Überprüfen der Katalogeinstellungen der Android-Einstellungen in Microsoft Intune

In diesem Artikel werden die Android Enterprise- und AOSP-Einstellungen aufgeführt und beschrieben, die Sie in einer Einstellungskatalogrichtlinie in Microsoft Intune konfigurieren können. Verwenden Sie beim Erstellen des Einstellungskatalogprofils die in diesem Artikel beschriebenen Einstellungen als Referenz.

Weitere Informationen zum Einstellungskatalog finden Sie unter Übersicht über den Einstellungskatalog.

Voraussetzungen

Anforderungen an die Geräteplattform

Dieses Feature unterstützt die folgenden Plattformen:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
  • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
  • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)
  • Benutzerlose Geräte des Android Open Source Project (AOSP) im Unternehmensbesitz (freigegeben)
  • Android Open Source Project (AOSP) Unternehmenseigene benutzerzugeordnete Geräte (einzelner Benutzer)

Anforderungen an Rollen

Verwenden Sie zum Konfigurieren der Richtlinie ein Konto mit der folgenden Rolle:

Anforderungen an die Gerätekonfiguration

Um dieses Feature verwenden zu können, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

Android-Einstellungen

Diese Einstellungen gelten für die Android Enterprise-Registrierungstypen, bei denen Intune das gesamte Gerät steuert, einschließlich der folgenden Registrierungstypen:

  • Vollständig verwaltete Geräte
  • Dedizierte Geräte
  • Unternehmenseigene Geräte mit einem Arbeitsprofil

Weitere Informationen zu den verschiedenen Arten der Android-Registrierung finden Sie im Leitfaden zur Android-Registrierung.

Geräteeinschränkung

Anwendungen

  • Installation aus unbekannten Quellen zulassen: Bei "True" können Benutzer Unbekannte Quellen aktivieren. Mit dieser Einstellung können Apps aus unbekannten Quellen installiert werden, einschließlich anderer Quellen als dem Google Play Store. Es ermöglicht Benutzern das Querladen von Apps auf dem Gerät mit anderen Mitteln als dem Google Play Store. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem verhindern, dass Benutzer "Unbekannte Quellen" aktivieren.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Automatische App-Updates (Arbeitsprofilebene): Wählen Sie die Richtlinie für automatische Updates für Apps aus. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Wahl des Nutzers: Endnutzer können ihre Einstellungen in Managed Google Play festlegen.
    • Nie: Apps werden nie automatisch aktualisiert.
    • Nur WLAN: Apps werden nur dann automatisch aktualisiert, wenn das Gerät mit einem WLAN verbunden ist.
    • Immer: Apps werden immer automatisch aktualisiert.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Blockieren, dass Apps App-Funktionen verfügbar machen: Diese Einstellung steuert, ob verwaltete Apps App-Funktionen verfügbar machen können – programmgesteuerte Aktionen, die andere Apps und Geräteassistenten oder KI-Agents innerhalb der App aufrufen können. Dadurch erhalten Administratoren zusätzliche Kontrolle darüber, wie verwaltete Apps mit Agents auf dem Gerät interagieren. Bei "True" werden Apps auf vollständig verwalteten Geräten und Apps im Arbeitsprofil auf unternehmenseigenen Geräten daran gehindert, App-Funktionen bereitzustellen. Wenn der Wert "False " ist (Standardverhalten des Betriebssystems), dürfen Apps App-Funktionen verfügbar machen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Widgets aus Arbeitsprofil-Apps blockieren: Bei "True" können Benutzer auf Widgets zugreifen, die von Apps im Arbeitsprofil auf dem Startbildschirm des Geräts verfügbar gemacht werden. Bei "False" wird der Zugriff auf diese Widgets verhindert. Standardmäßig kann das Betriebssystem den Zugriff auf Widgets zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene

Verbindung

  • Auswahl eines bevorzugten Netzwerkdiensts zulassen: Bei TRUE gibt das Gerät dem angegebenen Netzwerkdienst Vorrang vor anderen verfügbaren Optionen, z. B. einem Enterprise-Slice in 5G-Netzwerken. Bei FALSE stellt das Gerät die Verbindung mithilfe seines standardmäßigen Netzwerkauswahlverfahrens her.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Flugzeugmodus blockieren: Bei "True" kann das Gerät den Flugzeugmodus nicht aktivieren. Bei "False" folgt das Gerät dem Standardverhalten des Betriebssystems für den Flugzeugmodus.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Mobilfunk 2G blockieren: Bei TRUE verhindert das Gerät die mobile 2G-Funktionalität und schränkt den Benutzerzugriff auf die Einstellung ein. Bei "False " (Standard) folgt das Gerät dem standardmäßigen 2G-Mobilfunkverhalten des Betriebssystems. Unterstützt unter Android 14 und höher.

