MDX-Richtlinien für Drittanbieter-Apps für Android

Dieser Artikel beschreibt die MDX-Richtlinien für Android-Drittanbieter-Apps. Sie können die Richtlinieneinstellungen in der Citrix Endpoint Management™-Konsole ändern.

Authentifizierung

App-Passcode

Wenn Ein, ist eine PIN oder ein Passcode erforderlich, um die App zu entsperren, wenn sie nach einer Zeit der Inaktivität gestartet oder fortgesetzt wird. Der Standardwert ist Ein.

Um den Inaktivitätstimer für alle Apps zu konfigurieren, legen Sie den Wert für INACTIVITY_TIMER in Minuten in den Clienteigenschaften auf der Registerkarte Einstellungen fest. Der Standardwert für den Inaktivitätstimer beträgt 60 Minuten. Um den Inaktivitätstimer zu deaktivieren, sodass eine PIN- oder Passcode-Eingabeaufforderung nur beim Start der App angezeigt wird, setzen Sie den Wert auf Null.

Hinweis:

Wenn Sie „Offline sichern“ für die Richtlinie „Verschlüsselungsschlüssel“ auswählen, wird diese Richtlinie automatisch aktiviert.

Maximale Offline-Periode (Stunden)

Definiert die maximale Dauer, die eine App offline ohne Netzwerkanmeldung ausgeführt werden kann, um die Berechtigung erneut zu bestätigen und Richtlinien zu aktualisieren. Der Standardwert ist 168 Stunden (7 Tage). Die Mindestdauer beträgt 1 Stunde.

Der Benutzer wird 30, 15 und 5 Minuten vor Ablauf der Frist zur Anmeldung aufgefordert. Nach Ablauf bleibt die App gesperrt, bis der Benutzer eine erfolgreiche Netzwerkanmeldung durchgeführt hat.

Alternatives Citrix Gateway

Hinweis:

Der Name dieser Richtlinie in der Endpoint Management-Konsole lautet Alternatives NetScaler® Gateway.

Adresse eines spezifischen alternativen Citrix Gateways (ehemals NetScaler Gateway), das für die Authentifizierung und für Micro-VPN-Sitzungen mit dieser App verwendet wird. Dies ist eine optionale Richtlinie, die in Verbindung mit der Richtlinie „Online-Sitzung erforderlich“ Apps zwingt, sich erneut am spezifischen Gateway zu authentifizieren. Solche Gateways hätten typischerweise andere (höhere Sicherheit) Authentifizierungsanforderungen und Traffic-Management-Richtlinien. Wenn leer gelassen, wird immer der Standardwert des Servers verwendet. Der Standardwert ist leer.

Gerätesicherheit

Jailbreak oder Root blockieren

Wenn Ein, wird die App gesperrt, wenn das Gerät einen Jailbreak hat oder gerootet ist. Wenn Aus, kann die App auch dann ausgeführt werden, wenn das Gerät einen Jailbreak hat oder gerootet ist. Der Standardwert ist Ein.

Gerätesperre erforderlich

• Wenn Geräte-PIN oder Passcode, wird die App gesperrt, wenn das Gerät keine PIN oder keinen Passcode hat. Wenn Gerätemustersperre, wird die App gesperrt, wenn das Gerät keine Mustersperre eingerichtet hat. Wenn Aus, darf die App ausgeführt werden, auch wenn das Gerät keine PIN, keinen Passcode oder keine Mustersperre eingerichtet hat. Der Standardwert ist Aus.

• Geräte-PIN oder Passcode erfordert mindestens Android 4.1 (Jelly Bean). Das Festlegen der Richtlinie auf Geräte-PIN oder Passcode verhindert, dass eine App auf älteren Versionen ausgeführt wird.

• Auf Android M-Geräten haben die Optionen Geräte-PIN oder Passcode und Gerätemustersperre denselben Effekt: Bei beiden Optionen wird die App gesperrt, wenn das Gerät keine PIN, keinen Passcode oder keine Mustersperre eingerichtet hat.

• Netzwerkanforderungen

WLAN erforderlich

Wenn Ein, wird die App gesperrt, wenn das Gerät nicht mit einem WLAN-Netzwerk verbunden ist. Wenn Aus, kann die App ausgeführt werden, wenn das Gerät eine aktive Verbindung hat, z. B. eine 4G/3G-, LAN- oder WLAN-Verbindung. Der Standardwert ist Aus.

