Anmelden in der Console

Bevor Sie in Workspace ONE UEM Aktionen durchführen können, müssen Sie sich zuerst bei der Konsole anmelden.

Bevor Sie sich bei Workspace ONE UEM Console anmelden können, müssen Sie über die Umgebungs-URL und die Anmeldedaten verfügen. Wie Sie diese Informationen erhalten, hängt von der Art Ihrer Bereitstellung ab.

• SaaS-Bereitstellung – Ihr Kundenbetreuer stellt Ihnen Ihre Umgebungs-URL und Benutzername/Kennwort zur Verfügung . Die URL ist nicht anpassbar und folgt generell dem Format awmdm.com.
• On-Premise – Die On-Premise-URL ist anpassbar und folgt generell dem Format awmdm.<IhrUnternehmen>.com.

Ihr Kundenbetreuer stellt die ersten Anmeldedaten zur Einrichtung für Ihre Umgebung bereit. Administratoren, die mehr Konten erstellen möchten, um Verwaltungsverantwortungen zu delegieren, können Anmeldedaten für ihre Umgebung erstellen und verteilen.

Sobald Ihr Browser die Umgebungs-URL der Konsole erfolgreich geladen hat, können Sie sich anmelden. Geben Sie hierzu Ihren Benutzernamen und das Kennwort ein, die Ihnen von Ihrem Workspace ONE UEM-Administrator bereitgestellt wurden.

1. Geben Sie Ihren Benutzernamen ein.
   • Workspace ONE UEM Console speichert den Benutzernamen und den Typ des Benutzers (SAML oder Non-SAML) im Browser-Cache.
     • Wenn es sich um einen SAML-Benutzer handelt, wird der Administrator zur SAML-Anmeldung weitergeleitet.
     • Wenn es sich nicht um einen SAML-Benutzer handelt, muss der Administrator ein Kennwort eingeben.
   • Wenn das Kontrollkästchen Merken aktiviert ist, wird das Textfeld Benutzername bereits beim nächsten Besuch der Umgebungs-URL mit dem letzten angemeldeten Benutzer ausgefüllt.
2. Geben Sie Ihr Kennwort ein.
   • Wenn Sie sich zum ersten Mal anmelden, werden Sie zur Eingabe des Anmeldekennworts aufgefordert. Geben Sie es ein, um fortzufahren.
   • Wenn Sie sich zuvor angemeldet haben und Ihrem Standardbrowser erlauben, Benutzernamen und Kennwörter zu speichern, wird das Textfeld Kennwort automatisch mit dem im Browser-Cache gespeicherten Kennwort ausgefüllt.
3. Wählen Sie die Schaltfläche Anmelden aus.
   • Ihr Standard-Startbildschirm (der anpassbar ist) wird bei der Anmeldung geöffnet. Im Abschnitt Kopfmenü in der Admin-Konsole erfahren Sie, wie Sie Ihre Startseite anpassen können.

Kennwortablauf

Basisadministratoren werden 5 Tage vor Ablauf ihres Kennworts sowie noch einmal einen Tag vor Ablauf des Kennworts per E-Mail benachrichtigt. Lokale Administratoren können diesen standardmäßigen 5-Tage-Zeitraum ändern, indem sie innerhalb der globalen Organisationsgruppe zu Gruppen und Einstellungen > Alle Einstellungen > Admin > Konsolensicherheit > Kennwörter navigieren. Dedizierte SaaS-Administratoren müssen sich an den Support wenden, um Änderungen an dieser Einstellung vorzunehmen.

Sie können Ihre Administratoren benutzerdefiniert über den Kennwortablauf benachrichtigen, indem Sie zu Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Nachrichtenvorlage navigieren und „Administrator“ als Kategorie und „Benachrichtigung über den Ablauf des Administratorkennworts“ als Typ auswählen.

Informationen zu den Kennworteinstellungen des Registrierungsbenutzers, die separat von Kennwörtern der Admin-Konsole verwaltet werden, finden Sie auf der Seite mit Systemeinstellungen. Navigieren Sie hierfür zu Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Kennwörter.

Zeitüberschreitungen und Abmeldungen von Sitzungen

Workspace ONE UEM Console meldet Sie in zwei einfachen Szenarien ab.

