Auf dieser Seite finden Sie eine vollständige Liste der Android Enterprise-Funktionen.
Wenn Sie mehr als 500 Geräte verwalten möchten, muss Ihre EMM-Lösung alle Standardfunktionen () von mindestens einem Lösungssatz unterstützen, bevor sie kommerziell verfügbar gemacht werden kann. EMM-Entwickler, die ihre Lösungen im Enterprise Solutions Directory von Android als Standard-Verwaltungssatz aufgeführt haben möchten, müssen die Standardfunktionsprüfung bestehen und Mitglied unseres Android Enterprise-Partnerprogramms werden.
Für jede Lösungsgruppe sind zusätzliche erweiterte Funktionen verfügbar. Diese Funktionen sind auf jeder Seite des Lösungssets angegeben: Arbeitsprofil auf einem privaten Gerät, Arbeitsprofil auf einem unternehmenseigenen Gerät, vollständig verwaltetes Gerät und zweckbestimmtes Gerät. EMM-Entwickler, die Mitglieder des Android Enterprise-Partnerprogramms sind und Lösungen anbieten, die die Überprüfung der erweiterten Funktionen bestehen, werden im Enterprise Solutions Directory von Android als Anbieter eines Advanced Management Sets aufgeführt.
Schlüssel
| -Standardfunktion | erweiterte Funktion | optionales Feature | nicht zutreffend |
1. Gerätebereitstellung
1.1 Bereitstellung von Arbeitsprofilen per DPC
Sie können ein Arbeitsprofil bereitstellen, nachdem Sie den DPC des EMM-Anbieters von Google Play heruntergeladen haben.
1.1.1. Der DPC des EMM muss bei Google Play öffentlich verfügbar sein, damit Nutzer ihn auf dem privaten Teil des Geräts installieren können.
1.1.2. Nach der Installation muss der DPC den Nutzer durch die Bereitstellung eines Arbeitsprofils führen.
1.1.3. Nach Abschluss der Bereitstellung darf auf der privaten Seite des Geräts keine Verwaltung mehr vorhanden sein.
- Alle Richtlinien, die während der Bereitstellung eingerichtet wurden, müssen entfernt werden.
- App-Berechtigungen müssen widerrufen werden.
- Der DPC des EMM muss mindestens auf der privaten Seite des Geräts deaktiviert sein.
1.2. Gerätebereitstellung per DPC-ID
IT-Administratoren können ein vollständig verwaltetes oder zweckbestimmtes Gerät mithilfe einer DPC-Kennung („afw#“) gemäß den Implementierungsrichtlinien in der Entwicklerdokumentation zur Play EMM API bereitstellen.
1.2.1 Der DPC des EMM muss bei Google Play öffentlich verfügbar sein. Der DPC muss über den Einrichtungsassistenten des Geräts installiert werden können, indem eine DPC-spezifische Kennung eingegeben wird.
1.2.2. Nach der Installation muss der DPC des EMM den Nutzer durch die Bereitstellung eines vollständig verwalteten oder zweckbestimmten Geräts führen.
1.3. Gerätebereitstellung per NFC
IT-Administratoren können NFC-Tags verwenden, um neue oder auf die Werkseinstellungen zurückgesetzte Geräte gemäß den Implementierungsrichtlinien in der Entwicklerdokumentation zur Play EMM API bereitzustellen.
1.3.1 EMMs müssen NFC Forum Typ 2-Tags mit mindestens 888 Byte Speicher verwenden. Bei der Bereitstellung müssen Bereitstellungs-Extras verwendet werden, um nicht vertrauliche Registrierungsdetails wie Server-IDs und Registrierungs-IDs an ein Gerät zu übergeben. Registrierungsdetails dürfen keine vertraulichen Informationen wie Passwörter oder Zertifikate enthalten.
1.3.2. Nachdem sich der DPC des EMM als Geräteeigentümer festgelegt hat, muss er sich sofort öffnen und auf dem Bildschirm fixieren, bis das Gerät vollständig bereitgestellt ist. 1.3.3 Wir empfehlen die Verwendung von NFC-Tags für Android 10 und höher, da NFC Beam (auch als NFC Bump bezeichnet) eingestellt wurde.
1.4 Gerätebereitstellung per QR‑Code
IT-Administratoren können ein neues oder auf die Werkseinstellungen zurückgesetztes Gerät verwenden, um einen von der EMM-Konsole generierten QR-Code zu scannen und das Gerät gemäß den Implementierungsrichtlinien in der Play EMM API-Entwicklerdokumentation bereitzustellen.
1.4.1. Der QR-Code muss Bereitstellungs-Extras verwenden, um nicht vertrauliche Registrierungsdetails wie Server-IDs und Registrierungs-IDs an ein Gerät zu übergeben. Registrierungsdetails dürfen keine vertraulichen Informationen wie Passwörter oder Zertifikate enthalten.
1.4.2. Nachdem der DPC des EMM das Gerät eingerichtet hat, muss er sich sofort öffnen und auf dem Display gesperrt bleiben, bis das Gerät vollständig bereitgestellt ist.
1.5 Zero-Touch-Registrierung
Diese Anforderung wurde durch Anforderung 1.6 ersetzt.
1.6 Zero-Touch-Bereitstellung
IT-Administratoren können einen Großteil des Geräteregistrierungsprozesses automatisieren, indem sie DPC-Registrierungsdetails über die Zero-Touch-Registrierung bereitstellen. Der DPC des EMM unterstützt die Beschränkung der Registrierung auf bestimmte Konten oder Domains, je nach den vom EMM angebotenen Konfigurationsoptionen.
1.6.1. IT-Administratoren können ein unternehmenseigenes Gerät mithilfe der Zero-Touch-Registrierung bereitstellen, wie im Hilfeartikel Zero-Touch-Registrierung für IT-Administratoren beschrieben.
1.6.2. Nachdem der DPC des EMM das Gerät eingerichtet hat, muss er sich sofort öffnen und auf dem Bildschirm sperren, bis das Gerät vollständig bereitgestellt ist.
- Diese Anforderung gilt nicht für Geräte, die sich mithilfe der Registrierungsdetails für die Zero-Touch-Registrierung im Hintergrund vollständig selbst bereitstellen (z. B. bei der Bereitstellung zweckbestimmter Geräte).
1.6.3. Anhand der Registrierungsdetails muss der DPC des EMM-Anbieters sicherstellen, dass nicht autorisierte Nutzer die Aktivierung nicht fortsetzen können, sobald der DPC aufgerufen wird. Die Aktivierung muss mindestens auf Nutzer eines bestimmten Unternehmens beschränkt sein.
1.6.4. Der DPC des EMM muss es IT-Administratoren ermöglichen, die Registrierungsdetails (z. B. Server-IDs, Registrierungs-IDs) neben eindeutigen Nutzer- oder Geräteinformationen (z. B. Nutzername/Passwort, Aktivierungstoken) vorab auszufüllen, damit Nutzer diese Details bei der Aktivierung eines Geräts nicht eingeben müssen.
- EMMs dürfen keine vertraulichen Informationen wie Passwörter oder Zertifikate in der Konfiguration der Zero-Touch-Registrierung enthalten.
1.7. Bereitstellung von Arbeitsprofilen für Google-Konten
Diese Anforderung wurde entfernt und durch Anforderung 3.23 ersetzt.
1.8. Gerätebereitstellung für Google-Konten
Diese Anforderung wurde entfernt und durch Anforderung 3.23 ersetzt.
1.9. Direkte Zero-Touch-Konfiguration
IT-Administratoren können die EMM-Konsole verwenden, um Zero-Touch-Geräte über den Zero-Touch-iFrame einzurichten.
1.10. Arbeitsprofile auf unternehmenseigenen Geräten
EMM-Anbieter können unternehmenseigene Geräte registrieren, die ein Arbeitsprofil haben.
1.10.1. Absichtlich leer.
1.10.2. IT‑Administratoren können Compliance-Maßnahmen für Arbeitsprofile auf unternehmenseigenen Geräten festlegen.
1.10.3. IT-Administratoren können die Kamera entweder im Arbeitsprofil oder auf dem gesamten Gerät deaktivieren.
1.10.4. IT-Administratoren können die Bildschirmaufnahme entweder im Arbeitsprofil oder auf einem gesamten Gerät deaktivieren.
1.10.5. IT‑Administratoren können eine Sperrliste mit Apps festlegen, die nicht im privaten Profil installiert werden dürfen.
1.10.6. IT‑Administratoren können die Verwaltung eines unternehmenseigenen Geräts aufgeben, indem sie das Arbeitsprofil entfernen oder alle Daten auf dem Gerät löschen.
1.11. Bereitstellung zweckbestimmter Geräte
IT-Administratoren können zweckbestimmte Geräte registrieren, ohne dass der Nutzer aufgefordert wird, sich mit einem Google-Konto zu authentifizieren.
2. Gerätesicherheit
2.1. Gerätespezifische Sicherheitsmaßnahme
IT-Administratoren können auf verwalteten Geräten eine Sicherheitsabfrage (PIN/Muster/Passwort) festlegen und erzwingen. Dabei stehen drei Komplexitätsstufen zur Auswahl.
2.1.1. Die Richtlinie muss Einstellungen erzwingen, mit denen Sicherheitsabfragen für Geräte verwaltet werden (parentProfilePasswordRequirements für Arbeitsprofile, passwordRequirements für vollständig verwaltete und zweckbestimmte Geräte).
2.1.2. Die Passwortkomplexität muss den folgenden Passwortkomplexitäten entsprechen:
- PASSWORD_COMPLEXITY_LOW: Muster oder PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen.
