Arbeitsprofile sind eigenständige Profile auf einem Android-Gerät, in denen geschäftliche Apps und Daten gespeichert werden. Mit Arbeitsprofilen lassen sich geschäftliche Apps und Daten von privaten Daten trennen. So können Organisationen Daten, Sicherheitsrichtlinien und Apps in einem solchen Profil sicher verwalten. Gleichzeitig bleibt die Privatsphäre des Nutzers und seiner privaten Apps, Daten und Nutzung gewahrt. Auf Geräten, die während der Einrichtung als unternehmenseigen gekennzeichnet werden, können Organisationen einige Richtlinien erzwingen, die für das private Profil eines Geräts und das allgemeine Geräteverhalten gelten.
Im Arbeitsprofil installierte Apps sind mit einem Aktentaschensymbol gekennzeichnet, damit sie leicht von privaten Apps zu unterscheiden sind. Weitere Informationen zur Verwendung eines Geräts mit Arbeitsprofil finden Sie im Hilfeartikel Was ist ein Arbeitsprofil?.
Funktionsunterstützung für Geräte mit Arbeitsprofil
Wichtige Funktionen
Alle EMM-Anbieter, die Arbeitsprofile nutzen, unterstützen die folgenden Hauptfunktionen:
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| Verwaltungs-App | Bevor Sie mit der Einrichtung des Arbeitsprofils beginnen können, müssen Sie die Verwaltungs-App des EMM-Anbieters bei Google Play herunterladen. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Beschränkungen für den Sperrbildschirm festlegen | Sie können festlegen, dass zum Entsperren des Geräts ein Sicherheitscode eingegeben werden muss, und dabei zwischen verschiedenen Arten wählen (z. B. PIN, Muster oder Passwort). |
| Beschränkungen für Sperrbildschirm des Arbeitsprofils festlegen | Sie können festlegen, dass zum Entsperren des Arbeitsprofils ein Sicherheitscode eingegeben werden muss, und dabei zwischen verschiedenen Arten wählen (z. B. PIN, Muster oder Passwort). |
| Arbeitsdaten löschen und sperren | Sie können das Arbeitsprofil auf einem Gerät per Fernzugriff sperren und löschen. |
| Automatische Durchsetzung der Compliance | Der Zugriff auf Daten und Apps in Arbeitsprofilen auf Geräten, die gegen die Sicherheitsrichtlinien verstoßen, wird automatisch eingeschränkt. |
App-Verwaltung
EMM-Anbieter unterstützen die Verwaltung von Apps über eine Unternehmensversion von Google Play mit dem Namen Managed Google Play. Mit einem EMM können Sie für Nutzer Managed Google Play-Konten* erstellen. Dadurch wird die Bereitstellung von Apps in ihren Arbeitsprofilen erleichtert.
| Funktion | Beschreibung |
|---|---|
| App-Katalog ansehen und verwalten | Hier können Sie alle gekauften, genehmigten und privaten Apps ansehen. |
| Apps automatisch bereitstellen | Apps können automatisch und ohne Nutzerinteraktion auf einem Gerät bereitgestellt werden. |
| Apps über die Managed Google Play App herunterladen | Nutzer können Apps, die für sie zugelassen sind, über die Managed Google Play App auf ihrem Gerät installieren und aktualisieren. |
| Verwaltete Konfigurationen einrichten | Geschäftliche Apps können für einzelne Nutzer oder Geräte konfiguriert werden. |
* In Organisationen mit Google Workspace oder Cloud Identity können Nutzer über ihr Google Workspace- oder Cloud Identity-Konto auf Managed Google Play zugreifen.