1. Explizite Abmeldung (mit Schließen des Browsers).
   • Wenn Sie Ihren Standardbrowser so konfiguriert haben, dass Ihr Benutzername und Ihr Kennwort gespeichert werden, füllt der Browser bei der nächsten Anmeldung das Textfeld „Benutzername“ mit dem letzten Benutzer aus, der sich erfolgreich angemeldet hat.
   • Wenn Sie Ihren Browser so konfiguriert haben, dass Benutzernamen und Kennwörter vergessen werden, werden der Benutzername und der Typ des Benutzers (SAML/Non-SAML) aus dem Browser-Cache gelöscht.
2. Zeitüberschreitung der Sitzung aufgrund der Inaktivität einer Sitzung für einen Zeitraum, der die Anzahl der Minuten überschreitet, die im Grenzwert Erzwungene Sitzungszeitüberschreitung oder der Option Zeitüberschreitung der inaktiven Sitzung in den Einstellungen für die Sitzungsverwaltung konfiguriert sind (diese Zeitspanne beinhaltet Probleme mit dem Lastausgleichsdienst).
   • Non-SAML-Benutzer melden sich wieder mit einem gespeicherten Benutzernamen an und wählen die Schaltfläche Anmelden aus.
   • SAML-Benutzer können sich ohne viele Klicks wieder bei der Konsole anmelden.

Erweiterte Fehlerbehebung bedeutet häufig, dass mehrere Sitzungen unter demselben Administratorkonto geöffnet sind, entweder mehrere Registerkarten im selben Browser oder Anmeldungen auf mehreren Geräten. Dieses Szenario bedeutet die Aktivierung der Option Mehrere Sitzungen zulassen in den Einstellungen für die Sitzungsverwaltung. Um solche Fehlerbehebungssitzungen zu fördern und gleichzeitig ein Minimum an Sicherheit aufrechtzuerhalten, gelten die folgenden Regeln.

• Alle aktiven Admin-Sitzungen, ob in mehreren Browser-Tabs oder auf mehreren Geräten, werden verlängert, solange eine dieser Sitzungen aktiv verwaltet wird.
• Alle Sitzungen können aktiv bleiben. Wenn jedoch mehr Zeit in Minuten verstreicht als in der Option Zeitüberschreitung der inaktiven Sitzung in den Einstellungen für die Sitzungsverwaltung für alle Administratorsitzungen konfiguriert ist, werden alle Sitzungen, die mit diesem Administratorkonto verknüpft sind, beendet.

Wenn Sie diese Art der erweiterten Fehlerbehebung durchführen, für die mehrere aktive Sitzungen erforderlich sind, sollten Sie die Einstellungen für eingeschränkte Aktionen aktivieren.

Anmeldesperren

Systemadministratoren und AirWatch Administratoren können die maximale Anzahl ungültiger Anmeldeversuche konfigurieren, bevor Administratoren für die Konsole gesperrt werden. Hierfür müssen sie zu Gruppen und Einstellungen > Alle Einstellungen > Admin > Konsolensicherheit> Kennwörter navigieren.

Sie werden in zwei Szenarien von der UEM-Konsole ausgesperrt: 1) wenn Sie mehr fehlgeschlagene Anmeldeversuche verursachen als die maximal zulässige Anzahl ungültiger Anmeldeversuche, und 2) wenn Sie Ihre Frage zur Kennwortwiederherstellung dreimal falsch beantworten, während Sie versuchen, Ihr Kennwort zurückzusetzen.

Wenn dies geschieht, müssen Sie entweder Ihr Kennwort mithilfe des Links zur Fehlerbehebung auf der Anmeldeseite zurücksetzen oder Sie müssen einen Administrator bitten, Ihr Konto über die Admin-Listenansicht zu entsperren. Sie erhalten eine E-Mail-Benachrichtigung, wenn Ihr Konto gesperrt wird, und eine weitere Benachrichtigung, wenn es wieder entsperrt wurde.

