Android- és Samsung KNOX Standard-eszközök korlátozásaira vonatkozó beállítások a Microsoft Intune-banAndroid and Samsung KNOX Standard device restriction settings in Microsoft Intune

A következőkre vonatkozik: Intune az Azure PortalonApplies to: Intune in the Azure portal
A klasszikus portálbeli Intune-ról keres dokumentációt?Looking for documentation about Intune in the classic portal? Lépjen tovább ide.Go here.

Az androidos eszköz korlátozási szabályzatával használva ezen beállításokkal konfigurálhatja az eszközöket a szervezetben.Use these settings with an Android device restriction policy to configure devices in your organization.

Tipp

Ha a kívánt beállítások nem elérhetőek, lehet, hogy konfigurálni tudja az eszközöket egy egyéni profil használatával.If the settings you want are not available, you might be able to configure your devices using a custom profile.

ÁltalánosGeneral

  • Kamera – Engedélyezi az eszköz kamerájának használatát.Camera - Allows the use of the device camera.
  • Másolás és beillesztés (csak Samsung KNOX esetén) – Az eszköz másolási és beillesztési funkcióinak engedélyezése.Copy and paste (Samsung KNOX only) - Allows copy and paste functions on the device.
  • Vágólap megosztása az alkalmazások között (csak Samsung KNOX esetén) – Engedélyezi a vágólap használatát az alkalmazások közötti másolásra és beillesztésre.Clipboard sharing between apps (Samsung KNOX only) - Allows use of the clipboard to copy and paste between apps.
  • Diagnosztikai adatok küldése (csak Samsung KNOX esetén) – Megakadályozza, hogy a felhasználó diagnosztikai adatokat küldjön az eszközről.Diagnostic data submission (Samsung KNOX only) - Stops the user from submitting diagnostic data from the device.
  • Gyári beállítások visszaállítása (csak Samsung KNOX esetén) – Lehetővé teszi, hogy a felhasználó visszaállítsa a gyári beállításokat az eszközön.Factory reset (Samsung KNOX only) - Allows the user to perform a factory reset on the device.
  • Földrajzi hely meghatározása (csak Samsung KNOX esetén) – Lehetővé teszi, hogy az eszköz felhasználja a földrajzi helyre vonatkozó adatokat.Geolocation (Samsung KNOX only) - Allows the device to utilize location information.
  • Kikapcsolás (csak Samsung KNOX esetén) – Engedélyezi az eszköz felhasználó általi kikapcsolását.Power off (Samsung KNOX only) - Allows the user to power off the device.
    Ha le van tiltva, a Sikertelen bejelentkezések száma, mielőtt törlődne az eszközön lévő összes adat beállítás nem adható meg.If disabled, Number of sign-in failures before wiping device cannot be set.
  • Képernyőfelvétel (csak Samsung KNOX esetén) – Lehetővé teszi, hogy a felhasználó képként rögzítse a képernyőn látható tartalmat.Screen capture (Samsung KNOX only) - Lets the user capture the screen contents as an image.
  • Beszédfelismerési asszisztens (csak Samsung KNOX esetén) – Engedélyezi a Beszédfelismerési asszisztens szoftver használatát az eszközön.Voice assistant (Samsung KNOX only) - Allows the use of voice assistant software on the device.
  • YouTube (csak Samsung KNOX esetén) – Engedélyezi a YouTube alkalmazás használatát az eszközön.YouTube (Samsung KNOX only) - Allows the use of the YouTube app on the device.
  • Megosztott eszközök – Felügyelt Samsung KNOX Standard-eszközök konfigurálása megosztáshoz.Shared devices - Configure a managed Samsung KNOX Standard device as shared. Ebben a módban a végfelhasználók Azure AD-beli hitelesítő adataikkal jelentkezhetnek be az eszközön.In this mode, end users can sign in and out of the device with their Azure AD credentials. Az eszköz felügyelt marad, függetlenül attól, hogy használatban van-e vagy sem.The device remains managed whether it’s in use or not.
    A bejelentkezett végfelhasználó hozzáfér az alkalmazásokhoz, és a rá érvényes szabályzatok is működnek.When end-users sign-in, they have access to apps and additionally get any policies applied to them. A felhasználói kijelentkezéskor az összes alkalmazásadat törlődik.When users sign out, all app data is cleared.

