Wechseln zu:Navigation, Suche
Wiki

MS/deployment/emm BestPractice: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(58 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


</div>{{DISPLAYTITLE:Best Practice EMM-Profil}}{{TOC2}}
{{#vardefine:headerIcon| fab fa-android  }}
{{:MS/deployment/emm_BestPractice.lang}}


<p>''' Beispielhafte Konfiguration eines EMM-Profils'''</p>
{{var | neu--USB
| Neue Option bei Einschränkungen: [[#USB | USB-Datenzugriff]]
| New option for restrictions: [[#USB | USB-Datenzugriff]] }}
{{var | neu--Profil
| Überarbeitung und Erweiterung der [[#Übersicht_der_Profilverwaltung | allgemeinen Verwaltung der Android-Profile]]
| Revision and expansion of the [[#Übersicht_der_Profilverwaltung | general management of Android profiles]] }}
{{var | neu--Aktualisierung Tethering
| Aktualisierte Option bei Einschränkungen: [[#Tethering | Tethering Einstellungen]]
| Updated option for restrictions: [[#Tethering | Tethering settings]] }}
{{var | neu--WLAN
| Aktualisierte Option bei Einschränkungen: [[#WLAN | WLAN Konfiguration]]
| Updated option for restrictions: [[#WLAN | WLAN configuration]] }}
{{var | neu--Menüführung
| Geänderte Menüführung
| Changed menu navigation }}


{{cl| Neu |  
</div>{{Select_lang}}{{TOC2|limit=2}}
* Bestpractice 
{{Header|1.28  <small>(07.2024)</small>|
|w=40px}}
<!--
* {{#var:neu--Profil}}
* {{#var:neu--USB}}
-->
* {{#var:neu--Menüführung}}
* {{#var:neu--Aktualisierung Tethering}} <small>(v1.27)</small>
* {{#var:neu--WLAN}} <small>(v1.27)</small>
||{{Menu|ms|an|profile}}
}}
 
<!--{{Hinweis-box|{{#var:Einstellungen Beispiele--Hinweis}}|gr}}
{{#var:Anleitung MDM Android Enterprise}}-->
<!--
----
----


=== {{#var:Vorbemerkung}} ===
<div class="Einrücken">
{{pt3|{{#var:Profile--Bild}}|{{#var:Profile--cap}} }}
{{#var:Vorbemerkung--desc}}
{{#var:Android Enterprise-Profilen--desc}}


=== Einleitung ===
{{Hinweis-box|{{#var:Android Enterprise-Profilen--Hinweis}}|r}}
<p>{{#var:7| In einem Profil werden Berechtigungen, Einschränkungen, Passwort-Voraussetzungen, E-Mail-Einstellungen und Sicherheits-Einstellungen konfiguriert.}}</p>
{{Einblenden| {{#var:Legacy--Hinweis}} | {{#var:hide}} |true|dezent}}
<p>{{#var:8| Android Enterprise-Profile (EMM) verhalten sich '''grundlegend anders''' als herkömmliche Android Profile. Die Geräte-Registrierung wird direkt an ein Profil gebunden. <br/>Es muss zuerst ein Profil angelegt ( und konfiguriert) werden, bevor ein Gerät registriert werden kann.}}<br>
{{#var:Legacy--Hinweis--desc}}
{{ Hinweis |!| gelb}}{{#var:9| Es ist nicht mehr möglich ein Profil einer Rolle, einem Benutzer oder einem Tag zuzuordnen.}} </p>
</div></span></div>
<p>In Android Enterprise-Profilen könnn '''zahlreiche sicherheitsrelevante Einstellungen''' vorgenommen werden, so z.B.
</div><br clear=all>
* Kamara deaktivieren
-->
* Mikrofon deaktivieren
* USB-Dateiübertragung deaktivieren
* ausgehende Anrufe deaktivieren
* Bluetooth deaktivieren
* Kontaktfreigabe deaktivieren
* Tethering deaktivieren
* sms deaktivieren
* Netzwerk nur mit VPN ermöglichen
* uvm.</p>


<p>{{Hinweis | ! Android Enterprise Profile werden unmittelbar angewendet und müssen nicht veröffentlicht werden !}} </p>
{{:MS/deployment/profile/profilverwaltung|Profil=Android}}
<br clear=all>


=== Android Enterprise Profil ===
----
{{h4| Allgemein|{{Reiter|Allgemein}} }}


{{pt2|MS v1.4.8 Profile Android-emm Allgemein.png| Allgemeine Einstellungen}}
=== {{#var:Android Enterprise Profil}} ===
Anzeige der verwendeten Plattform, des Profil-Namens und der zugeordneten Geräte.
<p>Soll ein Android EMM-Profil neu angelegt werden, muss als Plattform {{ic|Android Enterprise|dr}} ausgewählt werden.</p>


<br clear=All>
{| class="sptable2 pd5 zh1 einrücken"
 
|- class="Leerzeile"
{{h4|Grundeinstellungen|{{Reiter|Grundeinstellungen}} }}
| colspan="4" | {{h-4|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}}|Anw=MDMProfil}} }}
{{pt2|MS v1.4.8 Profile Android-emm Grundeinstellungen.png|Grundeinstellungen}}<br clear=all>
|- class="Leerzeile"
{| class="sptable striped einrücken"
|
! style="min-width: 16em;" | Beschriftung !! Werte !! Beschreibung
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemeine Einstellungen}} }}
|-
| {{b|Name}} || {{ic|Name|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Geräte}} }} || {{ic|{{#var:Geräte--val}}|class=available}} || {{#var:Geräte--desc}}
|- class="Leerzeile"
| colspan="3"| {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4"| {{h-4|{{#var:Grundeinstellungen}} |{{Reiter|{{#var:Grundeinstellungen}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
| colspan="4"| {{Hinweis-box|{{#var:Einstellungen Beispiele--Hinweis}}|gr}}
|-
! {{#var:cap}} !! class="mw14"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="21" | {{Bild| {{#var:Grundeinstellungen--Bild}} |{{#var:Grundeinstellungen}} }}
|-
| {{b|{{#var:Maximale Zeit zum Sperren}} }} || {{ic|120|c|class=available}} || {{#var:Maximale Zeit zum Sperren--desc}} <li class="list--element__alert list--element__hint">{{#var:Sperrzeit-max}}</li><li class="list--element__alert list--element__warning">{{#var:Sperrzeit-Einheiten}}</li>
|-
| {{b|{{#var:Verschlüsselung}} }} || {{ic|{{#var:Mit Passwort aktiviert}}|dr|class=available}} || {{#var:Verschlüsselung--desc}}<br> {{Einblenden| {{#var:Weitere Hinweise}} | {{#var:hide}} |true|dezent}} {{#var:Verschlüsselung-Hinweis}}</div></div></span>
|-
| {{b|{{#var:Modi in denen das Gerät an bleibt}} }} || {{ic|{{cb|{{#var:Ignorieren}} }} &nbsp; {{#var:Modi wählen}}|cb|class=available}} || {{#var:Modi in denen das Gerät an bleibt--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | '''{{#var:Anhaltende bevorzugte Aktivitäten}}'''
|-
| {{b|{{#var:Anhaltende bevorzugte Aktivitäten}} }} || {{spc|+|b|{{#var:Aktivität hinzufügen}} }} || {{#var:Anhaltende bevorzugte Aktivitäten--desc}}
|-
| {{b|{{#var:Empfänger Aktivität}} }} || {{ic|{{#var:Empfänger Aktivität}}|class=available}} || {{#var:Empfänger Aktivität--desc}}
|-
| {{b|{{#var:Aktionen}} }} || {{ic|{{#var:Aktion hinzufügen}}|class=available}} || {{#var:Aktionen--desc}}
|-
| {{b|{{#var:Kategorien}} }} || {{ic|{{#var:Kategorien--val}}|class=available}} || {{#var:Kategorien--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | '''{{#var:Setup-Aktionen}}'''
|-
| {{b|{{#var:Setup-Aktionen}} }} || {{spc|+|b|{{#var:Aktion hinzufügen}} }} || {{#var:Setup-Aktionen--desc}}
|-
| {{b|Titel}} || {{ic|Titel|class=available}} || {{#var:Titel--desc}}
|-
| {{b|{{#var:desc}} }} || {{ic|{{#var:desc}}|cb|class=available}} || {{#var:Beschreibung--desc}}
|-
| {{b|{{#var:App starten}} }} || {{ic|{{#var:App starten--val}}|cb|class=available}} || {{#var:App starten--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | '''{{#var:Sperrbildschirm Informationen zum Gerätebesitzer}}'''
|-
| {{b|{{#var:Aktiviere die Sperrbildschirm-Informationen}} }} || {{ButtonAn}} || {{#var:Aktiviere die Sperrbildschirm-Informationen--desc}}
|-
| {{b|{{#var:Sperrbildschirm Informationen zum Gerätebesitzer}} }} || {{ic|{{#var:Sperrbildschirm Informationen zum Gerätebesitzer--val}}|class=available}} || {{#var:Sperrbildschirm Informationen zum Gerätebesitzer--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Einschränkungen}}|{{Reiter|{{#var:Einschränkungen}}|Anw=MDMProfil}} {{Hinweis-box||gr|1.18|status=update}} }}
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="69" | {{Bild| {{#var:Einschränkungen--Bild}} |{{#var:Einschränkungen--cap}} }}
|- class="Leerzeile"
| '''{{#var:Support-Meldungen}}'''
|-
| {{b|{{#var:Kurze Supportnachricht}} }} || {{ic|{{#var:Kurze Supportnachricht--val}} }} || {{#var:Kurze Supportnachricht--desc}} {{Gallery2| {{#var:MSA EMM Supportnachricht-kurz--Bild}}| {{#var:MSA EMM Supportnachricht-kurz--cap }} | {{#var:MSA EMM Supportnachricht-lang--Bild}} | {{#var:MSA EMM Supportnachricht-lang--cap}} |i=3|einblenden={{#var:Abb}}|ausblenden={{#var:hide}}|collapsed=true|layout=dezent}}
|-
|-
| {{b| Maximale Zeit zum Sperren}} || {{ic | 120 | c|w=167px}} || Das Gerät wird nach 2 Min Inaktivität gesperrt.
| {{b|{{#var:Lange Supportnachricht}} }} || {{ic|{{#var:Lange Supportnachricht--val}} }} || {{#var:Lange Supportnachricht--desc}}
|-
|-
| {{b| Verschlüsselung}} || {{ic | Mit Passwort aktiviert |dr}} || Verschlüsselung kann nur mit Kennwort aufgehoben werden. Die Verschlüsselung erfolgt auf Dateisystemebene und verhindert das Auslesen von Daten, bei physischem Zugriff auf ein '''gesperrtes''' Gerät. Es verhindert <u>'''nicht'''</u> das lesen von Daten eines '''entsperrten''' Gerätes.
| {{b|{{#var:Zulässige Eingabemethoden}} }} || {{ic|{{#var:Zulässige Eingabemethoden--val}}|class=available }} || {{#var:Zulässige Eingabemethoden--desc}}
|-
|-
| rowspan="6" | {{b| Automatische App-Updates}} || class="sichtbar_monitor"| || Die auf einem Gerät erzwungene Richtlinie zur automatischen Aktualisierung der App. {{f|Welcher App? in Abhängigkeit der Netzwerkverbindung}}
| {{b|{{#var:Zugelassene Eingabehilfedienste}} }} || {{ic|{{#var:Zugelassene Eingabehilfedienste--val}}|class=available }} || {{#var:Zugelassene Eingabehilfedienste--desc}}
|-
|-
| {{ic | Nicht spezifiziert|dr}} || {{f| was passiert dann?}}
| {{b|{{#var:Konten zum Entsperren nach Zurücksetzen auf Werkseinstellung}} }} || {{ic|it-intern@anyideas.de|dr|class=available}} || {{#var:Konten zum Entsperren nach Zurücksetzen auf Werkseinstellung--desc}}
|-
|-
| {{ic | {{f|felhende Übersetzung§ Users Choice}}|dr}} ||  
| {{b|{{#var:Ortungsmodus}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für USB-Datenzugriff}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert--desc}}
|-
|-
| {{ic | Niemals|dr}} ||  
| {{ic|{{#var:Wahl des Benutzers}}|dr|class=available}} || {{#var:Wahl des Benutzers--desc}}
|-
|-
| {{ic | {{f|felhende Übersetzung§ Over Wi-Fi only}}|dr}} ||  
| {{ic|{{#var:Erzwungen}}|dr|class=available}} || {{#var:Erzwungen--desc}}
|-
|-
| {{ic | Immer|dr}} ||  
| {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktiviert--desc}}
|}</div>
|-
|-
| {{b| Modi in denen das Gerät an bleibt}} || {{ic | Modi wählen}} || Die Akkulade-Modi, in denen das Gerät eingeschaltet bleibt. Bei Verwendung dieser Einstellung wird empfohlen, maximumTimeToLock zu deaktivieren, damit sich das Gerät nicht selbst sperrt, solange es eingeschaltet bleibt.<br/>Mögliche Werte:<br/>{{cb|Ignorieren}} {{cb|Ladegerät}} {{cb|USB}} {{cb|Kabelloses Ladegerät}}
| {{b|{{#var:Deaktivieren Sie die Bildschirmaufnahme}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Bildschirmaufnahme--desc}}
|-
|-
| {{b| Anhaltende bevorzugte Aktivitäten}} || {{spc | + Aktivität hinzufügen }} || Standard-Intent-Handler-Aktivitäten.
| {{b|{{#var:Kamera deaktivieren}} }} || {{ButtonAn}} || {{#var:Kamera deaktivieren--desc}}
{| class="sptable"
|-
! Option !! Beschreibung
| {{b|{{#var:Kontotypen mit deaktivierter Verwaltung}} }} || {{ic||class=available }} || {{#var:Kontotypen mit deaktivierter Verwaltung--desc}}
|-
|-
| <p>{{b|Empfänger Aktivität}}</p><p>{{ic|Empfänger Aktivität }}</p> || {{f|Die Aktivität, die der Standard-Intent-Handler sein soll. Dies sollte ein Android-Komponentenname sein, z.B. com.android.enterprise.app/.MainActivity. Alternativ kann der Wert der Paketname einer App sein, wodurch die Android-Geräterichtlinie eine geeignete Aktivität aus der App auswählt, um das Vorhaben zu verarbeiten.§ Hä? WTF passiert hier???}}
| {{b|{{#var:Deaktivieren Sie das Hinzufügen von Benutzern}} }} || {{ButtonAus}} || {{#var:Deaktivieren Sie das Hinzufügen von Benutzern--desc}}
|-
|-
| <p>{{b|Aktionen}}</p><p>{{cb|Aktionen hinzufügen }}</p> || Die absichtlichen Aktionen, die im Filter abgeglichen werden sollen. Wenn der Filter Aktionen enthält, muss die Aktion einer Absicht einer dieser Werte sein, damit sie übereinstimmt. Wenn keine Aktionen enthalten sind, wird die Absichtsaktion ignoriert. {{f|Ist das die Aktion, die im nächsten Feld eingegeben wird?}}
| {{b|{{#var:Deaktivieren Sie die Einstellung der Lautstärke}} }} || {{ButtonAus}} || {{#var:Deaktivieren Sie die Einstellung der Lautstärke--desc}}
|-
|-
| <p>{{b|Kategorien}}</p>{{cb|Kategorien hinzufügen }} || Die Absichtskategorien, die im Filter übereinstimmen sollen. Eine Absicht enthält die erforderlichen Kategorien, die alle im Filter enthalten sein müssen, damit sie übereinstimmen. Mit anderen Worten, das Hinzufügen einer Kategorie zum Filter hat keine Auswirkungen auf die Übereinstimmung, es sei denn, diese Kategorie ist in der Absicht angegeben.
| {{b|{{#var:Deaktivieren Sie den Werksreset}} }} || {{ButtonAn}} ||{{#var:Deaktivieren Sie den Werksreset--desc}}
|}
|-
|-
| {{b| Setup-Aktionen}} || {{spc |+ Aktion hinzufügen }} || Aktionen, die während des Installationsvorgangs ausgeführt werden sollen.
| {{b|{{#var:Deaktivieren Sie die Bereitstellung physischer Medien}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Bereitstellung physischer Medien--desc}}
{| class="sptable"
! Option !! Beschreibung
|-
|-
| <p>{{b|Titel}}</p>{{ic|Titel }} || Titel der Aktion.
| {{b|{{#var:Deaktivieren Sie das Ändern von Konten}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie das Ändern von Konten--desc}}{{Hinweis-box|{{#var:Deaktivieren Sie das Ändern von Konten--Hinweis}}|rot|fs__icon=em2}}
|-
|-
| <p>{{b|Beschreibung}}</p>{{ic|Beschreibung }} || Beschreibung der Aktion.
| {{b|{{#var:Tastensperre deaktivieren}} }} || {{ButtonAus}} || {{#var:Tastensperre deaktivieren--desc}}
|-
|-
| <p>{{b|App starten}}</p>{{ic|Paketnamen}} || Paketname der app die gestartet werden soll. {{f|Wo bekommt man die Oaketnamen her? Auswahlliste?}}
| {{b|{{#var:Deaktivieren Sie die Bluetooth-Kontaktfreigabe}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Bluetooth-Kontaktfreigabe--desc}}
|}
|-
|-
| class="Leerzeile" | <br/>Device Owner lockscreen info
| {{b|{{#var:Deaktivieren Sie die Bluetooth-Konfiguration}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Bluetooth-Konfiguration--desc}}
|-
|-
| {{b| Aktiviere die Sperrbildschirm-Informationen}} || {{ButtonAus }} || Nachdem Sie dies aktiviert haben, können Sie die Sperrbildschirminformationen einstellen
| {{b|{{#var:Deaktivieren Sie die Cell Broadcast-Konfiguration}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Cell Broadcast-Konfiguration--desc}}
|-
|-
| {{b| Device Owner lockscreen info}} || {{ic | Device owner lockscreen info}} || Die Gerätebesitzerinformationen, die auf dem Sperrbildschirm angezeigt werden sollen. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
| {{b|{{#var:Deaktivieren Sie die Konfiguration der Anmeldeinformationen}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Konfiguration der Anmeldeinformationen--desc}} {{Hinweis-box|{{#var:Deaktivieren Sie die Konfiguration der Anmeldeinformationen--Hinweis}}|gelb|fs__icon=em2}}
|-
|-
| class="Leerzeile" style="border-bottom: 0;"| <br/>{{spc | save}}
| {{b|{{#var:Deaktivieren Sie die Mobilfunknetzkonfiguration}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Mobilfunknetzkonfiguration--desc}}
|}
<!--
 
