Политика Apple: ограничения

Разделы «Ограничения» управляют тем, какие функции ОС разрешены на управляемых устройствах Apple. В редакторе политик Apple эти параметры представлены в виде сгруппированных панелей с несколькими переключателями.

Переключатели панелей Управление приложениями и Сеть описаны на страницах Политика Apple: приложения и профили и Политика Apple: сеть.

Многие ограничения поддерживаются только в определённых версиях ОС и могут требовать устройства под надзором. Используйте подсказки в панели управления для получения точных требований.

~~Content~~ ~~loading...~~На устройствах User Enrollment (личных устройствах, зарегистрированных входом с рабочей учётной записью) не отправляются ограничения, которые Apple там не разрешает. Если ни одно из ограничений политики не применяется, эти устройства не получают профиль ограничений. Редактор политик показывает, сколько ограничений не применяется к устройствам User Enrollment.

Безопасность

Разрешить автоматическую разблокировку
Разрешить разблокировку по отпечатку пальца
Разрешить изменение отпечатка пальца
Разрешить стирание содержимого и настроек
Разрешить включение ограничений
Разрешить установку профилей пользователями
Разрешить сопряжение с хостом
Разрешить отправку диагностических данных
Разрешить изменение отправки диагностических данных
Разрешить персонализированную рекламу Apple
Разрешить изменение Remote Management

Мультимедиа

Разрешить камеру
Разрешить изменение общего доступа к файлам
Разрешить доступ приложения «Файлы» к USB-накопителям
Разрешить запись звонков
Разрешить AirPrint
Разрешить сохранение учётных данных AirPrint
Разрешить обнаружение iBeacon для AirPrint

Сотовая связь

Разрешить изменение сотовых данных приложений
Разрешить изменение сотового плана
Разрешить изменение eSIM
Разрешить исходящую передачу eSIM
Сохранять eSIM при стирании устройства
Разрешить фоновое обновление в роуминге

APN сотовой сети

APN сотовой сети задаёт имя точки доступа (APN), которое предоставил ваш оператор, например для частной или корпоративной мобильной сети. Задайте имя точки доступа и, если оператор требует, аутентификацию (PAP или CHAP), имя пользователя (переменные, такие как $EMAIL$, разрешены), пароль, версии IP (также при роуминге), прокси-сервер с его портом и XLAT464. Включайте Attach APN только если оператор предоставляет отдельный APN для подключения к сети.

Его получают только iPhone и iPad с сотовой связью, в том числе без надзора. Устройства, зарегистрированные с User Enrollment (личные устройства), его не получают.
Это применяется только к SIM-карте, используемой для сотовых данных. Устройство, на котором уже установлен профиль APN другим способом, не устанавливает его.
Пароль защищён так же, как другие сетевые пароли: профиль отправляется только на устройство, для которого он создан, а пароль не записывается в журналы.

Неверный APN может оставить устройства без сотовых данных: сначала опробуйте настройки на тестовом устройстве с SIM-картой оператора.

Система и пользовательский интерфейс

Разрешить Handoff
Разрешить автокоррекцию
Разрешить автоматическое затемнение
Разрешить автоматическую экранную заставку
Разрешить клавиатуру QuickPath
Разрешить поиск определений
Разрешить изменение имени устройства
Разрешить сон устройства
Разрешить iPhone Mirroring
Разрешить виджеты iPhone на Mac
Разрешить сочетания клавиш

Приложения и сервисы Apple

Разрешить iMessage
Разрешить Game Center
Разрешить добавление друзей Game Center
Разрешить функцию «Локатор» для устройства
Разрешить «Локатор» для друзей
Разрешить изменение «Локатор» для друзей
Разрешить Book Store
Разрешить эротику в Book Store
Разрешить резервное копирование корпоративных книг
Разрешить синхронизацию метаданных корпоративных книг
Разрешить iTunes Store
Разрешить контент для взрослых

Siri и Apple Intelligence

Разрешить Siri
Разрешить контент, созданный пользователями Siri
Разрешить Siri на заблокированном устройстве
Разрешить диктовку
Разрешить интеграции внешнего интеллекта
Разрешить вход во внешний интеллект
Разрешить Genmoji
Разрешить Image Playground
Разрешить Image Wand

iCloud

Разрешить адресную книгу iCloud
Разрешить резервное копирование iCloud
Разрешить закладки iCloud
Разрешить календарь iCloud
Разрешить рабочий стол и документы iCloud
Разрешить синхронизацию документов iCloud
Разрешить iCloud Freeform
Разрешить синхронизацию связки ключей iCloud
Разрешить iCloud Mail
Разрешить заметки iCloud
Разрешить медиатеку iCloud
Разрешить частный узел iCloud
Разрешить напоминания iCloud

Аккаунты (ограничение)

Панель «Аккаунты» содержит ограничение и (необязательно) конфигурацию аккаунтов. Переключатель ограничения определяет, может ли пользователь изменять системные аккаунты.

Разрешить изменение аккаунтов