MDM: Android-Anwendungsmanagement

Thema

1. Navigieren Sie in NinjaOne zu „Administration“ → „Richtlinien“ → „MDM-Richtlinien“ und wählen Sie dann eine Android-MDM-Richtlinie aus der Liste aus.

2. Die Konfigurationsseite der Android-MDM-Richtlinie wird geöffnet. Klicken Sie auf „Anwendungen“. Das Menü wird erweitert und zeigt drei Links zu Konfigurationsseiten an:
   • Verwaltungseinstellungen
   • Kiosk-Einstellungen
   • Erweiterte Einstellungen

Konfigurieren der Anwendungseinstellungen

Klicken Sie im Dropdown-Menü „Anwendungen“ auf „Verwaltung“, um die Konfigurationsoptionen für die Anwendungsverwaltung aufzurufen.

Hier können Sie die folgenden Einstellungen vornehmen:

Arbeiten mit verwalteten Anwendungen

In der Tabelle „Verwaltete Anwendungen“ können Sie bestimmte Anwendungen auswählen, die automatisch installiert oder blockiert werden sollen oder den Benutzern auf einem von NinjaOne verwalteten Android-Gerät optional zur Verfügung gestellt werden sollen. Die von Ihnen hinzugefügten Apps werden in dieser Tabelle angezeigt.

Spalten der Tabelle „Verwaltete Anwendungen“

Die Tabelle „Verwaltete Anwendungen“ zeigt Daten zu jeder App in einer Reihe von Datenspalten an. Sie können Spalten hinzufügen oder entfernen, indem Sie auf das Zahnrad-Symbol klicken. Sie können Spalten auch neu anordnen, indem Sie sie an eine neue Position in der Liste ziehen.

Aktivität bei fehlgeschlagener App-Installation

Drei aufeinanderfolgende fehlgeschlagene App-Installationen (nicht unbedingt bei derselben App) lösen eine Fehleraktivität aus, die NinjaOne im Aktivitäts-Feed auf dem Dashboard des Geräts meldet. Diese Benachrichtigung wird automatisch generiert und erfordert keine Konfiguration.

Kiosk-Einstellungen

Der Multi-App-Kiosk-Launcher weist Geräten die Ausführung eines bestimmten App-Satzes zu, sodass sie als Kiosksysteme mit einem einzigen Verwendungszweck fungieren können (z. B. als Informationsterminals, Kassenterminals oder digitale Beschilderungen). Weitere Informationen zum Android-Kiosk-Modus finden Sie in der Android-Kiosk-Dokumentation (externer Link).

Aktivieren der Kiosk-Optionen

Sie müssen den nativen Multi-App-Kiosk-Launcher aktivieren, bevor Sie die Kiosk-Einstellungen konfigurieren können.

Klicken Sie auf der Konfigurationsseite der Android-MDM-Richtlinie auf „Anwendungen“, wählen Sie dann im Dropdown-Menü „Verwaltung“ aus und aktivieren Sie den Schalter „Nativer Multi-App-Kiosk-Launcher “.

Bearbeiten der Kiosk-Einstellungen

Klicken Sie auf der Seite „Anwendungen“ der Android-MDM-Richtlinie auf „Kiosk-Einstellungen“ und konfigurieren Sie die Einstellungen entsprechend Ihren Anforderungen. In dieser Tabelle werden die einzelnen Kiosk-Einstellungen erläutert.

Erweiterte Einstellungen

Auf der Registerkarte „Erweitert“ können Sie dauerhafte bevorzugte Aktivitäten konfigurieren. Dabei handelt es sich um Regeln, die festlegen, welche Apps die verwalteten Geräte verwenden, wenn Benutzer bestimmte Aktionen ausführen.

Konfigurieren von dauerhaft bevorzugten Aktivitäten

1. Navigieren Sie auf der Konfigurationsseite der Android-MDM-Richtlinie zu „Anwendungen“ → „Erweitert “ und klicken Sie auf „Aktivität hinzufügen“.
2. Geben Sie im Fenster „Aktivität hinzufügen “ die folgenden Informationen ein:

Hinzufügen einer Anwendung

In diesem Abschnitt wird erläutert, wie Sie Google Play Store-, System-, benutzerdefinierte und private Anwendungen hinzufügen können.

Besondere Hinweise

Beachten Sie beim Hinzufügen von Anwendungen die folgenden Punkte.