Zulässige WLAN-Netzwerke

Durch Kommas getrennte Liste der zulässigen WLAN-Netzwerke. Wenn der Netzwerkname nicht-alphanumerische Zeichen (einschließlich Kommas) enthält, muss der Name in doppelte Anführungszeichen gesetzt werden. Die App wird nur ausgeführt, wenn sie mit einem der aufgelisteten Netzwerke verbunden ist. Wenn leer gelassen, sind alle Netzwerke zulässig. Dies hat keine Auswirkungen auf Verbindungen zu Mobilfunknetzen. Der Standardwert ist leer.

Sonstiger Zugriff

• Kulanzzeitraum für App-Updates (Stunden)

Definiert den Kulanzzeitraum, in dem eine App verwendet werden kann, nachdem das System festgestellt hat, dass ein App-Update verfügbar ist. Der Standardwert ist 168 Stunden (7 Tage).

Hinweis:

Die Verwendung eines Werts von Null wird nicht empfohlen, da dies sofort verhindert, dass eine laufende App verwendet wird, bis das Update heruntergeladen und installiert ist (ohne Warnung an den Benutzer). Dies könnte zu einer Situation führen, in der der Benutzer, der die App ausführt, gezwungen ist, die App zu beenden (wobei möglicherweise Arbeit verloren geht), um dem erforderlichen Update nachzukommen.

App-Daten bei Sperrung löschen

Löscht Daten und setzt die App zurück, wenn die App gesperrt ist. Wenn Aus, werden App-Daten nicht gelöscht, wenn die App gesperrt ist. Der Standardwert ist Aus.

Eine App kann aus einem der folgenden Gründe gesperrt werden:

• Verlust der App-Berechtigung für den Benutzer
• App-Abonnement entfernt
• Konto entfernt
• Secure Hub deinstalliert
• Zu viele App-Authentifizierungsfehler
• Jailbreak-Gerät erkannt (gemäß Richtlinieneinstellung)
• Gerät durch andere administrative Maßnahmen in den gesperrten Zustand versetzt

Aktiver Abfragezeitraum (Minuten)

Wenn eine App startet, fragt das MDX-Framework Citrix Endpoint Management ab, um den aktuellen App- und Gerätestatus zu ermitteln. Unter der Annahme, dass der Server, auf dem Endpoint Management ausgeführt wird, erreichbar ist, gibt das Framework Informationen über den Sperr-/Löschstatus des Geräts und den Aktivierungs-/Deaktivierungsstatus der App zurück. Unabhängig davon, ob der Server erreichbar ist oder nicht, wird eine nachfolgende Abfrage basierend auf dem aktiven Abfragezeitraumintervall geplant. Nach Ablauf des Zeitraums wird erneut eine neue Abfrage versucht. Der Standardwert ist 60 Minuten (1 Stunde).

Wichtig:

Setzen Sie diesen Wert nur für Apps mit hohem Risiko niedriger, da sonst die Leistung beeinträchtigt werden kann.

Verhalten bei nicht konformen Geräten

Ermöglicht Ihnen, eine Aktion auszuwählen, wenn ein Gerät die Mindestanforderungen an die Konformität nicht erfüllt. Wählen Sie App zulassen, damit die App normal ausgeführt wird. Wählen Sie App nach Warnung zulassen, damit die App nach Anzeige der Warnung ausgeführt wird. Wählen Sie Blockieren, um die Ausführung der App zu blockieren. Der Standardwert ist App nach Warnung zulassen.

Migration öffentlicher Dateien

Diese Richtlinie wird nur erzwungen, wenn Sie die Richtlinie „Verschlüsselung öffentlicher Dateien“ aktivieren (von Deaktiviert auf SecurityGroup oder Anwendung geändert). Diese Richtlinie gilt nur für vorhandene, unverschlüsselte öffentliche Dateien und legt fest, wann diese Dateien verschlüsselt werden. Der Standardwert ist Schreiben (RO/RW).

