Wechseln zu:Navigation, Suche
Wiki

++display°°Best Practice EMM-Profil__

Aus Securepoint Wiki




























++1°°Beispielhafte Konfiguration eines EMM-Profils__

++2°Neu__

  • ++3°°Bestpractice__

++4°°Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !__

++5°°Einleitung__

++6°°Android Enterprise-Profile (EMM) verhalten sich grundlegend anders als herkömmliche Android Profile. Die Geräte-Registrierung wird direkt an ein Profil gebunden.
Es muss zuerst ein Profil angelegt (und konfiguriert) werden, bevor ein Gerät registriert werden kann.__
++7°°Es ist nicht mehr möglich ein Profil einer Rolle, einem Benutzer oder einem Tag zuzuordnen.__

++8°°In Android Enterprise-Profilen könnn zahlreiche sicherheitsrelevante Einstellungen vorgenommen werden, so z.B.

  • Kamara deaktivieren
  • Mikrofon deaktivieren
  • USB-Dateiübertragung deaktivieren
  • ausgehende Anrufe deaktivieren
  • Bluetooth deaktivieren
  • Kontaktfreigabe deaktivieren
  • Tethering deaktivieren
  • sms deaktivieren
  • Netzwerk nur mit VPN ermöglichen
  • uvm.__

++9°°Android Enterprise Profile werden unmittelbar angewendet und müssen nicht veröffentlicht werden !__


++10°°Android Enterprise Profil__

++11°°Allgemein__

Allgemein

Datei:++12°°MS v1.4.8 Profile Android-emm Allgemein.png
++13°°Allgemeine Einstellungen__

++14°°Anzeige der verwendeten Plattform, des Profil-Namens und der zugeordneten Geräte.__

++15°°Soll ein Android EMM-Profil neu angelegt werden, muss als Plattform Android Enterprise ausgewählt werden.__


++16°°Grundeinstellungen__

Grundeinstellungen

Datei:++17°°MS v1.4.8 Profile Android-emm Grundeinstellungen.png
Grundeinstellungen

++17°°Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !__

++b°°Beschriftung__ ++w°°Werte__ ++desc°°Beschreibung__
++18°°Maximale Zeit zum Sperren__ 120Link= ++19°°Das Gerät soll nach 2 Min Inaktivität gesperrt werden.__
++20°°Verschlüsselung__ ++21°°Mit Passwort aktiviert__ ++22°°Erfordert ein Kennwort vor dem Start des Gerätes, um die Verschlüsselung aufzuheben.
Die Verschlüsselung erfolgt auf Dateisystemebene und verhindert das Auslesen von Daten, bei physischem Zugriff auf ein gesperrtes Gerät (ausgeschaltet bzw. noch nicht gebootet). Es verhindert nicht das lesen von Daten eines entsperrten Gerätes. Die Aktivierung dieser Option deaktivert außerdem die Möglichkeit für einen Neustart des Gerätes im "abgesichertem Modus". Zusätzlich wird als Displaysperre eine Pin oder ein Passwort mit der Option "Sicherer Start" verlangt. Dadurch muss die Pin oder das Passwort vor dem Start des Gerätes eingegeben werden. Dadurch können keine Anrufe, Nachrichten oder Benachrichtigungen (einschließlich Weckrufen) empfangen werden, bevor das Gerät entsperrt und gestartet ist.
__
++23°°Automatische App-Updates__ ++24°°Immer__ ++25°°Die auf einem Gerät erzwungene Richtlinie zur automatischen Aktualisierung von Apps in Abhängigkeit der Netzwerkverbindung: Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus. __
++26°°Modi in denen das Gerät an bleibt__ ++27°°Ignorieren__ ++28°°Der Akkulade-Modus soll keine Auswirkung darauf haben, ob das Gerät eingeschaltet bleibt.__

