Konfiguration „Einschränkungen“ (Android-Enterprise-Arbeitsprofil-Richtlinie)

Mit der Konfiguration Einschränkungen konfigurieren Sie Einschränkungen für Android-Enterprise-Geräte mit Arbeitsprofil.

Sicherheit

Einstellung	Beschreibung
Screenshot erlauben	Benutzer können Screenshots von Apps machen, die im Arbeitsprofil installiert sind.
Benutzer dürfen Anmeldeinformation bearbeiten	Benutzer können im Arbeitsprofil Zertifikate installieren oder deinstallieren.
Arbeits-Zwischenablage darf in private Apps kopiert werden	Benutzer können Text aus einer App im Arbeitsprofil kopieren und in eine private App einfügen. Das Einfügen von Text aus einer privaten App in eine App im Arbeitsprofil ist immer möglich.
Smart Lock erlauben	Benutzer können die Android-Funktion „Smart Lock“ aktivieren, durch die das Gerät in bestimmten Situationen automatisch entsperrt wird. Diese Einstellungen wirkt sich auf die Gerätesperre aus. Das Gerät ignoriert die Einstellung, wenn zusätzlich eine Sperre für das Arbeitsprofil konfiguriert ist.
Standortdienste erlauben	Benutzern erlauben, den Gerätestandort mit Apps und Diensten im Arbeitsprofil zu teilen. Wenn Sie diese Einstellung deaktivieren, sind Standortdienste ausgeschaltet, und der Benutzer kann diese auch nicht einschalten. Sophos Mobile kann das Gerät nicht finden, wenn Sie diese Einstellung deaktivieren.
Internet-Links dürfen in privaten Apps geöffnet werden	Internet-Links, auf die der Benutzer in einer App im Arbeitsprofil tippt, können in einer privaten Browser-App geöffnet werden.
Debugging erlauben	Benutzer können in den Android-Entwicklereinstellungen die Debugging-Funktionen einschalten.
Entsperren mit Fingerabdruck erlauben	Benutzer können das Gerät mit ihrem Fingerabdruck entsperren.
Details zu beruflichen Kontakten für private Anrufe erlauben	Die private Telefon-App zeigt bei eingehenden Gesprächen von beruflichen Kontakten den Anrufernamen an.
Details zu beruflichen Kontakten für Bluetooth-Geräte erlauben	Verbundene Bluetooth-Geräte zeigen bei eingehenden Privatgesprächen von beruflichen Kontakten den Anrufernamen an.
Suche nach beruflichen Kontakten im privaten Profil erlauben	Die private Telefon-App zeigt bei der Suche nach Anrufernamen auch berufliche Kontakte an.

Konten

Einstellung	Beschreibung
Kontenverwaltung erlauben	Benutzer können im Arbeitsprofil Konten (z.B. App-Konten) hinzufügen oder entfernen, aber nicht das Google-Konto.

Netzwerk und Kommunikation

Einstellung	Beschreibung
VPN erlauben	Benutzer können für Apps im Arbeitsprofil VPN-Verbindungen verwenden.
Android Beam erlauben	Benutzer können Android Beam (NFC-Datenübertragung) verwenden, um Daten aus Apps im Arbeitsprofil zu senden.

Hardware

Einstellung	Beschreibung
Kamera erlauben	Apps im Arbeitsprofil können auf die Kamera zugreifen.

Anwendungen

Einstellung	Beschreibung
Deinstallation von Apps erlauben	Benutzer können Apps im Arbeitsprofil deinstallieren.
Installation von Apps aus unbekannten Quellen erlauben	Wenn die Einstellung deaktiviert ist, können Benutzer Apps im Arbeitsprofil nur aus Google Play installieren, nicht aus unbekannten Quellen oder über Android Debug Bridge (ADB).
Herstellerspezifische System-Apps aktivieren	Herstellerspezifische System-Apps, wie z. B. Samsung Kalender, sind im Arbeitsprofil verfügbar.
App-Verwaltung erlauben	Wenn die Einstellung deaktiviert ist, können Benutzer für Apps im Arbeitsprofil folgende Aufgaben nicht ausführen: Apps deinstallieren Apps deaktivieren Apps beenden App-Cache leeren App-Daten löschen Einstellung Standardmäßig öffnen zurücksetzen
Deaktivieren von Google-Sicherheitsscans erlauben	Benutzer können die Google-Sicherheitseinstellung Gerät auf Sicherheitsbedrohungen durchsuchen deaktivieren Die Einstellung befindet sich in der App Einstellungen, unter Google > Sicherheit > Google Play Protect.
Hinweis (kurz)	Ein unternehmensspezifischer Hinweis, der dem Benutzer bei Funktionen angezeigt wird, die Sie deaktiviert haben. Texte länger als 200 Zeichen werden möglicherweise abgeschnitten.
Hinweis (lang)	Zusätzlicher Hinweistext. Der Text wird angezeigt, wenn der Benutzer bei Anzeige des kurzen Hinweistextes auf Weitere Informationen tippt. Dieser Text wird außerdem auf der Seite Geräteadministrator für die App Sophos Mobile Control angezeigt.