Referenzhandbuch für. Richtlinien. BlackBerry Enterprise Server Express. Version: 5.0 Service-Pack: 4

Transkript

1 BlackBerry Enterprise Server Express Version: 5.0 Service-Pack: 4 Referenzhandbuch für Richtlinien

2 Veröffentlicht: SWD

3 Inhaltsverzeichnis 1 Verwandte Ressourcen Neu in dieser Version Neue Konfigurationseinstellung Neue Richtlinienregeln zur Anwendungssteuerung IT-Richtlinien Standard-IT-Richtlinie Standardwerte für IT-Richtlinienregeln IT-Richtlinienregeln Geräte-Richtliniengruppe IT-Richtlinienregel "Peer-to-Peer-Nachrichten zulassen" IT-Richtlinienregel "SMS zulassen" IT-Richtlinienregel "Langfristiges Timeout aktivieren" IT-Richtlinienregel "WAP-Konfiguration aktivieren" IT-Richtlinienregel Maximales Kennwortalter IT-Richtlinienregel "Maximales Sicherheits-Timeout" IT-Richtlinienregel Mindestlänge des Kennworts IT-Richtlinienregel Kennwortmuster prüfen IT-Richtlinienregel Kennwort erforderlich IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" IT-Richtlinienregel "Deaktivierung des Kennworts durch Benutzer zulassen" Globale Richtliniengruppe IT-Richtlinienregel "Browser zulassen" IT-Richtlinienregel "Telefonate zulassen" Richtliniengruppe "BlackBerry App World" IT-Richtlinienregel "Rechnungserstellung durch Mobilfunkanbieter aktivieren" Bluetooth-Richtliniengruppe IT-Richtlinienregel "Bluetooth deaktivieren" IT-Richtlinienregel "Drahtlose Umgehung deaktivieren" Browser-Richtliniengruppe IT-Richtlinienregel "JavaScript im Browser deaktivieren" IT-Richtlinienregel "MDS-Browserdomänen" Kamera-Richtliniengruppe IT-Richtlinienregel "Fotokamera deaktivieren" IT-Richtlinienregel "Videokamera deaktivieren" Allgemeine Richtliniengruppe... 29

4 IT-Richtlinienregel "MMS deaktivieren" IT-Richtlinienregel Aufzeichnen von Sprachnotizen deaktivieren Richtliniengruppe für -Nachrichtenübermittlung IT-Richtlinienregel "Externes Herunterladen von Bildern bestätigen" IT-Richtlinienregel "Manuelles Herunterladen externer Bilder deaktivieren" IT-Richtlinienregel "Weiterleiten und Antworten auf systemeigene verschlüsselte Lotus Notes-Nachrichten deaktivieren" IT-Richtlinienregel "Rich Content für s deaktivieren" IT-Richtlinienregel "Größe der nativen Anlage vom Gerät" IT-Richtlinienregel "Gesamtgröße der nativen Anlagen vom Gerät" IT-Richtlinienregel "Maximale Größe nativer Anlagen für Nachrichten an ein Handheld" IT-Richtlinienregel "Timeout für mit Lotus Notes verschlüsselte Kennwörter" IT-Richtlinienregel "Erfordert die systemeigene Verschlüsselung von Lotus Notes für ausgehende Nachrichten" Kennwort-Richtliniengruppe IT-Richtlinienregel "Unzulässige Kennwörter" IT-Richtlinienregel "Maximaler Kennwortverlauf" IT-Richtlinienregel "Challenge-Intervall" IT-Richtlinienregel "Maximale Kennwortversuche festlegen" IT-Richtlinienregel "Kennwort-Timeout festlegen" IT-Richtlinienregel "Kennworteingabe unterdrücken" Richtliniengruppe für private Geräte IT-Richtlinienregel "Deaktivieren der Weiterleitungsfunktion für Geschäftsinhalte über private Kanäle" IT-Richtlinienregel "Aktivieren der Trennung von Geschäftsinhalten" IT-Richtlinienregel "Geschäftsressourcen zum Ausführen von Geschäftsaufgaben erforderlich" IT-Richtlinienregel "Geschäftsdomänen" PIM-Synchronisierungs-Richtliniengruppe IT-Richtlinienregel "Gesamte drahtlose Synchronisierung deaktivieren" PGP-Anwendungsrichtliniengruppe IT-Richtlinienregel "Zulässige Verschlüsselungsverfahren für PGP IT-Richtlinienregel "Modus mit zugelassener PGP-Verschlüsselung für Anlagen" IT-Richtlinienregel "PGP - erlaubte verfügbare Verschlüsselungstypen" IT-Richtlinienregel "Digitale Signatur bei PGP-Nachrichten erzwingen" IT-Richtlinienregel "Verschlüsselung von PGP-Nachrichten erzwingen" IT-Richtlinienregel "Mindestlänge für starke DH-Schlüssel bei PGP" IT-Richtlinienregel "Mindestlänge für starke DSA-Schlüssel bei PGP" IT-Richtlinienregel "Mindestlänge für starke RSA-Schlüssel bei PGP" IT-Richtlinienregel "PGP-Modi 'Weitere alle' und 'Senden'" IT-Richtlinienregel "Anmeldungsverfahren für PGP Universal" IT-Richtlinienregel "PGP Universal Cache-Timeout für Richtlinien" IT-Richtlinienregel "Adresse des PGP Universal Server" Richtliniengruppe für RIM Value-Added Applications... 52