Device Owner lockscreen info
++29°°Aktiviere die Sperrbildschirm-Informationen__    ++30°°Im Sperrbildschirm soll eine Information angezeigt werden.__
Device Owner lockscreen info ++31°°Eigentum ttt-point GmbH.
Support: 04131 - 2401-0__		 ++32°°Die Gerätebesitzerinformationen, die auf dem Sperrbildschirm angezeigt werden sollen. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.__

  Speichern

Compliance

Compliance

Datei:++33°°MS v1.4.8 Profile Android-emm Compliance.png

++34°°Es können Regeln definiert werden, wann das Telefon bzw das Arbeitsprofil gesperrt und wann es gelöscht (in Werkszustand zurückgesetzt) wird. Der Anwender wird aufgefordert, die ausgewählte Richtlinie auf dem Gerät zu aktivierten. Andernfalls wird das Gerät / Arbeitsprofil geblockt bzw. auf die Werkseinstellungen zurückgesetzt / gelöscht.__

Beschriftung ++val°°Werte__ Beschreibung
++35°°Einstellungsname__ ++36°°passwordPolicies__ ++37°°Die Kennwortrichtlinien müssen auf dem Telefon angewendet werden.__

++38°°Blockieren__
++39°°Blockieren nach x Tagen__ 1Link= ++40,,Anzahl der Tage, an denen die Richtlinie nicht konform ist, bevor das Gerät oder das Arbeitsprofil blockiert wird. Um den Zugriff sofort zu blockieren, wird der Wert auf 0 gesetzt.__

++41,,Löschen__
++42,,Werkeinstellungs-Reset-Schutz erhalten__    ++43,,Wenn aktiviert, wird der Werkeinstellungs-Reset-Schutz im Profil erhalten. Bei Diebstahl oder Verlust muss man sich erst in das Google-Konto einloggen, bevor sich das Gerät auf Werkseinstellungen zurücksetzen lässt. Diese Einstellung funktioniert nicht mit Arbeitsprofilen.__
++44,,Löschen nach x Tagen__ 7Link= ++45,,Anzahl der Tage, bevor das Gerät oder das Arbeitsprofil gelöscht wird, wenn die Richtlinie (hier: Passwortrichtlinien) auf dem Gerät nicht umgesetzt wurde. Löschen muss größer als sein als Blockieren.__


++46,,Anwendungen__

++47,,! Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !__

++48,,Das Menü   Apps hat auf diese Profile / Geräte keine Auswirkung!__


Datei:++49,,MSP Profile Anwendungen BP.png

++50,,! Die hier gezeigten Einstellungen sind Beispiele. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !__

Beschriftung ++51,,Vorgeschlagener Wert__ Beschreibung
++52,,Standardberechtigungsrichtlinie__ Prompt ++53,,Neue bzw. nicht konfigurierte Berechtigungen werden durch Abfrage genehmigt oder verweigert.__
++54,,Deaktivieren Sie die Installation von Apps__    ++55°°Es sollen keine Apps durch den Benutzer installiert werden können.__
++56,,Deaktivieren Sie die Deinstallation von Apps__    ++57,,Es sollen keine Apps durch den Benutzer deinstalliert werden können.__
++58,,App-Überprüfung erzwingen__    ++59,,Aktiviert Google Play Protect. Damit wird überprüft, daß die App sich im ursprünglichen Zustand befindet und im Vergleich zu der Version im App-Store nicht manipuliert wurde.__


