Gerätefunktionalität
Mit einer Payload "Einschränkungen" werden bestimmte Anwendungen oder Funktionen auf dem Gerät deaktiviert. Jedes Gerät kann nur eine Payload "Einschränkungen" verwenden. Wenn mehr als eine Payload "Einschränkungen" auf den Ordner übernommen wird, in dem sich das Gerät befindet, wird nur die Payload mit der höchsten Priorität an das Gerät gesendet. Die Payloads, die an das Gerät gesendet wurden, können Sie über die Gerätedetails anzeigen.
Wenn Sie eine Payload "Einschränkungen" verwenden, müssen Sie sicherstellen, dass Sie keine Funktionalität sperren, die für andere Vorgänge benötigt wird. Beachten Sie beispielsweise folgende Szenarien:
• Blockieren Sie die Anwendung "Einstellungen" nicht, wenn Sie eine Payload "Passcodes" verwenden, denn der Benutzer muss auf die Einstellungen zugreifen können, um einen Passcode anzugeben oder zu ändern.
• Vergewissern Sie sich, dass Software-Payloads verteilt und die gewünschten Anwendungen auf dem Gerät installiert sind, bevor Sie das Installieren von Anwendungen unterbinden.
• Stellen Sie sicher, dass Ihre laut Positivliste zugelassenen Anwendungen auf dem Gerät installiert sind, bevor Sie eine Payload zur Aktivierung des Kioskmodus anwenden.
Eine Payload vom Typ "Einschränkungen" für Android-Geräte bietet die folgenden Optionen:
|
Payload-Name |
Der Name der Payload. |
|
Installation von Programmen erlauben |
Der Benutzer darf Programme installieren. |
|
Verwendung der Kamera erlauben |
Der Benutzer darf die Kamera-Anwendung starten. |
|
Speicherkarte verschlüsseln (Android 3.0+) |
Verschlüsselt die auf einer externen Speicherkarte (z. B. einer SD-Karte) gespeicherten Informationen. |
|
Anwendung "Einstellungen" erlauben |
Der Benutzer darf auf die Android-Geräteeinstellungen zugreifen und diese ändern. |
|
Webanwendungen zulassen |
Der Benutzer darf einen Webbrowser starten. |
|
Standard-Webbrowser erlauben |
Der Benutzer darf den Standard-Webbrowser starten. |
|
Mailanwendungen zulassen |
Der Benutzer darf Mailanwendungen starten. |
|
Verwendung von YouTube erlauben |
Der Benutzer darf eine YouTube-Anwendung verwenden. |
|
Anwendungslisten |
Gibt Ihnen die Möglichkeit, bestimmte Anwendungen aufzulisten, die auf dem Gerät zugelassen oder blockiert werden. Bei der Erstellung einer Payload "Einschränkungen" für Android-Geräte können Sie eine Liste von blockierten oder von genehmigten Anwendungen für den Kioskmodus einrichten. Eine Positivliste (auch "weiße Liste" genannt) gibt die genehmigten Anwendungen an und verhindert den Start aller anderen Anwendungen. Eine Negativliste gibt die Anwendungen an, deren Verwendung nicht genehmigt wurde. Der Benutzer wird zum Home-Bildschirm zurückgeführt, wenn er eine nicht genehmigte Anwendung startet. Nach der Erstellung einer Positivliste müssen Sie im Bildschirm zur Payload "Einschränkungen" eine Standard-Home-Anwendung auswählen. Nach der Bereitstellung der Payload tippen Sie auf einem Gerät auf die Schaltfläche Home, um die angegebene Home-Anwendung zu starten. Wird die Home-Schaltfläche gedrückt gehalten oder zu einer blockierten Anwendung navigiert, erscheint ein Dialogfeld mit einer Liste der verfügbaren Anwendungen. Um eine bestimmte Anwendung zu blockieren oder hinzuzufügen, geben Sie den Namen und die Paketdetails in die Textfelder ein und klicken auf Hinzufügen. Geben Sie in das Textfeld Name den Anzeigename für die Anwendung ein und in das Textfeld Paket den Android-Paketnamen. Wenn Sie beispielsweise eine Gmail-Anwendung blockieren oder hinzufügen möchten, geben Sie Folgendes ein: Gmail com.google.android.gm Sie können auch auf Nach weiteren Anwendungen suchen klicken, um im Google Play Store nach dem Namen der Anwendung zu suchen – damit werden die Felder Name und