• Benutzer ohne Aktualisierungsberechtigungen in der Android-MDM-Richtlinie können keine Android-Anwendungen hinzufügen, bearbeiten oder entfernen. Weitere Informationen zur Zuweisung von Benutzerberechtigungen finden Sie in unserem Artikel „NinjaOne Mobile Device Management (MDM): Android-Richtlinienverwaltung “.
• Die Browser-Erweiterung „Privacy Badger“ und ähnliche Erweiterungen blockieren möglicherweise Cookies, was dazu führen kann, dass Google Play auf der NinjaOne-Plattform nicht angezeigt wird.

Vorgehensweise

1. Navigieren Sie in NinjaOne zu „Administration“ → „Richtlinien“ und wählen Sie dann eine Android-MDM-Richtlinie aus der Liste der MDM-Richtlinien aus.

2. Klicken Sie auf der Konfigurationsseite der Richtlinie auf „Verwaltung“ → „Apps hinzufügen“ und wählen Sie aus, ob Sie eine App aus dem Google Play Store hinzufügen, eine System-App hinzufügen oder eine benutzerdefinierte App über eine APK-Datei hochladen möchten.

Apps aus dem Google Play Store hinzufügen

Sie können alle im Google Play Store verfügbaren Apps hinzufügen.

1. Klicken Sie auf der Konfigurationsseite der Android-MDM-Richtlinie auf „Verwaltung“ → „Apps hinzufügen“ und wählen Sie im Dropdown-Menü „Play Store“ aus. Das Menü „Neues Paket hinzufügen“ wird geöffnet.
2. Wählen Sie im Dropdown-Menü die Android-Verbindung (Enterprise-Konto) aus. Wenn Sie eine neue Android-Verbindung erstellen, lesen Sie den Abschnitt „MDM: Android Enterprise-Geräteverwaltung aktivieren“.
3. Suchen Sie die Anwendung durch Scrollen oder eine Suche und klicken Sie dann auf den Namen der Anwendung.
4. Klicken Sie auf „Auswählen“, um die Anwendung zur Android-MDM-Richtlinie des Geräts hinzuzufügen. NinjaOne zeigt die App zusammen mit ihren Details und dem Zuweisungstyp in der Spalte „Installierte Anwendungen“ der Tabelle „Verwaltete Anwendungen“ an. Die Zuweisung ist standardmäßig auf „Vorinstalliert“ gesetzt. Befolgen Sie die Schritte im Abschnitt „Anwendungsbeschränkungen und -einstellungen konfigurieren oder bearbeiten“ weiter unten, um die Standardzuweisungstypen zu ändern.

System-Apps hinzufügen

Möglicherweise möchten Sie zusätzliche Apps als System-Apps auf verwalteten Android-Geräten installieren.

1. Klicken Sie auf der Konfigurationsseite der Richtlinie auf „Verwaltung“ → „Apps hinzufügen“ und wählen Sie im Dropdown-Menü „System-App“ aus.
2. Geben Sie im Fenster „System-App hinzufügen “ die folgenden Informationen ein:

Private Apps hinzufügen

NinjaOne stellt private Apps nur auf den Geräten bereit, die denselben Android-Verbindungsnamen haben. Wir empfehlen die Verwendung einer separaten Android-MDM-Richtlinie, um Verbindungen von anderen Geräten abzugrenzen, die keinen Zugriff haben sollen.

Hinweise zu privaten Apps

• Der Google Play-Iframe unterliegt einer Größenbeschränkung, die der Google Play Developer Console für APK-Dateien (Android Package Kit) entspricht. Vermeiden Sie das Hochladen von Dateien, die größer als 100 MB sind. Größere Apps sollten als Android App Bundle (AAB)-Dateien in der Developer Console hochgeladen werden und nicht über den Iframe als APK.
• Unternehmen sollten nach Möglichkeit externe Ressourcen und On-Demand-Payloads nutzen (z. B. bei großen Apps oder Spielen, die Sie beim Start darauf hinweisen, dass noch weitere Daten heruntergeladen werden müssen). Diese Ressourcen sorgen für eine bessere Benutzererfahrung und reduzieren Netzwerkausfälle, da sie je nach Bedarf gestoppt und gestartet werden können.

Die Spalte „Android-Verbindung“ unter „Verwaltete Anwendungen “ wird aktualisiert, wenn Sie eine private App hinzufügen.

1. Klicken Sie auf „Apps hinzufügen“ und wählen Sie „Play Store“ aus.
2. Wählen Sie die Android-Verbindung („Enterprise-Konto“) aus dem Dropdown-Menü aus. Wenn Sie eine neue Android-Verbindung erstellen müssen, lesen Sie den Artikel „MDM: Android Enterprise-Geräteverwaltung aktivieren“.
3. Bewegen Sie den Mauszeiger über den Navigationsbereich und klicken Sie auf „Private Apps“.
4. Klicken Sie auf das Plus-Symbol und folgen Sie den Anweisungen, um Ihre privaten Apps hochzuladen.