Optionen:

• Deaktiviert. Verschlüsselt keine vorhandenen Dateien.
• Schreiben (RO/RW). Verschlüsselt die vorhandenen Dateien nur, wenn sie für den Nur-Schreib- oder Lese-Schreib-Zugriff geöffnet werden.
  • Beliebig. Verschlüsselt die vorhandenen Dateien, wenn sie in einem beliebigen Modus geöffnet werden.

Hinweis: - >

• Neue Dateien oder vorhandene unverschlüsselte Dateien, die überschrieben werden, verschlüsseln die Ersatzdateien in jedem Fall.
• Die Verschlüsselung einer vorhandenen öffentlichen Datei macht die Datei für andere Apps, die nicht denselben Verschlüsselungsschlüssel besitzen, unzugänglich.

Sicherheitsgruppe

Lassen Sie dieses Feld leer, wenn alle von Citrix Endpoint Management verwalteten mobilen Apps Informationen miteinander austauschen sollen. Definieren Sie einen Namen für die Sicherheitsgruppe, um Sicherheitseinstellungen für bestimmte App-Sätze (z. B. Finanzen oder Personalwesen) zu verwalten.

Achtung:

Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App löschen und neu installieren, damit die Richtlinienänderung angewendet wird.

Zulässige Secure Web-Domänen

Diese Richtlinie gilt nur für Domänen, die nicht durch die URL-Filterrichtlinie ausgeschlossen sind. Fügen Sie eine durch Kommas getrennte Liste von vollqualifizierten Domänennamen (FQDN) oder DNS-Suffixen hinzu, die zur Secure Web-App umgeleitet werden, wenn der Dokumentenaustausch eingeschränkt ist.

Wenn diese Richtlinie Einträge enthält, werden nur die URLs mit Hostfeldern, die mindestens einem Element in der Liste entsprechen (über DNS-Suffix-Übereinstimmung), zur Secure Web-App umgeleitet, wenn der Dokumentenaustausch eingeschränkt ist.

Alle anderen URLs werden an den Standard-Android-Webbrowser gesendet (wobei die Richtlinie “Dokumentenaustausch eingeschränkt” umgangen wird). Der Standardwert ist leer.

App-Interaktion

Ausschneiden und Kopieren

Blockiert, erlaubt oder schränkt Ausschneide- und Kopiervorgänge der Zwischenablage für diese App ein. Wenn Eingeschränkt festgelegt ist, werden die kopierten Zwischenablagedaten in einer privaten Zwischenablage abgelegt, die nur für MDX-Apps verfügbar ist. Der Standardwert ist Eingeschränkt.

Einfügen

• Blockiert, erlaubt oder schränkt Einfügevorgänge der Zwischenablage für die App ein. Wenn Eingeschränkt festgelegt ist, stammen die eingefügten Zwischenablagedaten aus einer privaten Zwischenablage, die nur für MDX-Apps verfügbar ist. Der Standardwert ist Uneingeschränkt.

• Dokumentenaustausch (Öffnen in)

• Blockiert, erlaubt oder schränkt Dokumentenaustauschvorgänge für die App ein. Wenn Eingeschränkt festgelegt ist, können Dokumente nur mit anderen MDX-Apps und den in der Richtlinie “Ausnahmeliste für eingeschränktes Öffnen in” angegebenen App-Ausnahmen ausgetauscht werden. Wenn Uneingeschränkt festgelegt ist, setzen Sie die Richtlinien “Private Dateiverschlüsselung” und “Öffentliche Dateiverschlüsselung” auf Deaktiviert, damit Benutzer Dokumente in nicht-gewrappten Apps öffnen können. Der Standardwert ist Eingeschränkt.

Ausnahmeliste für eingeschränktes Öffnen in

Wenn die Richtlinie “Dokumentenaustausch (Öffnen in)” auf Eingeschränkt festgelegt ist, darf diese Liste von Android-Intents an nicht verwaltete Apps übergeben werden. Um Filter zur Liste hinzuzufügen, sind Kenntnisse über Android-Intents erforderlich. Ein Filter kann Aktion, Paket, Schema oder eine beliebige Kombination angeben.

Beispiele

{action=android.intent.action.MAIN}
{package=com.sharefile.mobile}
{action=android.intent.action.DIAL scheme=tel}
<!--NeedCopy-->

Achtung

Berücksichtigen Sie unbedingt die Sicherheitsauswirkungen dieser Richtlinie. Die Ausnahmeliste ermöglicht den Austausch von Inhalten zwischen nicht verwalteten Apps und der MDX-Umgebung.

