MS/deployment/emm BestPractice

Beispielhafte Konfiguration von Apps innerhalb eines EMM-Profils

Neu

• Bestpractice

---

Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !

Konfiguration unter   Profile / Profil auswählen / Anwendungen Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !

Beschriftung	Vorgeschlagener Wert	Beschreibung
Automatische App-Updates	Immer	Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
Standardberechtigungsrichtlinie	Gewähren	Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird
Deaktivieren Sie die Installation von Apps		Es dürfen keine Apps durch den Benutzer installiert werden
Deaktivieren Sie die Deinstallation von Apps		Es dürfen keine Apps durch den Benutzer deinstalliert werden
App-Überprüfung erzwingen		Nur für interne Prüfzwecke

  Speichern

 Anwendung hinzufügen

  Select app Auswahl der gewünschten Apps Für unser Beispiel: Nextcloud

Übernahme der App mit Auswählen

Beschriftung	Vorgeschlagener Wert	Beschreibung
Paketnamen	com.nextcloud.client	Der Paketname der App, die zuvor ausgewählt wurde
Installationstyp	Vorinstallation	Die App wird automatisch auf dem Gerät installiert
Standardberechtigungsrichtlinie	Gewähren	Per Default erhält diese App alle gewünschten Berechtigungen
Berechtigungen	Berechtigung hinzufügen	Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte
Permission	- Erweitern oder minimieren einer Berechtigung Löschen der Berechtigung
Genehmigung		Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
Regel		Die Richtlinie zum Erteilen der Berechtigung.
Verwaltete Konfiguration		Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty
Verwaltete Konfigurationsvorlage		This field is ignored if managedConfiguration is set.
Deaktiviert		Whether the app is disabled. When disabled, the app data is still preserved.
Minimaler Versionscode		The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.
Bereiche delegieren		Die Richtlinie zum Erteilen der Berechtigung.