Einstellungen für Android-Geräteadministrator und Samsung Knox Standard-Geräteeinschränkung in Intune

In diesem Artikel werden alle Einstellungen für Microsoft Intune-Geräteeinschränkungen gezeigt, die Sie für Geräte mit Android Device Administrator (DA) konfigurieren können. Verwenden Sie diese Einstellungen als Teil Ihrer MDM-Lösung (Mobile Device Management, Verwaltung mobiler Geräte), um Funktionen zuzulassen oder zu deaktivieren, Kennwortanforderungen festzulegen, die Sicherheit zu steuern und vieles mehr.

Diese Funktion gilt für:

• Android-Geräteadministrator (DA)

  Wichtig

  Die Verwaltung des Android-Geräteadministrators (DA) ist veraltet und für Geräte mit Zugriff auf Google Mobile Services (GMS) nicht mehr verfügbar. Wenn Sie derzeit die DA-Verwaltung verwenden, empfehlen wir, zu einer anderen Android-Verwaltungsoption zu wechseln. Support- und Hilfedokumentation bleiben für einige Android 15- und frühere Geräte ohne GMS verfügbar. Weitere Informationen finden Sie unter Beenden der Unterstützung für den Android-Geräteadministrator auf GMS-Geräten.

Bevor Sie beginnen

Erstellen Sie ein Konfigurationsprofil für Android-Geräteadministratoren, Geräteeinschränkungen.

Allgemein

• Kamera (nur Android 9 und früher, nur Samsung KNOX Android 15 und früher): Blockieren verhindert den Zugriff auf die Gerätekamera. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Gerätekamera zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

• Kopieren und Einfügen (nur Samsung Knox): Blockieren verhindert Kopieren und Einfügen. Nicht konfiguriert ermöglicht das Kopieren und Einfügen von Funktionen auf Geräten.

• Freigabe der Zwischenablage zwischen Apps (nur Samsung Knox):Blockieren verhindert die Verwendung der Zwischenablage zum Kopieren und Einfügen zwischen Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Kopier- und Einfügefunktionen auf Geräten zu.

• Übermittlung von Diagnosedaten (nur Samsung Knox): Blockieren verhindert, dass Benutzer Fehlerberichte von Geräten übermitteln. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Senden der Daten erlauben.

• Zurücksetzen auf Werkseinstellungen (nur Samsung KNOX Android 15 und früher): Blockieren verhindert, dass Benutzer das Gerät auf die Werkseinstellungen zurücksetzen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Geolokalisierung (nur Samsung Knox): Blockieren deaktiviert die Verwendung von Standortinformationen für Geräte. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der Standortinformationen für Geräte zulassen.

• Ausschalten (nur Samsung Knox): Blockieren verhindert, dass Benutzer das Gerät ausschalten. Außerdem wird verhindert, dass die Einstellung "Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts " konfiguriert wird und funktioniert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Ausschalten von Geräten gestatten.

• Bildschirmaufnahme (nur Samsung KNOX Android 15 und früher): Blockieren verhindert Screenshots. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Erfassen des Bildschirminhalts als Bild gestatten.

• Sprach-Assistent (nur Samsung KNOX Android 15 und früher): Blockieren deaktiviert den S Voice-Dienst. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des S Voice-Diensts und der App auf Geräten zu. Diese Einstellung gilt nicht für Bixby oder den Sprach-Assistenten für Barrierefreiheit, der den Bildschirminhalt laut vorliest.

• YouTube (nur Samsung Knox): "Blockieren " hindert Benutzer daran, die YouTube-App zu verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem die Verwendung der YouTube-App auf Geräten zu.

• Freigegebene Geräte (nur Samsung Knox): Konfigurieren Sie ein verwaltetes Samsung Knox Standard-Gerät als freigegeben. Mit "Zulassen" können sich Benutzer mit ihren Microsoft Entra-Anmeldeinformationen bei Geräten an- und abmelden. Geräte bleiben verwaltet, unabhängig davon, ob sie verwendet werden oder nicht.