Eingehender Dokumentenaustausch (Öffnen in)

• Blockiert, schränkt ein oder erlaubt eingehende Dokumentenaustauschvorgänge für diese App. Wenn Eingeschränkt festgelegt ist, können Dokumente nur mit anderen MDX-Apps ausgetauscht werden. Der Standardwert ist Uneingeschränkt.

• Wenn Blockiert oder Eingeschränkt festgelegt ist, können Sie die Whitelist-Richtlinie für eingehenden Dokumentenaustausch verwenden, um Apps anzugeben, die Dokumente an diese App senden dürfen. Informationen zu anderen Richtlinieninteraktionen finden Sie in der Richtlinie “Galerie blockieren”.

• Optionen: Uneingeschränkt, Blockiert oder Eingeschränkt

• App-Einschränkungen

Wichtig:

Berücksichtigen Sie unbedingt die Sicherheitsauswirkungen von Richtlinien, die Apps den Zugriff auf oder die Nutzung von Telefonfunktionen blockieren. Wenn diese Richtlinien auf Aus stehen, können Inhalte zwischen nicht verwalteten Apps und der sicheren Umgebung ausgetauscht werden.

Kamera blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die Kamerahardware direkt verwendet. Der Standardwert ist Ein.

Galerie blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App auf die Galerie auf dem Gerät zugreift. Der Standardwert ist Aus. Diese Richtlinie funktioniert in Verbindung mit der Richtlinie “Eingehender Dokumentenaustausch (Öffnen in)”.

• Wenn “Eingehender Dokumentenaustausch (Öffnen in)” auf Eingeschränkt festgelegt ist, können Benutzer, die in der verwalteten App arbeiten, keine Bilder aus der Galerie anhängen, unabhängig von der Einstellung “Galerie blockieren”.
• Wenn “Eingehender Dokumentenaustausch (Öffnen in)” auf Uneingeschränkt festgelegt ist, erleben Benutzer, die in der verwalteten App arbeiten, Folgendes:
  • Benutzer können Bilder anhängen, wenn “Galerie blockieren” auf Aus festgelegt ist.
  • Benutzer werden am Anhängen von Bildern gehindert, wenn “Galerie blockieren” auf Ein festgelegt ist.

Mikrofonaufnahme blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die Mikrofonhardware direkt verwendet. Der Standardwert ist Ein.

Standortdienste blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die Komponenten der Standortdienste (GPS oder Netzwerk) verwendet. Der Standardwert ist Aus für Secure Mail.

SMS-Verfassen blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die SMS-Verfassen-Funktion zum Senden von SMS/Textnachrichten aus der App verwendet. Der Standardwert ist Ein.

Bildschirmaufnahme blockieren

Wenn Ein festgelegt ist, wird verhindert, dass Benutzer Bildschirmaufnahmen machen, während die App ausgeführt wird. Außerdem wird der App-Bildschirm unkenntlich gemacht, wenn der Benutzer Apps wechselt. Der Standardwert ist Ein.

Bei Verwendung der Android Near Field Communication (NFC)-Funktion machen einige Apps einen Screenshot von sich selbst, bevor sie den Inhalt übertragen. Um diese Funktion in einer gewrappten App zu aktivieren, ändern Sie die Richtlinie “Bildschirmaufnahme blockieren” auf Aus.

Gerätesensor blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die Gerätesensoren (wie Beschleunigungsmesser, Bewegungssensor und Gyroskop) verwendet. Der Standardwert ist Ein.

NFC blockieren

Wenn Ein festgelegt ist, wird verhindert, dass eine App die Near Field Communications (NFC) verwendet. Der Standardwert ist Ein.

App-Protokolle blockieren

Wenn Ein, verbietet dies einer App die Nutzung der Diagnoseprotokollierungsfunktion für mobile Produktivitäts-Apps. Wenn Aus, werden App-Protokolle aufgezeichnet und können über die E-Mail-Supportfunktion von Secure Hub gesammelt werden. Standardwert ist Aus.

