Einschränkungen

Die Abschnitte „Einschränkungen“ steuern, welche Betriebssystemfunktionen auf verwalteten Apple-Geräten erlaubt sind. Im Apple-Richtlinieneditor werden diese Optionen als gruppierte Bedienfelder mit mehreren Schaltern dargestellt.

Die Schalter der Bereiche App-Verwaltung und Netzwerk werden auf den Seiten Apps & Profile und Netzwerk der Apple-Richtlinien beschrieben.

Viele Einschränkungen werden nur in bestimmten Betriebssystemversionen unterstützt und erfordern möglicherweise überwachte Geräte. Verwenden Sie die Tooltips im Dashboard für verbindliche Anforderungen.

Auf Geräten mit User Enrollment (persönliche Geräte, die durch Anmelden mit einem Arbeitskonto registriert wurden) werden die Einschränkungen, die Apple dort nicht zulässt, nicht gesendet. Wenn keine der Einschränkungen der Richtlinie gilt, erhalten diese Geräte kein Einschränkungsprofil. Der Richtlinieneditor zeigt an, wie viele Einschränkungen nicht für Geräte mit User Enrollment gelten.

Sicherheit

• Automatisches Entsperren erlauben
• Fingerabdruck zum Entsperren erlauben
• Fingerabdruckänderung erlauben
• Löschen von Inhalt und Einstellungen erlauben
• Aktivieren von Einschränkungen erlauben
• Profilinstallation durch Benutzer erlauben
• Host-Kopplung erlauben
• Übermittlung von Diagnosedaten erlauben
• Änderung der Übermittlung von Diagnosedaten erlauben
• Personalisierte Werbung von Apple erlauben
• Änderung der Remote-Verwaltung erlauben

Multimedia

• Kamera erlauben
• Änderungen an der Dateifreigabe erlauben
• Zugriff von Dateien auf USB-Laufwerke erlauben
• Anrufaufzeichnung erlauben
• AirPrint erlauben
• Speichern von AirPrint-Anmeldedaten erlauben
• iBeacon-Erkennung für AirPrint erlauben

Mobilfunk

• Änderung der App-Mobilfunkdaten erlauben
• Änderung des Mobilfunkplans erlauben
• eSIM-Änderung erlauben
• Ausgehende eSIM-Übertragungen erlauben
• eSIM beim Löschen des Geräts behalten
• Hintergrundabruf beim Roaming erlauben

Mobilfunk-APN

Mobilfunk-APN legt den Zugangspunktnamen (APN) fest, den Ihnen Ihr Mobilfunkanbieter gegeben hat, zum Beispiel für ein privates oder geschäftliches Mobilfunknetz. Legen Sie den Zugangspunktnamen sowie, falls der Anbieter sie verlangt, die Authentifizierung (PAP oder CHAP), den Benutzernamen (Variablen wie $EMAIL$ sind erlaubt), das Passwort, die IP-Versionen (auch beim Roaming), einen Proxy-Server mit seinem Port und XLAT464 fest. Aktivieren Sie APN anhängen nur, wenn der Anbieter Ihnen einen separaten APN für die Verbindung zum Netzwerk gibt.

• Nur iPhone und iPad mit Mobilfunk erhalten sie, auch ohne Überwachung. Geräte, die mit User Enrollment registriert wurden (persönliche Geräte), erhalten sie nicht.
• Sie gilt nur für die für mobile Daten verwendete SIM. Ein Gerät, auf dem bereits auf andere Weise ein APN-Profil installiert ist, installiert sie nicht.
• Das Passwort ist wie die anderen Netzwerkpasswörter geschützt: Das Profil wird nur an das Gerät gesendet, für das es erstellt wurde, und das Passwort wird nicht in den Protokollen geschrieben.

Ein falscher APN lässt die Geräte ohne mobile Daten zurück: Testen Sie die Einstellungen zuerst auf einem Testgerät mit einer SIM des Anbieters.

System und Benutzeroberfläche

• Handoff erlauben
• Autokorrektur erlauben
• Automatisches Dimmen erlauben
• Automatischen Bildschirmschoner erlauben
• QuickPath-Tastatur erlauben
• Nachschlagen von Definitionen erlauben
• Änderung des Gerätenamens erlauben
• Ruhezustand des Geräts erlauben
• iPhone-Spiegelung erlauben
• iPhone-Widgets auf dem Mac erlauben
• Tastaturkürzel erlauben

Apple-Apps und -Dienste

• iMessage erlauben
• Game Center erlauben
• Hinzufügen von Game Center-Freunden erlauben
• Find My-Gerät erlauben
• Find My-Freunde erlauben
• Änderung von Find My-Freunde erlauben
• Book Store erlauben
• Erotik im Book Store erlauben
• Sicherung von Unternehmensbüchern erlauben
• Synchronisierung von Metadaten von Unternehmensbüchern erlauben
• iTunes Store erlauben
• Explizite Inhalte erlauben

Siri und Apple Intelligence

• Siri erlauben
• Benutzergenerierte Siri-Inhalte erlauben
• Siri bei gesperrtem Gerät erlauben
• Diktat erlauben
• Integrationen externer Intelligenz erlauben
• Anmeldung bei externer Intelligenz erlauben
• Genmoji erlauben
• Image Playground erlauben
• Image Wand erlauben

iCloud

• iCloud-Adressbuch erlauben
• iCloud-Backup erlauben
• iCloud-Lesezeichen erlauben
• iCloud-Kalender erlauben
• iCloud-Schreibtisch und -Dokumente erlauben
• iCloud-Dokumentsynchronisierung erlauben
• iCloud Freeform erlauben
• iCloud-Schlüsselbund-Synchronisierung erlauben
• iCloud Mail erlauben
• iCloud Notizen erlauben
• iCloud-Fotomediathek erlauben
• iCloud Private Relay erlauben
• iCloud Erinnerungen erlauben

Konten (Einschränkung)

Das Konten-Panel enthält sowohl eine Einschränkung als auch (optional) eine Kontokonfiguration. Mit dem Schalter für die Einschränkung legen Sie fest, ob der Benutzer Systemkonten ändern darf.

• Kontenänderung erlauben