Android

: Einstellungen für Konformitätsprofile

Mit dieser Einstellung wird eine Konformitätsregel für die Aktionen erstellt, die ausgeführt werden, wenn ein Benutzer oder Angreifer Zugriff auf die Root-Ebene eines

Android

-Geräts erhält. Ein Gerät wird gerootet, wenn ein Benutzer oder Hacker Zugriff auf die Root-Ebene des

Android

-Betriebssystems erlangt. Diese Regel gilt für den gerooteten Zustand des Geräts, bei dem der

UEM Client

,

BlackBerry Dynamics SDK

oder der

Knox

-Nachweis den Vorgang erkennt.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für gerootete Geräte durchführen, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Wenn Sie eine Konformitätsregel für „Gerootetes Betriebssystem oder Fehler bei

Knox

-Nachweis“ festlegen, werden

BlackBerry Dynamics

-Apps durch Auswahl von „Anti-Debugging für BlackBerry Dynamics-Apps aktivieren“ gestoppt, wenn die

BlackBerry Dynamics

-Runtime ein aktives Debugging-Tool erkennt.

Mit dieser Einstellung wird eine Konformitätsregel für die Aktionen erstellt, die ausgeführt werden, wenn der

SafetyNet

-Nachweis bei einem Gerät nicht erbracht werden kann.

Wenn Sie

SafetyNet

-Nachweise verwenden, sendet

BlackBerry UEM

Anforderungen zum Testen der Authentizität und der Integrität von

Android

-Geräten und -Apps in der Umgebung Ihres Unternehmens.

Damit diese Einstellungen wirksam werden, müssen Sie in der Verwaltungskonsole unter „Einstellungen“ > „Nachweis“ > „

SafetyNet

-Nachweishäufigkeit“ die

SafetyNet

-Nachweisfunktion aktivieren.

Weitere Informationen zur Konfiguration von

SafetyNet

-Nachweisen finden Sie unter Verwalten des Nachweises für Android-Geräte und BlackBerry Dynamics-Apps mit SafetyNet.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um sicherzustellen, dass auf Geräten keine Apps installiert sind, die nicht vom Benutzer zugewiesen wurden.

Wenn Sie diese Einstellung auswählen und eine nicht zugewiesene App auf einem

Android

-Gerät installiert wird, werden eine Warnmeldung und ein Link auf der Registerkarte „Verwaltete Geräte“ angezeigt. Wenn Sie auf den Link klicken, wird eine Liste der Anwendungen angezeigt, die das Gerät in einen nicht richtlinienkonformen Zustand versetzen.

Auf

Android Enterprise

- und

Samsung Knox

-Geräten können Benutzer keine nicht zugewiesenen Apps im geschäftlichen Bereich installieren. Die Erzwingungsaktionen gelten nicht.

Diese Einstellung gilt nicht für Geräte mit

Privatsphäre des Benutzers

-Aktivierung.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um zu gewährleisten, dass auf Geräten die erforderlichen Apps installiert sind.

Wenn Sie diese Einstellung auswählen und eine erforderliche App nicht auf einem

Android

-Gerät installiert ist, wird eine Warnmeldung und ein Link auf der Registerkarte „Verwaltete Geräte“ angezeigt. Wenn Sie auf den Link klicken, wird eine Liste der Anwendungen angezeigt, die das Gerät in einen nicht richtlinienkonformen Zustand versetzen.

Für

Android Enterprise

-Geräte gelten die Erzwingungsaktionen nicht.

Auf

Samsung Knox

-Geräten werden die erforderlichen internen Apps automatisch installiert. Die Erzwingungsaktionen gelten nur für erforderliche öffentliche Apps.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um sicherzustellen, dass auf Geräten keine gesperrten Betriebssystemversionen installiert werden.

Sie können die gesperrten Betriebssystemversionen auswählen.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für Geräte abschließen, die nicht richtlinienkonform sind, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um Gerätemodelle zu sperren.

Sie können eine der folgenden Optionen auswählen:

Ausgewählte Gerätemodelle zulassen
Ausgewählte Gerätemodelle nicht zulassen

Sie können die Gerätemodelle angeben, die zugelassen oder gesperrt sind.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für Geräte abschließen, die nicht richtlinienkonform sind, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um zu überwachen, ob Geräte länger als eine angegebene Zeitspanne lang ohne Kontakt zu

BlackBerry UEM

sind.

