Sicherheit

In diesem Abschnitt können Sie sicherheitsbezogenesicherheitsrelevante Richtlinien konfigurieren.

 

Sicherheitsrisiko-Aktionen bei Sicherheitsrisiken

Wählen Sie, was beipassieren einemsoll, wenn ein Gerät in den Statusberichten ein Sicherheitsrisiko in Statusberichten zu tun ist.meldet.

 

Unterstützte Sicherheitsrisiko-Typen:Sicherheitsproblemtypen:

Unbekanntes Betriebssystem: Die Play Integrity API erkennt, dass das Gerät ein unbekanntes Betriebssystem verwendet (der basicIntegrity-Checkgrundlegende Integritätscheck ist erfolgreich, aber ctsProfileMatch schlägt fehl).

Kompromittiertes Betriebssystem: Die Play Integrity API erkennt,hat erkannt, dass das Gerät ein kompromittiertes Betriebssystem verwendet (derdie basicIntegrity-Checkgrundlegende Integritätsprüfung ist fehlgeschlagen).

Hardware-basierte AuswertungÜberprüfung fehlgeschlagen: Die Play Integrity API hat festgestellt, dass das Gerät keine starke Garantie für die Systemintegrität besitzt,aufweist, falls das Label MEETS_STRONG_INTEGRITY"MEETS_STRONG_INTEGRITY" nicht im Bereich für Geräteintegrität"Geräteintegrität" angezeigt wird.

 

Verfügbare Aktionen:

Gesicherte DatenFirmendaten löschen (Standard): Abmelden und Arbeitsdaten löschen (gesamtes GerätGerät, beiwenn vollständigervollständig Verwaltungverwaltet, oder nur das Arbeitsprofil bei profilbezogenemgerätebesessenem Besitz)Profil).

Keine Aktion: Das Gerät weiterhinbleibt registrierenregistriert und keinees automatischenwird Maßnahmenautomatisch ergreifen.nichts unternommen.

 

Wenn Sie FirmendatenFirmen-Daten löschen auswählen, können Sie auch LöschoptionenOptionen für das Löschen konfigurieren:

Werksreset-Werkseinstellungen-Schutz beibehalten: BeibehaltenBehält derdie Factory Reset Protection (FRP)-Daten beimbei, Löschenwenn desdas Geräts.Gerät gelöscht wird.

Externen Speicher löschen: Löschen SieLöscht zusätzlich den externen Speicher des Geräts (z. B. SD-Karten) bei der Durchführungwährend des Löschvorgangs.

eSIMs löschen: Bei unternehmenseigenenGeräten, Gerätendie dem Unternehmen gehören, werden dadurchbei einem Löschvorgang alle eSIMs vom Gerät entfernt, wenn es gelöscht wird.entfernt. Bei persönlichGeräten, genutztendie Gerätensich im privaten Besitz befinden, werden verwaltetenur die verwalteten eSIMs (eSIMs, die über den Befehl ADD_ESIM hinzugefügt wurden) aus den Geräten entfernt, und es werden keine persönlich genutzten eSIMs entfernt.entfernt, die sich im privaten Besitz befinden.

 

1. Maximale Sperrzeit

Maximale Zeit (in Sekunden) für Benutzeraktivität, bevor das Gerät gesperrt wird. Ein Wert von 0 bedeutetbedeutet, dass es keine Einschränkung.Beschränkung gibt.

 

2. BeimImmer Aufladeneingeschaltet aktivlassen, lassenwenn das Gerät geladen wird

Die Batterielademodi,Modi für das Laden des Akkus, bei denen das Gerät eingeschaltet bleibt. BeiWenn VerwendungSie dieserdiese Einstellung verwenden, wird empfohlen, "Maximale Zeit bis zur SperreSperrzeit" zu löschen,deaktivieren, damit sich das Gerät nicht selbst sperrt, während es eingeschaltet bleibt.

Netzteil: Die Stromquelle ist ein Netzteil.

USB-Anschluss: Die Stromquelle ist ein USB-Anschluss.

Kabelloses Ladegerät: Die Stromquelle ist kabellos.drahtlos.

