Relution Signet Customer Hub

Restriktionen für drahtlose Netzwerke

Mit der Konfiguration Restriktionen für drahtlose Netzwerke wird festgelegt, mit welchen WLAN-Netzwerken sich Android Classic-Geräte verbinden dürfen, welche WLAN-Einstellungen der Benutzer auf dem Gerät ändern darf und welche Sicherheitsstufe ein Netzwerk mindestens aufweisen muss. Die WLAN-Netzwerke selbst werden nicht hier, sondern über die Konfiguration WLAN → auf die Geräte übertragen.

Voraussetzungen

  • Die Konfiguration steht in Richtlinien für Android Classic zur Verfügung.
  • Je Richtlinie ist eine Konfiguration Restriktionen für drahtlose Netzwerke möglich.
  • Platzhalter werden in dieser Konfiguration nicht unterstützt.
  • Die Einstellungen setzt der Relution Agent auf dem Gerät um. Ob ein Gerät eine einzelne Einschränkung unterstützt, hängt vom Gerätehersteller und der Android-Version ab.

In einer neuen Konfiguration sind alle Schalter unter Benutzerrestriktionen und Sicherheitseinstellungen aktiviert, beide SSID-Listen sind leer und die Sicherheitsstufe steht auf Offen. In diesem Zustand schränkt die Konfiguration nichts ein.

Allgemein

Der Abschnitt Allgemein unter Erlaubte Netzwerke legt fest, mit welchen Netzwerken sich das Gerät verbinden darf. Netzwerke werden über ihre SSID angegeben.

  • Zulässige SSIDs: SSIDs der Netzwerke, mit denen sich das Gerät verbinden darf. Steht eine SSID in beiden Listen, gilt sie als erlaubt.
  • Alle SSIDs, die nicht ausdrücklich erlaubt sind, sperren (Standardwert: nicht aktiv): sperrt alle Netzwerke, die nicht unter Zulässige SSIDs stehen. Im Feld Unzulässige SSIDs steht dann der Eintrag * (alle SSIDs), das Feld ist nicht bearbeitbar. Beim Ausschalten werden wieder die gespeicherten Einträge angezeigt.
  • Unzulässige SSIDs: SSIDs der Netzwerke, mit denen sich das Gerät nicht verbinden darf. Der Eintrag * steht für alle SSIDs.

Das Formular gleicht die Felder beim Bearbeiten automatisch ab:

  • Wird die erste SSID unter Zulässige SSIDs eingetragen, während Unzulässige SSIDs leer ist oder nur * enthält, wird Alle SSIDs, die nicht ausdrücklich erlaubt sind, sperren eingeschaltet. Damit sind nur noch die zulässigen SSIDs erlaubt.
  • Wird die letzte zulässige SSID entfernt, während Unzulässige SSIDs mit * beginnt, wird der Schalter wieder ausgeschaltet.

Eine Konfiguration, die alle Netzwerke sperrt, ohne eine einzige SSID zu erlauben, wird beim Speichern abgelehnt. Das betrifft eine leere Liste Zulässige SSIDs zusammen mit dem aktivierten Schalter Alle SSIDs, die nicht ausdrücklich erlaubt sind, sperren oder mit dem Eintrag * unter Unzulässige SSIDs.

Benutzerrestriktionen

Der Abschnitt Benutzerrestriktionen legt fest, welche WLAN-Einstellungen auf dem Gerät geändert werden dürfen. Alle Schalter sind standardmäßig aktiviert; ein deaktivierter Schalter entzieht die jeweilige Berechtigung.

  • Erlauben, den Verbindungszustand zu ändern: WLAN darf auf dem Gerät ein- und ausgeschaltet werden. Ist der Schalter deaktiviert, steht die entsprechende Bedienoberfläche nicht zur Verfügung.
  • Erlauben, WLAN-Netzwerke anzulegen: Über die Einstellungen oder andere Apps dürfen neue WLAN-Netzwerke hinzugefügt werden. Ist der Schalter deaktiviert, sind nur die per Richtlinie verteilten Unternehmensnetzwerke zulässig.
  • Erlauben, Unternehmensnetzwerke zu bearbeiten: Alle Einstellungen eines per Richtlinie verteilten Netzwerks dürfen geändert werden. Ist der Schalter deaktiviert, lassen sich nur Benutzername und Passwort ändern.
  • Erlauben, Einstellungen für WLAN-Zugangspunkte (AP) zu bearbeiten: Die Einstellungen der WLAN-Zugangspunkte dürfen geändert werden. Ist der Schalter deaktiviert, ist die Bedienoberfläche ausgegraut.
  • Erlauben, automatisch mit bekannten Netzwerken zu verbinden: Das Gerät verbindet sich selbstständig mit bereits gespeicherten Netzwerken. Ist der Schalter deaktiviert, wird die Verbindung manuell über die Einstellungen hergestellt.
  • Erlauben, einen offenen (ungesicherten) WLAN-Hotspot zu starten: Auf dem Gerät darf ein WLAN-Hotspot ohne Verschlüsselung gestartet werden, mit dem sich jedes WLAN-fähige Gerät verbinden kann.

Sicherheitseinstellungen

  • Minimal erforderliche Sicherheitsstufe (Standardwert: Offen): Das Gerät verbindet sich nicht mit Netzwerken, deren Sicherheitsstufe unter dem gewählten Minimum liegt. Zur Auswahl stehen in dieser Reihenfolge Offen, WEP, WPA/WPA2-PSK, LEAP, PWD, FAST, PEAP, TLS, TTLS, SIM, AKA und AKA’. Ist z. B. WPA/WPA2-PSK gewählt, verbindet sich das Gerät nicht mehr mit offenen Netzwerken oder Netzwerken mit WEP-Verschlüsselung. Wie das Gerät die EAP-Verfahren untereinander einstuft, entscheidet das Betriebssystem des Geräts.
  • Nach Zugangsdaten fragen, wenn WPA-Authentifizierung fehlschlägt (Standardwert: aktiv): Meldet ein WPA/WPA2-Netzwerk einen Authentifizierungsfehler, fordert das Gerät erneut zur Eingabe der Zugangsdaten auf. Bei WEP- und EAP-Netzwerken schlägt die Verbindung mit falschen Zugangsdaten ohne Rückmeldung fehl.
  • Sichtbare Passwörter erlauben (Standardwert: aktiv): Im Dialog für WLAN-Zugangspunkte in den Geräteeinstellungen darf das Passwort im Klartext angezeigt werden.

Verwandte Themen