Die Einstellung „Letzte Kontaktzeit“ gibt die Anzahl der Tage an, die ein Gerät ohne Kontakt zu

BlackBerry UEM

sein kann, bevor das Gerät nicht mehr kompatibel ist.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um zu gewährleisten, dass auf Geräten die erforderlichen Sicherheitspatches installiert sind.

Sie können die Gerätemodelle angeben, auf denen Sicherheitspatches installiert sein müssen, sowie ein Datum für das Sicherheitspatch. Geräte mit einem Sicherheitspatch, dessen Datum dem angegebenen Datum entspricht oder nach diesem liegt, gelten als konform.

Sofern Sie zuvor ein Konformitätsprofil erstellt haben, für das die Einstellung „Erforderliche Security Patch-Stufe ist nicht installiert“ aktiviert ist, wird die Erzwingungsaktion nach einem Upgrade auf „Überwachen und Protokollieren“ gesetzt.

Diese Einstellung gilt für Geräte und für

BlackBerry Dynamics

-Apps, die mit

BlackBerry Dynamics SDK

6.0 und höher entwickelt wurden.

Mit dieser Einstellung wird eine Konformitätsregel erstellt, mit der Sie die

BlackBerry Dynamics

-Bibliothekversionen auswählen können, die nicht aktiviert werden können.

Sie können die gesperrten Bibliotheksversionen auswählen.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um zu überwachen, ob

BlackBerry Dynamics

-Apps länger als eine angegebene Zeitspanne ohne Kontakt zu

BlackBerry UEM

sind. Die Erzwingungsaktion wird auf

BlackBerry Dynamics

-Apps angewendet.

Die Einstellung „Basiskonnektivitätsintervall für Authentifikator-Apps“ gibt an, dass die Konnektivitätsprüfung darauf basiert, wann eine Authentifikator-App eine Verbindung zu

BlackBerry UEM

herstellt. Diese Einstellung gilt nur, wenn ein Authentifikator in einem BlackBerry Dynamics-Profil angegeben ist.

Die Einstellung „Letzte Kontaktzeit“ gibt die Anzahl der Tage an, die ein Gerät ohne Kontakt zu

BlackBerry UEM

sein kann, bevor das Gerät nicht mehr kompatibel ist.

BlackBerry Dynamics

-Apps fordern Benutzer nicht zur Einhaltung dieser Regel auf. Wenn Sie die Einstellung „Verhalten der Eingabeaufforderung“ auf „Konformitätsprüfung fordern“ setzen, wird der Benutzer nicht aufgefordert. Wenn das Gerät in der Lage ist, UEM zu kontaktieren, kehrt das Gerät zur Konformität zurück, wenn der Benutzer die

BlackBerry Dynamics

-App öffnet.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um sicherzustellen, dass auf Geräten keine gesperrten Apps installiert werden. Zum Sperren von Apps lesen Sie Hinzufügen einer App zur Liste der gesperrten Apps.

Auf

Android Enterprise

-Geräten können Benutzer keine gesperrten Apps im geschäftlichen Bereich installieren. Die Erzwingungsaktionen gelten nicht.

Auf

Samsung Knox

-Geräten werden gesperrte Apps im geschäftlichen Bereich automatisch deaktiviert. Die Erzwingungsaktionen gelten nicht.

Wählen Sie für

Android Enterprise

- und

Samsung Knox

-Geräte mit

Geschäftlich und persönlich – vollständige Kontrolle

-Aktivierungen die Option „Konformität im persönlichen Bereich erzwingen“ aus, um die Regel auf Apps im geschäftlichen und im persönlichen Profil anzuwenden. Diese Option wird nur auf

Android

-Geräten mit Version 10 und niedriger unterstützt.

Diese Einstellung gilt nicht für Geräte mit

Privatsphäre des Benutzers

-Aktivierung.

Wenn Sie diese Einstellung verwenden und eine eingeschränkte App auf einem

Android

-Gerät installiert ist, werden eine Warnmeldung und ein Link auf der Registerkarte „Verwaltete Geräte“ angezeigt. Wenn Sie auf den Link klicken, wird eine Liste der Anwendungen angezeigt, die das Gerät in einen nicht richtlinienkonformen Zustand versetzen.

Durch diese Einstellung wird eine Konformitätsregel erstellt, um sicherzustellen, dass der Benutzer Kennwörter für das Gerät und den geschäftlichen Bereich festgelegt hat, die die Komplexitätsanforderungen erfüllen, die ihnen in den IT-Unternehmensrichtlinien zugewiesen wurden.