iOS

und

iPadOS

: Einstellungen für Konformitätsprofil

Durch diese Einstellung wird eine Konformitätsregel erstellt, um zu gewährleisten, dass Geräte nicht gerootet werden. Ein Gerät ist entsperrt (Jailbreak), wenn ein Benutzer oder Angreifer die verschiedenen Einschränkungen auf einem Gerät umgeht, um das Betriebssystem zu ändern.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für Geräte durchführen, auf denen ein Jailbreak aufgetreten ist, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um sicherzustellen, dass auf Geräten keine Apps installiert sind, die nicht vom Benutzer zugewiesen wurden.

Diese Einstellung gilt nicht für Geräte mit der Aktivierungsart

Privatsphäre des Benutzers

.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um zu gewährleisten, dass auf Geräten die erforderlichen Apps installiert sind.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um sicherzustellen, dass auf Geräten keine gesperrten Betriebssystemversionen installiert werden. Sie können die gesperrten Betriebssystemversionen auswählen.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für Geräte durchführen, die nicht richtlinienkonform sind, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um Gerätemodelle zu sperren. Sie können die Gerätemodelle auswählen, die zugelassen oder gesperrt sind.

Wenn Sie diese Einstellung auswählen, können Benutzer keine neuen Aktivierungen für Geräte durchführen, die nicht richtlinienkonform sind, unabhängig von der von Ihnen festgelegten Erzwingungsaktion.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um sicherzustellen, dass Geräte nicht länger als eine angegebene Zeitspanne lang ohne Kontakt zu

UEM

sind. Sie geben die Anzahl der Tage an, die ein Gerät ohne Kontakt zu

UEM

sein kann, bevor davon ausgegangen wird, dass es nicht mehr kompatibel ist.

Mit dieser Einstellung wird eine Konformitätsregel erstellt, mit der Sie die

BlackBerry Dynamics

-Bibliothekversionen auswählen können, die nicht aktiviert werden können. Sie können die gesperrten Bibliotheksversionen auswählen.

Durch diese Einstellung wird eine Kompatibilitätsregel erstellt, um zu überwachen, ob

BlackBerry Dynamics

-Apps länger als eine angegebene Zeitspanne ohne Kontakt zu

UEM

sind. Die Erzwingungsaktion wird auf

BlackBerry Dynamics

-Apps angewendet.

Die Einstellung „Basiskonnektivitätsintervall für Authentifikator-Apps“ gibt an, dass die Konnektivitätsprüfung darauf basiert, wann eine Authentifikator-App eine Verbindung zu

UEM

herstellt. Diese Einstellung gilt nur, wenn ein Authentifikator in einem

BlackBerry Dynamics

-Profil angegeben ist.

Die Einstellung „Letzte Kontaktzeit“ gibt die Anzahl der Tage an, die ein Gerät ohne Kontakt zu

UEM

sein kann, bevor das Gerät als nicht mehr kompatibel angesehen wird.

BlackBerry Dynamics

-Apps fordern Benutzer nicht zur Einhaltung dieser Regel auf. Wenn Sie die Einstellung „Verhalten der Eingabeaufforderung“ auf „Nach Konformität fragen“ setzen, wird der Benutzer nicht aufgefordert. Wenn das Gerät in der Lage ist,

UEM

zu kontaktieren, kehrt das Gerät zur Konformität zurück, wenn der Benutzer die

BlackBerry Dynamics

-App öffnet.

Diese Einstellung erstellt eine Konformitätsregel, die auf Bildschirmerfassungen von

BlackBerry Dynamics

-Apps auf Geräten reagiert.

Die Einstellung „Maximale Anzahl von Bildschirmerfassungen innerhalb eines Zeitraums“ gibt die Anzahl der zulässigen Bildschirmerfassungen innerhalb einer festgelegten Zeit an.

Die Einstellung „Erzwingungsaktion für BlackBerry Dynamics-Apps“ gibt die Aktion an, die ausgeführt wird, wenn der Benutzer die zulässige Anzahl von Bildschirmerfassungen überschreitet.

Diese Einstellung erstellt eine Konformitätsregel für

UEM

, die eine regelmäßige Suche nach gesperrten Apps beinhaltet. Fügen Sie Apps zur Liste der gesperrten Apps im Profil hinzu, indem Sie die Apps aus der Liste der von UEM gesperrten Apps auswählen oder indem Sie eine integrierte App auswählen (nur überwachte Geräte).

Wenn Sie diese Einstellung auswählen und eine gesperrte App auf einem Gerät installiert ist, werden eine Warnmeldung und ein Link auf dem Bildschirm „Verwaltete Geräte“ in der Konsole angezeigt. Wenn Sie auf den Link klicken, wird eine Liste der Apps angezeigt, die das Gerät in einen nicht richtlinienkonformen Zustand versetzen. Die Liste der gesperrten Apps wird auch in der Benachrichtigung zur Vorschrifteneinhaltung an den Benutzer gesendet.

Bei Geräten unter Aufsicht gelten keine Erzwingungsaktionen für diese Regel. Es wird automatisch verhindert, dass Benutzer gesperrte Apps installieren. Wenn gesperrte Apps (entweder integriert oder vom Benutzer installiert) bereits installiert sind, werden diese Apps automatisch vom Gerät entfernt.

Durch diese Einstellung wird eine Konformitätsregel erstellt, die eine Liste mit Apps festlegt, die auf Geräten installiert werden können. Alle anderen Apps sind nicht zulässig. Fügen Sie Apps zur Liste der zulässigen Apps im Profil hinzu, indem Sie Apps aus der Liste der UEM-Apps auswählen oder indem Sie integrierte Apps auswählen. Einige Apps sind standardmäßig in der Liste zulässiger Apps enthalten.

Diese Einstellung ist nur für Geräte unter Aufsicht gültig.