Threema Work erlaubt, App-Einstellungen ferngesteuert vorzunehmen. Sie haben Kontrolle über die Konfiguration der App, können gezielt Funktionen deaktivieren, und der Endnutzer braucht den Einrichtungsprozess u.U. gar nicht zu durchlaufen.
Falls Sie kein MDM-System verwenden oder gewisse Nutzergruppen nicht darüber verwalten möchten, können Sie die App-Konfiguration (früher «Threema-MDM» genannt) direkt im Management-Cockpit vornehmen. Grundsätzlich werden dieselben Konfigurationseinstellungen unterstützt, die bei Verteilung über ein MDM-System zur Verfügung stehen. Mehr erfahren…
Unter Android und iOS besteht die Möglichkeit, Apps in einem sogenannten «Managed Profile» zu installieren, um die geschäftliche von der privaten Nutzung zu trennen. So installierte Apps können über ein MDM-System ferngesteuert konfiguriert werden.
Threema Work unterstützt folgende Plattformen und Profilart:
Plattform | Systemvoraussetzung | Unterstützte Profilarten |
Android | Android 5.0+ | Android Enterprise / Managed Configurations |
iOS | iOS 7+ | Managed App Configuration |
Kontaktieren Sie bitte Ihren MDM-Anbieter für verbindliche Informationen betreffend Kompatibilität.
| Name | Type | Min | Max | OS | Renewable¹ | User-editable² | Standardwert |
|---|---|---|---|---|---|---|---|
| Chat-Inhalte | |||||||
| th_disable_export | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, wird das Exportieren von Chats unterbunden. | |||||||
| th_disable_save_to_gallery | bool | - | - |
Android iOS (2.7.3k) |
Ja | Nein | - |
| Wenn true, wird das automatische Speichern von Medien in der lokalen Galerie unterbunden. | |||||||
| th_disable_screenshots | bool | - | - | Android | Ja | Nein | - |
| Wenn true, wird unter Android das Erstellen von Screenshots sowie das Anzeigen von Vorschaubildern im App Switcher unterbunden. | |||||||
| th_disable_message_preview | bool | - | - |
Android (3.02k) iOS (2.9.1k) |
Ja | Nein | - |
| Wenn true, wird die Nachrichten-Vorschau in Push-Benachrichtigungen deaktiviert. | |||||||
| th_disable_share_media | bool | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Wenn true, ist das Speichern und Teilen von Medien und Dateien ausserhalb von Threema Work unterbunden. Unter Android systembedingt nur bei Bildern, Videos und Sprachnachrichten. Aus technischen Gründen ist das Speichern und Teilen von Medien und Dateien mittels Desktop-App und Web-Client weiterhin möglich (es sei denn, th_disable_web ist true). | |||||||
| th_keep_messages_days | int | 7 | 3650 |
Android (5.2k) iOS (5.7k) |
Ja | Nein | 7 |
| Legen Sie eine Zeitspanne fest (1 Woche bis 10 Jahre in Tagen), nach welcher alte Nachrichten automatisch gelöscht werden. Nachrichten in Notizgruppen, offene Umfragen und Nachrichten, die mit einem Stern markiert sind, sind von dieser Einstellung ausgenommen und werden nicht gelöscht. | |||||||
| Kommunikation | |||||||
| th_disable_create_group | bool | - | - |
Android (3.3k) iOS (3.0.4k) |
Ja | Nein | - |
| Wenn true, wird das Erstellen von Gruppen unterbunden. | |||||||
| th_disable_web | bool | - | - |
Android (3.551k) iOS (4.0.3k) |
Ja | Nein | - |
| Wenn true, sind die Desktop-App, der Web-Client («Threema Web») und die Möglichkeit, Geräte zu verknüpfen, deaktiviert. | |||||||
| th_disable_calls | bool | - | - |
Android (3.2k) iOS (3.0k) |
Ja | Nein | - |
| Wenn true, werden jegliche Threema-Anrufe (Sprach-, Video- und Gruppenanrufe) deaktiviert; auch der Beitritt zu einem Gruppenanruf ist nicht möglich. | |||||||
| th_disable_video_calls | bool | - | - |
Android (4.41k) iOS (4.6.1k) |
Ja | Nein | - |
| Wenn true, wird die Videofunktion in Einzelanrufen, nicht aber in Gruppenanrufen deaktiviert. Soll die Videoübertragung bei Gruppenanrufen deaktiviert werden, müssen Gruppenanrufe ganz deaktiviert werden (th_disable_group_calls auf An und true setzen). | |||||||
| th_web_hosts | string | - | - |
Android (4.1k) iOS (4.4k) |
Ja | Nein | - |
| Falls gesetzt, können sich die Desktop-App und der Web-Client nur mit den definierten Servern verbinden. Als Wert ist eine kommagetrennte Liste von Hostnamen zu verwenden. Wenn ein Hostname mit * beginnt, wird Suffix Matching angewendet, andernfalls muss der Hostname vollständig übereinstimmen. Beispiel: signaling.threema.ch,*-signaling-test.threema.ch | |||||||
