Universelle Einstellungen für Mobilgeräte und Endpunkte übernehmen

Sie können festlegen, welche Art von Mobilgeräteverwaltung für Geräte in Ihrer Organisation gelten soll. Je nach Geräteplattform und Organisationseinheit können Sie unterschiedliche Arten der Verwaltung verwenden.

Standardmäßig ist die einfache Mobilgeräteverwaltung aktiviert.

• Funktionen der Mobilgeräteverwaltung im Vergleich
• Weitere Informationen zur einfachen Mobilgeräteverwaltung
• Weitere Informationen zur erweiterten Mobilgeräteverwaltung

Wird nur auf Mobilgeräten unterstützt

Sie können Passwörter auf verwalteten Mobilgeräten erforderlich machen.

Weitere Informationen finden Sie im Hilfeartikel Passwortanforderungen für verwaltete Mobilgeräte festlegen.

Sie können die Endpunktprüfung aktivieren oder deaktivieren. Wenn ein Häkchen im Kästchen Überwachen, welche Geräte auf Daten der Organisation zugreifen ist, lassen sich Details zu diesen Geräten abrufen, z. B. das Betriebssystem und den Nutzer. Die Endpunktprüfung ist auch erforderlich, um Regeln für den kontextsensitiven Zugriff zu verwenden.

Wenn Sie die Endpunktprüfung deaktivieren, aber Regeln für den kontextsensitiven Zugriff anwenden, können Nutzer unter Umständen nicht auf das verwaltete Konto auf ihrem Gerät zugreifen.

Endpunktprüfung aktivieren oder deaktivieren

Mit dieser Option können Arbeitsdaten oder Daten aus Bildungseinrichtungen von Nutzern mit verwalteten Android-Geräten synchronisiert werden.

Um den Zugriff auf solche Daten auf Android-Geräten zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Synchronisieren von Arbeitsdaten auf Android-Geräten zulassen. Nutzer können ihre Arbeitsdaten oder die Daten der Bildungseinrichtung nicht in Google-Apps wie Gmail, Google Kalender oder Google Drive verwenden. Nutzer können über Web-Apps in einem Browser auf ihrem Gerät weiterhin auf ihre Arbeitsdaten und die Daten aus ihrer Bildungseinrichtung zugreifen.

Mit dieser Option können Arbeitsdaten oder Daten aus Bildungseinrichtungen von Nutzern mit verwalteten iPhones und iPads synchronisiert werden.

Um den Zugriff auf solche Daten auf iPhones und iPads zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Synchronisieren von Arbeitsdaten auf iOS-Geräten zulassen. Nutzer können ihre Arbeitsdaten oder die Daten der Bildungseinrichtung nicht in Google-Apps wie Gmail, Google Kalender oder Google Drive verwenden. Der Zugriff auf diese Daten ist auf folgende Arten möglich:

• über Web-Apps in einem Browser auf ihrem Gerät
• bei aktiviertem IMAP über Drittanbieter-Apps wie integrierte Apple iOS-Apps oder Microsoft Outlook. Weitere Informationen
• bei aktiviertem Google Sync (siehe nächster Schritt) über die integrierten Apple iOS-Apps

Wird auf iPhones und iPads, Windows Phone, Windows Mobile und BlackBerry 10 unterstützt

Nutzer können ihre E-Mails, Kontakte und Kalender aus dem Unternehmen oder der Bildungseinrichtung über Microsoft Exchange ActiveSync mit ihren Mobilgeräten synchronisieren.

Hinweis: OAuth-Authentifizierung, die Bestätigung in zwei Schritten oder Sicherheitsschlüssel werden in Google Sync nicht unterstützt. Zum Schutz der Daten Ihrer Organisation empfehlen wir Ihnen, die Nutzung von Google Sync für Ihre Organisation zu beenden.

Wenn Sie Google Sync aktivieren, können Sie auch Folgendes festlegen:

• IP-Adressen einschränken, über die Nutzer auf Google Sync zugreifen können

  Mit dieser Einstellung haben Nutzer nur über die aufgelisteten IP-Adressen von ihren Mobilgeräten aus Zugriff auf die Google Workspace-Dienste für E-Mails, Kalender und Kontakte.

  Geben Sie in das Feld Zulassungsliste der IP-Adressen für Google Sync die IP-Adressen (Masken) ein, über die Nutzer auf die oben genannten Google Workspace-Dienste zugreifen dürfen. Wenn Sie mehrere IP-Adressen aufnehmen möchten, geben Sie einen IP-Bereich in CIDR-Notation ein. Alternativ können Sie die einzelnen IP-Adressen durch Kommas trennen.