  Speichern

 ++60,,Anwendung hinzufügen__

  Select app ++61,,Auswahl der gewünschten Apps Für unser Beispiel: Nextcloud__

++62,,Übernahme der App mit__ ++63,,Auswählen__

Datei:++64,,MSA Profile Anwendungen Apps.png


Beschriftung Vorgeschlagener Wert Beschreibung
++65,,Paketnamen__ com.nextcloud.client ++66,,Der Paketname der App, die zuvor ausgewählt wurde__
++67,,Installationstyp__ ++vor,,Vorinstallation__ ++68,,Die App wird automatisch auf dem Gerät installiert__
Vorinstallation ++vor1,,Die App wird automatisch installiert, kann aber vom Benutzer entfernt werden.__
++erzw,,Installation erzwingen__ ++erzw1,,Die App wird automatisch installiert und kann vom Benutzer nicht entfernt werden.__
++block,,Blockieren__ ++block1,,Die App ist blockiert und kann nicht installiert werden. Wenn die App im Rahmen einer früheren Richtlinie installiert wurde, wird sie deinstalliert.__
++verf,,Verfügbar__ ++verf1,,Die App ist zur Installation verfügbar.__
++erf,,Für die Einrichtung erforderlich__ ++erf1,,Die App wird automatisch installiert und kann vom Benutzer nicht entfernt werden und verhindert, dass das Setup bis zum Abschluss der Installation abgeschlossen wird.__
++kiosk,,Kiosk__ ++kiosk1,,Die App wird automatisch im Kiosk-Modus installiert: Sie wird als bevorzugte Home-Intention festgelegt und für den Lock-Task-Modus auf die weiße Liste gesetzt. Die Geräteeinrichtung wird erst nach der Installation der App abgeschlossen. Nach der Installation können Benutzer die App nicht mehr entfernen. Sie können diesen installType nur für eine Anwendung pro Richtlinie festlegen. Wenn dies in der Richtlinie vorhanden ist, wird die Statusleiste automatisch deaktiviert.__
++71,,Standardberechtigungsrichtlinie__ Prompt ++72,,Werden neue, nicht explizit gewährte oder verweigerte Berechtigungen benötigt, fragt das System nach einer Berechtigung.__
++73,,Berechtigungen__  ++74,,Berechtigung hinzufügen__ ++75,,Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte__
Permission / ++76,,Erweitern oder minimieren einer Berechtigung__
++77,,Löschen der Berechtigung__
++78,,Genehmigung__ android.permission.
WRITE_EXTERNAL_STORAGE		 ++79,,Die App braucht zugriff auf den Speicher (gemeint ist Interner Speicher und eine zusätzliche SD-Karte)__
++80,,Regel__ ++81,,Gewähren__ ++82,,Die Richtlinie zum Erteilen der Berechtigung.__
++83,,Genehmigung__ android.permission.INTERNET ++84,,Die App soll Zugriff auf vorhandene Internetverbindungen erhalten.__
++85,,Regel__ ++86,,Gewähren__ ++87,,Die Richtlinie zum Erteilen der Berechtigung.__
++88,,Genehmigung__ com.nextcloud.client.
permission.C2D_MASSAGE		 ++89,,Die App soll Push-Nachrichten über Firebase Cloud Messaging (ehemals Goocle Cloud Massage) erhalten können (Cloud to Device → C2D)__
++90,,Regel__ ++91,,Gewähren__ ++92,,Die Richtlinie zum Erteilen der Berechtigung.__
++93,,Hier sind ggf. weitere Berechtigungen zu gewähren oder zu verweigern.
Zu beachten: Im Feld »Genehmigung« erscheinen jeweils nur die Berechtigungen, die die jeweilige App fordert und in der Regel auch für einen einwandfreien Betrieb benötigt. Es empfiehlt sich hier unbedingt notwendige Berechtigungen vorab zu gewähren und alle weiteren Berechtigungen nur auf Nachfrage (Prompt) zuzulassen. Die Option »verweigern« sollte nur bei ausgewählten Berechtigungen verwendet werden, bei denen eindeutig ist, daß die gewünschte Funktion der App dadurch nicht beeinträchtigt wird.__

++94,,Netzwerke__

Datei:++95,,MS v1.4.8 Profile Android-emm Netzwerke.png
Netzwerke
Beschriftung ++96,,Default-Einstellung__ Beschreibung

