MDX-Richtlinien für mobile Produktivitäts-Apps für Android
Dieser Artikel beschreibt die MDX-Richtlinien für Android-Apps. Sie ändern die Richtlinieneinstellungen in der Citrix Endpoint Management-Konsole. Weitere Informationen finden Sie unter Apps hinzufügen.
Die folgende Liste enthält keine MDX-Richtlinien, die speziell für Secure Web gelten. Weitere Informationen zu den Richtlinien, die für Secure Web angezeigt werden, finden Sie unter Secure Web-Richtlinien.
Authentifizierung
App-Passcode
Wenn Ein, ist eine PIN oder ein Passcode erforderlich, um die App zu entsperren, wenn sie nach einer Zeit der Inaktivität gestartet oder fortgesetzt wird. Der Standardwert ist Ein.
Um den Inaktivitätstimer für alle Apps zu konfigurieren, legen Sie den Wert für INACTIVITY_TIMER in Minuten in den Client-Eigenschaften auf der Registerkarte Einstellungen fest. Der Standardwert für den Inaktivitätstimer beträgt 60 Minuten. Um den Inaktivitätstimer zu deaktivieren, sodass eine PIN- oder Passcode-Eingabeaufforderung nur beim Start der App angezeigt wird, setzen Sie den Wert auf Null.
Hinweis:
Wenn Sie für die Richtlinie „Verschlüsselungsschlüssel“ die Option „Sicher offline“ auswählen, wird diese Richtlinie automatisch aktiviert.
Maximale Offline-Dauer (Stunden)
Definiert die maximale Dauer, die eine App offline ausgeführt werden kann, ohne dass eine Netzwerkanmeldung zur erneuten Bestätigung der Berechtigung und Aktualisierung der Richtlinien erforderlich ist. Der Standardwert ist 168 Stunden (7 Tage). Die Mindestdauer beträgt 1 Stunde.
Der Benutzer wird 30, 15 und 5 Minuten vor Ablauf der Frist an die Anmeldung erinnert. Nach Ablauf bleibt die App gesperrt, bis der Benutzer eine erfolgreiche Netzwerkanmeldung durchgeführt hat.
Alternatives Citrix Gateway
Hinweis:
Dieser Richtlinienname in der Endpoint Management-Konsole lautet Alternatives NetScaler® Gateway.
Adresse eines bestimmten alternativen Citrix Gateways (ehemals NetScaler Gateway), das für die Authentifizierung und für Micro-VPN-Sitzungen mit dieser App verwendet wird. Alternativer NetScaler Gateway ist eine optionale Richtlinie, die in Verbindung mit der Richtlinie „Online-Sitzung erforderlich“ Apps zwingt, sich erneut am spezifischen Gateway zu authentifizieren. Solche Gateways hätten typischerweise andere (höhere Sicherheits-) Authentifizierungsanforderungen und Datenverkehrsmanagementrichtlinien. Wenn das Feld leer bleibt, wird immer der Standardwert des Servers verwendet. Der Standardwert ist leer.
Gerätesicherheit
Jailbreak oder Root blockieren
Wenn Ein, wird die App gesperrt, wenn das Gerät einen Jailbreak hat oder gerootet ist. Wenn Aus, kann die App ausgeführt werden, auch wenn das Gerät einen Jailbreak hat oder gerootet ist. Der Standardwert ist Ein.
Geräteverschlüsselung erforderlich
Wenn Ein, wird die App gesperrt, wenn auf dem Gerät keine Verschlüsselung konfiguriert ist. Wenn Aus, darf die App ausgeführt werden, auch wenn auf dem Gerät keine Verschlüsselung konfiguriert ist. Der Standardwert ist Aus.
Hinweis:
Diese Richtlinie wird nur unter Android 3.0 (Honeycomb) unterstützt. Wenn die Richtlinie auf Ein gesetzt wird, wird verhindert, dass eine App auf älteren Versionen ausgeführt wird.
Gerätesperre erforderlich
Wenn Geräte-PIN oder -Passcode ausgewählt ist, wird die App gesperrt, wenn das Gerät keine PIN oder keinen Passcode hat. Wenn Gerätemustersperre ausgewählt ist, wird die App gesperrt, wenn das Gerät keine Mustersperre eingerichtet hat. Wenn Aus, darf die App ausgeführt werden, auch wenn das Gerät keine PIN, keinen Passcode oder keine Mustersperre eingerichtet hat. Der Standardwert ist Aus.
Geräte-PIN oder -Passcode erfordert mindestens Android 4.1 (Jelly Bean). Wenn die Richtlinie auf Geräte-PIN oder -Passcode gesetzt wird, wird verhindert, dass eine App auf älteren Versionen ausgeführt wird.
Auf Android M-Geräten haben die Optionen Geräte-PIN oder -Passcode und Gerätemustersperre denselben Effekt: Bei beiden Optionen wird die App gesperrt, wenn das Gerät keine PIN, keinen Passcode oder keine Mustersperre eingerichtet hat.
Netzwerkanforderungen
WLAN erforderlich
Wenn Ein, wird die App gesperrt, wenn das Gerät nicht mit einem WLAN-Netzwerk verbunden ist. Wenn Aus, kann die App ausgeführt werden, wenn das Gerät eine aktive Verbindung hat, z. B. eine 4G/3G-, LAN- oder WLAN-Verbindung. Der Standardwert ist Aus.
Zulässige WLAN-Netzwerke
Kommagetrennte Liste zulässiger WLAN-Netzwerke. Wenn der Netzwerkname nicht-alphanumerische Zeichen (einschließlich Kommas) enthält, muss der Name in doppelte Anführungszeichen gesetzt werden. Die App wird nur ausgeführt, wenn sie mit einem der aufgelisteten Netzwerke verbunden ist. Wenn das Feld leer gelassen wird, sind alle Netzwerke zulässig. Dieser Wert hat keine Auswirkungen auf Verbindungen zu Mobilfunknetzen. Der Standardwert ist leer.
Sonstiger Zugriff
Kulanzzeitraum für App-Updates (Stunden)
Definiert den Kulanzzeitraum, in dem eine App verwendet werden kann, nachdem das System festgestellt hat, dass ein App-Update verfügbar ist. Der Standardwert beträgt 168 Stunden (7 Tage).
Hinweis:
Die Verwendung von Null wird nicht empfohlen, da dies sofort verhindert, dass eine laufende App verwendet werden kann, bis das Update heruntergeladen und installiert ist (ohne Warnung an den Benutzer). Dieser Wert kann zu einer Situation führen, in der der Benutzer, der die App ausführt, gezwungen ist, die App zu beenden (wobei möglicherweise Arbeit verloren geht), um dem erforderlichen Update nachzukommen.
