Allgemeine Einstellungen für mobile Geräte im Konfigurations-Manager

 

Betrifft: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

In diesem Thema erfahren Sie, wo Sie die Einstellungen der mobilen Geräte finden, die Sie in einem Configuration Manager-Konfigurationselement konfigurieren können.

Weitere Informationen zum Erstellen eines Konfigurationselements, das diese Einstellungen enthält, finden Sie unter Erstellen von Konfigurationselementen für mobile Geräte für Kompatibilitätseinstellungen in Configuration Manager

• Kennwort

• Gerät

• E-Mail-Verwaltung

• Speicher

• Browser

• Internet Explorer

• Inhaltsbewertung

• Cloud

• Sicherheit

• Hauptzeitsynchronisierung

• Roaming

• Verschlüsselung

• Funkkommunikation

• Zertifikate

• Systemsicherheit

• Arbeitsordner von Windows Server

• Schutz von Daten

• Benutzerdefiniertes Profil für iOS

• Kioskmodus (iOS)

• Kompatible und nicht kompatible Apps (iOS)

• Kompatible und nicht kompatible Apps (Android)

• Liste der zulässigen und blockierten Apps (Windows Phone 8.1)

Kennwort

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1 (von Microsoft Intune registriert)	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Kennworteinstellungen auf mobilen Geräten erforderlich	Auf unterstützten Geräten ein Kennwort erfordern.	Nein	Nein	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Minimale Kennwortlänge (Zeichen)	Die Mindestlänge für das Kennwort.	Ja	Ja (Kennwortlänge muss mindestens sechs Zeichen umfassen.)	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Kennwortablauf in Tagen	Die Anzahl der Tage, bevor ein Kennwort geändert werden muss.	Ja	Ja	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Anzahl der gespeicherten Kennwörter	Verhindert die Wiederverwendung zuvor verwendeter Kennwörter.	Ja	Ja	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Anzahl der gescheiterten Anmeldeversuche vor dem Zurücksetzen eines Geräts	Setzt das Gerät zurück, wenn diese Anzahl von Anmeldeversuchen fehlschlägt.	Ja	Ja	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Leerlaufzeit vor dem Sperren des mobilen Geräts	Gibt die Anzahl der Minuten der Inaktivität an, bevor das Gerät gesperrt wird.	Ja	Ja	Ja	Ja	Ja (nur Android)	Ja	Ja	Ja
Kennwortkomplexität	Wählen Sie aus, ob Sie eine PIN wie „1234“ angeben können oder, ob ein sicheres Kennwort erforderlich ist.	Ja	Ja	Ja	Ja	Nein	Ja	Ja	Ja
Kennwortqualität	Wählen Sie den erforderlichen Grad der Kennwortkomplexität aus. Wählen Sie zudem aus, ob biometrische Geräte zulässig sind.	Nein	Nein	Nein	Nein	Nur Android	Nein	Nein	Nein
Kennwortwiederherstellungs-PIN an Exchange Server senden	Gilt nur für Geräte mit Windows Mobile 6.1 und höher.	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend

Gerät

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Sprachwahlverfahren	Ermöglicht die Verwendung des Features „Sprachwahlverfahren“ auf dem Gerät.	Nein	Nein	Nein	Ja	Nein	Nein
Sprach-Assistent	Ermöglicht die Verwendung eines Sprach-Assistenten wie Siri.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Sprach-Assistent im gesperrten Modus	Ermöglicht die Verwendung eines Sprach-Assistenten wie Siri, wenn das Gerät gesperrt ist.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Bildschirmaufnahme	Ermöglicht die Aufnahme eines Screenshots der Geräteanzeige.	Nein	Nein	Nur Windows Phone 8.1	Ja	Nein	Nein	Nein	Nein
Videokonferenz	Ermöglicht die Verwendung von Videochat-Apps wie Facetime.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Gamecenter-Freunde hinzufügen	Ermöglicht das Hinzufügen von Freunden in der Gamecenter-App.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Multiplayerspiele	Ermöglicht Ihnen das Spielen mit anderen Spielern über das Internet.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Persönliche Brieftasche im gesperrten Modus	Ermöglicht die Verwendung einer persönlichen Brieftaschensoftware wie Passbook.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Übermittlung von Diagnosedaten	Ermöglicht die Übermittlung von Protokolldateien der App.	Ja	Nein	Nur Windows Phone 8.1	Ja	Nein	Nein	Nein	Nein
Geolocation1	Ermöglicht dem Gerät die Verwendung von Ortungsdienstinformationen.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Kopieren und Einfügen1	Verwenden Sie zum Übertragen von Daten zwischen Apps das Kopieren und Einfügen.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Zurück auf Werkseinstellungen	Ermöglicht dem Benutzer das Zurücksetzen des Geräts auf die Werkseinstellungen.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein
Freigabe der Zwischenablage zwischen Anwendungen	Verwenden Sie die Zwischenablage zum Kopieren und Einfügen zwischen Apps.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein

1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.

E-Mail-Verwaltung

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
POP- und IMAP-E-Mail	Ermöglicht die Verbindung mit E-Mail-Konten, die POP- und IMAP-Standards verwenden.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
Maximale Zeitdauer für die Speicherung von E-Mails	Dauer der Speicherung von E-Mails, bevor sie vom Server gelöscht werden.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
Zulässige Nachrichtenformate	Geben Sie an, ob E-Mails HTML oder Nur-Text verwenden können.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Maximale Größe für E-Mails im Nur-Text-Format (automatisch heruntergeladen)	Steuert die maximale Größe für E-Mails im Nur-Text-Format beim automatischen Herunterladen.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Maximale Größe für E-Mails im HTML-Format (automatisch heruntergeladen)	Steuert die maximale Größe für E-Mails im HTML-Format beim automatischen Herunterladen.	Nein	Nein	Nein	Nein		Nein	Ja	Nein
Maximale Größe eines Anhangs (automatisch heruntergeladen)	Konfiguriert die maximale Größe für E-Mails, die automatisch heruntergeladen werden.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Benutzerdefiniertes E-Mail-Konto1	Ermöglicht die Verwendung eines Nicht-Microsoft-Kontos auf dem Gerät.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Microsoft-Konto in Windows Mail-App optional machen		Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein

1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.

Speicher

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Anwendungsstore	Ermöglicht den Zugriff auf den App Store auf dem Gerät.	Nein	Nein	Nur Windows Phone 8.1	Ja	Nein	Nein	Nein	Nein
Geben Sie ein Kennwort für den Zugriff auf den Anwendungsstore ein.	Benutzer müssen ein Kennwort für den Zugriff auf den App Store eingeben.	Nein	Nein	Nein	Ja (nur iTunes)	Nein	Nein	Nein	Nein
In-App-Käufe	Bietet Benutzern die Möglichkeit zu In-App-Käufen.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein

Browser

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1 (von Microsoft Intune registriert)	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Standardbrowser	Benutzer können den Standardinternetbrowser wechseln.	Nein	Nein	Ja (nur Windows Phone 8.1)	Ja	Nein	Ja	Nein	Nein
Automatisch ausfüllen	Benutzer können die Einstellungen für AutoVervollständigen im Browser ändern.	Ja	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Active Scripting	Browser können Skripts ausführen, z. B. ActiveX-Skripts.	Ja	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Plug-Ins	Benutzer können Plug-Ins zu Internet Explorer hinzufügen.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Popupblocker	Aktiviert oder deaktiviert den Popupblocker des Browsers.	Ja	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Cookies	Ermöglicht das Speichern von Cookies auf dem Gerät.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Betrugswarnung	Aktivieren oder deaktivieren von Warnungen zu potenziell betrügerischen Websites.	Ja	Nein	Nein	Ja	Nein	Nein	Nein	Nein

Internet Explorer

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Header „Do Not Track“ (Nicht nachverfolgen) immer senden	Verhindert das Senden von Informationen zum Durchsuchen an Drittanbieterwebsites.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Intranetsicherheitszone		Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Sicherheitsstufe für Internetzone	Konfigurieren Sie die Sicherheitsstufe für die Internetzone.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Sicherheitsstufe für Intranetzone	Konfigurieren Sie die Sicherheitsstufe für die Intranetzone.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Sicherheitsstufe für Zone vertrauenswürdiger Sites	Konfigurieren Sie die Sicherheitsstufe für die Zone vertrauenswürdiger Sites.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Sicherheitsstufe für Zone eingeschränkter Sites	Konfigurieren Sie die Sicherheitsstufe für Zone eingeschränkter Sites.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Namespaces für Intranetzone		Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Durch Eingabe eines einzelnen Worts zu einer Intranetsite wechseln	Aktiviert oder deaktiviert die Einstellung, die Internet Explorer den automatischen Wechsel zu einer Intranetsite ermöglicht, wenn ein gültiger Sitename ohne voranstehendes „HTTP:“ eingegeben wird.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Menüoption für Unternehmensmodus1	Ermöglicht Benutzern das Aktivieren und Deaktivieren des Unternehmensmodus über das Internet Explorer-Menü Extras.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Protokollieren des Berichtsspeicherorts (URL)1	Geben Sie eine URL an, unter der besuchte Websites protokolliert werden, wenn der Unternehmensmodus aktiv ist.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Unternehmensmodus-Websitelistenspeicherort (URL)1	Geben Sie den Speicherort der Liste der Websites an, die den Unternehmensmodus verwenden, wenn er aktiv ist.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein

1Mit System Center 2012 R2 Configuration Manager führt die optionale Unternehmensmoduserweiterung für Internet Explorer den Unternehmensmodus für Internet Explorer 11 und höher ein, der den Zugriff auf Websites ermöglicht, die andernfalls nur in früheren Versionen von Internet Explorer funktionieren würden.

Diese Funktionalität ist in Configuration Manager SP2 integriert, daher muss die Erweiterung nicht installiert werden.

Inhaltsbewertung

Diese Einstellungen gelten nur für iOS-Geräte.

Name der Einstellung	Details	iOS
Anstößiger Inhalt im Medienstore	Geben Sie an, ob der Zugriff auf nicht jugendfreie Inhalte über den App Store zulässig ist.	Ja
Bewertungsregion	Gibt das Land an, für das Sie Bewertungseinschränkungen anwenden möchten.	Ja
Filmbewertung	Geben Sie die maximale Bewertung für Filminhalte an, die Sie zulassen möchten.	Ja
Bewertung des TV-Programms	Geben Sie die maximale Bewertung für TV-Programminhalte an, die Sie zulassen möchten.	Ja
App-Bewertung	Geben Sie die maximale Bewertung für App-Inhalte an, die Sie zulassen möchten.	Ja

Hinweis
Die Bewertungen, die Sie auswählen können, variieren je nach Bewertungsregion, die Sie ausgewählt haben.

Cloud

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync
Cloudsicherung	Ermöglicht die Sicherung in einem Clouddienst wie iCloud.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Verschlüsselte Sicherung	Ermöglicht das Verschlüsseln der Sicherung in einem Clouddienst.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Dokumentsynchronisierung	Ermöglicht die Dokumentsynchronisierung mit einem Clouddienst.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Fotosynchronisierung	Ermöglicht die Fotosynchronisierung mit einem Clouddienst.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Synchronisierung der Einstellungen	Ermöglicht die Synchronisierung von Einstellungen zwischen Geräten.	Ja (nur Abruf)	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Synchronisierung der Anmeldeinformationen	Ermöglicht die Synchronisierung von Anmeldeinformationen zwischen Geräten.	Ja (nur Abruf)	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Microsoft-Konto1	Ermöglicht die Verwendung eines Microsoft-Kontos auf dem Gerät.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Synchronisierung von Einstellungen über getaktete Verbindungen	Ermöglicht die Synchronisierung von Einstellungen, wenn die Internetverbindung getaktet ist.	Ja (nur Abruf)	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Google-Sicherung	Ermöglicht die Verwendung der Google-Sicherung.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein
Automatische Synchronisierung mit Google-Konto	Ermöglicht die automatische Synchronisierung der Einstellungen von Google-Konten.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein

1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.

