Omezení MDM pro zařízení iPhone a iPad
Na iPhonu nebo iPadu zaregistrovaném ve službě správy mobilních zařízení (MDM) můžete například omezit změny nastavení nebo používání různých funkcí.
Omezení MDM pro funkce na iPhonu a iPadu
Nastavení | Omezení funkcí | Dohled | Od verze |
|---|---|---|---|
Allow personalized ads delivered by Apple | Reklamní platforma Apple nebude moci využívat data uživatelů k vytváření individuálně zacílených reklam. | Ne | iOS 14.0 iPadOS 14 |
Allow App Clips | Uživatelé nemohou přidávat klipy aplikací. Při použití tohoto omezení budou všechny existující klipy aplikací odstraněny. | Ano | iOS 14.0 iPadOS 14 |
Allow Shared iPad Temporary Session | Sdílený iPad nebude umožňovat dočasné relace. | Ano | iPadOS 13.4 |
Allow network drive connections | Uživatelům je znemožněno připojit se v aplikaci Soubory s síťovým jednotkám. | Ano | iOS 13.0 iPadOS 13.1 |
Allow USB device connections | Uživatelé nemohou k zařízení připojit jiná USB zařízení. | Ano | iOS 13.0 iPadOS 13.1 |
Force Wi-Fi on | Uživatelé nemůžou vypnout Wi‑Fi prostřednictvím následujících funkcí:
Můžou však vybrat Wi‑Fi síť, kterou chtějí používat. | Ano | iOS 13.0 iPadOS 13.1 |
Allow Find My Device | Uživatelé nemůžou používat aplikaci Najít. | Ano | iOS 13.0 iPadOS 13.1 |
Allow Find My Friends | V aplikaci Najít je uživatelům znemožněno používat funkci Najít přátele. | Ano | iOS 13.0 iPadOS 13.1 |
Allow QuickPath keyboard | Uživatelé nemůžou používat klávesnici QuickPath. | Ano | iOS 13.0 iPadOS 13.1 |
Modify personal Hotspot settings | Uživatelé nemohou upravovat osobní nastavení pro Hotspot. | Ano | 12.2 |
Modify eSIM settings | Na iPhonech podporujících eSIM nemůžou uživatelé přidat ani odstranit tarif pro eSIM. | Ano | 12.1 |
Proximity AutoFill | Uživatelská zařízení nebudou nabízet zařízením v okolí automatické vyplňování hesel pomocí funkce Vyplňování z blízkého zařízení. V systémech iOS, iPadOS a macOS tato funkce omezuje jen žádosti o hesla k Wi‑Fi. | Ano | 12.0 |
Share passwords over AirDrop | Uživatelé nemohou sdílet hesla přes AirDrop. | Ano | 12.0 |
Unmanaged apps to read managed contacts | Nespravované aplikace mohou číst kontaktní údaje na spravovaných účtech i v případě, že bylo nespravovaným aplikacím zabráněno v čtení dat z nespravovaných zdrojů. | Ne | 12.0 |
Managed apps to edit unmanaged contacts | Spravované aplikace mohou upravovat kontakty na nespravovaných účtech i v případě, že bylo spravovaným aplikacím zabráněno v úpravách nespravovaných zdrojů. | Ne | 12.0 |
Password AutoFill | Uživatelé nemohou používat funkci Automatické vyplnění hesel a nezobrazí se výzva k načtení uloženého hesla z klíčenky na iCloudu nebo správce hesel od nezávislých vývojářů. | Ano | 12.0 |
AirPlay, View Screen by Classroom, and screen sharing | Učitelé nemohou v aplikaci Třída používat AirPlay ani zobrazit či sdílet obsah displejů studentských zařízení. | Ano (iOS 12) Ne (iPadOS 13.1) | 12.0 |
Turn on “Set Automatically” in Date and Time settings | Zapne se automatické nastavení a uživatelé ho nebudou moct vypnout. | Ano | 12.0 |
Modify restrictions or Screen Time settings | Uživatelé nemůžou na zařízeních se systémem iOS 11.4.1 a staršími nastavovat vlastní omezení. Uživatelé nemůžou na svých zařízeních se systémem iOS 12 nebo novějším nastavovat funkci Čas u obrazovky. | Ano | 12.0 (Čas u obrazovky) 8.0 (omezení) |
Allow connected accessories while locked | Uživatelé můžou kdykoli připojit příslušenství k zamčenému iOS nebo iPadOS zařízení. Viz Activating data connections securely v Apple Platform Security. | Ano | 11.4.1 |
Defer software updates | Ano | 11.3 | |
Require teacher permission to leave Classroom teacher-created classes | Studenti musí před opuštěním hodiny vytvořené učitelem požádat o svolení. | Ano | 11.3 |