 

3. SperrbildschirmKeyguard deaktiviert

Wenn wahr,aktiviert, wird so der Sperrbildschirm für primäreden primären und/oder sekundäresekundären DisplaysBildschirm deaktiviert. Diese Richtlinie wird nur im dedizierten Geräteverwaltungsmodus unterstützt.

 

4. Passwortanforderungen

Passwortrichtlinien.

Verwenden Sie PasswortanforderungenKonfigurieren konfigurierenSie Passwortrichtlinien, um einen oder mehrere Passwortanforderungs-Passwortrichtlinien-Blöcke hinzuzufügen. Verwenden Sie Alle löschen, um alle konfigurierten PasswortanforderungenPasswortrichtlinien zu entfernen.

PasswortanforderungenDie Passwortrichtlinien können den Auto-Bereich (eine einzelneeinzige Anforderung) oder separate Geräte/Arbeitsprofil-Bereiche nutzen.verwenden. AnforderungenAnforderungsrichtlinien, die auf BasisKomplexität der Komplexitätbasieren, müssen mit anforderungenAnforderungsrichtlinien kombiniert werden, die auf BasisQualität derbasieren, Qualitätund zwar für denselben Bereich kombiniert werden.Bereich.

4.1. GültigkeitsbereichAnwendungsbereich

Der GeltungsbereichAnwendungsbereich, derauf Passwortrichtlinie.den die Passwortrichtlinie Anwendung findet.

Automatisch: Der GeltungsbereichGültigkeitsbereich ist nicht definiert. Die Passwortrichtlinien werdengelten auffür das Arbeitsprofil fürbei GeräteGeräten mit Arbeitsprofil und auffür das gesamte Gerät fürbei vollständig verwalteteverwalteten oder dediziertededizierten Geräte angewendet.Geräten.

Gerät: Die PasswortanforderungenPasswortrichtlinien gelten nur für das Gerät.

Arbeitsprofil: Die PasswortanforderungenPasswortrichtlinien gelten nur für das Arbeitsprofil.

4.2. Länge des Passwort-HistorienlängeVerlaufs

Die Länge der Passwort-Historie. Nach dem Festlegen dieses FeldsWertes kann der Benutzer kein neues Passwort eingeben, das mit einem Passwort in der Historie übereinstimmt. Ein Wert von 0 bedeutet, dass es keine Einschränkung gibt.

4.3. Maximale Anzahl fehlgeschlagener PasswörterPassworteingaben, bisbevor zurein LöschungLöschvorgang ausgelöst wird

Anzahl der zulässigen falschen Geräteentsperrpasswörter,Passwörter zum Entsperren des Geräts, bevor daseine GerätLöschung gelöscht wird.erfolgt. Ein Wert von 0 bedeutet, dass es keine BeschränkungEinschränkung gibt.

4.4. PasswortablaufzeitüberschreitungPasswort-Ablaufzeit (Tage)

Diese Einstellung zwingt den Benutzer, sein Passwort regelmäßig zu ändern, und zwar nach der angegebenen Anzahl von Tagen.

4.5. Passwort-EntsperrungPasswort zum Entsperren erforderlich

Die Zeitspanne,Zeit, nachdie dervergeht, bevor ein Gerät oder ein Arbeitsbereich mithilfenach der Entsperrung mit einer starken Authentifizierungsmethode (Passwort, PIN, Muster) entsperrtmit wurde, in der es miteiner anderen AuthentifizierungsmethodenAuthentifizierungsmethode (z. B. Fingerabdruck, Vertrauensagenten, Gesichtserkennung) entsperrt werden kann.kann, beträgt. Nach Ablauf derdieser angegebenen ZeitspanneZeit können nur starke Authentifizierungsmethoden verwendet werden, um das Gerät oder den Arbeitsbereich zu entsperren.

Geräteeinstellung: DieDer Timeout-DauerWert ist auf die Geräteeinstellung festgelegt.

Jeden Tag: Die Timeout-PeriodeDauer ist auf 24 Stunden eingestellt.

4.6. PasswortqualitätQualität des Passworts

Die geforderteerforderliche Passwortqualität.

Hohe Komplexität: Definieren Sie den hohenBereich Passwortkomplexitätsbereichfür hohe Passwortkomplexität wie folgt: Bei Android 12 und höher: PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen, Längemindestens 8 Zeichen; alphabetisch, mindestens 8;6 alphabetisch,Zeichen; Längealphanumerisch, mindestens 6;6 alphanumerisch, Länge mindestens 6.Zeichen.

