Arbeitsprofil auf unternehmenseigenen Geräten

Das Lösungsset Arbeitsprofil auf unternehmenseigenen Geräten ist für unternehmenseigene Geräte für die geschäftliche und private Nutzung vorgesehen. Unternehmens-Apps, -Daten und -Verwaltungsrichtlinien sind auf das Arbeitsprofil beschränkt. Mit einem Arbeitsprofil kann ein Gerät sowohl privat als auch beruflich genutzt werden – und zwar auf sichere Weise.

Funktionsliste

erforderlich  optional  fortgeschritten wird nicht unterstützt


1. Gerätebereitstellung
1.1. Bereitstellung von Arbeitsprofilen per DPC Android 5.1 oder höher
Sie können ein Arbeitsprofil bereitstellen, nachdem Sie den DPC des EMM-Anbieters von Google Play heruntergeladen haben.
1.2. Gerätebereitstellung per DPC-ID Android 12.0 oder höher
Wenn du im Einrichtungsassistenten des Geräts „afw“ eingibst, wird ein vollständig verwaltetes oder zweckbestimmtes Gerät bereitgestellt.
1.3. Gerätebereitstellung per NFC Android 12.0 oder höher
NFC-Tags können von IT-Administratoren verwendet werden, um neue oder auf die Werkseinstellungen zurückgesetzte Geräte gemäß den Implementierungsrichtlinien in der Entwicklerdokumentation zur Play EMM API bereitzustellen.
1.4. Gerätebereitstellung per QR‑Code Android 7.0 oder höher
In der EMM-Konsole kann ein QR-Code generiert werden, den IT-Administratoren scannen können, um ein vollständig verwaltetes oder zweckbestimmtes Gerät gemäß den Implementierungsrichtlinien in der Entwicklerdokumentation zur Android Management API bereitzustellen.
1.5. Zero-Touch-Registrierung –
Diese Anforderung wurde durch Anforderung 1.6 ersetzt.
1.6 Zero-Touch-Bereitstellung Android 8.0 oder höher (Pixel: Android 7.1 oder höher)
IT-Administratoren können einen Großteil des Geräteregistrierungsprozesses automatisieren, indem sie DPC-Registrierungsdetails über die Zero-Touch-Registrierung bereitstellen.
1.7 Bereitstellung von Arbeitsprofilen für Google-Konten –
Diese Anforderung wird entfernt und durch Anforderung 3.23 ersetzt.
1.8. Gerätebereitstellung für Google-Konten –
Diese Anforderung wird entfernt und durch Anforderung 3.23 ersetzt.
1.9. Direkte Zero-Touch-Konfiguration Android 7.0 oder höher
IT-Administratoren können die Konsole des EMM-Anbieters verwenden, um Zero-Touch-Geräte über den Zero-Touch-iFrame einzurichten.
1.10. Arbeitsprofile auf unternehmenseigenen Geräten Android 8.0 oder höher
EMM-Anbieter können unternehmenseigene Geräte registrieren, die ein Arbeitsprofil haben.

