Beschränkungen

Mit den Einstellungen für Einschränkungen können bestimmte Features, Netzeinstellungen, Entwickleroptionen und Standorterkennungsrichtlinien auf Android-Geräten eingeschränkt werden.

Gerätefunktionen

In der folgenden Tabelle sind die Einschränkungen beschrieben, die Sie auf einem Gerät konfigurieren können:
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Kamera zulassen Wenn diese Einstellung eingeschaltet ist, kann das Gerät die Kamera verwenden. Aktivieren Sie zusätzlich zu dieser Einstellung die Kamera-App in der nativen App-Konformität. Android 5.0+ (Profileigner und Geräteeigner)
Kamera im persönlichen Profil zulassen Wenn diese Einstellung aktiviert ist, lässt MaaS360 die Verwendung der Kamera im persönlichen Profil des Arbeitsprofils auf WPCO-Geräten (WPCO = Corporate Owned) zu.  
Stummschaltung der Masterlautstärke Wenn diese Einstellung aktiviert ist, wird die Lautstärke auf Geräteebene stummgeschaltet und es ist über keine Audioanschlüsse ein Ton zu hören. Android 5.0+ DO
Aufheben der Stummschaltung des Mikrofons zulassen Wenn diese Einstellung aktiviert ist, erteilt MaaS360 Zugriff auf das Mikrofon. Wenn diese Einstellung deaktiviert ist, wird der Ton über das Mikrofon über das Telefon oder andere Anwendungen übertragen, die diese Funktion nutzen. Android 5.0+ DO
Lautstärkeanpassungen zulassen Wenn diese Einstellung aktiviert ist, können Benutzer die Lautstärke anpassen. Wenn diese Einstellung deaktiviert ist, bleibt die Lautstärke des Geräts auf dem zuletzt eingestellten Wert. Android 5.0+ DO
Bluetooth-Konfiguration zulassen Wenn diese Einstellung aktiviert ist, können Benutzer die Bluetooth-Einstellungen und -Konfigurationen ändern. Wenn diese Einstellung inaktiviert ist, sperrt MaaS360 vorhandene Einstellungen. Android 5.0+ DO
Abgehenden Beam zulassen Wenn diese Einstellung aktiviert ist, kann das Gerät Informationen extern mit Near Field Communication (NFC) senden. Android 5.1.1+ (Profileigner und Geräteeigner)
Gemeinsame Nutzung von Standorten zulassen Wenn diese Einstellung aktiviert ist, können die Apps auf die Standortinformationen des Geräts zugreifen. Aktivieren Sie diese Einstellung, wenn Sie WLAN-Richtlinien, Trusteer-Richtlinien oder WLAN- oder Bluetooth-Einstellungen innerhalb des Kiosks konfigurieren. Die Standortberechtigung ist erforderlich, um die Liste der konfigurierten Netze, das derzeit verbundene Netz und die Erkennung anderer Bluetooth-Netzwerke zu identifizieren. Android 5.0+ (Profileigner und Geräteeigner)
Geschäftskontakte profilübergreifend aktivieren Wenn diese Einstellung aktiviert ist, können Benutzer über andere Profile auf Kontakte im Arbeitsprofil zugreifen. Erfordert, dass die Google -Nachrichten-App mit SMS funktioniert. Wenn diese Einstellung inaktiviert ist, können Benutzer nicht über mehrere Profile auf Kontakte zugreifen. Android 7.0+ (Profileigner)
Bluetooth zulassen Wenn diese Einstellung aktiviert ist, kann das Gerät Bluetooth verwenden. Android 8.0+ (Geräteeigner)
Bluetooth-Freigabe zulassen Das Gerät kann Daten nicht extern über Bluetooth teilen. Android 8.0+ (Profileigner und Geräteeigner)