Erforderliches Upgrade deaktivieren
Deaktiviert die Anforderung, dass Benutzer auf die neueste Version der App im App Store aktualisieren müssen. Der Standardwert ist EIN.
App-Daten bei Sperrung löschen
Löscht Daten und setzt die App zurück, wenn die App gesperrt ist. Wenn Aus, werden App-Daten nicht gelöscht, wenn die App gesperrt ist. Der Standardwert ist Aus.
Eine App kann aus einem der folgenden Gründe gesperrt werden:
-
Verlust der App-Berechtigung für den Benutzer
-
App-Abonnement entfernt
-
Konto entfernt
-
Secure Hub deinstalliert
-
Zu viele Fehler bei der App-Authentifizierung
-
Jailbreak-Gerät erkannt (gemäß Richtlinieneinstellung)
-
Gerät durch andere administrative Aktion in den gesperrten Zustand versetzt
Aktiver Abfragezeitraum (Minuten)
Wenn eine App gestartet wird, fragt das MDX-Framework Citrix Endpoint Management ab, um den aktuellen App- und Gerätestatus zu ermitteln. Vorausgesetzt, der Server, auf dem Endpoint Management ausgeführt wird, ist erreichbar, gibt das Framework Informationen über den Sperr-/Löschstatus des Geräts und den Aktivierungs-/Deaktivierungsstatus der App zurück. Unabhängig davon, ob der Server erreichbar ist oder nicht, wird eine nachfolgende Abfrage basierend auf dem aktiven Abfragezeitraumintervall geplant. Nach Ablauf des Zeitraums wird erneut eine Abfrage versucht. Der Standardwert ist 60 Minuten (1 Stunde).
Wichtig:
Stellen Sie diesen Wert nur bei Apps mit hohem Risiko niedriger ein, da sonst die Leistung beeinträchtigt werden könnte.
Verschlüsselung
Verschlüsselungstyp
Ermöglicht die Auswahl, ob MDX oder die Geräteplattform die Datenverschlüsselung übernimmt. Wenn Sie MDX-Verschlüsselung auswählen, verschlüsselt MDX die Daten. Wenn Sie Plattformverschlüsselung mit Compliance-Erzwingung auswählen, verschlüsselt die Geräteplattform die Daten. Der Standardwert ist MDX-Verschlüsselung.
Verhalten bei nicht konformen Geräten
Ermöglicht die Auswahl einer Aktion, wenn ein Gerät die Mindestanforderungen an die Verschlüsselungs-Compliance nicht erfüllt. Wählen Sie App zulassen, damit die App normal ausgeführt wird. Wählen Sie App nach Warnung zulassen, damit die App nach dem Erscheinen der Warnung ausgeführt wird. Wählen Sie Blockieren, um die Ausführung der App zu blockieren. Der Standardwert ist App nach Warnung zulassen.
Verschlüsselungsschlüssel
Ermöglicht die Persistenz von Geheimnissen, die zur Ableitung von Verschlüsselungsschlüsseln verwendet werden, auf dem Gerät. Nur Offline-Zugriff ist die einzige verfügbare Option.
Citrix empfiehlt, dass Sie die Authentifizierungsrichtlinie festlegen, um eine Netzwerkanmeldung oder eine Offline-Passwortabfrage zu ermöglichen und so den Zugriff auf die verschlüsselten Inhalte zu schützen.
Verschlüsselung privater Dateien
Steuert die Verschlüsselung privater Datendateien an den folgenden Speicherorten: /data/data/\<appname> und /mnt/sdcard/Android/data/\<appname>.
Die Option Disabled bedeutet, dass private Dateien nicht verschlüsselt werden. Die Option SecurityGroup verschlüsselt private Dateien mit einem Schlüssel, der von allen MDX-Apps in derselben Sicherheitsgruppe gemeinsam genutzt wird. Die Option Application verschlüsselt private Dateien mit einem Schlüssel, der für diese App eindeutig ist. Der Standardwert ist SecurityGroup.
Ausschlüsse für die Verschlüsselung privater Dateien
Enthält eine durch Kommas getrennte Liste von Dateipfaden. Jeder Pfad ist ein regulärer Ausdruck, der eine oder mehrere verschlüsselte Dateien darstellt. Die Dateipfade sind relativ zu den internen und externen Sandboxes. Der Standardwert ist leer.
Die Ausschlüsse gelten nur für die folgenden Ordner:
-
Interner Speicher:
/data/data/<your_package_name> -
SD-Karte:
/storage/emulated/\<SD Card Slot>/Android/data/<your_package_name>/storage/emulated/legacy/Android/data/<your_package_name>
Beispiele
| Auszuschließende Datei | Wert im Ausschluss für die Verschlüsselung privater Dateien |
|---|---|
| /data/data/com.citrix.mail/files/a.txt | \^files/a.txt |
| Alle Textdateien in /storage/emulated/0/Android/data/com.citrix.mail/files | \^files/(.)+.txt$ |
| Alle Dateien in /data/data/com.citrix.mail/files | \^Dateien/ |
Zugriffsbeschränkungen für öffentliche Dateien
Enthält eine kommagetrennte Liste. Jeder Eintrag ist ein regulärer Ausdruckspfad, gefolgt von (NA), (RO) oder (RW). Dateien, die dem Pfad entsprechen, sind auf Kein Zugriff, Nur Lesen oder Lesen/Schreiben beschränkt. Die Liste wird der Reihe nach verarbeitet, und der erste übereinstimmende Pfad wird verwendet, um die Zugriffsbeschränkung festzulegen. Der Standardwert ist leer.
Diese Richtlinie wird nur erzwungen, wenn die Verschlüsselung öffentlicher Dateien aktiviert ist (von der Option Deaktivieren zur Option Sicherheitsgruppe oder Anwendung geändert). Diese Richtlinie gilt nur für vorhandene, unverschlüsselte öffentliche Dateien und legt fest, wann diese Dateien verschlüsselt werden.
| Auszuschließende Dateien | Wert in der privaten Dateiverschlüsselung |
|---|---|
| Downloads-Ordner auf externem Speicher schreibgeschützt | EXT:\^Download/(RO) |
| Alle MP3-Dateien im Ordner Musik auf virtuellem Speicher kein Zugriff | VS:\^Music/(.)+.mp3$(NA) |
Verschlüsselung öffentlicher Dateien
Steuert die Verschlüsselung öffentlicher Dateien. Wenn Deaktiviert, werden öffentliche Dateien nicht verschlüsselt. Wenn SecurityGroup, werden öffentliche Dateien mit einem Schlüssel verschlüsselt, der von allen MDX-Apps in derselben Sicherheitsgruppe gemeinsam genutzt wird. Wenn Application, werden öffentliche Dateien mit einem für diese App eindeutigen Schlüssel verschlüsselt.