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| Standardmäßige Richtlinien für Laufzeitberechtigungen festlegen | In Arbeitsprofilen kann die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) auf alle Anfragen von Apps zu Laufzeitberechtigungen festgelegt werden. |
| Bestimmte Richtlinien für Laufzeitberechtigungen festlegen | In Arbeitsprofilen kann die Standardantwort (Eingabeaufforderung, Zulassen oder Ablehnen) auf bestimmte Anfragen von Apps zu Laufzeitberechtigungen festgelegt werden. |
Erweiterte Funktionen
Zusätzlich zu den oben genannten Hauptfunktionen unterstützen alle mit Android Enterprise Recommended ausgezeichneten EMM-Anbieter, die Arbeitsprofile im Angebot haben, die folgenden erweiterten Funktionen:
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Erweiterte Beschränkungen für den Sperrbildschirm festlegen | Sie können die Beschaffenheit, Länge und Komplexität des Sicherheitscodes, der zum Entsperren eines Geräts erforderlich ist, festlegen und durchsetzen, dass diese eingehalten werden. |
| Geräteintegrität prüfen | Wenn Sie die Geräteintegrität prüfen, können Sie feststellen, ob ein Gerät manipuliert oder modifiziert wurde. Sie können automatisierte Regeln einrichten (z. B. die Funktionen „Daten auf Gerät löschen“ und „Gerät sperren“), die ausgeführt werden, wenn eine Prüfung fehlschlägt. |
| Google Play Protect durchsetzen | Die Funktion "Apps überprüfen" von Google Play Protect ist standardmäßig aktiviert und scannt Apps vor und nach der Installation auf Malware. |
App-Verwaltung
| Funktion | Beschreibung |
|---|---|
| Managed Google Play in der EMM-Konsole | Über die EMM-Konsole können Sie direkt auf Managed Google Play zugreifen, um nach geschäftlichen Apps zu suchen, diese zu genehmigen und zu verwalten. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| WLAN-Einstellungen konfigurieren | Per Remote-Zugriff können auf einem Gerät WLAN-Anmeldeeinstellungen (SSID, Passwort) festgelegt werden. |
| Per Zertifikat authentifiziertes WLAN konfigurieren | Per Remote-Zugriff können auf einem Gerät WLAN-Einstellungen inklusive Identitäten, Zertifikaten für die Client-Autorisierung und CA-Zertifikaten bereitgestellt werden. |
| Zugriff auf autorisierte Konten beschränken | Sie können verhindern, dass Nutzer Konten hinzufügen oder verändern, damit nur autorisierte Unternehmenskonten mit Arbeitsprofildaten interagieren. |
| Zertifikate verwalten | Sie können Identitätszertifikate und Zertifizierungsstellen für ein Gerät bereitstellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen. |
| Details zu erweiterten Zertifikaten verwalten | Sie können Zertifikate für bestimmte beruflich relevante Apps auswählen, Zertifizierungsstellen und Identitätszertifikate von einem aktiven Gerät entfernen und verhindern, dass Nutzer Anmeldedaten im verwalteten Schlüsselspeicher ändern. |
| Durchgehend aktives VPN aktivieren | Wenn für bestimmte Apps in einem Arbeitsprofil durchgehend aktives VPN aktiviert ist, nutzen diese immer ein konfiguriertes VPN. |
Nutzerfreundlichkeit von Geräten
| Funktion | Beschreibung |
|---|---|
| Sperrbildschirm-Funktionen verwalten | Mit dieser Option steuern Sie die Funktionen, auf die Nutzer Zugriff haben, bevor sie den Sperrbildschirm des Geräts und den des Arbeitsprofils entsperren. |
Zusätzliche Funktionen
Die Unterstützung für zusätzliche Funktionen variiert je nach EMM-Anbieter. Im Android Enterprise-Lösungsverzeichnis finden Sie Informationen dazu, welche zusätzlichen Funktionen von welchen EMM-Anbietern unterstützt werden.
