System

In diesem Abschnitt können Sie systemrelevantesystembezogene Richtlinien konfigurieren.

 

1. Mindest-API-Level

Das minimal zulässige Android-Mindest-API-Level.Level für Android.

 

2. Verschlüsselungsrichtlinie

Ob die Verschlüsselung aktiviert ist.

Standard: Dieser Wert wird ignoriert, d. h. es ist keine Verschlüsselung erforderlich. 

Aktiviert ohne Passwort: Verschlüsselung erforderlich, aber kein Passwort fürzum denStarten Systemstart notwendig. erforderlich.

Aktiviert mit Passwort: Verschlüsselung erforderlich,erforderlich wobei einund Passwort fürzum denStarten Systemstart notwendig ist. erforderlich.

 

3. AutomatischeAutomatisches Datum-Datum und ZeiteinstellungUhrzeit

Ob die automatische Einstellung vonautomatisches Datum, Uhrzeit und Zeitzone auf einem unternehmenseigenen Gerät aktiviert ist.sind.

Wahl des BenutzersBenutzerauswahl (Standard): Automatische Einstellung vonAutomatisches Datum, Uhrzeit und Zeitzone werdenbleiben der EntscheidungWahl des Benutzers überlassen. 

Erzwungen: Erzwingt die automatische Einstellung vonAutomatisches Datum, Uhrzeit und Zeitzone auf dem Gerät.Gerät erzwingen.

 

4. EntwickleroptionenEntwicklereinstellungen

Steuert den Zugriff auf die Entwickleroptionen:Entwicklereinstellungen: Entwickleroptionen und sichererabgesicherter Startmodus.Modus.

Deaktiviert (Standard): Deaktiviert alle EntwickleroptionenEntwicklereinstellungen und verhindertverhindert, dendass Zugriffder desBenutzer Benutzersdarauf darauf.zugreifen kann.

ZugelassenErlaubt: AlleErlaubt Entwickleroptionenalle sind erlaubt.Entwicklereinstellungen. Der Benutzer kann auf die Einstellungen zugreifen und diesesie optional konfigurieren. 

 

5. Common-Criteria-Modus

Steuert den Common-Criteria-Modus – Sicherheitsstandards, die in den Common Criteria for Information Technology Security Evaluation (CC) definiert sind. Durch dasDas Aktivieren des Common-Criteria-Modus werdenerhöht bestimmte Sicherheitskomponenten auf einem Gerät verstärkt(zum (z. B.Beispiel: AES-GCM-Verschlüsselung von Bluetooth Long Term Keys,Bluetooth-Langzeitschlüsseln, zusätzliche Validierung für einige NetzwerkerzeugnisseNetzwerkzertifikate und kryptografische Richtlinienintegritätsprüfungen)Integritätsprüfungen von Richtlinien). Der Common-Criteria-Modus wird nur auf unternehmenseigenen Geräten mit Android 11 oder höher unterstützt. Warnung: Der Common-Criteria-Modus erzwingt ein strenges Sicherheitsmodell, das in der Regelnormalerweise nur für hochsensible Organisationen erforderlich ist. Die Standardnutzungnormale des GerätsGerätenutzung kann beeinträchtigt werden; aktivieren Sie ihn nur, wenn dieser erforderlich ist.

Deaktiviert (Standard): Deaktiviert den Common-Criteria-Modus. 

Aktiviert: Aktiviert den Common-Criteria-Modus. 

 

6. Memory Tagging Extension (MTE)

Steuert die Memory Tagging Extension (MTE) auf dem Gerät.

Wahl des BenutzersBenutzerauswahl (Standard): Der Benutzer kann entscheiden,wählen, ob MTE auf dem Gerät zu aktivierenaktiviert oder zudeaktiviert deaktivierenwird (sofernfalls das Gerät dies unterstützt). 

Erzwungen: MTE ist aktiviert und der Benutzer darf dies nicht ändern (Android 14+; unterstützt auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten). 

Deaktiviert: MTE ist deaktiviert und der Benutzer darf dies nicht ändern (Android 14+; nur auf vollständig verwalteten Geräten unterstützt). 

 

7. Inhalts-SchutzInhaltsschutz

Steuert, ob der Inhaltsschutz (der nach betrügerischenirreführenden Apps scannt)sucht) aktiviert ist. Dies wird ab Android 15 unterstützt.

Deaktiviert (Standard): Der Inhaltsschutz ist deaktiviert und der Benutzer kann dies nicht ändern. 

Erzwungen: Der Inhaltsschutz ist aktiviert und der Benutzer kann dies nicht ändern (Android 15+). 

Wahl des BenutzersBenutzerauswahl: Der Inhaltsschutz wird nicht durch die Richtlinie gesteuert; der Benutzer kann wählen (Android 15+). 