Der Standardwert ist SecurityGroup.
Ausschlüsse für die Verschlüsselung öffentlicher Dateien
Enthält eine durch Kommas getrennte Liste von Dateipfaden. Jeder Pfad ist ein regulärer Ausdruck, der eine oder mehrere Dateien darstellt, die nicht verschlüsselt werden. Die Dateipfade sind relativ zum standardmäßigen externen Speicher und zu jedem gerätespezifischen externen Speicher.
Ausschlüsse für die Verschlüsselung öffentlicher Dateien umfassen nur externe Ordnerspeicherorte.
Beispiele
| Auszuschließende Datei | Wert im Ausschluss für die Verschlüsselung öffentlicher Dateien |
|---|---|
| Downloads-Ordner auf SD-Karte | Download |
| Alle MP3-Dateien im Ordner Musik | \^Music/(.)+.mp3$ |
Migration öffentlicher Dateien
Diese Richtlinie wird nur erzwungen, wenn Sie die Richtlinie zur Verschlüsselung öffentlicher Dateien aktivieren (von Deaktiviert in SecurityGroup oder Application geändert). Diese Richtlinie gilt nur für vorhandene, unverschlüsselte öffentliche Dateien und gibt an, wann diese Dateien verschlüsselt werden. Der Standardwert ist Schreiben (RO/RW).
Die Option Deaktiviert bedeutet, dass die vorhandenen Dateien nicht verschlüsselt werden. Die Option Schreiben (RO/RW) verschlüsselt die vorhandenen Dateien nur, wenn sie für den Nur-Schreib- oder Lese-Schreib-Zugriff geöffnet werden. Die Option Beliebig verschlüsselt die vorhandenen Dateien, wenn sie in einem beliebigen Modus geöffnet werden. Optionen:
-
Deaktiviert. Verschlüsselt keine vorhandenen Dateien.
-
Schreiben (RO/RW). Verschlüsselt die vorhandenen Dateien nur, wenn sie für den Nur-Schreib- oder Lese-Schreib-Zugriff geöffnet werden.
-
Beliebig. Verschlüsselt die vorhandenen Dateien, wenn sie in einem beliebigen Modus geöffnet werden.
Hinweise:
-Neue Dateien oder vorhandene unverschlüsselte Dateien, die überschrieben werden, verschlüsseln die Ersatzdateien in jedem Fall. -Die Verschlüsselung einer vorhandenen öffentlichen Datei macht die Datei für andere Apps, die nicht denselben Verschlüsselungsschlüssel besitzen, unzugänglich.
App-Interaktion
Sicherheitsgruppe
Lassen Sie dieses Feld leer, wenn alle von Citrix Endpoint Management™ verwalteten mobilen Apps Informationen untereinander austauschen sollen. Definieren Sie einen Namen für die Sicherheitsgruppe, um Sicherheitseinstellungen für bestimmte App-Sets (z. B. Finanzen oder Personalwesen) zu verwalten.
Vorsicht:
Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App löschen und neu installieren, um die Richtlinienänderung anzuwenden.
Ausschneiden und Kopieren
Blockiert, erlaubt oder schränkt Ausschneide- und Kopiervorgänge der Zwischenablage für diese App ein. Wenn Eingeschränkt ausgewählt ist, werden die kopierten Zwischenablagedaten in einer privaten Zwischenablage abgelegt, die nur für MDX-Apps verfügbar ist. Der Standardwert ist Eingeschränkt.
Einfügen
Blockiert, erlaubt oder schränkt Einfügevorgänge der Zwischenablage für die App ein. Wenn Eingeschränkt ausgewählt ist, stammen die eingefügten Zwischenablagedaten aus einer privaten Zwischenablage, die nur für MDX-Apps verfügbar ist. Der Standardwert ist Uneingeschränkt.
Dokumentenaustausch (Öffnen in)
Blockiert, erlaubt oder schränkt Dokumentenaustauschvorgänge für die App ein. Wenn Eingeschränkt, können Dokumente nur mit anderen MDX-Apps und den App-Ausnahmen ausgetauscht werden, die in der Richtlinie zur Ausnahmeliste für eingeschränktes Öffnen angegeben sind. Wenn Uneingeschränkt, legen Sie die Richtlinien für die private Dateiverschlüsselung und die öffentliche Dateiverschlüsselung auf Deaktiviert fest, damit Benutzer Dokumente in nicht-verwalteten Apps öffnen können. Der Standardwert ist Eingeschränkt.
Von der Filterung ausgeschlossene URL-Domänen
Diese Richtlinie wird verwendet, um bestimmte ausgehende URLs von der MDX-Filterung auszuschließen. Die folgende kommagetrennte Liste von vollqualifizierten Domänennamen (FQDN) oder DNS-Suffixen wird von jeglicher MDX-Filterung ausgeschlossen. Wenn diese Richtlinie Einträge enthält, werden URLs mit Hostfeldern, die mindestens einem Element in der Liste entsprechen (über DNS-Suffix-Abgleich), unverändert an den Standardbrowser gesendet. Der Standardwert ist leer.
Zulässige Secure Web-Domänen
Diese Richtlinie gilt nur für Domänen, die nicht durch eine URL-Filterrichtlinie ausgeschlossen sind. Fügen Sie eine kommagetrennte Liste von vollqualifizierten Domänennamen (FQDN) oder DNS-Suffixen hinzu, die zur Secure Web-App umgeleitet werden, wenn der Dokumentenaustausch eingeschränkt ist.
Wenn diese Richtlinie Einträge enthält, werden nur die URLs mit Hostfeldern, die mindestens einem Element in der Liste entsprechen (über DNS-Suffix-Abgleich), zur Secure Web-App umgeleitet, wenn der Dokumentenaustausch eingeschränkt ist.
Alle anderen URLs werden an den Standard-Android-Webbrowser gesendet (wobei die Richtlinie für eingeschränkten Dokumentenaustausch umgangen wird). Der Standardwert ist leer.
Ausnahmeliste für eingeschränktes Öffnen
Wenn die Richtlinie für den Dokumentenaustausch (Öffnen in) Eingeschränkt ist, darf diese Liste von Android-Intents an nicht-verwaltete Apps weitergegeben werden. Kenntnisse über Android-Intents sind erforderlich, um Filter zur Liste hinzuzufügen. Ein Filter kann Aktion, Paket, Schema oder eine beliebige Kombination angeben.
Beispiele
{action=android.intent.action.MAIN}
{package=com.sharefile.mobile}
{action=android.intent.action.DIAL scheme=tel}
{action=android.intent.action.VIEW scheme=msteams package=com.microsoft.teams}
Achtung
Berücksichtigen Sie unbedingt die Sicherheitsauswirkungen dieser Richtlinie. Die Ausnahmeliste ermöglicht den Austausch von Inhalten zwischen nicht-verwalteten Apps und der MDX-Umgebung.