++97,,VPN immer aktiv__
++98,,Aktiviere "VPN immer aktiv"__    ++99,,Baut immer ein VPN auf. ermöglicht weitere Einstellungen__
++100,,Paketname__ de.securepoint.ms.agent ++101,,Der Paketname der VPN-App.__
++102,,Sperre aktiviert__    ++103,,Es wird jede Netzwerkverbindung verhindert, auch wenn das VPN nicht verbunden sein sollte.__

++104,,Offene Netzwerkkonfiguration__
++105,,Netzwerkkonfigurationen__ ++106,,+ Konfiguration hinzufügen__ ++107,,Zugangsprofile für WiFi-Netzwerke konfigurieren__
++108,,Netzwerk__
++109,,Name __ ++110,,ttt-point Zentrale__ ++111,,Der Name der Konfiguration__
++112,,Typ__ WiFi ++113,,Der Konfigurationstyp ist vorgegeben__

Wifi

SSID ++114,,ttt-point-zentrale-WLAN__ ++115,,Die SSID des Netzwerks__
++116,,Sicherheit __ WPA-PSK ++117,,Hohe Sicherheitsstufe__
++118,,Passwort __
          • || ++120,,"Auch wenn es trivial klingt: WLAN.MeineFirma.123 oder Standort.Hausnummer sind keine sicheren Kennwörter!
            Ebenfalls zählen 1234 und abcd oder qwertz nicht zu wirklich sicheren Kennwörtern!"
++121,,Versteckte SSID __ ++122,,Legt fest ob die SSID versteckt ist.__
++123,,Automatisch verbinden __    ++124,,Das Gerät soll sich automatisch mit dem Netzwerk verbinden.__

++125,,Einschränkungen __

Datei:++126,,MS v1.4.8 Profile Android-emm Einschränkungen.png
++127,,Einschränkungen innerhalb eines Enterprise-Pofils__
Beschriftung ++128,,Eingabe__ Beschreibung}}

