Instellingen toepassen voor Android-mobiele apparaten

Verwijdert automatisch de werk- of schoolgegevens van een gebruiker van diens apparaat wanneer een van de volgende situaties zich voordoet en de gebruiker het probleem niet oplost:

• Het apparaat heeft gedurende het opgegeven aantal dagen geen synchronisatie uitgevoerd.
• Het apparaat voldoet niet langer aan een van deze apparaatrichtlijnen:
  • Wachtwoordvereisten
  • Blokkeer gecompromitteerde Android-apparaten
  • Blokkeer apparaten die niet voldoen aan de Android CTS-standaard.
  • Apparaatversleuteling vereisen

De gebruikersgegevens worden niet direct na de aangegeven tijd verwijderd. Eerst ontvangt de gebruiker een melding en tijd om het probleem op te lossen.

Om automatisch wissen uit te schakelen, vinkt u het vakje 'Aantal dagen dat een apparaat zonder synchronisatie kan' uit .

Welke gegevens worden gewist?

Welke gegevens worden verwijderd, hangt af van de configuratie van het apparaat:

Android-apparaatbeleid

• Apparaten die eigendom zijn van het bedrijf of persoonlijke apparaten die de gebruiker heeft ingesteld als uitsluitend voor werkdoeleinden (uw organisatie heeft de beheerdersrechten voor het apparaat) worden teruggezet naar de fabrieksinstellingen.
• Voor persoonlijke apparaten met een werkprofiel (waarbij uw organisatie de beheerdersrechten van het profiel heeft), wordt alleen het werkprofiel verwijderd. Persoonlijke gegevens en apps blijven op de apparaten staan.

Apparaatbeleid van Google Apps

Het werk- of schoolaccount wordt verwijderd. Persoonlijke gegevens en apps blijven op het apparaat staan. Als het apparaat echter in de volledig beheerde modus staat en het werkaccount opnieuw wordt toegevoegd, worden alle apps van het apparaat verwijderd.

Compatibel met Android 6.0 Marshmallow en latere versies.

Niet beschikbaar voor Onderwijsbasisprincipes

Blokkeert Android-apparaten die niet voldoen aan de compatibiliteitstestsuite (CTS). Ga naar Compatibiliteitstestsuite voor meer informatie.

Let op: De optie 'Apps controleren op persoonlijke apparaten zonder werkprofiel' is niet langer van toepassing, omdat persoonlijke apparaten die onder geavanceerd mobiel beheer vallen nu een werkprofiel moeten hebben.

Hiermee kunnen beheerders details opvragen over apps die zijn geïnstalleerd op persoonlijke apparaten zonder werkprofiel. Let op: apps worden automatisch gecontroleerd op apparaten die eigendom zijn van het bedrijf en op apparaten met een werkprofiel.

Wanneer u het vakje 'Apps controleren op persoonlijke apparaten zonder werkprofiel ' aanvinkt, rapporteren de apparaten de volgende informatie aan de beheerdersconsole:

• Een lijst met apps die op een apparaat zijn geïnstalleerd. Ga naar 'Details van mobiele apparaten bekijken' voor meer informatie.
• Details over wanneer een gebruiker een app op zijn of haar apparaat heeft geïnstalleerd, verwijderd of bijgewerkt. Ga voor meer informatie naar Gebeurtenissen in het apparaatlogboek .

Hiermee krijgen gebruikers met Android-apparaten toegang tot Android Device Manager .

Wanneer je het vakje ' Gebruikers toestaan ​​hun apparaten te wissen via Zoek mijn apparaat' aanvinkt , kan een gebruiker Android Apparaatbeheer gebruiken om een ​​verloren apparaat te vinden. Ze kunnen het apparaat ook op afstand laten rinkelen, vergrendelen of gegevens wissen. Ga naar Android Apparaatbeheer voor meer informatie.

Biedt ondersteuning aan oudere apparaten door alleen die beleidsregels toe te passen die op oudere apparaten worden ondersteund.

Wanneer ze zijn ingeschakeld, kunnen oudere apparaten bedrijfsgegevens blijven synchroniseren zonder versleutelde opslag. Deze apparaten kunnen gegevens synchroniseren, zelfs wanneer versleuteling vereist is .

Let op: Werkprofielen zijn nu altijd verplicht op persoonlijke apparaten en deze instelling is niet langer van toepassing.

Hiermee kunt u werkprofielen aanmaken op persoonlijke Android-apparaten die binnen uw organisatie worden gebruikt.