Eingehender Dokumentenaustausch (Öffnen in)
Blockiert, schränkt ein oder erlaubt eingehende Dokumentenaustauschvorgänge für diese App. Wenn Eingeschränkt, können Dokumente nur mit anderen MDX-Apps ausgetauscht werden. Der Standardwert ist Uneingeschränkt.
Wenn Blockiert oder Eingeschränkt, können Sie die Whitelist-Richtlinie für den eingehenden Dokumentenaustausch verwenden, um Apps anzugeben, die Dokumente an diese App senden dürfen. Informationen zu anderen Richtlinieninteraktionen finden Sie in der Richtlinie zum Blockieren der Galerie.
Optionen: Uneingeschränkt, Blockiert oder Eingeschränkt
Whitelist für den eingehenden Dokumentenaustausch
Wenn die Richtlinie für den eingehenden Dokumentenaustausch eingeschränkt oder blockiert ist, darf diese durch Kommas getrennte Liste von App-IDs, einschließlich Nicht-MDX-Apps, Dokumente an die App senden. Diese Richtlinie ist ausgeblendet und kann nicht bearbeitet werden.
Sicherheitsstufe der Verbindung
Bestimmt die Mindestversion von TLS/SSL, die für Verbindungen verwendet wird. Wenn TLS, unterstützen Verbindungen alle TLS-Protokolle. Wenn SSLv3 und TLS, unterstützen Verbindungen SSL 3.0 und TLS. Der Standardwert ist TLS.
App-Einschränkungen
Wichtig:
Berücksichtigen Sie unbedingt die Sicherheitsauswirkungen von Richtlinien, die Apps den Zugriff auf oder die Nutzung von Telefonfunktionen blockieren. Wenn diese Richtlinien Aus sind, können Inhalte zwischen nicht verwalteten Apps und der sicheren Umgebung übertragen werden.
Kamera blockieren
Wenn Ein, verhindert dies, dass eine App die Kamerahardware direkt verwendet. Der Standardwert ist Ein.
Galerie blockieren
Wenn Ein, verhindert dies, dass eine App auf die Galerie auf dem Gerät zugreift. Der Standardwert ist Aus. Diese Richtlinie funktioniert zusammen mit der Richtlinie für den eingehenden Dokumentenaustausch (Öffnen in).
-
Wenn der eingehende Dokumentenaustausch (Öffnen in) auf Eingeschränkt eingestellt ist, können Benutzer, die in der verwalteten App arbeiten, keine Bilder aus der Galerie anhängen, unabhängig von der Einstellung zum Blockieren der Galerie.
-
Wenn der eingehende Dokumentenaustausch (Öffnen in) auf Uneingeschränkt eingestellt ist, erleben Benutzer, die in der verwalteten App arbeiten, Folgendes:
-
Benutzer können Bilder anhängen, wenn „Galerie blockieren“ auf Aus festgelegt ist.
-
Benutzer können keine Bilder anhängen, wenn „Galerie blockieren“ auf Ein festgelegt ist.
-
Mikrofonaufnahme blockieren
Wenn Ein, verhindert dies, dass eine App die Mikrofonhardware direkt verwendet. Der Standardwert ist Ein.
Standortdienste blockieren
Wenn Ein, verhindert dies, dass eine App die Standortdienstkomponenten (GPS oder Netzwerk) verwendet. Der Standardwert ist Aus für Secure Mail.
SMS-Verfassen blockieren
Wenn Ein, verhindert dies, dass eine App die SMS-Verfassen-Funktion zum Senden von SMS/Textnachrichten aus der App verwendet. Der Standardwert ist Ein.
Bildschirmaufnahme blockieren
Wenn Ein, verhindert dies, dass Benutzer Bildschirmaufnahmen machen, während die App ausgeführt wird. Wenn der Benutzer Apps wechselt, wird der App-Bildschirm außerdem verdeckt. Der Standardwert ist Ein.
Bei Verwendung der Android Near Field Communication (NFC)-Funktion erstellen einige Apps einen Screenshot von sich selbst, bevor sie den Inhalt übertragen. Um diese Funktion in einer umschlossenen App zu aktivieren, ändern Sie die Richtlinie Bildschirmaufnahme blockieren in Aus.
Gerätesensor blockieren
Wenn Ein, verhindert dies, dass eine App die Gerätesensoren (wie Beschleunigungsmesser, Bewegungssensor und Gyroskop) verwendet. Der Standardwert ist Ein.
NFC blockieren
Wenn Ein, verhindert dies, dass eine App die Near Field Communications (NFC) verwendet. Der Standardwert ist Ein.
App-Protokolle blockieren
Wenn Ein, wird einer App die Nutzung der Diagnoseprotokollierungsfunktion der mobilen Produktivitäts-App untersagt. Wenn Aus, werden App-Protokolle aufgezeichnet und können über die E-Mail-Supportfunktion von Secure Hub erfasst werden. Der Standardwert ist Aus.
Drucken blockieren
Wenn Ein, wird einer App das Drucken von Daten untersagt. Wenn eine App einen Freigabebefehl hat, müssen Sie den Dokumentenaustausch (Öffnen in) auf Eingeschränkt oder Blockiert setzen, um das Drucken vollständig zu blockieren. Der Standardwert ist EIN.
App-Netzwerkzugriff
Netzwerkzugriff
Hinweis:
Getunnelt – Web-SSO ist der Name für Secure Browse in den Einstellungen. Das Verhalten ist dasselbe.
Die Einstellungsoptionen sind wie folgt:
-
Vorherige Einstellungen verwenden: Standardmäßig werden die Werte verwendet, die Sie in den früheren Richtlinien festgelegt hatten. Wenn Sie diese Option ändern, dürfen Sie nicht zu dieser Option zurückkehren. Beachten Sie auch, dass Änderungen an den neuen Richtlinien erst wirksam werden, wenn der Benutzer die App auf Version 18.12.0 oder höher aktualisiert.
-
Blockiert: Die von Ihrer App verwendeten Netzwerk-APIs schlagen fehl. Gemäß der vorherigen Richtlinie müssen Sie einen solchen Fehler ordnungsgemäß behandeln.
-
Uneingeschränkt: Alle Netzwerkaufrufe erfolgen direkt und werden nicht getunnelt.
-
Getunnelt – Vollständiges VPN: Der gesamte Datenverkehr der verwalteten App wird über Citrix Gateway getunnelt.
