Gerätekompatibilitätseinstellungen für Android Enterprise in Intune

In diesem Artikel werden die verschiedenen Konformitätseinstellungen aufgeführt und beschrieben, die Sie auf Android Enterprise-Geräten in Intune konfigurieren können. Verwenden Sie im Rahmen Ihrer Mobile Device Management (MDM)-Lösung diese Einstellungen, um gerootete Geräte als nicht kompatibel zu markieren, eine zulässige Bedrohungsstufe festzulegen, Google Play Protect zu aktivieren und vieles mehr.

Diese Funktion gilt für:

  • Android für Unternehmen

Die Einstellungen in diesem Artikel sind nach den Abschnitten organisiert, die im Admin Center angezeigt werden, wenn Sie eine Konformitätsrichtlinie erstellen.

Wichtig

Es ist wichtig, Konformitätsrichtlinien für dedizierte Geräte auf Gerätegruppen und nicht auf Benutzer auszurichten. Konformitätsrichtlinien werden anhand des Geräts ausgewertet und spiegeln den Konformitätsstatus in Intune entsprechend wider. Um Benutzern auf dedizierten Geräten die Anmeldung bei Ressourcen zu ermöglichen, die durch Richtlinien für bedingten Zugriff geschützt sind, sollten Sie die Verwendung dedizierter Android Enterprise-Geräte mit dem freigegebenen Gerätemodus von Microsoft Entra in Betracht ziehen. In Szenarien mit vollständig verwalteten Geräten oder persönlichen und unternehmenseigenen Arbeitsprofilen können Sie Konformitätsrichtlinien auf Benutzer- oder Gerätegruppen ausrichten.

Benutzer auf dedizierten Geräten, die ohne Microsoft Entra Modus für freigegebene Geräte registriert sind, können sich nicht bei Ressourcen anmelden, die durch Richtlinien für bedingten Zugriff geschützt sind, selbst wenn das Gerät in Intune kompatibel ist. Weitere Informationen zum Modus für gemeinsam genutzte Geräte finden Sie unter Übersicht über den Modus für gemeinsam genutzte Geräte in der Dokumentation zu Microsoft Entra.

Bevor Sie beginnen

Erstellen Sie eine Gerätekonformitätsrichtlinie , um auf verfügbare Einstellungen zuzugreifen. Wählen Sie Android Enterprise als Plattform aus.

Vollständig verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil

In diesem Abschnitt werden die Konformitätsprofileinstellungen beschrieben, die für vollständig verwaltete Geräte, dedizierte Geräte und unternehmenseigene Geräte mit Arbeitsprofilen verfügbar sind. Zu den Einstellungskategorien gehören:

  • Microsoft Defender für Endpunkt
  • Geräteintegrität
  • Geräteeigenschaften
  • Systemsicherheit

Microsoft Defender für Endpunkt

  • Erfordern, dass das Gerät höchstens das angegebene Computerrisiko aufweist

    Wählen Sie die maximal zulässige Computerrisikobewertung für Geräte aus, die von Microsoft Defender for Endpoint ausgewertet werden. Geräte, die diese Bewertung überschreiten, werden als nicht kompatibel markiert.

    • Nicht konfiguriert (Standard)
    • Clear
    • Niedrig
    • Mittel
    • High

Hinweis

Microsoft Defender for Endpoint wird möglicherweise nicht von allen Android Enterprise-Registrierungstypen unterstützt. Erfahren Sie mehr darüber, welche Szenarien unterstützt werden.

Geräteintegrität

  • Gerät mit Rootzugriff

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Blockieren : Markieren Sie gerootete Geräte als nicht konform.

  • Anfordern, dass das Gerät höchstens der angegebenen Gerätebedrohungsstufe entspricht
    Wählen Sie die maximal zulässige Gerätebedrohungsstufe aus, die von Ihrem Mobile Threat Defense-Dienst ausgewertet wird. Geräte, die diese Bedrohungsstufe überschreiten, werden als nicht konform gekennzeichnet. Um diese Einstellung zu verwenden, wählen Sie die zulässige Bedrohungsstufe aus:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Gesichert : Diese Option ist die sicherste und bedeutet, dass das Gerät keinen Bedrohungen ausgesetzt sein kann. Wenn das Gerät mit einer beliebigen Bedrohungsstufe erkannt wird, wird es als nicht konform ausgewertet.
    • Niedrig : Das Gerät wird als kompatibel ausgewertet, wenn nur Bedrohungen auf niedriger Ebene vorhanden sind. Durch Bedrohungen höherer Stufen wird das Gerät in einen nicht kompatiblen Status versetzt.
    • Mittel – Das Gerät wird als kompatibel ausgewertet, wenn die auf dem Gerät vorhandenen Bedrohungen niedrig oder mittel sind. Wenn auf dem Gerät hochrangige Bedrohungen erkannt werden, wird festgestellt, dass es nicht kompatibel ist.
    • Hoch: Diese Option ist am wenigsten sicher, da sie alle Bedrohungsstufen zulässt. Dies kann nützlich sein, wenn Sie diese Lösung nur für Berichtszwecke verwenden.

Hinweis

Alle Mobile Threat Defense (MTD)-Anbieter werden in den Bereitstellungen von Android Enterprise-Arbeitsprofilen mit vollständig verwalteten, dedizierten und Corporate-Owned Arbeitsprofilen unter Verwendung der App-Konfiguration unterstützt. Erkundigen Sie sich bei Ihrem MTD-Anbieter nach der genauen Konfiguration, die erforderlich ist, um Android Enterprise Fully Managed, Dededicated und Corporate-Owned Work Profile-Plattformen auf Intune zu unterstützen.

Google Play Protect

Wichtig

Google Play Protect funktioniert an Standorten, an denen Google Mobile Services verfügbar ist. Geräte, die in Regionen oder Ländern betrieben werden, in denen Google Mobile Services nicht verfügbar ist, schlagen bei der Auswertung der Google Play Protect-Konformitätsrichtlinieneinstellungen fehl. Weitere Informationen finden Sie unter Verwalten von Android-Geräten, auf denen Google Mobile-Dienste nicht verfügbar sind.

  • Urteil zur Integrität der Wiedergabe Wählen Sie die Art der Integritätsprüfungen aus, die Geräte bestehen müssen, um konform zu bleiben. Intune wertet das Integritätsurteil von Play aus, um die Compliance zu bestimmen. Ihre Optionen:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Grundlegende Integrität überprüfen: Geräte müssen die grundlegende Integritätsprüfung von Play bestehen.
    • Grundlegende Integrität & Geräteintegrität überprüfen: Geräte müssen die grundlegende Integritätsprüfung und die Geräteintegritätsprüfung von Play bestehen.

  • Überprüfen Sie die starke Integrität mit hardwaregestützten Sicherheitsfeatures
    Optional können Sie verlangen, dass Geräte eine strenge Integritätsprüfung bestehen. Diese Einstellung ist nur verfügbar, wenn Sie grundlegende Integritätsprüfungen oder Geräteintegritätsprüfungen benötigen. Ihre Optionen:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet. Intune bewertet standardmäßig das Urteil der grundlegenden Integritätsprüfung.
    • Starke Integrität überprüfen – Geräte müssen die strenge Integritätsprüfung von Play bestehen. Nicht alle Geräte unterstützen diese Art der Überprüfung. Intune markiert solche Geräte als nicht kompatibel.

    Weitere Informationen zu den Integritätsdiensten von Google Play finden Sie in diesen Android-Entwicklerdokumenten:

Geräteeigenschaften

Konfigurieren Sie die Anforderungen für die Betriebssystemversion.

  • Minimales Release des Betriebssystems
    Wenn ein Gerät die Anforderung bezüglich der Mindestversion des Betriebssystems nicht erfüllt, wird es als nicht kompatibel gemeldet. Gerätebenutzern wird ein Link mit Informationen zum Aktualisieren ihres Betriebssystems angezeigt. Sie können ihr Gerät upgraden und dann auf Ressourcen der organization zugreifen.

    Standardmäßig ist keine Version konfiguriert.

  • Maximales Release des Betriebssystems
    Wenn ein Gerät eine Betriebssystemversion verwendet, die höher als die in der Regel angegebene Version ist, wird der Zugriff auf Ressourcen der organization blockiert. Der Benutzer wird aufgefordert, sich an seinen IT-Administrator zu wenden. Solange eine Regel nicht geändert wird, um die Betriebssystemversion zuzulassen, kann dieses Gerät nicht auf Ressourcen der organization zugreifen.

    Standardmäßig ist keine Version konfiguriert.

  • Mindestens erforderliche Sicherheitspatchebene
    Wählen Sie den ältesten Sicherheitspatch-Level, über den ein Gerät verfügen kann. Geräte, die nicht mindestens diese Patchebene aufweisen, sind nicht konform. Das Datum muss im Format JJJJ-MM-TT eingegeben werden.

    Standardmäßig ist kein Datum konfiguriert.

Systemsicherheit

Zum Entsperren des Geräts ist ein Kennwort erforderlich. Wenn Sie diese Einstellungen nicht konfigurieren, wird die Konfiguration des Kennworts dem Benutzer überlassen.

  • Erfordern eines Kennworts zum Entsperren von Mobilgeräten

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Benutzer müssen ein Kennwort eingeben, bevor sie auf ihr Gerät zugreifen können.

  • Geforderter Kennworttyp
    Wählen Sie aus, ob ein Kennwort nur numerische Zeichen oder eine Mischung aus Ziffern und anderen Zeichen enthalten soll. Ihre Optionen:

    • Gerätestandard – Um die Kennwortkonformität zu bewerten, stellen Sie sicher, dass Sie eine andere Kennwortstärke als den Gerätestandard auswählen. Das Betriebssystem erfordert möglicherweise standardmäßig kein Gerätekennwort. Daher ist es besser, einen anderen Kennworttyp auszuwählen, um eine bessere Kontrolle und Konsistenz auf allen Geräten zu gewährleisten.
    • Kennwort erforderlich, keine Einschränkungen
    • Schwache Biometrie - Weitere Informationen zu diesem Passworttyp finden Sie unter starke vs. schwache Biometrie (öffnet den Android Developers Blog).
    • Numerisch (Standard): Das Kennwort darf nur Zahlen enthalten, z. B 123456789. "".
    • Numerischer Komplex – Wiederholte oder aufeinanderfolgende Ziffern, z. B 1111 . oder 1234, sind nicht zulässig.
    • Alphabetisch – Buchstaben im Alphabet sind erforderlich. Zahlen und Symbole sind nicht erforderlich.
    • Alphanumerisch – Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.
    • Alphanumerisch mit Symbolen – einschließlich Großbuchstaben, Kleinbuchstaben, numerischen Zeichen, Satzzeichen und Symbolen.

    Andere Einstellungen variieren je nach Kennworttyp. Die folgenden Einstellungen werden angezeigt, falls zutreffend:

    • Minimale Kennwortlänge Geben Sie die Mindestlänge für das Passwort ein, zwischen 4 und 16 Zeichen.

    • Erforderliche Zeichen Geben Sie die Anzahl von Zeichen ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Anzahl der erforderlichen Kleinbuchstaben Geben Sie die Anzahl der Kleinbuchstaben ein, die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Anzahl der erforderlichen Großbuchstaben Geben Sie die Anzahl der Großbuchstaben ein, die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Anzahl der erforderlichen Zeichen außer Buchstaben Geben Sie die Anzahl der Nicht-Buchstaben (alles außer Buchstaben im Alphabet) ein, die das Passwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Anzahl der erforderlichen numerischen Zeichen Geben Sie die Anzahl der numerischen Zeichen (1, , usw.) ein, 23die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Anzahl der erforderlichen Symbolzeichen Geben Sie die Anzahl der Symbolzeichen (&, , usw.) ein, #%die das Kennwort enthalten muss, zwischen 0 und 16 Zeichen.

    • Maximale Anzahl von Minuten der Inaktivität, bevor ein Kennwort erforderlich ist Geben Sie die Leerlaufzeit ein, bevor der Benutzer sein Kennwort erneut eingeben muss. Zu den Standardoptionen gehören "Nicht konfiguriert" und eine Standardeinstellung von 1 Minute bis 8 Stunden.

    • Anzahl der Tage, bis das Kennwort abläuft Geben Sie die Anzahl von Tagen zwischen 1 und 365 ein, bis das Gerätekennwort geändert werden muss. Um beispielsweise eine Kennwortänderung nach 60 Tagen anzufordern, geben Sie 60ein. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen.

      Standardmäßig ist kein Wert konfiguriert.

    • Anzahl der Kennwörter, die erforderlich sind, bevor der Benutzer ein Kennwort wiederverwenden kann Geben Sie die Anzahl der letzten Kennwörter an, die nicht wiederverwendet werden können, zwischen 1 und 24. Verwenden Sie diese Einstellung, um zu verhindern, dass Benutzer zuvor verwendete Kennwörter erstellen.

      Standardmäßig ist keine Version konfiguriert.

Verschlüsselung

  • Verschlüsselung des Datenspeichers auf dem Gerät erforderlich

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Verschlüsseln Sie die Datenspeicherung auf Ihren Geräten.

    Sie müssen diese Einstellung nicht konfigurieren, da Android Enterprise-Geräte die Verschlüsselung erzwingen.

Gerätesicherheit

  • Laufzeitintegrität der Intune-App
    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Überprüfen Sie, ob in der Intune-App die Standardlaufzeitumgebung installiert und ordnungsgemäß signiert ist.

Persönliches Arbeitsprofil

In diesem Abschnitt werden die Einstellungen des Konformitätsprofils beschrieben, die für persönliche Geräte verfügbar sind, die mit Arbeitsprofilen registriert sind. Zu den Einstellungskategorien gehören:

  • Microsoft Defender für Endpunkt
  • Geräteintegrität
  • Geräteeigenschaften
  • Systemsicherheit

Microsoft Defender für Endpunkt – für persönliches Arbeitsprofil

  • Erfordern, dass das Gerät höchstens das angegebene Computerrisiko aufweist
    Wählen Sie die maximal zulässige Computerrisikobewertung für Geräte aus, die von Microsoft Defender for Endpoint ausgewertet werden. Geräte, die diese Bewertung überschreiten, werden als nicht kompatibel markiert.
    • Nicht konfiguriert (Standard)
    • Clear
    • Niedrig
    • Mittel
    • High

Geräteintegrität – für persönliches Arbeitsprofil

  • Gerät mit Rootzugriff

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Blockieren : Markieren Sie gerootete Geräte als nicht konform.

  • Anfordern, dass das Gerät höchstens der angegebenen Gerätebedrohungsstufe entspricht
    Wählen Sie die maximal zulässige Gerätebedrohungsstufe aus, die von Ihrem Mobile Threat Defense-Dienst ausgewertet wird. Geräte, die diese Bedrohungsstufe überschreiten, werden als nicht konform gekennzeichnet. Um diese Einstellung zu verwenden, wählen Sie die zulässige Bedrohungsstufe aus:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Gesichert : Diese Option ist die sicherste und bedeutet, dass das Gerät keinen Bedrohungen ausgesetzt sein kann. Wenn das Gerät mit einer beliebigen Bedrohungsstufe erkannt wird, wird es als nicht konform ausgewertet.
    • Niedrig : Das Gerät wird als kompatibel ausgewertet, wenn nur Bedrohungen auf niedriger Ebene vorhanden sind. Durch Bedrohungen höherer Stufen wird das Gerät in einen nicht kompatiblen Status versetzt.
    • Mittel – Das Gerät wird als kompatibel ausgewertet, wenn die auf dem Gerät vorhandenen Bedrohungen niedrig oder mittel sind. Wenn auf dem Gerät hochrangige Bedrohungen erkannt werden, wird festgestellt, dass es nicht kompatibel ist.
    • Hoch: Diese Option ist am wenigsten sicher, da sie alle Bedrohungsstufen zulässt. Dies kann nützlich sein, wenn Sie diese Lösung nur für Berichtszwecke verwenden.

Google Play Protect - für persönliches Arbeitsprofil

Wichtig

Google Play Protect funktioniert an Standorten, an denen Google Mobile Services verfügbar ist. Geräte, die in Regionen oder Ländern betrieben werden, in denen Google Mobile Services nicht verfügbar ist, schlagen bei der Auswertung der Google Play Protect-Konformitätsrichtlinieneinstellungen fehl. Weitere Informationen finden Sie unter Verwalten von Android-Geräten, auf denen Google Mobile-Dienste nicht verfügbar sind.

  • Google Play Services ist konfiguriert

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Erfordert, dass die Google Play Services-App installiert und aktiviert ist. Die Google Play Services-App ermöglicht Sicherheitsupdates und ist eine grundlegende Abhängigkeit für viele Sicherheitsfunktionen auf zertifizierten Google-Geräten.

    Hinweis

    Diese Einstellung gilt nicht für persönliche Arbeitsprofilgeräte, die über die Android-Verwaltungs-API (webbasierte Registrierung) verwaltet werden. Google Play Services ist für die Registrierung bei der Android Management API erforderlich und auf diesen Geräten immer vorhanden.

  • Aktueller Sicherheitsanbieter

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Erfordern, dass ein aktueller Sicherheitsanbieter ein Gerät vor bekannten Schwachstellen schützen kann.

    Hinweis

    Diese Einstellung gilt nicht für persönliche Arbeitsprofilgeräte, die über die Android-Verwaltungs-API (webbasierte Registrierung) verwaltet werden. Sicherheitsanbieter werden auf Geräten, die von der Android Management API verwaltet werden, automatisch aktualisiert.

  • Urteil zur Integrität der Wiedergabe Wählen Sie die Art der Integritätsprüfungen aus, die Geräte bestehen müssen, um konform zu bleiben. Intune wertet das Integritätsurteil von Play aus, um die Compliance zu bestimmen. Ihre Optionen:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Grundlegende Integrität überprüfen: Geräte müssen die grundlegende Integritätsprüfung von Play bestehen.
    • Grundlegende Integrität & Geräteintegrität überprüfen: Geräte müssen die grundlegende Integritätsprüfung und die Geräteintegritätsprüfung von Play bestehen.

  • Überprüfen Sie die starke Integrität mit hardwaregestützten Sicherheitsfeatures
    Optional können Sie verlangen, dass Geräte eine strenge Integritätsprüfung bestehen. Diese Einstellung ist nur verfügbar, wenn Sie grundlegende Integritätsprüfungen oder Geräteintegritätsprüfungen benötigen. Ihre Optionen:

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet. Intune wertet die grundlegende Integritätsprüfung standardmäßig aus.
    • Starke Integrität überprüfen – Geräte müssen die strenge Integritätsprüfung von Play bestehen. Nicht alle Geräte unterstützen diese Art der Überprüfung. Intune markiert solche Geräte als nicht kompatibel.

    Weitere Informationen zu den Integritätsdiensten von Google Play finden Sie in diesen Android-Entwicklerdokumenten:

Tipp

Intune verfügt auch über eine Richtlinie, die erfordert, dass Play Protect installierte Apps auf Bedrohungen überprüft. Sie können diese Einstellung in einer Android Enterprise-Gerätekonfigurationsrichtlinie unter Geräteeinschränkungen>Systemsicherheit konfigurieren. Weitere Informationen finden Sie unter Android Enterprise-Geräteeinschränkungseinstellungen.

Geräteeigenschaften - für persönliches Arbeitsprofil

Betriebssystemversion - für persönliches Arbeitsprofil

Konfigurieren Sie die Anforderungen für die Betriebssystemversion.

  • Minimales Release des Betriebssystems
    Wenn ein Gerät die Anforderung bezüglich der Mindestversion des Betriebssystems nicht erfüllt, wird es als nicht kompatibel gemeldet. Gerätebenutzern wird ein Link mit Informationen zum Aktualisieren ihres Betriebssystems angezeigt. Sie können ihr Gerät upgraden und dann auf Ressourcen der organization zugreifen.

    Standardmäßig ist keine Version konfiguriert.

  • Maximales Release des Betriebssystems
    Wenn ein Gerät eine Betriebssystemversion verwendet, die höher als die in der Regel angegebene Version ist, wird der Zugriff auf Ressourcen der organization blockiert. Der Benutzer wird aufgefordert, sich an seinen IT-Administrator zu wenden. Solange eine Regel nicht geändert wird, um die Betriebssystemversion zuzulassen, kann dieses Gerät nicht auf Ressourcen der organization zugreifen.

    Standardmäßig ist keine Version konfiguriert.

Systemsicherheit - für persönliches Arbeitsprofil

Verschlüsselung - für persönliches Arbeitsprofil

Die Verschlüsselungsanforderungen sind für das persönliche Arbeitsprofil verfügbar. Sie müssen diese Einstellung nicht konfigurieren, da Android Enterprise-Geräte die Verschlüsselung erzwingen.

  • Verschlüsselung des Datenspeichers auf dem Gerät erforderlich
    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Verschlüsseln Sie die Datenspeicherung auf Ihren Geräten.

Gerätesicherheit - für persönliches Arbeitsprofil

Konfigurieren Sie die Gerätesicherheitsanforderungen für das persönliche Arbeitsprofil.

  • Apps von unbekannten Quellen blockieren

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Blockieren : Blockieren von Geräten mit aktivierter Sicherheit>Unbekannte Quellen Quellen (unterstützt unter Android 4.0 bis Android 7.x. Nicht unterstützt von Android 8.0 und höher).

    Um Apps querladen zu können, müssen unbekannte Quellen zugelassen werden. Wenn Sie Android-Apps nicht querladen, setzen Sie dieses Feature auf "Blockieren ", um diese Konformitätsrichtlinie zu aktivieren.

    Wichtig

    Side-Loading-Anwendungen erfordern, dass die Einstellung Apps von unbekannten Quellen blockieren aktiviert ist. Erzwingen Sie diese Konformitätsrichtlinie nur, wenn Sie keine Android-Apps auf Geräten querladen.

    Sie müssen diese Einstellung nicht konfigurieren, da Android Enterprise-Geräte Installationen aus unbekannten Quellen immer einschränken.

  • Laufzeitintegrität der Unternehmensportal-App

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Wählen Sie Anfordern aus, um zu bestätigen, dass die Unternehmensportal-App alle folgenden Anforderungen erfüllt:
      • Hat die Standard-Laufzeitumgebung installiert
      • Ordnungsgemäß signiert ist
      • Ist nicht im Debug-Modus
      • Wird von einer bekannten Quelle installiert

  • USB-Debugging auf Gerät blockieren

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Blockieren : Verhindern, dass Geräte die USB-Debugging-Funktion verwenden.

    Sie müssen diese Einstellung nicht für vollständig verwaltete Android Enterprise-Geräte, dedizierte Geräte und unternehmenseigene Geräte mit Arbeitsprofilen konfigurieren, da das USB-Debugging bereits deaktiviert ist.

  • Mindestens erforderliche Sicherheitspatchebene
    Wählen Sie den ältesten Sicherheitspatch-Level, über den ein Gerät verfügen kann. Geräte, die nicht mindestens diese Patchebene aufweisen, sind nicht konform. Das Datum muss im Format JJJJ-MM-TT eingegeben werden.

    Standardmäßig ist kein Datum konfiguriert.

  • Erfordern eines Kennworts zum Entsperren von Mobilgeräten

    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich – Benutzer müssen ein Kennwort eingeben, bevor sie auf ihr Gerät zugreifen können.

    Diese Einstellung gilt auf Geräteebene. Wenn Sie ein Kennwort nur auf Arbeitsprofilebene benötigen, verwenden Sie eine Konfigurationsrichtlinie. Weitere Informationen finden Sie unter Konfigurationseinstellungen für Android Enterprise-Geräte.

Wichtig

Wenn ein persönliches Arbeitsprofil aktiviert ist, werden die Geräte- und Arbeitsprofilkennungen standardmäßig kombiniert, sodass an beiden Stellen derselbe Kenncode verwendet wird. Intune erzwingt die höhere Komplexitätsstufe der beiden. Der Gerätebenutzer kann zwei separate Kennungen verwenden, wenn er zu den Einstellungen seines Arbeitsprofils wechselt und die Option Eine Sperre verwenden deaktiviert. Um sicherzustellen, dass Gerätebenutzer bei der Registrierung zwei separate Kennungen verwenden, erstellen Sie ein Gerätekonfigurationsprofil, das Gerätebenutzer daran hindert, eine Sperre zu verwenden.

  1. Erstellen Sie im Admin Center ein Gerätekonfigurationsprofil.
  2. Wählen Sie unter Profiltyp die Option Geräteeinschränkungen aus.
  3. Erweitern Sie die Arbeitsprofileinstellungen und gehen Sie zu Arbeitsprofil-Kennwort>Alle Android-Geräte.
  4. Suchen Sie die Einschränkung : Eine Sperre für Gerät und Arbeitsprofil. Wählen Sie Blockieren aus.

Die folgenden Gerätesicherheitseinstellungen gelten für alle Android-Geräte, sofern nicht anders angegeben.

  • Anzahl von Tagen bis zum Kennwortablauf
    Geben Sie die Anzahl von Tagen zwischen 1 und 365 ein, bis das Gerätekennwort geändert werden muss. Um beispielsweise eine Kennwortänderung nach 60 Tagen anzufordern, geben Sie 60ein. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen.

  • Anzahl vorheriger Kennwörter, deren Wiederverwendung verhindert wird
    Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, alte Kennwörter wiederzuverwenden. Geben Sie die Anzahl der Kennwörter ein, die nicht wiederverwendet werden sollen, zwischen 1 und 24. Geben Sie beispielsweise ein 5 , damit Benutzer keines der letzten 5 Kennwörter wiederverwenden können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Maximaler Zeitraum der Inaktivität (in Minuten) bis zur Anforderung eines Kennworts
    Geben Sie die maximal zulässige Leerlaufzeit von 1 Minute bis 8 Stunden ein. Nach dieser Zeitspanne muss der Benutzer sein Kennwort erneut eingeben, um wieder auf sein Gerät zu gelangen. Wenn Sie "Nicht konfiguriert " (Standard) auswählen, wird diese Einstellung nicht auf Konformität oder Nichtkonformität ausgewertet.

Die folgenden Gerätesicherheitseinstellungen gelten für Geräte unter Android 12 und höher.

  • Kennwortkomplexität
    Wählen Sie die Anforderungen an die Passwortkomplexität für Geräte mit Android 12 und höher. Ihre Optionen:

    • Keine : Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Niedrig – Muster oder PINs mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind zulässig.
    • Mittel – Die Länge, alphabetische Länge oder alphanumerische Länge muss mindestens 4 Zeichen betragen. PINs mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert.
    • Hoch - Die Länge muss mindestens 8 Zeichen betragen. Die alphabetische oder alphanumerische Länge muss mindestens 6 Zeichen betragen. PINs mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert.

    Diese Einstellung wirkt sich auf zwei Kennwörter auf dem Gerät aus:

    • Das Gerätekennwort, mit dem das Gerät entsperrt wird.
    • Das Kennwort für das Arbeitsprofil, mit dem Benutzer auf das Arbeitsprofil zugreifen können.

    Wenn die Komplexität des Gerätekennworts zu gering ist, wird das Gerätekennwort automatisch geändert, sodass ein hohes Maß an Komplexität erforderlich ist. Endbenutzer müssen das Gerätekennwort aktualisieren, um die Komplexitätsanforderungen zu erfüllen. Wenn sie sich dann beim Arbeitsprofil anmelden, werden sie aufgefordert, ihr Arbeitsprofilkennwort so zu aktualisieren, dass es der Komplexitätsstufe entspricht, die Sie unter Arbeitsprofil-Sicherheitskennwort>konfigurieren Komplexität aufweisen.

    Wichtig

    Bevor die Einstellung für die Kennwortkomplexität verfügbar war, wurden die Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge verwendet. Diese Einstellungen sind weiterhin verfügbar, aber Google hat sie für persönliche Geräte mit einem Arbeitsprofil veraltet.

    Wichtige Informationen:

    • Wenn die Einstellung " Erforderlicher Kennworttyp" vom Standardwert des Geräts in einer Richtlinie geändert wird, geschieht Folgendes:

      • Neu registrierte Android Enterprise 12+-Geräte verwenden automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität. Wenn Sie also keine hohe Kennwortkomplexität wünschen, erstellen Sie eine neue Richtlinie für Android Enterprise 12+-Geräte und konfigurieren Sie die Einstellung für die Kennwortkomplexität .

      • Vorhandene Android Enterprise 12+-Geräte verwenden weiterhin die Einstellung " Erforderlicher Kennworttyp" und den vorhandenen konfigurierten Wert.

        Wenn Sie eine vorhandene Richtlinie mit der Einstellung "Erforderlicher Kennworttyp" ändern, die bereits konfiguriert ist, verwenden Android Enterprise 12+-Geräte automatisch die Einstellung "Kennwortkomplexität " mit der hohen Komplexität.

        Für Android Enterprise 12+-Geräte wird empfohlen, die Einstellung "Passwortkomplexität " zu konfigurieren.

    • Wenn die Einstellung des erforderlichen Kennworttyps nicht vom Standardwert des Geräts in einer Richtlinie geändert wird, wird automatisch keine Kennwortrichtlinie auf neu registrierte Android Enterprise 12+-Geräte angewendet.

Die folgenden Gerätesicherheitseinstellungen gelten für Geräte unter Android 11 und früher.

Wichtig

Google hat die Einstellungen für den erforderlichen Passworttyp und die minimale Passwortlänge für Android 12 und höher veraltet. Verwenden Sie anstelle dieser Einstellungen die Kennwortkomplexitätseinstellung unter Android 12 und höher. Wenn Sie weiterhin die veralteten Einstellungen verwenden, ohne die Einstellung für die Kennwortkomplexität zu konfigurieren, wird auf neuen Geräten mit Android 12 oder höher standardmäßig eine hohe Kennwortkomplexität verwendet. Weitere Informationen zu dieser Änderung und zu ihren Auswirkungen auf Kennwörter auf neuen und vorhandenen Geräten finden Sie in den Gerätesicherheitseinstellungen für Android 12 und weiter unten in diesem Artikel.