Classroom can focus students on a single app and lock the device without prompting | Učitelé mohou zamknout otevřenou aplikaci nebo zamknout zařízení i bez předchozího uvědomění uživatele. | Ano | 11.0 |
Automatic joining of Classroom classes without prompting | Studenti se mohou připojit k hodině, aniž by se museli dotazovat učitele. | Ano | 11.0 |
Classroom to perform AirPlay and View Screen without prompting | Studenti ve spravovaných hodinách nebudou žádáni o potvrzení, když učitel použije AirPlay nebo funkci Ukázat obrazovku. | Ano | 11.0 |
AirPrint | Uživatelé nemohou používat AirPrint. | Ano | 11.0 |
Discover AirPrint printers using iBeacons | Uživatelé nemohou zjišťovat tiskárny AirPrint pomocí blízkých hardwarových vysílačů kompatibilních se standardem iBeacon. | Ano | 11.0 |
Store AirPrint credentials in Keychain | Uživatelé si nemohou uložit přihlašovací údaje k AirPrintu do své klíčenky. | Ano | 11.0 |
AirPrint to destinations with untrusted certificates | Uživatelé nemohou využívat AirPrint k tisku na tiskárnách s certifikáty, které nejsou důvěryhodné. | Ano | 11.0 |
Setup a nearby Apple device | Uživatelé nemohou na svých zařízeních Apple nastavovat a konfigurovat jiná zařízení Apple. | Ano | 11.0 |
Modify Bluetooth settings | Uživatelé nemohou měnit nastavení rozhraní Bluetooth. | Ano | 11.0 |
Modify cellular plan settings | Uživatelé nemohou měnit žádná nastavení v souvislosti s mobilním tarifem. | Ano | 11.0 |
Remove system apps | Uživatelé nemůžou odstranit nativní aplikace systémů iOS a iPadOS. | Ano | 11.0 |
Add VPN configurations | Uživatelé nemohou vytvářet ani přidávat konfigurace VPN. | Ano | 11.0 |
Require Touch ID or Face ID authentication for AutoFill | Uživatelé nemohou při automatickém vyplňování údajů v aplikacích používat ověřování pomocí biometrických dat. | Ano | 11.0 |
Modify Touch ID fingerprints and Face ID faces | Uživatelé nemohou přidávat ani odstraňovat stávající biometrická data. | Ano | 11.0 (Face ID) 8.3 (Touch ID) |
Touch ID or Face ID to unlock device | Uživatelé musejí zařízení odemykat zadáním přístupového kódu. | Ne | 11.0 (Face ID) 7.0 (Touch ID) |
Dictation | Uživatelé nemohou na svých zařízeních používat diktování. | Ano | 10.3 |
Join only Wi-Fi networks installed by a Wi-Fi payload | Zařízení s tímto omezením se můžou připojit jen k Wi‑Fi sítím přidaným do datové části Wi‑Fi. Důležité: Není‑li Wi‑Fi síť k dispozici, zařízení nelze spravovat. | Ano | 10.3 |
Modify diagnostic settings | Není povoleno měnit nastavení dat diagnostiky. | Ano | 9.3.2 |
Modify Notifications settings | Uživatelé nemohou měnit žádné položky v nastavení oznámení. | Ano | 9.3 |
Apple Music | Uživatelé nemohou používat Apple Music. | Ano | 9.3 |
Radio | Uživatelé nemohou v Apple Music poslouchat rádio. | Ano | 9.3 |
Modify device name | Uživatelé nemohou změnit název zařízení, který se zobrazuje v Nastavení > Obecné > Informace. | Ano | 9.0 |
Modify passcode | Uživatelé nemohou změnit nastavený přístupový kód. | Ano | 9.0 |
Keyboard shortcuts | Uživatelé nemohou používat žádné klávesové zkratky. | Ano | 9.0 |
iCloud Photos | Uživatelé nemohou používat fotky na iCloudu. | Ne | 9.0 |
Pair with Apple Watch | Uživatelé nemůžou spárovat iPhone pod dohledem s hodinkami Apple Watch. | Ano | 9.0 |
Automatic app downloads | App Store nebude aplikace stahovat automaticky. | Ano | 9.0 |
Trust new enterprise app authors | Uživatelé nemohou přidávat nové důvěryhodné autory podnikových aplikací, takže aplikace těchto autorů nebude možné spustit. | Ne | 9.0 |
Treat AirDrop as unmanaged destination | Uživatelé vidí AirDrop mezi volbami ve spravovaných aplikacích. Aby se toto omezení po zapnutí projevilo, musíte vypnout také volbu „Allow documents from managed sources in unmanaged destinations“.