Drucken blockieren

Wenn Ein, verhindert dies, dass eine App Daten druckt. Wenn eine App einen Freigabebefehl hat, müssen Sie den Dokumentenaustausch (Öffnen in) auf Eingeschränkt oder Blockiert setzen, um das Drucken vollständig zu blockieren. Standardwert ist EIN.

App-Netzwerkzugriff

Netzwerkzugriff

Hinweis:

Getunnelt – Web-SSO ist der Name für Sicheres Browsen in den Einstellungen. Das Verhalten ist dasselbe.

Die Einstellungsoptionen sind wie folgt:

• Vorherige Einstellungen verwenden: Standardmäßig werden die Werte verwendet, die Sie in den früheren Richtlinien festgelegt hatten. Wenn Sie diese Option ändern, sollten Sie nicht zu dieser Option zurückkehren. Beachten Sie auch, dass Änderungen an den neuen Richtlinien erst wirksam werden, wenn der Benutzer die App auf Version 18.12.0 oder höher aktualisiert.
• Blockiert: Von Ihrer App verwendete Netzwerk-APIs schlagen fehl. Gemäß der vorherigen Richtlinie sollten Sie einen solchen Fehler ordnungsgemäß behandeln.
• Uneingeschränkt: Alle Netzwerkaufrufe erfolgen direkt und werden nicht getunnelt.
• Getunnelt – Vollständiges VPN: Der gesamte Datenverkehr der verwalteten App wird über Citrix Gateway getunnelt.
• Getunnelt – Web-SSO: Die HTTP/HTTPS-URL wird umgeschrieben. Diese Option ermöglicht nur das Tunneln von HTTP- und HTTPS-Datenverkehr. Ein wesentlicher Vorteil von Getunnelt – Web-SSO ist das Single Sign-On (SSO) für HTTP- und HTTPS-Datenverkehr sowie die PKINIT-Authentifizierung. Unter Android hat diese Option einen geringen Einrichtungsaufwand und ist daher die bevorzugte Option für Web-Browsing-Vorgänge.
• Getunnelt – Vollständiges VPN und Web-SSO: Ermöglicht das automatische Umschalten zwischen VPN-Modi nach Bedarf. Wenn eine Netzwerkanfrage aufgrund einer Authentifizierungsanfrage fehlschlägt, die in einem bestimmten VPN-Modus nicht verarbeitet werden kann, wird sie in einem alternativen Modus erneut versucht.

Wenn einer der getunnelten Modi ausgewählt ist, wird ein VPN-Tunnel pro App in diesem anfänglichen Modus zurück zum Unternehmensnetzwerk erstellt, und es werden Citrix Gateway Split-Tunnel-Einstellungen verwendet. Citrix empfiehlt Getunnelt – Vollständiges VPN für Verbindungen, die Clientzertifikate oder End-to-End-SSL zu einer Ressource im Unternehmensnetzwerk verwenden. Citrix empfiehlt Getunnelt – Web-SSO für Verbindungen, die Single Sign-On (SSO) erfordern.

micro-VPN-Sitzung erforderlich

Wenn Ja, muss der Benutzer eine Verbindung zum Unternehmensnetzwerk und eine aktive Sitzung haben. Wenn Nein, ist keine aktive Sitzung erforderlich. Standardwert ist Vorherige Einstellung verwenden. Für neu hochgeladene Apps ist der Standardwert Nein. Welche Einstellung vor dem Upgrade auf diese Richtlinie ausgewählt wurde, bleibt in Kraft, bis eine andere Option als Vorherige Einstellung verwenden ausgewählt wird.

micro-VPN-Sitzung erforderlich – Kulanzzeitraum (Minuten)

Definiert den Kulanzzeitraum, in dem eine App weiterhin verwendet werden kann, nachdem das System festgestellt hat, dass ein App-Update verfügbar ist. Standardwert ist 168 Stunden (7 Tage).

Hinweis:

Die Verwendung eines Werts von Null wird nicht empfohlen, da dies eine laufende App sofort daran hindert, verwendet zu werden, bis das Update heruntergeladen und installiert ist (ohne Warnung an den Benutzer). Dies könnte zu einer Situation führen, in der der Benutzer, der die App ausführt, gezwungen ist, die App zu beenden (wobei möglicherweise Arbeit verloren geht), um dem erforderlichen Update nachzukommen.