2. Gerätesicherheit
2.1. Gerätespezifische Sicherheitsmaßnahme Android 5.0 oder höher
IT-Administratoren können auf verwalteten Geräten eine Sicherheitsabfrage (z. B. PIN, Muster oder Passwort) eines bestimmten Typs und einer bestimmten Komplexität festlegen und erzwingen.
2.2. Arbeitsspezifische Sicherheitsmaßnahme Android 7.0 oder höher
IT-Administratoren können eine Sicherheitsbestätigung für Apps und Daten im Arbeitsprofil festlegen und erzwingen, die von der Sicherheitsbestätigung für das Gerät getrennt ist und andere Anforderungen hat.
2.3. Erweiterte Sicherheitscodeverwaltung Android 5.0 oder höher
IT‑Administratoren können erweiterte Passworteinstellungen auf Geräten einrichten.
2.4 Smart Lock-Verwaltung Android 6.0 oder höher
IT-Administratoren können festlegen, welche Trust-Agents in der Smart Lock-Funktion von Android Geräte entsperren dürfen.
2.5. Löschen und sperren Android 5.0 oder höher
IT-Administratoren können die EMM-Konsole verwenden, um Arbeitsdaten auf einem verwalteten Gerät per Fernzugriff zu sperren und zu löschen.
2.6. Erzwingung von Compliance Android 5.0 oder höher
Die EMM-Lösung schränkt die Verwendung von geschäftlichen Daten und Apps auf Geräten ein, die nicht den Sicherheitsrichtlinien entsprechen.
2.7. Standardsicherheitsrichtlinien Android 5.0 oder höher
EMMs müssen die angegebenen Sicherheitsrichtlinien standardmäßig auf Geräten erzwingen, ohne dass IT-Administratoren Einstellungen in der EMM-Konsole einrichten oder anpassen müssen.
2.9. Play Integrity-Unterstützung –
Der EMM-Anbieter verwendet die Play Integrity API, um zu prüfen, ob es sich bei den Geräten um gültige Android-Geräte handelt.
2.10. Erzwingung der Funktion „Apps überprüfen“ Android 5.0 oder höher
IT-Administratoren können die Funktion „Apps überprüfen“ auf Geräten aktivieren.
2.11. Unterstützung für den Direktstart Android 7.0 oder höher
Die Unterstützung für den Direktstart sorgt dafür, dass der DPC des EMM aktiv ist und Richtlinien durchsetzen kann, auch wenn ein Gerät mit Android 7.0 oder höher nicht entsperrt wurde.
2.12. Verwaltung der Hardwaresicherheit Android 5.1 oder höher
IT-Administratoren können Hardwareelemente eines Geräts sperren, um Datenverlust zu verhindern.

3. Konto- und App-Verwaltung
3.1. Unternehmensbindung –
IT-Administratoren können das EMM an ihre Organisation binden, damit das EMM Managed Google Play verwenden kann, um Apps auf Geräten zu verteilen.
3.2. Bereitstellung von Managed Google Play-Konten Android 5.0 oder höher
Der EMM kann Unternehmensnutzerkonten, sogenannte Managed Google Play-Konten, automatisch bereitstellen.
3.5. Automatische App-Bereitstellung –
IT-Administratoren können geschäftliche Apps automatisch und ohne Nutzerinteraktion auf Geräten bereitstellen.
3.6. Verwaltete Konfigurationsverwaltung Android 5.0 oder höher
IT-Administratoren können verwaltete Konfigurationen für jede App, die verwaltete Konfigurationen unterstützt, aufrufen und im Hintergrund festlegen.
3.7 App-Katalogverwaltung –
IT-Administratoren können eine Liste der für ihr Unternehmen genehmigten Apps aus dem Managed Google Play (play.google.com/work) importieren.
3.8. Programmatische App-Genehmigung –