----
 
{{h4|Compliance|{{Reiter|Compliance}} }}
{{pt2|MS_v1.4.8_Profile_Android-emm_Compliance.png}}
Es können Regeln definiert werden, wann das Telefon bzw das Arbeitsprofil gesperrt und wann es gelöscht (in Werkszustand zurückgesetzt) wird. Der Anwender wird aufgefordert, die ausgewählte Richtlinie auf dem Gerät zu aktivierten. Andernfalls wird das Gerät / Arbeitsprofil geblockt bzw. auf die Werkseinstellungen zurückgesetzt / gelöscht.{{f|Verstehe ich nicht: Wieso wird das bei COPE-Geräten nicht gleich umgesetzt?§ Sollte als Zusatzoption im jeweiligen Eintrag unter {{Reiter|Einschränkungen}} mit dem Zusatz: »bei BYOD-Geräten Blockieren nach <code>x</code>Tagen Löschen nach <code>x</code>Tagen« aufgeführt werden}}
<br clear=all>
{| class="sptable striped"
!Beschriftung !! style="min-width: 175px;" |Werte !! Beschreibung
|-
|-
| {{b|Einstellungsname}} || {{ic| |dr}} || Die zu erzwingende Richtlinie der obersten Ebene. Zum Beispiel Anwendungen oder Passwortrichtlinien.
| {{b|{{#var:Deaktivieren Sie die Tethering-Konfiguration}} }} || {{ButtonAn}} || {{#var:183|Die Konfiguration von Tethering und portablen Hotspots soll deaktiviert sein.}}
-->
|-
|-
| class="sichtbar_monitor" | || colspan="2" |{{einblenden|zeig|weg|true}}  
| {{b|{{#var:Deaktivieren Sie die VPN-Konfiguration}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die VPN-Konfiguration--desc}}
{| class="sptable" style="width:auto;"
<!--
! Regelname !! Beschreibung
|-
|-
| {{ic|Anwendungen|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie die Wi-Fi-Konfiguration}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Wi-Fi-Konfiguration--desc}}
-->
|-
|-
| {{ic|Maximale Zeit zum Sperren|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie den Flugzeugmodus}} }} || {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktivieren Sie den Flugzeugmodus--desc}}{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für Deaktivieren Sie den Flugzeugmodus}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Flugzeugmodus--desc}}
|-
|-
| {{ic|keyguardDisabledFeatures|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Wahl des Benutzers}}|dr|class=available}} || {{#var:Wahl des Benutzers Flugzeugmodus--desc}}
|-
|-
| {{ic|defaultPermissionPolicy|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktiviert Flugzeugmodus--desc}}
|}</div>
|-
|-
| {{ic|persistentPreferredActivities|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie das Erstellen von Fenstern}} }} || {{ButtonAus}} || {{#var:Deaktivieren Sie das Erstellen von Fenstern--desc}}
|-
|-
| {{ic|openNetworkConfiguration|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen}} }} || {{ButtonAus}} || {{#var:Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen--desc}}
|-
|-
| {{ic|systemUpdate|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Versenden deaktivieren}} }} || {{ButtonAn}} || {{#var:Versenden deaktivieren--desc}}
|-
|-
| {{ic|accountTypesWithManagementDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Ausgehende Anrufe deaktivieren}} }} || {{ButtonAus}} || {{#var:Ausgehende Anrufe deaktivieren--desc}}
|-
|-
| {{ic|addUserDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie das Entfernen von Benutzern}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie das Entfernen von Benutzern--desc}}
|-
|-
| {{ic|adjustVolumeDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie die Standortfreigabe}} }} || {{ButtonAus}} || {{#var:Deaktivieren Sie die Standortfreigabe--desc}}
|-
|-
| {{ic|factoryResetDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:SMS deaktivieren}} }} || {{ButtonAus}} || {{#var:SMS deaktivieren--desc}}
|-
|-
| {{ic|installAppsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Mikrofon einschalten verhindern}} }} || {{ButtonAn}} || {{#var:Mikrofon einschalten verhindern--desc}}
|-
|-
| {{ic|mountPhysicalMediaDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| id="USB"| {{b|{{#var:USB-Datenzugriff}} }} {{Hinweis-box|{{#var:neu ab}}:1.24|gr|1.24|status=neu}} || {{ic|{{#var:Alles erlauben}}|dr|class=available}} || {{#var:USB-Datenzugriff--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Ortungsmodus}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert USB--desc}}
|-
|-
| {{ic|modifyAccountsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Alles erlauben}}|dr|class=available}} || {{#var:Alles erlauben USB--desc}}
|-
|-
| {{ic|safeBootDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Dateiübertragung verbieten}}|dr|class=available}} || {{#var:Dateiübertragung verbieten USB--desc}}
|-
|-
| {{ic|uninstallAppsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Alle Dateiübertragungen verbieten}}|dr|class=available}} || {{#var:Alle Dateiübertragungen verbieten USB--desc}}
|}</div>
|-
|-
| {{ic|statusBarDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| id=Tethering rowspan="2" | {{b|{{#var:Tethering Einstellungen}} }} {{Hinweis-box|{{#var:Aktualisiert}}|gr|1.27|status=update}} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Tethering Einstellungen--desc}}
|-
|-
| {{ic|keyguardDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| colspan="2" | {{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Tethering Einstellungen}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=mw14}} || {{#var:Tethering Einstellungen-Nicht spezifiziert--desc}} {{info|{{#var:Tethering Einstellungen-Nicht spezifiziert--info}} }}
|-
|-
| {{ic|minimumApiLevel|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Alles erlauben}}|dr|class=available}} || {{#var:Tethering Einstellungen-Alles erlauben--desc}}
|-
|-
| {{ic|statusReportingSettings|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:WLAN Thethering verbieten}}|dr|class=available}} || {{#var:Tethering Einstellungen-WLAN Thethering verbieten--desc}}
|-
|-
| {{ic|bluetoothConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Tethering verbieten}}|dr|class=available}} || {{#var:Tethering Einstellungen-Tethering verbieten--desc}}
|}</div>
|-
|-
| {{ic|cellBroadcastsConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| id=WLAN rowspan="2" | {{b|{{#var:WLAN Konfigurieren}} }} {{Hinweis-box|{{#var:Aktualisiert}}|gr|1.27|status=update}} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:WLAN Konfigurieren--desc}}
|-
|-
| {{ic|credentialsConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| colspan="2" | {{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Tethering Einstellungen}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:WLAN Konfigurieren-Nicht spezifiziert--desc}} {{info|{{#var:WLAN Konfigurieren-Nicht spezifiziert--info}} }}
|-
|-
| {{ic|mobileNetworksConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Alles erlauben}}|dr|class=µł14}} || {{#var:WLAN Konfigurieren-Alles erlauben--desc}}
|-
|-
| {{ic|tetheringConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:WLAN Konfiguration hinzufügen verbieten}}|dr|class=available}} || {{#var:WLAN Konfigurieren-hinzufügen verbieten--desc}}
|-
|-
| {{ic|vpnConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:WLAN Konfiguration nicht zulassen}}|dr|class=available}} || {{#var:WLAN Konfigurieren-nicht zulassen--desc}}
|}</div>
<!--|-
| {{b|{{#var:Deaktivieren Sie die USB-Datenübertragung}} }} || {{ButtonAn}} ||{{#var:Deaktivieren Sie die USB-Datenübertragung--desc}}-->
|-
|-
| {{ic|wifiConfigDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Einstellungsbenutzersymbol deaktivieren}} }} || {{ButtonAn}} || {{#var:Einstellungsbenutzersymbol deaktivieren--desc}}
|-
|-
| {{ic|createWindowsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie die Hintergrundeinstellungen}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Hintergrundeinstellungen--desc}}
|-
|-
| {{ic|networkResetDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Roaming deaktivieren}} }} || {{ButtonAn}} || {{#var:Roaming deaktivieren--desc}}
|-
|-
| {{ic|outgoingBeamDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie den Netzwerk Escape Hatch}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie den Netzwerk Escape Hatch--desc}}{{info|{{#var:Deaktivieren Sie den Netzwerk Escape Hatch--info}} }}
|-
|-
| {{ic|outgoingCallsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Bluetooth deaktivieren}} }} || {{ButtonAn}} || {{#var:Bluetooth deaktivieren--desc}}
|-
|-
| {{ic|removeUserDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Eastereggs deaktivieren}} }} || {{ButtonAn}} || {{#var:Eastereggs deaktivieren--desc}}
|-
|-
| {{ic|shareLocationDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Automatisches Datums & Zeitzone}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Automatisches Datums & Zeitzone--desc}}{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Datum--desc}}
|-
|-
| {{ic|smsDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Wahl des Benutzers}}|dr|class=available}} || {{#var:Wahl des Benutzers Datum--desc}}
|-
|-
| {{ic|unmuteMicrophoneDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Automatisch erzwingen}}|dr|class=available}} || {{#var:Automatisch erzwingen Datum--desc}}
|}</div>
|-
|-
| {{ic|usbFileTransferDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Aktivieren Sie den benutzerdefinierten Kiosk-Starter}} }} || {{ButtonAn}} || {{#var:Aktivieren Sie den benutzerdefinierten Kiosk-Starter--desc}}{{info|{{#var:Aktivieren Sie den benutzerdefinierten Kiosk-Starter--info}} }}
|-
|-
| {{ic|ensureVerifyAppsEnabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Hinweise zum ersten Benutzer überspringen}} }} || {{ButtonAus}} || {{#var:Hinweise zum ersten Benutzer überspringen--desc}}
|-
|-
| {{ic|permittedInputMethods|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Aktiviere Auswahl privater Schlüssel }} }} || {{ButtonAus}} ||{{#var:Aktiviere Auswahl privater Schlüssel--desc}}
|-
|-
| {{ic|stayOnPluggedModes|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Deaktivieren Sie die Keyguard-Funktionen}} }} || {{ic|{{cb|{{#var:Kamera}} }}&nbsp;{{cb|{{#var:Vertrauensagenten ignorieren}} }}&nbsp;{{cb|{{#var:Remote-Eingang}} }} }} || {{#var:Deaktivieren Sie die Keyguard-Funktionen--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Systemaktualisierung}}'''
|-
|-
| {{ic|recommendedGlobalProxy|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Aktivieren Sie die Konfiguration der Systemaktualisierungen}} }} || {{ButtonAn}} || {{#var:Aktivieren Sie die Konfiguration der Systemaktualisierungen--desc}}
|-
|-
| {{ic|choosePrivateKeyRules|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Aktualisierungsart}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}}  || {{#var:Aktualisierungsart--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Aktualisierungsart}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Aktualisierungsart--desc}}
|-
|-
| {{ic|alwaysOnVpnPackage|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Automatisch}}|dr|class=available}} || {{#var:Automatisch Aktualisierungsart--desc}}
|-
|-
| {{ic|frpAdminEmails|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Im Fenster}}|dr|class=available}} || {{#var:Im Fenster Aktualisierungsart--desc}}
|-
|-
| {{ic|dataRoamingDisabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Verschieben}}|dr|class=available}} || {{#var:Verschieben Aktualisierungsart--desc}}
|}</div>
|-
|-
| {{ic|locationMode|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|Start}}<br> <small>'''{{#var:Nur bei Aktualisierungsart Im Fenster}}'''</small> || {{ic|0|c|class=available}} || {{#var:Start--desc}}
|-
|-
| {{ic|networkEscapeHatchEnabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Ende}} }}<br> <small>'''{{#var:Nur bei Aktualisierungsart Im Fenster}}'''</small> || {{ic|0|c|class=available}} || {{#var:Ende--desc}}
|-
|-
| {{ic|installUnknownSourcesAllowed|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Einfrierperioden}} }} || {{spc|+|b|{{#var:Periode hinzufügen}} }} || {{#var:Einfrierperioden--desc}}
|-
|-
| {{ic|debuggingFeaturesAllowed|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|Start}} || {{ic||class=available}} || {{#var:Start Einfrierperioden--desc}}
|-
|-
| {{ic|autoTimeRequired|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Ende}} }} || {{ic||class=available}} || {{#var:Ende Einfrierperioden--desc}}
|-
|-
| {{ic|appAutoUpdatePolicy|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Regeln für private Schlüssel}} }} || {{spc|+|b|{{#var:Regel hinzufügen}} }} || {{#var:Regeln für private Schlüssel--desc}}
|-
|-
| {{ic|kioskCustomLauncherEnabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:URL-Muster}} }} || {{ic|{{#var:URL-Muster}}|class=available}} || {{#var:URL-Muster--desc}}
|-
|-
| {{ic|privateKeySelectionEnabled|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Paketnamen}} }} || {{ic |{{#var:Paketnamen--val}}|class=available}} || {{#var:Paketnamen--desc}}
|-
|-
| {{ic|encryptionPolicy|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Alias für privaten Schlüssel}} }} || {{ic|Alias|class=available}} || {{#var:Alias für privaten Schlüssel--desc}}
|-
|-
| {{ic|permissionGrants|dr|w=220px}} || {{f|Beschreibungen}}
| {{b|{{#var:Richtlinie für nicht vertrauenswürdige Apps}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}}  || {{#var:Richtlinie für nicht vertrauenswürdige Apps--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Richtlinie für nicht vertrauenswürdige Apps}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Richtlinie für nicht vertrauenswürdige Apps--desc}}
|-
|-
| {{ic|playStoreMode|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Nur in persönlichen Profilen zulassen}}|dr|class=available}} || {{#var:Nur in persönlichen Profilen zulassen Richtlinie für nicht vertrauenswürdige Apps--desc}}
|-
|-
| {{ic|setupActions|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Nicht erlauben}}|dr|class=available}} || {{#var:Nicht erlauben Richtlinie für nicht vertrauenswürdige Apps--desc}}
|-
|-
| {{ic|passwordPolicies|dr|w=220px}} || {{f|Beschreibungen}}
| {{ic|{{#var:Erlauben}}|dr|class=available}} || {{#var:Erlauben Richtlinie für nicht vertrauenswürdige Apps--desc}}
|}</div>
|}</div>
|-
|-
| class="Leerzeile" | <br/>Blockieren
| {{b|{{#var:App-Überprüfung durch 'Google Play Protect' erzwingen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:App-Überprüfung durch 'Google Play Protect' erzwingen--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für Google Play Protect}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Google Play Protect--desc}}
|-
|-
| {{b|Blockieren nach x Tagen}} || {{ic|3 |c}} || Anzahl der Tage, an denen die Richtlinie nicht konform ist, bevor das Gerät oder das Arbeitsprofil blockiert wird. Um den Zugriff sofort zu blockieren, setzen Sie den Wert auf 0. Blockieren muss kleiner als Löschen sein.
| {{ic|{{#var:Erzwungen}}|dr|class=available}} || {{#var:Erzwungen Google Play Protect--desc}}
|-
|-
| class="Leerzeile" | <br/>Löschen
| {{ic|User choice|dr|class=available}} || {{#var:User choice Google Play Protect--desc}}
|}</div>
|-
|-
| {{b|Werkeinstellungs-Reset-Schutz erhalten}} || {{ButtonAn}} || Wenn aktiviert, wird der Werkeinstellungs-Reset-Schutz im Profil erhalten. {{f|Und was genau bedeutet das?}} Diese Einstellung funtktioniert nicht mit Arbeitsprofilen.
| {{b|{{#var:Entwicklereinstellungen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Entwicklereinstellungen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Entwicklereinstellungen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Entwicklereinstellungen--desc}}
|-
|-
| {{b|Löschen nach x Tagen}} || {{ic|7 |c}} || Anzahl der Tage, bevor das Gerät oder das Arbeitsprofil gelöscht wird. Löschen muss größer als sein als Blockieren.
| {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktiviert Entwicklereinstellungen--desc}}
|}
|-
 
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Entwicklereinstellungen--desc}}
 
|}</div>
 
|-
----
| {{b|{{#var:Common criteria Modus}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Common criteria Modus--desc}}{{info|{{#var:Common criteria Modus--info}} }}
 
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Common criteria Modus«}}|{{#var:hide}}|true|dezent}}
==== {{Reiter|Anwendungen}} ====
{| class="sptable2"
Apps die über {{spc | gpst |m| (Apps) Managed Google Play|w=x}} genehmigt wurden erscheinen unter {{spc|profile|m}} → {{Reiter | Anwendungen}} → {{spc | + | Anwendung hinzufügen}} → {{spc | search | Select app}} → »Apps verwalten« als App-Sammlung
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Common criteria Modus--desc}}
 
{{f|Damit kann ich aber nichts machen / auswählen}}
 
<br clear=all>
----
 
==== {{Reiter|Netzwerke}} ====
{{pt2|MS_v1.4.8_Profile_Android-emm_Netzwerke.png|Netzwerke}}
 
{| class="sptable striped einrücken"
! Beschriftung !! Default-Einstellung !! Beschreibung
|-
|-
| class="Leerzeile" | <br/>VPN immer aktiv
| {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktiviert Common criteria Modus--desc}}
|-
|-
| {{b|Aktiviere "VPN immer aktiv" }} || {{ButtonAn}} || {{f| Unverständlich:Nachdem Sie dies aktiviert haben, können Sie die immer auf VPN-Einstellungen einstellen}}<br/>Bei {{ButtonAn}} Aktivierung lassen sich die Einstellungen für "VPN immer aktiv" bearbeiten
| {{ic|{{#var:Aktiviert}}|dr|class=available}} || {{#var:Aktiviert Common criteria Modus--desc}}
|}</div>
|-
|-
| {{b|Paketnamen }}<br/>{{f|Warum Plural?}} || {{ic | Paketnamen}} || Der Paketname der VPN-App.
| {{b|{{#var:Persönliche Apps, die Arbeitsbenachrichtigungen lesen können}} }} || {{ic|{{#var:Persönliche Apps, die Arbeitsbenachrichtigungen lesen können--val}}|class=available}} || {{#var:Persönliche Apps, die Arbeitsbenachrichtigungen lesen können--desc}}
|-
|-
| {{b|Sperre aktiviert }} || {{ButtonAus}} || Bei {{ButtonAn}} Aktivierung wird jede Netzwerkverbindung verhindert, wenn das VPN nicht verbunden ist. {{f|? Ist der Button nicht doppelt gemoppelt?}}
| {{b|{{#var:Power-Button-Aktionen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Power-Button-Aktionen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Power-Button-Aktionen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Power-Button-Aktionen--desc}}
|-
|-
| class="Leerzeile" | <br/>Empfohlener globaler Proxy
| {{ic|{{#var:Verfügbar}}|dr|class=available}} || {{#var:Verfügbar Power-Button-Aktionen--desc}}
|-
|-
| {{b|Aktivieren Sie den globalen Proxy }} || {{ButtonAus}} || Bei {{ButtonAn}} Aktivierung, kann ein globaler Proxy konfiguriert werden
| {{ic|{{#var:Blockiert}}|dr|class=available}} || {{#var:Blockiert Power-Button-Aktionen--desc}}
|}</div>
|-
|-
| {{b|Host }} || {{ic | Hostname}} || Der Host des direkten Proxys. {{f|Was ist ''direkt''?}}
| {{b|{{#var:Systemfehlerwarnungen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Systemfehlerwarnungen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Systemfehlerwarnungen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Systemfehlerwarnungen--desc}}
|-
|-
| {{b|Port }} || {{ic | Port Nummer |c}} || Der Port des direkten Proxys.
| {{ic|{{#var:Aktiviert}}|dr|class=available}} || {{#var:Aktiviert Systemfehlerwarnungen--desc}}
|-
|-
| {{b|Ausgeschlossener Host }} || {{ic | Exclude Hosts }} || Bei einem direkten Proxy die Hosts, für die der Proxy umgangen wird. Die Hostnamen können Platzhalter wie * .example.com enthalten. {{f|Wo kommen die Hosts her (Liste)?}}
| {{ic|{{#var:Stumm}}|dr|class=available}} || {{#var:Stumm Systemfehlerwarnungen--desc}}
|}</div>
|-
|-
| {{b|PAC URI }} || {{ic |URL }} || Der URI des PAC-Skripts, mit dem der Proxy konfiguriert wurde.{{Was ist ein PAC-Skript?}}
| {{b|{{#var:Systemnavigation}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Systemnavigation--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für »Systemnavigation«}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Systemnavigation--desc}}
|-
|-
| class="Leerzeile"|<br/>Offene Netzwerkkonfiguration {{f|Schon in einem Ticket gefragt: Was ist hier ''offen''?}}
| {{ic|{{#var:Aktiviert}}|dr|class=available}} || {{#var:Aktiviert Systemnavigation--desc}}
|-
|-
| {{b|Netzwerkkonfigurationen }} || {{spc | + Konfiguration hinzufügen}} || Zugangsprofile für WiFi-Netzwerke konfigurieren
| {{ic|{{#var:Deaktiviert}}|dr|class=available}} || {{#var:Deaktiviert Systemnavigation--desc}}
|-
|-
| class="Leerzeile" | Netzwerk
| {{ic|{{#var:Nur Home-Taste}}|dr|class=available}} || {{#var:Nur Home-Taste Systemnavigation--desc}}
|}</div>
|-
|-
| {{b|Name}} || {{ic | }} || Der Name der Konfiguration
| {{b|{{#var:Statusleiste}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Statusleiste--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für »Statusleiste«}} | {{#var:hide}} |true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Statusleiste--desc}}
|-
|-
| {{b|Typ}} || {{ic | }} || Der Konfigurationstyp
| {{ic|{{#var:Benachrichtigungen und Systeminformationen aktiviert}}|dr|class=available}} || {{#var:Benachrichtigungen und Systeminformationen aktiviert--desc}}
Wifi
|-
|-
| {{b|SSID}} || {{ic | }} || Die SSID des Netzwerks
| {{ic|{{#var:Benachrichtigungen und Systeminformationen deaktiviert}}|dr|class=available}} || {{#var:Benachrichtigungen und Systeminformationen deaktiviert--desc}}
|-
|-
| {{b|Sicherheit}} || {{ic | Keine | dr}} || Wählen Sie die Sicherheitsstufe
| {{ic|{{#var:Nur Systeminformationen}}|dr|class=available}} || {{#var:Nur Systeminformationen--desc}}
|}</div>
|-
|-
| {{b|Versteckte SSID}} || {{ButtonAus }} || Legt fest ob die SSID versteckt ist.
| {{b|{{#var:Geräteeinstellungen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Geräteeinstellungen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Geräteeinstellungen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Geräteeinstellungen--desc}}
|-
|-
| {{b|Automatisch verbinden}} || {{ButtonAus }} ||
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Geräteeinstellungen--desc}}
|}
 