Paketdetails aufgefüllt. Um eine Anwendung aus der Liste zu löschen, aktivieren Sie das Kontrollkästchen neben dem Namen der Anwendung und klicken Sie auf Löschen. Wenn Sie die Einschränkungen für Anwendungen auf dem Gerät außer Kraft setzen möchten, müssen Sie in Avalanche im Bildschirm Systemeinstellungen ein Client-Administratorkennwort für Smart-Device definieren, wie nachstehend in dem kurzen Tutorial beschrieben. Nach der Definition des Kennworts und der Synchronisierung des Geräts, können Sie auf einem Gerät das Kennwort eingeben, um die Einschränkungen für Anwendungen zu deaktivieren. Um die Einschränkungen für Anwendungen zu deaktivieren, bearbeiten Sie die Original-Payload und deaktivieren Sie Anwendungsliste verwenden. Anschließend stellen Sie die Payload erneut bereit und synchronisieren die gewünschten Geräte. Werden Einschränkungen auf der Basis von Positiv- oder Negativlisten für ein Samsung SAFE-Gerät bereitgestellt, führt dies zur Deaktivierung sowohl der Hard-Home- als auch der Soft-Home-Taste. |
Die Payload "iOS-Einschränkungen" bietet die folgenden Optionen:
|
Payload-Name |
Der Name der Payload. |
|
Installation von Programmen erlauben |
Der Benutzer darf Programme installieren. |
|
Verwendung der Kamera erlauben |
Der Benutzer darf die Kamera-Anwendung starten. |
|
FaceTime erlauben |
Der Benutzer darf FaceTime-Anrufe tätigen und empfangen. |
|
Bildschirmfoto erlauben |
Der Benutzer darf einen Screenshot des Bildschirms machen. |
|
Automatische Synchronisierung beim Roaming erlauben |
Das Gerät darf Konten automatisch synchronisieren, selbst beim Roaming des Geräts. |
|
Siri erlauben |
Der Benutzer darf Siri, Sprachbefehle bzw. den Diktiermodus verwenden. |
|
Siri in gesperrtem Zustand erlauben |
Der Benutzer darf Siri verwenden, ohne bei gesperrtem Gerät einen Passcode eingeben zu müssen. |
|
Siri die Abfrage von benutzergenerierten Inhalten erlauben (nur überwacht) |
Der Benutzer darf auf Inhalte in Siri zugreifen, die von anderen Benutzern hinzugefügt wurden. |
|
Sprachwahl erlauben |
Der Benutzer darf mit einem Sprachbefehl wählen. |
|
Passbook bei gesperrtem Gerät erlauben |
Das Gerät darf in gesperrtem Zustand Passcode-Benachrichtigungen anzeigen. |
|
In-App-Käufe erlauben |
Der Benutzer darf über die installierten Anwendungen Käufe tätigen. |
|
Benutzer bei allen Käufen zur Kennworteingabe zwingen |
Zwingt den Benutzer, sein Kennwort für sein Konto im iTunes-Store bei jedem Kauf einzugeben. |
|
Mehrspielermodus erlauben |
Der Benutzer darf Mehrspieler-Spiele im Game Center spielen. |
|
Hinzufügen von Game Center-Freunden erlauben |
Der Benutzer darf Freunde im Game Center hinzufügen. |
|
Kontrollzentrum in gesperrtem Zustand erlauben |
Der Benutzer darf nach oben streichen, um das Kontrollzentrum anzuzeigen, selbst bei gesperrtem Gerät. |
|
Mitteilungszentrale in gesperrtem Zustand erlauben |
Der Benutzer darf Mitteilungen selbst dann anzeigen, wenn das Gerät gesperrt ist. |
|
'Heute'-Ansicht in gesperrtem Zustand erlauben |
Der Benutzer darf nach unten streichen, um die "Heute"-Ansicht anzuzeigen, selbst wenn das Gerät gesperrt ist. |
|
iBooks Store erlauben |
Der Benutzer darf auf den iBooks Store zugreifen. |
|
Verwendung von AirDrop erlauben |
Der Benutzer darf auf AirDrop zugreifen. |
|
Kontoänderung erlauben |
Der Benutzer darf die Kontoeinstellungen ändern. |
|
Verwendung von Mobilfunkverbindungen für Anwendungen erlauben |
Anwendungen auf dem Gerät dürfen eine Mobilfunkverbindung nutzen. |
|
Verwendung von iTunes Store erlauben |
Der Benutzer darf auf den iTunes Store zugreifen. |
|
Verwendung von YouTube erlauben |
Der Benutzer darf die YouTube-Anwendung starten. |
|
Verwendung von iTunes Store erlauben |
Der Benutzer darf den iTunes Store starten und nutzen. |