Die EMM-Konsole verwendet den iFrame von Managed Google Play, um die Funktionen von Google Play für die App-Suche und ‑Genehmigung zu unterstützen.
3.9. Grundlegende Verwaltung von Store-Layouts –
Mit der Managed Google Play Store App können geschäftliche Apps auf Geräten installiert und aktualisiert werden.
3.10. Erweiterte Konfiguration von Store-Layouts –
IT-Administratoren können das Store-Layout, das in der Managed Play Store App auf ihren Geräten angezeigt wird, anpassen.
3.11. App-Lizenzverwaltung –
Dieses Feature ist veraltet.
3.12. Verwaltung von von Google gehosteten internen Apps –
IT-Administratoren können von Google gehostete interne Apps über die EMM-Konsole statt über die Google Play Console aktualisieren.
3.13. Verwaltung von selbst gehosteten internen Apps –
Dieses Feature ist veraltet.
3.14. EMM-Pull-Benachrichtigungen –
Der EMM-Anbieter verwendet Pull-Benachrichtigungen, um Play-Ereignisbenachrichtigungen in Echtzeit zu erhalten.
3.15. Anforderungen an die API-Nutzung –
Der EMM-Anbieter implementiert die APIs von Google in großem Umfang und vermeidet so Trafficmuster, die sich negativ auf die Verwaltung von Apps in Produktionsumgebungen auswirken könnten.
3.16. Erweiterte Verwaltung verwalteter Konfigurationen Android 5.0 oder höher
Der EMM-Anbieter unterstützt verwaltete Konfigurationen mit bis zu vier Ebenen verschachtelter Einstellungen und kann Feedback, das von einer Google Play-App gesendet wurde, abrufen und anzeigen.
3.17. Web-App-Verwaltung –
IT-Administratoren können Web-Apps in der EMM-Konsole erstellen und verteilen.
3.18. Lebenszyklusverwaltung für Managed Google Play-Konten Android 5.0 oder höher
Der EMM-Anbieter kann im Namen von IT-Administratoren Managed Google Play-Konten erstellen, aktualisieren und löschen.
3.19. Verwaltung von App-Tracks Android 5.0 oder höher
IT-Administratoren können eine Reihe von Entwicklungs-Tracks für bestimmte Anwendungen einrichten.
3.20. Erweiterte Verwaltung von App-Updates Android 5.0 oder höher
IT-Administratoren können festlegen, dass Apps sofort aktualisiert werden, oder die Aktualisierung um 90 Tage verschieben.
3.21. Verwaltung der Bereitstellungsmethoden –
Der EMM-Anbieter kann Bereitstellungskonfigurationen generieren und diese dem IT-Administrator in einer Form präsentieren, die für die Verteilung an Endnutzer bereit ist (z. B. QR-Code, Zero-Touch-Konfiguration, Play Store-URL).
3.22. Unternehmensbindung aktualisieren –
IT-Administratoren können den Bindungstyp der Kontogruppe auf eine verwaltete Google-Domain-Kontogruppe upgraden, damit die Organisation auf registrierten Geräten auf Google-Kontodienste und ‑funktionen zugreifen kann.
3.23. Bereitstellung von verwalteten Google-Konten –
Das EMM kann Geräte mit verwalteten Google-Konten bereitstellen, um Nutzer zu identifizieren, Apps zu steuern und den Zugriff auf Google-Dienste zu verwalten.
3.24. Upgrade von Managed Google Play-Konten –
IT-Administratoren können den Kontotyp des Nutzers auf ein verwaltetes Google-Konto upgraden, damit das Gerät auf Google-Kontodienste und ‑Funktionen auf registrierten Geräten zugreifen kann.
3.25. App-Rollen Android 11.0 oder höher
Das EMM unterstützt die Gewährung von Sonderberechtigungen, die durch die verfügbaren Rollentypen angegeben werden, für eine vom IT-Administrator ausgewählte App.

