Lijsten met apparaatbeperkingsinstellingen voor Android en Samsung Knox Standard in Intune

Artikel
10/24/2023

In dit artikel ziet u alle instellingen voor Microsoft Intune apparaatbeperkingen die u kunt configureren voor apparaten met Android. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om functies toe te staan of uit te schakelen, wachtwoordvereisten in te stellen, beveiliging te beheren en meer.

Deze functie is van toepassing op:

Android-apparaatbeheerder (DA)

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Tip

Als de gewenste instellingen niet beschikbaar zijn, kunt u uw apparaten mogelijk configureren met behulp van een aangepast profiel.

Voordat u begint

Maak een configuratieprofiel voor apparaatbeperkingen voor Android-apparaatbeheerders.

Algemeen

Camera: Met Blokkeren voorkomt u toegang tot de camera van het apparaat. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang tot de camera van het apparaat toestaat.

Intune beheert alleen de toegang tot de apparaatcamera. Het heeft geen toegang tot foto's of video's.
Kopiëren en plakken (alleen Samsung Knox): Blokkeren voorkomt kopiëren en plakken. Niet geconfigureerd staat kopieer- en plakfuncties toe op apparaten.
Klembord delen tussen apps (alleen Samsung Knox):Blokkeren voorkomt dat het klembord wordt gebruikt om tussen apps te kopiëren en plakken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem kopieer- en plakfuncties op apparaten toestaat.
Verzenden van diagnostische gegevens (alleen Samsung Knox):Blokkeren voorkomt dat gebruikers foutenrapporten van apparaten indienen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de gegevens verzenden.
Wissen (alleen Samsung Knox): hiermee kunnen gebruikers een wisactie uitvoeren op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Geolocatie (alleen voor Samsung Knox):Met Blokkeren kunnen apparaten geen locatiegegevens gebruiken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten de locatiegegevens gebruiken.
Uitschakelen (alleen Samsung Knox): Blokkeren voorkomt dat gebruikers het apparaat uitschakelen. Het voorkomt ook dat de instelling Aantal aanmeldingsfouten voordat het apparaat wordt gewist, wordt geconfigureerd en werkt. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers apparaten uitschakelen.
Schermopname (alleen Voor Samsung Knox):Blokkeren voorkomt schermopnamen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan de scherminhoud vast te leggen als een afbeelding.
Voice assistent (alleen Voor Samsung Knox):Met Blokkeren wordt de S Voice-service uitgeschakeld. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de S Voice-service en app op apparaten toestaat. Deze instelling is niet van toepassing op Bixby of de spraak assistent voor toegankelijkheid waarmee de scherminhoud hardop wordt voorgelezen.
YouTube (alleen voor Samsung Knox):Met Blokkeren kunnen gebruikers de YouTube-app niet gebruiken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de YouTube-app op apparaten toestaat.
Gedeelde apparaten (alleen Voor Samsung Knox): configureer een beheerd Samsung Knox Standard-apparaat als gedeeld. Met Toestaan kunnen gebruikers zich aanmelden bij apparaten met hun Microsoft Entra referenties. Apparaten blijven beheerd, ongeacht of ze in gebruik zijn of niet.

Wanneer deze functie wordt gebruikt in met een SCEP-certificaatprofiel, kunnen gebruikers een apparaat delen met dezelfde apps voor alle gebruikers. Maar elke gebruiker heeft een eigen SCEP-gebruikerscertificaat. Wanneer gebruikers zich afmelden, worden alle app-gegevens gewist. Deze functie is beperkt tot LOB-apps.

Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat meerdere gebruikers zich aanmelden bij de Bedrijfsportal-app op apparaten met behulp van hun Microsoft Entra referenties.
Wijzigingen in datum en tijd blokkeren (Samsung Knox):Blokkeren voorkomt dat gebruikers de datum- en tijdinstellingen op apparaten wijzigen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de datum- en tijdinstellingen wijzigen.

