Arbeitsprofile sind eigenständige Profile auf einem Android-Gerät, in denen geschäftliche Apps und Daten gespeichert werden. Mit Arbeitsprofilen lassen sich geschäftliche Apps und Daten von privaten Daten trennen. So können Organisationen Daten, Sicherheitsrichtlinien und Apps in einem solchen Profil sicher verwalten. Gleichzeitig bleibt die Privatsphäre des Nutzers und seiner privaten Apps, Daten und Nutzung gewahrt. Auf Geräten, die während der Einrichtung als unternehmenseigen gekennzeichnet werden, können Organisationen einige Richtlinien erzwingen, die für das private Profil eines Geräts und das allgemeine Geräteverhalten gelten.
Im Arbeitsprofil installierte Apps sind mit einem Aktentaschensymbol gekennzeichnet, damit sie leicht von privaten Apps zu unterscheiden sind. Weitere Informationen zur Verwendung eines Geräts mit Arbeitsprofil finden Sie im Hilfeartikel Was ist ein Arbeitsprofil?
Funktionsunterstützung für Geräte mit Arbeitsprofil
Standardfunktionen
Alle EMM-Anbieter, die Arbeitsprofile nutzen, unterstützen die folgenden Standardfunktionen:
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| Verwaltungs-App | Bevor Sie mit der Einrichtung des Arbeitsprofils beginnen können, müssen Sie die Verwaltungs-App des EMM-Anbieters bei Google Play herunterladen. |
| Mit verwalteten Google-Konten authentifizieren | Hierbei können Sie die Details des verwalteten Google-Kontos eines Nutzers eingeben, um ein Gerät einzurichten. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Beschränkungen für den Sperrbildschirm festlegen | Sie können festlegen, dass zum Entsperren des Geräts ein Sicherheitscode eingegeben werden muss, und dabei zwischen verschiedenen Arten wählen (z. B. PIN, Muster oder Passwort). |
| Beschränkungen für Sperrbildschirm des Arbeitsprofils festlegen | Sie können festlegen, dass zum Entsperren des Arbeitsprofils ein Sicherheitscode eingegeben werden muss, und dabei zwischen verschiedenen Arten wählen (z. B. PIN, Muster oder Passwort). |
| Arbeitsdaten löschen und sperren | Sie können das Arbeitsprofil auf einem Gerät per Fernzugriff sperren und löschen. |
| Automatische Durchsetzung der Compliance | Der Zugriff auf Daten und Apps in Arbeitsprofilen auf Geräten, die gegen die Sicherheitsrichtlinien verstoßen, wird automatisch eingeschränkt. |
| Smart Lock-Einstellungen konfigurieren | Sie können bestimmte Smart Lock-Methoden aktivieren oder deaktivieren, zum Beispiel vertrauenswürdige Bluetooth-Geräte, Gesichtserkennung oder Spracherkennung. |
App-Verwaltung
EMM-Anbieter unterstützen die Verwaltung von Apps über eine Unternehmensversion von Google Play mit dem Namen Managed Google Play. Mit einem EMM-Anbieter können Sie für Nutzer Managed Google Play-Konten* erstellen. Dadurch wird die Bereitstellung von Apps in ihren Arbeitsprofilen erleichtert.
| Funktion | Beschreibung |
|---|---|
| App-Katalog ansehen und verwalten | Hier können Sie alle gekauften, genehmigten und privaten Apps ansehen. |
| Apps automatisch bereitstellen | Apps können automatisch und ohne Nutzerinteraktion auf einem Gerät bereitgestellt werden. |
| Apps über die Managed Play Store App herunterladen | Nutzer können Apps, die für sie zugelassen sind, über die Managed Play Store App auf ihrem Gerät installieren und aktualisieren. |
| Verwaltete Konfigurationen einrichten | Geschäftliche Apps können für einzelne Nutzer oder Geräte konfiguriert werden. |
| Managed Play Store App von Nutzern konfigurieren | Das App-Store-Layout, das in der Managed Play Store App auf einem Gerät angezeigt wird, kann angepasst werden. |
| Von Google gehostete private Apps unterstützen | Sie können von Google gehostete private Apps über die EMM-Konsole veröffentlichen und sie auf verschiedenen Arbeitsprofilen bereitstellen. |
| Extern gehostete private Apps unterstützen | Sie können extern gehostete private Apps über die EMM-Konsole veröffentlichen und sie auf verschiedenen Arbeitsprofilen bereitstellen. |
| App-Installationen aus anderen Quellen als Google Play deaktivieren | App-Installationen aus anderen Quellen als Google Play und von OEMs genehmigten Quellen sind standardmäßig deaktiviert. |
* In Organisationen mit Google Workspace oder Cloud Identity können Nutzer über ihr Google Workspace- oder Cloud Identity-Konto auf Managed Google Play zugreifen.