  Diese Einstellung ist standardmäßig deaktiviert. Aktivieren Sie sie nur bei Bedarf. Üblicherweise wird diese Einstellung in Organisationen benötigt, die einen Microsoft Exchange ActiveSync-Proxy verwenden, um den Nutzerzugriff auf geschäftliche Daten über Mobilgeräte einzuschränken. Es kann sein, dass diese Organisationen ihre ActiveSync-Verbindungen über separate Server für das Gerätemanagement (Proxyserver) leiten müssen.

• Die Einstellung „Gelöschte E-Mails in den Papierkorb verschieben“ automatisch für Google Sync-Geräte aktivieren. Auf Geräten, auf denen diese Einstellung deaktiviert ist, werden E-Mails in Gmail archiviert und nicht gelöscht. Weitere Informationen

• Automatische Synchronisierung von Android- und iOS-Geräten beim Roaming zulassen. Dadurch können zusätzliche Kosten für Datennutzung entstehen.

  Wenn Sie das Häkchen aus dem Kästchen neben Automatische Synchronisierung beim Roaming aktivieren entfernen, können Nutzer ihre Geräte während des Roamings weiterhin manuell synchronisieren.

Diese Option wird für iPhones, iPads und Geräte mit Android 4.1 Jelly Bean und höher unterstützt.

Nutzern erlauben, Discover mit dem verwalteten Konto auf ihrem Gerät zu verwenden. Weitere Informationen zu Discover

Wird für Mobilgeräte mit erweiterter Mobilgeräteverwaltung, Google Sync-Geräte und Endpunkte mit Endpunktprüfung unterstützt

Sie können obligatorisch machen, dass ein Administrator ein Gerät genehmigt, bevor ein Nutzer auf seine Daten für die Arbeit oder die Bildungseinrichtung zugreifen kann.

Weitere Informationen finden Sie im Hilfeartikel Administratorgenehmigung für den Gerätezugriff erzwingen.

Wird für iPhones und iPads, Geräte mit Android 4.0 Ice Cream Sandwich und höher sowie Microsoft Windows Phone unterstützt

Mit dieser Einstellung erlauben Sie Nutzern, die Kamera ihres Geräts zu verwenden.

Um die Kameranutzung zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Kamera zulassen. Auf Android-Geräten mit Arbeitsprofilen können Nutzer die Kamera aber weiterhin mit privaten Apps nutzen.

Wird für Geräte mit Android 3.0 Honeycomb und höher mit Android-Synchronisierung und auf iOS-Geräten mit iOS-Synchronisierung oder Google Sync unterstützt. Wenden Sie sich bei anderen Geräten und Drittanbieter-Apps an den Gerätehersteller oder App-Entwickler.

Mit dieser Option wird die Datenverschlüsselung auf Geräten erforderlich, damit Daten nur gelesen werden können, wenn das Gerät entsperrt ist. Die Verschlüsselung erhöht den Schutz bei Verlust oder Diebstahl des Geräts. Die Daten werden beim Entsperren des Geräts entschlüsselt.

Wird für unternehmenseigene Android-Geräte unterstützt

Wenn diese Option aktiviert ist, wird ein monatlicher Bericht zu unternehmenseigenen Android-Geräten gesendet, mit denen innerhalb der letzten 30 Tage keine Unternehmensdaten synchronisiert wurden. Berichte werden automatisch an alle Super Admins in Ihrer Organisation gesendet. Wenn Sie Berichte an weitere Personen senden möchten, geben Sie deren E-Mail-Adressen in das Textfeld ein.

Weitere Informationen finden Sie im Hilfeartikel Bericht zu inaktiven Unternehmensgeräten erhalten.

Wird für Android-Geräte sowie iPhones und iPads unterstützt, die Daten mit iOS-Synchronisierung synchronisieren

Damit wird verhindert, dass Android- oder iOS-Geräte die Daten von Unternehmen oder Bildungseinrichtungen synchronisieren, wenn es Anzeichen dafür gibt, dass das Gerät gehackt wurde oder ein Jailbreak darauf ausgeführt wurde.

• Klicken Sie ggf. auf das Kästchen neben Gehackte Android-Geräte blockieren, um diese Einstellung zu aktivieren. Ein Gerät gilt beispielsweise dann als gehackt, wenn es gerootet wurde. Bei diesem Vorgang werden Einschränkungen auf dem Gerät entfernt.
• Klicken Sie ggf. auf das Kästchen neben iOS-Geräte mit Jailbreak blockieren, um diese Einstellung zu aktivieren. Bei einem Jailbreak werden Einschränkungen auf dem Gerät entfernt. Wenn Sie auf dieses Kästchen klicken, werden iOS-Nutzer dazu aufgefordert, die Google Device Policy App zu installieren, sofern sie dies noch nicht getan haben.