Android-enhetsadministratör och Samsung Knox Standard-inställningar för enhetsbegränsningar i Intune

Den här artikeln visar alla inställningar för enhetsbegränsningar i Microsoft Intune som du kan konfigurera för enheter som kör Android-enhetsadministratören (DA). Som en del av din MDM-lösning (hantering av mobila enheter) använder du de här inställningarna för att tillåta eller inaktivera funktioner, ange lösenordskrav, kontrollera säkerheten med mera.

Den här funktionen gäller för:

  • Android-enhetsadministratör

    Viktigt

    Hantering av Android-enhetsadministratör (DA) är inaktuell och inte längre tillgänglig för enheter med åtkomst till Google Mobile Services (GMS). Om du för närvarande använder DA-hantering rekommenderar vi att du byter till ett annat Android-hanteringsalternativ. Support och hjälpdokumentation är fortfarande tillgänglig för vissa Android 15- och tidigare enheter utan GMS. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.

Tips

Om inställningarna du vill använda inte är tillgängliga kan du kanske konfigurera dina enheter med hjälp av en anpassad profil.

Innan du börjar

Skapa en konfigurationsprofil för enhetsbegränsningar för Android-enhetsadministratör.

Allmän

  • Kamera (endast Android 9 och tidigare, Samsung KNOX Android 15 och tidigare):Blockera förhindrar åtkomst till enhetens kamera. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta åtkomst till enhetens kamera som standard.

    Intune hanterar endast åtkomst till enhetskameran. Den har inte åtkomst till bilder eller videor.

  • Kopiera och klistra in (endast Samsung Knox):Blockera förhindrar kopiera och klistra in. Inte konfigurerad tillåter kopiera och klistra in-funktioner på enheter.

  • Urklippsdelning mellan appar (endast Samsung Knox):Blockera förhindrar användning av Urklipp för att kopiera och klistra in mellan appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta kopierings- och inklistringsfunktioner på enheter som standard.

  • Sändning av diagnostikdata (endast Samsung Knox):Blockera hindrar användare från att skicka felrapporter från enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användare att skicka data.

  • Fabriksåterställning (endast Samsung KNOX Android 15 och tidigare):Blockera hindrar användare från att fabriksåterställa enheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

  • Geolokalisering (endast Samsung Knox):Blockera inaktiverar enheter från att använda platsinformation. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att enheter använder platsinformationen som standard.

  • Stäng av (endast Samsung Knox):Blockera hindrar användare från att stänga av enheten. Det förhindrar också att inställningen Antal inloggningsfel innan enheten rensas konfigureras och fungerar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användare att stänga av enheter.

  • Skärmdump (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar skärmbilder. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att spara skärminnehållet som en bild.

  • Röst-assistent (endast Samsung KNOX Android 15 och tidigare):Blockera inaktiverar S Voice-tjänsten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användning av S Voice-tjänsten och -appen på enheter. Den här inställningen gäller inte för Bixby eller röst-assistent för tillgänglighet som läser upp skärminnehållet.

  • YouTube (endast Samsung Knox):Blockering hindrar användare från att använda YouTube-appen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta användning av YouTube-appen på enheter som standard.

  • Delade enheter (endast Samsung Knox): Konfigurera en hanterad Samsung Knox Standard-enhet som delad. Tillåt låter användare logga in och ut från enheter med sina autentiseringsuppgifter för Microsoft Entra. Enheterna förblir hanterade, oavsett om de används eller inte.

    När den används med en SCEP-certifikatprofil gör den här funktionen det möjligt för användare att dela en enhet med samma appar för alla användare. Men varje användare har sitt eget SCEP-användarcertifikat. När användare loggar ut rensas alla appdata. Den här funktionen är begränsad till endast verksamhetsspecifika appar.

    När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet hindra flera användare från att logga in på företagsportalen på enheter med sina autentiseringsuppgifter för Microsoft Entra.

  • Blockera datum- och tidsändringar (endast Samsung KNOX Android 15 och tidigare):Blockera hindrar användare från att ändra datum- och tidsinställningar på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användare att ändra datum- och tidsinställningarna.

Lösenord

  • Kryptering: Välj Kräv så att filer på enheten krypteras. Alla enheter stöder inte kryptering. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Om du vill konfigurera den här inställningen och korrekt rapportera efterlevnad konfigurerar du även:

    1. Lösenord: inställt på Kräv.
    2. Lösenordstyp som krävs: Ange minst numerisk.
    3. Minsta längd på lösenord: Ange till minst 4.

    Obs!

    Om en krypteringsprincip tillämpas kräver Samsung Knox-enheter att användarna anger ett 6 tecken långt komplext lösenord som lösenord för enheten.

Alla Android-enheter

De här inställningarna gäller för alla versioner av Android OS-versioner och tillverkare, om inte annat anges.