| Kontakte | |||||||
| th_contact_sync | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, wird die Synchronisation mit dem lokalen Adressbuch aktiviert. Unter Android sowie in früheren Versionen (<4.5k) der iOS-App wird diese Einstellung einmalig bei der Ersteinrichtung der App vorgenommen. Wird die Einstellung später angepasst, wenn die App bei einem Nutzer bereits in Verwendung ist, wird die Änderung erst wirksam, nachdem der Nutzer die App neu installiert oder eine neue ID generiert hat. | |||||||
| th_hide_inactive_ids | bool | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Wenn true, werden inaktive IDs (d.h. solche, die während mehr als drei Monaten nicht in Gebrauch waren) und widerrufene IDs ausgeblendet. | |||||||
| th_block_unknown | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, werden unbekannte Kontakte (d.h. solche, die nicht in der Kontaktliste aufgeführt sind) blockiert. | |||||||
| th_disable_add_contact | bool | - | - |
Android (2.82k) iOS (2.7.3k) |
Ja | Nein | - |
| Wenn true, wird das manuelle Hinzufügen von Kontakten unterbunden. Kontakte können nur durch Kontakt-Synchronisation (sofern nicht deaktiviert, s. th_contact_sync), über das Unternehmensverzeichnis (sofern nicht deaktiviert, s. th_disable_work_directory) oder durch Nachrichten-Empfang (sofern unbekannte Kontakte nicht blockiert sind, s. th_block_unknown) hinzugefügt werden. | |||||||
| th_disable_work_directory | bool | - | - |
Android (4.55k) iOS (4.6.9k) |
Ja | Nein | - |
| Wenn true, ist der Zugriff auf das interne Unternehmensverzeichnis verwehrt. | |||||||
| Backups | |||||||
| th_safe_enable | bool | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Wenn true, muss Threema Safe verwendet werden; wenn false, kann Threema Safe nicht verwendet werden. (Wenn nicht gesetzt, kann Threema Safe optional verwendet werden.) | |||||||
| th_disable_backups | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, wird das Erstellen jeglicher Backups unterbunden. Diese Einstellung übersteuert th_safe_enable, th_disable_data_backups, th_disable_system_backups und th_disable_id_export. | |||||||
| th_disable_system_backups | bool | - | - | iOS (4.2.1k) | Ja | Nein | - |
| Wenn true, werden Threema-Daten von iTunes/iCloud-Backups ausgeschlossen. Nicht relevant für Android. | |||||||
| th_disable_data_backups | bool | - | - | Android (3.7k) | Ja | Nein | - |
| Wenn true, wird das Erstellen von Daten-Backups unterbunden (nur unter Android möglich). | |||||||
| th_disable_id_export | bool | - | - |
Android (3.7k) iOS (4.2.1k) |
Ja | Nein | - |
| Wenn true, wird das Exportieren der ID unterbunden. | |||||||
| th_safe_restore_id | string | 8 | 8 |
Android (3.62k) iOS (4.2.1k) |
Nein | Nein | - |
| Aus Threema Safe wiederherzustellende Threema-ID, wenn th_safe_restore_enable true ist. Falls auch th_safe_password gesetzt ist, wird die ID ohne Zutun des Nutzers wiederhergestellt. | |||||||
| th_safe_restore_enable | bool | - | - |
Android (3.62k) iOS (4.2.1k) |
Nein | Nein | - |
| Wenn false, ist die Wiederherstellung von Threema Safe-Backups nicht möglich. Wenn true, ist die Wiederherstellung von Threema Safe-Backups im Einrichtungsprozess optional (falls th_safe_restore_id nicht gesetzt ist) bzw. obligatorisch (falls th_safe_restore_id gesetzt ist). | |||||||
| th_safe_password_message | string | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Fehlermeldung, die angezeigt wird, wenn das vom Benutzer für Threema Safe gewählte Passwort nicht dem Muster th_safe_password_pattern entspricht. | |||||||
| th_safe_password_pattern | string | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Regulärer Ausdruck (Regex), der das Format des vom Benutzer gewählten Passworts für Threema Safe bestimmt. Falls nicht gesetzt, gilt nur die Regel, dass das Passwort mindestens 8 Zeichen haben muss. Der reguläre Ausdruck muss mit Java Pattern (Android) und NSRegularExpression (iOS) kompatibel sein. | |||||||
| th_safe_server_password | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Passwort für HTTPS-Authentisierung des in th_safe_server_url festgelegten Threema Safe-Servers (falls benötigt) | |||||||