| Ne | 9.0 |
Modify Wallpaper | Uživatelé nemohou měnit tapetu na uzamčené obrazovce a na ploše. | Ano | 9.0 |
Force Apple Watch wrist detection | Hodinky Apple Watch se při sejmutí ze zápěstí automaticky zamknou. Odemknout je lze pomocí přístupového kódu nebo spárovaného iPhonu. | Ne | 8.2 |
Predictive keyboard | Uživatelé neuvidí prediktivní klávesnici. | Ano | 8.1.3 |
Auto correction | Uživatelé neuvidí žádné návrhy opravených slov. | Ano | 8.1.3 |
Spell check | Uživatelé neuvidí v textu červené podtržení u potenciálně chybných slov. | Ano | 8.1.3 |
Define | Uživatelé nemohou poklepáním na slova vyhledávat jejich definice. | Ano | 8.1.3 |
Managed app’s stored data in iCloud | Uživatelé nemohou ukládat na iCloud data ze spravovaných aplikací. | Ne | 8.0 |
Backup enterprise books | Knihy distribuované organizací nemůžou uživatelé zálohovat na iCloud, ve Finderu (v systémech macOS 10.15 a novějších) ani v iTunes (v systémech macOS 10.14 a starších). | Ne | 8.0 |
Handoff | Uživatelé nemohou na svých zařízeních Apple používat službu Handoff. | Ne | 8.0 |
Notes and highlights sync for enterprise books | Uživatelé nemohou synchronizovat poznámky a zvýraznění s jinými zařízeními prostřednictvím iCloudu. | Ne | 8.0 |
Erase All Content and Settings | Uživatelé nemohou své zařízení vymazat a vrátit do továrního nastavení. | Ano | 8.0 |
Require passcode on first AirPlay pairing | Při prvním spárování iOS, iPadOS nebo tvOS zařízení se službou AirPlay je požadováno heslo. | Ne | 7.1 |
Automatic updates to certificate trust settings | Nemůže probíhat automatická aktualizace nastavení důvěryhodnosti certifikátů. | Ne | 7.0 |
iCloud Keychain | Nelze používat Klíčenku na iCloudu. | Toto omezení je na zařízeních, která nejsou pod dohledem, zastaralé. V budoucí aktualizaci už bude k dispozici jen pro zařízení pod dohledem. | 7.0 |
User-generated content in Siri | Siri nemá přístup k obsahu ze zdrojů, jejichž obsah můžou vytvářet uživatelé, například z Wikipedie. | Ano | 7.0 |
Siri Suggestions | Při hledání nemůže Siri nabízet návrhy, jako jsou například aplikace, osoby, místa a další. | Ne | 7.0 |
Modify account settings | Uživatelé nemohou vytvářet nové účty ani změnit uživatelské jméno, heslo a další parametry přiřazené k jejich účtu. | Ano | 7.0 |
Modify cellular data app settings | Uživatelé nemohou měnit nastavení pro aplikace, které využívají mobilní data. | Ano | 7.0 |
AirDrop | Uživatelé nemohou používat AirDrop. | Ano | 7.0 |
Pair with non-Apple Configurator 2 hosts | Uživatelé mohou svůj iPhone nebo iPad spárovat jen s tím Macem (s nainstalovaným nástrojem Apple Configurator 2), ze kterého byl původně nastaven dohled nad zařízením. | Ano | 7.0 |
Documents from managed sources appear in unmanaged destinations | V nespravovaných cílových místech nelze otvírat dokumenty vytvořené nebo stažené ze spravovaných zdrojů.
