Genel Bakış
Android Enterprise'ın Açıklaması
Gereksinimler ve Kurulum
Gereksinimler
Genel Ayarlar
Hesaba Genel Bakış
Hesap Bilgileri
Global Yapılandırma
Gizlilik
Rol Tabanlı Erişim
Elma Yapılandırması
Android Yapılandırması
Windows Yapılandırması
ContentBox
LDAP Yapılandırması
Uygulama Yönetimi
Uzaktan Kumanda
Sim Kart Yönetimi
Abonelik Yönetimi
Genel Denetim Günlüğü
Mobil Yönetim
iOS Yapılandırması
Genel
Cihaz Günlüğü (yalnızca cihaz düzeyinde)
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı Koruma (yalnızca cihaz düzeyinde)
Güvenlik Yapılandırması
Kullanım Ömrü Sonu (yalnızca cihaz düzeyinde)
Kısıtlama Ayarları
BYOD
Bağlantı Yönetimi
Web Yönetimi
Uygulama Yönetimi
Android Enterprise - Tam Yönetilen Cihaz Yapılandırması
Genel
Cihaz Günlüğü (yalnızca cihaz düzeyinde)
Cihaz Ayarları
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı Koruma (yalnızca cihaz düzeyinde)
Güvenlik Yapılandırması
Kullanım Ömrü Sonu (yalnızca cihaz düzeyinde)
Kısıtlama Ayarları
Bağlantı Yönetimi
PIM Yönetimi
Uygulama Yönetimi
Kurumsal Uygulama Yöneticisi
Kısıtlamalar ve Ayarlar
Kurumsal Uygulama Mağazası
Kurumsal Play Store
Kiosk Modu ve Başlatıcı
Uzaktan Kumanda
İçerik Yönetimi
Android Enterprise - İş Profili ile Tam Yönetilen Cihaz (COPE)
Android Enterprise - Konteyner Yapılandırması
Genel
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı Koruma (yalnızca cihaz düzeyinde)
Güvenlik Yapılandırması
Kullanım Ömrü Sonu (yalnızca cihaz düzeyinde)
Kısıtlama Ayarları
Bağlantı Yönetimi
PIM Yönetimi
Uygulama Yönetimi
Kurumsal Uygulama Yöneticisi
Kısıtlamalar ve Ayarlar
Kurumsal Uygulama Mağazası
Kurumsal Play Store
İçerik Yönetimi
Android Yapılandırması
Genel
Cihaz Günlüğü (yalnızca cihaz düzeyinde)
Cihaz Ayarları
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı Koruma (yalnızca cihaz düzeyinde)
Kullanım Ömrü Sonu (yalnızca cihaz düzeyinde)
Kısıtlama Ayarları
BYOD Konteyner
Bağlantı Yönetimi
PIM Yönetimi
Uygulama Yönetimi
Kurumsal Uygulama Yöneticisi
Kısıtlamalar ve Ayarlar
Kiosk Modu ve Başlatıcı
Uzaktan Kumanda
İçerik Yönetimi
Yapılandırma Windows 10 PC
Genel
Cihaz Günlüğü (yalnızca cihaz düzeyinde)
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı Koruma (yalnızca cihaz düzeyinde)
Güvenlik Yapılandırması
Kısıtlama Ayarları
BitLocker
Sertifika Yönetimi
Bağlantı Yönetimi
PIM Yönetimi
Uygulama Yönetimi
Kurumsal Uygulama Yöneticisi
MacOS Yapılandırması
Genel
Varlık Yönetimi (yalnızca cihaz düzeyinde)
Güncelleme Yönetimi (yalnızca cihaz düzeyinde)
Güvenlik Yönetimi
Hırsızlığa Karşı
Kısıtlama Ayarları
Bağlantı Yönetimi
PIM Yönetimi
Gösterge Tablosu ve Raporlama
Genişletilmiş Raporlama
Güvenlik Duvarı Kuralları
Güvenlik Duvarı Kuralları |
||
İsim | Kuralın adı |
|
Açıklama | Kuralın açıklaması |
|
Eylem | Bu kuralın trafiği engelleyeceğini veya trafiğe izin vereceğini belirtin. Lütfen Engelle seçeneğinin MDM sunucusu ile Cihaz arasındaki trafiği de (yapılandırmanın geri kalanına bağlı olarak) engelleyebileceğini göz önünde bulundurun |
|
Yön |
||
