Allgemeine Einstellungen für mobile Geräte im Konfigurations-Manager
Betrifft: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
In diesem Thema erfahren Sie, wo Sie die Einstellungen der mobilen Geräte finden, die Sie in einem Configuration Manager-Konfigurationselement konfigurieren können.
Weitere Informationen zum Erstellen eines Konfigurationselements, das diese Einstellungen enthält, finden Sie unter Erstellen von Konfigurationselementen für mobile Geräte für Kompatibilitätseinstellungen in Configuration Manager
Kennwort
Gerät
E-Mail-Verwaltung
Speicher
Browser
Internet Explorer
Inhaltsbewertung
Cloud
Sicherheit
Hauptzeitsynchronisierung
Roaming
Verschlüsselung
Funkkommunikation
Zertifikate
Systemsicherheit
Arbeitsordner von Windows Server
Schutz von Daten
Benutzerdefiniertes Profil für iOS
Kioskmodus (iOS)
Kompatible und nicht kompatible Apps (iOS)
Kompatible und nicht kompatible Apps (Android)
Liste der zulässigen und blockierten Apps (Windows Phone 8.1)
Kennwort
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 (von Microsoft Intune registriert) |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Kennworteinstellungen auf mobilen Geräten erforderlich |
Auf unterstützten Geräten ein Kennwort erfordern. |
Nein |
Nein |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Minimale Kennwortlänge (Zeichen) |
Die Mindestlänge für das Kennwort. |
Ja |
Ja (Kennwortlänge muss mindestens sechs Zeichen umfassen.) |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Kennwortablauf in Tagen |
Die Anzahl der Tage, bevor ein Kennwort geändert werden muss. |
Ja |
Ja |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Anzahl der gespeicherten Kennwörter |
Verhindert die Wiederverwendung zuvor verwendeter Kennwörter. |
Ja |
Ja |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Anzahl der gescheiterten Anmeldeversuche vor dem Zurücksetzen eines Geräts |
Setzt das Gerät zurück, wenn diese Anzahl von Anmeldeversuchen fehlschlägt. |
Ja |
Ja |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Leerlaufzeit vor dem Sperren des mobilen Geräts |
Gibt die Anzahl der Minuten der Inaktivität an, bevor das Gerät gesperrt wird. |
Ja |
Ja |
Ja |
Ja |
Ja (nur Android) |
Ja |
Ja |
Ja |
Kennwortkomplexität |
Wählen Sie aus, ob Sie eine PIN wie „1234“ angeben können oder, ob ein sicheres Kennwort erforderlich ist. |
Ja |
Ja |
Ja |
Ja |
Nein |
Ja |
Ja |
Ja |
Kennwortqualität |
Wählen Sie den erforderlichen Grad der Kennwortkomplexität aus. Wählen Sie zudem aus, ob biometrische Geräte zulässig sind. |
Nein |
Nein |
Nein |
Nein |
Nur Android |
Nein |
Nein |
Nein |
Kennwortwiederherstellungs-PIN an Exchange Server senden |
Gilt nur für Geräte mit Windows Mobile 6.1 und höher. |
Nicht zutreffend |
Nicht zutreffend |
Nicht zutreffend |
Nicht zutreffend |
Nicht zutreffend |
Nicht zutreffend |
Gerät
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Sprachwahlverfahren |
Ermöglicht die Verwendung des Features „Sprachwahlverfahren“ auf dem Gerät. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
||
Sprach-Assistent |
Ermöglicht die Verwendung eines Sprach-Assistenten wie Siri. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Sprach-Assistent im gesperrten Modus |
Ermöglicht die Verwendung eines Sprach-Assistenten wie Siri, wenn das Gerät gesperrt ist. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Bildschirmaufnahme |
Ermöglicht die Aufnahme eines Screenshots der Geräteanzeige. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Ja |
Nein |
Nein |
Nein |
Nein |
Videokonferenz |
Ermöglicht die Verwendung von Videochat-Apps wie Facetime. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Gamecenter-Freunde hinzufügen |
Ermöglicht das Hinzufügen von Freunden in der Gamecenter-App. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Multiplayerspiele |
Ermöglicht Ihnen das Spielen mit anderen Spielern über das Internet. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Persönliche Brieftasche im gesperrten Modus |
Ermöglicht die Verwendung einer persönlichen Brieftaschensoftware wie Passbook. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Übermittlung von Diagnosedaten |
Ermöglicht die Übermittlung von Protokolldateien der App. |
Ja |
Nein |
Nur Windows Phone 8.1 |
Ja |
Nein |
Nein |
Nein |
Nein |
Geolocation1 |
Ermöglicht dem Gerät die Verwendung von Ortungsdienstinformationen. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Kopieren und Einfügen1 |
Verwenden Sie zum Übertragen von Daten zwischen Apps das Kopieren und Einfügen. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Zurück auf Werkseinstellungen |
Ermöglicht dem Benutzer das Zurücksetzen des Geräts auf die Werkseinstellungen. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
Freigabe der Zwischenablage zwischen Anwendungen |
Verwenden Sie die Zwischenablage zum Kopieren und Einfügen zwischen Apps. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.
