Netzwerk
In diesem Abschnitt können Sie netzwerkbezogene Richtlinien im Zusammenhang mit dem Netzwerk konfigurieren.
Wi-Wi‑Fi-Konfigurationen können durch dasvom System über Wi-Fi-WiFi-Konfigurationen bereitgestellt und verwaltet werden. Je nach demWert, unterder für Wi-Wi‑Fi konfigurieren festgelegtenfestgelegt Wertist, haben Benutzer möglicherweise nur begrenzteneingeschränkte oder garkeine keinenKontrolle Zugriff aufüber das Hinzufügen/Ändern von Netzwerken.
Funkstatus des Geräts
1. Wi-Wi‑Fi-Status
Steuert den aktuellen Wi-Wi‑Fi-Status und ob der Benutzer diesenihn ändern kann.
Wahl des BenutzersBenutzerauswahl (Standard): Der Benutzer darf Wi-Wi‑Fi aktivieren/deaktivieren.
Aktiviert: Wi-Wi‑Fi ist eingeschaltet und der Benutzer darf es nicht ausschalten (Android 13+).
Deaktiviert: Wi-Wi‑Fi ist ausgeschaltet und der Benutzer darf es nicht einschalten (Android 13+).
2. Mindest-Wi-Fi-SicherheitsstufeMindestsicherheitsstufe für Wi‑Fi
Die erforderliche Mindestsicherheitsstufe fürvon Wi-Wi‑Fi-Netzwerke,Netzwerken, mit denen sich das Gerät verbindeneine Verbindung herstellen kann. Unterstützt abunter Android 13 und höher, für vollständig verwaltete Geräte und Arbeitsprofile auf unternehmenseigenen Geräten.
Offenes Netzwerk (Standard): Das Gerät kann sicheine mitVerbindung zu allen Arten von Wi-Wi‑Fi-Netzwerken verbinden. herstellen.
Persönliches Netzwerk: Verbietet offene Wi-Wi‑Fi-Netzwerke; erfordert mindestens persönliche Sicherheit (zumz. BeispielB. WPA2-WPA2‑PSK).
Unternehmensnetzwerk: Erfordert Unternehmens-EAP-Unternehmensnetzwerke;Netzwerke; verbietet Wi-Wi‑Fi-Netzwerke unterhalb dieser Sicherheitsstufe.
192-192‑Bit-Unternehmensnetzwerk: Erfordert 192-192‑Bit-Unternehmensnetzwerke; strengste Option.
3. Ultra-BreitbandUltrabreitband-Status (UWB)-Status
Steuert den Status der Ultra-Breitband-Ultrabreitband-Einstellung und ob der Benutzer diesesie ein- oder ausschalten kann.
Wahl des BenutzersBenutzerauswahl (Standard): Der Benutzer darf UWB ein- oder ausschalten.
Deaktiviert: UWB ist deaktiviert und der Benutzer darf es nicht über die Einstellungen umschalten (Android 14+).
Geräte-KonnektivitätsmanagementGerätekonnektivitätsverwaltung
4. Bluetooth-Freigabe
Steuert, ob die Bluetooth-Freigabe zulässig ist.
Zulässig: Die Bluetooth-Freigabe ist erlaubtzulässig (Standard beiauf vollständig verwalteten Geräten, Android 8+).
UntersagtNicht zulässig: Die Bluetooth-Freigabe ist untersagtnicht zulässig (Standard beiin Arbeitsprofilen, Android 8+).
5. Wi-Wi‑Fi konfigurieren
Steuert die Berechtigungen zurzum Wi-Fi-Konfiguration.Konfigurieren von Wi‑Fi. Je nach gewählterausgewählter Option hat der Benutzer die volle, begrenzteeingeschränkte oder gar keine Kontrolle beibeim der KonfigurationKonfigurieren von Wi-Wi‑Fi-Netzwerken.
Wi-Konfigurieren von Wi‑Fi konfigurieren erlaubenzulassen (Standard): Der Benutzer darf Wi-Wi‑Fi konfigurieren.