Untersuchen von Kontensperrungs-Konsolenereignissen

Wenn grundlegende Administratorkonten in Workspace ONE UEM gesperrt oder entsperrt werden, wird ein Konsolenereignis generiert. Beide Ereignisse generieren ein Ereignis der Protokollierungsebene 5 (Warnung). Zusätzlich zur Überprüfung des grundlegenden Anmeldeverlaufs direkt in den Kontoeinstellungen können Sie die Konsolenereignisse Administratorkontensperrung oder -entsperrung untersuchen, indem Sie die folgenden Schritte ausführen.

1. Navigieren Sie zu Überwachen > Berichte und Analysen > Ereignisse > Konsolenereignisse.

   

2. Wählen Sie „Warnung und höher“ im Dropdown-Filter Schweregrad am oberen Rand der Liste Konsolenereignisse.

3. Wählen Sie „Anmelden“ im Dropdown-Filter Kategorie.
4. Wählen Sie „Verwaltung“ im Dropdown-Filter Modul.
5. Wenden Sie weitere Filter an, die Sie möglicherweise benötigen, einschließlich Datumsbereich.

Kontoeinstellungen verwalten

Administratoren von Workspace ONE UEM verfügen über konsolenspezifische Kontoeinstellungen, mit denen sie Benutzerkontaktinformationen, Benachrichtigungseinstellungen, Anmeldeverlauf und Sicherheitskonfigurationen einschließlich Kennwortwiederherstellung konfigurieren können.

Verwalten von Kontoeinstellungen: Benutzer

Stellen Sie sicher, dass Sie erreichbar sind, indem Sie Ihre persönlichen Informationen auf der Registerkarte Benutzer eingeben. Dazu zählen die E-Mail-Adresse, bis zu vier verschiedene Telefonnummern, die Zeitzone und das Gebietsschema.

Verwalten von Kontoeinstellungen: Benachrichtigungen

Über die Benachrichtigungseinstellungen auf der Seite Kontoeinstellungen können Sie Warnungen zum Ablauf von APNs aktivieren bzw. deaktivieren, eine Methode zum Empfangen von Warnungen auswählen und die E-Mail-Adresse ändern, an die Warnungen gesendet werden. Weitere Informationen finden Sie im Abschnitt Konfigurieren von Benachrichtigungseinstellungen unter Konsolenbenachrichtigungen.

Verwalten von Kontoeinstellungen: Anmeldungen

Überprüfen Sie Ihren gesamten Anmeldeverlauf einschließlich Datum und Uhrzeit der Anmeldung, Quell-IP-Adresse, Anmeldetyp, Quellanwendungen, Browsername und -version, Betriebssystem-Plattform und den Anmeldestatus einschließlich erfolgreicher und fehlgeschlagener Anmeldungen.

Verwalten von Kontoeinstellungen: Sicherheit

Sie können Ihr Anmeldekennwort sowie die Fragen zur Kennwortwiederherstellung und Ihre vierstellige Sicherheits-PIN zurücksetzen.

Verwalten von Kontoeinstellungen: Kennwort

Das Kennwort muss zusammen mit Ihrem Kontobenutzernamen eingegeben werden, wenn Sie sich bei der UEM-Konsole anmelden.

Sie können dieses Kennwort jederzeit zurücksetzen. Wenn Sie Ihr Workspace ONE UEM-Kennwort zurücksetzen, wird die zum Zurücksetzen des Kennworts verwendete Sitzung fortgesetzt, aber Sie werden automatisch von jeder anderen aktiven Sitzung abgemeldet, die Sie möglicherweise ausgeführt haben. Wenn Sie das Kennwort eines anderen Administrators zurücksetzen, wird der Administrator mit dem zurückgesetzten Kennwort von allen aktiven Sitzungen abgemeldet, wodurch ein nicht autorisierter Zugriff auf das System verhindert wird. Diese Funktion gilt nur für einfache Administratorkonten. Drittanbieterauthentifizierung, wie z. B. AD- oder IDP-Anmeldedaten, wird derzeit nicht unterstützt. Weitere Informationen zu den Mindest- und Höchstwerten für Kennwörter finden Sie unter Kennworteinstellungen.

