Wechseln zu:Navigation, Suche
Wiki

MS/APKs: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
Zeile 4: Zeile 4:
{{:MS/APKs.lang}}
{{:MS/APKs.lang}}


{{var | neu--Screenshots & Layout
| Screenshots und Layout aktualisiert
| Screenshots and layout updated }}
{{var | neu--Fehlermeldung
{{var | neu--Fehlermeldung
| Neuer Abschnitt [[#Fehlermeldung_/_Troubleshooting | Fehlermeldung / Troubleshooting]]<br>''Insecure Key Size''
| Neuer Abschnitt [[#Fehlermeldung_/_Troubleshooting | Fehlermeldung / Troubleshooting]]<br>''Insecure Key Size''
Zeile 12: Zeile 15:


</div>{{Select_lang}}{{TOC2}}
</div>{{Select_lang}}{{TOC2}}
{{Header|07.2023|
{{Header|11.2024|
* {{#var:neu--Screenshots & Layout}}
| vorher=
* {{#var:neu--Fehlermeldung}}
* {{#var:neu--Fehlermeldung}}
* {{#var:neu--Screenshots}}
* {{#var:neu--Screenshots}}
|
| vorher-ver=07.2023
| {{Menu|ms|an|Profile}}
|| {{Menu|ms|an|Profile}}
}}
}}
<br clear=all>
 
{{Hinweis-box| {{#var:Disclaimer--desc}}|rot|css=top col-lg-16 |fs__icon=em2}}
{{Hinweis-box|{{#var:Disclaimer--desc}}|rot|css=top col-lg-16 |fs__icon=em2}}
<br clear=all>
<br clear=all>
----
----


=== {{#var:Installationsvarianten}} ===
=== {{#var:Installationsvarianten}} ===
<div class="einrücken">
<div class="einrücken">
==== {{#var:manuell}} ====
==== {{#var:Installation per Sideloading}} ====
<div class="Einrücken">{{#var:manuell--kurz}}
<div class="Einrücken">
{{#var:manuell--kurz}}
<div class="list--element__alert list--element__warning">{{#var:manuell--Warnung}}</div>
<div class="list--element__alert list--element__warning">{{#var:manuell--Warnung}}</div>
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|bigdezent}}
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|bigdezent}}
{| class="sptable2 pd5 zh1"
{| class="sptable2 pd5 zh1"
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 35: Zeile 43:
|-
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="3" | <!--{{Einblenden|{{#var:Abb. Reiter Einschränkungen}}|{{#var:hide}}|true|dezent}}-->{{Bild | {{#var:manuell--Bild}}|{{#var:manuell--cap}} }}<!--</div></span>-->
| class="Bild" rowspan="3" | {{Bild|{{#var:manuell--Bild}} }}
|-
|-
| {{b| {{#var:Richtlinie für nicht vertrauenswürdige Apps}} }} || {{ic|{{#var:Erlauben}}|dr|class=mw7}} || {{#var:manuell--desc}}
| {{b| {{#var:Richtlinie für nicht vertrauenswürdige Apps}} }} || {{ic|{{#var:Erlauben}}|dr|class=available}} || {{#var:manuell--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 43: Zeile 51:
| colspan="3" | {{#var:Anwendungen--Menu}}
| colspan="3" | {{#var:Anwendungen--Menu}}
|-
|-
| {{b|{{#var:Play Store Modus}} }} || {{ic|{{#var:Play Store Modus--val}}|dr}} || {{#var:Play Store Modus--desc}}
| {{b|{{#var:Anwendungen}} }} || colspan="2"| {{spc|+|b|{{#var:Anwendung hinzufügen}} }}
| class="Bild" rowspan="9" | {{Bild | {{#var:Play Store Modus--Bild}}|{{#var:Play Store Modus--cap}} }}
| class="Bild" rowspan="9" | {{Bild| {{#var:Play Store Modus--Bild}} |{{#var:Play Store Modus--cap}} }}
|-
|-
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} ||
| {{b|{{#var:Paketname}} }} || {{ic|{{#var:Paketname--val}}|dr|class=available}} || {{#var:Paketname--desc}}
|-
|-
| {{b|{{#var:Paketname}} }} || {{ic| |dr}} || {{#var:Paketname--desc}}
| {{b|{{#var:Installationstyp}} }} || {{ic| {{#var:Installationstyp--val1}}|dr|class=available}}<br>{{ic|{{#var:Installationstyp--val2}}|dr|class=available}} || {{#var:Installationstyp--desc}}
|-
|-
| {{b|{{#var:Installationstyp}} }} || {{ic| {{#var:Installationstyp--val1}}|dr}}<br>{{ic|{{#var:Installationstyp--val2}}|dr}} || {{#var:Installationstyp--desc}}
| {{b|Play Store Modus}} || {{ic|{{#var:Play Store Modus--val}}|dr|class=available}} || {{#var:Play Store Modus--desc}}
|-
|- class="Leerzeile"
|  class="Leerzeile" colspan="3" | {{#var:APK manuell auf den Geräten installieren}}
| colspan="3" | {{#var:APK manuell auf den Geräten installieren}}
|-  
|- class="Leerzeile"
| class="Leerzeile"|  
|
|-  
|- class="noborder"
| class="Leerzeile"| {{#var:Reiter Einschränkungen}}
| {{#var:Reiter Einschränkungen}}
|-
|-
| {{b| {{#var:Richtlinie für nicht vertrauenswürdige Apps}} }} || {{ic|{{#var:Nicht erlauben}}|dr|class=mw7}} || <li class="list--element__alert list--element__hint">{{#var:Nicht erlauben--desc}}</li>
| {{b|{{#var:Richtlinie für nicht vertrauenswürdige Apps}} }} || {{ic|{{#var:Nicht erlauben}}|dr|class=available}} || <li class="list--element__alert list--element__hint">{{#var:Nicht erlauben--desc}}</li>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
</div></span>
</div></div></span>
</div></div>
</div>
 
