Werkseinstellungen

Factory Reset Protection (FRP) ist eine Android-Sicherheitsmethode, die die Verwendung eines Geräts nach dem nicht autorisierten Zurücksetzen der Werksdaten verhindert. Wenn diese Option aktiviert ist, kann das geschützte Gerät nach einer Zurücksetzung auf die Werkseinstellungen erst dann verwendet werden, wenn Sie sich mit dem zuvor eingerichteten Google-Konto anmelden.

Das Profil zum Schutz bei Zurücksetzung auf Werkseinstellungen verwendet eine Google-Benutzer-ID, mit der Sie das Google-Konto nach dem Zurücksetzen auf die Werkseinstellungen überschreiben können, um das Gerät einem anderen Benutzer zuzuweisen. Sie erhalten diese Google-Benutzer-ID über People:get.

Weitere Überlegungen basierend auf Geräteeinstellungen und -aktionen finden Sie unter Android-Geräteverwaltung.

Generieren einer Google-Benutzer-ID für das Profil zum Schutz bei Zurücksetzung auf Werkseinstellungen für Android-Geräte

Mit diesen Google-Benutzer-IDs können Sie das Gerät ohne das ursprüngliche Google-Konto zurücksetzen. Ihre Google-Benutzer-ID können Sie mithilfe der API „People:get“ zum Konfigurieren des Profils abrufen. Bevor Sie beginnen, müssen Sie Ihre Google-Benutzer-ID über die People:get-Website abrufen.

1. Navigieren Sie zu People:get.

2. Konfigurieren Sie im Fenster Diese API ausprobieren die folgenden Einstellungen.

   Einstellung	Beschreibung
   resourceName	Geben Sie people/me ein.
   personFields	Geben Sie metadata,emailAddresses ein.
   requestMask.includefield	Lassen Sie dieses Feld leer.
   Anmeldedaten	Aktivieren Sie sowohl das Feld Google OAuth 2.0 als auch das Feld API-Schlüssel.

3. Wählen Sie Ausführen aus.

4. Melden Sie sich bei Ihrem Google-Konto an, sofern Sie dazu aufgefordert werden. Dies ist das Konto, das zum Entsperren von Geräten verwendet wird, wenn FRP aktiviert ist.

5. Wählen Sie Zulassen aus, um Berechtigungen zu erteilen.

6. Suchen Sie die 21 Stellen auf der Registerkarte Anwendung/JSON im Feld ID.

7. Kehren Sie zu Workspace ONE UEM Console zurück und konfigurieren Sie das Profil zum Schutz vor Unternehmenszurücksetzung.

Konfigurieren des Profils zum Schutz vor Unternehmenszurücksetzung für Android

Geben Sie die Google-Benutzer-ID im Profil zum Schutz vor Unternehmenszurücksetzung ein.

1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > Hinzufügen > Profil hinzufügen > Android.

2. Konfigurieren Sie die allgemeinen Profileinstellungen nach Bedarf.

3. Wählen Sie die Nutzlast Schutz vor Unternehmenszurücksetzung aus.

4. Konfigurieren Sie die folgenden Einstellungen, um die Kontrollstufe für Ihre Anwendungseinsätze festzulegen:

   Einstellung	Beschreibung
   Google-Benutzer-IDs	Geben Sie die Google-Benutzer-ID ein, die Sie über Google People:get erhalten haben.

5. Wählen Sie Speichern und veröffentlichen.

Zebra MX

Das Zebra-MX-Profil ermöglicht es Ihnen, die zusätzlichen Funktionen der Zebra-MX-Service-Anwendung auf Android-Geräten zu nutzen. Die Zebra-MX-Service-App kann per Push von Google Play übertragen werden und My Workspace ONE verteilt sie in Verbindung mit diesem Profil als interne App in Workspace ONE UEM Console.

1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > Hinzufügen > Profil hinzufügen > Android.

2. Konfigurieren Sie die allgemeinen Profileinstellungen nach Bedarf. Aktivieren Sie das Feld OEM-Einstellungen und wählen Sie Zebra aus dem Feld OEM auswählen aus, um das Zebra-MX-Profil zu aktivieren.