 

8. Assist-InhaltInhalte

Steuert, ob die Weitergabe von Assist-InhaltenAssistContent an eine privilegierte App wie eine Assistenten-App gesendet werden darf (z.zum B.Beispiel Circle to Search). zulässigAssistContent ist. Assist-Inhalte umfassenumfasst Screenshots und Informationen überzu eineeiner App, wie z. B.etwa den Paketnamen. Dies wird ab Android 15 unterstützt.

ZugelassenErlaubt (Standard): DieAssist-Inhalte Weitergabe von Assist-Inhaltendürfen an eine privilegierte App istgesendet zulässigwerden (Android 15+). 

Nicht zulässigerlaubt: DieDas WeitergabeSenden von Assist-Inhalten an eine privilegierte App wird blockiert (Android 15+). 

 

9. FenstererstellungErstellen von Fenstern deaktiviert

Ob das Erstellen von Fenstern (außerneben App-Fenstern)Fenstern deaktiviert ist. Diese Option verhindert die Anzeige der folgenden System-UIs:Systemoberflächen: Toasts und Snackbars, Telefonaktivitäten (wiez. B. eingehende Anrufe) und prioritärepriorisierte Telefonaktivitäten (wiez. B. laufende Anrufe), Systemwarnungen, Systemfehler und System-Overlays.Systemoverlays.

 

10. Netzwerk-NotausstiegNotausgang

Ob der Netzwerk-NotausstiegNotausgang aktiviert ist. Wenn zumbeim Zeitpunkt des SystemstartsStart keine Netzwerkverbindung hergestellt werden kann, fordert der NotausstiegNotausgang den Benutzer auf, sich vorübergehend miteine Verbindung zu einem Netzwerk zu verbinden,herzustellen, um die Geräterichtlinie zu aktualisieren. Nach derdem AnwendungAnwenden der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät setzt den Startvorgang fort. Dies verhindert, dass einekeine Verbindung zu einem Netzwerk unmöglichhergestellt wird,werden fallskann, inwenn derdie letztenletzte Richtlinie kein geeignetes Netzwerk vorhanden warenthält und das Gerät inim den App-Lock-Task-Modus in eine App startet oder der Benutzer anderweitig keinen Zugriffnicht auf die Geräteeinstellungen hat.zugreifen kann.

 

11. Standardaktivitäten

Eine Liste von Standardaktivitäten zur Verarbeitung von Intents, die einem bestimmten Intent-Filter entsprechen. Beispielsweise würde diese Funktion eskönnen IT-Administratoren ermöglichen,mit auszuwählen,dieser Funktion auswählen, welche Browser-App Web-LinksWeblinks automatisch öffnet oder welche Launcher-App beim Tippen auf die Home-Taste verwendet wird.

Verwenden Sie Standardaktivität hinzufügen, um Einträge zu erstellen. Verwenden Sie innerhalb eines Eintrags Aktion hinzufügen und Kategorie hinzufügen, um den Intent-Filter aufzubauen.zu erstellen.

11.1. Empfänger-AktivitätEmpfängeraktivität

Die Aktivität, die als Standard-standardmäßiger Intent-Handler fungierendienen soll. Dies sollte ein Android-Komponentenname sein, z. B. com.android.enterprise.app/.MainActivity. Alternativ kann der Wert der Paketname einer App sein,sein; woraufhinin diediesem Fall wählt Android Device Policy eine geeignete Aktivität aus dieserder App zuraus, Verarbeitungum desden IntentsIntent auswählt.zu verarbeiten.

11.2. Aktion

Die inIntent-Aktionen, dendie im Filter einzubeziehendenabgeglichen Intent-Aktionen.werden sollen. Wenn Aktionen im Filter enthalten sind, muss die Aktion eines Intents mit einemeiner dieser Werte übereinstimmen,sein, damit er passt.übereinstimmt. Wenn keine Aktionen enthalten sind, wird die Intent-Aktion ignoriert.

11.3. Kategorie

Die inIntent-Kategorien, dendie im Filter einzubeziehendenabgeglichen Intent-Kategorien.werden sollen. Ein Intent enthält die Kategorien, die er erfordert;benötigt; alle diese Kategorien müssen im Filter enthalten sein, damit eine Übereinstimmung erfolgt.erzielt wird. Mit anderen Worten: Das Hinzufügen einer Kategorie zum Filter hat keine Auswirkungen auf dieden Übereinstimmung,Abgleich, es sei denn, diese Kategorie ist im Intent spezifiziert.angegeben.

 

12. Zulässige Eingabemethoden

LegtGibt die zulässigen Eingabemethoden fest.an.

Alle erlaubtenerlaubt: EsKeine werden keine EinschränkungenEinschränkung angewendet. Alle Eingabemethoden sind zulässig. erlaubt.

Nur die des SystemsSystemeigene: Nur die im System integrierten Eingabemethoden des Systems sind zulässig. erlaubt.