5 IT-Richtlinienregel "Zugriff auf Terminplanerdaten für Social Networking-Anwendungen deaktivieren" Sicherheitsrichtliniengruppe IT-Richtlinienregel "Externe Verbindungen zulassen" IT-Richtlinienregel "Zurücksetzen des im Leerlauf befindlichen Zeitgebers zulassen" IT-Richtlinienregel "Split-Pipe-Verbindungen zulassen" IT-Richtlinienregel "Verwendung des seriellen Anschlusses durch Drittanbieteranwendungen zulassen" IT-Richtlinienregel "Inhaltsschutzstärke" IT-Richtlinienregel "3DES Transport Crypto deaktivieren" IT-Richtlinienregel "Externen Speicher deaktivieren" IT-Richtlinienregel "GPS deaktivieren" IT-Richtlinienregel "IP-Modem deaktivieren" IT-Richtlinienregel "USB-Massenspeicher deaktivieren" IT-Richtlinienregel "Downloads von Drittanbieteranwendungen nicht zulassen" IT-Richtlinienregel "Verschlüsselung von Mediendateien im integrierten Gerätespeicher" IT-Richtlinienregel "Verschlüsselungsstufe für externes Dateisystem" IT-Richtlinienregel "Beim Einsetzen in den Holster sperren" IT-Richtlinienregel "Erforderliches Kennwortmuster" IT-Richtlinienregel "Bei Löschung auf Werkseinstellungen zurücksetzen" IT-Richtlinienregel "COD-Datei-Hashes für den Sicherheits-Transcodierer" S/MIME-Anwendungsrichtliniengruppe IT-Richtlinienregel " -Adresse des Entrust Messaging Servers [EMS]" IT-Richtlinienregel "Zulässige Verschlüsselungsverfahren für S/MIME" IT-Richtlinienregel "Modus mit zugelassener S/MIME-Verschlüsselung für Anlagen" IT-Richtlinienregel "S/MIME Allowed Encryption Types" IT-Richtlinienregel "Digitale Signatur bei S/MIME-Nachrichten erzwingen" IT-Richtlinienregel "Verschlüsselung von S/MIME-Nachrichten erzwingen" IT-Richtlinienregel "Mindestlänge für starke DH-Schlüssel bei S/MIME" IT-Richtlinienregel "Mindestlänge für starke DSA-Schlüssel bei S/MIME" IT-Richtlinienregel "Mindestlänge für starke ECC-Schlüssel bei S/MIME" IT-Richtlinienregel "Mindestlänge für starke RSA-Schlüssel bei S/MIME" IT-Richtlinienregel "S/MIME-Modi 'Weitere Alle' und 'Senden'" VPN-Richtliniengruppe IT-Richtlinienregel "VPN-Benutzername" IT-Richtlinienregel "VPN-Benutzerkennwort" Wi-Fi-Richtliniengruppe IT-Richtlinienregel "Wi-Fi deaktivieren" Richtliniengruppe "Kabelgebundene Softwareupdates" IT-Richtlinienregel "Online-Laden von Software zulassen" IT-Richtlinienregel "Sicherung von Daten verschlüsselter Dienste" Richtliniengruppe für drahtlose Software-Upgrades... 74

6 IT-Richtlinienregel "Patch-Download über WAN bei Roaming nicht zulassen" Konfigurationseinstellungen Konfigurationseinstellungen für Wi-Fi-Profile Konfigurationseinstellung "Verknüpfte Zertifizierungsstellenkonfiguration" Konfigurationseinstellung "Verknüpftes VPN-Profil" Konfigurationseinstellung "Wi-Fi-Zugriffspunkt-Übergabe zulassen" Konfigurationseinstellung "Wi-Fi-Handheld-Ände zulassen" Konfigurationseinstellung "Wi-Fi-Speichern des Kennworts zulassen" Konfigurationseinstellung "Wi-Fi-Bandtyp" Wi-Fi-Konfigurationseinstellung "Wi-Fi-Zugriffsmodus für BlackBerry Infrastructure" Konfigurationseinstellung "Wi-Fi-Standard-Gateway" Konfigurationseinstellung "Wi-Fi-Standardschlüssel-ID" Konfigurationseinstellung "Wi-Fi-DHCP-Konfiguration" Konfigurationseinstellung "Validierung des Wi-Fi-Serverzertifikats deaktivieren" Konfigurationseinstellung "Wi-Fi-Domänensuffix" Konfigurationseinstellung "Wi-Fi-EAP-FAST-Provisionierungsmethode" Konfigurationseinstellung "Wi-Fi-Authentifizierungsseite aktivieren" Konfigurationseinstellung "Wi-Fi Hard Token erforderlich" Konfigurationseinstellung "Wi-Fi Interner Authentifizierungsmodus" Konfigurationseinstellung "Wi-Fi-Internetzugriffspfad" Konfigurationseinstellung "Wi-Fi-IP-Adresse" Konfigurationseinstellung "Wi-Fi-Linksicherheit" Konfigurationseinstellung "Wi-Fi-Mindestsicherheitsstufe für den EAP-TLS-Zertifikatsverschlüsselungsschlüssel" Konfigurationseinstellung "Wi-Fi Vorinstallierter Schlüssel" Konfigurationseinstellung "Wi-Fi Primärer DNS" Konfigurationseinstellung "Wi-Fi-Profilbearbeitung" Konfigurationseinstellung "Wi-Fi-Profilsichtbarkeit" Konfigurationseinstellung "Wi-Fi-Roaming-Schwellenwert" Konfigurationseinstellung "Wi-Fi Sekundärer DNS" Konfigurationseinstellung "Wi-Fi-Server-SAN" Konfigurationseinstellung "Wi-Fi-Server-Betreff" Konfigurationseinstellung "Wi-Fi-SSID" Konfigurationseinstellung "Wi-Fi-Subnetzmaske" Konfigurationseinstellung "Wi-Fi-Token-Seriennummer" Konfigurationseinstellung "Wi-Fi-Benutzername" Konfigurationseinstellung "Wi-Fi-Benutzerkennwort" Konfigurationseinstellung "Wi-Fi-WEP-Schlüssel 1" Konfigurationseinstellung "Wi-Fi-WEP-Schlüssel 2" Konfigurationseinstellung "Wi-Fi-WEP-Schlüssel 3" Konfigurationseinstellung "Wi-Fi-WEP-Schlüssel 4"... 92

7 Konfigurationseinstellungen für VPN-Profile Konfigurationseinstellung "Verknüpfte Zertifizierungsstellenkonfiguration" VPN-Konfigurationseinstellung aktivieren Konfigurationseinstellung "Split-Tunneling-Modus" Konfigurationseinstellung "VPN-Banner unterdrücken" Konfigurationseinstellung "VPN Xauth verwenden" Konfigurationseinstellung "VPN-Ände auf Handheld erlauben" Konfigurationseinstellung "VPN Speichern des Kennworts zulassen" Konfigurationseinstellung "Validierung des VPN-Serverzertifikats deaktivieren" Konfigurationseinstellung "VPN DNS-Konfiguration" Konfigurationseinstellung "VPN-Domänenname" Konfigurationseinstellung "VPN Gateway-Adresse" Konfigurationseinstellung "VPN-Gruppenname" Konfigurationseinstellung "VPN-Gruppenkennwort" Konfigurationseinstellung "VPN Hard Token erforderlich" Konfigurationseinstellung "VPN IKE-Chiffrierschlüssel" Konfigurationseinstellung "VPN IKE DH-Gruppe" Konfigurationseinstellung "VPN IKE-Hash" Konfigurationseinstellung "VPN IP-Adresse" Konfigurationseinstellung "VPN IPSec-Chiffrierschlüssel und Hash" Konfigurationseinstellung "VPN Mindestsicherheitsstufe für den Zertifikatsverschlüsselungsschlüssel" Konfigurationseinstellung "VPN NAT Keep Alive" Konfigurationseinstellung "VPN PFS" Konfigurationseinstellung "VPN Primärer DNS" Konfigurationseinstellung "VPN-Profilsichtbarkeit" Konfigurationseinstellung "VPN-Profilbearbeitung" Konfigurationseinstellung "VPN Sekundärer DNS" Konfigurationseinstellung "VPN-Subnetz-IP-Adresse 1" Konfigurationseinstellung "VPN-Subnetzmaske 1" Konfigurationseinstellung "VPN-Subnetz-IP-Adresse 2" Konfigurationseinstellung "VPN-Subnetzmaske 2" Konfigurationseinstellung VPN-Subnetz-IP-Adresse Konfigurationseinstellung "VPN-Subnetzmaske 3" Konfigurationseinstellung "VPN-Subnetzmaske" Konfigurationseinstellung "VPN Token-Seriennummer" Konfigurationseinstellung "VPN-Benutzername" Konfigurationseinstellung "VPN-Benutzerkennwort" Konfigurationseinstellung "VPN-Herstellertyp" Konfigurationseinstellung "VPN Xauth-Typ" Richtlinienregeln zur Anwendungssteuerung