Verwalten von Kontoeinstellungen: Fragen zur Kennwortwiederherstellung

Die Fragen zur Kennwortwiederherstellung stellen die Methode dar, mit der Sie Ihr Kennwort zurücksetzen. Sie müssen diese Frage zusammen mit der entsprechenden Antwort definieren, wenn Sie sich zum ersten Mal bei der UEM-Konsole anmelden. Sie können eine neue Frage für die Kennwortwiederherstellung auswählen, indem Sie auf die Schaltfläche Zurücksetzen klicken. Durch diese Aktion wird der Benutzer automatisch abgemeldet. Wenn er sich wieder anmeldet, wird dem Benutzer der Bildschirm Sicherheitseinstellungen angezeigt, in dem er einen Eintrag aus der Liste der Fragen zur Kennwortwiederherstellung auswählen und die richtige Antwort eingeben muss.

Die Konten von Administratoren, die noch nie eine Frage zur Kennwortwiederherstellung ausgewählt und über keine Schaltfläche zum Zurücksetzen für Fragen zur Kennwortwiederherstellung verfügen, müssen gelöscht und neu erstellt werden. Wenn sich die Administratoren nach der erneuten Erstellung ihres Kontos zum ersten Mal anmelden, müssen sie eine Frage und eine Antwort zur Kennwortwiederherstellung definieren.

Sie werden von der Anmeldeseite gesperrt, wenn Sie eine Frage zur Kennwortwiederherstellung mehr als drei Mal falsch beantworten. In diesem Fall müssen Sie Ihr Kennwort über den Link „Fehlerbehebung“ auf der Anmeldeseite zurücksetzen. Alternativ können Sie einen Administrator bitten, Ihr Konto über die Admin-Listenansicht zu entsperren. Sie erhalten eine E-Mail-Benachrichtigung, wenn Ihr Konto gesperrt wird, und eine weitere Benachrichtigung, wenn es wieder entsperrt wurde.

Verwalten von Kontoeinstellungen: Sicherheits-PIN

Schaffen Sie Sicherheit für die UEM-Konsole, indem Sie eine Sicherheits-PIN erstellen. Diese PIN dient zum Schutz vor versehentlichen Gerätezurücksetzungen oder der Löschung wichtiger Aspekte Ihrer Umgebung, wie Anwendern und Organisationsgruppen. Die Sicherheits-PIN fungiert außerdem als zweite Schutzschicht. Als zusätzlicher Authentifizierungspunkt blockiert sie Aktionen von nicht zugelassenen Anwendern.

Wenn Sie sich zum ersten Mal bei der UEM-Konsole anmelden, müssen Sie eine Sicherheits-PIN einrichten.

Setzen Sie Ihre Sicherheits-PIN regelmäßig zurück, um Sicherheitsrisiken gering zu halten.

Cookie-Nutzung (nur für VMware Cloud Services-Administratoren einsehbar)

Sie können am Prozess der Verbesserung unserer Dienste, einschließlich Support, Empfehlungen und Benutzererfahrung, teilnehmen, indem Sie den Zugriff auf Browser-Cookie-basierte Produkthandbücher und -analysen ermöglichen. Sie können sich abmelden, indem Sie Cookie-Nutzung auswählen und die Schieberegler für Analyse aktivieren und Produkthandbücher aktivieren auf der Infokarte Pendo deaktivieren.

Pendo-Nachverfolgung von UEM-Admin-Konten (gilt nur für VMware Cloud Services-Administratoren)

Als Administrator von VMware Cloud Services können Sie die Aktivitäten von Administratorkonten nur in Organisationsgruppen vom Typ „Kunde“ in Workspace ONE UEM verfolgen. Diese Nachverfolgung ermöglicht es Ihnen, ein breiteres Verständnis der Produktnutzung zu gewinnen.

• Verfolgen Sie alle lokalen UEM-Administratoren neben CSP-Administratoren.
• Aktivieren oder deaktivieren Sie die Nachverfolgung auf Besucherebene. Die Nachverfolgung ist standardmäßig aktiviert.
• Verfolgen Sie Daten auf Ebene von Organisationsgruppen des Typs „Kunde“ und auf Besuchererbene.
• Keine Nachverfolgung bei Organisationsgruppen mit einem höheren als dem Typ „Kunde“.
• Ein Besucher kann auf mehrere Kunden-OGs zugreifen, die alle nachverfolgt werden.

