MS/enrollment/emm: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Wechseln zu:Navigation, Suche
K
K
 
(57 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 
{{Set_lang}}
 
{{Set_lang}}
  
 +
{{var|display|Enterprise Mobility Management for Android - EMM
 +
| Enterprise Mobility Management for Android - EMM }}
 +
{{var|1|<p>'''Verbindung eines Mobile-Security-Accounts mit Managed Google Play'''</p><p>Mobile Device Management '''(MDM)''' mithilfe von Android Enterprise Mobility Management '''(EMM)'''</p>
 +
| <p>'''Connecting a Mobile Security Account to Managed Google Play'''</p><p>Mobile Device Management '''(MDM)''' using Android Enterprise Mobility Management '''(EMM)'''</p>}}
 +
{{var|2|Bemerkung:
 +
| Remarks:}}
 +
{{var|3|Neue Funktion ab September 2019 (v1.4.8)
 +
|New function from September 2019 (v1.4.8)}}
 +
{{var|4|Einbindung Android Enterprise Mobile Management
 +
| Integration Android Enterprise Mobile Management}}
 +
{{var|5|Ablauf
 +
| Flow chart}}
 +
{{var|6| Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:
 +
| The following steps are required to use Android Enterprise profiles:}}
 +
{{var|7| Verknüpfung eines Google-Kontos als ''Google Managed Play''  mit Securepoint Mobile Security
 +
|Linking a Google account as ''Google Managed Play'' with Securepoint Mobile Security }}
 +
{{var|8| Android Enterprise Profil im Securepoint Unified Security Portal erstellen
 +
| Create an Android Enterprise Profile in Securepoint Unified Security Portal }}
 +
{{var|9|und konfigurieren, z.B.:
 +
|and configure, e.g: }}
 +
{{var|10|Regeln
 +
|Rules }}
 +
{{var|11|Neu!
 +
|New! }}
 +
{{var|12|Apps
 +
|Apps }}
 +
{{var|13|WiFi Konfigurationen
 +
|WiFi Configurations }}
 +
{{var|14|Registrierungs-Token für ein Profil erstellen
 +
|Creating a Registration Token for a Profile }}
 +
{{var|15|Gerät registrieren
 +
|Register device }}
 +
{{var|16|Vorbereitungen für EMM
 +
|Preparations for EMM }}
 +
{{var|16b|MS_v1.4.7_Infos.png
 +
|MS_v1.4.7_Infos-en.png }}
 +
{{var|17|Konto-Informationen
 +
|Account Information}}
 +
{{var|18|Mit Android '''Enterprise Mobility Management''' - Profilen lassen sich '''wesentlich umfangreichere''' Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.
 +
* mehr als 25 verschiedene Berechtigungsarten, z.B.:
 +
** Zugriff auf  Internet-Verbindungen
 +
** Zugriff auf lokale Konten
 +
** Zugriff auf Fingerabdrucksensor
 +
* Vorgabe für Kennwörter, z.B.:
 +
** Numerisch
 +
** Biometrisch
 +
** Komplex
 +
* Einschränkungen, z.B.:
 +
** Keine Kontaktdaten per Bluetooth versenden
 +
** Nur vorkonfigurierte WLANs zulassen
 +
** Keine Screenshots zulassen
 +
** Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
 +
* Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
 +
* Firmeneigene Apps ohne Google App-Store (vor-)installieren
 +
| With Android ''''Enterprise Mobility Management''' profiles, '''much more extensive'' configurations can be made than is possible with a normal profile or also directly on the device.
 +
* More than 25 different authorization types, e.g:
 +
** Access to Internet connections
 +
** Access to local accounts
 +
** Access to fingerprint sensor
 +
* Default for passwords, e.g:
 +
** Numeric
 +
** Biometric
 +
** Complex
 +
* Restrictions, for example:
 +
** Do not send contact data via Bluetooth
 +
** Only allow preconfigured WLANs
 +
** Do not allow screenshots
 +
** Allow only one app in kiosk mode (no access to other areas of the device)
 +
* Allow or pre-install only previously released apps
 +
* (Pre-)install company apps without Google App Store}}
 +
{{var|19|Verknüpfung Google Enterprise mit Securepoint Mobile Security
 +
| Link Google Enterprise with Securepoint Mobile Security}}
 +
{{var|20|Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.<br>Wichtig ist hierbei, daß es nur noch '''ein''' Google-Enterprise-Konto  für '''alle''' Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat ''jedes Gerät'' ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)
 +
| In order to be able to use the full functional scope of Android Enterprise for companies and administer it via Securepoint Mobile Security, a link must be established between the Mobile Security account and a Google account for EMM.<br>It is important to note that there is only '''one'' Google Enterprise account for '''all'' devices of a tenant (customer with own mobile security account)' (Without EMM, ''every device'' has its own Google account.): Google accounts are free - also as enterprise account!)}}
 +
{{var|21|Konto
 +
| Account}}
 +
{{var|22|Infos
 +
|Infos }}
 +
{{var|23|Enterprise Benutzerkonto hinzufügen
 +
| Add Enterprise account}}
 +
{{var|24| Ein Google-Konto (neu erstellt oder bereits vorhanden) wird durch die Verknüpfung mit Securepoint Mobile Security als EMM-Anbieter zu einem Enterprise Konto
 +
| A Google account (newly created or already existing) is enabled as an enterprise account by linking Securepoint
 +
Mobile Security as EMM provider }}
 +
{{var|25|Ein so verknüpftes Konto wird zum ''Inhaber'' des ''Managed Google Play'' Accounts.
 +
|An account linked in this way becomes the ''owner'' of the ''Managed Google Play'' account. }}
 +
{{var|26|MS_v1.4.7_Google-Enterprise-hinzufügen.png
 +
| }}
 +
{{var|27|Start im Menü
 +
|Start in menu }}
 +
{{var|27|Enterprise Benutzerkonto hinzufügen
 +
| Add Enterprise account }}
 +
{{var|28|MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt1.png
 +
| }}
 +
{{var|29|Weiterleitung auf
 +
|Forwarding to }}
 +
{{var|30|MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt2.png
 +
|}}
 +
{{var|31|Name des Unternehmens.<br>Die Verknüpfung mit Securepoint Mobile Security ist bereits vorgegeben.
 +
|Company name.<br>The link to Securepoint Mobile Security is already predefined. }}
 +
{{var|32|MS_v1.4.7_Google-Enterprise-hinzufügen_Kontaktdaten.png
 +
| }}
 +
{{var|33|Es sind Angaben zum/r Datenschutzbeauftragten und [https://support.google.com/googleplay/work/answer/7681629 EU-Bevollmächtigten] erforderlich
 +
|Data Protection Officer and [https://support.google.com/googleplay/work/answer/7681629 EU authorized] details required }}
 +
{{var|34|MS_v1.4.7_Google-Enterprise-hinzufügen_abschliessen.png
 +
| }}
 +
{{var|35|Die Registrierung bei Google kann damit abgeschlossen werden.
 +
|The registration with Google can be completed with it. }}
 +
{{var|36|MS_v1.4.7_Google-Enterprise-hinzufügen_abgeschlossen.png