==== Private Apps ====
<div class="Einrücken">
{{#var:private Apps--kurz}}
{{Einblenden| {{#var:step-by-step}} | {{#var:hide}} |true|bigdezent}}


==== {{#var:private Apps}} ====
<div class="Einrücken">{{#var:private Apps--kurz}}
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|true|bigdezent}}
{| class="sptable2 pd5 zh1"
{| class="sptable2 pd5 zh1"
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 74: Zeile 84:
|-
|-
! {{#var:cap}} !! {{#var:Schaltfläche}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:Schaltfläche}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Play Store--Bild}}|{{#var:Play Store--cap}} }}
| class="Bild" rowspan="5" | {{Bild| {{#var:Play Store--Bild}} |{{#var:Play Store--cap}} }}
|-
|-
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} ||
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} ||
Zeile 80: Zeile 90:
| {{b|{{#var:Paketname}} }} ||{{spc|suche|b|{{#var:Anwendung auswählen}} }} || {{#var:Anwendung auswählen--desc}}
| {{b|{{#var:Paketname}} }} ||{{spc|suche|b|{{#var:Anwendung auswählen}} }} || {{#var:Anwendung auswählen--desc}}
|-
|-
| {{spc|lockc|c|{{#var:Private Apps}}|c=macos-blau|class=fas |sp-class=mw8 | style=background: rgba(66,133,244,0.12); border-radius: 0px 3em 3em 0px;}} || {{Bild | {{#var:Private Apps--Bild}}|{{#var:Private Apps--cap}} }} || {{#var:Private Apps verwalten}}
| {{spc|lockc|c|Private Apps|c=macos-blau|class=fas |sp-class=mw8 | style=background-color: rgba(66,133,244,0.12); border-radius: 0px 3em 3em 0px }} || {{Bild | {{#var:Private Apps--Bild}}|{{#var:Private Apps--cap}} }} || {{#var:Private Apps verwalten}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|-
| {{b|{{#var:Titel}} }} || {{ic|{{#var:Titel}} }}|| {{#var:Titel--desc}} || class="Bild img-circle" rowspan="3" | {{Bild | {{#var:Private Apps Auswahl--Bild}}|{{#var:Private Apps Auswahl--cap}} }}
| {{b|Titel}} || {{ic|Titel}}|| {{#var:Titel--desc}}  
| class="Bild" rowspan="3" | {{Bild| {{#var:Private Apps Auswahl--Bild}} |{{#var:Private Apps Auswahl--cap}} }}
|-
|-
| {{b|{{#var:APK-Datei}} }} || <div class="center pd5 bc__white" style="box-shadow: 0 1px 2px 0 gray; color: #1a73e8;">{{#var:APK hochladen}}</div> || {{#var:Private Apps--desc}}<div class="list--element__alert list--element__hint">{{#var:Private Apps--Hinweis}}</div>
| {{b|{{#var:APK-Datei}} }} || <div class="center pd5 bc__white" style="box-shadow: 0 1px 2px 0 gray; color: #1a73e8;">{{#var:APK hochladen}}</div> || {{#var:Private Apps--desc}}{{#var:Private Apps--Hinweis}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|-
| colspan="2" | <div class="btn btn-primary btn-sm bc__blue bdc__blue">{{#var:Erstellen}}</div><br><small>{{#var:Erstellen--cap}}</small> || {{#var:Erstellen--desc}} || class="Bild" rowspan="2" | {{Bild | {{#var:Erstellen--Bild}} }}
| colspan="2" | <div class="btn btn-primary btn-sm bc__blue bdc__blue">{{#var:Erstellen}}</div><br> <small>{{#var:Erstellen--cap}}</small> || {{#var:Erstellen--desc}}  
| class="Bild" rowspan="2" | {{Bild|{{#var:Erstellen--Bild}} }}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{#var:Private app übernehmen}} || class="Bild" rowspan="1" | {{Bild | {{#var:Private app übernehmen--Bild}}|{{#var:Private app übernehmen--cap}} }}
| colspan="3" | {{#var:Private app übernehmen}}  
| class="Bild" rowspan="1" | {{Bild|{{#var:Private app übernehmen--Bild}} }}
|- class="Leerzeile"
|
|}
|}
</div></div></span>
</div>


