System

In diesem Abschnitt können Sie systembezogene Richtlinien konfigurieren.
 
1. Mindest-API-Level
Das zulässige Mindest-API-Level für Android.
 
2. Verschlüsselungsrichtlinie
Ob die Verschlüsselung aktiviert ist.
Standard: Dieser Wert wird ignoriert, d. h. keine Verschlüsselung erforderlich.
Aktiviert ohne Passwort: Verschlüsselung erforderlich, aber kein Passwort zum Starten erforderlich.
Aktiviert mit Passwort: Verschlüsselung erforderlich und Passwort zum Starten erforderlich.
 
3. Automatisches Datum und Uhrzeit
Ob automatisches Datum, Uhrzeit und Zeitzone auf einem unternehmenseigenen Gerät aktiviert sind.
Benutzerauswahl (Standard): Automatisches Datum, Uhrzeit und Zeitzone bleiben der Wahl des Benutzers überlassen.
Erzwungen: Automatisches Datum, Uhrzeit und Zeitzone auf dem Gerät erzwingen.
 
4. Entwicklereinstellungen
Steuert den Zugriff auf Entwicklereinstellungen: Entwickleroptionen und abgesicherter Modus.
Deaktiviert (Standard): Deaktiviert alle Entwicklereinstellungen und verhindert, dass der Benutzer darauf zugreifen kann.
Erlaubt: Erlaubt alle Entwicklereinstellungen. Der Benutzer kann auf die Einstellungen zugreifen und sie optional konfigurieren.
 
5. Common-Criteria-Modus
Steuert den Common-Criteria-Modus – Sicherheitsstandards, die in den Common Criteria for Information Technology Security Evaluation (CC) definiert sind. Das Aktivieren des Common-Criteria-Modus erhöht bestimmte Sicherheitskomponenten auf einem Gerät (zum Beispiel: AES-GCM-Verschlüsselung von Bluetooth-Langzeitschlüsseln, zusätzliche Validierung für einige Netzwerkzertifikate und kryptografische Integritätsprüfungen von Richtlinien). Der Common-Criteria-Modus wird nur auf unternehmenseigenen Geräten mit Android 11 oder höher unterstützt. Warnung: Der Common-Criteria-Modus erzwingt ein strenges Sicherheitsmodell, das normalerweise nur für hochsensible Organisationen erforderlich ist. Die normale Gerätenutzung kann beeinträchtigt werden; aktivieren Sie ihn nur, wenn er erforderlich ist.
Deaktiviert (Standard): Deaktiviert den Common-Criteria-Modus.
Aktiviert: Aktiviert den Common-Criteria-Modus.
 
6. Memory Tagging Extension (MTE)
Steuert die Memory Tagging Extension (MTE) auf dem Gerät.
Benutzerauswahl (Standard): Der Benutzer kann wählen, ob MTE auf dem Gerät aktiviert oder deaktiviert wird (falls das Gerät dies unterstützt).
Erzwungen: MTE ist aktiviert und der Benutzer darf dies nicht ändern (Android 14+; unterstützt auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten).
Deaktiviert: MTE ist deaktiviert und der Benutzer darf dies nicht ändern (Android 14+; nur auf vollständig verwalteten Geräten unterstützt).
 
7. Inhaltsschutz
Steuert, ob der Inhaltsschutz (der nach irreführenden Apps sucht) aktiviert ist. Dies wird ab Android 15 unterstützt.
Deaktiviert (Standard): Der Inhaltsschutz ist deaktiviert und der Benutzer kann dies nicht ändern.
Erzwungen: Der Inhaltsschutz ist aktiviert und der Benutzer kann dies nicht ändern (Android 15+).
Benutzerauswahl: Der Inhaltsschutz wird nicht durch die Richtlinie gesteuert; der Benutzer kann wählen (Android 15+).
 
8. Assist-Inhalte
Steuert, ob AssistContent an eine privilegierte App wie eine Assistenten-App gesendet werden darf (zum Beispiel Circle to Search). AssistContent umfasst Screenshots und Informationen zu einer App, etwa den Paketnamen. Dies wird ab Android 15 unterstützt.
Erlaubt (Standard): Assist-Inhalte dürfen an eine privilegierte App gesendet werden (Android 15+).
Nicht erlaubt: Das Senden von Assist-Inhalten an eine privilegierte App wird blockiert (Android 15+).
 
9. Erstellen von Fenstern deaktiviert
Ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist. Diese Option verhindert die Anzeige der folgenden Systemoberflächen: Toasts und Snackbars, Telefonaktivitäten (z. B. eingehende Anrufe) und priorisierte Telefonaktivitäten (z. B. laufende Anrufe), Systemwarnungen, Systemfehler und Systemoverlays.
 
10. Netzwerk-Notausgang
Ob der Netzwerk-Notausgang aktiviert ist. Wenn beim Start keine Netzwerkverbindung hergestellt werden kann, fordert der Notausgang den Benutzer auf, vorübergehend eine Verbindung zu einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach dem Anwenden der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät setzt den Startvorgang fort. Dies verhindert, dass keine Verbindung zu einem Netzwerk hergestellt werden kann, wenn die letzte Richtlinie kein geeignetes Netzwerk enthält und das Gerät im Lock-Task-Modus in eine App startet oder der Benutzer anderweitig nicht auf die Geräteeinstellungen zugreifen kann.
 
