Wechseln zu:Navigation, Suche
Wiki

MS/Android-CloudShield-App: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon| fab fa-android }} {{:MS/Android-CloudShield-App.lang }} </div>{{TOC2}} {{Header|1.1|new=true || |}} ---- === {{#var:Einleitung}} === <div class="einrücken"> {{#var:Einleitung--desc}} </div> ---- === {{#var:Vorbereitungen}} === <div class="einrücken"> ==== {{#var:Geräte im MDM}} ==== <div class="einrücken"> {{#var:Vorbereitungen MDM--desc}} </div> ==== {{#var:Externe Geräte}} ==== <div class="einrücken"> {{…“
 
Keine Bearbeitungszusammenfassung
 
(6 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:MS/Android-CloudShield-App.lang }}
{{:MS/Android-CloudShield-App.lang }}


</div>{{TOC2}}
{{var | neu--App Deaktivierung erlauben
{{Header|1.1|new=true
| [[#Cloud_Shield_Startscreen|Deaktivierung der App kann unterbunden werden]]
||
| }}
|}}
{{var | neu--SSIDs Admin exkludiert
| [[#Einstellungen|SSIDs können im USP exkludiert werden]]
| }}
{{var | neu--SSIDs exkludieren nicht möglich
| [[#Einstellungen|Exkludierung von SSIDs in der App kann unterbunden werden]]
| }}
{{var | neu--Apps ausschließen
| [[#_Erweitert|Apps können ausgeschlossen werden]]
| }}
 
{{var | neu--App bei externen MDM
| [[#Aktivierung_bei_externen_MDMs|Nutzung der App für Geräte in externen MDMs]]
| [[#Activation_for_external_MDMs|Use of the app for devices in external MDMs]] }}
{{var | neu--per Benachrichtigung pausieren
| [[#Per_Benachrichtigung_pausieren|App kann per Benachrichtigung pausiert werden]]
| [[#Pause_via_notification|App can be paused via notification]] }}
 
</div>{{Select_lang}}{{TOC2}}
{{Header|1.4|
* {{#var:neu--App Deaktivierung erlauben}}
* {{#var:neu--SSIDs Admin exkludiert}}
* {{#var:neu--SSIDs exkludieren nicht möglich}}
* {{#var:neu--Apps ausschließen}}
|vorher=
* {{#var:neu--App bei externen MDM}}
* {{#var:neu--per Benachrichtigung pausieren}}
|vorher-ver=1.3
|Anw=CSA
|URL={{Bild|Securepoint_Cloud_Shield_App_Icon.png|class=noborder|style="width:2.5em; margin-left: 1em;"}}
}}
 
----
 
=== {{#var:Voraussetzung}} ===
<div class="einrücken">
{{#var:Voraussetzung--desc}}
</div>


