# Политики Apple

 Политики Apple определяют настройки управления, которые Cerberus Enterprise применяет к устройствам Apple через MDM. Эти настройки задаются в панели управления в редакторе политик Apple.

## Перед началом

 Для управления устройствами Apple необходимо настроить Apple Management (APNs). При необходимости прочитайте страницу [Настройка Apple Management (APNs)](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/nastroika-upravleniia-apple-apns "Apple Management setup (APNs)").

## Открытие редактора политик Apple

 В панели управления откройте **Политики** и нажмите **Создать новую политику Apple**. Чтобы изменить существующую политику Apple, нажмите на её строку в таблице политик.

## Структура редактора

 Редактор политик Apple состоит из набора раскрывающихся разделов. В верхней части страницы всегда можно изменить:

- **Имя** (обязательно)
- **Id** (только для чтения)
- **Описание** (необязательно)

## Разделы политики

 Разделы ниже соответствуют панелям, доступным в редакторе политик Apple в настоящее время. При открытии сохранённой политики разделы с изменёнными настройками уже открыты, а остальные остаются закрытыми:

- **Управление приложениями**: настройка ограничений для приложений, управляемых приложений и настроек приложения Cerberus Enterprise.
- **Киоск и экран «Домой»**: режим одного приложения, разрешённые и заблокированные приложения, расположение на экране «Домой», веб-клипы, настройки уведомлений и сообщение на экране блокировки.
- **Безопасность**: управление такими функциями, как автоматическая разблокировка и биометрическая разблокировка.
- **Настройки кода-пароля**: настройка требований к коду-паролю и связанных правил.
- **Мультимедиа**: разрешение или запрет камеры и связанных функций.
- **Сотовая связь**: управление настройками сотовой связи (сотовые данные приложений, eSIM, смена плана) и APN сотовой сети.
- **Сеть**: сети Wi-Fi (включая корпоративные 802.1X), VPN, сертификаты, глобальный прокси, зашифрованный DNS и фильтр веб-содержимого, а также ограничения подключения, такие как AirDrop и Bluetooth.
- **Система и пользовательский интерфейс**: ограничение системных функций, таких как Handoff, имя устройства и экранная заставка.
- **Обновления ПО**: требовать определённую версию ОС к сроку и управлять загрузкой и установкой обновлений.
- **macOS**: Firewall, Gatekeeper, заставка и блокировка, внешние и сетевые накопители, «Общий экран», разрешения конфиденциальности и объекты входа на Mac.
- **Приложения и сервисы Apple**: ограничение приложений и сервисов Apple, таких как iMessage, Game Center и «Локатор».
- **Siri и Apple Intelligence**: ограничение Siri, диктовки и функций Apple Intelligence.
- **iCloud**: разрешать или запрещать отдельные службы iCloud (резервное копирование, синхронизация связки ключей, частный узел и т. д.).
- **Местоположение и геозоны**: области, о входе в которые и выходе из которых сообщают iPhone и iPad с приложением Cerberus Enterprise, для правил событий.
- **Аккаунты**: ограничение изменения аккаунтов и настройка аккаунтов Mail, Exchange, Google, календаря, контактов и каталога.
- **Правила соответствия требованиям**: требования (код-пароль, минимальная версия ОС, управление устройством, FileVault), при несоблюдении которых устройства считаются несоответствующими, с необязательной блокировкой.

<p class="callout info"> Многие параметры в редакторе политик Apple содержат подсказку с описанием требований и поддерживаемых версий ОС. </p>

## Сохранение, удаление и связанные устройства

 Используйте **Сохранить политику**, чтобы применить изменения. Кнопка недоступна, если нет несохранённых изменений или срок действия лицензии истёк.

 При изменении существующей политики на странице также отображается действие **Удалить политику**. В нижней части редактора может отображаться список **Связанные устройства**, чтобы вы видели, сколько устройств сейчас используют политику.

## Следующие страницы

- Приложения и профили: настройка установленных приложений и профилей конфигурации.
- Киоск и экран «Домой»: режим одного приложения, разрешённые приложения, расположение на экране «Домой» и веб-клипы.
- Код-пароль: настройка требований к коду-паролю и связанных параметров безопасности.
- Ограничения: определение разрешённых функций и ограничений на уровне ОС.
- Сеть: сети Wi-Fi, VPN, сертификаты и ограничения подключения.
- Обновления ПО: обязательные обновления ОС и настройки обновления ПО.
- macOS: Firewall, Gatekeeper, блокировка экрана, накопители, разрешения конфиденциальности и объекты входа на Mac.
- Местоположение и геозоны: области, о входе в которые и выходе из которых сообщают iPhone и iPad, и что нужно для их работы.
- Аккаунты: аккаунты почты, Exchange, Google, календаря, контактов и каталога.
- Правила соответствия требованиям: требования к устройствам и блокировка несоответствующих устройств.