Vollständig durch ein Unternehmen verwaltetes Gerät

Die Lösungsoption Vollständig verwaltetes Gerät ist für unternehmenseigene Geräte vorgesehen. Mit den Funktionen für vollständig verwaltete Geräte können IT-Administratoren eine größere Anzahl von Geräteeinstellungen verwalten und zusätzliche Richtlinienkontrollen nutzen, die im Arbeitsprofil auf privaten Geräten nicht verfügbar sind.

Funktionsliste

erforderlich

optional

fortgeschritten

wird nicht unterstützt

1. Gerätebereitstellung
1.2. Gerätebereitstellung per DPC-ID	Android 6.0 oder höher		IT-Administratoren können ein vollständig verwaltetes Gerät mit einer DPC-Kennung („afw#“) bereitstellen.
1.3. Gerätebereitstellung per NFC	Android 5.0 oder höher		IT-Administratoren können NFC-Tags verwenden, um Geräte gemäß den Implementierungsrichtlinien einzurichten oder auf die Werkseinstellungen zurückzusetzen.
1.4. Gerätebereitstellung per QR‑Code	Android 7.0 oder höher		IT-Administratoren können ein neues oder auf die Werkseinstellungen zurückgesetztes Gerät verwenden, um einen von der EMM-Konsole generierten QR-Code zu scannen und das Gerät so bereitzustellen.
1.5. Zero-Touch-Registrierung	–		Diese Anforderung wurde durch Anforderung 1.6 ersetzt.
1.6. Zero-Touch-Bereitstellung	Android 8.0 oder höher (Pixel: Android 7.1 oder höher)		IT-Administratoren können einen Großteil des Geräteregistrierungsprozesses automatisieren, indem sie DPC-Registrierungsdetails über die Zero-Touch-Registrierung bereitstellen.
1.8. Gerätebereitstellung für Google-Konten	–		Diese Anforderung wird entfernt und durch Anforderung 3.23 ersetzt.
1.9. Direkte Zero-Touch-Konfiguration	Android 7.0 oder höher		IT-Administratoren können die Konsole des EMM-Anbieters verwenden, um Zero-Touch-Geräte über den Zero-Touch-iFrame einzurichten.
2. Gerätesicherheit
2.1. Gerätespezifische Sicherheitsmaßnahme	Android 5.0 oder höher		IT-Administratoren können auf verwalteten Geräten eine Sicherheitsabfrage (z. B. PIN, Muster oder Passwort) eines bestimmten Typs und einer bestimmten Komplexität festlegen und erzwingen.
2.3. Erweiterte Sicherheitscodeverwaltung	Android 5.0 oder höher		IT‑Administratoren können erweiterte Passworteinstellungen auf Geräten einrichten.
2.4. Smart Lock-Verwaltung	Android 6.0 oder höher		IT-Administratoren können festlegen, welche Trust-Agents in der Smart Lock-Funktion von Android Geräte entsperren dürfen.
2.5. Löschen und sperren	Android 5.0 oder höher		IT-Administratoren können die EMM-Konsole verwenden, um Arbeitsdaten auf einem verwalteten Gerät per Fernzugriff zu sperren und zu löschen.
2.6. Erzwingung von Compliance	Android 5.0 oder höher		Der EMM-Anbieter schränkt den Zugriff auf Arbeitsdaten und ‑apps auf Geräten ein, die nicht den Sicherheitsrichtlinien entsprechen.
2.7. Standardsicherheitsrichtlinien	Android 5.0 oder höher		EMMs müssen die angegebenen Sicherheitsrichtlinien standardmäßig auf Geräten erzwingen, ohne dass IT-Administratoren Einstellungen in der EMM-Konsole einrichten oder anpassen müssen.
2.9. Play Integrity-Unterstützung	–		Der EMM-Anbieter verwendet die Play Integrity API, um zu prüfen, ob es sich bei den Geräten um gültige Android-Geräte handelt.
