Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:isolierung [2023/02/07 00:16] – angelegt yadda
+++ howto:android:isolierung [2023/02/07 16:21] – mini beauty fix yadda
@@ Zeile 1: / Zeile 1: @@
 ====== Apps- und Speicherbereiche auf Android isolieren ======
-Auf Android können User- und Arbeitsprofile genutzt werden um Apps und Speicherbereiche von einander zu trennen. Dieser Artikel dient zur Übersicht was für Möglichkeiten es gibt:
+Auf Android können User- und Arbeitsprofile genutzt werden um Apps und Speicherbereiche von einander zu trennen. Jedes dieser Profile hat einen eigenen Dokumenten- oder Medienspeicher, Kontakte und Kalender. Die Nutzung von zusätzlichen Profilen kann besonderes da nützlich sein, wo eine App nicht ohne Zugriff auf einen oder mehr dieser Bereiche funktioniert, man jedoch nicht gleich Zugriff auf //alle// Bilder/Kontakte/... gewähren möchte, oder wenn man dieselbe Messenger-App für verschiedene Telefon-Nummern installieren möchte.
 Theoretisch können die zusätzlichen User- oder Arbeitsprofile jeweils eigene Netzwerk-Einstellungen haben, z.B. wenn für einzelne Profile eine VPN-App genutzt wird. Es ist jedoch auch möglich vom "Eigentümer"-Profil aus einen gemeinsamen VPN für die Verbindungen aller Profile festzulegen.
-===== Userprofile =====
+===== 1. Userprofile =====
 Jedes User-Profil ist mit einem eigenen Sperre (Muster/PIN/Passwort/nichts) gesichert und der Speicherbereich mit dieser Sperre gesichert, wenn eine gesetzt ist.
-==== Funktionen ====
+==== 1.1 Funktionen ====
@@ Zeile 17: / Zeile 17: @@
   * Der "Eigentümer"-User kann den anderen User-Profilen die Verwendung das Tätigen von Anrufen oder SMS per Mobilfunk verbieten.
-==== Userprofile verwalten ====
+==== 1.2 Userprofile verwalten ====
 Die Userprofile können vom Eigentümer-Nutzern über ''Einstellungen > System > Nutzer'' verwaltet werden.
-===== Arbeitsprofil =====
+===== 2. Arbeitsprofil =====
 Das Arbeitsprofil ist ein Profil "innerhalb" eines Userprofils. Pro Userprofil kann jeweils nur ein Workprofile aktiv sein, nicht mehr.
-==== Funktionen ====
+==== 2.1 Funktionen ====
   * Kein extra Login über Sperrbildschirm nötig: Workprofil-Apps sind über das App-Menü desjenigen Users verfügbar, für den das Arbeitsprofil genutzt wird.
   * Daten aus dem "regulären" Profil können einfach über das "Teilen"-Menü mit Apps im Arbeitsprofil geteilt werden: Z.B. kann man Bilder in der "regulären" Gallerie-App auswählen und mit einem Messenger das im Arbeitsprofil installiert ist versenden.
-==== Arbeitsprofile verwalten ====
+==== 2.2 Arbeitsprofile verwalten ====
 Das Arbeitsprofil ist nicht standardmäßig verfügbar. In der Regel muss eine App zur Verwaltung des Arbeitsprofils nachinstalliert werden, z.B. [[https://gitea.angry.im/PeterCxy/Shelter#shelter|Shelter]]. [[https://www.kuketz-blog.de/shelter-big-brother-apps-isolieren-take-back-control-teil7/|Hier findest du eine ausführliche Anleitung]] zur Nutzung von Shelter.
 Beim alternativen Android-Betriebssystem CalyxOS ist eine App zur Verwaltung des Workprofils bereits vorinstalliert.
+===== 3. Storage Scopes (Nur für GrapheneOS) =====
+Nur beim Google-freien Betriebssystem GrapheneOS ist es außerdem möglich einer App beim Gewähren von Speicherzugriffsrechten einen "Scoped Storage" (unterteilten Speicher) zuzuweisen. Dabei wird der App vorgegaukelt Zugriff auf bspw. die gesamten Bilder-Dateien zu gewähren, während die App tatsächlich nur Zugriff auf die Dateien in einem ausgewählten Unterordner erhält:
+  - Sichtbar für eine App mit bei regulärem Zugriff auf Mediendateien:<code>
+-> Hauptspeicher
+  -> Bilder
+    -> Screenshots
+      -> Example.png
+    -> Camera
+      -> Example.png
+  -> Downloads
+    -> Example.png
+    -> Example.mp3</code>
+  - Sichtbar für eine App mit "scoped" Zugriff auf Mediendateien in "Downloads"<code>
+-> Hauptspeicher
+  -> Downloads
+    -> Example.png
+    -> Example.mp3
+</code>
+Eine ausführliche Dokumentation zu dem Feature findet sich im [[https://grapheneos.org/usage#storage-access|Usage-Guide von GrapheneOS]].