Algemeen overzicht
Uitleg van Android Enterprise
Vereisten en installatie
Vereisten
Algemene instellingen
Account Overzicht
Accountgegevens
Globale configuratie
Privacy
Rolgebaseerde toegang
Apple configuratie
Android-configuratie
Windows Configuratie
ContentBox
LDAP-configuratie
App-beheer
Afstandsbediening
Simkaart beheer
Abonnementenbeheer
Algemeen controlelogboek
Mobiel beheer
iOS-configuratie
Algemeen
Apparaatlogboek (alleen op apparaatniveau)
Activabeheer (alleen op apparaatniveau)
Activabeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal (alleen op apparaatniveau)
Beveiligingsconfiguratie
Einde levensduur (alleen op apparaatniveau)
Beperkende instellingen
BYOD
Verbindingsbeheer
PIM-beheer
Webbeheer
App-beheer
Android Enterprise - Apparaatconfiguratie volledig beheerd
Algemeen
Apparaatlogboek (alleen op apparaatniveau)
Apparaatinstellingen
Activabeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal (alleen op apparaatniveau)
Beveiligingsconfiguratie
Einde levensduur (alleen op apparaatniveau)
Beperkende instellingen
Verbindingsbeheer
PIM-beheer
App-beheer
Enterprise App Manager
Beperkingen en instellingen
App Store voor ondernemingen
Play Store voor bedrijven
Kioskmodus & Launcher
Afstandsbediening
Beheer van inhoud
Extra API
Samsung KNOX
Android Enterprise - Volledig beheerd apparaat met werkprofiel (COPE)
Android Enterprise - Containerconfiguratie
Algemeen
Activabeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal (alleen op apparaatniveau)
Beveiligingsconfiguratie
Einde levensduur (alleen op apparaatniveau)
Beperkende instellingen
Verbindingsbeheer
PIM-beheer
App-beheer
Enterprise App Manager
Beperkingen en instellingen
App Store voor ondernemingen
Play Store voor bedrijven
Beheer van inhoud
Android-configuratie
Algemeen
Apparaatlogboek (alleen op apparaatniveau)
Apparaatinstellingen
Activabeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal (alleen op apparaatniveau)
Beveiligingsconfiguratie
Einde levensduur (alleen op apparaatniveau)
Beperkende instellingen
BYOD-container
Verbindingsbeheer
PIM-beheer
App-beheer
Enterprise App Manager
Beperkingen en instellingen
Kioskmodus & Launcher
Afstandsbediening
Beheer van inhoud
Configuratie Windows 10 PC
Algemeen
Apparaatlogboek (alleen op apparaatniveau)
Activabeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal (alleen op apparaatniveau)
Beveiligingsconfiguratie
Beperkende instellingen
BitLocker
Beheer van certificaten
Verbindingsbeheer
PIM-beheer
App-beheer
MacOS-configuratie
Algemeen
Activabeheer (alleen op apparaatniveau)
Updatebeheer (alleen op apparaatniveau)
Beveiligingsbeheer
Anti diefstal
Beveiligingsconfiguratie
Beperkende instellingen
Verbindingsbeheer
Dashboard en rapportage
Uitgebreide rapportage
Rapporten over naleving
Apparaatrapporten
Rapporten van gebruikers
Beheer van meerdere huurders
Extra weergaven
Firewall-regels
Firewall-regels |
||
Naam | Naam van de regel |
|
Beschrijving | Beschrijving van de regel |
|
Actie | Specificeer of deze regel het verkeer zal blokkeren of toestaan. Houd er rekening mee dat de optie Blokkeren ook het verkeer tussen de MDM-server en het Apparaat kan blokkeren (afhankelijk van de rest van de configuratie). |
|
Richting |
||
