Apple-Richtlinie: Einschränkungen

Die Abschnitte „Einschränkungen“ steuern, welche Betriebssystemfunktionen auf verwalteten Apple-Geräten erlaubt sind. Im Apple-Richtlinieneditor werden diese Optionen als gruppierte Bedienfelder mit mehreren Schaltern dargestellt.

Die Schalter der Bereiche App-Verwaltung und Netzwerk werden auf den Seiten Apple-Richtlinie: Apps & Profile und Apple-Richtlinie: Netzwerk beschrieben.

Viele Einschränkungen werden nur in bestimmten Betriebssystemversionen unterstützt und erfordern möglicherweise überwachte Geräte. Verwenden Sie die Tooltips im Dashboard für verbindliche Anforderungen.

Auf Geräten mit User Enrollment (persönliche Geräte, die durch Anmelden mit einem Arbeitskonto registriert wurden) werden die Einschränkungen, die Apple dort nicht zulässt, nicht gesendet. Wenn keine der Einschränkungen der Richtlinie gilt, erhalten diese Geräte kein Einschränkungsprofil. Der Richtlinieneditor zeigt an, wie viele Einschränkungen nicht für Geräte mit User Enrollment gelten.

Sicherheit

Automatisches Entsperren erlauben
Fingerabdruck zum Entsperren erlauben
Fingerabdruckänderung erlauben
Löschen von Inhalt und Einstellungen erlauben
Aktivieren von Einschränkungen erlauben
Profilinstallation durch Benutzer erlauben
Host-Kopplung erlauben
Übermittlung von Diagnosedaten erlauben
Änderung der Übermittlung von Diagnosedaten erlauben
Personalisierte Werbung von Apple erlauben
Änderung der Remote-Verwaltung erlauben

Multimedia

Kamera erlauben
Änderungen an der Dateifreigabe erlauben
Zugriff von Dateien auf USB-Laufwerke erlauben
Anrufaufzeichnung erlauben
AirPrint erlauben
Speichern von AirPrint-Anmeldedaten erlauben
iBeacon-Erkennung für AirPrint erlauben

Mobilfunk

Änderung der App-Mobilfunkdaten erlauben
Änderung des Mobilfunkplans erlauben
eSIM-Änderung erlauben
Ausgehende eSIM-Übertragungen erlauben
eSIM beim Löschen des Geräts behalten
Hintergrundabruf beim Roaming erlauben

Mobilfunk-APN

Mobilfunk-APN legt den Zugangspunktnamen (APN) fest, den Ihnen Ihr Mobilfunkanbieter gegeben hat, zum Beispiel für ein privates oder geschäftliches Mobilfunknetz. Legen Sie den Zugangspunktnamen sowie, falls der Anbieter sie verlangt, die Authentifizierung (PAP oder CHAP), den Benutzernamen (Variablen wie $EMAIL$ sind erlaubt), das Passwort, die IP-Versionen (auch beim Roaming), einen Proxy-Server mit seinem Port und XLAT464 fest. Aktivieren Sie APN anhängen nur, wenn der Anbieter Ihnen einen separaten APN für die Verbindung zum Netzwerk gibt.

Nur iPhone und iPad mit Mobilfunk erhalten sie, auch ohne Überwachung. Geräte, die mit User Enrollment registriert wurden (persönliche Geräte), erhalten sie nicht.
Sie gilt nur für die für mobile Daten verwendete SIM. Ein Gerät, auf dem bereits auf andere Weise ein APN-Profil installiert ist, installiert sie nicht.
Das Passwort ist wie die anderen Netzwerkpasswörter geschützt: Das Profil wird nur an das Gerät gesendet, für das es erstellt wurde, und das Passwort wird nicht in den Protokollen geschrieben.

Ein falscher APN lässt die Geräte ohne mobile Daten zurück: Testen Sie die Einstellungen zuerst auf einem Testgerät mit einer SIM des Anbieters.

System und Benutzeroberfläche

Handoff erlauben
Autokorrektur erlauben
Automatisches Dimmen erlauben
Automatischen Bildschirmschoner erlauben
QuickPath-Tastatur erlauben
Nachschlagen von Definitionen erlauben
Änderung des Gerätenamens erlauben
Ruhezustand des Geräts erlauben
iPhone-Spiegelung erlauben
iPhone-Widgets auf dem Mac erlauben
Tastaturkürzel erlauben

Apple-Apps und -Dienste

iMessage erlauben
Game Center erlauben
Hinzufügen von Game Center-Freunden erlauben
Find My-Gerät erlauben
Find My-Freunde erlauben
Änderung von Find My-Freunde erlauben
Book Store erlauben
Erotik im Book Store erlauben
Sicherung von Unternehmensbüchern erlauben
Synchronisierung von Metadaten von Unternehmensbüchern erlauben
iTunes Store erlauben
Explizite Inhalte erlauben

Siri und Apple Intelligence

Siri erlauben
Benutzergenerierte Siri-Inhalte erlauben
Siri bei gesperrtem Gerät erlauben
Diktat erlauben
Integrationen externer Intelligenz erlauben
Anmeldung bei externer Intelligenz erlauben
Genmoji erlauben
Image Playground erlauben
Image Wand erlauben

iCloud

iCloud-Adressbuch erlauben
iCloud-Backup erlauben
iCloud-Lesezeichen erlauben
iCloud-Kalender erlauben
iCloud-Schreibtisch und -Dokumente erlauben
iCloud-Dokumentsynchronisierung erlauben
iCloud Freeform erlauben
iCloud-Schlüsselbund-Synchronisierung erlauben
iCloud Mail erlauben
iCloud Notizen erlauben
iCloud-Fotomediathek erlauben
iCloud Private Relay erlauben
iCloud Erinnerungen erlauben

Konten (Einschränkung)

Das Konten-Panel enthält sowohl eine Einschränkung als auch (optional) eine Kontokonfiguration. Mit dem Schalter für die Einschränkung legen Sie fest, ob der Benutzer Systemkonten ändern darf.

Kontenänderung erlauben