Geräterichtlinie zur Keyguard-Verwaltung

Last published : Oct 21, 2026
Der Android-Keyguard verwaltet die Sperrbildschirme für Geräte und Arbeitsherausforderungen. Diese Richtlinie ermöglicht Ihnen die Verwaltung von Funktionen für den Android Enterprise-Arbeitsprofil-Keyguard und den erweiterten Geräte-Keyguard. Sie können Folgendes steuern:
  • Keyguard-Verwaltung auf Arbeitsprofilgeräten. Sie können die Funktionen festlegen, die Benutzern zur Verfügung stehen, bevor sie den Geräte-Keyguard und den Arbeitsherausforderungs-Keyguard entsperren. Benutzer können beispielsweise standardmäßig die Fingerabdruck-Entsperrung verwenden und unredigierte Benachrichtigungen auf dem Sperrbildschirm anzeigen.
  • Keyguard-Verwaltung auf vollständig verwalteten und dedizierten Geräten. Sie können die verfügbaren Funktionen festlegen, z. B. Vertrauensagenten und sichere Kamera, bevor sie den Keyguard-Bildschirm entsperren. Alternativ können Sie alle Keyguard-Funktionen deaktivieren.
  • Keyguard-Verwaltung auf vollständig verwalteten Geräten mit Arbeitsprofilen. Diese Geräte waren früher als COPE (Corporate Owned Personally Enabled)-Geräte bekannt. Sie können eine Keyguard-Verwaltungsrichtlinie verwenden, um separate Einstellungen auf das Gerät und das Arbeitsprofil anzuwenden.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, wechseln Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
Sehen Sie sich dieses Video an, um mehr zu erfahren:
So verwenden Sie die Keyguard-Funktionsverwaltung mit Citrix Endpoint Management und Android Enterprise
Related information
Geräterichtlinien

Android Enterprise-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien
  • Auf COPE anwenden: Ermöglicht die Konfiguration von Geräterichtlinieneinstellungen für die Keyguard-Verwaltung für vollständig verwaltete Geräte mit Arbeitsprofilen.
    Wenn diese Einstellung auf Ein steht, können Sie separate Einstellungen auf das Gerät und auf das Arbeitsprofil auf vollständig verwalteten Geräten mit Arbeitsprofilen anwenden.
    Wenn diese Einstellung auf Aus steht, können Sie Einstellungen auf Arbeitsprofilgeräte oder vollständig verwaltete Geräte anwenden. Einstellungen, die Sie für Arbeitsprofile konfigurieren, gelten nur für Arbeitsprofilgeräte. Einstellungen, die Sie für vollständig verwaltete Geräte konfigurieren, gelten nur für vollständig verwaltete Geräte.
    Standard ist Aus.
  • Arbeitsprofil-Keyguard-Funktionen: Steuert, ob die folgenden Funktionen verfügbar sind, bevor ein Benutzer den Arbeitsprofil-Keyguard (Sperrbildschirm) entsperrt.
    • Vertrauenswürdige Agenten deaktivieren: Wenn Aus, können vertrauenswürdige Agenten auf sicheren Sperrbildschirmen ausgeführt werden, wenn eine Herausforderung für das Arbeitsprofil festgelegt ist. Auf Ein setzen, um alle vertrauenswürdigen Agenten auf dem Arbeitsprofil zu deaktivieren. Standard ist Aus.
    • Biometrische Authentifizierung deaktivieren: Wenn Aus, ist die biometrische Authentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung für das Arbeitsprofil festgelegt ist. Auf Ein setzen, um die biometrische Authentifizierung auf dem Arbeitsprofil zu deaktivieren. Diese Einstellung deaktiviert die Entsperrung per Fingerabdruck, die Gesichtsauthentifizierung und die Iris-Authentifizierung. Standard ist Aus. Für Android 9.0 und höher.
    • Entsperrung per Fingerabdruck deaktivieren: Wenn Aus, ist die Entsperrung per Fingerabdruck auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung für das Arbeitsprofil festgelegt ist. Auf Ein setzen, um die Entsperrung per Fingerabdruck auf dem Arbeitsprofil zu deaktivieren. Standard ist Aus.
