Konfiguration „Einschränkungen“ (Android-Geräterichtlinie)

Mit der Konfiguration Einschränkungen konfigurieren Sie Einschränkungen für Geräte.

Sicherheit

Einstellung	Beschreibung
Verschlüsselung erzwingen	Benutzer müssen ihre Geräte verschlüsseln.
Verschlüsselung von SD-Karten erzwingen	Wenn die Richtlinie einem Gerät zugewiesen ist, muss der Benutzer die SD-Karte verschlüsseln. Bei manchen Geräten kann der Benutzer den Verschlüsselungsvorgang abbrechen. In diesem Fall wird er beim nächsten Einbinden der SD-Karte erneut aufgefordert.
Schnellverschlüsselung erlauben	Benutzer können in den Geräte-Einstellungen die Optionen zur Schnellverschlüsselung ändern.
Auf Werkseinstellungen zurücksetzen erlauben	Benutzer können das Gerät auf Werkseinstellungen zurücksetzen.
Entwickleroptionen erlauben	Benutzer können die Entwickleroptionen ändern.
Safe-Modus erlauben	Benutzer können das Gerät im Safe-Modus starten.
USB-Debugging erlauben	Benutzer können USB-Debugging aktivieren. Für Sony-Geräte mit Enterprise API Level 9 oder neuer gilt: Wenn Sie die Einstellung USB-Debugging erlauben deaktivieren, sind keine Entwickleroptionen verfügbar.
Firmware-Wiederherstellung erlauben	Alle Arten von Firmware-Updates (wie Over-The-Air, Download etc.) sind erlaubt.
Sicherung erlauben	Benutzer können Systemsicherungen erstellen. Wenn Sie die Einstellung deaktivieren, ist Google Backup deaktiviert. Andere Backup-Methoden (zum Beispiel Backups durch Sophos Mobile) sind weiterhin verfügbar.
Einstellungen ändern erlauben	Benutzer können Geräte-Einstellungen ändern. Sie müssen dies für Samsung-Geräte aktivieren, auf denen Sie einen Knox-Container konfigurieren wollen.
Zwischenablage erlauben	Das Kopieren von Inhalten in die Zwischenablage ist nicht eingeschränkt.
Gemeinsame Zwischenablage aktivieren	Benutzer können Inhalte aus einer App kopieren und in eine andere App einfügen. Wenn Sie die Einstellung deaktivieren, verwendet jede App eine eigene Zwischenablage. Diese Einstellung ist nur verfügbar, wenn Sie Zwischenablage erlauben aktivieren.
Screenshot erlauben	Benutzer können Screenshots machen.
Simulierte Standorte erlauben	Benutzer können in den Android-Entwickleroptionen eine Pseudo-Standort-App auswählen.
Over-The-Air Firmware-Aktualisierung erlauben	Firmware-Aktualisierungen „Over-the-Air“ sind erlaubt.
Audioaufnahmen erlauben	Benutzer können Tonaufnahmen machen.
Videoaufnahmen erlauben	Benutzer können Videos aufnehmen. Wenn Sie die Einstellung deaktivieren, sind Fotoaufnahmen und das Abspielen von Videos weiterhin erlaubt.
Aktivierungssperre erlauben	Benutzer können in den Geräte-Einstellungen die Optionen zur Aktivierungssperre ändern.
S Beam erlauben	Benutzer können die Samsung-App „S Beam“ starten.
S Voice erlauben	Benutzer können die Samsung-App „S Voice“ starten.
„Teilen über“ erlauben	Die Funktion Teilen über ist verfügbar.

Konten

Einstellung	Beschreibung
Mehrere Benutzerkonten erlauben	Wenn Sie die Einstellung deaktivieren, kann auf den Geräten nur ein einzelnes Benutzerkonto eingerichtet werden. Benutzer oder andere Apps können keine weiteren Benutzerkonten erstellen.
Hinzufügen von E-Mail-Konten erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine E-Mail-Konten hinzufügen. Dies betrifft nicht das Erstellen von Konten über eine Geräterichtlinie.
Entfernen des Google-Kontos erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer nicht das Google-Konto von ihren Geräten entfernen.
Auto-Sync für Google-Konten erlauben	Wenn Sie die Einstellung deaktivieren, werden Google-Konten nicht automatisch synchronisiert. Benutzer können aber weiterhin eine manuelle Synchronisierung durchführen, zum Beispiel über die App Gmail.