3. Konfigurieren Sie die Zebra-MX-Profileinstellungen:

   Einstellung	Beschreibung
   Fusion-Einstellungen einbeziehen	Aktivieren Sie diese Option, um Fusion-Optionen zur Verwendung mit Fusion-Adapter für Motorola-Geräte zu erweitern.
   Fusion 802.11d festlegen	Aktivieren Sie diese Option, um Fusion 802.11d zu verwenden, um die Fusion 802.11d-Einstellungen festzulegen.
   802.11d aktivieren	Aktivieren Sie diese Option, um 802.11d-Drahtlosspezifikationen zum Betrieb in weiteren regulativen Domänen zu verwenden.
   Ländercode festlegen	Aktivieren Sie diese Option, um den Ländercode zur Verwendung in den 802.11d-Spezifikationen festzulegen.
   RF-Band festlegen	Aktivieren Sie diese Option, um 2,4 GHz, 5 GHz oder beide Bänder und eventuell zutreffende Kanalmasken zu wählen.
   Flugzeugmodus zulassen	Aktivieren Sie diese Option, um den Zugriff auf den Bildschirm der Flugzeugmodus-Einstellungen zuzulassen.
   Pseudostandorte zulassen	Aktiviert oder deaktiviert Pseudostandorte (unter „Einstellungen“ > „Entwickleroptionen“).
   Hintergrunddaten zulassen	Aktivieren oder deaktivieren Sie Hintergrunddaten.
   WLAN im Ruhezustand aktiv	Immer an: WLAN bleibt aktiviert, wenn das Gerät in den Energiesparmodus übergeht. Nur wenn eingesteckt: WLAN bleibt nur dann aktiviert, wenn das in den Energiesparmodus übergeht, wenn das Gerät geladen wird. Nie an: WLAN wird deaktiviert, wenn das Gerät in den Energiesparmodus übergeht.
   Datennutzung im Roamingbetrieb	Aktivieren Sie diese Option, um eine Datenverbindung im Roamingbetrieb zuzulassen.
   WLAN-Aktivierung erzwingen	Aktivieren Sie diese Option, um eine WLAN-Verbindung zu erzwingen, die der Benutzer nicht deaktivieren kann.
   Bluetooth zulassen	Aktivieren Sie diese Option, um die Verwendung von Bluetooth zuzulassen.
   Zwischenablage zulassen	Aktivieren Sie diese Option, um Kopieren/Einfügen zuzulassen.
   Benachrichtigung zur Netzwerküberwachung zulassen	Aktivieren Sie diese Option, um Warnmeldungen zur Netzwerküberwachung, die in der Regel nach der Installation von Zertifikaten angezeigt werden.
   Datum-/Zeiteinstellungen aktivieren	Aktivieren Sie diese Option, um Datums-/Zeiteinstellungen festzulegen.
   	Datumsformat: Bestimmen Sie die Reihenfolge, in der Monat, Tag und Jahr angezeigt werden.
   	Uhrzeitformat: Wählen Sie das 12- oder das 24-Stunden-Format.
   	Datum/Uhrzeit: Wählen Sie die Datenquelle, von der Ihre Geräte Datum- und Zeiteinstellungen beziehen sollen:
   	Automatisch – Datum und Uhrzeit werden gemäß den systemeigenen Geräteeinstellungen festgelegt.
   	Serverzeit: Stellt die Zeit basierend auf der Serverzeit von Workspace ONE UEM Console ein.
   	Zeitzone festlegen – Geben Sie die Zeitzone an.
   	HTTP-URL: Workspace ONE UEM Intelligent Hub kontaktiert die URL und ruft den Zeitstempel aus dem HTTP-Header ab. Anschließend wird diese Zeit auf das Gerät angewendet. Es werden keine Sites verarbeitet, die Umleitungen durchführen.
   	URL: Geben Sie die Webadresse für den Datum/Uhrzeit-Plan ein. Muss „http://“ enthalten. Beispiel: http://www.google.com / HTTPS nicht unterstützt.
   	Periodische Synchronisierung aktivieren: Aktivieren Sie diese Option, um die regelmäßige Prüfung von Datum/Uhrzeit in Tagen auf dem Gerät einzustellen.
   	Zeitzone festlegen – Geben Sie die Zeitzone an.
   	SNTP-Server – Die NTP-Einstellungen werden direkt auf das Gerät angewendet.
   	URL: Geben Sie die Webadresse des NTP-/SNTP-Servers ein. Sie können beispielsweise time.nist.gov verwenden.
   	Periodische Synchronisierung aktivieren: Aktivieren Sie diese Option, um die regelmäßige Prüfung von Datum/Uhrzeit in Tagen auf dem Gerät einzustellen.
   Toneinstellungen aktivieren	Schalten Sie Audio ein, um auf dem Gerät Audioeinstellungen zu konfigurieren. - Musik, Video, Spiele & andere Medien: Setzen Sie den Schieberegler auf die Lautstärke, die Sie für das Gerät festlegen möchten.
   	Klingeltöne & Benachrichtigungen: Setzen Sie den Schieberegler auf die Lautstärke, die Sie für das Gerät festlegen möchten.
   	Sprachanrufe: Setzen Sie den Schieberegler auf die Lautstärke, die Sie für das Gerät festlegen möchten.
   	Standardbenachrichtigungen aktivieren: Ermöglicht die Tonwiedergabe von Standardbenachrichtigungen auf dem Gerät.
   	Wahltastaturtöne aktivieren: Aktiviert auf dem Gerät Wahltastaturtöne.
   	Berührungstöne aktivieren: Aktiviert auf dem Gerät Berührungstöne.
   	Bildschirm-Sperrtöne aktivieren: Ermöglicht die Ausgabe eines Tons, wenn das Gerät gesperrt wird.
   	Bei Berührung Vibrieren aktivieren: Ermöglicht die Aktivierung der Vibrationseinstellungen.
   Anzeigeeinstellungen aktivieren	Aktivieren, um Anzeigeeinstellungen zu definieren: - Bildschirmhelligkeit: Setzen Sie den Schieberegler auf die Helligkeit, die Sie für den Gerätebildschirm festlegen möchten.
   	Bildschirm automatisch drehen: Verwenden Sie diese Option, um die Geräteausrichtung zu sperren.
   	Energiesparmodus festlegen: Legen Sie die Zeit fest, nach der für den Bildschirm der Energiesparmodus aktiviert werden soll.