2.10. Erzwingung der Funktion „Apps überprüfen“	Android 5.0 oder höher		IT-Administratoren können die Funktion „Apps überprüfen“ auf Geräten aktivieren.
2.11. Unterstützung für den Direktstart	Android 7.0 oder höher		Die Unterstützung für den Direktstart sorgt dafür, dass der DPC des EMM aktiv ist und Richtlinien durchsetzen kann, auch wenn ein Gerät mit Android 7.0 oder höher nicht entsperrt wurde.
2.12. Verwaltung der Hardwaresicherheit	Android 5.1 oder höher		IT-Administratoren können Hardwareelemente eines Geräts sperren, um Datenverlust zu verhindern.
2.13. Sicherheits-Logging für Unternehmen	Android 7.0 oder höher		IT-Administratoren können Nutzungsdaten von Geräten erfassen, die geparst und programmatisch auf bösartiges oder riskantes Verhalten untersucht werden können.
3. Konto- und App-Verwaltung
3.1. Unternehmensbindung	–		IT-Administratoren können das EMM an ihre Organisation binden, damit das EMM Managed Google Play verwenden kann, um Apps auf Geräten zu verteilen.
3.2. Bereitstellung von Managed Google Play-Konten	Android 5.0 oder höher		Der EMM kann Unternehmensnutzerkonten, sogenannte Managed Google Play-Konten, automatisch bereitstellen.
3.5. Automatische App-Bereitstellung	–		IT-Administratoren können geschäftliche Apps automatisch und ohne Nutzerinteraktion auf Geräten bereitstellen.
3.6. Verwaltete Konfigurationsverwaltung	Android 5.0 oder höher		IT-Administratoren können verwaltete Konfigurationen für jede App, die verwaltete Konfigurationen unterstützt, aufrufen und im Hintergrund festlegen.
3.7. App-Katalogverwaltung	–		IT-Administratoren können eine Liste der für ihr Unternehmen genehmigten Apps aus dem Managed Google Play (play.google.com/work) importieren.
3.8. Programmatische App-Genehmigung	–		Die EMM-Konsole verwendet den iFrame von Managed Google Play, um die Funktionen zum Suchen und Genehmigen von Google Play-Apps zu unterstützen.
3.9. Grundlegende Verwaltung von Store-Layouts	–		Mit der Managed Google Play Store App können Sie auf Geräten geschäftliche Apps installieren und aktualisieren.
3.10. Erweiterte Konfiguration von Store-Layouts	–		IT-Administratoren können das Store-Layout anpassen, das in der Managed Google Play Store App auf Geräten angezeigt wird.
3.11. App-Lizenzverwaltung	–		Dieses Feature ist veraltet.
3.12. Verwaltung von von Google gehosteten internen Apps	–		IT-Administratoren können von Google gehostete interne Apps über die EMM-Konsole statt über die Google Play Console aktualisieren.
3.13. Verwaltung von selbst gehosteten internen Apps	–		Dieses Feature ist veraltet.
3.14. EMM-Pull-Benachrichtigungen	–		Der EMM-Anbieter verwendet Pull-Benachrichtigungen, um Play-Ereignisbenachrichtigungen in Echtzeit zu erhalten.
3.15. Anforderungen an die Nutzung der Play EMM API	–		Der EMM-Anbieter implementiert die APIs von Google in großem Umfang und vermeidet so Trafficmuster, die sich negativ auf die Verwaltung von Apps in Produktionsumgebungen auswirken könnten.
3.16. Erweiterte Verwaltung verwalteter Konfigurationen	Android 5.0 oder höher		Der EMM-Anbieter unterstützt verwaltete Konfigurationen mit bis zu vier Ebenen verschachtelter Einstellungen und kann Feedback, das von einer Google Play-App gesendet wurde, abrufen und anzeigen.
