Die vollständige Geräteverwaltung bietet umfassende Geräte- und App-Verwaltungsfunktionen für unternehmenseigene Geräte. Damit lassen sich die Gerätedaten und -sicherheit detailliert steuern. Außerdem erhalten Sie Zugriff auf die umfassenden App-Verwaltungsfunktionen von Android.
Mit der vollständigen Geräteverwaltung können Sie beispielsweise die Mindestanforderungen für das Passwort auf einem Gerät festlegen, alle Daten auf einem Gerät aus der Ferne löschen und das Gerät sperren sowie Standardantworten auf App-Berechtigungsanfragen festlegen. Außerdem haben Sie die volle Kontrolle über die Apps auf einem Gerät und können diese zum Beispiel per Fernzugriff installieren oder entfernen.
Welche Funktionen werden auf vollständig verwalteten Geräten unterstützt?
Hauptfunktionen
Alle EMM-Anbieter, die eine vollständige Geräteverwaltung anbieten, unterstützen die folgenden Hauptfunktionen:
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| EMM-Token | Hier können Sie das Token eingeben, das Sie von Ihrem EMM-Anbieter erhalten haben, um das Gerät über die vollständige Geräteverwaltung einzurichten. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Beschränkungen für den Sperrbildschirm festlegen | Hier legen Sie den Typ des Sicherheitscodes fest, der zum Entsperren eines Geräts erforderlich ist (z. B. PIN, Muster oder Passwort), und erzwingen seine Nutzung. |
| Arbeitsdaten löschen und sperren | Sie können ein Gerät per Fernzugriff sperren und seine Daten löschen. |
| Compliance automatisch erzwingen | Der Zugriff auf Daten und Apps auf Geräten, die gegen die Sicherheitsrichtlinien verstoßen, lässt sich automatisch einschränken. |
App-Verwaltung
EMM-Anbieter unterstützen die Verwaltung von Android-Apps über den Managed Play Store, eine Unternehmensversion von Google Play. Über EMM können Sie Managed Play Store-Konten* für Ihre Nutzer erstellen. Damit lassen sich Apps auf ihren vollständig verwalteten Geräten bereitstellen.
| Funktion | Beschreibung |
|---|---|
| App-Katalog anzeigen und verwalten | Hier können Sie alle gekauften, genehmigten und privaten Apps ansehen. |
| Apps automatisch bereitstellen | Apps können automatisch und ohne Nutzerinteraktion auf einem Gerät bereitgestellt werden. |
| Apps aus der Managed Play App herunterladen | Nutzer können Apps, die für sie zugelassen sind, über die Managed Play Store App auf ihrem Gerät installieren und aktualisieren. |
| Verwaltete Konfigurationen festlegen | Apps für die Arbeit können für einzelne Nutzer oder Geräte konfiguriert werden. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| Standardmäßige Richtlinien für Laufzeitberechtigungen festlegen | Sie können die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) für alle Anfragen von Apps zu Laufzeitberechtigungen festlegen. |
| Bestimmte Richtlinien für Laufzeitberechtigungen festlegen | Sie können die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) für bestimmte Anfragen von Apps zu Laufzeitberechtigungen festlegen. |
Nutzerfreundlichkeit von Geräten
| Funktion | Beschreibung |
|---|---|
| Standard-Apps für bestimmte Aktivitäten festlegen | Für bestimmte Aktivitäten können Standard-Apps festgelegt werden. So lässt sich zum Beispiel der Standardbrowser zum Öffnen von Weblinks festlegen. |
Erweiterte Funktionen