JelszóPassword

  • Jelszó – Megköveteli a végfelhasználótól, hogy jelszót adjon meg az eszköz eléréséhez.|Yes|Yes|Password - Require the end user to enter a password to access the device.|Yes|Yes|
  • Jelszó minimális hossza – Megadja a felhasználó által beállítandó jelszó minimális hosszát (4 és 16 karakter között).Minimum password length - Enter the minimum length of password a user must configure (between 4 and 16 characters).
  • Képernyőzárolás legfeljebb ennyi perc inaktivitás után – Az eszköz az itt megadott számú perc elteltével automatikusan zárolja magát.Maximum minutes of inactivity until screen locks - Specifies the number of minutes of inactivity before the device automatically locks.
  • Sikertelen bejelentkezések száma, mielőtt törlődne az eszközön lévő összes adat – Megadja, hogy hány sikertelen bejelentkezés legyen megengedett, mielőtt az eszközön tárolt adatok törölődnének.Number of sign-in failures before wiping device - Specifies the number of sign-in failures to allow before the device is wiped.
  • Jelszó érvényessége (napokban) – Meghatározza, hogy hány nap elteltével kell megváltoztatni az eszköz jelszavát.Password expiration (days) - Specifies the number of days before the device password must be changed.
  • Kötelező jelszótípus – Megadja a jelszó erősségének szintjét, valamint azt, hogy használható-e biometrikus eszköz.Required password type - Specifies the required password complexity level, and whether biometric devices can be used. A következő lehetőségek közül választhat:Choose from:
    • Eszköz alapértelmezéseDevice default
    • Alacsony biztonságú biometrikusLow security biometric
    • Legalább számokAt least numeric
    • Komplex numerikus – Ismétlődő vagy egymást követő számokat, mint például az ’1111’ vagy az ’1234’ nem szabad megadni1Numeric complex - Repeating, or consecutive numbers like '1111' or '1234' are not allowed1
    • Legalább betűkAt least alphabetic
    • Legalább alfanumerikus karakterekAt least alphanumeric
    • Legalább alfanumerikus karakterek és szimbólumokAt least alphanumeric with symbols
  • Korábbi jelszavak újbóli használatának tiltása – Megakadályozza, hogy a végfelhasználó általa korábban már használt jelszót hozzon létre.Prevent reuse of previous passwords - Stops the end user from creating a password they have used before.
  • Ujjlenyomattal történő zárolásfeloldás (csak Samsung KNOX esetén) – Engedélyezi a támogatott eszközök ujjlenyomattal történő zárolásfeloldását.Fingerprint unlock (Samsung KNOX only) - Allows the use of a fingerprint to unlock supported devices.
  • Smart Lock és egyéb megbízhatósági ügynökök – A kompatibilis Android-eszközökön vezérelheti vele az intelligens zárolás funkciót (Samsung KNOX Standard 5.0 és újabb verziók).Smart Lock and other trust agents - Lets you control the Smart Lock feature on compatible Android devices (Samsung KNOX Standard 5.0 and later). Ez a „bizalmi ügynök” néven is ismert telefonos funkció lehetővé teszi az eszköz zárolási képernyője jelszavának letiltását vagy megkerülését, ha az eszköz megbízható helyen van.This phone capability, sometimes known as a trust agent, lets you disable or bypass the device lock screen password if the device is in a trusted location. Így például abban az esetben, ha egy adott Bluetooth-eszközhöz van csatlakoztatva, vagy egy bizonyos NFC-címke közelében van.For example, this could be used when the device is connected to a specific Bluetooth device, or when it's close to an NFC tag. Ezzel a beállítással letilthatja, hogy a felhasználók konfigurálják az intelligens zárolást.You can use this setting to prevent users from configuring Smart Lock.
  • Titkosítás – Megköveteli, hogy az eszközön minden fájl titkosítva legyen.Encryption - Requires that files on the device are encrypted.

1 Mielőtt ezt e beállítást eszközökhöz rendeli, győződjön meg arról, hogy a Céges portál alkalmazás a legújabb verzióra van frissítve az érintett eszközökön.1 Before you assign this setting to devices, ensure to update the Company Portal app to the latest version on those devices.

