Liste der Geräteeinstellungen für Android-Vorlage zum Einschränken von Features mit Intune

Diese Einstellungen gelten für die folgenden Android Enterprise-Registrierungstypen, bei denen Intune das gesamte Gerät steuert:

• Vollständig verwaltete Geräte
• Dedizierte Geräte
• Unternehmenseigene Geräte mit einem Arbeitsprofil

Einige Einstellungen werden nicht von allen Registrierungstypen unterstützt. Im Intune Admin Center werden die Registrierungstypen angezeigt, für die die Einstellungen gelten.

Für unternehmenseigene Geräte mit einem Arbeitsprofil gelten einige Einstellungen nur im Arbeitsprofil. Diese Einstellungen haben (Arbeitsprofilebene) im Einstellungsnamen. Für vollständig verwaltete und dedizierte Geräte gelten diese Einstellungen geräteübergreifend.

Allgemein

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Bildschirmaufnahme (auf Arbeitsprofilebene): Blockieren:

  • Verhindert Screenshots oder Bildschirmaufnahmen auf dem Gerät.
  • Verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die nicht über einen sicheren Videoausgang verfügen.
  • Verhindert, dass Apps die System-Screenshot-Funktionen verwenden.
  • Wirkt sich auf die Bildschirmfreigabe aus.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Erfassen des Bildschirminhalts als Bild gestatten.

• Kamera (auf Arbeitsprofilebene): Blockieren verhindert den Zugriff auf die Kamera auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

• Standardberechtigungsrichtlinie (Arbeitsprofilebene): Diese Einstellung definiert die Standardberechtigungsrichtlinie für Anforderungen für Laufzeitberechtigungen. Ihre Optionen

  • Gerätestandard (Standard): Verwenden Sie die Standardeinstellung des Geräts.
  • Eingabeaufforderung: Benutzer werden aufgefordert, die Berechtigung zu genehmigen.
  • Automatische Erteilung: Berechtigungen werden automatisch gewährt.
  • Automatisch verweigern: Berechtigungen werden automatisch verweigert.

• Datums- und Uhrzeitänderungen: Blockieren verhindert, dass Benutzer Datum und Uhrzeit manuell festlegen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Festlegen von Datum und Uhrzeit auf dem Gerät ermöglichen.

• Roamingdatendienste: Blockieren verhindert das Datenroaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Datenroaming zulassen, wenn sich das Gerät in einem Mobilfunknetz befindet.

• WLAN-Zugangspunktkonfiguration: Blockieren verhindert, dass Benutzer Wi-Fi Konfigurationen erstellen oder ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

• Bluetooth-Konfiguration: Blockieren hindert Benutzer daran, Bluetooth auf dem Gerät zu konfigurieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von Bluetooth auf dem Gerät zu.

• Tethering und Zugriff auf Hotspots: Blockieren verhindert Tethering und Zugriff auf portable Hotspots. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Tethering und den Zugriff auf portable Hotspots zulassen.

• USB-Dateiübertragung: Blockieren verhindert die Übertragung von Dateien über USB. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Übertragen von Dateien zu.

  Tipp

  Die USB-Zugriffseinstellung des Intune-Einstellungskatalogs > verfügt über weitere Optionen, die Sie konfigurieren und verwalten können. Weitere Informationen finden Sie in der Einstellungsliste des Android Intune-Einstellungskatalogs.

• Externe Medien: Blockieren verhindert, dass externe Medien auf dem Gerät verwendet oder angeschlossen werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise externe Medien auf dem Gerät zu.

• Daten mithilfe von NFC übertragen (Arbeitsprofilebene):Block verhindert die Verwendung der NFC-Technologie (Near Field Communication), um Daten aus Apps zu übertragen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von NFC für den Datenaustausch zwischen Geräten zulassen.

• Entwicklereinstellungen: Wählen Sie "Zulassen " aus, um Benutzern den Zugriff auf Entwicklereinstellungen auf dem Gerät zu ermöglichen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer auf Entwicklereinstellungen auf dem Gerät zugreifen können.

• Mikrofoneinstellung: Blockieren verhindert, dass Benutzer die Stummschaltung des Mikrofons aufheben und die Mikrofonlautstärke anpassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Lautstärke des Mikrofons auf dem Gerät zu verwenden und anzupassen.

• E-Mails zum Zurücksetzen auf die Werkseinstellungen: Wählen Sie E-Mail-Adressen für Google-Konten aus. Geben Sie die E-Mail-Adressen der Geräteadministratoren ein, die das Gerät entsperren können, nachdem das Gerät gelöscht wurde. Achten Sie darauf, die E-Mail-Adressen durch ein Semikolon zu trennen, z. B admin1@gmail.com;admin2@gmail.com. Diese E-Mails gelten nur, wenn ein Zurücksetzen auf die Werkseinstellungen ohne Benutzer ausgeführt wird, z. B. ein Zurücksetzen auf die Werkseinstellungen über das Wiederherstellungsmenü.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Der Factory Reset Protection (FRP) verhindert den unbefugten Zugriff auf Ihr Gerät, nachdem es auf die Werkseinstellungen zurückgesetzt wurde. Wenn das Gerät ohne Ihre Zustimmung zurückgesetzt wird, kann das Gerät in einigen Situationen nur über die von Ihnen eingegebenen E-Mail-Adressen entsperrt werden. Wenn die Einstellung für den E-Mail-Schutz vor dem Zurücksetzen auf die Werkseinstellungen konfiguriert ist, gibt es ein anderes Verhalten wie beim Zurücksetzen auf die Werkseinstellungen:

  Registrierungsmethode	Einstellungen > Zurücksetzen auf Werkseinstellungen	Einstellungen > Wiederherstellung/Bootloader	Intune-Zurücksetzung
  Unternehmenseigene Geräte mit Arbeitsprofil (COPE)	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen	beim Zurücksetzen auf die Werkseinstellungen	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen
  Vollständig verwaltet (COBO)	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen	beim Zurücksetzen auf die Werkseinstellungen	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen
  Dediziert (COSU)	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen	beim Zurücksetzen auf die Werkseinstellungen	Kein Schutz für das Zurücksetzen auf die Werkseinstellungen

  Hintergrundinformationen und Anleitungen finden Sie unter Erzwingungsverhalten des Wiederherstellungsschutzes auf die Werkseinstellungen (Factory Reset Protection, FRP) für Android Enterprise.

• Systemupdate: Wählen Sie eine Option aus, um festzulegen, wie das Gerät Over-the-Air-Updates verarbeitet. Ihre Optionen

  • Gerätestandard (Standard): Verwenden Sie die Standardeinstellung des Geräts. Wenn das Gerät standardmäßig mit dem WLAN verbunden ist, aufgeladen wird und sich im Leerlauf befindet, wird das Betriebssystem automatisch aktualisiert. Bei App-Updates überprüft das Betriebssystem auch, ob die App nicht im Vordergrund ausgeführt wird.

  • Automatisch: Updates werden automatisch ohne Benutzerinteraktion installiert. Wenn Sie diese Richtlinie festlegen, werden alle ausstehenden Updates sofort installiert.

  • Verschoben: Updates werden um 30 Tage verschoben. Nach Ablauf der 30 Tage fordert Android die Benutzer auf, das Update zu installieren. Gerätehersteller oder Netzbetreiber können verhindern, dass wichtige Sicherheitsupdates aufgeschoben werden (ausgenommen). Bei einem ausgenommenen Update wird den Benutzern auf dem Gerät eine Systembenachrichtigung angezeigt.

  • Wartungsfenster: Installiert Updates automatisch während eines täglichen Wartungsfensters, das Sie in Intune festlegen. Die Installation wird 30 Tage lang täglich versucht und kann fehlschlagen, wenn nicht genügend Speicherplatz oder Akkustände zur Verfügung stehen. Nach 30 Tagen fordert Android die Benutzer zur Installation auf.

    Diese Einstellung gilt für Betriebssystem- und Play Store-App-Updates. Jedes Wartungsfenster hat Vorrang vor laufenden Geräteänderungen.

    Verwenden Sie diese Option für dedizierte Geräte wie Kioske, da dedizierte Einzel-App-Geräte-Vordergrund-Apps aktualisiert werden können.

• Sperrfristen für Systemupdates: Optional. Wenn Sie die Einstellung für Systemupdates auf Automatisch, Verschoben oder Wartungsfenster festlegen, verwenden Sie diese Einstellung, um einen Fixierungszeitraum zu erstellen:

  • Startdatum: Geben Sie das Startdatum im MM/DD Format ein, bis zu 90 Tage lang. Geben Sie z. B. ein 11/15 , um die Einfrierungsperiode am 15. November zu starten.
  • Enddatum: Geben Sie das Enddatum in MM/DD einem Format ein, das bis zu 90 Tage lang ist. Geben Sie 01/15 z. B. ein, um die Einfrierungsperiode am 15. Januar zu beenden.

  Während dieser Einfrierungsphase werden alle eingehenden Systemupdates und Sicherheitspatches blockiert, einschließlich der manuellen Überprüfung auf Updates.

  Wenn die Uhr eines Geräts außerhalb der Einfrierungsphase liegt, erhält das Gerät weiterhin Updates basierend auf Ihrer Systemupdateeinstellung .

  Um mehrere jährlich wiederkehrende Fixierungsperioden festzulegen, stellen Sie sicher, dass die Fixierungsperioden um mindestens 60 Tage getrennt sind.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

• Standort: Blockieren deaktiviert die Standorteinstellung auf dem Gerät und hindert Benutzer daran, sie zu aktivieren. Wenn diese Einstellung deaktiviert ist, wirkt sich dies auf alle anderen Einstellungen aus, die vom Standort des Geräts abhängen, einschließlich der Remoteaktion "Gerät suchen ", die Administratoren verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Standorts auf dem Gerät zu.

  Diese Einstellung gilt für:

  • Vollständig verwaltete Geräte mit einer beliebigen Android-Version
  • Unternehmenseigene Geräte mit einem Arbeitsprofil unter Android 10 oder älter

Vollständig verwaltete und dedizierte Geräte

• Lautstärkeänderungen: Blockieren verhindert, dass Benutzer die Lautstärke des Geräts ändern können, und schaltet außerdem die Hauptlautstärke stumm. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Lautstärkeeinstellungen auf dem Gerät zu.

• Zurücksetzen auf Werkseinstellungen: Blockieren verhindert, dass Benutzer die Option zum Zurücksetzen auf die Werkseinstellungen verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem zulassen, dass Benutzer diese Einstellung auf dem Gerät verwenden.

  Hintergrundinformationen und Anleitungen zu diesem Feature finden Sie unter Erzwingungsverhalten des Wiederherstellungsschutzes auf Werkseinstellungen für Android Enterprise.

• Statusleiste: Blockieren verhindert den Zugriff auf die status leiste, einschließlich Benachrichtigungen und Schnelleinstellungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf die Status erlauben.

• Änderungen an Wi-Fi-Einstellungen: Blockieren verhindert, dass Benutzer Wi-Fi Einstellungen ändern, die vom Gerätebesitzer erstellt wurden. Benutzer können ihre eigenen Wi-Fi Konfigurationen erstellen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

• USB-Speicher: Wählen Sie "Zugriff auf USB-Speicher auf dem Gerät zulassen " aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise den Zugriff auf USB-Speicher.

• Netzwerk-Fluchtluke: Aktivieren ermöglicht Benutzern das Aktivieren der Netzwerk-Fluchtluke. Wenn beim Starten des Geräts keine Netzwerkverbindung hergestellt wird, werden Sie von der Notluke aufgefordert, vorübergehend eine Verbindung mit einem Netzwerk herzustellen und die Geräterichtlinie zu aktualisieren. Nachdem Sie die Richtlinie angewendet haben, wird das temporäre Netzwerk vergessen, und das Gerät wird weiter gestartet. Dieses Feature verbindet Geräte in folgenden Fällen mit einem Netzwerk:

  • In der letzten Richtlinie ist kein geeignetes Netzwerk vorhanden.
  • Das Gerät startet in eine App im Tasksperrmodus.
  • Benutzer können die Geräteeinstellungen nicht erreichen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer die Netzwerk-Fluchtluke auf dem Gerät aktivieren.

• Benachrichtigungsfenster: Wenn diese Option deaktiviert ist, werden Fensterbenachrichtigungen, einschließlich Popups, eingehender Anrufe, ausgehender Anrufe, Systemwarnungen und Systemfehler, nicht auf dem Gerät angezeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise Benachrichtigungen an.

  Hinweis

  Wenn Benachrichtigungsfensterauf Deaktivieren festgelegt sind, funktionieren Konfigurationen, die von der Überlagerungsberechtigung abhängen, nicht wie erwartet. Dazu gehören Features wie die virtuelle Startseite, der Bildschirmschoner und die automatische Abmeldung auf dem Managed Home Screen.

• Hinweise zur ersten Verwendung überspringen: Aktivieren Sie das Ausblenden oder Überspringen von Vorschlägen aus Apps, die Tutorials durchlaufen, oder Hinweise, wenn die App gestartet wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem diese Vorschläge möglicherweise an, wenn die App gestartet wird.

Vollständig verwaltete und unternehmenseigene Arbeitsprofilgeräte

• Gerät suchen: Mit "Zulassen " können Administratoren verlorene oder gestohlene Geräte mithilfe einer Remoteaktion lokalisieren. Wenn diese Option auf "Zulassen" festgelegt ist, erhalten Endbenutzer eine einmalige Benachrichtigung, dass Intune über Standortberechtigungen verfügt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Lokalisierung von Geräten mithilfe von Geolocation zulassen.

Vollständig verwaltete und dedizierte Geräte (nur Kioskmodus)

• Netzschaltermenü: Blockieren blendet die Energieoptionen aus, wenn Benutzer im Kioskmodus die Einschalttaste gedrückt halten. Das Ausblenden dieser Optionen verhindert, dass Benutzer Geräte versehentlich oder absichtlich herunterfahren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Wenn Benutzer den Netzschalter auf einem Gerät gedrückt halten, werden ihnen standardmäßig Energieoptionen angezeigt, z. B. Neustart und Ausschalten.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

• Systemfehlerwarnungen: Zulassen zeigt Systemwarnungen auf dem Bildschirm an, wenn Sie sich im Kioskmodus befinden, einschließlich nicht reagierender Apps und Systemwarnungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Diese Warnungen werden vom Betriebssystem möglicherweise standardmäßig ausgeblendet. Wenn eines dieser Ereignisse eintritt, erzwingt das System das Schließen der App.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

• Aktivierte Systemnavigationsfunktionen: Benutzern den Zugriff auf die Geräteschaltflächen "Start" und "Übersicht" im Kioskmodus gestatten. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig deaktiviert das Betriebssystem möglicherweise die Geräteschaltflächen "Start" und "Übersicht".

  • Nur Start-Taste: Benutzer können die Start-Schaltfläche sehen und auswählen. Sie können die Schaltflächen "Übersicht" nicht anzeigen oder auswählen.

  • Schaltflächen "Start" und "Übersicht": Benutzer können die Schaltflächen "Start" und "Übersicht" anzeigen und auswählen.

    Wichtig

    Wenn ein Gerät registriert ist und die Managed Home Screen-App verwendet wird, können Endbenutzer durch Aktivieren der Schaltfläche "Übersicht" die Anmelde- und Sitzungs-PIN-Bildschirme überspringen oder ignorieren.

    Wenn die Schaltfläche Übersicht aktiviert und die Einstellung Endbenutzerzugriff auf Geräteeinstellungen nicht auf Blockieren festgelegt ist, können Benutzer ohne Geräteauthentifizierung auf die Android-Systemeinstellungen zugreifen. Dieses Verhalten kann Netzwerkänderungen, Änderungen der Sicherheitskonfiguration oder eine vollständige Gerätezurücksetzung ermöglichen. Wenn Sie also die Schaltfläche "Übersicht " aktivieren, setzen Sie die Einstellung Endbenutzerzugriff auf Geräteeinstellungen auf "Blockieren ", um den Zugriff auf die Einstellungs-App zu verhindern.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

• Systembenachrichtigungen und -informationen: Benutzern den Zugriff auf das Gerät status der Leiste gestatten und im Kioskmodus Benachrichtigungen über die status-Leiste empfangen. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig deaktiviert das Betriebssystem möglicherweise die Status-Leiste und deaktiviert Benachrichtigungen in der Status-Leiste.

  • Systeminformationen in der Status-Leiste des Geräts anzeigen: Benutzer können Systeminformationen auf der Status-Leiste sehen. Benutzer können keine Benachrichtigungen in der Status-Leiste anzeigen oder empfangen.

  • Systembenachrichtigungen und -informationen in der Status-Leiste des Geräts anzeigen: Benutzer können die Systeminformationen anzeigen und Benachrichtigungen über die Status-Leiste erhalten. Um Benachrichtigungen anzuzeigen, aktivieren Sie die Schaltfläche "Startseite" des Geräts mithilfe der Einstellung "Aktivierte Systemnavigationsfunktionen ".

    Wenn Sie auf Kioskgeräten keine Benachrichtigungstöne oder Vibrationen wünschen, aktivieren Sie diese Einstellung nicht. Wenn Sie Benachrichtigungstöne oder Vibrationen wünschen, aktivieren Sie diese Einstellung.

    Wenn ein Gerät registriert ist und die Managed Home Screen-App verwendet wird, können Endbenutzer durch Aktivieren von Systembenachrichtigungen die Anmelde- und Sitzungs-PIN-Bildschirme überspringen oder ignorieren. Die Bildschirme werden weiterhin angezeigt, aber Benutzer können sie ignorieren und müssen nichts eingeben.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

• Endbenutzerzugriff auf Geräteeinstellungen: Blockieren verhindert, dass Benutzer auf die Einstellungen-App zugreifen und verhindert, dass andere Apps im Kioskmodus die Einstellungs-App öffnen. Wenn es sich bei dem Gerät um einen Kiosk handelt, legen Sie diese Einstellung auf "Blockieren" fest.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf die Einstellungen und Apps im Kioskmodus das Öffnen der Einstellungs-App ermöglichen.

  Diese Einstellung gilt für:

  • Android 9.0 und höher

Dedizierte Geräte

• Gerät lokalisieren: Blockieren verhindert, dass Administratoren verlorene oder gestohlene Geräte mithilfe einer Remoteaktion lokalisieren können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Lokalisierung von Geräten mithilfe von Geolocation zulassen.

Unternehmenseigene Arbeitsprofilgeräte

• Kontaktfreigabe über Bluetooth (Arbeitsprofilebene):Blockieren verhindert, dass Benutzer ihre Arbeitsprofilkontakte über Bluetooth mit Geräten teilen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, ihre Kontakte über Bluetooth freizugeben.

• Suchen von Arbeitskontakten und Anzeigen der Anrufer-ID des Arbeitskontakts im persönlichen Profil: Im persönlichen Profil verhindert Block , dass Benutzer nach Arbeitskontakten suchen und die Informationen zur geschäftlichen Anrufer-ID anzeigen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Suche nach Arbeitskontakten zulassen und Anrufer-IDs anzeigen.

  ShowWorkContactsInPersonalProfile

• Kopieren und Einfügen zwischen geschäftlichen und persönlichen Profilen: Mit "Zulassen " können Benutzer Daten zwischen dem geschäftlichen und dem persönlichen Profil kopieren und einfügen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem:

  • Verhindern, dass Benutzer Text aus dem Geschäftsprofil in das persönliche Profil einfügen.
  • Benutzern das Kopieren von Text aus dem persönlichen Profil und den Einfügen in das Arbeitsprofil gestatten.
  • Benutzern das Kopieren und Einfügen von Text aus dem Arbeitsprofil gestatten.

  CrossProfileCopyPaste

• Datenaustausch zwischen geschäftlichen und persönlichen Profilen: Wählen Sie aus, ob Daten zwischen geschäftlichen und persönlichen Profilen freigegeben werden können. Ihre Optionen:

  • Gerätestandard: Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer Daten im Geschäftsprofil mit dem persönlichen Profil teilen. Daten im persönlichen Profil können im Arbeitsprofil freigegeben werden.
  • Gesamte Freigabe zwischen Profilen blockieren: Verhindert, dass Benutzer Daten zwischen dem geschäftlichen und dem persönlichen Profil freigeben.
  • Freigabe vom geschäftlichen Profil für das persönliche Profil blockieren: Verhindert, dass Benutzer Daten im Geschäftsprofil mit dem persönlichen Profil teilen. Daten im persönlichen Profil können mit dem Arbeitsprofil geteilt werden.
  • Keine Einschränkungen bei der Freigabe: Daten können zwischen dem geschäftlichen und dem persönlichen Profil ausgetauscht werden.

  CrossProfileDataSharing

Systemsicherheit

• Bedrohungsüberprüfung in Apps: Erforderlich (Standard) ermöglicht Google Play Protect das Scannen von Apps vor und nach der Installation. Wenn eine Bedrohung erkannt wird, werden die Benutzer möglicherweise gewarnt, die App vom Gerät zu entfernen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig aktiviert oder führt das Betriebssystem Google Play Protect nicht zum Scannen von Apps aus.

• Common Criteria-Modus: "Erforderlich " ermöglicht eine Reihe erhöhter Sicherheitsstandards, die am häufigsten in hochsensiblen Organisationen wie Regierungseinrichtungen verwendet werden. Zu diesen Einstellungen gehören u. a.:

  • AES-GCM-Verschlüsselung von Bluetooth-Langzeitschlüsseln
  • WLAN-Konfigurationsspeicher
  • Blockiert den Bootloaderdownload-Modus, die manuelle Methode für Softwareupdates
  • Erfordert eine zusätzliche Schlüsselnullstellung beim Löschen von Schlüsseln.
  • Verhindert nicht authentifizierte Bluetooth-Verbindungen
  • Erfordert, dass FOTA-Updates über eine 2048-Bit-RSA-PSS-Signatur verfügen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Weitere Informationen zu Common Criteria:

  • Common Criteria for Information Technology Security Evaluation unter „commoncriteriaportal.org“
  • CommonCriteriaMode in der Dokumentation zur Android-Verwaltungs-API.
  • Knox Deep Dive: Common Criteria Mode unter „samsungknox.com“

Benutzeroberfläche des Geräts

Verwenden Sie diese Einstellungen, um eine kioskähnliche Oberfläche auf Ihren dedizierten oder vollständig verwalteten Geräten oder die Startbildschirm-Erlebnisse auf Ihren vollständig verwalteten Geräten anzupassen. Wenn Sie nicht sicher sind, welche Umgebung Sie konfigurieren sollen, kann Ihnen der Blogbeitrag Auswählen eines Startbildschirms für Ihre unternehmenseigenen Android Enterprise-Geräte helfen.

Geräteerfahrungstyp: Wählen Sie einen Geräteerlebnistyp aus, um mit der Konfiguration von Microsoft Launcher oder dem Microsoft Managed Home Screen auf Ihren Geräten zu beginnen. Folgende Optionen sind verfügbar:

• Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig wird Benutzern möglicherweise die Standard-Startbildschirmoberfläche des Geräts angezeigt.

• Kioskmodus (dediziert und vollständig verwaltet): Konfigurieren Sie eine Kioskumgebung auf Ihren dedizierten und vollständig verwalteten Geräten. Sie können Geräte so konfigurieren, dass sie eine App oder mehrere Apps ausführen. Wenn ein Gerät mit Kioskmodus ausgestattet ist, sind nur die Apps verfügbar, die Sie hinzufügen. Bevor Sie diese Einstellungen konfigurieren, müssen Sie die gewünschten Apps auf den Geräten hinzufügen und zuweisen .

  Wenn Sie den Kioskmodus (Single-App oder Multi-App) verwenden, deaktiviert die Plattform standardmäßig vertraute Benutzeroberflächen und Workflows. Einige dieser Features können unter OS 9 und höher wieder aktiviert werden. Wenn ein Gerät beispielsweise im Kioskstatus betrieben wird, ändert das System einige Verhaltensweisen, einschließlich:

  • Die Statusleiste des Geräts wird aus dem Blickfeld entfernt. Systeminformationen und Benachrichtigungen werden für Endbenutzer ausgeblendet.

  • Gerätenavigationsschaltflächen, z. B. die Start- und Übersichtsschaltflächen, werden deaktiviert und aus der Ansicht entfernt.

  • Der Sperrbildschirm des Geräts ist wie der Keyguard deaktiviert.

    Um Dialer-& Telefonanwendungen zu verwenden oder um Ihre Benutzer im Kioskmodus zu erhalten, verwenden Sie die vollständig verwalteten und dedizierten Geräte (nur> Kioskmodus,aktivierte Systemnavigationsfunktionen (mit Home-Button-Optionen) und Systembenachrichtigungen und Informationseinstellungen (in diesem Artikel). Diese Features sind auf Android-Geräten verfügbar, auf denen 9.0 und höher ausgeführt wird.

    Unter OS 9 und höher wird über die Einstellungzum Sperrbildschirm desGerätekennworts> (in diesem Artikel) das Verhalten des Sperrbildschirms des Geräts gesteuert.

  Hinweis

  Der Kioskmodus verhindert nicht, dass die Kioskanwendung andere Anwendungen starten kann, die auf dem Gerät installiert sind, einschließlich der App für die Einstellungen des Geräts. Administratoren sollten sicherstellen, dass alle im Kioskmodus aktivierten Anwendungen keine anderen Apps starten, auf die Benutzer nicht zugreifen sollten. Deinstallieren Sie außerdem alle Apps, die auf dem Gerät nicht erforderlich sind.

  • Kioskmodus: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.

    • Einzelne App: Wählen Sie diese Option aus, um eine App auszuführen. Wenn sich die Benutzer auf den Geräten befinden, können sie nur auf die ausgewählte App zugreifen. Wenn das Gerät gestartet wird, wird nur die spezifische App gestartet. Benutzer können die ausgeführte App nicht ändern.

      Wählen Sie eine App für den Kioskmodus aus: Wählen Sie die System-App Managed Google Play oder Android Enterprise aus der Liste aus. Für dedizierte und vollständig verwaltete Geräte mit einzelner App muss die ausgewählte App folgendermaßen sein:

      • In Intune hinzugefügt.

      • Wird der Gerätegruppe zugewiesen, die für Ihre dedizierten oder vollständig verwalteten Geräte erstellt wurde.

        Hinweis

        Auf vollständig verwalteten Geräten ist der Managed Home Screen die einzige ausgewählte App, die angewendet wird. Alle anderen Apps werden als erforderliche Apps behandelt.

    • Multi-App: Wählen Sie diese Option aus, um viele Apps auszuführen. Benutzer können auf eine begrenzte Anzahl von Apps auf dem Gerät zugreifen. Wenn das Gerät gestartet wird, werden nur die Apps gestartet, die Sie hinzufügen. Sie können auch einige Weblinks hinzufügen, die Benutzer öffnen können. Wenn die Richtlinie angewendet wird, werden den Benutzern Symbole für die zulässigen Apps auf dem Startbildschirm angezeigt.

      Bei dedizierten und vollständig verwalteten Geräten mit mehreren Apps muss die Managed Home Screen-App nicht im Konfigurationsprofil enthalten sein, aber die Managed Home Screen-App von Google Play muss wie folgt sein:

      • In Intune hinzugefügt.
      • Wird der Gerätegruppe zugewiesen, die für Ihre dedizierten oder vollständig verwalteten Geräte erstellt wurde.

      Außerdem müssen alle Pakete, die Sie über den Managed Home Screen starten möchten, Folgendes sein:

      • In Intune hinzugefügt.
      • Wird der Gerätegruppe zugewiesen, die für Ihre dedizierten oder vollständig verwalteten Geräte erstellt wurde.

      Wenn die Managed Home Screen-App hinzugefügt wird, werden alle anderen installierten Apps, die Sie im Konfigurationsprofil hinzufügen, als Symbole in der Managed Home Screen-App angezeigt.

      Weitere Informationen zum verwalteten Startbildschirm finden Sie unter Einrichten des Microsoft Managed Home Screen auf dedizierten und vollständig verwalteten Geräten im Multi-App-Kioskmodus.

      Hinweis

      Einige der Einstellungen des Managed Home Screen sind in einer Richtlinie für Geräteeinschränkungen verfügbar. Um alle verfügbaren Einstellungen für den Managed Home Screen anzuzeigen und zu verwenden, erstellen Sie eine App-Konfigurationsrichtlinie für den Managed Home Screen.

      • Benutzerdefiniertes App-Layout: Mit "Aktivieren" können Sie Apps und Ordner an verschiedenen Stellen auf dem Managed Home Screen platzieren. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig werden die Apps und Ordner, die Sie hinzufügen, in alphabetischer Reihenfolge auf dem Startbildschirm angezeigt.

        • Rastergröße: Wählen Sie die Größe Ihres Startbildschirms aus. Eine App oder ein Ordner nimmt einen Platz im Raster ein.

        • Startbildschirm: Wählen Sie die Schaltfläche "Hinzufügen" und dann eine App aus der Liste aus. Wählen Sie die Ordneroption aus, um einen Ordner zu erstellen, geben Sie den Ordnernamen ein, und fügen Sie dem Ordner Apps aus Ihrer Liste hinzu.

          Wenn Sie Elemente hinzufügen, wählen Sie das Kontextmenü aus, um Elemente zu entfernen oder sie an andere Positionen zu verschieben:

          

      • Hinzufügen: Wählen Sie Ihre Apps aus der Liste aus.

        Wenn die Managed Home Screen-App nicht aufgeführt ist, fügen Sie sie aus Google Play hinzu. Stellen Sie sicher, dass Sie die App der Gerätegruppe zuweisen, die für Ihre dedizierten oder vollständig verwalteten Geräte erstellt wurde.

        Sie können dem Gerät auch andere Android-Apps und Web-Apps hinzufügen, die von Ihrer organization erstellt wurden. Stellen Sie sicher, dass Sie die App der Gerätegruppe zuweisen, die für Ihre dedizierten oder vollständig verwalteten Geräte erstellt wurde.

        Wichtig

        • Im Multi-App-Modus muss jede App in der Richtlinie eine erforderliche App sein und den Geräten zugewiesen werden. Wenn eine App nicht erforderlich oder nicht zugewiesen ist, können die Geräte Benutzer sperren und eine Contact your IT admin. This phone will be erased. Meldung anzeigen.
        • Anwendungen, die auf dem Managed Home Screen hinzugefügt werden, werden nicht daran gehindert, andere, auf dem Gerät installierte Anwendungen zu starten. Administratoren sollten sicherstellen, dass alle Anwendungen, die auf dem Managed Home Screen zulässig sind, keine anderen Apps starten, auf die Benutzer nicht zugreifen sollten. Deinstallieren Sie außerdem alle Apps, die auf dem Gerät nicht erforderlich sind.

      • Konfigurieren des Offline-App-Zugriffs: Mit aktivierter Option können Sie auswählen, welche Apps verfügbar sind, wenn das Gerät zur Anmeldung eine Verbindung mit dem Netzwerk herstellt. Benutzer können auf diese Apps zugreifen, wenn sie sich aufgrund von Netzwerkproblemen nicht anmelden können, und müssen sich anmelden, sobald der Netzwerkzugriff zurückkehrt. Für diese Einstellung muss der MHS-Anmeldebildschirm auf Aktivieren festgelegt sein.

      • Konfigurieren des App-Zugriffs ohne Anmeldung: Mit Aktiviert können Sie auswählen, auf welche Apps Benutzer vom Anmeldebildschirm aus zugreifen können, ohne sich anzumelden. Diese Apps sind unabhängig vom Netzwerk-Status über einen Einstiegspunkt auf der oberen Leiste verfügbar. Die Einstellung erfordert, dass der MHS-Anmeldebildschirm auf Aktivieren festgelegt ist.

      • Startbildschirm sperren: Aktivieren verhindert, dass Benutzer App-Symbole und -Ordner verschieben. Sie sind gesperrt und können nicht per Drag-and-Drop an verschiedene Stellen im Raster gezogen werden. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig können Benutzer diese Elemente verschieben.

      • Ordnersymbol: Wählen Sie die Farbe und Form des Ordnersymbols auf dem Managed Home Screen aus. Ihre Optionen:

        • Nicht konfiguriert
        • Rechteck des dunklen Themas
        • Dunkler Themenkreis
        • Helles Designrechteck
        • Heller Themenkreis

      • App- und Ordnersymbolgröße: Wählen Sie die Größe des Ordnersymbols aus, das sich auf dem Managed Home Screen befindet. Ihre Optionen:

        • Nicht konfiguriert

        • Extra klein

        • KKleinste

        • Mittelwert

        • Kgrösste

        • Sehr groß

          Je nach Bildschirmgröße kann die tatsächliche Symbolgröße abweichen.

      • Bildschirmausrichtung: Wählen Sie die Richtung aus, in der der Managed Home Screen auf Geräten angezeigt wird. Ihre Optionen:

        • Nicht konfiguriert
        • Portrait
        • Landschaft
        • Automatisch drehen

        Hinweis

        Android 16 und höher unterstützt diese Einstellung nicht für Geräte mit größeren Formfaktoren mit 600 DP und größeren Anzeigeeinstellungen, z. B. Tablets.

      • App-Benachrichtigungs-Badges: Aktivieren zeigt die Anzahl der neuen und ungelesenen Benachrichtigungen auf App-Symbolen an. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

      • Virtuelle Starttaste: Eine Softkey-Schaltfläche, die Benutzer zum Managed Home Screen zurückführt, damit Benutzer zwischen Apps wechseln können. Ihre Optionen:

        • Nicht konfiguriert (Standard): Es wird keine Schaltfläche "Start" angezeigt. Benutzer müssen die Zurück-Schaltfläche verwenden, um zwischen Apps zu wechseln.
        • Nach oben wischen: Eine Start-Schaltfläche wird angezeigt, wenn ein Benutzer auf dem Gerät nach oben wischt.
        • Unverankert: Zeigt eine persistente, schwebende Startschaltfläche auf dem Gerät an.

      • Kioskmodus verlassen: Aktivieren ermöglicht Administratoren, den Kioskmodus vorübergehend anzuhalten, um das Gerät zu aktualisieren. Um dieses Feature verwenden zu können, muss der Administrator:

        1. Klicken Sie auf die Schaltfläche "Zurück", bis die Schaltfläche "Kiosk beenden " angezeigt wird.
        2. Wählt die Schaltfläche "Kiosk beenden " aus und gibt die PIN für den "Kioskmodus-Code verlassen " ein.
        3. Wenn Sie fertig sind, wählen Sie die App "Managed Home Screen" aus. In diesem Schritt wird das Gerät wieder im Multi-App-Kioskmodus gesperrt.

        Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem verhindern, dass Administratoren den Kioskmodus anhalten. Wenn der Administrator weiterhin die Schaltfläche "Zurück" und dann die Schaltfläche " Kiosk beenden " auswählt, wird in einer Meldung darauf hingewiesen, dass ein Passcode erforderlich ist.

      • Kioskmoduscode verlassen: Geben Sie eine 4- bis 6-stellige numerische PIN ein. Mit dieser PIN hält der Administrator den Kioskmodus vorübergehend an.

      • Benutzerdefinierten URL-Hintergrund festlegen: Geben Sie eine URL ein, um den Hintergrundbildschirm auf dem dedizierten oder vollständig verwalteten Gerät anzupassen. Geben Sie beispielsweise http://contoso.com/backgroundimage.jpg ein.

        In den meisten Fällen empfiehlt es sich, mit Bildern in mindestens den folgenden Größen zu beginnen:

        • Telefon: 1080x1920 px
        • Tablett: 1920x1080 px

        Für ein optimales Erlebnis und gestochen scharfe Details erstellen Sie Bildressourcen pro Gerät gemäß den Displayspezifikationen.

        Moderne Displays weisen höhere Pixeldichten auf und können äquivalente 2K/4K-Definitionsbilder anzeigen.

      • Verknüpfung zum Einstellungsmenü: Deaktivieren blendet die Verknüpfung "Verwaltete Einstellungen" auf dem Managed Home Screen aus. Benutzer können weiterhin über die obere Leiste auf das Menü "Verwaltete Einstellungen " zugreifen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird die Verknüpfung für verwaltete Einstellungen auf Geräten angezeigt. Benutzer können auf das Symbol "Einstellungen" zugreifen, um auf die Einstellungen zuzugreifen.

      • Schnellzugriff auf das Debugmenü: Diese Einstellung steuert, wie Benutzer auf das Debugmenü zugreifen. Ihre Optionen:

        • Aktivieren: Benutzer können einfacher auf das Debugmenü zugreifen. Insbesondere können sie über das Menü "Verwaltete Einstellungen" darauf zugreifen. Wie immer können sie weiterhin 15 Mal die Zurück-Schaltfläche auswählen.
        • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig ist der einfache Zugriff auf das Debugmenü deaktiviert. Benutzer müssen die Zurück-Schaltfläche 15 Mal auswählen, um das Debugmenü zu öffnen.

        Im Debugmenü können Benutzer:

        • Anzeigen und Hochladen von Protokollen für den Managed Home Screen
        • Öffnen Sie die Android-Geräterichtlinien-Manager-App von Google
        • Öffnen Sie die Microsoft Intune-App
        • Kioskmodus beenden

      • WLAN-Konfiguration: Enable zeigt die Wi-Fi Steuerung auf dem Managed Home Screen an und ermöglicht es Benutzern, das Gerät mit verschiedenen WLAN-Netzwerken zu verbinden. Durch Aktivieren dieses Features wird auch die Geräteortung aktiviert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem das Wi-Fi Steuerelement auf dem Managed Home Screen möglicherweise nicht an. Es verhindert, dass Benutzer während der Verwendung des Managed Home Screen eine Verbindung mit Wi-Fi Netzwerken herstellen.

        • Wi-Fi-Zulassungsliste: Erstellen Sie eine Liste gültiger drahtloser Netzwerknamen, auch bekannt als Service Set Identifier (SSID). Benutzer des Managed Home Screen können nur eine Verbindung mit den von Ihnen eingegebenen SSIDs herstellen.

          Bei Wi-Fi SSIDs wird die Groß-/Kleinschreibung beachtet. Wenn die SSID gültig ist, aber die eingegebene Groß-/Kleinschreibung nicht mit dem Netzwerknamen übereinstimmt, dann wird das Netzwerk nicht angezeigt.

          Wenn Sie dieses Feld leer lassen, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig sind alle verfügbaren Wi-Fi Netzwerke zulässig.

          Importieren Sie eine .csv Datei, die eine Liste gültiger SSIDs enthält.

          Exportieren Sie Ihre aktuelle Liste in eine .csv Datei.

        • SSID: Sie können auch die Wi-Fi Netzwerknamen (SSID) eingeben, mit denen Managed Home Screen Benutzer eine Verbindung herstellen können. Geben Sie gültige SSIDs ein.

        Wichtig

        In der Version vom Oktober 2020 wurde die Managed Home Screen API aktualisiert, um den Anforderungen des Google Play Store zu entsprechen. Die folgenden Änderungen wirken sich auf Wi-Fi Konfigurationsrichtlinien im Managed Home Screen aus:

        • Benutzer können Wi-Fi Verbindungen auf Geräten nicht aktivieren oder deaktivieren. Benutzer können zwischen Wi-Fi Netzwerken wechseln, aber Wi-Fi nicht aktivieren oder deaktivieren.

        • Wenn ein Wi-Fi Netzwerk kennwortgeschützt ist, müssen die Benutzer das Kennwort eingeben. Nach Eingabe des Kennworts stellt das konfigurierte Netzwerk automatisch eine Verbindung her. Wenn sie die Verbindung zum Wi-Fi Netzwerk trennen und dann wieder herstellen, müssen die Benutzer das Kennwort möglicherweise erneut eingeben.

        • Wenn Benutzer auf Android 11-Geräten über den Managed Home Screen eine Verbindung mit einem Netzwerk herstellen, werden sie zur Zustimmung aufgefordert. Diese Eingabeaufforderung stammt von Android und ist nicht spezifisch für den Managed Home Screen.

        • Wenn Benutzer auf Android 10-Geräten über den Managed Home Screen eine Verbindung mit einem Netzwerk herstellen, werden sie durch eine Benachrichtigung aufgefordert, zuzustimmen. Daher benötigen Benutzer Zugriff auf die Status und Benachrichtigungen, um zuzustimmen. Informationen zum Aktivieren von Systembenachrichtigungen finden Sie unter Allgemeine Einstellungen für vollständig verwaltete und dedizierte Geräte (in diesem Artikel).

        • Wenn Benutzer auf Android 10-Geräten über das Managed Home Screen eine Verbindung zu einem kennwortgeschützten Wi-Fi Netzwerk herstellen, werden sie zur Eingabe des Kennworts aufgefordert. Wenn das Gerät mit einem instabilen Netzwerk verbunden ist, ändert sich das Wi-Fi Netzwerk. Dieses Verhalten tritt auch dann auf, wenn Benutzer das richtige Kennwort eingeben.

      • Bluetooth-Konfiguration: Aktivieren zeigt das Bluetooth-Steuerelement auf dem Managed Home Screen an und ermöglicht Benutzern, Geräte über Bluetooth zu koppeln. Durch Aktivieren dieses Features wird auch die Geräteortung aktiviert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem das Bluetooth-Steuerelement möglicherweise nicht auf dem Managed Home Screen an. Es verhindert, dass Benutzer Bluetooth konfigurieren und Geräte koppeln, während sie den Managed Home Screen verwenden.

        Für Geräte mit Android 10+, die Managed Home Screen verwenden, müssen Administratoren die folgenden Android-System-Apps aktivieren, damit die Bluetooth-Kopplung auf Geräten funktioniert, die einen Kopplungsschlüssel erfordern:

        • Bluetooth für Android-System
        • Android-Systemeinstellungen
        • Systembenutzeroberfläche von Android

        Weitere Informationen zum Aktivieren von Android-System-Apps finden Sie unter: Verwalten von Android Enterprise-System-Apps

      • Taschenlampenzugriff: Aktivieren zeigt die Taschenlampensteuerung auf dem Managed Home Screen an und ermöglicht es Benutzern, die Taschenlampe ein- oder auszuschalten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem das Taschenlampensteuerelement möglicherweise nicht auf dem Managed Home Screen an. Es verhindert, dass Benutzer die Taschenlampe verwenden, während sie den Managed Home Screen verwenden.

      • Steuerung der Medienlautstärke: Aktivieren zeigt die Steuerung der Medienlautstärke auf dem Managed Home Screen an und ermöglicht Benutzern, die Medienlautstärke des Geräts mithilfe eines Schiebereglers anzupassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem die Medienlautstärkeregelung auf dem Managed Home Screen möglicherweise nicht an. Es verhindert, dass Benutzer die Medienlautstärke des Geräts während der Verwendung des Managed Home Screen anpassen, es sei denn, ihre Hardwaretasten unterstützen dies.

      • Schneller Zugriff auf Geräteinformationen: Mit dieser Option können Benutzer nach unten wischen, um die Geräteinformationen auf dem Managed Home Screen anzuzeigen, z. B. die Seriennummer, die Marke, die Modellnummer und die SDK-Ebene. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig werden die Geräteinformationen möglicherweise nicht angezeigt.

      • Bildschirmschonermodus: Aktivieren zeigt einen Bildschirmschoner auf dem Managed Home Screen an, wenn das Gerät gesperrt ist oder das Zeitlimit überschreitet. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig zeigt das Betriebssystem möglicherweise keinen Bildschirmschoner auf dem Managed Home Screen an.

        Wenn aktiviert, konfigurieren Sie auch:

        • Benutzerdefiniertes Bildschirmschonerbild festlegen: Geben Sie die URL zu einem benutzerdefinierten PNG-, JPG-, JPEG-, GIF-, BMP-, WebP- oder ICOimage ein. Wenn Sie keine URL eingeben, wird das Standardbild des Geräts verwendet, sofern ein Standardbild vorhanden ist.

          Geben Sie z. B. Folgendes ein:

          • http://www.contoso.com/image.jpg
          • www.contoso.com/image.bmp
          • https://www.contoso.com/image.webp

          Tipp

          Jede Dateiressourcen-URL, die in eine Bitmap umgewandelt werden kann, wird unterstützt.

        • Anzahl der Sekunden, in denen das Gerät den Bildschirmschoner anzeigt, bevor der Bildschirm deaktiviert wird: Wählen Sie aus, wie lange der Bildschirmschoner auf dem Gerät angezeigt wird. Geben Sie einen Wert zwischen 0-9999999 Sekunden ein. Der Standardwert ist 0 Sekunden. Wenn der Bildschirmschoner leer gelassen oder auf Null (0) gesetzt wird, ist er aktiv, bis ein Benutzer mit dem Gerät interagiert.

        • Anzahl der Sekunden, in denen das Gerät inaktiv ist, bevor der Bildschirmschoner angezeigt wird: Wählen Sie aus, wie lange das Gerät inaktiv ist, bevor der Bildschirmschoner angezeigt wird. Geben Sie einen Wert zwischen 1 und 9999999 Sekunden ein. Der Standardwert ist 30 Sekunden. Sie müssen eine Zahl eingeben, die größer als Null (0) ist.

        • Medien erkennen, bevor Sie den Bildschirmschoner starten: Bei "Aktivieren " (Standard) wird der Bildschirmschoner nicht angezeigt, wenn Audio oder Video auf dem Gerät wiedergegeben wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem den Bildschirmschoner an, auch wenn Audio oder Video abgespielt wird.

          Managed Home Screen startet den Bildschirmschoner, wenn der Sperrbildschirm angezeigt wird:

          • Wenn das Timeout für den Sperrbildschirm des Systems länger ist als die Anzahl der Sekunden, die das Gerät zum Anzeigen des Bildschirmschoners benötigt, wird der Bildschirmschoner angezeigt, bis der Sperrbildschirm angezeigt wird.
          • Wenn das Timeout für den Sperrbildschirm des Systems kürzer ist als die Anzahl der Sekunden, die das Gerät inaktiv ist, wird der Bildschirmschoner angezeigt, sobald der Sperrbildschirm des Geräts angezeigt wird.

      • MHS-Anmeldebildschirm (nur dedizierte Geräte): Aktivieren zeigt einen Anmeldebildschirm auf dem Managed Home Screen an. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieser Anmeldebildschirm und die zugehörigen Einstellungen sind für die Verwendung auf dedizierten Geräten vorgesehen, die im freigegebenen Microsoft Entra-Gerätemodus registriert sind.

        Wenn aktiviert, konfigurieren Sie auch:

        • Benutzerdefinierten URL-Hintergrund für den Anmeldebildschirm festlegen: Geben Sie die URL des URL-Hintergrunds für den Anmeldebildschirm ein. Der Anmeldebildschirm muss aktiviert sein, um diese Einstellung zu konfigurieren.
        • Benutzerdefiniertes URL-Brandinglogo für den Anmeldebildschirm und die Sitzungs-Pin-Seite festlegen: Geben Sie das URL-Brandinglogo für den Anmeldebildschirm und die Sitzungs-Pin-Seite ein.
        • Benutzer müssen für Anmeldesitzung eine PIN festlegen: Wenn diese Option auf Aktivieren festgelegt ist, muss der Benutzer eine PIN für seine Anmeldesitzung festlegen. Bei der Standardeinstellung "Nicht konfiguriert " muss der Benutzer keine PIN festlegen. Diese Einstellung muss aktiviert sein, um die Untereinstellungen anzuzeigen.

          • Komplexität der PIN für die Anmeldesitzung auswählen: Wählen Sie die Komplexität der Sitzungs-PIN aus. Folgende Optionen sind verfügbar:

            • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert MHS mindestens ein Zeichen in der Sitzungs-PIN.
            • Einfach: Erfordert Zahlen. Es gibt keine Einschränkungen für sich wiederholende (444) oder geordnete (123, 321, 246) Sequenzen.
            • Komplex: Ermöglicht Benutzern das Erstellen einer PIN mit alphanumerischen Zeichen. Kann keine sich wiederholenden (444) oder geordneten (123, 321, 246) Sequenzen verwenden.

            Weitere Informationen zu dieser Einstellung finden Sie unter Komplexität der Sitzungs-PIN bei Erstellen einer Konfigurationsrichtlinie für eine Managed Home Screen-App.

          • Benutzer zur Eingabe der Sitzungs-PIN auffordern, wenn Bildschirmschoner angezeigt wurde: Wählen Sie "Aktivieren" aus, damit der Benutzer seine Sitzungs-PIN eingeben muss, um die Verwendung des Managed Home Screen nach dem Anzeigen des Bildschirmschoners fortzusetzen.

        • Automatisches Abmelden von MHS- und Anwendungen im Modus für gemeinsam genutzte Geräte nach Inaktivität: Wählen Sie "Aktivieren" aus, um sich basierend auf Inaktivität automatisch vom Managed Home Screen abzumelden. Diese Einstellung muss aktiviert sein, um die Untereinstellungen anzuzeigen.
          • Anzahl der Sekunden, in denen das Gerät inaktiv ist, bevor der Benutzer automatisch abgemeldet wird: Definieren Sie den Zeitraum der Inaktivität in Sekunden, bevor der Benutzer automatisch vom Managed Home Screen abgemeldet wird. Standardmäßig ist dieser Wert auf 300 Sekunden festgelegt.
          • Anzahl von Sekunden, bis der Benutzer benachrichtigt wird, bevor er automatisch abgemeldet wird: Definieren Sie den Zeitraum in Sekunden, in dem der Benutzer die Möglichkeit hat, seine Sitzung fortzusetzen, bevor er automatisch vom Managed Home Screen abgemeldet wird. Standardmäßig ist dieser Wert auf 60 Sekunden festgelegt.

      Hinweis

      Einige der Einstellungen des Managed Home Screen sind in einer Richtlinie für Geräteeinschränkungen verfügbar. Um alle verfügbaren Einstellungen für den Managed Home Screen anzuzeigen und zu verwenden, erstellen Sie eine App-Konfigurationsrichtlinie für den Managed Home Screen.

• Microsoft Launcher (nur vollständig verwaltet): Konfiguriert die Microsoft Launcher-App auf vollständig verwalteten Geräten. Diese Option eignet sich am besten für Geräte, die dem Endbenutzer Zugriff auf alle Anwendungen und Einstellungen auf dem Gerät bieten sollen.

  • Microsoft Launcher zum Standardstartprogramm machen: Aktivieren legt Microsoft Launcher als Standardstartprogramm auf dem Startbildschirm fest. Wenn Sie das Startprogramm zum Standard machen, können Benutzer kein anderes Startprogramm verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird Microsoft Launcher nicht als Standard-Launcher erzwungen.

  • Benutzerdefiniertes Hintergrundbild konfigurieren: In der Microsoft Launcher-App können Sie mit Aktivieren Ihr eigenes Bild als Hintergrundbild für den Startbildschirm anwenden und auswählen, ob Benutzer das Bild ändern können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig behält das Gerät das aktuelle Hintergrundbild bei.

    • URL des Hintergrundbilds eingeben: Geben Sie die URL Ihres Hintergrundbildes ein. Dieses Bild wird auf dem Startbildschirm des Geräts angezeigt. Geben Sie beispielsweise http://www.contoso.com/image.jpg ein.
    • Benutzer dürfen Hintergrundbild ändern: Aktivieren ermöglicht Benutzern das Ändern des Hintergrundbilds. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird verhindert, dass Benutzer das Hintergrundbild ändern.

  • Starterfeed aktivieren: Aktivieren aktiviert den Starterfeed, in dem Kalender, Dokumente und aktuelle Aktivitäten angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird dieser Feed nicht angezeigt.

    • Aktivieren/Deaktivieren des Feeds durch Benutzer zulassen: Mit "Aktivieren " können Benutzer den Starterfeed aktivieren oder deaktivieren. Diese Einstellung wird bei Aktivierung nur erzwungen, wenn das Profil zum ersten Mal zugewiesen wird. Bei zukünftigen Profilzuweisungen wird diese Einstellung nicht erzwungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig werden Benutzer daran gehindert, die Feedeinstellungen für den Launcher zu ändern.

  • Dock-Anwesenheit: Das Dock ermöglicht Benutzern schnellen Zugriff auf ihre Apps und Tools. Ihre Optionen:

    • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
    • Anzeigen: Das Dock wird auf Geräten angezeigt.
    • Ausblenden: Das Dock ist ausgeblendet. Benutzer müssen nach oben wischen, um auf das Dock zuzugreifen.
    • Deaktiviert: Das Dock wird auf Geräten nicht angezeigt, und Benutzer können es nicht anzeigen.

  • Benutzer können die Anwesenheit im Dock ändern: Aktivieren ermöglicht Benutzern das Ein- oder Ausblenden des Docks. Diese Einstellung wird bei Aktivierung nur erzwungen, wenn das Profil zum ersten Mal zugewiesen wird. Bei zukünftigen Profilzuweisungen wird diese Einstellung nicht erzwungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig dürfen Benutzer die Dock-Konfiguration des Geräts nicht ändern.

  • Suchleiste: Wählen Sie aus, wo die Suchleiste angezeigt werden soll. Ihre Optionen:

    • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
    • Oben: Die Suchleiste wird oben auf Geräten angezeigt.
    • Unten: Die Suchleiste wird am unteren Rand der Geräte angezeigt.
    • Ausblenden: Die Suchleiste ist ausgeblendet.

Gerätekennwort

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein und ob biometrische Geräte verwendet werden können. Ihre Optionen:

  • Gerätestandard (Standard): Die meisten Geräte benötigen kein Kennwort, wenn sie auf den Gerätestandard festgelegt sind. Wenn Sie möchten, dass Benutzer auf ihren Geräten einen Passcode einrichten müssen, konfigurieren Sie diese Einstellung auf einen sichereren Wert als den Gerätestandardwert.

  • Kennwort erforderlich, keine Einschränkungen

  • Schwache Biometrie: Starke vs. schwache Biometrie (öffnet die Android-Website)

  • Numerisch: Das Kennwort darf nur Zahlen enthalten, z. B 123456789. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Zahlen, z. B 1111 . oder 1234, sind nicht zulässig. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphabetisch: Buchstaben im Alphabet sind erforderlich. Zahlen und Symbole sind nicht erforderlich. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphanumerisch mit Symbolen: Umfasst Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.
    • Anzahl der erforderlichen Zeichen: Geben Sie die Anzahl der Zeichen ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Zeichen, die nicht aus Buchstaben bestehen: Geben Sie die Anzahl der Nicht-Buchstaben (alles außer Buchstaben im Alphabet) ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, usw.) ein, 3die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen (&, #, usw.) ein, %die das Passwort haben muss, zwischen 0 und 16 Zeichen.

• Anzahl der Tage, bis das Kennwort abläuft: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Anzahl der Kennwörter, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Gerät zurückgesetzt wird, von 4 bis 11. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  Hinweis

  • Benutzer auf vollständig verwalteten und unternehmenseigenen Arbeitsprofilgeräten werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, aber die Benutzer werden möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

    Um die Gerätekennworteinstellungen während der Geräteregistrierung anzuwenden, weisen Sie das Geräteeinschränkungsprofil Benutzern (ohne Filter) zu. Weisen Sie das Profil keinen Geräten zu. Während der Registrierung werden Benutzer aufgefordert, eine Bildschirmsperre einzurichten. Anschließend müssen sie ein Gerätekennwort auswählen, das alle Anforderungen in diesem Geräteeinschränkungsprofil erfüllt.

  • Wenn das Gerät auf dedizierten Geräten mit dem Einzel- oder Multi-App-Kioskmodus eingerichtet ist, werden die Benutzer aufgefordert, ein Kennwort festzulegen. Bildschirme zwingen und leiten Benutzer an, ein konformes Kennwort zu erstellen, bevor sie das Gerät weiter verwenden können.

  • Auf dedizierten Geräten, die den Kioskmodus nicht verwenden, werden die Benutzer nicht über die Kennwortanforderung benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

• Deaktivierte Sperrbildschirmfunktionen: Wenn das Gerät gesperrt ist, wählen Sie die Features aus, die nicht verwendet werden können. Wenn beispielsweise die Option "Sichere Kamera" aktiviert ist, wird das Kamerafeature auf dem Gerät deaktiviert. Alle nicht aktivierten Features sind auf dem Gerät aktiviert.

  Diese Features stehen Benutzern zur Verfügung, wenn das Gerät gesperrt ist. Benutzer können die von Ihnen überprüften Features nicht sehen oder darauf zugreifen.

  • Auf unternehmenseigenen Arbeitsprofilgeräten können nur ungeschwärzte Benachrichtigungen, Vertrauensstellungs-Agents und die Entsperrung per Fingerabdruck deaktiviert werden.
  • Wenn Benutzer die Einstellung "Eine Sperre verwenden " auf ihrem Gerät deaktivieren, gelten die Deaktivierung der Entsperrung per Fingerabdruck und die Deaktivierung von Vertrauensstellungen auf der Ebene des unternehmenseigenen Arbeitsprofils. Wenn Benutzer die Einstellung "Eine Sperre verwenden " aktivieren, gelten das Entsperren per Fingerabdruck und die Deaktivierung von Vertrauensstellungen auf Geräteebene.

• Erforderliche Entsperrhäufigkeit: Starke Authentifizierung wird durchgeführt, wenn Benutzer ein Gerät mithilfe eines Kennworts, einer PIN oder eines Musters entsperren. Bei nicht starken Authentifizierungsmethoden entsperren Benutzer ein Gerät mit einigen biometrischen Optionen, z. B. einem Fingerabdruck- oder Gesichtsscan.

  Wählen Sie aus, wie lange Benutzer Zeit haben, bevor sie aufgefordert werden, das Gerät mit einer strengen Authentifizierungsmethode zu entsperren. Ihre Optionen:

  • Gerätestandard (Standard): Der Bildschirm wird mit der Standardzeit des Geräts gesperrt.
  • 24 Stunden seit der letzten Entsperrung von PIN, Kennwort oder Muster: Der Bildschirm wird 24 Stunden nach der letzten Verwendung einer strengen Authentifizierungsmethode zum Entsperren des Geräts gesperrt. Wenn das Timeout erreicht ist, werden nicht strenge Authentifizierungsmethoden deaktiviert, bis das Gerät mit starker Authentifizierung entsperrt wird.

  2.3.4 Erweiterte Passcodeverwaltung: Zeitüberschreitung bei starker Authentifizierung erforderlich (öffnet die Android-Website)

Vollständig verwaltete und dedizierte Geräte

• Sperrbildschirm deaktivieren: Deaktivieren blockiert die Verwendung aller Keyguard-Sperrbildschirmfunktionen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Wenn sich das Gerät im Sperrbildschirm befindet, kann das Betriebssystem standardmäßig alle Keyguard-Features zulassen, z. B. Kamera, Fingerabdruckentsperrung und mehr.

Energieeinstellungen

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Zeit bis zum Sperrbildschirm (Arbeitsprofilebene): Geben Sie die maximale Zeit ein, die ein Benutzer festlegen kann, bis das Gerät gesperrt wird. Wenn Sie diese Einstellung beispielsweise auf 10 minutesfestlegen, können Benutzer die Zeit von 15 Sekunden bis zu 10 Minuten festlegen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

Vollständig verwaltete und dedizierte Geräte

• Bildschirm ein, während das Gerät angeschlossen ist: Wählen Sie aus, aus welchen Stromquellen der Bildschirm des Geräts im Netzbetrieb eingeschaltet bleibt.

Benutzer und Konten

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Neue Benutzer hinzufügen: Blockieren verhindert, dass Benutzer neue Benutzer hinzufügen. Jeder Benutzer verfügt auf dem Gerät über einen persönlichen Bereich für benutzerdefinierte Startbildschirme, Konten, Apps und Einstellungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, dem Gerät andere Benutzer hinzuzufügen.
• Benutzer kann Anmeldeinformationen konfigurieren (auf Arbeitsprofilebene):Die Blockierfunktion verhindert, dass Benutzer Zertifikate konfigurieren, die Geräten zugewiesen sind, auch Geräte, die keinem Benutzerkonto zugeordnet sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem es Benutzern ermöglichen, ihre Anmeldeinformationen zu konfigurieren oder zu ändern, wenn sie im Keystore darauf zugreifen.

Vollständig verwaltete und dedizierte Geräte

• Entfernen von Benutzern: Blockieren verhindert, dass Benutzer Benutzer entfernen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, andere Benutzer vom Gerät zu entfernen.
• Persönliche Google-Konten: Blockieren verhindert, dass Benutzer ihr persönliches Google-Konto zum Gerät hinzufügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, ihr persönliches Google-Konto hinzuzufügen.

Dedizierte Geräte

• Kontoänderungen: Blockieren verhindert, dass Benutzer Konten im Kioskmodus aktualisieren oder ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Aktualisieren von Benutzerkonten auf dem Gerät ermöglichen.

Anwendungen

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Installation aus unbekannten Quellen zulassen: Mit "Zulassen " können Benutzer "Unbekannte Quellen" aktivieren. Mit dieser Einstellung können Apps aus unbekannten Quellen installiert werden, einschließlich anderer Quellen als dem Google Play Store. Es ermöglicht Benutzern das Querladen von Apps auf dem Gerät mit anderen Mitteln als dem Google Play Store. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem verhindern, dass Benutzer "Unbekannte Quellen" aktivieren.

• Automatische App-Updates (auf Arbeitsprofilebene): Geräte suchen täglich nach App-Updates. Wählen Sie aus, wann automatische Updates installiert werden. Folgende Optionen sind verfügbar:

  • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
  • Wahl des Benutzers: Das Betriebssystem ist möglicherweise standardmäßig auf diese Option festgelegt. Benutzer können ihre Einstellungen in der Managed Google Play-App festlegen.
  • Nie: Updates werden nie installiert. Diese Option wird nicht empfohlen.
  • Nur WLAN: Updates werden nur installiert, wenn das Gerät mit einem Wi-Fi Netzwerk verbunden ist.
  • Immer: Updates werden installiert, sobald sie verfügbar sind.

• Zugriff auf alle Apps im Google Play Store zulassen:

  • Bei Einstellung auf "Blockieren":

    • Benutzer können nicht auf Apps im Google Play Store zugreifen. Sie können nicht auf private Apps zugreifen, die dem Managed Google Play-Konto Ihrer organization hinzugefügt wurden.
    • Im Managed Google Play Store werden nur Apps angezeigt, die genehmigt wurden, Apps, die erforderlich sind, und Apps, die dem Benutzer zugewiesen sind.
    • Deinstalliert Apps, die außerhalb des Managed Google Play Store installiert wurden.

    Warnung

    Wenn Sie diese Einstellung von "Zulassen " in "Blockieren" ändern, wird jede App, die nicht als erforderlich oder verfügbar markiert ist, automatisch vom Gerät deinstalliert.

  • Bei Einstellung auf "Zulassen":

    • Benutzer erhalten Zugriff auf alle Apps im Google Play Store sowie auf alle privaten Apps, die dem verwalteten Google Play-Konto Ihrer organization hinzugefügt wurden.
    • Stellen Sie sicher, dass Sie alle Apps (privat oder öffentlich) mit der Absicht zum Deinstallieren adressieren, die nicht gefunden werden sollten, oder Apps, die von Benutzern aus dem Managed Google Play Store installiert wurden.
    • Benutzer können keine Apps verwenden, die einer Blockierungsliste (mit der Absicht zur Deinstallation zugewiesen) im persönlichen Profil von unternehmenseigenen Geräten mit einem Arbeitsprofil hinzugefügt wurden.

    Weitere Informationen zum Ausschließen von Benutzern und Gruppen aus bestimmten Apps finden Sie unter Ein- und Ausschließen von App-Zuweisungen.

  • Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig gilt für das Betriebssystem:

    • Im Managed Google Play Store werden nur Apps angezeigt, die genehmigt wurden, Apps, die erforderlich sind, und Apps, die dem Benutzer zugewiesen sind.

• Die folgenden Einstellungen sind Teil des Features "Delegierter Bereich" von Google:

  • Anderen Apps das Installieren und Verwalten von Zertifikaten gestatten: Wählen Sie "Hinzufügen " aus, um vorhandene Apps für diese Berechtigung auszuwählen. Sie können mehrere Apps hinzufügen. Den ausgewählten Apps wird Zugriff zum Installieren und Verwalten von Zertifikaten gewährt.

    Um diese Einstellung verwenden zu können, muss Ihre verwaltete Google Play-App delegierte Bereiche verwenden. Weitere Informationen finden Sie unter Android-integrierte App-Konfigurationen und Android-Delegierungsbereiche (öffnet die Android-Website).

  • Dieser App den Zugriff auf Android-Sicherheitsprotokolle gestatten: Wählen Sie die App aus, die über diese Berechtigung verfügen soll. Sie können nur eine App auswählen. Der App wird Zugriff auf die Sicherheitsprotokolle gewährt.

    Um diese Einstellung verwenden zu können, muss Ihre verwaltete Google Play-App delegierte Bereiche verwenden. Weitere Informationen finden Sie unter Android-integrierte App-Konfigurationen und Android-Delegierungsbereiche (öffnet die Android-Website).

  • Dieser App den Zugriff auf Android-Netzwerkaktivitätsprotokolle gestatten: Wählen Sie die App aus, die über diese Berechtigung verfügen soll. Sie können nur eine App auswählen. Der App wird Zugriff auf die Netzwerkaktivitätsprotokolle gewährt.

    Um diese Einstellung verwenden zu können, muss Ihre verwaltete Google Play-App delegierte Bereiche verwenden. Weitere Informationen finden Sie unter Android-integrierte App-Konfigurationen und Android-Delegierungsbereiche (öffnet die Android-Website).

  Tipp

  Wenn ein Konflikt mit einer dieser Einstellungen auftritt, gilt der Konflikt für alle drei Einstellungen. Stellen Sie sicher, dass Sie der App den Zugriff auf Android-Sicherheitsprotokolle erlauben und Dieser App den Zugriff auf Android-Netzwerkaktivitätsprotokolle erlauben nur einer App Berechtigungen erteilen. Sie können diese Berechtigungen derselben App, aber nicht verschiedenen Apps erteilen.

  Weitere Informationen finden Sie unter Android Management API – DelegatedScope (öffnet die Google-Website).

Dedizierte Geräte

• Löschen lokaler Daten in Apps, die nicht für den Modus für gemeinsam genutzte Geräte optimiert sind: Fügen Sie alle Apps, die nicht für den Modus für gemeinsam genutzte Geräte optimiert sind, der Liste hinzu. Die lokalen Daten der App werden gelöscht, wenn sich ein Benutzer von einer App abmeldet, die für den Modus "Gemeinsam genutzte Geräte" optimiert ist. Verfügbar für dedizierte Geräte, die im freigegebenen Modus registriert sind und unter Android 9 und höher ausgeführt werden.

  Wenn Sie diese Einstellung verwenden, können Benutzer keine Abmeldung von nicht optimierten Apps initiieren und erhalten keine Single Sign-Out.

  • Benutzer müssen sich von einer App abmelden, die für den Modus "Gemeinsam genutzte Geräte" optimiert ist. Zu den Microsoft-Apps, die für den Modus "Gemeinsam genutzte Geräte" unter Android optimiert sind, gehören Teams und der Managed Home Screen von Intune.
  • Bei Apps, die nicht für den Modus "Gemeinsam genutzte Geräte" optimiert sind, erstreckt sich das Löschen von Anwendungsdaten nur auf den lokalen App-Speicher. Daten können in anderen Bereichen des Geräts verbleiben. Benutzeridentifizierende Artefakte wie E-Mail-Adresse und Benutzername bleiben möglicherweise in der App zurück und werden von anderen sichtbar.
  • Nicht optimierte Apps, die Unterstützung für mehrere Konten bieten, können ein unbestimmtes Verhalten aufweisen und werden daher nicht empfohlen.

  Alle nicht optimierten Apps sollten gründlich getestet werden, bevor sie in Mehrbenutzerszenarien auf gemeinsam genutzten Geräten verwendet werden, um sicherzustellen, dass sie wie erwartet funktionieren. Überprüfen Sie z. B. Ihre Kernszenarien in jeder App, stellen Sie sicher, dass die App ordnungsgemäß abgemeldet wird und ob alle Daten für die Anforderungen Ihrer Organization ausreichend gelöscht wurden.

Verbindung

Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil

• Always-on-VPN (Arbeitsprofilebene):Aktiviert legt fest, dass der VPN-Client automatisch eine Verbindung mit dem VPN herstellt und die Verbindung wieder herstellt. Always On-VPN-Verbindungen bleiben aktiv. Oder stellen Sie sofort eine Verbindung her, wenn Benutzer Ihr Gerät sperren, das Gerät neu gestartet oder das Drahtlosnetzwerk geändert wird.

  Wählen Sie "Nicht konfiguriert " aus, um das Always-on-VPN für alle VPN-Clients zu deaktivieren.

  Wichtig

  Stellen Sie sicher, dass Sie nur eine Always-on-VPN-Richtlinie auf einem einzelnen Gerät bereitstellen. Die Bereitstellung mehrerer Always-on-VPN-Richtlinien auf einem einzelnen Gerät wird nicht unterstützt.

• VPN-Client: Wählen Sie einen VPN-Client aus, der Always On unterstützt. Ihre Optionen:

  • Cisco AnyConnect
  • F5 Access
  • Palo Alto Networks – GlobalProtect
  • Pulse Secure
  • Benutzerdefiniert
    • Paket-ID: Geben Sie die Paket-ID der App im Google Play Store ein. Wenn die URL für die App im Play Store beispielsweise lautet https://play.google.com/store/details?id=com.contosovpn.android.prod, lautet com.contosovpn.android.proddie Paket-ID .

  Der ausgewählte VPN-Client muss auf dem Gerät installiert sein und VPN pro App in unternehmenseigenen Arbeitsprofilen unterstützen. Andernfalls, tritt ein Fehler auf.

  • Sie müssen die VPN-Client-App im Managed Google Play Store genehmigen, die App mit Intune synchronisieren und die App auf dem Gerät bereitstellen. Nach diesen Schritten wird die App im unternehmenseigenen Arbeitsprofil des Benutzers installiert.
  • Sie müssen den VPN-Client weiterhin mit einem VPN-Profil oder über ein App-Konfigurationsprofil konfigurieren.
  • Möglicherweise gibt es bekannte Probleme bei der Verwendung von VPN pro App mit F5 Access für Android 3.0.4. Weitere Informationen finden Sie in den Versionshinweisen von F5 für F5 Access für Android 3.0.4.

• Sperrmodus: Aktivieren erzwingt die Verwendung des gesamten Netzwerkdatenverkehrs über den VPN-Tunnel. Wenn keine Verbindung mit dem VPN hergestellt wird, hat das Gerät keinen Netzwerkzugriff. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise den Datenverkehr durch den VPN-Tunnel oder über das Mobilfunknetz zu.

Vollständig verwaltete und dedizierte Geräte

• Empfohlener globaler Proxy: Aktivieren fügt den Geräten einen globalen Proxy hinzu. Wenn diese Option aktiviert ist, verwendet HTTP- und HTTPS-Verkehr den von Ihnen eingegebenen Proxy, einschließlich einiger Apps auf dem Gerät. Dieser Proxy ist nur eine Empfehlung. Es ist möglich, dass einige Apps den Proxy nicht verwenden. Wenn Sie nicht konfiguriert (Standard) verwenden, wird kein empfohlener globaler Proxy hinzugefügt.

  Weitere Informationen zu diesem Feature finden Sie unter setRecommendedGlobalProxy (öffnet eine Android-Site).

  Geben Sie bei Aktivierung auch den Proxytyp ein. Ihre Optionen:

  • Direkt: Geben Sie die Proxyserverdetails manuell ein, einschließlich:

    • Host: Geben Sie den Hostnamen oder die IP-Adresse Ihres Proxyservers ein. Geben Sie z. B. oder proxy.contoso.com127.0.0.1ein.
    • Portnummer: Geben Sie die vom Proxyserver verwendete TCP-Portnummer ein. Geben Sie beispielsweise 8080 ein.
    • Ausgeschlossene Hosts: Geben Sie eine Liste der Hostnamen oder IP-Adressen ein, die den Proxy nicht verwenden. Diese Liste kann ein Sternchen()-Platzhalter und* mehrere durch Semikolons (;) getrennte Hosts ohne Leerzeichen enthalten. Geben Sie beispielsweise 127.0.0.1;web.contoso.com;*.microsoft.com ein.

  • Automatische Proxykonfiguration: Geben Sie die PAC-URL für ein Skript für die automatische Proxykonfiguration ein. Geben Sie beispielsweise https://proxy.contoso.com/proxy.pac ein.

    Weitere Informationen zu PAC-Dateien finden Sie unter Proxy-Autokonfigurationsdatei (PAC) (öffnet eine Nicht-Microsoft-Website ).

  Weitere Informationen zu diesem Feature finden Sie unter setRecommendedGlobalProxy (öffnet eine Android-Site).

Arbeitsprofilkennwort

Diese Einstellungen gelten für unternehmenseigene Arbeitsprofile.

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein und ob biometrische Geräte verwendet werden können. Ihre Optionen:

  • Standardgerät

  • Kennwort erforderlich, keine Einschränkungen

  • Schwache Biometrie: Starke vs. schwache Biometrie (öffnet die Android-Website)

  • Numerisch: Das Kennwort darf nur Zahlen enthalten, z. B 123456789. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Zahlen, z. B 1111 . oder 1234, sind nicht zulässig. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphabetisch: Buchstaben im Alphabet sind erforderlich. Zahlen und Symbole sind nicht erforderlich. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.

  • Alphanumerisch mit Symbolen: Umfasst Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestlänge des Passworts ein, zwischen 4 und 16 Zeichen.
    • Anzahl der erforderlichen Zeichen: Geben Sie die Anzahl der Zeichen ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Kleinbuchstaben: Geben Sie die Anzahl der Kleinbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Großbuchstaben: Geben Sie die Anzahl der Großbuchstaben ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Zeichen, die nicht aus Buchstaben bestehen: Geben Sie die Anzahl der Nicht-Buchstaben (alles außer Buchstaben im Alphabet) ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen numerischen Zeichen: Geben Sie die Anzahl der numerischen Zeichen (1, 2, usw.) ein, 3die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.
    • Anzahl der erforderlichen Symbolzeichen: Geben Sie die Anzahl der Symbolzeichen (&, #, usw.) ein, %die das Passwort haben muss, zwischen 0 und 16 Zeichen.

• Anzahl der Tage, bis das Kennwort abläuft: Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Anzahl der Kennwörter, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Gerät zurückgesetzt wird, von 4 bis 11. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  Hinweis

  Vollständig verwaltete, dedizierte und unternehmenseigene Geräte mit Arbeitsprofil werden nicht aufgefordert, ein Kennwort festzulegen. Die Einstellungen sind erforderlich, aber die Benutzer werden möglicherweise nicht benachrichtigt. Benutzer müssen das Kennwort manuell festlegen. Die Richtlinie erscheint als fehlgeschlagen, bis der Benutzer ein Kennwort festlegt, das Ihren Anforderungen entspricht.

• Erforderliche Entsperrhäufigkeit: Bei starker Authentifizierung entsperren Benutzer das Arbeitsprofil mithilfe eines Kennworts, einer PIN oder eines Musters. Bei nicht starken Authentifizierungsmethoden entsperren Benutzer das Arbeitsprofil mit einigen biometrischen Optionen, z. B. einem Fingerabdruck- oder Gesichtsscan.

  Wählen Sie aus, wie lange Benutzer Zeit haben, bevor sie das Arbeitsprofil mit einer strengen Authentifizierungsmethode entsperren müssen. Ihre Optionen:

  • Gerätestandard (Standard): Der Bildschirm wird mit der Standardzeit des Geräts gesperrt.
  • 24 Stunden seit der letzten Entsperrung von PIN, Kennwort oder Muster: Der Bildschirm wird 24 Stunden nach der letzten Verwendung einer strengen Authentifizierungsmethode zum Entsperren des Arbeitsprofils gesperrt. Wenn das Timeout erreicht ist, werden nicht strenge Authentifizierungsmethoden deaktiviert, bis das Arbeitsprofil mit starker Authentifizierung entsperrt wird.

  2.3.4 Erweiterte Passcodeverwaltung: Zeitüberschreitung bei starker Authentifizierung erforderlich (öffnet die Android-Website)

Persönliches Profil

• Kamera: Blockieren verhindert den Zugriff auf die Kamera während des persönlichen Gebrauchs. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Kamera im persönlichen Profil zu.

• Bildschirmaufnahme: Blockieren:

  • Verhindert Bildschirmaufnahmen während des persönlichen Gebrauchs
  • Verhindert, dass Apps die System-Screenshot-Funktionen verwenden.
  • Wirkt sich auf die Bildschirmfreigabe aus.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Abrufen von Bildschirmaufnahmen oder Screenshots im persönlichen Profil ermöglichen.

• Benutzern das Aktivieren der App-Installation aus unbekannten Quellen im persönlichen Profil gestatten: Wählen Sie "Zulassen" aus, damit Benutzer Apps aus unbekannten Quellen im persönlichen Profil installieren können. Es ermöglicht Benutzern, Apps aus anderen Quellen als dem Google Play Store zu installieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer Apps aus unbekannten Quellen im persönlichen Profil installieren.

• Typ der Liste eingeschränkter Apps: Wählen Sie "Apps zulassen " aus, um eine Liste der verwalteten Google Play-Apps zu erstellen, die im persönlichen Profil auf dem Gerät installiert und ausgeführt werden dürfen. Wählen Sie blockierte Apps aus, um eine Liste der verwalteten Google Play-Apps zu erstellen, die verboten sind und nicht im persönlichen Profil auf dem Gerät installiert und ausgeführt werden dürfen. Wenn die Standardeinstellung "Nicht konfiguriert" festgelegt ist, enthält Intune keine Liste der Apps, die zugelassen oder blockiert werden sollen.

Benutzerdefinierte Supportinformationen

Mit diesen Einstellungen können Sie einige Supportnachrichten, die Benutzern angezeigt werden, anpassen und diese Meldungen in verschiedenen Sprachen anzeigen.

Standardmäßig werden die OEM-Standardnachrichten angezeigt. Wenn Sie eine benutzerdefinierte Nachricht mit Intune bereitstellen, wird auch die Intune-Standardnachricht bereitgestellt. Wenn Sie keine benutzerdefinierte Nachricht für die Standardsprache des Geräts eingeben, wird automatisch die Intune-Standardnachricht angezeigt.

Standardmäßig lautet die Intune-Standardnachricht in Englisch (USA).

Sie stellen beispielsweise eine benutzerdefinierte Nachricht für Englisch und Französisch bereit. Der Benutzer ändert die Standardsprache des Geräts in Spanisch. Da Sie keine benutzerdefinierte Nachricht in spanischer Sprache bereitgestellt haben, wird die Intune-Standardnachricht angezeigt.

Die Intune-Standardnachricht wird im Intune Admin Center für alle Sprachen übersetzt (Einstellungen>Sprache + Region). Der Wert der Einstellung Sprache bestimmt die von Intune verwendete Standardsprache. Standardmäßig ist die Sprache auf Englisch festgelegt.

Sie können die folgenden Einstellungen konfigurieren:

• Kurze Supportmeldung: Wenn Benutzer versuchen, eine Einstellung zu ändern, die von der organization verwaltet wird, wird eine kurze Nachricht angezeigt.

  Mithilfe der folgenden Einstellungen können Sie diese Nachricht anpassen und eine andere Nachricht für verschiedene Sprachen eingeben. Standardmäßig ist diese Nachricht in Englisch (USA).

  • Alle, außer wenn angegeben: Diese Nachricht ist die Intune-Standardnachricht und wird für alle Sprachen angezeigt. Wenn Sie keine benutzerdefinierte Nachricht eingeben, wird dieser Text automatisch angezeigt. Dieser Text wird ebenfalls automatisch in die Standardsprache des Geräts übersetzt.

    Sie können diese Meldung ändern. Änderungen werden nicht übersetzt. Wenn Sie den gesamten Text in dieser Meldung löschen und diese Einstellung leer lassen, wird die folgende ursprüngliche kurze Intune-Standardnachricht verwendet und übersetzt:

    You do not have permission for this action. For more information, contact your IT admin.

  • Gebietsschema auswählen: Wählen Sie das Gebietsschema oder die Region aus, um eine andere benutzerdefinierte Nachricht für dieses bestimmte Gebietsschema anzuzeigen.

    Um beispielsweise eine benutzerdefinierte Nachricht auf Geräten anzuzeigen, die Spanisch als Standardsprache verwenden, wählen Sie Spanisch (Spanien) aus. Nur Geräte, die die Standardsprache Spanisch (Spanien) verwenden, sehen Ihre benutzerdefinierte Nachricht. Für alle anderen Sprachen wird die Registerkarte "Alle" angezeigt, außer bei Angabe von Nachrichtentext.

    Sie können mehrere Gebietsschemas und Nachrichten hinzufügen.

  • Nachricht: Geben Sie den Text ein, der angezeigt werden soll, maximal 200 Zeichen. Der eingegebene Text wird nicht in die Standardsprache des Geräts übersetzt. Wenn Sie also eine Nachricht auf Spanisch anzeigen möchten, geben Sie den Text auf Spanisch ein.

• Lange Supportnachricht: Auf dem Gerät wird in Einstellungen>Sicherheit>Geräteadministrator-Apps>Geräterichtlinie wird eine lange Supportnachricht angezeigt.

  Mithilfe der folgenden Einstellungen können Sie diese Nachricht anpassen und eine andere Nachricht für verschiedene Sprachen eingeben. Standardmäßig ist diese Nachricht in Englisch (USA).

  • Alle, außer wenn angegeben: Diese Nachricht ist die Intune-Standardnachricht und wird für alle Sprachen angezeigt. Wenn Sie keine benutzerdefinierte Nachricht eingeben, wird dieser Text automatisch angezeigt und automatisch in die Standardsprache des Geräts übersetzt.

    Sie können diese Meldung ändern. Änderungen werden nicht übersetzt. Wenn Sie den gesamten Text in dieser Meldung löschen und diese Einstellung leer lassen, wird die folgende ursprüngliche lange Intune-Standardnachricht verwendet und übersetzt:

    The organization's IT admin can monitor and manage apps and data associated with this device, including settings, permissions, corporate access, network activity and the device's location information.

  • Gebietsschema auswählen: Wählen Sie das Gebietsschema oder die Region aus, um eine andere benutzerdefinierte Nachricht für dieses bestimmte Gebietsschema anzuzeigen.

    Um beispielsweise eine benutzerdefinierte Nachricht auf Geräten anzuzeigen, die Spanisch als Standardsprache verwenden, wählen Sie Spanisch (Spanien) aus. Nur Geräte, die die Standardsprache Spanisch (Spanien) verwenden, sehen Ihre benutzerdefinierte Nachricht. Für alle anderen Sprachen wird die Registerkarte "Alle" angezeigt, außer bei Angabe von Nachrichtentext.

    Sie können mehrere Gebietsschemas und Nachrichten hinzufügen.

  • Nachricht: Geben Sie den Text ein, der angezeigt werden soll (maximal 4096 Zeichen). Der eingegebene Text wird nicht in die Standardsprache des Geräts übersetzt. Wenn Sie also eine Nachricht auf Spanisch anzeigen möchten, geben Sie den Text auf Spanisch ein.

• Meldung auf dem Sperrbildschirm: Geben Sie den Text ein, der auf dem Gerätesperrbildschirm angezeigt werden soll.

  Mithilfe der folgenden Einstellungen können Sie diese Nachricht anpassen und eine andere Nachricht für verschiedene Sprachen eingeben. Standardmäßig ist diese Nachricht in Englisch (USA).

  • Alle, außer wenn angegeben: Geben Sie den Text ein, der für alle Sprachen angezeigt werden soll, maximal 4096 Zeichen. Dieser Text wird automatisch in die Standardsprache des Geräts übersetzt. Wenn Sie keine benutzerdefinierte Nachricht eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise keine Sperrbildschirmmeldung an.

  • Gebietsschema auswählen: Wählen Sie das Gebietsschema oder die Region aus, um eine andere benutzerdefinierte Nachricht für dieses bestimmte Gebietsschema anzuzeigen.

    Um beispielsweise eine benutzerdefinierte Nachricht auf Geräten anzuzeigen, die Spanisch als Standardsprache verwenden, wählen Sie Spanisch (Spanien) aus. Nur Geräte, die die Standardsprache Spanisch (Spanien) verwenden, sehen Ihre benutzerdefinierte Nachricht. Für alle anderen Sprachen wird die Registerkarte "Alle" angezeigt, außer bei Angabe von Nachrichtentext.

    Sie können mehrere Gebietsschemas und Nachrichten hinzufügen.

  • Nachricht: Geben Sie den Text ein, der angezeigt werden soll (maximal 4096 Zeichen). Der eingegebene Text wird nicht in die Standardsprache des Geräts übersetzt. Wenn Sie also eine Nachricht auf Spanisch anzeigen möchten, geben Sie den Text auf Spanisch ein.

  Wenn Sie die Sperrbildschirmmeldung konfigurieren, können Sie auch die folgenden Gerätetoken verwenden, um gerätespezifische Informationen anzuzeigen:

  • {{AADDeviceId}}: Microsoft Entra-Geräte-ID
  • {{AccountId}}: Intune-Mandanten-ID oder Konto-ID
  • {{DeviceId}}: Intune-Geräte-ID
  • {{DeviceName}}: Intune-Gerätename
  • {{domain}}: Domain name
  • {{EASID}}: Exchange Active Sync ID
  • {{IMEI}}: IMEI des Geräts
  • {{mail}}: E-Mail-Adresse des Benutzers
  • {{MEID}}: MEID des Geräts
  • {{partialUPN}}: UPN-Präfix vor dem @-Symbol
  • {{SerialNumber}}: Seriennummer des Geräts
  • {{SerialNumberLast4Digits}}: die letzten vier Ziffern der Seriennummer des Geräts
  • {{UserId}}: Intune-Benutzer-ID
  • {{UserName}}: Benutzername
  • {{userPrincipalName}}: UPN des Benutzers

  Hinweis

  Variablen werden in der Benutzeroberfläche nicht überprüft und beachten die Groß-/Kleinschreibung. Als Ergebnis können Sie Profile sehen, die mit falschen Eingaben gespeichert wurden. Wenn Sie z. B. , anstelle von {{deviceid}} or {{DEVICEID}}eingeben{{DeviceID}}, wird die Literalzeichenfolge anstelle der eindeutigen ID des Geräts angezeigt. Achten Sie darauf, die richtigen Informationen einzugeben. Es werden alle klein- oder alle großgeschriebenen Variablen unterstützt, aber keine Mischung.

Diese Einstellungen gelten für persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD). Wenn Benutzer ihre persönlichen Geräte in Intune registrieren, wird auf dem Gerät ein Arbeitsprofil erstellt. Das Arbeitsprofil ist ein separater Bereich auf dem Gerät, in dem geschäftliche Apps und Daten von persönlichen Apps und Daten getrennt sind.

Mit diesen Einstellungen wird das Arbeitsprofil konfiguriert.

Arbeitsprofileinstellungen

Diese Einstellungen gelten für persönliche Android Enterprise-Geräte mit einem Arbeitsprofil (BYOD).

Allgemeine Einstellungen

• Kopieren und Einfügen zwischen geschäftlichen und persönlichen Profilen: Blockieren verhindert das Kopieren und Einfügen zwischen geschäftlichen und privaten Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Freigeben von Daten durch Kopieren und Einfügen für Apps im persönlichen Profil ermöglichen.

• Datenaustausch zwischen geschäftlichen und persönlichen Profilen: Legen Sie fest, ob Apps im Geschäftsprofil für Apps im persönlichen Profil freigegeben werden können. Beispielsweise können Sie Freigabeaktionen innerhalb von Anwendungen steuern, z. B. die Option Freigeben... in der Chrome-Browser-App. Diese Einstellung gilt nicht für das Kopieren und Einfügen der Zwischenablage. Ihre Optionen:

  • Gerätestandard: Die Freigabe vom Geschäftsprofil für das persönliche Profil ist blockiert. Das Freigeben vom persönlichen Profil für das Arbeitsprofil ist zulässig.
  • Apps im Geschäftsprofil können Freigabeanforderungen aus dem persönlichen Profil verarbeiten: Aktiviert das integrierte Android-Feature, das die Freigabe vom persönlichen Profil für das Arbeitsprofil ermöglicht. Wenn diese Option aktiviert ist, kann eine Freigabeanforderung aus einer App im persönlichen Profil mit Apps im Arbeitsprofil geteilt werden.
  • Keine Einschränkungen bei der Freigabe: Ermöglicht die Freigabe über die Arbeitsprofilgrenze hinweg in beide Richtungen. Wenn Sie diese Einstellung auswählen, können Apps im Arbeitsprofil Daten für Apps ohne Badge im persönlichen Profil freigeben. Diese Einstellung ermöglicht es verwalteten Apps im Arbeitsprofil, für Apps auf der nicht verwalteten Seite des Geräts freigegeben zu werden. Verwenden Sie diese Einstellung daher sorgfältig.

• Benachrichtigungen zu Arbeitsprofilen bei gesperrtem Gerät: Blockieren verhindert, dass Fensterbenachrichtigungen, einschließlich Popups, eingehender Anrufe, ausgehender Anrufe, Systemwarnungen und Systemfehler, auf gesperrten Geräten angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise Benachrichtigungen an.

• App-Standardberechtigungen: Legt die Standardberechtigungsrichtlinie für alle Apps im Arbeitsprofil fest. Ab Android 6 werden Benutzer aufgefordert, bestimmte Berechtigungen zu erteilen, die von Apps benötigt werden, wenn die App gestartet wird. Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer aufgefordert werden, Berechtigungen für alle Apps im Arbeitsprofil zu erteilen. Beispielsweise weisen Sie dem Arbeitsprofil eine App zu, die Zugriff auf den Standort erfordert. Normalerweise fordert diese App Benutzer auf, den Standortzugriff für die App zu genehmigen oder zu verweigern. Verwenden Sie diese Richtlinie, um Berechtigungen automatisch ohne Aufforderung zu erteilen, automatisch ohne Aufforderung zu verweigern oder Benutzer entscheiden zu lassen. Ihre Optionen:

  • Standardgerät
  • Prompt
  • Automatische Gewährung
  • Automatisch verweigern

  Sie können auch eine App-Konfigurationsrichtlinie verwenden, um Berechtigungen für einzelne Apps zu erteilen (App-Konfiguration>).

• Konten hinzufügen und entfernen: Mit dieser Einstellung wird das Hinzufügen von Konten zum Arbeitsprofil zugelassen oder verhindert, einschließlich Google-Konten. Ihre Optionen:

  • Alle Kontotypen zulassen, mit Ausnahme von Google-Konten (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig kann das Betriebssystem das Hinzufügen von Konten im Arbeitsprofil zulassen.

    In einer früheren Version wurde diese Einstellung als "Nicht konfiguriert" bezeichnet.

  • Alle Kontotypen zulassen: Erlaubt alle Konten, einschließlich Google-Konten. Diese Google-Konten können keine Apps aus dem Managed Google Play Store installieren.

    Sie können auch konfigurieren:

    • Zulassungsliste für Google-Domänen: Benutzer können dem Arbeitsprofil nur bestimmte Google-Kontodomänen hinzufügen. Sie können eine Liste der zulässigen Domänen im folgenden Format importieren:

      contoso.com
      microsoft.com
      

      Oder fügen Sie die Domänen einzeln mithilfe des contoso.com Formats hinzu. Wenn das Feld leer gelassen wird, erlaubt das Betriebssystem möglicherweise das Hinzufügen aller Google-Domains im Arbeitsprofil.

    Für diese Einstellung ist Folgendes erforderlich:

    • Google Play App-Version 80970100 oder höher

  • Alle Kontotypen blockieren: Verhindert, dass Benutzer Konten im Arbeitsprofil manuell hinzufügen oder entfernen. Wenn Sie beispielsweise die Gmail-App im Geschäftsprofil bereitstellen, können Sie verhindern, dass Benutzer Konten in diesem Arbeitsprofil hinzufügen oder entfernen.

  Hinweis

  Auf privaten Geräten mit einem Arbeitsprofil (BYOD) und unternehmenseigenen Geräten mit Arbeitsprofil (COPE) können Google-Konten nicht zu den Einstellungen der App > "Konten>funktionieren" hinzugefügt werden.

• Kontaktfreigabe über Bluetooth: Aktivieren ermöglicht die Freigabe und den Zugriff auf persönliche Geräte mit Arbeitsprofilkontakten von einem anderen Gerät, das über Bluetooth gekoppelt ist, einschließlich eines Autos. Durch Aktivieren dieser Einstellung können bestimmte Bluetooth-Geräte Arbeitskontakte bei der ersten Verbindung zwischenspeichern. Wenn Sie diese Richtlinie nach einer ersten Kopplung/Synchronisierung deaktivieren, werden Arbeitskontakte möglicherweise nicht von einem Bluetooth-Gerät entfernt.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig gibt das Betriebssystem keine Arbeitskontakte frei.

  Diese Einstellung gilt für:

  • Android 8.0 und neuere persönliche Geräte mit einem Arbeitsprofil

• Bildschirmaufnahme: Blockieren:

  • Verhindert Screenshots oder Bildschirmaufnahmen auf dem Gerät im Geschäftsprofil.
  • Verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die nicht über einen sicheren Videoausgang verfügen.
  • Verhindert, dass Apps die System-Screenshot-Funktionen verwenden.
  • Wirkt sich auf die Bildschirmfreigabe aus.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das Abrufen von Screenshots zulassen.

• Anrufer-ID des Arbeitskontakts im persönlichen Profil anzeigen: Beim Blockieren wird die Anrufernummer des Arbeitskontakts im persönlichen Profil nicht angezeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Anruferdetails des Arbeitskontakts an.

  Diese Einstellung gilt für:

  • Android 8.0 und neuere persönliche Geräte mit einem Arbeitsprofil

• Suchen von Arbeitskontakten aus persönlichem Profil: Blockieren verhindert, dass Benutzer in Apps im persönlichen Profil nach Arbeitskontakten suchen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Suche nach Arbeitskontakten im persönlichen Profil.

• Kamera: Blockieren verhindert den Zugriff auf die Kamera auf dem Gerät im persönlichen Arbeitsprofil. Diese Einstellung wirkt sich nicht auf die Kamera auf der persönlichen Seite aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera zulassen.

• Widgets aus Arbeitsprofil-Apps zulassen: Aktivieren ermöglicht es Benutzern, Widgets von Apps auf dem Startbildschirm verfügbar zu machen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Diese Funktion ist möglicherweise standardmäßig deaktiviert.

  Beispielsweise ist Outlook im Arbeitsprofil Ihrer Benutzer installiert. Wenn diese Option aktiviert ist, können Benutzer das Agenda-Widget auf dem Startbildschirm des Geräts platzieren.

Kennwort für Arbeitsprofil

Diese Kennworteinstellungen gelten für das Kennwort des Arbeitsprofils auf privaten Geräten mit einem Arbeitsprofil.

Alle Android-Geräte

• Kennwort für Arbeitsprofil erforderlich: "Erforderlich " erzwingt eine Kenncoderichtlinie, die nur für Apps im Arbeitsprofil gilt. Standardmäßig können Benutzer die beiden separat definierten PINs verwenden. Benutzer können die PINs auch mit der stärkeren der beiden PINs kombinieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, Geschäfts-Apps zu verwenden, ohne ein Kennwort einzugeben.

  Diese Einstellung gilt für:

  • Android 8.0 und neuere persönliche Geräte mit einem Arbeitsprofil

• Maximale Minuten der Inaktivität bis zur Sperrung des Arbeitsprofils: Geben Sie die Zeitspanne ein, die Geräte im Leerlauf sein müssen, bevor der Bildschirm automatisch gesperrt wird. Benutzer müssen ihre Anmeldeinformationen eingeben, um erneut Zugriff zu erhalten. Geben Sie z. B. ein 5 , um das Gerät nach 5 Minuten Leerlauf zu sperren. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  Auf Geräten können Benutzer keinen Zeitwert festlegen, der größer ist als die im Profil konfigurierte Zeit. Benutzer können einen niedrigeren Zeitwert festlegen. Wenn das Profil beispielsweise auf 15 Minuten festgelegt ist, können Benutzer den Wert auf 5 Minuten festlegen. Benutzer können den Wert nicht auf 30 Minuten festlegen.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Arbeitsprofil auf dem Gerät gelöscht wird, von 4 bis 11. Wenn der Wert leer ist, verwendet Intune den Standardwert für diese Einstellung.

• Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bis Benutzerkennwörter geändert werden müssen (von 1-365).

• Wiederverwendung früherer Kennwörter verhindern: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Gesichtsentsperrung: Blockieren verhindert, dass Benutzer die Gesichtserkennung des Geräts zum Entsperren des persönlichen Arbeitsprofils verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entsperren des Geräts mithilfe der Gesichtserkennung ermöglichen.

• Fingerabdruckentsperrung: Blockieren verhindert, dass Benutzer den Fingerabdruckscanner des Geräts zum Entsperren des persönlichen Arbeitsprofils verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entsperren des Geräts mithilfe eines Fingerabdrucks ermöglichen.

• Iris-Entsperrung: Blockieren verhindert, dass Benutzer den Iris-Scanner des Geräts zum Entsperren des persönlichen Arbeitsprofils verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise, dass Benutzer das Gerät mithilfe des Iris-Scanners entsperren.

• Smart Lock und andere Vertrauens-Agents: Blockieren verhindert, dass Smart Lock oder andere Vertrauens-Agents die Sperrbildschirmeinstellungen auf kompatiblen Geräten anpassen. Wenn sich Geräte an einem vertrauenswürdigen Standort befinden, können Sie mit diesem Feature, das auch als Vertrauensstellungs-Agent bezeichnet wird, das Kennwort für den Gerätesperrbildschirm deaktivieren oder umgehen. Sie können z. B. das Kennwort des Arbeitsprofils umgehen, wenn Geräte mit einem bestimmten Bluetooth-Gerät verbunden sind oder wenn sich Geräte in der Nähe eines NFC-Tags befinden. Verwenden Sie diese Einstellung, um zu verhindern, dass Benutzer Smart Lock konfigurieren.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Eine Sperre für Gerät und Arbeitsprofil: Blockieren verhindert, dass Benutzer dasselbe Kennwort für den Sperrbildschirm auf dem Gerät und im Arbeitsprofil verwenden. Endbenutzer müssen das Gerätekennwort eingeben, um das Gerät zu entsperren, und ihr Geschäftsprofilkennwort eingeben, um auf ihr Arbeitsprofil zuzugreifen.

  Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, mit einem einzigen Kennwort auf ihr Arbeitsprofil zuzugreifen.

Android 12 und höher

• Kennwortkomplexität: Verwenden Sie diese Einstellung, um die Anforderungen an die Kennwortkomplexität festzulegen. Ihre Optionen:

  • Keine: Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig benötigt das Betriebssystem möglicherweise kein Kennwort.
  • Niedrig: Ein Muster oder eine PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind zulässig.
  • Mittel: PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind blockiert. Die Länge, alphabetische Länge oder alphanumerische Länge muss mindestens vier Zeichen betragen.
  • Hoch: PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert. Die Länge muss mindestens acht Zeichen betragen. Die alphabetische oder alphanumerische Länge muss mindestens sechs Zeichen betragen.

  Auf privaten Geräten mit einem Arbeitsprofil sind zwei Kennwörter von dieser Kennwortkomplexitätseinstellung betroffen:

  • Das Gerätekennwort, mit dem das Gerät entsperrt wird
  • Das Arbeitsprofilkennwort, mit dem Benutzer auf das Arbeitsprofil zugreifen können

  Wenn die Komplexität des Gerätekennworts zu niedrig ist, wird das Gerätekennwort automatisch so geändert, dass eine hohe Komplexität erforderlich ist. Die Endbenutzer müssen das Gerätekennwort aktualisieren, um die Komplexitätsanforderungen zu erfüllen. Anschließend melden sie sich beim Arbeitsprofil an und werden aufgefordert, die in der Einstellung Kennwortkomplexität in Ihrer Richtlinie konfigurierte Arbeitsprofilkomplexität zu aktualisieren.

  Wichtig

  Bevor die Einstellung Kennwortkomplexität verfügbar war, wurden die Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge verwendet. Diese Einstellungen sind weiterhin verfügbar und werden von Google für Android 12+ persönliche Geräte mit einem Arbeitsprofil veraltet. Informationen zu diesen Einstellungen finden Sie unter Android 11 und früher (in diesem Artikel).

  Wichtige Informationen:

  • Wenn die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge" von den Standardwerten in einer Richtlinie abweichen, geschieht Folgendes:

    • Neu registrierte Android Enterprise 12+-Geräte verwenden automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität. Wenn Sie also keine hohe Kennwortkomplexität wünschen, erstellen Sie eine neue Richtlinie für Android Enterprise 12+-Geräte und konfigurieren Sie die Einstellung für die Kennwortkomplexität .

    • Vorhandene Android Enterprise 12+-Geräte verwenden weiterhin die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge " sowie die vorhandenen Werte, die bereits konfiguriert wurden.

      Wenn Sie eine vorhandene Richtlinie mit den Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge ändern, die bereits konfiguriert ist, verwenden Android Enterprise 12+-Geräte automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität.

      Konfigurieren Sie für Android Enterprise 12+-Geräte die Einstellung Kennwortkomplexität .

  • Wenn die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge " nicht von den Standardwerten in einer Richtlinie abweichen, wird automatisch keine Kennwortrichtlinie auf neu registrierte Android Enterprise 12+-Geräte angewendet.