4. Geräteverwaltung
4.1. Verwaltung von Richtlinien für Laufzeitberechtigungen Android 6.0 oder höher
IT-Administratoren können im Hintergrund eine Standardantwort auf Anfragen von geschäftlichen Apps zu Laufzeitberechtigungen festlegen.
4.2. Verwaltung des Status für das Erteilen von Laufzeitberechtigungen Android 6.0 oder höher
Nachdem IT-Administratoren eine Standardrichtlinie für Laufzeitberechtigungen festgelegt haben, können sie im Hintergrund Antworten für bestimmte Berechtigungen von geschäftlichen Apps festlegen, die auf API 23 oder höher basieren.
4.3. WLAN-Konfigurationsverwaltung Android 6.0 oder höher
IT‑Administratoren können WLAN-Konfigurationen für Unternehmen auf verwalteten Geräten im Hintergrund bereitstellen.
4.4. WLAN-Sicherheitsverwaltung Android 6.0 oder höher
IT‑Administratoren können WLAN-Konfigurationen für Unternehmen auf verwalteten Geräten bereitstellen.
4.5. Erweiterte WLAN-Verwaltung Android 6.0 oder höher
IT-Administratoren können WLAN-Konfigurationen auf verwalteten Geräten sperren, um zu verhindern, dass Nutzer Konfigurationen erstellen oder Unternehmenskonfigurationen ändern.
4.6. Kontoverwaltung Android 5.0 oder höher
IT-Administratoren können dafür sorgen, dass nicht autorisierte Unternehmenskonten nicht auf Unternehmensdaten für Dienste wie SaaS-Speicher, Produktivitäts-Apps oder E‑Mails zugreifen können.
4.7. Workspace-Kontoverwaltung Android 5.0 oder höher
Dieses Feature ist veraltet. Die Anforderungen für den Ersatz findest du unter 3.23.
4.8. Zertifikatsverwaltung Android 5.0 oder höher
Ermöglicht IT-Administratoren, Identitätszertifikate und Zertifizierungsstellen für Geräte bereitzustellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen.
4.9. Erweiterte Zertifikatsverwaltung Android 7.0 oder höher
Ermöglicht IT-Administratoren, im Hintergrund die Zertifikate auszuwählen, die bestimmte verwaltete Apps verwenden sollen.
4.10. Delegierte Zertifikatsverwaltung Android 6.0 oder höher
IT-Administratoren können eine Drittanbieter-App zur Zertifikatsverwaltung auf Geräten bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren.
4.11. Erweiterte VPN-Verwaltung Android 7.0 oder höher
Ermöglicht IT-Administratoren, ein durchgehend aktives VPN anzugeben, damit Daten von bestimmten verwalteten Apps über ein eingerichtetes VPN übertragen werden.
4.12. IME-Verwaltung Android 5.0 oder höher
IT-Administratoren können festlegen, welche Eingabemethoden (IMEs) auf Geräten zulässig sind.
4.14. Verwaltung von Bedienungshilfen Android 5.0 oder höher
IT-Administratoren können verwalten, welche Bedienungshilfen auf Geräten zulässig sind.
4.15. Verwaltung der Standortfreigabe Android 5.0 oder höher
IT-Administratoren können verhindern, dass Standortdaten für Apps im Arbeitsprofil freigegeben werden.
4.17. Verwaltung des Schutzes vor Zurücksetzen Android 5.1 oder höher
Ermöglicht IT-Administratoren, unternehmenseigene Geräte vor Diebstahl zu schützen, indem sie verhindern, dass Unbefugte Geräte auf die Werkseinstellungen zurücksetzen.
4.19. Verwaltung von Bildschirmaufnahmen Android 5.0 oder höher
IT-Administratoren können verhindern, dass Nutzer Screenshots aufnehmen, wenn sie verwaltete Apps verwenden.
4.20. Deaktivierung von Kameras Android 11.0 oder höher
IT‑Administratoren können die Verwendung von Gerätekameras durch verwaltete Apps deaktivieren.
4.21. Erfassung von Netzwerkstatistiken Android 6.0 oder höher
IT‑Administratoren können Statistiken zur Netzwerknutzung aus dem Arbeitsprofil eines Geräts abfragen.
4.24. Verwaltung der Funkschnittstellen von Systemen Android 7.0 oder höher
Bietet IT-Administratoren eine detaillierte Verwaltung der Funkeinstellungen des Systemnetzwerks und der zugehörigen Nutzungsrichtlinien mithilfe von Richtlinien.
4.26. Verwaltung der Systemuhr Android 11.0 oder höher
IT‑Administratoren können die Einstellungen für Geräteuhr und Zeitzone verwalten und verhindern, dass Nutzer automatische Geräteeinstellungen ändern.
4.28. Delegierte Bereichsverwaltung Android 8.0 oder höher
IT-Administratoren können einzelnen Paketen zusätzliche Berechtigungen zuweisen.
4.29. Registrierungsspezifische ID-Unterstützung Android 12.0 oder höher
IT-Administratoren können eine registrierungsspezifische ID festlegen, die auch nach dem Zurücksetzen auf die Werkseinstellungen für ein Arbeitsprofil erhalten bleibt.
4.30. Richtlinie für Anmeldedaten-Manager Android 15.0 oder höher
IT-Administratoren können mit der Standardrichtlinie für Anmeldedatenanbieter oder der Richtlinie für Anmeldedatenanbieter festlegen, welche Credential Manager-Anwendungen zulässig oder blockiert sind.
4.31. Grundlegende eSIM-Verwaltung Android 15.0 oder höher
Ermöglicht IT-Administratoren, ein Gerät mit einem eSIM-Profil bereitzustellen und seinen Lebenszyklus auf dem Gerät zu verwalten.