Sicherheit

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Installation nicht signierter Dateien	Ermöglicht das Laden von nicht signierten Dateien.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Nicht signierte Anwendungen	Ermöglicht das Laden von nicht signierten Apps.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
SMS- und MMS-Nachrichten	Ermöglicht SMS- und MMS-Nachrichten über das Gerät.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Wechselmedien	Ermöglicht die Verwendung von Wechselmedien auf dem Gerät, z. B. SD-Karten.	Nein	Nein	Ja	Nein	Android 4.1 und höher	Ja	Ja	Nein
Kamera	Ermöglicht die Verwendung der Gerätekamera.	Nein	Nein	Nur Windows Phone 8.1	Ja	Android 4,0 und höher	Ja	Ja	Ja
Bluetooth	Ermöglicht die Verwendung der Bluetooth-Funktion des Geräts.	Ja (nur Abruf)	Nein	Nur Windows Phone 8.1	Nein	Nein	Ja	Ja	Ja
NFC (Near Field Communication)1	Ermöglicht auf dem Gerät die Kommunikation über NFC.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
YouTube	Ermöglicht die Verwendung der YouTube-App auf dem Gerät.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein
Ausschalten	Ermöglicht das Ausschalten des Geräts.	Nein	Nein	Nein	Nein	Nur Samsung KNOX	Nein	Nein	Nein
Profildatei	Stellt ein VPN-Profil für Windows RT-Geräte bereit.	Nur Windows RT	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Profilname	Stellt ein VPN-Profil für Windows RT-Geräte bereit.	Nur Windows RT	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Profil für alle Benutzer	Stellt ein VPN-Profil für Windows RT-Geräte bereit.	Nur Windows RT	Nein	Nein	Nein	Nein	Nein	Nein	Nein

1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.

Hauptzeitsynchronisierung

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Angabe der Hauptzeit		Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
Häufigkeit der Hauptzeitsynchronisierung		Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
Häufigkeit der Nebenzeitsynchronisierung		Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja

Roaming

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Verwaltung mobiler Geräte beim Roaming	Ermöglicht die Verwaltung des Geräts durch Configuration Manager beim Roaming.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
Softwaredownload beim Roaming	Ermöglicht das Herunterladen von Apps und Software beim Roaming.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Ja
E-Mail-Download beim Roaming	Ermöglicht E-Mail-Downloads beim Roaming.	Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein
Sprachroaming	Ermöglicht Sprachanrufe beim Roaming.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Automatische Synchronisierung beim Roaming	Ermöglicht dem Gerät die automatische Synchronisierung beim Roaming.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Datenroaming	Ermöglicht beim Zugriff auf Daten das Roaming zwischen Netzwerken.	Ja	Nein	Nur Windows Phone 8.1	Ja	Nein	Nein	Nein	Nein

Verschlüsselung

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Speicherkartenverschlüsselung	Erfordert eine Verschlüsselung, wenn Speicherkarten mit dem Gerät verwendet werden.	Nein	Nein	Nein (Apps und zugehörige Daten werden automatisch verschlüsselt)	Nein	Nein	Nein	Ja	Nein
Dateiverschlüsselung auf mobilem Gerät1	Erfordert die Verschlüsselung von Dateien auf dem mobilen Gerät.	Ja	Nein	Ja	Nein	Ja	Ja	Ja	Ja
E-Mail-Signierung erforderlich		Nein	Nein	Nein	Nein	Nein	Nein	Ja	Nein

1 Zusätzliche Informationen für Geräte die Windows 8.1 ausführen

• Um die Verschlüsselung auf Geräten zu erzwingen, die Windows 8.1 ausführen, installieren Sie das HYPERLINK "https://support.microsoft.com/kb/3013816" MDM-Clientupdate für Windows von Dezember 2014 auf jedem Gerät.

• Wenn Sie diese Einstellung für Windows 8.1-Geräte aktivieren, müssen alle Benutzer des Geräts ein Microsoft-Konto haben.

• Damit die Verschlüsselung funktioniert, muss das Gerät die Hardwarezertifizierungsanforderungen für Microsoft InstantGo erfüllen.

• Wenn Sie die Verschlüsselung auf einem Gerät erzwingen, ist der Wiederherstellungsschlüssel nur über das Microsoft-Konto des Benutzers zugänglich, auf das dieser über sein eigenes OneDrive-Konto zugreift. Sie können diesen Schlüssel nicht im Auftrag eines Benutzers wiederherstellen.

Funkkommunikation

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Drahtlosnetzwerkverbindung1	Aktivieren oder deaktivieren der WLAN-Funktion der Geräte.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Ja	Ja
WLAN-Tethering1	Ermöglicht Benutzern die Verwendung ihres Geräts als mobilen Hotspot.	Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Auslagern von Daten an Wi-Fi, wenn möglich1		Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein
Berichterstellung für WLAN-Hotspots1		Nein	Nein	Nur Windows Phone 8.1	Nein	Nein	Nein	Nein	Nein

1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.

So konfigurieren Sie eine Drahtlosnetzwerkverbindung

1. Klicken Sie auf der Seite Einstellungen für die Funkkommunikation mit Mobilgeräten konfigurieren auf Hinzufügen.

2. Geben Sie im Dialogfeld Drahtlosnetzwerkverbindung die folgenden Informationen zur Drahtlosverbindung ein, die auf mobilen Geräten bereitgestellt wird:

   Einstellung	Weitere Informationen
   Netzwerkname (SSID)
   Netzwerkverbindung	Wählen Sie Internet oder Arbeit aus.
   Authentifizierung	Wählen Sie eine der folgenden Authentifizierungsmethoden für die Drahtlosverbindung aus: Öffnen Sie den Shared WPA WPA-PSK WPA2 WPA2-PSK
   Datenverschlüsselung	Wählen Sie die von dieser Verbindung verwendete Verschlüsselungsmethode aus. Die verfügbaren Werte variieren je nach ausgewählter Authentifizierungsmethode: Disabled WEP TKIP AES
   Schlüsselindex	Wählen Sie ein Schlüsselindex von 1 bis 4 aus, der mit der Datenverschlüsselung-Einstellung WEP verwendet wird.
   Von diesem Netzwerk wird eine Verbindung zum Internet hergestellt	Wählen Sie diese Option aus, wenn Sie Proxyeinstellungen angeben möchten, mit denen mobile Geräte über eine Drahtlosverbindung eine Verbindung mit dem Internet herstellen können.
   Proxyservereinstellungen	Geben Sie je nach Bedarf die Einstellungen Server und Port für HTTP, WAP und Sockets an.
   802.1X-Netzwerkzugriff aktivieren	Wählen Sie diese Option aus, wenn Sie die Verbindung sichern möchten, indem Sie einen EAP-Typ angeben.
   EAP-Typ	Wählen Sie den EAP-Typ aus: PEAP Smartcard oder Zertifikat

3. Klicken Sie zum Abschluss auf OK.

Zertifikate

Ermöglicht Ihnen das Importieren von Zertifikaten für die Installation auf mobilen Geräten.

Klicken Sie auf Importieren, und geben Sie dann folgende Werte an:

• Zertifikatsdatei: Klicken Sie auf Durchsuchen, und wählen Sie dann die Zertifikatsdatei mit der Erweiterung .cer aus, die Sie importieren möchten.

• Zielspeicher: Wählen Sie mindestens einen Zielspeicher, dem das importierte Zertifikat auf dem mobilen Gerät hinzugefügt wird, unter den folgenden Optionen aus:

  • Root

  • Zertifizierungsstelle

  • Normal

  • Privilegiert

  • SPC

  • Peer

• Rolle: Wenn SPC (Software Publisher Certificate) als Zielspeicher ausgewählt ist, wählen Sie die Rolle, die dem Zertifikat zugeordnet wird, unter den folgenden Optionen aus:

  • Mobilfunkanbieter

  • Manager

  • Benutzer authentifiziert

  • IT-Administrator

  • Benutzer nicht authentifiziert

  • Vertrauenswürdiger Bereitstellungsserver

Systemsicherheit

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Benutzer akzeptiert nicht vertrauenswürdige TLS-Zertifikate	Bei Zulässig kann der Benutzer diese Zertifikate akzeptieren. Bei Nicht zulässig werden nicht vertrauenswürdige Zertifikate automatisch abgelehnt.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Benutzerkontensteuerung	Aktiviert oder deaktiviert die Windows-Benutzerkontensteuerung auf dem Gerät.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Netzwerkfirewall	Aktiviert oder deaktiviert die Windows-Firewall.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Updates	Wählen Sie aus, wie Windows-Softwareupdates auf Computer heruntergeladen werden. Sie können z. B. Updates automatisch herunterladen, aber den Zeitpunkt der Installation vom Benutzer auswählen lassen.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Minimale Klassifizierung von Updates	Wählen Sie die minimale Klassifizierung von Updates, die auf Windows-Computer heruntergeladen werden: Keine, Wichtig oder Empfohlen.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
SmartScreen	Aktivieren oder deaktivieren von Windows SmartScreen.	Ja	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Virenschutz		Ja (nur Abruf)	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Virenschutzsignaturen sind aktuell		Ja (nur Abruf)	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Kontrollcenter für Sperrbildschirm1	Steuert, ob auf die Kontrollcenter-App zugegriffen werden kann, wenn das Gerät gesperrt ist.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Benachrichtigungsansicht des Sperrbildschirms1	Steuert, ob Benachrichtigungen angezeigt werden können, wenn das Gerät gesperrt ist.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Ansicht „Heute“ auf dem Sperrbildschirm1	Steuert, ob die Ansicht „Heute“ angezeigt werden kann, wenn das Gerät gesperrt ist.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Fingerabdruck zum Entsperren1	Ermöglicht die Verwendung des Fingerabdrucksensors zum Entsperren des Geräts.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein

1 Verfügbar für iOS-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Erweiterung „Sicherheitseinstellungen für iOS 7 und iOS 8“ für Microsoft Intune installiert ist.

Arbeitsordner von Windows Server

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync
URL der Arbeitsordner	Konfiguriert den Speicherort eines Windows Server-Arbeitsordners, mit dem Benutzer über ihr Gerät eine Verbindung herstellen können.	Ja	Nein	Nein	Nein	Nein	Nein

Schutz von Daten

Name der Einstellung	Details	Windows 8.1 und Windows RT 8.1	Windows RT	Windows Phone 8 und Windows Phone 8.1	iOS	Android und Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Dokumente in verwalteten Apps in anderen nicht verwalteten Apps öffnen1	Zur Verwendung mit Apps, die von Configuration Manager nach Anwendungsverwaltungsrichtlinien verwaltet werden.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein
Dokumente in nicht verwalteten Apps in anderen verwalteten Apps öffnen1	Zur Verwendung mit Apps, die von Configuration Manager nach Anwendungsverwaltungsrichtlinien verwaltet werden.	Nein	Nein	Nein	Ja	Nein	Nein	Nein	Nein

1 Verfügbar für iOS-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Erweiterung „Sicherheitseinstellungen für iOS 7 und iOS 8“ für Microsoft Intune installiert ist.

Benutzerdefiniertes Profil für iOS

Mit den benutzerdefinierten iOS-Richtlinien können Sie Einstellungen bereitstellen, die Sie mit dem Apple Configurator-Tool für iOS-Geräte erstellt haben. Mit diesem Tool können Sie zahlreiche Einstellungen zur Betriebssteuerung dieser Geräte erstellen und in ein Konfigurationsprofil exportieren. Sie können dieses Konfigurationsprofil anschließend in eine benutzerdefinierte iOS-Richtlinie importieren und die Einstellungen für Benutzer und Geräte in Ihrer Organisation bereitstellen.

Weitere Informationen finden Sie unter Benutzerdefinierte Einstellungen für mobile Geräte in Configuration Manager.

Kioskmodus (iOS)

Über den Kioskmodus können Sie ein Gerät sperren, damit nur bestimmte Features funktionieren. Beispielsweise können Sie festlegen, dass auf einem Gerät nur eine von Ihnen angegebene verwaltete App ausgeführt werden kann, oder Sie können die Lautstärkeregler eines Geräts deaktivieren. Diese Einstellungen können für ein Demomodell eines Geräts oder ein Gerät nützlich sein, das nur eine bestimmte Funktion ausführen soll, wie z. B. ein Point-of-Sale-Gerät.

Weitere Informationen finden Sie unter Kioskmoduseinstellungen für mobile Geräte in Configuration Manager

Kompatible und nicht kompatible Apps (iOS)

Dient zum Angeben einer Liste von iOS-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Anschließend können Sie einen Bericht mit nicht kompatiblen Anwendungsinstallationen anzeigen.

Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.

Kompatible und nicht kompatible Apps (Android)

Dient zum Angeben einer Liste von Android-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Anschließend können Sie einen Bericht mit nicht kompatiblen Anwendungsinstallationen anzeigen.

Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.

Liste der zulässigen und blockierten Apps (Windows Phone 8.1)

Dient zum Angeben einer Liste von Windows Phone-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Apps, die Sie als blockiert angeben, können von Benutzern nicht installiert werden. Wenn Sie eine Liste zulässiger Apps angeben, können Benutzer nur Apps in der Liste installieren.

Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.

Siehe auch

Erstellen von Konfigurationselementen für mobile Geräte für Kompatibilitätseinstellungen in Configuration Manager