- Artikel
- 29Minuten Lesedauer
In diesem Artikel werden die App-Schutzrichtlinieneinstellungen für iOS/iPadOS-Geräte beschrieben. Die beschriebenen Richtlinieneinstellungen können für eine App-Schutzrichtlinie im Bereich „Einstellungen“ im Portal konfiguriert werden, wenn Sie eine neue Richtlinie erstellen.
Es gibt drei Kategorien von Richtlinieneinstellungen: Datenverschiebung, Zugriffsanforderungen und Bedingter Start. In diesem Artikel bezieht sich der Begriff richtlinienverwaltete Apps auf Apps, die über App-Schutzrichtlinien konfiguriert sind.
Wichtig
Der Intune Managed Browser wurde eingestellt. Verwenden Sie Microsoft Edge für Ihre geschützte Intune-Browserumgebung.
Datenschutz
Datenübertragung
| Setting | Anleitung | Standardwert |
|---|---|---|
| Organisationsdaten in iTunes und iCloud sichern | Klicken Sie auf Block (Blockieren), um zu verhindern, dass diese App Geschäfts-, Schul- oder Unidaten in iTunes und iCloud sichert. Klicken Sie auf Zulassen, um dieser App zu erlauben, Geschäfts-, Schul- oder Unidaten in iTunes und iCloud zu sichern. | Zulassen |
| Organisationsdaten an andere Apps senden | Geben Sie an, welche Apps Daten von dieser App empfangen können:
Darüber hinaus werden die iOS-Features Spotlight-Suche (ermöglicht das Durchsuchen von Daten in Apps) und Siri-Kurzbefehle blockiert, wenn Sie Richtlinienverwaltete Apps oder Keine festlegen. Diese Richtlinie kann auch für universelle iOS-/iPadOS-Links gelten. Allgemeine Weblinks werden von der Richtlinieneinstellung App-Links in Intune Managed Browser öffnen verwaltet. Es gibt einige ausgenommene Apps und Dienste, für die Intune möglicherweise die Datenübertragung zulässt. Darüber hinaus können Sie Ihre eigenen Ausnahmen erstellen, wenn Sie zulassen müssen, dass Daten an eine App übertragen werden, welche die Intune-App nicht unterstützt. Weitere Informationen finden Sie unter Datenübertragungsausnahmen. | Alle Apps |
| Diese Option ist dann verfügbar, wenn Sie die vorherige Option auf Richtlinienverwaltete Apps festgelegt haben. | |
| Geben Sie an, welche universellen iOS-/iPadOS-Links in der angegebenen nicht verwalteten Anwendung anstelle des geschützten Browsers geöffnet werden sollen, der durch die Einstellung Übertragung von Webinhalten mit anderen Apps einschränken festgelegt ist. Sie müssen sich an den Anwendungsentwickler wenden, um das richtige universelle Linkformat für die jeweilige Anwendung zu ermitteln. | |
| Geben Sie an, welche universellen iOS-/iPadOS-Links in der angegebenen verwalteten Anwendung anstelle des geschützten Browsers geöffnet werden sollen, der durch die Einstellung Übertragung von Webinhalten mit anderen Apps einschränken festgelegt ist. Sie müssen sich an den Anwendungsentwickler wenden, um das richtige universelle Linkformat für die jeweilige Anwendung zu ermitteln. | |
| Klicken Sie auf Block (Blockieren), um die Verwendung der Option „Speichern unter“ in dieser App zu deaktivieren. Klicken Sie auf Allow (Zulassen), wenn die Verwendung von Speichern unter zulässig sein soll. Wenn für diese Einstellung Block (Blockieren) festgelegt ist, können Sie die Einstellung Benutzer das Speichern von Kopien in den ausgewählten Diensten ermöglichen konfigurieren. Hinweis:
| Zulassen |
| Benutzer können in den ausgewählten Diensten (OneDrive for Business, SharePoint, Fotobibliothek und lokaler Speicher) speichern. Alle anderen Dienste werden blockiert. OneDrive for Business: Sie können Dateien in OneDrive for Business und SharePoint Online speichern. SharePoint: Sie können Dateien in der lokalen SharePoint-Instanz speichern. Fotobibliothek: Sie können Dateien lokal in der Fotobibliothek speichern. Lokaler Speicher: Verwaltete Apps können Kopien von Organisationsdaten lokal speichern. Dies umfasst NICHT das Speichern von Dateien an lokalen, nicht verwalteten Speicherorten wie der Datei-App auf dem Gerät. | 0 ausgewählt |