- PASSWORD_COMPLEXITY_MEDIUM: PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen, alphabetisches oder alphanumerisches Passwort mit einer Länge von mindestens 4 Zeichen
- PASSWORD_COMPLEXITY_HIGH: PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen und mit einer Länge von mindestens 8 oder alphabetische oder alphanumerische Passwörter mit einer Länge von mindestens 6.
2.1.3. Zusätzliche Passworteinschränkungen können auch als Legacy-Einstellungen auf unternehmenseigenen Geräten erzwungen werden.
2.2. Arbeitsspezifische Sicherheitsmaßnahme
IT-Administratoren können eine Sicherheitsbestätigung für Apps und Daten im Arbeitsprofil festlegen und erzwingen, die von der Sicherheitsbestätigung für das Gerät (2.1) getrennt ist und andere Anforderungen hat.
2.2.1. Die Richtlinie muss die Sicherheitsmaßnahme für das Arbeitsprofil erzwingen. Standardmäßig sollten IT-Administratoren Einschränkungen nur für das Arbeitsprofil festlegen, wenn kein Bereich angegeben ist. IT-Administratoren können dies geräteweit festlegen, indem sie den Bereich angeben (siehe Anforderung 2.1).
2.1.2. Die Passwortkomplexität sollte den folgenden Passwortkomplexitäten entsprechen:
- PASSWORD_COMPLEXITY_LOW: Muster oder PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen.
- PASSWORD_COMPLEXITY_MEDIUM – PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen, alphabetisches oder alphanumerisches Passwort mit einer Länge von mindestens 4 Zeichen
- PASSWORD_COMPLEXITY_HIGH – PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen und einer Länge von mindestens 8 oder alphabetische oder alphanumerische Passwörter mit einer Länge von mindestens 6
2.3. Erweiterte Sicherheitscodeverwaltung
2.3.1. Absichtlich leer gelassen.
2.3.2. Absichtlich leer.
2.3.3. Die folgenden Einstellungen für den Passwortlebenszyklus können für jeden auf einem Gerät verfügbaren Sperrbildschirm festgelegt werden:
- Absichtlich leer
- Absichtlich leer
- Maximale Anzahl falscher Passwörter vor Löschen: Gibt an, wie oft Nutzer ein falsches Passwort eingeben können, bevor Unternehmensdaten vom Gerät gelöscht werden. IT-Administratoren müssen diese Funktion deaktivieren können.
2.4 Smart Lock-Verwaltung
IT-Administratoren können festlegen, welche Trust Agents in der Smart Lock-Funktion von Android Geräte entsperren dürfen. IT‑Administratoren können bestimmte Entsperrmethoden wie vertrauenswürdige Bluetooth-Geräte, Gesichtserkennung und Spracherkennung deaktivieren oder die Funktion optional vollständig deaktivieren.
2.4.1. IT-Administratoren können Smart Lock-Trust-Agents für jeden auf dem Gerät verfügbaren Sperrbildschirm einzeln deaktivieren.
2.4.2. IT-Administratoren können Smart Lock-Trust-Agents selektiv zulassen und einrichten, und zwar unabhängig für jeden auf dem Gerät verfügbaren Sperrbildschirm. Dies gilt für die folgenden Trust-Agents: Bluetooth, NFC, Orte, Gesicht, am Körper und Stimme.
- IT-Administratoren können die verfügbaren Konfigurationsparameter für Trust-Agents ändern.
2.5 Löschen und sperren
IT-Administratoren können die EMM-Konsole verwenden, um ein verwaltetes Gerät per Fernzugriff zu sperren und Arbeitsdaten darauf zu löschen.
2.5.1. Der DPC des EMM muss Geräte sperren.
2.5.2. Der DPC des EMM muss die Geräte auf die Werkseinstellungen zurücksetzen.
2.6. Compliance erzwingen
Wenn ein Gerät nicht den Sicherheitsrichtlinien entspricht, werden Arbeitsdaten automatisch eingeschränkt.
2.6.1. Die auf einem Gerät erzwungenen Sicherheitsrichtlinien müssen mindestens eine Passwortrichtlinie enthalten.
2.7. Standardsicherheitsrichtlinien
EMMs müssen die angegebenen Sicherheitsrichtlinien auf Geräten standardmäßig erzwingen, ohne dass IT-Administratoren Einstellungen in der EMM-Konsole einrichten oder anpassen müssen. EMMs wird empfohlen (aber nicht vorgeschrieben), IT-Administratoren nicht zu erlauben, den Standardstatus dieser Sicherheitsfunktionen zu ändern.
2.7.1. Der DPC des EMM muss die Installation von Apps aus Unbekannten Quellen blockieren, einschließlich installierter Apps auf der privaten Seite eines Geräts mit Android 8.0 oder höher mit einem Arbeitsprofil.
2.7.2. Der DPC des EMM muss Debugging-Funktionen blockieren.
2.8. Sicherheitsrichtlinien für zweckbestimmte Geräte
Zweckbestimmte Geräte sind gesperrt und es gibt keine Möglichkeit, andere Aktionen zuzulassen.
2.8.1. Der DPC des EMM muss das Booten im abgesicherten Modus standardmäßig deaktivieren.
2.8.2. Der DPC des EMM muss sofort beim ersten Start während der Bereitstellung geöffnet und auf dem Bildschirm gesperrt werden, damit keine andere Interaktion mit dem Gerät möglich ist.
2.8.3. Der DPC des EMM muss gemäß den festgelegten Implementierungsrichtlinien als Standard-Launcher festgelegt werden, damit zulässige Apps beim Start auf dem Bildschirm gesperrt werden.
2.9. Play Integrity-Unterstützung
Der EMM-Anbieter verwendet die Play Integrity API, um zu prüfen, ob es sich bei den Geräten um gültige Android-Geräte handelt.
2.9.1. Der DPC des EMM implementiert die Play Integrity API während der Bereitstellung.
2.9.2. Der DPC des EMM führt jedes Mal eine weitere Play Integrity-Prüfung durch, wenn sich ein Gerät beim Server des EMM anmeldet. Dies kann vom IT-Administrator konfiguriert werden. Der EMM-Server überprüft die APK-Informationen in der Antwort der Integritätsprüfung und die Antwort selbst, bevor er die Unternehmensrichtlinie auf dem Gerät aktualisiert.
2.9.3. IT-Administratoren können je nach Ergebnis der Play Integrity-Prüfung verschiedene Richtlinienantworten einrichten, z. B. das Blockieren der Bereitstellung, das Löschen von Unternehmensdaten und das Zulassen der Registrierung.
- Der EMM-Dienst erzwingt diese Richtlinienantwort für das Ergebnis jeder Integritätsprüfung.
2.9.4. Wenn die erste Play Integrity-Prüfung fehlschlägt oder ein Ergebnis zurückgibt, das nicht die Anforderungen an eine starke Integrität erfüllt, und der DPC des EMM-Anbieters ensureWorkingEnvironment noch nicht aufgerufen hat, muss er dies tun und die Prüfung wiederholen, bevor die Bereitstellung abgeschlossen wird.
2.10. Erzwingung der Funktion „Apps überprüfen“
IT-Administratoren können Apps überprüfen auf Geräten aktivieren. Mit der Funktion „Apps überprüfen“ werden auf Android-Geräten installierte Apps vor und nach der Installation auf schädliche Software gescannt. So wird verhindert, dass schädliche Apps Unternehmensdaten gefährden.
2.10.1. Der DPC des EMM muss die Funktion „Apps überprüfen“ standardmäßig aktivieren.
2.11. Unterstützung für den Direktstart
Apps können auf Geräten mit Android 7.0 oder höher, die gerade eingeschaltet wurden, erst ausgeführt werden, wenn das Gerät zum ersten Mal entsperrt wurde. Die Unterstützung von Direct Boot sorgt dafür, dass der DPC des EMM immer aktiv ist und Richtlinien durchsetzen kann, auch wenn das Gerät nicht entsperrt wurde.
2.11.1. Der DPC des EMM nutzt den auf dem Gerät verschlüsselten Speicher, um wichtige Verwaltungsfunktionen auszuführen, bevor der mit Anmeldedaten verschlüsselte Speicher des DPC entschlüsselt wurde. Zu den Verwaltungsfunktionen, die während des Direktstarts verfügbar sein müssen, gehören unter anderem:
- Unternehmensdaten löschen, einschließlich der Möglichkeit, Daten zum Schutz vor Zurücksetzen nach Bedarf zu löschen.
2.11.2. Der DPC des EMM darf keine Unternehmensdaten im verschlüsselten Speicher des Geräts offenlegen.
2.11.3. EMM-Anbieter können ein Token festlegen und aktivieren, um die Schaltfläche Passwort vergessen auf dem Sperrbildschirm des Arbeitsprofils zu aktivieren. Über diese Schaltfläche können IT-Administratoren das Passwort für das Arbeitsprofil sicher zurücksetzen.
2.12. Verwaltung der Hardwaresicherheit
IT-Administratoren können Hardwareelemente eines unternehmenseigenen Geräts sperren, um Datenverlust zu verhindern.
2.12.1. IT-Administratoren können Nutzer daran hindern, physische externe Medien auf ihrem Gerät bereitzustellen.
2.12.2. IT-Administratoren können Nutzer daran hindern, Daten von ihrem Gerät über NFC Beam zu teilen. Diese Unterfunktion ist optional, da die NFC-Beam-Funktion in Android 10 und höher nicht mehr unterstützt wird.
2.12.3. IT‑Administratoren können Nutzer daran hindern, Dateien über USB von ihrem Gerät zu übertragen.
2.13. Sicherheits-Logging für Unternehmen
IT-Administratoren können Nutzungsdaten von Geräten erfassen, die geparst und programmatisch auf schädliches oder riskantes Verhalten untersucht werden können. Zu den protokollierten Aktivitäten gehören Android Debug Bridge-Aktivitäten (adb), App-Öffnungen und Displayentsperrungen.
