Anwender nutzen auf ihrem Smartphone oder Tablet zahlreiche Apps mit persönlichen Daten, speichern viele Fotos und hinterlassen eine Browser-Historie. Verwenden andere Benutzer das Gerät, so ist ein Zugriff auf diese Daten natürlich alles andere als erwünscht. Daher kann es durchaus sinnvoll sein, zum Beispiel ein Gastkonto einzurichten, mit dem Sie das Tablet oder Smartphone auch in der Abteilung mal einem Kollegen leihen können, ohne Angst zu haben, dass dieser Zugriff auf Ihre Clouddienste, sozialen Netzwerke, Fotos oder Apps hat. Die Einrichtung bei Android ab der Version 4.2.2 ist recht simpel, wie wir nachfolgend zeigen.
Mit Android in der Version 4.3 hat Google die Funktionen der Benutzerverwaltung noch Profile erweitert und mit Android 5 wurden weitere Möglichkeiten integriert. Leider steht dieses Feature in alten Android-Versionen nur für Tablets zur Verfügung, ab Android 5.0 können auch die meisten Android-Smartphones die Funktionen nutzen. Wir zeigen Ihnen in diesem Beitrag wie Sie in Android 4 und 5 zur Einrichtung vorgehen können. Das Problem bei mehreren Benutzern auf Smartphones sind eingehende Telefonate. Hier muss das Telefon wissen, wer das Gespräch entgegennimmt.
Wer noch eine ältere Version von Android auf seinem Gerät einsetzt, kann auch auf die kostenlose SwitchMe setzen. Allerdings ist diese nicht so stabil wie die interne Benutzerverwaltung in Android 4.2.2 und neuer. Mit Android 5 brauchen Sie diese App meistens nicht. Außerdem läuft diese App nicht auf allen Geräten. Für Noteinsätze ist die App aber durchaus geeignet. Außerdem funktioniert die App nur, wenn Sie das Android-Gerät gerootet haben. Sie sollten mit dieser App auch keine wichtigen Daten auf den Geräten speichern, da Datenverlust droht. Sinn macht die App, wenn ein Tablet von mehreren Benutzern genutzt wird, die verschiedene Apps und Mailkonten nutzen sollen.
Benutzerverwaltung in Android aktivieren
Die Benutzerverwaltung in Android nehmen Sie in den Einstellungen über den Bereich Nutzer vor. Gibt es diesen Bereich bei Ihnen nicht, arbeiten Sie wahrscheinlich noch mit einer alten Android-Version. Erst ab 4.2.2 lassen sich Benutzer in Android anlegen. In Android 5 finden Sie dazu auch ein Icon im oberen Bereich der Oberfläche. Wischen Sie mit dem Finger zweimal nach unten können Sie neue Benutzer anlegen und Einstellungen der Benutzer ändern, wenn Sie auf das Symbol tippen
Ab Android 4.3 hat Google die Benutzerverwaltung auch noch einmal verbessert. Die neue Version erlaubt zusätzlich Eauf dem Sperrbild oben rechts ein Icon für Benutzer inschränkungen für Benutzer. Neu seit Android 4.3 ist zum Beispiel die Möglichkeit, einzelne Apps für Anwender zu sperren oder In-App-Käufe zu verbieten. Wenn App-Entwickler eine Unterstützung für die Benutzerverwaltung einbauen, können Administratoren auf Geräten umfassendere Einstellungen für diese Apps vornehmen.
Die Android-Version finden Sie normalerweise ganz unten bei den Einstellungen im Bereich Über das Tablet beziehungsweise Über das Telefon. Haben Sie die aktuellste Version installiert, aber der Menüpunkt Nutzer erscheint nicht, müssen Sie auf dem Gerät noch Systemeinstellungen ändern. In Android 5 ist das allerdings nicht zu empfehlen. Dazu müssen Sie in Android 4.2.2/4.3 oder 4.4. mit dem Total Commander arbeiten, der Systemdateien von Android bearbeiten kann:
Klicken Sie in Total Commander auf Hauptverzeichnis des Dateisystems und dann auf das Verzeichnis System.
Suchen Sie die Datei build.prop.
Klicken Sie auf die Datei und wählen Sie Datei bearbeiten.
Auch wenn Sie mehrere Editoren auf dem Gerät haben, wählen Sie den Total Commander zur Bearbeitung aus.
