Wechseln zu:Navigation, Suche
Wiki




























Beispielhafte Konfiguration von Apps innerhalb eines EMM-Profils

Neu

  • Bestpractice

Apps auf Geräten, die über EMM verwaltet werden, werden innerhalb der Profile konfiguriert !

MSP Profile Anwendungen BP.png

Konfiguration unter   Profile / Profil auswählen / Anwendungen Die hier gezeigten Einstellungen sind Beispiele, die einen möglichst Umfassenden Schutz bieten. Eine Anpassung an lokale Anforderungen ist unbedingt vorzunehmen !

Beschriftung Vorgeschlagener Wert Beschreibung
Automatische App-Updates Immer Auch bei Geräten, die selten oder nie in ein WLAN zurückkehren, sollen die Apps aktualisiert werden. Das Datenvolumen wirkt sich bei üblichen Volumentarifen in der Regel kaum aus.
Standardberechtigungsrichtlinie Gewähren Es werden ohnehin nur vorher geprüfte Apps erlaubt, die dann auch alles dürfen, was nicht explizit verboten wird
Deaktivieren Sie die Installation von Apps    Es dürfen keine Apps durch den Benutzer installiert werden
Deaktivieren Sie die Deinstallation von Apps    Es dürfen keine Apps durch den Benutzer deinstalliert werden
App-Überprüfung erzwingen    Nur für interne Prüfzwecke


  Speichern

 Anwendung hinzufügen

  Select app Auswahl der gewünschten Apps Für unser Beispiel: Nextcloud

Übernahme der App mit Auswählen

MSA Profile Anwendungen Apps.png
Beschriftung Vorgeschlagener Wert Beschreibung
Paketnamen com.nextcloud.client Der Paketname der App, die zuvor ausgewählt wurde
Installationstyp Vorinstallation Die App wird automatisch auf dem Gerät installiert
Standardberechtigungsrichtlinie Gewähren Per Default erhält diese App alle gewünschten Berechtigungen
Berechtigungen  Berechtigung hinzufügen Einzelne Berechtigungen können anders als die zuvor konfigurierte Standardberechtigungsrichtlinie eingestellt werden und überschreiben deren Werte
Permission - Erweitern oder minimieren einer Berechtigung
Löschen der Berechtigung
Genehmigung     Die Android-Berechtigung oder -Gruppe, z. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.
Regel     Die Richtlinie zum Erteilen der Berechtigung.
Verwaltete Konfiguration     Managed configuration applied to the app. The format for the configuration is dictated by the ManagedProperty values supported by the app. Each field name in the managed configuration must match the key field of the ManagedProperty. The field value must be compatible with the type of the ManagedProperty
Verwaltete Konfigurationsvorlage     This field is ignored if managedConfiguration is set.
Deaktiviert     Whether the app is disabled. When disabled, the app data is still preserved.
Minimaler Versionscode     The minimum version of the app that runs on the device. If set, the device attempts to update the app to at least this version code. If the app is not up-to-date, the device will contain a NonComplianceDetail with nonComplianceReason set to APP_NOT_UPDATED. The app must already be published to Google Play with a version code greater than or equal to this value. At most 20 apps may specify a minimum version code per policy.
Bereiche delegieren     Die Richtlinie zum Erteilen der Berechtigung.