Eingeschränkte UEM-Konsolenaktionen

In einem Szenario, in dem die Konsole für Workspace ONE UEM Console nicht gesperrt ist und unbeaufsichtigt gelassen wird, wird eine zusätzliche Sicherheitsmaßnahme gegen bösartige Angriffe mit potenziell destruktiven Konsequenzen bereitgestellt. Sie können diese Aktionen in einem solchen Szenario außerhalb der Reichweite von nicht autorisierten Benutzern ablegen.

1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > System > Sicherheit > Eingeschränkte Aktionen.

   

2. Konfigurieren Sie die Einstellung Nachricht an alle senden. Aktivieren Sie diese Einstellung, um einem Systemadministrator zu ermöglichen, über die Gerätelistenansicht eine Nachricht an alle Geräte Ihrer Bereitstellung zu senden. Sie können dies auch zum Senden einer Nachricht an eine bestimmte Gruppe verwenden.

3. Sie können verlangen, dass Administratoren bei bestimmten UEM-Konsolenaktionen eine PIN eingeben müssen. Konfigurieren Sie die Kennwortschutzaktionen, indem Sie die folgenden Aktionen aktivieren oder deaktivieren.

   Hinweis: Bei manchen Aktionen (unten mit * gekennzeichnet) ist immer eine PIN erforderlich; daher kann die PIN-Eingabe für sie nicht deaktiviert werden.