| Wenn ein Benutzer in einer App eine Telefonnummer mit Hyperlink auswählt, wird in der Regel eine Telefon-App mit der vorab eingestellten und verwendbaren Telefonnummer geöffnet. Bei dieser Einstellung können Sie festlegen, wie Inhaltsübertragungen dieser Art behandelt werden sollen, wenn sie von einer durch Richtlinien verwalteten App initiiert werden:
Hinweis: Für diese Einstellung ist Intune SDK 12.7.0 oder höher erforderlich. Wenn Ihre Apps auf die Wählfunktion angewiesen sind und nicht die richtige Intune SDK-Version verwenden, sollten Sie als Problemumgehung "tel;telprompt" als Ausnahme für die Datenübertragung hinzufügen. Sobald die Apps die richtige Intune SDK-Version unterstützen, kann die Ausnahme entfernt werden. | Any dialer app (Jede Telefon-App) |
| Wenn eine bestimmte Dialer-App ausgewählt wurde, müssen Sie das URL-Schema der Dialer-App angeben, das zum Starten der Dialer-App auf iOS-Geräten verwendet wird. Weitere Informationen finden Sie in der Apple-Dokumentation zu Phone Links. | Blank |
| Daten von anderen Apps empfangen | Geben Sie an, welche Apps Daten an diese App übertragen können:
| Alle Apps |
| Wählen Sie Blockieren aus, um die Verwendung der Option Öffnen oder anderer Optionen zum Teilen von Daten zwischen Konten in dieser App zu deaktivieren. Klicken Sie auf Zulassen, wenn die Verwendung von Öffnen zulässig sein soll. Wenn diese Option auf Blockieren festgelegt ist, können Sie die Einstellung Benutzern das Öffnen von Daten über ausgewählte Dienste erlauben konfigurieren, um anzugeben, welche Dienste für Speicherorte von Organisationsdaten zulässig sind. See Also Reinstalling and patching your Quicken Subscription version after your membership has expired (Quicken for Mac)Quicken Subscription Membership FAQsReinstalling and patching your Quicken Subscription version after your membership has expiredQuicken Review (2023): Features, Pricing & MoreHinweis:
| Zulassen |
| Wählen Sie Anwendungsspeicherdienste aus, aus denen Benutzer Daten öffnen können. Alle anderen Dienste werden blockiert. Wenn Sie keine Dienste auswählen, werden Benutzer am Öffnen von Daten aus externen Speicherorten gehindert. Unterstützte Dienste:
| Alle ausgewählten |
| Ausschneiden, Kopieren und Einfügen zwischen Apps einschränken | Geben Sie an, wann Aktionen zum Ausschneiden, Kopieren und Einfügen mit dieser App verwendet werden können. Wählen aus:
| Alle Apps |
| Legen Sie die Anzahl von Zeichen fest, die aus Unternehmensdaten und -konten ausgeschnitten oder kopiert werden können. Damit kann die festgelegte Zeichenanzahl unabhängig von der Einstellung Ausschneiden, Kopieren und Einfügen mit anderen Apps einschränken mit einer beliebigen Anwendung geteilt werden. Standardwert = 0 Hinweis: Die App muss Version 9.0.14 oder höher des Intune SDK aufweisen. | 0 |
| Tastaturen von Drittanbietern | Wählen Sie Blockieren aus, um die Verwendung von Tastaturen von Drittanbietern in verwalteten Apps zu verhindern. Wenn diese Einstellung aktiviert ist, erhält der Benutzer eine einmalige Meldung, die angibt, das die Verwendung von Tastaturen von Drittanbietern gesperrt ist. Diese Meldung wird angezeigt, wenn der Benutzer zum ersten Mal mit Unternehmensdaten interagiert, bei denen die Verwendung einer Tastatur erforderlich ist. Bei der Verwendung verwalteter Anwendungen ist nur die Standardtastatur von iOS/iPadOS verfügbar, alle anderen Tastaturen sind deaktiviert. Diese Einstellung betrifft sowohl Organisationskonten als auch persönliche Konten für Anwendungen mit mehreren Identitäten. Diese Einstellung wirkt sich nicht auf die Verwendung von Drittanbieter-Tastaturen in nicht verwalteten Apps aus. Hinweis: Zur Verwendung dieses Features muss Version 12.0.16 oder höher des Intune SDK installiert sein. Bei Apps mit den SDK-Versionen 8.0.14 bis einschließlich 12.0.15 wird dieses Feature für Apps mit mehreren Identitäten nicht richtig angewendet. Weitere Informationen finden Sie unter Bekanntes Problem: Tastaturen von Drittanbietern werden in iOS/iPadOS für persönliche Konten nicht blockiert. | Zulassen |
Hinweis
Für IntuneMAMUPN ist eine Appschutz-Richtlinie für verwaltete Geräte erforderlich.