-
Tunneled - Web SSO: Die HTTP/HTTPS-URL wird umgeschrieben. Diese Option ermöglicht nur das Tunneln von HTTP- und HTTPS-Datenverkehr. Ein wesentlicher Vorteil von Tunneled - Web SSO ist Single Sign-On (SSO) für HTTP- und HTTPS-Datenverkehr sowie die PKINIT-Authentifizierung. Unter Android hat diese Option einen geringen Einrichtungsaufwand und ist daher die bevorzugte Option für Web-Browsing-Vorgänge.
Wenn einer der Tunneled-Modi ausgewählt ist, wird in diesem anfänglichen Modus ein VPN-Tunnel pro App zurück zum Unternehmensnetzwerk erstellt. Hierbei werden die Split-Tunnel-Einstellungen von Citrix Gateway verwendet. Citrix empfiehlt Tunneled Full VPN für Verbindungen, die Clientzertifikate oder End-to-End-SSL zu einer Ressource im Unternehmensnetzwerk verwenden. Citrix empfiehlt Tunneled - Web SSO für Verbindungen, die Single Sign-On (SSO) erfordern.
Micro-VPN-Sitzung erforderlich
Wenn Ja, muss der Benutzer eine Verbindung zum Unternehmensnetzwerk und eine aktive Sitzung haben. Wenn Nein, ist keine aktive Sitzung erforderlich. Der Standardwert ist Vorherige Einstellung verwenden. Für neu hochgeladene Apps ist der Standardwert Nein. Welche Einstellung vor dem Upgrade auf diese Richtlinie ausgewählt wurde, bleibt in Kraft, bis eine andere Option als Vorherige Einstellung verwenden ausgewählt wird.
Ausschlussliste
Durch Kommas getrennte Liste von FQDNs oder DNS-Suffixen, auf die direkt statt über eine VPN-Verbindung zugegriffen werden soll. Diese Richtlinie gilt nur für den Modus Tunneled - Web SSO, wenn Citrix Gateway mit dem Split-Tunnel-Reverse-Modus konfiguriert ist.
Localhost-Verbindungen blockieren
Wenn Ein, dürfen Apps keine Localhost-Verbindungen herstellen. Localhost ist eine Adresse (z. B. 127.0.0.1) für die lokal auf dem Gerät stattfindende Kommunikation. Der Localhost umgeht die lokale Netzwerkschnittstellenhardware und greift auf Netzwerkdienste zu, die auf dem Host ausgeführt werden. Wenn Aus, überschreibt diese Richtlinie die Richtlinie für den Netzwerkzugriff, was bedeutet, dass Apps außerhalb des sicheren Containers eine Verbindung herstellen können, wenn auf dem Gerät ein Proxyserver lokal ausgeführt wird. Standard ist Aus.
Zertifikatsbezeichnung
In Verbindung mit dem StoreFront™-Zertifikatsintegrationsdienst identifiziert diese Bezeichnung das spezifische Zertifikat, das für diese App erforderlich ist. Wenn keine Bezeichnung angegeben wird, wird kein Zertifikat für die Verwendung mit einer Public Key Infrastructure (PKI) zur Verfügung gestellt. Der Standardwert ist leer (kein Zertifikat verwendet).
App-Protokolle
Standard-Protokollausgabe
Legt fest, welche Ausgabemedien von den Diagnoseprotokollierungsfunktionen der Citrix Endpoint Management-App standardmäßig verwendet werden. Mögliche Optionen sind Datei, Konsole oder beides. Der Standardwert ist Datei.
Standard-Protokollstufe
Steuert die Standard-Ausführlichkeit der Diagnoseprotokollierungsfunktion der mobilen Produktivitäts-App. Höhere Zahlen umfassen eine detailliertere Protokollierung.
-
0 - Nichts protokolliert
-
1 - Kritische Fehler
-
2 - Fehler
-
3 - Warnungen
-
4 - Informationsmeldungen
-
5 - Detaillierte Informationsmeldungen
-
6 bis 15 - Debug-Stufen 1 bis 10
Der Standardwert ist Stufe 4 (Informationsmeldungen).
Maximale Protokolldateien
Begrenzt die Anzahl der Protokolldateien, die von der Diagnoseprotokollierungsfunktion der mobilen Produktivitäts-App vor dem Rollover beibehalten werden. Das Minimum ist 2. Das Maximum ist 8. Der Standardwert ist 2.
Maximale Protokolldateigröße
Begrenzt die Größe der Protokolldateien in MB, die von der Diagnoseprotokollierungsfunktion der mobilen Produktivitäts-App vor dem Rollover beibehalten werden. Das Minimum ist 1 MB. Das Maximum ist 5 MB. Der Standardwert ist 2 MB.
App-Protokolle umleiten
Wenn Ein, werden System- oder Konsolenprotokolle einer App abgefangen und an die Diagnosefunktion der mobilen Produktivitäts-App umgeleitet. Wenn diese Einstellung Aus ist, wird die Verwendung von System- oder Konsolenprotokollen durch die App nicht abgefangen. Der Standardwert ist Ein.
Protokolle verschlüsseln
Wenn Ein, verschlüsselt Citrix Endpoint Management Diagnoseprotokolle, während es diese aufzeichnet. Wenn Aus, bleiben Diagnoseprotokolle in der App-Sandbox unverschlüsselt.
Vorsicht:
Je nach konfigurierten Protokollebenen kann die Protokollverschlüsselung die App-Leistung und Akkulaufzeit erheblich beeinträchtigen.
Standardwert ist Aus.
App-Geofence
Längengrad des Mittelpunkts
Längengrad (X-Koordinate) des Mittelpunkts des Punkt-/Radius-Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt. Der Wert muss im Format mit Vorzeichen (DDD.dddd) angegeben werden, z. B. „-31.9635“. Westliche Längengrade müssen mit einem Minuszeichen versehen werden. Standardwert ist 0.
Breitengrad des Mittelpunkts
Breitengrad (Y-Koordinate) des Mittelpunkts des Punkt-/Radius-Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt.
Die Werte müssen im Format mit Vorzeichen (DDD.dddd) angegeben werden, z. B. „43.06581“. Südliche Breitengrade müssen mit einem Minuszeichen versehen werden. Standardwert ist 0.
Radius
Der Radius des Geofence, in dem die App betrieben werden darf. Wird die App außerhalb des konfigurierten Geofence betrieben, bleibt sie gesperrt. Der Wert muss in Metern angegeben werden. Wenn der Wert auf Null gesetzt wird, ist der Geofence deaktiviert. Standard ist 0 (deaktiviert).
Analysen
Google Analytics-Detaillierungsgrad
Citrix erfasst Analysedaten, um die Produktqualität zu verbessern. Wenn Sie „Anonym“ auswählen, wird die Erfassung von unternehmensbezogenen Informationen deaktiviert.