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| Standardmäßige Richtlinien für Laufzeitberechtigungen festlegen | Sie können die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) für alle Anfragen von Apps zu Laufzeitberechtigungen festlegen. |
| Bestimmte Richtlinien für Laufzeitberechtigungen festlegen | Sie können die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) für bestimmte Anfragen von Apps zu Laufzeitberechtigungen festlegen. |
| Zertifikate verwalten | Sie können Identitätszertifikate und Zertifizierungsstellen für ein Gerät bereitstellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen. |
| Zugriff auf Eingabemethoden festlegen | Sie können die Eingabemethoden (z. B. Tastaturen) festlegen, die ein Nutzer auf seinem Gerät konfigurieren kann. |
| Zugriff auf Bedienungshilfen festlegen | Sie können konfigurieren, welche Bedienungshilfen auf einem Gerät aktiviert werden können. |
| Einstellungen für die Standortfreigabe festlegen | Sie können die Einstellungen zur Freigabe des Gerätestandorts für Apps konfigurieren (z. B. hohe Genauigkeit, Energiesparmodus, nur Sensoren, aus). |
| Deinstallation von Apps durch Nutzer blockieren | Sie können verhindern, dass Nutzer Apps deinstallieren oder über die Einstellungen ändern. |
| Screenshots deaktivieren | Sie können verhindern, dass Nutzer Screenshots aufnehmen, wenn sie Apps verwenden. |
| Netzwerkstatistiken abrufen | Sie können Statistiken zur Netzwerknutzung für ein Gerät abrufen. |
Nutzerfreundlichkeit von Geräten
| Funktion | Beschreibung |
|---|---|
| Benutzeroberfläche zur Einrichtung des Arbeitsprofils anpassen | Hier können Sie die Farbe, das Logo und die Nutzungsbedingungen festlegen, die während der Einrichtung des Arbeitsprofils angezeigt werden. |
| Benutzeroberfläche des Arbeitsprofils anpassen | Arbeitsprofile können mit Corporate Branding personalisiert werden. |
| Richtlinien für die Freigabe von Kontaktdaten festlegen | Sie können steuern, welche Kontaktdaten vom Arbeitsprofil eines Geräts an sein persönliches Profil weitergegeben werden können. |
| Standard-Apps für bestimmte Aktivitäten festlegen | Für bestimmte Aktivitäten können Standard-Apps festgelegt werden. So lässt sich zum Beispiel der Standardbrowser zum Öffnen von Weblinks festlegen. |
Erweiterte Funktionen
Zusätzlich zu den oben genannten Standardfunktionen unterstützen alle mit Android Enterprise Recommended ausgezeichneten EMM-Anbieter, die Arbeitsprofile im Angebot haben, die folgenden erweiterten Funktionen:
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Erweiterte Beschränkungen für den Sperrbildschirm festlegen | Sie können die Beschaffenheit, Länge und Komplexität des Sicherheitscodes, der zum Entsperren eines Geräts erforderlich ist, festlegen und durchsetzen, dass diese eingehalten werden. |
| Geräteintegrität prüfen | Wenn Sie die Geräteintegrität prüfen, können Sie feststellen, ob ein Gerät manipuliert oder modifiziert wurde. Sie können automatisierte Regeln einrichten (z. B. die Funktionen „Daten auf Gerät löschen“ und „Gerät sperren“), die ausgeführt werden, wenn eine Prüfung fehlschlägt. |
| Google Play Protect durchsetzen | Die Funktion „Apps überprüfen“ von Google Play Protect ist standardmäßig aktiviert und durchsucht Apps vor und nach der Installation nach Malware. |
| Externe Datenübertragungen blockieren | Sie können Bluetooth- und Hardwareelemente (z. B. Quickshare, NFC-Beam, externe Medien oder USB-Speicher) sperren, um zu verhindern, dass Nutzer geschäftliche Daten teilen oder übertragen. |
App-Verwaltung
| Funktion | Beschreibung |
|---|---|
| Managed Google Play in der EMM-Konsole | Über die EMM-Konsole können Sie direkt auf Managed Google Play zugreifen, um nach geschäftlichen Apps zu suchen, diese zu genehmigen und zu verwalten. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| WLAN-Einstellungen konfigurieren | Per Remote-Zugriff können auf einem Gerät WLAN-Anmeldeeinstellungen (SSID, Passwort) festgelegt werden. |
| Per Zertifikat authentifiziertes WLAN konfigurieren | Per Remote-Zugriff können auf einem Gerät WLAN-Einstellungen inklusive Identitäten, Zertifikaten für die Client-Autorisierung und CA-Zertifikaten bereitgestellt werden. |
| Zugriff auf autorisierte Konten beschränken | Sie können verhindern, dass Nutzer Konten hinzufügen oder verändern, damit nur autorisierte Unternehmenskonten mit Arbeitsprofildaten interagieren. |
| Details zu erweiterten Zertifikaten verwalten | Sie können Zertifikate für bestimmte geschäftliche Apps auswählen, Zertifizierungsstellen und Identitätszertifikate von einem aktiven Gerät entfernen und verhindern, dass Nutzer Anmeldedaten im verwalteten Schlüsselspeicher ändern. |
| Drittanbieterzertifikate verwalten | Sie können eine Drittanbieter-App zur Zertifikatsverwaltung in einem Arbeitsprofil bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren. |
| Durchgehend aktives VPN aktivieren | Wenn für bestimmte Apps in einem Arbeitsprofil durchgehend aktives VPN aktiviert ist, nutzen diese immer ein konfiguriertes VPN. |
Welche Android-Geräte werden unterstützt?
Arbeitsprofile werden auf Geräten mit mindestens 2 GB RAM, auf privaten Geräten mit Android 5.0 oder höher und auf unternehmenseigenen Geräten mit Android 8.0 oder höher unterstützt. Weitere Informationen zum Unterschied zwischen privaten und unternehmenseigenen Geräten
Welche EMM-Anbieter unterstützen Arbeitsprofile?
Im Android Enterprise-Lösungsverzeichnis sind EMM-Anbieter aufgeführt, die Arbeitsprofile unterstützen.