Tragen Sie in der letzten Zeile fw.max_users=5 ein.
Klicken Sie auf das Disketten-Icon rechts oben und speichern Sie die Datei.
Starten Sie Ihr Tablet oder Smartphone neu. Danach müsste in den Einstellungen der Eintrag Nutzer erscheinen.
Für diesen Vorgang müssen Sie natürlich Root-Rechte verwenden, die auch Total Commander verwenden muss.
Rufen Sie als Administrator die Speicherverwaltung in Android auf (Einstellungen\Speicher), sehen Sie Ihre eigenen Benutzerdaten und zusammengefasst die Benutzerdaten aller angelegten User. Normale Benutzer können über diesen Weg ebenfalls ihre eigenen Daten sehen, aber nicht die Daten anderer Benutzer.
Leider ist die Benutzerverwaltung nicht sehr sicher. Wird das Tablet/Smartphone an einen PC angeschlossen, lassen sich die Daten aller Benutzer auslesen - auch die Daten des Administrators. Zwar schützt das Gerät Kennwörter und Konten für soziale Netzwerke und E-Mails vor fremden Zugriff, aber nicht die eigentlichen Benutzerdaten, Dokumente und Fotos. Sind Daten auf externen SD-Karten gespeichert, lassen sich diese durch Entfernen ebenfalls leicht auslesen, indem die Karte mit einem PC verbunden wird.
Möglichkeiten beim Nutzer verwalten und anlegen
Der Benutzer mit dem Sie das Android-Gerät eingerichtet haben, erhält die Administratorrechte auf dem Smartphone beziehungsweise Tablet. Dieser hat als einziger Benutzer auf dem Gerät das Recht, neue Benutzer anzulegen; doch dazu später mehr.
Sobald die neuen Benutzer angelegt sind, können Anwender durch Auswahl des Benutzerkontos auf dem Startbildschirm ihre Umgebung aufrufen. Die Daten jedes Benutzers werden in eigenen Bereichen gespeichert. Daher erhalten auch die einzelnen Benutzer das Recht, ihr eigenes Benutzerkonto zu löschen, der Administrator darf alle Konten löschen. Soll das Tablet auf den Werkszustand zurückgesetzt werden, kann das ebenfalls nur der Administrator des Tablets durchführen.
Jeder Benutzer kann das Tablet weitgehend unabhängig an seine Bedürfnisse anpassen. Die Anmeldung mit dem Google-Konto muss jeder Anwender selbst durchlaufen lassen. Mail-Konten, Zugang zu sozialen Netzwerken und Einstellungen, die das Tablet an die eigenen Bedürfnisse anpassen, lassen sich vollkommen unabhängig voneinander durchführen. Wichtige Systemeinstellungen wie der Flugzeugmodus oder WLAN-Einstellungen sind systemweit gültig, können also von allen Benutzern gesteuert werden. Die individuellen Hintergrundbilder werden allerdings schon bei der Anmeldung angezeigt.
In den Einstellungen legen Sie die zusätzlichen Benutzer über Nutzer an. Hier haben Sie auch die Möglichkeit, bereits angelegte Benutzer wieder zu löschen und deren Anzeigenamen, Alias und Nutzerinformationen anzupassen. Für jeden Benutzer können Sie außerdem ein Foto hinterlegen.
Wenn Sie einen neuen Benutzer angelegt haben, erscheint dieser im Sperrbildschirm auf dem Tablet. Beim ersten Aufrufen eines neuen Benutzers erscheint ein Assistent, der bei der Einrichtung des Tablets hilft. Hier erhalten neue Benutzer auch den Hinweis, dass der Administrator des Tablets ohne Rückfragen alle Apps und Daten des neuen Benutzers löschen darf. Außerdem darf nur der Administrator Apps von anderen Benutzern vom Gerät entfernen. Teilen sich mehrere Anwender eine App, so kann jeder User die App aktualisieren. In diesem Fall müssen alle anderen Anwender ebenfalls mit der neuen Version der App arbeiten. Allerdings unterstützen noch nicht alle Apps den Mehrbenutzermodus. Hier müssen Sie einfach testen, ob die Apps auf dem Gerät die neue Funktion unterstützen.