Kenar geçişini etkinleştir (Yalnızca Yön gelen trafik olarak ayarlandığında kullanılabilir) | Belirli gelen trafiğin Teredo tünelleme teknolojisini kullanarak NAT’lar ve diğer uç cihazlar boyunca tünellemesine izin verildiğini gösterir. |
|
Programlar ve hizmetler |
||
Uygulamaları tanımlayın, aksi takdirde | Etkinleştirilmezse, tüm başvuruları dikkate alacaktır |
|
Paket Aile Adı | Kuralın uygulanacağı Paket Aile Adı. |
|
Uygulamanın dosya yolu | Kuralın uygulanacağı C:\Windows\System\Notepad.exe gibi tam uygulama |
|
Tam Nitelikli İkili Ad | Kuralın uygulanacağı Tam Nitelikli İkili Ad. Bir FQBN aşağıdaki formda bir dizedir: {Yayıncı\Ürün\Dosya adı,Sürüm} |
|
Hizmet Adı | Bir Hizmetin adını girin (örneğin “EventLog”). Powershell üzerinde “Get-Service” komutunu çalıştırarak Servis Adlarının bir listesini alabilirsiniz. |
|
Protokoller ve bağlantı noktaları |
||||
Protokol | Kural tarafından kullanılan protokol. |
|||
Mevcut değerler: – Herhangi bir – Özel – HOPORT – ICMPv4 – IGMP – TCP – UDP – IPv6 – IPv6-Route – IPv6-Frag – GRE – ICMPv6 – IPv6-NoNxt – IPv6-Opts – VRRP – PGM – L2TP | Özel olarak ayarlandığında | 0 ile 255 arasında bir protokol numarası girin | Protokol numarası |
|
TCP veya UDP olarak ayarlandığında | Yerel portları belirtin, aksi takdirde tümü kullanılacaktır | Kuralın kullanacağı yerel portlar, aralık portlarına da izin verilir |
||
Yerel Liman | Tek bağlantı noktası veya bir dizi bağlantı noktası. Örneğin 100-120,200,300-320. |
|||
Uzak bağlantı noktalarını belirtin, aksi takdirde tümü kullanılacaktır | Kuralın kullanacağı uzak portlar, aralık portlarına da izin verilir |
|||
Uzak Bağlantı Noktası | Tek bağlantı noktası veya bir dizi bağlantı noktası. Örneğin 100-120,200,300-320. |
|||
Kapsam |
||
Yerel IP’leri belirtin, aksi takdirde herhangi bir IP | Yerel IP’ler kümesi, – ile ayrılmış bir IP aralığı da olabilir. |
|
Yerel IP adresi | ile ayrılmış tek bir IP kümesi veya IP aralığı |
|
Uzak IP’leri belirtin, aksi takdirde herhangi bir uzak IP | Bir uzak IP kümesi belirtin, “-” ile ayrılmış bir IP aralığı da olabilir. |
|
Uzak IP adresi | Tek IP’ler veya bir IP aralığı belirtin |
|
Jetonlar | Uzak Adresler ile birlikte ayarlanabilen belirteçler. Tokens Intranet, RmtIntranet ve Ply2Renders, Windows 10, sürüm 1809 ve sonraki sürümlerde desteklenmektedir. |
|
Gelişmiş Ayarlar |
|
Profilleri belirtin, aksi takdirde hepsi kullanılacaktır | Devre dışı bırakılırsa tüm profiller kullanılır |
Etki Alanı | Etki Alanı Profili |
Özel | Özel Profil |
Kamu | Genel Profil |
Arayüzleri belirtin, aksi takdirde hepsi kullanılacaktır | Devre dışı bırakılırsa tüm arayüzler kullanılır |
Yerel Alan Ağı | Yerel Alan Ağı arayüzü |
Uzaktan Erişim | Uzaktan Erişim arayüzü |
Kablosuz | Kablosuz arayüz |
Yerel Müdürler |
|
Yetkili yerel kullanıcılar ekleme | Bu kuralı kullanacak yerel kullanıcıların bir listesini eklemeye izin ver |
Yetkili kullanıcılar | Bu kural için yetkili yerel kullanıcıların listesi. Kullanıcı, Güvenlik Tanımlama Dili (SDDL) biçiminde olmalıdır, örneğin PC_NAME\USERNAME. Bu kuralı kullanmak için bir hizmet adı ayarlanmışsa bu alan doldurulmamalıdır |