Android-Konformitätsrichtlinienkriterien (benutzereigene Geräte mit einem Arbeitsprofil)

Gerät ungerootet

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Die Optionen sind wie folgt:

Wenn Erforderlich, werden alle Geräte mit Root-Zugriff als nicht konform bewertet.

Gerät auf oder unter einer bestimmten Risikostufe

Wählen Sie die maximal zulässige Risikostufe für Geräte aus, die von Mobile Security bewertet werden. Geräte, die über der Risikostufe liegen, werden als nicht konform bewertet.

Daten Speicherung verschlüsselt

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte mit unverschlüsseltem Datenspeicher als nicht konform bewertet.

Apps aus unbekannten Quellen sperren

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die diese Berechtigung deaktivieren, als nicht konform bewertet.

Entwicklermodus deaktiviert

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte mit aktiviertem Entwicklermodus als nicht konform bewertet.

USB-Debugging deaktiviert

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte mit aktiviertem USB-Debugging als nicht konform bewertet.

Bildschirm sperren aktiviert

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte ohne aktivierten Sperrbildschirm als nicht konform bewertet.

Minimale Betriebssystemversion

Geben Sie eine Betriebssystemversion ein.

Beispiele:

Mindest-Sicherheitspatch-Ebene

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist, und wählen Sie das älteste Sicherheits-Patch-Level aus, das ein Gerät haben kann.

Wenn Erforderlich und ein Sicherheits-Patch-Level angegeben sind, werden alle Geräte mit einem älteren Sicherheits-Patch-Level als nicht konform bewertet.

Kennwort erforderlich, um Gerät zu entsperren

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte ohne Passwort als nicht konform bewertet.

Kennwortkomplexität

Wählen Sie die minimal zulässige Kennwortkomplexität für Geräte aus.

Geräte, die die Anforderungen an die Kennwortkomplexität nicht erfüllen, werden als nicht konform bewertet. Ihre Benutzer müssen das Gerätekennwort aktualisieren, um die Komplexitätsanforderungen zu erfüllen.

Anzahl der Tage bis zum Ablauf des Passworts

Geben Sie eine Zahl von 1 bis 365 ein.

Diese Einstellung ist nur verfügbar, wenn Password complexity erforderlich ist.

Anzahl der erforderlichen Passwörter, bevor der Benutzer ein altes wiederverwenden kann

Geben Sie eine Zahl von 1 bis 24 ein.

Maximale Minuten der Inaktivität, bevor das Passwort erforderlich ist

Geben Sie eine Zahl von 1 bis 480 ein.

Anzahl der Tage ohne Check-in, bis der Agent inaktiv wird

Wählen Sie eine Nummer aus der Dropdown-Liste. Der Standardwert ist 30. Dies bedeutet, dass der Mobile Security for Business in den inaktiven Zustand wechselt, wenn der Agent 30 aufeinanderfolgende Tage nicht bei Mobile Security eingecheckt hat.

Gerätezugriffsberechtigungen

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die angegebenen Berechtigungen deaktivieren, als nicht konform bewertet.

Speicher

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die Speicherberechtigung deaktivieren, als nicht konform bewertet.

Standort

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die Standortberechtigung deaktivieren, als nicht konform bewertet.

Ausführung im Hintergrund

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die Berechtigung "Im Hintergrund ausführen" deaktivieren, als nicht konform bewertet.

Benachrichtigungen

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die Benachrichtigungsberechtigung deaktivieren, als nicht konform bewertet.

VPN

Geben Sie an, ob diese Einstellung für die Compliance-Bewertung erforderlich ist.

Wenn Erforderlich, werden alle Geräte, die die VPN-Berechtigung deaktivieren, als nicht konform bewertet.