E-Mail-Verwaltung
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
POP- und IMAP-E-Mail |
Ermöglicht die Verbindung mit E-Mail-Konten, die POP- und IMAP-Standards verwenden. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
Maximale Zeitdauer für die Speicherung von E-Mails |
Dauer der Speicherung von E-Mails, bevor sie vom Server gelöscht werden. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
Zulässige Nachrichtenformate |
Geben Sie an, ob E-Mails HTML oder Nur-Text verwenden können. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Maximale Größe für E-Mails im Nur-Text-Format (automatisch heruntergeladen) |
Steuert die maximale Größe für E-Mails im Nur-Text-Format beim automatischen Herunterladen. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Maximale Größe für E-Mails im HTML-Format (automatisch heruntergeladen) |
Steuert die maximale Größe für E-Mails im HTML-Format beim automatischen Herunterladen. |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
|
Maximale Größe eines Anhangs (automatisch heruntergeladen) |
Konfiguriert die maximale Größe für E-Mails, die automatisch heruntergeladen werden. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Benutzerdefiniertes E-Mail-Konto1 |
Ermöglicht die Verwendung eines Nicht-Microsoft-Kontos auf dem Gerät. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Microsoft-Konto in Windows Mail-App optional machen |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.
Speicher
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Anwendungsstore |
Ermöglicht den Zugriff auf den App Store auf dem Gerät. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Ja |
Nein |
Nein |
Nein |
Nein |
Geben Sie ein Kennwort für den Zugriff auf den Anwendungsstore ein. |
Benutzer müssen ein Kennwort für den Zugriff auf den App Store eingeben. |
Nein |
Nein |
Nein |
Ja (nur iTunes) |
Nein |
Nein |
Nein |
Nein |
In-App-Käufe |
Bietet Benutzern die Möglichkeit zu In-App-Käufen. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Browser
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 (von Microsoft Intune registriert) |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Standardbrowser |
Benutzer können den Standardinternetbrowser wechseln. |
Nein |
Nein |
Ja (nur Windows Phone 8.1) |
Ja |
Nein |
Ja |
Nein |
Nein |
Automatisch ausfüllen |
Benutzer können die Einstellungen für AutoVervollständigen im Browser ändern. |
Ja |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Active Scripting |
Browser können Skripts ausführen, z. B. ActiveX-Skripts. |
Ja |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Plug-Ins |
Benutzer können Plug-Ins zu Internet Explorer hinzufügen. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Popupblocker |
Aktiviert oder deaktiviert den Popupblocker des Browsers. |
Ja |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Cookies |
Ermöglicht das Speichern von Cookies auf dem Gerät. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Betrugswarnung |
Aktivieren oder deaktivieren von Warnungen zu potenziell betrügerischen Websites. |
Ja |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Internet Explorer
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Header „Do Not Track“ (Nicht nachverfolgen) immer senden |
Verhindert das Senden von Informationen zum Durchsuchen an Drittanbieterwebsites. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Intranetsicherheitszone |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
|
Sicherheitsstufe für Internetzone |
Konfigurieren Sie die Sicherheitsstufe für die Internetzone. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Sicherheitsstufe für Intranetzone |
Konfigurieren Sie die Sicherheitsstufe für die Intranetzone. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Sicherheitsstufe für Zone vertrauenswürdiger Sites |
Konfigurieren Sie die Sicherheitsstufe für die Zone vertrauenswürdiger Sites. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Sicherheitsstufe für Zone eingeschränkter Sites |
Konfigurieren Sie die Sicherheitsstufe für Zone eingeschränkter Sites. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Namespaces für Intranetzone |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
|
Durch Eingabe eines einzelnen Worts zu einer Intranetsite wechseln |
Aktiviert oder deaktiviert die Einstellung, die Internet Explorer den automatischen Wechsel zu einer Intranetsite ermöglicht, wenn ein gültiger Sitename ohne voranstehendes „HTTP:“ eingegeben wird. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Menüoption für Unternehmensmodus1 |
Ermöglicht Benutzern das Aktivieren und Deaktivieren des Unternehmensmodus über das Internet Explorer-Menü Extras. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Protokollieren des Berichtsspeicherorts (URL)1 |
Geben Sie eine URL an, unter der besuchte Websites protokolliert werden, wenn der Unternehmensmodus aktiv ist. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Unternehmensmodus-Websitelistenspeicherort (URL)1 |
Geben Sie den Speicherort der Liste der Websites an, die den Unternehmensmodus verwenden, wenn er aktiv ist. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
1Mit System Center 2012 R2 Configuration Manager führt die optionale Unternehmensmoduserweiterung für Internet Explorer den Unternehmensmodus für Internet Explorer 11 und höher ein, der den Zugriff auf Websites ermöglicht, die andernfalls nur in früheren Versionen von Internet Explorer funktionieren würden.