11. Standardaktivitäten
Eine Liste von Standardaktivitäten zur Verarbeitung von Intents, die einem bestimmten Intent-Filter entsprechen. Beispielsweise können IT-Administratoren mit dieser Funktion auswählen, welche Browser-App Weblinks automatisch öffnet oder welche Launcher-App beim Tippen auf die Home-Taste verwendet wird.
Verwenden Sie Standardaktivität hinzufügen, um Einträge zu erstellen. Verwenden Sie innerhalb eines Eintrags Aktion hinzufügen und Kategorie hinzufügen, um den Intent-Filter zu erstellen.
11.1. Empfängeraktivität
Die Aktivität, die als standardmäßiger Intent-Handler dienen soll. Dies sollte ein Android-Komponentenname sein, z. B. com.android.enterprise.app/.MainActivity. Alternativ kann der Wert der Paketname einer App sein; in diesem Fall wählt Android Device Policy eine geeignete Aktivität aus der App aus, um den Intent zu verarbeiten.
11.2. Aktion
Die Intent-Aktionen, die im Filter abgeglichen werden sollen. Wenn Aktionen im Filter enthalten sind, muss die Aktion eines Intents einer dieser Werte sein, damit er übereinstimmt. Wenn keine Aktionen enthalten sind, wird die Intent-Aktion ignoriert.
11.3. Kategorie
Die Intent-Kategorien, die im Filter abgeglichen werden sollen. Ein Intent enthält die Kategorien, die er benötigt; alle diese Kategorien müssen im Filter enthalten sein, damit eine Übereinstimmung erzielt wird. Mit anderen Worten: Das Hinzufügen einer Kategorie zum Filter hat keine Auswirkungen auf den Abgleich, es sei denn, diese Kategorie ist im Intent angegeben.
 
12. Zulässige Eingabemethoden
Gibt die zulässigen Eingabemethoden an.
Alle erlaubt: Keine Einschränkung angewendet. Alle Eingabemethoden sind erlaubt.
Nur Systemeigene: Nur die integrierten Eingabemethoden des Systems sind erlaubt.
Nur Systemeigene und bereitgestellte: Nur die bereitgestellten und die integrierten Eingabemethoden des Systems sind erlaubt.
12.1. Erlaubte Eingabemethoden
Paketnamen von Eingabemethoden, die erlaubt sind. Gilt nur, wenn Zulässige Eingabemethoden auf Nur Systemeigene und bereitgestellte festgelegt ist.
Verwenden Sie Eingabemethode hinzufügen, um Einträge hinzuzufügen, und entfernen Sie sie mit der Löschaktion.
 
13. Zulässige Bedienungshilfen
Gibt die zulässigen Bedienungshilfen an.
Alle erlaubt: Jede Bedienungshilfe kann verwendet werden.
Nur Systemeigene: Nur die integrierten Bedienungshilfen des Systems können verwendet werden.
Nur Systemeigene und bereitgestellte: Nur die bereitgestellten und die integrierten Bedienungshilfen des Systems können verwendet werden.
13.1. Erlaubte Bedienungshilfen
Erlaubte Bedienungshilfen. Gilt nur, wenn Zulässige Bedienungshilfen auf Nur Systemeigene und bereitgestellte festgelegt ist.
Verwenden Sie Bedienungshilfe hinzufügen, um Einträge hinzuzufügen, und entfernen Sie sie mit der Löschaktion.
 
14. Systemupdate-Richtlinie
Konfiguration für die Verwaltung von Systemupdates.
Standard: Folgt dem Standard-Updateverhalten für das Gerät, bei dem der Benutzer Systemupdates in der Regel akzeptieren muss.
Automatisch: Automatisch installieren, sobald ein Update verfügbar ist.
Zeitfenster: Automatisch innerhalb eines täglichen Wartungsfensters installieren. Dadurch werden auch Play-Apps so konfiguriert, dass sie innerhalb des Zeitfensters aktualisiert werden. Dies wird für Kiosk-Geräte dringend empfohlen, da dies die einzige Möglichkeit ist, Apps, die dauerhaft im Vordergrund angeheftet sind, über Play zu aktualisieren.
Aufschieben: Automatische Installation um bis zu maximal 30 Tage aufschieben.
 
14.1. Wartungsfenster (nur Zeitfenster)
Wenn Systemupdate-Richtlinie auf Zeitfenster festgelegt ist, können Sie das tägliche Wartungsfenster über die Felder von und bis definieren.
 
14.2. Sperrzeiträume für Systemupdates
Ein jährlich wiederkehrender Zeitraum, in dem Over-the-Air-(OTA-)Systemupdates verschoben werden, um die auf einem Gerät ausgeführte Betriebssystemversion einzufrieren. Um ein unbegrenztes Einfrieren des Geräts zu verhindern, müssen die einzelnen Sperrzeiträume durch mindestens 60 Tage getrennt sein. Ein Sperrzeitraum darf 90 Tage nicht überschreiten.
Verwenden Sie Sperrzeitraum für Systemupdate hinzufügen, um Einträge zu erstellen.
 
15. Standard-Anmeldeinformationsanbieter
Steuert, welche Apps unter Android 14 und höher als Anmeldeinformationsanbieter fungieren dürfen.
Nicht erlaubt (Standard): Apps mit nicht angegebener credentialProviderPolicy dürfen nicht als Anmeldeinformationsanbieter fungieren.
Nicht erlaubt außer System: Apps mit nicht angegebener credentialProviderPolicy dürfen nicht als Anmeldeinformationsanbieter fungieren, mit Ausnahme der Standard-Anmeldeinformationsanbieter des OEM.