Ha az Összetett numerikus beállítást konfigurálja, majd azt egy 5.0-nál korábbi verziójú Androidot futtató eszközhöz rendeli, az az alábbi jelenségeket eredményezi.If you configure the Numeric complex setting, and then assign it to a device running a version of Android earlier than 5.0, the following behavior applies.

  • A Céges portál alkalmazás 1704-esnél korábbi verziója esetén nem érvényesül PIN-kód-szabályzat az eszközön, és hibaüzenet jelenik meg az Azure Portalon.If the Company Portal app is running a version earlier than 1704, no PIN policy is applied to the device and an error is displayed in the Azure portal.
  • Ha a Céges portál alkalmazás 1704-es vagy későbbi verzióját futtatja, csak egyszerű PIN-kód alkalmazható.If the Company Portal app runs the 1704 version or later, only a simple PIN can be applied. Az Android 5.0-nál korábbi verziói nem támogatják ezt a beállítást.Versions of Android earlier than 5.0 do not support this setting. Hibaüzenet nem jelenik meg az Azure Portalon.No error is displayed in the Azure portal.

Google Play ÁruházGoogle Play Store

  • Google Play Áruház (csak Samsung KNOX esetén) – Engedélyezi a felhasználó számára a Google Play Áruház elérését az eszközön.Google Play store (Samsung KNOX only) - Allows the user to access the Google Play store on the device.

Korlátozott alkalmazásokRestricted apps

A korlátozott alkalmazások listájában konfigurálhatja az alábbi listák egyikét mind androidos, mind Samsung KNOX Standard-alapú eszközökhöz:In the restricted apps list, you can configure one of the following lists for both Android, and Samsung KNOX Standard devices:

A Letiltott alkalmazások listája – Azokat a nem az Intune által kezelt alkalmazásokat tartalmazza, amelyeknek a felhasználó általi telepítését és futtatását jelenteni fogja a rendszer.A Prohibited apps list - List the apps (not managed by Intune) that will be reported if users install and run. A Jóváhagyott alkalmazások listája – Azokat az alkalmazásokat tartalmazza, amelyeknek a telepítése engedélyezve van a felhasználók számára.An Approved apps list - List the apps that users are allowed to install. A megfelelőség biztosítása érdekében a felhasználók nem telepíthetnek egyéb alkalmazásokat.To remain compliant, users must not install other apps. Az Intune által kezelt alkalmazások automatikusan engedélyezettek.Apps that are managed by Intune are automatically allowed. A tiltott alkalmazások beállításait tartalmazó eszközprofilokat hozzá kell rendelni a kívánt felhasználócsoportokhoz.Device profiles that contain restricted app settings must be assigned to groups of users.

A lista konfigurálásához kattintson a Hozzáadás gombra, adja meg a kívánt nevet. Tetszés szerint megadhatja az alkalmazás kiadóját, valamint az alkalmazásnak az alkalmazás-áruházbeli URL-címét.To configure the list, click Add, then specify a name of your choice, optionally the app publisher, and the URL to the app in the app store.

Az alkalmazás áruházbeli URL-címének megadásaHow to specify the URL to an app in the store

Ha szeretné megadni egy alkalmazás URL-címét a megfelelő és nem megfelelő alkalmazások listájában, végezze el az alábbiakat:To specify an app URL in the compliant and noncompliant apps list, take the following steps:

A Google Play Alkalmazások szakaszában keresse meg a használni kívánt alkalmazást.In the Apps section of Google Play, search for the app you want to use.

Nyissa meg az alkalmazás telepítési lapját, és másolja az URL-címet a vágólapra.Open the installation page for the app, and then copy the URL to the clipboard. Most ezt a címet felhasználhatja URL-címként a kompatibilis vagy a nem kompatibilis alkalmazások listájában.You can now use this URL in either the compliant or noncompliant apps list.

Például: Keressen rá a Google Play-ben a Microsoft Office Mobile kifejezésre.Example: Search Google Play for Microsoft Office Mobile. Használja a következő URL-címet: https://play.google.com/store/apps/details?id=com.microsoft.office.officehub.Use the URL: https://play.google.com/store/apps/details?id=com.microsoft.office.officehub.