Netzwerk und Kommunikation

Einstellung	Beschreibung
Flugmodus erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer nicht den Flugmodus aktivieren.
Synchronisierung bei Roaming erlauben	Wenn Sie die Einstellung deaktivieren, ist die Synchronisierung bei Mobilfunk-Roaming deaktiviert.
Nur Notrufe erlauben	Es sind nur Notrufe möglich. Sonstige Anrufe werden gesperrt.
Bei Roaming nur manuell synchronisieren	Bei Roaming ist die automatische Datensynchronisierung deaktiviert. Dies gilt für alle eingerichteten Konten, wie zum Beispiel Google oder Exchange.
Mobile Datenverbindung erzwingen	Benutzer können mobile Datenverbindungen nicht deaktivieren.
SMS erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine SMS senden.
Datenverbindungen bei Roaming erlauben	Wenn Sie die Einstellung deaktivieren, sind bei Roaming keine mobilen Datenverbindungen möglich.
Sprachanrufe bei Roaming erlauben	Wenn Sie die Einstellung deaktivieren, sind bei Roaming keine Sprachanrufe möglich.
Mobildatenlimit für Benutzer erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer kein Limit für mobile Daten einstellen.
VPN erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine VPN-Verbindungen verwenden.
Wi‑Fi Direct erlauben	Wenn Sie die Einstellung deaktivieren, ist keine Datenübertragung über „Wi‑Fi Direct“ möglich.
Android Beam erlauben	Wenn Sie die Einstellung deaktivieren, ist keine Datenübertragung über „Android Beam“ möglich. Dies betrifft auch die Samsung-App „S Beam“.
Miracast-Richtlinie erlauben	Wenn Sie die Einstellung deaktivieren, ist keine Datenübertragung über Miracast möglich.
Bluetooth erlauben	Benutzer können sich mit Bluetooth-Geräten verbinden. Wenn Sie diese Einstellung deaktivieren, können sich Benutzer nicht mit neuen Bluetooth-Geräten verbinden. Benutzer können sich aber weiterhin mit bereits gekoppelten Bluetooth-Geräten verbinden.
Advanced Audio Distribution Profile (A2DP) erlauben	Um einzelne Bluetooth-Profile zu erlauben, aktivieren Sie Bluetooth erlauben und wählen Sie anschließend die Profile aus, die Sie erlauben wollen. Wenn Bluetooth erlauben deaktiviert ist, haben die Einstellungen keine Wirkung, d.h. alle Profile sind verboten.
Audio/Video Remote Control Profile (AVRCP) erlauben
Hands-Free Profile (HFP) erlauben
Headset Profile (HSP) erlauben
Phone Book Access Profile (PBAP) erlauben
Serial Port Profile (SPP) erlauben
NFC erlauben	Wenn Sie die Einstellung deaktivieren, ist NFC (Near-Field Communication) deaktiviert.
WLAN erlauben	Wenn Sie die Einstellung deaktivieren, sind keine WLAN-Verbindungen möglich.

Tethering

Einstellung	Beschreibung
Tethering erlauben	Wenn Sie die Einstellung deaktivieren, ist kein Tethering möglich. Dies beinhaltet Tethering über WLAN, USB und Bluetooth. Wenn Sie die Einstellung deaktivieren, haben die Einstellungen WLAN-Tethering erlauben, USB-Tethering erlauben und Bluetooth-Tethering erlauben keine Wirkung.
WLAN-Tethering erlauben	Wenn Sie die Einstellung deaktivieren, ist kein WLAN-Tethering (WLAN-Hotspot) möglich.
USB-Tethering erlauben	Wenn Sie die Einstellung deaktivieren, ist kein USB-Tethering möglich.
Bluetooth-Tethering erlauben	Wenn Sie die Einstellung deaktivieren, ist kein Bluetooth-Tethering möglich.
Konfigurieren von WLAN-Tethering erlauben	Der Benutzer kann die Einstellungen des WLAN-Hotspots konfigurieren.