    Gilt für:

    • Android 14 und höher
    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Konfigurieren von Mobilfunkübertragungen blockieren: Bei "True" wird das Gerät daran gehindert, Mobilfunkübertragungsnachrichten, wie z. B. Notfallwarnungen, zu empfangen. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem lässt möglicherweise den Empfang von Mobilfunkübertragungsnachrichten zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Konfigurieren von Mobilfunknetzwerken blockieren: True verhindert, dass Benutzer die Einstellungen für mobile Netzwerke auf dem Gerät konfigurieren oder ändern. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem ermöglicht es Benutzern möglicherweise, die Einstellungen für mobile Netzwerke anzupassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • VPN-Konfiguration blockieren: Bei "True" können Benutzer auf dem Gerät keine VPN-Konfigurationen hinzufügen, bearbeiten oder entfernen. Wenn " False " oder "Nicht konfiguriert" festgelegt ist, folgt das Gerät dem VPN-Standardkonfigurationsverhalten des Betriebssystems.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Netzwerkzurücksetzung blockieren: Bei "True" werden die Netzwerkeinstellungen des Geräts nicht zurückgesetzt, auch wenn ein Zurücksetzen versucht wird. Bei "False " (Standardeinstellung) folgt das Gerät dem Standardverhalten des Betriebssystems, das Netzwerk zurücksetzt.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Ausgehende Anrufe blockieren: Bei TRUE werden Benutzer daran gehindert, ausgehende Anrufe auf dem Gerät zu tätigen. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem lässt möglicherweise ausgehende Anrufe zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • SMS blockieren: Bei "True" werden Benutzer daran gehindert, SMS-Nachrichten auf dem Gerät zu senden oder zu empfangen, wodurch die Textkommunikation eingeschränkt wird. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem lässt möglicherweise SMS-Nachrichten zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Ultrabreitband blockieren: Bei TRUE verhindert das Gerät die Ultrabreitbandfunktionalität und schränkt den Benutzerzugriff auf die Einstellung ein. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Gerät folgt dem Ultrabreitband-Standardverhalten des Betriebssystems.

    Gilt für:

    • Android 14 und höher
    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Wählen Sie mindestens Wi-Fi Sicherheitsstufe aus: Wählen Sie die mindestens Wi-Fi Sicherheitsstufe aus, die erforderlich ist, damit das Gerät eine Verbindung mit Wi-Fi Netzwerken herstellen kann. Ihre Optionen:

    • Offene Netzwerksicherheit (Standard): Das Gerät kann eine Verbindung mit allen Arten von Wi-Fi Netzwerken herstellen, einschließlich offener Netzwerke ohne Sicherheit.
    • Personal Network Security – Erfordert persönliche Netzwerke wie WEP oder WPA2-PSK als mindestens erforderliche Sicherheitsstufe.
    • Netzwerksicherheit in Unternehmen – Erfordert Enterprise-EAP-Netzwerke als mindestens erforderliche Sicherheitsstufe.
    • 192-Bit-Netzwerksicherheit für Unternehmen : Erfordert 192-Bit-Netzwerke als mindestens erforderliche Sicherheitsstufe.

    Gilt für:

    • Android 13 und höher
    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Gerätekennwort

Hinweis

  • Benutzer auf vollständig verwalteten und unternehmenseigenen Arbeitsprofilgeräten werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, aber die Benutzer werden möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

    Um die Gerätekennworteinstellungen während der Geräteregistrierung anzuwenden, weisen Sie das Geräteeinschränkungsprofil Benutzern und nicht Geräten zu. Während der Registrierung werden Benutzer aufgefordert, eine Bildschirmsperre einzurichten. Anschließend müssen sie ein Gerätekennwort auswählen, das alle Anforderungen in diesem Geräteeinschränkungsprofil erfüllt.