----
 
==== {{Reiter | Einschränkungen}} ====
{{pt2| MS_v1.4.8_Profile_Android-emm_Einschränkungen.png | {{f|Unschöne Formulierung§ »Ob...«}} }}
 
{| class="sptable striped einrücken"
! Beschriftung !! Eingabe !! Beschreibung
|-
|-
| class="Leerzeile" | <br/>Support-Meldungen
| {{ic|{{#var:Blockiert}}|dr|class=available}} || {{#var:Blockiert Geräteeinstellungen--desc}}
|}</div>
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Persönlicher Gebrauch}}|{{Reiter|{{#var:Persönlicher Gebrauch}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|-
|-
| {{b|Kurze Supportnachricht}} || {{ic | }} || Eine Meldung, die dem Benutzer auf dem Einstellungsbildschirm angezeigt wird, wenn die Funktionalität vom Administrator deaktiviert wurde. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="17" | {{Bild| {{#var:Persönlicher Gebrauch--Bild}} |{{#var:Persönlicher Gebrauch}} }}
|-
|-
| {{b|Lange Supportnachricht}} || {{ic | }} || Eine Nachricht, die dem {{f|Benutzer auf dem Einstellungsbildschirm des Geräteadministrators ?Wo ist das?}} angezeigt wird. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
| {{b|{{#var:Aktivieren}} }} || {{ButtonAn}} || {{#var:Aktivieren--desc}}
|-
|-
| {{b|Zulässige Eingabemethoden}} || {{ic | }} || Falls vorhanden, sind nur die Eingabemethoden zulässig, die von Paketen in dieser Liste bereitgestellt werden. Wenn dieses Feld vorhanden ist, die Liste jedoch leer ist, sind nur Systemeingabemethoden zulässig.
| {{b|{{#var:Kamera deaktivieren}} }} || {{ButtonAn}} || {{#var:Kamera deaktivieren--desc}}
|-
|-
| {{b|E-Mail für Werkseinstellung Zurücksetzung}} || {{ic | }} || E-Mail-Adressen von Geräteadministratoren zum Schutz vor Zurücksetzen auf die Werkseinstellungen. Wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird, muss sich einer dieser Administratoren mit der E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren. {{Hinweis|!}}Wenn keine Administratoren angegeben sind, bietet das Gerät <u>keinen Schutz</u> vor Zurücksetzen auf die Werkseinstellungen.
| {{b|{{#var:Deaktivieren Sie die Bildschirmaufnahme}} }} || {{ButtonAn}} || {{#var:Deaktivieren Sie die Bildschirmaufnahme--desc}}
|-
|-
| {{b|Standardberechtigungsrichtlinie}} || {{ic | Unspecified (Prompt)|dr}} || Die Standardberechtigungsrichtlinie, wenn Apps neue Berechtigungen bei der Ausführung fordern{{f| für Laufzeitberechtigungsanforderungen. Nicht intuitiv?}}<br>{{ic | Unspecified (Prompt)|dr}} Nachfrage<br>{{ic | Gewähren|dr}}<br>{{ic | Verweigern|dr}}
| {{b|{{#var:Kontotypen mit deaktivierter Verwaltung}} }} || {{ic|class=available}} || {{#var:Kontotypen mit deaktivierter Verwaltung--desc}}
|-
|-
| {{b|Deaktivieren Sie die Installation von Apps}} || {{ButtonAus}} || Gibt an, ob die Benutzerinstallation von Apps deaktiviert ist. Bei {{ButtonAn}} Aktivierung kann der Benutzer keine Apps installieren.
| {{b|{{#var:Max. Tage ohne Arbeit}} }} || {{ic|0|c|class=available}} || {{#var:Max. Tage ohne Arbeit--desc}}
|-
|-
| {{b|Deaktivieren Sie die Deinstallation von Apps}} || {{ButtonAus}} || Gibt an, ob die Deinstallation von Anwendungen durch den Benutzer deaktiviert ist. Bei {{ButtonAn}} Aktivierung kann der Benutzer keine Apps deinstallieren.
| {{b|{{#var:Persönlicher Play Store-Modus}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Persönlicher Play Store-Modus--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Persönlicher Play Store-Modus«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Persönlicher Play Store-Modus--desc}}
|-
|-
| {{b|Ortungsmodus}} || {{ic | Nicht spezifiziert | dr}} || Der Grad der Standorterkennung {{f| ist aktiviert.§ Satzbau?}} Der Benutzer kann den Wert ändern, es sei denn, der Benutzer kann nicht auf Geräteeinstellungen zugreifen. Weitere Werte: <br/>{{ic | Hohe Genauigkeit | dr}} {{f|heißt was?}} <br/>{{ic | Nur Sensoren | dr}} <br/>{{ic | Batterieschonung | dr}} {{f|heißt was?}} <br/>{{ic | Off | dr}}
| {{ic|{{#var:Zulassungsliste}}|dr|class=available}} || {{#var:Zulassungsliste Persönlicher Play Store-Modus--desc}}
|-
|-
| {{b|Deaktivieren Sie die Bildschirmaufnahme}} || {{ButtonAus}} || Bei {{ButtonAn}} Aktivierung, ist keine Bildschirmaufnahme möglich.{{f| MS weiß noch zu berichten; § Zudem wird verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die über keine sichere Videoausgabe verfügen. }}
| {{ic|{{#var:Blocklist}}|dr|class=available}} || {{#var:Blocklist Persönlicher Play Store-Modus--desc}}
|}</div>
|-
|-
| {{b|Kamera deaktivieren}} || {{ButtonAus}} || Bei {{ButtonAn}} Aktivierung, ist die Kamera deaktiviert.
| {{b|{{#var:Persönliche Anwendungen}} }} || {{spc|+|b|{{#var:Anwendungen hinzufügen}} }} || {{#var:Persönliche Anwendungen--desc}}
|-
|-
| {{b|Kontotypen mit deaktivierter Verwaltung}} || {{ic | }} || Kontotypen, die vom Benutzer nicht verwaltet werden können. {{f| Wo kommen die Typen her? § No Results found}}
| {{b|{{#var:Paketname}} }} || {{ic|com.google.android.youtube|dr|class=available}}{{spc|suche|b|{{#var:Anwendung auswählen}} }} || {{#var:Paketname--desc}}
|-
|-
| {{b|Deaktivieren Sie das Hinzufügen von Benutzern}} || {{ButtonAus}} || Bei {{ButtonAn}} Aktivierung, ist das Hinzufügen neuer Benutzer und Profile deaktiviert.
| {{b|{{#var:Installationstyp}} }}<br><small>{{#var:Installationstyp Einblendung}}</small> || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Installationstyp--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Installationstyp«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Installationstyp--desc}}
|-
|-
| {{b|Deaktivieren Sie die Einstellung der Lautstärke}} || {{ButtonAus}} || {{f|Gibt an, o}}b das Anpassen der Hauptlautstärke deaktiviert ist.
| {{ic|{{#var:Blockieren}}|dr|class=available}} || {{#var:Blockieren Installationstyp--desc}}
|-
|-
| {{b|Deaktivieren Sie den Werksreset}} || {{ButtonAus}} || Gibt an, ob das Zurücksetzen auf Werkseinstellungen deaktiviert ist. {{f|Wie verträgt sich das mit »E-Mail für Werkseinstellung Zurücksetzung« und [...]Wenn keine Administratoren angegeben sind, bietet das Gerät keinen Schutz vor Zurücksetzen auf die Werkseinstellungen. ? }}
| {{ic|{{#var:Verfügbar}}|dr|class=available}} || {{#var:Verfügbar Installationstyp--desc}}
|}</div>
|- class="Leerzeile"
| colspan="3"| '''{{#var:Profilübergreifende Richtlinien}}'''
|-
|-
| {{b|Deaktivieren Sie die Bereitstellung physischer Medien}} || {{ButtonAus}} || Gibt an, ob der Benutzer, der physische externe Medien bereitstellt, deaktiviert ist. {{f| Tatsächlich? Es wird gleich der komplette Benutzer deaktiviert und nicht das Medium?}}
| {{b|{{#var:Aktivieren}} }} || {{ButtonAn}} || {{#var:Aktivieren Profilübergreifende Richtlinien--desc}}
|-
|-
| {{b|Deaktivieren Sie das Ändern von Konten}} || {{ButtonAus}} || Gibt an, ob das Hinzufügen oder Entfernen von Konten deaktiviert ist.
| {{b|{{#var:Arbeitskontakte im persönlichen Profil anzeigen}} }} || {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Arbeitskontakte im persönlichen Profil anzeigen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Arbeitskontakte im persönlichen Profil anzeigen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Arbeitskontakte im persönlichen Profil anzeigen--desc}}
|-
|-
| {{b|Deaktivieren Sie den sicheren Start}} || {{ButtonAus}} || Gibt an, ob der Neustart des Geräts im sicheren Startmodus deaktiviert ist.
| {{ic|{{#var:Nicht erlaubt}}|dr|class=available}} || {{#var:Nicht erlaubt Arbeitskontakte im persönlichen Profil anzeigen--desc}}
|-
|-
| {{b|Statusleiste deaktivieren}} || {{ButtonAus}} || Gibt an, ob die Statusleiste deaktiviert ist. Dadurch werden Benachrichtigungen, Schnelleinstellungen und andere Bildschirmüberlagerungen deaktiviert, die das Verlassen des Vollbildmodus ermöglichen.
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Arbeitskontakte im persönlichen Profil anzeigen--desc}}
|}</div>
|-
|-
| {{b|Tastensperre deaktivieren}} || {{ButtonAus}} || Gibt an, ob die Tastensperre deaktiviert ist.
| {{b|{{#var:Profilübergreifendes Kopieren & Einfügen}} }} || {{ic|{{#var:Nicht erlaubt}}|dr|class=available}} || {{#var:Profilübergreifendes Kopieren & Einfügen--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Profilübergreifendes Kopieren & Einfügen«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Profilübergreifendes Kopieren & Einfügen--desc}}
|-
|-
| {{b|Deaktivieren Sie die Bluetooth-Kontaktfreigabe}} || {{ButtonAus}} || Gibt an, ob die Bluetooth-Kontaktfreigabe deaktiviert ist.
| {{ic|{{#var:Nicht erlaubt}}|dr|class=available}} || {{#var:Nicht erlaubt Profilübergreifendes Kopieren & Einfügen--desc}}
|-
|-
| {{b|Deaktivieren Sie die Bluetooth-Konfiguration}} || {{ButtonAus}} || Gibt an, ob die Bluetooth-Konfiguration deaktiviert ist.
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Profilübergreifendes Kopieren & Einfügen--desc}}
|}</div>
|-
|-
| {{b|Deaktivieren Sie die Cell Broadcast-Konfiguration}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von Cell Broadcast deaktiviert ist.
| {{b|{{#var:Profilübergreifende Datenfreigabe}} }} || {{ic|{{#var:Von der Arbeit zum persönlichen Profil verweigern}}|dr|class=available}} || {{#var:Profilübergreifende Datenfreigabe--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Profilübergreifende Datenfreigabe«}}|{{#var:hide}}|true|dezent}}
{| class="sptable2"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Profilübergreifende Datenfreigabe--desc}}
|-
|-
| {{b|Deaktivieren Sie die Konfiguration der Anmeldeinformationen}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von Benutzeranmeldeinformationen deaktiviert ist.
| {{ic|{{#var:Nicht erlaubt}}|dr|class=available}} || {{#var:Nicht erlaubt Profilübergreifende Datenfreigabe--desc}}
|-
|-
| {{b|Deaktivieren Sie die Mobilfunknetzkonfiguration}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von Mobilfunknetzen deaktiviert ist.
| {{ic|{{#var:Von der Arbeit zum persönlichen Profil verweigern}}|dr|class=available}} || {{#var:Von der Arbeit zum persönlichen Profil verweigern Profilübergreifende Datenfreigabe--desc}}
|-
|-
| {{b|Deaktivieren Sie die Tethering-Konfiguration}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von Tethering und portablen Hotspots deaktiviert ist.
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Profilübergreifende Datenfreigabe--desc}}
|}</div>
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|Passcode|{{Reiter|Passcode|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|-
|-
| {{b|Deaktivieren Sie die VPN-Konfiguration}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von VPN deaktiviert ist.
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="23" | {{Bild| {{#var:Passcode--Bild}} |{{#var:Passwortrichtlinien}} }}
|-
|-
| {{b|Deaktivieren Sie die Wi-Fi-Konfiguration}} || {{ButtonAus}} || Gibt an, ob die Konfiguration von Wi-Fi-Zugangspunkten deaktiviert ist.
| {{b|{{#var:Passwortrichtlinien}} }} || {{spc|+|b|{{#var:Richtlinie hinzufügen}} }} || {{#var:Passwortrichtlinien--desc}}
|-
|-
| {{b|Deaktivieren Sie das Erstellen von Fenstern}} || {{ButtonAus}} || Gibt an, ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist.
| rowspan="4" | {{b|{{#var:Geltungsbereich}} }} || colspan="2" | {{#var:Geltungsbereich--desc}}
|-
|-
| {{b|Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen}} || {{ButtonAus}} || Gibt an, ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.
| {{ic|{{#var:Gerät}}|dr|class=available}} || {{#var:Gerät--desc}}
|-
|-
| {{b|Datei per NFC versenden deaktivieren {{f|Abgehenden Strahl deaktivieren§ Ähh - nö }} }} || {{ButtonAus}} || Gibt an, ob die Verwendung von NFC zum Übertragen von Daten aus Apps deaktiviert ist.
| {{ic|Work Profile|dr|class=available}} || {{#var:Work Profile--desc}}
|-
|-
| {{b|Ausgehende Anrufe deaktivieren}} || {{ButtonAus}} || Gibt an, ob ausgehende Anrufe deaktiviert sind. {{f|Notruf?}}
| {{ic|{{#var:Beide}}|dr|class=available}} || {{#var:Beide--desc}}
|-
|-
| {{b|Deaktivieren Sie das Entfernen von Benutzern}} || {{ButtonAus}} || Ob das Entfernen anderer Benutzer deaktiviert ist.
| {{b|{{#var:Passcode-Qualität}} }} || {{ic|{{#var:Komplex}}|dr|class=available}} || {{#var:Passcode-Qualität--desc}}
{{Einblenden3|{{#var:Alle Passcode-Qualitäten anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
|  {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Passcode-Qualität--desc}}
|-
|-
| {{b|Deaktivieren Sie die Standortfreigabe}} || {{ButtonAus}} || Gibt an, ob die Standortfreigabe deaktiviert ist.
| {{ic|{{#var:Biometrisch}}|dr|class=available}} || {{#var:Biometric Passcode-Qualität--desc}}
|-
|-
| {{b|SMS deaktivieren}} || {{ButtonAus}} || Gibt an, ob das Senden und Empfangen von SMS-Nachrichten deaktiviert ist.
| {{ic|{{#var:Irgendetwas}}|dr|class=available}} || {{#var:Irgendetwas Passcode-Qualität--desc}}
|-
|-
| {{b|Mikrofon einschalten verhindern}} || {{ButtonAus}} || Gibt an, ob das Mikrofon stummgeschaltet ist und die Mikrofonlautstärke nicht eingestellt werden kann.
| {{ic|{{#var:Numerisch}}|dr|class=available}} || {{#var:Numerisch Passcode-Qualität--desc}}
|-
|-
| {{b|Deaktivieren Sie die USB-Datenübertragung}} || {{ButtonAus}} || Gibt an, ob die Übertragung von Dateien über USB deaktiviert ist.
| {{ic|{{#var:Numerisch (Komplex)}}|dr|class=available}} || {{#var:Numerisch (Komplex) Passcode-Qualität--desc}}
|-
|-
| {{b|App-Überprüfung erzwingen}} || {{ButtonAus}} || Gibt an, ob die App-Überprüfung erzwungen wird. {{f|Was ist das?}}
| {{ic|{{#var:Alphabetisch}}|dr|class=available}} || {{#var:Alphabetisch Passcode-Qualität--desc}}
|-
|-
| {{b|Einstellungsbenutzersymbol deaktivieren}} || {{ButtonAus}} || Gibt an, ob das Ändern des Benutzersymbols deaktiviert ist.
| {{ic|{{#var:Alphanumerisch}}|dr|class=available}} || {{#var:Alphanumerisch Passcode-Qualität--desc}}
|-
|-
| {{b|Deaktivieren Sie die Hintergrundeinstellungen}} || {{ButtonAus}} || Gibt an, ob das Ändern des Hintergrundbilds deaktiviert ist.
| {{ic|{{#var:Komplex}}|dr|class=available}} || {{#var:Komplex Passcode-Qualität--desc}}
|}</div>
|-
|-
| {{b|Roaming deaktivieren}} || {{ButtonAus}} || Gibt an, ob Roaming-Datendienste deaktiviert sind.
| {{b|{{#var:Mindestlänge}} }} || {{ic|0|c|class=available}} || {{#var:Mindestlänge--desc}}
|-
|-
| {{b|Deaktivieren Sie den Netzwerk Escape Hatch}} || {{ButtonAus}} || Gibt an, ob der Netzwerk Escape Hatch aktiviert ist. Wenn beim Booten keine Netzwerkverbindung hergestellt werden kann, fordert der Escape Hatch den Benutzer auf, vorübergehend eine Verbindung zu einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach dem Anwenden der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät fährt mit dem Booten fort. Auf diese Weise wird verhindert, dass keine Verbindung zu einem Netzwerk hergestellt werden kann, wenn in der letzten Richtlinie kein geeignetes Netzwerk vorhanden ist und das Gerät im Task-Sperrmodus eine App startet oder der Benutzer ansonsten die Geräteeinstellungen nicht erreichen kann.
| {{b|{{#var:Mindestanzahl an Buchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Buchstaben--desc}}<br>{{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|Bluetooth deaktivieren}} || {{ButtonAus}} || Gibt an, ob Bluetooth deaktiviert ist. Ziehen Sie diese Einstellung bluetooth_config_disabled vor, da bluetooth_config_disabled vom Benutzer umgangen werden kann.{{f|Kann man die Beiden Einstellungen direkt untereinander anzeigen?}}
| {{b|{{#var:Mindestanzahl an Kleinbuchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Kleinbuchstaben--desc}}<br>{{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|Aktivieren Sie die Blockierung anderer Apps}} || {{ButtonAus}} || Gibt an, ob andere als die in Anwendungen konfigurierten Anwendungen für die Installation gesperrt sind. Wenn diese Option aktiviert ist, werden Anwendungen, die unter einer früheren Richtlinie installiert wurden, jedoch nicht mehr in der Richtlinie angezeigt werden, automatisch deinstalliert. {{f|Was ist mit §  (Apps) Managed Google Play??}}
| {{b|{{#var:Mindestanzahl an Großbuchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Großbuchstaben--desc}}<br> {{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|Erlaube unbekannte Quellen}} || {{ButtonAus}} || Gibt an, ob der Benutzer die Einstellung "Unbekannte Quellen" aktivieren darf, mit der Apps aus unbekannten Quellen installiert werden können.
| {{b|{{#var:Mindestanzahl an Nichtbuchstaben}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Nichtbuchstaben--desc}}<br> {{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|Debugging-Funktionen zulassen}} || {{ButtonAus}} || Gibt an, ob der Benutzer Debugging-Funktionen aktivieren darf.
| {{b|{{#var:Mindestanzahl an numerischen Zeichen}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an numerischen Zeichen--desc}}<br> {{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|"Spaß" deaktivieren}} || {{ButtonAus}} || Gibt an, ob das Easteregg-Spiel in den Einstellungen deaktiviert ist.
| {{b|{{#var:Mindestanzahl an Symbolen}} }} || {{ic|0|c|class=available}} || {{#var:Mindestanzahl an Symbolen--desc}}<br> {{#var:Erzwungen Passwort-Qualität Komplex}}
|-
|-
| {{b|Benötige automatische Zeit}} || {{ButtonAus}} || Gibt an, ob die Zeit automatisch ermittelt (aus den Datenpaketen des Netzbetreibers) wird, sodass der Benutzer Datum und Uhrzeit nicht manuell einstellen kann.
| {{b|{{#var:Länge des Passwortverlaufs}} }} || {{ic|0|c|class=available}} || {{#var:Länge des Passwortverlaufs--desc}}
|-
|-
| {{b|Aktivieren Sie den benutzerdefinierten Kiosk-Starter}} || {{ButtonAus}} || Gibt an, ob der benutzerdefinierte Kiosk-Starter aktiviert ist. Dadurch wird der Startbildschirm durch einen Starter ersetzt, der das Gerät für die über die Anwendungseinstellung installierten Apps sperrt. Die Apps werden auf einer einzelnen Seite in alphabetischer Reihenfolge angezeigt. Es wird empfohlen, status_bar_disabled auch zu verwenden, um den Zugriff auf Geräteeinstellungen zu blockieren.