Zusätzlich zu den oben genannten Hauptfunktionen unterstützen alle mit Android Enterprise Recommended ausgezeichneten EMM-Anbieter für die vollständige Geräteverwaltung die folgenden erweiterten Funktionen:
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| QR-Code | Wenn Sie den QR-Code scannen, den Sie von Ihrem EMM-Anbieter erhalten haben, können Sie ein Gerät über den Einrichtungsassistenten des Geräts registrieren. |
| Kontaktlose Registrierung | Mithilfe des Portals für die kontaktlose Registrierung lassen sich Geräte vorkonfigurieren. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Erweiterte Beschränkungen für den Sperrbildschirm festlegen | Sie können die Qualität, Länge und Komplexität des Sicherheitscodes festlegen, der zum Entsperren eines Geräts erforderlich ist, und erzwingen, dass diese Vorgaben eingehalten werden. |
| Geräteintegrität prüfen | Sie können die Geräteintegrität überprüfen, um festzustellen, ob ein Gerät manipuliert oder anderweitig modifiziert wurde. Richten Sie automatisierte Regeln ein (z. B. zum Löschen von Unternehmensdaten), falls die Validierung fehlschlägt. |
| Google Play Protect erzwingen | Die Funktion "Apps überprüfen" von Google Play Protect ist standardmäßig aktiviert und scannt Apps vor und nach der Installation auf Malware. |
| Externe Datenübertragungen blockieren | Sie können Hardwareelemente (z. B. NFC-Beam, externe Medien oder USB-Speicher) sperren, um zu verhindern, dass Nutzer geschäftliche Daten teilen oder übertragen. |
App-Verwaltung
| Funktion | Beschreibung |
|---|---|
| Der Managed Play Store in der EMM-Konsole | Über die EMM-Konsole können Sie direkt auf den Managed Play Store zugreifen, um nach Apps für die Arbeit zu suchen und diese freizugeben und zu verwalten. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| WLAN-Einstellungen konfigurieren | Per Fernzugriff können auf einem Gerät WLAN-Anmeldeeinstellungen (SSD, Passwort) bereitgestellt werden. |
| Per Zertifikat authentifiziertes WLAN konfigurieren | Per Fernzugriff können auf einem Gerät WLAN-Einstellungen einschließlich Identitäten, Zertifikaten für die Client-Autorisierung und CA-Zertifikaten bereitgestellt werden. |
| Zugriff auf autorisierte Konten beschränken | Sie können verhindern, dass Nutzer Konten hinzufügen oder verändern, damit nur autorisierte Unternehmenskonten mit Unternehmensdaten interagieren. |
| Zertifikate verwalten | Sie können Identitätszertifikate und Zertifizierungsstellen auf einem Gerät bereitstellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen. |
| Details zu erweiterten Zertifikaten verwalten | Sie können Zertifikate für bestimmte Apps auswählen, Zertifizierungsstellen und Identitätszertifikate von einem aktiven Gerät entfernen und verhindern, dass Nutzer Anmeldedaten im verwalteten Schlüsselspeicher ändern. |
| "Durchgehend aktives VPN" aktivieren | Wenn für bestimmte Apps "Durchgehend aktives VPN" aktiviert ist, nutzen diese immer ein konfiguriertes VPN. |
| Berechtigungen zum Zurücksetzen auf die Werkseinstellungen einschränken | Sie können die Konten angeben, die berechtigt sind, ein Gerät auf die Werkseinstellungen zurückzusetzen. |
Zusätzliche Funktionen
Die Unterstützung für zusätzliche Funktionen variiert je nach EMM-Anbieter. Im Android Enterprise-Lösungsverzeichnis können Sie nachlesen, welche Funktionen von den einzelnen EMM-Anbietern unterstützt werden.