  Bei Verwendung mit einem SCEP-Zertifikatprofil können Benutzer mit diesem Feature ein Gerät mit denselben Apps für alle Benutzer freigeben. Jeder Benutzer verfügt jedoch über ein eigenes SCEP-Benutzerzertifikat. Wenn sich Benutzer abmelden, werden alle App-Daten gelöscht. Dieses Feature ist nur auf Branchen-Apps beschränkt.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem verhindern, dass sich mehrere Benutzer mit ihren Microsoft Entra-Anmeldeinformationen bei der Unternehmensportal-App auf Geräten anmelden.

• Blockieren von Datums- und Uhrzeitänderungen (nur Samsung KNOX Android 15 und früher):Blockieren verhindert, dass Benutzer die Datum- und Uhrzeiteinstellungen auf Geräten ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Datums- und Uhrzeiteinstellungen zu ändern.

Kennwort

• Verschlüsselung: Wählen Sie Erforderlich aus, damit Dateien auf dem Gerät verschlüsselt werden. Nicht alle Geräte unterstützen Verschlüsselung. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Um diese Einstellung zu konfigurieren und die Konformität ordnungsgemäß zu melden, konfigurieren Sie auch:

  1. Kennwort: Auf erforderlich festlegen.
  2. Erforderlicher Kennworttyp: Auf mindestens numerisch festlegen.
  3. Minimale Kennwortlänge: Auf mindestens 4festlegen.

  Hinweis

  Wenn eine Verschlüsselungsrichtlinie erzwungen wird, müssen die Benutzer auf den Samsung Knox-Geräten ein 6-stelliges komplexes Kennwort als Gerätekennung festlegen.

Alle Android-Geräte

Diese Einstellungen gelten für alle Android-Betriebssystemversionen und -Hersteller, außer in den angegebenen Fällen.

• Maximale Minuten der Inaktivität bis zur Bildschirmsperre: Geben Sie die Zeitspanne ein, die ein Gerät im Leerlauf sein muss, bevor der Bildschirm automatisch gesperrt wird. Geben Sie beispielsweise ein 5 , um Geräte nach 5 Minuten Leerlauf zu sperren. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  Auf einem Gerät können Benutzer keinen Zeitwert festlegen, der größer ist als die im Profil konfigurierte Zeit. Benutzer können einen niedrigeren Zeitwert festlegen. Wenn das Profil beispielsweise auf 15 Minuten festgelegt ist, können Benutzer den Wert auf 5 Minuten festlegen. Benutzer können den Wert nicht auf 30 Minuten festlegen.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts (nur Samsung KNOX Android 15 und früher): Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor Geräte gelöscht werden, von 4 bis 11. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Kennwort: Erfordern , dass Benutzer ein Kennwort eingeben, um auf Geräte zugreifen zu können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise den Zugriff auf Geräte ohne Eingabe eines Kennworts.

  Hinweis

  Samsung Knox-Geräte benötigen während der MDM-Registrierung automatisch eine vierstellige PIN. Native Android-Geräte benötigen möglicherweise automatisch eine PIN, um mit dem bedingten Zugriff kompatibel zu werden.

Android 10 und höher

• Kennwortkomplexität: Geben Sie die erforderliche Kennwortkomplexität ein. Ihre Optionen:

  • Keine (Standard): Kein Kennwort erforderlich.
  • Niedrig: Das Kennwort erfüllt eine der folgenden Bedingungen:
    • Muster
    • Die numerische PIN hat eine sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenz.
  • Mittel: Das Kennwort erfüllt eine der folgenden Bedingungen:
    • Die numerische PIN hat keine sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenz und hat eine Mindestlänge von 4.
    • Alphabetisch, mit einer Mindestlänge von 4.
    • Alphanumerisch mit einer Mindestlänge von 4.
  • Hoch: Das Kennwort erfüllt eine der folgenden Bedingungen:
    • Die numerische PIN weist keine sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenz auf und hat eine Mindestlänge von 8.
    • Alphabetisch, mit einer Mindestlänge von 6.
    • Alphanumerisch mit einer Mindestlänge von 6.

  Diese Einstellung gilt für:

  • Android 10 und höher, aber nicht unter Samsung Knox.

  Wichtig

  Die Einstellung für die Kennwortkomplexität ist noch in Arbeit. Ende Oktober 2020 wird die Kennwortkomplexität auf Geräten wirksam.