----
----
Zeile 35: Zeile 71:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|
| colspan="3"|
=== {{#var:Cloud Shield Startscreen}} ===
=== {{#var:Cloud Shield Startscreen}} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}} ===
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Cloud Shield Startscreen--desc}}  
| colspan="3"| {{#var:Cloud Shield Startscreen--desc}}  
Zeile 44: Zeile 80:
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="noborder"
| colspan="3"|
==== {{#var:Per Benachrichtigung pausieren}} {{Hinweis-box||gr|1.3.0|Anw=CSA|status=neu}} ====
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 1.3.0|gr|1.3.0|Anw=CSA|status=neu}} {{#var:Per Benachrichtigung pausieren--desc}}
| class="Bild" rowspan="2"| {{Bild|{{#var:Per Benachrichtigung pausieren--Bild}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="4"|
| colspan="4"|
Zeile 49: Zeile 91:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|
| colspan="3"|
=== {{#var:Einstellungen}} ===
=== {{#var:Einstellungen}} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}} ===
|-
|-
| class="mw10" | {{b|{{spc|her|o|Tenant Domain}}:}} || 123456.sms || {{#var:Tenant Domain--desc}}
| class="mw10" | {{b|{{spc|her|o|Tenant Domain}}:}} || 123456.sms || {{#var:Tenant Domain--desc}}
| class=Bild rowspan="10"| {{Bild|{{#var:Einstellungen--Bild}} }}
| class=Bild rowspan="13"| {{Bild|{{#var:Einstellungen--Bild}} }}
|-
|-
| {{b|{{spc|profile|o|{{#var:Profilname}} }}: }} || TTT-Point DNS || {{#var:Profilname--desc}}
| {{b|{{spc|profile|o|{{#var:Profilname}} }}: }} || TTT-Point DNS || {{#var:Profilname--desc}}
|- class="noborder"
|
|-
| {{b|{{spc|fa|o|-|class=fas fa-circle-plus|icon-c=black}} {{#var:SSIDs exkludieren}} }} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}} || colspan="2"| {{#var:SSIDs exkludieren--desc}}
|- class="noborder"
|- class="noborder"
|
|
|-
|-
| {{b|{{spc|cogs|o|{{#var:Erweitert}} }} }} || colspan="2"| {{#var:Erweitert--desc}}
| {{b|{{spc|cogs|o|{{#var:Erweitert}} }} }} || colspan="2"| {{#var:Erweitert--desc}}
|-
| {{b|{{spc|?|o|{{#var:Hilfe}} }} }} || colspan="2"| {{#var:Hilfe--desc}}
|-
|-
| {{b|{{spc|fa|o|{{#var:Impressum}}|class=fal fa-file-alt}} }} || colspan="2"| {{#var:Impressum--desc}}
| {{b|{{spc|fa|o|{{#var:Impressum}}|class=fal fa-file-alt}} }} || colspan="2"| {{#var:Impressum--desc}}
Zeile 73: Zeile 121:
|- class="noborder"
|- class="noborder"
| colspan="3"|
| colspan="3"|
==== {{spc|cogs|o|{{#var:Erweitert}} }} ====
==== {{spc|cogs|o|{{#var:Erweitert}} }} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}} ====
|-
|-
| {{b|{{#var:Verwende Systemfarben}} }} || {{ButtonAus}} || {{#var:Verwende Systemfarben--desc}}
| {{b|{{#var:Verwende Systemfarben}} }} || {{ButtonAus|Anw=AppAusD}} || {{#var:Verwende Systemfarben--desc}}
| class=Bild rowspan="4"| {{Bild|{{#var:Erweitert--Bild}} }}
| class=Bild rowspan="5"| {{Bild|{{#var:Erweitert--Bild}} }}
|-
|-
| {{b|{{#var:HTTP3 verwenden}} }} || {{ButtonAus}} || {{#var:HTTP3 verwenden--desc}}
| {{b|{{#var:HTTP3 verwenden}} }} || {{ButtonAus|Anw=AppAusD}} || {{#var:HTTP3 verwenden--desc}}
|-
|-
| {{b|{{#var:Kachel zu Schnelleinstellungen hinzufügen}} }} || {{spc||ka|{{#var:Hinzufügen}}|bdc=dgrau|bdr=1em}} || {{#var:Kachel zu Schnelleinstellungen hinzufügen--desc}}
| {{b|{{#var:Kachel zu Schnelleinstellungen hinzufügen}} }} || {{spc||ka|{{#var:Hinzufügen}}|bdc=dgrau|bdr=1em}} || {{#var:Kachel zu Schnelleinstellungen hinzufügen--desc}}
|-
| {{b|{{#var:Anwendungen ausschließen}} }} {{Hinweis-box|{{#var:neu ab}}: 1.4|gr|1.4|Anw=CSA|status=neu}} || colspan="2"| {{#var:Anwendungen ausschließen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 87: Zeile 137:
==== {{spc|fa|o|Logs|class=far fa-clock-rotate-left}} ====
==== {{spc|fa|o|Logs|class=far fa-clock-rotate-left}} ====
|-
|-
| {{b|{{#var:Logging aktivieren}} }} || {{ButtonAus}} || {{#var:Logging aktivieren--desc}}
| {{b|{{#var:Logging aktivieren}} }} || {{ButtonAus|Anw=AppAusD}} || {{#var:Logging aktivieren--desc}}
| class=Bild rowspan="6"| {{Bild|{{#var:Logs--Bild}} }}
| class=Bild rowspan="6"| {{Bild|{{#var:Logs--Bild}} }}
|-
|-
Zeile 108: Zeile 158:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|
| colspan="3"|
=== {{#var:Aktivierung bei externen Geräten}} ===
=== {{#var:Aktivierung bei externen Geräten}} ===
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Aktivierung bei externen Geräten--desc}}
| colspan="3"| {{#var:Aktivierung bei externen Geräten--desc}}
| class=Bild rowspan="2"| {{Bild|{{#var:Aktivierung bei externen Geräten--Bild}} }}
| class=Bild rowspan="2"| {{Bild|{{#var:Aktivierung bei externen Geräten--Bild}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4"|
----
|- class="Leerzeile"
| colspan="3"|
=== {{#var:Aktivierung bei externen MDMs}} ===
|- class="noborder"
| colspan="3"| {{#var:Aktivierung bei externen MDMs--desc}}
| class=Bild rowspan="3"| {{Bild|{{#var:Aktivierung bei externen MDMs--Bild}}|{{#var:Aktivierung bei externen MDMs--cap}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Aktivierung bei externen MDMs Einschränkungen}}|g|fs__icon=em2}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}