Verschlüsselung
| Setting | Anleitung | Standardwert |
|---|---|---|
| Organisationsdaten verschlüsseln | Wählen Sie „Require“ (Erforderlich) aus, um die Verschlüsselung von Geschäfts-, Schul- oder Unidaten in dieser App zu aktivieren. Intune erzwingt die Verschlüsselung auf der iOS-/iPadOS-Geräteebene zum Schützen von App-Daten, während das Gerät gesperrt ist. Zusätzlich können Anwendungen App-Daten optional mithilfe der Intune APP SDK-Verschlüsselung verschlüsseln. Das Intune App SDK verwendet iOS-/iPadOS-Kryptografiemethoden, um eine 256-Bit-AES-Verschlüsselung auf App-Daten anzuwenden. Wenn Sie diese Einstellung aktivieren, muss der Benutzer eine Geräte-PIN einrichten und verwenden, um auf sein Gerät zuzugreifen. Wenn keine Geräte-PIN vorliegt und die Verschlüsselung erforderlich ist, wird der Benutzer mit der Meldung „Ihre Organisation hat festgelegt, dass Sie zuerst eine Geräte-PIN aktivieren müssen, um auf diese App zugreifen zu können“ aufgefordert, eine PIN einzurichten. Wechseln Sie zur offiziellen Apple-Dokumentation, um zu prüfen, welche iOS-/iPadOS-Verschlüsselungsmodule nach FIPS 140-2 validiert sind. | Erforderlich |
Funktionalität
| Setting | Anleitung | Standardwert |
|---|---|---|
| Per Richtlinie verwaltete App-Daten mit nativen Apps oder Add-Ins synchronisieren | Wählen Sie „Blockieren“ aus, um zu verhindern, dass von Richtlinien verwaltete Apps Daten in den nativen Apps des Geräts speichern (z. B. Kontakte, Kalender und Widgets), oder um die Verwendung von Add-Ins innerhalb der von Richtlinien verwalteten Apps zu verhindern. Wenn Sie „Zulassen“ auswählen, kann die von Richtlinien verwaltete App Daten in den nativen Apps speichern oder Add-Ins verwenden, wenn diese Features in der von Richtlinien verwalteten App unterstützt und aktiviert werden. Bei Ausführung eines selektiven Zurücksetzens zum Entfernen von Geschäfts-, Schul- oder Unidaten aus der App werden Kontaktdaten entfernt, die direkt aus der App mit der nativen Kontakte-App synchronisiert wurden. Kontaktdaten, die aus der nativen Kontakte-App mit einer anderen externen Quelle synchronisiert wurden, können nicht zurückgesetzt werden. Zurzeit gilt dies nur für Outlook für die iOS-App. Weitere Informationen finden Sie unter Bereitstellen von Outlook für iOS- und Android-App-Konfigurationseinstellungen. | Zulassen |
| Organisationsdaten drucken | Wählen Sie Blockieren aus, um zu verhindern, dass die App Geschäfts-, Schul- oder Unidaten druckt. Wenn Sie für diese Einstellung den Standardwert Zulassen übernehmen, können die Benutzer alle Organisationsdaten exportieren und drucken. | Zulassen |
| Übertragung von Webinhalten mit anderen Apps einschränken | Legen Sie fest, wie Webinhalte (HTTP-/HTTPS-Links) über mit Richtlinien verwaltete Anwendungen geöffnet werden. Wählen Sie zwischen:
Wenn zwar ein mittels Richtlinien verwalteter Browser erforderlich ist, dieser aber nicht installiert ist, werden Ihre Endbenutzer aufgefordert, Microsoft Edge zu installieren. Wenn ein mit Richtlinien verwalteter Browser erforderlich ist, werden universelle Links für iOS/iPadOS über die Richtlinieneinstellung Zulassen, dass die App Daten an andere Apps überträgt verwaltet. Geräteregistrierung mit Intune Microsoft Edge: mit Richtlinien verwaltet
Hinweis: Das Intune SDK kann nicht ermitteln, ob es sich bei einer Ziel-App um einen Browser handelt. Auf iOS-/iPadOS-Geräten sind keine anderen verwalteten Browser-Apps zulässig. | Nicht konfiguriert |
| Geben Sie das Protokoll für einen einzelnen nicht verwalteten Browser ein. Webinhalte (HTTP/HTTPS-Links) aus richtlinienverwalteten Anwendungen werden in jeder App geöffnet, die dieses Protokoll unterstützt. Der Webinhalt wird im Zielbrowser nicht verwaltet. Dieses Feature sollte nur verwendet werden, wenn Sie geschützte Inhalte mit einem bestimmten Browser freigeben möchten, der nicht für Intune-App-Schutzrichtlinien aktiviert ist. Sie müssen beim Browseranbieter erfragen, welches Protokoll vom gewünschten Browser unterstützt wird. Hinweis: Schließen Sie nur das Protokollpräfix ein. Wenn Ihr Browser Links der Art
| Blank |
| Benachrichtigungen zu Organisationsdaten | Geben Sie an, wie Organisationsdaten über Benachrichtigungen des Betriebssystems für Organisationskonten freigegeben werden. Diese Richtlinieneinstellung wirkt sich auf das lokale Gerät und alle verbundenen Geräte, wie Wearables und intelligente Lautsprecher, aus. In Apps werden möglicherweise zusätzliche Steuerelemente zum Anpassen des Benachrichtigungsverhaltens bereitgestellt, oder es werden nicht alle Werte berücksichtigt. Wählen Sie zwischen:
Hinweis: Diese Einstellung erfordert App-Unterstützung: | Zulassen |
Hinweis
Keine der Datenschutzeinstellungen steuert das von Apple verwaltete Feature „Öffnen in“ auf iOS-/iPadOS-Geräten. Informationen zum Verwalten der Apple-Funktion „Öffnen in“ finden Sie unter Verwalten der Datenübertragung zwischen iOS-/iPadOS-Apps in Microsoft Intune.