  • Maximalt antal minuter av inaktivitet innan skärmen låses: Ange hur lång tid en enhet måste vara inaktiv innan skärmen låses automatiskt. Du kan till exempel ange 5 att enheten ska låsas efter 5 minuters inaktivitet. När värdet är tomt eller inställt på Inte konfigurerad ändrar eller uppdaterar Intune inte den här inställningen.

    På en enhet kan användare inte ange ett tidsvärde som är större än den konfigurerade tiden i profilen. Användare kan ange ett lägre tidsvärde. Om profilen till exempel är inställd 15 på minuter kan användare ange värdet till 5 minuter. Användare kan inte ange värdet till 30 minuter.

  • Antal misslyckade inloggningar innan du rensar enheten (endast Samsung KNOX Android 15 och tidigare): Ange antalet felaktiga lösenord som tillåts innan enheter rensas, från 4–11. 0 (noll) kan inaktivera enhetens rensningsfunktion. När värdet är tomt ändrar eller uppdaterar Intune inte den här inställningen.

  • Lösenord: Kräv att användare anger ett lösenord för att få åtkomst till enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användare att komma åt enheter utan att ange ett lösenord.

    Obs!

    Samsung Knox-enheter kräver automatiskt en fyrsiffrig PIN-kod vid MDM-registrering. Interna Android-enheter kan automatiskt kräva en PIN-kod för att bli kompatibla med villkorsstyrd åtkomst.

Android 10 och senare

  • Lösenordskomplexitet: Ange den lösenordskomplexitet som krävs. Dina alternativ:

    • Ingen (standard): Inget lösenord krävs.
    • Låg: Lösenordet uppfyller något av följande villkor:
      • Mönster
      • Numeriska PIN-koder har en upprepande (4444) eller ordnad (1234, 4321, 2468) sekvens.
    • Medel: Lösenordet uppfyller något av följande villkor:
      • Numerisk PIN-kod har ingen upprepande sekvens (4444) eller ordnad sekvens (1234, 4321, 2468) och har en minsta längd på 4.
      • Alfabetisk, med en minsta längd på 4.
      • Alfanumeriskt, med en minsta längd på 4.
    • Hög: Lösenordet uppfyller något av följande villkor:
      • Den numeriska PIN-koden har ingen upprepande sekvens (4444) eller ordnad sekvens (1234, 4321, 2468) och har en minsta längd på 8.
      • Alfabetisk, med en minsta längd på 6.
      • Alfanumeriskt med en minsta längd på 6 tecken.

    Den här inställningen gäller för:

    • Android 10 och senare, men inte på Samsung Knox.

    Viktigt

    Inställningen Lösenordskomplexitet är ett pågående arbete. I slutet av oktober 2020 börjar lösenordskomplexitet gälla på enheter.

    Om du anger Lösenordskomplexitet till något annat än Ingen anger du även Lösenordsinställningen till Kräv, som finns under avsnittet Alla Android-enheter . Användare med lösenord som inte uppfyller dina krav på komplexitet får en varning om att uppdatera sina lösenord. Om du inte anger Kräv lösenord för lösenordsinställningen får inte användare med svaga lösenord varningen.

Android 9 och tidigare, eller Samsung Knox Android 15 och tidigare

De här inställningarna gäller för enheter som kör Android 9 eller tidigare och alla Samsung Knox-enheter som kör Android OS version 15 eller tidigare.

  • Minsta längd på lösenord: Ange det lägsta antalet tecken som krävs, från 4-16. Ange till exempel 6 att lösenordet måste vara minst sex siffror eller tecken.

  • Lösenordets giltighetstid (dagar): Ange antalet dagar tills enhetens lösenord måste ändras, från 1-365. Skriv till exempel 90 att du vill att lösenordet ska upphöra att gälla efter 90 dagar. När lösenordet upphör att gälla uppmanas användarna att skapa ett nytt lösenord. När värdet är tomt ändrar eller uppdaterar Intune inte den här inställningen.

  • Lösenordstyp som krävs: Ange den nivå för lösenordskomplexitet som krävs och om biometriska enheter kan användas. Dina alternativ:

    • Enhetens standard

    • Biometrisk låg säkerhet: Stark kontra svag biometri (öppnar Androids webbplats)

    • Minst numeriska: Innehåller numeriska tecken, t.ex 123456789.

    • Numeriskt komplex: Upprepade eller på varandra följande nummer, som 1111 eller 1234, är inte tillåtna. Innan du tilldelar den här inställningen till enheter måste du uppdatera företagsportalen till den senaste versionen på dessa enheter.