</div></span>
</div></div>


==== {{#var:closedTrack}} ====
==== {{#var:closedTrack}} ====
<div class="Einrücken">{{#var:closedTrack--desc}}
<div class="Einrücken">
{{#var:closedTrack--Liste}}</div>
{{#var:closedTrack--desc}}
{| class="sptable2 pd5 zh1 Einrücken"
{{#var:closedTrack--Liste}}
 
{| class="sptable2 pd5 zh1"
|-
|-
! colspan="3" | {{#var:Voraussetzungen}} || class="Bild" rowspan="3" | {{Bild | {{#var:Voraussetzungen--Bild}}|{{#var:Voraussetzungen--cap}} }}
! colspan="3" | {{#var:Voraussetzungen}}  
| class="Bild" rowspan="3" | {{Bild| {{#var:Voraussetzungen--Bild}} |{{#var:Voraussetzungen--cap}} }}
|-  
|-  
| colspan="3" |{{#var:Voraussetzungen--desc}}
| colspan="3" | {{#var:Voraussetzungen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 115: Zeile 132:
|-
|-
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} ||
| {{b|{{#var:Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} ||
| class="Bild" rowspan="5" | {{Bild | {{#var:closedTrack--Bild}}|{{#var:closedTrack--cap}} }}
| class="Bild" rowspan="5" | {{Bild| {{#var:closedTrack--Bild}} |{{#var:closedTrack--cap}} }}
|-
|-
| {{b|{{#var:Paketname}} }} || {{ic| de.securepoint.ms.agent|dr|class=mw14}} || {{#var:Paketname--desc}}
| {{b|{{#var:Paketname}} }} || {{ic|de.securepoint.ms.agent|dr|class=available}} || {{#var:Paketname--desc}}
|-
|-
| {{b|{{#var:Installationstyp}} }} || {{ic| {{#var:Installationstyp--val1}}|dr}}<br>{{ic|{{#var:Installationstyp--val2}}|dr}} || {{#var:Installationstyp--desc}}
| {{b|{{#var:Installationstyp}} }} || {{ic| {{#var:Installationstyp--val1}}|dr|class=available}}<br>{{ic|{{#var:Installationstyp--val2}}|dr|class=available}} || {{#var:Installationstyp--desc}}
|-
|-
| {{b|{{#var:Zugängliche Track IDs}} }} || {{ic|AppName-closedTrack}} || <li class="list--element__alert list--element__hint">{{#var:Zugängliche Track IDs--Hinweis}}</li>{{#var:Zugängliche Track IDs--desc}}
| {{b|{{#var:Zugängliche Track IDs}} }} || {{ic|AppName-closedTrack|class=available}} || <li class="list--element__alert list--element__hint">{{#var:Zugängliche Track IDs--Hinweis}}</li>{{#var:Zugängliche Track IDs--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
</div>
</div>
</div>


