Beispielhafte Konfiguration von Apps innerhalb eines EMM-Profils
- Neu
- Bestpractice
Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !
Konfiguration unter / Profil auswählen / Anwendungen
Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !
| Beschriftung | Vorgeschlagener Wert | Beschreibung |
|---|---|---|
| Automatische App-Updates | Immer | Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus. |
| Standardberechtigungsrichtlinie | Gewähren | Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird |
| Deaktivieren Sie die Installation von Apps | Es dürfen keine Apps durch den Benutzer installiert werden | |
| Deaktivieren Sie die Deinstallation von Apps | Es dürfen keine Apps durch den Benutzer deinstalliert werden | |
| App-Überprüfung erzwingen | Nur für interne Prüfzwecke |
Speichern
Anwendung hinzufügen
Select app Auswahl der gewünschten Apps Für unser Beispiel: Nextcloud
Übernahme der App mit Auswählen
| Beschriftung | Vorgeschlagener Wert | Beschreibung |
|---|---|---|
| Paketnamen | com.nextcloud.client | Der Paketname der App, die zuvor ausgewählt wurde |
| Installationstyp | Vorinstallation | Die App wird automatisch auf dem Gerät installiert |
| Standardberechtigungsrichtlinie | Gewähren | Per Default erhält diese App alle gewünschten Berechtigungen |
| Berechtigungen | Berechtigung hinzufügen | Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte |
| Permission | class="Leerzeile" colspan="2" - Erweitern oder minimieren einer Berechtigung Löschen der Berechtigung | |
| Genehmigung | Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR. | |
| Regel | Die Richtlinie zum Erteilen der Berechtigung. | |
| Verwaltete Konfiguration | Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty | |
| Verwaltete Konfigurationsvorlage | This field is ignored if managedConfiguration is set. | |
| Deaktiviert | Whether the app is disabled. When disabled, the app data is still preserved. | |
| Minimaler Versionscode | The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy. | |
| Bereiche delegieren | Die Richtlinie zum Erteilen der Berechtigung. |