Datenübertragungsausnahmen
Die App-Schutzrichtlinie von Intune erlaubt unter bestimmten Umständen die Datenübertragung zu und von einigen ausgenommenen Apps und Plattformdiensten. Diese Liste unterliegt Änderungen und gibt die Dienste und Apps wieder, die als nützlich für eine sichere Produktivität gelten.
Nicht verwaltete Drittanbieter-Apps können zur Ausnahmeliste hinzugefügt werden, die Datenübertragungsausnahmen zulassen kann. Weitere Informationen und Beispiele finden Sie unter Erstellen von Ausnahmen für die Datenübertragungsrichtlinie des Intune-App-Schutzes. Die ausgenommene nicht verwaltete App muss basierend auf dem iOS-URL-Protokoll aufgerufen werden. Wenn z. B. die Datenübertragungsausnahme für eine nicht verwaltete App hinzugefügt wird, würde sie dennoch verhindern, dass Benutzer Ausschneide-, Kopier- und Einfügevorgänge durchführen, wenn eine Beschränkung durch eine Richtlinie besteht. Diese Art der Ausnahme würde Benutzer weiterhin daran hindern, die Open-in-Aktion innerhalb einer verwalteten App zu verwenden, um Daten für eine ausgenommene App freizugeben oder zu speichern, da sie nicht auf dem iOS-URL-Protokoll basiert. Weitere Informationen zu Öffnen in finden Sie unter Verwenden des App-Schutzes mit iOS-Apps.
| Name der App/des Diensts | Beschreibung |
|---|---|
skype | Skype |
app-settings | Geräteeinstellungen |
itms; itmss; itms-apps; itms-appss; itms-services | App Store |
calshow | Nativer Kalender |
Wichtig
Richtlinien für den Intune-App-Schutz, die vor dem 15. Juni 2020 erstellt wurden, enthalten die URL-Schemas tel und telprompt in den Standardausnahmen für die Datenübertragung. Diese URL-Schemas ermöglichen es verwalteten Apps, die Telefonfunktionalität zu initiieren. Die Richtlinieneinstellung Transfer telecommunication data to (Telekommunikationsdaten übertragen an) für den App-Schutz hat diese Funktionalität ersetzt. Administratoren sollten tel;telprompt; aus den Datenübertragungsausnahmen entfernen und sich auf die Richtlinieneinstellung für den App-Schutz verlassen, sofern die verwalteten Anwendungen, deren Telefonfunktionalität initiiert wird, das Intune SDK 12.7.0 oder höher enthalten.
Wichtig
In Intune SDK 14.5.0 oder höher (einschließlich sms- und mailto-URL-Schemata in den Datenübertragungsausnahmen) ist zudem die Freigabe von Organisationsdaten für die Ansichtscontroller „MFMessageCompose“ (für sms) und „MFMailCompose“ (für mailto) innerhalb von Anwendungen zulässig, die mit Richtlinien verwaltet werden.
Universelle Links
Universelle Links ermöglichen dem Benutzer das direkte Starten einer Anwendung, die dem Link zugeordnet ist, anstelle eines geschützten Browsers, der durch die Einstellung Übertragung von Webinhalten mit anderen Apps einschränken angegeben wurde. Sie müssen sich an den Anwendungsentwickler wenden, um das richtige universelle Linkformat für die jeweilige Anwendung zu ermitteln.
