App-Verwaltung

In diesem BereichAbschnitt können Sie Richtlinien für die App-Verfügbarkeit, Installation, UpdatesAktualisierung und diedas BerechtigungsverwaltungBerechtigungsmanagement von Apps festlegen.

Verwaltete Google Play-Konten werden automatisch erstellt, wenn Geräte bereitgestellteingerichtet werden.

 

1. Play Store-Modus

Dieser Modus steuert, welche Apps dem Benutzer im Play Store zurangezeigt Verfügung stehenwerden und wie sich das Gerät sich verhält, wenn Apps aus der Richtlinie entfernt werden.

Whitelist (Standard): Nur Apps, die in der Richtlinie enthalten sind, sind verfügbar, und alle Apps, die nicht in der Richtlinie enthalten sind, werden automatisch vom Gerät deinstalliert. Der Play Store zeigt nur verfügbare Apps an.

Blacklist: Alle Apps sind verfügbarverfügbar, und Apps, die nicht auf dem Gerät sein sollten,sollen, müssen explizit als blockiert in der AnwendungsrichtlinieApp-Richtlinie markiertals gesperrt gekennzeichnet werden. Der Play Store zeigt alle Apps an, außer den blockierten.gesperrten.

 

2. Richtlinie für nicht vertrauenswürdige Apps

Die Richtlinie für nicht vertrauenswürdige Apps (Apps aus unbekannten Quellen), die auf dem Gerät erzwungendurchgesetzt wird. Diese Option steuert die Android-Systemeinstellung, die bestimmt, ob ein Benutzer Apps außerhalb des Play Store installieren kann (Sideloading).

DeaktivierenNicht zulassen (Standard): Deaktivieren Sie die Installation von Apps aus unbekannten Quellen auf dem gesamten Gerät.

Nur für das persönliche Profil: Bei Geräten mit einem Arbeits-Profil, erlauben Sie die Installation von Apps aus unbekannten Quellen nur im persönlichen Profil des Geräts.

Erlauben: Erlaubt die Installation nicht vertrauenswürdiger Apps auf dem gesamten Gerät.

Nur persönliches Profil: Für Geräte mit Arbeitsbereichen, zulassen, dass nicht vertrauenswürdige Apps nur im persönlichen Profil des Geräts installiert werden.

Erlauben: Nicht vertrauenswürdige App-Installationen auf dem gesamten Gerät zulassen.

 

3. Google Play Protect

Ob die App-Überprüfung durch Google Play Protect erzwungen wird.

ErzwungenErzwingen (Standard): ErzwingtAktiviert die App-Überprüfung.Überprüfung zwangsweise.

Benutzerwahl: Ermöglicht dem Benutzer die Auswahl, ob die App-Überprüfung aktiviert werden soll.

 

4. Standard-Berechtigungsrichtlinie

Die Richtlinie für die ErteilungVergabe von Berechtigungsanfragen an Apps zur Laufzeit für Apps.Laufzeit.

Aufforderung (Standard): Fordern SieFordert den Benutzer auf, eine Berechtigung zu erteilen.

ErteilenBerechtigung erteilen: Eine Berechtigung automatisch erteilen.

Verweigern: Eine Berechtigung automatisch verweigern.

 

5. App-Funktionen

Steuert,Legt fest, ob Apps auf vollständig verwalteten Geräten oder in Arbeitsbereichen Berechtigungen für den Zugriff auf App-Funktionen freigebenanfordern dürfen. BenötigtErfordert Android 16 oder höher.

Erlaubt (Standard): Apps auf vollständig verwalteten Geräten oder in Arbeitsbereichen können App-Funktionen freigeben.

Nicht erlaubt: Apps auf vollständig verwalteten Geräten oder in Arbeitsbereichen können keine App-Funktionen nicht freigeben.

 

6. Apps-InstallationInstallierte, deaktiviertdeaktivierte Apps

Ob die Installation von Apps durch den Benutzer deaktiviert ist.