3.17. Web-App-Verwaltung	–		IT-Administratoren können Web-Apps in der EMM-Konsole erstellen und verteilen.
3.18. Lebenszyklusverwaltung für Managed Google Play-Konten	Android 5.0 oder höher		Der EMM-Anbieter kann im Namen von IT-Administratoren Managed Google Play-Konten erstellen, aktualisieren und löschen.
3.19. Verwaltung von App-Tracks	Android 5.0 oder höher		IT-Administratoren können eine Reihe von Entwicklungs-Tracks für bestimmte Anwendungen einrichten.
3.20. Erweiterte Verwaltung von App-Updates	Android 5.0 oder höher		IT-Administratoren können festlegen, dass Apps sofort aktualisiert werden, oder die Aktualisierung um 90 Tage verschieben.
3.21. Verwaltung der Bereitstellungsmethoden	–		Der EMM-Anbieter kann Bereitstellungskonfigurationen generieren und diese dem IT-Administrator in einer Form präsentieren, die für die Verteilung an Endnutzer bereit ist (z. B. QR-Code, Zero-Touch-Konfiguration, Play Store-URL).
3.22. Unternehmensbindung aktualisieren	–		IT-Administratoren können den Bindungstyp der Kontogruppe auf eine verwaltete Google-Domain-Kontogruppe upgraden, damit die Organisation auf registrierten Geräten auf Google-Kontodienste und ‑funktionen zugreifen kann.
3.23. Bereitstellung von verwalteten Google-Konten	–		Das EMM kann Geräte mit verwalteten Google-Konten bereitstellen, um Nutzer zu identifizieren, Apps zu steuern und den Zugriff auf Google-Dienste zu verwalten.
3.24. Upgrade von Managed Google Play-Konten	–		IT-Administratoren können den Kontotyp des Nutzers auf ein verwaltetes Google-Konto upgraden, damit das Gerät auf Google-Kontodienste und ‑Funktionen auf registrierten Geräten zugreifen kann.
3.25. App-Rollen	–		Benutzerdefinierte DPCs unterstützen diese Funktion nicht.
3.26. Übertragung und Wiederherstellung von Gerätedaten	Android 8.0 oder höher		IT-Administratoren können die Übertragung und Wiederherstellung von Gerätedaten für vollständig verwaltete Geräte aktivieren, auf denen Managed Google-Konten installiert sind und die Google Restore App vorhanden ist.
4. Geräteverwaltung
4.1. Verwaltung von Richtlinien für Laufzeitberechtigungen	Android 6.0 oder höher		IT-Administratoren können im Hintergrund eine Standardantwort auf Anfragen von geschäftlichen Apps zu Laufzeitberechtigungen festlegen.
4.2. Verwaltung des Status für das Erteilen von Laufzeitberechtigungen	Android 6.0 oder höher		Nachdem IT-Administratoren eine Standardrichtlinie für Laufzeitberechtigungen festgelegt haben, können sie im Hintergrund Antworten für bestimmte Berechtigungen von geschäftlichen Apps festlegen, die auf API 23 oder höher basieren.
4.3. WLAN-Konfigurationsverwaltung	Android 6.0 oder höher		IT‑Administratoren können WLAN-Konfigurationen für Unternehmen auf verwalteten Geräten im Hintergrund bereitstellen.
4.4. WLAN-Sicherheitsverwaltung	Android 6.0 oder höher		IT‑Administratoren können WLAN-Konfigurationen für Unternehmen auf verwalteten Geräten bereitstellen.
4.5. Erweiterte WLAN-Verwaltung	Android 6.0 oder höher		IT-Administratoren können WLAN-Konfigurationen auf verwalteten Geräten sperren, um zu verhindern, dass Nutzer neue Konfigurationen erstellen oder Unternehmenskonfigurationen ändern.
4.6. Kontoverwaltung	Android 5.0 oder höher		IT-Administratoren können dafür sorgen, dass nicht autorisierte Unternehmenskonten nicht auf Unternehmensdaten für Dienste wie SaaS-Speicher, Produktivitäts-Apps oder E‑Mails zugreifen können.