      När den är inställd på Numeriskt komplex och du tilldelar inställningen till enheter som kör en Android-version tidigare än 5.0 gäller följande beteende:

      • Om företagsportalen kör en tidigare version än 1704 gäller ingen PIN-princip för enheter och ett fel visas i Microsoft Intune administrationscenter.
      • Om appen Företagsportal kör version 1704 eller senare kan endast en enkel PIN-kod användas. Android-versioner tidigare än 5.0 stöder inte den här inställningen. Inget fel visas i administrationscentret för Microsoft Intune.

    • Åtminstone alfabetiskt: Inkluderar bokstäver i alfabetet. Siffror och symboler krävs inte.

    • Minst alfanumeriskt: Innehåller versaler, gemener och numeriska tecken.

    • Minst alfanumeriskt med symboler: Inkluderar versaler, gemener, numeriska tecken, skiljetecken och symboler.

  • Förhindra återanvändning av tidigare lösenord: Använd den här inställningen om du vill hindra användare från att skapa tidigare använda lösenord. Ange antalet tidigare använda lösenord som inte får användas, mellan 1 och 24. Skriv till exempel 5 så att användarna inte kan ange ett nytt lösenord till sitt nuvarande lösenord eller något av sina fyra tidigare lösenord. När värdet är tomt ändrar eller uppdaterar Intune inte den här inställningen.

  • Fingeravtrycksupplåsning (endast Samsung Knox):Blockera förhindrar användning av fingeravtryck för att låsa upp enheter. När värdet är Inte konfigurerat (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användare att låsa upp enheter med hjälp av ett fingeravtryck.

  • Smart Lock och andra betrodda agenter: Blockera förhindrar Smart Lock eller andra betrodda agenter från att justera inställningarna för låsskärmen. Om enheten finns på en betrodd plats kan du med den här funktionen, även kallad en betrodd agent, inaktivera eller kringgå lösenordet för enhetens låsskärm. Du kan till exempel använda den här funktionen när enheter är anslutna till en specifik Bluetooth-enhet eller när enheter är nära en NFC-tagg. Du kan använda den här inställningen för att hindra användare från att konfigurera Smart Lock.

    När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

    Den här inställningen gäller för:

    • Samsung KNOX Standard 5.0 och senare

Google Play Store

  • Google Play Store (endast Samsung Knox):Blockering hindrar användare från att använda Google Play Store. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta användare att komma åt Google Play Butik på enheter som standard.

Begränsade appar

Den här funktionen stöds på Android- och Samsung Knox Standard-enheter.

  • Typ av lista över begränsade appar: Skapa en lista över appar som ska tillåtas eller blockeras på enheter. Den här funktionen stöds på Android- och Samsung Knox Standard-enheter. Dina alternativ:

    • Inte konfigurerad (standard): Intune varken ändrar eller uppdaterar den här inställningen.
    • Förbjudna appar: Lista de appar (hanteras inte av Intune) som användarna inte får installera och köra. Om en användare installerar en app från den här listan meddelar Intune dig.
    • Godkända appar: Visa en lista över appar som användarna får installera. För att följa reglerna får användarna inte installera andra appar. Intune-hanterade appar tillåts automatiskt, inklusive Företagsportal appen.

  • Applista: Lägg till din app:

    • App Store-URL: Ange webbadressen till Google Play Store för den app du vill använda. Om du till exempel vill lägga till appen Microsoft Fjärrskrivbord för Android anger du https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      Om du vill hitta webbadressen till en app öppnar du Google Play Store och söker efter appen. Sök till exempel efter Microsoft Fjärrskrivbord Play Store eller Microsoft Planner. Markera appen och kopiera URL:en.

    • Appsamlings-ID: Ange apsamlings-ID. Om du vill få paket-ID för en app tillagd i Intune kan du använda Intune administrationscenter.

    • Appnamn: Ange det namn du vill använda. Det här namnet visas för användarna.

    • Utgivare (valfritt): Ange utgivaren av appen, till exempel Microsoft.

Du kan också importera en CSV-fil med information om appen, inklusive URL:en. Använd app-URL>, <<appnamn>, <apputgivarformat>. Eller exportera en befintlig lista som innehåller listan med begränsade appar i samma format.

Viktigt

Enhetsprofiler som använder begränsade appinställningar måste tilldelas till användargrupper, inte enhetsgrupper.

Webbläsare

  • Webbläsare (endast Samsung Knox):Blockera förhindrar att standardwebbläsaren används på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta att enhetens standardwebbläsare används.
  • Autofyll (endast Samsung Knox):Blockera hindrar webbläsaren från att automatiskt fylla i text. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta Autofyll som standard.
  • Cookies (endast Samsung Knox): Välj hur du vill hantera cookies från webbplatser på enheter. Dina alternativ:
    • Tillåt
    • Blockera alla cookies
    • Tillåt cookies från besökta webbplatser
    • Tillåt cookies från den aktuella webbplatsen
  • JavaScript (endast Samsung Knox):Blockera förhindrar JavaScript från att köras i webbläsaren. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta dessa skript.
  • Popup-fönster (endast Samsung Knox):Blockera aktiverar blockering av popup-fönster för att förhindra popup-fönster i webbläsaren. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta popup-fönster som standard.