  Wenn Sie die Kennwortkomplexität auf einen anderen Wert als "Keine" festlegen, setzen Sie auch die Kennworteinstellung auf Erforderlich, die Sie im Abschnitt Alle Android-Geräte finden. Benutzer mit Kennwörtern, die Ihre Komplexitätsanforderungen nicht erfüllen, erhalten eine Warnung, ihr Kennwort zu aktualisieren. Wenn Sie die Kennworteinstellung nicht auf "Erforderlich" festlegen, erhalten Benutzer mit schwachen Kennwörtern die Warnung nicht.

Android 9 und früher, oder Samsung Knox Android 15 und früher

Diese Einstellungen gelten für Geräte mit Android 9 oder früher sowie für alle Samsung Knox-Geräte mit Android OS Version 15 und früher.

• Mindestkennwortlänge: Geben Sie die erforderliche Mindestanzahl von Zeichen zwischen 4 und 16 ein. Geben Sie beispielsweise ein 6 , dass die Kennwortlänge mindestens sechs Zahlen oder Zeichen enthalten muss.

• Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein und ob biometrische Geräte verwendet werden können. Ihre Optionen:

  • Standardgerät

  • Biometrie mit geringer Sicherheit: Starke vs. schwache Biometrie (öffnet die Website von Android)

  • Mindestens numerisch: Enthält numerische Zeichen, z. B 123456789. .

  • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Zahlen, wie 1111 oder 1234, sind nicht zulässig. Bevor Sie diese Einstellung Geräten zuweisen, müssen Sie die Unternehmensportal-App auf die neueste Version auf diesen Geräten aktualisieren.

    Wenn diese Einstellung auf "Numerischer Komplex" festgelegt ist und Sie die Einstellung Geräten mit einer älteren Android-Version als 5.0 zuweisen, gilt das folgende Verhalten:

    • Wenn die Unternehmensportal-App eine Version vor 1704 ausführt, gilt keine PIN-Richtlinie für Geräte, und ein Fehler wird im Microsoft Intune Admin Center angezeigt.
    • Wenn die Unternehmensportal-App Version 1704 oder höher ausgeführt wird, kann nur eine einfache PIN verwendet werden. Android-Versionen vor 5.0 unterstützen diese Einstellung nicht. Im Microsoft Intune Admin Center wird kein Fehler angezeigt.

  • Mindestens alphabetisch: Schließt Buchstaben in das Alphabet ein. Zahlen und Symbole sind nicht erforderlich.

  • Mindestens alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.

  • Mindestens alphanumerisch mit Symbolen: Umfasst Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole.

• Wiederverwendung früherer Kennwörter verhindern: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Fingerabdruckentsperrung (nur Samsung Knox):Blockieren verhindert die Verwendung eines Fingerabdrucks zum Entsperren von Geräten. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Entsperren von Geräten mit einem Fingerabdruck ermöglichen.

• Smart Lock und andere Vertrauens-Agents: Blockieren verhindert, dass Smart Lock oder andere Vertrauens-Agents die Einstellungen für den Sperrbildschirm anpassen. Wenn sich das Gerät an einem vertrauenswürdigen Standort befindet, können Sie mit diesem Feature, das auch als Vertrauensstellungs-Agent bezeichnet wird, das Kennwort für den Gerätesperrbildschirm deaktivieren oder umgehen. Verwenden Sie dieses Feature beispielsweise, wenn Geräte mit einem bestimmten Bluetooth-Gerät verbunden sind oder sich Geräte in der Nähe eines NFC-Tags befinden. Sie können diese Einstellung verwenden, um zu verhindern, dass Benutzer Smart Lock konfigurieren.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Diese Einstellung gilt für:

  • Samsung KNOX Standard 5.0 und höher

Google Play Store

• Google Play Store (nur Samsung Knox): Blockieren verhindert, dass Benutzer den Google Play Store verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise den Zugriff auf den Google Play Store auf Geräten.

Eingeschränkte Apps

Dieses Feature wird auf Android und Samsung Knox Standard-Geräten unterstützt.