Benutzerdefinierte App-APKs hinzufügen

Sie können benutzerdefinierte Apps über APK-Dateien (Android Package Kit) direkt in eine Android-MDM-Richtlinie hochladen. Informationen dazu, wie Sie benutzerdefinierte APK-Dateien in einer zentralen Bibliothek verwalten und sie ohne erneutes Hochladen auf mehrere Richtlinien anwenden können, finden Sie im Abschnitt „Verwalten der APK-Bibliothek“ dieses Artikels.

1. Navigieren Sie auf der Konfigurationsseite der Android-MDM-Richtlinie zu „Verwaltung “ → „Verwaltete Anwendungen“.
2. Klicken Sie auf „Apps hinzufügen“ und wählen Sie dann im Dropdown-Menü die Option „Anwendung hochladen “ aus.

3. Das Fenster „Anwendung hochladen“ wird geöffnet. Nehmen Sie folgende Einstellungen vor:

Installierte APKs anzeigen

Informationen zum Anzeigen und Verwalten von APK-Dateien in der zentralen APK-Bibliothek finden Sie im Abschnitt „Verwalten der APK-Bibliothek “ dieses Artikels.

Web-Apps hinzufügen

Web-Apps sind Anwendungen, die online verwaltet und in einem Webbrowser angezeigt werden. NinjaOne MDM verweist auf die Website der Anwendung.

1. Klicken Sie auf der Konfigurationsseite der Android-MDM-Richtlinie auf „Verwaltung“ → „Apps hinzufügen“ und wählen Sie im Dropdown-Menü „Play Store“ aus. Das Menü „Neues Paket hinzufügen“ wird geöffnet.
2. Wählen Sie im Dropdown-Menü die Android-Verbindung (Enterprise-Konto) aus. Wenn Sie eine neue Android-Verbindung erstellen müssen, lesen Sie den Abschnitt „MDM: Android Enterprise-Geräteverwaltung aktivieren“.
3. Bewegen Sie den Mauszeiger über den Navigationsbereich und klicken Sie auf „Web-Apps“.
4. Klicken Sie auf das +-Symbol und folgen Sie den Anweisungen, um Ihre Web-Apps hinzuzufügen. Weitere Informationen zu diesem Vorgang von Google finden Sie unter „Web-Apps erstellen – Android Enterprise-Hilfe“ und „Android Management API: Google for Developers“ (externe Links).

Verwalten der APK-Bibliothek

Die APK-Bibliothek ist ein zentrales Repository für benutzerdefinierte APK-Dateien. Sie können APKs aus der Bibliothek hochladen, bearbeiten und überschreiben und sie auf mehrere Android-MDM-Richtlinien anwenden, ohne Dateien auf Richtlinienebene erneut hochladen zu müssen. Änderungen, die Sie in der APK-Bibliothek vornehmen, werden automatisch auf alle zugehörigen Richtlinien und Überschreibungen auf Geräteebene übertragen.

Zur APK-Bibliothek navigieren

Um auf die APK-Bibliothek zuzugreifen, navigieren Sie zu „Administration“ → „Apps “ → „Installiert “ → „NinjaOne MDM Android “ und klicken Sie auf „APK-Bibliothek“.

Die Tabelle der APK-Bibliothek listet alle hochgeladenen APK-Dateien auf. In jeder Zeile werden der Name der App, der Paketname, die Version, der Herausgeber, die Android-Verbindung, der Status und der Upgrade-Status angezeigt. Sie können Spalten hinzufügen oder entfernen, indem Sie auf das Symbol „Aktionen“ klicken, und Spalten neu anordnen, indem Sie sie an eine neue Position ziehen.

Status des APK-Scans

NinjaOne scannt jede von Ihnen hochgeladene APK auf Sicherheitsbedrohungen. Die Spalte „Status“ in der APK-Bibliothek zeigt den aktuellen Scan-Status für jede Datei an.

Um die Tabelle der APK-Bibliothek nach Scan-Status zu filtern, klicken Sie auf das Filtersteuerelement oberhalb der Tabelle und wählen Sie die Statuswerte aus, die Sie anzeigen möchten.

Hinzufügen einer APK zur Bibliothek

Führen Sie die folgenden Schritte aus, um eine neue APK in die APK-Bibliothek hochzuladen.