8 Richtlinienregel zur Anwendungssteuerung "Sind externe Netzwerkverbindungen zulässig?" Richtlinienregel zur Anwendungssteuerung "Sind interne Netzwerkverbindungen zulässig?" Richtlinienregel zur Anwendungssteuerung "Sind lokale Verbindungen zulässig?" Richtlinienregel zur Anwendungssteuerung "Können Geräteeinstellungen geändert werden?" Richtlinienregel zur Anwendungssteuerung "Kann der Sicherheits-Timer zurückgesetzt werden?" Anwendungssteuerungsrichtlinie "Informationen im gesperrten Zustand anzeigen" Richtlinienregel zur Anwendungssteuerung "Verfügbarkeit" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf die Browserfilter-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf geschäftliche Daten zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf -API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Ereignis-Injektor-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Datei-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf GPS-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Handheld-Schlüsselspeicher zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Kommunikations-API zwischen Prozessen zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Medien-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Modulverwaltung-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Near Field Communication (NFC) zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf PIM-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Telefon-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Bildschirm-, Mikrofon- und Videoerfassungs-APIs zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf das sichere Element zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Serielles Anschlussprofil für Bluetooth-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf API zur Benutzerauthentifizierung zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist der Zugriff auf Wi-Fi-API zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist die mittlere Sicherheitsstufe des Schlüsselspeichers zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist die Verwaltung von Verbindungen zulässig?" Richtlinienregel zur Anwendungssteuerung "Ist Media Control zulässig?" Richtlinienregel zur Anwendungssteuerung "Sind Themendaten zulässig?" Richtlinienregel zur Anwendungssteuerung "Liste der Browserfilter-Domänen" Richtlinienregel zur Anwendungssteuerung "Liste externer Domänen" Richtlinienregel zur Anwendungssteuerung "Liste interner Domänen" Beispiele für Sicherheitsziele Obligatorisches Verwenden eines Kennworts auf einem Gerät Verhindern der nicht autorisierten Verwendung eines Geräts Verschlüsseln von Daten auf einem Gerät Beschränken von Messaging auf einem Gerät Definieren von Maßnahmen zur Abwehr von Bedrohungen durch Viren und böswillige Benutzer Einschränken der Ressourcen, auf die eine Drittanbieteranwendung auf einem Gerät zugreifen kann

9 Einschränken der Benutzersteuerung für Anwendungen von Drittanbietern auf BlackBerry-Geräten Verhindern der Ausführung von RIM Value-Added Applications auf BlackBerry-Geräten Glossar Rechtliche Hinweise

10 Verwandte Ressourcen Verwandte Ressourcen 1 Um die folgenden Handbücher oder das zusätzliche verwandte Material zu lesen, besuchen Sie serverdocs. Handbuch Neue in BlackBerry Enterprise Server Express 5.0 SP4 Hilfsmaterial Updatehandbuch für BlackBerry Enterprise Server Express Info Zusammenfassung neuer Funktionen Zusammenfassung von Aktualisie in den Administratorhandbüchern für BlackBerry Enterprise Server Express 5.0 SP4 BlackBerry Enterprise Server Express Versionshinweise Installations- und Konfigurationshandbuch für den BlackBerry Enterprise Server Express Upgrade-Handbuch zu BlackBerry Enterprise Server Express von bekannten Problemen und potenziellen Workarounds Systemanforde Installationsanweisungen Systemanforde Upgrade-Anweisungen 10

11 Neu in dieser Version Neu in dieser Version 2 Neue Konfigurationseinstellung Profiltyp Einstellung BlackBerry Device Software (rung) VPN Verknüpfte Zertifizierungsstellenkonfiguration 5.0 Neue Richtlinienregeln zur Anwendungssteuerung Regel BlackBerry Device Software (rung) Ist der Zugriff auf Near Field Communication (NFC) zulässig? 7.0 Der Zugriff auf das sichere Element ist zulässig

12 IT-Richtlinien IT-Richtlinien 3 Sie können BlackBerry-Geräten IT-Richtlinien zuweisen, um die Sicherheitsanforde Ihres Unternehmens und die Anforde von BlackBerry-Gerätebenutzern zu erfüllen. Zum Beispiel können Sie eine IT-Richtlinie erstellen, die IT- Richtlinienregeln konfigurieren, um die Sicherheitsanforde zu erfüllen, einer Gruppe Benutzer hinzufügen und die IT-Richtlinie der Gruppe zuweisen. Weitere Informationen zu Erstellen einer IT-Richtlinie, Konfigurieren von IT-Richtlinienregeln und Zuweisen einer IT- Richtlinie zu einem Benutzerkonto oder einer Gruppe finden Sie im BlackBerry Enterprise Server Express- Administratorhandbuch. Standard-IT-Richtlinie Der BlackBerry Enterprise Server Express umfasst eine Standard-IT-Richtlinie. Die IT-Richtlinienregeln der Standard-IT- Richtlinie enthalten bei Installation von keine Werte. Wenn Sie keinen Wert für eine IT-Richtlinienregel angeben, wird der Standardwert verwendet. Sie können die Standard-IT-Richtlinie konfigurieren und auf Benutzerkonten anwenden oder neue IT-Richtlinien erstellen und Benutzerkonten zuweisen, um die BlackBerry-Geräte in Ihrer Unternehmensumgebung zu steuern. Standardwerte für IT-Richtlinienregeln IT-Richtliniengruppe IT-Richtlinienregel Standardwert Nur Gerät Peer-to-Peer-Nachrichten zulassen Ja Nur Gerät SMS zulassen Ja Nur Gerät Langfristiges Timeout aktivieren Ja Nur Gerät WAP-Konfiguration aktivieren Ja Nur Gerät Maximales Kennwortalter Kein Wert Nur Gerät Maximales Sicherheits-Timeout Kein Wert 12

