Политики - Apple

• Apple policies
• Apple policy: Код-пароль
• Apple policy: Ограничения
• Политика Apple: Приложения и профили

Apple policies

Apple policies определяют параметры управления, которые Cerberus Enterprise применяет к устройствам Apple через MDM. Эти настройки задаются в панели управления в редакторе Apple policy.

Перед началом работы

Для управления устройствами Apple необходимо настроить Apple Management (APNs). При необходимости ознакомьтесь со страницей Настройка Apple Management (APNs).

Откройте редактор Apple Policy

В панели управления откройте Policies и нажмите Create new Apple policy. Чтобы отредактировать существующую политику Apple, нажмите на соответствующую строку в таблице политик.

Макет редактора

Редактор Apple Policy организован в виде набора разворачивающихся разделов. В верхней части страницы вы всегда можете редактировать:

• Имя (обязательно)
• Id (только для чтения)
• Описание (необязательно)

Разделы политики

Ниже перечислены разделы, соответствующие панелям, доступным в редакторе Apple Policy:

• Управление приложениями: настройка ограничений, связанных с приложениями, и управляемых приложений.
• Настройки код-пароля: настройка требований к код-паролю и связанных с ним правил.
• Безопасность: управление такими функциями, как авторазблокировка и биометрическая разблокировка.
• iCloud: разрешение или запрет определенных сервисов iCloud (резервное копирование, синхронизация связки ключей, Private Relay и т. д.).
• Мультимедиа: разрешение или запрет использования камеры и связанных с ней функций.
• Сотовая связь: управление настройками сотовой связи (данные для приложений, eSIM, изменение тарифного плана).
• Сети: управление AirDrop, AirPrint, AirPlay и другими настройками подключения.
• Учетные записи: ограничение возможности изменения учетных записей и (опционально) настройка учетных записей Google и Mail.

Многие параметры в редакторе Apple Policy содержат всплывающие подсказки, в которых указаны требования и поддерживаемые версии ОС.

Сохранение, удаление и связанные устройства

Используйте Save policy, чтобы применить изменения. Кнопка неактивна, если нет незавершенных правок или если срок действия лицензии истек.

При редактировании существующей политики на странице также отображается действие Delete policy. В нижней части редактора может отображаться список Associated devices, чтобы вы могли видеть, сколько устройств в данный момент используют эту политику.

Следующие страницы

• Код-пароль: настройка требований к код-паролю и связанных с ним параметров безопасности.
• Ограничения: определение разрешенных функций и ограничений на уровне ОС.
• Приложения и профили: настройка установленных приложений и конфигурационных профилей.

Apple policy: Код-пароль

Раздел Настройки код-пароля позволяет управлять требованиями к код-паролю устройства и связанными с ним правилами безопасности (например, минимальной длиной и сложностью).

Параметры

В редакторе Apple Policy параметры код-пароля настраиваются с помощью переключателей и числовых полей. Многие поля содержат всплывающие подсказки, указывающие на поддерживаемые версии ОС и требования к супервизии (supervision).

Переключатели код-пароля

• ChangeAtNextAuth: принудительный сброс пароля при следующем входе пользователя в систему.
• RequireAlphanumericPasscode: требование наличия как минимум одной буквы и одной цифры.
• RequireComplexPasscode: требование «сложного» код-пароля (отсутствие повторяющихся/последовательных паттернов и наличие как минимум одного спецсимвола).
• RequirePasscode: требование наличия код-пароля без дополнительных требований к его длине или сложности. Примечание: настройка других параметров код-пароля подразумевает обязательное наличие самого код-пароля.

Числовые поля

• FailedAttemptsResetInMinutes: количество минут до сброса счетчика неудачных попыток (требуется настройка MaximumFailedAttempts).
• MaximumFailedAttempts: количество разрешенных неудачных попыток до стирания или блокировки устройства (диапазон: 2–11).
• MaximumGracePeriodInMinutes: время, в течение которого устройство может оставаться разблокированным без ввода код-пароля (0 = отключено).
• MaximumInactivityInMinutes: время бездействия до блокировки устройства (диапазон: 0–15).
• MaximumPasscodeAgeInDays: максимальный срок действия код-пароля до принудительной смены (диапазон: 0–730).
• MinimumComplexCharacters: минимальное количество «сложных» символов (диапазон: 0–4).
• MinimumLength: минимальная длина код-пароля (диапазон: 0–16).
• PasscodeReuseLimit: глубина истории код-паролей для предотвращения повторного использования старых паролей (диапазон: 1–50).

Apple policy: Ограничения

Разделы «Ограничения» позволяют управлять тем, какие функции ОС разрешены на управляемых устройствах Apple. В редакторе Apple Policy эти параметры представлены в виде сгруппированных панелей с множеством переключателей.

Многие ограничения поддерживаются только в определенных версиях ОС и могут требовать наличия устройств в режиме супервизии (supervision). Для получения точной информации о требованиях используйте всплывающие подсказки в панели управления.