2.13.1. IT-Administratoren können für bestimmte Geräte das Sicherheitsprotokoll aktivieren. Der DPC des EMM muss in der Lage sein, sowohl Sicherheitsprotokolle als auch Sicherheitsprotokolle vor dem Neustart automatisch abzurufen.
2.13.2. IT-Administratoren können in der EMM-Konsole die Sicherheitsprotokolle des Unternehmens für ein bestimmtes Gerät und einen konfigurierbaren Zeitraum einsehen.
2.13.3. IT-Administratoren können Sicherheitsprotokolle für Unternehmen aus der EMM-Konsole exportieren.
3. Konto- und App-Verwaltung
3.1. Unternehmensbindung
IT-Administratoren können den EMM-Anbieter an ihre Organisation binden, damit er Managed Google Play verwenden kann, um Apps auf Geräten zu verteilen.
3.1.1. Ein Administrator mit einer vorhandenen verwalteten Google-Domain kann seine Domain an den EMM-Anbieter binden.
3.1.2. Die EMM-Konsole muss für jede Organisation ein eindeutiges ESA im Hintergrund bereitstellen und einrichten.
3.1.3. Melden Sie ein Unternehmen mit der Play EMM API ab.
3.1.4. In der EMM-Konsole wird der Administrator aufgefordert, seine geschäftliche E‑Mail-Adresse im Android-Registrierungsprozess einzugeben. Er wird davon abgehalten, ein Gmail-Konto zu verwenden.
3.1.5. Der EMM-Anbieter füllt die E‑Mail-Adresse des Administrators im Android-Registrierungsprozess vorab aus.
3.2 Bereitstellung von Managed Google Play-Konten
Der EMM-Anbieter kann automatisch Unternehmensnutzerkonten bereitstellen, die als Managed Google Play-Konten bezeichnet werden. Diese Konten identifizieren verwaltete Nutzer und ermöglichen eindeutige, nutzerspezifische Regeln für die App-Bereitstellung.
3.2.1. Der DPC des EMM kann ein Managed Google Play-Konto gemäß den definierten Implementierungsrichtlinien automatisch bereitstellen und aktivieren. Dabei gilt:
- Dem Gerät wird ein Managed Google Play-Konto vom Typ
userAccounthinzugefügt. - Das Managed Google Play-Konto vom Typ
userAccountmuss in der EMM-Konsole 1:1 den tatsächlichen Nutzern zugeordnet sein.
3.3 Bereitstellung von Managed Google Play-Gerätekonten
Mit dem EMM können Managed Google Play-Gerätekonten erstellt und bereitgestellt werden. Gerätekonten unterstützen die automatische Installation von Apps aus dem Managed Google Play Store und sind nicht an einen einzelnen Nutzer gebunden. Stattdessen wird ein Gerätekonto verwendet, um ein einzelnes Gerät zu identifizieren und so gerätespezifische Regeln für die App-Bereitstellung in Szenarien mit zweckbestimmten Geräten zu unterstützen.
3.3.1. Der DPC des EMM kann ein Managed Google Play-Konto gemäß den definierten Implementierungsrichtlinien automatisch bereitstellen und aktivieren.
Dabei muss dem Gerät ein Managed Google Play-Konto vom Typ deviceAccount hinzugefügt werden.
3.4. Bereitstellung von Managed Google Play-Konten für ältere Geräte
Mit dem EMM können Unternehmensnutzerkonten, sogenannte Managed Google Play-Konten, automatisch bereitgestellt werden. Diese Konten identifizieren verwaltete Nutzer und ermöglichen eindeutige, nutzerspezifische Regeln für die App-Bereitstellung.
3.4.1. Der DPC des EMM kann ein Managed Google Play-Konto gemäß den definierten Implementierungsrichtlinien automatisch bereitstellen und aktivieren. Dabei gilt:
- Dem Gerät wird ein Managed Google Play-Konto vom Typ
userAccounthinzugefügt. - Das Managed Google Play-Konto vom Typ
userAccountmuss in der EMM-Konsole 1:1 den tatsächlichen Nutzern zugeordnet sein.
3.5 Automatische App-Bereitstellung
IT-Administratoren können geschäftliche Apps automatisch und ohne Nutzerinteraktion auf den Geräten der Nutzer bereitstellen.
3.5.1. Die EMM-Konsole muss die Play EMM API verwenden, damit IT-Administratoren geschäftliche Apps auf verwalteten Geräten installieren können.
3.5.2. Die EMM-Konsole muss die Play EMM API verwenden, damit IT-Administratoren geschäftliche Apps auf verwalteten Geräten aktualisieren können.
3.5.3. Die EMM-Konsole muss die Play EMM API verwenden, damit IT-Administratoren Apps auf verwalteten Geräten deinstallieren können.
3.6 Verwaltete Konfigurationsverwaltung
IT-Administratoren können verwaltete Konfigurationen für alle Apps, die verwaltete Konfigurationen unterstützen, aufrufen und im Hintergrund festlegen.
3.6.1. Die EMM-Konsole muss die Einstellungen für die verwaltete Konfiguration jeder Google Play-App abrufen und anzeigen können.
- EMMs können
Products.getAppRestrictionsSchemaaufrufen, um das Schema für verwaltete Konfigurationen einer App abzurufen, oder den Frame für verwaltete Konfigurationen in ihre EMM-Konsole einbetten.
3.6.2. Die EMM-Konsole muss es IT-Administratoren ermöglichen, mit der Play EMM API für jede Play-App einen beliebigen Konfigurationstyp (wie vom Android-Framework definiert) festzulegen.
3.6.3. In der EMM-Konsole müssen IT-Administratoren Platzhalter wie $username$ oder %emailAddress% festlegen können, damit eine einzelne Konfiguration für eine App wie Gmail auf mehrere Nutzer angewendet werden kann. Der iFrame für verwaltete Konfigurationen unterstützt diese Anforderung automatisch.
3.7 App-Katalogverwaltung
IT-Administratoren können eine Liste der für ihr Unternehmen genehmigten Apps aus Managed Google Play (play.google.com/work) importieren.
3.7.1. In der EMM-Konsole kann eine Liste der für die Bereitstellung genehmigten Apps angezeigt werden, darunter:
- In Managed Google Play gekaufte Apps
- Interne Apps, die für IT-Administratoren sichtbar sind
- Programmatisch genehmigte Apps
3.8. Programmatische App-Genehmigung
Die EMM-Konsole verwendet den iFrame von Managed Google Play, um die Funktionen von Google Play für die App-Suche und ‑Genehmigung zu unterstützen. IT-Administratoren können Apps suchen, Apps genehmigen und neue App-Berechtigungen genehmigen, ohne die EMM-Konsole zu verlassen.
3.8.1. IT-Administratoren können über den iFrame von Managed Google Play in der EMM-Konsole nach Apps suchen und diese genehmigen.
3.9. Grundlegende Verwaltung von Store-Layouts
Mit der Managed Google Play Store App können geschäftliche Apps auf Geräten installiert und aktualisiert werden. Das grundlegende Store-Layout wird standardmäßig angezeigt und enthält die für das Unternehmen genehmigten Apps, die EMMs gemäß der Richtlinie pro Nutzer filtern.
3.9.1. IT-Administratoren können die [für Nutzer verfügbaren Produktgruppen verwalten]/android/work/play/emm-api/samples#grant_a_user_access_to_apps), um das Ansehen und Installieren von Apps aus dem Managed Google Play Store im Bereich „Store-Startseite“ zu ermöglichen.
3.10. Erweiterte Konfiguration von Store-Layouts
IT-Administratoren können das Store-Layout anpassen, das in der Managed Play Store App auf Geräten angezeigt wird.
3.10.1. IT‑Administratoren können in der EMM‑Konsole die folgenden Aktionen ausführen, um das Layout des Managed Play Store anzupassen:
- Bis zu 100 Seiten für das Store-Layout erstellen Seiten können eine beliebige Anzahl lokalisierter Seitennamen haben.
- Sie können bis zu 30 Cluster pro Seite erstellen. Cluster können eine beliebige Anzahl lokalisierter Clusternamen haben.
- Sie können jedem Cluster bis zu 100 Apps zuweisen.
- Sie können jeder Seite bis zu 10 Quicklinks hinzufügen.
- Geben Sie die Sortierreihenfolge der Apps innerhalb eines Clusters und der Cluster innerhalb einer Seite an.
3.11. App-Lizenzverwaltung
Diese Funktion wurde eingestellt.
3.12. Verwaltung von von Google gehosteten internen Apps
IT-Administratoren können von Google gehostete interne Apps über die EMM-Konsole statt über die Google Play Console aktualisieren.
3.12.1. IT-Administratoren können neue Versionen von Apps, die bereits intern im Unternehmen veröffentlicht wurden, über folgende Optionen hochladen:
3.13. Verwaltung von selbst gehosteten internen Apps
Diese Funktion wurde eingestellt.
3.14. EMM-Pull-Benachrichtigungen
Anstatt Google Play regelmäßig abzufragen, um vergangene Ereignisse wie ein App-Update mit neuen Berechtigungen oder verwalteten Konfigurationen zu identifizieren, werden EMMs durch EMM-Pull-Benachrichtigungen proaktiv in Echtzeit über solche Ereignisse informiert. So können EMMs automatisierte Aktionen ausführen und benutzerdefinierte administrative Benachrichtigungen basierend auf diesen Ereignissen bereitstellen.