| {{b|{{#var:Maximale Anzahl fehlgeschlagener Versuche}} }} || {{ic|10|c|class=available}} || {{#var:Maximale Anzahl fehlgeschlagener Versuche--desc}}
|-
|-
| {{b|Hinweise zum ersten Benutzer überspringen}} || {{ButtonAus}} || Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.{{f|doppelter Text}}
| {{b|{{#var:Gültigkeit}} }} || {{ic|0|c|class=available}} || {{#var:Gültigkeit--desc}}
|-
|-
| {{b|Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.}} {{f|doppelter Text}} || {{ButtonAus}} ||Ermöglicht die Anzeige der Benutzeroberfläche auf einem Gerät, damit ein Benutzer einen privaten Schlüsselalias auswählen kann, wenn in ChoosePrivateKeyRules keine übereinstimmenden Regeln vorhanden sind. Bei Geräten unter Android P können durch diese Einstellung Unternehmensschlüssel angegriffen werden.
| rowspan="4" | {{b|{{#var:Passwort entsperren erforderlich}} }} || colspan="2" | {{#var:Passwort entsperren erforderlich--desc}}
|-
|-
| rowspan="4" |{{b|Play-Store-Modus {{f|abspielen}} }} ||class="sichtbar_monitor"| || In diesem Modus wird gesteuert, welche Apps dem Benutzer im Play Store zur Verfügung stehen und wie sich das Gerät verhält, wenn Apps aus der Richtlinie entfernt werden. <br/>Mögliche Werte: Default:
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Passwort entsperren erforderlich--desc}}
|-
|-
| {{ic | Nicht spezifiziert |dr}} ||  
| {{ic|{{#var:Geräte-Timeout}}|dr|class=available}} || {{#var:Geräte-Timeout Passwort entsperren erforderlich--desc}}
|-
|-
| {{ic | Whitelist|dr}} || {{f| Tut nicht, was ich erwarte. Was soll es tun?}}
| {{ic|{{#var:Täglich}}|dr|class=available}} || {{#var:Täglich Passwort entsperren erforderlich--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Anwendungen}}|{{Reiter|{{#var:Anwendungen}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{Hinweis-box|{{#var:Einstellungen Beispiele--Hinweis}}|gr}}
|-
|-
| {{ic | Blacklist|dr}} || {{f|?}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="34" | {{Bild|{{#var:Anwendungen--Bild}} }}
|-
|-
| {{b|Deaktivieren Sie die Keyguard-Funktionen}} || {{ic | }} || Deaktivierte Keyguard-Anpassungen, z. B. Widgets.<br/>
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendungen hinzufügen}} }} || {{#var:Anwendungen--desc}} {{Hinweis-box|{{#var:Anwendungen EMM-verwaltete Geräte}}|gelb|fs__icon=em2}}
{| class="wikitable2"
! Option !! Beschreibung
|-
|-
| {{cb|Kamera}} || ?
| {{b|{{#var:Paketname}} }} || {{ic|com.google.android.youtube|dr|class=available}}{{spc|suche|b|{{#var:Anwendung auswählen}} }} || {{#var:Paketname--desc}}<br>{{#var:Für unser Beispiel: Nextcloud}}<br> {{#var:App-Logo Hinweis}} <!--<br>{{pt3|MSP Playstore verwalteteKonfig.png|hochkant=1 }}{{#var:62}} {{spc|{{#var:63}}|bc=grünbd|bdc=graubd}}-->
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|-
|-
| {{cb|Benachrichtigungen}} || ?
| {{b|{{#var:Installationstyp}} }} || {{ic|{{#var:Vorinstallation}}|dr|class=available}} || {{#var:Installationstyp--desc}}
|}{{cb|Nicht umgesetzte Benachrichtigungen}} {{cb|Vertrauensagenten ignorieren}} {{cb|Fingerabdruck}} {{cb|Remote-Eingang}} {{cb|Alles}}
{{Einblenden3|{{#var:Weitere Installationstypen anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Vorinstallation}}|dr|class=available}} || {{#var:Vorinstallation Installationstyp--desc}}
|-
|-
| class="Leerzeile" | <br/>Statusmeldung
| {{ic|{{#var:Installation erzwingen}}|dr|class=available}} || {{#var:Installation erzwingen Installationstyp--desc}}
|-
|-
| {{b|Aktivieren Sie die Statusmeldung}} || {{ButtonAus}} || Nachdem Sie dies aktiviert haben, können Sie die Konfiguration der Statusberichte festlegen
| {{ic|{{#var:Blockieren}}|dr|class=available}} || {{#var:Blockieren Installationstyp--desc}}
|-
|-
| {{b|Hardware Status}} || {{ButtonAus}} || Gibt an, ob die Hardware-Statusmeldung aktiviert ist.
| {{ic|{{#var:Verfügbar}}|dr|class=available}} || {{#var:Verfügbar Installationstyp--desc}}
|-
|-
| {{b|Anwendungsberichte}} || {{ButtonAus}} || Gibt an, ob App-Berichte aktiviert sind.
| {{ic|{{#var:Für die Einrichtung erforderlich}}|dr|class=available}} || {{#var:Für die Einrichtung erforderlich Installationstyp--desc}}
|-
|-
| {{b|Softwareinfo}} || {{ButtonAus}} || Gibt an, ob die Software-Info-Berichterstattung aktiviert ist.
| {{ic|Kiosk|dr|class=available}} || {{#var:Kiosk Installationstyp--desc}}
|}</div>
|-
|-
| {{b|Speicherinfo}} || {{ButtonAus}} || Gibt an, ob die Speicherberichterstattung aktiviert ist.
| {{b|{{#var:Standardberechtigungsrichtlinie}} }} || {{ic|{{#var:Nachfragen}}|dr|class=available}} || {{#var:Standardberechtigungsrichtlinie--desc}}
{{Einblenden3|{{#var:Weitere Standardberechtigungsrichtlinie anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Standardberechtigungsrichtlinie--desc}}
|-
|-
| {{b|Anzeigen Informationen}} || {{ButtonAus}} || Gibt an, ob die Anzeige von Berichten aktiviert ist.
| {{ic|{{#var:Nachfragen}}|dr|class=available}} || {{#var:Nachfragen Standardberechtigungsrichtlinie--desc}}
|-
|-
| {{b|Netzwerk information}} || {{ButtonAus}} || Gibt an, ob die Netzwerkinfomeldung aktiviert ist.
| {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Gewähren Standardberechtigungsrichtlinie--desc}}
|-
|-
| {{b|Geräteeinstellungen}} || {{ButtonAus}} || Gibt an, ob die Berichterstellung für Geräteeinstellungen aktiviert ist.
| {{ic|{{#var:Verweigern}}|dr|class=available}} || {{#var:Verweigern Standardberechtigungsrichtlinie--desc}}
|}</div>
|-
|-
| {{b|Energieverwaltungsereignisse}} || {{ButtonAus}} || Gibt an, ob die Energieverwaltungsereignisberichterstattung aktiviert ist.
| {{b|{{#var:Berechtigungen}} }} || {{spc|+|b|{{#var:Berechtigung hinzufügen}} }} || {{#var:Berechtigungen--desc}}
|-
|-
| class="Leerzeile" | <br/>Systemaktualisierung
| {{b|{{#var:Berechtigung}} }} || {{ic|android.permission.WRITE_EXTERNAL_STORAGE|dr|class=available}} || {{#var:Berechtigung--desc}}
|-
|-
| {{b|Aktivieren Sie die Statusmeldung}} || {{ButtonAus}} || Nachdem Sie dies aktiviert haben, können Sie die Systemaktualisierungskonfiguration einstellen
| {{b|{{#var:Richtlinie}} }} || {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Richtlinie--desc}}
|-
|-
| rowspan="5" | {{b|Energieverwaltungsereignisse}} || class="sichtbar_monitor"| || Die Art der zu konfigurierenden Systemaktualisierung.
| {{b|{{#var:Berechtigung}} }} || {{ic|android.permission.INTERNET|dr|class=available}} || {{#var:Berechtigung android.permission.INTERNET--desc}}
|-
|-
| {{ic | Nicht spezifiziert|dr}} ||  
| {{b|{{#var:Richtlinie}} }} || {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Richtlinie--desc}}
|-
|-
| {{ic |Aut{{f|o}}omatisch|dr }} || {{f|?}}
| {{b|{{#var:Berechtigung}} }} || {{ic|com.nextcloud.client.permission.C2D_MASSAGE|dr|class=available}} || {{#var:Berechtigung com.nextcloud.client.permission.C2D_MASSAGE--desc}}
|-
|-
| {{ic | Im Fenster|dr}} ||  
| {{b|{{#var:Richtlinie}} }} || {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Richtlinie--desc}}
{| class="sptables"
| {{b|Start minutes}} ||style="min-width:100px;" | {{ic | 0 | c| w=90px }} || If the type is windowed, the start of the maintenance window, measured as the number of minutes after midnight in the device's local time. This value must be between 0 and 1439, inclusive.
|-
|-
| {{b|End minutes}} || {{ic|0|c|w=90px}} || If the type is WINDOWED, the end of the maintenance window, measured as the number of minutes after midnight in device's local time. This value must be between 0 and 1439, inclusive. If this value is less than start_minutes, then the maintenance window spans midnight. If the maintenance window specified is smaller than 30 minutes, the actual window is extended to 30 minutes beyond the start time.
| colspan="3" | {{#var:weitere Berechtigungen}}
|}
|-
|-
| {{ic | Verschieben|dr}} || {{f|?}}
| {{b|{{#var:Verwaltete Konfiguration}} }} || {{spc|install|b|{{#var:Konfiguration verwalten}} }} || {{#var:Verwaltete Konfiguration--desc}}
|-
|-
| {{b|Regeln für private Schlüssel}} || {{spc | + | b |Regel hinzufügen}} || Regeln für die automatische Auswahl eines privaten Schlüssels und Zertifikats zur Authentifizierung des Geräts bei einem Server. Die Regeln sind nach Priorität geordnet. Wenn also eine ausgehende Anforderung mehr als einer Regel entspricht, definiert die letzte Regel, welcher private Schlüssel verwendet werden soll.
| <span id="managed_var"></span> {{b|{{#var:Verwaltete Konfigurationsvorlage}} }} || {{spc|install|b|{{#var:Konfigurationsvorlage verwalten}} }} || {{#var:Verwaltete Konfigurationsvorlage--desc}}
{| class="sptable"
{| class="sptable"
! colspan="3" | {{#var:Beispiel für Gmail-App}}
|-
|-
| {{b|URL-Muster}} <br/> {{ic |URL-Muster }} || Das URL-Muster, das mit der URL der ausgehenden Anforderung abgeglichen werden soll. Das Muster kann Platzhalter mit Sternchen (*) enthalten. Jede URL stimmt überein, wenn sie nicht angegeben ist.
| {{b|Email Address}} || $emailaddress$ || ''Variable''
|-
|-
| {{b|Paketnamen}} <br/> {{ic |Paketnamen hinzufügen }} || Die Paketnamen, für die ausgehende Anforderungen dieser Regel unterliegen. Wenn keine Paketnamen angegeben sind, gilt die Regel für alle Pakete. Für jeden aufgelisteten Paketnamen gilt die Regel für dieses Paket und alle anderen Pakete, die dieselbe Android-UID verwendet haben. Der SHA256-Hash der Signaturschlüsselsignaturen jedes Paketnamens wird mit den von Play bereitgestellten verglichen
| {{b|Hostname or Host}} || m.google.com || ''{{#var:Fester Parameter}}''<li class="list--element__alert list--element__warning">{{#var:Beispiel Gmail-Account}}</li>
|-
|-
| {{b|Alias für privaten Schlüssel}} <br/> {{ic |Alias }} || Der Alias des zu verwendenden privaten Schlüssels.
| {{b|Username}} || $emailaddress$ || ''Variable'' {{#var:Username Variable--desc}}
|}
|}
{{Hinweis-box|{{#var:korrekte Funktion}}|fs__icon=em2}}<br> {{Einblenden|{{#var:Variablen Übersicht einblenden}}|{{#var:hide}}|true|dezent}}{{:MS/Variablen}} </div></span>
|-
| {{b|{{#var:Deaktiviert}} }} || {{ButtonAn}} || {{#var:Deaktiviert Anwendungen--desc}}
|-
| {{b|{{#var:Minimaler Versionscode}} }} || {{ic|0|c|class=available}} || {{#var:Minimaler Versionscode--desc}}{{info|{{#var:Minimaler Versionscode--info}} }}
|-
| {{b|{{#var:Bereiche delegieren}} }} || {{ic||cb|class=available}} || {{#var:Bereiche delegieren--desc}}
{{Einblenden3|{{#var:Berechtigungen anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{cb|{{#var:Nicht spezifiziert}} }} || {{#var:Nicht spezifiziert Bereiche delegieren--desc}}
|-
| {{cb|{{#var:Zertifikatinstallation}} }} || {{#var:Zertifikatinstallation Bereiche delegieren--desc}}
|-
| {{cb|{{#var:Verwaltete Konfigurationen}} }} || {{#var:Verwaltete Konfigurationen Bereiche delegieren--desc}}
|-
| {{cb|{{#var:Deinstallation blockieren}} }} || {{#var:Deinstallation blockieren Bereiche delegieren--desc}}
|-
| {{cb|{{#var:Erlaubnis erteilen}} }} || {{#var:Erlaubnis erteilen Bereiche delegieren--desc}}
|-
| {{cb|{{#var:Paketzugriff}} }} || {{#var:Paketzugriff Bereiche delegieren--desc}}
|-
| {{cb|{{#var:System-Apps aktivieren}} }} || {{#var:System-Apps aktivieren Bereiche delegieren--desc}}
|}</div>
|-
| {{b|{{#var:Zugängliche Track IDs}} }} || {{ic||cb|class=available}} || {{#var:Zugängliche Track IDs--desc}}
|-
|-
| {{b|Globale Erlaubnisgewährung}} || {{spc | + | b |Berechtigung hinzufügen}} || Explizite Erlaubnis oder Gruppengewährung oder -verweigerung für alle Apps. Diese Werte überschreiben die defaultPermissionPolicy.
| {{b|{{#var:Connected Work & Personal App}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Connected Work & Personal App--desc}}
{| class="sptable"
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Connected Work & Personal App«}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Connected Work & Personal App--desc}}
|-
| {{ic|{{#var:Nicht erlaubt}}|dr|class=available}} || {{#var:Nicht erlaubt Connected Work & Personal App--desc}}
|-
| {{ic|{{#var:Erlaubt}}|dr|class=available}} || {{#var:Erlaubt Connected Work & Personal App--desc}}
|}</div>
|-
| {{b|{{#var:Platzhalter-Variablen ersetzen}} }} || {{ButtonAus}} <small>'''(Default)'''</small> || {{#var:Platzhalter-Variablen ersetzen--desc}}<li class="list--element__alert list--element__hint">{{#var:Platzhalter-Variablen ersetzen--Hinweis}}</li>
|-
| {{b|{{#var:Automatische App-Updates}} }} || {{ic|{{#var:Immer}}|dr|class=available}} || {{#var:Automatische App-Updates--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Automatische App-Updates«}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Automatische App-Updates--desc}}
|-
| {{ic|{{#var:Benutzerauswahl}}|dr|class=available}} || {{#var:Benutzerauswahl Automatische App-Updates--desc}}
|-
| {{ic|{{#var:Niemals}}|dr|class=available}} || {{#var:Niemals Automatische App-Updates--desc}}
|-
| {{ic|{{#var:Nur über WLAN}}|dr|class=available}} || {{#var:Nur über WLAN Automatische App-Updates--desc}}
|-
| {{ic|{{#var:Immer}}|dr|class=available}} || {{#var:Immer Automatische App-Updates--desc}}
|}</div>
|-
|  {{b|{{#var:Globale Standardberechtigungsrichtlinie}} }} || {{ic|{{#var:Nicht spezifiziert (Eingabeaufforderung)}}|dr|class=available}} || {{#var:Globale Standardberechtigungsrichtlinie--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Globale Standardberechtigungsrichtlinie«}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert (Eingabeaufforderung)}}|dr|class=available}} || {{#var:Nicht spezifiziert (Eingabeaufforderung) Globale Standardberechtigungsrichtlinie--desc}}
|-
| {{ic|{{#var:Nachfragen}}|dr|class=available}} || {{#var:Nachfragen Globale Standardberechtigungsrichtlinie--desc}}
|-
| {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Gewähren Globale Standardberechtigungsrichtlinie--desc}}
|-
| {{ic|{{#var:Verweigern}}|dr|class=available}} || {{#var:Verweigern Globale Standardberechtigungsrichtlinie--desc}}
|}</div>
|-
| {{b|{{#var:Installation von Apps deaktivieren}} }} || {{ButtonAus}} || {{Hinweis-box|{{#var:Installation von Apps deaktivieren--desc}}|rot|fs__icon=em2}}
|-
| {{b|{{#var:Deinstallation von Apps deaktivieren}} }} || {{ButtonAn}} || {{#var:Deinstallation von Apps deaktivieren--desc}}
|-
|  {{b|App Tracks}} || {{ic||cb|class=available}} || {{#var:App Tracks--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »App Tracks«}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert App Tracks--desc}}
|-
| {{ic|Production|dr|class=available}} || {{#var:Production App Tracks--desc}}
|-
| {{ic|Beta|dr|class=available}} || {{#var:Beta App Tracks--desc}}
|}</div>
|-
| {{b|{{#var:Play Store Modus}} }} || {{ic|{{#var:Zulassungsliste}}|dr|class=available}} || {{#var:Play Store Modus--desc}}
|-
| {{b|{{#var:Globale Erlaubnisgewährung}} }} || {{spc|+|b|{{#var:Berechtigung hinzufügen}} }} || {{#var:Globale Erlaubnisgewährung--desc}}
|-
| {{b|{{#var:Berechtigung}} }} || {{ic||class=available}} || {{#var:Berechtigung Globale Erlaubnisgewährung--desc}}
|-
|  {{b|{{#var:Richtlinie}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Richtlinie--desc}}
{{Einblenden3|{{#var:Auflistung aller Einstellungsmöglichkeiten für »Richtlinie«}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Richtlinie--desc}}
|-
| {{ic|{{#var:Nachfragen}}|dr|class=available}} || {{#var:Nachfragen Richtlinie--desc}}
|-
| {{ic|{{#var:Gewähren}}|dr|class=available}} || {{#var:Gewähren Richtlinie--desc}}
|-
| {{ic|{{#var:Verweigern}}|dr|class=available}} || {{#var:Verweigern Richtlinie--desc}}
|}</div>
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Netzwerke}}|{{Reiter|{{#var:Netzwerke}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="22" | {{Bild| {{#var:Netzwerke--Bild}} |{{#var:Netzwerke}} }}
|-
| class="Leerzeile" colspan="3"| '''{{#var:VPN immer aktiv}}'''
|-
| {{b|{{#var:Aktiviere "Always-On-VPN"}} }} || {{ButtonAn}} || {{#var:Aktiviere "Always-On-VPN"--desc}}
|-
| {{b|{{#var:Paketname}} }} || {{ic|de.securepoint.ms.agent|class=available}} || {{#var:Paketname--desc}}
|-
| {{b|{{#var:Sperre aktiviert}} }} || {{ButtonAn}} || {{#var:Sperre aktiviert--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Empfohlener globaler Proxy}}'''
|-
| {{b|{{#var:Aktivieren Sie den globalen Proxy}} }} || {{ButtonAn}} || {{#var:Aktivieren Sie den globalen Proxy--desc}}
|-
| {{b|Host}} || {{ic|{{#var:Host--val}}|class=available}} || {{#var:Host--desc}}
|-
| {{b|Port}} || {{ic|{{#var:Port--val}}|c|class=available}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Ausgeschlossener Host}} }} || {{ic|{{#var:Ausgeschlossener Host--val}}|class=available}} || {{#var:Ausgeschlossener Host--desc}}
|-
| {{b|PAC URI}} || {{ic|URI|c|class=available}} || {{#var:PAC URI--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Netzwerkkonfiguration}}'''
|-
| {{b|{{#var:Netzwerkkonfigurationen}} }} || {{spc|+|b|{{#var:Konfiguration hinzufügen}} }} || {{#var:Netzwerkkonfigurationen--desc}}
|-
| {{b|Name}} || {{ic|{{#var:Name--val}}|class=available}} || {{#var:Name Netzwerkkonfiguration--desc}}
|-
|-
| {{b|Genehmigung}} <br/> {{ic| }} || Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
| {{b|{{#var:Typ}} }} || {{ic|WiFi|class=available}} || {{#var:Typ--desc}}
|- class="Leerzeile"
| colspan="3" | '''Wifi'''
|-
|-
| {{b|Regel}} <br/> {{ic| Nicht spezifiziert|dr}} || Die Richtlinie zum Erteilen der Berechtigung. {{f|Sollte verschoben werden zu §Standardberechtigungsrichtlinie}}
| {{b|SSID}} || {{ic|{{#var:SSID--val}}|class=available}} || {{#var:SSID--desc}}
|}
|}
----
 
==== {{Reiter | Passwort }} ====
 
{{pt2|MS_v1.4.8_Profile_Android-emm_Passwort.png | Passwortrichtlinien }}
Passwortrichtlinien können für Arbeitsprofile und komplett verwaltete Geräte verwendet werden.
 