 +
| }}
 +
{{var|37|Es erfolgt eine Weiterleitung zurück zum Securepoint Mobile Security Portal. Die Einrichtung muss mit {{spc |check| b| OK }} abgeschlossen werden.
 +
|A forwarding back to the Securepoint Mobile Security Portal takes place. The setup must be completed with {{spc |check| b| OK }}. }}
 +
{{var|38|MS_v1.4.7_Infos_Android-Token.png
 +
|MS_v1.4.8_Infos_Android-Token-en.png }}
 +
{{var|39|Die Verknüpfung ist jetzt hergestellt.
 +
|The link is now established. }}
 +
{{var|40|MS_v1.4.7_Google-Enterprise-hinzufügen_nicht_registriert.png
 +
| }}
 +
{{var|41|Sollte diese Meldung beim Aufruf von https://play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch nicht abgeschlossen worden und kein Token verknüpft!
 +
|If this message appears when calling https://play.google.com/work, the registration in the Securepoint Mobile Security Portal has not yet been completed and no token linked! }}
 +
{{var|42|MS_v1.4.7_Google_Adminstratoren.png
 +
|MS_v1.4.7_Google_Adminstratoren-en.png }}
 +
{{var|43|Unter {{ic|Administratoreinstellungen|w=x}} lassen sich weitere [https://support.google.com/googleplay/work/answer/7040932 Administratoren] einrichten
 +
|Under {{ic|| Administrator Preferences |w=x}} you can configure further [https://support.google.com/googleplay/work/answer/7040932 Administrators]. }}
 +
{{var|44|Schritt für Schritt Anleitung anzeigen: Verknüpfung mit Google Enterprise
 +
|Show step-by-step instructions: Link to Google Enterprise }}
 +
{{var|45|Ausblenden
 +
|Hide }}
 +
{{var|46|Apps im individuellem Play Store genehmigen
 +
|Approve Apps in the Custom Play Store }}
 +
{{var|47|Das Enterprise-Konto verwaltet einen individuellen App-Store
 +
|The Enterprise Account manages an individual App Store }}
 +
{{var|48|Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.
 +
|This entry leads in a new window/tab directly to an '''individual'' Google Play Store. }}
 +
{{var|49|Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.
 +
|The section {{spc | My managed apps | c=#00796b; | bdc=#0d904f; | bc=white;}} is empty at first. Using the search function in the menu {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} you can now select and approve apps. You can set how to proceed when the app requests new permissions and who should be notified in this case. }}
 +
{{var|50|MS_v1.4.7_Google-work_Apps-leer.png
 +
|MS_v1.4.7_Google-work_Apps-leer-en.png }}
 +
{{var|51|Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.
 +
|The section »My managed apps« is empty at first. }}
 +
{{var|52|MS_v1.4.7_Google_work_MobSecApp.png
 +
|MS_v1.4.7_Google_work_MobSecApp-en.png }}
 +
{{var|53|App zum Genehmigen auswählen
 +
|Select App for Approval }}
 +
{{var|54|MS_v1.4.7_Google_work_MobSecApp_genehmigen.png
 +
|MS_v1.4.7_Google_work_MobSecApp_genehmigen-en.png }}
 +
{{var|55|App Berechtigungen werden akzeptiert mit
 +
|App permissions are accepted with }}
 +
{{var|56|Genehmigen
 +
|Approve }}
 +
{{var|57|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png
 +
|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen-en.png }}
 +
{{var|58|Genehmigungseinstellungen
 +
|Approval settings }}
 +
{{var|59|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png
 +
|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen-en.png }}
 +
{{var|60|Benachrichtigungen
 +
|Notifications }}
 +
{{var|61|MS_v1.4.7_Google_work_verwaltete-Apps.png
 +
|MS_v1.4.7_Google_work_verwaltete-Apps-en.png }}
 +
{{var|62|Meine verwalteten Apps:
 +
|My managed apps: }}
 +
{{var|62|Schritt für Schritt Anleitung: Apps genehmigen
 +
|Step by step guide: Approve Apps }}
 +
{{var|63|Android Enterprise Profil erstellen
 +
|Create Android Enterprise Profile }}
 +
{{var|64|Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform [[MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]] erstellt werden.<br>Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
 +
* Regeln
 +
* Apps konfigurieren
 +
* WiFi Konfigurationen
 +
* Einschränkungen
 +
* Passwort-Richtlinien
 +
* Sicherheitseinstellungen
 +
| Under {{spc | Profiles | m}} you can now create a profile with the platform [[MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]].<br>On the other hand you can configure it here, e.g.:
 +
* Rules
 +
* Configure Apps
 +
* WiFi configurations
 +
* Restrictions
 +
* Password policies
 +
* Security settings }}
 +
{{var|65|Beschreibung [[Spielwiese/MS/deployment/profile_emm|'''aller''' Konfigurationsmöglichkeiten]]
 +
|Description of [[Spielwiese/MS/deployment/profile_emm '''all''' configuration options]] }}
 +
{{var|66|Best Practice: Beschreibung [[MS/deployment/emm_BestPractice|'''der wichtigsten''' Konfigurationsmöglichkeiten]]
 +
|Best Practice: Description [[MS/deployment/emm_BestPractice|'''the most important''' configuration options]] }}
 +
{{var|66a|Registrierungs-Token für ein Profil erstellen
 +
|Creating a Registration Token for a Profile }}
 +
{{var|67|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png
 +
|MS_v1.4.8_Geräte_Gerät-Anmelden_EMM-en.png }}
 +
{{var|68|Neues Gerät anmelden mit Android Enterprise
 +
|Register new device with Android Enterprise }}
 +
{{var|69|Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden.
 +
| Under {{spc | g | m}} / {{spc | + | b | Register new device}} you can now register a device.}}
 +
{{var|70|Alte Geräteanmeldung
 +
|Old device registration }}
 +
{{var|71|Die alte Geräteanmeldung wird bald eingestellt.
 +
|The old device registration will be discontinued soon. }}
 +
{{var|72|Sie sollte nicht mehr verwendet werden!<br>Geräte mit Android ≥ 10 (Q) können '''ausschließlich''' mit Enterprise-Profilen administriert werden!
 +
|It should no longer be used!<br>Devices with Android ≥ 10 (Q) can be administered '''exclusively''' with Enterprise profiles! }}
 +
{{var|73|Beschriftung
 +
|Caption }}
 +
{{var|74|Option
 +
|Option }}
 +
{{var|75|Beschreibung
 +
|Description }}
 +
{{var|76|Möchten Sie ein vorhandenes Registrierungstoken verwenden?
 +
|Would you like to use an existing registration token? }}
 +
{{var|77|Erstellen Sie ein neues Registrierungstoken
 +
|Create a new registration token }}
 +
{{var|78|Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
 +
|If a registration token has already been created that has not yet expired, it can be selected and displayed here. }}
 +
{{var|79|Dieses Profil soll auf das zu registrierende Gerät angewendet werden.