13 IT-Richtlinien IT-Richtliniengruppe IT-Richtlinienregel Standardwert Nur Gerät Mindestlänge des Kennworts Kein Wert Nur Gerät Kennwortmuster prüfen Keine Beschränkung Nur Gerät Kennwort erforderlich Nein Nur Gerät Timeout-Änderung durch Benutzer zulassen Ja Nur Gerät Deaktivierung des Kennworts durch Benutzer zulassen Ja Globale Elemente Browser zulassen Ja Globale Elemente Telefonate zulassen Ja BlackBerry App World Rechnungserstellung durch Mobilfunkanbieter aktivieren Nein Bluetooth Bluetooth deaktivieren Nein Bluetooth Drahtlose Umgehung deaktivieren Ja Browser Javascript in Browser deaktivieren Nein Browser MDS-Browserdomänen Kein Wert Kamera Fotokamera deaktivieren Nein Kamera Videokamera deaktivieren Nein Allgemein MMS deaktivieren Nein Allgemein Aufzeichnen von Sprachnotizen deaktivieren Nein - Nachrichtenübermittlu ng - Nachrichtenübermittlu ng - Nachrichtenübermittlu ng Herunterladen von externen Bildern bestätigen Manuelles Herunterladen externer Bilder deaktivieren Weiterleiten und Antworten auf systemeigene verschlüsselte Lotus Notes-Nachrichten deaktivieren Nein Nein Nein 13

14 IT-Richtlinien IT-Richtliniengruppe IT-Richtlinienregel Standardwert - Nachrichtenübermittlu ng - Nachrichtenübermittlu ng - Nachrichtenübermittlu ng - Nachrichtenübermittlu ng Rich Content für s deaktivieren Größe der nativen Anlage vom Gerät Gesamtgröße der nativen Anlagen vom Gerät Maximale Größe nativer Anlagen für Nachrichten an ein Handheld Nein Byte (3 MB) 5 MB KB - Nachrichtenübermittlu ng Timeout für mit Lotus Notes verschlüsselte Kennwörter Nachrichtenübermittlu ng Erfordert die systemeigene Verschlüsselung von Lotus Notes für ausgehende Nachrichten Nein Kennwort Unzulässige Kennwörter Kein Wert Kennwort Maximaler Kennwortverlauf 0 Kennwort Challenge-Intervall Ja (60 Minuten) Kennwort Maximale Kennwortversuche festlegen 10 Kennwort Kennwort-Timeout festlegen 2 Minuten (BlackBerry Device Software Device Software- Versionen niedriger als 4.7) Kennwort Kennworteingabe unterdrücken Ja 30 Minuten (BlackBerry Device Software 4.7 und höher) Private Geräte Deaktivieren der Weiterleitungsfunktion für Geschäftsinhalte über private Kanäle Nein 14

15 IT-Richtlinien IT-Richtliniengruppe IT-Richtlinienregel Standardwert Private Geräte Aktivieren der Trennung von Geschäftsinhalten Nein Private Geräte Geschäftsressourcen zum Ausführen von Geschäftsaufgaben erforderlich Nein Private Geräte Geschäftsdomänen Kein Wert PIM-Synchronisierung Gesamte drahtlose Synchronisierung deaktivieren Nein PGP-Anwendung Zulässige Verschlüsselungsverfahren für PGP Alle unterstützten Algorithmen verwenden PGP-Anwendung Modus mit zugelassener PGP-Verschlüsselung für Anlagen Automatisch PGP-Anwendung PGP - erlaubte verfügbare Verschlüsselungstypen Beides PGP-Anwendung Digitale Signatur bei PGP-Nachrichten erzwingen Nein PGP-Anwendung Verschlüsselung von PGP-Nachrichten erzwingen Nein PGP-Anwendung Mindestlänge für hohe DH-Schlüssel bei PGP 1024 Bit PGP-Anwendung Mindestlänge für starke DSA-Schlüssel bei PGP 1024 Bit PGP-Anwendung Mindestlänge für starke RSA-Schlüssel bei PGP 1024 Bit PGP-Anwendung PGP-Modi "Weitere alle" und "Senden" Manuell PGP-Anwendung Anmeldungsverfahren für PGP Universal -Anmeldung PGP-Anwendung PGP Universal Cache-Timeout für Richtlinien 24 Stunden PGP-Anwendung Adresse des PGP Universal Servers Kein Wert RIM Value-Added Applications Zugriff auf Terminplanerdaten für Social Networking- Anwendungen deaktivieren Ja Sicherheit Externe Verbindungen zulassen Ja Sicherheit Zurücksetzen des im Leerlauf befindlichen Zeitgebers zulassen Nein Sicherheit Split-Pipe-Verbindungen zulassen Nein Sicherheit Verwendung des seriellen Anschlusses durch Drittanbieteranwendungen zulassen Ja 15

16 IT-Richtlinien IT-Richtliniengruppe IT-Richtlinienregel Standardwert Sicherheit Inhaltsschutzstärke Kein Wert Sicherheit 3DES Transport Crypto deaktivieren Nein Sicherheit Externen Speicher deaktivieren Nein Sicherheit GPS deaktivieren Nein Sicherheit IP-Modem deaktivieren Nein Sicherheit USB-Massenspeicher deaktivieren Nein Sicherheit Downloads von Drittanbieteranwendungen nicht zulassen Nein Sicherheit Verschlüsselung von Mediendateien im integrierten Gerätespeicher Zulässig Sicherheit Verschlüsselungsstufe für externes Dateisystem Nicht erforderlich Sicherheit Beim Einsetzen in den Holster sperren Nein Sicherheit Erforderliches Kennwortmuster Kein Wert Sicherheit Bei Löschung auf Werkseinstellungen zurücksetzen Nein Sicherheit COD-Datei-Hashes für den Sicherheits-Transcodierer Kein Wert S/MIME-Anwendung -Adresse des Entrust Messaging Server (EMS) Kein Wert S/MIME-Anwendung Zulässige Verschlüsselungsverfahren für S/MIME Alle unterstützten Algorithmen verwenden S/MIME-Anwendung Modus mit zugelassener S/MIME-Verschlüsselung für Anlagen Automatisch S/MIME-Anwendung S/MIME - erlaubte verfügbare Verschlüsselungstypen Beides S/MIME-Anwendung Digitale Signatur bei S/MIME-Nachrichten erzwingen Nein S/MIME-Anwendung Verschlüsselung von S/MIME-Nachrichten erzwingen Nein S/MIME-Anwendung Mindestlänge für starke DH-Schlüssel bei S/MIME 1024 Bit S/MIME-Anwendung Mindestlänge für starke DSA-Schlüssel bei S/MIME 1024 Bit S/MIME-Anwendung Mindestlänge für starke ECC-Schlüssel bei S/MIME 163 Bit 16

17 IT-Richtlinien IT-Richtliniengruppe IT-Richtlinienregel Standardwert S/MIME-Anwendung Mindestlänge für starke RSA-Schlüssel bei S/MIME 1024 Bit S/MIME-Anwendung S/MIME-Modi "Weitere Alle" und "Senden" Manuell VPN VPN-Benutzername Kein Wert VPN VPN-Benutzerkennwort Kein Wert Wi-Fi Wi-Fi deaktivieren Nein Kabelgebundene Softwareupdates Kabelgebundene Softwareupdates Softwareaktualisierung en für drahtlose Geräte Online-Laden von Software zulassen Sicherung von Daten verschlüsselter Dienste Patch-Download über WAN bei Roaming nicht zulassen Nein Ja Nein 17