Wachtwoord

Versleuteling: selecteer Vereisen zodat bestanden op het apparaat worden versleuteld. Niet alle apparaten ondersteunen versleuteling. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Als u deze instelling wilt configureren en naleving correct wilt rapporteren, configureert u ook het volgende:
1. Wachtwoord: stel in op Vereisen.
2. Vereist wachtwoordtype: stel deze optie in op Ten minste numeriek.
3. Minimale wachtwoordlengte: stel in op ten minste 4.
Opmerking

Als een versleutelingsbeleid wordt afgedwongen, vereisen Samsung Knox-apparaten dat gebruikers een complex wachtwoord van 6 tekens instellen als wachtwoordcode voor het apparaat.

Alle Android-apparaten

Deze instellingen zijn van toepassing op Android 4.0 en hoger en Knox 4.0 en hoger.

Maximum aantal minuten van inactiviteit totdat het scherm wordt vergrendeld: voer de tijdsduur in die een apparaat inactief moet zijn voordat het scherm automatisch wordt vergrendeld. Voer bijvoorbeeld in 5 om apparaten te vergrendelen na 5 minuten inactief te zijn. Wanneer de waarde leeg is of is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Op een apparaat kunnen gebruikers geen tijdswaarde instellen die groter is dan de geconfigureerde tijd in het profiel. Gebruikers kunnen een lagere tijdwaarde instellen. Als het profiel bijvoorbeeld is ingesteld op 15 minuten, kunnen gebruikers de waarde instellen op 5 minuten. Gebruikers kunnen de waarde niet instellen op 30 minuten.
Aantal mislukte aanmeldingen voordat het apparaat wordt gewist: voer het aantal verkeerde wachtwoorden in dat is toegestaan voordat apparaten worden gewist, van 4 tot 11. 0 (nul) kan de functionaliteit voor apparaat wissen uitschakelen. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Wachtwoord: gebruikers verplichten een wachtwoord in te voeren voor toegang tot apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toegang geven tot apparaten zonder een wachtwoord in te voeren.

Opmerking

Samsung Knox-apparaten vereisen automatisch een pincode van 4 cijfers tijdens mdm-inschrijving. Systeemeigen Android-apparaten vereisen mogelijk automatisch een pincode om te voldoen aan voorwaardelijke toegang.

Android 10 en hoger

Wachtwoordcomplexiteit: voer de vereiste wachtwoordcomplexiteit in. Uw opties:
- Geen (standaard): geen wachtwoord vereist.
- Laag: het wachtwoord voldoet aan een van de volgende voorwaarden:
  - Patroon
  - De numerieke pincode heeft een herhalende (4444) of geordende (1234, 4321, 2468) reeks.
- Gemiddeld: Het wachtwoord voldoet aan een van de volgende voorwaarden:
  - De numerieke pincode heeft geen herhalende (4444) of geordende (1234, 4321, 2468) reeks en heeft een minimale lengte van 4.
  - Alfabetisch, met een minimale lengte van 4.
  - Alfanumeriek, met een minimale lengte van 4.
- Hoog: het wachtwoord voldoet aan een van de volgende voorwaarden:
  - De numerieke pincode heeft geen herhalende (4444) of geordende (1234, 4321, 2468) reeks en heeft een minimale lengte van 8.
  - Alfabetisch, met een minimale lengte van 6.
  - Alfanumeriek, met een minimale lengte van 6.
Deze instelling is van toepassing op:
- Android 10 en hoger, maar niet op Samsung Knox.
Belangrijk

De instelling Wachtwoordcomplexiteit is een werk in uitvoering. Eind oktober 2020 wordt wachtwoordcomplexiteit van kracht op apparaten.

Als u Wachtwoordcomplexiteit instelt op iets anders dan Geen, stelt u ook de instelling Wachtwoord in op Vereisen, die u vindt in de sectie Alle Android-apparaten . Gebruikers met wachtwoorden die niet voldoen aan uw complexiteitsvereisten ontvangen een waarschuwing om hun wachtwoord bij te werken. Als u de instelling Wachtwoord niet instelt op Vereisen, ontvangen gebruikers met zwakke wachtwoorden de waarschuwing niet.

Android 9 en eerder of Samsung Knox (elke versie)

Minimale wachtwoordlengte: voer het minimale aantal vereiste tekens in, van 4 tot 16. Voer bijvoorbeeld in 6 om ten minste zes cijfers of tekens in de wachtwoordlengte te vereisen.
Wachtwoordverlooptijd (dagen): voer het aantal dagen in, totdat het wachtwoord van het apparaat moet worden gewijzigd, van 1 tot 365. Voer bijvoorbeeld in 90 om het wachtwoord na 90 dagen te laten verlopen. Wanneer het wachtwoord verloopt, wordt gebruikers gevraagd een nieuw wachtwoord te maken. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Vereist wachtwoordtype: voer het vereiste wachtwoordcomplexiteitsniveau in en geef aan of biometrische apparaten kunnen worden gebruikt. Uw opties:
- Standaardwaarde apparaat
- Biometrie met lage beveiliging: sterke versus zwakke biometrie (hiermee wordt de website van Android geopend)
- Ten minste numeriek: bevat numerieke tekens, zoals 123456789.
- Numeriek complex: herhaalde of opeenvolgende getallen, zoals '1111' of '1234', zijn niet toegestaan. Voordat u deze instelling aan apparaten toewijst, moet u de Bedrijfsportal-app bijwerken naar de nieuwste versie op die apparaten.
  
  Wanneer de instelling is ingesteld op Numeriek complex en u de instelling toewijst aan apparaten met een eerdere Android-versie dan 5.0, is het volgende gedrag van toepassing:
  - Als de Bedrijfsportal app een eerdere versie dan 1704 uitvoert, is er geen pincodebeleid van toepassing op apparaten en wordt er een fout weergegeven in het Microsoft Intune beheercentrum.
  - Als de Bedrijfsportal-app versie 1704 of hoger uitvoert, kan alleen een eenvoudige pincode worden toegepast. Android-versie ouder dan 5.0 biedt geen ondersteuning voor deze instelling. Er wordt geen fout weergegeven in het Microsoft Intune-beheercentrum.
- Ten minste alfabetisch: bevat letters in het alfabet. Getallen en symbolen zijn niet vereist.
- Ten minste alfanumeriek: bevat hoofdletters, kleine letters en numerieke tekens.
- Ten minste alfanumeriek met symbolen: bevat hoofdletters, kleine letters, numerieke tekens, leestekens en symbolen.
Voorkomen dat eerdere wachtwoorden opnieuw worden gebruikt: gebruik deze instelling om te voorkomen dat gebruikers eerder gebruikte wachtwoorden maken. Voer het aantal eerder gebruikte wachtwoorden in dat niet kan worden gebruikt, van 1 tot 24. Voer bijvoorbeeld in 5 , zodat gebruikers geen nieuw wachtwoord kunnen instellen op hun huidige wachtwoord of een van hun vorige vier wachtwoorden. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Ontgrendelen met vingerafdruk (alleen Samsung Knox):Blokkeren voorkomt het gebruik van een vingerafdruk om apparaten te ontgrendelen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers apparaten ontgrendelen met behulp van een vingerafdruk.
Smart Lock en andere vertrouwensagenten: Blokkeren voorkomt dat Smart Lock of andere vertrouwensagenten instellingen voor het vergrendelingsscherm aanpassen. Als het apparaat zich op een vertrouwde locatie bevindt, kunt u met deze functie, ook wel een vertrouwensagent genoemd, het wachtwoord voor het vergrendelingsscherm van het apparaat uitschakelen of omzeilen. Gebruik deze functie bijvoorbeeld wanneer apparaten zijn verbonden met een specifiek Bluetooth-apparaat of wanneer apparaten zich in de buurt van een NFC-tag bevinden. U kunt deze instelling gebruiken om te voorkomen dat gebruikers Smart Lock configureren.

Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Deze instelling is van toepassing op:
- Samsung KNOX Standard 5.0 en hoger

Google Play Store

Google Play Store (alleen Voor Samsung Knox):Blokkeren voorkomt dat gebruikers de Google Play Store gebruiken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toegang geven tot de Google Play Store op apparaten.

Beperkte apps

Deze functie wordt ondersteund op Android- en Samsung Knox Standard-apparaten.