++129,,Support-Meldungen__
++130,,Kurze Supportnachricht __ ++131,,Deaktiviert durch die IT-Abteilung der ttt-Point AG__ ++132,,Eine Meldung, die dem Benutzer auf dem Einstellungsbildschirm angezeigt wird, wenn die Funktionalität vom Administrator deaktiviert wurde. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.__
++139,,Lange Supportnachricht __ ++140,,Deaktiviert durch die IT-Abteilung der ttt-Point AG aufgrund von allgemeinen Sicherheitsvorkehrungen. Bei Rückfragen wenden Sie sich bitte an den Support unter: 04131-2401-0__ ++141,,Eine Nachricht, die dem Benutzer angezeigt wird. Die maximale Nachrichtenlänge beträgt 4096 Zeichen. Abb. s.o.__
++142,,Zulässige Eingabemethoden__     ++143,,Falls vorhanden, sind nur die Eingabemethoden zulässig, die von Paketen in dieser Liste bereitgestellt werden. Wenn dieses Feld vorhanden ist, die Liste jedoch leer ist, sind nur Systemeingabemethoden zulässig.__
++143__E-Mail für Werkseinstellung Zurücksetzung __ it-intern@anyideas.de ++144,,E-Mail-Adressen von Geräteadministratoren zum Schutz vor Zurücksetzen auf die Werkseinstellungen. Wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird, muss sich einer dieser Administratoren mit der E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren. Wenn keine Administratoren angegeben sind, bietet das Gerät keinen Schutz vor Zurücksetzen auf die Werkseinstellungen.__ Nur für interne Prüfzwecke
++145,,Ortungsmodus __ ++146,,Hohe Genauigkeit__
++149,,Nicht spezifiziert__ ++150,,Der aktuelle Gerätewert wird nicht geändert. Der Benutzer kann den Wert ändern, es sei denn, der Benutzer kann nicht auf Geräteeinstellungen zugreifen.__
++151,,Hohe Genauigkeit__ ++152,,Alle Standorterkennungsmethoden sind aktiviert, einschließlich GPS, Netzwerke und andere Sensoren.__
++153,,Nur Sensoren__ ++154,,Nur GPS und andere Sensoren sind aktiviert.__
++155,,Batterieschonung__ ++156,,Nur die Standortinformation des Netzwerk-Anbieters ist aktiviert.__
++157,,Off__ ++158,,Die Standorterkennung ist deaktiviert.__
++159,,Deaktivieren Sie die Bildschirmaufnahme __    ++160,,Um Datenschutz zu gewährleisten, sollen keine Screenshots angefertigt werden können. Dazu gehört auch das Blockieren von Screensharing-Anwendungen und ähnlichen Anwendungen (z.B. Google Assistant), die die Screenshot-Funktionen des Systems nutzen.__
++161,,Kamera deaktivieren __    ++162,,Per Default soll die Kamera deaktiviert sein.__
++163,,Kontotypen mit deaktivierter Verwaltung __     ++164,,Kontotypen, die vom Benutzer nicht verwaltet werden können.__ Nur für interne Prüfzwecke
++164,,Deaktivieren Sie den Werksreset__    ++165,,Das Zurücksetzen auf Werkseinstellungen soll deaktiviert sein.__
++166,,Deaktivieren Sie die Bereitstellung physischer Medien __    ++167,,Das Bereitstellen externer physischer Medien durch den Benutzer soll deaktiviert sein.__
++168,,Deaktivieren Sie das Ändern von Konten __    ++169,,Das Hinzufügen oder Entfernen von Konten soll deaktiviert sein.__
++170,,Deaktivieren Sie den abgesicherten Modus__ Nur für interne Prüfzwecke    ++171,,Im "abgesicherten Modus" werden Apps von Drittanbiertern deaktiviert. Dadurch sind ungewollte Einstellungen möglich! (Streng genommen ist diese Einstellung nicht notwendig, weil sie bereits durch die Einstellung Verschlüsselung: Mit Passwort aktivieren im Reiter Grundeinstellungen erzwungen wird.)__