Universelle Links ausschließen
Durch Hinzufügen von universellen Links zu nicht verwalteten Apps können Sie die angegebene Anwendung starten. Um die App hinzuzufügen, müssen Sie den Link zur Ausnahmeliste hinzufügen.
Achtung
Die Zielanwendungen für diese universellen Links sind nicht verwaltet, und das Hinzufügen einer Ausnahme kann zu Datensicherheitslecks führen.
Die standardmäßigen Ausnahmen für universelle App-Links sind die folgenden:
| Universeller App-Link | Beschreibung |
|---|---|
http://maps.apple.com; https://maps.apple.com | Karten-App |
http://facetime.apple.com; https://facetime.apple.com | FaceTime-App |
Wenn Sie die standardmäßigen Ausnahmen für universelle Links nicht zulassen möchten, können Sie diese löschen. Sie können auch universelle Links für Drittanbieter- oder Branchen-Apps hinzufügen. Die ausgenommenen universellen Links erlauben Platzhalter wie http://*.sharepoint-df.com/*.
Verwaltete universelle Links
Durch Hinzufügen von universellen Links zu verwalteten Apps können Sie die angegebene Anwendung sicher starten. Um die App hinzuzufügen, müssen Sie den Link zur verwalteten Liste hinzufügen. Wenn auf die Zielanwendung eine App-Schutzrichtlinie angewendet wurde, wird durch Auswählen des Links die App gestartet. Wenn auf die Zielanwendung keine App-Schutzrichtlinie angewendet wurde, wird durch Auswählen des Links der geschützte Browser gestartet.
Die standardmäßigen verwalteten universellen Links sind die folgenden:
| Universeller Link für verwaltete Apps | Beschreibung |
|---|---|
http://*.onedrive.com/*; https://*.onedrive.com/*; | OneDrive |
http://*.appsplatform.us/*; http://*.powerapps.cn/*; http://*.powerapps.com/*; http://*.powerapps.us/*; https://*.powerbi.com/*; https://app.powerbi.cn/*; https://app.powerbigov.us/*; https://app.powerbi.de/*; | PowerApps |
http://*.powerbi.com/*; http://app.powerbi.cn/*; http://app.powerbigov.us/*; http://app.powerbi.de/*; https://*.appsplatform.us/*; https://*.powerapps.cn/*; https://*.powerapps.com/*; https://*.powerapps.us/*; | Power BI |
http://*.service-now.com/*; https://*.service-now.com/*; | ServiceNow |
http://*.sharepoint.com/*; http://*.sharepoint-df.com/*; https://*.sharepoint.com/*; https://*.sharepoint-df.com/*; | SharePoint |
http://web.microsoftstream.com/video/*; http://msit.microsoftstream.com/video/*; https://web.microsoftstream.com/video/*; https://msit.microsoftstream.com/video/*; | Stream |
http://*teams.microsoft.com/l/*; http://*devspaces.skype.com/l/*; http://*teams.live.com/l/*; http://*collab.apps.mil/l/*; http://*teams.microsoft.us/l/*; http://*teams-fl.microsoft.com/l/*; https://*teams.microsoft.com/l/*; https://*devspaces.skype.com/l/*; https://*teams.live.com/l/*; https://*collab.apps.mil/l/*; https://*teams.microsoft.us/l/*; https://*teams-fl.microsoft.com/l/*; | Teams |
http://tasks.office.com/*; https://tasks.office.com/*; http://to-do.microsoft.com/sharing*; https://to-do.microsoft.com/sharing*; | ToDo |
http://*.yammer.com/*; https://*.yammer.com/*; | Yammer |
http://*.zoom.us/*; https://*.zoom.us/*; | Zoom |
Wenn Sie die standardmäßigen verwalteten universellen Links nicht zulassen möchten, können Sie diese löschen. Sie können auch universelle Links für Drittanbieter- oder Branchen-Apps hinzufügen.
