MDX-Richtlinien für mobile Produktivitäts-Apps auf einen Blick
Dieser Artikel beschreibt die MDX-App-Richtlinien für mobile Citrix Produktivitäts-Apps für iOS und Android sowie die Standardwerte. Sie ändern die Richtlinieneinstellungen in der Citrix Endpoint Management-Konsole. Weitere Informationen finden Sie unter Apps hinzufügen.
Hinweis:
Secure Hub aktualisiert Richtlinien bei bestimmten Aktionen. Weitere Informationen finden Sie unter Verwalten von Secure Hub.
Authentifizierung
Gerätekenncode
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: AusHinweis:Diese Richtlinie galt nur für iOS 9-Geräte, die von Citrix® nicht mehr unterstützt werden.
App-Kenncode
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
Karenzzeit für erforderliche Online-Sitzung (Minuten)
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: 0
Maximaler Offline-Zeitraum
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 168 Stunden (7 Tage)
Alternativer Citrix Gateway
Hinweis:
Der Name dieser Richtlinie in der Endpoint Management-Konsole ist Alternate NetScaler® Gateway.
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Gerätesicherheit
Jailbroken oder gerootete Geräte blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
Gerätesperre vorschreiben
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Aus
Hinweis:
Auf Android M-Geräten haben die Optionen Gerätesperre per PIN oder Passcode und Gerätesperre per Muster denselben Effekt: Bei beiden Optionen wird die App gesperrt, wenn auf dem Gerät keine PIN, kein Passcode oder keine Mustersperre festgelegt ist.
Netzwerkanforderungen
WLAN erforderlich
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Zulässige WLAN-Netzwerke
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Sonstiger Zugriff
Kulanzzeitraum für App-Updates (Stunden)
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 168 Stunden (7 Tage)Hinweis:Citrix empfiehlt, einen Wert ungleich Null (0) zu verwenden. Ein Wert von Null verhindert sofort und ohne Vorwarnung, dass Benutzer eine laufende App verwenden können, bis sie das Update heruntergeladen und installiert haben. Diese Einstellung kann dazu führen, dass Benutzer gezwungen sind, die App zu beenden und möglicherweise ihre Arbeit zu verlieren.
Erforderliches Upgrade deaktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
App-Daten bei Sperrung löschen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Aktiver Abfragezeitraum (Minuten)
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 60 Minuten (1 Stunde)Hinweis:Legen Sie diesen Wert nur für Apps mit hohem Risiko unter dem Standardwert fest, andernfalls kann die Leistung beeinträchtigt werden.
Verschlüsselung
Verschlüsselungstyp
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: MDX-VerschlüsselungVorsicht:Bei neu hinzugefügten Apps müssen Sie die App deinstallieren und neu installieren, wenn Sie von Platform encryption with compliance enforcement zu MDX encryption wechseln. Die Standardeinstellung für neu hinzugefügte Apps ist Platform encryption with compliance enforcement.
Verhalten bei nicht konformen Geräten
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: App nach Warnung zulassen
MDX-Verschlüsselung aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: EinVorsicht:Wenn Sie diese Richtlinie ändern, nachdem Sie eine App bereitgestellt haben, müssen Benutzer die App neu installieren.
Verschlüsselungsschlüssel
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Offline-Zugriff erlaubt ist die einzige verfügbare Option.
Private Dateiverschlüsselung
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: SecurityGroup
Ausschlüsse für private Dateiverschlüsselung
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Leer
Zugriffsbeschränkungen für öffentliche Dateien
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Das Aktivieren der Richtlinie zur Verschlüsselung öffentlicher Dateien erzwingt diese Richtlinie (von der Option „Deaktivieren“ zur Option „SecurityGroup“ oder „Anwendung“ geändert). Diese Richtlinie gilt nur für vorhandene, unverschlüsselte öffentliche Dateien und legt fest, wann die Dateien verschlüsselt werden sollen.
Verschlüsselung öffentlicher Dateien
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: SecurityGroup
Ausschlüsse für die Verschlüsselung öffentlicher Dateien
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Leer
Migration öffentlicher Dateien
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Schreiben (RO/RW)Hinweis:Das Verschlüsseln einer vorhandenen öffentlichen Datei macht die Datei für andere Apps, die nicht denselben Verschlüsselungsschlüssel besitzen, unzugänglich.
Verschlüsselung aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: EinHinweis:Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App entfernen und neu installieren, damit die Richtlinienänderung angewendet wird.
Ausschlüsse für Datenbankverschlüsselung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
Ausschlüsse für Dateiverschlüsselung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
App-Interaktion
Sicherheitsgruppe
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App entfernen und neu installieren, damit die Richtlinienänderung angewendet wird.