4.7. Workspace-Kontoverwaltung	Android 5.0 oder höher		Dieses Feature ist veraltet. Die Anforderungen für den Ersatz finden Sie unter 3.23.
4.8. Zertifikatsverwaltung	Android 5.0 oder höher		Ermöglicht IT-Administratoren, Identitätszertifikate und Zertifizierungsstellen für Geräte bereitzustellen, um den Zugriff auf Unternehmensressourcen zu ermöglichen.
4.9. Erweiterte Zertifikatsverwaltung	Android 7.0 oder höher		Ermöglicht IT-Administratoren, im Hintergrund die Zertifikate auszuwählen, die bestimmte verwaltete Apps verwenden sollen.
4.10. Delegierte Zertifikatsverwaltung	Android 6.0 oder höher		IT-Administratoren können eine Drittanbieter-App zur Zertifikatsverwaltung auf Geräten bereitstellen und der App privilegierten Zugriff zur Installation von Zertifikaten im verwalteten Schlüsselspeicher gewähren.
4.11. Erweiterte VPN-Verwaltung	Android 7.0 oder höher		Ermöglicht IT-Administratoren, ein durchgehend aktives VPN anzugeben, damit Daten von bestimmten verwalteten Apps über ein eingerichtetes VPN übertragen werden.
4.13. Erweiterte IME-Verwaltung	Android 5.0 oder höher		IT-Administratoren können festlegen, welche Eingabemethoden (IMEs) auf Geräten zulässig sind.
4.14. Verwaltung von Bedienungshilfen	Android 5.0 oder höher		IT-Administratoren können verwalten, welche Bedienungshilfen auf Geräten zulässig sind.
4.16. Erweiterte Verwaltung der Standortfreigabe	Android 5.0 oder höher		IT‑Administratoren können eine bestimmte Einstellung für die Standortfreigabe auf einem verwalteten Gerät erzwingen.
4.17. Verwaltung des Schutzes vor Zurücksetzen	Android 5.1 oder höher		Ermöglicht IT-Administratoren, unternehmenseigene Geräte vor Diebstahl zu schützen, indem sie verhindern, dass Unbefugte Geräte auf die Werkseinstellungen zurücksetzen.
4.18. Erweiterte App-Steuerung	Android 5.0 oder höher		IT-Administratoren können verhindern, dass Nutzer verwaltete Apps über die Einstellungen deinstallieren oder anderweitig ändern.
4.19. Verwaltung von Bildschirmaufnahmen	Android 5.0 oder höher		IT-Administratoren können verhindern, dass Nutzer Screenshots aufnehmen, wenn sie verwaltete Apps verwenden.
4.20. Deaktivierung von Kameras	Android 5.0 oder höher		IT‑Administratoren können die Verwendung von Gerätekameras durch verwaltete Apps deaktivieren.
4.22. Erweiterte Erfassung von Netzwerkstatistiken	Android 6.0 oder höher		IT-Administratoren können Statistiken zur Netzwerknutzung für ein gesamtes verwaltetes Gerät abfragen.
4.23. Gerät neu starten	Android 7.0 oder höher		IT-Administratoren können verwaltete Geräte per Remote-Zugriff neu starten.
4.24. Verwaltung der Funkschnittstellen von Systemen	Android 7.0 oder höher		Ermöglicht IT-Administratoren die detaillierte Verwaltung von Systemnetzwerk-Funkmodulen und zugehörigen Nutzungsrichtlinien.
4.25. Verwaltung der Audiofunktionen von Systemen	Android 5.0 oder höher		IT‑Administratoren können die Audiofunktionen des Geräts im Hintergrund verwalten.
4.26. Verwaltung der Systemuhr	Android 5.0 oder höher		IT-Administratoren können die Einstellungen für die Geräteuhr und die Zeitzoneneinstellungen verwalten und verhindern, dass automatische Geräteeinstellungen geändert werden.