Zeile 134: Zeile 152:
! {{#var:Fehlermeldung}} !! {{#var:Ursache}} !! {{#var:Lösung}}
! {{#var:Fehlermeldung}} !! {{#var:Ursache}} !! {{#var:Lösung}}
|-
|-
| <i class="signal-light error"></i> {{#var:Keylänge--Fehler}} || {{#var:Keylänge--Ursache}} || {{#var:Keylänge--Lösung}}
| <i class="signal-light error"></i> APK has been signed with an insecure key size || {{#var:Keylänge--Ursache}} || {{#var:Keylänge--Lösung}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}

Aktuelle Version vom 26. November 2024, 09:06 Uhr





































































De.png
En.png
Fr.png









Installation von Anwendungen über Android Packages (APKs) außerhalb des Google Play Stores

Letzte Anpassung: 11.2024

Neu:
  • Screenshots und Layout aktualisiert
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: portal.securepoint.cloud  Mobile Security Android  Profile
notempty
Apps im Play Store durchlaufen eine Überprüfung durch Google.
APKs ohne diese Überprüfung stellen ein erhebliches Sicherheitsrisiko dar. Sei es durch gezielten Schadcode, der durch die Installation aus unbekannten Quellen ungeprüft auf dem Gerät landet oder auch nur durch schlechten Code, der unbekannte Sicherheitslücken enthält.



Installationsvarianten

Installation per Sideloading (nicht empfohlen!)

  • Profil öffnen → Reiter Einschränkungen:
  • Richtlinie für nicht vertrauenswürdige Apps → "Erlauben"
  • Reiter Anwendungen (wenn Play Store Modus auf Zulassungsliste)
    • Paketnamen hinzufügen
    • Installationstyp Verfügbar oder Installation erzwingen
  • APK manuell auf den Geräten installieren
  • Richtlinie für nicht vertrauenswürdige Apps → "Nicht Erlauben"
  • Kein Review durch Google → Keine Qualitätssicherung
  • Google Play Protect prüft auf (bekannte) potenziell schädliche Funktionen. Änderungen am ursprünglichen Quellcode werden jedoch nicht erkannt.
  • Kein Update-Kanal → Neue Versionen müssen erneut manuell installiert werden
  • Jedes Gerät muss einzeln in die Hand genommen werden

Unified Security Portal  Mobile Security Android  Profile → Profil öffnen → Reiter Einschränkungen

Beschriftung Wert Beschreibung MS 1.31 Profile Einschränkungen APKs.png
Richtlinie für nicht vertrauenswürdige Apps Erlauben Erlaubt die Installation von APKs aus anderen Quellen als dem Google Play Store
Reiter Anwendungen
Anwendungen  Anwendung hinzufügen MS 1.31 Android Profile Anwendungen APKs.png
Paketname com.android.keine-gute-idee.apk Paketnamen hinzufügen (muss durch den App-Entwickler mitgeteilt werden)
Installationstyp Verfügbar
Installation erzwingen		 Geeigneten Installationstyp wählen: Verfügbar oder Installation erzwingen
Play Store Modus Zulassungsliste Ist der Playstore Modus auf Zulassungsliste eingestellt, muss der Paketname explizit erlaubt werden
APK manuell auf den Geräten installieren
Reiter Einschränkungen
Richtlinie für nicht vertrauenswürdige Apps Nicht erlauben
  • Nach Installation der gewünschten App, sollte die Installation wieder verboten werden.
    •