Hinzufügen von Wi-Wi‑Fi-Konfigurationen untersagennicht zulassen: Das Hinzufügen neuer Wi-Wi‑Fi-Konfigurationen ist untersagt.nicht zulässig. Der Benutzer kann zwischen bereits konfigurierten Netzwerken wechseln (Android 13+; vollständig verwaltete Geräte und unternehmenseigene Arbeitsprofile).
Wi-Fi-KonfigurationKonfigurieren untersagenvon Wi‑Fi nicht zulassen: DasVerbietet das Konfigurieren von Wi-Wi‑Fi-NetzwerkenNetzwerken. ist untersagt. BeiAuf vollständig verwalteten Geräten werden benutzerkonfigurierte Netzwerke entfernt und es bleiben nur über Wi-Fi-WiFi-Konfigurationen konfigurierte Netzwerke beibehalten. Bei unternehmenseigenen Arbeitsprofilen sind bestehendevorhandene Netzwerke nicht betroffen, aber Benutzer können keine Wi-Wi‑Fi-Netzwerke hinzufügen, entfernen oder hinzufügen/entfernen/ändern.
Wenn diedas Wi-Fi-KonfigurationKonfigurieren von Wi‑Fi deaktiviert ist und das Gerät beim BootenStart keine Verbindung herstellen kann, kann das System dieden Netzwerk-NotausgangNotzugang anzeigen, umdamit demder Benutzer vorübergehend eine vorübergehende Verbindung zu ermöglichenherstellen und die Richtlinie zuaktualisieren aktualisieren. kann.
6. Wi-Wi‑Fi-Direct-Einstellungen
Steuert diedas KonfigurationKonfigurieren und NutzungVerwenden von Wi-Wi‑Fi-Direct-Einstellungen. WirdUnterstützt auf unternehmenseigenen Geräten mit Android 13 und höher unterstützt.höher.
Zulassen (Standard): Der Benutzer darf Wi-Wi‑Fi Direct verwenden.
UntersagenNicht zulassen: Der Benutzer darf kein Wi-Wi‑Fi Direct nicht verwenden.
7. Tethering-Einstellungen
Steuert die Tethering-Einstellungen. Je nach gewähltemfestgelegtem Wert wirdist dem Benutzer die Nutzung verschiedener Tethering-Formen des Tetherings teilweise oder vollständig untersagt.
AlleGesamtes Tethering-ArtenTethering erlaubenzulassen (Standard): ErlaubtErmöglicht die Konfiguration und Nutzung aller Formen des Tetherings. Tethering-Formen.
Wi-Wi‑Fi-Tethering untersagennicht zulassen: Verhindert,Untersagt dass derdem Benutzer Wi-die Nutzung von Wi‑Fi-Tethering verwendet (unternehmenseigeneunternehmenseigen, Android 13+).
AlleGesamtes Tethering-ArtenTethering untersagennicht zulassen: VerbietetUntersagt alle Tethering-Formen des Tetherings (vollständig verwaltete Geräte +und unternehmenseigene Arbeitsprofile).
8. Wi-Wi‑Fi-SSID-Richtlinie
Beschränkungen für die Wi-Fi-SSIDs,Einschränkungen, mit denenwelchen sichWi‑Fi-SSIDs das Gerät verbindeneine Verbindung herstellen kann (dies hatwirkt keinensich Einflussnicht darauf,darauf aus, welche Netzwerke auf dem Gerät konfiguriert werden können). WirdUnterstützt auf unternehmenseigenen Geräten mit Android 13 und höher unterstützt.höher.
SSID-DenylistSperrliste (Standard): Das Gerät kann sichkeine mitVerbindung keinemzu Wi-Wi‑Fi-NetzwerkNetzwerken verbinden,herstellen, dessenderen SSID inaufgeführt der Liste steht, kann sichist, aber mitzu anderen Netzwerken verbinden. Netzwerken.