Zertifikatbezeichnung

Bei Verwendung mit dem StoreFront™-Zertifikatsintegrationsdienst identifiziert diese Bezeichnung das spezifische Zertifikat, das für diese App erforderlich ist. Wenn keine Bezeichnung angegeben wird, wird kein Zertifikat zur Verwendung mit einer Public Key Infrastructure (PKI) zur Verfügung gestellt. Standardwert ist leer (kein Zertifikat verwendet).

Ausschlussliste

Durch Kommas getrennte Liste von FQDNs oder DNS-Suffixen, auf die direkt statt über eine VPN-Verbindung zugegriffen werden soll. Dies gilt nur für den Modus Getunnelt – Web-SSO, wenn Citrix Gateway mit dem Split-Tunnel-Reverse-Modus konfiguriert ist.

Localhost-Verbindungen blockieren

Wenn Ein, dürfen Apps keine Localhost-Verbindungen herstellen. Localhost ist eine Adresse (z. B. 127.0.0.1 oder ::1) für Kommunikationen, die lokal auf dem Gerät stattfinden. Der Localhost umgeht die lokale Netzwerkschnittstellenhardware und greift auf Netzwerkdienste zu, die auf dem Host ausgeführt werden. Wenn Aus, überschreibt diese Richtlinie die Netzwerkzugriffsrichtlinie, was bedeutet, dass Apps außerhalb des sicheren Containers eine Verbindung herstellen können, wenn auf dem Gerät ein Proxyserver lokal ausgeführt wird. Standard ist Aus.

App-Protokolle

Standard-Protokollausgabe

Bestimmt, welche Ausgabemedien von den Diagnoseprotokollierungsfunktionen der Citrix Endpoint Management-App standardmäßig verwendet werden. Möglichkeiten sind Datei, Konsole oder beides. Standardwert ist Datei.

Standard-Protokollierungsstufe

Steuert die Standardausführlichkeit der Diagnoseprotokollierungsfunktion für mobile Produktivitäts-Apps. Höhere Zahlen umfassen detailliertere Protokollierung.

• 0 - Nichts protokolliert
• 1 - Kritische Fehler
• 2 - Fehler
• 3 - Warnungen
• 4 - Informationsmeldungen
• 5 - Detaillierte Informationsmeldungen
• 6 bis 15 - Debug-Stufen 1 bis 10

Standardwert ist Stufe 4 (Informationsmeldungen).

Maximale Protokolldateien

Begrenzt die Anzahl der Protokolldateien, die von der Diagnoseprotokollierungsfunktion für mobile Produktivitäts-Apps vor dem Rollover beibehalten werden. Minimum ist 2. Maximum ist 8. Standardwert ist 2.

Maximale Protokolldateigröße

Begrenzt die Größe in Megabyte (MB) der Protokolldateien, die von der Diagnoseprotokollierungsfunktion für mobile Produktivitäts-Apps vor dem Rollover beibehalten werden. Minimum ist 1 MB. Maximum ist 5 MB. Standardwert ist 2 MB.

App-Geofence

Längengrad des Mittelpunkts

Längengrad (X-Koordinate) des Mittelpunkts des Punkt-/Radius-Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt. Sollte im Format der signierten Gradzahlen (DDD.dddd) ausgedrückt werden, zum Beispiel „-31.9635“. Westliche Längengrade sollten mit einem Minuszeichen versehen werden. Standardwert ist 0.

Breitengrad des Mittelpunkts

Breitengrad (Y-Koordinate) des Mittelpunkts des Punkt-/Radius-Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt.

Sollte im Format der signierten Gradzahlen (DDD.dddd) ausgedrückt werden, zum Beispiel „43.06581“. Südliche Breitengrade sollten mit einem Minuszeichen versehen werden. Standardwert ist 0.

Radius

Radius des Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt. Sollte in Metern ausgedrückt werden. Wenn auf Null gesetzt, ist der Geofence deaktiviert. Standard ist 0 (deaktiviert).

Analysen

Google Analytics-Detaillierungsgrad

Citrix sammelt Analysedaten, um die Produktqualität zu verbessern. Die Auswahl von „Anonym“ schließt die Aufnahme von unternehmensidentifizierbaren Informationen aus.