Безопасность

• Разрешить авторазблокировку
• Разрешить разблокировку по отпечатку пальца
• Разрешить изменение данных отпечатков пальцев

iCloud

• Разрешить использование адресной книги iCloud
• Разрешить резервное копирование iCloud
• Разрешить закладки iCloud
• Разрешить календарь iCloud
• Разрешить рабочий стол и документы iCloud
• Разрешить синхронизацию документов iCloud
• Разрешить Freeform iCloud
• Разрешить синхронизацию связки ключей iCloud
• Разрешить iCloud Mail
• Разрешить заметки iCloud
• Разрешить медиатеку iCloud
• Разрешить iCloud Private Relay
• Разрешить напоминания iCloud

Мультимедиа

• Разрешить использование камеры
• Разрешить изменение параметров общего доступа к файлам
• Разрешить приложению «Файлы» доступ к USB-накопителям

Сотовая связь

• Разрешить изменение настроек сотовых данных для приложений
• Разрешить изменение тарифного плана
• Разрешить изменение настроек eSIM
• Разрешить исходящий перенос eSIM

Сети

• Разрешить AirDrop
• Разрешить входящие запросы AirPlay
• Разрешить AirPrint
• Разрешить хранение учетных данных AirPrint
• Разрешить обнаружение iBeacon для AirPrint
• Разрешить изменение настроек Bluetooth
• Разрешить изменение параметров обмена данными по Bluetooth
• Разрешить приложению «Файлы» доступ к сетевым дискам
• Разрешить изменение параметров общего доступа к интернету

Учетные записи (ограничения)

Панель «Учетные записи» содержит как ограничения, так и (опционально) параметры конфигурации учетных записей. Переключатель ограничений управляет тем, может ли пользователь изменять системные учетные записи.

• Разрешить изменение учетных записей

Политика Apple: Приложения и профили

В этом разделе описано, как настраивать управляемые приложения и полезную нагрузку учетной записи для устройств Apple.

Управление приложениями

Панель Управление приложениями содержит как общие ограничения, связанные с приложениями, так и список управляемых приложений.

Общие ограничения приложений

• Разрешить использование App Clips
• Разрешить установку приложений
• Разрешить удаление приложений
• Разрешить автоматическую загрузку приложений
• Разрешить скрытие приложений
• Разрешить блокировку приложений
• Разрешить покупки внутри приложений

Управляемые приложения

Используйте Добавить приложение, чтобы добавить приложение в политику. Каждое управляемое приложение отображается в виде карточки. Вы можете развернуть карточку, чтобы отредактировать ее настройки, или удалить приложение с помощью действия удаления.

• App Store ID: идентификатор управляемого приложения в App Store.
• Bundle ID: идентификатор пакета приложения.
• Поведение при установке: определяет, должно ли приложение оставаться установленным или пользователь может самостоятельно устанавливать/удалять его.
• Назначение: тип назначения лицензии.
• Лицензия VPP: тип лицензии VPP, используемый для установки через App Store.

Учетные записи

Панель Учетные записи позволяет настраивать учетные записи, которые применяются к управляемым устройствам. Она также включает переключатель ограничений для изменения учетных записей.

Ограничение

• Разрешить изменение учетных записей: если эта функция отключена, пользователи не смогут изменять такие учетные записи, как Apple ID и интернет-аккаунты.

Добавить учетные записи

Используйте Добавить аккаунт Google или Добавить почтовый аккаунт, чтобы добавить полезную нагрузку учетной записи в политику. Каждый аккаунт отображается в виде карточки с полями конфигурации.

Учетные данные пользователей

Как карточки аккаунтов Google, так и почтовых аккаунтов содержат переключатель Учетные данные пользователей. Если он включен, система применяет учетные данные на уровне каждого пользователя. Если он отключен, вы указываете данные аккаунта непосредственно в политике.

Поля аккаунта Google

• Отображаемое имя: имя, которое видит пользователь для этого аккаунта.
• Адрес электронной почты Google: адрес электронной почты пользователя.
• Полное имя: полное имя пользователя.

Поля почтового аккаунта

Почтовые аккаунты включают поля идентификации, а также настройки входящего и исходящего серверов. Имена хостов являются обязательными.

• Отображаемое имя: имя, которое видит пользователь для этого почтового аккаунта.
• Адрес электронной почты: адрес электронной почты пользователя.
• Полное имя: полное имя пользователя.

Входящий сервер

• Тип сервера: почтовый протокол (например, IMAP или POP).
• Метод аутентификации: метод аутентификации для сервера.
• Префикс пути IMAP: отображается только при выборе типа сервера IMAP.
• Имя хоста: обязательное поле.
• Порт: порт сервера (1–65535).

Исходящий сервер

• Метод аутентификации
• Имя хоста: обязательное поле.
• Порт: порт сервера (1–65535).

Параметры S/MIME

Для почтовых аккаунтов вы также можете настроить параметры шифрования и подписи S/MIME.

Шифрование

• Шифрование S/MIME
• Возможность изменения личности пользователем
• Включить переключатель для каждого сообщения
• Возможность изменения пользователем

Подпись

• Подпись S/MIME
• Возможность изменения личности пользователем
• Возможность изменения пользователем

Параметры учетной записи и ограничений включают всплывающие подсказки в панели управления, которые содержат информацию о предварительных требованиях и поддерживаемых версиях ОС.