3.14.1. Der EMM-Anbieter muss die EMM-Benachrichtigungen von Google Play verwenden, um Benachrichtigungssätze abzurufen.
3.14.2. Der EMM-Anbieter muss einen IT-Administrator automatisch (z. B. per automatisierter E-Mail) über die folgenden Benachrichtigungsereignisse informieren:
newPermissionEvent: Ein IT-Administrator muss neue App-Berechtigungen genehmigen, bevor die App automatisch auf den Geräten der Nutzer installiert oder aktualisiert werden kann.appRestrictionsSchemaChangeEvent: Möglicherweise muss ein IT-Administrator die verwaltete Konfiguration einer App aktualisieren, um die gewünschte Effizienz aufrechtzuerhalten.appUpdateEvent: Kann für IT-Administratoren interessant sein, die prüfen möchten, ob die Leistung wichtiger Workflows durch das App-Update beeinträchtigt wird.productAvailabilityChangeEvent: Kann sich auf die Möglichkeit auswirken, die App zu installieren oder App-Updates zu erhalten.installFailureEvent: Google Play kann eine App nicht automatisch auf einem Gerät installieren. Dies deutet darauf hin, dass die Installation möglicherweise durch die Gerätekonfiguration verhindert wird. EMMs sollten nach Erhalt dieser Benachrichtigung nicht sofort versuchen, die Installation im Hintergrund noch einmal auszuführen, da die eigene Wiederholungslogik von Google Play bereits fehlgeschlagen ist.
3.14.3. EMM ergreift automatisch entsprechende Maßnahmen basierend auf den folgenden Benachrichtigungsereignissen:
newDeviceEvent: Während der Gerätebereitstellung müssen EMMs aufnewDeviceEventwarten, bevor sie nachfolgende Play EMM API-Aufrufe für das neue Gerät ausführen, einschließlich der automatischen Installation von Apps und der Festlegung verwalteter Konfigurationen.productApprovalEvent: Nach Erhalt einerproductApprovalEvent-Benachrichtigung muss der EMM-Anbieter die Liste der genehmigten Apps, die zur Verteilung auf Geräten in die EMM-Konsole importiert wurden, automatisch aktualisieren, wenn eine aktive IT-Administratorsitzung vorhanden ist oder wenn die Liste der genehmigten Apps nicht automatisch zu Beginn jeder IT-Administratorsitzung neu geladen wird.
3.15. Anforderungen an die API-Nutzung
Der EMM-Anbieter implementiert die APIs von Google in großem Umfang und vermeidet so Trafficmuster, die sich negativ auf die Verwaltung von Apps in Produktionsumgebungen durch IT-Administratoren auswirken könnten.
3.15.1. Der EMM-Anbieter muss die Nutzungslimits der Play EMM API einhalten. Wenn Sie ein Verhalten, das gegen diese Richtlinien verstößt, nicht korrigieren, kann dies nach Ermessen von Google zur Sperrung der API-Nutzung führen.
3.15.2. Der EMM-Anbieter sollte den Traffic von verschiedenen Unternehmen über den Tag verteilen, anstatt den Traffic von Unternehmen zu bestimmten oder ähnlichen Zeiten zu bündeln. Verhalten, das diesem Traffic-Muster entspricht, z. B. geplante Batchvorgänge für jedes registrierte Gerät, kann nach Ermessen von Google zur Sperrung der API-Nutzung führen.
3.15.3. Der EMM-Anbieter darf keine konsistenten, unvollständigen oder absichtlich falschen Anfragen stellen, die nicht darauf abzielen, tatsächliche Unternehmensdaten abzurufen oder zu verwalten. Verhalten, das diesem Traffic-Muster entspricht, kann nach Ermessen von Google zur Sperrung der API-Nutzung führen.
3.16. Erweiterte Verwaltung verwalteter Konfigurationen
3.16.1. Die EMM-Konsole muss die Einstellungen für verwaltete Konfigurationen (bis zu vier Ebenen verschachtelt) jeder Google Play-App abrufen und anzeigen können. Dazu werden folgende Elemente verwendet:
- iFrame von Managed Google Play oder
- eine benutzerdefinierte UI erstellen.
3.16.2. Die EMM-Konsole muss in der Lage sein, Feedback abzurufen und anzuzeigen, das über den Feedbackkanal einer App zurückgegeben wird, wenn dieser von einem IT-Administrator eingerichtet wurde.
- In der EMM-Konsole muss es IT-Administratoren möglich sein, ein bestimmtes Feedbackelement mit dem Gerät und der App zu verknüpfen, von dem es stammt.
- Die EMM-Konsole muss es IT-Administratoren ermöglichen, Benachrichtigungen oder Berichte zu bestimmten Nachrichtentypen (z. B. Fehlermeldungen) zu abonnieren.
3.16.3. Die EMM-Konsole darf nur Werte senden, die entweder einen Standardwert haben oder manuell vom Administrator festgelegt wurden. Dazu wird Folgendes verwendet:
- IFrame für verwaltete Konfigurationen oder
- Eine benutzerdefinierte Benutzeroberfläche.
3.17. Web-App-Verwaltung
IT-Administratoren können Web-Apps in der EMM-Konsole erstellen und verteilen.
3.17.1. IT-Administratoren können die EMM-Konsole verwenden, um Verknüpfungen zu Web-Apps zu verteilen. Dazu haben sie folgende Möglichkeiten:
3.18. Lebenszyklusverwaltung für Managed Google Play-Konten
Der EMM-Anbieter kann im Namen von IT-Administratoren Managed Google Play-Konten erstellen, aktualisieren und löschen.
3.18.1. EMM-Anbieter können den Lebenszyklus eines Managed Google Play-Kontos gemäß den Implementierungsrichtlinien in der Entwicklerdokumentation zur Play EMM API verwalten.
3.18.2. EMM-Anbieter können Managed Google Play-Konten ohne Nutzerinteraktion neu authentifizieren.
3.19. Verwaltung von App-Tracks
3.19.1. IT‑Administratoren können eine Liste der Track-IDs abrufen, die ein Entwickler für eine bestimmte App festgelegt hat.
3.19.2. IT‑Administratoren können Geräte so einstellen, dass sie einen bestimmten Entwicklungs-Track für eine Anwendung verwenden.
3.20. Erweiterte Verwaltung von Anwendungsupdates
3.20.1. IT-Administratoren können Apps erlauben, App-Updates mit hoher Priorität zu verwenden, damit sie aktualisiert werden, sobald ein Update verfügbar ist.
3.20.2. IT-Administratoren können zulassen, dass App-Updates für 90 Tage verschoben werden.
3.21. Verwaltung der Bereitstellungsmethoden
Der EMM-Anbieter kann Bereitstellungskonfigurationen generieren und diese dem IT-Administrator in einer Form präsentieren, die für die Verteilung an Endnutzer bereit ist (z. B. QR-Code, Zero-Touch-Konfiguration, Play Store-URL).
3.22. Unternehmensbindung aktualisieren
IT-Administratoren können den Bindungstyp der Kontogruppe auf eine verwaltete Google-Domain aktualisieren, damit die Organisation auf registrierten Geräten auf Google-Kontodienste und ‑funktionen zugreifen kann.
3.22.1. In der EMM-Konsole kann der IT-Administrator das Upgrade einer bestehenden Kontogruppe für Managed Google Play auf eine verwaltete Google-Domain mit den erforderlichen APIs auslösen.
3.22.2. EMMs sollten Pub/Sub verwenden, um Benachrichtigungen zu von IT-Admins initiierten Upgrade-Ereignissen zu erhalten (auch zu solchen, die außerhalb der EMM-Konsole auftreten), und ihre Benutzeroberfläche entsprechend aktualisieren.
3.23. Bereitstellung von verwalteten Google-Konten
Der EMM-Anbieter kann ein Gerät mit Unternehmensnutzerkonten, sogenannten verwalteten Google-Konten, bereitstellen. Diese Konten identifizieren verwaltete Nutzer und ermöglichen Regeln für die App-Bereitstellung sowie den Zugriff auf Google-Dienste. IT-Admins können außerdem eine Richtlinie festlegen, die die Authentifizierung über ein verwaltetes Google-Konto während oder nach der Registrierung erfordert.
3.23.1. Der DPC des EMM kann ein Google-Konto gemäß den definierten Implementierungsrichtlinien bereitstellen.
Dabei gilt:
- Dem Gerät wird ein verwaltetes Google-Konto hinzugefügt.
- Das verwaltete Google-Konto muss in der EMM-Konsole 1:1 den tatsächlichen Nutzern zugeordnet sein.
3.23.2. Der IT-Administrator kann die Richtlinie verwenden, um Nutzern die Möglichkeit zu geben, sich für die Registrierung in einem verwalteten Google-Konto anzumelden.
3.23.3. Der IT-Administrator kann mit der Richtlinie festlegen, ob sich der Nutzer in einem verwalteten Google-Konto anmelden muss, um die Registrierung abzuschließen.
3.23.4. IT-Administratoren können den Upgrade-Vorgang optional auf eine bestimmte Kontokennung (E-Mail-Adresse) für ein bestimmtes Gerät beschränken.
3.24. Upgrade des Managed Google Play-Kontos
IT-Administratoren können den Nutzerkontotyp auf ein verwaltetes Google-Konto upgraden, damit das Gerät auf registrierten Geräten auf Google-Kontodienste und ‑funktionen zugreifen kann.
3.24.1. IT-Administratoren können ein vorhandenes Managed Google Play-Konto auf einem Gerät auf ein verwaltetes Google-Konto upgraden.
3.24.2. IT-Administratoren können den Upgrade-Vorgang optional auf eine bestimmte Kontokennung (E-Mail-Adresse) für ein bestimmtes Gerät beschränken.
3.25. App-Rollen
Diese Funktion wird von benutzerdefinierten DPCs nicht unterstützt.
3.26. Übertragung und Wiederherstellung von Gerätedaten
IT-Administratoren können die Übertragung und Wiederherstellung von Gerätedaten für vollständig verwaltete Geräte aktivieren, auf denen verwaltete Google-Konten installiert sind und auf denen sich die Google-App zur Wiederherstellung befindet. Dies ist ein Plattformangebot für vollständig verwaltete Geräte. Arbeitsprofile, einschließlich COPE und BYOD, werden von dieser Funktion nicht unterstützt.