App-Einstellungen
Secure Mail Exchange-Server
Der vollqualifizierte Domänenname (FQDN) für den Exchange-Server oder, nur für iOS, den IBM Notes Traveler-Server. Der Standardwert ist leer. Wenn Sie in diesem Feld einen Domänennamen angeben, können Benutzer diesen nicht bearbeiten. Wenn Sie das Feld leer lassen, geben Benutzer ihre eigenen Serverinformationen an.
Vorsicht:
Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App löschen und neu installieren, damit die Richtlinienänderung angewendet wird.
Secure Mail-Benutzerdomäne
Standard-Active Directory-Domänenname für Exchange-Benutzer oder, nur für iOS, Notes-Benutzer. Der Standardwert ist leer.
Hintergrundnetzwerkdienste
Der FQDN und Port der Dienstadressen, die für den Hintergrundnetzwerkzugriff zugelassen sind. Dieser Wert kann ein Exchange-Server oder ActiveSync-Server sein, entweder in Ihrem internen Netzwerk oder in einem anderen Netzwerk, mit dem Secure Mail eine Verbindung herstellt, z. B. mail.example.com:443.
Wenn Sie diese Richtlinie konfigurieren, setzen Sie die Richtlinie für den Netzwerkzugriff auf Getunnelt zum internen Netzwerk. Diese Richtlinie wird wirksam, wenn Sie die Netzwerkzugriffsrichtlinie konfigurieren. Verwenden Sie diese Richtlinie, wenn sich der Exchange-Server in Ihrem internen Netzwerk befindet und Sie NetScaler Gateway verwenden möchten, um die Verbindung zum internen Exchange-Server zu proxen.
Der Standardwert ist leer, was bedeutet, dass Hintergrundnetzwerkdienste nicht verfügbar sind.
Ablauf des Tickets für Hintergrunddienste
Zeitraum, für den ein Ticket für einen Hintergrundnetzwerkdienst gültig bleibt. Nach Ablauf ist eine Unternehmensanmeldung erforderlich, um das Ticket zu erneuern. Der Standardwert ist 168 Stunden (7 Tage).
Gateway für Hintergrundnetzwerkdienste
Alternative Gateway-Adresse zur Verwendung für Hintergrundnetzwerkdienste im Format FQDN:Port. Diese Adresse ist der Citrix Gateway FQDN und die Portnummer, die Secure Mail verwendet, um eine Verbindung zum internen Exchange-Server herzustellen. Im Citrix Gateway-Konfigurationsprogramm müssen Sie die Secure Ticket Authority (STA) konfigurieren und die Richtlinie an den virtuellen Server binden.
Der Standardwert ist leer, was bedeutet, dass kein alternatives Gateway existiert.
Wenn Sie diese Richtlinie konfigurieren, setzen Sie die Richtlinie für den Netzwerkzugriff auf An das interne Netzwerk getunnelt. Diese Richtlinie wird wirksam, wenn Sie die Richtlinie für den Netzwerkzugriff konfigurieren. Verwenden Sie diese Richtlinie, wenn der Exchange Server in Ihrem internen Netzwerk residiert und Sie Citrix Gateway verwenden möchten, um die Verbindung zum internen Exchange Server zu proxen.
Kontakte exportieren
Wichtig:
Aktivieren Sie diese Funktion nicht, wenn Benutzer direkt auf Ihren Exchange Server zugreifen können (d. h. außerhalb von Citrix Gateway). Andernfalls werden Kontakte auf dem Gerät und in Exchange dupliziert.
Wenn Aus, wird die unidirektionale Synchronisierung von Secure Mail-Kontakten mit dem Gerät und die Freigabe von Secure Mail-Kontakten (als vCards) verhindert. Der Standardwert ist Aus.
Zu exportierende Kontaktfelder
Steuert die in das Adressbuch zu exportierenden Kontaktfelder. Wenn Alle, werden alle Kontaktfelder exportiert. Wenn Name und Telefon, werden alle namens- und telefonbezogenen Kontaktfelder exportiert. Wenn Name, Telefon und E-Mail, werden alle namens-, telefon- und e-mailbezogenen Kontaktfelder exportiert. Der Standardwert ist Alle.
Alle SSL-Zertifikate akzeptieren
Wenn Ein, akzeptiert Secure Mail alle SSL-Zertifikate (gültig oder nicht) und erlaubt den Zugriff. Wenn Aus, blockiert Secure Mail den Zugriff, wenn ein Zertifikatsfehler auftritt, und zeigt eine Warnung an. Der Standardwert ist Aus.
Sichere Verbindung verwenden
Wenn Ein, verwendet Secure Mail eine sichere Verbindung. Wenn Aus, verwendet Secure Mail keine sichere Verbindung. Standard ist Ein.
Informationsrechteverwaltung
Wenn Ein, unterstützt Secure Mail die Funktionen von Exchange Information Rights Management (IRM). Der Standardwert ist Aus.
Benachrichtigungen auf gesperrtem Bildschirm steuern
Steuert, ob E-Mail- und Kalenderbenachrichtigungen auf einem gesperrten Gerät angezeigt werden. Wenn Zulassen ausgewählt ist, werden alle in der Benachrichtigung enthaltenen Informationen angezeigt. Wenn Blockieren ausgewählt ist, werden keine Benachrichtigungen angezeigt. Wenn E-Mail-Absender oder Ereignistitel ausgewählt ist, wird nur der Name des E-Mail-Absenders oder der Titel des Kalenderereignisses angezeigt. Wenn Nur Anzahl ausgewählt ist, wird nur die Anzahl der E-Mails und Besprechungseinladungen sowie die Uhrzeit der Kalendererinnerungen angezeigt. Der Standardwert ist Zulassen.
Standard-Synchronisierungsintervall
Gibt das Standard-Synchronisierungsintervall für Secure Mail an. Secure Mail-Benutzer können den Standardwert ändern.
Die Richtlinieneinstellung Exchange ActiveSync-Postfach Maximales E-Mail-Alter hat Vorrang vor dieser Richtlinie. Wenn Sie ein Standard-Synchronisierungsintervall angeben, das größer ist als der Filter für das maximale E-Mail-Alter, wird stattdessen die Einstellung für den Filter Maximales E-Mail-Alter verwendet. Secure Mail zeigt nur die Synchronisierungsintervallwerte an, die kleiner sind als die Einstellung für den Filter Active Sync Maximales E-Mail-Alter.
Der Standardwert ist 3 Tage.
Download von Anhängen über Wi-Fi aktivieren
Wenn Ein, ist die Option „Anhänge herunterladen“ von Secure Mail aktiviert, sodass Benutzer standardmäßig Anhänge über interne Wi-Fi-Netzwerke herunterladen können. Wenn Aus, ist die Option „Anhänge herunterladen“ von Secure Mail deaktiviert, sodass Benutzer standardmäßig keine Anhänge über Wi-Fi herunterladen können. Der Standardwert ist Aus.