    • Gesichtsauthentifizierung deaktivieren: Wenn Aus, ist die Gesichtsauthentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung für das Arbeitsprofil festgelegt ist. Auf Ein setzen, um die Gesichtsauthentifizierung auf dem Arbeitsprofil zu deaktivieren. Standard ist Aus. Für Android 9.0 und höher.
    • Iris-Authentifizierung deaktivieren: Wenn Aus, ist die Iris-Authentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung für das Arbeitsprofil festgelegt ist. Auf Ein setzen, um die Iris-Authentifizierung auf dem Arbeitsprofil zu deaktivieren. Standard ist Aus. Für Android 9.0 und höher.
    • Unzensierte Benachrichtigungen deaktivieren: Wenn Aus, werden sowohl zensierte als auch unzensierte Benachrichtigungen auf sicheren Sperrbildschirmen angezeigt. Auf Ein setzen, um unzensierte Benachrichtigungen zu deaktivieren und nur zensierte Benachrichtigungen anzuzeigen. Standard ist Aus.
  • Sperrbildschirmfunktionen für vollständig verwaltete Geräte: Steuert, ob die folgenden Funktionen verfügbar sind, bevor ein Benutzer den Gerätesperrbildschirm (Sperrbildschirm) entsperrt. Diese Funktionen gelten für vollständig verwaltete oder dedizierte Geräte.
    • Alle Sperrbildschirmfunktionen deaktivieren: Wenn Aus, sind alle aktuellen und zukünftigen Sperrbildschirmanpassungen auf den sicheren Sperrbildschirmen verfügbar. Auf Ein setzen, um alle Sperrbildschirmanpassungen zu deaktivieren. Standard ist Aus.
    • Vertrauenswürdige Agenten deaktivieren: Wenn Aus, können vertrauenswürdige Agenten auf sicheren Sperrbildschirmen ausgeführt werden. Auf Ein setzen, um vertrauenswürdige Agenten zu deaktivieren. Standard ist Aus.
    • Biometrische Authentifizierung deaktivieren: Wenn Aus, ist die biometrische Authentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung auf dem Gerät festgelegt ist. Auf Ein setzen, um die biometrische Authentifizierung auf dem Gerät zu deaktivieren. Die deaktivierten biometrischen Authentifizierungsfunktionen sind Entsperrung per Fingerabdruck, Gesichtsauthentifizierung und Iris-Authentifizierung. Standard ist Aus. Für Android 9.0 und höher.
    • Entsperrung per Fingerabdruck deaktivieren: Wenn Aus, ist die Entsperrung per Fingerabdruck auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung auf dem Gerät festgelegt ist. Auf Ein setzen, um die Entsperrung per Fingerabdruck auf dem Gerät zu deaktivieren. Standard ist Aus.
    • Gesichtsauthentifizierung deaktivieren: Wenn Aus, ist die Gesichtsauthentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung auf dem Gerät festgelegt ist. Auf Ein setzen, um die Gesichtsauthentifizierung auf dem Gerät zu deaktivieren. Standard ist Aus. Für Android 9.0 und höher.
    • Iris-Authentifizierung deaktivieren: Wenn Aus, ist die Iris-Authentifizierung auf sicheren Sperrbildschirmen verfügbar, wenn eine Herausforderung auf dem Gerät festgelegt ist. Auf Ein setzen, um die Iris-Authentifizierung auf dem Gerät zu deaktivieren. Standard ist Aus. Für Android 9.0 und höher.
    • Alle Benachrichtigungen deaktivieren: Wenn Aus, werden alle Benachrichtigungen auf sicheren Sperrbildschirmen angezeigt. Auf Ein setzen, um alle Benachrichtigungen anzuzeigen. Standard ist Aus.
    • Unzensierte Benachrichtigungen deaktivieren: Wenn Aus, werden sowohl zensierte als auch unzensierte Benachrichtigungen auf sicheren Sperrbildschirmen angezeigt. Auf Ein setzen, um unzensierte Benachrichtigungen zu deaktivieren und nur zensierte Benachrichtigungen anzuzeigen. Standard ist Aus.
    • Sichere Kamera deaktivieren: Wenn Aus, ist die sichere Kamera auf sicheren Sperrbildschirmen verfügbar. Stellen Sie auf Ein, um die sichere Kamera zu deaktivieren. Standard ist Aus.