 

7. Deinstallation von Apps deaktiviert

ObIst die Deinstallation von Anwendungen durch den Benutzer deaktiviert ist.deaktiviert?

 

8. Berechtigungsrichtlinien

Explizite Berechtigungen oder Gruppenfreigaben oderbzw. -verweigerungen für alle Apps. Diese Werte überschreiben die Einstellung der Standard-Berechtigungsrichtlinie Einstellung..

Verwenden Sie die Richtlinie zur BerechtigungsverwaltungBerechtigungsrichtlinie, um Einträge zu erstellen und siediese mit der Löschfunktion zu entfernen.

Jeder Eintrag enthält:

Android-Berechtigung/Gruppe: Die Android-Berechtigung oder -Gruppe (erforderlich), beispielsweisez. B. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.

Richtlinie: Erlauben / Verweigern / Abfragen (verwendet dieselben Richtlinienoptionen wie die Standardberechtigungsrichtlinie).

 

9. Anwendungen

Liste der Anwendungen, die in der Richtlinie enthalten sein müssen. Das Verhalten des Inhalts der Liste hängt vom Wert ab, der für den Google Play Store-Modus festgelegteingestellt wurde.

Wenn der Play Store-Modus auf Whitelist eingestellt ist, sind nur Apps verfügbar, die in der Richtlinie enthalten sind, und jedealle App,Apps, die nicht in der Richtlinie enthalten ist,sind, wirdwerden automatisch vom Gerät deinstalliert.entfernt.

Wenn der Play Store-Modus auf "Blacklist" eingestellt ist, sind alle Apps verfügbarverfügbar, und jedealle App,Apps, die nicht auf dem Gerät sein sollte,sollten, mussmüssen explizit als blockiert in der AnwendungspolicyAnwendungsrichtlinie als gesperrt markiert werden.

Um eine neue App hinzuzufügen, klicken Sie auf die Anwendungen hinzufügen Schaltfläche (oder das Anwendungen hinzufügen Symbol), wählen Sie dann die App aus dem Play Store aus und klicken Sie auf die Auswählen Schaltfläche in der App-Karte.

Alle Apps, die in Ihrem Land im Play Store Ihres Landes veröffentlicht sind, stehenkönnen standardmäßig zurausgewählt Auswahl.werden. Um Ihreeigene eigenen privatenprivate oder Web-Apps auszuwählen, müssen Sie diese zuerst in das System hochladen. Weitere Informationen finden Sie auf der Private Apps-Seite.

Jede App kann mit ihren eigenen Einstellungen konfiguriert werden, die visuell in einer Karte zusammengefasstdargestellt sindsind:

9.1. Installationsart

DieDer Art der Installation, die für eine App durchgeführt werden soll.

Verfügbar: Die App istkann zurinstalliert Installation verfügbar.werden.

Vorinstalliert: Die App istwird automatisch installiert und kann vom Benutzer entfernt werden.

Vorgeinstalliert: Die App wird automatisch installiert und kann nicht vom Benutzer entfernt werden.

Blockiert: Die App ist blockiertgesperrt und kann nicht installiert werden. Wenn die App unter einer vorherigenfrüheren Richtlinie installiert war, wird sie deinstalliert.

Erforderlich für die Einrichtung: Die App wird automatisch installiert und kann vom Benutzer nicht entfernt werden. Sie verhindert den Abschluss der Einrichtung, bis die Installation abgeschlossen ist.

KioskKioskmodus: Die App wird automatisch im Kioskmodus installiert. Sie wird als bevorzugte Start-IntentApp festgelegt und für den Sperrmodus freigegeben.zugelassen. Die Gerätekonfiguration wird erst abgeschlossen, wenn die App installiert ist. Nach der Installation können Benutzer die App nicht entfernen.deinstallieren. Sie können diesen Installationsmodus nur für eine App pro Richtlinie festlegen. Wenn dieser Parameter in der Richtlinie vorhanden ist, wird die Statusleiste automatisch deaktiviert. Weitere Informationen finden Sie auf der speziellenentsprechenden Seite zum Kioskmodus-Seite..