Mittlere Komplexität mittel: Definieren Sie den mittlerenBereich Passwortkomplexitätsbereichfür mittlere Passwortkomplexität wie folgt: PIN ohne sich wiederholende (4444) oder geordnete (1234, 4321, 2468) Sequenzen, Längemindestens 4 Zeichen; alphabetisch, mindestens 4;4 alphabetisch,Zeichen; Längealphanumerisch, mindestens 4;4 alphanumerisch, Länge mindestens 4.Zeichen.

Geringe Komplexität niedrig: Definieren Sie den Bereich für geringe Passwortkomplexität wie folgt: Muster; PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen.

Keine: Es gibt keine Passwortanforderungen.

Schwache: Das Gerät muss mit einer biometrischen ErkennungstechnologieTechnologie mit geringergeringem SicherheitSicherheitsniveau gesichert werden,sein, mindestens.mindestens aber. Dies umfasst Technologien, die die Identität einer Person groberkennen einemkönnen und in etwa der Sicherheit eines 3-stelligen PIN-CodePINs gleichwertig erkennen könnenentsprechen (Fehlererkennungdie istFehlerrate beträgt weniger als 1 von 1.000).

Beliebig: Ein Passwort ist erforderlich, aber es gibt keine Einschränkungen,Einschränkungen washinsichtlich dasdes Passwort enthalten darf.Passwortinhalts.

Zahlen: Das Passwort muss numerische Zeichen enthalten.

Numerisch komplexZahlenfolge: Das Passwort muss numerische Zeichen enthalten, ohnewobei sich wiederholendekeine Ziffern wiederholen dürfen (z.B. 4444) und keine aufsteigenden oder geordneteabsteigenden Reihenfolgen enthalten sein dürfen (z.B. 1234, 4321, 2468) Sequenzen..

AlphabetischAlphabetische: Zeichen: Das Passwort muss alphabetische (oder Sonderzeichen) enthalten.

Alphanumerisch: Das Passwort muss sowohl numerische als auch alphabetische (oder Sonderzeichen) enthalten.

Komplex: Das Passwort muss die in passwordMinimumLength,den passwordMinimumLetters,Einstellungen passwordMinimumSymbols`passwordMinimumLength`, `passwordMinimumLetters`, `passwordMinimumSymbols` usw. angegebenendefinierten Mindestanforderungen erfüllen. Beispielsweise muss das PasswortPasswort, beiwenn passwordMinimumSymbols`passwordMinimumSymbols` =den Wert 2 hat, mindestens zwei Sonderzeichen enthalten.

4.7. Mindestlänge

Die minimaleMindestlänge zulässigefür Passwortlänge.Passwörter. Ein Wert von 0 bedeutetbedeutet, dass es keine Beschränkung.Beschränkung gibt.

4.8. Mindestanzahl an Buchstaben

Mindestanzahl an Buchstaben für das Passwort.

4.9. Mindestanzahl an Kleinbuchstaben

Mindestanzahl Kleinbuchstabenan Kleinbuchstaben, die im Passwort erforderlich sind.

4.10. Mindestanzahl an Großbuchstaben

Mindestanzahl Grossbuchstabenan Großbuchstaben, die im Passwort erforderlich.erforderlich sind.

4.11. Mindestanzahl an nicht-alphabetischeralphabetischen Zeichen

Mindestanzahl an nicht-alphabetischeralphabetischen Zeichen (Ziffern oder Symbole)Symbolen), fürdie dasim Passwort.Passwort erforderlich sind.

4.12. Mindestanzahl an Ziffern

Mindestanzahl an Ziffern, die für dasim Passwort erforderlichenthalten sind.sein müssen.

4.13. Mindestanzahl an Symbolen

Mindestanzahl an SymbolenSymbolen, fürdie dasim Passwort erforderlich.erforderlich sind.

4.14. Einheitliche Sperre

Legt fest, ob einheitliche Sperre für das Gerät und das ArbeitsprofilArbeitskonto aufeine einheitliche Sperre zulässig ist, bei Geräten mit Android 9 undoder höher mitund Arbeitsprofileinem zulässig ist.Arbeitskonto. Dies hat keine Auswirkung auf andere Geräte.