Aktuelle Version vom 6. Februar 2026, 10:46 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































Funktion der Android-App Cloud Shield

Letzte Anpassung zur Version: 1.4 (02.2026)

Neu:

notemptyDieser Artikel bezieht sich auf eine Beta-Version

-
Aufruf:

Voraussetzung

Mindestens Android-Version 8.1

Einleitung

  • Mit der Securepoint Cloud Shield App für Android-Geräte werden alle DNS-Anfragen vom Android-Gerät über sichere Server geleitet, die verdächtige oder schädliche Domains anhand von regelmäßig aktualisierten Filterlisten blockieren
  • Die Anfragen werden dabei verschlüsselt (DNS-over-TLS/HTTPS), um Manipulationen und Abhörversuche zu verhindern
  • Durch die zentrale Verteilung über das Securepoint Mobile Device Management wird sichergestellt, dass alle Smartphones einheitlich geschützt sind und Unternehmensrichtlinien zur sicheren Internetnutzung eingehalten werden
  • Gleichzeitig werden Tracking und Datendiebstahl reduziert, während die Verbindungsgeschwindigkeit optimiert bleibt

Vorbereitungen

Geräte im MDM

  • Im Securepoint Portal unter Cloud Shield Profile ist ein Profil vom Typ  Verwaltete Geräte vorhanden. Weitere Informationen dazu im folgendem Wiki-Artikel
  • Unter  Mobile Security iOS/iPadOS  Profile das gewünschte Android-Profil auswählen. Weitere Informationen dazu im folgendem Wiki-Artikel
  • Im Profilreiter Cloud Shield die Option Cloud Shield aktivieren und unter Profil das Cloud Shield-Profil auswählen
  • Die Cloud Shield App wird anschließend automatisch auf den Android-Geräten mit dem entsprechendem Android-Profil installiert
  • Das Cloud Shield-Profil wird auf den Android-Geräten angewendet

Geräte ohne MDM / Externe Geräte

Cloud Shield Startscreen

  • Der Startbildschirm der Cloud Shield-App für verwaltete Android-Geräte zeigt an ob die App aktiv oder inaktiv ist
  • Über die Schaltfläche kann Cloud Shield aktiviert oder deaktiviert werden
    • notemptyNeu ab: 1.4 notemptyNeu ab USP-Version: 2.13 Dieser Schalter ist nur dann deaktivierbar, wenn im Securepoint Unified Security Portal USP im Geräteprofil beim Reiter Cloud Shield die Option Cloud Shield Deaktivierung erlauben    aktiv ist
      Startbildschirm der App, wenn die Deaktivierung nicht erlaubt ist
  • Weiterhin werden Fehlermeldungen und Hinweise angezeigt
    • Ebenso der Hinweis, falls die Lizenz abgelaufen ist
    • Ebenso der Hinweis, falls das Cloud Shield-Profil gelöscht wurde
    • notemptyNeu ab: 1.4 Hinweis, wenn das Gerät mit einem exkludiertem WLAN verbunden ist
  • Mit der Schaltfläche Einstellungen werden die Einstellungen angezeigt
Hovern: MDM ⇄ externe Geräte
Startbildschirm der App bei MDM-Geräten Startbildschirm der App bei externen Geräten beim ersten Start ohne Konfigurations-ID
  • Der Startbildschirm der Cloud Shield App für externe Android-Geräte wird beim ersten Starten eine Fehlermeldung anzeigen: Keine Konfigurations-ID
    • Solange diese Meldung angezeigt wird, kann die App nicht aktiviert werden
    • Um eine Konfigurations-ID hinzuzufügen, wird auf Einstellungen gewechselt, mehr dazu siehe unten
  • Über die Schaltfläche kann Cloud Shield aktiviert oder deaktiviert werden
  • Weiterhin werden Fehlermeldungen und Hinweise angezeigt
    • Ebenso der Hinweis, falls die Lizenz abgelaufen ist
    • Ebenso der Hinweis, falls das Cloud Shield-Profil gelöscht wurde
    • notemptyNeu ab: 1.4 Hinweis, wenn das Gerät mit einem exkludiertem WLAN verbunden ist
  • Mit der Schaltfläche Einstellungen werden die Einstellungen angezeigt