|
AD-Verfolgung begrenzen |
Die Kennung des Geräts darf nicht zum Ad-Tracking verwendet werden. |
|
Webbrowser erlauben |
Der Benutzer darf Safari starten. Wenn diese Option deaktiviert ist, kann der Benutzer zwar Safari nicht starten, wohl aber andere Webbrowser wie Chrome. |
|
Automatisches Ausfüllen aktivieren |
Der Benutzer darf die Safari-Funktion für das automatische Ausfüllen verwenden. |
|
Betrugswarnung erzwingen |
Wenn der Benutzer eine betrügerische oder manipulierte Website besucht, zeigt Safari eine Warnung an. |
|
JavaScript erlauben |
Vom Benutzer mit Safari besuchte Webseiten dürfen JavaScript ausführen. |
|
Popups unterdrücken |
Safari wird so eingestellt, dass es Popup-Nachrichten unterdrückt. |
|
Cookies akzeptieren |
Safari darf alle Cookies akzeptieren, alle Cookies ablehnen oder Cookies nur von direkt aufgerufenen Sites akzeptieren. |
|
Änderungen für Find My Friends erlauben (nur überwacht) |
Anwendungen dürfen auf "Find My Friends" bzw. Meine Freunde suchen" zugreifen. |
|
Anstößige Inhalte erlauben |
Der Benutzer darf anstößige Musik- oder Videoinhalte im iTunes Store anzeigen. Die Kennzeichnung von anstößigen Inhalten erfolgt durch die Anbieter der Inhalte. |
|
Region für Bewertungen |
Die Medienregion und das Bewertungssystem, die bzw. das vom Gerät beim Zulassen von Inhalten herangezogen werden soll. |
|
Zulässige Inhaltsbewertungen |
Filme. Die Zulassungsstufe für Inhalte bei Filmen. TV-Sendungen. Die Zulassungsstufe für Inhalte bei TV-Sendungen. Apps. Die Zulassungsstufe für Inhalte bei Apps. |
Kioskmodus (nur für überwachtes Gerät)
|
Kioskmodus aktivieren |
Diese auch als "geführter Zugriff" bekannte Option beschränkt das Gerät dahingehend, dass nur die angegebene Anwendung ausgeführt werden kann. Bei Aktivierung des Kioskmodus, startet das Gerät nur die angegebene Anwendung und blockiert andere Anwendungen. Zum Angeben der Anwendung für den Kioskmodus verwenden Sie die Apple-ID. Zum Beenden des Kioskmodus muss ein Administrator die Payload so ändern, dass der Kioskmodus ausgeschaltet wird, und das Gerät aktualisieren. Der Kioskmodus steht nur für Geräte zur Verfügung, bei denen der Modus "Überwacht" aktiv ist. Nähere Informationen finden Sie in Ihrer Apple-Dokumentation. |
| Automatische Sperre deaktivieren | Verhindert die automatische Sperrung des Geräts. |
| Geräterotation deaktivieren | Deaktiviert die Funktion, bei der sich Ausrichtung die Anzeige entsprechend der Rotation des Geräts ändert. |
| Schalter 'Klingeln/Aus' deaktivieren | Deaktiviert alle Funktionen im Zusammenhang mit dem Schalter "Klingeln". |
| Standbytaste deaktivieren | Deaktiviert alle Funktionen im Zusammenhang mit der Standbytaste. |
| Touch deaktivieren | Deaktiviert die Touchfunktion des Bildschirms. |
| Lautstärketaste deaktivieren | Deaktiviert alle Funktionen der Lautstärketaste. |
| AssistiveTouch erlauben | Der Benutzer darf die AssistiveTouch-Funktionen der Bedienungshilfe verwenden, um die Gerätebedienung zu vereinfachen. Diese Option ist für Benutzer gedacht, die Schwierigkeiten haben, den Bildschirm zu berühren oder die Tasten zu drücken. |
| Anpassung von AssistiveTouch erlauben | Der Benutzer darf die AssistiveTouch-Optionen konfigurieren. |
| Umkehren von Farben erlauben | Der Benutzer darf die Farben auf dem Bildschirm umkehren. |
| Anpassen der Farbumkehrung durch den Benutzer erlauben | Der Benutzer darf die Optionen für die Farbumkehrung konfigurieren. |
| Mono-Audio erlauben | Der Benutzer darf die Audioausgabe auf Mono umschalten. |
| Vorlesen der Auswahl erlauben | Der Benutzer darf Text auswählen und die Funktion zum Vorlesen der Auswahl verwenden, mit der Text in Sprache umgewandelt werden kann. |