18 IT-Richtlinienregeln IT-Richtlinienregeln 4 Der BlackBerry Enterprise Server Express enthält IT-Richtlinienregeln, die Sie konfigurieren können, um die Sicherheitsanforde Ihres Unternehmens und die Anforde von BlackBerry-Gerätebenutzern zu erfüllen. Geräte-Richtliniengruppe IT-Richtlinienregel "Peer-to-Peer-Nachrichten zulassen" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer PIN-Nachrichten senden kann. Diese Regel verhindert nicht, dass der Benutzer PIN-Nachrichten empfängt. Mögliche Werte Ja Nein Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 IT-Richtlinienregel "SMS zulassen" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer SMS-Textnachrichten senden kann. Diese Regel verhindert nicht, dass der Benutzer SMS-Nachrichten empfängt. 18

19 IT-Richtlinienregeln Mögliche Werte Ja Diese Regel verhindert nicht, dass der Benutzer MMS-Nachrichten sendet und empfängt. Um zu verhindern, dass der Benutzer MMS-Nachrichten sendet und empfängt, können Sie die IT- Richtlinienregel "MMS deaktivieren" verwenden. Nein Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Langfristiges Timeout aktivieren" Verwandte Regeln Diese Regel gibt an, ob ein BlackBerry-Gerät unabhängig davon, ob der BlackBerry-Gerätebenutzer das Gerät verwendet, nach einem vordefinierten Zeitraum gesperrt werden soll. Die IT-Richtlinienregel "Challenge-Intervall" betrifft diese Regel. Mit der IT-Richtlinienregel "Challenge-Intervall" können Sie das Timeout-Intervall verkürzen oder verlängern. Mögliche Werte Ja Nein Standardwerte "Nein" in der standardmäßigen IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 IT-Richtlinienregel "WAP-Konfiguration aktivieren" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer den WAP-Browser auf einem BlackBerry-Gerät verwenden kann. Wenn Sie den WAP-Browser ausschalten und der Netzbetreiber Ihres 19

20 IT-Richtlinienregeln Mögliche Werte Ja Unternehmens den WAP-Dienst für MMS-Messaging verwendet, deaktivieren Sie die Möglichkeit, MMS-Nachrichten zu senden und zu empfangen. Nein Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP3 IT-Richtlinienregel Maximales Kennwortalter Verwandte IT- Richtlinienregel n Diese Regel gibt den Zeitraum in Tagen an, bevor ein BlackBerry-Gerätekennwort abläuft und ein BlackBerry-Gerätebenutzer ein neues Kennwort festlegen muss. Wenn Sie diese Regel auf "0" setzen, läuft das Gerätekennwort nicht ab. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Ein Gerät verwendet diese Regel nur, wenn für die IT-Richtlinienregel "Kennwort erforderlich" der Wert "Ja" festgelegt wurde. Mögliche Werte 0 bis Tage Standardwerte 0 Tage in der standardmäßigen IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 20

21 IT-Richtlinienregeln IT-Richtlinienregel "Maximales Sicherheits-Timeout" Verwandte Regeln Diese Regel gibt den maximalen Zeitraum an, den ein BlackBerry-Gerätebenutzer als Wert für das Sicherheits-Timeout angeben kann. Der Wert für das Sicherheits-Timeout ist der Zeitraum in Minuten, in dem Inaktivität vorliegen darf, bevor das BlackBerry-Gerät gesperrt wird. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von einem Gerät nur dann verwendet, wenn für die IT-Richtlinienregel Kennwort erforderlich der Wert "Ja" festlegt ist. Die IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" betrifft diese Regel. Ein Benutzer kann einen beliebigen Timeout-Wert angeben, der unter dem Maximalwert liegt, es sei denn, Sie haben die IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" auf "Nein" gesetzt. Mögliche Werte 10 bis 480 Minuten Standardwerte Nullwert in der Standard-IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel Mindestlänge des Kennworts Verwandte Regeln Diese Regel gibt die Mindestanzahl von Zeichen an, die für ein BlackBerry-Gerätekennwort erforderlich sind. Diese Regel gibt nicht die maximale Anzahl von Zeichen für das Kennwort an. Die maximale Anzahl beträgt 32 Zeichen. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Ein Gerät verwendet diese Regel nur, wenn für die IT-Richtlinienregel "Kennwort erforderlich" der Wert "Ja" festgelegt wurde. Mögliche Werte 4 bis 14 Zeichen Standardwert Kein Wert 21

22 IT-Richtlinienregeln BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel Kennwortmuster prüfen Verwandte Regeln Diese Regel gibt an, ob überprüft werden soll, ob ein BlackBerry-Gerätekennwort bestimmten Zeichenmusteranforde entspricht. Standardmäßig verhindert ein Gerät, dass ein BlackBerry- Gerätebenutzer ein Kennwort mit einer natürlichen Reihenfolge von Buchstaben oder Zahlen festlegt. Wenn ein Symbol in eine natürliche Reihenfolge eingefügt wird, kann ein Gerät das Kennwort verwenden. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von einem Gerät nur dann verwendet, wenn für die IT-Richtlinienregel Kennwort erforderlich der Wert "Ja" festlegt ist. Mögliche Werte Mindestens 1 alphabetisches und 1 numerisches Zeichen Mindestens 1 alphabetisches, 1 numerisches und 1 Sonderzeichen Mindestens 1 alphabetisches Zeichen in Großbuchstaben, 1 alphabetisches Zeichen in Kleinbuchstaben, 1 numerisches und 1 Sonderzeichen Keine Einschränkung Standardwerte Keine Einschränkung in der standardmäßigen IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel Kennwort erforderlich Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer auf einem BlackBerry-Gerät ein Kennwort konfigurieren muss. Mögliche Werte Ja Nein 22

23 IT-Richtlinienregeln Standardwerte "Nein" in der standardmäßigen IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer den Wert für das Sicherheits-Timeout übergehen kann. Mögliche Werte Ja Nein Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Deaktivierung des Kennworts durch Benutzer zulassen" Verwandte Regeln Diese Regel legt fest, ob ein BlackBerry-Gerätebenutzer die Anforderung für ein Kennwort auf einem BlackBerry-Gerät ausschalten kann. Diese Regel ist für BlackBerry Device Software 4.0 oder höher obsolet. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Ein Gerät verwendet diese Regel nur, wenn für die IT-Richtlinienregel "Kennwort erforderlich" der Wert "Ja" festgelegt wurde. Mögliche Werte Ja 23

24 IT-Richtlinienregeln Nein Standardwerte "Ja" in der standardmäßigen IT-Richtlinie BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 Globale Richtliniengruppe IT-Richtlinienregel "Browser zulassen" Diese Regel gibt an, ob der BlackBerry Browser auf einem BlackBerry-Gerät verfügbar ist. Diese Regel betrifft andere Browser nicht. Mögliche Werte Ja Nein Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 IT-Richtlinienregel "Telefonate zulassen" Diese Regel gibt an, ob das Telefon auf einem BlackBerry-Gerät verfügbar ist. Mögliche Werte Ja Nein 24