3.26.1. In der EMM-Konsole können IT-Administratoren den Sicherungsdienst aktivieren, indem sie setBackupServiceEnabled aktivieren, da die Funktion auf vollständig verwalteten Geräten standardmäßig deaktiviert ist.
4. Geräteverwaltung
4.1. Verwaltung von Richtlinien für Laufzeitberechtigungen
IT-Administratoren können im Hintergrund eine Standardantwort auf Anfragen von geschäftlichen Apps zu Laufzeitberechtigungen festlegen.
4.1.1. IT-Administratoren müssen die Möglichkeit haben, aus den folgenden Optionen auszuwählen, wenn sie eine Standardrichtlinie für Laufzeitberechtigungen für ihre Organisation festlegen:
- Aufforderung (Nutzer können auswählen)
- allow
- deny
Der EMM-Anbieter sollte diese Einstellungen über den DPC des EMM-Anbieters erzwingen.
4.2. Verwaltung des Status für das Erteilen von Laufzeitberechtigungen
Nachdem Sie eine Standardrichtlinie für Laufzeitberechtigungen festgelegt haben (siehe 4.1), IT-Administratoren können Antworten für bestimmte Berechtigungen von geschäftlichen Apps, die auf API 23 oder höher basieren, im Hintergrund festlegen.
4.2.1. IT-Administratoren müssen in der Lage sein, den Gewährungsstatus (Standard, Gewähren oder Ablehnen) für jede Berechtigungsanfrage festzulegen, die von einer geschäftlichen App angefordert wird, die auf API 23 oder höher basiert. Der EMM-Anbieter sollte diese Einstellungen mithilfe des DPC des EMM-Anbieters erzwingen.
4.3. WLAN-Konfigurationsverwaltung
IT-Administratoren können WLAN-Konfigurationen für Unternehmen auf verwalteten Geräten automatisch bereitstellen, darunter:
4.3.1. SSID, mithilfe des DPC des EMM.
4.3.2. Passwort, mit dem DPC des EMM-Anbieters.
4.4. WLAN-Sicherheitsverwaltung
IT-Administratoren können auf verwalteten Geräten WLAN-Konfigurationen für Unternehmen bereitstellen, die die folgenden erweiterten Sicherheitsfunktionen enthalten:
4.4.1. Identität, mithilfe des DPC des EMM.
4.4.2. Zertifikat für die Clientautorisierung mit dem DPC des EMM.
4.4.3. CA-Zertifikate über den DPC des EMM-Anbieters
4.5. Erweiterte WLAN-Verwaltung
IT-Administratoren können WLAN-Konfigurationen auf verwalteten Geräten sperren, um zu verhindern, dass Nutzer Konfigurationen erstellen oder unternehmensspezifische Konfigurationen ändern.
4.5.1. IT‑Administratoren können WLAN-Konfigurationen des Unternehmens in einer der folgenden Konfigurationen sperren:
- Nutzer können keine vom EMM bereitgestellten WLAN-Konfigurationen ändern, aber eigene, vom Nutzer konfigurierbare Netzwerke (z. B. private Netzwerke) hinzufügen und ändern.
- Nutzer können keine WLANs auf dem Gerät hinzufügen oder ändern. Die WLAN-Verbindung ist auf die vom EMM bereitgestellten Netzwerke beschränkt.
4.6. Kontoverwaltung
IT-Administratoren können prüfen, ob nicht autorisierte Unternehmenskonten mit Unternehmensdaten für Dienste wie SaaS-Speicher und Produktivitäts-Apps oder E-Mail interagieren können. Ohne diese Funktion können private Konten zu Unternehmens-Apps hinzugefügt werden, die auch Privatnutzerkonten unterstützen. So können Unternehmensdaten mit diesen privaten Konten geteilt werden.
4.6.1. IT-Administratoren können das Hinzufügen oder Ändern von Konten verhindern.
- Wenn diese Richtlinie auf einem Gerät erzwungen wird, müssen EMMs diese Einschränkung festlegen, bevor die Bereitstellung abgeschlossen ist. So wird verhindert, dass Sie diese Richtlinie umgehen, indem Sie Konten hinzufügen, bevor die Richtlinie in Kraft tritt.
4.7. Workspace-Kontoverwaltung
Diese Funktion wurde eingestellt. Die Anforderungen für den Ersatz findest du unter 3.23.
4.8. Zertifikatsverwaltung
Ermöglicht IT-Administratoren, Identitätszertifikate und Zertifizierungsstellen auf Geräten bereitzustellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen.
4.8.1. IT-Administratoren können von ihrer PKI generierte Nutzeridentitätszertifikate pro Nutzer installieren. Die EMM-Konsole muss in mindestens eine PKI eingebunden sein und Zertifikate verteilen, die von dieser Infrastruktur generiert wurden.
4.8.2. IT-Administratoren können Zertifizierungsstellen im verwalteten Schlüsselspeicher installieren.
4.9. Erweiterte Zertifikatsverwaltung
Ermöglicht IT-Administratoren, im Hintergrund die Zertifikate auszuwählen, die bestimmte verwaltete Apps verwenden sollen. Mit dieser Funktion können IT-Administratoren auch Zertifizierungsstellen und Identitätszertifikate von aktiven Geräten entfernen. Diese Funktion verhindert, dass Nutzer im verwalteten Schlüsselspeicher gespeicherte Anmeldedaten ändern.
4.9.1. Für jede App, die auf Geräten bereitgestellt wird, können IT-Administratoren ein Zertifikat angeben, auf das die App während der Laufzeit automatisch Zugriff erhält.
- Die Zertifikatsauswahl muss allgemein genug sein, um eine einzelne Konfiguration zu ermöglichen, die für alle Nutzer gilt, von denen jeder ein nutzerspezifisches Identitätszertifikat haben kann.
4.9.2. IT-Administratoren können Zertifikate im Hintergrund aus dem verwalteten Schlüsselspeicher entfernen.
4.9.3. IT-Administratoren können ein CA-Zertifikat oder alle nicht systemeigenen CA-Zertifikate im Hintergrund deinstallieren.
4.9.4. IT-Administratoren können verhindern, dass Nutzer Anmeldedaten im verwalteten Schlüsselspeicher konfigurieren.
4.9.5. IT-Administratoren können Zertifikate für geschäftliche Apps vorab gewähren.
4.10. Delegierte Zertifikatsverwaltung
IT‑Administratoren können eine Drittanbieter-App zur Zertifikatsverwaltung auf Geräten bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren.
4.10.1. IT-Administratoren geben ein Paket zur Zertifikatsverwaltung an, das vom DPC als delegierte App zur Zertifikatsverwaltung festgelegt wird.
- Die Konsole kann optional bekannte Zertifikatmanager-Pakete vorschlagen, muss dem IT-Administrator aber die Möglichkeit geben, für die entsprechenden Nutzer aus der Liste der zur Installation verfügbaren Apps auszuwählen.
4.11. Erweiterte VPN-Verwaltung
IT-Administratoren können ein durchgehend aktives VPN angeben, um sicherzustellen, dass die Daten von bestimmten verwalteten Apps immer über ein eingerichtetes VPN übertragen werden.
4.11.1. IT-Administratoren können ein beliebiges VPN-Paket angeben, das als durchgehend aktives VPN festgelegt werden soll.
- In der EMM-Konsole können optional bekannte VPN-Pakete vorgeschlagen werden, die durchgehend aktives VPN unterstützen. Die für die Konfiguration von durchgehend aktivem VPN verfügbaren VPNs können jedoch nicht auf eine beliebige Liste beschränkt werden.
4.11.2. IT-Administratoren können verwaltete Konfigurationen verwenden, um die VPN-Einstellungen für eine App festzulegen.
4.12. IME-Verwaltung
IT-Administratoren können festlegen, welche Eingabemethoden (IMEs) für Geräte eingerichtet werden können. Da die Eingabemethode sowohl in beruflich genutzten als auch in privaten Profilen verwendet wird, wird durch das Blockieren der Eingabemethode auch die Verwendung in privaten Profilen verhindert. IT-Administratoren dürfen jedoch keine System-IMEs in Arbeitsprofilen blockieren. Weitere Informationen finden Sie unter „Erweiterte IME-Verwaltung“.
4.12.1. IT-Administratoren können eine IME-Zulassungsliste beliebiger Länge einrichten, die beliebige IME-Pakete enthalten kann. Eine leere Liste blockiert alle nicht systemeigenen IMEs.
- In der EMM-Konsole können optional bekannte oder empfohlene IMEs vorgeschlagen werden, die in die Zulassungsliste aufgenommen werden sollen. IT-Administratoren müssen jedoch die Möglichkeit haben, für die entsprechenden Nutzer aus der Liste der zur Installation verfügbaren Apps auszuwählen.
4.12.2. Die EMM-Lösung muss IT-Administratoren darüber informieren, dass System-IMEs auf Geräten mit Arbeitsprofilen nicht verwaltet werden.
4.13. Erweiterte IME-Verwaltung
IT-Administratoren können festlegen, welche Eingabemethoden (IMEs) für Geräte eingerichtet werden können. Die erweiterte IME-Verwaltung erweitert die grundlegende Funktion, indem IT-Administratoren auch die Verwendung von System-IMEs verwalten können, die in der Regel vom Gerätehersteller oder Mobilfunkanbieter des Geräts bereitgestellt werden.
4.13.1. IT-Administratoren können eine IME-Zulassungsliste beliebiger Länge einrichten (mit Ausnahme einer leeren Liste, die alle IMEs einschließlich System-IMEs blockiert), die beliebige IME-Pakete enthalten kann.