  • Wenn das Gerät auf dedizierten Geräten mit dem Einzel- oder Multi-App-Kioskmodus eingerichtet ist, werden die Benutzer aufgefordert, ein Kennwort festzulegen. Bildschirme zwingen und leiten Benutzer an, ein konformes Kennwort zu erstellen, bevor sie das Gerät weiter verwenden können.

  • Auf dedizierten Geräten, die den Kioskmodus nicht verwenden, werden die Benutzer nicht über die Kennwortanforderung benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

  • Erforderlicher Kennworttyp: Legen Sie die Komplexitätsanforderungen für das Kennwort fest. Weitere Kennwortanforderungen werden basierend auf Ihrer Auswahl verfügbar.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Mindestlänge des Kennworts: Geben Sie die Mindestanzahl von Ziffern oder Zeichen ein, die das Kennwort enthalten muss, zwischen 4 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Zeichen: Geben Sie die Anzahl der Zeichen ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Zeichen, die nicht aus Buchstaben bestehen: Geben Sie die Anzahl der Nicht-Buchstaben (alles außer Buchstaben im Alphabet) ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, 3 usw.) ein, die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen (&, #, % usw.) ein, die das Passwort haben muss, zwischen 0 und 16 Zeichen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der Tage, bis das Kennwort abläuft: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie beispielsweise 90 ein, damit das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der Kennwörter, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise 5 ein, damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Gerät zurückgesetzt wird, von 4 bis 11. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Erforderliche Entsperrhäufigkeit: Wählen Sie aus, wie lange Benutzer Zeit haben, bevor sie das Gerät mit einer strengen Authentifizierungsmethode (Kennwort, PIN oder Muster) entsperren müssen.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Sperrbildschirm deaktivieren: Wenn der Wert auf "true" festgelegt ist, werden alle Keyguard-Sperrbildschirmfeatures blockiert. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Wenn sich das Gerät im Sperrbildschirm befindet, kann das Betriebssystem standardmäßig alle Keyguard-Features wie Kamera, Fingerabdruckentsperrung und mehr zulassen.

    Diese Funktion gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Allgemein

  • Zugriff auf Entwicklereinstellungen zulassen: Bei TRUE wird Benutzern der Zugriff auf die Entwicklereinstellungen auf dem Gerät gestattet. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer auf Entwicklereinstellungen auf dem Gerät zugreifen können.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Kopieren und Einfügen zwischen geschäftlichen und persönlichen Profilen zulassen: Bei "True" können Benutzer Daten zwischen dem geschäftlichen und dem persönlichen Profil kopieren und einfügen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem:

    • Verhindern, dass Benutzer aus dem Geschäftsprofil kopierten Text in das persönliche Profil einfügen
    • Benutzern das Kopieren von Text aus dem persönlichen Profil und das Einfügen in das Arbeitsprofil gestatten
    • Benutzern das Kopieren und Einfügen von Text aus dem Arbeitsprofil gestatten.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Netzwerk-Escape-Luke zulassen: Bei "True" können Benutzer die Netzwerk-Escape-Luke-Funktion aktivieren. Wenn beim Start keine Netzwerkverbindung hergestellt werden kann, wird der Benutzer durch die Notausstiegsluke aufgefordert, vorübergehend eine Verbindung mit einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach dem Anwenden einer Richtlinie wird das temporäre Netzwerk vergessen, und das Gerät wird weiter gestartet.

    Dieses Verhalten stellt sicher, dass das Gerät weiterhin eine Verbindung mit einem Netzwerk herstellen kann, wenn:

    • In der neuesten Richtlinie ist kein geeignetes Netzwerk definiert.
    • Das Gerät wird im Taskmodus "Sperre" gestartet.
    • Der Benutzer kann nicht auf die Geräteeinstellungen zugreifen.

    Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer die Netzwerk-Fluchtluke auf dem Gerät aktivieren.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • USB-Speicher zulassen: Bei "True" können Benutzer auf den USB-Speicher auf dem Gerät zugreifen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig verhindert das Betriebssystem möglicherweise den Zugriff auf USB-Speicher.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zugriff auf Kamera blockieren (Arbeitsprofilebene): Bei TRUE wird der Zugriff auf die Kamera auf dem Gerät verhindert. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera zulassen. Intune verwaltet nur den Zugriff auf die Gerätekamera. Intune hat keinen Zugriff auf Bilder oder Videos.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zugriff auf status-Leiste blockieren: Bei "True" wird der Zugriff auf die status-Leiste verhindert, einschließlich Benachrichtigungen und Schnelleinstellungen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf die Status erlauben.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Blockieren der Unterstützung der Inhaltsfreigabe mit privilegierten Apps: Bei TRUE wird verhindert, dass Hilfsinhalte wie Screenshots und App-Details an eine privilegierte App wie eine Assistenten-App gesendet werden. Die Einstellung kann verwendet werden, um das Feature "Kreis zum Suchen" der KI zu blockieren. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Hilfsinhalte zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Tipp

    Diese Einstellung wirkt sich auf KI-Funktionen auf dem Gerät aus. Weitere Informationen zu anderen Einstellungen, mit denen KI auf Ihren Android-Geräten verwaltet werden kann, finden Sie unter Verwalten von KI-Features auf Android Enterprise-Geräten.

  • Blockieren des Beamens von Daten aus Apps mit NFC (Arbeitsprofilebene): Bei "True" wird die Verwendung der NFC-Technologie (Near Field Communication) zum Übertragen von Daten von Apps auf andere Geräte verhindert. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem die Verwendung von NFC für den Datenaustausch zwischen Geräten zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Dieses Feature ist in Android 10 und höher veraltet. Diese Einstellung kann weiterhin auf neueren Geräten angewendet werden, hat jedoch keine Auswirkung, da das Feature nicht mehr verfügbar ist.

  • Bluetooth blockieren: Bei "True" wird Bluetooth auf dem Gerät deaktiviert, sodass Benutzer keine Kopplung mit anderen Geräten durchführen können. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Bluetooth auf dem Gerät ist möglicherweise standardmäßig aktiviert.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bluetooth-Konfiguration blockieren: Wenn der Wert auf "True" festgelegt ist, können Benutzer Bluetooth nicht auf dem Gerät konfigurieren. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem die Konfiguration von Bluetooth auf dem Gerät zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bluetooth-Freigabe blockieren: Wenn der Wert auf "True" festgelegt ist, kann das Gerät keine Inhalte über Bluetooth freigeben. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig verhält sich das Betriebssystem wie folgt:

    • Vollständig verwaltete und dedizierte Geräte ermöglichen die Bluetooth-Freigabe.
    • Unternehmenseigene Geräte mit Geräten mit Arbeitsprofil blockieren die Bluetooth-Freigabe.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Kontaktfreigabe über Bluetooth blockieren (Arbeitsprofilebene): Bei "True" wird verhindert, dass Arbeitsprofilkontakte mit gekoppelten Bluetooth-Geräten wie Autos oder Mobilgeräten geteilt werden. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, ihre Kontakte über Bluetooth freizugeben.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene

  • Blockieren von Datums- und Uhrzeitänderungen: Wenn der Wert auf "True" festgelegt wird, wird verhindert, dass Benutzer Datum und Uhrzeit manuell festlegen können. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Festlegen von Datum und Uhrzeit auf dem Gerät ermöglichen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Zurücksetzen auf Werkseinstellungen blockieren: Bei "True" können Benutzer die Option zum Zurücksetzen auf die Werkseinstellungen nicht verwenden. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem zulassen, dass Benutzer diese Einstellung auf dem Gerät verwenden

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Standort: Steuert die Ortungsdienste auf dem Gerät. Ihre Optionen:

    • Gerätestandard – Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig ermöglicht das Betriebssystem Endbenutzern, Positionsdienste zu aktivieren oder zu deaktivieren.
    • Standort aktiviert : Erfordert, dass die Ortungsdienste aktiviert sind, und hindert Endbenutzer daran, diese zu deaktivieren.
    • Standort deaktiviert : Erfordert, dass die Ortungsdienste deaktiviert sind, und hindert Endbenutzer daran, diese zu aktivieren. Wenn diese Einstellung deaktiviert ist, wirkt sich dies auf alle anderen Einstellungen aus, die vom Standort des Geräts abhängen, einschließlich der Aktion "Gerät suchen ", die Administratoren verwenden.