    Private Apps

    • Profil öffnen
    • Reiter Anwendungen
    • Anwendung hinzufügen
      • Schaltfläche Anwendung auswählen (Google Play Store Dialog öffnet sich)
      • Menü linke Seite: private Apps
      • Private App hochladen
  • Größe < 250MB
  • keine aktivierten Entwicklerfeatures (Debugmodus)
  • Paketname darf Google noch nie bekannt gewesen sein!
    → Hoher Entwickleraufwand: Für jeden Kunden muss eine eigene APK existieren
  • Updates müssen vom Entwickler für jede APK (=jeden Kunden) vorgenommen werden

    • Unified Security Portal  Mobile Security Android  Profile → Profil öffnen → Reiter Anwendungen

    Beschriftung Schaltfläche Beschreibung MSP v1.16 Play Store private Apps.png
    Privater Play Store
    Anwendungen  Anwendung hinzufügen
    Paketname  Anwendung auswählen Es öffnet sich der Google Play Store in einem separaten Fenster
     Private Apps MSP Play Store Private App hinzufügen.png
    		 Private Apps verwalten
    Titel Titel Eindeutige Beschreibung MSP v1.16 Play Store Private Apps Auswahl.png
    Dialog zum Auswahl einer APK
    APK-Datei
    APK hochladen
    		 Anwendung hochladen
  • Paketgröße muss < 250MB sein
  • Paketname darf Google noch nie bekannt gewesen sein
    • Erstellen

    Die Schaltfläche ist nur durch scrollen nach rechts im Dialog erreichbar    		 Erstellt die App im Bereich private bzw. interne Apps MSP v1.16 Play Store Private Apps APK.png
    Sobald der App-Status Verfügbar ist (das kann wenige Minuten bis zu mehreren Stunden dauern), kann die App ausgewählt und dadurch in die App-Liste im Securepoint Portal übernommen werden. Play Store Private Apps.png


    per closedTrack in Kooperation mit dem Entwickler

    Verwendung von
    Google sieht explizit die Verwendung von Closed Tracks nicht nur für Beta-Versionen mit einem geschlossenen Kreis von Testern vor, sondern auch "… customers may need more granular control over which versions of an app reaches end users."→Managed Google Play Help

    Dieses Verfahren bietet folgende Vorteile:

  • geprüfter und verschlüsselter Installations- und Updatekanal
  • GooglePlayProtect stellt die Integrität der App sicher
  • Entwickler muss einmalig die Tenant-ID einem closed testing-Track hinzufügen
    • Voraussetzungen (entwicklerseitige Schritte) Play Store Beta.png
    Entwicklerumgebung im Play-Store

    Unified Security Portal  Mobile Security Android  Profile → Profil öffnen → Reiter Anwendungen
    Anwendungen  Anwendung hinzufügen MS 1.31 Android Profil Anwendungen TrackID.png
    Track ID (Auswählbar nach einem Speichervorgang)
    Paketname de.securepoint.ms.agent Paketnamen hinzufügen (muss durch den App-Entwickler mitgeteilt werden)
    Installationstyp Verfügbar
    Installation erzwingen    		 Geeigneten Installationstyp wählen: Verfügbar oder Installation erzwingen
    Zugängliche Track IDs AppName-closedTrack
  • Auswahl ist vorübergehend erst nach einem Speichern oder dem kurzzeitigen Wechsel des Reiters möglich
    • Liste der Track-IDs der App, auf die ein Gerät des Unternehmens zugreifen kann.
    • Wenn die Liste mehrere Track-IDs enthält, erhalten Geräte die neueste Version unter allen zugänglichen Tracks.
    • Enthält die Liste keine Track-IDs, haben Geräte nur Zugriff auf den Produktionstrack der App.

    Fehlermeldung / Troubleshooting

    Fehlermeldung Ursache Lösung
    APK has been signed with an insecure key size Google stuft die Schlüssellänge als zu unsicher ein Google verlangt eine Schlüssellänge von mindestens 2048 Bit. Neuen Schlüssel mit mindestens dieser Bitlänge erstellen.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/APKs&oldid=93858“