Многие параметры в редакторе Apple Policy содержат всплывающие подсказки, в которых указаны требования и поддерживаемые версии ОС.
## Сохранение, удаление и связанные устройства Используйте **Save policy**, чтобы применить изменения. Кнопка неактивна, если нет незавершенных правок или если срок действия лицензии истек. При редактировании существующей политики на странице также отображается действие **Delete policy**. В нижней части редактора может отображаться список **Associated devices**, чтобы вы могли видеть, сколько устройств в данный момент используют эту политику. ## Следующие страницы - Код-пароль: настройка требований к код-паролю и связанных с ним параметров безопасности. - Ограничения: определение разрешенных функций и ограничений на уровне ОС. - Приложения и профили: настройка установленных приложений и конфигурационных профилей. # Apple policy: Код-пароль Раздел **Настройки код-пароля** позволяет управлять требованиями к код-паролю устройства и связанными с ним правилами безопасности (например, минимальной длиной и сложностью). ## Параметры В редакторе Apple Policy параметры код-пароля настраиваются с помощью переключателей и числовых полей. Многие поля содержат всплывающие подсказки, указывающие на поддерживаемые версии ОС и требования к супервизии (supervision). ### Переключатели код-пароля - **ChangeAtNextAuth**: принудительный сброс пароля при следующем входе пользователя в систему. - **RequireAlphanumericPasscode**: требование наличия как минимум одной буквы и одной цифры. - **RequireComplexPasscode**: требование «сложного» код-пароля (отсутствие повторяющихся/последовательных паттернов и наличие как минимум одного спецсимвола). - **RequirePasscode**: требование наличия код-пароля без дополнительных требований к его длине или сложности. Примечание: настройка других параметров код-пароля подразумевает обязательное наличие самого код-пароля. ### Числовые поля - **FailedAttemptsResetInMinutes**: количество минут до сброса счетчика неудачных попыток (требуется настройка MaximumFailedAttempts). - **MaximumFailedAttempts**: количество разрешенных неудачных попыток до стирания или блокировки устройства (диапазон: 2–11). - **MaximumGracePeriodInMinutes**: время, в течение которого устройство может оставаться разблокированным без ввода код-пароля (0 = отключено). - **MaximumInactivityInMinutes**: время бездействия до блокировки устройства (диапазон: 0–15). - **MaximumPasscodeAgeInDays**: максимальный срок действия код-пароля до принудительной смены (диапазон: 0–730). - **MinimumComplexCharacters**: минимальное количество «сложных» символов (диапазон: 0–4). - **MinimumLength**: минимальная длина код-пароля (диапазон: 0–16). - **PasscodeReuseLimit**: глубина истории код-паролей для предотвращения повторного использования старых паролей (диапазон: 1–50). # Apple policy: Ограничения Разделы «Ограничения» позволяют управлять тем, какие функции ОС разрешены на управляемых устройствах Apple. В редакторе Apple Policy эти параметры представлены в виде сгруппированных панелей с множеством переключателей.Многие ограничения поддерживаются только в определенных версиях ОС и могут требовать наличия устройств в режиме супервизии (supervision). Для получения точной информации о требованиях используйте всплывающие подсказки в панели управления.