Gebruikers kunnen één beheerd account toevoegen aan een apparaat met een werkprofiel. Binnen het werkprofiel kunt u bedrijfsapps aanbieden en beheren vanuit de lijst met mobiele apps . Eenmaal geïnstalleerd, worden beheerde apps gemarkeerd met Android Enterprise. Zo zijn ze voor gebruikers gemakkelijk te onderscheiden van persoonlijke apps. Lees meer over het beheren van mobiele apps voor uw organisatie .

Klik naast 'Werkprofiel instellen' op de pijl naar beneden. en kies een optie:

• Gebruikersopt-in — Vraag gebruikers om een ​​werkprofiel aan te maken wanneer ze hun apparaat registreren voor beheer. Als een gebruiker ervoor kiest geen werkprofiel aan te maken, kunnen ze hun bedrijfsgegevens nog steeds synchroniseren. U (en andere beheerders) kunnen echter nog steeds de werk- of schoolgegevens op het apparaat beschermen. Als een apparaat bijvoorbeeld verloren gaat, kunt u alle gegevens van het apparaat wissen.
• Afdwingen — Vereis dat gebruikers een werkprofiel op hun apparaat instellen. Gebruikers kunnen geen bedrijfsgegevens synchroniseren tenzij ze het werkprofiel accepteren en ze kunnen zich niet afmelden. Als Android-apparaten zonder werkprofiel al zijn geregistreerd voor beheer, worden gebruikers gevraagd er een aan te maken. Gegevenssynchronisatie naar de apparaten stopt totdat er een werkprofiel is ingesteld. Als het apparaat geen werkprofielen ondersteunt, wordt deze instelling niet toegepast. Om te controleren of een apparaat een werkprofiel ondersteunt, raadpleegt u de apparaateigenschappen in uw beheerdersconsole. Ga voor meer informatie naar Details van mobiele apparaten bekijken .
• Uitschakelen — Voorkom dat gebruikers van het apparaat een werkprofiel instellen. Bestaande werkprofielen op geregistreerde apparaten worden niet beïnvloed.

Compatibel met Android 7.0 Nougat en latere apparaten.

Hiermee worden wachtwoordinstellingen alleen afgedwongen voor apps die in het werkprofiel van een gebruiker worden uitgevoerd, en kunnen gebruikers hun eigen vergrendelscherminstellingen voor hun apparaat configureren. Zie Wachtwoorden vereisen voor beheerde mobiele apparaten voor meer informatie.

Om wachtwoordinstellingen voor het hele apparaat af te dwingen, schakelt u het selectievakje ' Wachtwoordvereisten alleen toepassen op apps in het werkprofiel' uit.

Let op: voor apparaten ouder dan Android 7.0 worden wachtwoordinstellingen altijd op het hele apparaat toegepast.

Hiermee kunnen gebruikers alle apps in de Google Play Store vinden en installeren, of alleen de toegestane apps.

Opmerking:

• Deze instelling overschrijft de gebruikersinstellingen voor toegang tot apps in de lijst met web- en mobiele apps .
• Als je 'Alle apps' selecteert, kunnen gebruikers elke app in de Google Play Store installeren, inclusief apps waarvoor gebruikerstoegang is uitgeschakeld en apps die niet door hen worden beheerd.
• Als u 'Alleen toegestane apps' selecteert, kunnen gebruikers alleen apps installeren die in de lijst met web- en mobiele apps staan . Niet-beheerde apps die al op apparaten zijn geïnstalleerd, blijven echter op de apparaten staan.

Alleen ondersteund voor apparaten die eigendom zijn van het bedrijf.

Hiermee kunnen gebruikers alle of een selectie van systeemapps installeren. Systeemapps zijn vooraf geïnstalleerde apps zoals Klok en Rekenmachine. Je kunt alle apps toestaan, alle apps blokkeren of specifieke apps selecteren om te blokkeren of toe te staan.

Sommige systeemapps zijn essentieel voor de werking van het apparaat en blijven beschikbaar, zelfs als je 'Alles blokkeren' selecteert. Door 'Alles blokkeren' te selecteren, wordt de toegang tot Android-apps die je aan de lijst met web- en mobiele apps hebt toegevoegd, niet verwijderd.

Ga voor meer informatie naar Systeemapps beheren op mobiele apparaten die eigendom zijn van het bedrijf .

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Hiermee kunnen gebruikers schermafbeeldingen maken op hun mobiele apparaten.

Om schermafbeeldingen in werk-apps te blokkeren, schakelt u het selectievakje 'Schermafbeeldingen toestaan' uit. Gebruikers kunnen in dat geval alleen schermafbeeldingen maken in hun persoonlijke apps.

Ondersteund voor Android 6.0 Marshmallow en latere apparaten, tenzij anders vermeld.

Hiermee kunnen gebruikers gegevens en bestanden van hun werkprofiel delen met hun persoonlijke ruimte op hun apparaat. Deze instelling verandert niets aan de mogelijkheid voor gebruikers om content van hun persoonlijke ruimte naar hun werkprofiel te delen.

Wanneer je het vakje 'Inhoud delen vanuit het werkprofiel naar de persoonlijke ruimte toestaan ' aanvinkt:

• Inhoud uit het werkprofiel kan worden gedeeld met apps in de persoonlijke omgeving van de gebruiker. Een gebruiker kan bijvoorbeeld werkdocumenten toevoegen aan zijn of haar persoonlijke Gmail-app.
• De nummerweergavegegevens uit het werkprofiel worden in de persoonlijke ruimte weergegeven voor inkomende oproepen.
• (Alleen beschikbaar in Google Workspace, op Android 7.0 Nougat en latere apparaten) Gebruikers kunnen vanuit hun persoonlijke ruimte naar werkcontacten zoeken.
• URL's worden in de persoonlijke ruimte geopend als er geen browser in het werkprofiel is ingesteld.
• Als er geen kaartapp in het werkprofiel is geïnstalleerd, opent een kaartapp in het persoonlijke profiel een geografische locatie.

Opmerking: Om gebruikers in staat te stellen persoonlijke en werkgegevens samen in een app te bekijken, zoals Google Agenda, moet u de configuratie 'Verbonden apps' voor die app inschakelen. Zie 'Android-gebruikers toestaan ​​persoonlijke en werkgegevens samen in een app te bekijken' voor meer informatie.

Ondersteund voor Android 6.0 Marshmallow en latere apparaten met werkprofielen.

Hiermee kunnen gebruikers tekst kopiëren vanuit elke app in hun werkprofiel en deze plakken in elke app in hun persoonlijke account.

Om te voorkomen dat gebruikers werkgegevens naar hun persoonlijke apps kopiëren, schakelt u het selectievakje 'Plakken tussen werkprofiel en persoonlijke ruimte toestaan' uit.

Hiermee kunnen gebruikers content delen tussen Android-apparaten met Android Beam, dat gebruikmaakt van near field communication (NFC).

Om het delen van gegevens met Android Beam te blokkeren, schakelt u het selectievakje 'Uitgaande Beam toestaan' uit.

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Hiermee kunnen gebruikers de locatieservice van Google in- of uitschakelen. Apps gebruiken locatiegegevens om locatiegebonden services te bieden, zoals het bekijken van de verkeerssituatie of het vinden van restaurants in de buurt. Deze instelling stelt gebruikers ook in staat hun Android-apparaat te beheren via de pagina 'Mijn apparaten'.

Om het delen van je locatie met alle apps te blokkeren, schakel je het vakje 'Locatie delen toestaan' uit.

Hiermee kunnen Android-gebruikers toegang krijgen tot privé-apps en deze publiceren in Google Play.

• Om gebruikers toegang te geven tot de privé-apps die u distribueert, vinkt u het vakje 'Gebruikers toegang geven tot privé-apps in Google Play' aan.
• Om gebruikers in staat te stellen Android-apps voor intern gebruik te maken en bij te werken en deze te distribueren naar gebruikers binnen uw domein, vinkt u het vakje 'Gebruikers toestaan ​​om privé-apps in Google Play te publiceren en bij te werken' aan .

Voor meer informatie over privé-apps ga je naar 'Privé-apps voor Android beheren' in Google Play .

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Let op: het weigeren van runtime-toegangsrechten kan de functionaliteit van sommige apps beïnvloeden.

Hiermee stelt u het standaardantwoord in op toestemmingsverzoeken van apps tijdens de uitvoering. Deze instelling wordt overschreven door de toestemmingsvoorkeuren die zijn ingesteld voor een individuele app in de lijst met beheerde apps. Zie 'Android-app-runtime-toestemmingen instellen' voor meer informatie.

Ondersteuning voor apparaten met Android 6.0 Marshmallow en latere versies die eigendom zijn van het bedrijf.

Hiermee kunnen gebruikers apps verwijderen, uitschakelen, geforceerd stoppen (processen beëindigen), meldingen weergeven en gegevens, cache of standaardinstellingen wissen.

Om te voorkomen dat gebruikers app-instellingen wijzigen, schakelt u het selectievakje 'Gebruikers toestaan ​​app-instellingen te wijzigen' uit.

Ondersteuning voor apparaten met Android 6.0 Marshmallow en latere versies die eigendom zijn van het bedrijf.

Hiermee kunnen gebruikers Google Play Protect (voorheen Apps verifiëren) uitschakelen. Play Protect helpt de installatie van schadelijke software op Android-apparaten te voorkomen. Het scant apparaten ook periodiek op mogelijk schadelijke apps. Ga voor meer informatie naar Google Play Protect gebruiken om uw apps veilig en uw gegevens privé te houden .

Om ervoor te zorgen dat Play Protect altijd is ingeschakeld, schakelt u het selectievakje 'Gebruikers toestaan ​​Google Play Protect uit te schakelen' uit.

Ondersteuning voor apparaten met Android 6.0 Marshmallow en latere versies die eigendom zijn van het bedrijf.

Hiermee kunnen gebruikers bestanden overzetten van en naar hun mobiele apparaten via een USB-verbinding.

Om bestandsoverdracht via een USB-verbinding te blokkeren, schakelt u het selectievakje 'USB-bestandsoverdracht toestaan' uit.

Compatibel met Android 8.0 Oreo en latere apparaten.

Deze instelling voorkomt dat gebruikers apps van andere bronnen dan de Google Play Store installeren op hun werkprofiel. Gebruikers kunnen echter nog steeds apps van onbekende bronnen installeren op hun persoonlijke profiel.

Om de installatie van apps uit onbekende bronnen toe te staan, schakelt u het selectievakje 'Installatie van apps uit onbekende bronnen blokkeren' uit.

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Hiermee kunnen gebruikers ontwikkelaarsopties op hun apparaten gebruiken.

Om te voorkomen dat gebruikers ontwikkelaarsopties gebruiken, schakelt u het selectievakje 'Ontwikkelaarsopties toestaan' uit. Als het apparaat een werkprofiel heeft, kunnen gebruikers nog steeds ontwikkelaarsopties inschakelen voor hun persoonlijke ruimte. Gebruikers kunnen bijvoorbeeld apps vanaf hun computer sideloaden (downloaden en vervolgens installeren met een bestandsbeheerder) naar hun persoonlijke ruimte, maar ze kunnen geen apps sideloaden naar hun werkprofiel.

Compatibel met Android 15 en latere apparaten.

Geef gebruikers de mogelijkheid om Google Password Manager te gebruiken voor snellere aanmelding bij apps en websites in hun werkprofiel.

Om te voorkomen dat gebruikers Google Password Manager in hun werkprofiel gebruiken, schakelt u het selectievakje 'Google Password Manager inschakelen voor werkprofielen op Android 15+' uit. Ga naar Wachtwoordbeheer-apps in- of uitschakelen voor Android voor meer informatie.

Hiermee kunnen gebruikers een virtueel particulier netwerk (VPN) op hun apparaat toevoegen, bewerken, er verbinding mee maken of het verwijderen. Gebruikers kunnen de VPN-instellingen op hun apparaat openen door op Instellingen te tikken. Draadloze netwerken Meer VPN .

Om te voorkomen dat gebruikers de VPN-configuratie van hun apparaat wijzigen, schakelt u het selectievakje 'VPN-configuratie toestaan' uit.

Hiermee kunnen gebruikers wifi-hotspots en tetheringdiensten via USB of Bluetooth instellen en gebruiken.

Om te voorkomen dat gebruikers dit soort verbindingen gebruiken, schakelt u het selectievakje 'Tethering en wifi-hotspots toestaan' uit.

Hiermee kunnen gebruikers de instellingen voor dataverbinding en roaming op hun apparaten wijzigen. Deze instelling biedt gebruikers ook de mogelijkheid om de volgende acties uit te voeren:

• Toon de naam van het mobiele netwerk in de statusbalk.
• Wijzig de naam van het toegangspunt (APN).
• Kies een mobiele netwerkoperator.

Om te voorkomen dat gebruikers deze instellingen wijzigen, schakelt u het selectievakje 'Wijzigingen in mobiele netwerkinstellingen toestaan' uit.

Hiermee kunnen gebruikers ervoor kiezen om meldingen te ontvangen, zoals waarschuwingen voor weersnoodgevallen en vermiste kinderen (AMBER-alarmen), op apparaten met een simkaart.

Om te voorkomen dat gebruikers de instellingen voor mobiele uitzendingen wijzigen, schakelt u het selectievakje 'Wijzigingen in instellingen voor mobiele uitzendingen toestaan' uit.

Hiermee kunnen gebruikers de Bluetooth-instellingen op hun mobiele apparaten wijzigen.

Opmerking: Voor Android 6.0 Marshmallow en latere versies is het, om gebruikers Bluetooth-instellingen te laten configureren, ook nodig om Locatiedeling toe te staan ​​(onder Apps en gegevensdeling ).

Om te voorkomen dat gebruikers Bluetooth-instellingen wijzigen, schakelt u het selectievakje 'Wijzigingen in Bluetooth-instellingen toestaan' uit.

Hiermee kunnen gebruikers de wifi-netwerkinstellingen op hun mobiele apparaten wijzigen.

Om te voorkomen dat wifi-instellingen worden gewijzigd, schakelt u het selectievakje 'Wijzigingen in wifi-netwerkinstellingen toestaan' uit.

Voor apparaten met een externe SD-kaartsleuf kunnen gebruikers hiermee gegevens of applicaties naar een SD-kaart verplaatsen. SD-kaarten worden gebruikt voor verwijderbare opslag.

Om te voorkomen dat gebruikers gegevens naar externe SD-kaarten kopiëren, schakelt u de optie 'Externe SD-kaarten toestaan' uit.

Hiermee kunnen gebruikers de formulieren van de certificeringsinstantie (CA) voor hun werkprofielen in de instellingen wijzigen. Beveiliging Vertrouwde inloggegevens op hun mobiele apparaat.

Om te voorkomen dat CA-certificaten worden gewijzigd, schakelt u de optie 'Wijzigingen in vertrouwde referenties toestaan' uit. Gebruikers kunnen de CA-certificaten voor hun werkprofiel nog steeds bekijken wanneer deze optie is uitgeschakeld.

Maakt het gebruik van apparaatmicrofoons mogelijk.

Om de microfoon uit te schakelen en te voorkomen dat deze opnieuw wordt ingeschakeld, schakelt u de optie 'Microfoon toestaan' uit. U kunt het gebruik van de microfoon blokkeren om te voorkomen dat kwaadwillende apps de microfoon gebruiken om geluid in de buurt van het apparaat op te nemen.

Maakt het gebruik van de luidsprekers van het apparaat mogelijk.

Om de luidspreker voor apps in het werkprofiel uit te schakelen en te voorkomen dat de luidsprekers weer worden ingeschakeld, schakelt u de optie 'Luidsprekers toestaan' uit.

Compatibel met Android 5.1 Lollipop en oudere apparaten.

Wanneer deze optie is aangevinkt, wordt de opgegeven beheerderspincode gesynchroniseerd met de apparaten van de gebruiker. De pincode moet uit 5 of meer cijfers bestaan. Gebruikers wordt gevraagd deze pincode in te voeren wanneer ze de telefoon willen resetten of de wifi- of bluetooth-instellingen willen wijzigen.

Om te voorkomen dat de pincode voor beheerdersbeperkingen wordt gewijzigd, schakelt u het selectievakje 'Extern beheer van de pincode voor beheerdersbeperkingen inschakelen' uit. Om de pincode bij te werken, moet u het selectievakje inschakelen om de nieuwe pincode in te stellen en deze te synchroniseren met apparaten.

Hiermee kunnen gebruikers hun Android-apparaat terugzetten naar de fabrieksinstellingen via de app Instellingen. Een fabrieksreset verwijdert alle apps, gegevens en instellingen van het apparaat, inclusief instellingen die door een beheerder via apparaatbeheer zijn geconfigureerd.

Als u het vakje ' Gebruikers toestaan ​​een apparaat terug te zetten naar de fabrieksinstellingen' aanvinkt, kunt u overwegen de 'Beveiliging tegen fabrieksreset' te gebruiken om beheerders toegang te geven tot een gereset apparaat.

Als je het vakje uitvinkt, kunnen gebruikers hun apparaat niet terugzetten naar de fabrieksinstellingen via de Instellingen-app. Het is echter mogelijk dat gebruikers hun apparaat nog wel kunnen resetten met behulp van de aan/uit-knop en de volumeknoppen.

Hiermee kunnen de opgegeven beheerdersaccounts zich aanmelden bij een apparaat dat eigendom is van het bedrijf, nadat het via de beheerdersconsole is teruggezet naar de fabrieksinstellingen. Dit geldt niet voor apparaten die op het apparaat zelf zijn gereset.

Wie na een fabrieksreset kan inloggen, hangt af van de eigendomsstructuur van het apparaat en de beheerclient ervan:

• Voor apparaten in de inventaris die eigendom zijn van het bedrijf, kunnen na een fabrieksreset alleen de accounts die u opgeeft zich aanmelden bij het apparaat. Ga voor meer informatie over de inventaris die eigendom is van het bedrijf naar Apparaten die eigendom zijn van het bedrijf toevoegen aan de inventaris .
• Voor persoonlijke apparaten die alleen voor werkdoeleinden zijn ingesteld ( apparaatbeheerdersrechten ), kunnen zowel de opgegeven accounts als de vorige eigenaar zich aanmelden bij het apparaat. Ga naar Google Workspace instellen op een Android-apparaat voor meer informatie over het gebruik van persoonlijke apparaten die alleen voor werkdoeleinden zijn ingesteld.