25 IT-Richtlinienregeln Standardwert Ja BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 Richtliniengruppe "BlackBerry App World" IT-Richtlinienregel "Rechnungserstellung durch Mobilfunkanbieter aktivieren" Beispiel Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer Anwendungen von der BlackBerry App World- Verkaufsplattform per Abrechnung mit dem Mobilfunkanbieter Ihres Unternehmens erwerben kann. Sie verwalten den BlackBerry Enterprise Server Express bei einem Immobilienmakler. Viele BlackBerry-Gerätebenutzer bei diesem Immobilienmakler bemerkten auf der BlackBerry App World- Storefront Anwendungen, die ihnen bei der Suche nach neuen Immobilien hilfreich sein können. Sie haben von der Verwaltung die Genehmigung erhalten, den Mitarbeitern den Erwerb der Anwendungen per Abrechnung mit dem Mobilfunkanbieter des Immobilienmaklers zu erlauben. Mögliche Werte Ja Nein Standardwerte Nein BlackBerry Device Software 4.5 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 25

26 IT-Richtlinienregeln Bluetooth-Richtliniengruppe Weitere Informationen zur Bluetooth --Sicherheit auf BlackBerry-Geräten finden Sie unter Technischer Überblick: BlackBerry Enterprise Solution Sicherheit und Sicherheit für BlackBerry-Geräte mit drahtloser Bluetooth-Technologie. IT-Richtlinienregel "Bluetooth deaktivieren" Diese Regel gibt an, ob die Unterstützung für die Bluetooth --Technologie auf einem BlackBerry- Gerät deaktiviert ist. Wenn Bluetooth-Technologie aktiviert ist, wenn ein Gerät diese Regel empfängt, muss der BlackBerry-Gerätebenutzer das Gerät manuell zurücksetzen, damit die Änderung in Kraft tritt. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software 3.8 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Drahtlose Umgehung deaktivieren" Diese Regel gibt an, ob verhindert wird, dass eine drahtlose Umgehung mithilfe der Bluetooth -- Technologie auf einem BlackBerry-Gerät verhindert wird. Beispiel Viele Mitarbeiter haben Computer mit Bluetooth-Technologie. Bluetooth Mit dieser Technologie können Benutzer eine Verbindung zwischen ihrem Computer und Geräten herstellen, die Bluetooth mithilfe einer drahtlosen Bluetooth-Verbindung unterstützen. Sie können Benutzern ermöglichen, ihre Geräte mit BlackBerry Desktop Software mithilfe einer Bluetooth-Verbindung anstelle des drahtlosen Netzwerks des Mobilfunkanbieters Ihres Unternehmens zu synchronisieren. Sie können Bluetooth- 26

27 IT-Richtlinienregeln Mögliche Werte Ja Verbindungen zulassen, um den drahtlosen Netzwerkverkehr in Ihrer Unternehmensumgebung zu verringern. Nein Standardwert Ja BlackBerry Device Software 4.1 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP3 Browser-Richtliniengruppe Die Regeln in der Browser-Richtliniengruppe gelten für alle Browser-Konfigurationen auf dem BlackBerry-Gerät. IT-Richtlinienregel "JavaScript im Browser deaktivieren" Beispiel Diese Regel gibt an, ob die Ausführung von JavaScript-Code auf einem BlackBerry-Gerät zugelassen werden soll. Einige BlackBerry-Gerätebenutzer berichten, dass das BlackBerry Browser langsam ist, wenn sie bestimmte Websites durchsuchen. Die Websites verwenden möglicherweise JavaScript, eine Skriptsprache, die für viele Funktionen verwendet wird, wie z. B. für Popup-Fenster, zur Prüfung von Benutzereingaben oder Erstellung einer dynamischen Schnittstelle. Sie können diese Regel verwenden, um zu verhindern, dass Geräte JavaScript verarbeiten. Diese Regel deaktiviert die JavaScript-Funktionalität auf Webseiten, führt aber zu einer beschleunigten Browser-Erfahrung Mögliche Werte Ja Nein 27

28 IT-Richtlinienregeln Standardwert Nein BlackBerry Device Software 4.0 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 IT-Richtlinienregel "MDS-Browserdomänen" Diese Regel definiert eine Liste von Webadressen, die ein BlackBerry-Gerät mithilfe des BlackBerry Browser und des BlackBerry MDS Connection Service abrufen muss. Trennen Sie die einzelnen Webadressen durch ein Komma (,). Wenn Sie zulassen möchten, dass der BlackBerry Browser auch Unterdomänen einer Webadresse abruft, stellen Sie der Domäne einen Punkt (.) voran. Zum Beispiel können Sie ".example.com" eingeben, um zuzulassen, dass der BlackBerry Browser alle Unterdomänen von example.com (wie z. B. mail.example.com, abruft. Standardwert Kein Wert BlackBerry Device Software 4.2 Regeleinführung BlackBerry Enterprise Server Express für Microsoft Exchange 5.0 SP2 MR1 BlackBerry Enterprise Server Express für IBM Lotus Domino 5.0 SP2 Kamera-Richtliniengruppe IT-Richtlinienregel "Fotokamera deaktivieren" Diese Regel gibt an, ob die Kamera auf einem BlackBerry-Gerät aktiviert ist. Mögliche Werte Ja Nein 28

29 IT-Richtlinienregeln Standardwert Nein BlackBerry Device Software 4.2 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Videokamera deaktivieren" Diese Regel gibt an, ob die Videokamera auf einem BlackBerry-Gerät aktiviert ist. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software 4.3. Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 Allgemeine Richtliniengruppe IT-Richtlinienregel "MMS deaktivieren" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer MMS-Nachrichten senden und empfangen kann. Weitere Informationen finden Sie in dem Dokument Technischer Überblick: BlackBerry Enterprise Solution Sicherheit. Mögliche Werte Ja Nein 29

30 IT-Richtlinienregeln Standardwert Nein BlackBerry Device Software Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel Aufzeichnen von Sprachnotizen deaktivieren Diese Regel gibt an, ob die Anwendung zum Aufzeichnen von Sprachnotizen auf einem BlackBerry- Gerät verfügbar ist. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software 4.3. Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 Richtliniengruppe für - Nachrichtenübermittlung Die Regeln in der Richtliniengruppe für -Nachrichtenübermittlung steuern die drahtlose Nachrichtensynchronisierung und das Anzeigen von Anlagen. 30