Tillåt eller blockera appar

Använd de här inställningarna för att tillåta, blockera eller dölja specifika appar på Samsung Knox Standard-enheter. Dolda appar kan inte öppnas eller köras av användare.

Dina alternativ:

  • Appar som får installeras (endast Samsung Knox Standard): Lägg till appar som användare kan installera. Användarna kan inte installera appar som inte finns i listan.
  • Appar som blockeras från start (endast Samsung Knox Standard): Ange de appar som användarna inte kan köra på sin enhet.
  • Appar som är dolda för användaren (endast Samsung Knox Standard): Ange vilka appar som är dolda på enheterna. Användarna kan inte identifiera eller köra dessa appar.

För varje inställning lägger du till dina appar:

  • Lägg till appar efter paketnamn: Ange appnamnet och namnet på appaketet. Används främst för verksamhetsspecifika appar.
  • Lägga till appar via URL: Ange appens namn och dess URL i Google Play Store.
  • Lägg till Store-app: Välj en app i den befintliga listan över appar som du hanterar i Intune.

Moln och lagring

  • Google backup (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar att enheter synkroniseras till Googles säkerhetskopia. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att du använder Googles säkerhetskopia som standard.
  • Automatisk synkronisering av Google-konto (endast Samsung Knox):Blockering förhindrar funktionen för automatisk synkronisering av Google-konto på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att Google-kontots inställningar synkroniseras automatiskt som standard.
  • Flyttbart lagringsmedium (endast Samsung Knox):Blockera hindrar enheter från att använda flyttbara lagringsmedia. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att enheter använder flyttbara lagringsmedia, till exempel ett SD-kort, som standard.
  • Kryptering på minneskort (endast Samsung KNOX, Android 15 och tidigare):Kräv kräver att minneskort måste krypteras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att okrypterade minneskort används som standard. Alla enheter stöder inte kryptering av minneskort. Kontakta enhetstillverkaren om du vill bekräfta det.

Mobilnät och anslutningsmöjligheter

  • Dataroaming (endast Samsung Knox):Blockera förhindrar dataroaming via mobilnätet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta dataroaming.
  • SMS/MMS (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar textmeddelanden på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att sms och mms används som standard.
  • Röstuppringning (endast Samsung Knox):Blockera hindrar användare från att använda röstuppringningsfunktionen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta röstuppringning som standard.
  • Röstroaming (endast Samsung Knox):Blockering förhindrar röstroaming via mobilnätet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta röstroaming som standard.
  • Bluetooth (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar användning av Bluetooth på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta användning av Bluetooth som standard.
  • NFC (endast Samsung Knox): Blockera inaktiverar åtgärder som använder NFC ( Near Field Communication) på enheter som stöder det. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta NFC-åtgärder som standard.
  • Wi-Fi (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar användning av Wi-Fi på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta användning av Wi-Fi som standard.
  • Wi-Fi-internetdelning (endast Samsung KNOX Android 15 och tidigare):Blockera förhindrar användning av Wi-Fi internetdelning på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta användning av Wi-Fi internetdelning som standard.

Kiosk

Kioskinställningar gäller endast för Samsung Knox Standard-enheter som kör Android 10 eller tidigare och endast för Intune-hanterade appar.

  • Lägg till appar som du vill köra när enheten är i helskärmsläge. I helskärmsläge körs bara de appar du lägger till. Appar som inte läggs till körs inte. Förinstallerade webbläsare körs inte som en app när enheten är i helskärmsläge. Om du behöver en webbläsare kan du använda Hanterad webbläsare.

    Dina appalternativ:

    • Lägg till appar efter paketnamn: Används främst för verksamhetsspecifika appar. Ange programnamnet och namnet på appaketet.
    • Lägga till appar via URL: Ange appens namn och dess URL i Google Play Store.
    • Lägg till Store-app: Välj en app i den befintliga listan över appar som du hanterar i Intune.

  • Knappen strömsparläge för bildskärm: Blockera förhindrar eller döljer knappen för strömsparläge. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan tillåta att skärmen strömsparlägesknappen aktiveras som standard på enheter.

  • Volymknappar: Blockera hindrar användare från att justera volymen genom att inaktivera volymknapparna. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan operativsystemet tillåta användning av volymknapparna på enheter.

Nästa steg

Tilldela sedan profilen och övervaka dess status.

Du kan också skapa kioskprofiler för Android Enterprise (enhetsupplevelse) och Windows-enheter .

  • Last updated on