- In der EMM-Konsole können optional bekannte oder empfohlene IMEs vorgeschlagen werden, die in die Zulassungsliste aufgenommen werden sollen. IT-Administratoren müssen jedoch die Möglichkeit haben, für die entsprechenden Nutzer aus der Liste der zur Installation verfügbaren Apps auszuwählen.
4.13.2. EMMs müssen verhindern, dass IT-Administratoren eine leere Zulassungsliste einrichten, da diese Einstellung die Einrichtung aller IMEs, einschließlich System-IMEs, auf dem Gerät blockiert.
4.13.3. EMMs müssen prüfen, ob die Drittanbieter-IMEs automatisch installiert werden, bevor die Zulassungsliste auf dem Gerät angewendet wird, wenn eine IME-Zulassungsliste keine System-IMEs enthält.
4.14. Verwaltung von Bedienungshilfen
IT-Administratoren können verwalten, welche Bedienungshilfen auf den Geräten der Nutzer zulässig sind. Bedienungshilfen sind zwar leistungsstarke Tools für Nutzer mit Behinderungen oder für Nutzer, die vorübergehend nicht vollständig mit ihrem Gerät interagieren können, sie können jedoch auf eine Weise mit Unternehmensdaten interagieren, die nicht den Unternehmensrichtlinien entspricht. Mit dieser Funktion können IT-Administratoren alle Bedienungshilfen deaktivieren, die nicht zum System gehören.
4.14.1. IT-Administratoren können eine Zulassungsliste für Bedienungshilfen beliebiger Länge einrichten, die ein beliebiges Paket für Bedienungshilfen enthalten kann. Eine leere Liste blockiert Bedienungshilfen, die nicht zum System gehören. Wenn sie auf ein Arbeitsprofil angewendet wird, wirkt sich das sowohl auf das private Profil als auch auf das Arbeitsprofil aus.
- Die Konsole kann optional bekannte oder empfohlene Bedienungshilfen vorschlagen, die in die Zulassungsliste aufgenommen werden sollen. IT-Administratoren müssen jedoch die Möglichkeit haben, für die entsprechenden Nutzer aus der Liste der zur Installation verfügbaren Apps auszuwählen.
4.15. Verwaltung der Standortfreigabe
IT-Administratoren können verhindern, dass Nutzer Standortdaten für Apps im Arbeitsprofil freigeben. Andernfalls kann die Standorteinstellung für Arbeitsprofile in den Einstellungen konfiguriert werden.
4.15.1. IT-Administratoren können Standortdienste im Arbeitsprofil deaktivieren.
4.16. Erweiterte Verwaltung der Standortfreigabe
IT-Administratoren können auf einem verwalteten Gerät eine bestimmte Einstellung für die Standortfreigabe erzwingen. Mit dieser Funktion kann sichergestellt werden, dass Unternehmens-Apps immer Zugriff auf hochpräzise Standortdaten haben. Diese Funktion kann auch dafür sorgen, dass der Akku nicht unnötig beansprucht wird, indem die Standorteinstellungen auf den Energiesparmodus beschränkt werden.
4.16.1. IT-Administratoren können die Standortdienste für Geräte auf einen der folgenden Modi festlegen:
- Hohe Genauigkeit.
- Nur Sensoren, z. B. GPS, aber nicht der vom Netzwerk bereitgestellte Standort.
- Energiesparmodus, der die Aktualisierungshäufigkeit einschränkt.
- Deaktiviert.
4.17. Verwaltung des Schutzes vor Zurücksetzen
IT-Administratoren können unternehmenseigene Geräte vor Diebstahl schützen, indem sie verhindern, dass nicht autorisierte Nutzer Geräte auf die Werkseinstellungen zurücksetzen. Wenn der Schutz vor Zurücksetzen auf die Werkseinstellungen zu betrieblichen Komplikationen führt, wenn Geräte an die IT zurückgegeben werden, können IT-Administratoren den Schutz vor Zurücksetzen auf die Werkseinstellungen auch vollständig deaktivieren.
4.17.1. IT-Administratoren können verhindern, dass Nutzer ihr Gerät über die Einstellungen auf die Werkseinstellungen zurücksetzen.
4.17.2. IT‑Administratoren können Konten zum Entsperren von Geräten angeben, die berechtigt sind, Geräte nach dem Zurücksetzen auf die Werkseinstellungen bereitzustellen.
- Dieses Konto kann mit einer Einzelperson verknüpft oder vom gesamten Unternehmen zum Entsperren von Geräten verwendet werden.
4.17.3. IT‑Administratoren können den Schutz vor Zurücksetzen für bestimmte Geräte deaktivieren.
4.17.4. IT-Administratoren können ein Remote-Gerät löschen und optional Daten zum Schutz vor Zurücksetzen löschen. Dadurch wird der Schutz vor Zurücksetzen auf dem zurückgesetzten Gerät entfernt.
4.18. Erweiterte App-Steuerung
IT-Administratoren können verhindern, dass Nutzer verwaltete Apps über die Einstellungen deinstallieren oder anderweitig ändern, z. B. das Schließen der App erzwingen oder den Datencache einer App leeren.
4.18.1. IT-Administratoren können die Deinstallation beliebiger verwalteter Apps oder aller verwalteten Apps blockieren.
4.18.2. IT-Administratoren können verhindern, dass Nutzer Anwendungsdaten über die Einstellungen ändern.
4.19. Verwaltung von Bildschirmaufnahmen
IT-Administratoren können verhindern, dass Nutzer Screenshots aufnehmen, wenn sie verwaltete Apps verwenden. Diese Einstellung umfasst das Blockieren von Apps für die Bildschirmfreigabe und ähnlichen Apps (z. B. Google Assistant), die die Screenshot-Funktionen des Systems verwenden.
4.19.1. IT-Administratoren können verhindern, dass Nutzer Screenshots aufnehmen.
4.20. Kameras deaktivieren
IT-Administratoren können die Verwendung von Gerätekameras durch verwaltete Apps deaktivieren.
4.20.1. IT-Administratoren können die Verwendung von Gerätekameras durch verwaltete Apps deaktivieren.
4.21. Erfassung von Netzwerkstatistiken
IT-Administratoren können Statistiken zur Netzwerknutzung aus dem Arbeitsprofil eines Geräts abfragen. Die erhobenen Statistiken spiegeln die Nutzungsdaten wider, die Nutzern im Abschnitt Datennutzung der Einstellungen angezeigt werden. Die erhobenen Statistiken beziehen sich auf die Nutzung von Apps im Arbeitsprofil.
4.21.1. IT-Administratoren können die Zusammenfassung der Netzwerkstatistiken für ein Arbeitsprofil für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster abfragen und diese Details in der EMM-Konsole ansehen.
4.21.2. IT-Administratoren können eine Zusammenfassung der Netzwerknutzungsstatistiken einer App im Arbeitsprofil abfragen, und zwar für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster. Diese Details können sie dann nach UID sortiert in der EMM-Konsole ansehen.
4.21.3. IT-Administratoren können Verlaufsdaten zur Netzwerknutzung eines Arbeitsprofils für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster abfragen und diese Details nach UID sortiert in der EMM-Konsole ansehen.
4.22. Erweiterte Erfassung von Netzwerkstatistiken
IT-Administratoren können Statistiken zur Netzwerknutzung für ein ganzes verwaltetes Gerät abfragen. Die erhobenen Statistiken spiegeln die Nutzungsdaten wider, die Nutzern im Abschnitt Datennutzung der Einstellungen angezeigt werden. Die erhobenen Statistiken beziehen sich auf die Nutzung von Apps auf dem Gerät.
4.22.1. IT‑Administratoren können die Zusammenfassung der Netzwerkstatistiken für ein gesamtes Gerät für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster abfragen und diese Details in der EMM‑Konsole aufrufen.
4.22.2. IT-Administratoren können eine Zusammenfassung der Statistiken zur App-Netzwerknutzung für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster abfragen und diese Details nach UID sortiert in der EMM-Konsole aufrufen.
4.22.3. IT-Administratoren können Verlaufsdaten zur Netzwerknutzung für ein bestimmtes Gerät und ein konfigurierbares Zeitfenster abfragen und diese Details nach UID sortiert in der EMM-Konsole ansehen.
4.23. Gerät neu starten
IT-Administratoren können verwaltete Geräte per Remote-Zugriff neu starten.
4.23.1. IT-Administratoren können ein verwaltetes Gerät aus der Ferne neu starten.
4.24. Verwaltung der Funkschnittstellen von Systemen
Ermöglicht IT-Administratoren die detaillierte Verwaltung von Systemnetzwerk-Funkmodulen und zugehörigen Nutzungsrichtlinien.
4.24.1. IT-Administratoren können Cell Broadcasts deaktivieren, die von Dienstanbietern gesendet werden (z. B. AMBER Alerts).
4.24.2. IT-Administratoren können verhindern, dass Nutzer die Mobilfunknetz-Einstellungen in den Einstellungen ändern.
4.24.3. IT-Administratoren können verhindern, dass Nutzer die Netzwerkeinstellungen in den Einstellungen zurücksetzen.
4.24.4. IT‑Administratoren können mobile Daten beim Roaming zulassen oder deaktivieren.
4.24.5. IT-Administratoren können festlegen, ob das Gerät ausgehende Anrufe tätigen kann (Notrufe ausgenommen).
4.24.6. IT-Administratoren können festlegen, ob das Gerät Nachrichten senden und empfangen kann.
4.24.7. IT-Administratoren können Nutzer daran hindern, ihr Gerät per Tethering als tragbaren Hotspot zu verwenden.
4.24.8. IT-Administratoren können das WLAN-Zeitlimit auf die Standardeinstellung, auf Nur bei Anschluss an eine Stromquelle oder auf Nie festlegen.
