Universelle Einstellungen für Mobilgeräte und Endpunkte übernehmen

Sie können festlegen, welche Art von Mobilgeräteverwaltung für Geräte in Ihrer Organisation gelten soll. Je nach Geräteplattform und Organisationseinheit können Sie unterschiedliche Arten der Verwaltung verwenden.

Standardmäßig ist die einfache Mobilgeräteverwaltung aktiviert.

• Funktionen der Mobilgeräteverwaltung im Vergleich
• Weitere Informationen zur einfachen Mobilgeräteverwaltung
• Weitere Informationen zur erweiterten Mobilgeräteverwaltung

Nur für Mobilgeräte verfügbar

Sie können Passwörter auf verwalteten Mobilgeräten erforderlich machen.

Weitere Informationen finden Sie im Hilfeartikel Passwortanforderungen für verwaltete Mobilgeräte festlegen.

Erfasst Gerätesignale aus dem Chrome-Browser, entweder direkt aus dem Browser, über die Erweiterung „Endpunktprüfung“ oder beides. Wenn das Kästchen Gerätesignale aus dem Chrome-Browser erfassen ausgewählt ist, können Sie Geräteinformationen wie Betriebssystemdetails, Verschlüsselungsstatus und Status der Displaysperre abrufen.

Wenn die Freigabe von Chrome-Signalen aktiviert ist, werden in Berichten zur Chrome-Profilsynchronisierung Gerätesicherheitssignale angegeben, die in der Admin-Konsole als „Wichtige Geräte“ aufgeführt sind. Weitere Informationen finden Sie im Hilfeartikel Freigabe von Chrome-Signalen aktivieren oder deaktivieren.

Endpunktprüfung aktivieren oder deaktivieren

Wenn ein Häkchen im Kästchen Gerätesignale über die Endpunktprüfung erfassen gesetzt ist, lassen sich Details zu diesen Geräten abrufen, z. B. das Betriebssystem und den Nutzer. Die Endpunktprüfung ist auch erforderlich, um Regeln für den kontextsensitiven Zugriff zu verwenden.

Wenn Sie die Endpunktprüfung deaktivieren, aber Regeln für den kontextsensitiven Zugriff anwenden, können Nutzer unter Umständen nicht auf das verwaltete Konto auf ihrem Gerät zugreifen.

Endpunktprüfung aktivieren oder deaktivieren

Mit dieser Option können Arbeitsdaten oder Daten aus Bildungseinrichtungen von Nutzern mit verwalteten Android-Geräten synchronisiert werden.

Um den Zugriff auf solche Daten auf Android-Geräten zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Synchronisieren von Arbeitsdaten auf Android-Geräten zulassen. Nutzer können ihre Arbeitsdaten oder die Daten der Bildungseinrichtung nicht in Google-Apps wie Gmail, Google Kalender oder Google Drive verwenden. Nutzer können über Web-Apps in einem Browser auf ihrem Gerät weiterhin auf ihre Arbeitsdaten und die Daten aus ihrer Bildungseinrichtung zugreifen.

Mit dieser Option können Arbeitsdaten oder Daten aus Bildungseinrichtungen von Nutzern mit verwalteten iPhones und iPads synchronisiert werden.

Um den Zugriff auf solche Daten auf iPhones und iPads zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Synchronisieren von Arbeitsdaten auf iOS-Geräten zulassen. Nutzer können ihre Arbeitsdaten oder die Daten der Bildungseinrichtung nicht in Google-Apps wie Gmail, Google Kalender oder Google Drive verwenden. Der Zugriff auf diese Daten ist auf folgende Arten möglich:

• über Web-Apps in einem Browser auf ihrem Gerät
• bei aktiviertem IMAP über Drittanbieter-Apps wie integrierte Apple iOS-Apps oder Microsoft Outlook. Weitere Informationen

Unterstützt für Mobilgeräte mit erweiterter Mobilgeräteverwaltung und Endpunkte mit Endpunktprüfung

Sie können obligatorisch machen, dass ein Administrator ein Gerät genehmigt, bevor ein Nutzer auf seine Daten für die Arbeit oder die Bildungseinrichtung zugreifen kann.

Weitere Informationen finden Sie im Hilfeartikel Administratorgenehmigung für den Gerätezugriff erzwingen.

Wird auf iPhones und iPads, Geräten mit Android 4.0 Ice Cream Sandwich und höher sowie Microsoft Windows Phone unterstützt

Mit dieser Einstellung erlauben Sie Nutzern, die Kamera ihres Geräts zu verwenden.

Um die Kameranutzung zu blockieren, entfernen Sie das Häkchen aus dem Kästchen neben Kamera zulassen. Auf Android-Geräten mit Arbeitsprofilen können Nutzer die Kamera aber weiterhin mit privaten Apps nutzen.

Diese Option wird unterstützt auf Geräten mit Android 3.0 Honeycomb und höher mit Android-Synchronisierung und auf iOS-Geräten mit iOS-Synchronisierung. Wenden Sie sich bei anderen Geräten und Drittanbieter-Apps an den Gerätehersteller oder App-Entwickler.

Mit dieser Option wird die Datenverschlüsselung auf Geräten erforderlich, damit Daten nur gelesen werden können, wenn das Gerät entsperrt ist. Die Verschlüsselung erhöht den Schutz bei Verlust oder Diebstahl des Gerätes. Die Daten werden beim Entsperren des Geräts entschlüsselt.

Wird für unternehmenseigene Android-Geräte unterstützt

Wenn diese Option aktiviert ist, wird monatlich ein Bericht zu unternehmenseigenen Android-Geräten gesendet, mit denen innerhalb der letzten 30 Tage keine geschäftlichen Daten synchronisiert wurden. Berichte werden automatisch an alle Super Admins in Ihrer Organisation gesendet. Wenn Sie Berichte an weitere Personen senden möchten, geben Sie deren E-Mail-Adressen in das Textfeld ein.

Weitere Informationen finden Sie im Hilfeartikel Bericht zu inaktiven Unternehmensgeräten erhalten.

Unterstützt für Android-Geräte sowie iPhones und iPads, die Daten mit iOS-Synchronisierung synchronisieren

Damit wird verhindert, dass Android- oder iOS-Geräte die Daten von Unternehmen oder Bildungseinrichtungen synchronisieren, wenn es Anzeichen dafür gibt, dass das Gerät gehackt wurde oder ein Jailbreak darauf ausgeführt wurde.

• Klicken Sie ggf. auf das Kästchen neben Gehackte Android-Geräte blockieren, um diese Einstellung zu aktivieren. Ein Gerät gilt beispielsweise dann als gehackt, wenn es gerootet wurde. Bei diesem Vorgang werden Einschränkungen auf dem Gerät entfernt.
• Klicken Sie ggf. auf das Kästchen neben iOS-Geräte mit Jailbreak blockieren, um diese Einstellung zu aktivieren. Bei einem Jailbreak werden Einschränkungen auf dem Gerät entfernt. Wenn Sie dieses Kästchen aktivieren, werden iOS-Nutzer aufgefordert, die Google Device Policy App zu installieren, falls sie noch nicht auf dem Gerät installiert ist.