5. Nutzerfreundlichkeit von Geräten
5.1. Anpassung der verwalteten Bereitstellung Android 7.0 oder höher
IT‑Administratoren können die Standardeinrichtung so anpassen, dass sie unternehmensspezifische Funktionen enthält.
5.2. Anpassung für Unternehmen Android 7.0 oder höher
IT-Administratoren können bestimmte Aspekte des Arbeitsprofils mit Corporate Branding personalisieren, z. B. das Nutzersymbol des Arbeitsprofils auf das Unternehmenslogo festlegen oder die Hintergrundfarbe der Arbeitsbestätigung einrichten.
5.4. Nachrichten auf dem Sperrbildschirm Android 7.0 oder höher
IT-Administratoren können eine benutzerdefinierte Nachricht festlegen, die immer auf dem Sperrbildschirm des Geräts angezeigt wird und für die das Gerät nicht entsperrt werden muss.
5.5. Verwaltung der Richtlinientransparenz Android 7.0 oder höher
IT-Administratoren können den Hilfetext anpassen, der Nutzern angezeigt wird, wenn sie versuchen, verwaltete Einstellungen auf ihrem Gerät zu ändern, oder eine vom EMM bereitgestellte allgemeine Supportnachricht bereitstellen. Sowohl kurze als auch lange Supportnachrichten können angepasst werden. Sie werden beispielsweise angezeigt, wenn versucht wird, eine verwaltete App zu deinstallieren, für die ein IT-Administrator die Deinstallation bereits blockiert hat.
5.6. Profilübergreifende Kontaktverwaltung Android 7.0 oder höher
IT‑Administratoren können festlegen, welche Kontaktdaten das Arbeitsprofil verlassen dürfen.
5.7. Profilübergreifende Datenverwaltung Android 6.0 oder höher
IT-Administratoren können damit über die standardmäßigen Sicherheitsfunktionen des Arbeitsprofils hinaus steuern, welche Daten das Arbeitsprofil verlassen dürfen.
5.8. Richtlinien für Systemupdates Android 6.0 oder höher
IT-Administratoren können OTA-Systemupdates (Over The Air) auf Geräten einrichten und anwenden.
5.10. Dauerhafte Verwaltung bevorzugter Aktivitäten Android 5.0 oder höher
Ermöglicht IT-Administratoren, eine App als Standard-Intent-Handler für Intents festzulegen, die einem bestimmten Intent-Filter entsprechen.
5.11. Verwaltung der Keyguard-Funktion Android 7.0 oder höher
IT‑Administratoren können die Funktionen verwalten, die vor dem Entsperren des Keyguards (Sperrbildschirms) des Geräts und des Keyguards (Sperrbildschirms) der Arbeitsbestätigung verfügbar sind.
5.12. Erweiterte Verwaltung der Keyguard-Funktion Android 5.0 oder höher
IT-Administratoren können erweiterte Keyguard-Funktionen (Sperrbildschirm) verwalten.
5.14. Abruf der MAC-Adresse Android 7.0 oder höher
EMMs können die MAC-Adresse eines Geräts im Hintergrund abrufen, um Geräte in anderen Teilen der Unternehmensinfrastruktur zu identifizieren (z. B. bei der Identifizierung von Geräten für die Netzwerkzugriffssteuerung).
5.17. Verwaltung der Transparenz von Richtlinien für Arbeitsprofile Android 9.0 oder höher
IT-Administratoren können die Nachricht anpassen, die angezeigt wird, wenn das Arbeitsprofil von einem Gerät entfernt wird.
5.18. Unterstützung für verbundene Apps Android 9.0 oder höher
IT-Administratoren können eine Liste von Paketen festlegen, die über die Grenze des Arbeitsprofils hinweg kommunizieren können.

6. Einstellung von Device Admin

7. API-Nutzung
7.1. Standard-Policy Controller für neue Bindungen Android 5.0 oder höher
Standardmäßig müssen Geräte für alle neuen Bindungen über die Android Device Policy verwaltet werden. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten. Neukunden dürfen während des Onboardings oder der Einrichtung nicht mit einer beliebigen Auswahl zwischen Technologie-Stacks konfrontiert werden.
7.2. Standard-Policy Controller für neue Geräte Android 5.0 oder höher
Standardmäßig müssen Geräte für alle neuen Geräteregistrierungen über die Android Device Policy verwaltet werden, sowohl für bestehende als auch für neue Bindungen. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten.