Instellingen voor apparaatbeperking voor Android-apparaat en Samsung Knox Standard in Intune

In dit artikel vindt u alle instellingen voor apparaatbeperkingen van Microsoft Intune die u kunt configureren voor apparaten met Android Device Administrator (DA). Als onderdeel van uw MDM-oplossing (Mobile Device Management) kunt u deze instellingen gebruiken om functies toe te staan of uit te schakelen, wachtwoordvereisten in te stellen, de beveiliging te regelen en meer.

Deze functie is van toepassing op:

  • Beheerder van Android-apparaat (DA)

    Belangrijk

    Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Tip

Als de gewenste instellingen niet beschikbaar zijn, kunt u uw apparaten mogelijk configureren met behulp van een aangepast profiel.

Voordat u begint

Maak een configuratieprofiel voor apparaatbeheerders van Android.

Algemeen

  • Camera (Android 9 en eerder, Samsung KNOX Android 15 en alleen eerder):Blokkeren voorkomt toegang tot de camera van het apparaat. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard verleent het besturingssysteem mogelijk toegang tot de camera van het apparaat.

    Intune beheert alleen de toegang tot de camera van het apparaat. Het heeft geen toegang tot foto's of video's.

  • Kopiëren en plakken (alleen Samsung Knox):Blokkeren voorkomt kopiëren en plakken. Niet geconfigureerd, maakt kopieer- en plakfuncties op apparaten mogelijk.

  • Klembord delen tussen apps (alleen Samsung Knox):met Block wordt voorkomen dat het klembord wordt gebruikt om te kopiëren en plakken tussen apps. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem kopieer- en plakfuncties op apparaten toestaan.

  • Indienen van diagnostische gegevens (alleen Samsung Knox):Blokkeren voorkomt dat gebruikers bugrapporten vanaf apparaten indienen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan de gegevens in te dienen.

  • Fabrieksreset (alleen Samsung KNOX Android 15 en eerder):Blokkeren voorkomt dat gebruikers de fabrieksinstellingen van het apparaat terugzetten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Geolocatie (alleen Samsung Knox):Blokkeren schakelt apparaten uit voor het gebruik van locatiegegevens. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk toe dat apparaten de locatiegegevens gebruiken.

  • Uitschakelen (alleen Samsung Knox):Block voorkomt dat gebruikers het apparaat uitschakelen. Het voorkomt ook dat het aantal aanmeldingsfouten voordat de apparaatinstelling wordt gewist, wordt geconfigureerd en werkt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem apparaten uitschakelen.

  • Schermopname (alleen Samsung KNOX Android 15 en lager):Blokkeren voorkomt schermopnamen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem de inhoud van het scherm vastleggen als een afbeelding.

  • Spraak-assistent (alleen Samsung KNOX Android 15 en eerder):Block schakelt de S Voice-service uit. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem het gebruik van de S Voice-service en -app op apparaten toestaan. Deze instelling is niet van toepassing op Bixby of de voice assistent voor toegankelijkheid die de scherminhoud hardop voorleest.

  • YouTube (alleen Samsung Knox):Blokkeren voorkomt dat gebruikers de YouTube-app gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem het gebruik van de YouTube-app op apparaten toe.

  • Gedeelde apparaten (alleen Samsung Knox): configureer een beheerd Samsung Knox Standard-apparaat als gedeeld. Met Toestaan kunnen gebruikers zich aan- en afmelden bij apparaten met hun Microsoft Entra-referenties. Apparaten blijven beheerd, ongeacht of ze in gebruik zijn of niet.

    Bij gebruik in combinatie met een SCEP-certificaatprofiel kunnen gebruikers een apparaat met dezelfde apps delen voor alle gebruikers. Maar elke gebruiker heeft zijn eigen SCEP-gebruikerscertificaat. Wanneer gebruikers zich afmelden, worden alle app-gegevens gewist. Deze functie is beperkt tot LOB-apps.

    Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat meerdere gebruikers zich aanmelden bij de app Bedrijfsportal op apparaten met hun Microsoft Entra-referenties.

  • Datum- en tijdwijzigingen blokkeren (alleen Samsung KNOX Android 15 en eerder):Blokkeren voorkomt dat gebruikers de datum- en tijdinstellingen op apparaten wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem de datum- en tijdinstellingen wijzigen.