4. Wählen Sie Speichern & veröffentlichen.

Benutzerdefinierte Einstellungen

Die Nutzlast für Benutzerdefinierte Einstellungen kann verwendet werden, wenn eine neue Android-Funktionalität erscheint, die Workspace ONE UEM Console momentan nicht durch systemeigene Nutzlasten unterstützt. Verwenden Sie die Nutzlast für Benutzerdefinierte Einstellungen und XML-Code für die manuelle Aktivierung bzw. Deaktivierung bestimmter Einstellungen.

1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > Hinzufügen > Profil hinzufügen > Android.

2. Konfigurieren Sie die Einstellungen des Profils unter Allgemein.

3. Konfigurieren Sie die entsprechende Nutzlast (z. B. Restriktionen oder Kennung).

   Sie können an einer Kopie Ihres Profils arbeiten, die unter einer „Test“-Organisationsgruppe gespeichert ist, um Auswirkungen auf die Benutzer zu vermeiden, bevor Sie zum Speichern und Veröffentlichen bereit sind.

4. Speichern Sie Ihr Profil, aber veröffentlichen Sie es nicht.

5. Aktivieren Sie in der Profillistenansicht das Optionsfeld für die Zeile des Profils, das Sie anpassen möchten.

6. Wählen Sie die XML-Schaltfläche oben, um das XML-Profil anzusehen.

7. Kopieren Sie für die zuvor konfigurierte Profilnutzlast den Abschnitt des XML-Codes in den Tags und (einschließlich dieser Tags). Wenn das Profil über mehrere Nutzlasten verfügt, identifizieren Sie die -Tags für die Nutzlast, für die Sie XML-Code kopieren möchten. Beispiel: Ein Kennungsprofil verfügt über einen -Tag mit dem Wert „Typ“ von com.airwatch.android.androidwork.apppasswordpolicy.

8. Kopieren Sie diesen Textabschnitt und schließen Sie die XML-Ansicht. Öffnen Sie Ihr Profil.

9. Wählen Sie die Nutzlast für Benutzerdefinierte Einstellungen und klicken Sie auf Konfigurieren. Fügen Sie die zuvor kopierte XML in das Textfeld ein. Der hinzugefügte XML-Code sollte den vollständigen Code-Block von bis enthalten.