Erforderliche Zugriffsberechtigungen
| Setting | Anleitung | Standardwert |
|---|---|---|
| PIN für Zugriff | Klicken Sie auf Require (Erforderlich), um für die Verwendung dieser App eine PIN anzufordern. Benutzer werden beim ersten Ausführen der App in einem Geschäfts-, Schul- oder Unikontext aufgefordert, diese PIN einzurichten. Die PIN wird entweder beim Online- oder beim Offlinearbeiten angewendet. Sie können die PIN-Sicherheit mithilfe der Einstellungen im Abschnitt PIN for access (PIN für Zugriff) konfigurieren. | Erforderlich |
| Legen Sie fest, dass eine numerische PIN oder ein Passcode eingegeben werden muss, bevor Benutzer auf eine App zugreifen können, für die App-Schutzrichtlinien gelten. Numerische Anforderungen enthalten nur Zahlen, während ein Passcode mit mindestens einem Buchstaben oder mindestens einem Sonderzeichen definiert werden kann. Hinweis: Zum Konfigurieren des Passcode-Typs muss die App über Intune SDK Version 7.1.12 oder höher verfügen. Für den numerischen Typ besteht keine Intune SDK-Versionseinschränkung. Zu den zulässigen Sonderzeichen gehören die Sonderzeichen und Symbole auf der englischsprachigen iOS-/iPadOS-Tastatur. | Numeric |
| Klicken Sie auf Zulassen, um Benutzern das Verwenden einfacher PIN-Sequenzen wie „1234“, „1111“, „abcd“ oder „aaaa“ zu erlauben. Klicken Sie auf Block (Blockieren), um zu verhindern, dass einfache Sequenzen verwendet werden. Einfache Sequenzen werden in gleitenden Fenstern mit drei Zeichen überprüft. Wenn Blockieren konfiguriert ist, würden die Ziffernfolgen 1235 oder 1112 als vom Benutzer festgelegte PIN nicht akzeptiert. 1122 wäre hingegen zulässig. Hinweis: Wenn die Passcodetyp-PIN konfiguriert und "Einfache PIN zulassen" auf "Ja" festgelegt ist, muss der Benutzer in seiner PIN mindestens einen Buchstaben oder mindestens ein Sonderzeichen verwenden. Wenn die Passcodetyp-PIN konfiguriert und "Einfache PIN zulassen" auf "Nein" festgelegt ist, muss der Benutzer in seiner PIN mindestens eine Zahl und einen Buchstaben sowie mindestens 1 Sonderzeichen verwenden. | Zulassen |
| Geben Sie die Mindestanzahl von Ziffern in einer PIN-Sequenz an. | 4 |
| Klicken Sie auf Zulassen, um Benutzern für den Zugriff auf die App das Verwenden von Touch ID anstelle einer PIN zu erlauben. | Zulassen |
| Klicken Sie auf Require (Erforderlich), und konfigurieren Sie ein Inaktivitätstimeout, um diese Einstellung zu verwenden. | Erforderlich |
| Geben Sie einen Zeitraum in Minuten an, nach dem entweder ein Passcode oder eine numerische PIN (wie konfiguriert) die Verwendung eines Fingerabdrucks oder Gesichts als Zugriffsmethode außer Kraft setzt. Dieser Timeoutwert sollte größer als der unter „Zugriffsanforderungen nach (Minuten der Inaktivität) erneut überprüfen“ angegebene Wert sein. | 30 |
| Klicken Sie auf Zulassen, damit die Benutzer die Gesichtserkennungstechnologie zur Benutzerauthentifizierung auf iOS-/iPadOS-Geräten verwenden können. Wenn Sie diese Option zulassen, muss Face ID verwendet werden, damit auf einem mit Face ID kompatiblen Gerät auf die App zugegriffen werden kann. | Zulassen |
| Klicken Sie auf Yes (Ja), damit die Benutzer nach einem bestimmten Zeitraum die App-PIN ändern müssen. Wenn Sie diese Einstellung auf Ja festlegen, können Sie die Anzahl der Tage festlegen, nach denen die PIN zurückgesetzt werden muss. | Nein |
| Konfigurieren Sie die Anzahl der Tage, nach denen die PIN zurückgesetzt werden muss. | 90 |