{| class="sptable striped einrücken"
! Beschrifung !! Werte !! Beschreibung
|-
|-
| rowspan="4" | {{b|Umfang}} || class="sichtbar_monitor" style="border-right:0;" | || style="border-left:0" | Der Bereich, für den die Kennwortanforderung gilt.
| {{b|{{#var:Sicherheit}} }} || {{ic|WPA-PSK|dr|class=available}} || {{#var:Sicherheit--desc}}
|-
|-
| {{ic | Gerät |dr}} || Die Richtlinie gilt nur für komplett verwaltete Geräte {{f|stimmt das so?}}
| {{b|{{#var:Passwort}} }} || {{ic|••••••••••|class=available}} || {{hoover|{{#var:Passwort--desc}} | "{{#var:Passwort--info}}" }}
|-
|-
| {{ic | Workprofile |dr}} || Die Richtlinie gilt nur für Arbeitsprofile auf BYOD-Geräten {{f|stimmt das so?}}
| {{b|{{#var:Versteckte SSID}} }} || {{ButtonAus}} || {{#var:Versteckte SSID--desc}}
|-
|-
| {{ic | Beide |dr}} || Die Richtlinie gilt für komplett verwaltete Geräte und Arbeitsprofile auf BYOD-Geräten {{f|stimmt das so?}}
| {{b|{{#var:Automatisch verbinden}} }} || {{ButtonAn}} || {{#var:Automatisch verbinden--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Statusmeldung}}|{{Reiter|{{#var:Statusmeldung}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|-
|-
| rowspan="8" | {{b|Passcode-Qualität}} ||class="sichtbar_monitor" | || Die erforderliche Passwortqualität.{{f| Was genau bedeutet das? Ich habe Hinweise darauf, daß es sich um Mindestanforderungen handeln soll. Wie ist dann die Hierarchie? Sicher nicht diese Reihenfolge...}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild| {{#var:Statusmeldung--Bild}} |{{#var:Statusmeldung}} }}
|-
|-
| {{ic | Nicht spezifiziert |dr}} ||  
| {{b|{{#var:Aktivieren Sie die Statusmeldung}} }} || {{ButtonAn}} || {{#var:Aktivieren Sie die Statusmeldung--desc}}
|-
|-
| {{ic | Biometric |dr}} ||  
| {{b|Hardwarestatus}} || {{ButtonAus}} || {{#var:Hardware Status--desc}}
|-
|-
| {{ic | Irgendetwas |dr}} ||  
| {{b|{{#var:Anwendungsberichte}} }} || {{ButtonAus}} || {{#var:Anwendungsberichte--desc}}
|-
|-
| {{ic | Numerisch |dr}} ||  
| {{b|{{#var:Softwareinformationen}} }} || {{ButtonAus}} || {{#var:Softwareinformationen--desc}}
|-
|-
| {{ic | Numberic (complex) |dr}} ||  
| {{b|{{#var:Arbeitsspeicherinformationen}} }} || {{ButtonAus}} || {{#var:Arbeitsspeicherinformationen--desc}}
|-
|-
| {{ic | Alphabetisch |dr}} ||  
| {{b|{{#var:Anzeigeinformationen}} }} || {{ButtonAus}} || {{#var:Anzeigeinformationen--desc}}
|-
|-
| {{ic | Alphanumerisch |dr}} ||  
| {{b|{{#var:Netzwerkinformation}} }} || {{ButtonAus}} || {{#var:Netzwerkinformation--desc}}
|-
|-
| {{ic | Komplex |dr}} ||  
| {{b|{{#var:Geräteeinstellungen}} }} || {{ButtonAus}} || {{#var:Geräteeinstellungen--desc}}
|-
|-
| {{b|Länge des Passwortverlaufs}} || {{ic | 0|c}} || Die Länge des Kennwortverlaufs. Nach dem Einstellen dieses Felds kann der Benutzer kein neues Kennwort eingeben, das mit dem Kennwort im Verlauf identisch ist. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt.
| {{b|{{#var:Energieverwaltungsereignisse}} }} || {{ButtonAus}} || {{#var:Energieverwaltungsereignisse--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|Compliance|{{Reiter|Compliance|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{#var:Compliance--desc}}
|-
|-
| {{b|Maximale Anzahl fehlgeschlagener Versuche}} || {{ic | 0|c}} || Anzahl der zulässigen Eingabeversuche, bevor alle Daten auf dem Gerät gelöscht werden
! {{#var:cap}} !! | {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Compliance--Bild}} |Compliance}}
|-
|-
| {{b|Ablaufzeitlimit}} || {{ic | 0s }} || Eine Dauer in Sekunden mit bis zu neun Nachkommastellen, die mit "s" abgeschlossen wird. Beispiel: <code>3.5s</code> {{f|Und was genau läuft da ab?}}
| {{b|{{#var:Regeln zum Erzwingen des Profils}} }} || {{spc|+|b|{{#var:Regel hinzufügen}} }} || {{#var:Regeln zum Erzwingen des Profils--desc}}
|}
 
----
 
==== {{Reiter | Sicherheit }} ====
 
{{pt2| MS_v1.4.8_Profile_Android-emm_Sicherheit.png| Sicherheit}}
Bei {{ButtonAn}} Aktivierung wird die {{f| es fehlt: §  Konfiguration für die Netzwerkverbindung mit der}} Securepoint Mobile Security-App hinzu gefügt bzw. entfernt.<br/>
Dies ist erforderlich, um die Sicherheitseinstellungen zu konfigurieren.
{{:MS/deployment/Profile-Sicherheit}}
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
{{Hinweis | ! Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !|gelb}}
 
{{pt2|MSP_Profile_Anwendungen_BP.png}}
Konfiguration unter {{spc | Profile | menü }} / '''Profil auswählen''' / {{Reiter|Anwendungen}}
{{Hinweis|!! Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine <u>Anpassung an lokale Anforderungen</u> ist unbedingt vorzunehmen !|grünbd}}
<br clear=all>
{| class="sptable"
! Beschriftung !! Vorgeschlagener Wert !! Beschreibung
|-
|-
| {{b|Automatische App-Updates}} || style="min-width: 170px;" | {{ic|Immer|dr}} || Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
| {{b|{{#var:Einstellungsname}} }} || {{ic|{{#var:Einstellungsname--val}}|dr|class=available}} || {{#var:Einstellungsname--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Blockieren}}'''
|-
|-
| {{b|Standardberechtigungsrichtlinie}} || {{ic|Gewähren|dr}} || Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird
| {{b|{{#var:Blockieren nach x Tagen}} }} || {{ic|1|c|class=available}} || {{#var:Blockieren nach x Tagen--desc}}
|-
|-
| {{b|Deaktivieren Sie die Installation von Apps}} || {{ButtonAn}} || Es dürfen keine Apps durch den Benutzer installiert werden
| {{b|{{#var:Blockumfang}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Blockumfang--desc}}
{{Einblenden3| {{#var:Auflistung aller Einstellungsmöglichkeiten für »Blockumfang«}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
| {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Nicht spezifiziert Blockumfang--desc}}
|-
|-
| {{b|Deaktivieren Sie die Deinstallation von Apps }} || {{ButtonAn}} || Es dürfen keine Apps durch den Benutzer deinstalliert werden
| {{ic|{{#var:Arbeitsprofil}}|dr|class=available}} || {{#var:Arbeitsprofil Blockumfang--desc}}
|-
|-
| {{b| App-Überprüfung erzwingen}} || {{ButtonAn}} || {{f|Ist bestimmt ganz wichtig}}
| {{ic|{{#var:Gerät}}|dr|class=available}} || {{#var:Gerät Blockumfang--desc}}
|}
|}</div>
<br>
|- class="Leerzeile"
<p>{{spc| save}}</p>
| colspan="3"| '''{{#var:Löschen}}'''
 
<p>{{ spc | + | |Anwendung hinzufügen }}</p>
<p>{{ spc | suche | | Select app}} '''Auswahl der gewünschten Apps''' Für unser Beispiel: Nextcloud </p>
<p>Übernahme der App mit {{spc|Auswählen|buttongr}}
{{pt2|MSA_Profile_Anwendungen_Apps.png}}<br clear=all>
{| class="sptable"
! Beschriftung !! Vorgeschlagener Wert !! Beschreibung
|-
|-
| {{b|Paketnamen}} || style="min-width: 170px;" |  {{ic |com.nextcloud.client}} || Der Paketname der App, die zuvor ausgewählt wurde
| {{b|{{#var:Werkeinstellungs-Reset-Schutz erhalten}} }} || {{ButtonAn}} || {{#var:Werkeinstellungs-Reset-Schutz erhalten--desc}}
|-
|-
| {{b|Installationstyp}} || {{ic |Vorinstallation |dr}} || Die App wird automatisch auf dem Gerät installiert
| {{b|{{#var:Löschen nach x Tagen}} }} || {{ic|7|c|class=available}} || {{#var:Löschen nach x Tagen--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Sicherheit}}|{{Reiter|{{#var:Sicherheit}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{Hinweis-box|{{#var:Sicherheit--Hinweis}}|gelb|fs__icon=em2}}
|-
|-
| {{b|Standardberechtigungsrichtlinie}} || {{ic |Prompt |dr}} || Werden neue, nicht explizit gewährte oder verweigerte Berechtigungen benötigt, fragt das System nach einer Berechtigung.
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:Sicherheit--Bild}} |{{#var:Sicherheit}} }}
|-
|-
| {{b|Berechtigungen}} || {{spc |+| |Berechtigung hinzufügen}} || Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte
| {{b|{{#var:Aktivieren Sie Securepoint Mobile Security}} }} || {{ButtonAn}} || {{#var:Aktivieren Sie Securepoint Mobile Security--desc}}
|-
|-
| class="Leerzeile" | Permission ||class="Leerzeile" colspan="2" | {{spc|max|o|-|c=rots}} /{{spc|--|o|-|c=rots}} Erweitern oder minimieren einer Berechtigung {{mobil|<br>}}{{spc|trash|o|-|c=rots}} Löschen der Berechtigung
| {{b|{{#var:Protokoll}} }} || {{ic|TCP|dr|class=available}} || {{#var:Protokoll--desc}}
|-
|-
| {{b|Genehmigung}} ||style="min-width: 265px;" |  {{ic |android.permission.GET_ACCOUNTS |dr|w=248px}} || Die App soll sich mit den Zugangsberechtigungen anderer Konten anmelden können.
| {{b|{{#var:Portfilter-Typ}} }} || {{ic|{{#var:Auswahl}}|dr|class=available}}  || {{#var:Portfilter-Typ--desc}}<br> {{ic|{{#var:Geschlossen}}|dr}}&nbsp;{{ic|{{#var:Offen}}|dr}}&nbsp;{{ic|{{#var:Auswahl}}|dr}}
|-
|-
| {{b|Regel}} || {{ic | Gewähren |dr|w=248px}} || Die Richtlinie zum Erteilen der Berechtigung.
| {{b|{{#var:Portfilter-Regelauswahl}} }}<br> <small>{{#var:Portfilter-Regelauswahl--Einblendung}}</small> || {{ic|{{cb|{{#var:Kommunikation}} }}&nbsp;{{cb|VPN}}|cb|class=available}} || {{#var:Portfilter-Regelauswahl--desc}}{{:MS/deployment/portfiltercollection}}
|-
|-
| {{b|Genehmigung}} || {{ic |android.permission.INTERNET |dr|w=248px}} || Die App soll Zugriff auf vorhandene Internetverbindungen erhalten.
| {{b|SSL-Interception}} || {{ic|{{#var:Standard}}|dr|class=available}} || {{#var:SSL-Interception--desc}}
|-
|-
| {{b|Regel}} || {{ic | Gewähren |dr|w=248px}} || Die Richtlinie zum Erteilen der Berechtigung.
| {{b|Content-Filter Allowlist}} || {{ic|{{cb|{{#var:Fernwartung}} }}|cb|class=available}} || {{#var:Content-Filter Allowlist--desc}}
|-
|-
| {{b|Genehmigung}} || {{ic |com.nextcloud.client.<br>permission.C2D_MASSAGE |dr|w=248px}} || Die App soll Push-Nachrichten über Firebase Cloud Messaging (ehemals Goocle Cloud Massage) erhalten können (Cloud to Device → C2D)
| {{b|Content-Filter Blocklist}} || {{#var:Default-Werte}} {{ic|{{cb|Hacking}}{{cb|Proxy}}{{cb|Threat Intelligence Feed}}|cb|class=available }} || {{#var:Content-Filter Blocklist--desc}}
|-
|-
| {{b|Regel}} || {{ic | Gewähren |dr|w=248px}} || Die Richtlinie zum Erteilen der Berechtigung.
| {{b|{{#var:Lokales WLAN vom VPN ausnehmen}} }} || {{ButtonAus}} || {{#var:Lokales WLAN vom VPN ausnehmen--desc}}
|-
| {{b|{{#var:VPN für SSIDs deaktivieren}} }} || {{ic|{{#var:VPN für SSIDs deaktivieren--val}}|class=available}} || {{#var:VPN für SSIDs deaktivieren--desc}}
|-
|-
| || Hier sind ggf. weitere Berechtigungen zu gewähren oder zu verweigern
| {{b|{{#var:IP-Adressen von VPN ausschließen}} }} || {{ic|{{#var:IPs hinzufügen}}|class=available}} || {{#var:IP-Adressen von VPN ausschließen--desc}}
|-
|-
| {{b|Verwaltete Konfiguration}} || {{ic | |dr}} || Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty
| {{b|{{#var:Apps von VPN ausschließen}} }} || {{ic|{{#var:Paketnamen hinzufügen}}|class=available}} || {{#var:Apps von VPN ausschließen--desc}}
|-
|-
| {{b|Verwaltete Konfigurationsvorlage}} || {{ic | |dr}} || This field is ignored if managedConfiguration is set.
| {{b|{{#var:Erlaube das Unterbrechen von Always-On-VPN}} }} || {{ButtonAus}} || {{#var:Erlaube das Unterbrechen von Always-On-VPN}}
|-
|-
| {{b|Deaktiviert}} || {{ic | |dr}} || Whether the app is disabled. When disabled, the app data is still preserved.
| {{b|{{#var:Andere VPN Profile erlauben}} }} || {{ButtonAus}} || {{#var:Andere VPN Profile erlauben--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4" | {{h-4|{{#var:Lokalisieren}}|{{Reiter|{{#var:Lokalisieren}}|Anw=MDMProfil}} }}
|- class="Leerzeile"
|
|-
|-
| {{b|Minimaler Versionscode}} || {{ic | |dr}} || The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Lokalisieren--Bild}} |{{#var:Lokalisieren}} }}
|-
|-
| {{b|Bereiche delegieren}} || {{ic | |dr}} || Die Richtlinie zum Erteilen der Berechtigung.
| {{b|{{#var:Aktiviere Lokalisierungsfunktion}} }} || {{ButtonAn}} || {{#var:Aktiviere Lokalisierungsfunktion--desc}}
|- class="Leerzeile"
| colspan="3" | {{spc|save}}
|- class="Leerzeile"
|
|}
|}
----
{{Hinweis-box|{{#var:Einstellungen Beispiele--Hinweis}}|rot}}

Aktuelle Version vom 1. August 2024, 16:15 Uhr


















































































































































































































































































































































































De.png
En.png
Fr.png








Beispielhafte Konfiguration eines EMM-Profils
Letzte Anpassung zur Version: 1.28 (07.2024)
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: portal.securepoint.cloud  Mobile Security Android  Profile










































Vorbemerkung

In einem Profil werden Berechtigungen, Einschränkungen, Passwort-Voraussetzungen, E-Mail-Einstellungen und Sicherheits-Einstellungen konfiguriert.
Einem Profil können mehrere Benutzer oder Benutzer-Gruppen (Rollen) zugeordnet werden.
Einem Profil können mehrere Geräte oder Geräte-Gruppen (durch Tags bezeichnete Geräte) zugeordnet werden.

notempty
Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen, die Zuweisung über Gruppen abzubilden.
  • Die Geräte-Registrierung wird direkt an ein Profil gebunden
  • Es muss zuerst ein Profil angelegt (und konfiguriert) werden, bevor ein Gerät registriert werden kann

In Android Enterprise-Profilen können zahlreiche sicherheitsrelevante Einstellungen vorgenommen werden, so z.B.

  • Kamara deaktivieren
  • Mikrofon deaktivieren
  • USB-Dateiübertragung deaktivieren
  • ausgehende Anrufe deaktivieren
  • Bluetooth deaktivieren
  • Kontaktfreigabe deaktivieren
  • Tethering deaktivieren
  • sms deaktivieren
  • Netzwerk nur mit VPN ermöglichen
  • uvm.
notempty
Android Enterprise Profile werden unmittelbar angewendet und müssen nicht veröffentlicht werden!
  • Frühere Android Profile verhalten sich grundlegend anders als aktuelle Android Enterprise-Profile (EMM)
  • Es ist nicht mehr möglich ein Profil einer Rolle, einem Benutzer oder einem Tag zuzuordnen

Übersicht der Profilverwaltung

In der Profil Übersicht können neue Profile erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Profile kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Profilen angezeigt, die Liste der Profile aktualisiert und die Profile veröffentlicht werden. MS 1.25 iOS Profile.png
Übersicht der Profilverwaltung iOS 		MS 1.25 Android Profile.png
Übersicht der Profilverwaltung Android

Allgemeine Optionen

Name Sortiert die Kacheln nach dem Profilnamen
Priorität Sortiert die Kacheln nach der Priorität des Profils
Aufsteigend Sortiert die Kacheln Aufsteigend bzw. Absteigend nach dem gewählten Kriterium
Suche Filtert auf Profilkacheln, die den Suchtext enthalten
 Profil hinzufügen Erstellt ein neues Profil. Die Einstellungen im Profil sind je nach Betriebssystem unterschiedlich.
 Profil importieren Bestehende Profile, die zuvor aus dem Securepoint Mobile Security Portal exportiert wurden, können hier importiert werden
 Generierte Profile ausblenden Blendet generierte Profile aus
Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden.
/ Wechsel zwischen Listen und Rasteransicht
Aktualisieren der Anzeige

Profil-Kachel

Profil-Optionen
Mit der Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung:
 Bearbeiten Bearbeiten der Einstellungen (s.u.)
  Kopieren Kopieren des Profils in die Zwischenablage
  Exportieren Exportieren der Einstellungen
  Löschen Löscht ein oder mehrere ausgewählte Profile
In der Profil-Kachel angezeigte Details:
 Aktualisiert Es wurden Änderungen am Profil vorgenommen, die noch nicht veröffentlicht wurden!
 Teilweise installiert Es konnten nicht alle Teilprofile installiert werden
Profil-Informationen
  Typ Profil-Typ (s.u.)
  Rollen Rollen
  Benutzer Benutzer
 Geräte Geräte
  tags Tags
  Teile Auflistung der Teil-Profile, die das vollständige Mobile Security Profil ergeben.