   • Sie müssen sicherstellen, dass für jede Profilnutzlast mit benutzerdefinierten Einstellungen eine eindeutige UUID verwendet wird, die auf ihre Geräte übertragen wird.
   • Wenn zwei Nutzlasten mit benutzerdefinierten Einstellungen mit derselben UUID auf dasselbe Gerät übertragen werden, überschreibt das zuletzt übertragene Profil das erste.
   • Wählen Sie mehrere Zeichen im Wert „uuid“ aus und ändern Sie sie, um die UUID für jede Nutzlast eindeutig zu halten.
   • Jedes Zeichen (außer Bindestriche) in der UUID ist ein hexadezimaler Wert, der aus Zahlen (0..9) oder Buchstaben (a..f) bestehen kann.
   • Diese XML-Datei muss den vollständigen Codeblock enthalten, der für jedes benutzerdefinierte XML aufgelistet ist.
   • Administratoren sollten die jeweiligen Einstellungen nach Wunsch konfigurieren.
   • Wenn Zertifikate erforderlich sind, konfigurieren Sie eine Zertifikatnutzlast innerhalb des Profils. Referenzieren Sie dabei die Nutzlast-UUID in der Nutzlast für benutzerdefinierte Einstellungen.

10. Entfernen Sie die konfigurierte ursprüngliche Nutzlast, indem Sie den unteren Nutzlastbereich auswählen und die Minus-Schaltfläche [-] auswählen. Sie können jetzt das Profil aufwerten, indem Sie für die neue Funktionalität einen benutzerdefinierten XML-Code hinzufügen.

    • Wenn Sie benutzerdefinierte Einstellungen für das Launcher-Profil anwenden, stellen Sie sicher, dass Sie den richtigen Merkmalstyp für Ihren Profiltyp verwenden:

      • Verwenden Sie für Android-Profile: characteristic type = "com.airwatch.android.androidwork.launcher".
      • Verwenden Sie für Android (Legacy)-Profile characteristic type = "com.airwatch.android.kiosk.settings".

    Any device not upgraded to the latest version ignores the enhancements you create. Since the code is now custom, you should test the profile devices with older versions to verify expected behavior.

11. Wählen Sie Speichern und veröffentlichen.

Benutzerdefiniertes XML für Android-Geräte

Unter Android 11 müssen Kunden, die benutzerdefinierte Attribute von Drittanbietern verwenden, das Profil „Benutzerdefinierte Einstellungen“ verwenden, um einen alternativen Speicherort zum Speichern der benutzerdefinierten Attributdateien anzugeben. Die Apps von Kunden müssen außerdem denselben Ordnerspeicherort als Ziel verwenden. Dazu sind möglicherweise Änderungen an den Apps erforderlich.

Beispiel für benutzerdefiniertes XML (Der Wert kann je nach Kundeneinstellung abweichen):

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="2c787565-1c4a-4eaa-8cd4-3bca39b8e98b">
<parm name="attributes_file_path" value="/storage/emulated/0/Documents/Attributes"/></characteristic>

Cookies von Drittanbietern zur Workspace-ONE-Access-Authentifizierung während der Registrierung aktivieren

In einigen Szenarien benötigt Intelligent Hub Unterstützung für Cookies von Drittanbietern, damit Benutzer sich bei Workspace ONE Access authentifizieren können. Wenn Cookies von Drittanbietern erforderlich sind, aber nicht aktiviert sind, können Benutzer in der Intelligent Hub den Fehler „Cookies werden nicht unterstützt“ feststellen.

Verwenden Sie diese Nutzlast für benutzerdefinierte Einstellungen, um Cookies von Drittanbietern einzuschalten, nachdem die Geräteregistrierung abgeschlossen ist. Dies gilt für Geräte, die bereits bei Workspace ONE UEM registriert sind und zur Benutzerauthentifizierung Cookies von Drittanbietern benötigen, wie z.B. die Anmeldung bei verwalteten Anwendungen oder das Auschecken von Gemeinschaftsgeräten.

