Threema Work erlaubt, App-Einstellungen ferngesteuert vorzunehmen. Sie haben Kontrolle über die Konfiguration der App, können gezielt Funktionen deaktivieren, und der Endnutzer braucht den Einrichtungsprozess u.U. gar nicht zu durchlaufen.
Falls Sie kein MDM-System verwenden oder gewisse Nutzergruppen nicht darüber verwalten möchten, können Sie die App-Konfiguration (früher «Threema-MDM» genannt) direkt im Management-Cockpit vornehmen. Grundsätzlich werden dieselben Konfigurationseinstellungen unterstützt, die bei Verteilung über ein MDM-System zur Verfügung stehen. Mehr erfahren…
Unter Android und iOS besteht die Möglichkeit, Apps in einem sogenannten «Managed Profile» zu installieren, um die geschäftliche von der privaten Nutzung zu trennen. So installierte Apps können über ein MDM-System ferngesteuert konfiguriert werden.
Threema Work unterstützt folgende Plattformen und Profilart:
Plattform | Systemvoraussetzung | Unterstützte Profilarten |
Android | Android 5.0+ | Android Enterprise / Managed Configurations |
iOS | iOS 7+ | Managed App Configuration |
Kontaktieren Sie bitte Ihren MDM-Anbieter für verbindliche Informationen betreffend Kompatibilität.
| Name | Type | Min | Max | OS | Renewable¹ | User-editable² | Standardwert |
|---|---|---|---|---|---|---|---|
| Chat-Inhalte | |||||||
| Chat-Export th_disable_export | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob Nutzer Chats exportieren dürfen. | |||||||
| Automatisches Speichern in der Galerie th_disable_save_to_gallery | bool | - | - |
Android iOS (2.7.3k) |
Ja | Nein | - |
| Legt fest, ob Medien automatisch in die lokale Galerie bzw. Fotomediathek gespeichert werden. | |||||||
| Screenshots und Vorschau im App Switcher th_disable_screenshots | bool | - | - | Android | Ja | Nein | - |
| Legt fest, ob Screenshots erlaubt sind und das Vorschaubild im App Switcher angezeigt wird. | |||||||
| Nachrichtenvorschau in Push-Benachrichtigungen th_disable_message_preview | bool | - | - |
Android (3.02k) iOS (2.9.1k) |
Ja | Nein | - |
| Legt fest, ob Nachrichtentexte in Push-Benachrichtigungen angezeigt werden. | |||||||
| Externes Speichern und Teilen th_disable_share_media | bool | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Legt fest, ob Nutzer Medien und Dateien ausserhalb der App speichern oder teilen dürfen. Unter Android gilt dies nur für Bilder, Videos und Sprachnachrichten. Die Einstellung gilt nicht für die Desktop-App und den Web-Client, sofern diese nicht deaktiviert sind. | |||||||
| Nachrichtenaufbewahrung (automatisches Löschen) th_keep_messages_days | int | 7 | 3650 |
Android (5.2k) iOS (5.7k) |
Ja | Nein | 7 |
| Legt einen Zeitraum fest, nach welchem Chatnachrichten automatisch gelöscht werden. Notizgruppen, offene Umfragen und mit Stern markierte Nachrichten sind von dieser Einstellung ausgenommen (7–3650 Tage). | |||||||
| Kommunikation | |||||||
| Gruppenerstellung th_disable_create_group | bool | - | - |
Android (3.3k) iOS (3.0.4k) |
Ja | Nein | - |
| Legt fest, ob Nutzer Gruppen erstellen dürfen. | |||||||
| Desktop-App, Web-Client und Geräteverknüpfung th_disable_web | bool | - | - |
Android (3.551k) iOS (4.0.3k) |
Ja | Nein | - |
| Legt fest, ob die Desktop-App und der Web-Client verfügbar sind und Geräte verknüpft werden können. | |||||||
| Verknüpfung mehrerer Geräte th_disable_multidevice | bool | - | - |
Android (6.0k) iOS (6.4.1k) |
Ja | Nein | - |