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| NFC | Mit dieser Funktion lassen sich Einrichtungsdetails per NFC auf ein Gerät übertragen. |
| G Suite- oder Cloud Identity-Konto | Sie können die Kontodetails für das G Suite- oder Cloud Identity-Konto eines Nutzers eingeben, um ein Gerät einzurichten. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Smart Lock-Einstellungen konfigurieren | Sie können bestimmte Smart Lock-Methoden aktivieren oder deaktivieren, zum Beispiel vertrauenswürdige Bluetooth-Geräte, Gesichtserkennung oder Spracherkennung. |
| Auf Sicherheitsprotokolle zugreifen | Sie können Sicherheitsprotokolle für ein bestimmtes Gerät und Zeitfenster abrufen und exportieren. |
App-Verwaltung
| Funktion | Beschreibung |
|---|---|
| Managed Play Store App von Nutzern konfigurieren | Das App-Store-Layout, das in der Managed Play Store App auf einem Gerät angezeigt wird, kann angepasst werden. |
| Von Google gehostete private Apps unterstützen | Sie können von Google gehostete private Apps über die EMM-Konsole veröffentlichen und auf Geräten bereitstellen. |
| Extern gehostete private Apps unterstützen | Sie können extern gehostete private Apps über die EMM-Konsole veröffentlichen und auf Geräten bereitstellen. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| Änderung der WLAN-Einstellungen blockieren | Sie können verhindern, dass Nutzer neue WLAN-Konfigurationen erstellen oder vorhandene ändern. |
| Drittanbieterzertifikate verwalten | Sie können eine Drittanbieter-App zur Zertifikatsverwaltung auf einem Gerät bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren. |
| Zugriff auf Eingabemethoden steuern | Sie können die Eingabemethoden (z. B. Tastaturen) festlegen, die ein Nutzer auf seinem Gerät konfigurieren kann. |
| Zugriff auf Bedienungshilfen steuern | Sie können die Bedienungshilfen konfigurieren, die auf einem Gerät aktiviert werden können. |
| Einstellungen für die Standortfreigabe festlegen | Sie können die Einstellungen zur Freigabe des Gerätestandorts für Apps konfigurieren (z. B. hohe Genauigkeit, Energiesparmodus, nur Sensoren, aus). |
| Deinstallation von Apps durch Nutzer blockieren | Sie können verhindern, dass Nutzer Apps deinstallieren oder über die Einstellungen ändern. |
| Screenshots deaktivieren | Sie können verhindern, dass Nutzer Screenshots aufnehmen, wenn sie Apps verwenden. |
| Kamera deaktivieren | Sie können verhindern, dass Apps Gerätekameras verwenden. |
| Netzwerkstatistiken abrufen | Sie können Statistiken zur Netzwerkauslastung für ein Gerät abrufen. |
| Neustart aus der Ferne | Sie können ein Gerät per Fernzugriff neu starten. |
| Funkeinstellungen des Systemnetzwerks verwalten | Sie können die Funkeinstellungen und Nutzungsrichtlinien des Systemnetzwerks steuern. |
| Audioeinstellungen des Systems verwalten | Sie können die Audiofunktionen des Geräts steuern. |
| Systemuhreinstellungen verwalten | Sie können die Einstellungen für Geräteuhr und Zeitzone steuern und verhindern, dass Nutzer automatische Geräteeinstellungen ändern. |
Nutzerfreundlichkeit von Geräten
| Funktion | Beschreibung |
|---|---|
| Benutzeroberfläche zur Geräteeinrichtung anpassen | Sie können die Farbe, das Logo und die Nutzungsbedingungen festlegen, die während der Geräteeinrichtung angezeigt werden. |
| Benutzeroberfläche von Geräten anpassen | Sie können Geräte mit Corporate Branding personalisieren. |
| Nachricht auf dem Sperrbildschirm anpassen | Sie können eine Nachricht festlegen, die auf dem Sperrbildschirm eines Geräts angezeigt werden soll. |
| Benutzerdefinierten Hilfetext formulieren | Sie können einen Hilfetext angeben, der einem Nutzer angezeigt wird, wenn er versucht, verwaltete Einstellungen auf einem Gerät zu ändern. |
| OTA-Systemaktualisierungen (Over The Air) planen | Sie können festlegen, dass OTA-Systemupdates können um bis zu 30 Tage verschoben werden und ein regelmäßiges Wartungsfenster für Updates einrichten. |
| Funktionen des Sperrbildschirms anpassen | Hier lassen sich die Funktionen verwalten, auf die ein Nutzer vorm Entsperren des Geräts zugreifen kann. |
| Fehlerberichte abrufen | Sie können Fehlerberichte per Fernzugriff von Geräten abrufen. |
| MAC-Adressen abrufen | Sie können MAC-Adressen von Geräten per Fernzugriff abrufen. |
Welche Android-Geräte werden unterstützt?
Geräte mit Android Marshmallow 6.0 oder höher
Welche EMM-Anbieter unterstützen die vollständige Geräteverwaltung?
EMM-Anbieter, die die vollständige Geräteverwaltung unterstützen, sind im Android Enterprise-Lösungsverzeichnis aufgeführt.