Om een ​​beheerder toe te voegen, voert u hun e-mailadres in en klikt u op Toevoegen .

Accountvereisten

• U kunt maximaal tien e-mailadressen invoeren. We raden u aan om meerdere e-mailadressen in te voeren, voor het geval er problemen zijn met een van de adressen.
• Zorg ervoor dat de e-mailadressen die u toevoegt actief zijn en nooit zijn verwijderd of geblokkeerd. Als een account is geblokkeerd of verwijderd, kan het zijn dat er geen toegang meer is tot een apparaat dat is gereset, zelfs als het account is hersteld.
• Gebruik geen groeps-e-mailadressen. Groepsaccounts hebben geen toegang tot een apparaat dat is teruggezet naar de fabrieksinstellingen.

Voordat u een apparaat reset

• Meld u af en verwijder het werk- of schoolaccount van de gebruiker.
• Als de gebruiker zijn of haar wachtwoord niet weet, reset het dan . Doe dit voordat u het apparaat wist. Als u hiermee wacht, moet de gebruiker mogelijk minstens 24 uur wachten voordat hij of zij weer kan inloggen op het apparaat.

Hiermee kunnen gebruikers de datum en tijd op hun apparaten instellen.

Om te voorkomen dat gebruikers de datum en tijd wijzigen, schakelt u het selectievakje 'Gebruiker toestaan ​​de datum en tijd te bewerken ' uit.

Ondersteuning voor apparaten met Android 7.0 Nougat en latere versies die eigendom zijn van het bedrijf.

Hiermee kunnen gebruikers toegang krijgen tot datadiensten wanneer ze het apparaat buiten het dekkingsgebied van de mobiele provider gebruiken.

Om internettoegang tijdens roaming te blokkeren, schakelt u het selectievakje 'Gebruiker toestaan ​​verbinding te maken met datadiensten tijdens roaming ' uit.

Hiermee kunnen gebruikers hun apparaten opnieuw opstarten in de veilige modus . In de veilige modus voert het apparaat alleen de standaard, vooraf geïnstalleerde apps uit en worden alle apps van derden gedeactiveerd.

Let op: Op Android-apparaten waarop de app Google Apps Device Policy niet vooraf was geïnstalleerd, wordt deze app in de veilige modus gedeactiveerd. Zonder deze app synchroniseert het apparaat uw beheerbeleid niet meer en wordt de toegang van de gebruiker tot zijn of haar werk- of schoolaccount op het apparaat uiteindelijk geblokkeerd.

Om te voorkomen dat gebruikers hun apparaat opnieuw opstarten in de veilige modus (aanbevolen), schakelt u het selectievakje 'Gebruiker toestaan ​​zijn apparaat opnieuw op te starten in de veilige modus' uit.

Alleen geschikt voor Android 6.0 Marshmallow-apparaten.

Hiermee kan de primaire gebruiker van het apparaat gebruikersprofielen aan het apparaat toevoegen. Elk gebruikersprofiel heeft een eigen ruimte op het apparaat voor accounts, apps en instellingen.

Alleen geschikt voor Android 6.0 Marshmallow-apparaten.

Hiermee kan de primaire gebruiker van het apparaat gebruikersprofielen van het apparaat verwijderen. Wanneer een gebruikersprofiel wordt verwijderd, worden alle accounts die aan dat profiel waren toegevoegd ook verwijderd.

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Hiermee kunnen gebruikers accounts toevoegen en verwijderen op hun apparaat. Er kan slechts één beheerd account worden toegevoegd aan apparaten met een werkprofiel. Om een ​​beheerd account te verwijderen, moet de gebruiker het werkprofiel van zijn of haar apparaat verwijderen.

Om te voorkomen dat gebruikers accounts op hun apparaat wijzigen, schakelt u de optie 'Gebruiker toestaan ​​accounts toe te voegen en te verwijderen' uit. Wanneer deze optie is uitgeschakeld, kunt u de instelling voor Google-accounts niet inschakelen en kunnen gebruikers geen beheerde Google-accounts aan hun apparaat toevoegen.

Compatibel met Android 6.0 Marshmallow en latere apparaten.

Hiermee kunnen gebruikers werk- of schoolaccounts aan hun apparaat toevoegen. Er kan slechts één beheerd account aan een apparaat met een werkprofiel worden toegevoegd.

Let op: om deze instelling in te schakelen, moet u eerst de instelling 'Accounts' inschakelen.

Om te voorkomen dat gebruikers Google-accounts toevoegen, schakelt u de optie 'Gebruiker toestaan ​​zijn Google-account toe te voegen' uit. Gebruikers kunnen hun accounts nog steeds toevoegen in hun werkprofiel of op hun apparaat via Microsoft Exchange, IMAP of POP3.

