Sicherheitsüberschreibungen

Für Geräte, die in Android Enterprise eingeschrieben sind, bietet die Konfiguration Erweiterte Sicherheitsüberschreibungen tiefgreifende Kontrollmöglichkeiten. Administratoren können hier festlegen, ob die Installation von APK-Dateien aus Drittquellen zulässig ist, ob die Google Play Protect-Überprüfung erzwungen wird und ob der Entwicklermodus für Testzwecke zur Verfügung steht. Darüber hinaus stehen Einstellungen zur Memory Tagging Extension, zum Inhaltsschutz und zu Benachrichtigungen aus dem Arbeitsprofil zur Verfügung.

Aus unbekannten Quellen zulassen #

Diese Einstellung steuert, ob Apps außerhalb des Google Play Stores (Side-loading) installiert werden dürfen. Es stehen folgende Optionen zur Verfügung:

• Nicht spezifiziert (Standard bei neuen Konfigurationen): Relution gibt keinen Wert vor, es gilt das Standardverhalten von Android Enterprise.
• Installation nicht vertrauenswürdiger Apps auf dem gesamten Gerät verbieten: Side-loading ist auf dem gesamten Gerät untersagt.
• Installation nicht vertrauenswürdiger Apps nur im persönlichen Profil zulassen: Side-loading ist ausschließlich im privaten Bereich des Nutzers erlaubt.
• Installation nicht vertrauenswürdiger Apps auf dem gesamten Gerät erlauben: Side-loading ist auf dem gesamten Gerät gestattet.

Google Play-Überprüfung erzwingen #

Legt fest, ob die Sicherheitsüberprüfung durch Google Play Protect obligatorisch ist, um schädliche Software zu identifizieren.

• Nicht spezifiziert (Standard bei neuen Konfigurationen): Relution gibt keinen Wert vor, es gilt das Standardverhalten von Android Enterprise.
• Ja: Die Überprüfung wird systemweit erzwungen und kann vom Nutzer nicht deaktiviert werden.
• Wahl durch Benutzer: Der Endanwender entscheidet selbst, ob die Überprüfung aktiv sein soll.

Richtlinie zur Geräteverschlüsselung #

Bestimmt das Sicherheitsniveau der Datenverschlüsselung auf dem physischen Speicher.

Wie mit Geräten verfahren wird, die die geforderte Verschlüsselung nicht erfüllen, legt die Konfiguration Durchsetzung der Konformität → in der Zeile Erweiterte Sicherheitsüberschreibungen fest.

Entwicklereinstellungen #

Hier kann definiert werden, ob der Entwicklermodus auf dem Gerät freigeschaltet werden darf. Dies ist primär für Debugging-Zwecke oder App-Tests relevant. Im produktiven Standardbetrieb sollte diese Option aus Sicherheitsgründen deaktiviert bleiben.

Common Criteria-Modus #

Der Common Criteria-Modus dient der Einhaltung internationaler Sicherheitsstandards für Informationstechnik.

Die Einstellung wird nur auf vollständig verwalteten Geräten und auf verwalteten Geräten mit persönlichem Profil (COPE) angewendet. Auf Geräten mit Arbeitsprofil (BYOD) überträgt Relution sie nicht.

Memory Tagging Extension #

Legt die Richtlinie für die Memory Tagging Extension (MTE) fest. Die Einstellung ist mit den Badges Android 14+, COPE Arbeitsprofil und Verwaltetes Gerät gekennzeichnet.

Es stehen die Optionen Nicht spezifiziert (Standard bei neuen Konfigurationen), Wahl durch Benutzer, Aktiviert und Deaktiviert zur Verfügung.

Inhaltsschutz #

Der Inhaltsschutz scannt nach betrügerischen Apps. Die Einstellung ist mit dem Badge Android 15+ gekennzeichnet.

Es stehen die Optionen Nicht spezifiziert (Standard bei neuen Konfigurationen), Wahl durch Benutzer, Aktiviert und Deaktiviert zur Verfügung.

Persönliche Apps, die Benachrichtigungen aus dem Arbeitsprofil lesen können #

Legt fest, welche Apps im persönlichen Profil Benachrichtigungen aus dem Arbeitsprofil lesen dürfen. Die Einstellung ist mit dem Badge COPE Arbeitsprofil gekennzeichnet.

Über Hinzufügen öffnet sich eine App-Auswahl, in der eine oder mehrere Apps gewählt werden. Übernommen werden deren Paketnamen, einzelne Einträge lassen sich wieder entfernen. Bleibt die Liste leer, überträgt Relution keine Einstellung an Google.