• Typ der Liste eingeschränkter Apps: Erstellen Sie eine Liste der Apps, die auf Geräten zugelassen oder blockiert werden sollen. Dieses Feature wird auf Android und Samsung Knox Standard-Geräten unterstützt. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Verbotene Apps: Listen Sie die Apps (nicht von Intune verwaltet) auf, die Benutzer nicht installieren und ausführen dürfen. Wenn ein Benutzer eine App aus dieser Liste installiert, werden Sie von Intune benachrichtigt.
  • Genehmigte Apps: Listen Sie die Apps auf, die Benutzer installieren dürfen. Um die Konformität zu gewährleisten, dürfen Benutzer keine anderen Apps installieren. Intune-verwaltete Apps werden automatisch zugelassen, einschließlich der Unternehmensportal-App.

• App-Liste: Fügen Sie Ihre App hinzu:

  • App-Store-URL: Geben Sie die Google Play Store-URL der gewünschten App ein. Um beispielsweise die Microsoft-Remotedesktop App für Android hinzuzufügen, geben Sie https://play.google.com/store/apps/details?id=com.microsoft.rdc.androidein.

    Um die URL einer App zu finden, öffnen Sie den Google Play Store, und suchen Sie nach der App. Suchen Sie beispielsweise nach Microsoft Remotedesktop Play Store oder Microsoft Planner. Wählen Sie die App aus, und kopieren Sie die URL.

  • App-Bündel-ID: Geben Sie die App-Bündel-ID ein. Um die Paket-ID einer zu Intune hinzugefügten App abzurufen, können Sie das Intune Admin Center verwenden.

  • App-Name: Geben Sie den gewünschten Namen ein. Dieser Name wird Benutzern angezeigt.

  • Herausgeber (optional): Geben Sie den Herausgeber der App ein, z. B Microsoft. .

Sie können auch eine CSV-Datei mit Details zur App importieren , einschließlich der URL. Verwenden Sie die App-URL>, <den App-Namen> und < das Format des <App-Herausgebers>. Oder exportieren Sie eine vorhandene Liste, die die Liste der eingeschränkten Apps im gleichen Format enthält.

Browser

• Webbrowser (nur Samsung Knox):Blockieren verhindert, dass der Standardwebbrowser auf Geräten verwendet wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung des Standardwebbrowsers des Geräts zulassen.
• AutoAusfüllen (nur Samsung Knox):Blockieren verhindert, dass der Browser Text automatisch ausfüllt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das automatische Ausfüllen zulassen.
• Cookies (nur Samsung Knox): Wählen Sie aus, wie Cookies von Websites auf Geräten behandelt werden sollen. Ihre Optionen:
  • Zulassen
  • Alle Cookies blockieren
  • Cookies von besuchten Websites zulassen
  • Cookies von der aktuellen Website zulassen
• JavaScript (nur Samsung Knox): Blockieren verhindert, dass JavaScript im Browser ausgeführt wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt diese Skripts standardmäßig zu.
• Pop-ups (nur Samsung Knox):Block schaltet den Pop-up-Blocker ein, um Pop-ups im Webbrowser zu verhindern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Pop-ups zu.

Apps zulassen oder blockieren

Verwenden Sie diese Einstellungen, um bestimmte Apps auf Samsung Knox Standard-Geräten zuzulassen, zu blockieren oder auszublenden. Apps, die ausgeblendet sind, können nicht von Benutzern geöffnet oder ausgeführt werden.

Ihre Optionen:

• Apps, die installiert werden dürfen (nur Samsung Knox Standard): Fügen Sie Apps hinzu, die Benutzer installieren können. Benutzer können keine Apps installieren, die nicht in der Liste enthalten sind.
• Apps, deren Start blockiert ist (nur Samsung Knox Standard): Geben Sie die Apps ein, die Benutzer nicht auf ihrem Gerät ausführen können.
• Apps, die für Benutzer ausgeblendet sind (nur Samsung Knox Standard): Geben Sie die Apps ein, die auf Geräten ausgeblendet sind. Benutzer können diese Apps nicht erkennen oder ausführen.

Fügen Sie für jede Einstellung Ihre Apps hinzu:

• Hinzufügen von Apps nach Paketname: Geben Sie den App-Namen und den Namen des App-Pakets ein. Dieses Cookie wird hauptsächlich für Branchen-Apps verwendet.
• Apps nach URL hinzufügen: Geben Sie den App-Namen und die zugehörige URL in den Google Play Store ein.
• Store-App hinzufügen: Wählen Sie eine App aus der vorhandenen Liste der Apps aus, die Sie in Intune verwalten.