<characteristic type="CustomSettingsV2" uuid="4146fda2-22dd-4b5b-8502-0aafe72167cc">
	<parm name="packageid" value="com.airwatch.androidagent" />
	<parm name="CustomSettings" value="{&quot;enable3rdPartyCookiesInVIDM&quot;:true}" />
</characteristic>

Wenn bei der Geräteregistrierung in Workspace ONE UEM Cookies von Drittanbietern erforderlich sind, gilt diese Nutzlast nicht. Konfigurieren Sie stattdessen das entsprechende Registrierungs-Flag, wie in der Dokumentation „Zusätzliche Flags für die Android-Registrierung“ beschrieben.

Bildschirmhelligkeit und -timeout festlegen

Sie können die Timeout- und Helligkeitseinstellungen für den Bildschirm auf unternehmenseigenen Android-Geräten konfigurieren. Dies wird auf Android-Geräten unterstützt, die im Modus „Vom Unternehmen verwaltetes Gerät“ (jede BS-Version) und im Modus „Unternehmenseigenes Gerät mit privater Nutzung" (Android ab Version 15) registriert sind.

Verwenden Sie die folgende Vorlage, um den Bildschirmtimeout zu ändern. Geben Sie ScreenTimeout in Sekunden an.

Hinweis: ScreenTimeout wird ignoriert, wenn auf denselben Geräten ein Android-Kennungsprofil mit einem niedrigeren Timeout-Wert der Gerätesperre installiert ist.

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b1"> 
<parm name="ScreenTimeout" value="300000" type="integer" /> 
</characteristic>

Verwenden Sie die folgende Vorlage, um die Bildschirmhelligkeit zu ändern. Legen Sie BrightnessMode auf 0 fest, um eine feste Helligkeit definieren, die sich nicht mit dem Umgebungslicht ändert. Setzen Sie „BrightnessMode“ auf 1, um einen bevorzugten Bildschirmhelligkeitswert festzulegen, aber Android weiterhin die Anpassung der Bildschirmhelligkeit basierend auf dem Umgebungslicht zu ermöglichen. Legen Sie BrightnessValue auf einen Wert zwischen 1 und 255 fest.

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b2"> 
<parm name="BrightnessMode" value="1" type="integer" /> 
<parm name="BrightnessValue" value="100" type="integer" /> 
</characteristic> 

Um sowohl die Bildschirmhelligkeit als auch den Timeout festzulegen, fügen Sie alle drei Schlüssel-Wert-Paare in derselben Nutzlast hinzu:

<characteristic type="com.airwatch.android.androidwork.display.settings" uuid="f278eb76-cc9b-4e32-9aca-fad1556399b5"> 
<parm name="BrightnessMode" value="1" type="integer" /> 
<parm name="BrightnessValue" value="100" type="integer" /> 
<parm name="ScreenTimeout" value="300000" type="integer" /> 
</characteristic> 

Headless-App-Berichte

Standardmäßig wird nur eine vordefinierte Liste von Anwendungen ohne startbare Benutzeroberfläche oder App-Symbol an Workspace ONE UEM Console gemeldet. Andere Anwendungen ohne startbare Benutzeroberfläche oder App-Symbol werden nicht gemeldet. In diesem Fall können Sie den Installationsstatus nicht bestätigen, und Profile für diese Apps werden nicht auf das Gerät übertragen.

Die vordefinierte Liste der Anwendungen ist hier definiert. Sie können diese benutzerdefinierte XML-Profilnutzlast verwenden, um zusätzliche Paket-IDs anzugeben, die an die Konsole gemeldet werden, selbst wenn die Apps über keine startbare Benutzeroberfläche verfügen. Nach der Implementierung:

• Paket-IDs, die im Profil angegeben sind, werden nach der Installation gemeldet. Sie werden in der Konsole als „Installiert“ angezeigt.
• Feedback-Kanaldaten stehen auch zur Anzeige in der Konsole zur Verfügung (sofern die App dies unterstützt).

Verwenden Sie das unten aufgeführte benutzerdefinierte XML-Profil, um Apps anzugeben, die Hub an die Konsole melden soll:

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="2c787987-1c4a-4eaa-8cd4-3acb39b8f97b"> <parm name="headlessapps" value="com.example1.com, com.example2.com, com.example3.com"/></characteristic> 

Ein-Zustand von Bluetooth durchsetzen

Sie können Bluetooth auf verwalteten Android-Geräten administrativ aktivieren. Dies funktioniert bei Geräten, die im Modus „Work-Managed“ oder „Corporate Owned Personally Enabled“ (COPE) eingerichtet sind. Wenn Sie dieses Profil anwenden, schaltet Workspace ONE UEM Bluetooth automatisch ein. Wenn jemand versucht, es auszuschalten, reaktiviert Intelligent Hub für Android es unmittelbar.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions">
	<parm name="forceBluetoothOn" value="true" />
</characteristic>

Hinweis: Diese Funktion wird in Workspace ONE Intelligent Hub ab Version 25.08 für Android unterstützt.