SSID-AllowlistZulassungsliste: Das Gerät kann sich nur miteine Verbindung zu den aufgeführten SSIDs verbinden.herstellen. Die SSID-Liste darf nicht leer sein.
Verwenden Sie SSID hinzufügen, um Einträge hinzuzufügen. Je nach gewähltemausgewähltem Richtlinientyp wird die Liste als erlaubtezulässige oder verboteneabgelehnte SSIDs interpretiert.
In der Benutzeroberfläche des Richtlinien-EditorsRichtlinieneditors wird die SSID-Liste fürbei AllowlistenZulassungslisten als ErlaubteZulässige Wi-Wi‑Fi-SSIDs und fürbei DenylistsSperrlisten als VerboteneAbgelehnte Wi-Wi‑Fi-SSIDs bezeichnet.
9. Wi-Wi‑Fi-Roaming-Einstellungen
Konfigurieren Sie den Wi-Wi‑Fi-Roaming-Modus pro SSID. Verwenden Sie Wi-Wi‑Fi-Roaming-Einstellung hinzufügen, um Einträge zu erstellen.
Jeder Eintrag enthält:
SSID: Die SSID, für die die Roaming-Einstellung gilt (erforderlich).
Wi-Wi‑Fi-Roaming-Modus: Standard / Deaktiviert / Aggressiv. Die Optionen „Deaktiviert“Deaktiviert und „Aggressiv“Aggressiv erfordern Android 15+ und werden nur auf vollständig verwalteten Geräten sowieund Arbeitsprofilen auf unternehmenseigenen Geräten unterstützt.
NetzwerkbeschränkungenNetzwerkeinschränkungen
10. Bluetooth deaktiviert
Ob Bluetooth deaktiviert ist. DieseBevorzugen Sie diese Einstellung wirdgegenüber der„Bluetooth-Konfiguration deaktiviert“, da die Option „Bluetooth-Konfiguration deaktiviert“ vorgezogen, da die Bluetooth-Konfiguration vom Benutzer umgangen werden kann.
11. Bluetooth-Kontaktsymbole-FreigabeKontaktfreigabe deaktiviert
Ob die Bluetooth-Kontaktsymbole-FreigabeKontaktfreigabe deaktiviert ist.
12. Bluetooth-Konfiguration deaktiviert
Ob diedas KonfigurationKonfigurieren von Bluetooth deaktiviert ist.
13. Netzwerk-Reset deaktiviert
Ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.
14. AndroidAusgehender Beam (ausgehend) deaktiviert
Ob die Verwendung von NFC zum SendenÜbertragen von Daten aus Apps deaktiviert ist.
VPN
15. Always-on-On-VPN-App
Geben Sie einen Paketnamen für die Always-on-VPN-AppOn-VPN an, um sicherzustellen, dass Daten vonbestimmter den angegebenen verwaltetenverwalteter Apps immer über ein konfiguriertes VPN gesendetgeleitet werden.
Hinweis: Diese Funktion erfordert dendie EinsatzBereitstellung eines VPN-Clients, der sowohl die Always-on-On- als auch die App-spezifische VPN-FunktionFunktionen unterstützt.
16. VPN-Lockdown
VerhindertUntersagt die Nutzung des Netzwerks,Netzwerknutzung, wenn keinedas VPN-VerbindungVPN besteht.nicht verbunden ist.
17. VPN-Konfiguration deaktiviert
Ob diedas KonfigurationKonfigurieren von VPN deaktiviert ist.
ProxyProxy- und Netzwerkdienste
18. Bevorzugter Netzwerkdienst
Steuert, ob einder bevorzugterbevorzugte Netzwerkdienst im Arbeitsprofil aktiviert ist. Beispielsweise kann eine Organisation eine Vereinbarung mit einem Mobilfunkanbieter vereinbart haben, dass geschäftliche DatenArbeitsdaten über einen speziellen Netzwerkdienst für die Unternehmensnutzung reservierten Netzwerkdienst des Anbieters gesendet werden (z. B. ein Enterprise-Unternehmens-Slice in 5G-Netzen)Netzwerken). Dies hat keine AuswirkungenAuswirkung auf vollständig verwaltete Geräte.