Ausschneiden und Kopieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Eingeschränkt
Einfügen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Uneingeschränkt
Dokumentenaustausch (Öffnen in)
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Eingeschränkt
Von der Filterung ausgeschlossene URL-Domänen
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Leer
Zulässige Secure Web-Domänen
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Leer
Verbindungssicherheitsstufe
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: TLS
Eingehender Dokumentenaustausch (Öffnen in)
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Uneingeschränkt
Ausnahmeliste für eingeschränktes Öffnen in
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer (für Android); Office 365-Apps (für iOS)Hinweis:Unter Android wurde diese Richtlinie zuvor als „Open In-Ausschlüsse“ bezeichnet. Unter iOS ist diese Richtlinie ausgeblendet. Weitere Informationen finden Sie unter MDX-Richtlinien für iOS-Apps.
App-URL-Schemata
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer. Alle registrierten App-URL-Schemata sind blockiert.
Zulässige URLs
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Einzelheiten zu den Standardeinstellungen finden Sie im Abschnitt App-Interaktion in den MDX-Richtlinien für iOS-Apps.
Explizite Abmeldebenachrichtigungen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Nur freigegebene Geräte, für Secure Mail
App-Interaktion (ausgehende URL)
Von der URL-Filterung ausgeschlossene Domänen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
Zulässige URLs
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: oder Einzelheiten zu den Standardeinstellungen finden Sie im Abschnitt App-Interaktion (ausgehende URL) in MDX-Richtlinien für iOS-Apps
Zulässige sichere Web-Domänen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
App-Einschränkungen
Kamera blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus für iOS; Ein für Android
Galerie blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Aus
Fotobibliothek blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Mikrofonaufnahme blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
Diktat blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Standortdienste blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Für Android: Standardwert ist Aus für Secure Mail. Standardwert ist Ein für andere Apps.
SMS-Verfassen blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
Bildschirmaufnahme blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
Gerätesensor blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
NFC blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
iCloud blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Nachschlagen blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Dateisicherung blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
AirPrint blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Drucken blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
AirDrop blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Dateianhänge blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Aus
E-Mail-Verfassen blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Facebook- und Twitter-APIs blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Bildschirminhalte verdecken
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Tastaturen von Drittanbietern blockieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: EinHinweis:iOS 11 und höher
App-Protokolle blockieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Anhängen aus Dateien aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
App-Netzwerkzugriff
Netzwerkzugriff
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Für neu hochgeladene Apps ist die Standardeinstellung für alle Apps, außer Secure Mail, Gesperrt. Da Intune keinen gesperrten Zustand hat, ist die Standardeinstellung für Secure Mail Uneingeschränkt.
micro-VPN-Sitzung erforderlich
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Vorherige Einstellung verwenden. Für neu hochgeladene Apps ist der Standardwert Nein.
micro-VPN-Sitzung erforderlich Kulanzzeitraum (Minuten)
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 0 (kein Kulanzzeitraum)
Ausschlussliste
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Localhost-Verbindungen blockieren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Aus
Zertifikatsbezeichnung
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
App-Protokolle
Standard-Protokollausgabe
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Datei
Standard-Protokollstufe
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 4 (Informationsmeldungen)
Maximale Protokolldateien
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 2
Maximale Protokolldateigröße
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 2 MB
App-Protokolle umleiten
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
Protokolle verschlüsseln
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Aus
App-Geofence
Längengrad des Mittelpunkts
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 0
Breitengrad des Mittelpunkts
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 0
Radius
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 0 (deaktiviert)Hinweis:Legen Sie den Radius in Metern fest. Wenn er auf Null gesetzt ist, ist der Geofence deaktiviert.
App-Einstellungen
Secure Mail Exchange-Server
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Wenn Sie diese Richtlinie für eine vorhandene App ändern, müssen Benutzer die App entfernen und neu installieren, damit die Richtlinienänderung angewendet wird.
Secure Mail Benutzerdomäne
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Hintergrund-Netzwerkdienste
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Wenn Sie diese Richtlinie konfigurieren, legen Sie die Netzwerkzugriffsrichtlinie auf „Getunnelt zum internen Netzwerk“ fest, danach tritt diese Richtlinie in Kraft. Verwenden Sie diese Richtlinie, wenn sich der Exchange Server in Ihrem internen Netzwerk befindet und Sie Citrix Gateway verwenden möchten, um die Verbindung zum internen Exchange Server als Proxy zu nutzen.