Zurücksetzen auf Werkseinstellungen vom Bootloader deaktivieren (Samsung)

Die Einstellung „Zurücksetzen auf Werkseinstellungen zulassen“ im Android-Restriktionsprofil kann verwendet werden, um zu verhindern, dass Benutzer das Gerät über die Android-Einstellungs-App auf die Werkseinstellungen zurücksetzen können. Benutzer können dies jedoch weiterhin umgehen, indem sie das Gerät über den Bootloader zurücksetzen. Implementieren Sie die unten aufgeführte benutzerdefinierte Einstellung, um zu verhindern, dass Benutzer auf Samsung-Geräten vom Bootloader aus auf die Werkseinstellungen zurücksetzen. Dies wird nur auf unternehmenseigenen Samsung-Geräten unterstützt. Das Samsung-API ist seit Android 12 veraltet und auf Samsung-Geräten in neueren BS-Versionen möglicherweise nicht verfügbar.

Hinweis: Diese Funktionalität wird ab Januar 2026 aus neuen Versionen von Workspace ONE Intelligent Hub entfernt.

<characteristic type="com.airwatch.android.androidwork.samsung.restrictions" uuid="80edc0ae-abed-4efa-89e5-fdc1834f5ca0">
              <parm name="allowFactoryReset" value="false" />
</characteristic>

Zulassen, dass private Apps Arbeitsbenachrichtigungen lesen

Auf Geräten, die mit benutzerdefinierter DPC verwaltet werden, erlaubt Android jeder Anwendung im persönlichen Profil mit der privilegierten READ_NOTIFICATIONS-Berechtigung, die Benachrichtigungen von Apps im Arbeitsprofil zu lesen. Mit Workspace ONE Intelligent Hub 24.10 für Android und höher können Sie den Zugriff auf Arbeitsbenachrichtigungen durch Nicht-Systemanwendungen im persönlichen Profil verhindern. Dazu müssen Sie auf dem Gerät ein Restriktionsprofil installieren. Um explizit zuzulassen, dass nicht systemeigene persönliche Anwendungen geschäftliche Benachrichtigungen lesen, müssen Sie jetzt das folgende Profil für benutzerdefinierte Einstellungen per Push übertragen, um dies zu aktivieren.

Damit bestimmte private Anwendungen außerhalb des Systems geschäftliche Benachrichtigungen lesen können, kopieren Sie den untenstehenden XML-Code. Legen Sie für allowedCrossProfileNotificationPackageIds eine kommagetrennte Liste der Anwendungspaket-IDs fest.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions" target="1">
	<parm name="allowCrossProfileNotificationPackage" value="SetIndividualPackages" />
	<parm name="allowedCrossProfileNotificationPackageIds" value="com.example.a, com.example.b" />
</characteristic>

Damit bestimmte private Anwendungen geschäftliche Benachrichtigungen lesen können, kopieren Sie den untenstehenden XML-Code.

<characteristic uuid="ff861aae-2b3b-4e43-a8ac-fcefdd541c4b" type="com.airwatch.android.androidwork.restrictions" target="1">
	<parm name="allowCrossProfileNotificationPackage" value="All" />
</characteristic>

Anwendungskonfiguration für Anwendungen direkt übertragen

Sie können Schlüssel-Wert-Paare zur Konfiguration der App über das Profil „Benutzerdefinierte Einstellungen“ von Android direkt übertragen. Folgen Sie dazu dieser Vorlage und stellen Sie Folgendes bereit:

• Die Anwendungspaket-ID
• Für jedes Schlüssel-Wert-Paar zur Konfiguration einer App den Schlüsselnamen, den Wert und den Wertdatentyp

    <characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:packageID" target="1">
    <parm name="key1" value="string" type="string" />
    <parm name="key2" value="1" type="integer" />
    <parm name="key3" value="False" type="boolean" />
        </characteristic>

Beispiel

<characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:com.airwatch.testapp" target="1">
    <parm name="server_hostname" value="test.com" type="string" />
    <parm name="connection_timeout" value="60" type="integer" />
    <parm name="feature_flag" value="True" type="boolean" />
</characteristic>

Hinweis: Die Anwendungskonfiguration kann beim Zuweisen von Android-Anwendungen hinzugefügt werden. Weitere Informationen finden Sie unter Ihren Anwendungen Zuweisungen und Ausschlüsse hinzufügen.