 +
|This profile is to be applied to the device to be registered. }}
 +
{{var|80|Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Geräteregistrierung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte:
 +
|Specifies how long this token can be used <br>After this, ''device registration'' with this token is no longer possible.<br>Possible values: }}
 +
{{var|81|30 Minuten
 +
|30 minutes }}
 +
{{var|82|Eine Stunde
 +
|One hour }}
 +
{{var|83|Ein Tag
 +
|One day }}
 +
{{var|84|Eine Woche
 +
|One week }}
 +
{{var|85|15 Tage
 +
|15 days }}
 +
{{var|86|30 Tage
 +
|30 days }}
 +
{{var|87|Zusätzliche Daten
 +
|Additional data }}
 +
{{var|88|Mit dem Registrierungstoken verknüpfte beliebige Daten. Wird angezeigt unter <small>{{spc|g|m}}</small> in der Geräteübersicht
 +
|Any data associated with the registration token. Displayed under <small>{{spc|g|m}}</small> in the device overview }}
 +
{{var|88b|Nur einmal
 +
|Only once }}
 +
{{var|89|Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.
 +
|Specifies whether the registration token may only be used once. }}
 +
{{var|90|MS v1.4.7 Geräte Gerät-Anmelden EMM2.png
 +
|MS_v1.4.8_Geräte_Gerät-Anmelden_EMM2-en.png }}
 +
{{var|91|+ Registrierungstoken erstellen
 +
|+ Create registration token }}
 +
{{var|92|Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.<br>Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
 +
|Creates a registration token with QR code and a value that can be entered using the keyboard.<br>The name of the associated profile is displayed, as well as the date on which it expires and can no longer be used. }}
 +
{{var|93|Gerät registrieren
 +
|Register device }}
 +
{{var|94|Vollständig verwaltete Geräte
 +
|Fully managed devices }}
 +
{{var|95|Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.
 +
* Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
 +
* Auswahl der Ländereinstellungen
 +
* 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
 +
* Einscannen des Profil-QR-Codes (siehe oben)
 +
* Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
 +
** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern!
 +
|Fully managed devices (COPE, Company Owned personal enabled) are connected directly to the Android Enterprise profile during initial setup or after a device reset. The link to a Google account and thus to an app store is defined by the assigned profile.
 +
* Initial power-up or device reset (factory settings)
 +
* Selection of regional settings
 +
* Tap the display 7 times quickly to open a QR code scanner {{f|WLAN / Installation?}}}
 +
* Scanning the profile QR code (see above)
 +
* The device is configured as a fully managed device.
 +
** All policies, apss and restrictions stored in the profile will be applied directly to the device <br>This process may take '''a few minutes''' during the initial installation! }}
 +
{{var|96|MSA_Full_Managed_Device_Einrichtung_Hallo.png
 +
|MSA_Full_Managed_Device_Einrichtung_Hallo-en.png }}
 +
{{var|97|Auswahl der Ländereinstellung<br>7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
 +
|Select country setting<br>7 quick taps on the display opens a QR code scanner }}
 +
{{var|98|Bild folgt
 +
| }}
 +
{{var|99|Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, um einen QR-Code-Scanner zu laden.
 +
|Devices with Android ≤ 9 (Pie) already require a temporary WLAN connection to load a QR code scanner. }}
 +
{{var|100|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM2.png
 +
|MS_v1.4.8_Geräte_Gerät-Anmelden_EMM2-en.png }}
 +
{{var|101|QR-Code einscannen
 +
| Scan QR Code}}
 +
{{var|101b|MSA_Full_Managed_Device_Einrichtung_WLAN.png
 +
| MSA_Full_Managed_Device_Einrichtung_WLAN-en.png}}
 +
{{var|102|Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut. Die Zugangsdaten werden dabei nicht gespeichert!
 +
| In order to receive the profile settings, a temporary connection to a WiFi is established. The access data will not be saved!}}
 +
{{var|103|MSA_Full_Managed_Device_Einrichtung_Eigentümer.png
 +
| MSA_Full_Managed_Device_Einrichtung_Eigentümer-en.png}}
 +
{{var|104|Hinweis darauf, daß dieses Gerät von einer Organisation verwaltet wird
 +
| Indicates that this device is managed by an organization.}}
 +
{{var|105|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil.png
 +
| MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil-en.png}}
 +
{{var|106|Arbeitsprofil wird vorbereitet<br>(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)
 +
| Work profile is being prepared<br>(The whole device, is covered by the work profile!)}}
 +
{{var|107|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil2.png
 +
| MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil2-en.png}}
 +
{{var|108|Das Gerät wird als Arbeitsgerät eingerichtet
 +
| The device is set up as an working device.}}
 +
{{var|109|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil3.png
 +
| MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil3-en.png}}
 +
{{var|111|MSA_Full_Managed_Device_Einrichtung_NichtPrivat.png
 +
| MSA_Full_Managed_Device_Einrichtung_NichtPrivat-en.png}}
 +
{{var|112|Datenschutzhinweis
 +
| Privacy Notice}}
 +
{{var|113|MSA_Full_Managed_Device_Einrichtung_GoogleDienste.png
 +
| MSA_Full_Managed_Device_Einrichtung_GoogleDienste-en.png}}
 +
{{var|114|Google-Dienste sollen zugelassen werden (nach Bedarf)
 +
| Google services to be allowed (as needed)}}
 +
{{var|115|MSA_Full_Managed_Device_Einrichtung_Aktualisierung.png
 +
| MSA_Full_Managed_Device_Einrichtung_Aktualisierung-en.png}}
 +
{{var|116|Geräteaktualisierung. Durch das Update des Play-Store erhalten wichtige Betriebssytem-Teile ebenfalls ein Update. Dadurch erreicht Android eine schnellere Versorgung aller Geräte mit sicherheitsrelevanten Updates, als wenn das über die angepassten Geräteherstellerversion erfolge nwürde.
 +
| Device update. With the update of the Play-Store, important operating system parts also receive an update. This enables Android to provide all devices with security-relevant updates more quickly than would be the case with the adapted device manufacturer version.}}
 +
{{var|117|MSA_Full_Managed_Device_Einrichtung_Aktualisierung2.png
 +
|}}
 +
{{var|118|Abschluss der Geräteaktualisierung
 +
| Completion of the device update}}
 +
{{var|119|MSA_Full_Managed_Device_Einrichtung_Apps.png
 +
| MSA_Full_Managed_Device_Einrichtung_Apps-en.png}}
 +
{{var|120|Im Profil konfigurierte Apss werden installiert.<br>Dieser Vorgang kann '''etliche Minuten''' dauern!
 +
| Apss configured in the profile will be installed.<br>This process can take '''several minutes'''!}}
 +
{{var|121|MSA_Full_Managed_Device_Einrichtung_Geräteadministrator.png
 +
| }}
 +
{{var|122|Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apps anzeigen lässt. (App-Store Menü {{spc|menu|o|-}} →  »Meine Apps für die Arbeit« → »Installiert«)
 +
| The app "Android Device Policy" was installed, which is needed to manage the device with the profile. It is only shown if you open the App-Store and display the installed Apps. (App-Store menu {{spc|menu|o|-}}} → "My Apps for Work" → "Installed")}}
 +
{{var|123|Schritt für Schritt-Anleitung anzeigen
 +
| Show step-by-step instructions}}
 +
{{var|124|Konfiguration mit zusätzlichem Arbeitsprofil
 +
| Configuration with additional work profile}}
 +
{{var|125|Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App [https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de_de Android Device Policy] aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.
 +
* Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]] aus dem Google App-Store
 +
* Scannend des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
 +
** Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
 +
** Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet
 +
| Devices in which only the work profile is managed by an organization - and thus by the Securepoint Mobile Security Profile - require the app [https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de_de Android Device Policy] from the Android App Store. With this app the registration token is scanned or entered via the keyboard and the devices can be registered and configured in the portal.
 +
* Installing the app [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]] from the Google App Store
 +
* Scanning the QR code or entering the registration token via the keyboard
 +
** A work profile is created on the device for the Enterprise profile.
 +
** All configured applications, restrictions etc. are created and applied within the work profile.}}
 +
{{var|126|MSA_ADP_installieren.png
 +
| MSA_ADP_installieren-en.png}}
 +
{{var|127|Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]]
 +
| Installing the App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]]}}
 +
{{var|128|MSA_ADP_installiert.png
 +
| MSA_ADP_installiert-en.png}}
 +
{{var|129|Installierte ADP-App {{spc|öffnen|buttongr}}
 +
| Installierte ADP-App {{spc|öffnen|buttongr}}}}
 +
{{var|130|MSA_EMM_Gerät-anmelden.png
 +
| MSA_EMM_Gerät-anmelden-en.png}}
 +
{{var|131|Starten der App {{spc|Weiter|bc=blau}}
 +
| Start the app {{spc|Next|bc=blau}}}}}
 +
{{var|132|MSA_EMM_Device-Policy.png
 +
| MSA_EMM_Device-Policy-en.png}}
 +
{{var|133|Soll der QR-Code abfotografiert werden, ist die Zugriffsberechtigung für Bilder und Videos erforderlich
 +
| If the QR code is to be photographed, access authorization for images and videos is required.}}
 +
{{var|134|MSA_EMM_Code_eingeben.png
 +
| MSA_EMM_Code_eingeben-en.png}}
 +
{{var|135|Code über Tastatur eingeben oder scannen
 +
| Enter code via keyboard or scan}}
 +
{{var|136|MSA_EMM_qr-scannen.png
 +
| MSA_EMM_qr-scannen-en.png}}
 +
{{var|137|QR-Code scannen
 +
| Scan QR code}}
 +
{{var|138|MSA_EMMqr_überprüfen.png
 +
| MSA_EMMqr_überprüfen-en.png}}
 +
{{var|139|gescannter Code wird überprüft
 +
| scanned code is checked}}
 +
{{var|140|MSA_EMM_Arbeitsprofil.png
 +
| MSA_EMM_Arbeitsprofil-en.png}}
 +
{{var|141|Arbeitsprofil {{spc| Akzeptieren & weiter|bc=macos-blau}}
 +
| Work Profile {{spc| Accept & Next|bc=macos-blau}}}}}
 +
{{var|142|MSA_EMM_Arbeitsprofil2.png
 +
| MSA_EMM_Arbeitsprofil2-en.png}}
 +
{{var|143|Arbeitsprofil wird eingerichtet
 +
| Work profile is set up}}
 +
{{var|144|MSA_EMM_Arbeitsprofil3.png
 +
| MSA_EMM_Arbeitsprofil3-en.png}}
 +
{{var|145|Arbeitsprofil wird registriert
 +
| Work profile is registered}}
 +
{{var|146|MSA_EMM_Arbeitsprofil_Displaysperre.png
 +
| MSA_EMM_Arbeitsprofil_Displaysperre-en.png}}
 +
{{var|147|Für Arbeitsprofile ist eine Displaysperre erforderlich
 +
| A display lock is required for work profiles}}
 +
{{var|148|MSA_EMM_Arbeitsprofil_Displaysperre2.png
 +
| MSA_EMM_Arbeitsprofil_Displaysperre2-en.png}}
 +
{{var|149|ggf. muss eine Displaysperre eingerichtet werden
 +
| If necessary, a display lock must be set up.}}
 +
{{var|150|MSA_EMM_Arbeitsprofil_Apps-installieren.png
 +
| MSA_EMM_Arbeitsprofil_Apps-installieren-en.png}}
 +
{{var|151|Die im Profil konfigurierten Apps müssen installiert werden
 +
| The apps configured in the profile must be installed.}}
 +
{{var|152|MSA_EMM_Arbeitsprofil_Apps-installieren2.png
 +
| MSA_EMM_Arbeitsprofil_Apps-installieren2-en.png}}
 +
{{var|153|Anzeige der Apps, die installiert werden
 +
| Display the apps that will be installed.}}
 +
{{var|154|MSA_EMM_Arbeitsprofil_fertig.png
 +
| MSA_EMM_Arbeitsprofil_fertig-en.png}}
 +
{{var|155|Nach der Installation ist das Arbeitsprofil fertig eingerichtet.
 +
|After installation, the work profile is set up. }}
 +
{{var|156|Geräte aus der Verwaltung durch Mobile Security entfernen
 +
| Remove devices from Mobile Security management}}
 +
{{var|157|Unter {{spc|g|m}} {{ic|{{spc|menu|o|-}} / {{spc|trash|o|w=x}} }} in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden
 +
|Under {{spc|g|m}} {{ic|{{spc|menu|o|-}} / {spc|trash|o|w=x}} }} in the respective device tile the administration can be removed from the devices }}
 +
{{var|158|Vollständig verwaltete Geräte
 +
|Fully managed devices }}
 +
{{var|159|Alle Daten werden gelöscht.
 +
| Alle Daten werden gelöscht.}}
 +
{{var|160|Die Geräte werden '''automatisch''' und unverzüglich auf ihren '''Werkszustand zurückgesetzt!'''
 +
| The devices are reset '''automatically''' and immediately to their '''factory status''!}}
 +
{{var|161|Geräte mit Arbeitsprofil
 +
| Devices with working profile}}
 +
{{var|162|Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
 +
| All apps and data within the work profile are wiped.}}
 +
{{var|163|Das Arbeitsprofil auf diesen Geräten wird entfernt.
 +
| The work profile on these devices is removed.}}
 +
</div>{{DISPLAYTITLE:{{#var:display|Enterprise Mobility Management for Android - EMM}} }}{{Select_lang}}{{TOC2}}
 +
{{#var:1|Anbinden eines Mobile-Security-Accounts an Android Enterprise Mobility Management - EMM}}
  
</div>{{DISPLAYTITLE:Enterprise Mobility Management for Android - EMM}}{{TOC2}}
+
{{cl| {{#var:2|Bemerkung:}} |
'''Anbinden eines Mobile-Security-Accounts an Android Enterprise'''
+
*{{Hinweis | {{#var:3|Neue Funktion ab September 2019 (v1.4.8)}}|1.4.8|blau}}
 
+
* {{#var:4|Einführung Android Enterprise Mobile Management}}
{{td| Bemerkung: |
 
* {{Hinweis | Neue Funktion ab Juli 2019 (v1.4.7)|blau}}
 
* Einführung Android Enterprise Mobile Management
 
 
|w=80px}}
 
|w=80px}}
 
----
 
----
<br  clear=all>
 
=== Vorbereitungen für EMM ===
 
{{pt2 | MS_v1.4.7_Infos.png | Konto-Informationen}}
 
<p>Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.<br>
 
Wichtig ist hierbei, daß es nur noch '''ein''' Google-Enterprise-Konto  für '''alle''' Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat ''jedes Gerät'' ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)</p>
 
<br clear=all>
 
----
 
  
Die Schritte dazu sind folgende:
+
=== {{#var:5|Ablauf}} ===
 +
'''{{#var:6|Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:}}'''
 +
 
 +
# [[#Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:7|Verknüpfung von Google Enterprise für Unternehmen mit Securepoint Mobile Security}} ]]
 +
<!-- # [[#Apps im individuellem Play Store genehmigen | Apps im individuellem Play Store genehmigen]] -->
 +
# [[#Android Enterprise Profil erstellen | {{#var:8|Android Enterprise Profil erstellen}} ]] {{#var:9|und konfigurieren, z.B.:}}
 +
## {{#var:10|Regeln}} {{Hinweis| §|11.8.5 }}
 +
## {{#var:12|Apps}}
 +
## {{#var:13|WiFi Konfigurationen}}
 +
# [[#Registrierungs-Token für ein Profil erstellen | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]]
 +
# [[#Gerät registrieren | {{#var:15|Gerät registrieren}} ]]
  
# [[#Verknüpfung Google Enterprise mit Securepoint Mobile Security | Verknüpfung Google Enterprise mit Securepoint Mobile Security]]
+
----
# [[#Apps im individuellem Play Store genehmigen | Apps im individuellem Play Store genehmigen]]
 
# [[#Android Enterprise Profil erstellen | Android Enterprise Profil erstellen]]
 
# Profilkonfiguration z.B.:
 
## Regeln {{Hinweis|! Neu!}}
 
## Apps
 
## WiFi Konfigurationen
 
# [[#QR-Code für ein Android Enterprise Profil veröffentlichen | QR-Code für ein Android Enterprise Profil veröffentlichen]]
 
# Gerät registrieren
 
  
 +
=== {{#var:16|Vorbereitungen für EMM}} ===
 +
{{pt2 | {{#var:16b|MS_v1.4.7_Infos.png}} | {{#var:17|Konto-Informationen}} }}
 +
{{#var:18|Mit Android '''Enterprise Mobility Management''' - Profilen lassen sich '''wesentlich umfangreichere''' Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.
 +
* mehr als 25 verschiedene Berechtigungsarten, z.B.:
 +
** Zugriff auf  Internet-Verbindungen
 +
** Zugriff auf lokale Konten
 +
** Zugriff auf Fingerabdrucksensor
 +
* Vorgabe für Kennwörter, z.B.:
 +
** Numerisch
 +
** Biometrisch
 +
** Komplex
 +
* Einschränkungen, z.B.:
 +
** Keine Kontaktdaten per Bluetooth versenden
 +
** Nur vorkonfigurierte WLANs zulassen
 +
** Keine Screenshots zulassen
 +
** Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
 +
* Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
 +
* Firmeneigene Apps ohne Google App-Store (vor-)installieren}}
 
----
 
----
  
==== Verknüpfung Google Enterprise mit Securepoint Mobile Security ====
+
 
 +
==== {{#var:19|Verknüpfung Google Enterprise mit Securepoint Mobile Security}} ====
 +
<p>{{#var:20|Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.<br>
 +
Wichtig ist hierbei, daß es nur noch '''ein''' Google-Enterprise-Konto  für '''alle''' Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat ''jedes Gerät'' ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)}}</p>
 
<div class="einrücken">
 
<div class="einrücken">
Ein Google-Konto zum Google-Enterprise-Konto upgraden und mit Securepoint Mobile Security verknüpfen
+
{{spc|k|m|{{#var:21|Konto}} {{spc|dr|o|-}} }} → {{spc|k|m|{{#var:22|Infos}} }} → {{spc|{{#var:23|Enterprise Benutzerkonto hinzufügen}} }}<br>{{a|3}}
{{Gallery2 | MS_v1.4.7_Google-Enterprise-hinzufügen.png | <br>Start im Menü {{spc|Konto|m}} / {{spc|Info|m| Infos}} /  
+
{{#var:24|Ein neues Google-Konto wird erstellt, als Google-Enterprise-Konto registriert und mit Securepoint Mobile Security verknüpft.<br>Es ist ebenfalls möglich eine bestehendes Google-Konto zu verwenden.}}
{{spc | Enterprise Benutzerkonto hinzufügen }}  
+
<!--{{#var:25|Ein so verknüpftes Konto wird zum ''Inhaber'' des ''Managed Google Play'' Accounts.}}-->
| MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt1.png | Weiterleitung auf play.google.com/work
+
{{Gallery2 | {{#var:26|MS_v1.4.7_Google-Enterprise-hinzufügen.png}} | <br>{{#var:27|Start im Menü}} {{spc|k|m|{{#var:21|Konto}} {{spc|dr|o|-}} }} / {{spc|Info|m| {{#var:22|Infos}} }} /  
| MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt2.png | Name des Unternehmens.<br>Die Verknüpfung mit  
+
{{spc | {{#var:27|Enterprise Benutzerkonto hinzufügen}} }}  
Securepoint Mobile Security ist bereits vorgegeben.
+
| {{#var:28|MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt1.png}}  | {{#var:29|Weiterleitung auf}} https://play.google.com/work
| MS_v1.4.7_Google-Enterprise-hinzufügen_Kontaktdaten.png | Es sind Angaben zum/r Datenschutzbeauftragten und  
+
| {{#var:30|MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt2.png}} | {{#var:31|Name des Unternehmens.<br>Die Verknüpfung mit  
EU-Bevollmächtigten erforderlich {{r|was ist ein EU-Bevollmächtigter? Ansprechpartner, juristisch haftbar?}}
+
Securepoint Mobile Security ist bereits vorgegeben.}}
| MS_v1.4.7_Google-Enterprise-hinzufügen_abschliessen.png | Die Registrierung bei Google kann damit  
+
| {{#var:32|MS_v1.4.7_Google-Enterprise-hinzufügen_Kontaktdaten.png}} | {{#var:33|Es sind Angaben zum/r Datenschutzbeauftragten und  
abgeschlossen werden.
+
[https://support.google.com/googleplay/work/answer/7681629 EU-Bevollmächtigten] erforderlich}}
| MS_v1.4.7_Google-Enterprise-hinzufügen_abgeschlossen.png | Es erfolgt eine Weiterleitung zurück zum  
+
| {{#var:34|MS_v1.4.7_Google-Enterprise-hinzufügen_abschliessen.png}} | {{#var:35|Die Registrierung bei Google kann damit  
Securepoint Mobile Security Portal. Die Einrichtung muss mit {{spc |check| b| OK }} abgeschlossen werden.
+
abgeschlossen werden.}}
|MS_v1.4.7_Infos_Android-Token.png | Die Verknüpfung ist jetzt hergestellt.
+
| {{#var:36|MS_v1.4.7_Google-Enterprise-hinzufügen_abgeschlossen.png}} | {{#var:37|Es erfolgt eine Weiterleitung zurück zum  
|MS_v1.4.7_Google-Enterprise-hinzufügen_nicht_registriert.png | Sollte diese Meldung beim Aufruf  
+
Securepoint Mobile Security Portal. Die Einrichtung muss mit {{spc |check| b| OK }} abgeschlossen werden.}}
play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch  
+
| {{#var:38|MS_v1.4.7_Infos_Android-Token.png}} | {{#var:39|Die Verknüpfung ist jetzt hergestellt.}}
nicht abgeschlossen worden und kein Token verknüpft!
+
| {{#var:40|MS_v1.4.7_Google-Enterprise-hinzufügen_nicht_registriert.png}} | {{#var:41|Sollte diese Meldung beim Aufruf von
| MS_v1.4.7_Google_Adminstratoren.png | Unter {{ic|Administratoreinstellungen|w=x}} lassen sich weitere Administratoren einrichten {{r|was dürfen die (nicht), was der Inhaber darf?}}
+
[[play.google.com/work]] erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch  
|i=3 | collapsed=true | ausklappen=Schritt für Schritt Anleitung anzeigen: Verknüpfung Google Enterprise | einklappen=Ausblenden}}
+
nicht abgeschlossen worden und kein Token verknüpft!}}
 +
<!-- | {{#var:42|MS_v1.4.7_Google_Adminstratoren.png}} | {{#var:43|Unter {{ic|Administratoreinstellungen|w=x}} lassen sich weitere [https://support.google.com/googleplay/work/answer/7040932 Administratoren] einrichten}} -->
 +
|i=3 | collapsed=true | ausklappen={{#var:44|Schritt für Schritt Anleitung anzeigen: Verknüpfung mit Google Enterprise}} | einklappen= {{#var:45|Ausblenden}} }}
 
</div>
 
</div>
  
 
----
 
----
 
+
<!--
==== Apps im individuellem Play Store genehmigen ====
+
==== {{#var:46|Apps im individuellem Play Store genehmigen}} ====
 
<div class="einrücken">
 
<div class="einrücken">
{{spc | gp | m | (Apps) Managed Google Play |w=x}}<p>Das Enterprise-Konto verwaltet einen individuellen App-Store</p>
+
{{spc | gp | m | (Apps) Managed Google Play |w=x}}<p>{{#var:47|Das Enterprise-Konto verwaltet einen individuellen App-Store}}</p>
<p>Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.</p>
+
<p>{{#var:48|Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.}}</p>
Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.
+
{{#var:49|Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.}}
{{Gallery2 | MS_v1.4.7_Google-work_Apps-leer.png| Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.
+
{{Gallery2 | {{#var:50|MS_v1.4.7_Google-work_Apps-leer.png}} | {{#var:51|Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.}}
| MS_v1.4.7_Google_work_MobSecApp.png | App zum Genehmigen auswählen
+
| {{#var:52|MS_v1.4.7_Google_work_MobSecApp.png}} | {{#var:53|App zum Genehmigen auswählen}}
| MS_v1.4.7_Google_work_MobSecApp_genehmigen.png | App Berechtigungen werden akzeptiert mit {{spc |Genehmigen | b | bc=#00796b; | bdc=#0d904f;}}
+
| {{#var:54|MS_v1.4.7_Google_work_MobSecApp_genehmigen.png}} | {{#var:55|App Berechtigungen werden akzeptiert mit}} {{spc | {{#var:56|Genehmigen}} | b | bc=#00796b; | bdc=#0d904f;}}
| MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png |Genehmigungseinstellungen
+
| {{#var:57|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png}} | {{#var:58|Genehmigungseinstellungen}}
| MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png| Benachrichtigungen
+
| {{#var:59|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png}} | {{#var:60|Benachrichtigungen}}
| MS_v1.4.7_Google_work_verwaltete-Apps.png | {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}}
+
| {{#var:61|MS_v1.4.7_Google_work_verwaltete-Apps.png}} | {{spc | {{#var:62|Meine verwalteten Apps:}} | c=#00796b; | bdc=#0d904f; | bc=white;}}
|i=3 | einblenden=Schritt für Schritt Aleitung: Apps genehmigen |ausblenden=ausblenden | collapsed=true}}
+
|i=3 | einblenden={{#var:62|Schritt für Schritt Anleitung: Apps genehmigen}} |ausblenden={{#var:45|ausblenden}} | collapsed=true}}
  
 
</div>
 
</div>
  
 
----
 
----
 +
-->
  
==== Android Enterprise Profil erstellen ====
+
==== {{#var:63|Android Enterprise Profil erstellen}} ====
<div class="eirücken">
+
<div class="einrücken">
Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform {{ic | Android Enterprise | dr}} erstellt werden.
+
{{#var:64|Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform [[MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]] erstellt werden.<br>
Hier wiederum werden Verschieden Konfiguration vorgenommen, z.B.:
+
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
 
* Regeln
 
* Regeln
* Apps
+
* Apps konfigurieren
 
* WiFi Konfigurationen
 
* WiFi Konfigurationen
 +
* Einschränkungen
 +
* Passwort-Richtlinien
 +
* Sicherheitseinstellungen}}
 
</div>
 
</div>
 +
 +
 +
<!-- * {{#var:65|Beschreibung [[Spielwiese/MS/deployment/profile_emm|'''aller''' Konfigurationsmöglichkeiten]]}} -->
 +
* {{Hinweis|!|gr}} {{#var:66|Best Practice: Beschreibung [[Spielwiese/MS/deployment/emm_BestPractice|'''der wichtigsten''' Konfigurationsmöglichkeiten]]}}
  
 
----
 
----
  
==== QR-Code für ein Android Enterprise Profil veröffentlichen ====
+
==== {{#var:66a|Registrierungs-Token für ein Profil erstellen}} ====
 
<div class="einrücken">
 
<div class="einrücken">
{{pt2 | MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png | Neues Gerät anmelden mit Android Enterprise}}
+
{{pt2 | {{#var:67|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png}} | {{#var:68|Neues Gerät anmelden mit Android Enterprise}} }}
<p>Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden. </p>
+
<p>{{#var:69|Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden.}} </p>
<big>{{Reiter| Alte Geräteanmeldung }}</big><br>
+
<big>{{Reiter| {{#var:70|Alte Geräteanmeldung}} }}</big><br>
  
 
<div class="einrücken">
 
<div class="einrücken">
{{Hinweis | !! }}{{spc | io | b | Die alte Geräteanmeldung wird bald eingestellt. |w=x}}
+
{{Hinweis | !! }}{{spc | io | b | {{#var:71|Die alte Geräteanmeldung wird bald eingestellt.}} |w=x}}
  
Sie sollte nicht mehr verwendet werden!.
+
{{#var:72|Sie sollte nicht mehr verwendet werden!}}
 
</div><br clear=all>
 
</div><br clear=all>
  
Zeile 99: Zeile 525:
  