Kopieren & Einfügen von Profilen

Mit einem Klick auf das Logo der Profilkachel lassen sich eine oder mehrere Profile markieren Bei den allgemeinen Optionen erscheint nun unter der Filter-Maske ein weiteres Feld:
Aktion für ausgewählte Objekte Bitte wählen Ausführen der gewählten Aktion mit Ok
Kopieren Kopiert ein oder mehrere ausgewählte Profile in die Zwischenablage
Löschen Löscht ein oder mehrere ausgewählte Profile
  Einfügen Fügt eine Kopie eines Profils aus der Zwischenablage ein
Das funktioniert auch von einem Tenant / Kunden zum Anderen, solange diese dem gleichen Reseller-Account zugeordnet sind   AnyIdeas GmbH


Android Enterprise Profil

Allgemein

Allgemein
Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Allgemein.png
Allgemeine Einstellungen
Name Name Anzeige bzw. Eingabe des Profil-Namens
Geräte Geräte hinzufügen Bei bestehenden Profilen: ggfs. Anzeige der zugeordneten Geräte
  Speichern

Grundeinstellungen

Grundeinstellungen
notempty
Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst umfassenden Grund-Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen!
Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Grundeinstellungen.png
Grundeinstellungen
Maximale Zeit zum Sperren 120Link= Die Einstellung ermöglicht die Beschränkung der maximal auswählbaren Bildschirm Sperrzeit.
Voreingestellt sind hier 10 Minuten (=600 Sek.).
  • Nur Werte, die unter 600 Sekunden liegen werden umgesetzt.
  • Eingabe in Sekunden.
    • Verschlüsselung Mit Passwort aktiviert Erfordert ein Kennwort vor dem Start des Gerätes, um die Verschlüsselung aufzuheben.
    Die Verschlüsselung erfolgt auf Dateisystemebene und verhindert das Auslesen von Daten, bei physischem Zugriff auf ein gesperrtes Gerät (ausgeschaltet bzw. noch nicht gebootet). Es verhindert nicht das lesen von Daten eines entsperrten Gerätes. Die Aktivierung dieser Option deaktivert außerdem die Möglichkeit für einen Neustart des Gerätes im "abgesichertem Modus". Zusätzlich wird als Displaysperre eine Pin oder ein Passwort mit der Option "Sicherer Start" verlangt. Dadurch muss die Pin oder das Passwort vor dem Start des Gerätes eingegeben werden. Dadurch können keine Anrufe, Nachrichten oder Benachrichtigungen (einschließlich Weckrufen) empfangen werden, bevor das Gerät entsperrt und gestartet ist.
    Modi in denen das Gerät an bleibt Ignorieren   Modi wählen Der Akkulade-Modus soll keine Auswirkung darauf haben, ob das Gerät eingeschaltet bleibt.
    Anhaltende bevorzugte Aktivitäten
    Anhaltende bevorzugte Aktivitäten  Aktivität hinzufügen Öffnet den Abschnitt zur Einstellung der Standard-Intent-Handler-Aktivitäten
    Empfänger Aktivität Empfänger Aktivität Die Aktivität, die der Standard-Intent-Handler sein soll, eintragen. Entweder der Android-Komponentenname (com.android.enterprise.app/.MainActivity) oder der App-Paketname.
    Android-Geräterichtlinie wählt eine geeignete Aktivität aus der App aus.
    Aktionen Aktion hinzufügen Die absichtlichen Aktionen auswählen, die im Filter abgeglichen werden sollen. Wird keine Aktion ausgewählt, wird die Absichtsaktion ignoriert.
    Kategorien Kategorien hinzufügen Die Absichtskategorien auswählen, die im Filter übereinstimmen sollen.
    Eine Absicht enthält die erforderlichen Kategorien, die alle im Filter enthalten sein müssen, damit sie übereinstimmen. Mit anderen Worten, das Hinzufügen einer Kategorie zum Filter hat keine Auswirkungen auf die Übereinstimmung, es sei denn, diese Kategorie ist in der Absicht angegeben.
    Setup-Aktionen
    Setup-Aktionen  Aktion hinzufügen Öffnet den Abschnitt zur Einstellung der Aktionen, die während des Installationsvorganges ausgeführt werden sollen
    Titel Titel Den Titel, Namen der Aktion eintragen
    Beschreibung Beschreibung Eine Beschreibung der Aktion
    App starten Paketname Paketname der App, die beim Setup gestartet werden soll
    Sperrbildschirm Informationen zum Gerätebesitzer
    Aktiviere die Sperrbildschirm-Informationen    Im Sperrbildschirm soll eine Information angezeigt werden.
    Sperrbildschirm Informationen zum Gerätebesitzer Eigentum ttt-point GmbH.
    Support: 04131 - 2401-0    		 Die Gerätebesitzerinformationen, die auf dem Sperrbildschirm angezeigt werden sollen. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
      Speichern

    Einschränkungen

    Einschränkungen
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Einschränkungen.png
    Einschränkungen innerhalb eines Enterprise-Profils
    Support-Meldungen
    Kurze Supportnachricht Deaktiviert durch die IT-Abteilung der ttt-Point AG Eine Meldung, die dem Benutzer auf dem Einstellungsbildschirm angezeigt wird, wenn die Funktionalität vom Administrator deaktiviert wurde. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
    Lange Supportnachricht Deaktiviert durch die IT-Abteilung der ttt-Point AG aufgrund von allgemeinen Sicherheitsvorkehrungen. Bei Rückfragen wenden Sie sich bitte an den Support unter: 04131-2401-0 Eine Nachricht, die dem Benutzer angezeigt wird. Die maximale Nachrichtenlänge beträgt 4096 Zeichen. Abb. s.o.
    Zulässige Eingabemethoden Paketnamen hinzufügen Falls vorhanden, sind nur die Eingabemethoden zulässig, die von Paketen in dieser Liste bereitgestellt werden. Wenn dieses Feld vorhanden ist, die Liste jedoch leer ist, sind nur Systemeingabemethoden zulässig.
    Zugelassene Eingabehilfedienste Paketnamen hinzufügen Gibt die zulässigen Eingabehilfedienste an. Wenn das Feld nicht gesetzt ist, kann jeder Eingabehilfedienst verwendet werden. Wenn das Feld festgelegt ist, können nur die in dieser Liste enthaltenen Eingabehilfedienste und die im System integrierten Eingabehilfedienste verwendet werden. Insbesondere wenn das Feld leer ist, können nur die integrierten Eingabehilfedienste des Systems verwendet werden.
    Konten zum Entsperren nach Zurücksetzen auf Werkseinstellung it-intern@anyideas.de Factory Reset Protection (FRP). E-Mail-Adressen von Geräteadministratoren zum Schutz vor Zurücksetzen auf die Werkseinstellungen. Wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird, muss sich einer dieser Administratoren mit der E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren.
    Wenn keine Administratoren angegeben sind, bietet das Gerät keinen Schutz vor Zurücksetzen auf die Werkseinstellungen.
    Ortungsmodus Nicht spezifiziert
    Nicht spezifiziert Der aktuelle Gerätewert wird nicht geändert. Der Benutzer kann den Wert ändern, es sei denn, der Benutzer kann nicht auf Geräteeinstellungen zugreifen.
    Wahl des Benutzers Die Standorteinstellung ist auf dem Gerät nicht eingeschränkt. Es wird kein bestimmtes Verhalten festgelegt oder erzwungen.
    Erzwungen Aktiviert die Standorteinstellung auf dem Gerät
    Deaktiviert Deaktiviert die Standorteinstellung auf dem Gerät
    Deaktivieren Sie die Bildschirmaufnahme    Um Datenschutz zu gewährleisten, sollen keine Screenshots angefertigt werden können. Dazu gehört auch das Blockieren von Screensharing-Anwendungen und ähnlichen Anwendungen (z.B. Google Assistant), die die Screenshot-Funktionen des Systems nutzen.
    Kamera deaktivieren    Per Default soll die Kamera deaktiviert sein.
    Kontotypen mit deaktivierter Verwaltung     Kontotypen, die vom Benutzer nicht verwaltet werden können
    Deaktivieren Sie das Hinzufügen von Benutzern Ob das Hinzufügen neuer Benutzer und Profile deaktiviert ist
    Deaktivieren Sie die Einstellung der Lautstärke Ob das Anpassen der Hauptlautstärke deaktiviert ist
    Deaktivieren Sie den Werksreset    Das Zurücksetzen auf Werkseinstellungen soll deaktiviert sein.
    Deaktivieren Sie die Bereitstellung physischer Medien    Das Bereitstellen externer physischer Medien durch den Benutzer soll deaktiviert sein.
    Deaktivieren Sie das Ändern von Konten    Das Hinzufügen oder Entfernen von Konten soll deaktiviert sein.notempty
    Wird dieser Punkt nicht aktiviert, kann der Benutzer ein weiteres Google-Konto erstellen, sich damit im Playstore anmelden und beliebige Software installieren.
    Tastensperre deaktivieren Gibt an, ob die Tastensperre deaktiviert ist
    Deaktivieren Sie die Bluetooth-Kontaktfreigabe    Per Bluetooth sollen keine Kontaktdaten das Gerät verlassen.
    Deaktivieren Sie die Bluetooth-Konfiguration    Die Bluetooth-Konfiguration soll deaktiviert sein.
    Deaktivieren Sie die Cell Broadcast-Konfiguration    Die Konfiguration von Cell Broadcast soll deaktiviert sein.
    Deaktivieren Sie die Konfiguration der Anmeldeinformationen    Die Konfiguration von Benutzeranmeldeinformationen soll deaktiviert sein. notempty
    Wenn deaktiviert, können keine Zertifikate mehr installiert werden. Soll diese Sicherheitseinstellungen verwendet werden, wird empfohlen, die Konfiguration der Anmeldeinformationen erst zu deaktivieren, nachdem die Sicherheitseinstellungen auf allen Geräten umgesetzt worden ist.
    Deaktivieren Sie die Mobilfunknetzkonfiguration    Die Konfiguration von Mobilfunknetzen soll deaktiviert sein.
    Deaktivieren Sie die VPN-Konfiguration    Die Konfiguration von VPN soll deaktiviert sein.
    Deaktivieren Sie den Flugzeugmodus Deaktiviert Steuert den aktuellen Status des Flugmodus und gibt an, ob der Nutzer ihn ein- oder ausschalten kann. notempty
    Verfügbar ab Android 9 oder höher
  • Ob eine Deaktivierung notwendig ist, hängt von den lokalen Anforderungen ab.
    • Nicht spezifiziert Der aktuelle Gerätewert wird nicht geändert. Der Nutzer kann den Flugmodus aktivieren oder deaktivieren.
    Wahl des Benutzers Der Nutzer kann den Flugmodus aktivieren oder deaktivieren.
    Deaktiviert Der Flugmodus ist deaktiviert. Der Nutzer darf den Flugmodus nicht aktivieren.
    Deaktivieren Sie das Erstellen von Fenstern Gibt an, ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist.
    Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen Gibt an, ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.
    Versenden via NFC deaktivieren    Die Verwendung von NFC zum Übertragen von Daten aus Apps soll deaktiviert sein.
    Ausgehende Anrufe deaktivieren Gibt an, ob ausgehende Anrufe deaktiviert sind.
    Deaktivieren Sie das Entfernen von Benutzern    Ob das Entfernen anderer Benutzer deaktiviert ist.
    Deaktivieren Sie die Standortfreigabe Gibt an, ob die Standortfreigabe deaktiviert ist.
    SMS deaktivieren Ob das Senden und Empfangen von SMS-Nachrichten deaktiviert ist.
    Mikrofon einschalten verhindern    Ob das Mikrofon stummgeschaltet ist und die Mikrofonlautstärke nicht eingestellt werden kann.
    USB-Datenzugriff notempty
    Neu ab:1.24
    		 Alles erlauben Steuert, welche Dateien und/oder Daten über USB übertragen werden können. notempty
    Wirkt sich nicht auf die Ladefunktionen aus.
     notempty
    Wird nur auf unternehmenseigenen Geräten unterstützt.
    Nicht spezifiziert Nicht angegeben Die Standardeinstellung ist "Dateiübertragung verbieten"
    Alles erlauben Alle Arten der USB-Datenübertragung sind zulässig
    Dateiübertragung verbieten Die Übertragung von Dateien über USB ist nicht zulässig. Andere USB-Datenverbindungen, z.B. Maus und Tastatur, sind zulässig
    Alle Dateiübertragungen verbieten Wenn die Richtlinie konfiguriert ist, sind alle Arten der USB-Datenübertragung unzulässig. Wird für Geräte mit Android 12 oder höher und USB HAL 1.3 oder höher unterstützt.
    Tethering Einstellungen notempty
    Aktualisiert
    		 Nicht spezifiziert Die Konfiguration von Tethering (z.B. WLAN-Tethering oder Bluetooth-Tethering) kann eingeschränkt werden.
    Nicht spezifiziert Entspricht der Einstellung Alles erlauben
    • Wurde dieser Wert noch nicht aktiv gesetzt wird der Wert aus der veralteten Einstellung tetheringConfigDisabled in das neue Feld TetheringSettings übernommen.
    • Dessen Default Wert war false.
      Achtung: Doppelte Verneinung: »Deaktivierung der Einstellung = falsch« bedeutet: Einstellung erlaubt.
    • Das neue Feld zeigt Nicht spezifiziert an, wenn der Wert im ursprünglichen Feld nie gesetzt wurde (also noch im Default Zustand ist).
    • Wurde der ursprüngliche Wert auf tetheringConfigDisabled == true gesetzt, erhält neue Feld TetheringSettings den Weret 'DISALLOW_ALL_TETHERING
    Alles erlauben Alle Formen des Thethering sind erlaubt
    WLAN Thethering verbieten Alle Formen des Thethering, ausgenommen WLAN-Tethering, sind erlaubt
    Tethering verbieten Alle Formen des Thethering sind verboten
    WLAN Konfigurieren notempty
    Aktualisiert
    		 Nicht spezifiziert Konfiguration von WLAN-Netzen durch Anwender
    Nicht spezifiziert Entspricht der Einstellung Alles erlauben
    • Wurde dieser Wert noch nicht aktiv gesetzt wird der Wert aus der veralteten Einstellung wifiConfigDisabled in das neue Feld ConfigureWifi übernommen.
    • Dessen Default Wert war false.
      Achtung: Doppelte Verneinung: »Deaktivierung der Einstellung = falsch« bedeutet: Einstellung erlaubt.
    • Das neue Feld zeigt Nicht spezifiziert an, wenn der Wert im ursprünglichen Feld nie gesetzt wurde (also noch im Default Zustand ist).
    • Wurde der ursprüngliche Wert auf wifiConfigDisabled == true gesetzt, erhält neue Feld ConfigureWifi den Weret 'DISALLOW_CONFIGURING_WIFI
    Alles erlauben Die WLAN Konfiguration ist vollständig erlaubt
    WLAN Konfiguration hinzufügen verbieten Das Hinzufügen neuer WLAN-Konfigurationen ist nicht zulässig, es kann nur zwischen bereits konfigurierten Netzwerken gewechselt werden
    WLAN Konfiguration nicht zulassen Verhindert die Konfiguration von WLANs
    Einstellungsbenutzersymbol deaktivieren    Gibt an, ob das Ändern des Benutzersymbols deaktiviert ist.
    Deaktivieren Sie die Hintergrundeinstellungen    Ob das Ändern des Hintergrundbilds deaktiviert ist.
    Roaming deaktivieren    Gibt an, ob Roaming-Datendienste deaktiviert sind.
    Deaktivieren Sie den Netzwerk Escape Hatch    Gibt an, ob der Netzwerk Escape Hatch aktiviert ist.
    Wenn beim Booten keine Netzwerkverbindung hergestellt werden kann, fordert der Escape Hatch den Benutzer auf, vorübergehend eine Verbindung zu einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach dem Anwenden der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät fährt mit dem Booten fort. Auf diese Weise wird verhindert, dass keine Verbindung zu einem Netzwerk hergestellt werden kann, wenn in der letzten Richtlinie kein geeignetes Netzwerk vorhanden ist und das Gerät im Task-Sperrmodus eine App startet oder der Benutzer ansonsten die Geräteeinstellungen nicht erreichen kann.
    Bluetooth deaktivieren    Ob Bluetooth deaktiviert ist. Diese Einstellung ist Bluetooth-Konfiguration vorzuziehen, da Bluetooth-Konfiguration vom Benutzer umgangen werden kann.
    Eastereggs deaktivieren    Ob der Benutzer Spaß haben darf. Steuert, ob das Easteregg-Spiel in den Einstellungen deaktiviert ist.
    Automatisches Datums & Zeitzone Nicht spezifiziert Gibt an, ob auf einem firmeneigenen Gerät automatisches Datum, Uhrzeit und Zeitzone aktiviert sind.
    Nicht spezifiziert Dieser Wert wird ignoriert. Standardmäßig wird die Wahl des Benutzers verwendet.
    Wahl des Benutzers Das automatische Datum, die Uhrzeit und die Zeitzone bleiben der Wahl des Benutzers überlassen.
    Automatisch erzwingen Erzwingen Sie das automatische Datum, die Uhrzeit und die Zeitzone auf dem Gerät.
    Aktivieren Sie den benutzerdefinierten Kiosk-Starter    Gibt an, ob der benutzerdefinierte Kiosk-Starter aktiviert ist.
    Dadurch wird der Home-Bildschirm durch einen Starter ersetzt, der das Gerät für die über die Anwendungseinstellung installierten Apps sperrt. Die Apps werden auf einer einzelnen Seite in alphabetischer Reihenfolge angezeigt. Es wird empfohlen, die Statusleiste zu deaktivieren, um den Zugriff auf die Geräteeinstellungen zu blockieren.
    Hinweise zum ersten Benutzer überspringen Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.
    Aktiviere Auswahl privater Schlüssel Ermöglicht die Anzeige der Benutzeroberfläche auf einem Gerät, damit ein Benutzer einen privaten Schlüsselalias auswählen kann, wenn in ChoosePrivateKeyRules keine übereinstimmenden Regeln vorhanden sind. Bei Geräten unter Android P können durch diese Einstellung Unternehmensschlüssel angegriffen werden.
    Deaktivieren Sie die Keyguard-Funktionen Kamera  Vertrauensagenten ignorieren  Remote-Eingang Funktionen, die dem Benutzer im Sperrbildschirm nicht mehr zur Verfügung stehen.
    Systemaktualisierung
    Aktivieren Sie die Konfiguration der Systemaktualisierungen    Nachdem Sie dies aktiviert haben, können Sie die Systemaktualisierungskonfiguration einstellen.
    Aktualisierungsart Nicht spezifiziert Die Art der zu konfigurierenden Systemaktualisierung.
    Nicht spezifiziert Befolgen Sie das Standard-Update-Verhalten für das Gerät, für das der Benutzer normalerweise System-Updates akzeptieren muss.
    Automatisch Automatisch installieren, sobald ein Update verfügbar ist.
    Im Fenster Automatische Installation innerhalb eines täglichen Wartungsfensters. Dadurch wird auch konfiguriert, dass Play-Apps innerhalb des Fensters aktualisiert werden. Dies wird für Kioskgeräte dringend empfohlen, da nur so Apps, die dauerhaft im Vordergrund bleiben, von Play aktualisiert werden können.
    Verschieben Verschieben Sie die automatische Installation auf maximal 30 Tage.
    Start
    Nur bei Aktualisierungsart im Fenster    		 0Link= Wenn der Typ "Im Fenster" ist: der Beginn des Wartungsfensters, gemessen als Anzahl der Minuten nach Mitternacht in der Ortszeit des Geräts. Dieser Wert muss zwischen 0 und einschließlich 1439 liegen.
    Ende
    Nur bei Aktualisierungsart im Fenster    		 0Link= Wenn der Typ "Im Fenster" ist: das Ende des Wartungsfensters, gemessen als Anzahl der Minuten nach Mitternacht in der Ortszeit des Geräts. Dieser Wert muss zwischen 0 und 1439 (einschließlich) liegen. Wenn dieser Wert kleiner als die Startzeit ist, erstreckt sich das Wartungsfenster über Mitternacht. Wenn das angegebene Wartungsfenster kleiner als 30 Minuten ist, wird das tatsächliche Fenster auf 30 Minuten über die Startzeit hinaus verlängert.
    Einfrierperioden  Periode hinzufügen Ein sich jährlich wiederholender Zeitraum, in dem OTA-Systemaktualisierungen (Over-the-Air) verschoben werden, um die auf einem Gerät ausgeführte Betriebssystemversion einzufrieren. Um ein unbegrenztes Einfrieren des Geräts zu verhindern, muss jede Einfrierperiode mindestens 60 Tage voneinander entfernt sein.
    Start     Beginn der Periode
    Ende     Ende der Periode
    Regeln für private Schlüssel  Regel hinzufügen Regeln für die automatische Auswahl eines privaten Schlüssels und Zertifikats zur Authentifizierung des Geräts bei einem Server. Die Regeln sind nach Priorität geordnet. Wenn also eine ausgehende Anforderung mehr als einer Regel entspricht, definiert die letzte Regel, welcher private Schlüssel verwendet werden soll.
    URL-Muster URL-Muster Das URL-Muster, das mit der URL der ausgehenden Anforderung abgeglichen werden soll. Das Muster kann Platzhalter mit Sternchen (*) enthalten. Jede URL stimmt überein, wenn sie nicht angegeben ist.
    Paketnamen Paketnamen hinzufügen Die Paketnamen, für die ausgehende Anforderungen dieser Regel unterliegen. Wenn keine Paketnamen angegeben sind, gilt die Regel für alle Pakete. Für jeden aufgelisteten Paketnamen gilt die Regel für dieses Paket und alle anderen Pakete, die dieselbe Android-UID verwendet haben. Der SHA256-Hash der Signaturschlüsselsignaturen jedes Paketnamens wird mit den von Play bereitgestellten verglichen.
    Alias für privaten Schlüssel Alias Der Alias des zu verwendenden privaten Schlüssels.
    Richtlinie für nicht vertrauenswürdige Apps Nicht spezifiziert Die Richtlinie für nicht vertrauenswürdige Apps (Apps aus unbekannten Quellen), die auf dem Gerät durchgesetzt werden.
    Nicht spezifiziert Nicht spezifiziert. Standardmäßig nicht erlaubt.
    Nur in persönlichen Profilen zulassen For devices with work profiles, allow untrusted app installs in the device's personal profile only.
    Nicht erlauben Standard. Nicht vertrauenswürdige App-Installationen auf dem gesamten Gerät verbieten.
    Erlauben Nicht vertrauenswürdige App-Installationen auf dem gesamten Gerät zulassen.
    App-Überprüfung durch 'Google Play Protect' erzwingen Nicht spezifiziert Gibt an, ob die App-Überprüfung durch 'Google Play Protect' erzwungen wird.
    Nicht spezifiziert Unspecified. Defaults to enforced.
    Erzwungen Standard. App-Überprüfung erzwingen.
    User choice Erlaubt dem Benutzer zu wählen, ob die App-Überprüfung aktiviert werden soll.
    Entwicklereinstellungen Nicht spezifiziert Steuert den Zugriff auf Entwicklereinstellungen: Entwickleroptionen und sicherer Start.
    Nicht spezifiziert Nicht spezifiziert. Standardmäßig deaktiviert.
    Deaktiviert Standard. Deaktiviert alle Entwicklereinstellungen und verhindert, dass der Benutzer darauf zugreift.
    Erlaubt Erlaubt alle Entwicklereinstellungen. Der Benutzer kann auf die Einstellungen zugreifen und diese optional konfigurieren.
    Common Criteria Modus Nicht spezifiziert Kontrolliert den Common Criteria Modus - Sicherheitsstandards, die in den Common Criteria for Information Technology Security Evaluation (CC) definiert sind.
    Das Aktivieren des Common Criteria Modus erhöht bestimmte Sicherheitskomponenten auf einem Gerät, einschließlich der AES-GCM-Verschlüsselung von Bluetooth-Langzeitschlüsseln und der Wi-Fi-Konfiguration Warnung: Der Common Criteria Modus erzwingt ein strenges Sicherheitsmodell, das normalerweise nur für IT-Produkte erforderlich ist, die in nationalen Sicherheitssystemen und anderen hochsensiblen Organisationen verwendet werden. Die Verwendung von Standardgeräten kann beeinträchtigt sein. Nur bei Bedarf aktiviert.
    Nicht spezifiziert Nicht spezifiziert. Standardmäßig deaktiviert.
    Deaktiviert Standard. Deaktiviert den Common Criteria-Modus.
    Aktiviert Aktiviert den Common Criteria-Modus.
    Persönliche Apps, die Arbeitsbenachrichtigungen lesen können Paketnamen hinzufügen Persönliche Apps, die Benachrichtigungen zu Arbeitsprofilen mit einem NotificationListenerService lesen können. Standardmäßig können keine persönlichen Apps (außer System-Apps) Arbeitsbenachrichtigungen lesen. Jeder Wert in der Liste muss ein Paketname sein.
    Power-Button-Aktionen Nicht spezifiziert Legt das Verhalten eines Geräts im Kioskmodus fest, wenn ein Benutzer die Ein- / Aus-Taste drückt und gedrückt hält.
    Nicht spezifiziert Nicht angegeben, standardmäßig verfügbar.
    Verfügbar Das Ein- / Ausschaltmenü (z. B. Ausschalten, Neustart) wird angezeigt, wenn ein Benutzer im Kioskmodus die Ein- / Aus-Taste eines Geräts lange drückt.
    Blockiert Das Ein / Aus-Menü (z. B. Ausschalten, Neustart) wird nicht angezeigt, wenn ein Benutzer im Kioskmodus lange auf die Ein- / Aus-Taste eines Geräts drückt. Hinweis: Dies kann Benutzer daran hindern, das Gerät auszuschalten.
    Systemfehlerwarnungen Nicht spezifiziert Gibt an, ob Systemfehlerdialoge für abgestürzte oder nicht reagierende Apps im Kioskmodus blockiert werden.
    Nicht spezifiziert Nicht angegeben, standardmäßig stummgeschaltet.
    Aktiviert Alle Systemfehlerdialoge wie Absturz und App reagiert nicht (ANR) werden angezeigt.
    Stumm Alle Systemfehlerdialoge wie Absturz und nicht reagierende App (ANR) werden blockiert. Wenn es blockiert ist, stoppt das System die App zwangsweise, als ob der Benutzer die App über die Benutzeroberfläche schließt.
    Systemnavigation Nicht spezifiziert Gibt an, welche Navigationsfunktionen im Kioskmodus aktiviert sind (z. B. Home, Übersichtstasten).
    Nicht spezifiziert Nicht angegeben, standardmäßig deaktiviert.
    Aktiviert Home- und Übersichtsschaltflächen sind aktiviert.
    Deaktiviert Auf die Schaltflächen Home und Übersicht kann nicht zugegriffen werden.
    Nur Home-Taste Nur die Home-Taste ist aktiviert.
    Statusleiste Nicht spezifiziert Gibt an, ob Systeminformationen und Benachrichtigungen im Kioskmodus deaktiviert sind.
    Nicht spezifiziert Nicht angegeben, standardmäßig Benachrichtigungen und Systeminformationen deaktiviert.
    Benachrichtigungen und Systeminformationen aktiviert Systeminformationen und Benachrichtigungen werden im Kioskmodus in der Statusleiste angezeigt
    Benachrichtigungen und Systeminformationen deaktiviert Systeminformationen und Benachrichtigungen sind im Kioskmodus deaktiviert.
    Nur Systeminformationen In der Statusleiste werden nur Systeminformationen angezeigt.
    Geräteeinstellungen Nicht spezifiziert Gibt an, ob die Berichterstellung für Geräteeinstellungen aktiviert ist.
    Nicht spezifiziert Nicht angegeben, standardmäßig zulässig.
    Erlaubt Der Zugriff auf die Einstellungen-App ist im Kioskmodus zulässig.
    Blockiert Der Zugriff auf die Einstellungen-App ist im Kioskmodus nicht zulässig.
      Speichern