Offline-Dokumente zulassen
Gibt an, ob und wie lange Benutzer Offline-Dokumente auf Geräten speichern können. Der Standardwert ist Unbegrenzt.
Automatisches Speichern von E-Mail-Entwürfen aktivieren
Wenn Ein, unterstützt Secure Mail das automatische Speichern von Nachrichten im Ordner Entwürfe. Der Standardwert ist Ein.
Mechanismus für die Erstauthentifizierung
Diese Richtlinie gibt an, ob die von MDX bereitgestellte E-Mail-Serveradresse verwendet wird, um das Feld Adresse auf dem Bereitstellungsbildschirm bei der ersten Verwendung zu füllen, oder ob die E-Mail-Adresse des Benutzers verwendet wird. Der Standardwert ist E-Mail-Serveradresse.
Anmeldeinformationen für die Erstauthentifizierung
Diese Richtlinie definiert den Wert, der als Benutzername ausgewählt werden muss, um den anfänglichen Bereitstellungsbildschirm bei der ersten Verwendung zu füllen. Der Standardwert ist Benutzername der Registrierung.
Wochennummer aktivieren
Wenn Ein, enthalten Kalenderansichten die Wochennummer. Der Standardwert ist Aus.
E-Mail-Klassifizierung
Wenn Ein, unterstützt Secure Mail E-Mail-Klassifizierungsmarkierungen für SEC (Sicherheit) und DLM (Dissemination Limiting Markers). Klassifizierungsmarkierungen erscheinen in E-Mail-Headern als X-Protective-Marking values. Stellen Sie sicher, dass die zugehörigen E-Mail-Klassifizierungsrichtlinien konfiguriert sind. Der Standardwert ist Aus.
E-Mail-Klassifizierungsmarkierungen
Gibt die Klassifizierungsmarkierungen an, die Endbenutzern zur Verfügung gestellt werden sollen. Wenn die Liste leer ist, enthält Secure Mail keine Liste von Schutzmarkierungen. Die Markierungsliste enthält Wertepaare, die durch Semikolons getrennt sind. Jedes Paar enthält den Wert, der in Secure Mail angezeigt wird, und den Markierungswert, der der Text ist, der dem E-Mail-Betreff und -Header in Secure Mail angehängt wird. Zum Beispiel ist im Markierungspaar
"UNOFFICIAL,SEC=UNOFFICIAL;" der Listenwert „UNOFFICIAL“ und der Markierungswert „SEC=UNOFFICIAL“.
E-Mail-Klassifizierungs-Namespace
Gibt den Klassifizierungs-Namespace an, der im E-Mail-Header gemäß dem verwendeten Klassifizierungsstandard erforderlich ist. Zum Beispiel erscheint der Namespace „gov.au“ im Header als „NS=gov.au“. Der Standardwert ist leer.
E-Mail-Klassifizierungsversion
Gibt die Klassifizierungsversion an, die im E-Mail-Header gemäß dem verwendeten Klassifizierungsstandard erforderlich ist. Zum Beispiel erscheint die Version „2012.3“ im Header als „VER=2012.3“. Der Standardwert ist leer.
Standard-E-Mail-Klassifizierung
Gibt die Schutzmarkierung an, die Secure Mail auf eine E-Mail anwendet, wenn ein Benutzer keine Markierung auswählt. Dieser Wert muss in der Liste für die Richtlinie „E-Mail-Klassifizierungsmarkierungen“ enthalten sein. Der Standardwert ist UNOFFICIAL.
E-Mail-Suchlimit
Beschränkt die Menge des E-Mail-Verlaufs, der von mobilen Geräten aus zugänglich ist, indem die Anzahl der Tage begrenzt wird, die in E-Mail-Serversuchen enthalten sind. Um die Menge der E-Mails zu beschränken, die mit einem mobilen Gerät synchronisiert werden, konfigurieren Sie die Richtlinie „Max. Synchronisierungsintervall“. Der Standardwert ist Unbegrenzt.
Max. Synchronisierungsintervall
Steuert die Menge der lokal auf einem Mobilgerät gespeicherten E-Mails, indem der Synchronisierungszeitraum begrenzt wird.
Um den Zeitraum einzuschränken, in dem ein Gerät auf dem Mailserver suchen kann, konfigurieren Sie die Richtlinie „Mailserver-Suchlimit“.
Die Werte sind:
-
3 Tage
-
1 Woche
-
2 Wochen
-
1 Monat
-
Alle
Der Standardwert ist Alle.
Kalender-Web- und Audiooptionen
-
GoToMeeting und vom Benutzer eingegeben – Wenn diese Option ausgewählt ist, können Benutzer die Art der Konferenz auswählen, die sie einrichten möchten. Zu den Optionen gehören GoToMeeting, das eine GoToMeeting-Seite öffnet, und Andere Konferenz, mit der Benutzer Besprechungsinformationen manuell eingeben können.
-
Nur vom Benutzer eingegeben – Wenn diese Option ausgewählt ist, werden Benutzer direkt zur Seite „Andere Konferenz“ weitergeleitet, wo sie Besprechungsinformationen manuell eingeben können.
S/MIME-Quelle für öffentliche Zertifikate
Gibt die Quelle der öffentlichen S/MIME-Zertifikate an. Wenn Exchange ausgewählt ist, ruft Secure Mail Zertifikate vom Exchange Server ab. Wenn LDAP ausgewählt ist, ruft Secure Mail Zertifikate vom LDAP-Server ab. Der Standardwert ist Exchange.
LDAP-Serveradresse
LDAP-Serveradresse einschließlich Portnummer. Der Standardwert ist leer.
LDAP-Basis-DN
LDAP-Basis-Distinguished Name. Der Standardwert ist leer.
Anonym auf LDAP zugreifen
Wenn diese Richtlinie auf Ein gesetzt ist, kann Secure Mail LDAP ohne vorherige Authentifizierung durchsuchen. Standard ist Aus.
Zulässige E-Mail-Domänen
Definieren Sie eine Liste zulässiger E-Mail-Domänen in einem durch Kommas getrennten Format, z. B. server.company.com,server.company.co.uk. Der Standardwert ist leer, was bedeutet, dass Secure Mail E-Mail-Domänen nicht filtert und alle E-Mail-Domänen unterstützt. Secure Mail gleicht die aufgelisteten Domänen mit dem Domänennamen in der E-Mail-Adresse ab.
Wenn beispielsweise server.company.com ein aufgelisteter Domänenname ist und die E-Mail-Adresse user@internal.server.company.com lautet, unterstützt Secure Mail die E-Mail-Adresse.
Push-Benachrichtigungen
Ermöglicht FCM-basierte Benachrichtigungen über Postfachaktivitäten. Wenn Ein, unterstützt Secure Mail Push-Benachrichtigungen. Standardwert ist Aus.
