Gambaran Umum
Penjelasan tentang Android Enterprise
Persyaratan dan Instalasi
Persyaratan
Pengaturan Umum
Ikhtisar Akun
Informasi Akun
Konfigurasi Global
Privasi
Akses Berbasis Peran
Konfigurasi Apple
Konfigurasi Android
Konfigurasi Windows
Kotak Konten
Konfigurasi LDAP
Manajemen Aplikasi
DB Aplikasi In-House
Pengaturan Aplikasi
Pengaturan App Store
Kontrol Jarak Jauh
Manajemen Kartu Sim
Manajemen Langganan
Catatan Audit Umum
Manajemen Seluler
Konfigurasi iOS
Umum
Log Perangkat (hanya pada tingkat perangkat)
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian (hanya pada tingkat perangkat)
Konfigurasi Keamanan
Akhir Masa Pakai (hanya pada tingkat perangkat)
Pengaturan Pembatasan
BYOD
Manajemen Koneksi
Manajemen PIM
Manajemen Web
Manajemen Aplikasi
Android Enterprise - Konfigurasi Perangkat yang Dikelola Sepenuhnya
Umum
Log Perangkat (hanya pada tingkat perangkat)
Pengaturan Perangkat
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian (hanya pada tingkat perangkat)
Konfigurasi Keamanan
Akhir Masa Pakai (hanya pada tingkat perangkat)
Pengaturan Pembatasan
Manajemen Koneksi
Manajemen PIM
Manajemen Aplikasi
Manajer Aplikasi Perusahaan
Pembatasan & Pengaturan
Toko Aplikasi Perusahaan
Perusahaan Play Store
Mode Kios & Peluncur
Kontrol Jarak Jauh
Manajemen Konten
API tambahan
Samsung KNOX
Android Enterprise - Perangkat yang Dikelola Sepenuhnya dengan Profil Kerja (COPE)
Android Enterprise - Konfigurasi Kontainer
Umum
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian (hanya pada tingkat perangkat)
Konfigurasi Keamanan
Akhir Masa Pakai (hanya pada tingkat perangkat)
Pengaturan Pembatasan
Manajemen Koneksi
Manajemen PIM
Manajemen Aplikasi
Manajer Aplikasi Perusahaan
Pembatasan & Pengaturan
Toko Aplikasi Perusahaan
Perusahaan Play Store
Manajemen Konten
Konfigurasi Android
Umum
Log Perangkat (hanya pada tingkat perangkat)
Pengaturan Perangkat
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian (hanya pada tingkat perangkat)
Konfigurasi Keamanan
Akhir Masa Pakai (hanya pada tingkat perangkat)
Pengaturan Pembatasan
Wadah BYOD
Manajemen Koneksi
Manajemen PIM
Manajemen Aplikasi
Manajer Aplikasi Perusahaan
Pembatasan & Pengaturan
Mode Kios & Peluncur
Kontrol Jarak Jauh
Manajemen Konten
Konfigurasi PC Windows 10
Umum
Log Perangkat (hanya pada tingkat perangkat)
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian (hanya pada tingkat perangkat)
Konfigurasi Keamanan
Pengaturan Pembatasan
BitLocker
Manajemen Sertifikat
Manajemen Koneksi
Manajemen PIM
Manajemen Aplikasi
Manajer Aplikasi Perusahaan
Konfigurasi MacOS
Umum
Manajemen Aset (hanya pada tingkat perangkat)
Manajemen Pembaruan (hanya pada tingkat perangkat)
Manajemen Keamanan
Anti Pencurian
Konfigurasi Keamanan
Pengaturan Pembatasan
Manajemen Koneksi
Manajemen PIM
Dasbor & Pelaporan
Pelaporan yang Diperpanjang
Manajemen Multitenant
Tampilan tambahan
Aturan Firewall
Aturan Firewall |
||
Nama | Nama aturan |
|
Deskripsi | Deskripsi aturan |
|
Tindakan | Tentukan apakah aturan ini akan memblokir lalu lintas, atau mengizinkannya. Harap pertimbangkan bahwa opsi Blokir juga dapat memblokir lalu lintas (tergantung pada konfigurasi lainnya) antara server MDM dan Perangkat |
|
Arah |
||