    Gilt für:

    • Android Enterprise-unternehmenseigene Geräte mit einem Arbeitsprofil (COPE) unter Android 10 und früher
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Mikrofonanpassung blockieren: Bei "wahr" wird verhindert, dass Benutzer die Stummschaltung des Mikrofons aufheben und die Mikrofonlautstärke anpassen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Lautstärke des Mikrofons auf dem Gerät zu verwenden und anzupassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Einbinden externer Medien blockieren: Wenn der Wert "True" festgelegt ist, wird verhindert, dass Benutzer externe Medien auf dem Gerät verwenden oder anschließen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Anschließen externer Medien ermöglichen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Benachrichtigungsfenster blockieren: Bei TRUE werden Fensterbenachrichtigungen, einschließlich Popups, eingehender Anrufe, ausgehender Anrufe, Systemwarnungen und Systemfehler, nicht auf dem Gerät angezeigt. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig zeigt das Betriebssystem möglicherweise Benachrichtigungen an.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Blockdrucken: Bei "True" wird das Gerät daran gehindert, Dokumente zu drucken. Wenn der Wert False (Standard) festgelegt ist, folgt das Gerät dem Standarddruckverhalten des Betriebssystems.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Privaten Bereich blockieren: Bei "True" werden Benutzer daran gehindert, private Bereiche auf dem Gerät zu erstellen oder zu verwenden. Alle vorhandenen privaten Bereiche werden gelöscht. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem private Bereiche zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Roamingdatendienste blockieren: Wenn der Wert auf "True" festgelegt ist, wird das Datenroaming über das Mobilfunknetz verhindert. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Datenroaming zulassen, wenn sich das Gerät in einem Mobilfunknetz befindet.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bildschirmaufnahme blockieren: Bei "True" werden Screenshots oder Bildschirmaufnahmen auf dem Gerät verhindert. Außerdem wird verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die nicht über einen sicheren Videoausgang verfügen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Erfassen des Bildschirminhalts als Bild gestatten.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Suche nach Arbeitskontakten und Anzeige der Anrufer-ID des Arbeitskontakts im persönlichen Profil blockieren: Im persönlichen Profil verhindert Wahr , dass Benutzer nach Arbeitskontakten suchen und die Informationen zur geschäftlichen Anrufer-ID anzeigen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem die Suche nach Arbeitskontakten zulassen und Anrufer-IDs anzeigen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene

  • Benutzersymbol für Blockeinstellung: Bei "True" werden Benutzer daran gehindert, ihr Benutzersymbol oder Profilbild auf dem Gerät zu ändern. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem kann Benutzern erlauben, ihr Benutzersymbol zu ändern.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Hintergrundbild für Blockeinstellung: Bei "true" können Benutzer das Hintergrundbild auf dem Gerät nicht ändern. Wenn der Wert FALSE (Standard) festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht, und das Betriebssystem erlaubt Benutzern möglicherweise, das Hintergrundbild zu ändern.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Tethering und Zugriff auf Hotspots blockieren: Wenn der Wert auf "True" festgelegt ist, werden Tethering und der Zugriff auf portable Hotspots verhindert. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Tethering und den Zugriff auf portable Hotspots zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Blockieren des Hinzufügens von eSIM-Profilen durch Benutzer: Wenn der Wert TRUE festgelegt ist, können Benutzer dem Gerät keine eSIM-Profile hinzufügen. Bei False (Standardeinstellung) können Benutzer eSIM-Profile basierend auf dem Standardverhalten des Betriebssystems hinzufügen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Lautstärkeänderungen blockieren: Bei "True" wird verhindert, dass Benutzer die Lautstärke des Geräts ändern, und außerdem wird die Hauptlautstärke stummgeschaltet. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Lautstärkeeinstellungen auf dem Gerät zu.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

    Diese Einstellung wird in den Berichtsansichten als erfolgreich auf COPE-Geräte angewendet, hat aber keine funktionalen Auswirkungen.