 
<div class="einrücken">
 
<div class="einrücken">
{| class="wikitable2"
+
{| class="sptable2"
! Beschriftung !! Option !! Beschreibung  
+
! {{#var:73|Beschriftung}} !! {{#var:74|Option}} !! {{#var:75|Beschreibung}}
 
|-
 
|-
| {{b| Möchten Sie ein vorhandenes Registrierungstoken verwenden?}}|| {{ic|Erstellen Sie ein neues Registrierungstoken|dr}} || Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
+
| {{b| {{#var:76|Möchten Sie ein vorhandenes Registrierungstoken verwenden?}} }}|| {{ic| {{#var:77|Erstellen Sie ein neues Registrierungstoken}} |dr}} || {{#var:78|Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.}}
 
|-
 
|-
| {{b|Profil}} || style="width:180px;" | {{ic | Android Enterprise Profil|dr|w=160px}} || Dieses Profil wird auf das registrierte Gerät angewendet  
+
| {{b|Profil}} || style="min-width:180px;" | {{ic | Android Enterprise Profil|dr|w=160px}} || {{#var:79|Dieses Profil soll auf das zu registrierende Gerät angewendet werden.}}
 
|-
 
|-
| {{b|Dauer}} || {{ic | 30 Tage | dr|w=160px }} ||  Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Anmeldung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte:
+
| {{b|Dauer}} || {{ic | 30 Tage | dr|w=160px }} ||  {{#var:80|Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Geräteregistrierung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte:}}
 
<div class="flexbox" style="--me-width:200px; ">
 
<div class="flexbox" style="--me-width:200px; ">
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 30 Minuten | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:81|30 Minuten}} | dr|w=160px }}</div>
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Eine Stunde | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:82|Eine Stunde}} | dr|w=160px }}</div>
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Ein Tag | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:83|Ein Tag}} | dr|w=160px }}</div>
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Eine Woche | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:84|Eine Woche}} | dr|w=160px }}</div>
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 15 Tage | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:85|15 Tage}} | dr|w=160px }}</div>
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 30 Tage | dr|w=160px }}</div>
+
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | {{#var:86|30 Tage}} | dr|w=160px }}</div>
 
</div>
 
</div>
 
|-
 
|-
| {{b| Zusätzliche Daten}} || {{ic|}} ||  Mit dem Registrierungstoken verknüpfte beliebige Daten. {{r|die wo angezeigt werden?}}
+
| {{b| {{#var:87|Zusätzliche Daten}} }} || {{ic|}} ||  {{#var:88|Mit dem Registrierungstoken verknüpfte beliebige Daten, die in den Gerätedetails angezeigt werden.}}
 
|-
 
|-
| {{b|Nur einmal}} || {{ButtonAus}} ||  Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.
+
| {{b|{{#var:88b|Nur einmal}} }} || {{ButtonAus}} ||  {{#var:89|Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.}}
 
|}<br/><br/>
 
|}<br/><br/>
{{pt2| MS v1.4.7 Geräte Gerät-Anmelden EMM2.png}}
+
{{pt2| {{#var:90|MS v1.4.7 Geräte Gerät-Anmelden EMM2.png}} }}
{{spc | + Registrierungstoken erstellen }}
+
{{spc | {{#var:91|+ Registrierungstoken erstellen}} }}
Erstellt einen Registrierungstoken mit  QR-Code und einem Wert, der {{r|wofür gut ist?}}
+
{{#var:92|Erstellt einen Registrierungstoken mit  QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.<br>
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
+
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.}}
 
</div>
 
</div>
 
</div>
 
</div>
 +
<br clear=all>
 +
----
 +
 +
==== {{#var:93|Gerät registrieren}} ====
 +
 +
===== {{#var:94|Vollständig verwaltete Geräte}} =====
 +
{{#var:95|Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.
 +
* Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
 +
* Auswahl der Ländereinstellungen
 +
* 5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner {{f|WLAN / Installation?}}
 +
* Einscannen des Profil-QR-Codes (siehe oben)
 +
* Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
 +
** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern!}}
 +
 +
{{Gallery2| {{#var:96|MSA_Full_Managed_Device_Einrichtung_Hallo.png}} | {{#var:97|Auswahl der Ländereinstellung<br>7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner}}<br>{{#var:99|Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, umm einen QR-Code-Scanner zu laden.}}
 +
| {{#var:100|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM2.png}} | {{#var:101|QR-Code einscannen}}
 +
| {{#var:101b|MSA_Full_Managed_Device_Einrichtung_WLAN.png}} | {{#var:102|Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)}}
 +
| {{#var:103|MSA_Full_Managed_Device_Einrichtung_Eigentümer.png}} | {{#var:104|Hinweis darauf, daß dieses Gerät von einer Organisation verwaltet wird}}
 +
| {{#var:105|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil.png}} | {{#var:106|Arbeitsprofil wird vorbereitet<br>(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)}}
 +
| {{#var:107|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil2.png}} | {{#var:108|Das Gerät wird als Arbeitsgerät eingerichtet}}
 +
| {{#var:109|MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil3.png}} |{{#var:110|}}
 +
| {{#var:111|MSA_Full_Managed_Device_Einrichtung_NichtPrivat.png}} | {{#var:112|Datenschutzhinweis}}
 +
| {{#var:113|MSA_Full_Managed_Device_Einrichtung_GoogleDienste.png}} | {{#var:114|Google-Dienste sollen zugelassen werden (nach Bedarf)}}
 +
| {{#var:115|MSA_Full_Managed_Device_Einrichtung_Aktualisierung.png}} | {{#var:116|Geräteaktualisierung}}
 +
| {{#var:117|MSA_Full_Managed_Device_Einrichtung_Aktualisierung2.png}} | {{#var:118|Abschluss der Geräteaktualisierung}}
 +
| {{#var:119|MSA_Full_Managed_Device_Einrichtung_Apps.png}} | {{#var:120|Im Profil konfigurierte Apss werden installiert.<br>Dieser Vorgang kann '''etliche Minuten''' dauern!}}
 +
| {{#var:121|MSA_Full_Managed_Device_Einrichtung_Geräteadministrator.png}} | {{#var:122|Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü {{spc|menu|o|-}} →  »Meine Apps für die Arbeit« → »Installiert«)}}
 +
|
 +
| i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}} |einklappen={{#var:45|ausblenden}}|collapsed=true}}
 +
 +
----
 +
===== {{#var:124|Konfiguration mit zusätzlichem Arbeitsprofil}} =====
 +
{{#var:125|Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App [https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de_de Android Device Policy] aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.
 +
 +
* Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]] aus dem Google App-Store
 +
* Scannen des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
 +
** Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
 +
** Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet}}
 +
 +
{{Gallery2 | {{#var:126|MSA_ADP_installieren.png}} | {{#var:127|Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]]}}
 +
| {{#var:128|MSA_ADP_installiert.png}} | {{#var:129|Installierte ADP-App {{spc|öffnen|buttongr}}}}
 +
| {{#var:130|MSA_EMM_Gerät-anmelden.png}} | {{#var:131|Starten der App {{spc|Weiter|bc=blau}}}}
 +
| {{#var:132|MSA_EMM_Device-Policy.png}} | {{#var:133|Soll der QR-Code abfotografiert werden, ist die Zugriffsberechtigung für Bilder und Videos erforderlich}}
 +
| {{#var:134|MSA_EMM_Code_eingeben.png}} | {{#var:135|Code über Tastatur eingeben oder scannen}}
 +
| {{#var:136|MSA_EMM_qr-scannen.png}} | {{#var:137|QR-Code scannen}}
 +
| {{#var:138|MSA_EMMqr_überprüfen.png}} | {{#var:139|gescannter Code wird überprüft}}
 +
| {{#var:140|MSA_EMM_Arbeitsprofil.png}} | {{#var:141|Arbeitsprofil {{spc| Akzeptieren & weiter|bc=macos-blau}}}}
 +
| {{#var:142|MSA_EMM_Arbeitsprofil2.png}} | {{#var:143|Arbeitsprofil wird eingerichtet}}
 +
| {{#var:144|MSA_EMM_Arbeitsprofil3.png}} | {{#var:145|Arbeitsprofil wird registriert}}
 +
| {{#var:146|MSA_EMM_Arbeitsprofil_Displaysperre.png}} | {{#var:147|Für Arbeitsprofile ist eine Displaysperre erforderlich}}
 +
| {{#var:148|MSA_EMM_Arbeitsprofil_Displaysperre2.png}} | {{#var:149|ggf. muss eine Displaysperre eingerichtet werden}}
 +
| {{#var:150|MSA_EMM_Arbeitsprofil_Apps-installieren.png}} | {{#var:151|Die im Profil konfigurierten Apps müssen installiert werden}}
 +
| {{#var:152|MSA_EMM_Arbeitsprofil_Apps-installieren2.png}} | {{#var:153|Anzeige der Apps, die installiert werden}}
 +
| {{#var:154|MSA_EMM_Arbeitsprofil_fertig.png}} | {{#var:155|Nach der Installation ist das Arbeitsprofil fertig eingerichtet.}}
 +
|
 +
| i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}}|einklappen={{#var:45|ausblenden}}|collapsed=true}}
 +
 +
----
 +
 +
=== {{#var:156|Geräte aus der Verwaltung durch Mobile Security entfernen}} ===
 +
 +
{{#var:157|Unter {{spc|g|m}} {{ic|{{spc|menu|o|-}} / {{spc|trash|o|w=x}} }} in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden}}
 +
 +
==== {{#var:158|Vollständig verwaltete Geräte}} ====
 +
* {{#var:159|Alle Daten werden gelöscht.}}
 +
* {{#var:160|Die Geräte werden '''automatisch''' auf ihren '''Werkszustand zurückgesetzt!'''}}
 +
 +
==== {{#var:161|Geräte mit Arbeitsprofil}} ====
 +
* {{#var:162|Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht}}
 +
* {{#var:163|Das Arbeitsprofil auf diesen Geräten wird entfernt.}}