Diese Funktionalität ist in Configuration Manager SP2 integriert, daher muss die Erweiterung nicht installiert werden.
Inhaltsbewertung
Diese Einstellungen gelten nur für iOS-Geräte.
Name der Einstellung |
Details |
iOS |
---|---|---|
Anstößiger Inhalt im Medienstore |
Geben Sie an, ob der Zugriff auf nicht jugendfreie Inhalte über den App Store zulässig ist. |
Ja |
Bewertungsregion |
Gibt das Land an, für das Sie Bewertungseinschränkungen anwenden möchten. |
Ja |
Filmbewertung |
Geben Sie die maximale Bewertung für Filminhalte an, die Sie zulassen möchten. |
Ja |
Bewertung des TV-Programms |
Geben Sie die maximale Bewertung für TV-Programminhalte an, die Sie zulassen möchten. |
Ja |
App-Bewertung |
Geben Sie die maximale Bewertung für App-Inhalte an, die Sie zulassen möchten. |
Ja |
Hinweis |
---|
Die Bewertungen, die Sie auswählen können, variieren je nach Bewertungsregion, die Sie ausgewählt haben. |
Cloud
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
||
---|---|---|---|---|---|---|---|---|---|
Cloudsicherung |
Ermöglicht die Sicherung in einem Clouddienst wie iCloud. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Verschlüsselte Sicherung |
Ermöglicht das Verschlüsseln der Sicherung in einem Clouddienst. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Dokumentsynchronisierung |
Ermöglicht die Dokumentsynchronisierung mit einem Clouddienst. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Fotosynchronisierung |
Ermöglicht die Fotosynchronisierung mit einem Clouddienst. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Synchronisierung der Einstellungen |
Ermöglicht die Synchronisierung von Einstellungen zwischen Geräten. |
Ja (nur Abruf) |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Synchronisierung der Anmeldeinformationen |
Ermöglicht die Synchronisierung von Anmeldeinformationen zwischen Geräten. |
Ja (nur Abruf) |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Microsoft-Konto1 |
Ermöglicht die Verwendung eines Microsoft-Kontos auf dem Gerät. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Synchronisierung von Einstellungen über getaktete Verbindungen |
Ermöglicht die Synchronisierung von Einstellungen, wenn die Internetverbindung getaktet ist. |
Ja (nur Abruf) |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Google-Sicherung |
Ermöglicht die Verwendung der Google-Sicherung. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
Automatische Synchronisierung mit Google-Konto |
Ermöglicht die automatische Synchronisierung der Einstellungen von Google-Konten. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.