Sicherungsservice zulassen Wenn diese Einstellung aktiviert ist, erlaubt MaaS360 Backups mithilfe eingebetteter Dienste. Diese Einstellung hat keinen Einfluss auf die Möglichkeit, Daten mithilfe von Content-Management-Anwendungen von Drittanbietern zu sichern. Android 8.0+ (Geräteeigner)
Ausschalten des Bildschirms inaktivieren Wenn diese Einstellung aktiviert ist, bleibt die Anzeige aktiv, bis das Gerät gesperrt wird. Durch Aktivieren dieser Einstellung wird sichergestellt, dass die MaaS360 -App oder der Kiosk-Launcher nicht aufgrund von Zeitüberschreitungen deaktiviert werden. Diese Einstellung gilt nicht für andere native Apps oder Apps von Drittanbietern. Android 8.0+ (Geräteeigner)
Audioaufzeichnung zulassen Wenn diese Einstellung aktiviert ist, können Benutzer Audio auf dem Gerät aufzeichnen.
Hinweis : Auch nach Deaktivierung dieser Einstellung ist das Mikrofon des Geräts weiterhin verfügbar, sodass der Benutzer Anrufe tätigen und Audio-Streaming für VoIP nutzen kann.
 Samsung Knox mit Geräteeigner
Voice zulassen Ist diese Einstellung aktiviert, kann der Benutzer die SVoice-App auf dem Gerät verwenden. Samsung Knox mit Geräteeigner
Videoaufzeichnung zulassen Wenn diese Einstellung aktiviert ist, ermöglicht MaaS360 Benutzern, Videos auf dem Gerät aufzuzeichnen. Wenn diese Einstellung ausgeschaltet ist, kann der Benutzer trotzdem mit der Kamera fotografieren. Samsung Knox mit Geräteeigner
Verwalten von Zertifikaten in Android TrustStore Legt fest, welche Apps Zertifikate für TrustStore installieren, auflisten oder entfernen können. Geben Sie eine durch Kommas getrennte Liste der Apps ein, die Zertifikate auf Android installieren/auflisten/entfernen dürfen TrustStore. Samsung Knox mit Geräteeigner
Drucken nicht zulassen Wenn diese Einstellung deaktiviert ist, wird der Druckvorgang über das Gerät aktiviert. Android 9.0(DO, PO)
Datum- & und Zeitkonfiguration inaktivieren Wenn diese Einstellung deaktiviert ist, können Benutzer das Datum und die Uhrzeit auf dem Gerät manuell einstellen. Wenn MaaS360 im Gerätebesitzer-Modus (DO) deaktiviert ist, werden Datum, Uhrzeit und Zeitzone auf dem gesamten Gerät deaktiviert. Alle Benutzer auf dem Gerät sind betroffen. Android 9.0+ (Geräteeigner)
Umgebungsanzeige inaktivieren Wenn diese Einstellung deaktiviert ist, können Benutzer die Funktion "Ambient Display" verwenden, die Gerätebenachrichtigungen auf dem Bildschirm nach dem Aufwecken anzeigt. Android 9.0+ (Geräteeigner)
Helligkeitskonfiguration inaktivieren Wenn diese Einstellung deaktiviert ist, können Benutzer die Einstellungen für die Bildschirmhelligkeit ändern. Android 9.0+ (Geräteeigner)
Ländereinstellungskonfiguration nicht zulassen Wenn diese Einstellung deaktiviert ist, können Benutzer das Gebietsschema auf dem Gerät einstellen. Dies kann sich auf andere Funktionen wie Uhrzeit und Datum auswirken. Android 9.0+ (Geräteeigner)
Systemfehlerdialoge nicht zulassen Wenn diese Einstellung aktiviert ist, kann das Gerät keine Systemfehler für Elemente wie abgestürzte Apps oder nicht mehr funktionierende Prozesse anzeigen. Android 9.0+ (Geräteeigner)
Flugzeugmodus inaktivieren Wenn diese Einstellung aktiviert ist, wird der Flugzeugmodus auf dem gesamten Gerät inaktiviert. Android 9.0+ (Geräteeigner)