Aktuelle Version vom 17. Oktober 2019, 09:32 Uhr






































































}





}








in the respective device tile the administration can be removed from the devices }}




De.png
En.png
Fr.png


Verbindung eines Mobile-Security-Accounts mit Managed Google Play

Mobile Device Management (MDM) mithilfe von Android Enterprise Mobility Management (EMM)

Bemerkung:

  • Neu Neue Funktion ab September 2019 (v1.4.8) 
  • Einbindung Android Enterprise Mobile Management

Ablauf

Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:

  1. Verknüpfung eines Google-Kontos als Google Managed Play mit Securepoint Mobile Security
  2. Android Enterprise Profil im Securepoint Unified Security Portal erstellen und konfigurieren, z.B.:
    1. Regeln Neu  
    2. Apps
    3. WiFi Konfigurationen
  3. Registrierungs-Token für ein Profil erstellen
  4. Gerät registrieren

Vorbereitungen für EMM

Konto-Informationen

Mit Android Enterprise Mobility Management - Profilen lassen sich wesentlich umfangreichere Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.

  • mehr als 25 verschiedene Berechtigungsarten, z.B.:
    • Zugriff auf Internet-Verbindungen
    • Zugriff auf lokale Konten
    • Zugriff auf Fingerabdrucksensor
  • Vorgabe für Kennwörter, z.B.:
    • Numerisch
    • Biometrisch
    • Komplex
  • Einschränkungen, z.B.:
    • Keine Kontaktdaten per Bluetooth versenden
    • Nur vorkonfigurierte WLANs zulassen
    • Keine Screenshots zulassen
    • Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
  • Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
  • Firmeneigene Apps ohne Google App-Store (vor-)installieren


Verknüpfung Google Enterprise mit Securepoint Mobile Security

Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.
Wichtig ist hierbei, daß es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat jedes Gerät ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)

 Konto  InfosEnterprise Benutzerkonto hinzufügen

Ein Google-Konto (neu erstellt oder bereits vorhanden) wird durch die Verknüpfung mit Securepoint Mobile Security als EMM-Anbieter zu einem Enterprise Konto


Android Enterprise Profil erstellen

Unter   Profile kann nun ein Profil mit der Plattform Android Enterprise erstellt werden.
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:

  • Regeln
  • Apps konfigurieren
  • WiFi Konfigurationen
  • Einschränkungen
  • Passwort-Richtlinien
  • Sicherheitseinstellungen



Registrierungs-Token für ein Profil erstellen

Neues Gerät anmelden mit Android Enterprise

Unter   Geräte /   Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden.

Alte Geräteanmeldung

 
   Die alte Geräteanmeldung wird bald eingestellt.

Sie sollte nicht mehr verwendet werden!
Geräte mit Android ≥ 10 (Q) können ausschließlich mit Enterprise-Profilen administriert werden!


Android Enterprise

Beschriftung Option Beschreibung
Möchten Sie ein vorhandenes Registrierungstoken verwenden? Erstellen Sie ein neues Registrierungstoken Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
Profil Android Enterprise Profil Dieses Profil soll auf das zu registrierende Gerät angewendet werden.
Dauer 30 Tage Legt fest, wie lange dieses Token verwendet werden kann
Danach ist eine Geräteregistrierung mit diesem Token nicht mehr möglich.
Mögliche Werte:
30 Minuten
Eine Stunde
Ein Tag
Eine Woche
15 Tage
30 Tage
Zusätzliche Daten Mit dem Registrierungstoken verknüpfte beliebige Daten. Wird angezeigt unter   Geräte in der Geräteübersicht
Nur einmal    Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.


MS v1.4.7 Geräte Gerät-Anmelden EMM2.png

+ Registrierungstoken erstellen Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.



Gerät registrieren

Vollständig verwaltete Geräte

Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.

  • Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
  • Auswahl der Ländereinstellungen
  • 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
  • Einscannen des Profil-QR-Codes (siehe oben)
  • Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
    • Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
      Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!



Konfiguration mit zusätzlichem Arbeitsprofil

Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App Android Device Policy aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.

  • Installation der App [Android Device Policy] aus dem Google App-Store
  • Scannen des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
    • Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
    • Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet



Geräte aus der Verwaltung durch Mobile Security entfernen

Unter   Geräte /   Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden

Vollständig verwaltete Geräte

  • Alle Daten werden gelöscht.
  • Die Geräte werden automatisch und unverzüglich auf ihren Werkszustand zurückgesetzt!

Geräte mit Arbeitsprofil

  • Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
  • Das Arbeitsprofil auf diesen Geräten wird entfernt.