VPN-Anwendung für Always-On-VPN auf Positivliste setzen

Um einen VPN-Client für Always-On-VPN auf die Positivliste zu setzen, übertragen Sie eine Profilnutzlast für benutzerdefinierte Einstellungen mithilfe dieser Vorlage und geben Sie die Paket-ID der Anwendung an.

<characteristic uuid="a0a4acc3-9de1-493b-b611-eb824ffed00f" type="com.airwatch.android.androidwork.app:packageID" target="1">
    <parm name="EnableAlwaysOnVPN" value="True" type="boolean" />
</characteristic>

Hinweis: Um für eine Anwendung sowohl die Anwendungskonfiguration zu übertragen als auch Always-on-VPN zu aktivieren, kombinieren Sie dieses Schlüssel-Wert-Paar mit den Schlüssel-Wert-Paaren der Anwendungskonfiguration und stellen Sie sie als eine einzige Nutzlast für benutzerdefinierte Einstellungen bereit.

Schutz vor Zurücksetzung auf Werkseinstellungen deaktivieren

Organisationen können diese Nutzlast für benutzerdefinierte Einstellungen verwenden, um den Schutz vor Zurücksetzung auf Werkseinstellungen auf unternehmenseigenen Geräten zu deaktivieren. Wenn Endbenutzer mit diesem Profil dem Gerät ein persönliches Google-Konto hinzufügen und das Gerät vom Bootloader auf Werkseinstellungen zurückgesetzt wird, wird der Schutz vor Zurücksetzung auf die Werkseinstellungen nicht wirksam. Organisationen müssen sich nicht mit dem persönlichen Google-Konto authentifizieren, um ein solches Gerät einzurichten und erneut zu registrieren.

Hinweis: Dies wird auf Geräten unterstützt, die alle folgenden Kriterien erfüllen:

• Registriert im Modus „Unternehmensverwaltet“ oder „Unternehmenseigen, persönlich aktiviert“.
• Android 11 oder höher
• Workspace ONE Intelligent Hub ab Version 24.09
• Werden mit Hilfe benutzerdefinierter DPC verwaltet

Verwenden Sie zum Aktivieren den folgenden XML-Code:

<characteristic type="com.airwatch.android.androidwork.app:com.google.android.gms" uuid="352d91a3-c4de-4821-b01d-f450ca474ba5">
  <parm name="disableFactoryResetProtectionAdmin" type="boolean" value="true"/>
</characteristic>

Deaktivieren der Freigabe von Protokollen in Android Intelligent Hub

Normalerweise können Benutzer auf ihren Android-Geräten Protokolle vom Workspace ONE Intelligent Hub über das Menü Support verschicken. Auf diese Weise können sie Protokolle über Apps wie E-Mail, Bluetooth oder andere Dateifreigabemethoden freigeben. Organisationen können diese Funktion jedoch deaktivieren, indem sie eine bestimmte Einstellung anwenden. Selbst wenn diese Option deaktiviert ist, können Benutzer weiterhin Protokolle in Workspace ONE UEM hochladen, wo Administratoren sie ansehen können.

Verwenden Sie zum Aktivieren den folgenden XML-Code:

<characteristic type="com.android.agent.miscellaneousSettingsGroup" uuid="351d91a3-c4de-4821-b09d-f450cd474ba5">
	<parm name="enableShareLogs" type="boolean" value="false"/>
</characteristic>

Bestimmte Profilfunktionen für Android

Diese Funktionsmatrizes dienen als repräsentative Übersicht über wichtige verfügbare betriebssystemspezifische Funktionen, wobei die für die Geräteadministratoren wichtigsten Funktionen hervorgehoben werden.