++172,,Deaktivieren Sie die Bluetooth-Kontaktfreigabe __    ++173,,Per Bluetooth sollen keine Kontaktdaten das Gerät verlassen.__
++174,,Deaktivieren Sie die Bluetooth-Konfiguration __    ++175,,Die Bluetooth-Konfiguration soll deaktiviert sein.__
++176,,Deaktivieren Sie die Cell Broadcast-Konfiguration __    ++177,,Die Konfiguration von Cell Broadcast soll deaktiviert sein.__
++178,,Deaktivieren Sie die Konfiguration der Anmeldeinformationen __    Nur für interne Prüfzwecke ++179,,Gibt an, ob die Konfiguration von Benutzeranmeldeinformationen deaktiviert ist.__
++180,,Deaktivieren Sie die Mobilfunknetzkonfiguration __    ++181,,Die Konfiguration von Mobilfunknetzen soll deaktiviert sein.__
++182,,Deaktivieren Sie die Tethering-Konfiguration __    ++183,,Die Konfiguration von Tethering und portablen Hotspots soll deaktiviert sein.__
++184,,Deaktivieren Sie die VPN-Konfiguration __    ++185,,Die Konfiguration von VPN soll deaktiviert sein.__
++186,,Deaktivieren Sie die Wi-Fi-Konfiguration __    ++187,,Die Konfiguration von WLAN-Zugangspunkten soll deaktiviert sein.__
++188,,Deaktivieren Sie das Erstellen von Fenstern __ ++189,,Gibt an, ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist.__ Nur für interne Prüfzwecke
++190,,Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen __ ++191,,Gibt an, ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.__
++192,,Datei per NFC versenden deaktivieren__ Nur für interne Prüfzwecke    ++193,,Die Verwendung von NFC zum Übertragen von Daten aus Apps soll deaktiviert sein.__
++194,,Deaktivieren Sie die USB-Datenübertragung __    ++195,,Die Übertragung von Dateien über USB soll deaktiviert sein.__
++196,,App-Überprüfung erzwingen __    ++197,,Google Play Protect soll angewendet werden. Damit wird überprüft, daß die App sich im ursprünglichen Zustand befindet und im Vergleich zu der Version im App-Store nicht manipuliert wurde.__
++198,,Aktivieren Sie die Blockierung anderer Apps __    ++199,,Gibt an, ob andere als die in Anwendungen konfigurierten Anwendungen für die Installation gesperrt sind. Wenn diese Option aktiviert ist, werden Anwendungen, die unter einer früheren Richtlinie installiert wurden, jedoch nicht mehr in der Richtlinie angezeigt werden, automatisch deinstalliert.__
++200,,Debugging-Funktionen zulassen __    ++201,,Der Benutzer darf Debugging-Funktionen aktivieren.__
++202,,Hinweise zum ersten Benutzer überspringen __ ++203,,Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.__
++204,,choosePrivateKeyRules __ Nur für interne Prüfzwecke ++205,,Ermöglicht die Anzeige der Benutzeroberfläche auf einem Gerät, damit ein Benutzer einen privaten Schlüsselalias auswählen kann, wenn in ChoosePrivateKeyRules keine übereinstimmenden Regeln vorhanden sind. Bei Geräten unter Android P können durch diese Einstellung Unternehmensschlüssel angegriffen werden.__
++206,,Play-Store-Modus__ Whitelist Nur für interne Prüfzwecke ++207,,In diesem Modus wird gesteuert, welche Apps dem Benutzer im Play Store zur Verfügung stehen und wie sich das Gerät verhält, wenn Apps aus der Richtlinie entfernt werden.__
Nur für interne Prüfzwecke
++209,,Deaktivieren Sie die Keyguard-Funktionen __     ++210,,Deaktivierte Keyguard-Anpassungen (Funktionen, den dem Benuzter nicht mehr zur Verfügung stheen, bevor das Gerät entsperrt wurde):__
Kamera Vertrauensagenten ignorieren Remote-Eingang Alles