    Persönlicher Gebrauch

    Persönlicher Gebrauch
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Persönlicher Gebrauch.png
    Persönlicher Gebrauch
    Aktivieren    Durch die Aktivierung lässt sich der persönliche Gebrauch des Android-Gerätes konfigurieren.
    Kamera deaktivieren    Per Default soll die Kamera deaktiviert sein.
    Deaktivieren Sie die Bildschirmaufnahme    Um Datenschutz zu gewährleisten, sollen keine Screenshots angefertigt werden können. Dazu gehört auch das Blockieren von Screensharing-Anwendungen und ähnlichen Anwendungen (z.B. Google Assistant), die die Screenshot-Funktionen des Systems nutzen.
    Kontotypen mit deaktivierter Verwaltung     Kontotypen, die vom Benutzer nicht verwaltet werden können
    Max. Tage ohne Arbeit 0Link= Steuert, wie lange das Arbeitsprofil ausgeschaltet bleiben kann.
    Persönlicher Play Store-Modus Nicht spezifiziert Wird zusammen mit "Persönliche Anwendungen" verwendet, um zu steuern, wie Apps im persönlichen Profil zugelassen oder blockiert werden.
    Nicht spezifiziert Nicht spezifiziert. Standardmäßig Blockliste.
    Zulassungsliste Im persönlichen Profil dürfen nur Apps installiert werden, die explizit in "Persönliche Anwendungen" angegeben sind und deren "Installationstyp" auf "Verfügbar" eingestellt ist.
    Blocklist Alle Play Store-Apps können im persönlichen Profil installiert werden, mit Ausnahme derjenigen, deren Installationstyp unter "Persönliche Anwendungen" "Blockiert" ist.
    Persönliche Anwendungen  Anwendungen hinzufügen Richtlinien für Apps im persönlichen Profil eines unternehmenseigenen Geräts mit einem Arbeitsprofil.
    Jeder Klick auf die Schaltfläche fügt einen Abschnitt Anwendung hinzu, indem eine App angepasst wird.
    Paketname com.google.android.youtube Anwendung auswählen Der Paketname der VPN-App.
    Installationstyp
    Wird erst eingeblendet, wenn eine App in Paketname ausgewählt wurde.    		 Nicht spezifiziert Die Art wie die Installation durchgeführt wird.
    Nicht spezifiziert Nicht definiert. Gleichzusetzen mit Verfügbar.
    Blockieren Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
    Verfügbar Die App steht zur Installation bereit.
    Profilübergreifende Richtlinien
    Aktivieren    Auf dem Gerät angewendete profilübergreifende Richtlinien.
    Arbeitskontakte im persönlichen Profil anzeigen Erlaubt Ob Kontakte, die im Arbeitsprofil gespeichert sind, in der Kontaktsuche im persönlichen Profil und bei eingehenden Anrufen angezeigt werden können.
    Nicht spezifiziert Nicht angegeben. Standardmäßig zulässig.
    Nicht erlaubt Verhindert, dass Kontakte aus dem Arbeitsprofil bei der Suche nach persönlichen Profilkontakten und eingehenden Anrufen angezeigt werden.
    Erlaubt Standard. Erlaubt das Erscheinen von Arbeitsprofilkontakten bei der Suche nach persönlichen Profilkontakten und eingehenden Anrufen.
    Profilübergreifendes Kopieren & Einfügen Nicht erlaubt Ob Text, der aus einem Profil (persönlich oder geschäftlich) kopiert wurde, in das andere Profil eingefügt werden kann.
    Nicht spezifiziert Nicht angegeben. Standardmäßig nicht zulässig.
    Nicht erlaubt Standard. Verhindert, dass Benutzer aus dem Arbeitsprofil kopierten Text in das persönliche Profil einfügen. Aus dem persönlichen Profil kopierter Text kann in das Arbeitsprofil eingefügt werden und aus dem Arbeitsprofil kopierter Text kann in das Arbeitsprofil eingefügt werden.
    Erlaubt Text, der in einem der Profile kopiert wurde, kann in das andere Profil eingefügt werden.
    Profilübergreifende Datenfreigabe Von der Arbeit zum persönlichen Profil verweigern Ob Daten aus einem Profil (persönlich oder geschäftlich) mit Apps im anderen Profil geteilt werden können. Steuert gezielt den einfachen Datenaustausch über Intents. Verwaltung anderer profilübergreifender Kommunikationskanäle, wie Kontaktsuche, Kopieren/Einfügen oder verbundene Arbeit & persönliche Apps, werden separat konfiguriert.
    Nicht spezifiziert Nicht angegeben. Standardmäßig nicht zulässig.
    Nicht erlaubt Verhindert, dass Daten sowohl vom persönlichen Profil an das Arbeitsprofil als auch vom Arbeitsprofil an das persönliche Profil weitergegeben werden.
    Von der Arbeit zum persönlichen Profil verweigern Standard. Verhindert, dass Benutzer Daten aus dem Arbeitsprofil für Apps im persönlichen Profil freigeben. Persönliche Daten können mit Arbeits-Apps geteilt werden.
    Erlaubt Daten von einem der Profile können mit dem anderen Profil geteilt werden.
      Speichern

    Passcode

    Passcode
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Passcode.png
    Passwortrichtlinien
    Passwortrichtlinien  Richtlinie hinzufügen Passwortrichtlinien. Es können verschiedene Passwortrichtlinien hinzugefügt werden. Diese Richtlinien können für Arbeitsprofile und komplett verwaltete Geräte verwendet werden.
    Geltungsbereich Der Bereich, für den die Kennwortanforderung gilt.
    Gerät Die Richtlinie gilt nur für vollständig verwaltete Geräte
    Work Profile Die Richtlinie gilt nur für Arbeitsprofile
    Beide Die Richtlinie gilt sowohl für vollständig verwaltet Geräte, als auch für Geräte mit Arbeitsprofil
    Passcode-Qualität Komplex Die erforderliche Passwortqualität.
    Nicht spezifiziert Es gibt keine Passwortanforderungen.
    Biometrisch Das Gerät muss mindestens mit einer biometrischen Niedersicherheits-Erkennungstechnologie gesichert sein. Dazu gehören Technologien, die die Identität einer Person erkennen können, die in etwa einer dreistelligen PIN entsprechen (Falscherkennung ist weniger als 1 zu 1.000).
    Irgendetwas Ein Passwort ist erforderlich, aber es gibt keine Einschränkungen, was das Passwort enthalten muss.
    Numerisch Das Passwort darf nur aus Ziffern bestehen.
    Numerisch (Komplex) Das Passwort darf nur aus Ziffern bestehen, die keine sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen enthalten.
    Alphabetisch Das Passwort darf nur aus alphabetischen Zeichen (oder Symbolen) bestehen.
    Alphanumerisch Das Passwort muss sowohl aus Ziffern als auch aus alphabetischen Zeichen (oder Symbolen) bestehen.
    Komplex Das Passwort muss mindestens einen Buchstaben, eine Ziffer und ein spezielles Symbol enthalten. Andere Passwortbeschränkungen, wie z.B. passwordMinimumLetters, werden erzwungen.
    Mindestlänge 0Link= Ein Wert von 0 bedeutet, dass es keine Einschränkung gibt.
    Nur angewendet, wenn Passcode-Qualität Numerisch, Numerisch (Komplex), Alphabetisch, Alphanumerisch oder Komplex ist.
    Mindestanzahl an Buchstaben 0Link= Mindestanzahl der Buchstaben im Passwort
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Mindestanzahl an Kleinbuchstaben 0Link= Minimale Anzahl an Kleinbuchstaben im Passwort erforderlich
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Mindestanzahl an Großbuchstaben 0Link= Mindestanzahl an Großbuchstaben im Passwort
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Mindestanzahl an Nichtbuchstaben 0Link= Minimale Anzahl an Nichtbuchstaben (numerische Ziffern oder Symbole), die im Passwort erforderlich sind.
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Mindestanzahl an numerischen Zeichen 0Link= Minimale Anzahl an Ziffern im Passwort
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Mindestanzahl an Symbolen 0Link= Minimale Anzahl an Symbolen im Passwort
    Wird nur erzwungen, wenn die Passwort-Qualität Komplex ist.
    Länge des Passwortverlaufs 0Link= Die Länge des Kennwortverlaufs. Nach dem Einstellen dieses Felds kann der Benutzer kein neues Kennwort eingeben, das mit dem Kennwort im Verlauf identisch ist. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt.
    Maximale Anzahl fehlgeschlagener Versuche 10Link= Anzahl der zulässigen Eingabeversuche, bevor alle Daten auf dem Gerät gelöscht werden.
    Gültigkeit 0Link= Eine Dauer in Tagen, bis das Kennwort geändert werden muss. Ein Wert von 0 bedeutet, dass das Passwort nie geändert werden muss.
    Passwort entsperren erforderlich Die Zeitspanne nach dem Entsperren eines Geräts oder Arbeitsprofils mithilfe einer starken Authentifizierungsform (Kennwort, PIN, Muster), die mit einer anderen Authentifizierungsmethode (z. B. Fingerabdruck, Vertrauensagenten, Gesicht) entsperrt werden kann. Nach Ablauf des angegebenen Zeitraums können nur noch starke Authentifizierungsformen zum Entsperren des Geräts oder des Arbeitsprofils verwendet werden.
    Nicht spezifiziert Nicht spezifiziert. Standardmäßig wird das Geräte-Timeout verwendet.
    Geräte-Timeout Die Zeitüberschreitung ist auf die Standardeinstellung des Geräts eingestellt.
    Täglich Die Zeitüberschreitung beträgt 24 Stunden.
      Speichern

    Anwendungen

    Anwendungen
    notempty
    Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst umfassenden Grund-Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen!
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Anwendungen.png
    Anwendungen  Anwendungen hinzufügen Fügt Apps diesem Profil hinzu notempty
    Apps auf EMM-verwalteten Geräten, werden innerhalb der Profile konfiguriert!
    Paketname com.google.android.youtube Anwendung auswählen Der Paketname der VPN-App.
    Für unser Beispiel: Nextcloud
    Erscheint neben dem App-Logo ein entsprechender Hinweis, können bestimmte Werte an die App übergeben werden.
    (Nicht verfügbar bei Nextcloud)
    Siehe Manage configuration template
      Speichern
    Installationstyp Vorinstallation Die Art wie die Installation durchgeführt wird.
    Vorinstallation Die App wird automatisch installiert, kann aber vom Benutzer entfernt werden.
    Installation erzwingen Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden.
    Blockieren Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
    Verfügbar Die App steht zur Installation bereit.
    Für die Einrichtung erforderlich Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
    Kiosk Die App wird automatisch im Kiosk-Modus installiert: Sie wird als bevorzugte Home-Intention festgelegt und für den Lock-Task-Modus auf die weiße Liste gesetzt. Die Geräteeinrichtung wird erst nach der Installation der App abgeschlossen. Nach der Installation können Benutzer ausschließliche diese App verwenden.Sie startet automatisch und lässt sich nicht mehr entfernen. Sie können diesen installType nur für eine Anwendung pro Richtlinie festlegen. Wenn dies in der Richtlinie vorhanden ist, wird die Statusleiste automatisch deaktiviert.
    Standardberechtigungsrichtlinie Nachfragen Die Standardrichtlinie für alle von der App angeforderten Berechtigungen. Wenn angegeben, wird die für alle Apps geltende Standardberechtigungsrichtlinie auf Richtlinienebene außer Kraft gesetzt. Es überschreibt nicht die globale Erlaubnisgewährung, die für alle Apps gilt.
    Nicht spezifiziert Richtlinie nicht angegeben. Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie angegeben ist, wird standardmäßig 'Nachfragen' verwendet.
    Nachfragen Fordert den Benutzer auf, eine Berechtigung zu erteilen.
    Gewähren Berechtigung automatisch erteilen
    Verweigern Berechtigung automatisch verweigern
    Berechtigungen  Berechtigung hinzufügen Erteilt explizite Erlaubnis oder Verweigerung für die App. Diese Werte überschreiben die Standardberechtigungsrichtlinie und die globalen Berechtigungsbeschränkungen, die für alle Apps gelten.
    Berechtigung android.permission.WRITE_EXTERNAL_STORAGE Die App braucht Zugriff auf den Speicher (gemeint ist Interner Speicher und eine zusätzliche SD-Karte)
    Richtlinie Gewähren Die Richtlinie zum Erteilen der Berechtigung.
    Berechtigung android.permission.INTERNET Die App soll Zugriff auf vorhandene Internetverbindungen erhalten.
    Richtlinie Gewähren Die Richtlinie zum Erteilen der Berechtigung.
    Berechtigung com.nextcloud.client.permission.C2D_MASSAGE Die App soll Push-Nachrichten über Firebase Cloud Messaging (ehemals Google Cloud Massage) erhalten können (Cloud to Device → C2D)
    Richtlinie Gewähren Die Richtlinie zum Erteilen der Berechtigung.
    Hier sind ggf. weitere Berechtigungen zu gewähren oder zu verweigern.
    Zu beachten: Im Feld »Genehmigung« erscheinen jeweils nur die Berechtigungen, die die jeweilige App fordert und in der Regel auch für einen einwandfreien Betrieb benötigt. Es empfiehlt sich hier unbedingt notwendige Berechtigungen vorab zu gewähren und alle weiteren Berechtigungen nur auf Nachfrage (Prompt) zuzulassen. Die Option »verweigern« sollte nur bei ausgewählten Berechtigungen verwendet werden, bei denen eindeutig ist, daß die gewünschte Funktion der App dadurch nicht beeinträchtigt wird.
    Verwaltete Konfiguration  Konfiguration verwalten Verwaltete Konfiguration, die auf die App angewendet wird. Das Format für die Konfiguration richtet sich nach den von der App unterstützten ManagedProperty-Werten. Jeder Feldname in der verwalteten Konfiguration muss mit dem Schlüsselfeld der verwalteten Eigenschaft übereinstimmen. Der Feldwert muss mit dem Typ der ManagedProperty kompatibel sein.
    Verwaltete Konfigurationsvorlage  Konfigurationsvorlage verwalten Dieses Feld wird ignoriert, wenn die verwaltete Konfiguration festgelegt ist.
    Ruft eine Vorlage des App-Herstellers auf, in der - je nach dem was der Hersteller vorgibt - verschiedene Parameter an die App übergeben werden können. Das können z.B. in E-Mail-Apps feste Parameter und Variablen sein:
    Beispiel für Gmail-App:
    Email Address $emailaddress$ Variable
    Hostname or Host m.google.com Fester Parameter
  • Beispiel: Hostname des Mail-Servers für Gmail-Accounts
    • Username $emailaddress$ Variable (bei Gmail-Accounts entspricht der Username der E-Mailadresse.)
    Für andere Accounts /Apps kann hier die Variable $username$ verwendet werden.
    notempty
    Für eine korrekte Funktion muss die Schaltfläche Platzhalter-Variablen ersetzen (s.u.) aktiviert werden!































