System

1. Minimale API-Version

Die minimalminimale zulässigeerlaubte Android API-Version.

 

2. Verschlüsselungsrichtlinie

Ob die Verschlüsselung aktiviert ist.

Standard : Dieser Wert wird ignoriert, d. h. keine Verschlüsselung erforderlich.

Aktiviert ohne Passwort : Verschlüsselung erforderlich, aber kein Passwort zum StartenBooten erforderlich.

Aktiviert mit Passwort : Verschlüsselung erforderlich mit Passwort erforderlich zum Starten. Booten.

 

3. Automatische Datum- und UhrzeitZeit

Ob automatische Datums-, Zeit- und Zeitzonen-EinstellungenEinstellung auf einem geräteeigenenunternehmenseigenen Gerät aktiviert sind.ist.

Standard : Nicht festgelegt.spezifiziert. Standardmäßig wird Benutzerwahl  verwendet. .

Benutzerwahl : Datum, Uhrzeit und Zeitzone werden der Benutzerwahl überlassen.

Erzwungen : AutomatischeErzwinge Datum-,Datum, Uhrzeit-Uhrzeit und ZeitzoneneinstellungZeitzone auf dem Gerät erzwingen. Gerät.

 

4. Standortmodus

Der Grad der Standortbestimmung, der aktiviert ist. Der Benutzer kann den Wert ändern, es sei denn,sofern er istnicht darananderweitig gehindert,vom Zugriff auf die Geräte-Geräte Einstellungen zuzugreifen.blockiert Nurist. Gilt nur für firmeneigene Geräte.

Standard : Standardmäßig wird Benutzerwahl  verwendet. .

Benutzereinstellung Benutzerwahl: Die StandortfunktionStandorteinstellung ist auf dem Gerät nicht eingeschränkt. Es wird kein bestimmtes Verhalten festgelegt oder erzwungen.

Erzwungen : StandortfunktionStandorteinstellung auf dem Gerät aktivieren.

Deaktiviert : StandortfunktionStandortdienste auf dem Gerät deaktivieren.

 

5. Entwickleroptionen

Steuert den Zugriff auf Entwickleroptionen: Entwickleroptionen und sicherer Start.

Standard : Nicht definiert.spezifiziert. Standardmäßig Deaktiviert deaktiviert.

Deaktiviert : Schaltet alle EntwicklungseinstellungenEntwickler-Einstellungen aus und verhindert,verhindert dassden derZugriff Benutzerdes daraufBenutzers zugreifen kann. darauf.

Erlaubt : Ermöglicht alle Entwicklungseinstellungen.Entwickler-Einstellungen. Der Benutzer kann auf die Einstellungen zugreifen und siediese optional konfigurieren.

 

6. Common Criteria Modus

SteuerungKontrollen Common- CriteriaGemeinsame ModusKriterienmodus – Sicherheitsstandards, die in den CommonGemeinsamen CriteriaKriterien für die Bewertung der InformationssicherheitIT-Sicherheit (CC) definiert sind. DasDurch das Aktivieren des CommonGemeinsamen CriteriaKriterienmodus Modus erhöhtwerden bestimmte Sicherheitselemente auf einem Gerät,Gerät erhöht, darunter AES-GCM-Verschlüsselung von Bluetooth-Langzeit-Schlüsseln und Wi-Fi-Konfigurationsspeicher. Warnung: Der CommonGemeinsame Criteria ModusKriterienmodus erzwingt ein striktes Sicherheitsmodell, das typischerweise nur für IT-Produkte erforderlich ist, die in nationalen Sicherheitssystemen und anderen hochsensiblen Organisationen eingesetzt werden. Die Standardnutzung des Geräts kann beeinträchtigt werden. Nur aktivieren, wenn erforderlich.

Standard : Nicht definiert.spezifiziert. Standardmäßig Deaktiviert deaktiviert.

