Freigeben über

Einstellungskatalogliste für Android Intune-Einstellungen

In diesem Artikel werden die Android Enterprise- und AOSP-Einstellungen aufgeführt und beschrieben, die Sie in einer Einstellungskatalogrichtlinie in Microsoft Intune konfigurieren können. Verwenden Sie beim Erstellen des Einstellungskatalogprofils die in diesem Artikel beschriebenen Einstellungen als Referenz.

Weitere Informationen zum Einstellungskatalog finden Sie unter Übersicht über den Einstellungskatalog.

Voraussetzungen

Geräteplattformanforderungen

Dieses Feature unterstützt die folgenden Plattformen:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
  • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
  • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)
  • Android Open Source Project (AOSP) unternehmenseigene benutzerlose Geräte (freigegeben)
  • Android Open Source Project (AOSP) unternehmenseigene, benutzerseitig zugeordnete Geräte (einzeler Benutzer)

Rollenanforderungen

Verwenden Sie zum Konfigurieren der Richtlinie ein Konto mit der folgenden Rolle:

Gerätekonfigurationsanforderungen

Um dieses Feature zu verwenden, stellen Sie sicher, dass sie die folgenden Anforderungen erfüllen:

  • Geräte müssen sich im Besitz des Unternehmens befinden.
  • Geräte müssen in Intune registriert werden.
  • Erstellen Sie eine Einstellungskatalogrichtlinie.

Android-Einstellungen

Diese Einstellungen gelten für die Android Enterprise-Registrierungstypen, bei denen Intune das gesamte Gerät steuert, einschließlich der folgenden Registrierungstypen:

  • Vollständig verwaltete Geräte
  • Dedizierte Geräte
  • Unternehmenseigene Geräte mit einem Arbeitsprofil

Weitere Informationen zu den verschiedenen Android-Registrierungstypen finden Sie im Leitfaden zur Android-Registrierung.

Geräteeinschränkung

Anwendungen

  • Installation aus unbekannten Quellen zulassen: Bei True können Benutzer unbekannte Quellen aktivieren. Diese Einstellung ermöglicht die Installation von Apps aus unbekannten Quellen, einschließlich anderer Quellen als dem Google Play Store. Es ermöglicht Benutzern, Apps auf dem Gerät mit anderen Mitteln als dem Google Play Store querzuladen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem verhindern, dass Benutzer Unbekannte Quellen aktivieren.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Automatische App-Updates (Arbeitsprofilebene):Wählen Sie die Richtlinie für automatische Updates für Apps aus. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Benutzerauswahl: Endbenutzer können ihre Einstellung in verwaltetem Google Play festlegen.
    • Nie: Apps werden nie automatisch aktualisiert.
    • Nur WLAN: Apps werden nur automatisch aktualisiert, wenn das Gerät mit wlan verbunden ist.
    • Immer: Apps werden immer automatisch aktualisiert.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Gerätekennwort

Hinweis

  • Benutzer auf vollständig verwalteten und unternehmenseigenen Arbeitsprofilgeräten werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, benutzer werden jedoch möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie meldet einen Fehler, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

    Um die Gerätekennworteinstellungen während der Geräteregistrierung anzuwenden, weisen Sie das Geräteeinschränkungsprofil Benutzern und nicht Geräten zu. Während der Registrierung werden Benutzer aufgefordert, eine Bildschirmsperre festzulegen. Anschließend müssen sie ein Gerätekennwort auswählen, das alle Anforderungen in diesem Geräteeinschränkungsprofil erfüllt.

  • Wenn das Gerät auf dedizierten Geräten im Einzel- oder Multi-App-Kioskmodus eingerichtet ist, werden Benutzer aufgefordert, ein Kennwort festzulegen. Bildschirme erzwingen und führen Benutzer an, ein kompatibles Kennwort zu erstellen, bevor sie das Gerät weiterhin verwenden können.

  • Auf dedizierten Geräten, die den Kioskmodus nicht verwenden, werden Benutzer nicht über eine Kennwortanforderung benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie meldet einen Fehler, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

  • Erforderlicher Kennworttyp: Legen Sie die Komplexitätsanforderungen für das Kennwort fest. Basierend auf Ihrer Auswahl stehen weitere Kennwortanforderungen zur Verfügung.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Minimale Kennwortlänge: Geben Sie die Mindestanzahl von Ziffern oder Zeichen ein, die das Kennwort aufweisen muss, zwischen 4 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Erforderliche Zeichenanzahl: Geben Sie die Anzahl der Zeichen ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl erforderlicher Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Zeichen ohne Buchstaben: Geben Sie die Anzahl der Nicht-Buchstaben (außer Buchstaben im Alphabet) ein, die das Kennwort zwischen 0 und 16 Zeichen enthalten muss.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, 3 usw.) ein, die das Kennwort zwischen 0 und 16 Zeichen enthalten muss.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen (&, #, %usw.) ein, die das Kennwort zwischen 0 und 16 Zeichen enthalten muss.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der Tage bis zum Ablauf des Kennworts: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie beispielsweise 90 ein, damit das Kennwort nach 90 Tagen abläuft. Wenn das Kennwort abläuft, werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl von Kennwörtern, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können(1-24). Geben Sie beispielsweise 5 ein, damit Benutzer kein neues Kennwort auf ihr aktuelles Kennwort oder eines ihrer vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl von Anmeldefehlern vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der vor dem Zurücksetzen des Geräts zulässigen falschen Kennwörter von 4 bis 11 ein. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Erforderliche Entsperrungshäufigkeit: Wählen Sie aus, wie lange Benutzer das Gerät mit einer sicheren Authentifizierungsmethode (Kennwort, PIN oder Muster) entsperren müssen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Sperrbildschirm deaktivieren: Bei True wird durch diese Einstellung verhindert, dass alle Keyguard-Sperrbildschirmfeatures verwendet werden. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Wenn sich das Gerät auf dem Sperrbildschirm befindet, kann das Betriebssystem standardmäßig alle Keyguard-Features wie Kamera, Fingerabdruckentsperrung usw. zulassen.

    Diese Funktion gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Allgemein

  • Zugriff auf Entwicklereinstellungen zulassen: Bei True können Benutzer auf die Entwicklereinstellungen auf dem Gerät zugreifen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem benutzer daran hindern, auf Entwicklereinstellungen auf dem Gerät zuzugreifen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Kopieren und Einfügen zwischen Arbeitsprofilen und persönlichen Profilen zulassen: Bei True können Benutzer Daten zwischen arbeits- und persönlichen Profilen kopieren und einfügen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem Folgendes ausführen:

    • Verhindern, dass Benutzer aus dem Arbeitsprofil kopierten Text in das persönliche Profil einfügen
    • Zulassen, dass Benutzer Text aus dem persönlichen Profil kopieren und in das Arbeitsprofil einfügen können
    • Ermöglichen Sie Benutzern das Kopieren von Text aus dem Arbeitsprofil und das Einfügen in das Arbeitsprofil.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Netzwerk escape-Schraffur zulassen: Bei True können Benutzer die Netzwerk escape-Schraffurfunktion aktivieren. Wenn zum Startzeitpunkt keine Netzwerkverbindung hergestellt werden kann, fordert die Escape-Schraffur den Benutzer auf, vorübergehend eine Verbindung mit einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nachdem eine Richtlinie angewendet wurde, wird das temporäre Netzwerk vergessen, und das Gerät fährt mit dem Start fort.

    Dieses Verhalten stellt sicher, dass das Gerät weiterhin eine Verbindung mit einem Netzwerk herstellen kann, wenn:

    • In der neuesten Richtlinie ist kein geeignetes Netzwerk definiert.
    • Das Gerät wird im Sperraufgabenmodus gestartet.
    • Der Benutzer kann nicht auf Geräteeinstellungen zugreifen.

    False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem benutzer daran hindern, die Netzwerk-Escape-Schraffurfunktion auf dem Gerät zu aktivieren.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • USB-Speicher zulassen: Bei True können Benutzer auf usb-Speicher auf dem Gerät zugreifen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise den Zugriff auf USB-Speicher.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zugriff auf Kamera blockieren (Arbeitsprofilebene):Bei True wird der Zugriff auf die Kamera auf dem Gerät verhindert. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise den Zugriff auf die Kamera zu. Intune verwaltet nur den Zugriff auf die Gerätekamera. Intune hat keinen Zugriff auf Bilder oder Videos.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zugriff auf status-Leiste blockieren: Bei True wird der Zugriff auf die status leiste verhindert, einschließlich Benachrichtigungen und Schnelleinstellungen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf die status-Leiste erlauben.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Freigabe von Assist-Inhalten mit privilegierten Apps blockieren: Bei True verhindert diese Einstellung, dass Hilfsinhalte wie Screenshots und App-Details an eine privilegierte App gesendet werden, z. B. an eine Assistent-App. Die Einstellung kann verwendet werden, um die KI-Funktion kreisen zu durchsuchen zu blockieren. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Hilfsinhalte zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Tipp

    Diese Einstellung wirkt sich auf KI-Features auf dem Gerät aus. Weitere Informationen zu anderen Einstellungen, die KI auf Ihren Android-Geräten verwalten, finden Sie unter Verwalten von KI-Features auf Android Enterprise-Geräten.

  • Blockieren des Übertragens von Daten von Apps mit NFC (Arbeitsprofilebene): Bei True wird verhindert, dass die Near Field Communication (NFC)-Technologie verwendet wird, um Daten von Apps auf andere Geräte zu übertragen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von NFC zum Freigeben von Daten zwischen Geräten zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Dieses Feature war in Android 10 und höher veraltet. Diese Einstellung kann weiterhin auf neuere Geräte angewendet werden, hat aber keine Auswirkungen, da das Feature nicht mehr verfügbar ist.

  • Bluetooth blockieren: Bei True deaktiviert diese Einstellung Bluetooth auf dem Gerät, sodass Benutzer nicht mit anderen Geräten koppeln können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig aktiviert das Betriebssystem möglicherweise Bluetooth auf dem Gerät.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bluetooth-Konfiguration blockieren: Bei True wird verhindert, dass Benutzer Bluetooth auf dem Gerät konfigurieren können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Konfiguration von Bluetooth auf dem Gerät zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Kontaktfreigabe über Bluetooth blockieren (Arbeitsprofilebene): Bei True wird die Freigabe von Arbeitsprofilkontakten mit gekoppelten Bluetooth-Geräten wie Autos oder mobilgeräten verhindert. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, ihre Kontakte über Bluetooth freizugeben.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene

  • Änderungen an Datum und Uhrzeit blockieren: Bei True können Benutzer das Datum und die Uhrzeit nicht manuell festlegen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Benutzern möglicherweise das festgelegte Datum und die festgelegte Uhrzeit auf dem Gerät zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zurücksetzen auf Werkseinstellungen blockieren: Bei True wird verhindert, dass Benutzer die Option zum Zurücksetzen auf Werkseinstellungen in den Geräteeinstellungen verwenden. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem benutzern möglicherweise zu, diese Einstellung auf dem Gerät zu verwenden.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Speicherort blockieren: Wenn True, deaktiviert die Standorteinstellung auf dem Gerät und verhindert, dass Benutzer sie einschalten können. Wenn diese Einstellung deaktiviert ist, sind alle anderen Einstellungen betroffen, die vom Gerätestandort abhängig sind, einschließlich der Remoteaktion, die [Locate device](../remote-actions/device-locate.md) administratoren verwenden. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Standorts auf dem Gerät zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Mikrofonanpassung blockieren: Bei True wird verhindert, dass Benutzer die Stummschaltung des Mikrofons aufheben und die Mikrofonlautstärke anpassen können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, die Lautstärke des Mikrofons auf dem Gerät zu verwenden und anzupassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Einbindung externer Medien blockieren: Bei True wird verhindert, dass Benutzer externe Medien auf dem Gerät verwenden oder verbinden können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, eine Verbindung mit externen Medien herzustellen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Benachrichtigungsfenster blockieren: Bei True werden Fensterbenachrichtigungen, einschließlich Popups, eingehende Anrufe, ausgehende Anrufe, Systemwarnungen und Systemfehler, nicht auf dem Gerät angezeigt. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise Benachrichtigungen an.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Privaten Speicherplatz blockieren: Bei True werden Benutzer daran gehindert, private Bereiche auf dem Gerät zu erstellen oder zu verwenden. Alle vorhandenen privaten Bereiche werden gelöscht. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise private Bereiche zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Roamingdatendienste blockieren: Bei True wird das Datenroaming über das Mobilfunknetz verhindert. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Datenroaming zu, wenn sich das Gerät in einem Mobilfunknetz befindet.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bildschirmaufnahme blockieren: Bei True werden Screenshots oder Bildschirmaufnahmen auf dem Gerät verhindert. Außerdem wird verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die keine sichere Videoausgabe haben. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig ermöglicht das Betriebssystem Benutzern möglicherweise, den Bildschirminhalt als Bild zu erfassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Durchsuchen von Arbeitskontakten und Anzeigen der Anrufer-ID des Arbeitskontakts im persönlichen Profil blockieren: Im persönlichen Profil verhindert True , dass Benutzer Arbeitskontakte durchsuchen und Geschäftliche Anrufer-ID-Informationen anzeigen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Durchsuchen von Arbeitskontakten zu und zeigt Arbeitsaufrufer-IDs an.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene

  • Tethering und Zugriff auf Hotspots blockieren: Bei True werden Tethering und Zugriff auf portable Hotspots verhindert. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Tethering und den Zugriff auf portable Hotspots zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Volumeänderungen blockieren: Bei True wird verhindert, dass Benutzer die Lautstärke des Geräts ändern und auch das Hauptvolume stummschalten. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Volumeeinstellungen auf dem Gerät zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Diese Einstellung wird in Berichtsansichten als erfolgreich auf COPE-Geräte angewendet, hat aber keine funktionalen Auswirkungen.

  • Konfiguration Wi-Fi Zugriffspunkt blockieren: Bei True wird verhindert, dass Benutzer Wi-Fi Konfigurationen erstellen oder ändern können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Wi-Fi Direkt blockieren: Bei True blockiert diese Einstellung Wi-Fi Direct. Wi-Fi Direct ist eine direkte Peer-to-Peer-Verbindung zwischen Geräten, die Wi-Fi Frequenzen verwenden. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Wi-Fi Direct zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Wi-Fi Einstellungsänderungen blockieren: Bei True wird verhindert, dass Benutzer Wi-Fi Einstellungen ändern, die vom Gerätebesitzer erstellt wurden. Benutzer können ihre eigenen Wi-Fi-Konfigurationen erstellen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Datenfreigabe zwischen Arbeits- und persönlichen Profilen: Wählen Sie aus, ob Daten zwischen arbeits- und persönlichen Profilen geteilt werden können. Ihre Optionen:

    • Gerätestandard
    • Blockieren der gesamten Freigabe zwischen Profilen
    • Blockieren der Freigabe von der Arbeit zum persönlichen Profil
    • Keine Einschränkungen für die Freigabe

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Standardberechtigungsrichtlinie: Definieren Sie die Standardberechtigungsrichtlinie für Anforderungen für Laufzeitberechtigungen. Ihre Optionen:

    • Gerätestandard
    • Eingabeaufforderung
    • Automatische Genehmigung
    • Automatische Ablehnung

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Organization Namen ausblenden: Bei True verhindert diese Einstellung, dass der Unternehmensname auf dem Gerät angezeigt wird, z. B. auf dem Sperrbildschirm. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise den Unternehmensnamen an.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Hinweise zur ersten Verwendung überspringen: Bei "True" werden Vorschläge von Apps, die Tutorials durchlaufen, oder Hinweise zum Start der App ausgeblendet oder übersprungen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem diese Vorschläge möglicherweise an, wenn die App gestartet wird.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • USB-Zugriff: Wählen Sie aus, ob Dateien und/oder Daten über USB übertragen werden können. Ihre Optionen:

    • USB-Übertragung zulassen: Die Übertragung aller Dateien und Daten an und von USB-Geräten ist zulässig. Alle USB-Verbindungen sind zulässig, z. B. eine Maus.
    • USB-Übertragung nicht zulassen: Die Übertragung von Dateien an und von USB wird blockiert. Andere USB-Verbindungen sind zulässig, z. B. eine Maus.
    • USB-Datenübertragung nicht zulassen: Alle Daten werden an und von USB blockiert. Es sind keine USB-Verbindungen wie eine Maus zulässig.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene dedizierte Android Enterprise-Geräte auf Arbeitsprofilebene (COSU)

Systemsicherheit

  • Common Criteria-Modus erforderlich: Wenn True, aktiviert eine Reihe erhöhter Sicherheitsstandards auf dem Gerät, die am häufigsten in hochsensiblen Organisationen wie Behörden verwendet werden. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bedrohungsüberprüfung für Apps erforderlich: Wenn true, aktiviert Google Play Protect das Überprüfen von Apps vor und nach der Installation. Wenn eine Bedrohung erkannt wird, wird der Benutzer möglicherweise gewarnt, die App vom Gerät zu entfernen. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig wird Google Play Protect vom Betriebssystem möglicherweise nicht aktiviert oder ausgeführt, um Apps zu überprüfen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Benutzer und Konten

  • Kontoänderungen blockieren: Bei True wird verhindert, dass Benutzer Konten im Kioskmodus aktualisieren oder ändern können. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, Benutzerkonten auf dem Gerät zu aktualisieren.

    Gilt für:

    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Benutzer daran hindern, Anmeldeinformationen zu konfigurieren (Arbeitsprofilebene): Wenn True, verhindert, dass Benutzer Zertifikate konfigurieren, die Geräten zugewiesen sind, auch Geräten, die nicht einem Benutzerkonto zugeordnet sind. False gibt an, dass Intune diese Einstellung nicht ändert oder aktualisiert. Standardmäßig ermöglicht das Betriebssystem es Benutzern möglicherweise, ihre Anmeldeinformationen zu konfigurieren oder zu ändern, wenn sie im Keystore darauf zugreifen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Arbeitsprofilkennwort

Diese Einstellungen erfordern, dass Benutzer ein Kennwort festlegen, das nur das Arbeitsprofil auf ihrem Gerät schützt. Sie gilt für Unternehmens-Apps und -Daten und wirkt sich nicht auf persönliche Apps oder Einstellungen aus. Sie können Komplexitätsanforderungen wie Längen- und Zeichentypen konfigurieren und den Kennwortablauf erzwingen.

  • Anzahl der Tage bis zum Ablauf des Kennworts: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie beispielsweise ein 90 , um das Kennwort nach 90 Tagen abläuft. Wenn das Kennwort abläuft, werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Anzahl von Kennwörtern, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können(1-24). Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort auf ihr aktuelles Kennwort oder eines ihrer vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Anzahl von Anmeldefehlern vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der vor dem Zurücksetzen des Geräts zulässigen falschen Kennwörter von 4 bis 11 ein. 0 (null) kann die Zurücksetzungsfunktion des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Vollständig verwaltete, dedizierte und unternehmenseigene Arbeitsprofilgeräte werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, benutzer werden jedoch möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie meldet einen Fehler, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

  • Erforderlicher Kennworttyp: Legen Sie die Komplexitätsanforderungen für das Arbeitsprofilkennwort fest. Basierend auf Ihrer Auswahl sind weitere Kennwortanforderungen verfügbar. Ihre Optionen:

    • Gerätestandard

    • Kennwort erforderlich, keine Einschränkungen

    • Schwache biometrische Daten: Starke und schwache Biometrie (öffnet die Website von Android)

    • Numerisch: Das Kennwort darf nur Zahlen sein, z. B 123456789. . Geben Sie außerdem Folgendes ein:

      • Minimale Kennwortlänge: Geben Sie die Mindestlänge des Kennworts zwischen 4 und 16 Zeichen ein.

    • Numerisch komplex: Das Kennwort darf nur Zahlen sein, darf aber nicht wiederholt oder aufeinanderfolgende Zahlen sein. Beispielsweise 1111 sind oder 1234 nicht zulässig. Geben Sie außerdem Folgendes ein:

      • Minimale Kennwortlänge: Geben Sie die Mindestlänge des Kennworts zwischen 4 und 16 Zeichen ein.

    • Alphabetisch: Buchstaben im Alphabet sind erforderlich. Zahlen und Symbole sind nicht erforderlich. Geben Sie außerdem Folgendes ein:

      • Minimale Kennwortlänge: Geben Sie die Mindestlänge des Kennworts zwischen 4 und 16 Zeichen ein.

    • Alphanumerisch: Das Kennwort kann Großbuchstaben, Kleinbuchstaben und numerische Zeichen enthalten. Geben Sie außerdem Folgendes ein:

      • Minimale Kennwortlänge: Geben Sie die Mindestlänge des Kennworts zwischen 4 und 16 Zeichen ein.

    • Alphanumerisch mit Symbolen: Das Kennwort kann Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole enthalten. Geben Sie außerdem Folgendes ein:

      • Minimale Kennwortlänge: Geben Sie die Mindestlänge des Kennworts zwischen 4 und 16 Zeichen ein.
      • Erforderliche Zeichenanzahl: Geben Sie die Anzahl der Zeichen ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.
      • Anzahl erforderlicher Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.
      • Anzahl der erforderlichen Zeichen ohne Buchstaben: Geben Sie die Anzahl der nicht buchstabenfreien Zeichen ein, z !. B. , $, #, %, und das Kennwort muss zwischen 0 und 16 Zeichen enthalten.
      • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, 3 usw.) ein, die das Kennwort zwischen 0 und 16 Zeichen enthalten muss.
      • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen ein, z !. B. , $, #, , %und das Kennwort muss zwischen 0 und 16 Zeichen enthalten.
      • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Kennwort aufweisen muss, zwischen 0 und 16 Zeichen.

  • Erforderliche Entsperrungshäufigkeit: Wählen Sie aus, wie lange Benutzer haben, bevor sie das Arbeitsprofil mithilfe einer starken Authentifizierungsmethode entsperren müssen.

    Eine starke Authentifizierung erfolgt, wenn Benutzer das Arbeitsprofil mithilfe eines Kennworts, einer PIN oder eines Musters entsperren. Bei nicht sicheren Authentifizierungsmethoden entsperren Benutzer das Arbeitsprofil mithilfe einiger biometrischer Optionen, z. B. fingerabdruck- oder Gesichtsscans.

    Ihre Optionen:

    • Gerätestandard (Standard): Der Bildschirm wird mit der Standardzeit des Geräts gesperrt.
    • 24 Stunden nach der letzten Pin-, Kennwort- oder Musterentsperrung: Der Bildschirm wird 24 Stunden gesperrt, nachdem Benutzer zuletzt eine sichere Authentifizierungsmethode verwendet haben, um das Arbeitsprofil zu entsperren. Wenn das Timeout erreicht ist, werden nicht starke Authentifizierungsmethoden deaktiviert, bis das Arbeitsprofil mithilfe einer starken Authentifizierung entsperrt wird.

    Weitere Informationen finden Sie unter 2.3.4 Advanced passcode management: Strong Authentication required timeout (Öffnet die Android-Website).

Diese Einstellungen gelten für:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
  • Last updated on