Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:isolierung [2023/02/07 00:21] – [Apps- und Speicherbereiche auf Android isolieren] ausführliche beschreibung yadda
+++ howto:android:isolierung [2023/02/07 16:21] – mini beauty fix yadda
@@ Zeile 5: / Zeile 5: @@
 Theoretisch können die zusätzlichen User- oder Arbeitsprofile jeweils eigene Netzwerk-Einstellungen haben, z.B. wenn für einzelne Profile eine VPN-App genutzt wird. Es ist jedoch auch möglich vom "Eigentümer"-Profil aus einen gemeinsamen VPN für die Verbindungen aller Profile festzulegen.
-===== Userprofile =====
+===== 1. Userprofile =====
 Jedes User-Profil ist mit einem eigenen Sperre (Muster/PIN/Passwort/nichts) gesichert und der Speicherbereich mit dieser Sperre gesichert, wenn eine gesetzt ist.
-==== Funktionen ====
+==== 1.1 Funktionen ====
@@ Zeile 17: / Zeile 17: @@
   * Der "Eigentümer"-User kann den anderen User-Profilen die Verwendung das Tätigen von Anrufen oder SMS per Mobilfunk verbieten.
-==== Userprofile verwalten ====
+==== 1.2 Userprofile verwalten ====
 Die Userprofile können vom Eigentümer-Nutzern über ''Einstellungen > System > Nutzer'' verwaltet werden.
-===== Arbeitsprofil =====
+===== 2. Arbeitsprofil =====
 Das Arbeitsprofil ist ein Profil "innerhalb" eines Userprofils. Pro Userprofil kann jeweils nur ein Workprofile aktiv sein, nicht mehr.
-==== Funktionen ====
+==== 2.1 Funktionen ====
   * Kein extra Login über Sperrbildschirm nötig: Workprofil-Apps sind über das App-Menü desjenigen Users verfügbar, für den das Arbeitsprofil genutzt wird.
   * Daten aus dem "regulären" Profil können einfach über das "Teilen"-Menü mit Apps im Arbeitsprofil geteilt werden: Z.B. kann man Bilder in der "regulären" Gallerie-App auswählen und mit einem Messenger das im Arbeitsprofil installiert ist versenden.
-==== Arbeitsprofile verwalten ====
+==== 2.2 Arbeitsprofile verwalten ====
 Das Arbeitsprofil ist nicht standardmäßig verfügbar. In der Regel muss eine App zur Verwaltung des Arbeitsprofils nachinstalliert werden, z.B. [[https://gitea.angry.im/PeterCxy/Shelter#shelter|Shelter]]. [[https://www.kuketz-blog.de/shelter-big-brother-apps-isolieren-take-back-control-teil7/|Hier findest du eine ausführliche Anleitung]] zur Nutzung von Shelter.
 Beim alternativen Android-Betriebssystem CalyxOS ist eine App zur Verwaltung des Workprofils bereits vorinstalliert.
+===== 3. Storage Scopes (Nur für GrapheneOS) =====
+Nur beim Google-freien Betriebssystem GrapheneOS ist es außerdem möglich einer App beim Gewähren von Speicherzugriffsrechten einen "Scoped Storage" (unterteilten Speicher) zuzuweisen. Dabei wird der App vorgegaukelt Zugriff auf bspw. die gesamten Bilder-Dateien zu gewähren, während die App tatsächlich nur Zugriff auf die Dateien in einem ausgewählten Unterordner erhält:
+  - Sichtbar für eine App mit bei regulärem Zugriff auf Mediendateien:<code>
+-> Hauptspeicher
+  -> Bilder
+    -> Screenshots
+      -> Example.png
+    -> Camera
+      -> Example.png
+  -> Downloads
+    -> Example.png
+    -> Example.mp3</code>
+  - Sichtbar für eine App mit "scoped" Zugriff auf Mediendateien in "Downloads"<code>
+-> Hauptspeicher
+  -> Downloads
+    -> Example.png
+    -> Example.mp3
+</code>
+Eine ausführliche Dokumentation zu dem Feature findet sich im [[https://grapheneos.org/usage#storage-access|Usage-Guide von GrapheneOS]].