4.24.9. IT‑Administratoren können verhindern, dass Nutzer Bluetooth-Verbindungen einrichten oder ändern.
4.25. Verwaltung der Audiofunktionen von Systemen
IT-Administratoren können Audiofunktionen von Geräten im Hintergrund verwalten, z. B. das Gerät stummschalten, verhindern, dass Nutzer die Lautstärkeeinstellungen ändern, und verhindern, dass Nutzer die Stummschaltung des Gerätemikrofons aufheben.
4.25.1. IT‑Administratoren können verwaltete Geräte stummschalten, ohne dass die Nutzer dies bemerken.
4.25.2. IT-Administratoren können verhindern, dass Nutzer die Lautstärkeeinstellungen des Geräts ändern.
4.25.3. IT‑Administratoren können verhindern, dass Nutzer die Stummschaltung des Gerätemikrofons aufheben.
4.26. Verwaltung der Systemuhr
IT-Administratoren können die Einstellungen für die Geräteuhr und die Zeitzone verwalten und verhindern, dass Nutzer automatische Geräteeinstellungen ändern.
4.26.1. IT-Administratoren können die automatische Zeiteinstellung des Systems erzwingen, sodass Nutzer das Datum und die Uhrzeit des Geräts nicht selbst festlegen können.
4.26.2. IT-Administratoren können sowohl die automatische Uhrzeit als auch die automatische Zeitzone im Hintergrund deaktivieren oder aktivieren.
4.27. Erweiterte Funktionen für zweckbestimmte Geräte
IT-Administratoren können detailliertere Funktionen für zweckbestimmte Geräte verwalten, um verschiedene Kiosk-Anwendungsfälle zu unterstützen.
4.27.1. IT-Administratoren können die Sperre des Geräts deaktivieren.
4.27.2. IT-Administratoren können die Statusleiste des Geräts deaktivieren, um Benachrichtigungen und Schnelleinstellungen zu blockieren.
4.27.3. IT-Administratoren können erzwingen, dass das Display des Geräts eingeschaltet bleibt, während das Gerät an eine Stromquelle angeschlossen ist.
4.27.4. IT-Administratoren können verhindern, dass die folgenden System-UIs angezeigt werden:
- Toasts
- Anwendungs-Overlays.
4.27.5. IT‑Administratoren können die Systemempfehlung für Apps zulassen, beim ersten Start das Tutorial und andere Einführungshinweise zu überspringen.
4.28. Delegierte Bereichsverwaltung
IT-Administratoren können einzelnen Paketen zusätzliche Berechtigungen zuweisen.
4.28.1. IT-Administratoren können die folgenden Bereiche verwalten:
- Zertifikatsinstallation und -verwaltung
- Absichtlich leer
- Netzwerkprotokollierung
- Sicherheitsprotokollierung (nicht unterstützt für Arbeitsprofile auf privaten Geräten)
4.29. Registrierungsspezifische ID-Unterstützung
Ab Android 12 haben Arbeitsprofile keinen Zugriff mehr auf hardwarespezifische Kennungen. IT-Administratoren können den Lebenszyklus eines Geräts mit einem Arbeitsprofil anhand der registrierungsspezifischen ID verfolgen, die auch nach dem Zurücksetzen auf die Werkseinstellungen erhalten bleibt.
4.29.1. IT-Administratoren können eine registrierungsspezifische ID festlegen und abrufen.
4.29.2. Diese registrierungsspezifische ID muss auch nach dem Zurücksetzen auf die Werkseinstellungen erhalten bleiben.
4.30. Credential Manager-Richtlinie
IT-Administratoren können mithilfe von Richtlinien festlegen, welche Anmeldedaten-Manager-Apps zulässig oder blockiert sind.
4.30.1 IT-Administratoren können optional alle Credential Manager auf dem Gerät (oder im Arbeitsprofil) blockieren.
4.30.2 Absichtlich leer gelassen.
4.30.3 IT-Administratoren können eine Liste von Paketnamen angeben, die die Funktionen des Credential Managers anbieten dürfen.
4.31. Grundlegende eSIM-Verwaltung
IT-Administratoren können ein Gerät mit einem eSIM-Profil bereitstellen und den Lebenszyklus des Profils auf dem Gerät verwalten.
4.31.1 IT-Administratoren können ein eSIM-Profil automatisch auf einem Gerät bereitstellen.
4.31.2 IT-Administratoren können verwaltete eSIMs von einem Gerät löschen.
4.31.3 IT-Administratoren können verhindern, dass Nutzer die Mobilfunknetz-Einstellungen in den Einstellungen ändern (mobileNetworksConfigDisabled aufrufen).
4.31.4 Wenn ein IT‑Administrator ein Gerät oder ein Arbeitsprofil aus der Ferne löscht, hat er die Möglichkeit, auch die verwalteten eSIMs vom Gerät zu entfernen. Standardmäßig werden verwaltete eSIMs aus Arbeitsprofilen auf privaten Geräten entfernt, auf unternehmenseigenen Geräten jedoch beibehalten.
4.31.5 (OPTIONAL) IT-Admins können die EID (Embedded Identity Document) eines Geräts über die EMM-Konsole (oder eine entsprechende Methode) abrufen und diese Werte exportieren.
5. Nutzerfreundlichkeit von Geräten
5.1. Anpassung der verwalteten Bereitstellung
IT-Administratoren können die Standardeinrichtung so anpassen, dass sie unternehmensspezifische Funktionen enthält. Optional können IT-Administratoren während der Bereitstellung das vom EMM-Anbieter bereitgestellte Branding anzeigen lassen.
5.1.1. IT-Administratoren können den Bereitstellungsprozess anpassen, indem sie die folgenden unternehmensspezifischen Details angeben: Unternehmensfarbe, Unternehmenslogo, Nutzungsbedingungen des Unternehmens und andere Haftungsausschlüsse.
5.1.2. IT-Administratoren können eine nicht konfigurierbare, EMM-spezifische Anpassung bereitstellen, die die folgenden Details enthält: EMM-Farbe, EMM-Logo, EMM-Nutzungsbedingungen und andere Haftungsausschlüsse.
5.1.3 [primaryColor] wurde für die Unternehmensressource unter Android 10 und höher eingestellt.
- EMMs müssen die Nutzungsbedingungen für die Bereitstellung und andere Haftungsausschlüsse für ihren Bereitstellungsablauf im Bundle für Haftungsausschlüsse für die Systembereitstellung enthalten, auch wenn die EMM-spezifische Anpassung nicht verwendet wird.
- EMMs können ihre nicht konfigurierbare, EMM-spezifische Anpassung als Standard für alle Bereitstellungen festlegen, müssen IT-Administratoren jedoch die Möglichkeit geben, ihre eigene Anpassung einzurichten.
5.2. Anpassung für Unternehmen
IT-Administratoren können bestimmte Aspekte des Arbeitsprofils mit Corporate Branding personalisieren. IT-Administratoren können beispielsweise das Nutzersymbol im Arbeitsprofil auf das Firmenlogo festlegen. Ein weiteres Beispiel ist das Festlegen der Hintergrundfarbe der Arbeitsaufgabe.
5.2.1. IT-Administratoren können die Farbe der Organisation festlegen, die als Hintergrundfarbe für die Arbeitsbestätigung verwendet werden soll.
5.2.2. IT‑Administratoren können den Anzeigenamen des Arbeitsprofils festlegen.
5.2.3. IT-Administratoren können das Nutzersymbol des Arbeitsprofils festlegen.
5.2.4. IT‑Administratoren können verhindern, dass Nutzer das Nutzersymbol für das Arbeitsprofil ändern.
5.3. Erweiterte Anpassung für Unternehmen
IT-Administratoren können verwaltete Geräte mit Corporate Branding personalisieren. IT-Administratoren können beispielsweise das primäre Nutzersymbol auf das Firmenlogo oder den Hintergrund des Geräts festlegen.
5.3.1. IT‑Administratoren können den Anzeigenamen für das verwaltete Gerät festlegen.
5.3.2. IT-Administratoren können das Nutzersymbol des verwalteten Geräts festlegen.
5.3.3. IT-Administratoren können verhindern, dass der Nutzer das Nutzersymbol des Geräts ändert.
5.3.4. IT-Administratoren können den Gerätehintergrund festlegen.
5.3.5. IT‑Administratoren können verhindern, dass Nutzer den Hintergrund des Geräts ändern.
5.4. Nachrichten auf dem Sperrbildschirm
IT-Administratoren können eine benutzerdefinierte Nachricht festlegen, die immer auf dem Sperrbildschirm des Geräts angezeigt wird und ohne Entsperren des Geräts gelesen werden kann.
5.4.1. IT-Administratoren können eine benutzerdefinierte Nachricht für den Sperrbildschirm festlegen.
5.5. Verwaltung der Richtlinientransparenz
IT-Administratoren können den Hilfetext anpassen, der Nutzern angezeigt wird, wenn sie verwaltete Einstellungen auf ihrem Gerät ändern, oder eine vom EMM bereitgestellte allgemeine Supportnachricht bereitstellen. Sowohl kurze als auch lange Supportnachrichten können angepasst werden. Diese Meldungen werden beispielsweise angezeigt, wenn versucht wird, eine verwaltete App zu deinstallieren, für die ein IT-Administrator die Deinstallation bereits blockiert hat.
5.5.1. IT-Administratoren passen sowohl die kurzen als auch die langen Supportnachrichten an.
5.5.2. IT-Administratoren können nicht konfigurierbare, EMM-spezifische kurze und lange Supportnachrichten bereitstellen.
- EMM-Anbieter können ihre nicht konfigurierbaren, EMM-spezifischen Supportnachrichten als Standard für alle Bereitstellungen festlegen, müssen IT-Administratoren jedoch erlauben, eigene Nachrichten einzurichten.