## Безопасность - **Разрешить авторазблокировку** - **Разрешить разблокировку по отпечатку пальца** - **Разрешить изменение данных отпечатков пальцев** ## iCloud - **Разрешить использование адресной книги iCloud** - **Разрешить резервное копирование iCloud** - **Разрешить закладки iCloud** - **Разрешить календарь iCloud** - **Разрешить рабочий стол и документы iCloud** - **Разрешить синхронизацию документов iCloud** - **Разрешить Freeform iCloud** - **Разрешить синхронизацию связки ключей iCloud** - **Разрешить iCloud Mail** - **Разрешить заметки iCloud** - **Разрешить медиатеку iCloud** - **Разрешить iCloud Private Relay** - **Разрешить напоминания iCloud** ## Мультимедиа - **Разрешить использование камеры** - **Разрешить изменение параметров общего доступа к файлам** - **Разрешить приложению «Файлы» доступ к USB-накопителям** ## Сотовая связь - **Разрешить изменение настроек сотовых данных для приложений** - **Разрешить изменение тарифного плана** - **Разрешить изменение настроек eSIM** - **Разрешить исходящий перенос eSIM** ## Сети - **Разрешить AirDrop** - **Разрешить входящие запросы AirPlay** - **Разрешить AirPrint** - **Разрешить хранение учетных данных AirPrint** - **Разрешить обнаружение iBeacon для AirPrint** - **Разрешить изменение настроек Bluetooth** - **Разрешить изменение параметров обмена данными по Bluetooth** - **Разрешить приложению «Файлы» доступ к сетевым дискам** - **Разрешить изменение параметров общего доступа к интернету** ## Учетные записи (ограничения) Панель «Учетные записи» содержит как ограничения, так и (опционально) параметры конфигурации учетных записей. Переключатель ограничений управляет тем, может ли пользователь изменять системные учетные записи. - **Разрешить изменение учетных записей** # Политика Apple: Приложения и профили В этом разделе описано, как настраивать управляемые приложения и полезную нагрузку учетной записи для устройств Apple. ## Управление приложениями Панель **Управление приложениями** содержит как общие ограничения, связанные с приложениями, так и список управляемых приложений. ### Общие ограничения приложений - **Разрешить использование App Clips** - **Разрешить установку приложений** - **Разрешить удаление приложений** - **Разрешить автоматическую загрузку приложений** - **Разрешить скрытие приложений** - **Разрешить блокировку приложений** - **Разрешить покупки внутри приложений** ### Управляемые приложения Используйте **Добавить приложение**, чтобы добавить приложение в политику. Каждое управляемое приложение отображается в виде карточки. Вы можете развернуть карточку, чтобы отредактировать ее настройки, или удалить приложение с помощью действия удаления. - **App Store ID**: идентификатор управляемого приложения в App Store. - **Bundle ID**: идентификатор пакета приложения. - **Поведение при установке**: определяет, должно ли приложение оставаться установленным или пользователь может самостоятельно устанавливать/удалять его. - **Назначение**: тип назначения лицензии. - **Лицензия VPP**: тип лицензии VPP, используемый для установки через App Store. ## Учетные записи Панель **Учетные записи** позволяет настраивать учетные записи, которые применяются к управляемым устройствам. Она также включает переключатель ограничений для изменения учетных записей. ### Ограничение - **Разрешить изменение учетных записей**: если эта функция отключена, пользователи не смогут изменять такие учетные записи, как Apple ID и интернет-аккаунты. ### Добавить учетные записи Используйте **Добавить аккаунт Google** или **Добавить почтовый аккаунт**, чтобы добавить полезную нагрузку учетной записи в политику. Каждый аккаунт отображается в виде карточки с полями конфигурации. ### Учетные данные пользователей Как карточки аккаунтов Google, так и почтовых аккаунтов содержат переключатель **Учетные данные пользователей**. Если он включен, система применяет учетные данные на уровне каждого пользователя. Если он отключен, вы указываете данные аккаунта непосредственно в политике. ### Поля аккаунта Google - **Отображаемое имя**: имя, которое видит пользователь для этого аккаунта. - **Адрес электронной почты Google**: адрес электронной почты пользователя. - **Полное имя**: полное имя пользователя. ### Поля почтового аккаунта Почтовые аккаунты включают поля идентификации, а также настройки входящего и исходящего серверов. Имена хостов являются обязательными. - **Отображаемое имя**: имя, которое видит пользователь для этого почтового аккаунта. - **Адрес электронной почты**: адрес электронной почты пользователя. - **Полное имя**: полное имя пользователя. #### Входящий сервер - **Тип сервера**: почтовый протокол (например, IMAP или POP). - **Метод аутентификации**: метод аутентификации для сервера. - **Префикс пути IMAP**: отображается только при выборе типа сервера IMAP. - **Имя хоста**: обязательное поле. - **Порт**: порт сервера (1–65535). #### Исходящий сервер - **Метод аутентификации** - **Имя хоста**: обязательное поле. - **Порт**: порт сервера (1–65535). ### Параметры S/MIME Для почтовых аккаунтов вы также можете настроить параметры шифрования и подписи S/MIME. #### Шифрование - **Шифрование S/MIME** - **Возможность изменения личности пользователем** - **Включить переключатель для каждого сообщения** - **Возможность изменения пользователем** #### Подпись - **Подпись S/MIME** - **Возможность изменения личности пользователем** - **Возможность изменения пользователем**Параметры учетной записи и ограничений включают всплывающие подсказки в панели управления, которые содержат информацию о предварительных требованиях и поддерживаемых версиях ОС.