    Die Werte werden aus den Benutzereinstellungen desjenigen Benutzers ausgelesen, dem das jeweilige Gerät zugeordnet ist
    Variablenname in Profilen Beschreibung Beispiel MS 1.25 Allgemein Benutzer Variablen.png
    $username$
    alternative Namen:
    %device_user%
    %device_user_username%
    		Benutzername mmueller
    $emailaddress$
    alternativer Name:
    %device_email%
    		E-Mail Adresse mmueller@ttt-point.de
    $firstname$
    alternativer Name:
    %device_user_firstname%
    		Vorname Markus
    $lastname$
    alternativer Name:
    %device_user_lastname%
    		Nachname Mueller
    $name$
    alternativer Name:
    %device_user_name%
    		Vorname und Nachname Markus Mueller
    $variable1$
    alternativer Name:
    %variable1%
    		benutzerdefinierter Wert mmueller/ttt-point.local
    $variable2$
    alternativer Name:
    %variable2%
    		benutzerdefinierter Wert
    $variable3$
    alternativer Name:
    %variable3%
    		benutzerdefinierter Wert
    $device_name$
    alternativer Name:
    %device_name%
    		Nur für   iOS: Der auf dem Telefon vergebene Name (siehe: Einstellungen → Allgemein → Info → Name)
  • Diese Variable lässt sich auch in iOS-Profilen im Abschnitt Gemeinsam genutztes Gerät verwenden
    		•  Handy von Markus Müller
    $device_alias$
    alternativer Name:
    %device_alias%
    		Nur für   iOS: Der im Portal vergebene Alias.
    Ist der Alias nicht vergeben, wird der device_name angezeigt.
  • Diese Variable lässt sich auch in iOS-Profilen im Abschnitt Gemeinsam genutztes Gerät verwenden
    		•  Tablet Lager1
    Festlegung der Werte in der Benutzerverwaltung im Portal unter:  Allgemein  Benutzer bzw. für den Geräte-Alias in der Gerätekachel
    Um Eingabefehler zu vermeiden sind aus Kompatibilitätsgründen verschiedene Variablennamen möglich.
    Eine Unterscheidung zwischen Android und iOS ist nicht mehr erforderlich.
    Deaktiviert    Ob die App deaktiviert ist. Bei Deaktivierung bleiben die App-Daten weiterhin erhalten.
    Minimaler Versionscode 0Link= Die Mindestversion der App, die auf dem Gerät ausgeführt wird.
    Wenn festgelegt, versucht das Gerät, die App mindestens auf diesen Versionscode zu aktualisieren. Wenn die App nicht auf dem neuesten Stand ist, enthält das Gerät ein Nicht-Konformitätsdetail mit dem Nicht-Konformitätsgrund APP_NOT_UPDATED. Die App muss bereits mit einem Versionscode größer oder gleich diesem Wert in Google Play veröffentlicht sein. Maximal 20 Apps können einen Mindestversionscode pro Richtlinie festlegen.
    Bereiche delegieren     Die hier ausgewählten Berechtigungen werden vom Device Policy Controller an die App delegiert.
    Nicht spezifiziert Kein Delegierungsbereich angegeben.
    Zertifikatinstallation Gewährt Zugriff auf die Installation und Verwaltung von Zertifikaten.
    Verwaltete Konfigurationen Gewährt Zugriff auf die Verwaltung verwalteter Konfigurationen.
    Deinstallation blockieren Gewährt Zugriff auf das Blockieren der Deinstallation.
    Erlaubnis erteilen Gewährt Zugriff auf die Berechtigungsrichtlinie und den Berechtigungsstatus.
    Paketzugriff Gewährt Zugriff auf den Paketzugriffsstatus.
    System-Apps aktivieren Erteilt den Zugriff zum Aktivieren von System-Apps.
    Zugängliche Track IDs     Liste der Track-IDs der App, auf die ein Gerät des Unternehmens zugreifen kann. Wenn die Liste mehrere Track-IDs enthält, erhalten Geräte die neueste Version unter allen zugänglichen Tracks. Enthält die Liste keine Track-IDs, haben Geräte nur Zugriff auf den Produktionstrack der App.
    Connected Work & Personal App Nicht spezifiziert Steuert, ob die App mit Zustimmung des Benutzers über die Arbeits- und persönlichen Profile eines Geräts mit sich selbst kommunizieren kann.
    Nicht spezifiziert Standardmäßig nicht erlaubt
    Nicht erlaubt Standard. Verhindert eine profilübergreifende Kommunikation der App.
    Erlaubt Ermöglicht der App die profilübergreifende Kommunikation nach Erhalt der Zustimmung des Benutzers.
    Platzhalter-Variablen ersetzen (Default) Bei Aktivierung    wird der Inhalt der Variablen $username$ und $emailaddress$ aus den Benutzereinstellungen desjenigen Benutzers ausgelesen, dem das jeweilige Gerät zugeordnet ist. Es wird eine Klickbox eingeblendet, in der alle Benutzer ausgewählt werden müssen, auf die diese Funktion angewendet werden soll.
  • Es wird für jeden Nutzer ein automatisch generiertes Profil angelegt, es lässt sich aber nur die Profilvorlage bearbeiten.
    Wird die Schaltfläche wieder deaktiviert, werden die generierten Benutzer-Profile zu bearbeitbaren Profilen.
    • Automatische App-Updates Immer Die auf einem Gerät erzwungene Richtlinie zur automatischen Aktualisierung von Apps in Abhängigkeit der Netzwerkverbindung: Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
    Nicht spezifiziert Die Auto-Update-Richtlinie ist nicht festgelegt. Entspricht der Benutzerauswahl.
    Benutzerauswahl Der Benutzer kann die automatischen Updates steuern.
    Niemals Apps werden niemals automatisch aktualisiert
    Nur über WLAN Apps werden nur über WLAN automatisch aktualisiert.
    Immer Apps werden jederzeit automatisch aktualisiert. Datengebühren können anfallen.
    Globale Standardberechtigungsrichtlinie Nicht spezifiziert (Eingabeaufforderung) Die Standardberechtigungsrichtlinie für Laufzeitberechtigungsanforderungen.
    Nicht spezifiziert (Eingabeaufforderung) Richtlinie nicht angegeben. Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie angegeben ist, wird standardmäßig 'Nachfragen' verwendet.
    Nachfragen Fordern Sie den Benutzer auf, eine Berechtigung zu erteilen.
    Gewähren Berechtigung automatisch erteilen
    Verweigern Berichtigung automatisch verweigern
    Installation von Apps deaktivieren notempty
    Bei Aktivierung sind keinerlei Installationen oder Updates möglich. Auch nicht über das Portal!
    Deinstallation von Apps deaktivieren    Es sollen keine Apps durch den Benutzer deinstalliert werden können.
    App Tracks     Die App-Spur auf die das Geräte mit der Richtlinie zugreifen kann. Das Gerät empfängt die neueste Version aller verfügbaren Titel. Wenn keine Spuren angegeben sind, verwendet das Gerät nur die Produktionsspur.
    Nicht spezifiziert Dieser Wert wird ignoriert
    Production Die Produktionsspur, die die neueste stabile Version bietet.
    Beta Der Beta-Track, der die neueste Beta-Version enthält.
    Play Store Modus Zulassungsliste Nur Apps, die hier in der Richtlinie konfiguriert werden, sind verfügbar. Jede App, die nicht in dieser Richtlinie enthalten ist, wird automatisch vom Gerät deinstalliert.
    Blocklist bedeutet: Alle Apps im Play Store sind verfügbar, bis auf solche, die hier mit Installationstyp Blockieren konfiguriert werden!
    Globale Erlaubnisgewährung  Berechtigung hinzufügen Explizite Erlaubnis oder Gruppengewährung oder -verweigerung für alle Apps. Diese Werte überschreiben die Standardberechtigungsrichtlinie.
    Berechtigung     Die Android-Berechtigung oder -Gruppe, zum Beispiel android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
    Richtlinie Nicht spezifiziert Die Richtlinie zum Erteilen der Berechtigung.
    Nicht spezifiziert Richtlinie nicht angegeben. Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie angegeben ist, wird standardmäßig 'Nachfragen' verwendet.
    Nachfragen Fordern Sie den Benutzer auf, eine Berechtigung zu erteilen.
    Gewähren Berechtigung automatisch erteilen
    Verweigern Berechtigung automatisch verweigern
      Speichern

    Netzwerke

    Netzwerke
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Netzwerke.png
    Netzwerke
    VPN immer aktiv
    Aktiviere "Always-On-VPN"    Baut immer ein VPN auf. ermöglicht weitere Einstellungen
    Paketname de.securepoint.ms.agent Der Paketname der VPN-App.
    Sperre aktiviert    Sollte das VPN nicht verbunden sein, wird jede Netzwerkverbindung verhindert.
    Empfohlener globaler Proxy
    Aktivieren Sie den globalen Proxy    Nach der Aktivierung, kann einen globalen Proxy festgelegt werden.
    Host Hostname Der Host des direkten Proxys.
    Port Port NummerLink= Der Port des direkten Proxys.
    Ausgeschlossener Host Hostnamen Bei einem direkten Proxy die Hosts, für die der Proxy umgangen wird. Die Hostnamen können Platzhalter wie * .example.com enthalten.
    PAC URI URILink= Der URI des PAC-Skripts, mit dem der Proxy konfiguriert wurde.
    Netzwerkkonfiguration
    Netzwerkkonfigurationen  Konfiguration hinzufügen Zugangsprofile für WiFi-Netzwerke konfigurieren
    Name ttt-point Zentrale Der Name der Konfiguration
    Typ WiFi Profil-Typ (s.u.)
    Wifi
    SSID ttt-point-zentrale-WLAN Die SSID des Netzwerks
    Sicherheit WPA-PSK Hohe Sicherheitsstufe
    Passwort •••••••••• "Auch wenn es trivial klingt: WLAN.MeineFirma.123 oder Standort.Hausnummer sind keine sicheren Kennwörter! Ebenfalls zählen 1234 und abcd oder qwertz nicht zu wirklich sicheren Kennwörtern!"
    Versteckte SSID Zeigt an, ob die SSID angezeigt wird.
    Automatisch verbinden    Das Gerät soll sich automatisch mit dem Netzwerk verbinden.
      Speichern

    Statusmeldung

    Statusmeldung
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Statusmeldung.png
    Statusmeldung
    Aktivieren Sie die Statusmeldung    Nach der Aktivierung können die Konfiguration der Statusberichte festgelegt werden.
    Hardwarestatus Gibt an, ob die Hardware-Statusmeldung aktiviert ist.
    Anwendungsberichte Gibt an, ob App-Berichte aktiviert sind.
    Softwareinformationen Gibt an, ob die Software-Info-Berichterstattung aktiviert ist.
    Arbeitsspeicherinformationen Gibt an, ob die Speicherberichterstattung aktiviert ist.
    Anzeigeinformationen Gibt an, ob die Anzeige von Berichten aktiviert ist.
    Netzwerkinformation Gibt an, ob die Netzwerkinfomeldung aktiviert ist.
    Geräteeinstellungen Gibt an, ob die Berichterstellung für Geräteeinstellungen aktiviert ist.
    Energieverwaltungsereignisse Gibt an, ob die Energieverwaltungsereignisberichterstattung aktiviert ist.
      Speichern

    Compliance

    Compliance
    Es können Regeln definiert werden, wann das Telefon bzw das Arbeitsprofil gesperrt und wann es gelöscht (in Werkszustand zurückgesetzt) wird. Der Anwender wird aufgefordert, die ausgewählte Richtlinie auf dem Gerät zu aktivierten. Andernfalls wird das Gerät / Arbeitsprofil geblockt bzw. auf die Werkseinstellungen zurückgesetzt / gelöscht.
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Compliance.png
    Compliance
    Regeln zum Erzwingen des Profils  Regel hinzufügen Eine Regel, die die auszuführenden Aktionen definiert, wenn ein Gerät oder ein Arbeitsprofil nicht der in "Einstellungsname" angegebenen Richtlinie entspricht
    Einstellungsname Passwortrichtlinien Die Kennwortrichtlinien müssen auf dem Telefon angewendet werden.
    Blockieren
    Blockieren nach x Tagen 1Link= Anzahl der Tage, an denen die Richtlinie nicht konform ist, bevor das Gerät oder das Arbeitsprofil blockiert wird. Um den Zugriff sofort zu blockieren, wird der Wert auf 0 gesetzt.
    Blockumfang Nicht spezifiziert Gibt den Umfang der Blockierungsaktion an. Gilt nur für Geräte, die im Besitz des Unternehmens sind.
    Nicht spezifiziert Nicht angegeben. Standardmäßig Arbeitsprofil.
    Arbeitsprofil Die Blockierungsaktion wird nur auf Apps im Arbeitsprofil angewendet. Apps im persönlichen Profil sind nicht betroffen.
    Gerät Die Blockierungsaktion wird auf das gesamte Gerät angewendet, einschließlich der Apps im persönlichen Profil.
    Löschen
    Werkeinstellungs-Reset-Schutz erhalten    Wenn aktiviert, wird der Werkeinstellungs-Reset-Schutz im Profil erhalten. Bei Diebstahl oder Verlust muss man sich erst in das Google-Konto einloggen, bevor sich das Gerät auf Werkseinstellungen zurücksetzen lässt. Diese Einstellung funktioniert nicht mit Arbeitsprofilen.
    Löschen nach x Tagen 7Link= Anzahl der Tage, bevor das Gerät oder das Arbeitsprofil gelöscht wird, wenn die Richtlinie (hier: Passwortrichtlinien) auf dem Gerät nicht umgesetzt wurde. Löschen muss größer als sein als Blockieren.
      Speichern

    Sicherheit

    Sicherheit
    notempty
    Der Reiter Sicherheit ist nur bei Vorliegen einer Mobile Security-Lizenz verfügbar.
    EMM-Lizenzen verfügen über keine VPN-Funktionalität, die diese Sicherheitsfunktionen ermöglicht.
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Sicherheit.png
    Sicherheit
    Aktivieren Sie Securepoint Mobile Security    Bei    Aktivierung wird die Securepoint Mobile Security-App im Reiter Anwendungen hinzu gefügt bzw. entfernt und kann hier konfiguriert werden.
    Dies ist erforderlich, um die Sicherheitseinstellungen zu konfigurieren.
    Protokoll TCP Das Protokoll TCP oder UDP, das für den VPN Tunnel verwendet wird
    Portfilter-Typ Auswahl Netzwerkverkehr filtern aufgrund von Netzwerkports:
    Geschlossen Offen Auswahl
    Portfilter-Regelauswahl
    Wird eingeblendet, wenn bei Portfilter-Typ Auswahl ausgewählt wird    		 Kommunikation  VPN Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind





    Port-Collection Port Protokoll Anwendung
    Administrative Tools 21 TCP ftp
    3389 TCP ms-rdp
    23 TCP telnet
    5900 TCP vnc
    22 TCP ssh
    5938 TCP/UDP teamviewer
    Communication 3478-3481 UDP Skype
    49152-65535 UDP
    49152-65535 TCP
    5222 TCP Google Push-Notifications
    5223 UDP
    5228 TCP
    VOIP 5060 UDP SIP/RTP
    7070-7089 UDP
    VPN 1194 TCP OpenVPN
    1194 UDP
    500 UDP IPSec
    4500 UDP & ESP
    1701 UDP L2TP
    Mail 25 TCP smtp
    587 TCP
    465 TCP smtps
    110 TCP pop3
    995 TCP
    143 TCP imap
    993 TCP
    SSL-Interception Standard SSL-Datenverkehr von Webseiten, die in der Content-Filter-Whitelist aufgeführt sind, werden nicht abgefangen, andere Seiten werden mittels SSL-Interception überprüft.
    Content-Filter Allowlist Fernwartung Klick-Box: Webseiten, die auf einer Whitelist eingetragen werden sollen. Mögliche Einträge: Contentfilter
    Content-Filter Blocklist Default-Werte HackingProxyThreat Intelligence Feed Klick-Box: Webseiten, die auf einer Blacklist eingetragen werden sollen.
    Lokales WLAN vom VPN ausnehmen Wenn aktiviert   , wird eine Route hinzugefügt, die den lokalen WLAN-IP-Bereich vom Tunnel ausschließt
    VPN für SSIDs deaktivieren ttt-point-zentrale-WLAN Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.
    IP-Adressen von VPN ausschließen IPs hinzufügen IP-Adressen oder Netzwerke eingeben, für die die Sicherheitsfunktionen umgangen werden sollen, d.h. der einzelne Host 222.222.222.222/32 oder das gesamte Subnetz 123.123.123.0/24. Verwenden Sie die Cursortasten, um innerhalb der Maske zu navigieren
    Apps von VPN ausschließen Paketnamen hinzufügen Die Paketnamen der Apps eintragen, die den VPN-Dienst umgehen sollen
    Erlaube das Unterbrechen von Always-On-VPN Erlaube das Unterbrechen von Always-On-VPN
    Andere VPN Profile erlauben Das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Securepoint Security-Profil soll nicht erlaubt sein.
      Speichern

    Lokalisieren

    Lokalisieren
    Beschriftung Wert Beschreibung MSP 1.28 EMM BestPractice Lokalisieren.png
    Lokalisieren
    Aktiviere Lokalisierungsfunktion    Fügt Funktionen zum Auffinden der Geräte hinzu, die dieser Richtlinie zugewiesen sind. Diese Funktionalität ist nur auf voll verwaltete Geräte beschränkt.
      Speichern
    notempty
    Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst umfassenden Grund-Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen!
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/emm_BestPractice&oldid=92738“