1. Klicken Sie in der APK-Bibliothek auf „Hochladen“.
2. Klicken Sie im Fenster „.apk-Datei hochladen “ auf „Datei hochladen“.
3. Navigieren Sie zu der Datei auf Ihrem System und klicken Sie auf „Öffnen“.
4. Geben Sie die folgenden Informationen ein, die NinjaOne MDM benötigt.

4. Klicken Sie auf „Speichern“.

Nach dem Speichern beginnt NinjaOne mit dem Scannen der APK. Der Status der APK ändert sich in „Wird gescannt“, bis der Scanvorgang abgeschlossen ist. NinjaOne protokolliert einen Aktivitätseintrag, wenn der Upload erfolgreich ist oder fehlschlägt.

Bearbeiten einer APK in der Bibliothek

Sie können eine neue Version einer vorhandenen Bibliotheks-APK hochladen, um diese zu ersetzen. NinjaOne wendet die aktualisierte Datei automatisch auf alle zugehörigen Richtlinien und Überschreibungen auf Geräteebene an.

1. Klicken Sie in der APK-Bibliothek auf das Menü „Aktionen“ neben der APK, die Sie aktualisieren möchten, und klicken Sie dann auf „Bearbeiten“.

2. Laden Sie im Bearbeitungsfenster die Ersatz-APK-Datei hoch und aktualisieren Sie alle Einstellungen, die Sie ändern möchten. Klicken Sie anschließend auf „Aktualisieren“.

NinjaOne fügt die aktualisierten APK-Informationen zu allen zugehörigen Richtlinien und Überschreibungen auf Geräteebene hinzu und protokolliert einen Eintrag im Aktivitäts-Feed für das Bearbeitungsergebnis.

Eine APK überschreiben

Die Überschreibungsfunktion ersetzt eine APK in der Bibliothek durch eine andere Version, die sich bereits in der Bibliothek befindet, und zwar gleichzeitig in allen zugehörigen Richtlinien und Überschreibungen auf Geräteebene. Verwenden Sie diesen Arbeitsablauf, wenn Sie eine APK-Version austauschen möchten, ohne eine neue Datei hochzuladen.

1. Klicken Sie in der APK-Bibliothek auf das Aktionsmenü neben der APK, die Sie ersetzen möchten, und klicken Sie dann auf „Überschreiben“.
2. Wählen Sie im Überschreibungsfenster die Ersatz-APK aus der Bibliothek aus und klicken Sie anschließend auf „Bestätigen“.

NinjaOne entfernt die ursprüngliche APK und aktualisiert alle zugehörigen Richtlinien und Überschreibungen auf Geräteebene, sodass die Ersatz-APK verwendet wird. NinjaOne protokolliert einen Aktivitätseintrag, in dem die aktualisierten Richtlinien und Geräteüberschreibungen aufgeführt sind.

Filtern der APK-Bibliothek

Sie können die Tabelle der APK-Bibliothek nach Upgrade-Status, Richtlinie oder Paketnamen filtern, um die Liste der angezeigten APKs einzugrenzen. Klicken Sie auf das Filtersteuerelement oberhalb der Tabelle und wählen Sie die Filterkategorie aus.

Sie können APKs nach folgenden Kriterien filtern:

• Scan-Status
• Upgrade-Status
• Richtlinie
• Paketname

Aktivitätsprotokoll der APK-Bibliothek

Die APK-Bibliothek enthält ein Aktivitätsprotokoll, in dem Ereignisse für jede APK aufgezeichnet werden. Um das Aktivitätsprotokoll für eine bestimmte APK anzuzeigen, klicken Sie auf das Aktionsmenü neben der APK und anschließend auf „Details“. [NAVIGATION ÜBERPRÜFEN]

Das Aktivitätsprotokoll erfasst die folgenden Ereignistypen:

• Erfolgreicher Upload und fehlgeschlagener Upload

.

• Scan abgeschlossen, einschließlich Ergebnissen, bei denen der Scan-Status „Verdächtig“ lautet.
• Erfolgreiche Bearbeitung und fehlgeschlagene Bearbeitung.
• Aktualisierungen von Richtlinien und Geräteüberschreibungen, die aus einer Überschreibung oder einer Änderung der Android-Verbindungszuweisung resultieren.
• APK-Löschung.

APK aus der Bibliothek löschen

Sie können APKs aus der Bibliothek löschen, wenn sie nicht mehr benötigt werden. Sie können nur eine APK löschen, die derzeit keiner Richtlinie zugewiesen ist.