Einheitliche Sperre zulassenerlauben: Es wird eineEine gemeinsame Sperre für das Gerät und das ArbeitsprofilArbeitskonto zugelassen.ist zulässig.

GetrennteSeparate ArbeitsbereichssperreWork-Profil-Sperre erforderlich: EsFür das Arbeitskonto ist eine separate Sperre für das Arbeitsbereichsprofil erforderlich.

 

5. FabrikeinstellungZurücksetzen auf Werkseinstellungen deaktiviert

Ob das Zurücksetzen auf Werkseinstellungen überin dieden Einstellungen deaktiviert ist. Gilt nur für vollständig verwaltete Geräte.

 

6. GerätesperreSchutz durchvor Werksresetdem Zurücksetzen auf Werkseinstellungen

E-Mail-Adressen der Geräteadministratoren für den Schutz vor Werksreset.dem Zurücksetzen auf Werkseinstellungen. Wenn das Gerät einenein unbefugtennicht Werksresetautorisiertes erfährt,Zurücksetzen auf Werkseinstellungen durchführt, muss einer dieser Administratoren sich mit der Google-Konto-E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren. Wenn keine Administratoren angegeben sind, bietet das Gerät keinen Schutz vor Werksreset.dem Zurücksetzen auf Werkseinstellungen. Nur für Gerätevollständig mitverwaltete vollständiger Verwaltung.Geräte.

Administrator-E-Mail-Adressen der Geräteadministratoren: Verwenden Sie Factory Reset Protection aktivieren, um diemit der Konfiguration vonder Administratoren zu starten.beginnen. FügenVerwenden Sie dann mit Administrator-E-Mail-Adresse eines Administrators hinzufügen, um Adressen hinzuhinzuzufügen, und entfernen Sie diesesie mit der Löschfunktion.

 

7. Keyguard-Funktionen

Keyguard-Funktionen (Sperrbildschirm)Bildschirmsperre), die deaktiviert werden können.

7.1. AllesAlle deaktivieren

Alle aktuellen und zukünftigen Keyguard-Anpassungen des Bildschirmsperrbildschirms deaktivieren.

7.2. Kamera deaktivieren

Kamera auf gesicherten Sperrbildschirmen (z. B. PIN) deaktivierendeaktivieren.

7.3. Benachrichtigungen deaktivieren

AlleBenachrichtigungen Benachrichtigungennicht auf gesicherten Sperrbildschirmen ausblenden deaktivieren.anzeigen.

7.4. Nicht bearbeitete Benachrichtigungen ohne Anonymisierung deaktivieren

Nicht bearbeitete Benachrichtigungen ohne Anonymisierung auf gesicherten Sperrbildschirmen deaktivieren.

7.5. VertrauensstatusZustand des Vertrauens-Agenten ignorieren

IgnoriereZustand dendes VertrauensstatusVertrauens-Agenten auf gesicherten Sperrbildschirmen.Sperrbildschirmen ignorieren.

7.6. FingerabdruckFingerabdrucksensor deaktivieren

Fingerabdrucksensor auffür gesichertengesicherte SperrbildschirmenSperrbildschirme deaktivieren.

7.7. Texteingabe in Benachrichtigungen deaktivieren

Texteingabe in Benachrichtigungen auf gesicherten Sperrbildschirmen deaktivieren.

7.8. Gesichtserkennung deaktivieren

Gesichtserkennung auffür gesichertengesicherte SperrbildschirmenSperrbildschirme deaktivieren.

7.9. Iris-Authentifizierung deaktivieren

Iris-Authentifizierung auffür gesichertengesicherte SperrbildschirmenSperrbildschirme deaktivieren.

7.10. BiometrischeGesamte biometrische Authentifizierung deaktivieren

Gesamte biometrische Authentifizierung für allegesicherte Benutzer deaktivieren

Biometrische Authentifizierung auf gesicherten SperrbildschirmenSperrbildschirme deaktivieren.

7.11. Alle Verknüpfungen deaktivieren

Alle Verknüpfungen auf dem gesicherten Sperrbildschirm aufbei Android 14 und höher deaktivieren.