Sicherheit
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Installation nicht signierter Dateien |
Ermöglicht das Laden von nicht signierten Dateien. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Nicht signierte Anwendungen |
Ermöglicht das Laden von nicht signierten Apps. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
SMS- und MMS-Nachrichten |
Ermöglicht SMS- und MMS-Nachrichten über das Gerät. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Wechselmedien |
Ermöglicht die Verwendung von Wechselmedien auf dem Gerät, z. B. SD-Karten. |
Nein |
Nein |
Ja |
Nein |
Android 4.1 und höher |
Ja |
Ja |
Nein |
Kamera |
Ermöglicht die Verwendung der Gerätekamera. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Ja |
Android 4,0 und höher |
Ja |
Ja |
Ja |
Bluetooth |
Ermöglicht die Verwendung der Bluetooth-Funktion des Geräts. |
Ja (nur Abruf) |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Ja |
Ja |
Ja |
NFC (Near Field Communication)1 |
Ermöglicht auf dem Gerät die Kommunikation über NFC. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
YouTube |
Ermöglicht die Verwendung der YouTube-App auf dem Gerät. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
Ausschalten |
Ermöglicht das Ausschalten des Geräts. |
Nein |
Nein |
Nein |
Nein |
Nur Samsung KNOX |
Nein |
Nein |
Nein |
Profildatei |
Stellt ein VPN-Profil für Windows RT-Geräte bereit. |
Nur Windows RT |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Profilname |
Stellt ein VPN-Profil für Windows RT-Geräte bereit. |
Nur Windows RT |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Profil für alle Benutzer |
Stellt ein VPN-Profil für Windows RT-Geräte bereit. |
Nur Windows RT |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.
Hauptzeitsynchronisierung
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Angabe der Hauptzeit |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
|
Häufigkeit der Hauptzeitsynchronisierung |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
|
Häufigkeit der Nebenzeitsynchronisierung |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
Roaming
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Verwaltung mobiler Geräte beim Roaming |
Ermöglicht die Verwaltung des Geräts durch Configuration Manager beim Roaming. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
Softwaredownload beim Roaming |
Ermöglicht das Herunterladen von Apps und Software beim Roaming. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Ja |
E-Mail-Download beim Roaming |
Ermöglicht E-Mail-Downloads beim Roaming. |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
Sprachroaming |
Ermöglicht Sprachanrufe beim Roaming. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Automatische Synchronisierung beim Roaming |
Ermöglicht dem Gerät die automatische Synchronisierung beim Roaming. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Datenroaming |
Ermöglicht beim Zugriff auf Daten das Roaming zwischen Netzwerken. |
Ja |
Nein |
Nur Windows Phone 8.1 |
Ja |
Nein |
Nein |
Nein |
Nein |
Verschlüsselung
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Speicherkartenverschlüsselung |
Erfordert eine Verschlüsselung, wenn Speicherkarten mit dem Gerät verwendet werden. |
Nein |
Nein |
Nein (Apps und zugehörige Daten werden automatisch verschlüsselt) |
Nein |
Nein |
Nein |
Ja |
Nein |
Dateiverschlüsselung auf mobilem Gerät1 |
Erfordert die Verschlüsselung von Dateien auf dem mobilen Gerät. |
Ja |
Nein |
Ja |
Nein |
Ja |
Ja |
Ja |
Ja |
E-Mail-Signierung erforderlich |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Ja |
Nein |
1 Zusätzliche Informationen für Geräte die Windows 8.1 ausführen
Um die Verschlüsselung auf Geräten zu erzwingen, die Windows 8.1 ausführen, installieren Sie das HYPERLINK "https://support.microsoft.com/kb/3013816" MDM-Clientupdate für Windows von Dezember 2014 auf jedem Gerät.
Wenn Sie diese Einstellung für Windows 8.1-Geräte aktivieren, müssen alle Benutzer des Geräts ein Microsoft-Konto haben.
Damit die Verschlüsselung funktioniert, muss das Gerät die Hardwarezertifizierungsanforderungen für Microsoft InstantGo erfüllen.
Wenn Sie die Verschlüsselung auf einem Gerät erzwingen, ist der Wiederherstellungsschlüssel nur über das Microsoft-Konto des Benutzers zugänglich, auf das dieser über sein eigenes OneDrive-Konto zugreift. Sie können diesen Schlüssel nicht im Auftrag eines Benutzers wiederherstellen.
Funkkommunikation
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Drahtlosnetzwerkverbindung1 |
Aktivieren oder deaktivieren der WLAN-Funktion der Geräte. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Ja |
Ja |
WLAN-Tethering1 |
Ermöglicht Benutzern die Verwendung ihres Geräts als mobilen Hotspot. |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
Auslagern von Daten an Wi-Fi, wenn möglich1 |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
|
Berichterstellung für WLAN-Hotspots1 |
Nein |
Nein |
Nur Windows Phone 8.1 |
Nein |
Nein |
Nein |
Nein |
Nein |
1 Verfügbar für Windows Phone 8.1-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Windows Phone 8.1-Erweiterung für Microsoft Intune installiert haben.