  • Konfiguration Wi-Fi Zugriffspunkts blockieren: Wenn der Wert auf "True" festgelegt ist, können Benutzer keine Wi-Fi Konfigurationen erstellen oder ändern. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Wi-Fi Direct blockieren: Bei "True" wird Wi-Fi Direct blockiert. Wi-Fi Direct ist eine direkte Peer-to-Peer-Verbindung zwischen Geräten über Wi-Fi Frequenzen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Wi-Fi Direct zulassen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Einstellungsänderungen Wi-Fi blockieren: Wenn der Wert auf "True" festgelegt ist, können Benutzer Wi-Fi vom Gerätebesitzer erstellten Einstellungen nicht ändern. Benutzer können ihre eigenen Wi-Fi Konfigurationen erstellen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Datenaustausch zwischen geschäftlichen und persönlichen Profilen: Wählen Sie aus, ob Daten zwischen geschäftlichen und persönlichen Profilen freigegeben werden können. Ihre Optionen:

    • Standardgerät
    • Gesamte Freigabe zwischen Profilen blockieren
    • Blockieren der Freigabe vom geschäftlichen Profil für das persönliche Profil
    • Keine Einschränkungen bei der Freigabe

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Standardberechtigungsrichtlinie: Definieren Sie die Standardberechtigungsrichtlinie für Anforderungen für Laufzeitberechtigungen. Ihre Optionen:

    • Standardgerät
    • Eingabeaufforderung
    • Automatische Gewährung
    • Automatisch verweigern

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Hide organization name: Wenn der Wert auf "True" festgelegt ist, wird der Unternehmensname nicht auf dem Gerät angezeigt, z. B. auf dem Sperrbildschirm. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig wird im Betriebssystem möglicherweise der Unternehmensname angezeigt.

    Diese Funktion gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Standort: Steuert die Ortungsdienste auf dem Gerät. Ihre Optionen:

    • Gerätestandard – Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig ermöglicht das Betriebssystem Endbenutzern, Positionsdienste zu aktivieren oder zu deaktivieren.
    • Standort aktiviert : Erfordert, dass die Ortungsdienste aktiviert sind, und hindert Endbenutzer daran, diese zu deaktivieren.
    • Standort deaktiviert : Erfordert, dass die Ortungsdienste deaktiviert sind, und hindert Endbenutzer daran, diese zu aktivieren. Wenn diese Einstellung deaktiviert ist, wirkt sich dies auf alle anderen Einstellungen aus, die vom Standort des Geräts abhängen, einschließlich der Aktion "Gerät suchen ", die Administratoren verwenden.

    Gilt für:

    • Android Enterprise-unternehmenseigene Geräte mit einem Arbeitsprofil (COPE) unter Android 10 und früher
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Anzahl der Tage, an denen das Arbeitsprofil ausgeschaltet werden darf: Geben Sie die Anzahl der Tage ein, an denen das Arbeitsprofil deaktiviert bleiben kann. EINGABE 0 , um diese Einstellung zu deaktivieren. Für jeden anderen Wert ist 3 das Minimum Tage. Es gibt keine dokumentierte Obergrenze.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)

  • Entfernen aller eSIMs während einer Gerätezurücksetzung: Steuert, ob eSIMs entfernt werden, wenn ein unternehmenseigenes Gerät gelöscht wird, während diese Richtlinie gilt. Bei TRUE werden alle eSIMs während des Wipes entfernt. Wenn der Wert FALSE (Standardeinstellung) festgelegt ist, wird das Entfernen von eSIMs nicht angefordert. Das Betriebssystem entfernt möglicherweise weiterhin eSIMs, wenn dies erforderlich ist. Unterstützt unter Android 15 und höher. Informationen zur Remoteaktion finden Sie unter Geräte mit Microsoft Intune zurücksetzen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Hinweise zur ersten Verwendung überspringen: Bei TRUE werden Vorschläge aus Apps, die Tutorials durchlaufen, oder Hinweise beim Starten der App ausgeblendet oder übersprungen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig zeigt das Betriebssystem diese Vorschläge möglicherweise an, wenn die App gestartet wird.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • USB-Zugriff: Wählen Sie aus, ob Dateien und/oder Daten über USB übertragen werden können. Ihre Optionen:

    • USB-Übertragung zulassen: Das Übertragen aller Dateien und Daten von und zu USB-Geräten ist zulässig. Alle USB-Verbindungen sind zulässig, wie bei einer Maus.
    • USB-Übertragung nicht zulassen: Die Übertragung von Files auf und von USB wird blockiert. Andere USB-Verbindungen sind zulässig, z. B. eine Maus.
    • USB-Datenübertragung nicht zulassen: Alle Daten werden auf und von USB blockiert. Wie bei einer Maus sind keine USB-Verbindungen zulässig.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Android Enterprise-eigene dedizierte Geräte auf Arbeitsprofilebene (COSU)

Potenz

  • Bildschirmtimeout: Geben Sie die Zeitspanne in Sekunden an, bevor der Bildschirm ausgeschaltet wird. Der Wert muss größer 0 als die Bildschirmeinstellung "Zeit bis zur Sperrung " sein und darf nicht größer sein.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene unter Android 15 und höher
    • Android Enterprise, unternehmenseigen, vollständig verwaltet (COBO) unter Android 9 und höher
    • Android Enterprise-eigene dedizierte Geräte (COSU) unter Android 9 und höher

  • Bildschirm ein, während das Gerät angeschlossen ist: Wählen Sie einen oder mehrere Akkulademodi aus, bei dem der Bildschirm eingeschaltet bleibt, während das Gerät angeschlossen ist. Ihre Optionen sind AC,USB und Wireless. Wenn keine Modi ausgewählt sind, konfiguriert Intune diese Einstellung nicht, und das Gerät verwendet das standardmäßige Bildschirmtimeoutverhalten.

    AC und USB werden unter Android 6.0 und höher unterstützt. Wireless wird unter Android 8.1 und höher unterstützt.

    Gilt für:

    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Systemsicherheit

  • Common Criteria-Modus erforderlich: Bei TRUE wird eine Reihe erhöhter Sicherheitsstandards auf dem Gerät aktiviert, die am häufigsten in hochsensiblen Organisationen, z. B. Regierungseinrichtungen, verwendet werden. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Bedrohungsüberprüfung für Apps erforderlich: Wenn der Wert auf "True" festgelegt ist, kann Google Play Protect Apps vor und nach der Installation überprüfen. Wenn eine Bedrohung erkannt wird, werden die Benutzer möglicherweise gewarnt, die App vom Gerät zu entfernen. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig aktiviert oder führt das Betriebssystem Google Play Protect nicht zum Scannen von Apps aus.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE)
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Benutzer und Konten

  • Kontoänderungen blockieren: Wenn der Wert auf "True" festgelegt ist, können Benutzer Konten im Kioskmodus nicht aktualisieren oder ändern. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Aktualisieren von Benutzerkonten auf dem Gerät ermöglichen.

    Gilt für:

    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

  • Benutzer an der Konfiguration von Anmeldeinformationen hindern (auf Arbeitsprofilebene): Wenn der Wert auf "True" festgelegt ist, werden Benutzer daran gehindert, Zertifikate zu konfigurieren, die Geräten zugewiesen sind, auch Geräte, die keinem Benutzerkonto zugeordnet sind. Bei "false" ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem es Benutzern ermöglichen, ihre Anmeldeinformationen zu konfigurieren oder zu ändern, wenn sie im Keystore darauf zugreifen.

    Gilt für:

    • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
    • Unternehmenseigene, vollständig verwaltete Android Enterprise-Geräte (COBO)
    • Unternehmenseigene, dedizierte Android Enterprise-Geräte (COSU)

Arbeitsprofilkennwort

Für diese Einstellungen müssen Benutzer ein Kennwort festlegen, das nur das Arbeitsprofil auf ihrem Gerät schützt. Sie gilt für Unternehmens-Apps und -Daten und wirkt sich nicht auf persönliche Apps oder Einstellungen aus. Sie können Komplexitätsanforderungen wie Länge und Zeichentypen konfigurieren und den Ablauf des Kennworts erzwingen.

