Konfiguration EMM-Profile

Aus Securepoint Wiki
Wechseln zu:Navigation, Suche































Verwalten von Profilen für »Enterprise Mobility Management for Android« (EMM)

Neue Funktion ab Portalversion 999 (08.2019)

Einleitung

In einem Profil werden Berechtigungen, Einschränkungen, Passwort-Voraussetzungen, E-Mail-Einstellungen und Sicherheits-Einstellungen konfiguriert.

Einem Profil können mehrere Benutzer oder Benutzer-Gruppen (Rollen) zugeordnet werden.
Einem Profil können mehrere Geräte oder Geräte-Gruppen (durch Tags bezeichnete Geräte) zugeordnet werden.
   Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen, die Zuweisung über Gruppen abzubilden.  

Übersicht der Profilverwaltung

Übersicht der Profilverwaltung

In der Profil Übersicht können neue Profile erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Profile kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Profilen angezeigt, die Liste der Profile aktualisiert und die Profile veröffentlicht werden.    Bei Android Enterprise-Profilen erfolgt die Zuordnung zu einem Gerät durch die Geräteregistrierung !  


Allgemeine Optionen

Angezeigte Profile filtern
  Filter   Suche
Die Suchkriterien können auf Bestimmte Bereiche gefiltert werden:
Alle
Geräte
Betriebssystem
Tags
Rollen
genutzt
Benutzer
Profil hinzufügen
 Profil hinzufügen
Erstellt ein neues Profil. Die Einstellungen im Profil sind je nach Betriebssystem unterschiedlich. Siehe Bearbeiten iOS / Bearbeiten Android
Profil veröffentlichen
  Profile veröffentlichen

   Android Enterprise Profile werden unmittelbar angewendet und müssen nicht veröffentlicht werden !  

Profil importieren
  Importieren
Details anzeigen
Details anzeigen
Listenansicht / Rasteransicht
Listenansicht / Rasteransicht
/
Wechsel zwischen Listen und Rasteransicht.
Aktualisieren
Aktualisieren der Anzeige



Profil-Kachel

Profil Optionen
Profil-Kachel}}

Bearbeiten
Exportieren
Widerrufen
Löschen

Mit der Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung:

  Bearbeiten Bearbeiten der Einstellungen (s.u.)   Exportieren Exportieren der Einstellungen

  Widerrufen
Das Profil wird zurückgezogen, d.h. es steht auf den Geräten nicht mehr zur Verfügung, kann aber konfiguriert werden.

  Löschen Das Profil wird gelöscht.



In der Profil-Kachel angezeigte Details:

Aktualisiert PARTIALLY INSTALLED

PARTIALLY INSTALLED Die Übertragung des Profils konnte nicht vollständig abgeschlossen werden.

  Betriebssystem IOS bzw Android

  Rollen Rollen

  Benutzer Benutzer

  Geräte Geräte

  tags Tags

  Teile Restrictions | Security



Android Enterprise Profil

Allgemein

Allgemein
Allgemeine Einstellungen

Anzeige der verwendeten Plattform, des Namens und der zugeordneten Geräte


Grundeinstellungen

Grundeinstellungen
Grundeinstellungen

Beschriftung Werte Beschreibung
Maximale Zeit zum Sperren 0 Link= Maximale Zeit in Millisekunden für Benutzeraktivität, bis das Gerät gesperrt wird. Ein Wert von 0 bedeutet, dass keine Einschränkung vorliegt.
Verschlüsselung Deaktiviert Gibt an, ob die Verschlüsselung aktiviert ist
Automatische App-Updates Nicht spezifiziert Die auf einem Gerät erzwungene Richtlinie zur automatischen Aktualisierung der App.
Modi in denen das Gerät an bleibt Modi wählen Die Akkulade-Modi, in denen das Gerät eingeschaltet bleibt. Bei Verwendung dieser Einstellung wird empfohlen, maximumTimeToLock zu deaktivieren, damit sich das Gerät nicht selbst sperrt, solange es eingeschaltet bleibt.
Anhaltende bevorzugte Aktivitäten + Aktivität hinzufügen Standard-Intent-Handler-Aktivitäten.
Setup-Aktionen + Aktion hinzufügen Aktionen, die während des Installationsvorgangs ausgeführt werden sollen.

Device Owner lockscreen info
Aktiviere die Sperrbildschirm-Informationen    Nachdem Sie dies aktiviert haben, können Sie die Sperrbildschirminformationen einstellen
Device Owner lockscreen info Device owner lockscreen info Die Gerätebesitzerinformationen, die auf dem Sperrbildschirm angezeigt werden sollen. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.

  Speichern

Compliance

Compliance
MS v1.4.8 Profile Android-emm Compliance.png

Es können Regeln definiert werden, wann das Telefon bzw das Arbeitsprofil gesperrt und wann es gelöscht (in Werkszustand zurückgesetzt) wird.


Anwendungen

Völlig schleierhaft. Da wird alles angezeigt, obwohl nur drei Apps im Store sind ?!



Netzwerke

Netzwerke
Netzwerke
Beschriftung Default-Einstellung Beschreibung

VPN immer aktiv
Aktiviere "VPN immer aktiv"    Unverständlich:Nachdem Sie dies aktiviert haben, können Sie die immer auf VPN-Einstellungen einstellen
Bei    Aktivierung lassen sich die Einstellungen für "VPN immer aktiv" bearbeiten
Paketnamen
Warum Plural?
Paketnamen Der Paketname der VPN-App.
Sperre aktiviert    Bei    Aktivierung wird jede Netzwerkverbindung verhindert, wenn das VPN nicht verbunden ist. ? Ist der Button nicht doppelt gemoppelt?
Empfohlener globaler Proxy
Aktivieren Sie den globalen Proxy    Bei    Aktivierung, kann ein globaler Proxy konfiguriert werden
Host Hostname Der Host des direkten Proxys. Was ist direkt?
Port Port Nummer Link= Der Port des direkten Proxys.
Ausgeschlossener Host Exclude Hosts Bei einem direkten Proxy die Hosts, für die der Proxy umgangen wird. Die Hostnamen können Platzhalter wie * .example.com enthalten. Wo kommen die Hosts her (Liste)?
PAC URI URL Der URI des PAC-Skripts, mit dem der Proxy konfiguriert wurde.Vorlage:Was ist ein PAC-Skript?

Offene Netzwerkkonfiguration Schon in einem Ticket gefragt: Was ist hier offen?
Netzwerkkonfigurationen + Konfiguration hinzufügen Zugangsprofile für WiFi-Netzwerke konfigurieren
Netzwerk
Name Der Name der Konfiguration
Typ Der Konfigurationstyp

Wifi

SSID Die SSID des Netzwerks
Sicherheit Keine Wählen Sie die Sicherheitsstufe
Versteckte SSID    Legt fest ob die SSID versteckt ist.
Automatisch verbinden   

Einschränkungen

Unschöne Formulierung»ob...«
Beschriftung Eingabe Beschreibung
Support-Meldungen
Kurze Supportnachricht Eine Meldung, die dem Benutzer auf dem Einstellungsbildschirm angezeigt wird, wenn die Funktionalität vom Administrator deaktiviert wurde. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
Lange Supportnachricht Eine Nachricht, die dem Benutzer auf dem Einstellungsbildschirm des Geräteadministrators angezeigt wird. Die maximale Nachrichtenlänge beträgt 4096 Zeichen.
Zulässige Eingabemethoden Falls vorhanden, sind nur die Eingabemethoden zulässig, die von Paketen in dieser Liste bereitgestellt werden. Wenn dieses Feld vorhanden ist, die Liste jedoch leer ist, sind nur Systemeingabemethoden zulässig.
E-Mail für Werkseinstellung Zurücksetzung E-Mail-Adressen von Geräteadministratoren zum Schutz vor Zurücksetzen auf die Werkseinstellungen. Wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird, muss sich einer dieser Administratoren mit der E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren. Wenn keine Administratoren angegeben sind, bietet das Gerät keinen Schutz vor Zurücksetzen auf die Werkseinstellungen.
Standardberechtigungsrichtlinie Die Standardberechtigungsrichtlinie für Laufzeitberechtigungsanforderungen.
Deaktivieren Sie die Installation von Apps   

Gibt an, ob die Benutzerinstallation von Apps deaktiviert ist.