So konfigurieren Sie eine Drahtlosnetzwerkverbindung
-
Klicken Sie auf der Seite Einstellungen für die Funkkommunikation mit Mobilgeräten konfigurieren auf Hinzufügen.
-
Geben Sie im Dialogfeld Drahtlosnetzwerkverbindung die folgenden Informationen zur Drahtlosverbindung ein, die auf mobilen Geräten bereitgestellt wird:
Einstellung
Weitere Informationen
Netzwerkname (SSID)
Netzwerkverbindung
Wählen Sie Internet oder Arbeit aus.
Authentifizierung
Wählen Sie eine der folgenden Authentifizierungsmethoden für die Drahtlosverbindung aus:
Öffnen Sie den
Shared
WPA
WPA-PSK
WPA2
WPA2-PSK
Datenverschlüsselung
Wählen Sie die von dieser Verbindung verwendete Verschlüsselungsmethode aus. Die verfügbaren Werte variieren je nach ausgewählter Authentifizierungsmethode:
Disabled
WEP
TKIP
AES
Schlüsselindex
Wählen Sie ein Schlüsselindex von 1 bis 4 aus, der mit der Datenverschlüsselung-Einstellung WEP verwendet wird.
Von diesem Netzwerk wird eine Verbindung zum Internet hergestellt
Wählen Sie diese Option aus, wenn Sie Proxyeinstellungen angeben möchten, mit denen mobile Geräte über eine Drahtlosverbindung eine Verbindung mit dem Internet herstellen können.
Proxyservereinstellungen
Geben Sie je nach Bedarf die Einstellungen Server und Port für HTTP, WAP und Sockets an.
802.1X-Netzwerkzugriff aktivieren
Wählen Sie diese Option aus, wenn Sie die Verbindung sichern möchten, indem Sie einen EAP-Typ angeben.
EAP-Typ
Wählen Sie den EAP-Typ aus:
PEAP
Smartcard oder Zertifikat
-
Klicken Sie zum Abschluss auf OK.
Zertifikate
Ermöglicht Ihnen das Importieren von Zertifikaten für die Installation auf mobilen Geräten.
Klicken Sie auf Importieren, und geben Sie dann folgende Werte an:
Zertifikatsdatei: Klicken Sie auf Durchsuchen, und wählen Sie dann die Zertifikatsdatei mit der Erweiterung .cer aus, die Sie importieren möchten.
Zielspeicher: Wählen Sie mindestens einen Zielspeicher, dem das importierte Zertifikat auf dem mobilen Gerät hinzugefügt wird, unter den folgenden Optionen aus:
Root
Zertifizierungsstelle
Normal
Privilegiert
SPC
Peer
Rolle: Wenn SPC (Software Publisher Certificate) als Zielspeicher ausgewählt ist, wählen Sie die Rolle, die dem Zertifikat zugeordnet wird, unter den folgenden Optionen aus:
Mobilfunkanbieter
Manager
Benutzer authentifiziert
IT-Administrator
Benutzer nicht authentifiziert
Vertrauenswürdiger Bereitstellungsserver
Systemsicherheit
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Benutzer akzeptiert nicht vertrauenswürdige TLS-Zertifikate |
Bei Zulässig kann der Benutzer diese Zertifikate akzeptieren. Bei Nicht zulässig werden nicht vertrauenswürdige Zertifikate automatisch abgelehnt. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Benutzerkontensteuerung |
Aktiviert oder deaktiviert die Windows-Benutzerkontensteuerung auf dem Gerät. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Netzwerkfirewall |
Aktiviert oder deaktiviert die Windows-Firewall. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Updates |
Wählen Sie aus, wie Windows-Softwareupdates auf Computer heruntergeladen werden. Sie können z. B. Updates automatisch herunterladen, aber den Zeitpunkt der Installation vom Benutzer auswählen lassen. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Minimale Klassifizierung von Updates |
Wählen Sie die minimale Klassifizierung von Updates, die auf Windows-Computer heruntergeladen werden: Keine, Wichtig oder Empfohlen. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
SmartScreen |
Aktivieren oder deaktivieren von Windows SmartScreen. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Virenschutz |
Ja (nur Abruf) |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
|
Virenschutzsignaturen sind aktuell |
Ja (nur Abruf) |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
Nein |
|
Kontrollcenter für Sperrbildschirm1 |
Steuert, ob auf die Kontrollcenter-App zugegriffen werden kann, wenn das Gerät gesperrt ist. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Benachrichtigungsansicht des Sperrbildschirms1 |
Steuert, ob Benachrichtigungen angezeigt werden können, wenn das Gerät gesperrt ist. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Ansicht „Heute“ auf dem Sperrbildschirm1 |
Steuert, ob die Ansicht „Heute“ angezeigt werden kann, wenn das Gerät gesperrt ist. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Fingerabdruck zum Entsperren1 |
Ermöglicht die Verwendung des Fingerabdrucksensors zum Entsperren des Geräts. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
1 Verfügbar für iOS-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Erweiterung „Sicherheitseinstellungen für iOS 7 und iOS 8“ für Microsoft Intune installiert ist.