31 IT-Richtlinienregeln IT-Richtlinienregel "Externes Herunterladen von Bildern bestätigen" Diese Regel gibt an, ob auf einem BlackBerry-Gerät ein Bestätigungsdialogfeld angezeigt wird, wenn ein BlackBerry-Gerätebenutzer in einer -Nachricht mit HTML-Formatierung auf den Link "Bilder abrufen" klickt. Die im Bestätigungsdialogfeld angezeigte Nachricht informiert Benutzer darüber, dass ihre -Adressen für andere sichtbar sein könnten, wenn sie das Bild aus dem Internet herunterladen. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software 5.0 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Manuelles Herunterladen externer Bilder deaktivieren" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer die Anzeige von Inhalten mit einem URL- Verweis (z. B. Bilder) in -Nachrichten manuell anfordern kann. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software 4.5 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 31

32 IT-Richtlinienregeln IT-Richtlinienregel "Weiterleiten und Antworten auf systemeigene verschlüsselte Lotus Notes-Nachrichten deaktivieren" Diese Regel gibt an, ob verhindert werden soll, dass BlackBerry-Gerätebenutzer mit IBM Lotus Domino verschlüsselte -Nachrichten mit einem BlackBerry-Gerät weiterleiten und beantworten können. Standardmäßig können Benutzer von Geräten, die das Lesen von mit IBM Lotus Domino verschlüsselten -Nachrichten unterstützen, verschlüsselte -Nachrichten, die vom Gerät empfangen, entschlüsselt und dekomprimiert wurden, weiterleiten und auf diese antworten. Der BlackBerry Messaging Agent entschlüsselt -Nachrichten, bevor sie von einem Gerät als Nur- Text-Nachrichten an den Empfänger gesendet werden. Weitere Informationen zum Lesen von mit IBM Lotus Domino verschlüsselten -Nachrichten auf einem Gerät finden Sie in Technischer Überblick: BlackBerry Enterprise Solution Sicherheit. Mögliche Werte Ja Nein Standardwert Nein BlackBerry Device Software Regeleinführung BlackBerry Enterprise Server Express 5.0 SP3 IT-Richtlinienregel "Rich Content für s deaktivieren" Diese Regel gibt an, ob ein BlackBerry-Gerät -Nachrichten im RTF- oder HTML-Format empfangen kann. Mögliche Werte Ja Nein 32

33 IT-Richtlinienregeln Standardwert Nein BlackBerry Device Software 4.5 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Größe der nativen Anlage vom Gerät" Beispiel Verwandte Regeln Diese Regel gibt die maximale Größe einer Anlage an, die ein BlackBerry-Gerätebenutzer von einem BlackBerry-Gerät senden kann. Diese Regel gilt für Anlagen, die größer als 60 KB sind. Wenn Sie diese Regel auf 0 setzen, kann das Gerät keine Anlagen senden, die größer als 60 KB sind. Das Gerät kann Anlagen senden, die kleiner als 60 KB sind. Das Gerät komprimiert Anlagen, die kleiner sind als 60 KB, und führt die Anlagen im Nachrichtentext der -Nachricht auf. Wenn Sie den Wert des Felds "Maximale Größe einer Anlage zum Hochladen (KB)" oder des Felds "Maximale Anlagegröße zum Hochladen" zu "0"ändern, kann das Gerät keine Anlagen hochladen, die größer als 60 KB sind. Viele Benutzer senden -Nachrichten an ihre Kollegen, die große Anlagen enthalten und so einen Einfluss auf die Leistung des BlackBerry Enterprise Server Express haben können. Sie können die Größe von Nachrichtenanlagen begrenzen, die Benutzer von Geräten senden können, um so den Netzwerkverkehr zu steuern. In BlackBerry Enterprise Server Express 5.0 SP1 oder höher interagiert diese Regel mit dem Feld "Maximale Größe einer Anlage zum Hochladen (KB)" im BlackBerry Administration Service. Wenn Sie die Felder konfigurieren, sendet der BlackBerry Enterprise Server Express den Geräten mithilfe von Servicebüchern die Werte. Das Gerät kann keine Anlage senden, die die Größe überschreitet, die Sie im Feld angeben. Mögliche Werte 0 bis Byte Standardwert 3,145,728 Byte BlackBerry Device Software 4.2 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 33

34 IT-Richtlinienregeln IT-Richtlinienregel "Gesamtgröße der nativen Anlagen vom Gerät" Beispiel Diese Regel gibt die Gesamtgröße aller Standardanlagen an, die von einem BlackBerry-Gerät hochgeladen werden können. Viele BlackBerry-Gerätebenutzer senden -Nachrichten an ihre Kollegen, die eine oder mehrere große Anlagen enthalten und so einen Einfluss auf die Leistung des BlackBerry Enterprise Server Express haben können. Sie können die Gesamtgröße von Nachrichtenanlagen begrenzen, die Benutzer von Geräten senden können, um so den Netzwerkverkehr zu steuern. Mögliche Werte 0 bis Byte Standardwert Byte BlackBerry Device Software 4.2 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Maximale Größe nativer Anlagen für Nachrichten an ein Handheld" Beispiel Diese Regel gibt die maximale Größe einer Anlage an, die ein BlackBerry-Gerätebenutzer auf ein BlackBerry-Gerät herunterladen kann. Setzen Sie diese Regel auf "0", um zu verhindern, dass der Benutzer Anlagen auf das Gerät herunterlädt. Viele BlackBerry-Gerätebenutzer laden Nachrichtenanlagen auf ihre Geräte herunter. Die IT- Mitarbeiter sind besorgt über die Verwendung von zusätzlichen Netzwerkressourcen und das potenzielle Sicherheitsrisiko, das durch das Herunterladen von Anlagen verursacht wird, da der Absender möglicherweise nicht immer ein vertrauenswürdiger Mitarbeiter ist. Sie können verhindern, dass Benutzer Anlagen auf ihre Geräte herunterladen. Benutzer können Nachrichtenanlagen immer noch öffnen und anzeigen. Möglicher Wert 0 bis KB 34

35 IT-Richtlinienregeln Standardwert KB BlackBerry Device Software 4.5 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Timeout für mit Lotus Notes verschlüsselte Kennwörter" Diese Regel gibt den maximalen Zeitraum an, für den ein BlackBerry-Gerät das von BlackBerry- Gerätebenutzertypen eingegebene ID-Kennwort für IBM Lotus Notes speichert. Ändern Sie diese Regel auf "0", um zu verhindern, dass das Gerät das vom Benutzer eingegebene Kennwort speichert. Mögliche Werte 1 bis Minuten Standardwert -1 BlackBerry Device Software 4.3. Regeleinführung BlackBerry Enterprise Server Express 5.0 SP3 IT-Richtlinienregel "Erfordert die systemeigene Verschlüsselung von Lotus Notes für ausgehende Nachrichten" Diese Regel gibt an, ob ein BlackBerry-Gerätebenutzer -Nachrichten senden kann, die mit IBM Lotus Notes verschlüsselt sind. Wenn nötig, fordert das BlackBerry-Gerät einen Benutzer zur Eingabe der IBM Lotus Notes-Verschlüsselungskennwörter auf. Das Gerät führt keine IBM Lotus Notes- Verschlüsselung durch. Es konfiguriert vom Gerät gesendete -Nachrichten für die Verschlüsselung mit IBM Lotus Notes, die der BlackBerry Enterprise Server Express durchführt. 35