Statusmeldung
Aktivieren Sie die Statusmeldung Nachdem Sie dies aktiviert haben, können Sie die Konfiguration der Statusberichte festlegen Nur für interne Prüfzwecke
Hardware Status Gibt an, ob die Hardware-Statusmeldung aktiviert ist.
Anwendungsberichte Gibt an, ob App-Berichte aktiviert sind.
Softwareinfo Gibt an, ob die Software-Info-Berichterstattung aktiviert ist.
Speicherinfo Gibt an, ob die Speicherberichterstattung aktiviert ist.
Anzeigen Informationen Gibt an, ob die Anzeige von Berichten aktiviert ist.
Netzwerk information Gibt an, ob die Netzwerkinfomeldung aktiviert ist.
Geräteeinstellungen Gibt an, ob die Berichterstellung für Geräteeinstellungen aktiviert ist.
Energieverwaltungsereignisse Gibt an, ob die Energieverwaltungsereignisberichterstattung aktiviert ist.

Systemaktualisierung
Aktivieren Sie die Statusmeldung Nachdem Sie dies aktiviert haben, können Sie die Systemaktualisierungskonfiguration einstellen
Energieverwaltungsereignisse Die Art der zu konfigurierenden Systemaktualisierung.
Nicht spezifiziert
AutNur für interne Prüfzweckeomatisch Nur für interne Prüfzwecke
Im Fenster
Start minutes 0Link= If the type is windowed, the start of the maintenance window, measured as the number of minutes after midnight in the device's local time. This value must be between 0 and 1439, inclusive.
End minutes 0Link= If the type is WINDOWED, the end of the maintenance window, measured as the number of minutes after midnight in device's local time. This value must be between 0 and 1439, inclusive. If this value is less than start_minutes, then the maintenance window spans midnight. If the maintenance window specified is smaller than 30 minutes, the actual window is extended to 30 minutes beyond the start time.
Verschieben Nur für interne Prüfzwecke
Regeln für private Schlüssel  Regel hinzufügen Regeln für die automatische Auswahl eines privaten Schlüssels und Zertifikats zur Authentifizierung des Geräts bei einem Server. Die Regeln sind nach Priorität geordnet. Wenn also eine ausgehende Anforderung mehr als einer Regel entspricht, definiert die letzte Regel, welcher private Schlüssel verwendet werden soll.
URL-Muster
URL-Muster		 Das URL-Muster, das mit der URL der ausgehenden Anforderung abgeglichen werden soll. Das Muster kann Platzhalter mit Sternchen (*) enthalten. Jede URL stimmt überein, wenn sie nicht angegeben ist.
Paketnamen
Paketnamen hinzufügen		 Die Paketnamen, für die ausgehende Anforderungen dieser Regel unterliegen. Wenn keine Paketnamen angegeben sind, gilt die Regel für alle Pakete. Für jeden aufgelisteten Paketnamen gilt die Regel für dieses Paket und alle anderen Pakete, die dieselbe Android-UID verwendet haben. Der SHA256-Hash der Signaturschlüsselsignaturen jedes Paketnamens wird mit den von Play bereitgestellten verglichen
Alias für privaten Schlüssel
Alias		 Der Alias des zu verwendenden privaten Schlüssels.
Globale Erlaubnisgewährung  Berechtigung hinzufügen Explizite Erlaubnis oder Gruppengewährung oder -verweigerung für alle Apps. Diese Werte überschreiben die defaultPermissionPolicy.
Genehmigung
   		 Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
Regel
Nicht spezifiziert		 Die Richtlinie zum Erteilen der Berechtigung. Nur für interne Prüfzwecke

Passwort

Passwortrichtlinien

Passwortrichtlinien können für Arbeitsprofile und komplett verwaltete Geräte verwendet werden.

Beschrifung Werte Beschreibung
Umfang Der Bereich, für den die Kennwortanforderung gilt.
Gerät Die Richtlinie gilt nur für vollständig verwaltete Geräte
Workprofile Die Richtlinie gilt nur für Arbeitsprofile
Beide Die Richtlinie gilt sowohl für vollständig verwaltet Geräte, als auch für Geräte mit Arbeitsprofil
Passcode-Qualität Numberic (complex) Die erforderliche Passwortqualität.
Nicht spezifiziert Es gibt keine Passwortanforderungen.
Biometric Das Gerät muss mindestens mit einer biometrischen Niedersicherheits-Erkennungstechnologie gesichert sein. Dazu gehören Technologien, die die Identität einer Person erkennen können, die in etwa einer dreistelligen PIN entsprechen (Falscherkennung ist weniger als 1 zu 1.000).
Irgendetwas Ein Passwort ist erforderlich, aber es gibt keine Einschränkungen, was das Passwort enthalten muss.
Numerisch Das Passwort darf nur aus Ziffern bestehen.
Numberic (complex) Das Passwort darf nur aus Ziffern bestehen, die keine sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen enthalten.
Alphabetisch Das Passwort darf nur aus alphabetischen Zeichen (oder Symbolen) bestehen.
Alphanumerisch Das Passwort muss sowohl aus Ziffern als auch aus alphabetischen Zeichen (oder Symbolen) bestehen.
Komplex Das Passwort muss mindestens einen Buchstaben, eine Ziffer und ein spezielles Symbol enthalten. Andere Passwortbeschränkungen, wie z.B. passwordMinimumLetters, werden erzwungen.
Mindestlänge Ein Wert von 0 bedeutet, dass es keine Einschränkung gibt. Nur erforderlich, wenn passwordQuality NUMERIC, NUMERIC_COMPLEX, ALPHABETIC, ALPHANUMERIC oder COMPLEX ist.
Mindestanzahl der Buchstaben Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Minimum lowercase letters Minimale Anzahl von Kleinbuchstaben, die im Passwort erforderlich sind. Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Minimum uppercase letters Mindestanzahl der im Passwort erforderlichen Großbuchstaben. Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Minimum non letter characters Mindestanzahl von Nicht-Buchstabenzeichen (numerische Ziffern oder Symbole), die im Passwort erforderlich sind. Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Minimum numeric characters Minimale Anzahl von Ziffern, die im Passwort erforderlich sind. Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Minimum symbols Minimale Anzahl von Symbolen, die im Passwort erforderlich sind. Nur erforderlich, wenn passwordQuality KOMPLEX ist.
Länge des Passwortverlaufs 0Link= Die Länge des Kennwortverlaufs. Nach dem Einstellen dieses Felds kann der Benutzer kein neues Kennwort eingeben, das mit dem Kennwort im Verlauf identisch ist. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt.
Maximale Anzahl fehlgeschlagener Versuche 10Link= Anzahl der zulässigen Eingabeversuche, bevor alle Daten auf dem Gerät gelöscht werden
Ablaufzeitlimit 0s Zeitraum für die Eingabe eines Kennwortes in Sekunden mit bis zu neun Nachkommastellen (sic!), die mit "s" abgeschlossen wird. Beispiel: 3.5s

