Beispielrichtlinien: Geräte mit Arbeitsprofil

Auf dieser Seite finden Sie Beispielrichtlinien für Geräte mit Arbeitsprofilen.

Private Geräte

Nachdem ein privates Gerät mit einem Arbeitsprofil bereitgestellt wurde, wendet Android Device Policy automatisch die Richtlinieneinstellungen auf auf das Arbeitsprofil beschränkt. So kann dieselbe Richtlinie auf Geräte mit Arbeitsprofilen und vollständig verwalteten Geräten

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Unternehmenseigene Geräte

Nachdem Sie ein unternehmenseigenes Gerät mit einem Arbeitsprofil bereitgestellt haben, Android Device Policy wendet die meisten Richtlinieneinstellungen automatisch auf das Arbeitsprofil an. Mit dem privaten Profil wird der Datenschutz für Nutzer gewahrt, Unternehmen ausgewählte Einschränkungen und Einstellungen im privaten Profil und im auf dem gesamten Gerät.

Arbeitsprofil-Widgets

Mit workProfilewidgets können IT-Administratoren besser steuern, welche Widgets auf dem Startbildschirm eines Geräts angezeigt werden. Diese Option ist derzeit standardmäßig deaktiviert, kann aber über die APIs auf Anwendungsebene workProfileWidgets und workProfileWidgetsDefault auf Geräteebene zugelassen werden.

Richtlinien zur persönlichen Nutzung

Unternehmen können bestimmte Einschränkungen im privaten Profil eines z. B. die Installation bestimmter Apps, Deaktivieren der Kamera und Festlegen eines Grenzwerts dafür, wie lange ein Nutzer seine Arbeitsprofil. Weitere Informationen finden Sie unter personalUsagePolicies.

Geräteweite Richtlinien

Die Richtlinien in dieser Tabelle gelten für das gesamte Gerät.

Richtlinienname
frpAdminEmails deviceOwnerLockScreenInfo systemUpdate
addUserDisabled bluetoothDisabled bluetoothConfigDisabled
cellBroadcastsConfigDisabled mobileNetworksConfigDisabled tetheringConfigDisabled
wifiConfigDisabled dataRoamingDisabled shareLocationDisabled
smsDisabled usbFileTransferDisabled autoTimeRequired
mountPhysicalMediaDisabled outgoingCallsDisabled setWallpaperDisabled
unmuteMicrophoneDisabled

Beispielrichtlinie

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Bekanntes Problem

Auf einem unternehmenseigenen Gerät wird die Richtlinie zur persönlichen Nutzung möglicherweise nicht sofort abgerufen und aktualisiert. Die Verzögerung sollte maximal zehn Minuten betragen. bis der Fehler aufgetreten ist, wird die Meldung "Kein Ergebnis gefunden" wird angezeigt. Andernfalls könnte der Nutzer jede App aus dem Play Store installieren, während das Smartphone gestartet und die Richtlinie für die persönliche Nutzung geladen und angewendet wird.

Warten Sie nach dem Anwenden einer Richtlinie für die persönliche Nutzung zehn Minuten, starten Sie dann eine Cache-Aktualisierung, z.B. durch Auswahl einer App, und öffnen Sie die private Play App dann wieder. Die Richtlinie zur persönlichen Nutzung hätte dann korrekt angewendet werden müssen.