9.2. Installationsbeschränkungen

Definiert eine Reihe von BeschränkungenEinschränkungen für die App-Installation. Wenn mehrere Einschränkungen ausgewählt sind, müssen alle erfüllt sein, damit die App installiert werden kann.

Diese Option wird nur angezeigt, wenn der InstallationsartInstallationsmodus auf vorinstalliertVorinstalliert oder erzwungenErzwungene installiertInstallation eingestellt ist.

UngemessetesNetzwerk Netzwerkohne Datenvolumen: Installieren Sie die App nur, wenn das Gerät mit einem ungemessetenNetzwerk Netzwerkohne Datenvolumen verbunden ist (z. B. Wi‑Wi-Fi).

Laden: Installieren Sie die App nur, wenn das Gerät geladengerade aufgeladen wird.

Leerlauf: Installieren Sie die App nur, wenn das Gerät sich im Leerlauf ist.befindet.

9.3. AutomatischeAutomatischer AktualisierungsmodusUpdate-Modus

Steuert den automatischen AktualisierungsmodusUpdate-Modus für die App.

StandardStandardmäßig: Die App wird automatisch mit niedrigergeringer Priorität aktualisiert, um die Auswirkungen auf den Benutzer zu minimieren. Die App wird aktualisiert, wenn alle folgenden Bedingungen erfüllt sind: (1) das Gerät wird nicht aktiv genutzt, (2) das Gerät ist mit einem nicht-Metered-Netzwerk ohne Datenverbrauch verbunden, (3) das Gerät wird geladen. Der Benutzer wird innerhalb von 24 Stunden nach der Veröffentlichung eines neuen Updates durch den Entwickler über ein neues Update informiert, danach wird die App beim nächsten ErfüllenMal deraktualisiert, wenn die oben genannten Bedingungen aktualisiert.erfüllt sind.

Verschoben: Die App wird maximal 90 Tage nach dem Ablaufen des Verfallsdatumslang nicht automatisch aktualisiert.aktualisiert, nachdem sie veraltet ist. 90 Tage nachnachdem demdie AblaufenApp desveraltet Verfallsdatumsist, wird die neueste verfügbare Version automatisch mit geringerniedriger Priorität automatisch installiert (siehe StandardStandard-Auto-Update-Modus). Nach dem Aktualisieren der AppUpdate wird siedie App nicht erneut automatisch aktualisiert, bis sie wieder 90 Tage abgelaufennach dem erneuten Veralten aktualisiert ist. Der Benutzer kann die App jederzeit manuell aus dem Play Store aktualisieren.

Hohe Priorität: Die App wird so schnell wie möglich aktualisiert. Es werden keine Einschränkungen angewendet. Das Gerät wird unmittelbarsofort über eine neue Aktualisierung informiert, sobald diese verfügbar ist.

9.4. Minimale Versionsnummer

Die minimale Version der App, die auf dem Gerät ausgeführt wird. Wenn dieserein Wert festgelegt ist, versucht das Gerät, die App auf mindestens diesendiese VersionscodeVersionsnummer zu aktualisieren. Wenn die App nicht auf dem neuesten Stand ist, enthält das Gerät einen NichteinhaltungsdetailNicht-Konformitäts-Hinweis mit NichteinhaltungsgrundNicht-Konformitäts-Grund, der auf APP_NOT_UPDATED gesetzt ist. Die App muss bereits im Google Play Store mit einemeiner VersionscodeVersionsnummer veröffentlicht sein, die größer oder gleich diesem Wert imist. Google Play Store veröffentlicht worden sein. Pro Richtlinie dürfen maximalMaximal 20 Apps einendürfen minimalenpro VersionscodeRichtlinie festlegen.eine minimale Versionsnummer angeben.