Deaktiviert : Standard. SchaltetDeaktiviert den Common Criteria Modus ab. Gemeinsame-Kriterien-Modus.

Aktiviert : Ermöglicht den Common Criteria Gemeinsame-Kriterien-Modus.

 

7. Standortfreigabe deaktiviert

Ob die StandortfreigabeOrtung für Arbeits-Apps deaktiviert ist. Bei Geräten mit Profilbesitzer wirdProfilbesitzern die StandortfreigabeOrtung für das Arbeitsprofil deaktiviert.deaktivieren. Bei vollständig verwalteten Geräten wird die StandortfreigabeOrtung für das gesamte Gerät deaktiviertdeaktivieren (und dabeiüberschreibt auch „Standortmodus“ außer Kraft gesetzt)Ortungsmodus“).

 

8. Fenstererstellung deaktiviertdeaktivieren

Ob das Erstellen von Fenstern zusätzlich zuneben App-Fenstern deaktiviert ist. Diese Option verhindert die Anzeige der folgenden System-UIs: Toasts und Snackbars, Telefonaktivitäten (z. B. eingehende Anrufe) und Priorität-TelefonaktivitätenPrioritätstelefonaktivitäten (z. B. laufende Anrufe), Systemwarnungen, Systemfehler und System-Overlays.Systemüberlagerungen.

 

9. Netzwerk-NotausgangAusweichmöglichkeit

Ob die NotausgangsverbindungNetzwerk-Notausgangsfunktion aktiviert ist. Wenn beim StartenStart keine Netzwerkverbindung hergestellt werden kann, fordert der Notausgang den Benutzer auf, sich vorübergehendtemporär mit einem Netzwerk zu verbinden, um die Geräte-Richtlinie zu aktualisieren. Nach dem AnwendenAnwendung der Richtlinie wird die temporäre Netzwerkverbindung vergessen und das Gerät fährt normal hoch. Dies verhindert, dass das Gerät nicht mit einem Netzwerk verbunden werden kann, fallswenn beim letzten RichtlinienupdateRichtlinien-Download kein geeignetes Netzwerk vorhandenverfügbar war und das Gerät in einenden App-SperrmodusSperrbildschirm-Modus startetbootet oder der Benutzer andernfalls nicht auf die Geräte-Einstellungen zugreifen kann.

 

10. Standardaktivitäten

Eine Liste von StandardaktionenStandardaktivitäten zumzur VerarbeitenVerarbeitung von Absichten, die mit einem bestimmten Intent-Filter übereinstimmen.entsprechen. Beispielsweise ermöglicht diese Funktion IT-Administratoren, zu wählen, welche Browser-App automatisch Web-Links öffnet, oder welche Launcher-App verwendet wird, wenn auf die Home-Taste getipptgedrückt wird.

10.1. EmpfängeraktivitätEmpfangene Aktivität

Die Aktivität, die als Standard-Intent-Handler verwendet werden soll. Dies sollte ein Android-Komponentenname sein, z. B. com.android.enterprise.app/.MainActivity. Alternativ kann der Wert auch der Paketname einer App sein, was dazu veranlasst, dasswodurch Android Device Policy eine geeignete Aktivität aus der App auswählt,zur umIntent-Verarbeitung den Intent zu verarbeiten.auswählt.

10.2. Aktion

Die übereinstimmendenAbsichten, Absichtsaktionendie im Filter.Filter abgeglichen werden müssen. Wenn Aktionen im Filter enthalten sind, muss die AbsichtsaktionAktion der Absicht einer dieser Werte sein,entsprechen, umdamit übereinzustimmen.sie übereinstimmt. Wenn keine Aktionen enthalten sind, wird die AbsichtsaktionAktion der Absicht ignoriert.