Wachtwoord

  • Versleuteling: selecteer Vereisen , zodat bestanden op het apparaat worden versleuteld. Niet alle apparaten ondersteunen versleuteling. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Als u deze instelling wilt configureren en correct wilt rapporteren over naleving, moet u ook het volgende configureren:

    1. Wachtwoord: ingesteld op Vereist.
    2. Vereist wachtwoordtype: Ingesteld op Ten minste numeriek.
    3. Minimale wachtwoordlengte: stel in op ten minste 4.

    Opmerking

    Als een versleutelingsbeleid wordt afgedwongen, vereisen Samsung Knox-apparaten dat gebruikers een complex wachtwoord van zes tekens instellen als toegangscode voor het apparaat.

Alle Android-apparaten

Deze instellingen zijn van toepassing op alle Android OS-versies en fabrikanten, tenzij anders aangegeven.

  • Maximum aantal minuten inactief voordat het scherm wordt vergrendeld: Voer in hoe lang een apparaat inactief moet zijn voordat het scherm automatisch wordt vergrendeld. Voer bijvoorbeeld 5 Enter in om apparaten na 5 minuten inactiviteit te vergrendelen. Wanneer de waarde leeg is of is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

    Op een apparaat kunnen gebruikers geen tijdwaarde instellen die groter is dan de geconfigureerde tijd in het profiel. Gebruikers kunnen een lagere tijdwaarde instellen. Als het profiel bijvoorbeeld is ingesteld op 15 minuten, kunnen gebruikers de waarde instellen op 5 minuten. Gebruikers kunnen de waarde niet instellen op 30 minuten.

  • Het aantal mislukte aanmeldingsfouten voordat het apparaat wordt gewist (alleen Samsung KNOX Android 15 en eerder): voer het aantal toegestane verkeerde wachtwoorden in voordat apparaten worden gewist, tussen 4 en 11. 0 (nul) schakelt de functie voor het wissen van apparaten mogelijk uit. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Wachtwoord: gebruikers moeten een wachtwoord invoeren om toegang te krijgen tot apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem toegang krijgen tot apparaten zonder een wachtwoord in te voeren.

    Opmerking

    Voor Samsung Knox-apparaten is automatisch een 4-cijferige pincode vereist tijdens de MDM-registratie. Op systeemeigen Android-apparaten is mogelijk automatisch een pincode vereist om compatibel te worden met Voorwaardelijke toegang.

Android 10 en hoger

  • Wachtwoordcomplexiteit: voer de vereiste wachtwoordcomplexiteit in. Uw opties:

    • Geen (standaard): geen wachtwoord vereist.
    • Laag: het wachtwoord voldoet aan een van de volgende voorwaarden:
      • Patroon
      • Numerieke pincode heeft een herhalende (4444) of geordende (1234, 4321, 2468) reeks.
    • Gemiddeld: het wachtwoord voldoet aan een van de volgende voorwaarden:
      • Numerieke pincode heeft geen herhalende (4444) of geordende (1234, 4321, 2468) reeks en heeft een minimale lengte van 4.
      • Alfabetisch, met een minimumlengte van 4.
      • Alfanumeriek, met een minimumlengte van 4.
    • Hoog: Het wachtwoord voldoet aan een van de volgende voorwaarden:
      • Numerieke pincode heeft geen herhalende (4444) of geordende (1234, 4321, 2468) reeks en heeft een minimale lengte van 8.
      • Alfabetisch, met een minimumlengte van 6.
      • Alfanumeriek, met een minimumlengte van 6.

    Deze instelling is van toepassing op:

    • Android 10 en nieuwer, maar niet op Samsung Knox.

    Belangrijk

    De instelling Wachtwoordcomplexiteit is werk in uitvoering. Eind oktober 2020 wordt de complexiteit van wachtwoorden van kracht op apparaten.

    Als u Wachtwoordcomplexiteit instelt op iets anders dan Geen, stelt u ook de wachtwoordinstelling in op Vereisen, die te vinden is onder de sectie Alle Android-apparaten . Gebruikers met wachtwoorden die niet voldoen aan uw complexiteitsvereisten, ontvangen een waarschuwing om hun wachtwoord bij te werken. Als u het wachtwoord niet op Vereist instelt, ontvangen gebruikers met zwakke wachtwoorden de waarschuwing niet.