Deaktivieren Sie die Deinstallation von Apps    Gibt an, ob die Deinstallation von Anwendungen durch den Benutzer deaktiviert ist.
Ortungsmodus Der Grad der Standorterkennung ist aktiviert. Der Benutzer kann den Wert ändern, es sei denn, der Benutzer kann nicht auf Geräteeinstellungen zugreifen.
Deaktivieren Sie die Bildschirmaufnahme    Bei    Aktivierung, ist keine Bildschirmaufnahme möglich.
Kamera deaktivieren    Ob die Kamera deaktiviert ist
Kontotypen mit deaktivierter Verwaltung Kontotypen, die vom Benutzer nicht verwaltet werden können.
Deaktivieren Sie das Hinzufügen von Benutzern    Ob das Hinzufügen neuer Benutzer und Profile deaktiviert ist.
Deaktivieren Sie die Einstellung der Lautstärke    Ob das Anpassen der Hauptlautstärke deaktiviert ist.
Deaktivieren Sie den Werksreset    Gibt an, ob das Zurücksetzen auf Werkseinstellungen deaktiviert ist.
Deaktivieren Sie die Bereitstellung physischer Medien    Gibt an, ob der Benutzer, der physische externe Medien bereitstellt, deaktiviert ist.
Deaktivieren Sie das Ändern von Konten    Ob das Hinzufügen oder Entfernen von Konten deaktiviert ist.
Deaktivieren Sie den sicheren Start    Ob der Neustart des Geräts im sicheren Startmodus deaktiviert ist.
Statusleiste deaktivieren    Ob die Statusleiste deaktiviert ist. Dadurch werden Benachrichtigungen, Schnelleinstellungen und andere Bildschirmüberlagerungen deaktiviert, die das Verlassen des Vollbildmodus ermöglichen.
Tastensperre deaktivieren    Gibt an, ob die Tastensperre deaktiviert ist.
Deaktivieren Sie die Bluetooth-Kontaktfreigabe    Gibt an, ob die Bluetooth-Kontaktfreigabe deaktiviert ist.
Deaktivieren Sie die Bluetooth-Konfiguration    Gibt an, ob die Bluetooth-Konfiguration deaktiviert ist.
Deaktivieren Sie die Cell Broadcast-Konfiguration    Gibt an, ob die Konfiguration von Cell Broadcast deaktiviert ist.
Deaktivieren Sie die Konfiguration der Anmeldeinformationen    Gibt an, ob die Konfiguration von Benutzeranmeldeinformationen deaktiviert ist.
Deaktivieren Sie die Mobilfunknetzkonfiguration    Gibt an, ob die Konfiguration von Mobilfunknetzen deaktiviert ist.
Deaktivieren Sie die Tethering-Konfiguration    Gibt an, ob die Konfiguration von Tethering und portablen Hotspots deaktiviert ist.
Deaktivieren Sie die VPN-Konfiguration    Gibt an, ob die Konfiguration von VPN deaktiviert ist.
Deaktivieren Sie die Wi-Fi-Konfiguration    Ob die Konfiguration von Wi-Fi-Zugangspunkten deaktiviert ist.
Deaktivieren Sie das Erstellen von Fenstern    Ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist.
Deaktivieren Sie das Zurücksetzen der Netzwerkeinstellungen    Gibt an, ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.
Abgehenden Strahl deaktivieren    Ob die Verwendung von NFC zum Übertragen von Daten aus Apps deaktiviert ist.
Ausgehende Anrufe deaktivieren    Gibt an, ob ausgehende Anrufe deaktiviert sind.
Deaktivieren Sie das Entfernen von Benutzern    Ob das Entfernen anderer Benutzer deaktiviert ist.
Deaktivieren Sie die Standortfreigabe    Gibt an, ob die Standortfreigabe deaktiviert ist.
SMS deaktivieren    Ob das Senden und Empfangen von SMS-Nachrichten deaktiviert ist.
Mikrofon einschalten verhindern    Ob das Mikrofon stummgeschaltet ist und die Mikrofonlautstärke nicht eingestellt werden kann.
Deaktivieren Sie die USB-Datenübertragung    Ob die Übertragung von Dateien über USB deaktiviert ist.
App-Überprüfung erzwingen    Gibt an, ob die App-Überprüfung erzwungen wird.
Einstellungsbenutzersymbol deaktivieren    Gibt an, ob das Ändern des Benutzersymbols deaktiviert ist.
Deaktivieren Sie die Hintergrundeinstellungen    Ob das Ändern des Hintergrundbilds deaktiviert ist.
Roaming deaktivieren    Gibt an, ob Roaming-Datendienste deaktiviert sind.
Deaktivieren Sie den Netzwerk Escape Hatch    Gibt an, ob der Netzwerk Escape Hatch aktiviert ist. Wenn beim Booten keine Netzwerkverbindung hergestellt werden kann, fordert der Escape Hatch den Benutzer auf, vorübergehend eine Verbindung zu einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach dem Anwenden der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät fährt mit dem Booten fort. Auf diese Weise wird verhindert, dass keine Verbindung zu einem Netzwerk hergestellt werden kann, wenn in der letzten Richtlinie kein geeignetes Netzwerk vorhanden ist und das Gerät im Task-Sperrmodus eine App startet oder der Benutzer ansonsten die Geräteeinstellungen nicht erreichen kann.
Bluetooth deaktivieren    Ob Bluetooth deaktiviert ist. Ziehen Sie diese Einstellung bluetooth_config_disabled vor, da bluetooth_config_disabled vom Benutzer umgangen werden kann.
Aktivieren Sie die Blockierung anderer Apps    Gibt an, ob andere als die in Anwendungen konfigurierten Anwendungen für die Installation gesperrt sind. Wenn diese Option aktiviert ist, werden Anwendungen, die unter einer früheren Richtlinie installiert wurden, jedoch nicht mehr in der Richtlinie angezeigt werden, automatisch deinstalliert.
Erlaube unbekannte Quellen    Gibt an, ob der Benutzer die Einstellung "Unbekannte Quellen" aktivieren darf, mit der Apps aus unbekannten Quellen installiert werden können.
Debugging-Funktionen zulassen    Gibt an, ob der Benutzer Debugging-Funktionen aktivieren darf.
Spaß deaktivieren    Ob der Benutzer Spaß haben darf. Steuert, ob das Easteregg-Spiel in den Einstellungen deaktiviert ist.
Benötige automatische Zeit    Gibt an, ob die automatische Zeit erforderlich ist, sodass der Benutzer Datum und Uhrzeit nicht manuell einstellen kann.
Aktivieren Sie den benutzerdefinierten Kiosk-Starter    Gibt an, ob der benutzerdefinierte Kiosk-Starter aktiviert ist. Dadurch wird der Startbildschirm durch einen Starter ersetzt, der das Gerät für die über die Anwendungseinstellung installierten Apps sperrt. Die Apps werden auf einer einzelnen Seite in alphabetischer Reihenfolge angezeigt. Es wird empfohlen, status_bar_disabled auch zu verwenden, um den Zugriff auf Geräteeinstellungen zu blockieren.
Hinweise zum ersten Benutzer überspringen    Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.doppelter Text
Flag, um Hinweise zur ersten Verwendung zu überspringen. Der Unternehmensadministrator kann die Systemempfehlung für Apps aktivieren, um das Benutzer-Tutorial und andere einführende Hinweise beim ersten Start zu überspringen.doppelter Text