Deaktiviert: Der bevorzugte Netzwerkdienst ist im Arbeitsprofil deaktiviert.
Aktiviert: Der bevorzugte Netzwerkdienst ist im Arbeitsprofil aktiviert.
Wenn Sie Enterprise-Network-Slicing verwenden, konfigurieren Sie zusätzlich dieaußerdem 5G-Network-Slicing-Konfiguration im BereichRichtlinien-Panel Mobilfunk und weisen Sie Apps über ihre Einstellung Bevorzugtes Netzwerk einem Slice über die Einstellung Bevorzugter Netzwerkdienst zu.
19. Empfohlener globaler Proxy
Der netzwerkunabhängige globale HTTP-Proxy. NormalerweiseIn der Regel sollten Proxys pro Netzwerk in den Wi-Fi-WiFi-Konfigurationen eingerichtetkonfiguriert werden. Ein globaler Proxy kann beifür ungewöhnlichenungewöhnliche Konfigurationen,Konfigurationen wie etwaeine einerallgemeine allgemeineninterne internen Filterung,Filterung nützlich sein. Der globale Proxy ist lediglich eine Empfehlung und einige Apps ignorieren ihn möglicherweise.
Deaktiviert
Direkt-Direkter Proxy
Proxy-Autokonfiguration (PAC)
19.1. Host
Der Host des Direkt-direkten Proxys.
19.2. Port
Der Port des Direkt-direkten Proxys.
19.3. PAC-URI
Die URI des zumPAC-Skripts, Konfigurierenmit desdem Proxysder verwendetenProxy PAC-Skripts.konfiguriert wird.
19.4. Ausgeschlossene Hosts
Bei einem Direkt-direkten Proxy sind dies die Hosts, für die der Proxy umgangen wird. Hostnamen können Platzhalter wie *.example.com enthalten.
Verwenden Sie Ausgeschlossenen Host hinzufügen, um Einträge hinzuzufügen (nur für Direkt-direkten Proxy verfügbar).
Wi-Wi‑Fi-Konfigurationen
Definieren Sie Wi-Wi‑Fi-Netzwerkkonfigurationen, die das System auf Geräten anwendet. Verwenden Sie Wi-Wi‑Fi-Konfiguration hinzufügen, um einen Eintrag zu erstellenerstellen, und diesenentfernen mitSie derihn Löschaktionüber wiederdie zu entfernen. Löschaktion.
20. Wi-Felder der Wi‑Fi-KonfigurationsfelderKonfiguration
Jede Konfiguration umfasst:
Konfigurationsname: Erforderlich.
SSID: Erforderlich.
AutomatischerAutomatisch Verbindungsaufbauverbinden: GibtOb an,automatisch obeine dasVerbindung zum Netzwerk automatisch verbundenhergestellt werden soll, wenn es in Reichweite ist.
Fast Transition: Gibt an, obOb der Client versuchen soll, Fast Transition (IEEE 802.11r-2008) mit dem Netzwerk zu nutzen. verwenden.
MAC-Randomisierungsmodus: Hardware oder Automatisch (Android 13+).
20.1. Sicherheit
Wi-Wi‑Fi-Sicherheitsoptionen:
WPA-WPA‑PSK: WPA/WPA2/WPA3-Personal (Pre-Shared Key).
WPA-WPA‑EAP: WPA/WPA2/WPA3-Enterprise (Extensible Authentication Protocol).
WPA3 WPA3-192-Bit-Modus: WPA-WPA‑EAP-Netzwerk, das nur den WPA3 WPA3-192-Bit-Modus zulässt.
20.2. Passphrase (Pre-Pre‑Shared Key)
Wird angezeigt, wenn die Sicherheit auf WEP-WEP‑PSK oder WPA-WPA‑PSK eingestelltgesetzt ist. Die Passphrase ist erforderlich.