Type lijst met beperkte apps: maak een lijst met apps die u wilt toestaan of blokkeren op apparaten. Deze functie wordt ondersteund op Android- en Samsung Knox Standard-apparaten. Uw opties:
- Niet geconfigureerd (standaard): deze instelling wordt niet gewijzigd of bijgewerkt in Intune.
- Verboden apps: vermeld de apps (niet beheerd door Intune) die gebruikers niet mogen installeren en uitvoeren. Als een gebruiker een app uit deze lijst installeert, ontvangt u een melding van Intune.
- Goedgekeurde apps: vermeld de apps die gebruikers mogen installeren. Gebruikers mogen geen andere apps installeren om compatibel te blijven. Apps die door Intune worden beheerd, worden automatisch toegestaan, inclusief de Bedrijfsportal-app.
Lijst met apps: uw app toevoegen :
- URL app store: voer de URL van de Google Play Store in van de gewenste app. Als u bijvoorbeeld de Microsoft Extern bureaublad-app voor Android wilt toevoegen, voert u in https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.
  
  Als u de URL van een app wilt vinden, opent u de Google Play Store en zoekt u de app. Zoek bijvoorbeeld naar Microsoft Remote Desktop Play Store of Microsoft Planner. Selecteer de app en kopieer de URL.
- App-bundel-id: voer de app-bundel-id in.
- App-naam: voer de gewenste naam in. Deze naam wordt weergegeven aan gebruikers.
- Uitgever (optioneel): voer de uitgever van de app in, zoals Microsoft.

U kunt ook een CSV-bestand importeren met details over de app, inclusief de URL. Gebruik de url> van de app, <de naam> van de < app en < de indeling van de uitgever> van de app. Of exporteer een bestaande lijst met beperkte apps in dezelfde indeling.

Belangrijk

Apparaatprofielen die gebruikmaken van de beperkte app-instellingen moeten worden toegewezen aan gebruikersgroepen, niet aan apparaatgroepen.

Browser

Webbrowser (alleen Voor Samsung Knox):Blokkeren voorkomt dat de standaardwebbrowser wordt gebruikt op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat de standaardwebbrowser van het apparaat wordt gebruikt.
Automatisch doorvoeren (alleen Samsung Knox):Met Blokkeren voorkomt u dat de browser automatisch tekst invult. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem automatisch doorvoeren toestaat.
Cookies (alleen voor Samsung Knox): kies hoe u cookies van websites op apparaten wilt verwerken. Uw opties:
- Toestaan
- Alle cookies blokkeren
- Cookies van bezochte websites toestaan
- Cookies van de huidige website toestaan
JavaScript (alleen voor Samsung Knox):Met Blokkeren voorkomt u dat JavaScript wordt uitgevoerd in de browser. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze scripts toestaat.
Pop-ups (alleen voor Samsung Knox):Met Blokkeren wordt pop-upblokkering ingeschakeld om pop-ups in de webbrowser te voorkomen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem pop-ups toestaat.

Apps toestaan of blokkeren

Gebruik deze instellingen om specifieke apps op Samsung Knox Standard-apparaten toe te staan, te blokkeren of te verbergen. Verborgen apps kunnen niet worden geopend of uitgevoerd door gebruikers.

Uw opties:

Apps die zijn toegestaan om te worden geïnstalleerd (alleen Samsung Knox Standard): apps toevoegen die gebruikers kunnen installeren. Gebruikers kunnen geen apps installeren die niet in de lijst staan.
Apps die niet kunnen worden gestart (alleen Samsung Knox Standard): voer de apps in die gebruikers niet op hun apparaat kunnen uitvoeren.
Apps verborgen voor gebruiker (alleen Samsung Knox Standard): voer de apps in die op apparaten zijn verborgen. Gebruikers kunnen deze apps niet detecteren of uitvoeren.

Voeg voor elke instelling uw apps toe:

Apps toevoegen op pakketnaam: voer de naam van de app en de naam van het app-pakket in. Voornamelijk gebruikt voor Line-Of-Business-apps.
Apps toevoegen per URL: voer de naam van de app en de BIJBEHORENDE URL in de Google Play Store in.
Store-app toevoegen: selecteer een app in de bestaande lijst met apps die u beheert in Intune.

