Relution Signet Customer Hub

Restriktionen

Gezielte Einschränkungen von Geräte- und App-Funktionen erhöhen die Sicherheit beim Einsatz von Android-Geräten und können durch mehr Fokussierung die Gerätenutzung optimieren. Durch die Kontrolle der Geräteeinstellungen und die Einschränkung des Zugriffs wird auch verhindert, dass Apps von Drittanbietern auf Unternehmensdaten und -ressourcen zugreifen können. Die Verfügbarkeit von Restriktionen kann, abhängig vom Gerätehersteller und der vorhandenen Betriebssystem-Version, variieren. Ein Teil der Restriktionen steht nur auf Samsung-Knox-Geräten zur Verfügung (Gruppe Knox spezifische Restriktionen).

Anwendung von Restriktionen auf Android-Geräte

  1. Im Relution-Portal zum Menüpunkt Geräte → Richtlinien navigieren und auf Hinzufügen klicken.

  2. Eine Android-Richtlinie erstellen und einen Namen vergeben. Auf Speichern klicken.

  3. Nach Klick auf Hinzufügen anschließend die Option Restriktionen wählen und mit Details hinzufügen fortfahren.

  4. Die Konfiguration nach Auswahl der gewünschten Optionen speichern und die aktuelle Version der Richtlinie veröffentlichen.

    Ist Geräteverschlüsselung erzwingen oder Verschlüsselung der SD-Karte erzwingen aktiviert, muss die Richtlinie zusätzlich eine aktivierte Konfiguration Passwort enthalten. Andernfalls lässt sich die Version weder veröffentlichen noch testen. Für eine wirksame Verschlüsselung sollte in der Passwort-Konfiguration außerdem eine Passwortqualität festgelegt sein.

  5. Um die Richtlinie auf Android-Geräten anzuwenden, die gewünschten Geräte über das Tab Geräte mit dieser Richtlinie hinzufügen. Die Geräte werden dabei einer vorhandenen statischen Gerätegruppe mit dieser Richtlinie oder einer neu angelegten statischen Gerätegruppe zugeordnet. Die gewählten Restriktionen werden anschließend automatisch auf den Geräten ausgeführt.

Verfügbare Restriktionen

Die Konfiguration Restriktionen ist in drei Gruppen gegliedert. Über das Download-Symbol (Restriktionen als CSV-Datei exportieren) oberhalb der Gruppen lassen sich alle Restriktionen mit ihren aktuellen Werten als CSV-Datei exportieren.

Generelle Restriktionen

  • Geräteverschlüsselung erzwingen – verschlüsselt Konten, Einstellungen, Apps mit ihren Daten sowie Medien und andere Dateien. Danach ist bei jedem Einschalten die Eingabe einer PIN oder eines Passworts erforderlich. Die Verschlüsselung lässt sich nur durch Zurücksetzen auf die Werkseinstellungen aufheben, wobei alle Daten gelöscht werden. Der Vorgang dauert mindestens eine Stunde; das Gerät sollte dabei geladen und am Netz angeschlossen sein, da eine Unterbrechung zu Datenverlust führen kann.
  • Kamera verbieten
  • Kamera und Widgets auf dem Lockscreen verbieten – der Sperrbildschirm muss dafür mit PIN, Muster oder Passwort gesichert sein.
  • Root-Erkennung deaktivieren – gerootete Geräte werden nicht mehr als nicht konform gemeldet. In den Gerätedetails wird das Gerät weiterhin als gerootet angezeigt.

Roaming

  • Restriktionen nur im Roaming-Modus aktivieren – die Restriktionen werden nur angewendet, solange sich das Gerät im Roaming befindet.
  • Im WLAN erlauben – nur verfügbar, wenn die vorige Option aktiv ist. Die Restriktionen greifen dann nur im Roaming außerhalb eines WLANs.

Knox spezifische Restriktionen

Diese Optionen stehen nur auf Samsung-Knox-Geräten zur Verfügung.

BereichOptionen
AllgemeinBildschirmfotos verbieten, Zwischenablage verbieten, GPS an- oder ausschalten verbieten, Datum und Uhrzeit einstellen verbieten, Widgets auf Sperrbildschirm verbieten, Shortcuts auf Sperrbildschirm verbieten
StorageVerschlüsselung der SD-Karte erzwingen, Zugriff auf SD-Karte verbieten, Schreibrechte auf SD-Karte verbieten
DebuggingUSB Debugging verbieten, Google Crash Reporting verbieten
USB BeschränkungenMedia Transfer Protokol (MTP) verbieten, USB Tethering ablehnen, USB-Host-Speicher verbieten
Backup & ZurücksetzenGoogle Backup verbieten, Zurücksetzen auf Werkseinstellungen verbieten, OTA Upgrade verbieten, Safe-Boot verbieten
App-RestriktionenInstallation von Apps von anderen Quellen als Play Store verbieten, Google Play verbieten, Youtube verbieten, Browser verbieten, Einstellungen verbieten, Voice Dialer verbieten

Hinweise zu einzelnen Optionen:

  • Verschlüsselung der SD-Karte erzwingen setzt ein alphanumerisches Gerätepasswort voraus. Die Passwortrichtlinie kann nur geändert werden, solange die Verschlüsselung deaktiviert ist.
  • Media Transfer Protokol (MTP) verbieten unterbindet jeden Dateitransfer über USB, da Android Dateien nur über MTP überträgt. PTP (Picture Transfer Protocol) ist ebenfalls betroffen.
  • USB-Host-Speicher verbieten verhindert, dass USB-Sticks, externe Festplatten oder SD-Kartenleser per USB OTG als Speicher eingebunden werden.
  • Safe-Boot verbieten verhindert den Start im abgesicherten Modus, über den sich sonst der Kiosk-Modus verlassen ließe.
  • Installation von Apps von anderen Quellen als Play Store verbieten sperrt die Installation von Apps außerhalb von Google Play; der Benutzer kann sie in den Android-Einstellungen nicht freigeben. Ist die Option deaktiviert, kann der Benutzer die Installation in den Android-Einstellungen selbst zulassen; aktiviert wird sie dadurch nicht.