Netzeinschränkungen

In der folgenden Tabelle sind die Netzeinschränkungen beschrieben, die Sie auf einem Gerät konfigurieren können:
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Ausgehende Anrufe zulassen Das Gerät kann abgehende Aufrufe absetzen. (Diese Einstellung hat keine Auswirkungen auf Notfallnummern.) Android 5.0+ DO
SMS zulassen Das Gerät kann SMS verwenden (Textnachrichten senden und empfangen). (Diese Einstellung hat keine Auswirkungen auf die Sichtbarkeit der SMS-App auf dem Gerät, sondern nur auf die Funktionalität zum Senden und Empfangen von Nachrichten.) Android 5.0+ DO
WiFi zulassen Wenn diese Einstellung deaktiviert ist, dürfen Benutzer die WLAN-Zugangspunkte nicht über die Einstellungen ändern. Diese Einschränkung wirkt sich nicht auf WiFi-Tethering-Einstellungen auf dem Gerät aus.
Hinweis: Die WiFi-Verbindung bleibt ununterbrochen und mit dem zuvor zugeordneten Netz verbunden. Während das WLAN ein-oder ausgeschaltet werden kann, ist es nicht möglich, den WLAN-Zugangspunkt zu ändern.
 Android 5.0+ DO
WLAN-Netze nach SSID zulassen oder blockieren Der Administrator kann eine Richtlinie für die Beschränkung von WLAN-SSIDs definieren, die das Netzwerk erfüllen muss, um für eine Verbindung in Frage zu kommen. Sie können Add allowlist oder Add blocklist verwenden, um die Liste der WLAN-Netzwerke zu definieren, die für ein Gerät zugelassen oder blockiert werden sollen. Sie können den Wert auch auf No Restrictions für Wi-Fi-SSIDs setzen.
Hinweis : Administrativ konfigurierte Netzwerke sind von dieser Einschränkung nicht ausgenommen.
 Android 13.0 + DO
Zugelassene WLAN-Netzwerke /Gesperrte WLAN-Netzwerke
Hinweis : Wählen Sie in "WLAN-Netzwerke nach SSID zulassen oder blockieren " Add allowlist und Add blocklist aus der Dropdown-Liste aus, um diese Einstellung anzuzeigen.
Der Administrator kann die folgenden Aktionen ausführen.
  • Add allowlist
    Geben Sie die Liste der zuzulassenden WLAN-SSIDs an. Das Gerät kann nur mit den angegebenen WLAN-Netzwerken verbunden werden. Das Gerät kann keine Verbindung zu anderen Netzwerken herstellen.
  • Add blocklist
    Geben Sie die Liste der zu blockierenden WLAN-SSIDs an. Das Gerät kann keine Verbindung zum WLAN-Netzwerk in der Blockierliste herstellen, aber zu anderen Netzwerken.
 Android 13.0 + DO
Minimale WLAN-Sicherheitsstufe Der Administrator kann die Mindest-WLAN-Sicherheitsstufen festlegen, die für die Verbindung mit den WLAN-Netzwerken für das Gerät erforderlich sind. Das Gerät kann keine Verbindung zu Netzwerken herstellen, die nicht die Mindestsicherheitsstufe erfüllen. Achten Sie darauf, dass Sie eine geeignete Stufe auswählen, um Verbindungsprobleme zu vermeiden, da sonst die Verbindung zum Gerät getrennt wird. Die folgenden Werte sind verfügbar.
  • Open wo es weder Verschlüsselung noch Authentifizierung gibt.
  • Personal wie WEP, WPA, WPA2-Personal, WPA3-Personal mit einem Pre-Shared Key.
  • Enterprise EAP für Unternehmens-WLAN mit 802.1X -Authentifizierung unter Verwendung von EAP.
  • Enterprise 192 für höchste Sicherheit und WPA3-Enterprise mit 192-Bit-Verschlüsselung.
 Android 13.0 + DO
Konfiguration von WLAN zulassen Diese Einstellung ermöglicht es dem Benutzer, WLAN-Netzwerke zu konfigurieren und hinzuzufügen. Wenn diese Einstellung deaktiviert ist, kann der Benutzer nicht auf WLAN auf den Geräten zugreifen, wenn keine WLAN-SSIDs über Richtlinien an die Geräte übertragen werden. Android 13.0 + DO
Änderung von WLAN-Status erlauben Diese Einstellung ermöglicht es dem Benutzer, den WLAN-Status zu ändern. Android 13.0 + DO
WLAN-Tethering erlauben Diese Einstellung ermöglicht es dem Benutzer, WLAN-Tethering oder tragbare Hotspots über die Geräteeinstellungen zu verwenden. Android 13.0 + DO
VPN zulassen Das Gerät kann auf ein VPN zugreifen.