| th_safe_server_url | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| URL für eigenen Threema Safe-Server, z.B. musterfirma.com/threemasafe | |||||||
| th_safe_server_username | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Benutzername für HTTPS-Authentisierung des in th_safe_server_url festgelegten Threema Safe-Servers (falls benötigt) | |||||||
| th_id_backup | string | 99 | 99 | Alle | Nein | Nein | - |
| Über diese Einstellung können vorberechnete Schlüsselpaare (Threema-IDs) übergeben werden und ID-Backups (neu «ID-Exporte» genannt) zurückgespielt werden. Erfordert ein externes MDM-System; in der App-Konfiguration nicht verfügbar. | |||||||
| th_id_backup_password | string | 8 | - | Alle | Nein | Nein | - |
| Passwort zu ID-Backup/Export in th_id_backup. Erfordert ein externes MDM-System; in der App-Konfiguration nicht verfügbar. | |||||||
| th_safe_password | string | 8 | 4096 |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Passwort zum Verschlüsseln (bzw. Wiederherstellen, vgl. th_safe_restore_id ) des Threema Safe-Backups (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| Profil | |||||||
| th_license_username | string | 1 | 255 | Alle | Nein | Nein | - |
| Benutzername, der zur Aktivierung der App benötigt wird (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| th_license_password | string | 1 | - | Alle | Nein | Nein | - |
| Passwort, das zur Aktivierung der App benötigt wird (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| th_lastname | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Nachname des Benutzers; in Management-Cockpit und API ersichtlich. | |||||||
| th_firstname | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Vorname des Benutzers; in Management-Cockpit und API ersichtlich. | |||||||
| th_category | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Benutzerkategorie (z.B. Gruppe, Abteilung o.ä.); in API sowie als Tags in der Nutzerverwaltung des Management-Cockpits ersichtlich. | |||||||
| th_department | string | - | 255 |
Android (5.6k TODO) iOS (6.3k TODO) |
Ja | Nein | - |
| Abteilung des Benutzers; in Management-Cockpit, App-Kontaktliste und API ersichtlich. | |||||||
| th_job_title | string | - | 255 |
Android (5.6k TODO) iOS (6.3k TODO) |
Ja | Nein | - |
| Berufsbezeichnung des Benutzers; in Management-Cockpit, App-Kontaktliste und API ersichtlich. | |||||||
| th_nickname | string | 1 | 32 | Alle | Ja | Ja | - |
| Der Nickname erscheint in den Kontaktdetails (sowie u.U. in Push-Benachrichtigungen). | |||||||
| th_linked_email | string | - | - | Alle | Nein | Ja | - |
| Die mit einer Threema-ID verknüpfte E-Mail-Adresse dient zur Kontakt-Synchronisation. | |||||||
| th_linked_phone | string | - | - | Alle | Nein | Ja | - |
| Die mit einer Threema-ID verknüpfte Telefonnummer dient zur Kontakt-Synchronisation. Die Telefonnummer muss im internationalen Format angegeben sein, z.B. +41555114900. | |||||||
| th_csi | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Als CSI (Customer Specific Identifier) kann ein beliebiger Wert gesetzt werden (z.B. eine interne Mitarbeiternummer); der Wert ist sowohl in der Nutzerübersicht im Management-Cockpit wie auch bei der Suche im Unternehmensverzeichnis in der App ersichtlich und erleichtert die eindeutige Identifizierung von Mitarbeitern (z.B. bei gleichlautenden Namen). | |||||||
| th_readonly_profile | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, können folgende Profil-Einstellungen nicht verändert werden: Nickname, Profilbild, Verknüpfung der ID mit einer E-Mail-Adresse/Handynummer, ID exportieren, ID löschen, Passwort für ID-Widerruf. Die Verwendung von Threema Safe und der ID-Export lassen sich mit den entsprechenden Einstellungen (th_safe_enable und th_disable_id_export) unterbinden. | |||||||
| th_skip_wizard | bool | - | - |
Android (3.2k) iOS (3.0.6k) |
Ja | Nein | - |
| Wenn true, wird der Einrichtungsassistent beim ersten Start der App übersprungen. (Im Einrichtungsassistenten lassen sich th_linked_phone, th_linked_email, th_contact_sync sowie Einstellungen für Threema Safe festlegen.) | |||||||
| th_disable_send_profile_picture | bool | - | - | Alle | Ja | Nein | - |
| Wenn true, wird das Profilbild des Nutzers nicht mit anderen geteilt. |