Arbeitsordner von Windows Server
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
---|---|---|---|---|---|---|---|
URL der Arbeitsordner |
Konfiguriert den Speicherort eines Windows Server-Arbeitsordners, mit dem Benutzer über ihr Gerät eine Verbindung herstellen können. |
Ja |
Nein |
Nein |
Nein |
Nein |
Nein |
Schutz von Daten
Name der Einstellung |
Details |
Windows 8.1 und Windows RT 8.1 |
Windows RT |
Windows Phone 8 und Windows Phone 8.1 |
iOS |
Android und Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
---|---|---|---|---|---|---|---|---|---|
Dokumente in verwalteten Apps in anderen nicht verwalteten Apps öffnen1 |
Zur Verwendung mit Apps, die von Configuration Manager nach Anwendungsverwaltungsrichtlinien verwaltet werden. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
Dokumente in nicht verwalteten Apps in anderen verwalteten Apps öffnen1 |
Zur Verwendung mit Apps, die von Configuration Manager nach Anwendungsverwaltungsrichtlinien verwaltet werden. |
Nein |
Nein |
Nein |
Ja |
Nein |
Nein |
Nein |
Nein |
1 Verfügbar für iOS-Geräte, wenn Sie System Center 2012 Configuration Manager SP2 oder höher verwenden oder die optionale Erweiterung „Sicherheitseinstellungen für iOS 7 und iOS 8“ für Microsoft Intune installiert ist.
Benutzerdefiniertes Profil für iOS
Mit den benutzerdefinierten iOS-Richtlinien können Sie Einstellungen bereitstellen, die Sie mit dem Apple Configurator-Tool für iOS-Geräte erstellt haben. Mit diesem Tool können Sie zahlreiche Einstellungen zur Betriebssteuerung dieser Geräte erstellen und in ein Konfigurationsprofil exportieren. Sie können dieses Konfigurationsprofil anschließend in eine benutzerdefinierte iOS-Richtlinie importieren und die Einstellungen für Benutzer und Geräte in Ihrer Organisation bereitstellen.
Weitere Informationen finden Sie unter Benutzerdefinierte Einstellungen für mobile Geräte in Configuration Manager.
Kioskmodus (iOS)
Über den Kioskmodus können Sie ein Gerät sperren, damit nur bestimmte Features funktionieren. Beispielsweise können Sie festlegen, dass auf einem Gerät nur eine von Ihnen angegebene verwaltete App ausgeführt werden kann, oder Sie können die Lautstärkeregler eines Geräts deaktivieren. Diese Einstellungen können für ein Demomodell eines Geräts oder ein Gerät nützlich sein, das nur eine bestimmte Funktion ausführen soll, wie z. B. ein Point-of-Sale-Gerät.
Weitere Informationen finden Sie unter Kioskmoduseinstellungen für mobile Geräte in Configuration Manager
Kompatible und nicht kompatible Apps (iOS)
Dient zum Angeben einer Liste von iOS-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Anschließend können Sie einen Bericht mit nicht kompatiblen Anwendungsinstallationen anzeigen.
Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.
Kompatible und nicht kompatible Apps (Android)
Dient zum Angeben einer Liste von Android-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Anschließend können Sie einen Bericht mit nicht kompatiblen Anwendungsinstallationen anzeigen.
Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.
Liste der zulässigen und blockierten Apps (Windows Phone 8.1)
Dient zum Angeben einer Liste von Windows Phone-Apps, die in Ihrem Unternehmen kompatibel oder nicht kompatibel sind. Apps, die Sie als blockiert angeben, können von Benutzern nicht installiert werden. Wenn Sie eine Liste zulässiger Apps angeben, können Benutzer nur Apps in der Liste installieren.
Weitere Informationen finden Sie unter App-Kompatibilitätseinstellungen für mobile Geräte in Configuration Manager.