Wenn diese Einstellung inaktiviert ist, kann der Benutzer nicht auf die VPN-Konfigurationsanzeige zugreifen, um eine VPN-Sitzung aufzubauen.

 Android 5.0 + DO und 6.0 + PO
Konfiguration mobiler Netze zulassen Wenn diese Einstellung deaktiviert ist, kann der Benutzer die Einstellungen für das mobile Netzwerk auf dem Gerät nicht ändern.
Hinweis : Verwenden Sie diese Einstellung nicht, um mobile Daten auf dem Gerät zu aktivieren oder zu deaktivieren.
 Android 5.0+ DO
Daten-Roaming zulassen Das Gerät kann Datenroaming verwenden. Android 7.0+ (Geräteeigner)
Konfiguration von Zellenbroadcasts zulassen Der Benutzer kann Mobiltelefoneinstellungen auf dem Gerät ändern. Android 5.0+ DO
Netz-Zurücksetzung zulassen Der Benutzer kann Netzeinstellungen auf dem Gerät zurücksetzen. Android 6.0+ (Geräteeigner)
Anbindung zulassen Das Gerät kann über WiFi, Bluetooth oder USB eine Verbindung zu anderen Geräten herstellen (Tethering).

Wenn diese Einstellung inaktiviert ist, kann das Gerät über WiFi, Bluetooth und USB keine Verbindung zu anderen Geräten herstellen.

Anmerkung: Sie können Apps anderer Anbieter, die Tethering zulassen, blockieren.

 Android 5.0+ DO
Separates Wählprogramm für Arbeitsprofil aktivieren Das Gerät lässt ein separates Wählprogramm (Dialer) zu, das speziell für das Arbeitsprofil verwendet wird. Android 7.0+ (Geräteeigner)
S-Beam zulassen Das Gerät verwendet Sbeam, um Daten über Wi-Fi Direct zu teilen. Samsung Knox mit Geräteeigner
Wi-Fi Direct zulassen Das Gerät kann Wi-Fi Direct verwenden. Samsung Knox mit DO, Android 13.0 + DO
Beschränkung mobiler Daten durch Benutzer zulassen Der Benutzer kann ein Limit für die auf dem Gerät verwendeten Mobilfunkdaten festlegen. Samsung Knox mit Geräteeigner
Near Field Communication (NFC) Das Gerät verwendet Near Field Communication (NFC) für die Kommunikation im Nahbereich. Samsung Knox mit Geräteeigner
WiFi-Zeitlimit Legt das Gerätezeitlimit für die Herstellung einer Verbindung zu einem WiFi-Netz fest:
  • Standard: Das Gerät verwendet die Standardsystemeinstellung.
  • Nie: Die Zeitlimiteinstellung wird auf dem Gerät inaktiviert.
  • Nie, wenn angeschlossen: Die Zeitlimiteinstellung wird inaktiviert, wenn das Gerät an externe Hardware angeschlossen ist.
 Samsung Knox mit Geräteeigner

Entwickleroptionen

In der folgenden Tabelle sind die Einschränkungen beschrieben, die Entwickler auf einem Android-Gerät konfigurieren können:
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Limit für Hintergrundprozesse zulassen Der Benutzer kann die Anzahl der Prozesse festlegen, die im Hintergrund ausgeführt werden.

Wenn diese Einstellung inaktiviert ist, wird die Anzahl der Prozesse, die im Hintergrund ausgeführt werden, auf eine maximale Anzahl gesetzt.

 Samsung Knox mit Geräteeigner
Beendigung von Aktivitäten beim Verlassen zulassen Das Gerät kann alle Instanzen einer Aktivität beenden, wenn sich der Benutzer vom Gerät abmeldet.