Per Benachrichtigung pausieren

notemptyNeu ab: 1.3.0 Die Cloud Shield-App lässt sich über die Android-Benachrichtigung pausieren. Damit dies genutzt werden kann, sind folgende Schritt notwendig:
  • Falls diese Funktion noch nicht aktiviert wurde, wird beim Aktivieren von Cloud Shield ein PopUp-Fenster eingeblendet
  • In diesem PopUp-Fenster wird nach der Erlaubnis, bzw. nach der Bestätigung gefragt, ob die App per Benachrichtigung pausiert werden darf
  • Über Einstellungen erfolgt eine Weiterleitung auf Wecker und Erinnerungen
  • Dort wird für die Cloud Shield-App Erlauben, Wecker und Erinnerungen einzurichten aktiviert

Dann kann die Cloud Shield-App über die Benachrichtigung mit pausieren bis morgen bis 05:00 Uhr am nächsten Tag pausiert werden.
Die App kann entweder über den Startbildschirm oder über die Benachrichtigung mit Jetzt fortsetzen wieder aktiviert werden.

Einstellungen

 Tenant Domain: 123456.sms Zeigt den dazugehörigen Tenant an
 Profilname: TTT-Point DNS Zeigt den Profilnamen des verwendeten Cloud Shield-Profils an
SSIDs exkludieren
  • Hierüber können bestimmte SSIDs von den Cloud Shield-Einstellungen ausgenommen werden
  • Dies ist nur mit der aktuell verbundenen SSID möglich
  • Exkludierte SSIDs werden aufgelistet
  • Soll eine exkludierte SSID wieder gelöscht werden, so geschieht dies über die Icon-Schaltfläche
  • notemptyNeu ab: 1.4 notemptyNeu ab USP-Version: 2.13 Im Securepoint USP können im Geräteprofil beim Reiter Cloud Shield bei SSIDs ausschließen WLANs ausgeschlossen werden und diese können in der App nicht entfernt werden
    Diese WLAN-SSIDs sind mit einem -Icon markiert
  • notemptyNeu ab: 1.4 notemptyNeu ab USP-Version: 2.13 Ist das Deaktivieren der App nicht erlaubt, können in der App manuell keine verbundenen SSIDs exkludiert werden, die Schaltfläche ist dann inaktiv
    • Manuell in der App ausgeschlossene SSIDs werden wieder von der Cloud Shield App geschützt
      Exkludierte SSIDs aus dem USP bleiben ausgeschlossen
 Erweitert Zeigt erweiterte Einstellungsmöglichkeiten an
 Hilfe Eine direkte Weiterleitung im Gerätebrowser zu diesem Wiki-Artikel
 Impressum Zeigt das Impressum mit den Kontaktdaten an
 Datenschutz Zeigt die Datenschutzerklärung an
 EULA Zeigt die Endbenutzervereinbarung an
 Open-Source-Lizenzen Zeigt die Lizenzen der verwendeten Opensource-Programme an
 Logs Zeigt die Logeinträge an