Hardware

Einstellung	Beschreibung
Kamera erlauben	Wenn Sie die Einstellung deaktivieren, ist die Kamera nicht verfügbar.
Kamera auf Sperrbildschirm erlauben	Wenn Sie die Einstellung deaktivieren, ist die Kamera bei aktiver Displaysperre nicht verfügbar. Um bei aktiviertem Sperrbildschirm die Kamera zu erlauben, müssen Sie zusätzlich die Option Kamera erlauben auswählen.
GPS für Standortabfragen erzwingen	Für Standortabfragen werden GPS-Informationen verwendet.
SD-Karte erlauben	Wenn Sie die Einstellung deaktivieren, können in den Geräten keine SD-Karten verwendet werden.
Verschieben von Apps auf SD-Karte erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine Apps vom internen Speicher auf die SD-Karte verschieben.
Schreiben auf unverschlüsselte SD-Karte erlauben	Wenn Sie die Einstellung deaktivieren, kann nicht auf eine unverschlüsselte SD-Karte geschrieben werden.
Mikrofon erlauben	Wenn Sie die Einstellung deaktivieren, ist das Mikrofon nicht verfügbar.
USB erlauben	USB-Speichermodus und USB-Mediendaten-Modus (MTP) sind auf den Geräten verfügbar.
USB-Media-Player erlauben	Wenn Sie die Einstellung deaktivieren, ist das MTPO () nicht verfügbar. Weil Android MTP für die Datenübertragung per USB verwendet, ist auch keine Datenübertragungen per USB möglich.
Stromsparmodus erlauben	Wenn Sie die Einstellung deaktivieren, wechselt das Gerät nicht in den Stromsparmodus.
USB-Host-Modus erlauben	Alle externen Speichermedien, die der Benutzer anschließt, werden bereitgestellt. Dies beinhaltet portable USB-Speichermedien, externe Festplatten und SD-Kartenleser. Wenn Sie die Einstellung deaktivieren, werden externe Speichermedien nicht bereitgestellt.

Anwendungen

Einstellung	Beschreibung
Installation von Apps erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine Apps installieren.
Deinstallation von Apps erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer keine Apps deinstallieren.
Installation unsignierter Apps erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer nur signierte APK-Dateien installieren.
Play Store erlauben	Wenn Sie die Einstellung deaktivieren, ist die App Google Play Store nicht verfügbar.
Apps aus unbekannten Quellen erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer Apps nur über die App Google Play Store installieren.
Nativen Browser erlauben	Wenn Sie die Einstellung deaktivieren, ist der native Browser nicht verfügbar. Browser-Apps von Fremdanbietern sind nicht betroffen.
App-Absturzberichte erlauben	Wenn Sie die Einstellung deaktivieren, können Apps keine Absturzberichte senden.
Hintergrundbild-Wechsel erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer nicht den Display-Hintergrund ändern.
Anruferinfo anzeigen	Wenn Sie die Einstellung deaktivieren, werden bei eingehenden Anrufen keine Anruferinformationen angezeigt. Alle Anrufer werden als „unbekannt“ angezeigt.
Autovervollständigung im Browser erlauben	Der Benutzer kann für den nativen Browser die Autovervollständigung aktivieren. Wenn die Autovervollständigung aktiviert ist, können Webseiten Vorschläge für das Ausfüllen von Formularen machen. Wenn Sie die Einstellung deaktivieren, ist die Autovervollständigung deaktiviert und die entsprechende Browser-Einstellung ist nicht verfügbar.
Cookies im Browser erlauben	Der Benutzer kann für den nativen Browser Cookies aktivieren. Wenn Cookies aktiviert sind, können Webseiten Cookies auf dem Gerät speichern. Wenn Sie die Einstellung deaktivieren, sind Cookies deaktiviert und die entsprechende Browser-Einstellung ist nicht verfügbar.
JavaScript im Browser erlauben	Der Benutzer kann für den nativen Browser JavaScript aktivieren. Wenn JavaScript aktiviert ist, können Webseiten JavaScript-Code auf dem Gerät ausführen. Wenn Sie die Einstellung deaktivieren, ist JavaScript deaktiviert und die entsprechende Browser-Einstellung ist nicht verfügbar.
Popups im Browser erlauben	Der Benutzer kann für den nativen Browser Popups aktivieren. Wenn Popups aktiviert sind, können Webseiten neue Browserfenster öffnen. Wenn Sie die Einstellung deaktivieren, sind Popups deaktiviert und die entsprechende Browser-Einstellung ist nicht verfügbar.
Ändern von Datums- und Zeiteinstellungen erlauben	Der Benutzer kann Datums- und Zeiteinstellungen ändern.
Filterungsart	Wählen Sie entweder Erlaubte Apps oder Verbotene Apps aus und wählen Sie dann die App-Gruppe mit den Apps aus, die Sie erlauben oder verbieten wollen. Apps, die Sie mit Sophos Mobile installieren, sind durch diese Einstellung nicht eingeschränkt.