20.3. EAP-Methode (Enterprise)
Wird angezeigt, wenn die Sicherheit auf WPA‑EAP oder WPA3 WPA3-192-Bit-Modus eingestelltgesetzt ist. Wählen Sie eine EAP-äußere EAP-Methode:
EAP‑TLS
EAP‑TTLS
PEAP
EAP‑SIM
EAP‑AKA
20.4. Phase-2-Authentifizierung der Phase 2
Wird für Tunneling-tunnelnde äußere Methoden (EAP‑TTLS und PEAP) angezeigt.
MSCHAPv2
PAP
20.5. EAP-AnmeldedatenAnmeldeinformationen von Benutzern
Wenn diese Funktion aktiviert ist,aktiviert, wendet das System EAP-AnmeldedatenAnmeldeinformationen automatisch aufpro BenutzerbasisBenutzer auf den Geräten an. Sie können BenutzeranmeldedatenBenutzeranmeldeinformationen im Bereich Benutzer konfigurieren.
20.6. Client-ZertifikatClientzertifikat
Für EAP‑TLS können Sie ein Client-Zertifikat zuweisen, dasClientzertifikat für die Wi‑Fi-Authentifizierung verwendet wird.zuweisen. Weitere Informationen finden Sie auf der Seite Zertifikatsverwaltung.
Wenn bereits ein Zertifikat zugewiesen ist, können Sie über Zertifikat öffnen verwenden, um es anzuzeigen,anzeigen oder über Zertifikat ändern, um ein anderes auszuwählen. auswählen.
Alternativ können Sie einen Alias für das Client-ZertifikatsschlüsselpaarClientzertifikat-Schlüsselpaar angeben, der auf ein im Android-SchlüsselbundSchlüsselspeicher gespeichertes undClientzertifikat verweist, das für die Wi‑Fi-Authentifizierung zugelasseneszugelassen Client-Zertifikat verweist. ist.
Wenn sowohl das Client-ZertifikatClientzertifikat als auch der Alias für das Client-ZertifikatsschlüsselpaarClientzertifikat-Schlüsselpaar festgelegt sind, wird der Schlüsselpaar-Alias ignoriert.
20.7. Identität
Identität des Benutzers. Bei Tunneling-tunnelnden äußeren Protokollen (PEAP, EAP‑TTLS) wird diessie zur Authentifizierung innerhalb des Tunnels verwendet, währendund die Anonymeanonyme Identität wird für die EAP-Identität außerhalb des Tunnels verwendet wird.verwendet. Bei nicht tunnelnden äußeren Protokollen ohnewird Tunnelingsie dientfür dies alsdie EAP-Identität.Identität verwendet.
20.8. Anonyme Identität
Nur für Tunneling-Protokolletunnelnde gibtProtokolle: diesGibt die Identität des Benutzers an, die dem äußeren Protokoll übermitteltpräsentiert wird.
20.9. Passwort
Passwort des Benutzers. Wenn nicht angegeben, wird standardmäßig der Benutzer standardmäßig zur Eingabe aufgefordert.
20.10. Server-CA-Zertifikate
Liste der CA-Zertifikate, die zurzum ÜberprüfungÜberprüfen der Zertifikatskette des Hosts verwendet werden sollen.werden. Mindestens ein CA-Zertifikat muss übereinstimmen. Weitere Informationen finden Sie auf der Seite Zertifikatsverwaltung.
Verwenden Sie Server-CA-Zertifikat hinzufügen, um Einträge hinzuzufügen, und dieentfernen Löschaktion, umSie sie zuüber entfernen.die Löschaktion.
20.11. ÜbereinstimmungÜbereinstimmungen dervon Domänen-SuffixeDomänensuffixen
Eine Liste von Einschränkungen für den Server-Domänennamen.Serverdomänennamen. Die Einträge werden als AnforderungenSuffix-Übereinstimmungsanforderungen fürgegen die Suffix-Übereinstimmung mit dem(n) DNS-Namen des alternativen SubjektnamensAntragstellernamens eines Authentifizierungsserver-ZertifikatsAuthentifizierungsserverzertifikats verwendet.