További beállításokAdditional options

Az Importálás elemre is kattinthat a lista csv-fájlból való betöltéséhez.You can also click Import to get the list from a csv file. A használandó formátum: <alkalmazás URL-címe>, <alkalmazás neve>, <alkalmazás kiadója>. Az Exportálás gombra kattintva pedig létrehozhat egy CSV-fájlt, amely ugyanebben a formátumban tartalmazza a korlátozott alkalmazások listáját.Use the format <app url>, <app name>, <app publisher> or click Export in the csv file containing the contents of the restricted apps list in the same format.

BöngészőBrowser

  • Webböngésző (csak Samsung KNOX esetén) – Meghatározza, hogy lehet-e használni az eszköz alapértelmezett webböngészőjét.Web browser (Samsung KNOX only) - Specifies whether the device's default web browser can be used.
  • Automatikus kitöltés (csak Samsung KNOX esetén) – Engedélyezi a használni kívánt webböngésző automatikus kitöltési funkcióját.Autofill (Samsung KNOX only) - Allows the autofill function of the web browser to be used.
  • Cookie-k (csak Samsung KNOX esetén) – Engedélyezi, hogy az eszköz webböngészője cookie-kat használjon.Cookies (Samsung KNOX only) - Allows the device web browser to use cookies.
  • Javascript (csak Samsung KNOX esetén) – Engedélyezi az eszköz webböngészője számára a Java-szkriptek futtatását.Javascript (Samsung KNOX only) - Allows the device web browser to run Java scripts.
  • Előugró ablakok (csak Samsung KNOX esetén) – A böngésző előugróablak-funkciójának engedélyezése.Pop-ups (Samsung KNOX only) - Allows the use of the pop-up blocker in the web browser.

Alkalmazások engedélyezése és letiltásaAllow or Block apps

Ezzel a beállítással megadható azoknak az alkalmazásoknak a listája, amelyeket kizárólag Samsung KNOX Standard eszközökön engedélyezett telepíteni és futtatni.These settings can be used to specify apps that can be installed, or launched on devices that run Samsung KNOX Standard only. Ezen kívül megadhatóak olyan telepített alkalmazások is, amelyek rejtve lesznek az eszköz elhasználója elől.Additionally, you can also specify installed apps that will be hidden from the device user. A felhasználók ezeket az alkalmazásokat nem futtathatják.Users cannot run these apps.

  • Telepíthető alkalmazások (csak Samsung KNOX Standard esetén)Apps allowed to be installed (Samsung KNOX Standard only)
  • Nem indítható alkalmazások (csak Samsung KNOX Standard esetén)Apps blocked from launching (Samsung KNOX Standard only)
  • Felhasználó elől elrejtett alkalmazások (csak Samsung KNOX Standard esetén)Apps hidden from user (Samsung KNOX Standard only)

Mindegyik beállításnál egy alkalmazáslistát kell konfigurálnia az alábbiak használatával:For each setting, configure a list of apps using one of the following:

  • Alkalmazások hozzáadása csomagnév szerint – Elsősorban üzletági alkalmazásoknál használatos.Add apps by package name - Primarily used for line of business apps. Adja meg az alkalmazás nevét, majd az alkalmazáscsomag nevét.Enter the app name, and the name of the app package.
  • Alkalmazások hozzáadása URL-cím alapján – Adja meg az alkalmazás nevét, majd az alkalmazás Google Play Áruházbeli URL-címét.Add apps by URL - Enter the app name, and its URL in the Google Play store.
  • Felügyelt alkalmazások hozzáadása – Az Intune-nal felügyelt alkalmazások listájából válassza ki a kívánt alkalmazást.Add managed apps - From the list of apps you manage with Intune, select the app you require.