10.3. Kategorie

Die übereinstimmenden Intent-Kategorien für den Filter. Ein Intent enthält die Kategorien, die er benötigt, diealle allemüssen im Filter enthalten sein müssen,sein, um übereinzustimmen.übereinstimmen zu können. Anders ausgedrückt: Das Hinzufügen einer Kategorie zum Filter hat keinen Einfluss auf die Übereinstimmung, es sei denn, diese Kategorie wirdist im Intent angegeben.

 

11. Erlaubte Eingabemethoden

ErlaubteLegt die zulässigen Eingabemethoden werden festgelegt.fest.

Alle erlaubt zulässig: Keine BeschränkungEinschränkung angewendet. Alle Eingabemethoden sind erlaubt.

Nur System : Nur die in das System integrierten Eingabemethoden sind erlaubt.

Nur System und bereitgestellte Eingabemethoden sind erlaubt.

11.1. Erlaubte Eingabemethoden

Eingabenamen von Paketen, die erlaubt sind. Gilt nur, wenn Erlaubte Eingabemethoden auf Nur System- und bereitgestellte eingestellt ist.

 

12. Erlaubte Bedienhilfen

Legt die zulässigen Barrierefreiheitsdienste fest.

Alle erlaubt: Jeder Barrierefreiheitsdienst kann verwendet werden.

Nur System-: Nur die in das System integrierten Barrierefreiheitsdienste können verwendet werden.

Nur System-: Nur die bereitgestellten und in das System integrierten EingabemethodenBarrierefreiheitsdienste sindkönnen erlaubt.verwendet werden.

11.12.1. ErlaubteErmöglichte EingabemethodenBarrierefreiheitsdienste

ErlaubteErmöglichte Eingabemethoden-Paketnamen.Barrierefreiheitsdienste. Gilt nur, wenn ErlaubteErmöglichte Eingabemethoden  auf Nur System- und bereitgestellte  eingestellt ist.

 

12. Erlaubte Bedienungshilfen

Legt die zulässigen Bedienhilfefunktionen fest.

Alle erlaubt : Jeder Bedienungshilfe-Dienst kann verwendet werden.

Nur des Systems : Nur die in das System integrierten Bedienungshilfen können verwendet werden.

Nur System- : Nur die bereitgestellten und die in das System integrierten Bedienungshilfen können verwendet werden.

12.1. Erlaubte Bedienungshilfen

Erlaubte Bedienungshilfen. Gilt nur, wenn Erlaubte Bedienungshilfen Barrierefreiheitsdienste auf nur System- und bereitgestellte eingestellt ist.

 

13. System-Update-Richtlinie

Konfiguration für diezur Verwaltung von Systemupdates.Systemaktualisierungen.

Standard : Verfolgen SieVerwendet das Standard-Update-Verhalten für das Gerät, das in der Regel erfordert, dass der Benutzer System-UpdatesSystemupdates akzeptiert.

Automatisch : Installiere die Updates automatisch, sobald sieeine neue Version verfügbar sind. ist.

Fensterartig Fenstergesteuert: Installiere Updates automatisch innerhalb eines täglichen Wartungsfensters. Dies konfiguriert auch Play-Apps, um innerhalb des Fensters aktualisiert zu werden. Dies wird dringend für Kiosk-Geräte empfohlen, da dies derdie einzige WegMöglichkeit ist, Apps, die persistentdauerhaft im Vordergrund befestigt sind, mit Play zu aktualisieren.

Verschieben : VerschiebeAutomatisches dieInstallieren automatischebis Installation um maximalzu 30 Tage.Tagen verschieben.

 

14. System-Update-Sperrzeiträume

Ein jährlich wiederkehrender Zeitraum, in dem Over-the-Air (OTA)-Systemupdates verschoben werden, um die auf einem Gerät laufende Betriebssystemversion zu fixieren.einzufrieren. Um ein dauerhaftes Einfrieren des Geräts zu verhindern,vermeiden, muss jeder Freeze-Zeitraum durchEinfrierzeitraum mindestens 60 Tage voneinander getrennt sein.