Android 11 und früher

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein und ob biometrische Geräte verwendet werden können. Ihre Optionen:

  • Gerätestandard (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig benötigt das Betriebssystem möglicherweise kein Kennwort.
  • Biometrie mit geringer Sicherheit: Starke vs. schwache Biometrie (öffnet die Website von Android)
  • Erforderlich
  • Mindestens numerisch: Schließt numerische Zeichen ein, z. B 123456789.
  • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Zahlen, z. B 1111 . oder 1234, sind nicht zulässig.
  • Mindestens alphabetisch: Schließt Buchstaben in das Alphabet ein. Zahlen und Symbole sind nicht erforderlich.
  • Mindestens alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.
  • Mindestens alphanumerisch mit Symbolen: Umfasst Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole.

• Mindestlänge des Kennworts: Geben Sie die Mindestlänge des Kennworts zwischen 4 (Standard) und 16 Zeichen ein.

Kennwort

Diese Kennworteinstellungen gelten für das Gerätekennwort auf privaten Geräten mit einem Arbeitsprofil.

Alle Android-Geräte

• Maximale Minuten der Inaktivität bis zur Bildschirmsperre: Geben Sie die Zeitspanne ein, die Geräte im Leerlauf sein müssen, bevor der Bildschirm automatisch gesperrt wird. Benutzer müssen ihre Anmeldeinformationen eingeben, um erneut Zugriff zu erhalten. Geben Sie z. B. ein 5 , um das Gerät nach 5 Minuten Leerlauf zu sperren. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  Auf Geräten können Benutzer keinen Zeitwert festlegen, der größer ist als die im Profil konfigurierte Zeit. Benutzer können einen niedrigeren Zeitwert festlegen. Wenn das Profil beispielsweise auf 15 Minuten festgelegt ist, können Benutzer den Wert auf 5 Minuten festlegen. Benutzer können den Wert nicht auf 30 Minuten festlegen.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das persönliche Arbeitsprofil im Gerät gelöscht wird, von 4 bis 11. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Wiederverwendung früherer Kennwörter verhindern: Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Fingerabdruckentsperrung: Blockieren verhindert, dass Benutzer den Fingerabdruckscanner des Geräts zum Entsperren des Geräts verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entsperren des Geräts mithilfe eines Fingerabdrucks ermöglichen.

• Gesichtsentsperrung: Blockieren verhindert, dass Benutzer die Gesichtserkennung des Geräts zum Entsperren des Geräts verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entsperren des Geräts mithilfe der Gesichtserkennung ermöglichen.

• Iris-Entsperrung: Blockieren verhindert, dass Benutzer den Iris-Scanner des Geräts zum Entsperren des Geräts verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise, dass Benutzer das Gerät mithilfe des Iris-Scanners entsperren.

• Smart Lock und andere Vertrauens-Agents: Blockieren verhindert, dass Smart Lock oder andere Vertrauens-Agents die Sperrbildschirmeinstellungen auf kompatiblen Geräten anpassen. Wenn sich Geräte an einem vertrauenswürdigen Standort befinden, können Sie mit diesem Feature, das auch als Vertrauensstellungs-Agent bezeichnet wird, das Kennwort für den Gerätesperrbildschirm deaktivieren oder umgehen. Umgehen Sie beispielsweise das Kennwort des persönlichen Arbeitsprofils, wenn Geräte mit einem bestimmten Bluetooth-Gerät verbunden sind oder wenn sich Geräte in der Nähe eines NFC-Tags befinden. Verwenden Sie diese Einstellung, um zu verhindern, dass Benutzer Smart Lock konfigurieren.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

Android 12 und höher

• Kennwortkomplexität: Verwenden Sie diese Einstellung, um die Anforderungen an die Kennwortkomplexität festzulegen. Ihre Optionen:

  • Keine: Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig benötigt das Betriebssystem möglicherweise kein Kennwort.
  • Niedrig: Ein Muster oder eine PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind zulässig.
  • Mittel: PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind blockiert. Die Länge, alphabetische Länge oder alphanumerische Länge muss mindestens vier Zeichen betragen.
  • Hoch: PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert. Die Länge muss mindestens acht Zeichen betragen. Die alphabetische oder alphanumerische Länge muss mindestens sechs Zeichen betragen.

  Auf privaten Geräten mit einem Arbeitsprofil sind zwei Kennwörter von dieser Kennwortkomplexitätseinstellung betroffen:

  • Das Gerätekennwort, mit dem das Gerät entsperrt wird
  • Das Arbeitsprofilkennwort, mit dem Benutzer auf das Arbeitsprofil zugreifen können

  Wenn die Komplexität des Gerätekennworts zu niedrig ist, wird das Gerätekennwort automatisch so geändert, dass eine hohe Komplexität erforderlich ist. Die Endbenutzer müssen das Gerätekennwort aktualisieren, um die Komplexitätsanforderungen zu erfüllen. Anschließend melden sie sich beim Arbeitsprofil an und werden aufgefordert, die in der Einstellung Kennwortkomplexität in Ihrer Richtlinie konfigurierte Arbeitsprofilkomplexität zu aktualisieren.

  Wichtig

  Bevor die Einstellung Kennwortkomplexität verfügbar war, wurden die Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge verwendet. Diese Einstellungen sind weiterhin verfügbar und werden von Google für persönliche Android 12+-Geräte mit einem Arbeitsprofil als veraltet eingestuft. Weitere Informationen zu diesen Einstellungen finden Sie unter Android 11 und früher (in diesem Artikel).

  Wichtige Informationen:

  • Wenn die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge" von den Standardwerten in einer Richtlinie abweichen, geschieht Folgendes:

    • Neu registrierte Android Enterprise 12+-Geräte verwenden automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität. Wenn Sie also keine hohe Kennwortkomplexität wünschen, erstellen Sie eine neue Richtlinie für Android Enterprise 12+-Geräte und konfigurieren Sie die Einstellung für die Kennwortkomplexität .

    • Vorhandene Android Enterprise 12+-Geräte verwenden weiterhin die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge " sowie die vorhandenen Werte, die bereits konfiguriert wurden.

      Wenn Sie eine vorhandene Richtlinie mit den Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge ändern, die bereits konfiguriert ist, verwenden Android Enterprise 12+-Geräte automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität.

      Konfigurieren Sie für Android Enterprise 12+-Geräte die Einstellung Kennwortkomplexität .

  • Wenn die Einstellungen "Erforderlicher Kennworttyp" und "Mindestkennwortlänge " nicht von den Standardwerten in einer Richtlinie abweichen, wird automatisch keine Kennwortrichtlinie auf neu registrierte Android Enterprise 12+-Geräte angewendet.

Android 11 und früher

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein und ob biometrische Geräte verwendet werden können. Ihre Optionen:

  • Gerätestandard (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig benötigt das Betriebssystem möglicherweise kein Kennwort.
  • Biometrie mit geringer Sicherheit: Starke vs. schwache Biometrie (öffnet die Website von Android)
  • Erforderlich
  • Mindestens numerisch: Schließt numerische Zeichen ein, z. B 123456789.
  • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Zahlen, z. B 1111 . oder 1234, sind nicht zulässig.
  • Mindestens alphabetisch: Schließt Buchstaben in das Alphabet ein. Zahlen und Symbole sind nicht erforderlich.
  • Mindestens alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.
  • Mindestens alphanumerisch mit Symbolen: Umfasst Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole.

• Mindestlänge des Kennworts: Geben Sie die Mindestlänge des Kennworts zwischen 4 (Standard) und 16 Zeichen ein.

Systemsicherheit

• Bedrohungsüberprüfung für Apps: Anforderung erzwingt, dass die Einstellung "Apps überprüfen " für Geschäfts- und persönliche Profile aktiviert ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Diese Einstellung gilt für:

  • Android 8 (Oreo) und neuere persönliche Geräte mit einem Arbeitsprofil

• Verhindern von App-Installationen aus unbekannten Quellen im persönlichen Profil: Standardmäßig können auf persönlichen Geräten von Android Enterprise mit einem Arbeitsprofil keine Apps aus anderen Quellen als dem Play Store installiert werden. Diese Einstellung ermöglicht Administratoren mehr Kontrolle über App-Installationen aus unbekannten Quellen. "Blockieren" verhindert die Installation von Apps aus anderen Quellen als dem Google Play Store im persönlichen Profil. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise App-Installationen aus unbekannten Quellen im persönlichen Profil zu. Von Natur aus sind persönliche Geräte mit einem Arbeitsprofil als Geräte mit zwei Profilen vorgesehen:

  • Ein persönliches Gerät mit einem Arbeitsprofil, das mit MDM verwaltet wird.
  • Ein persönliches Profil, das von der MDM-Verwaltung isoliert ist.

Verbindung

• Always-on-VPN:Aktiviert legt einen VPN-Client fest, der automatisch eine Verbindung zum VPN herstellt und die Verbindung wiederherstellt. Always On-VPN-Verbindungen bleiben aktiv. Oder stellen Sie sofort eine Verbindung her, wenn Benutzer Ihr Gerät sperren, das Gerät neu gestartet oder das Drahtlosnetzwerk geändert wird.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig deaktiviert das Betriebssystem möglicherweise das Always-on-VPN für alle VPN-Clients.

  Wichtig

  Stellen Sie sicher, dass Sie nur eine Always On VPN-Richtlinie auf einem einzelnen Gerät bereitstellen. Die Bereitstellung mehrerer Always VPN-Richtlinien auf einem einzelnen Gerät wird nicht unterstützt.

• VPN-Client: Wählen Sie einen VPN-Client aus, der Always On unterstützt. Ihre Optionen:

  • Cisco AnyConnect
  • F5 Access
  • Palo Alto Networks – GlobalProtect
  • Pulse Secure
  • Benutzerdefiniert
    • Paket-ID: Geben Sie die Paket-ID der App im Google Play Store ein. Wenn die URL für die App im Play Store beispielsweise lautet https://play.google.com/store/details?id=com.contosovpn.android.prod, lautet com.contosovpn.android.proddie Paket-ID .

  Wichtig

  • Der ausgewählte VPN-Client muss auf dem Gerät installiert sein. Es muss auch VPN pro App auf privaten Geräten mit einem Arbeitsprofil unterstützen. Andernfalls, tritt ein Fehler auf.
  • Sie müssen die VPN-Client-App im Managed Google Play Store genehmigen, die App mit Intune synchronisieren und die App auf dem Gerät bereitstellen. Nach diesen Schritten wird die App auf den persönlichen Geräten des Benutzers mit einem Arbeitsprofil installiert.
  • Möglicherweise gibt es bekannte Probleme bei der Verwendung von VPN pro App mit F5 Access für Android 3.0.4. Weitere Informationen finden Sie in den Versionshinweisen von F5 für F5 Access für Android 3.0.4.

• Sperrmodus: Aktivieren erzwingt die Verwendung des gesamten Netzwerkdatenverkehrs über den VPN-Tunnel. Wenn keine Verbindung mit dem VPN hergestellt wird, hat das Gerät keinen Netzwerkzugriff.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise den Datenverkehr durch den VPN-Tunnel oder über das Mobilfunknetz zu.

Android Open Source Project (AOSP)-Geräte sind Android-Geräte, auf denen Google Mobile Services (GMS) nicht installiert ist.

Gerätekennwort

• Erforderlicher Kennworttyp: Benutzer müssen einen bestimmten Kennworttyp verwenden. Ihre Optionen:

  • Gerätestandard: Um die Kennwortkonformität zu bewerten, stellen Sie sicher, dass Sie eine andere Kennwortstärke als den Gerätestandard auswählen. Wenn Sie möchten, dass Benutzer auf ihren Geräten einen Passcode einrichten müssen, legen Sie diese Einstellung auf eine sicherere Option fest.

  • Numerisch (Standard): Das Kennwort darf nur Zahlen enthalten, z. B 123456789. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestanzahl von Ziffern ein, die das Passwort enthalten muss, von 4 bis 16.

  • Numerischer Komplex: Lässt keine wiederholten oder aufeinanderfolgenden Zahlen zu, z. B 1111 . oder 1234. Geben Sie außerdem Folgendes ein:

    • Minimale Passwortlänge: Geben Sie die Mindestanzahl von Ziffern oder Zeichen ein, die ein Passwort enthalten muss, von 4 bis 16.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der zulässigen Anmeldeversuche zwischen 4 und 11 ein, bevor das Gerät zurückgesetzt wird. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Maximale Inaktivitätsdauer in Minuten, bis der Bildschirm gesperrt wird: Geben Sie die maximale Zeitspanne von 1 Minute bis 1 Stunde ein, die Geräte im Leerlauf sein können, bevor der Bildschirm automatisch gesperrt wird. Benutzer müssen ihre Anmeldeinformationen eingeben, um erneut Zugriff zu erhalten. Geben Sie z. B. ein 5 , um das Gerät nach 5 Minuten Inaktivität zu sperren. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

Allgemein

• Zugriff auf Kamera blockieren: Verhindert den Zugriff auf die Kamera auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

• Bildschirmaufnahme blockieren: Verhindert Screenshots oder Bildschirmaufnahmen auf dem Gerät. Außerdem wird verhindert, dass der Inhalt auf Anzeigegeräten angezeigt wird, die nicht über einen sicheren Videoausgang verfügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Erfassen des Bildschirminhalts als Bild gestatten.

• Zurücksetzen auf Werkseinstellungen deaktivieren: Verhindert, dass Benutzer die Option zum Zurücksetzen auf die Werkseinstellungen in den Geräteeinstellungen verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise externe Medien auf dem Gerät zu.

• Blockieren der Montage externer Medien: Verhindert, dass Benutzer externe Medien auf dem Gerät verwenden oder anschließen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Anschließen externer Medien ermöglichen.

• Blockieren der USB-Dateiübertragung: Verhindert, dass Benutzer Dateien über USB übertragen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Übertragen von Dateien erlauben.

• Änderungen an Wi-Fi Einstellungen blockieren: Verhindert, dass Benutzer Wi-Fi Konfigurationen erstellen oder ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Wi-Fi Einstellungen auf dem Gerät zu ändern.

• Bluetooth deaktivieren: Deaktiviert Bluetooth auf dem Gerät, sodass Benutzer keine Kopplung mit anderen Geräten durchführen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Bluetooth auf dem Gerät ist möglicherweise standardmäßig aktiviert.

• Bluetooth-Konfiguration blockieren: Verhindert, dass Benutzer Bluetooth auf dem Gerät konfigurieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Konfiguration von Bluetooth ermöglichen.

• Benutzern das Aktivieren von Debuggingfeatures gestatten: Ermöglicht Benutzern den Zugriff auf die Debuggingfeatures auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer die Debugfeatures auf dem Gerät verwenden.

• Verhindern, dass Benutzer unbekannte Quellen aktivieren: Verhindert, dass Benutzer Apps querladen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Querladen von Apps aus unbekannten Quellen ermöglichen.