Wechseln zu:Navigation, Suche
Wiki

MS/deployment/emm BestPractice: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 12: Zeile 12:
{{Hinweis | ! Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !|gelb}}
{{Hinweis | ! Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !|gelb}}


Konfiguration unter {{spc | Profile | menu }} / Profil auswählen / {{Reiter|Anwendungen}} {{ spc | Anwendung }}
{{pt2|MSP_Profile_Anwendungen_BP.png}}
Konfiguration unter {{spc | Profile | menü }} / '''Profil auswählen''' / {{Reiter|Anwendungen}}
{{Hinweis|!! Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine <u>Anpassung an lokale Anforderungen</u> ist unbedingt vorzunehmen !|grünbd}}
<br clear=all>
{| class="sptable"
! Beschriftung !! Vorgeschlagener Wert !! Beschreibung
|-
| {{b|Automatische App-Updates}} || style="min-width: 170px;" | {{ic|Immer|dr}} || Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
|-
|  {{b|Standardberechtigungsrichtlinie}} || {{ic|Gewähren|dr}} || Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird
|-
| {{b|Deaktivieren Sie die Installation von Apps}} || {{ButtonAn}} || Es dürfen keine Apps durch den Benutzer installiert werden
|-
| {{b|Deaktivieren Sie die Deinstallation von Apps }} || {{ButtonAn}} || Es dürfen keine Apps durch den Benutzer deinstalliert werden
|-
| {{b| App-Überprüfung erzwingen}} || {{ButtonAn}} || {{f|Ist bestimmt ganz wichtig}}
|}
<br>
<p>{{spc| save}}</p>
 
<p>{{ spc | + | |Anwendung hinzufügen }}</p>
<p>{{ spc | suche | | Select app}} '''Auswahl der gewünschten Apps''' Für unser Beispiel: Nextcloud </p>
<p>Übernahme der App mit {{spc|Auswählen|buttongr}}
{{pt2|MSA_Profile_Anwendungen_Apps.png}}
{| class="sptable"
! Beschriftung !! Vorgeschlagener Wert !! Beschreibung
|-
| {{b|Paketnamen}} || style="min-width: 170px;" |  {{ic |com.nextcloud.client}} || Der Paketname der App, die zuvor ausgewählt wurde
|-
| {{b|Installationstyp}} || {{ic |Vorinstallation |dr}} || Die App wird automatisch auf dem Gerät installiert
|-
| {{b|Standardberechtigungsrichtlinie}} || {{ic |Gewähren |dr}} || Per Default erhält diese App alle gewünschten Berechtigungen
|-
| {{b|Berechtigungen}} || {{spc |+| |Berechtigung hinzufügen}} || Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte
|-
| class="Leerzeile" | Permission ||class="Leerzeile" colspan="2" {{spc|-|o|-|c=rots}} Erweitern oder minimieren einer Berechtigung<br>{{spc|trash|o|-|c=rots}} Löschen der Berechtigung
|-
| {{b|Genehmigung}} || {{ic | |dr}} || Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
|-
| {{b|Regel}} || {{ic | |dr}} || Die Richtlinie zum Erteilen der Berechtigung.
|-
| {{b|Verwaltete Konfiguration}} || {{ic | |dr}} || Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty
|-
| {{b|Verwaltete Konfigurationsvorlage}} || {{ic | |dr}} || This field is ignored if managedConfiguration is set.
|-
| {{b|Deaktiviert}} || {{ic | |dr}} || Whether the app is disabled. When disabled, the app data is still preserved.
|-
| {{b|Minimaler Versionscode}} || {{ic | |dr}} || The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.
|-
| {{b|Bereiche delegieren}} || {{ic | |dr}} || Die Richtlinie zum Erteilen der Berechtigung.
|}

Version vom 6. September 2019, 17:05 Uhr




























Beispielhafte Konfiguration von Apps innerhalb eines EMM-Profils

Neu

  • Bestpractice

Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !

MSP Profile Anwendungen BP.png

Konfiguration unter   Profile / Profil auswählen / Anwendungen Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !

Beschriftung Vorgeschlagener Wert Beschreibung
Automatische App-Updates Immer Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
Standardberechtigungsrichtlinie Gewähren Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird
Deaktivieren Sie die Installation von Apps    Es dürfen keine Apps durch den Benutzer installiert werden
Deaktivieren Sie die Deinstallation von Apps    Es dürfen keine Apps durch den Benutzer deinstalliert werden
App-Überprüfung erzwingen    Nur für interne Prüfzwecke


  Speichern

 Anwendung hinzufügen

  Select app Auswahl der gewünschten Apps Für unser Beispiel: Nextcloud

Übernahme der App mit Auswählen

MSA Profile Anwendungen Apps.png
Beschriftung Vorgeschlagener Wert Beschreibung
Paketnamen com.nextcloud.client Der Paketname der App, die zuvor ausgewählt wurde
Installationstyp Vorinstallation Die App wird automatisch auf dem Gerät installiert
Standardberechtigungsrichtlinie Gewähren Per Default erhält diese App alle gewünschten Berechtigungen
Berechtigungen  Berechtigung hinzufügen Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte
Permission class="Leerzeile" colspan="2" - Erweitern oder minimieren einer Berechtigung
Löschen der Berechtigung
Genehmigung     Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
Regel     Die Richtlinie zum Erteilen der Berechtigung.
Verwaltete Konfiguration     Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty
Verwaltete Konfigurationsvorlage     This field is ignored if managedConfiguration is set.
Deaktiviert     Whether the app is disabled. When disabled, the app data is still preserved.
Minimaler Versionscode     The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.
Bereiche delegieren     Die Richtlinie zum Erteilen der Berechtigung.
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/emm_BestPractice&oldid=62628“