| Klicken Sie auf Deaktivieren, um die App-PIN zu deaktivieren, wenn eine Gerätesperre auf einem registrierten Gerät erkannt wird, auf dem das Unternehmensportal konfiguriert ist. Hinweis: Die App muss Intune SDK Version 7.0.1 oder höher aufweisen. Auf iOS-/iPadOS-Geräten können Sie Benutzern erlauben, ihre Identität mithilfe von Touch ID oder Face ID statt einer PIN nachzuweisen. Intune verwendet die LocalAuthentication-API, um die Benutzer mithilfe von Touch ID und Face ID zu authentifizieren. Weitere Informationen zu Touch ID und Face ID finden Sie im iOS Security-Handbuch. Wenn der Benutzer versucht, diese App mit seinem Geschäfts-, Schul- oder Unikonto zu nutzen, wird er aufgefordert, seine Identität per Fingerabdruck oder Gesichtserkennung anstatt durch Eingabe einer PIN nachzuweisen. Wenn diese Einstellung aktiviert ist, wird das Vorschaubild für den App-Schnellzugriff unscharf, wenn ein Geschäfts-, Schul- oder Unikonto verwendet wird. Wenn Änderungen an der biometrischen Datenbank des Geräts vorgenommen werden, fordert Intune den Benutzer zur Eingabe einer PIN auf, wenn der nächste Wert für das Inaktivitätstimeout erreicht wird. Änderungen an biometrischen Daten umfassen das Hinzufügen oder Entfernen eines Fingerabdrucks oder Gesichts zur Authentifizierung. Wenn der Intune-Benutzer keine PIN festgelegt hat, wird er zu einem Fenster für die Einrichtung einer Intune-PIN weitergeleitet. | Enable |
| Anmeldeinformationen für Geschäfts-, Schul- oder Unikonto für Zugriff | Klicken Sie auf Require (Erforderlich), um anzufordern, dass sich der Benutzer für den Zugriff auf die App mit seinem Geschäfts-, Schul- oder Unikonto anmeldet, anstatt eine PIN einzugeben. Wenn Sie Require (Erforderlich) festgelegt haben und eine PIN oder biometrische Eingabeaufforderungen aktiviert sind, werden die Unternehmensanmeldeinformationen und entweder die PIN oder die biometrischen Eingabeaufforderungen angezeigt. | Nicht erforderlich |
| Recheck the access requirements after (minutes of inactivity) (Zugriffsanforderungen nach (Minuten der Inaktivität) prüfen) | Konfigurieren Sie die Minuten der Inaktivität, bevor die App anfordert, dass der Benutzer die Zugriffsanforderungen erneut angibt. Ein Administrator aktiviert z. B. PINs und blockiert Geräte mit Rootzugriff in der Richtlinie, ein Benutzer öffnet eine von Intune verwaltete App, muss eine PIN eingeben und die App auf einem Gerät ohne Rootzugriff verwenden. Bei Verwendung dieser Einstellung muss der Benutzer für einen bestimmten Zeitraum, der dem konfigurierten Wert entspricht, bei keiner in Intune verwalteten App eine PIN eingeben oder sich einer Prüfung für die Erkennung der Nutzungsbeschränkung unterziehen. Hinweis: Unter iOS/iPadOS gilt die PIN für alle von Intune verwalteten Apps desselben Herausgebers. Der PIN-Timer für eine bestimmte PIN wird zurückgesetzt, sobald die App den Vordergrund auf dem Gerät verlässt. Der Benutzer muss keine PIN in einer von Intune verwalteten App eingeben, für die seine PIN für die Dauer des in dieser Einstellung definierten Timeouts gilt. Dieses Richtlinieneinstellungsformat unterstützt eine positive ganze Zahl. | 30 |
Hinweis
Weitere Informationen dazu, wie mehrere App-Schutzeinstellungen in Intune, die im Abschnitt „Zugriff“ für dieselbe Gruppe von Apps und Benutzern konfiguriert wurden, unter iOS/iPadOS funktionieren, finden Sie unter Häufig gestellte Fragen zu MAM und App-Schutz und Selektives Löschen von Daten in Intune über durch App-Schutzrichtlinien festgelegte bedingte Startaktionen.
Bedingter Start
Konfigurieren Sie die Einstellungen für einen bedingten Start, um die Sicherheitsanforderungen bei der Anmeldung für Ihre Zugriffsschutzrichtlinie festzulegen.
Standardmäßig werden mehrere Einstellungen mit vorkonfigurierten Werten und Aktionen bereitgestellt. Sie können einige davon löschen, z. B. Mindestversion für Betriebssystem. Außerdem können Sie zusätzliche Einstellungen in der Dropdownliste Auswählen auswählen.
