Durchsetzung der Konformität

Diese Konfiguration legt fest, wann nicht konforme Geräte gesperrt und zurückgesetzt werden.

Über die Konfiguration Durchsetzung der Konformität werden Sperr- und Löschaktionen für Android Enterprise Geräte definiert, die bestimmte Vorgaben einer Richtlinie nicht erfüllen. Für jede unterstützte Konfiguration lässt sich festlegen, nach wie vielen Tagen der Nichtkonformität das Gerät gesperrt und anschließend zurückgesetzt wird.

Die Konfiguration steht für alle Android Enterprise Einschreibungsarten zur Verfügung und kann pro Richtlinie nur einmal hinzugefügt werden. Für welche Einschreibungsart eine einzelne Regel greift, hängt von der Zeile ab (siehe unten).

Standardverhalten #

Ohne eigene Regel setzt Relution für die überwachten Einstellungen Standardregeln: Nicht konforme Geräte werden nach 20 Tagen gesperrt und nach 30 Tagen gelöscht.

Eigene Regeln können die Fristen nur verkürzen: Für die Sperrung sind höchstens 10 Tage, für das Zurücksetzen höchstens 30 Tage zulässig.

Konfigurationsübersicht #

Die Tabelle des Formulars enthält immer dieselben vier Zeilen, eine je Konfiguration, deren Nichteinhaltung durchgesetzt werden kann. Die Spalten zeigen die Werte der jeweiligen Regel: Block nach Tagen, Block-Umfang, Werkseinstellungsreset nach Tagen und Schutz von Werkseinstellungsreset beibehalten.

Die Zeilen Gerätekennwort und Arbeitsprofil-Passwort beziehen sich beide auf sämtliche Kennwortanforderungen des Geräts. Welche der beiden Zeilen greift, entscheidet allein die Einschreibungsart.

Über das Kontextmenü einer Zeile stehen zwei Aktionen zur Verfügung:

• Konfigurieren öffnet den Dialog Regel konfigurieren.
• Zurücksetzen entfernt die eigene Regel der Zeile. Danach gilt wieder die Standardregel.

Regel konfigurieren #

Jede Regel besteht immer aus einer Sperraktion und einer Löschaktion. Eine Sperrung ohne anschließendes Zurücksetzen lässt sich nicht konfigurieren.

Block-Action #

• Block nach Tagen
  Anzahl der Tage, die das Gerät nicht konform sein muss, bevor das Gerät beziehungsweise das Arbeitsprofil gesperrt wird. Vorbelegt ist 10, zulässig sind Werte von 0 (sofortige Sperrung) bis 10. Der Wert muss kleiner sein als Werkseinstellungsreset nach Tagen. Mit der Sperrung wird auf dem Gerät eine Benachrichtigung angezeigt, die nach Möglichkeit beschreibt, wie sich die Nichtkonformität beheben lässt.

• Block-Umfang
  Legt fest, worauf sich die Sperrung bezieht. Die Einstellung wirkt nur auf Firmengeräten. Vorausgewählt ist Nicht spezifiziert.

  • Nicht spezifiziert – entspricht Arbeitsprofil.
  • Arbeitsprofil – gesperrt werden nur die Apps im Arbeitsprofil, Apps im persönlichen Profil bleiben nutzbar.
  • Gerät – gesperrt wird das gesamte Gerät einschließlich der Apps im persönlichen Profil.

Wipe-Aktion #

• Werkseinstellungsreset nach Tagen
  Anzahl der Tage, die das Gerät nicht konform sein muss, bevor es gelöscht wird. Vorbelegt ist 30, zulässig sind Werte von 0 bis 30. Firmengeräte werden auf Werkseinstellungen zurückgesetzt, auf Geräten mit Arbeitsprofil (BYOD) wird das Arbeitsprofil entfernt.

• Schutz von Werkseinstellungsreset beibehalten
  Legt fest, ob die Daten des Schutzes vor dem Zurücksetzen auf Werkseinstellungen (Factory Reset Protection, FRP) beim Zurücksetzen erhalten bleiben. Standardmäßig ausgeschaltet. Die Einstellung gilt nicht für Arbeitsprofile.

Durch Klick auf Bestätigen wird die Regel in die Tabelle übernommen. Gespeichert wird sie erst mit der Konfiguration.

Mehrere Richtlinien #

Enthalten mehrere Richtlinien eines Geräts die Konfiguration Durchsetzung der Konformität, gilt für jede überwachte Einstellung die Regel der Richtlinie mit der höheren Priorität. Einstellungen ohne eigene Regel behalten die Standardregel.