Hängen Sie an drakonischen Sicherheitsbeschränkungen nach dem Hinzufügen und Entfernen von Firmen-E-Mail-Konten

Nachdem ich meinem Telefon ein Firmen-E-Mail-Konto hinzugefügt hatte, forderte mein Gerät auf, sich selbst sowie die angeschlossene SD-Karte zu verschlüsseln und die Sperre in ein Passwort zu ändern. Ich habe das Konto sofort entfernt, aber die Sicherheitsbeschränkungen sind noch in Kraft. Das Gerät benötigt keine Verschlüsselung mehr, aber es verweigert das Lesen der SD-Karte ohne Verschlüsselung ("Preparing SD card") erscheint im Pulldown-Menü. Es bleibt auch bei der Passwortsperre hängen, wobei alle anderen Optionen ausgegraut sind.

Beim Lesen dieses Beitrags habe ich alles Folgende versucht, um diese Einschränkungen zu beseitigen; nichts hat funktioniert.

  1. Alle E-Mail-Konten gelöscht.
  2. Einstellungen > Sicherheit > Geräteadministratoren; alle entfernen (einschließlich zugehöriger E-Mail-Konten).
  3. Einstellungen > Sicherheit > Anmeldeinformationen löschen; alle Zertifikate entfernen
  4. Verbinden Sie sich erneut mit dem betreffenden Konto und wiederholen Sie die Schritte 2 und 3 vor der Verschlüsselung. Dies zeigt tatsächlich eine detailliertere Meldung, wenn Geräteadministratoren entfernt werden sollen, einschließlich aller Sicherheitseinschränkungen, aber sie werden immer noch nicht entfernt.

Es gelingt nichts, a) die Beschränkung auf die Passwortsperre aufzuheben und b) das Gerät daran zu hindern, ständig zu versuchen, die SD-Karte zu verschlüsseln. Wenn Sie die Option „SD-Karte verschlüsseln“ deaktivieren, wird sie automatisch erneut aktiviert. Derzeit gibt es überhaupt keine Möglichkeit, auf die SD-Karte zuzugreifen, ohne anscheinend zuerst die Verschlüsselung zu durchlaufen.

Es muss eine Möglichkeit geben, dies zu beheben, ohne dass das Gerät gesichert und gelöscht oder gerootet werden muss . Entweder ist dies ein wirklich seltsamer Fehler oder ich übersehe etwas Offensichtliches. Ich verwende Android 4.2.2 auf einem Samsung Galaxy S4.

Antworten (2)

Meine Antwort bezieht sich speziell auf Exchange-basierte Geräteadministratoren.

Was Sie feststellen sollten, ist, dass Geräteadministratoren abhängig von einigen Sicherheitsrichtlinien nicht ohne Gerätelöschung entfernt werden können. Dies dient dem Schutz von Unternehmensdaten und wird auf Austauschebene festgelegt, und die Konformität wird von Android erfüllt.

Ich habe den Prozess auf Android 4.2.2 verfolgt und es funktioniert jedoch, abhängig davon, welches Firmen-Exchange-Konto ich verwende (ich arbeite als Systemadministrator, der bei vielen Unternehmen unter Vertrag steht und viele Exchange-Server verwaltet, so dass unterschiedliche Richtlinien gelten), kann ich unterschiedliche Verhaltensweisen sehen.

Wenn Sie nicht aufgefordert wurden, Ihr Telefon zu löschen, als Geräteadministratoren entfernt wurden, bin ich schockiert. Ich habe dieses Verhalten auf keinem Exchange-Server gesehen, mit dem ich getestet habe.

Es tut mir leid zu sagen, dass Sie im Allgemeinen mit einem Werksreset feststecken, sobald Sie einen Börsenadministrator zulassen.

Das bedeutet jedoch nicht, dass alle IHRE Daten verloren gehen. Sie können ein SMS-Backup, ein Anwendungs-Backup und, wenn Sie Root und Recovery haben, ein System-Backup durchführen. Tun Sie dies auf Ihrer internen SD oder externen SD, da diese bei einem Zurücksetzen auf die Werkseinstellungen nicht gelöscht werden. Wenn Sie Bedenken hinsichtlich der Verschlüsselung haben, abhängig davon, welche Dateisysteme Sie verschlüsselt haben (normalerweise handelt es sich nur um das System, nicht um interne oder externe SD-Karten), möchten Sie diese Backups möglicherweise auf ein anderes Gerät kopieren.

Jetzt wischen Sie.

Stellen Sie Ihre Backups wieder her und stellen Sie fest, dass Ihre Anwendungen, SMS und alle Ihre Fotos usw. genau so sein sollten, wie sie waren. Es fehlen nur noch die Börsenkonten.

Das ist langweilig, ich bin mir bewusst. Dies wird jedoch in einer auf BYO-Geräte ausgerichteten Unternehmenswelt immer häufiger.

Am besten fragen Sie den IT-Support Ihres Unternehmens um Hilfe. Sie haben gesperrt, also wissen sie vielleicht, wie man aufschließt.

Dies ist nicht relevant ... Ich habe das Konto entfernt, sobald ich es hinzugefügt habe, daher sollten die Einschränkungen ebenfalls entfernt werden. Dies scheint ein Android-Problem zu sein, da sie mit MS Exchange Server definitiv nichts anfangen können.
Dann sollten Einschränkungen verschwinden. Ich fürchte, dass Backup and Wipe die einzig vernünftige Lösung ist.