Cloud en opslag

Google-back-up (alleen Samsung Knox):Blokkeren voorkomt dat apparaten worden gesynchroniseerd met Google Backup. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van Google Backup toestaat.
Automatische synchronisatie van Google-accounts (alleen Samsung Knox):Blokkeren voorkomt de functie voor automatische synchronisatie van Google-accounts op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat google-accountinstellingen automatisch worden gesynchroniseerd.
Verwisselbare opslag (alleen Samsung Knox): Blokkeren voorkomt dat apparaten verwisselbare opslag gebruiken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten verwisselbare opslag gebruiken, zoals een SD-kaart.
Versleuteling op opslagkaarten (alleen Voor Samsung Knox):Vereisen dwingt af dat opslagkaarten moeten worden versleuteld. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van niet-versleutelde opslagkaarten toestaat. Niet alle apparaten ondersteunen opslagkaartversleuteling. Neem contact op met de fabrikant van het apparaat om dit te bevestigen.

Mobiel en connectiviteit

Dataroaming (alleen Samsung Knox):Blokkeren voorkomt dataroaming via het mobiele netwerk. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem gegevensroaming toestaat.
SMS-/MMS-berichten (alleen voor Samsung Knox):Blokkeren voorkomt sms-berichten op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van sms- en mms-berichten toestaat.
Voice dialing (alleen Samsung Knox): Met Blokkeren voorkomt u dat gebruikers de functie voor spraakkiezen op apparaten gebruiken. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem spraakkiezen toestaat.
Spraakroaming (alleen Voor Samsung Knox):Blokkeren voorkomt spraakroaming via het mobiele netwerk. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem spraakroaming toestaat.
Bluetooth (alleen Voor Samsung Knox):Blokkeren voorkomt het gebruik van Bluetooth op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van Bluetooth toestaat.
NFC (alleen Voor Samsung Knox):Met Blokkeren worden bewerkingen uitgeschakeld die gebruikmaken van Near Field Communication (NFC) op apparaten die dit ondersteunen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem NFC-bewerkingen toestaat.
Wi-Fi (alleen voor Samsung Knox):Blokkeren voorkomt het gebruik van Wi-Fi op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van Wi-Fi toestaat.
Wi-Fi-tethering (alleen Samsung Knox):Blokkeren voorkomt het gebruik van Wi-Fi-tethering op apparaten. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van Wi-Fi-tethering toestaat.

Kiosk

Kioskinstellingen zijn alleen van toepassing op Samsung Knox Standard-apparaten met Android 10 of eerder en alleen op apps die u beheert met Intune.

Voeg apps toe die u wilt uitvoeren wanneer het apparaat zich in de kioskmodus bevindt. In de kioskmodus worden alleen de apps uitgevoerd die u toevoegt; apps die niet zijn toegevoegd, worden niet uitgevoerd. Vooraf geïnstalleerde browsers worden niet uitgevoerd als een app wanneer het apparaat zich in de kioskmodus bevindt. Als een browser is vereist, kunt u overwegen om Managed Browser te gebruiken.

Uw app-opties:
- Apps toevoegen op pakketnaam: voornamelijk gebruikt voor Line-Of-Business-apps. Voer de naam van de app en de naam van het app-pakket in.
- Apps toevoegen per URL: voer de naam van de app en de BIJBEHORENDE URL in de Google Play Store in.
- Store-app toevoegen: selecteer een app in de bestaande lijst met apps die u beheert in Intune.
Schermsluimerknop: Blokkeren voorkomt of verbergt de slaapstandknop van het scherm. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de slaapstandknop van het scherm op apparaten toestaat.
Volumeknoppen: Met Blokkeren kunnen gebruikers het volume niet aanpassen door de volumeknoppen uit te schakelen. Als deze instelling is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de volumeknoppen op apparaten toestaat.

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

U kunt ook kioskprofielen maken voor Android Enterprise- en Windows 10-apparaten.