Geräteeinrichtung
| Funktion | Beschreibung |
|---|---|
| Google Workspace- oder Cloud Identity-Konto | Zum Einrichten eines Arbeitsprofils auf einem Gerät geben Sie die Google Workspace- oder Cloud Identity-Kontodetails eines Nutzers ein. |
Gerätesicherheit
| Funktion | Beschreibung |
|---|---|
| Smart Lock-Einstellungen konfigurieren | Sie können bestimmte Smart Lock-Methoden aktivieren oder deaktivieren, zum Beispiel vertrauenswürdige Bluetooth-Geräte, Gesichtserkennung oder Spracherkennung. |
App-Verwaltung
| Funktion | Beschreibung |
|---|---|
| Managed Play Store App von Nutzern konfigurieren | Das App-Store-Layout, das in der Managed Play Store App auf einem Gerät angezeigt wird, kann angepasst werden. |
| Von Google gehostete private Apps unterstützen | Sie können von Google gehostete private Apps über die EMM-Konsole veröffentlichen und sie auf verschiedenen Arbeitsprofilen bereitstellen. |
| Extern gehostete private Apps unterstützen | Sie können extern gehostete private Apps über die EMM-Konsole veröffentlichen und sie auf verschiedenen Arbeitsprofilen bereitstellen. |
Geräteverwaltung
| Funktion | Beschreibung |
|---|---|
| Google Workspace-Konten verwalten | Stellen Sie sicher, dass nur autorisierte Google Workspace- oder Cloud Identity-Konten mit Unternehmensdaten interagieren können. |
| Drittanbieterzertifikate verwalten | Sie können eine Drittanbieter-App zur Zertifikatsverwaltung in einem Arbeitsprofil bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren. |
| Zugriff auf Eingabemethoden festlegen | Sie können festlegen, welche Eingabemethoden (z. B. Tastaturen) ein Nutzer auf seinem Gerät konfigurieren kann. Die Eingabemethoden gelten übergreifend sowohl in beruflich genutzten als auch in privaten Profilen. |
| Zugriff auf Bedienungshilfen festlegen | Sie können konfigurieren, welche Bedienungshilfen auf einem Gerät aktiviert werden können. |
| Einstellungen für die Standortfreigabe festlegen | Sie können die Einstellungen zur Freigabe des Gerätestandorts für Apps in einem Arbeitsprofil konfigurieren (z. B. hohe Genauigkeit, Energiesparmodus, nur Sensoren, aus). |
| Screenshots deaktivieren | Nutzer dürfen keine Screenshots erstellen, wenn sie Apps in einem Arbeitsprofil verwenden. |
| Statistikdaten zur Netzwerknutzung abrufen | Sie können für ein Arbeitsprofil die Statistikdaten abrufen, die über die Netzwerknutzung erhoben wurden. |
Nutzerfreundlichkeit von Geräten
| Funktion | Beschreibung |
|---|---|
| Standard-Apps für bestimmte Aktivitäten festlegen | Für bestimmte Aktivitäten können Standard-Apps festgelegt werden. Sie können beispielsweise den Standardbrowser zum Öffnen von Weblinks auswählen. |
| Benutzeroberfläche zur Einrichtung des Arbeitsprofils anpassen | Hier können Sie die Farbe, das Logo und die Nutzungsbedingungen festlegen, die während der Einrichtung des Arbeitsprofils angezeigt werden. |
| Benutzeroberfläche des Arbeitsprofils anpassen | Arbeitsprofile können mit Corporate Branding personalisiert werden. |
| Nachricht auf dem Sperrbildschirm anpassen | Sie können eine Nachricht festlegen, die auf dem Sperrbildschirm eines Geräts angezeigt werden soll. |
| Richtlinien für die Freigabe von Kontaktinformationen festlegen | Sie können steuern, welche Kontaktinformationen vom Arbeitsprofil eines Geräts an sein persönliches Profil weitergegeben werden können. |
Welche Android-Geräte werden unterstützt?
Private Geräte mit Android 5.1 oder höher und unternehmenseigene Geräte mit Android 8.0 oder höher. Weitere Informationen zum Unterschied zwischen privaten und unternehmenseigenen Geräten
Welche EMM-Anbieter unterstützen Arbeitsprofile?
Im Android Enterprise-Lösungsverzeichnis sind EMM-Anbieter, die Arbeitsprofile unterstützen, aufgeführt.