4.28. Delegierte Bereichsverwaltung	Android 8.0 oder höher		IT-Administratoren können einzelnen Paketen zusätzliche Berechtigungen zuweisen.
4.30. Richtlinie für Anmeldedaten-Manager	Android 15.0 oder höher		IT-Administratoren können mithilfe von Richtlinien festlegen, welche Credential Manager-Anwendungen zugelassen oder blockiert werden.
4.31. Grundlegende eSIM-Verwaltung	Android 15.0 oder höher		Ermöglicht IT-Administratoren, ein Gerät mit einem eSIM-Profil bereitzustellen und seinen Lebenszyklus auf dem Gerät zu verwalten.
5. Nutzerfreundlichkeit von Geräten
5.1. Anpassung der verwalteten Bereitstellung	Android 7.0 oder höher		IT‑Administratoren können die standardmäßige UX für die verwaltete Bereitstellung ändern, um unternehmensspezifische Funktionen einzubinden.
5.3. Erweiterte Anpassung für Unternehmen	Android 7.0 oder höher		IT‑Administratoren können verwaltete Geräte mit Corporate Branding personalisieren.
5.4. Nachrichten auf dem Sperrbildschirm	Android 7.0 oder höher		IT-Administratoren können eine benutzerdefinierte Nachricht festlegen, die auf dem Sperrbildschirm des Geräts angezeigt wird und ohne Entsperren des Geräts gelesen werden kann.
5.5. Verwaltung der Richtlinientransparenz	Android 7.0 oder höher		IT-Administratoren können den Hilfetext anpassen, der Nutzern angezeigt wird, wenn sie versuchen, verwaltete Einstellungen auf ihrem Gerät zu ändern, oder eine vom EMM bereitgestellte allgemeine Supportnachricht bereitstellen.
5.8. Richtlinien für Systemupdates	Android 6.0 oder höher		IT-Administratoren können OTA-Systemupdates (Over The Air) für Geräte einrichten und anwenden.
5.10. Dauerhafte Verwaltung bevorzugter Aktivitäten	Android 5.0 oder höher		Ermöglicht IT-Administratoren, eine App als Standard-Intent-Handler für Intents festzulegen, die einem bestimmten Intent-Filter entsprechen.
5.12. Erweiterte Verwaltung der Keyguard-Funktion	Android 5.0 oder höher		IT‑Administratoren können erweiterte Keyguard-Funktionen (Sperrbildschirm) für Geräte verwalten.
5.13. Remote-Debugging	Android 7.0 oder höher		IT-Administratoren können Debugging-Ressourcen von Geräten abrufen, ohne dass zusätzliche Schritte erforderlich sind.
5.14. Abruf der MAC-Adresse	Android 7.0 oder höher		EMMs können die MAC-Adresse eines Geräts im Hintergrund abrufen, um Geräte in anderen Teilen der Unternehmensinfrastruktur zu identifizieren.
6. Einstellung von Device Admin
7. API-Nutzung
7.1. Standard-Policy Controller für neue Bindungen	Android 5.0 oder höher		Standardmäßig müssen Geräte für alle neuen Bindungen über die Android Device Policy verwaltet werden. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten. Neukunden dürfen während des Onboardings oder der Einrichtung nicht mit einer beliebigen Auswahl zwischen Technologie-Stacks konfrontiert werden.
7.2. Standard-Policy Controller für neue Geräte	Android 5.0 oder höher		Standardmäßig müssen Geräte für alle neuen Geräteregistrierungen über die Android Device Policy verwaltet werden, sowohl für bestehende als auch für neue Bindungen. EMMs bieten möglicherweise die Option, Geräte mit einem benutzerdefinierten DPC in einem Einstellungsbereich unter der Überschrift „Erweitert“ oder einer ähnlichen Bezeichnung zu verwalten.