Edge traversal inschakelen (alleen beschikbaar wanneer Richting is ingesteld op inkomend verkeer) | Geeft aan dat specifiek inkomend verkeer door NAT’s en andere randapparaten mag tunnelen met behulp van de Teredo tunneling technologie. |
|
Programma’s & diensten |
||
Definieer toepassingen, alle andere | Als dit niet is ingeschakeld, worden alle aanvragen in aanmerking genomen. |
|
Naam pakketfamilie | De pakketnaam waarop de regel van toepassing is. |
|
Bestandspad van de toepassing | De volledige toepassing zoals C:\WindowsSystem\Notepad.exe waarop de regel van toepassing is |
|
Volledig gekwalificeerde binaire naam | De Fully Qualified Binary Name waarop de regel van toepassing is. Een FQBN is een string in de volgende vorm: {UitgeverProductBenaming,Versie} |
|
Servicenaam | Voer de naam van een service in (bijvoorbeeld “EventLog”). Je kunt een lijst met servicenamen opvragen met Powershell door het commando “Get-Service” uit te voeren. |
|
Protocollen en poorten |
||||
Protocol | Het protocol dat door de regel wordt gebruikt. |
|||
Beschikbare waarden: – Elke – Aangepast – HOPORT – ICMPv4 – IGMP – TCP – UDP – IPv6 – IPv6-route – IPv6-sleuf – GRE – ICMPv6 – IPv6-NoNxt – IPv6-opties – VRRP – PGM – L2TP | Wanneer ingesteld op Aangepast | Voer een protocolnummer in tussen 0 en 255 | Het protocolnummer |
|
Wanneer ingesteld op TCP of UDP | Geef lokale poorten op, anders worden ze allemaal gebruikt | Lokale poorten die de regel zal gebruiken, bereikpoorten zijn ook toegestaan |
||
Lokale haven | Enkele poort of een reeks poorten. Bijv. 100-120,200,300-320. |
|||
Geef poorten op afstand op, anders worden ze allemaal gebruikt | Remote poorten die de regel zal gebruiken, bereikpoorten zijn ook toegestaan |
|||
Externe poort | Enkele poort of een reeks poorten. Bijv. 100-120,200,300-320. |
|||
Toepassingsgebied |
||
Geef lokale IP’s op, anders elk IP | Set lokale IP’s, het kan ook een reeks IP’s zijn gescheiden door -. |
|
Lokaal IP-adres | Set van afzonderlijke IP’s of een reeks IP’s gescheiden door – |
|
IP’s op afstand opgeven, anders elk IP op afstand | Geef een reeks IP’s op afstand op, het kan ook een reeks IP’s zijn, gescheiden door “-“. |
|
IP-adres op afstand | Geef afzonderlijke IP’s of een bereik van IP’s op |
|
Tokens | Tokens die samen met Remote Addresses kunnen worden ingesteld. Tokens Intranet, RmtIntranet en Ply2Renders worden ondersteund in Windows 10, versie 1809 en hoger. |
|
Geavanceerde instellingen |
|
Geef profielen op, anders worden ze allemaal gebruikt | Als deze optie is uitgeschakeld, worden alle profielen gebruikt |
Domein | Domein Profiel |
Privé | Privé profiel |
Openbaar | Publiek profiel |
Geef interfaces op, anders worden ze allemaal gebruikt | Indien uitgeschakeld worden alle interfaces gebruikt |
Lokaal netwerk | Interface lokaal netwerk |
Toegang op afstand | Interface voor externe toegang |
Draadloze | Draadloze interface |
Plaatselijke schooldirecteuren |
|
Geautoriseerde lokale gebruikers toevoegen | Sta toe om een lijst van lokale gebruikers toe te voegen die deze regel zullen gebruiken |
Geautoriseerde gebruikers | Lijst van geautoriseerde lokale gebruikers voor deze regel. De gebruiker moet in SDDL-formaat (Security Description Definition language) zijn, bijvoorbeeld PC_NAME\USERNAME. Dit veld moet niet worden gevuld als een servicenaam is ingesteld om deze regel te gebruiken. |