Neben den Benutzereinstellungen stehen für jeden Benutzer auch eigene Apps zur Verfügung. Das heißt, jeder Benutzer muss seine eigenen Apps installieren. Hier ist Android auch sehr intelligent. Wenn eine App auf dem Tablet bereits installiert ist und andere Benutzer wollen diese ebenfalls nutzen, so erhalten diese Anwender Zugriff auf die App. Das Programm muss nicht neu herunter geladen werden. Allerdings muss der Benutzer dann natürlich die App neu anpassen. Android trennt die Konfiguration von den Systemdateien der Apps.
Schnelldurchlauf zum Anlegen neuer Benutzer
Wollen Sie neue Benutzer anlegen, klicken Sie einfach auf Einstellungen\Nutzer und wählen Nutzer oder Profil hinzufügen. In Android 4.3 können Sie auch Profile anlegen, nicht nur neue Benutzer. Der Vorteil bei der Verwendung von Profilen ist die Möglichkeit, Apps einschränken zu können. Erstellen Sie über den beschriebenen Bereich ein neues eingeschränktes Profil, können Sie bequem einzelne Apps ein- und ausschalten. In Android 5 tippen Sie auf Nutzer hinzufügen. Danach legen Sie den Benutzer an und können dessen Einstellungen ändern. Auf Smartphones können Sie auch Telefonanrufe und SMS für Nutzer steuern, allerdings auch nur in Android 5.
Haben Sie den Benutzer angelegt, kann jeder seine eigenen Anmeldeeinstellungen vornehmen und eigene Einstellungen für seine Benutzerumgebung vornehmen. So kann ein Benutzer sein Konto mit einer PIN schützen, ein anderer mit einem Bildcode. Die Benutzer haben keinen Zugriff auf die Daten anderer Benutzer. Wählen Sie in der Benutzerverwaltung die Option Nutzer oder Profil hinzufügen, können Sie auswählen, ob Sie einen neuen Nutzer oder ein Eingeschränktes Profil anlegen wollen. Benutzer haben umfassende Rechte auf alle Apps auf dem Gerät und können auch neue Apps installieren. Eingeschränkte Profile lassen sich bei der Verwendung der Apps einschränken. In Android 5 gibt es in diesem Bereich den Gast-Benutzer, der nach der Installation von Android 5.0 bereits vorhanden ist und verwendet werden kann. In den Einstellungen der Benutzer können Sie noch festlegen, dass die Benutzer dem Sperrbildschirm hinzugefügt werden können, wenn Sie Android 5 nutzen. Dann können Nutzer sich bereits über den Sperrbildschirm anmelden.
Wenn Sie ein Profil eingerichtet haben, können Sie dieses jederzeit anpassen, also festlegen welche Apps der Anwender nutzen darf. Legen Sie ein eingeschränktes Profil an, zeigt das Tablet anschließend alle installierten Apps an. Hier können Sie für jede App festlegen, ob der Benutzer des Profils die App nutzen darf. Auch die Einstellungen können Sie an dieser Stelle ausblenden lassen.
Sinnvoll ist die Verwendung mehrerer Konten nur dann, wenn diese auch geschützt sind. Dazu können Sie mit Bildcodes, PINs oder Kennwörtern arbeiten. Wenn Sie auf dem Tablet ein öffentliches Profil eingerichtet haben, auf dem nur einige Apps erlaubt sind, können Sie dieses eine Profil natürlich ohne Schutz lassen, die anderen Konten sollten Sie aber schützen, vor allem den Administrator.
Fazit
Die Benutzerverwaltung auf Android-Geräten kann in vielen Situationen Sinn machen. Wollen Sie zum Beispiel in einem Meeting anderen Benutzern Zugriff auf Ihr Tablet geben, ohne gleich alle Daten und Apps auf ihrem Gerät offen zu legen, verwenden Sie die eingeschränkten Benutzerkonten.
Unternehmen, die Tablets in einem öffentlichen Bereich für Besucher zur Verfügung stellen, können auf diesem Weg ebenfalls für Sicherheit sorgen. Auch Händler, bei denen Kunden Zugriff auf die Tablets haben, profitieren von den Möglichkeiten.
Im privaten Umfeld sorgt die Benutzerverwaltung ebenfalls für einen Mehrwert, wenn mehrere Familienmitglieder ein Tablet nutzen. So kann jeder seine Apps nutzen, ohne dass das Familienoberhaupt Angst um seine Kreditkartendaten haben muss. (cvi)