   Einstellung	Beschreibung
   Admin-Konto löschen	Verhindert das Löschen eines Admin-Benutzerkontos unter Konten > Administratoren > Listenansicht.
   *VMware Enterprise Systems Connector-Zertifikat neu generieren	Verhindert die erneute Generierung des VMware Enterprise Systems Connector-Zertifikats unter Gruppen und Einstellungen > Alle Einstellungen > System > Enterprise Integration > VMware Enterprise Systems Connector.
   *APNs-Zertifikatsänderung	Verhindert die Deaktivierung von APNs für MDM in Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Apple > APNs für MDM.
   App löschen/ deaktivieren/ außer Kraft setzen	Verhindert das Löschen, die Deaktivierung oder die Außerkraftsetzung einer Anwendung unter Anwendungen und Bücher > Anwendungen > Listenansicht.
   Inhalte löschen/deaktivieren	Verhindert das Löschen oder die Deaktivierung einer Inhaltsdatei in Inhalt > Listenansicht.
   *Datenverschlüsselung umschalten	Verhindert die Einstellung „Verschlüsselung von Benutzerinformationen“ in Gruppen und Einstellungen > Alle Einstellungen > System > Sicherheit > Datensicherheit.
   Gerät löschen	Verhindert das Löschen eines Geräts in Geräte > Listenansicht. Die Admin-Sicherheits-PIN ist nach wie vor für Massenaktionen erforderlich, auch wenn diese Einstellung deaktiviert ist.
   *Gerät zurücksetzen	Verhindert jeglichen Versuch, ein Gerät von den Seiten „Gerätelistenansicht“ oder „Gerätedetails“ aus zurückzusetzen.
   Enterprise-Zurücksetzung	Verhindert jeglichen Versuch, über die Seite Gerätedetails auf Windows Rugged-, Rugged Android- oder QNX-Geräten eine Enterprise-Zurücksetzung durchzuführen.
   Unternehmensdaten löschen	Verhindert jeglichen Versuch, ein Gerät von der Seite Gerätedetails aus dem Vorgang „Unternehmensdaten löschen“ zu unterziehen.
   Unternehmensdaten löschen (Umschaltung auf Grundlage von Benutzergruppenmitgliedschaft)	Verhindert jeglichen Versuch, ein Gerät dem Vorgang „Unternehmensdaten löschen“ zu unterziehen, wenn es aus einer Anwendergruppe entfernt wird. Dies ist eine optionale Einstellung, die Sie unter Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Registrierung auf der Registerkarte Einschränkungen konfigurieren können. Falls Sie auf dieser Registerkarte die Registrierung auf konfigurierte Gruppen beschränken, haben Sie die zusätzliche Möglichkeit, ein Gerät dem Vorgang „Unternehmensdaten löschen“ zu unterziehen, wenn es aus einer Gruppe entfernt wird.
   *Organisationsgruppe löschen	Verhindert jeglichen Versuch, die aktuelle Organisationsgruppe von Gruppen und Einstellungen > Gruppen > Organisationsgruppen > Organisationsgruppendetails zu löschen.
   Profil löschen/deaktivieren	Verhindert jeglichen Versuch, ein Profil von Geräte > Profile und Ressourcen > Listenansicht aus zu löschen oder zu deaktivieren.
   Provisioning-Produkt löschen	Verhindert jeglichen Versuch, ein Bereitstellungsprodukt über Geräte > Provisioning > Listenansicht für Produkte zu löschen.
   Zertifikat widerrufen	Verhindert jeglichen Versuch, ein Zertifikat über Geräte > Zertifikate > Listenansicht zu widerrufen.
   *Secure Channel-Zertifikat aufheben	Verhindert jeglichen Versuch, ein bestehendes Secure Channel-Zertifikat über Gruppen und Einstellungen > Alle Einstellungen > System > Erweiterungen > Secure Channel-Zertifikat zu löschen.
   Benutzerkonto löschen	Verhindert jeglichen Versuch, ein Benutzerkonto über Konten > Benutzer > Listenansicht zu löschen.
   Änderung der Datenschutzeinstellungen	Verhindert jeglichen Versuch, die Datenschutzeinstellungen in Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Datenschutz zu ändern.
   Telekom-Tarifplan löschen	Verhindert das Löschen eines Telekom-Tarifplans in Telekom > Planliste.
   Auftragsprotokollebene überschreiben	Verhindert jeglichen Versuch, die momentan ausgewählte Auftragsprotokollebene zu überschreiben. Navigieren Sie dazu zu Gruppen und Einstellungen > Administrator > Diagnose > Protokollierung. Die Überschreibung der Auftragsprotokollebene ist nützlich, wenn auf einem Gerät oder einer Gruppe von Geräten ein Problem auftritt. In diesem Fall kann der Administrator durch Anhebung der Protokollebene auf „Ausführlich“ jene Geräteeinstellungen überschreiben. Dadurch wird der Höchstwert der Konsolenaktivität protokolliert, was es ideal für die Problembehandlung macht.
   *App Scan-Anbieter zurücksetzen/umschalten	Verhindert das Zurücksetzen (und nachfolgende Löschen) Ihrer App Scan-Integrationseinstellungen. Diese Aktion wird in Gruppen und Einstellungen > Alle Einstellungen > Anwendungen > App Scan ausgeführt.
   Herunterfahren	Verhindert jeglichen Versuch, das Gerät in Geräte > Listenansicht > Gerätedetails herunterzufahren.
   Maximale Anzahl ungültiger PIN-Eingabeversuche	Legt die maximale Anzahl an ungültigen PIN-Eingaben fest, bevor die Konsole gesperrt wird. Diese Einstellung muss zwischen 1 und 5 liegen.

Auswählen von Kennwortschutzmaßnahmen

Eingeschränkte Konsolenaktionen bieten eine zusätzliche Sicherheitsmaßnahme vor bösartigen Angriffen mit potentiell destruktiven Konsequenzen für Ihre Workspace ONE UEM Console.

1. Konfigurieren Sie die Einstellungen für eingeschränkte Aktionen. Navigieren Sie dazu zu Gruppen und Einstellungen > Alle Einstellungen > System > Sicherheit > Eingeschränkte Aktionen.

   

2. Wählen Sie für jede über eine PIN-Eingabe durch einen Administrator zu schützende Aktion unter Kennwortschutzaktionen die entsprechende Schaltfläche Aktiviert oder Deaktiviert aus.

   Diese Anforderung bietet Ihnen eine präzise Steuerung darüber, welche Aktionen abgesichert werden sollen.

   Hinweis: Für manche Aktionen ist immer eine PIN erforderlich; daher kann die PIN-Eingabe für sie nicht deaktiviert werden. Durch einen nachfolgenden Stern (*) gekennzeichnet.