Sicherheit

Sicherheit

Bei    Aktivierung wird die Securepoint Mobile Security-App im Reiter Anwendungen hinzu gefügt bzw. entfernt und kann hier konfiguriert werden.
Dies ist erforderlich, um die Sicherheitseinstellungen zu konfigurieren.
















































Es werden zahlreiche Einstellungen konfiguriert, die die Sicherheit bei Web-Anwendungen steuern.

Konfiguration mit Klick auf Sicherheit aktivieren


Aktion Default Beschreibung
Region Deutschland/EU Geographische Zuordnung des VPN-Endpunktes
Protokoll TCP Das Protokoll, das für den VPN Tunnel verwendet wird.
Portfilter-Typ Auswahl Netzwerkverkehr filtern aufgrund von Netzwerkports:
Communication VPN





Port-Collection Port Protokoll Anwendung
Administrative Tools 21 TCP ftp
3389 TCP ms-rdp
23 TCP telnet
5900 TCP vnc
22 TCP ssh
5938 TCP/UDP teamviewer
Communication 3478-3481 UDP Skype
49152-65535 UDP
49152-65535 TCP
5222 TCP Google Push-Notifications
5223 UDP
5228 TCP
VOIP 5060 UDP SIP/RTP
7070-7089 UDP
VPN 1194 TCP OpenVPN
1194 UDP
500 UDP IPSec
4500 UDP & ESP
1701 UDP L2TP
Mail 25 TCP smtp
587 TCP
465 TCP smtps
110 TCP pop3
995 TCP
143 TCP imap
993 TCP
SSL interception Standard SSL-Datenverkehr von Webseiten, die in der Content-Filter-Whitelist aufgeführt sind, werden nicht abgefangen, andere Seiten werden mittels SSL-Interception überprüft.
Content-Filter-Whitelist Fernwartung Klick-Box: Webseiten, die auf einer Whitelist eingetragen werden sollen. Mögliche Einträge: Contentfilter
Content-Filter-Blacklist Default-Werte

Hacking Proxy

Threat Intelligence Feed

 Klick-Box: Webseiten, die auf einer Blacklist eingetragen werden sollen.
Deaktivieren für SSIDs ttt-point-zentrale-WLAN Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.
Erlaube das unterbrechen von Always-On-VPN Dem Benutzer soll es nicht erlaubt sein, das VPN vorübergehend zu deaktivieren.

Appkonfiguration
Andere VPN Profile erlauben Das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Securepoint Security-Profil soll nicht erlaubt sein.


  Speichern

Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/emm_BestPractice&oldid=63280“