Android 9 en eerder, of Samsung Knox Android 15 en eerder

Deze instellingen zijn van toepassing op apparaten met Android 9 of eerder en alle Samsung Knox-apparaten met Android OS-versie 15 of lager.

  • Minimale wachtwoordlengte: voer het vereiste minimum aantal tekens in, tussen 4 en 16. Voer 6 bijvoorbeeld in dat er ten minste zes cijfers of tekens nodig zijn in de wachtwoordlengte.

  • Wachtwoordverloop (dagen): Voer het aantal dagen in (tussen 1-365) totdat het apparaatwachtwoord moet worden gewijzigd. Voer bijvoorbeeld in 90 dat het wachtwoord na 90 dagen moet verlopen. Wanneer het wachtwoord verloopt, wordt gebruikers gevraagd een nieuw wachtwoord te maken. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Vereist wachtwoordtype: voer het vereiste wachtwoordcomplexiteitsniveau in en geef aan of biometrische apparaten kunnen worden gebruikt. Uw opties:

    • Standaardapparaat

    • Lage beveiliging biometrisch: sterke versus zwakke biometrie (opent de website van Android)

    • Ten minste numeriek: bevat numerieke tekens, zoals 123456789.

    • Numeriek complex: herhaalde of opeenvolgende getallen, zoals 1111 of 1234, zijn niet toegestaan. Voordat u deze instelling toewijst aan apparaten, moet u de app Bedrijfsportal bijwerken naar de nieuwste versie op die apparaten.

      Wanneer dit is ingesteld op Numeriek complex en u de instelling toewijst aan apparaten met een Android-versie ouder dan 5.0, is het volgende gedrag van toepassing:

      • Als op de app Bedrijfsportal een eerdere versie dan 1704 wordt uitgevoerd, is er geen pincodebeleid van toepassing op apparaten en wordt er een fout weergegeven in het Microsoft Intune-beheercentrum.
      • Als op de app Bedrijfsportal de versie 1704 of hoger wordt uitgevoerd, kan alleen een eenvoudige pincode worden toegepast. Deze instelling wordt niet ondersteund door een Android-versie ouder dan 5.0. Er wordt geen fout weergegeven in het Microsoft Intune-beheercentrum.
    • Ten minste alfabetisch: Dit omvat letters in het alfabet. Cijfers en symbolen zijn niet vereist.

    • Ten minste alfanumeriek: Inclusief hoofdletters, kleine letters en numerieke tekens.

    • Ten minste alfanumeriek met symbolen: Inclusief hoofdletters, kleine letters, numerieke tekens, leestekens en symbolen.

  • Hergebruik van eerdere wachtwoorden voorkomen: Met deze instelling kunt u voorkomen dat gebruikers eerder gebruikte wachtwoorden maken. Voer het aantal eerder gebruikte wachtwoorden in dat niet kan worden gebruikt, tussen 1 en 24. Voer dit wachtwoord bijvoorbeeld 5 in zodat gebruikers geen nieuw wachtwoord kunnen instellen voor het huidige wachtwoord of voor de vier vorige wachtwoorden. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Vingerafdrukontgrendeling (alleen Samsung Knox):Blokkeren voorkomt het gebruik van een vingerafdruk om apparaten te ontgrendelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem apparaten ontgrendelen met behulp van een vingerafdruk.

  • Smart Lock en andere vertrouwensagenten: Blokkeren voorkomt dat Smart Lock of andere vertrouwensagenten de instellingen van het vergrendelingsscherm aanpassen. Als het apparaat zich op een vertrouwde locatie bevindt, kunt u met deze functie, ook wel een vertrouwensagent genoemd, het wachtwoord voor het vergrendelingsscherm van het apparaat uitschakelen of omzeilen. Gebruik deze functie bijvoorbeeld wanneer apparaten zijn verbonden met een specifiek Bluetooth-apparaat of wanneer apparaten zich in de buurt van een NFC-tag bevinden. U kunt deze instelling gebruiken om te voorkomen dat gebruikers Smart Lock configureren.

    Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

    Deze instelling is van toepassing op:

    • Samsung KNOX Standard 5.0 en nieuwer

Google Play Store

  • Google Play Store (alleen Samsung Knox):Blokkeren voorkomt dat gebruikers de Google Play Store gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers van het besturingssysteem toegang hebben tot de Google Play Store op apparaten.