1. Klicken Sie in der APK-Bibliothek auf das Menü „Aktionen“ neben der APK, die Sie löschen möchten, und klicken Sie dann auf „Löschen“.
2. NinjaOne fordert Sie auf, das Löschen zu bestätigen. Klicken Sie auf „Ja“, um den Vorgang abzuschließen.

NinjaOne entfernt die APK aus der Bibliothek und erstellt einen Aktivitätseintrag, in dem der Name der gelöschten Datei protokolliert wird.

Konfigurieren von Anwendungsbeschränkungen und -einstellungen

Sie können die auf Richtlinienebene installierten Anwendungen bearbeiten, um die Standardeinstellungen für jede Anwendung zu überschreiben.

1. Klicken Sie auf der Konfigurationsseite der Android-Richtlinie auf „Anwendungen“ und wählen Sie dann eine oder mehrere Anwendungen aus der Liste „Verwaltete Anwendungen “ aus.
2. Das Fenster „Richtlinie ‚Anwendungen bearbeiten‘ “ wird geöffnet. Auf dieser Registerkarte können Sie die folgenden Optionen konfigurieren:

Verwaltete Konfigurationen

Auf der Registerkarte „Verwaltete Konfigurationen “ können Sie die Anwendung, sofern verfügbar, weiter anpassen.

1. Klicken Sie auf der Konfigurationsseite der Android-MDM-Richtlinie auf „Verwaltung“ und wählen Sie dann eine App aus der Liste „Verwaltete Anwendungen“ aus. Das Fenster „Anwendungsrichtlinie bearbeiten “ wird geöffnet.
2. Klicken Sie auf die Registerkarte „Verwaltete Konfigurationen “. Ist diese Registerkarte nicht vorhanden, unterstützt die App keine verwalteten Konfigurationen. Die auf dieser Registerkarte angezeigten Daten hängen von der jeweiligen Anwendung ab. Bei Microsoft Teams können Sie beispielsweise festlegen, welche Benutzerkonten sich anmelden dürfen und ob ein Passwort erforderlich ist. Bei Google Chrome hingegen können Sie DNS-Abfragen (Domain Name System) und die Cache-Steuerung konfigurieren.
3. Wählen Sie im Dropdown-Menü „Android-Verbindung “ Ihr Unternehmenskonto aus. Informationen zum Erstellen einer neuen Android-Verbindung finden Sie in unserem Artikel „Android Enterprise-Geräteverwaltung aktivieren “.

Unterstützte Variablen

NinjaOne unterstützt die folgenden Variablen für die Konfiguration verwalteter Apps:

Anwendungen und Anwendungsdaten entfernen

Mit NinjaOne können Sie lokale Daten von auf einem registrierten Gerät installierten Anwendungen aus der Ferne entfernen oder Anwendungen vollständig löschen.

Anwendungsdaten löschen

Sie können Daten aus ausgewählten Anwendungen auf einem einzelnen Android-Gerät per Fernzugriff löschen, indem Sie die folgenden Schritte ausführen.

1. Klicken Sie auf der Dashboard-Seite des Geräts auf die Registerkarte „Software “. NinjaOne zeigt eine Liste aller installierten Anwendungen an.
2. Wählen Sie die zu entfernenden Anwendungspakete aus und klicken Sie anschließend auf die Schaltfläche „App-Daten löschen“, sobald diese angezeigt wird.
3. NinjaOne fordert Sie auf, den Vorgang zu bestätigen. Geben Sie zur Bestätigung Ihre E-Mail-Adresse ein und klicken Sie anschließend auf „App-Daten löschen“.

Anwendungen entfernen

Befolgen Sie diese Schritte, um Anwendungen aus der NinjaOne-Verwaltung zu entfernen.

1. Klicken Sie auf der Konfigurationsseite der Android-MDM-Richtlinie auf „Anwendungen“.
2. Wählen Sie eine oder mehrere Anwendungen aus der Liste „Verwaltete Anwendungen “ aus, aktivieren Sie die Kontrollkästchen für die Apps, die Sie entfernen möchten, und klicken Sie auf „Entfernen“.

Weitere Ressourcen

Weitere Informationen zur Arbeit mit Android-Richtlinien finden Sie in den folgenden Ressourcen:

• Verwaltung von Android-Richtlinien
• MDM: Android Enterprise-Geräteverwaltung aktivieren
• Web-Apps erstellen – Android Enterprise-Hilfe (externer Link)
• Android-Verwaltungs-API: Google für Entwickler (externer Link)