3. Legen Sie die maximale Anzahl an Fehlversuchen vor automatischer Abmeldung von der Sitzung fest. Wenn Sie die maximale Anzahl an Fehlversuchen erreichen, müssen Sie sich bei der Workspace ONE UEM Console neu anmelden und eine neue Sicherheits-PIN festlegen.

   Einstellung	Beschreibung
   Admin-Konto löschen	Verhindert das Löschen eines Admin-Benutzerkontos unter Konten > Administratoren > Listenansicht.
   VMware Enterprise Systems Connector-Zertifikat neu generieren	Verhindert die erneute Generierung des VMware Enterprise Systems Connector-Zertifikats unter Gruppen und Einstellungen > Alle Einstellungen > System > Enterprise Integration > VMware Enterprise Systems Connector.
   *APNs-Zertifikatsänderung	Verhindert die Deaktivierung von APNs für MDM in Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Apple > APNs für MDM.
   App löschen/ deaktivieren/ außer Kraft setzen	Verhindert das Löschen, die Deaktivierung oder die Außerkraftsetzung einer Anwendung unter Anwendungen und Bücher > Anwendungen > Listenansicht.
   Inhalte löschen/deaktivieren	Verhindert das Löschen oder die Deaktivierung einer Inhaltsdatei in Inhalt > Listenansicht.
   *Datenverschlüsselung umschalten	Verhindert die Einstellung „Verschlüsselung von Benutzerinformationen“ in Gruppen und Einstellungen > Alle Einstellungen > System > Sicherheit > Datensicherheit.
   Gerät löschen	Verhindert das Löschen eines Geräts in Geräte > Listenansicht. Die Admin-Sicherheits-PIN ist nach wie vor für Massenaktionen erforderlich, auch wenn diese Einstellung deaktiviert ist.
   *Gerät zurücksetzen	Verhindert jeglichen Versuch, ein Gerät von den Seiten „Gerätelistenansicht“ oder „Gerätedetails“ aus zurückzusetzen.
   Enterprise-Zurücksetzung	Verhindert jeglichen Versuch, über die Seite Gerätedetails auf Windows Rugged-, Rugged Android- oder QNX-Geräten eine Enterprise-Zurücksetzung durchzuführen.
   >Unternehmensdaten löschen	Verhindert jeglichen Versuch, ein Gerät von der Seite Gerätedetails aus dem Vorgang „Unternehmensdaten löschen“ zu unterziehen.
   Unternehmensdaten löschen (Umschaltung auf Grundlage von Benutzergruppenmitgliedschaft)	Verhindert jeglichen Versuch, ein Gerät dem Vorgang „Unternehmensdaten löschen“ zu unterziehen, wenn es aus einer Anwendergruppe entfernt wird. Dies ist eine optionale Einstellung, die Sie unter Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Registrierung auf der Registerkarte Einschränkungen konfigurieren können. Falls Sie auf dieser Registerkarte die Registrierung auf konfigurierte Gruppen beschränken, haben Sie die zusätzliche Möglichkeit, ein Gerät dem Vorgang „Unternehmensdaten löschen“ zu unterziehen, wenn es aus einer Gruppe entfernt wird.
   *Organisationsgruppe löschen	Verhindert jeglichen Versuch, die aktuelle Organisationsgruppe von Gruppen und Einstellungen > Gruppen > Organisationsgruppen > Organisationsgruppendetails zu löschen.
   Profil löschen/deaktivieren	Verhindert jeglichen Versuch, ein Profil von Geräte > Profile und Ressourcen > Listenansicht aus zu löschen oder zu deaktivieren.
   Provisioning-Produkt löschen	Verhindert jeglichen Versuch, ein Bereitstellungsprodukt über Geräte > Provisioning > Listenansicht für Produkte zu löschen.
   Zertifikat widerrufen	Verhindert jeglichen Versuch, ein Zertifikat über Geräte > Zertifikate > Listenansicht zu widerrufen.
   *Secure Channel-Zertifikat aufheben	Verhindert jeglichen Versuch, ein bestehendes Secure Channel-Zertifikat über Gruppen und Einstellungen > Alle Einstellungen > System > Erweiterungen > Secure Channel-Zertifikat zu löschen.
   Benutzerkonto löschen	Verhindert jeglichen Versuch, ein Benutzerkonto über Konten > Benutzer > Listenansicht zu löschen.
   Änderung der Datenschutzeinstellungen	Verhindert jeglichen Versuch, die Datenschutzeinstellungen in Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Allgemein > Datenschutz zu ändern.
   Telekom-Tarifplan löschen	Verhindert das Löschen eines Telekom-Tarifplans in Telekom > Planliste.
   Auftragsprotokollebene überschreiben	Verhindert jeglichen Versuch, die momentan ausgewählte Auftragsprotokollebene zu überschreiben. Navigieren Sie dazu zu Gruppen und Einstellungen > Administrator > Diagnose > Protokollierung. Die Überschreibung der Auftragsprotokollebene ist nützlich, wenn auf einem Gerät oder einer Gruppe von Geräten ein Problem auftritt. In diesem Fall kann der Administrator durch Anhebung der Protokollebene auf „Ausführlich“ jene Geräteeinstellungen überschreiben. Dadurch wird der Höchstwert der Konsolenaktivität protokolliert, was es ideal für die Problembehandlung macht.
   *App Scan-Anbieter zurücksetzen/umschalten	Verhindert das Zurücksetzen (und nachfolgende Löschen) Ihrer App Scan-Integrationseinstellungen. Diese Aktion wird in Gruppen und Einstellungen > Alle Einstellungen > Anwendungen > App Scan ausgeführt.
   Herunterfahren	Verhindert jeglichen Versuch, das Gerät in Geräte > Listenansicht > Gerätedetails herunterzufahren.
   Maximale Anzahl ungültiger PIN-Eingabeversuche	Legt die maximale Anzahl an ungültigen PIN-Eingaben fest, bevor die Konsole gesperrt wird. Diese Einstellung muss zwischen 1 und 5 liegen.