 Erweitert

Verwende Systemfarben Bei Aktivierung werden die Systemfarben des Android-Gerätes verwendet
HTTP3 verwenden Bei Aktivierung wird HTTP3 verwendet, welches die allgemeine Leistung der App verbessert
UDP wird dafür verwendet, daher muss der Port 443 für UDP auf der genutzten Firewall freigeschaltet sein
Kachel zu Schnelleinstellungen hinzufügen Hinzufügen Über diese Schaltfläche wird eine Cloud Shield-Kachel in den Schnelleinstellungen hinzugefügt, wodurch ein ein- und ausschalten des DNS-Dienstes möglich ist
Anwendungen ausschließen notemptyNeu ab: 1.4
  • Installierte Apps oder selbst hinzugefügte Pakete können für Cloud Shield ausgeschlossen werden
  • In der Liste der installierten Apps können die gewünschten Apps auswählen werden und über die Schaltfläche Änderungen übernehmen die Auswahl bestätigen
  • Bei den selbst hinzugefügten Paketen wird der gewünschte Paketname eingetragen und über die Schaltfläche Änderungen übernehmen die Auswahl bestätigt
  • Nach getätigten Änderungen muss die Cloud Shield App neu gestartet werden, ein Dialogfenster informiert darüber
  • notemptyNeu ab USP-Version: 2.13 Im Securepoint USP können im Geräteprofil im Reiter Cloud Shield bei Apps ausschließen Apps für Cloud Shield ausgeschlossen werden und diese werden ebenfalls aufgelistet
    • Diese Apps sind mit einem -Icon markiert und können in der App nicht deaktiviert werden
  • notemptyNeu ab USP-Version: 2.13 Ist das Deaktivieren der App nicht erlaubt, können in der App keine Apps mehr ausgeschlossen werden, die Schaltfläche ist dann inaktiv
    • Manuell in der App ausgeschlossene Apps werden wieder von der Cloud Shield App geschützt
      Ausgeschlossene Anwendungen aus dem USP bleiben ausgeschlossen

 Logs

Logging aktivieren Bei Aktivierung wird das Logging aktiviert. Dabei kann es zu Einschränkungen der Leistung kommen.
Suche in Logs... Nach Logeinträgen kann gesucht werden. Als Suchfilter ist Alle vorausgewählt
Alle Dienst Info Warnung Fehler Fatal Ausführlich
Löschen Löscht alle Logeinträge
Weiterleiten Leitet den Log als .csv-Datei weiter
Downloaden Download des Logs als .csv-Datei

Aktivierung bei externen Geräten

Damit die Cloud Shield App auf externen Android-Geräten genutzt werden kann, wird eine Konfigurations-ID benötigt
  • Im Securepoint Portal unter Cloud Shield Profile das gewünschte Profil vom Typ  Externe Geräte auswählen
  • Auf dessen Profilkachel bei  Konfiguration: die Schaltfläche  anzeigen betätigen und im Dialogfenster auf den Reiter  Cloud Shield App wechseln
  • Cloud Shield App öffnen und auf Einstellungen wechseln

Endweder
  • den QR-Code vom Dialogfenster wird mit dem QR-Scanner der App gescannt
    • QR-Scanner der App ist aufrufbar über die Schaltfläche bei Konfigurations-ID
Oder
  • Die angezeigte Konfigurations-ID im Dialogfenster abc123 wird in Konfigurations-ID eingetragen

  • Optional kann noch ein Name in Gerätename (optional) eingetragen werden
  • Über die Schaltfläche Speichern wird die Konfigurations-ID abgespeichert

Aktivierung bei externen MDMs

Falls ein Android-Gerät in einem anderen MDM eingebunden ist, also nicht im Securepoint MDM, so ist es dennoch möglich die Cloud Shield-App für dieses Gerät zu verwenden.

Voraussetzung: Das externe MDM verfügt über eine Konfigurations-ID External-Config-ID

  • Cloud Shield App im Google Play-Store herunterladen
  • In der App auf Einstellungen wechseln
  • In Konfigurations-ID wird die External-Config-ID
    Die Konfigurations-ID des externen MDM
    eingetragen
  • Über die Schaltfläche Speichern wird die External-Config-ID abgespeichert

Nach dem erfolgreichen Speichern, kann die App aktiviert werden und ist einsatzbereit

App-Einstellungen bei Geräten im externen MDM
notemptyUnter Einstellungen ist folgendes nach erfolgreichem Speichern nicht mehr möglich:
  • Das Feld Konfigurations-ID lässt sich nicht mehr editieren
  • Der QR-Code-Scanner im Konfigurations-ID-Feld ist deaktiviert
  • Das Feld Gerätename (optional) ist ausgeblendet
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/Android-CloudShield-App&oldid=100706“