Felhő és tárolásCloud and Storage

  • Google biztonsági mentés (csak Samsung KNOX esetén) – Engedélyezi a Google-fiók biztonsági mentését.Google backup (Samsung KNOX only) - Allows the use of Google backup.
  • Google-fiók automatikus szinkronizálása (csak Samsung KNOX esetén) – Engedélyezi a Google-fiókbeállítások automatikus szinkronizálását.Google account auto sync (Samsung KNOX only) - Allows Google account settings to be automatically synchronized.
  • Cserélhető tárolók (csak Samsung KNOX esetén) – Engedélyezi az eszköz számára a cserélhető tárolók, például SD-kártyák használatát.Removable storage (Samsung KNOX only) - Allows the device to use removable storage, like an SD card.
  • Tárolókártyák titkosítása (csak Samsung KNOX esetén) – Meghatározza, hogy kötelező legyen-e az eszköz tárolókártyájának titkosítása.Encryption on storage cards (Samsung KNOX only) - Specifies whether the device storage card must be encrypted.

Mobilhálózati és egyéb kapcsolatokCellular and Connectivity

  • Adatroaming (csak Samsung KNOX esetén) – Engedélyezi az adatroaming használatát, ha az eszköz mobilhálózathoz csatlakozik.Data roaming (Samsung KNOX only) - Allows data roaming when the device is on a cellular network).
  • SMS- és MMS-funkciók (csak Samsung KNOX esetén) – Engedélyezi az SMS- és MMS-üzenetküldést az eszközön.SMS/MMS messaging (Samsung KNOX only) - Allows the use of SMS and MMS messaging on the device.
  • Hangtárcsázás (csak Samsung KNOX esetén) – Engedélyezi vagy letiltja a hangtárcsázás funkciót az eszközön.Voice dialing (Samsung KNOX only) - Enables or disables the voice dialing feature on the device.
  • Hangroaming (csak Samsung KNOX esetén) – Engedélyezi a hangroaming használatát, ha az eszköz mobilhálózathoz csatlakozik.Voice roaming (Samsung KNOX only) - Allows voice roaming when the device is on a cellular network.
  • Bluetooth (csak Samsung KNOX esetén) – Engedélyezi a Bluetooth használatát az eszközön.Bluetooth (Samsung KNOX only) - Allows the use of Bluetooth on the device.
  • NFC (csak Samsung KNOX esetén) – Engedélyezi a kis hatótávolságú kommunikációt használó műveleteket a támogatott eszközön.NFC (Samsung KNOX only) - Allows operations that use near field communication on supported devices.
  • Wi-Fi (csak Samsung KNOX esetén) – Engedélyezi az eszköz Wi-Fi-funkcióinak használatát.Wi-Fi (Samsung KNOX only) - Allows the use of the Wi-Fi capabilities of the device.
  • Wi-Fi-alapú internetmegosztás (csak Samsung KNOX esetén) – Engedélyezi a Wi-Fi-alapú internetmegosztást az eszközön.Wi-Fi tethering (Samsung KNOX only) - Allows the use of Wi-Fi tethering on the device.

KioszkmódKiosk

A kioszkmód csak a Samsung KNOX Standard eszközökre, és csak az Intune-nal felügyelt alkalmazásokra vonatkozik.Kiosk settings apply only to Samsung KNOX Standard devices, and only to apps you manage using Intune.

  • Felügyelt alkalmazás kiválasztása – Válassza ki a következő lehetőségek egyikét egy vagy több, az eszköz kioszkmódjában futtatható felügyelt alkalmazás hozzáadásához.Select a managed app - Choose one of the following options to add one or more managed apps that can run when the device is in kiosk mode. Az itt megadotton kívül más alkalmazás nem futtatható az eszközön.No other apps are allowed to run on the device.
    • Alkalmazások hozzáadása csomagnév szerintAdd apps by package name
    • Alkalmazások hozzáadása URL-cím szerintAdd apps by URL
    • Felügyelt alkalmazások hozzáadása.Add managed apps.
  • Képernyőalvás gombja – Engedélyezi vagy letiltja a képernyő ébresztőgombját az eszközön.Screen sleep button - Enables or disables the screen sleep wake button on the device.
  • Hangerőgombok – Engedélyezheti vagy letilthatja a hangerőszabályzó gombok használatát az eszközön.Volume buttons - Enables or disables the use of the volume buttons on the device.

További lépésekNext steps

Az Eszközkorlátozásokra vonatkozó beállítások konfigurálása cikk utasításainak megfelelően a továbbiakban hozza létre és rendelje hozzá az eszközkorlátozási profilt.Continue using the instructions in How to configure device restriction settings to create, then assign the device restriction profile.