Ablauf des Tickets für Hintergrunddienste
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 168 Stunden (7 Tage)
Gateway für Hintergrundnetzwerkdienste
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Wenn Sie diese Richtlinie konfigurieren, legen Sie die Netzwerkzugriffsrichtlinie auf „Getunnelt zum internen Netzwerk“ fest, danach tritt diese Richtlinie in Kraft. Verwenden Sie diese Richtlinie, wenn sich der Exchange Server in Ihrem internen Netzwerk befindet oder wenn Sie Citrix Gateway verwenden möchten, um die Verbindung zum internen Exchange Server als Proxy zu nutzen. Diese Richtlinie tritt in Kraft, wenn Sie die Netzwerkzugriffsrichtlinie konfigurieren.
Kontakte exportieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Zu exportierende Kontaktfelder
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Alle
Alle SSL-Zertifikate akzeptieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Benachrichtigungen auf gesperrtem Bildschirm steuern
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Zulassen
Sichere Verbindung verwenden
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Ein
Standard-E-Mail-Benachrichtigung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Standard-Synchronisierungsintervall
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: 3 TageHinweis:Die Exchange ActiveSync-Postfachrichtlinieneinstellung „Filter für maximales E-Mail-Alter“ hat Vorrang vor dieser Richtlinie. Secure Mail zeigt nur die Synchronisierungsintervallwerte an, die kleiner sind als der Filter für maximales E-Mail-Alter.
E-Mail-Suchlimit
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Unbegrenzt
Max. Synchronisierungsintervall
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Alle
Kalenderwoche aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Downloads von Anhängen über WLAN aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Offline-Dokumente zulassen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Unbegrenzt
Informationsrechteverwaltung
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
E-Mail-Klassifizierung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Aus
E-Mail-Klassifizierungsmarkierungen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
E-Mail-Klassifizierungs-Namespace
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
E-Mail-Klassifizierungsversion
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
Standard-E-Mail-Klassifizierung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: UNOFFICIAL
Automatisches Speichern von E-Mail-Entwürfen aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Ein
iOS-Datenschutz aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Aus
EWS-Hostname für Push-Benachrichtigungen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
Push-Benachrichtigungen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Aus
Region für Push-Benachrichtigungen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Amerika
S/MIME beim ersten Start von Secure Mail aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Aus
Initialer Authentifizierungsmechanismus
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Von MDX bereitgestellte Mailserver-Adresse verwenden
Initialer Authentifizierungsnachweis
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Benutzername für die Registrierung
Wochennummer aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Kalender-Web- und Audiooptionen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: GoToMeeting und vom Benutzer eingegeben
S/MIME-Quelle für öffentliche Zertifikate
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Exchange
LDAP-Serveradresse
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
LDAP-Basis-DN
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Anonym auf LDAP zugreifen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Zulässige E-Mail-Domänen
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: LeerHinweis:Wenn leer, werden Domänen nicht eingeschränkt.
Benutzernamenmigration bei Authentifizierungsfehler versuchen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Phishing-E-Mail-Adressen melden
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Phishing-Meldeverfahren
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Als Anhang (.eml) melden
Skype for Business Besprechungsdomänen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Kalender exportieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Besprechungszeit
Slack aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Name des Slack-Arbeitsbereichs
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer
Anruferidentifikation
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: EinHinweis:Wenn „Ein“, stellt Secure Mail iOS die Namen und Telefonnummern Ihrer gespeicherten Kontakte zur Anruferidentifizierung zur Verfügung.
Analysen
Google Analytics aktivieren
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Detaillierungsgrad von Google Analytics
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Vollständig
Berichterstellung
Citrix-Berichterstellung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: AusHinweis:Citrix kann diese Funktion auch mit einem Feature-Flag steuern. Sowohl das Feature-Flag als auch diese Richtlinie müssen aktiviert sein, damit diese Funktion funktioniert.
Upload-Token
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Leer
Berichte nur über WLAN senden
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Ein
Maximaler Berichtdateicache
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: 2 MB
OAuth-Unterstützung für Office 365
Moderne Authentifizierung für Office 365 verwenden
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: Aus
Office 365-Authentifizierungsmechanismus
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: OAuth nicht verwenden
Vertrauenswürdige Exchange Online-Hostnamen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung:
outlook.office365.com
Vertrauenswürdige AD FS-Hostnamen
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung:
login.microsoftonline.com
Benutzerdefinierter User-Agent für moderne Authentifizierung
-
iOS: Nein
-
Android: Ja
-
Standardeinstellung: LeerHinweis:Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standard-User-Agent von Secure Mail während der modernen Authentifizierung verwendet.
E-Mail-Umleitung
E-Mail-Umleitung
-
iOS: Ja
-
Android: Nein
-
Standardeinstellung: Secure Mail
Slack-Integration
Slack aktivieren
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Aus
Name des Slack-Arbeitsbereichs
-
iOS: Ja
-
Android: Ja
-
Standardeinstellung: Leer