Wenn diese Einstellung deaktiviert ist, ist die Einstellung "Aktivitäten nicht speichern" auf dem Gerät deaktiviert und der Benutzer kann die Einstellung auf dem Gerät nicht aktivieren.

 Samsung Knox mit Geräteeigner
Google-Absturzbericht zulassen Das Gerät kann die Protokolle für einen Absturzbericht an Google senden. Samsung Knox mit Geräteeigner

Einstellungen für Standortfreigabe

Konfigurieren Sie die folgenden Optionen, um Einstellungen für die gemeinsame Nutzung von Standorten auf Android-Geräten zu konfigurieren:
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Standortfreigabemodus
  • Hohe Genauigkeit: Das Gerät verwendet alle verfügbaren Ressourcen, um den Standort möglichst genau zu bestimmen.
  • Nur Sensoren: Der Standort des Geräts wird über Sensoren verfolgt.
  • Akkusparmodus: Der Gerätestandort wird nicht so häufig aktualisiert, um Akkuleistung au dem Gerät einzusparen.
  • Ohne: Der Standortfreigabemodus ist inaktiviert.
 Android 5.0 bis Android 8.0 (Geräteeigner)
Standorteinstellung des Geräts aktivieren Aktiviert oder inaktiviert die Standortservices auf dem Gerät. Benutzer können die Standortservices jedoch in den Standorteinstellungen des Geräts manuell aktivieren oder inaktivieren. Android 11.0+ (Geräteeigner)
Standortkonfiguration nicht zulassen Verhindert, dass Benutzer Informationen zur Standardortfreigabe für ihr Gerät konfigurieren. Diese Einstellung ist standardmäßig inaktiviert bzw. lässt die Standortfreigabe zu. Android 9+ (Geräteeigner)
Delegierte Apps konfigurieren Delegierung der Aktivierung von Systemapps zulassen: Die App MaaS360® für Android gewährt Zugriff auf die Aktivierung von Systemapps. Android 8+ (Geräteeigner und Profileigner)

Paketdelegierung konfigurieren

Konfigurieren Sie Apps, die Berechtigungen delegieren dürfen, wie z. B. das Aktivieren von System-Apps und das Installieren vorhandener Pakete für andere Apps auf dem Gerät.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Delegierte Apps konfigurieren Konfigurieren Sie Apps, die Berechtigungen für spezialisierte Apps erteilen dürfen. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung der App-Beschränkung zulassen Gewährt Zugriff zum Beschränken anderer Apps Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung der Blockierung von Deinstallationen zulassen Erteilt den Zugriff für die Blockierung des Entfernens anderer Apps. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung der Erteilung von Berechtigungen zulassen Erteilt den Zugriff für die Verwaltung von Berechtigungen anderer Apps. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung des Paketzugriffs zulassen Zugriff für das Ausblenden oder Anhalten anderer Apps gewähren. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung der Aktivierung von System-Apps zulassen Erteilt den Zugriff für die Aktivierung von System-Apps. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 8.0+ (Profileigner und Geräteeigner)
Delegierung für Installation vorhandener Pakete zulassen Gewähren Sie Zugriff für die Installation von Paketen, die bei einem anderen Benutzer installiert sind oder nach dem Entfernen beibehalten werden. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 9.0+ (Profileigner und Geräteeigner)
Delegierung des Managements deinstallierter Pakete zulassen Zugriff gewähren, um APKs anderer Apps auf dem Gerät zu speichern. Geben Sie die Paket-IDs der spezialisierten Apps durch Kommas getrennt ein. Android 9.0+ (Profileigner und Geräteeigner)

Weitere Einstellungen

Fügen Sie angepasste Richtlinieneinstellungen hinzu, um Einschränkungen zu konfigurieren, die nicht in das MaaS360 -Portal integriert sind. Sie können diese angepassten Richtlinien verwenden, um Features und Einstellungen auf verwalteten Android Enterprise-Geräten zu steuern. Weitere Informationen finden Sie unter "Richtlinienbeschränkungen auf Android-Geräten konfigurieren ".