Niet beschikbaar voor Onderwijsbasisprincipes

Met de functies van het vergrendelscherm kunt u de beschikbaarheid van deze instellingen op het vergrendelscherm van de gebruiker beheren:

• Camera
• Vingerafdrukontgrendeling
• Gezichtsherkenning
• Iris ontgrendelen
• Widgets voor het vergrendelscherm
• Meldingen
• Meldingsdetails
• Periodieke authenticatie met pincode, wachtwoord of patroon
• Trustagenten

Om de functies van het vergrendelscherm uit te schakelen, vinkt u het vakje 'Vergrendelschermfuncties toestaan' uit. Wanneer dit vakje is uitgeschakeld, worden alleen de vergrendelschermfuncties in deze groep instellingen geblokkeerd. Functies die niet worden vermeld, zoals gezichtsherkenning, worden niet geblokkeerd.

Om individuele vergrendelschermfuncties te blokkeren, vinkt u het vakje 'Vergrendelschermfuncties toestaan' aan en vinkt u vervolgens de vakjes uit voor de vergrendelschermfuncties die u wilt blokkeren.

Niet beschikbaar voor Onderwijsbasisprincipes

Maakt cameragebruik mogelijk terwijl het apparaat vergrendeld is.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om te voorkomen dat de camera op het vergrendelscherm wordt gebruikt, schakelt u het vakje 'Camera toestaan' uit.

Niet beschikbaar voor Onderwijsbasisprincipes

Hiermee kunnen gebruikers de gezichtsherkenningsfunctie van de camera van het apparaat gebruiken om het apparaat te ontgrendelen. Deze functie is alleen beschikbaar op apparaten die gezichtsontgrendeling ondersteunen.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om te voorkomen dat het apparaat met gezichtsherkenning wordt ontgrendeld, schakelt u het vakje 'Gezichtsherkenning toestaan' uit.

Deze functie wordt beïnvloed door de instellingen voor periodieke authenticatie met pincode, wachtwoord of patroon .

Niet beschikbaar voor Onderwijsbasisprincipes

Hiermee kunnen gebruikers het apparaat ontgrendelen met de irisscanner. Deze functie is alleen beschikbaar op apparaten die ontgrendeling via de iris ondersteunen.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om te voorkomen dat het apparaat met irisherkenning wordt ontgrendeld, schakelt u het selectievakje 'Irisherkenning toestaan' uit.

Niet beschikbaar voor Onderwijsbasisprincipes

Hiermee kunnen gebruikers het apparaat ontgrendelen met de vingerafdrukscanner.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om te voorkomen dat het apparaat met de vingerafdrukscanner kan worden ontgrendeld, schakelt u het selectievakje 'Vingerafdrukontgrendeling toestaan' uit.

Deze functie wordt beïnvloed door de instellingen voor periodieke authenticatie met pincode, wachtwoord of patroon .

Ondersteund voor Android-versies 4.2 Jelly Bean tot en met 4.4 KitKat.

Hiermee kunnen gebruikers widgets, zoals e-mail- en agendawidgets, toevoegen aan het vergrendelscherm van hun apparaten.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om widgets op het vergrendelscherm te blokkeren, schakelt u het selectievakje 'Widgets op het vergrendelscherm toestaan' uit.

Niet beschikbaar voor Onderwijsbasisprincipes

Hiermee kunnen gebruikers meldingen ontvangen terwijl het apparaat vergrendeld is.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om meldingen te blokkeren, schakelt u het vakje 'Meldingen op het vergrendelscherm toestaan' uit. Wanneer dit vakje is uitgeschakeld, wordt ook de instelling 'Meldingsdetails' uitgeschakeld.

Hiermee kunnen gebruikers meldingen ontvangen terwijl het apparaat vergrendeld is.

Als de instelling voor meldingen is uitgeschakeld, is deze functie ook uitgeschakeld.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om de details van meldingen te blokkeren, schakelt u het selectievakje 'Meldingsdetails toestaan' uit.

Geschikt voor Android-versies 8 en hoger.

Hiermee kunnen gebruikers die gezichts- of vingerafdrukontgrendeling gebruiken, na een bepaalde tijd overstappen op veiligere methoden zoals een pincode, wachtwoord of patroon.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Deze instelling wordt toegepast op werkprofiel-apps wanneer het vakje 'Wachtwoordvereisten alleen toepassen op werkprofiel-apps' is aangevinkt in de werkprofielinstellingen .