| Legt fest, ob Nutzer zusätzliche Geräte verknüpfen dürfen. | |||||||
| Anrufe allgemein th_disable_calls | bool | - | - |
Android (3.2k) iOS (3.0k) |
Ja | Nein | - |
| Legt fest, ob Nutzer Sprach-, Video- und Gruppenanrufe starten und ihnen beitreten dürfen. | |||||||
| Gruppenanrufe zulassen th_disable_group_calls | bool | - | - |
Android (3.2k) iOS (3.0k) |
Ja | Nein | - |
| Gruppenanrufe unterbinden | |||||||
| Video in Einzelanrufen th_disable_video_calls | bool | - | - |
Android (4.41k) iOS (4.6.1k) |
Ja | Nein | - |
| Legt fest, ob die Video-Funktion in Einzelanrufen verfügbar ist. Betrifft Gruppenanrufe nicht; um dort die Video-Funktion zu blockieren, müssen Gruppenanrufe unterbunden werden. | |||||||
| Erlaubte Web-Server th_web_hosts | string | - | - |
Android (4.1k) iOS (4.4k) |
Ja | Nein | - |
| Legt fest, mit welchen Servern sich Web-Clients verbinden dürfen (kommagetrennte Liste von Hostnamen; *-Präfix erlaubt Suffix-Matching; sonst exakte Übereinstimmung). | |||||||
| Kontakte | |||||||
| Kontakt-Synchronisation th_contact_sync | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob die App mit dem Adressbuch des Geräts synchronisiert. Unter Android und frühen App-Versionen (<4.5k) für iOS erfordern Änderungen dieser Einstellung nach der Einrichtung eine Neuinstallation oder eine neue ID. | |||||||
| Sichtbarkeit inaktiver/widerrufener IDs th_hide_inactive_ids | bool | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Legt fest, ob inaktive und widerrufene IDs in der Kontaktliste angezeigt werden (siehe FAQ). | |||||||
| Unbekannte Kontakte th_block_unknown | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob unbekannte Kontakte, die nicht in der Threema-Kontaktliste sind, Nutzer kontaktieren dürfen. | |||||||
| Kontakte manuell hinzufügen th_disable_add_contact | bool | - | - |
Android (2.82k) iOS (2.7.3k) |
Ja | Nein | - |
| Legt fest, ob Nutzer Kontakte per ID-Eingabe oder QR-Scan hinzufügen dürfen; über Synchronisation, Unternehmensverzeichnis oder durch Empfang von Nachrichten (sofern nicht blockiert) bleibt das Hinzufügen weiterhin möglich. | |||||||
| Zugriff auf Unternehmensverzeichnis th_disable_work_directory | bool | - | - |
Android (4.55k) iOS (4.6.9k) |
Ja | Nein | - |
| Legt fest, ob Nutzer auf das interne Unternehmensverzeichnis zugreifen dürfen. | |||||||
| Backups | |||||||
| Threema Safe-Backup th_safe_enable | bool | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Legt fest, ob die Erstellung eines Threema Safe-Backups erforderlich, untersagt oder optional ist. | |||||||
| Backups (alle Arten) th_disable_backups | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob irgendeine Art von Backup erstellt werden darf. Diese Einstellung überschreibt die Einstellung zu Threema Safe, dem ID-Export und anderen Backups. | |||||||
| System-Backups bei iOS th_disable_system_backups | bool | - | - | iOS (4.2.1k) | Ja | Nein | - |
| Legt fest, ob Threema-Daten in iTunes-/iCloud-Backups enthalten sind. | |||||||
| Legt fest, ob Nutzer Daten-Backups erstellen dürfen th_disable_data_backups | bool | - | - | Android (3.7k) | Ja | Nein | - |
| Daten-Backups bei Android | |||||||
| ID-Export th_disable_id_export | bool | - | - |
Android (3.7k) iOS (4.2.1k) |
Ja | Nein | - |
| Legt fest, ob Nutzer ihre Threema-ID exportieren dürfen. | |||||||
| Wiederherstellung einer vorgegebenen ID (Threema Safe) th_safe_restore_id | string | 8 | 8 |
Android (3.62k) iOS (4.2.1k) |
Nein | Nein | - |
| Legt fest, welche Threema-ID während der Einrichtung aus Threema Safe wiederhergestellt wird (8 Zeichen). Bei gesetztem Threema Safe-Passwort kann die Wiederherstellung automatisch erfolgen. | |||||||
| Threema Safe-Wiederherstellung während App-Einrichtung th_safe_restore_enable | bool | - | - |
Android (3.62k) iOS (4.2.1k) |
Nein | Nein | - |
| Legt fest, ob die Wiederherstellung eines Threema Safe-Backups im Einrichtungsprozess erforderlich (bei vorgegebener ID), untersagt oder optional ist. | |||||||
| Fehlermeldung für Threema Safe-Passwort th_safe_password_message | string | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Legt die Fehlermeldung fest, die erscheint, wenn das Threema Safe-Passwort die Passwortrichtlinie nicht erfüllt. | |||||||
| Threema Safe-Passwortrichtlinie (Regex) th_safe_password_pattern | string | - | - |
Android (4.2k) iOS (4.4k) |
Ja | Nein | - |
| Legt die Formatvorgaben für Threema Safe-Passwörter fest (Standard: Mindestlänge 8 Zeichen; Regex muss unter Android und iOS funktionieren). | |||||||
| HTTPS-Passwort für Threema Safe-Server th_safe_server_password | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Legt das HTTPS-Passwort für einen benutzerdefinierten Threema Safe-Server fest (falls benötigt). | |||||||
| Benutzerdefinierte Threema Safe-Server-URL th_safe_server_url | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Legt die URL eines benutzerdefinierten Threema Safe-Servers fest. | |||||||
| HTTPS-Benutzername für Threema Safe-Server th_safe_server_username | string | - | - |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Legt den HTTPS-Benutzernamen für einen benutzerdefinierten Threema Safe-Server fest (falls benötigt). | |||||||
| th_id_backup - | string | 99 | 99 | Android, iOS | Nein | Nein | - |
| Über diese Einstellung können vorberechnete Schlüsselpaare (Threema-IDs) übergeben werden und ID-Backups (neu «ID-Exporte» genannt) zurückgespielt werden. Erfordert ein externes MDM-System; in der App-Konfiguration nicht verfügbar. | |||||||
| th_id_backup_password - | string | 8 | - | Android, iOS | Nein | Nein | - |
| Passwort zu ID-Backup/Export in th_id_backup. Erfordert ein externes MDM-System; in der App-Konfiguration nicht verfügbar. | |||||||
| th_safe_password - | string | 8 | 4096 |
Android (3.62k) iOS (4.2.1k) |
Ja | Nein | - |
| Passwort zum Verschlüsseln (bzw. Wiederherstellen, vgl. th_safe_restore_id ) des Threema Safe-Backups (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| Profil | |||||||
| th_license_username - | string | 1 | 255 | Android, iOS | Nein | Nein | - |
| Benutzername, der zur Aktivierung der App benötigt wird (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| th_license_password - | string | 1 | - | Android, iOS | Nein | Nein | - |
| Passwort, das zur Aktivierung der App benötigt wird (erfordert ein externes MDM-System und ist in der App-Konfiguration nicht verfügbar) | |||||||
| Nachname des Nutzers th_lastname | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Legt den Nachnamen des Nutzers fest (sichtbar im Management-Cockpit, in der API, in der App-Kontaktliste und im Unternehmensverzeichnis, falls aktiv). | |||||||
| Vorname des Nutzers th_firstname | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Legt den Vornamen des Nutzers fest (sichtbar im Management-Cockpit, in der API, in der App-Kontaktliste und im Unternehmensverzeichnis, falls aktiv). | |||||||
| Nutzerkategorie/Tag th_category | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Legt eine Nutzerkategorie fest (z.B. Gruppe oder Abteilung); erscheint via API und als Tag in der Nutzerverwaltung. | |||||||
| Abteilung th_department | string | - | 255 |
Android (5.6k) iOS (6.3k) |
Ja | Nein | - |
| Legt die Abteilung des Nutzers fest (sichtbar im Management-Cockpit, in der Kontaktliste und in der API). | |||||||
| Berufsbezeichnung th_job_title | string | - | 255 |
Android (5.6k) iOS (6.3k) |
Ja | Nein | - |
| Legt die Berufsbezeichnung des Nutzers fest (sichtbar im Management-Cockpit, in der Kontaktliste und in der API).. | |||||||
| Nickname th_nickname | string | 1 | 32 | Android, iOS | Ja | Ja | - |
| Legt den Nickname des Nutzers fest (sichtbar in den Kontaktdetails und in Push-Benachrichtigungen). | |||||||
| Verknüpfte E‑Mail-Adresse th_linked_email | string | - | - | Android, iOS | Nein | Ja | - |
| Legt die mit der Threema-ID verknüpfte E‑Mail-Adresse für die Kontakt-Synchronisation fest. | |||||||
| Verknüpfte Telefonnummer th_linked_phone | string | - | - | Android, iOS | Nein | Ja | - |
| Legt die mit der Threema-ID verknüpfte Telefonnummer (internationales Format, z.B. +41555114900) für die Kontakt-Synchronisation fest. | |||||||
| Customer Specific Identifier (CSI) th_csi | string | - | 255 |
Android (3.43k) iOS (3.0.9k) |
Ja | Nein | - |
| Legt einen internen Identifikator zur eindeutigen Zuordnung von Mitarbeitern fest; sichtbar im Management-Cockpit und im Unternehmensverzeichnis. | |||||||
| Profilbearbeitungs-Einschränkungen th_readonly_profile | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob Nutzer Profileinstellungen ändern dürfen (Nickname, Profilbild, verknüpfte E‑Mail/Telefonnummer, ID-Export, ID-Löschung und Widerrufskennwort). Um Safe-Nutzung oder ID-Export separat zu steuern, verwenden Sie th_safe_enable und th_disable_id_export. | |||||||
| Einrichtungsassistent th_skip_wizard | bool | - | - |
Android (3.2k) iOS (3.0.6k) |
Ja | Nein | - |
| Legt fest, ob der Einrichtungsassistent beim ersten App-Start angezeigt wird. Der Assistent ermöglicht die Konfiguration einer verknüpften Telefonnummer/E‑Mail-Adresse, des Nicknames, der Kontakt-Synchronisation und von Threema Safe-Einstellungen. | |||||||
| Profilbild-Freigabe th_disable_send_profile_picture | bool | - | - | Android, iOS | Ja | Nein | - |
| Legt fest, ob das Profilbild des Nutzers mit anderen Kontakten geteilt wird. |
1 Renewable
Ja: Es kann bis zu 24 Stunden dauern, bis Änderungen an diesem Wert bei den Nutzern wirksam werden (Nutzer können durch Herunterziehen der Kontaktliste in der App manuell eine Synchronisation anstossen, um die neuesten Werte zu erhalten). Die Parameter th_safe_password, th_safe_server_url, th_safe_server_username und th_safe_server_password werden erst beim Neustart der App aktualisiert.
Nein: Dieser Wert wird einmalig beim Lizenzieren der App gesetzt. Bei Nutzern, welche den Einrichtungsprozess abgeschlossen haben, wird diese Einstellung nur aktualisiert, wenn die App neu installiert oder eine neue ID generiert wird.
2 User-editable
Ja: Diese Einstellung kann durch Nutzer in der App angepasst werden, es sei denn, th_readonly_profile ist true.
Nein: Diese Einstellung kann nicht durch Nutzer in der App angepasst werden, wenn sie via MDM festgelegt wurde.