Ermöglicht die Anzeige der Benutzeroberfläche auf einem Gerät, damit ein Benutzer einen privaten Schlüsselalias auswählen kann, wenn in ChoosePrivateKeyRules keine übereinstimmenden Regeln vorhanden sind. Bei Geräten unter Android P können durch diese Einstellung Unternehmensschlüssel angegriffen werden.

Store-Modus abspielen In diesem Modus wird gesteuert, welche Apps dem Benutzer im Play Store zur Verfügung stehen und wie sich das Gerät verhält, wenn Apps aus der Richtlinie entfernt werden.
Deaktivieren Sie die Keyguard-Funktionen Deaktivierte Keyguard-Anpassungen, z. B. Widgets.
Statusmeldung
Aktivieren Sie die Statusmeldung    Nachdem Sie dies aktiviert haben, können Sie die Konfiguration der Statusberichte festlegen
Hardware Status    Gibt an, ob die Hardware-Statusmeldung aktiviert ist.
Anwendungsberichte    Gibt an, ob App-Berichte aktiviert sind.
Softwareinfo    Gibt an, ob die Software-Info-Berichterstattung aktiviert ist.
Speicherinfo    Gibt an, ob die Speicherberichterstattung aktiviert ist.
Anzeigen Informationen    Gibt an, ob die Anzeige von Berichten aktiviert ist.
Netzwerk information    Gibt an, ob die Netzwerkinfomeldung aktiviert ist.
Geräteeinstellungen    Gibt an, ob die Berichterstellung für Geräteeinstellungen aktiviert ist.
Energieverwaltungsereignisse    Gibt an, ob die Energieverwaltungsereignisberichterstattung aktiviert ist.
Systemaktualisierung
Aktivieren Sie die Statusmeldung    Nachdem Sie dies aktiviert haben, können Sie die Systemaktualisierungskonfiguration einstellen
Energieverwaltungsereignisse Die Art der zu konfigurierenden Systemaktualisierung.
Regeln für private Schlüssel    Regeln für die automatische Auswahl eines privaten Schlüssels und Zertifikats zur Authentifizierung des Geräts bei einem Server. Die Regeln sind nach Priorität geordnet. Wenn also eine ausgehende Anforderung mehr als einer Regel entspricht, definiert die letzte Regel, welcher private Schlüssel verwendet werden soll.
Globale Erlaubnisgewährung    Explizite Erlaubnis oder Gruppengewährung oder -verweigerung für alle Apps. Diese Werte überschreiben die defaultPermissionPolicy.