9.5. DelegetierteDelegierte Berechtigungen

Die demBerechtigungen, die der App von der AndroidAndroid-Geräterichtlinie Gerätezugewiesen Richtlinie delegierten Berechtigungen.wurden. Sie können anderen Apps eine Auswahl spezielleran speziellen Android-Berechtigungen gewähren:

Zertifikatsinstallation: Ermöglicht den Zugriff auf die Installation und Verwaltung von Zertifikaten.

Verwaltete Konfigurationen: Ermöglicht den Zugriff auf die Verwaltung von verwalteten Konfigurationen.

Deinstallation blockieren: GewährtErmöglicht den Zugriff auf dasdie Funktion zum Blockieren der Deinstallation.

Berechtigungen: GewährtErmöglicht den Zugriff auf Richtliniendie für BerechtigungenBerechtigungsrichtlinie und den Berechtigungsstatus.Status der Berechtigungsvergabe.

Paketberechtigungen: GewährtErmöglicht den Zugriff auf den Paketberechtigungsstatus.Status der Paketberechtigungen.

System-App: Ermöglicht den Zugriff zurzum AktivierungAktivieren von System-Apps.

9.6. Bevorzugtes Netzwerk

Der bevorzugte NetzwerkkdienstNetzwerkdienst, der für diese App.App verwendet werden soll. Wenn dieser Wert festgelegt ist, verwendet die App bei Verfügbarkeit den angegebenen Unternehmens-Netzwerkslice für ihre Verbindungen die angegebene Unternehmensnetzwerkslice, sofern verfügbar.Verbindungen. Dieser Wert muss mit einereinem Netzwerkslicein übereinstimmen, die imder Bereich 5G-Netzwerkslicing-Netzwerkslice-Konfiguration des Mobilfunk-Bereichs Mobilfunkkonfigurierten enthaltenNetzwerkslice ist.übereinstimmen.

9.7. Standard-Berechtigungsrichtlinie

Die Standardrichtlinie gilt für alle Berechtigungen, die von der App angefordertenangefordert Berechtigungen.werden. Falls angegeben, überschreibt diesedies die richtlinienbezogeneauf Richtlinienebene definierte Standardberechtigungsrichtlinie, die für alle Apps gilt. Sie überschreibt jedoch nicht die Berechtigungsrichtlinien, die für alle Apps gelten.

Aufforderung (Standard): Fordern SieFordert den Benutzer auf, eine Berechtigung zu erteilen.

ErteilenBerechtigung erteilen: Eine Berechtigung automatisch erteilen.

Verweigern: Eine Berechtigung automatisch verweigern.

9.8. Verbundene ArbeitArbeits- und persönliche AppAnwendungen

Steuert, ob die App mit sich selbst über Arbeits-die Work- und PrivatprofilePersonalprofile aufeines einemGeräts Geräthinweg kommunizieren kann,darf, vorbehaltlich der Zustimmung des Benutzers (Android 11+).

VerbotenNicht erlaubt (Standard): Verhindert die Kommunikation der App überzwischen Profilgrenzenverschiedenen hinweg.Profilen.

Erlaubt: Ermöglicht der App die Kommunikation überzwischen Profileverschiedenen hinweg,Profilen, nachdem die ZustimmungBenutzererlaubnis deserteilt Benutzers vorliegt.wurde.

9.9. Ausnahme für Alwaysdie On Always-On-VPN-Sperre

LegtGibt fest,an, ob die App Netzwerkverbindungen erlaubtnutzen ist,darf, wenn daskein VPN nicht verbunden ist und die Geräte-Sperre aktiviert ist. Nur auf Geräten mit Android 10 und höher unterstützt.

Erzwungen (Standard): Die App beachtetrespektiert die Einstellung für das Always-OnOn-VPN, VPN-Sperre.die aktiviert wurde.