Cloud und Speicher

• Google-Backup (nur Samsung KNOX Android 15 und früher): Blockieren verhindert, dass Geräte mit Google Backup synchronisiert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von Google Backup zu.
• Automatische Synchronisierung von Google-Konten (nur Samsung Knox):Blockieren verhindert die automatische Synchronisierung von Google-Konten auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die automatische Synchronisierung der Google-Kontoeinstellungen zulassen.
• Wechselmedien (nur Samsung Knox): Block verhindert, dass Geräte Wechselmedien verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von Wechselmedien wie SD-Karten zu.
• Verschlüsselung auf Speicherkarten (nur Samsung KNOX Android 15 und früher): Anforderung erzwingt, dass Speicherkarten verschlüsselt sein müssen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von unverschlüsselten Speicherkarten zu. Nicht alle Geräte unterstützen die Verschlüsselung von Karten. Um dies zu bestätigen, wenden Sie sich an den Gerätehersteller.

Mobilfunk und Konnektivität

• Datenroaming (nur Samsung Knox):Blockieren verhindert das Datenroaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Datenroaming zu.
• SMS/MMS-Nachrichten (nur Samsung KNOX Android 15 und früher): Blockieren verhindert SMS-Nachrichten auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von SMS und MMS-Nachrichten zu.
• Sprachwahl (nur Samsung Knox): Blockieren verhindert, dass Benutzer das Sprachwahlfeature auf Geräten verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das Wählen von Sprachen zulassen.
• Sprachroaming (nur Samsung Knox):Blockieren verhindert das Sprachroaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Sprachroaming zu.
• Bluetooth (nur Samsung KNOX Android 15 und früher): Blockieren verhindert die Verwendung von Bluetooth auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von Bluetooth zu.
• NFC (nur Samsung Knox):Blockieren deaktiviert Vorgänge, die NFC (Near Field Communication) auf Geräten verwenden, die dies unterstützen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem NFC-Vorgänge zulassen.
• WLAN (nur Samsung KNOX Android 15 und früher): Blockieren verhindert die Verwendung von Wi-Fi auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von WLAN zu.
• WLAN-Tethering (nur Samsung KNOX Android 15 und früher): Blockieren verhindert die Verwendung von Wi-Fi-Tethering auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von Wi-Fi Tethering zulassen.

Kiosk

Kioskeinstellungen gelten nur für Samsung Knox Standard-Geräte mit Android 10 oder früher und nur für von Intune verwaltete Apps.

• Fügen Sie Apps hinzu, die Sie ausführen möchten, wenn sich das Gerät im Kioskmodus befindet. Im Kioskmodus werden nur die Apps ausgeführt, die Sie hinzufügen. Nicht hinzugefügte Apps werden nicht ausgeführt. Vorinstallierte Browser werden nicht als App ausgeführt, wenn sich das Gerät im Kioskmodus befindet. Wenn ein Browser erforderlich ist, sollten Sie die Verwendung des verwalteten Browsers in Betracht ziehen.

  Ihre App-Optionen:

  • Hinzufügen von Apps nach Paketname: Wird hauptsächlich für Branchen-Apps verwendet. Geben Sie den App-Namen und den Namen des App-Pakets ein.
  • Apps nach URL hinzufügen: Geben Sie den App-Namen und die zugehörige URL in den Google Play Store ein.
  • Store-App hinzufügen: Wählen Sie eine App aus der vorhandenen Liste der Apps aus, die Sie in Intune verwalten.

• Schaltfläche für den Ruhezustand des Bildschirms: Blockieren verhindert oder blendet die Schaltfläche für den Ruhezustand des Bildschirms aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Schaltfläche zum Aufwecken des Bildschirms im Ruhezustand auf Geräten zulassen.

• Lautstärketasten: Blockieren verhindert, dass Benutzer die Lautstärke durch Deaktivieren der Lautstärketasten anpassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Lautstärketasten auf Geräten zu.

Nächste Schritte

Weisen Sie das Profil zu, und überwachen Sie seinen Status.

Sie können auch Kioskprofile für Android Enterprise- (Gerätefunktionalität) und Windows-Geräte erstellen.