| Setting | Anleitung |
|---|---|
| Maximale Betriebssystemversion | Geben Sie ein maximales iOS/iPadOS-Betriebssystem an, um diese App zu verwenden. Zu den Aktionen gehören:
Dieser Eintrag kann mehrfach vorkommen, wobei jede Instanz eine andere Aktion unterstützt. Diese Richtlinieneinstellung unterstützt das Format major.minor, major.minor.build oder major.minor.build.revision („Hauptversion.Nebenversion“, „Hauptversion.Nebenversion.Buildversion“ oder „Hauptversion.Nebenversion.Buildversion.Revisionsversion“). Hinweis: Die App muss Intune SDK Version 14.4.0 oder höher aufweisen. |
| Mindestversion für Betriebssystem | Geben Sie mindestens ein iOS/iPadOS-Betriebssystem an, um diese App zu verwenden. Zu den Aktionen gehören:
Dieses Richtlinieneinstellungsformat unterstützt major.minor, major.minor.build oder major.minor.build.revision („Hauptversion.Nebenversion“, „Hauptversion.Nebenversion.Buildversion“ oder „Hauptversion.Nebenversion.Buildversion.Revisionsversion“). Hinweis: Die App muss Intune SDK Version 7.0.1 oder höher aufweisen. |
| Maximal zulässige PIN-Versuche | Geben Sie die Anzahl der Versuche an, die der Benutzer zum erfolgreichen Eingeben seiner PIN hat, ehe die konfigurierte Aktion ausgeführt wird. Wenn der Benutzer es nicht schafft, seine PIN innerhalb der maximalen Anzahl der Versuche für die PIN-Eingabe einzugeben, muss er seine PIN zurücksetzen, nachdem er sich erfolgreich bei seinem Konto angemeldet und ggf. eine mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) durchgeführt hat. Dieses Richtlinieneinstellungsformat unterstützt eine positive ganze Zahl. Zu den Aktionen zählen:
|
| Offline-Toleranzperiode | Hierbei handelt es sich um die Anzahl an Minuten, während der von Richtlinien verwaltete Apps offline ausgeführt werden können. Geben Sie die Zeit (in Minuten) an, bevor die Zugriffsanforderungen der App erneut überprüft werden. Zu den Aktionen zählen:
|
| Geräte mit Jailbreak/entfernten Nutzungsbeschränkungen | Für diese Einstellung gibt es keinen festzulegenden Wert. Zu den Aktionen zählen:
|
| Deaktiviertes Konto | Für diese Einstellung gibt es keinen festzulegenden Wert. Zu den Aktionen zählen:
|
| Mindestversion für App | Geben Sie einen Wert für die minimale Anwendungsversion an. Zu den Aktionen gehören:
Dieser Eintrag kann mehrfach vorkommen, wobei jede Instanz eine andere Aktion unterstützt. Dieses Richtlinieneinstellungsformat unterstützt major.minor, major.minor.build oder major.minor.build.revision („Hauptversion.Nebenversion“, „Hauptversion.Nebenversion.Buildversion“ oder „Hauptversion.Nebenversion.Buildversion.Revisionsversion“). Hinweis: Die App muss Intune SDK Version 7.0.1 oder höher aufweisen. Sie können zusätzlich konfigurieren, wo Ihre Endbenutzer eine aktualisierte Version einer branchenspezifischen App (LOB, Line-of-Business) erhalten können. Endbenutzer sehen dies im bedingten Startdialogfeld App-Mindestversion, über das der Benutzer aufgefordert wird, auf eine Mindestversion der LOB-App zu aktualisieren. Unter iOS/iPadOS erfordert dieses Feature, dass die App integriert (oder mit dem Wrapping Tool umschlossen) mit dem Intune-SDK für iOS 10.0.7 oder höher verwendet wird. Um zu konfigurieren, wo ein Endbenutzer eine LOB-App aktualisieren soll, muss eine verwaltete App-Konfigurationsrichtlinie mit dem Schlüssel |
| Mindestversion für SDK | Geben Sie einen Mindestwert für die Intune SDK-Version an. Zu den Aktionen gehören:
Dieser Eintrag kann mehrfach vorkommen, wobei jede Instanz eine andere Aktion unterstützt. |
| Gerätemodelle | Geben Sie eine durch Semikolons getrennte Liste von Modellbezeichnern an. Bei den Werten wird nicht zwischen Groß- und Kleinschreibung unterschieden. Zu den Aktionen zählen:
|
| Maximal zulässige Gerätebedrohungsstufe | App-Schutzrichtlinien können die Vorteile des Intune-MTD-Connectors nutzen. Geben Sie eine maximale Bedrohungsstufe an, die für die Verwendung dieser App zulässig ist. Die Bedrohungen werden von der von Ihnen gewählten MTD-Anwendung (Mobile Threat Defense) des Anbieters auf dem Endbenutzergerät bestimmt. Geben Sie entweder Geschützt, Niedrig, Mittel oder Stark ein. Geschützt erfordert keine Bedrohungen auf dem Gerät und ist der restriktivste konfigurierbare Wert, während Stark im Wesentlichen eine aktive Verbindung zwischen Intune und MTD erfordert. Zu den Aktionen zählen:
Weitere Informationen zu dieser Einstellung finden Sie unter Aktivieren von MTD auf nicht registrierten Geräten. |
Weitere Informationen
- Erfahren Sie mehr über LinkedIn-Informationen und -Features in Ihren Microsoft-Apps.
- Hier erfahren Sie mehr über die Veröffentlichung von LinkedIn-Kontoverbindungen über die Microsoft 365-Roadmap.
- Erfahren Sie mehr über das Konfigurieren von LinkedIn-Kontoverbindungen.
- Weitere Informationen über Daten, die zwischen den LinkedIn- und Microsoft-Arbeits- oder -Schulkonten freigegeben werden, finden Sie unter LinkedIn in Microsoft-Anwendungen mit Ihrem Arbeits- oder Schulkonto.