| VoiceOver erlauben | Der Benutzer darf die VoiceOver-Funktionen verwenden, um die Gerätebedienung zu vereinfachen. Diese Option ist für Benutzer gedacht, die darauf angewiesen sind, dass ihnen die Inhalte der Bildschirmanzeige vorgelesen werden. |
| Anpassung von VoiceOver durch den Benutzer erlauben | Der Benutzer darf die VoiceOver-Optionen konfigurieren. |
| Zoom erlauben | Der Benutzer darf die Zoomfunktionen verwenden. |
| Änderung des Zooms durch den Benutzer erlauben | Der Benutzer darf die Zoomeinstellungen ändern. |
| Autonom zur Ausführung zugelassene Anwendungs-IDs |
Anwendungen, die anhand der Bundle-Kennung identifiziert werden, dürfen in den Modus "Geführter Zugriff" versetzt werden. Diese Option gilt nur für Anwendungen die in den Modus "Geführter Zugriff" wechseln können. Avalanche versetzt keine Anwendungen in den Modus "Geführter Zugriff", vielmehr gestattet es der Anwendung, dies zu tun. |
|
Sicherung erlauben |
Der Benutzer darf mit iCloud Sicherungen für das Gerät erstellen. |
|
Synchronisierung von Dokumenten erlauben |
Der Benutzer darf Dokumente in iCloud speichern. |
|
Fotostream erlauben |
Der Benutzer darf Fotostream verwenden. Wenn Fotostream deaktiviert wird, nachdem der Gerätebenutzer Fotos mit Fotostream freigegeben hat, werden bereits freigegebene Fotos entfernt. |
|
Freigeben von Fotostreams erlauben |
Der Benutzer darf seinen Fotostream für andere freigeben und die Fotostream von anderen einsehen. |
|
Entsperren durch Touch-ID erlauben |
Der Benutzer darf die Touch-ID verwenden, um die Sperre des Geräts aufzuheben. |
|
Host-Pairing erlauben |
Das Gerät darf mit anderen Computern als dem Computer gepaart werden, der dazu verwendet wurde, das Gerät in den überwachten Modus zu versetzen. |
|
Senden von Diagnosedaten an Apple erlauben |
Das Gerät darf Diagnosedaten an Apple senden. |
|
Benutzer darf nicht vertrauenswürdige Zertifikate akzeptieren |
Der Benutzer darf TLS-Zertifikate akzeptieren, die nicht verifiziert werden können. Diese Einstellung wird für Safari, Mail, Kontakte und Kalender erzwungen. |
|
Öffnen von verwalteten in nicht verwalteten Anwendungen/Konten erlauben |
Der Benutzer darf von einer verwalteten Anwendung oder einem verwalteten Konto aus zu nicht verwalteten Anwendungen oder Konten wechseln. Wenn beispielsweise die E-Mail-Anwendung verwaltet wird, die Browser-Anwendung aber nicht, dann dürfte der Benutzer auf einen Link in einer E-Mail klicken, die den Browser startet. |
|
Öffnen von nicht verwalteten in verwalteten Anwendungen/Konten erlauben |
Der Benutzer darf von eine nicht verwalteten Anwendung oder einem nicht verwalteten Konto aus zu verwalteten Anwendungen oder Konten wechseln. Wenn beispielsweise die E-Mail-Anwendung verwaltet wird, die Browser-Anwendung aber nicht, dann dürfte der Benutzer auf einen Link auf einer Webseite klicken, die die E-Mail-Anwendung startet. |
|
Over-The-Air PKI-Updates erlauben |
Updates der Public Key-Infrastruktur (PKI) sind erlaubt. Wenn diese Option nicht aktiviert wurde, können Probleme mit Anwendungen auftreten, die auf Zertifikate angewiesen sind, beispielsweise mit Internet-Browsern. |
|
Interaktion bei Installation des Konfigurationsprofils erlauben (nur überwacht) |
Der Administrator darf Konfigurationsprofile ohne Meldung und ohne Interaktion des Benutzers senden. |
|
Verschlüsselte Sicherungen erzwingen |
Zwingt den Benutzer, alle Backups mit iTunes zu verschlüsseln. |
Für manche Optionen in einer Payload "Einschränkungen" für iOS muss das Gerät manuell mit dem Apple Konfigurator in den Modus "Überwacht" versetzt werden. Informationen über den Modus "Überwacht" finden Sie in Ihrer Apple Dokumentation.
War dieser Artikel hilfreich?
Das Thema war:
Ungenau
Unvollständig
Nicht den Erwartungen entsprechend
Sonstiges