36 IT-Richtlinienregeln Mögliche Werte Ja Diese Regel hat keine Auswirkung auf -Nachrichten, die von einem Gerät mithilfe von - Diensten gesendet werden, die die Verschlüsselung von IBM Lotus Notes nicht unterstützen. Nein Standardwert Nein BlackBerry Device Software 5.0 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP3 Kennwort-Richtliniengruppe Ein BlackBerry-Gerät verwendet die IT-Richtlinienregeln in der Kennwort-Richtliniengruppe nur, wenn Sie die IT- Richtlinienregel "Kennwort erforderlich" in der Geräte-Richtliniengruppe mit "Ja" konfigurieren. Weitere Informationen zur Verwendung von Kennwörtern auf BlackBerry-Geräten finden Sie unter "Technischer Überblick de r BlackBerry Enterprise Solution - Sicherheit". IT-Richtlinienregel "Unzulässige Kennwörter" Verwandte Regeln Diese Regel gibt die Kennwörter an, die die BlackBerry-Gerätebenutzer nicht verwenden können. Trennen Sie mehrere Kennwörter mit einem Komma (,). Standardmäßig verhindert ein BlackBerry- Gerät, dass ein Benutzer Kennwörter mit einer natürlichen Reihenfolge von Buchstaben oder Zahlen festlegt. Das Gerät verhindert auch automatisch das das Ersetzen von einfachen Buchstaben. Wenn Sie beispielsweise "kennwort" in die Liste der verbotenen Kennwörter aufnehmen, können die Benutzer auf dem Gerät nicht "k@nnw0rt", "ke$nwort" oder "kennwort123" verwenden. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von dem Gerät nur dann verwendet, wenn Sie für die IT-Richtlinienregel "Kennwort erforderlich" den Wert "Ja" festlegen. Standardwert Kein Wert 36

37 IT-Richtlinienregeln BlackBerry Device Software 4.1 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Maximaler Kennwortverlauf" Verwandte Regeln Beispiel Diese Regel gibt die maximale Anzahl vorheriger Kennwörter an, gegen die ein BlackBerry-Gerät neue Kennwörter prüft, um die Wiederverwendung vorheriger Kennwörter durch BlackBerry- Gerätebenutzer zu verhindern. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von dem Gerät nur dann verwendet, wenn Sie für die IT-Richtlinienregel "Kennwort erforderlich" den Wert "Ja" festlegen. Sie stellen fest, dass viele Benutzer, bei Aufforderung ein neues Kennwort zu erstellen ihre zuvor schon verwendeten Kennwörter wieder verwenden. Sie möchten, dass Benutzer jedes Mal neue Kennwörter erstellen, um das Risiko zu verringern, dass ein Außenstehender das Kennwort eines Benutzers erkennt. Wenn Sie diese Regel auf 15 setzen, bedeutet das, dass es sich bei einem neuen Kennwort nicht um eines der 15 zuletzt verwendeten Kennwörter handeln darf. Mögliche Werte 0 bis 15 Kennwörter Standardwerte 0 BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Challenge-Intervall" Diese Regel gibt das Intervall für das Sicherheits-Timeout an, das vergehen muss, bevor ein BlackBerry-Gerät gesperrt wird und einen BlackBerry-Gerätebenutzer auffordert, ein Kennwort einzugeben, unabhängig davon, ob das Gerät während dieses Intervalls aktiv war. 37

38 IT-Richtlinienregeln Verwandte Regeln Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von dem Gerät nur dann verwendet, wenn Sie für die IT-Richtlinienregel "Kennwort erforderlich" den Wert "Ja" festlegen. Die IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" betrifft diese Regel. Ändern Sie die IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" in "Nein", damit ein Benutzer die Timeout-Einstellungen auf einem Gerät nicht ändern kann. Die IT-Richtlinienregel "Langfristiges Timeout aktivieren" betrifft diese Regel. Wenn Sie die IT- Richtlinienregel "Langfristiges Timeout aktivieren" in "Ja" ändern, wird das Intervall für das Sicherheits-Timeout standardmäßig aktiviert und auf 60 Minuten gesetzt. Mögliche Werte 1 bis 1440 Minuten Standardwert 60 Minuten BlackBerry Device Software 4.0 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP2 IT-Richtlinienregel "Maximale Kennwortversuche festlegen" Verwandte Regeln Diese Regel gibt die Anzahl der Eingabeversuche für das Kennwort an, die ein BlackBerry- Gerätebenutzer durchführen kann, bevor ein BlackBerry-Gerät alle Anwendungsdaten dauerhaft löscht. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Diese Regel wird von dem Gerät nur dann verwendet, wenn Sie für die IT-Richtlinienregel "Kennwort erforderlich" den Wert "Ja" festlegen. Mögliche Werte 3 bis 10 Standardwert 10 BlackBerry Device Software

39 IT-Richtlinienregeln Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Kennwort-Timeout festlegen" Verwandte Regeln Diese Regel gibt den Zeitraum der Inaktivität an, der auftreten kann, bevor ein BlackBerry- Gerätebenutzer das Kennwort eingeben muss, um ein BlackBerry zu entsperren. Diese Regel definiert den Standardwert für das Sicherheits-Timeout. Die IT-Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" betrifft diese Regel. Wenn Sie die Richtlinienregel "Timeout-Änderung durch Benutzer zulassen" auf "Nein" ändern, verwendet das Gerät das Sicherheits-Timeout, das Sie in dieser Regel festlegen. Mögliche Werte 0 bis 60 Minuten Standardwert 2 Minuten für BlackBerry Device Software Device Software 4.6 und früher 30 Minuten für BlackBerry Device Software 4.7 und höher BlackBerry Device Software 3.6 Regeleinführung BlackBerry Enterprise Server Express 5.0 SP1 IT-Richtlinienregel "Kennworteingabe unterdrücken" Verwandte Regeln Diese Regel legt fest, ob die Zeichen, die ein BlackBerry -Gerätebenutzer in das Kennwortdialogfeld eingibt, auf dem BlackBerry-Gerätebildschirm, angezeigt werden, nachdem der Benutzer das Kennwort mehrmals hintereinander falsch eingegeben hat. Die IT-Richtlinienregel "Kennwort erforderlich" betrifft diese Regel. Das Gerät verwendet diese Regel nur, wenn auf dem Gerät ein Kennwort konfiguriert ist. Wenn ein Kennwort angefordert werden soll, konfigurieren Sie die IT-Richtlinienregel "Kennwort erforderlich" auf "Ja". Die IT-Richtlinienregel "Maximale Kennwortversuche festlegen" betrifft diese Regel. Um festzulegen, wie oft der Benutzer das Kennwort falsch eingeben kann, bevor die Zeichen auf dem Bildschirm angezeigt werden, konfigurieren Sie die IT-Richtlinie "Maximale Kennwortversuche festlegen". Mögliche Werte Ja 39