Niet beschikbaar voor Onderwijsbasisprincipes

Hiermee kunnen gebruikers Smart Lock gebruiken om hun apparaat in bepaalde situaties ontgrendeld te houden, bijvoorbeeld wanneer hun telefoon in hun zak zit of wanneer ze thuis zijn. Met Smart Lock hoeven gebruikers hun apparaat niet te ontgrendelen met hun pincode, patroon of wachtwoord. Zie ' Je Android-apparaat instellen om automatisch te ontgrendelen' voor meer informatie.

Als de vergrendelschermfuncties zijn uitgeschakeld, is deze functie ook uitgeschakeld en kan deze niet worden gewijzigd totdat u de vergrendelschermfuncties weer inschakelt.

Om Smart Lock te blokkeren, schakelt u het selectievakje 'Smart Lock toestaan ​​om een ​​apparaat ontgrendeld te houden ' uit.

Geschikt voor Android 6.0 Marshmallow en latere versies.

Hiermee kunnen beheerders draadloze (OTA) systeemupdates instellen en toepassen op de apparaten van uw organisatie.

Beheerders kunnen kiezen wanneer apparaten worden bijgewerkt:

• Nooit — Updates voor het besturingssysteem (OS) worden niet automatisch gedownload.
• Zodra er updates beschikbaar zijn, wordt het besturingssysteem automatisch gedownload.
• Alleen op vastgestelde tijden — Download de OS-update binnen een bepaald tijdsbestek. Door een update buiten werktijd in te plannen, kunt u downtime voor gebruikers voorkomen.
  Let op : als de eindtijd eerder is dan de starttijd, begint de update op de starttijd en loopt door tot de volgende dag.
• 30 dagen nadat de updates voor het eerst beschikbaar komen — U kunt de OS-update 30 dagen uitstellen. Gedurende deze tijd:
  • Apparaten ontvangen geen meldingen over updates.
  • Gebruikers kunnen hun apparaten niet handmatig bijwerken.
  
  Beheerders kunnen de 30-daagse wachtperiode op elk moment uitschakelen. Het systeem reset de wachtperiode van 30 dagen als er gedurende die periode een nieuwe update beschikbaar komt.
  
  Als er 30 dagen verstrijken zonder een nieuwe update, vraagt ​​het systeem de gebruiker om alle openstaande updates te installeren. Zodra er een nieuwe systeemupdate beschikbaar is, begint de periode van 30 dagen opnieuw.

Let op : de OS-updates worden gedownload volgens de lokale tijd van het apparaat, niet volgens de lokale tijd van de beheerder.

Geschikt voor Android 7.0 Nougat en latere apparaten.

Maak en toon een bericht aan de gebruiker in de instellingenschermen waar de beheerder een functionaliteit heeft uitgeschakeld.

Kies uit:

• Standaardbericht dat aangeeft dat de instelling niet kan worden gewijzigd vanwege het organisatiebeleid — Het standaardbericht voor afgedwongen instellingen. Het standaardbericht is er in twee lengtes:
  • Standaard kort bericht — Deze instelling wordt beheerd door uw organisatie.
  • Standaard lang bericht — Deze instelling wordt beheerd door uw organisatie. Neem voor vragen contact op met uw IT-afdeling.
• Aangepaste berichten — U kunt een aangepast bericht schrijven dat aan gebruikers wordt getoond om uit te leggen waarom een ​​instelling niet kan worden gewijzigd. Het aangepaste bericht is beschikbaar in twee lengtes:
  • Aangepast kort bericht — Dit korte bericht wordt aan de gebruiker getoond in instellingenschermen waar de functionaliteit is uitgeschakeld. Het bericht kan maximaal 200 tekens lang zijn.
  • Aangepast lang bericht — Het lange bericht wordt aan de gebruiker getoond in het instellingenscherm van de apparaatbeheerder ( Instellingen). Beveiliging Apparaat ).

Voor meer informatie over berichten die aan gebruikers worden getoond, ga naar de Android Management API .

Compatibel met Android 9.0 Pie en latere apparaten.

Hiermee kunnen beheerders een aangepast bericht naar gebruikers sturen wanneer een werkprofiel van een beheerd apparaat wordt verwijderd.

Kies uit:

• Standaardbericht dat hun werkprofiel is verwijderd — Dit is het standaardbericht voor het wissen van een werkprofiel. Wanneer u een werkprofiel verwijdert, ziet de gebruiker 'Uw werkprofiel is gewist. Neem contact op met uw IT-beheerder als dit niet de bedoeling is.'
• Aangepast bericht — Beheerders kunnen een aangepast bericht maken voor het wissen van een werkprofiel. Dit bericht kan maximaal 200 tekens lang zijn.

Let op : Het wissen van een werkprofiel volgt dezelfde regels als het beheer van beleidstransparantie .