Ausgenommen: Die App istunterliegt vonnicht der Einstellung für das Always-On VPN-Sperre ausgenommen.On-VPN.

9.10. Arbeitsbereich-Widgets

LegtGibt fest,an, ob die App im Arbeitsbereich installierte App erlaubt ist, Widgets zum Home-Bildschirm hinzuzufügen.

Erlaubt: Die Anwendung darf Widgets zum Home-Bildschirm hinzufügen.

Nicht erlaubt: Die Anwendung darf keine Widgets zum Home-Bildschirm hinzufügen.

9.11. Benutzereinstellungen für die Steuerung

LegtGibt fest,an, ob die Benutzersteuerung für eine bestimmte App erlaubtzulässig ist. Die Benutzersteuerung umfasst Benutzeraktionen wie das Erzwingenerzwungene von StoppsBeenden und das Löschen von App-Daten (Android 11+). Wenn extensionConfig für eine App extensionConfig aktiviert ist, ist die Benutzersteuerung unabhängig von dieser Einstellung nicht erlaubt.zulässig. Bei Kiosk-Apps können Sie mit Erlaubt verwenden, um die Benutzersteuerung zuzulassen.aktivieren.

Nicht angegebenspezifiziert: Verwendet das Standardverhalten der App, um festzulegen,zu bestimmen, ob die Benutzersteuerung erlaubt oder verboten ist.

Erlaubt: Die App haterlaubt die Benutzersteuerung aktiviert.Benutzersteuerung.

Nicht erlaubt: Die Benutzersteuerung ist für die App deaktiviert.erlaubt keine Benutzersteuerung.

9.12. Deaktiviert

Ob die App deaktiviert ist. Wenn deaktiviert,die App deaktiviert ist, bleiben die App-Daten erhalten.

9.13. AnmeldeinformationsanbieterCredential-Anbieter erlauben

Ob die App als Anmeldeinformationsanbieter auf Android 14 und höher alsverwendet Anmeldeinformationsanbieter fungierenwerden darf.

9.14. Verwaltete KonfigurationKonfigurationsverwaltung

Um die verwalteten Einstellungen der App zu konfigurieren, klicken Sie auf die Schaltfläche "Verwaltete Konfiguration aktivieren Schaltfläche.. Wenn für die App bereits eine verwaltete Konfiguration festgelegt ist, können Sie die Konfigurationdiese mit der Schaltfläche "Verwaltete Konfiguration Schaltfläche ändern oder mit der Schaltfläche "Konfiguration entfernen Schaltfläche löschen.

Die Option „"Verwaltete Konfiguration“Konfiguration" ist nur für Apps verfügbar, die diese Funktionalität unterstützen.

9.15. Berechtigungsrichtlinien

Explizite GenehmigungenBerechtigungen, oder Ablehnungendie für die App.App gewährt oder verweigert werden. Diese Werte überschreiben die Standard-BerechtigungsrichtlinieStandardberechtigungsrichtlinie und die Berechtigungsrichtlinien, die für alle Apps gelten.

Verwenden Sie Adddie permissionRichtlinie policyzur Berechtigungsverwaltung, um eine oder mehrere Berechtigungsregeln für die App-Karte hinzuzufügenhinzuzufügen, und sieentfernen Sie diese mit der Löschaktion zu entfernen.Löschfunktion.

9.16. Tracking-Verfolgen Sie IDs

Liste der Tracking-Test-IDs des Apps für dasdie geschlossene Testprogramm,Testphase der App, auf die ein Gerät zugreifen kann. Wenn mehrere Tracking-Test-IDs ausgewählt sind, erhalten die Geräte die neueste Version unter allen zugänglichenverfügbaren Tracks.Testversionen. Wenn keine Tracking-Test-IDs ausgewählt sind, haben die Geräte nur Zugriff auf dendie Produktions-TrackProduktionsversion der App.

Die Option "Track-IDsIDs"-Option ist nur für Apps verfügbar, die mindestens eine Track-ID für Ihr Unternehmen bereitstellen. Weitere Informationen zum Hinzufügen Ihres Unternehmens zu einem geschlossenen Test-TrackTestprogramm für eine bestimmte App finden Sie hier.

 

10. Private-Schlüssel-Auswahl des privaten Schlüssels

Ermöglicht die Anzeige einer Benutzeroberfläche auf einem Gerät, damit einder Benutzer einen privaten Schlüssel-Alias auswählen kann, falls keine passenden Regeln in Regeln für privatedie SchlüsselAuswahl auswählendes privaten Schlüssels vorhanden sind.

Für Geräte untermit AndroidAndroid-Versionen vor P kann das EinstellenAktivieren dieser OptionEinstellung Enterprise-Schlüsseldazu gefährden.führen, dass Unternehmensschlüssel anfällig werden.

 

11. Wählen Sie Regeln für private Schlüssel auswählen

Steuert den Zugriff von Apps auf private Schlüssel. Die Regel bestimmt, welcher private Schlüssel, falls vorhanden, von Android Device Policy derfür angegebenendie angegebene App gewährt.gewährt wird. Der Zugriff wird entweder gewährt, wenn die App KeyChain.choosePrivateKeyAlias (oder eine der Varianten) aufruft, um einen privaten Schlüssel-Alias für eine bestimmte URL anzufordern, oder für Regeln, die nicht URL-spezifisch sind (d.h. wenn urlPattern nicht gesetzt ist oder aufleer eine leere Zeichenketteist oder .* gesetzt ist)lautet), auf Android 11 und höher, direkt, sodass die App KeyChain.getPrivateKey aufrufen kann, ohne zuerstvorher KeyChain.choosePrivateKeyAlias aufrufen zu müssen. Wenn eine App KeyChain.choosePrivateKeyAlias aufruft und mehr als eine choosePrivateKeyRules übereinstimmt, definiertbestimmt die letzte übereinstimmende Regel, welcher Schlüssel-Alias zurückgegeben wird.

Verwenden Sie die Regel für privaten Schlüssel hinzufügen, um EinträgeDateneinträge zu erstellen und diese mit der LöschaktionLöschfunktion zu entfernen.

10.1. Privat-Key-Alias für den privaten Schlüssel

Der Alias des privaten Schlüssels, der verwendet werden soll.

10.2. URL-Muster für die URL

Das URL-Muster, das mit der URL der Anfrage abgeglichenverglichen wird. Wenn es nicht gesetzt oder leer ist, werden alle URLs abgeglichen. DiesDabei verwendetwird die reguläre AusdruckssyntaxAusdrucks-Syntax von java.util.regex.Pattern.Pattern verwendet.

10.3. Paketnamen

Die Paketnamen, auf die diese Regel zutrifft.angewendet wird. Der Hash des Signaturzertifikats für jede App wird mit dem von Play bereitgestellten Hash verglichen.abgeglichen. Wenn keine Paketnamen angegeben sind, wird der Alias an alleallen Apps übergeben,zur Verfügung gestellt, die KeyChain.choosePrivateKeyAlias oder eine beliebigeseiner ÜberladungVarianten aufrufen (aber nicht ohne den Aufruf von KeyChain.choosePrivateKeyAlias aufzurufen,choosePrivateKeyAlias, auch inauf Android 11 und höher). Jede App mit der gleichen Android Android-UID wie ein hier angegebenes Paket hat Zugriff, wenn sie KeyChain.choosePrivateKeyAlias aufruft.

Verwenden Sie Paketnamen hinzufügen, um Einträge hinzuzufügen und diesesie mit der LöschaktionLöschfunktion zu entfernen.

 

Um eine App zu löschen, klicken Sie auf das PapierkorbPapierkorb--Symbol, das sich am unteren Rand der App-Karte.Karte befindet.