Push-Benachrichtigungen EWS-Hostname
Der Server, der Exchange Web Services (EWS) für E-Mails hostet. Der Wert muss die URL von EWS zusammen mit der Portnummer sein. Der Standardwert ist leer.
Push-Benachrichtigungsregion
Die Region, in der sich der FCM-Host für Ihre Secure Mail-Benutzer befindet. Optionen sind Amerika, EMEA und PAC. Der Standardwert ist Amerika.
Benutzernamenmigration bei Authentifizierungsfehler versuchen
Diese Richtlinie versucht, den Exchange-Benutzernamen zur Authentifizierung in einen UPN zu migrieren. Der Standardwert ist Aus.
Phishing-E-Mail-Adressen melden
Bei Konfiguration können Sie vermutete Phishing-E-Mails an eine angegebene E-Mail-Adresse oder eine Liste durch Kommas getrennter E-Mail-Adressen melden. Der Standardwert ist leer. Wenn Sie diese Richtlinie nicht konfigurieren, können Sie keine Phishing-Nachrichten melden.
Phishing-Meldeverfahren
Diese Richtlinie gibt den Mechanismus an, der zum Melden vermuteter Phishing-E-Mails verwendet wird.
-
Als Anhang melden (.eml) – Phishing-E-Mails als Anhang melden. Der Anhang wird an eine E-Mail-Adresse oder eine Liste durch Kommas getrennter E-Mail-Adressen gesendet, die in der Richtlinie „Phishing-E-Mail-Adressen melden“ konfiguriert sind.
-
Per Weiterleitung melden – Phishing-E-Mails als Weiterleitung melden. Die E-Mail wird an eine E-Mail-Adresse oder eine Liste durch Kommas getrennter E-Mail-Adressen weitergeleitet, die in der Richtlinie „Phishing-E-Mail-Adressen melden“ konfiguriert sind.
Hinweis:
Diese Richtlinie ist nur für Microsoft Exchange Server verfügbar.
Standard ist „Als Anhang melden (.eml)“.
Skype for Business Besprechungsdomänen
Diese Richtlinie enthält eine durch Kommas getrennte Liste von Domänen, die für Skype for Business-Besprechungen verwendet werden. Secure Mail verarbeitet bereits Besprechungen mit URL-Präfixen wie den folgenden:
-
https://join -
https://meet -
https://lync
Mit dieser Richtlinie können andere Skype for Business-Domänen in der Form
https://*domain* hinzugefügt werden. Die Domäne kann eine Zeichenfolge aus alphanumerischen Zeichen sein und darf keine Sonderzeichen enthalten. Geben Sie nicht das vorangehende https:// oder den nachfolgenden Punkt ein.
Beispiel
Wenn der Richtlinienwert
customDomain1,customDomain2 ist, wären die unterstützten URL-Präfixe für Skype for Business: https://customDomain1 http://customDomain1 https://customDomain2 http://customDomain2
Der Standardwert ist leer.
Kalender exportieren
Diese Richtlinie ermöglicht den Export von Secure Mail-Kalenderereignissen auf Ihr Gerät oder in Ihren persönlichen Kalender. Sie können Ihre Ereignisse in Ihrem persönlichen Kalender anzeigen. Sie können die Ereignisse mit Secure Mail bearbeiten. Der Standardwert ist Besprechungszeit.
Die folgenden MDX-Richtlinienwerte sind für die Kalenderereignisfelder verfügbar, die in Ihrem persönlichen Kalender angezeigt werden:
-
Keine (Nicht exportieren)
-
Besprechungszeit
-
Besprechungszeit, Ort
-
Besprechungszeit, Betreff, Ort
-
Besprechungszeit, Verfügbarkeit, Teilnehmer, Betreff, Ort, Notizen
OAuth-Unterstützung für Office 365
Moderne Authentifizierung für O365 verwenden
Wenn diese Richtlinie auf Ein steht, verwendet Secure Mail das OAuth-Protokoll zur Authentifizierung, während ein Konto in Office 365 konfiguriert wird. Wenn sie auf Aus steht, verwendet Secure Mail die Standardauthentifizierung. Der Standardwert ist Aus.
Vertrauenswürdige Exchange Online-Hostnamen
Definieren Sie eine Liste vertrauenswürdiger Exchange Online-Hostnamen, die den OAuth-Mechanismus zur Authentifizierung bei der Konfiguration eines Kontos verwenden. Dieser Wert ist ein durch Kommas getrenntes Format, z. B. server.company.com, server.company.co.uk. Wenn die Liste leer ist, verwendet Secure Mail die Standardauthentifizierung für die Kontokonfiguration. Der Standardwert ist outlook.office365.com.
Vertrauenswürdige AD FS-Hostnamen
Definieren Sie eine Liste vertrauenswürdiger AD FS-Hostnamen für Webseiten, auf denen das Kennwort während der Office 365 OAuth-Authentifizierung ausgefüllt wird. Dieser Wert ist ein durch Kommas getrenntes Format, z. B.
sts.companyname.com, sts.company.co.uk. Wenn die Liste leer ist, füllt Secure Mail Kennwörter nicht automatisch aus. Secure Mail gleicht die aufgelisteten Hostnamen mit dem Hostnamen der Webseite ab, die während der Office 365-Authentifizierung aufgerufen wird, und prüft, ob die Seite das HTTPS-Protokoll verwendet.
Wenn beispielsweise sts.company.com ein gelisteter Hostname ist und der Benutzer zu
https://sts.company.com navigiert, füllt Secure Mail das Kennwort aus, wenn die Seite ein Kennwortfeld enthält. Der Standardwert ist login.microsoftonline.com.
Benutzerdefinierter User-Agent für moderne Authentifizierung
Diese Richtlinie ermöglicht es Ihnen, die Standard-User-Agent-Zeichenfolge für die moderne Authentifizierung zu ändern. Wenn konfiguriert, wird diese User-Agent-Zeichenfolge für die Authentifizierung mit Microsoft AD FS verwendet. Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standard-Secure Mail-User-Agent während der modernen Authentifizierung verwendet.
Slack-Integration
Slack aktivieren
Blockiert oder erlaubt die Slack-Integration. Wenn Ein, enthält die Secure Mail-Oberfläche Slack-Funktionen. Wenn Aus, enthält die Secure Mail-Oberfläche keine Slack-Funktionen.
Slack-Workspace-Name
Der Slack-Workspace-Name für Ihr Unternehmen. Wenn Sie einen Namen angeben, füllt Secure Mail den Workspace-Namen während der Anmeldung vorab aus. Wenn Sie keinen Namen angeben, müssen Benutzer den Workspace-Namen (name.slack.com) eingeben.