Beperkte apps

Deze functie wordt ondersteund op Android- en Samsung Knox Standard-apparaten.

  • Type lijst met apps met beperkte toegang: maak een lijst met apps die u wilt toestaan of blokkeren op apparaten. Deze functie wordt ondersteund op Android- en Samsung Knox Standard-apparaten. Uw opties:

    • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
    • Verboden apps: Vermeld de apps (niet beheerd door Intune) die gebruikers niet mogen installeren en uitvoeren. Als een gebruiker een app uit deze lijst installeert, ontvangt u een melding van Intune.
    • Goedgekeurde apps: vermeld de apps die gebruikers mogen installeren. Om aan de regels te blijven voldoen, moeten gebruikers geen andere apps installeren. Apps beheerd door Intune zijn automatisch toegestaan, met inbegrip van de app Bedrijfsportal.
  • Lijst met apps: Uw app toevoegen :

    • App store-URL: voer de Google Play Store-URL in van de gewenste app. Als u bijvoorbeeld de app Microsoft Extern bureaublad voor Android wilt toevoegen, voert u het volgende in https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      U vindt de URL van een app door de Google Play Store te openen en de app te zoeken. Zoek bijvoorbeeld naar Microsoft Extern bureaublad Play Store of .Microsoft Planner Selecteer de app en kopieer de URL.

    • App-bundel-id: voer de app-bundel-id in. Als u de bundel-id van een app wilt toevoegen aan Intune, kunt u het Intune-beheercentrum gebruiken.

    • App-naam: voer de gewenste naam in. Deze naam wordt weergegeven aan gebruikers.

    • Uitgever (optioneel): voer de uitgever van de app in, bijvoorbeeld Microsoft.

U kunt ook een CSV-bestand importeren met informatie over de app, inclusief de URL. Gebruik de app-URL>, <de naam> van de app en < de indeling van de < uitgever>. U kunt ook een bestaande lijst met de lijst met apps met beperkingen in dezelfde indeling exporteren.

Belangrijk

Apparaatprofielen die de beperkte app-instellingen gebruiken, moeten worden toegewezen aan gebruikersgroepen, niet aan apparaatgroepen.

Browser

  • Webbrowser (alleen Samsung Knox):Block voorkomt dat de standaardwebbrowser op apparaten wordt gebruikt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk toe dat de standaardwebbrowser van het apparaat wordt gebruikt.
  • Automatisch invullen (alleen Samsung Knox):Blokkeren voorkomt dat de browser automatisch tekst invult. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat Automatisch doorvoeren mogelijk standaard toe.
  • Cookies (alleen Samsung Knox): Kies hoe om te gaan met cookies van websites op apparaten. Uw opties:
    • Toestaan
    • Alle cookies blokkeren
    • Cookies van bezochte websites toestaan
    • Cookies van huidige website toestaan
  • JavaScript (alleen Samsung Knox):Block voorkomt dat JavaScript wordt uitgevoerd in de browser. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat deze scripts standaard toe.
  • Pop-ups (alleen Samsung Knox):Block schakelt Pop-upblokkering in om pop-ups in de webbrowser te voorkomen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem kan pop-upitems standaard toestaan.

Apps toestaan of blokkeren

Gebruik deze instellingen om specifieke apps op Samsung Knox Standard-apparaten toe te staan, te blokkeren of te verbergen. Apps die verborgen zijn, kunnen niet worden geopend of uitgevoerd door gebruikers.

Uw opties:

  • Apps die mogen worden geïnstalleerd (alleen Samsung Knox Standard): Voeg apps toe die gebruikers kunnen installeren. Gebruikers kunnen geen apps installeren die niet in de lijst staan.
  • Apps die niet kunnen worden gestart (alleen Samsung Knox Standard): voer de apps in die gebruikers niet kunnen uitvoeren op hun apparaat.
  • Apps die zijn verborgen voor de gebruiker (alleen Samsung Knox Standard): voer de apps in die zijn verborgen op apparaten. Gebruikers kunnen deze apps niet detecteren of uitvoeren.

Voeg voor elke instelling uw apps toe:

  • Apps toevoegen op pakketnaam: Voer de app-naam en de naam van het app-pakket in. Wordt voornamelijk gebruikt voor line-of-business-apps.
  • Apps toevoegen via URL: Voer de naam van de app en de URL in de Google Play Store in.
  • Store-app toevoegen: Selecteer een app in de bestaande lijst met apps die u in Intune beheert.