5.6. Profilübergreifende Kontaktverwaltung
IT-Administratoren können festlegen, welche Kontaktdaten das Arbeitsprofil verlassen dürfen. Sowohl Telefonie- als auch Messaging-Apps (SMS) müssen im privaten Profil ausgeführt werden und benötigen Zugriff auf Kontaktdaten im Arbeitsprofil, um die Effizienz für geschäftliche Kontakte zu verbessern. Administratoren können diese Funktionen jedoch deaktivieren, um geschäftliche Daten zu schützen.
5.6.1. IT-Administratoren können die profilübergreifende Kontaktsuche für private Apps deaktivieren, die den System-Contacts Provider verwenden.
5.6.2. IT-Administratoren können die profilübergreifende Suche nach der Anrufer-ID für private Telefon-Apps deaktivieren, die den System-Contacts Provider verwenden.
5.6.3. IT-Administratoren können die Freigabe von Kontakten über Bluetooth für Bluetooth-Geräte deaktivieren, die den System-Contacts Provider verwenden, z. B. Freisprechanlagen in Autos oder Headsets.
5.7. Profilübergreifende Datenverwaltung
IT-Administratoren können festlegen, welche Daten das Arbeitsprofil verlassen dürfen, und zwar über die standardmäßigen Sicherheitsfunktionen des Arbeitsprofils hinaus. Mit dieser Funktion können IT-Administratoren bestimmte Arten der profilübergreifenden Datenweitergabe zulassen, um die Nutzerfreundlichkeit in wichtigen Anwendungsfällen zu verbessern. IT-Administratoren können Unternehmensdaten durch zusätzliche Sperren noch besser schützen.
5.7.1. IT-Administratoren können profilübergreifende Intent-Filter konfigurieren, sodass private Apps Intents aus dem Arbeitsprofil auflösen können, z. B. Freigabe-Intents oder Weblinks.
- Die Console kann optional bekannte oder empfohlene Intent-Filter für die Konfiguration vorschlagen, Intent-Filter können jedoch nicht auf eine beliebige Liste beschränkt werden.
5.7.2. IT-Administratoren können verwaltete Apps zulassen, die Widgets auf dem Startbildschirm anzeigen können.
- Die EMM-Konsole muss IT-Administratoren die Möglichkeit bieten, aus der Liste der Apps auszuwählen, die für die Installation für die entsprechenden Nutzer verfügbar sind.
5.7.3. IT-Administratoren können das Kopieren und Einfügen zwischen Arbeits- und privaten Profilen blockieren.
5.7.4. IT-Administratoren können Nutzer daran hindern, Daten aus dem Arbeitsprofil über NFC-Beam freizugeben.
5.7.5. IT-Administratoren können privaten Apps erlauben, Weblinks aus dem Arbeitsprofil zu öffnen.
5.8. Richtlinien für Systemupdates
IT-Administratoren können OTA-Systemupdates (Over The Air) auf den Geräten einrichten und anwenden.
5.8.1. In der EMM-Konsole können IT-Administratoren die folgenden OTA-Konfigurationen festlegen:
- Automatisch: Auf Geräten werden Over-the-Air-Updates installiert, sobald sie verfügbar sind.
- Verschieben: IT-Administratoren müssen in der Lage sein, Over-the-air-Updates um bis zu 30 Tage zu verschieben. Diese Richtlinie hat keine Auswirkungen auf Sicherheitsupdates, z.B. monatliche Sicherheitspatches.
- Zeitfenster: IT-Administratoren müssen in der Lage sein, Over-the-air-Updates innerhalb eines täglichen Wartungsfensters zu planen.
5.8.2. Der DPC des EMM wendet OTA-Konfigurationen auf Geräte an.
5.9. Verwaltung des Modus „gesperrte Aufgabe“
IT-Administratoren können eine oder mehrere Apps auf dem Bildschirm sperren und dafür sorgen, dass Nutzer die App nicht schließen können.
5.9.1. Über die EMM-Konsole können IT-Administratoren eine beliebige Anzahl von Apps automatisch installieren und auf einem Gerät sperren. Der DPC des EMM-Anbieters lässt den Modus für zweckbestimmte Geräte zu.
5.10. Dauerhafte Verwaltung bevorzugter Aktivitäten
Ermöglicht IT-Administratoren, eine App als Standard-Intent-Handler für Intents festzulegen, die einem bestimmten Intent-Filter entsprechen. So können IT-Administratoren beispielsweise festlegen, welche Browser-App automatisch Weblinks öffnet oder welche Launcher-App verwendet wird, wenn der Nutzer auf die Startbildschirm-Schaltfläche tippt.
5.10.1. IT‑Administratoren können jedes Paket als Standard-Intent-Handler für einen beliebigen Intent-Filter festlegen.
- In der EMM-Konsole können optional bekannte oder empfohlene Intents für die Konfiguration vorgeschlagen werden. Intents können jedoch nicht auf eine beliebige Liste beschränkt werden.
- In der EMM-Konsole müssen IT-Administratoren die Möglichkeit haben, aus der Liste der Apps auszuwählen, die für die entsprechenden Nutzer zur Installation verfügbar sind.
5.11. Verwaltung der Keyguard-Funktion
IT-Administratoren können die Funktionen verwalten, auf die Nutzer Zugriff haben, bevor sie die Displaysperre (Sperrbildschirm) des Geräts und die Displaysperre (Sperrbildschirm) des Arbeitsprofils entsperren.
5.11.1. Der DPC des EMM-Anbieters kann die folgenden Keyguard-Funktionen des Geräts deaktivieren:
- Trust Agents
- Entsperren mit Fingerabdruck
- unredigierte Benachrichtigungen
5.11.2. Der DPC des EMM kann die folgenden Funktionen der Displaysperre im Arbeitsprofil deaktivieren:
- Trust Agents
- Entsperrung per Fingerabdruck
5.12. Erweiterte Verwaltung der Keyguard-Funktion
IT-Administratoren können erweiterte Keyguard-Funktionen (Sperrbildschirm) auf unternehmenseigenen Geräten verwalten.
5.12.1. IT-Administratoren können die folgenden Funktionen der Gerätesperre deaktivieren:
- Sichere Kamera
- Alle Benachrichtigungen
- Unredacted notifications
- Trust Agents
- Entsperrung per Fingerabdruck
- Alle Funktionen der Displaysperre
5.13. Remote-Debugging
IT-Administratoren können Debugging-Ressourcen von Geräten abrufen, ohne dass zusätzliche Schritte erforderlich sind.
5.13.1. IT-Administratoren können Fehlerberichte per Fernzugriff anfordern, Fehlerberichte in der EMM-Konsole ansehen und Fehlerberichte aus der EMM-Konsole herunterladen.
5.14. Abruf der MAC-Adresse
EMMs können die MAC-Adresse eines Geräts im Hintergrund abrufen. Die MAC-Adresse kann verwendet werden, um Geräte in anderen Teilen der Unternehmensinfrastruktur zu identifizieren (z. B. bei der Identifizierung von Geräten für die Netzwerkzugriffssteuerung).
5.14.1. Der EMM-Anbieter kann die MAC-Adresse eines Geräts im Hintergrund abrufen und sie in der EMM-Konsole mit dem Gerät verknüpfen.
5.15. Erweiterte Verwaltung des Modus „gesperrte Aufgabe“
Wenn ein Gerät als zweckbestimmtes Gerät eingerichtet ist, können IT-Administratoren über die EMM-Konsole die folgenden Aufgaben ausführen:
5.15.1. Sie können eine einzelne App über den DPC des EMM auf einem Gerät sperren, ohne dass der Nutzer darüber informiert wird.
5.15.2. Die folgenden Funktionen der System-UI können über den DPC des EMM aktiviert oder deaktiviert werden:
- Startbildschirmtaste
- Übersicht
- Globale Aktionen
- Benachrichtigungen
- Systeminformationen / Statusleiste
- Keyguard (Sperrbildschirm)
5.15.3. Deaktivieren Sie Systemfehlerdialoge über den DPC des EMM.
5.16. Erweiterte Richtlinie für Systemupdates
IT-Administratoren können Systemupdates auf einem Gerät für einen bestimmten Zeitraum blockieren.
5.16.1. Der DPC des EMM kann OTA-Systemupdates (Over The Air) für einen bestimmten Zeitraum auf Geräten anwenden.
5.17. Verwaltung der Transparenz von Richtlinien für Arbeitsprofile
IT‑Administratoren können die Nachricht anpassen, die Nutzern angezeigt wird, wenn das Arbeitsprofil von einem Gerät entfernt wird.
5.17.1. IT-Administratoren können benutzerdefinierten Text angeben, der angezeigt wird, wenn ein Arbeitsprofil gelöscht wird.
5.18. Unterstützung für verbundene Apps
IT-Administratoren können eine Liste von Paketen festlegen, die über die Grenze des Arbeitsprofils hinweg kommunizieren können.
5.19. Manuelle Systemupdates
IT-Administratoren können ein Systemupdate manuell installieren, indem sie einen Pfad angeben.
6. Einstellung von Device Admin
Dieser Abschnitt wurde entfernt.
7. API-Nutzung
7.1. Standard-Policy Controller für neue Bindungen
Standardmäßig müssen Geräte für alle neuen Bindungen über die Android Device Policy verwaltet werden. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten. Neukunden dürfen während des Onboardings oder der Einrichtung nicht mit einer beliebigen Auswahl zwischen Technologie-Stacks konfrontiert werden.
7.2. Standard-Device Policy Controller für neue Geräte
Standardmäßig müssen Geräte für alle neuen Geräteregistrierungen über die Android Device Policy verwaltet werden, sowohl für bestehende als auch für neue Bindungen. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten.