Hinzufügen App Configuration Richtlinien für verwaltete Android Enterprise-Geräte

Die App-Konfigurationsrichtlinien in Microsoft Intune stellen Einstellungen für verwaltete Google Play-Apps auf verwalteten Android Enterprise-Geräten bereit. Die App-Entwickler*innen machen Konfigurationseinstellungen für von Android verwaltete Apps verfügbar. Intune verwendet diese verfügbar gemachte Einstellung, damit der oder die Administrator*in Funktionen für die App konfigurieren kann. Die App-Konfigurationsrichtlinie wird Ihren Benutzergruppen zugewiesen. Die Richtlinieneinstellungen werden verwendet, wenn die App sie überprüft, in der Regel bei der ersten Ausführung der App.

Nicht jede App unterstützt die App-Konfiguration. Erkundigen Sie sich beim App-Entwickler, ob seine App die App-Konfigurationsrichtlinien unterstützt.

E-Mail-Apps

Android Enterprise bietet mehrere Registrierungsmethoden. Der Registrierungstyp hängt davon ab, wie der E-Mail-Dienst auf dem Gerät konfiguriert ist:

• Verwenden Sie für vollständig verwaltete, dedizierte und unternehmenseigene Android Enterprise-Arbeitsprofile eine App-Konfigurationsrichtlinie und befolgen Sie die Schritte in diesem Artikel. Die App-Konfigurationsrichtlinien unterstützen Gmail- und Nine Work-E-Mail-Apps.
• Erstellen Sie auf persönlichen Android Enterprise-Geräten mit einem Arbeitsprofil ein Android Enterprise-E-Mail-Gerätekonfigurationsprofil. Während Sie das Profil erstellen, können Sie Einstellungen für E-Mail-Clients konfigurieren, die App-Konfigurationsrichtlinien unterstützen. Wenn Sie den Konfigurations-Designer verwenden, enthält Intune E-Mail-Einstellungen, die für Gmail- und Nine Work-Apps spezifisch sind.

Erstellen einer Konfigurationsrichtlinie für Apps

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie apps>Configuration>Create Managed devices (Verwaltete Geräteerstellen>) aus. Sie können zwischen verwalteten Geräten und verwalteten Apps wählen. Weitere Informationen finden Sie unter Apps, die die App-Konfiguration unterstützen.

3. Konfigurieren Sie auf der Seite Grundlagen die folgenden Einstellungen:

   • Name : Der Name des Profils, das im Portal angezeigt wird.
   • Beschreibung : Die Beschreibung des Profils, das im Portal angezeigt wird.
   • Geräteregistrierungstyp – Diese Einstellung ist auf Verwaltete Geräte gesetzt.

4. Wählen Sie Android Enterprise als Plattform aus.

5. Wählen Sie neben Ziel-App die Option App auswählen aus. Der Bereich Zugeordnete App wird angezeigt.

6. Wählen Sie im Bereich Zugeordnete App die verwaltete App aus, die der Konfigurationsrichtlinie zugeordnet werden soll, und wählen Sie OK aus.

7. Wählen Sie Weiter aus, um die Seite Einstellungen anzuzeigen.

8. Wählen Sie Hinzufügen aus, um den Bereich Berechtigungen hinzufügen anzuzeigen.

9. Wählen Sie die Berechtigungen aus, die Sie außer Kraft setzen möchten. Gewährte Berechtigungen setzen die Richtlinie "Standard-App-Berechtigungen" für die ausgewählten Apps außer Kraft.

10. Legen Sie den Berechtigungsstatus für jede Berechtigung fest. Sie können zwischen Eingabeaufforderung, automatisch gewähren und automatisch verweigern wählen.

    Hinweis

    Ab Android 12 wird das Konfigurieren der automatischen Genehmigung für die folgenden Berechtigungen für unternehmenseigene Arbeitsprofile oder unternehmenseigene dedizierte Geräte nicht unterstützt.

    • SMS (lesen)
    • Standortzugriff (grob)
    • Standortzugriff (fein)
    • Standortzugriff (Hintergrund)
    • Kamera
    • Aufzeichnen von Audio
    • Zulassen von Körpersensordaten

    Hinweis

    Ab Android 16 wird das Konfigurieren der automatischen Genehmigung für Berechtigungen unter der Berechtigungsgruppe HEALTH nicht mehr unterstützt.

11. Wenn die verwaltete App Konfigurationseinstellungen unterstützt, wird das Dropdownfeld Format der Konfigurationseinstellungen angezeigt. Wählen Sie eine der folgenden Methoden zum Hinzufügen von Konfigurationsinformationen aus:

    • Konfigurations-Designer benutzen
    • JSON-Daten eingeben

    Details zur Verwendung des Konfigurations-Designers finden Sie unter Konfigurations-Designer benutzen. Details zum Eingeben von XML-Daten finden Sie unter JSON-Daten eingeben.

12. Wenn Sie es Benutzer*innen ermöglichen müssen, die Ziel-App sowohl über das Arbeitsprofil als auch über persönliche Profile hinweg zu verbinden, wählen Sie Aktiviert neben Verbundene Apps aus.

    

    Hinweis

    Diese Einstellung funktioniert nur für Geräte mit persönlichem Arbeitsprofil und für Geräte mit unternehmenseigenem Arbeitsprofil.

    Wenn Sie die Einstellung Verbundene Apps in Nicht konfiguriert ändern, wird die Konfigurationsrichtlinie nicht vom Gerät entfernt. Um die Funktion Verbundene Apps von einem Gerät zu entfernen, müssen Sie die Zuweisung der zugehörigen Konfigurationsrichtlinie aufheben.

13. Wählen Sie Weiter aus, um die Seite Bereichstags anzuzeigen.

14. [Optional] Sie können Bereichstags für Ihre App-Konfigurationsrichtlinie konfigurieren. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Use role-based access control and scope tags for distributed IT (Verwenden der rollenbasierten Zugriffssteuerung und von Bereichsmarkierungen für verteilte IT).

15. Wählen Sie Weiter aus, um die Seite Zuweisungen anzuzeigen.

16. Wählen Sie im Dropdownfeld neben Zuweisen entweder Gruppen hinzufügen, Alle Benutzer hinzufügen oder Alle Geräte hinzufügen aus, um die App-Konfigurationsrichtlinie zuzuweisen. Nachdem Sie eine Zuweisungsgruppe ausgewählt haben, können Sie einen Filter auswählen, um den Zuweisungsbereich beim Bereitstellen von App-Konfigurationsrichtlinien für verwaltete Geräte zu verfeinern.

    

17. Wählen Sie im Dropdownfeld Alle Benutzer aus.

    

18. [Optional] Wählen Sie Filter bearbeiten aus, um einen Filter hinzuzufügen und den Zuweisungsbereich zu verfeinern.

    

19. Wählen Sie Auszuschließende Gruppen auswählen aus, um den zugehörigen Bereich anzuzeigen.

20. Wählen Sie die Gruppen aus, die Sie ausschließen möchten, und wählen Sie dann Auswählen aus.

    Hinweis

    Wenn Sie eine Gruppe hinzufügen, wenn bereits eine andere Gruppe für einen bestimmten Zuordnungstyp enthalten ist, ist sie für andere Includezuweisungstypen vorab ausgewählt und nicht änderbar. Daher kann eine bereits verwendete Gruppe nicht als ausgeschlossene Gruppe ausgewählt werden.

21. Wählen Sie Weiter aus, um die Seite Überprüfen + erstellen anzuzeigen.

22. Wählen Sie Erstellen aus, um die App-Konfigurationsrichtlinie zu Intune hinzuzufügen.

Den Konfigurations-Designer benutzen

Sie können den Konfigurations-Designer für verwaltete Google Play-Apps verwenden, wenn die App für die Unterstützung von Konfigurationseinstellungen konzipiert ist. Die Konfiguration gilt für Geräte, die bei Intune registriert sind. Mit dem Designer können Sie bestimmte Konfigurationswerte für die von der App verfügbar gemachten Einstellungen konfigurieren.

1. Klicken Sie auf Hinzufügen. Wählen Sie die Liste der Konfigurationseinstellungen aus, die Sie für die App eingeben möchten.

   Wenn Sie Gmail- oder Nine Work-E-Mail-Apps verwenden, enthält die Android Enterprise-Geräteeinstellungen zum Konfigurieren von E-Mail weitere Informationen zu diesen spezifischen Einstellungen.

2. Legen Sie für jeden Schlüssel und Wert in der Konfiguration Folgendes fest:

   • Werttyp: Der Datentyp des Konfigurationswerts. Für Zeichenfolgenwerttypen können Sie optional eine Variable oder ein Zertifikatprofil als Werttyp auswählen. Sobald die Richtlinie erstellt wurde, werden diese Werttypen als Zeichenfolge angezeigt.
   • Konfigurationswert: Der Wert für die Konfiguration. Wenn Sie eine Variable oder ein Zertifikat für den Werttyp auswählen, wählen Sie aus einer Liste von Variablen oder Zertifikatprofilen aus. Wenn Sie ein Zertifikat auswählen, wird zur Laufzeit der Zertifikat-Alias des für das Gerät bereitgestellten Zertifikats ausgefüllt.

Unterstützte Variablen für Konfigurationswerte

Sie können die folgenden Optionen auswählen, wenn Sie „variabel“ als Werttyp auswählen:

Nur konfigurierte Organisationskonten in Apps zulassen

Als Microsoft Intune-Administrator*in können Sie steuern, können Sie steuern, welche Geschäfts-, Schul- oder Unikonten zu Microsoft-Apps auf verwalteten Geräten hinzugefügt werden. Sie können den Zugriff auf zulässige Organisationsbenutzerkonten beschränken und persönliche Konten auf registrierten Geräten blockieren. Verwenden Sie für Android-Geräte die folgenden Schlüssel-Wert-Paare in einer App-Konfigurationsrichtlinie für verwaltete Geräte:

JSON-Daten eingeben

Einige Konfigurationseinstellungen für Apps (z. B. Apps mit Bundle-Typen) können nicht mit dem Konfigurations-Designer konfiguriert werden. Verwenden Sie für diese Werte den JSON-Editor. Die Einstellungen werden bei der Installation der App automatisch bereitgestellt.

1. Wählen Sie für Format der Konfigurationseinstellungendie Option JSON-Editor eingeben aus.
2. Im Editor können Sie JSON-Werte für die Konfigurationseinstellungen definieren. Über JSON-Vorlage herunterladen können Sie eine Beispieldatei herunterladen, die Sie dann konfigurieren können.
3. Wählen Sie OK und dann Hinzufügen aus.

Die Richtlinie wird erstellt und in der Liste angezeigt.

Wenn die zugewiesene App auf einem Gerät ausgeführt wird, wird sie mit den Einstellungen ausgeführt, die Sie in der App-Konfigurationsrichtlinie konfiguriert haben.

Verbundene Apps aktivieren

Gilt für:
Android 11+

Benutzer*innen mit persönlichem Arbeitsprofil müssen über die Unternehmensportalversion 5.0.5291.0 oder höher verfügen. Unternehmenseigene Benutzer von Arbeitsprofilen benötigen keine bestimmte Version der Microsoft Intune-App für den Support.

Sie können Benutzer*innen, die persönliche und unternehmenseigene Android-Arbeitsprofile verwenden, erlauben, die Erfahrung mit verbundenen Apps für unterstützte Apps zu aktivieren. Mit dieser App-Konfigurationseinstellung können Apps eine Verbindung herstellen und App-Daten über die Arbeits- und persönlichen App-Instanzen hinweg integrieren.

Damit eine App diese Erfahrung bereitstellen kann, muss die App in das SDK für verbundene Apps von Google integriert werden, sodass sie nur von eingeschränkten Apps unterstützt wird. Sie können die Einstellung für verbundene Apps proaktiv aktivieren, und wenn Apps Unterstützung hinzufügen, können Benutzer die Oberfläche für verbundene Apps aktivieren.

Wenn Sie die Einstellung Verbundene Apps in Nicht konfiguriert ändern, wird die Konfigurationsrichtlinie nicht vom Gerät entfernt. Um die Funktion Verbundene Apps von einem Gerät zu entfernen, müssen Sie die Zuweisung der zugehörigen Konfigurationsrichtlinie aufheben.

Es gibt zwei Möglichkeiten, wie Benutzer geschäftliche und persönliche Apps verbinden können, nachdem Sie die Einstellung für verbundene Apps aktiviert haben:

1. Eine unterstützte App kann einen Benutzer dazu auffordern, eine profilübergreifende Verbindung zu genehmigen.
2. Benutzer können die App "Einstellungen" öffnen und zum Abschnitt Verbundene & persönliche Apps wechseln, in dem alle unterstützten Apps aufgeführt werden.

Vorkonfigurieren des Status der Berechtigungserteilung für Apps

Sie können App-Berechtigungen zum Zugriff auf Android-Gerätefunktionen auch vorkonfigurieren. Standardmäßig fordern Android-Apps, die Geräteberechtigungen erfordern, wie z. B. den Zugriff auf den Standort oder die Gerätekamera, die Benutzer*innen auf, die Berechtigungen zu akzeptieren oder zu verweigern.

Beispiel: Eine App verwendet das Mikrofon des Geräts. Der oder die Benutzer*in wird aufgefordert, der App die Berechtigung für die Verwendung des Mikrofons zu erteilen.

1. Wählen Sie im Microsoft Intune Admin Center die OptionApps-Konfiguration>>Verwaltete Geräteerstellen> aus.
2. Fügen Sie folgende Eigenschaften hinzu:
   • Name: Geben Sie einen aussagekräftigen Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein guter Richtlinienname ist beispielsweise die App-Richtlinie für Android Enterprise-Eingabeaufforderungsberechtigungen für das gesamte Unternehmen.
   • Beschreibung. Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
   • Geräteregistrierungstyp: Diese Einstellung ist auf Verwaltete Geräte gesetzt.
   • Plattform: Wählen Sie Android Enterprise aus.
3. Wählen Sie den Profiltyp aus:
4. Wählen Sie die Ziel-App aus. Wählen Sie die App aus, der Sie eine Konfigurationsrichtlinie zuordnen möchten. Wählen Sie aus der Liste der vollständig verwalteten Android Enterprise-Arbeitsprofil-Apps aus, die Sie genehmigen und mit Intune synchronisiert haben.
5. Wählen Sie Berechtigungen>Hinzufügen aus. Wählen Sie in der Liste die verfügbaren App-Berechtigungen >OK aus.
6. Wählen Sie eine Option für jede Berechtigung aus, die mit dieser Richtlinie gewährt werden soll:
   • Eingabeaufforderung. Fordern Sie den oder die Benutzer*in auf, zu akzeptieren oder zu verweigern.
   • Automatisch gewähren. Automatisch gewähren, ohne den oder die Benutzer*in zu benachrichtigen.
   • Automatisch verweigern. Automatisch verweigern, ohne den oder die Benutzer*in zu benachrichtigen.
7. Um die App-Konfigurationsrichtlinie zuzuweisen, wählen Sie die App-Konfigurationsrichtlinie >Aufgabe>Gruppen auswählen aus. Wählen Sie die Benutzergruppen, die Sie zuweisen möchten >Zuweisen.
8. Wählen Sie Speichern aus, um die Richtlinie zuzuweisen.

Weitere Informationen

• Zuweisen einer verwalteten Google Play-App zu Android Enterprise-Geräten mit persönlichem und unternehmenseigenem Arbeitsprofil
• Bereitstellen von Konfigurationseinstellungen für Outlook für iOS/iPadOS und Android-Apps

Nächste Schritte

Fahren Sie mit dem Zuweisen und Überwachen der App fort.