  • Geforderter Kennworttyp
    Wählen Sie aus, ob ein Kennwort nur numerische Zeichen oder eine Mischung aus Ziffern und anderen Zeichen enthalten soll. Ihre Optionen:

    • Gerätestandard: Um die Kennwortkonformität zu bewerten, stellen Sie sicher, dass Sie eine andere Kennwortstärke als den Gerätestandard auswählen. Das Betriebssystem erfordert möglicherweise standardmäßig kein Gerätekennwort. Daher ist es besser, einen anderen Kennworttyp auszuwählen, um eine bessere Kontrolle und Konsistenz auf allen Geräten zu gewährleisten.
    • Biometrie mit geringer Sicherheit: Weitere Informationen zu diesem Passworttyp finden Sie unter starke vs. schwache Biometrie (öffnet den Android Developers Blog).
    • Mindestens numerisch (Standard): Erfordert numerische Zeichen, z. B 123456789.
    • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Ziffern, z. B 1111 . oder 1234, sind nicht zulässig. Geben Sie außerdem Folgendes ein:
    • Zumindest alphabetisch: Verlangen Sie Buchstaben aus dem Alphabet. Zahlen und Symbole sind nicht erforderlich. Geben Sie außerdem Folgendes ein:
    • Mindestens alphanumerische Zeichen: Großbuchstaben, Kleinbuchstaben und numerische Zeichen erforderlich.
    • Mindestens alphanumerisch mit Symbolen: Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole erforderlich.

  • Minimale Kennwortlänge
    Diese Einstellung wird für bestimmte Kennworttypen angezeigt. Geben Sie die erforderliche Mindestanzahl von Zeichen zwischen 4 und 16 Zeichen ein.

Sicherheit von Arbeitsprofilen - für persönliche Arbeitsprofile

Konfigurieren Sie Kennwortanforderungen für die Sicherheit von Arbeitsprofilen. Andernfalls ist die Verwendung eines Arbeitsprofilkennworts optional und den Benutzern überlassen.

  • Kennwort zum Entsperren des Arbeitsprofils erforderlich
    Gerätebenutzer müssen über ein kennwortgeschütztes Arbeitsprofil verfügen. Ihre Optionen:
    • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Erforderlich : Benutzer müssen ein Kennwort eingeben, um auf ihr Arbeitsprofil zugreifen zu können.

Die folgenden Sicherheitseinstellungen für Arbeitsprofile gelten für alle Android-Geräte.

  • Anzahl von Tagen bis zum Kennwortablauf
    Geben Sie die Anzahl von Tagen zwischen 1 und 365 an, bis das Kennwort des Arbeitsprofils geändert werden muss. Um beispielsweise eine Kennwortänderung nach 60 Tagen anzufordern, geben Sie 60ein. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen.

  • Anzahl vorheriger Kennwörter, deren Wiederverwendung verhindert wird
    Verwenden Sie diese Einstellung, um Benutzer daran zu hindern, alte Kennwörter wiederzuverwenden. Geben Sie die Anzahl der Kennwörter ein, die nicht wiederverwendet werden sollen, zwischen 1 und 24. Geben Sie beispielsweise 5 ein, damit Benutzer keines der letzten 5 Kennwörter wiederverwenden können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Maximaler Zeitraum der Inaktivität (in Minuten) bis zur Anforderung eines Kennworts
    Geben Sie die maximal zulässige Leerlaufzeit von 1 Minute bis 8 Stunden ein. Nach dieser Zeitspanne muss der Benutzer sein Kennwort erneut eingeben, um wieder zu seinem Arbeitsprofil zu gelangen. Wenn Sie "Nicht konfiguriert " (Standard) auswählen, wird diese Einstellung nicht auf Konformität oder Nichtkonformität ausgewertet.

Die folgenden Sicherheitseinstellungen für Arbeitsprofile gelten für Geräte mit Android 12 und höher.

  • Kennwortkomplexität
    Wählen Sie die Kennwortkomplexitätsanforderung für Arbeitsprofile auf Geräten mit Android 12 und höher aus. Ihre Optionen:

    • Keine : Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
    • Niedrig – Ein Muster oder eine PIN mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen sind zulässig.
    • Mittel – Die Länge, alphabetische Länge oder alphanumerische Länge muss mindestens 4 Zeichen betragen. PINs mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert.
    • Hoch - Die Länge muss mindestens 8 Zeichen betragen. Die alphabetische oder alphanumerische Länge muss mindestens 6 Zeichen betragen. PINs mit sich wiederholenden (4444) oder geordneten (1234, 4321, 2468) Sequenzen werden blockiert.

    Diese Einstellung wirkt sich auf zwei Kennwörter auf dem Gerät aus:

    • Das Gerätekennwort, mit dem das Gerät entsperrt wird.
    • Das Kennwort für das Arbeitsprofil, mit dem Benutzer auf das Arbeitsprofil zugreifen können.

    Wenn die Komplexität des Gerätekennworts zu gering ist, wird das Gerätekennwort automatisch geändert, sodass ein hohes Maß an Komplexität erforderlich ist. Endbenutzer müssen das Gerätekennwort aktualisieren, um die Komplexitätsanforderungen zu erfüllen. Wenn sie sich dann beim Arbeitsprofil anmelden, werden sie aufgefordert, ihr Arbeitsprofilkennwort so zu aktualisieren, dass es der hier konfigurierten Komplexität entspricht.

    Wichtig

    Bevor die Einstellung für die Kennwortkomplexität verfügbar war, wurden die Einstellungen Erforderlicher Kennworttyp und Mindestkennwortlänge verwendet. Diese Einstellungen sind weiterhin verfügbar, aber Google hat sie für persönliche Geräte mit einem Arbeitsprofil inzwischen veraltet.

    Wichtige Informationen:

    • Wenn die Einstellung " Erforderlicher Kennworttyp" vom Standardwert des Geräts in einer Richtlinie geändert wird, geschieht Folgendes:

      • Neu registrierte Android Enterprise 12+-Geräte verwenden automatisch die Kennwortkomplexitätseinstellungmit hoher Komplexität. Wenn Sie also keine hohe Kennwortkomplexität wünschen, erstellen Sie eine neue Richtlinie für Android Enterprise 12+-Geräte und konfigurieren Sie die Einstellung für die Kennwortkomplexität .

      • Vorhandene Android Enterprise 12+-Geräte verwenden weiterhin die Einstellung " Erforderlicher Kennworttyp" und den vorhandenen konfigurierten Wert.

        Wenn Sie eine vorhandene Richtlinie mit der Einstellung "Erforderlicher Kennworttyp" ändern, die bereits konfiguriert ist, verwenden Android Enterprise 12+-Geräte automatisch die Einstellung "Kennwortkomplexität " mit der hohen Komplexität.

        Für Android Enterprise 12+-Geräte wird empfohlen, die Einstellung "Passwortkomplexität " zu konfigurieren.

    • Wenn die Einstellung des erforderlichen Kennworttyps nicht vom Standardwert des Geräts in einer Richtlinie geändert wird, wird automatisch keine Kennwortrichtlinie auf neu registrierte Android Enterprise 12+-Geräte angewendet.

Diese Sicherheitseinstellungen für Arbeitsprofile gelten für Geräte mit Android 11 und früher.

Wichtig

Google hat die Einstellungen für den erforderlichen Passworttyp und die minimale Passwortlänge für Android 12 und höher veraltet. Verwenden Sie anstelle dieser Einstellungen die Kennwortkomplexitätseinstellung unter Android 12 und höher. Wenn Sie weiterhin die veralteten Einstellungen verwenden, ohne die Einstellung für die Kennwortkomplexität zu konfigurieren, wird auf neuen Geräten mit Android 12 oder höher standardmäßig eine hohe Kennwortkomplexität verwendet. Weitere Informationen zu dieser Änderung und deren Auswirkungen auf Kennwörter von Arbeitsprofilen auf neuen und vorhandenen Geräten finden Sie in den Sicherheitseinstellungen für Arbeitsprofile für Android 12 und weiter unten in diesem Artikel.

  • Geforderter Kennworttyp
    Erfordern, dass Benutzer einen bestimmten Kennworttyp verwenden. Ihre Optionen:
    • Gerätestandard – Um die Kennwortkonformität zu bewerten, stellen Sie sicher, dass Sie eine andere Kennwortstärke als den Gerätestandard auswählen. Das Betriebssystem erfordert möglicherweise nicht standardmäßig ein Kennwort für das Arbeitsprofil. Daher ist es besser, einen anderen Kennworttyp auszuwählen, um eine bessere Kontrolle und Konsistenz auf allen Geräten zu gewährleisten.
    • Biometrie mit geringer Sicherheit: Weitere Informationen zu diesem Passworttyp finden Sie unter starke vs. schwache Biometrie (öffnet den Android Developers Blog).
    • Mindestens numerisch (Standard): Erfordert numerische Zeichen, z. B 123456789.
    • Numerischer Komplex: Wiederholte oder aufeinanderfolgende Ziffern, z. B 1111 . oder 1234, sind nicht zulässig.
    • Zumindest alphabetisch: Verlangen Sie Buchstaben aus dem Alphabet. Zahlen und Symbole sind nicht erforderlich.
    • Mindestens alphanumerische Zeichen: Großbuchstaben, Kleinbuchstaben und numerische Zeichen erforderlich.
    • Mindestens alphanumerisch mit Symbolen: Großbuchstaben, Kleinbuchstaben, numerische Zeichen, Satzzeichen und Symbole erforderlich.
  • Minimale Kennwortlänge Diese Einstellung wird für bestimmte Kennworttypen angezeigt. Geben Sie die erforderliche Mindestanzahl von Zeichen zwischen 4 und 16 Zeichen ein.

Nächste Schritte

  • Last updated on