Konfigurieren von erforderlichen Aktionsbenachrichtigungen

Sie können von Administratoren über die Aktivierung des Kontrollkästchens Benachrichtigungen durchsetzen verlangen, dass sie bestimmte Workspace ONE UEM Console-Aktionen in Form von Benachrichtigungen begründen.

1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > System > Sicherheit > Eingeschränkte Aktionen.

   

2. Wenn Ihre Administratoren eine Anmerkung eingeben sollen, bevor sie eine dieser Aktionen ausführen, stellen Sie sicher, dass Sie die Rolle mit der Ressource (Berechtigung) Notiz hinzufügen ändern.

   Weitere Informationen finden Sie im Abschnitt Erstellen von Administratorrollen unter Rollenbasierter Zugriff.

   Einstellung	Beschreibung
   Gerät sperren	Verlangen Sie einen Hinweis bei einem Versuch, ein Gerät über die Gerätelistenansicht oder Gerätedetails zu sperren.
   SSO sperren	Verlangen Sie einen Hinweis bei einem Versuch, eine SSO-Sitzung über Gerätelistenansicht oder Gerätedetails zu sperren.
   Gerät zurücksetzen	Verlangen Sie einen Hinweis bei einem Versuch, über Gerätelistenansicht oder Gerätedetails eine Gerätezurücksetzung auszuführen.
   Enterprise-Zurücksetzung	Verlangen Sie einen Hinweis bei einem Versuch, über die Seite Gerätedetails auf einem Windows Rugged- oder einem Rugged Android-Gerät eine Enterprise-Zurücksetzung auszuführen.
   Unternehmensdaten löschen	Verlangen Sie einen Hinweis bei einem Versuch, „Unternehmensdaten löschen“ unter Gerätedetails auszuführen.
   Auftragsprotokollebene überschreiben	Verlangen Sie einen Hinweis vor Versuchen, die Standard-Auftragsprotokollebene zu überschreiben. Navigieren Sie dazu zu Gruppen und Einstellungen > Administrator > Diagnose > Protokollierung.
   Gerät neu starten	Verlangen Sie einen Hinweis vor einem Neustart-Versuch über Geräte > Listenansicht > Gerätedetails.
   Herunterfahren	Verlangen Sie einen Hinweis vor einem Abschaltversuch über Geräte > Listenansicht > Gerätedetails.