  • Eine Sperre für Gerät und Arbeitsprofil blockieren: Konfigurieren Sie eine Kennwortanforderung für das Arbeitsprofil, bevor Sie diese Einstellung verwenden. Bei TRUE müssen Benutzer separate Sperren für das Gerät und das Arbeitsprofil verwenden. Bei "False" (Standardeinstellung) können Benutzer eine gemeinsame Sperre für das Gerät und das Arbeitsprofil verwenden. Unterstützt unter Android 9 und höher.

  • Anzahl der Tage, bis das Kennwort abläuft: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Anzahl der Kennwörter, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Gerät zurückgesetzt wird, von 4 bis 11. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, aber die Benutzer werden möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

  • Erforderlicher Kennworttyp: Legen Sie die Komplexitätsanforderungen für das Arbeitsprofilkennwort fest. Weitere Kennwortanforderungen sind basierend auf Ihrer Auswahl verfügbar. Ihre Optionen:

    • Standardgerät

    • Kennwort erforderlich, keine Einschränkungen

    • Schwache Biometrie: Starke vs. schwache Biometrie (öffnet die Android-Website)

    • Numerisch: Das Kennwort darf nur Zahlen enthalten, z. B 123456789. . Geben Sie außerdem Folgendes ein:

      • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

    • Numerischer Komplex: Das Kennwort darf nur aus Zahlen bestehen, kann aber nicht wiederholt oder fortlaufend sein. Beispiel: "Oder1234" 1111 sind nicht zulässig. Geben Sie außerdem Folgendes ein:

      • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

    • Alphabetisch: Buchstaben im Alphabet sind erforderlich. Zahlen und Symbole sind nicht erforderlich. Geben Sie außerdem Folgendes ein:

      • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

    • Alphanumerisch: Das Kennwort kann Großbuchstaben, Kleinbuchstaben und numerische Zeichen enthalten. Geben Sie außerdem Folgendes ein:

      • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

    • Alphanumerisch mit Symbolen: Das Kennwort kann Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole enthalten. Geben Sie außerdem Folgendes ein:

      • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.
      • Anzahl der erforderlichen Zeichen: Geben Sie die Anzahl der Zeichen ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
      • Anzahl der erforderlichen Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
      • Anzahl der erforderlichen Zeichen, die keine Buchstaben sind: Geben Sie die Anzahl der Nicht-Buchstaben-Zeichen ein, z. B !. , $, #, %, zwischen 0 und 16 Zeichen, die das Passwort enthalten muss.
      • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, 3 usw.) ein, die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.
      • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen ein, z. B !. , $, #, %, die das Passwort haben muss, zwischen 0 und 16 Zeichen.
      • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

  • Erforderliche Entsperrhäufigkeit: Wählen Sie aus, wie lange Benutzer Zeit haben, bevor sie das Arbeitsprofil mit einer strengen Authentifizierungsmethode entsperren müssen.

    Bei starker Authentifizierung entsperren Benutzer das Arbeitsprofil mithilfe eines Kennworts, einer PIN oder eines Musters. Bei nicht starken Authentifizierungsmethoden entsperren Benutzer das Arbeitsprofil über einige biometrische Optionen wie einen Fingerabdruck oder einen Gesichtsscan.

    Ihre Optionen:

    • Gerätestandard (Standard): Der Bildschirm wird mit der Standardzeit des Geräts gesperrt.
    • 24 Stunden seit der letzten Entsperrung von PIN, Kennwort oder Muster: Der Bildschirm wird 24 Stunden nach der letzten Verwendung einer strengen Authentifizierungsmethode zum Entsperren des Arbeitsprofils gesperrt. Wenn das Timeout erreicht ist, werden nicht strenge Authentifizierungsmethoden deaktiviert, bis das Arbeitsprofil mit starker Authentifizierung entsperrt wird.

    Weitere Informationen finden Sie unter 2.3.4 Erweiterte Passcodeverwaltung: Zeitüberschreitung bei starker Authentifizierung erforderlich (öffnet die Android-Website).

Diese Einstellungen gelten für:

  • Unternehmenseigene Android Enterprise-Geräte mit einem Arbeitsprofil (COPE) > Arbeitsprofilebene
  • Last updated on