Nur die des SystemsSystemeigene und bereitgestelltenbereitgestellte: Nur die bereitgestellten und die im System integrierten Eingabemethoden des Systems sind zulässig. erlaubt.

12.1. ZugelasseneErlaubte Eingabemethoden

Paketnamen dervon erlaubtenEingabemethoden, Eingabemethoden.die Dieserlaubt giltsind. Gilt nur, wenn Zulässige Eingabemethoden auf Nur die des SystemsSystemeigene und bereitgestelltenbereitgestellte gesetztfestgelegt ist. 

Verwenden Sie Eingabemethode hinzufügen, um Einträge hinzuzufügen, und dieentfernen Löschaktion, umSie sie zumit entfernen.der Löschaktion.

 

13. Zulässige Bedienungshilfen

LegtGibt die zulässigen Bedienungshilfen fest.an.

Alle erlaubtenerlaubt: Jede beliebige Bedienungshilfe kann verwendet werden. 

Nur die des SystemsSystemeigene: Nur die im System integrierten Bedienungshilfen des Systems können verwendet werden. 

Nur die des SystemsSystemeigene und bereitgestelltenbereitgestellte: Nur die bereitgestellten und die im System integrierten Bedienungshilfen des Systems können verwendet werden. 

13.1. ZugelasseneErlaubte Bedienungshilfen

ZugelasseneErlaubte Bedienungshilfen. Dies giltGilt nur, wenn Zulässige Bedienungshilfen auf Nur die des SystemsSystemeigene und bereitgestelltenbereitgestellte gesetztfestgelegt ist. 

Verwenden Sie Bedienungshilfe hinzufügen, um Einträge hinzuzufügen, und dieentfernen Löschaktion, umSie sie zumit entfernen.der Löschaktion.

 

14. System-Update-Systemupdate-Richtlinie

Konfiguration zurfür die Verwaltung von System-Updates.Systemupdates.

Standard: DasFolgt dem Standard-Updateverhalten desfür Gerätsdas wirdGerät, befolgt,bei wasdem der Benutzer Systemupdates in der Regel erfordert,akzeptieren dass der Benutzer System-Updates akzeptiert. muss.

Automatisch: AutomatischeAutomatisch Installation,installieren, sobald ein Update verfügbar ist. 

FensterbasiertZeitfenster: Automatische InstallationAutomatisch innerhalb eines täglichen Wartungsfensters.Wartungsfensters Diesinstallieren. konfiguriertDadurch werden auch Play-Apps so,so konfiguriert, dass sie innerhalb des FenstersZeitfensters aktualisiert werden. Dies wird für Kiosk-Geräte dringend empfohlen, da dies derdie einzige WegMöglichkeit ist, wieApps, die dauerhaft im Vordergrund fixierteangeheftet Appssind, durchüber Play aktualisiertzu werden können. aktualisieren.

Aufschieben: Die automatischeAutomatische Installation wirdum umbis zu maximal 30 Tage aufgeschoben. aufschieben.

 

14.1. Wartungsfenster (nur für Fensterbasiert)Zeitfenster)

Wenn die System-Update-Systemupdate-Richtlinie auf FensterbasiertZeitfenster eingestelltfestgelegt ist, können Sie das tägliche Wartungsfenster über die Felder von und |>bis definieren. 

 

14.2. SperrzeitenSperrzeiträume für System-UpdatesSystemupdates

Ein jährlich wiederkehrender Zeitraum, in dem Over-the-AirAir-(OTA-)Systemupdates (OTA) System-Updates aufgeschobenverschoben werden, um die auf einem Gerät laufendeausgeführte Betriebssystemversion einzufrieren. Um ein unendlichesunbegrenztes Einfrieren des Geräts zu verhindern, mussmüssen jededie Sperrperiodeeinzelnen Sperrzeiträume durch mindestens 60 Tage getrennt sein. JedeEin SperrperiodeSperrzeitraum darf 90 Tage nicht überschreiten.

Verwenden Sie System-Update-SperrperiodeSperrzeitraum für Systemupdate hinzufügen, um Einträge zu erstellen. 

 

15. Standard-Anmeldeinformationsanbieter

Steuert, welche Apps aufunter Android 14 und höher als Anmeldeinformationsanbieter fungieren dürfen.

Nicht zulässigerlaubt (Standard): Apps,Apps fürmit dienicht keineangegebener credentialProviderPolicy festgelegt wurde, dürfen nicht als Anmeldeinformationsanbieter fungieren. 

Nicht zulässig,erlaubt außer System: Apps,Apps fürmit dienicht keineangegebener credentialProviderPolicy festgelegt wurde, dürfen nicht als Anmeldeinformationsanbieter fungieren, außermit denAusnahme standardmäßigender AnmeldeinformationsanbieternStandard-Anmeldeinformationsanbieter des Herstellers (OEM). OEM.