Konformitätsregel für Geräte erstellen

Erstellen und konfigurieren Sie Compliance-Regelsätze, um die Gerätesicherheit zu gewährleisten, indem Sie Richtlinien für Verschlüsselung, Betriebssystemversionen, App-Compliance, Geofencing und Überwachung auf allen verwalteten Geräten Ihres Unternehmens durchsetzen.

Informationen zu dieser Task

Gehen Sie folgendermaßen vor, um eine Konformitätsregel für Ihre Geräte im IBM® MaaS360® Portal zu erstellen.

Vorgehensweise

  1. Wählen Sie auf der Startseite des „ IBM “-Portals unter MaaS360 die Option „Sicherheit“ > „Compliance-Regeln “.
  2. Klicken Sie im Fenster Compliance-Regeln auf Regelsatz hinzufügen.
  3. Geben Sie im Fenster Regel hinzufügen die Gruppe an, für die die Regel gelten soll, den Namen des Regelsatzes und die bestehende Regel, die als Grundlage dienen soll.
  4. Klicken Sie auf Weiter.
  5. Auf der Registerkarte Grundeinstellungen konfigurieren Sie die folgenden Einstellungen und Regeln.
    Basiseinstellungen
    Konfigurieren Sie die Plattformen, für die der Regelsatz gilt, und geben Sie dann die E-Mail-Adressen ein, die Warnungen für den Regelsatz erhalten.
    Durchsetzungsregeln
    Konfigurieren Sie, um die Einhaltung von Sicherheitsvorschriften für mobile Geräte durchzusetzen. Sie können die folgenden Optionen wählen.
    • Registrierung in MDM
    • Bestimmte Betriebssystemversionen
    • Unterstützung für Verschlüsselung auf Block- oder Dateiebene oder keine Verschlüsselung
    • Konformität mit unternehmensweiten Anwendungsrichtlinien für blockierte, zulässige und erforderliche Apps
    • Unterstützung für Löschen über Fernzugriff
    • Einschränkungen für Geräte, die per Jailbreak manipuliert wurden (iOS), Geräte, die per Rootschutzumgehung manipuliert wurden (Android) oder Geräte mit fehlgeschlagener Statusattestierung (Windows)
    • Zugriff von blockierten Geräten auf Unternehmensressourcen verwalten
    • Aktualisierungsinstallation für Betriebssystempatch erzwingen

    Sie können verschiedene Durchsetzungsaktionen für diese Regel konfigurieren. Weitere Informationen finden Sie unter „Durchsetzungsmaßnahmen für Compliance-Regeln konfigurieren “.

    Die Aktion Bereinigen löscht alle Daten auf dem mobilen Gerät und setzt das Gerät auf die ursprünglichen Werkseinstellungen zurück. Unter Android 2.2 setzt die Aktion Bereinigen nur den Telefonspeicher zurück. Unter Android 2.3 setzt die Aktion Bereinigen den Telefonspeicher und die SD-Karte zurück.

    Hinweis: Die Durchsetzungsaktionen Block und Bereinigung sind nur bei der Integration von Cloud Extender ® verfügbar.
    Geo-Fencing-Regeln
    Konfigurieren Sie die Durchsetzung standortbezogener Compliance für mobile Geräte, um die Richtlinie für das Gerät auf der Grundlage seines Standorts zu ändern oder um Aktionen festzulegen, die auf dem Gerät ausgeführt werden, wenn das Gerät von einem der genehmigten Standorte entfernt wird.

    Sie können verschiedene Durchsetzungsaktionen für diese Regel konfigurieren. Weitere Informationen finden Sie unter „Durchsetzungsmaßnahmen für Compliance-Regeln konfigurieren “.

    Überwachungsregeln
    Konfigurieren Sie die Überwachung verschiedener Änderungen des Gerätestatus, Änderungen an der primären SIM-Karte, wenn sich das Gerät im Roaming befindet, sowie aller Änderungen der Betriebssystemversion.

    Sie können verschiedene Durchsetzungsaktionen für diese Regel konfigurieren. Weitere Informationen finden Sie unter „Durchsetzungsmaßnahmen für Compliance-Regeln konfigurieren “.

    Ausgabenüberwachungsregeln
    Konfigurieren Sie das System so, dass Sie in Echtzeit Maßnahmen für das Ausgabenmanagement ergreifen, Änderungen an der mobilen Datennutzung vornehmen, um sowohl die Roaming- als auch die netzinterne Datennutzung zu überwachen, und Nutzungsschwellenwerte verwalten können.

    Sie können verschiedene Durchsetzungsaktionen für diese Regel konfigurieren. Weitere Informationen finden Sie unter „Durchsetzungsmaßnahmen für Compliance-Regeln konfigurieren “.

    Hinweis: Erwerben Sie das Modul Expense Management separat. Wenden Sie sich an den IBM Support, wenn Sie weitere Informationen benötigen.
    Gruppenbasierte Regeln
    Konfigurieren, um Regeln für zuvor definierte Gruppen von Geräten oder Benutzern zu erstellen.
    Regeln mit angepassten Attributen
    Konfigurieren, um Regeln für zuvor definierte Gruppen von Geräten oder Benutzern zu erstellen.
  6. Übernehmen Sie Ihre Änderungen und klicken Sie anschließend auf Speichern.
    Hinweis: Windows unterstützt die Verschlüsselungsregel nur für das Systemlaufwerk.