Aktifkan Edge traversal (Hanya tersedia jika Arah diatur ke lalu lintas masuk) | Menunjukkan bahwa lalu lintas masuk tertentu diizinkan untuk melakukan tunneling di seluruh NAT dan perangkat edge lainnya menggunakan teknologi tunneling Teredo. |
|
Program & layanan |
||
Tentukan aplikasi, semua sebaliknya | Jika tidak diaktifkan, maka akan mempertimbangkan semua aplikasi |
|
Paket Nama Keluarga | Nama Keluarga Paket yang akan diterapkan aturan tersebut. |
|
Jalur file aplikasi | Aplikasi lengkap seperti C:\Windows\System\Notepad.exe yang akan diterapkan aturan |
|
Nama Biner yang Memenuhi Syarat | Nama Biner Berkualifikasi Penuh yang akan diterapkan oleh aturan. FQBN adalah sebuah string dalam bentuk berikut: {Penerbit\Produk\Nama File,Versi} |
|
Nama Layanan | Masukkan nama Layanan (misalnya “EventLog”). Anda bisa mendapatkan daftar Nama Layanan di Powershell dengan menjalankan perintah “Get-Service”. |
|
Protokol & port |
||||
Protokol | Protokol yang digunakan oleh aturan. |
|||
Nilai yang tersedia: – Apa saja – Kustom – HOPORT – ICMPv4 – IGMP – TCP – UDP – IPv6 – Rute IPv6 – IPv6-Frag – GRE – ICMPv6 – IPv6-NoNxt – Opsi IPv6 – VRRP – PGM – L2TP | Apabila diatur ke Custom (Khusus) | Masukkan nomor protokol antara 0 dan 255 | Nomor protokol |
|
Apabila diatur ke TCP atau UDP | Tentukan port lokal, jika tidak, semua akan digunakan | Port lokal yang akan digunakan aturan, port rentang juga diperbolehkan |
||
Pelabuhan Lokal | Port tunggal atau serangkaian port. Misalnya 100-120,200,300-320. |
|||
Tentukan port jarak jauh, jika tidak, semua akan digunakan | Port jarak jauh yang akan digunakan aturan, port jangkauan juga diperbolehkan |
|||
Port Jarak Jauh | Port tunggal atau serangkaian port. Misalnya 100-120,200,300-320. |
|||
Cakupan |
||
Tentukan IP lokal, IP apa pun jika tidak | Kumpulan IP lokal, dapat juga berupa rentang IP yang dipisahkan oleh – |
|
Alamat IP lokal | Kumpulan IP tunggal atau serangkaian IP yang dipisahkan oleh – |
|
Tentukan IP jarak jauh, IP jarak jauh apa pun jika tidak | Tentukan satu set IP jarak jauh, bisa juga serangkaian IP yang dipisahkan dengan “-“. |
|
Alamat IP jarak jauh | Menentukan IP tunggal atau rentang IP |
|
Token | Token yang dapat diatur bersama dengan Alamat Jarak Jauh. Token Intranet, RmtIntranet, dan Ply2Renders didukung pada Windows 10, versi 1809 dan yang lebih baru. |
|
Pengaturan Lanjutan |
|
Tentukan profil, semua akan digunakan jika tidak | Jika dinonaktifkan, semua profil akan digunakan |
Domain | Profil Domain |
Pribadi | Profil Pribadi |
Publik | Profil Publik |
Tentukan antarmuka, semua akan digunakan jika tidak | Jika dinonaktifkan, semua antarmuka akan digunakan |
Jaringan Area Lokal | Antarmuka Jaringan Area Lokal |
Akses Jarak Jauh | Antarmuka Akses Jarak Jauh |
Nirkabel | Antarmuka nirkabel |
Kepala Sekolah Lokal |
|
Menambahkan pengguna lokal yang diotorisasi | Izinkan untuk menambahkan daftar pengguna lokal yang akan menggunakan aturan ini |
Pengguna yang berwenang | Daftar pengguna lokal yang diotorisasi untuk aturan ini. Pengguna harus dalam format Security Description Definition Language (SDDL), misalnya PC_NAME\USERNAME. Bidang ini tidak boleh diisi jika nama layanan diatur untuk menggunakan aturan ini |