Cloud en opslag

  • Google back-up (alleen Samsung KNOX Android 15 en eerder):Blokkeren voorkomt dat apparaten worden gesynchroniseerd met Google Back-up. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem het gebruik van Google-back-up toe.
  • Automatische synchronisatie van Google-accounts (alleen Samsung Knox):Block voorkomt de functie voor automatische synchronisatie van Google-accounts op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat Google-accountinstellingen automatisch worden gesynchroniseerd.
  • Verwisselbare opslag (alleen Samsung Knox):Block voorkomt dat apparaten verwisselbare opslag gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen apparaten in het besturingssysteem verwisselbare opslag gebruiken, zoals een SD-kaart.
  • Versleuteling op opslagkaarten (alleen Samsung KNOX Android 15 en lager):Vereisen dwingt af dat opslagkaarten moeten worden versleuteld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk toe dat niet-versleutelde opslagkaarten worden gebruikt. Niet alle apparaten ondersteunen versleuteling van opslagkaarten. Neem contact op met de fabrikant van het apparaat om dit te controleren.

Mobiel netwerk en connectiviteit

  • Dataroaming (alleen Samsung Knox):Block voorkomt dataroaming via het mobiele netwerk. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk dataroaming toe.
  • Sms-/mms-berichten (alleen Samsung KNOX Android 15 en eerder):Blokkeren voorkomt sms-berichten op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat mogelijk het gebruik van sms- en mms-berichten standaard toe.
  • Spraakkeuze (alleen Samsung Knox):Blokkeren voorkomt dat gebruikers de functie voor spraakgestuurd kiezen op apparaten gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat mogelijk spraakgestuurd kiezen toe.
  • Spraakroaming (alleen Samsung Knox):Block voorkomt spraakroaming via het mobiele netwerk. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat mogelijk standaard spraakroaming toe.
  • Bluetooth (alleen Samsung KNOX Android 15 en lager): Blokkeren voorkomt het gebruik van Bluetooth op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem staat het gebruik van Bluetooth standaard toe.
  • NFC (alleen Samsung Knox):Block schakelt bewerkingen uit die gebruikmaken van NFC (Near Field Communication) op apparaten die dit ondersteunen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk NFC-bewerkingen toe.
  • Wi-Fi (alleen Samsung KNOX Android 15 en lager):Blokkeren voorkomt het gebruik van Wi-Fi op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem het gebruik van Wi-Fi toe.
  • Wi-Fi-tethering (alleen Samsung KNOX Android 15 en lager):Block voorkomt het gebruik van Wi-Fi tethering op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem het gebruik van Wi-Fi tethering toe.

Kiosk

Kioskinstellingen zijn alleen van toepassing op Samsung Knox Standard-apparaten met Android 10 of eerder, en alleen op door Intune beheerde apps.

  • Voeg apps toe die u wilt uitvoeren wanneer het apparaat zich in de kioskmodus bevindt. In de kioskmodus worden alleen de apps uitgevoerd die u toevoegt. Apps die niet zijn toegevoegd, worden niet uitgevoerd. Vooraf geïnstalleerde browsers worden niet als app uitgevoerd wanneer het apparaat zich in de kioskmodus bevindt. Als een browser vereist is, kunt u overwegen om de beheerde browser te gebruiken.

    Uw app-opties:

    • Apps toevoegen op pakketnaam: Wordt voornamelijk gebruikt voor line-of-business-apps. Voer de app-naam en de naam van het app-pakket in.
    • Apps toevoegen via URL: Voer de naam van de app en de URL in de Google Play Store in.
    • Store-app toevoegen: Selecteer een app in de bestaande lijst met apps die u in Intune beheert.
  • Knop Slaapstand scherm: Block voorkomt of verbergt de knop voor slaapstand van het scherm. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk de sluimerstandknop van het scherm toe op apparaten.

  • Volumeknoppen: Block voorkomt dat gebruikers het volume aanpassen door de volumeknoppen uit te schakelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem het gebruik van de volumeknoppen op apparaten toe.

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

U kunt ook kioskprofielen maken voor Android Enterprise (Apparaatervaring) en Windows-apparaten .