| Ne | 7.0 |
Documents from unmanaged sources appear in managed destinations | Ve spravovaných cílových místech nelze otvírat dokumenty vytvořené nebo stažené z nespravovaných zdrojů.
| Ne | 7.0 |
Notification Center in Lock Screen | Uživatelé si nemohou zobrazit historii oznámení na zamknuté obrazovce, mohou si však zobrazit nová oznámení. | Ne | 7.0 |
Today view in Lock Screen | Uživatelé nemohou zobrazit Oznamovací centrum v zobrazení dnešního dne na uzamčené obrazovce. | Ne | 7.0 |
Control Center in Lock Screen | Uživatelé nemohou přejetím nahoru zobrazit Ovládací centrum. | Ne | 7.0 |
Install configuration profiles | Uživatelé nemohou ručně instalovat konfigurační profily. | Ano | 6.0 |
Send diagnostic and usage data to Apple | Uživatelé nemohou nastavit, že se mají diagnostické údaje odesílat společnosti Apple. | Ne | 6.0 |
Wallet notifications in Lock Screen | Pokud uživatel chce použít Wallet, musí odemknout zařízení. | Ne | 6.0 |
Apple Books | Obchod Apple Books se deaktivuje a uživatelé k němu nebudou mít v aplikaci Knihy přístup. | Ano | 6.0 |
Require iTunes Store password for all purchases | Při nákupech v aplikacích a v iTunes Storu je vyžadováno heslo k účtu. | Ne | 6.0 |
Siri while device locked | Siri reaguje jen při odemknutém zařízení. | Ne | 5.1 |
Siri | Nelze používat Siri. | Ne | 5.0 |
iCloud Backup | Zařízení lze zálohovat jen ve Finderu (v systémech macOS 10.15 a novějších) nebo v iTunes (v systémech macOS 10.14 a starších). | Toto omezení je na zařízeních, která nejsou pod dohledem, zastaralé. V budoucí aktualizaci už bude k dispozici jen pro zařízení pod dohledem. | 5.0 |
Shared Albums | Uživatelé nemohou odebírat ani publikovat sdílená fotoalba. | Ne | 5.0 |
My Photo Stream | Ze zařízení jsou vymazány fotografie z Mého fotostreamu, fotografie z alba Fotoaparát nejsou do Mého fotostreamu odesílány a na zařízení nelze dále zobrazit fotografie a videa ze sdílených streamů. Důležité: Pokud neexistují žádné jiné kopie těchto fotografií a videí, může dojít k jejich ztrátě. | Ne | 5.0 |
Users accept untrusted TLS certificates | Uživatelé nebudou dotazováni, zda si přejí důvěřovat certifikátům, které nelze ověřit. Toto nastavení platí pro účty v Safari, Mailu, Kontaktech a Kalendáři. Je‑li tato volba zapnutá, budou bez dotazu přijaty pouze certifikáty s důvěryhodným kořenovým certifikátem. Aktuální seznam certifikačních autorit akceptovaných systémem iOS najdete v článku podpory Apple Seznam dostupných důvěryhodných kořenových certifikátů v iOS. | Ne | 5.0 |
Siri profanity filter | Umožňuje vypnout filtr vulgárních výrazů v Siri. | Ano | 5.0 |
iMessage | Na zařízeních vybavených pouze Wi‑Fi se při vypnutí této volby skryje aplikace Zprávy. Na zařízeních s Wi‑Fi i mobilním připojením zůstane aplikace Zprávy dostupná, ale lze v ní používat jen služby SMS a MMS. | Ano | 5.0 |
Remove apps | Uživatelé nemohou odstraňovat nainstalované aplikace. | Ano | 4.2.1 |
Force encrypted backups | Uživatelé nemohou rozhodovat o tom, zda se budou zálohy zařízení vytvořené ve Finderu (v systémech macOS 10.15 a novějších) nebo v iTunes (v systémech macOS 10.14 a starších) ukládat do Macu uživatele v šifrovaném formátu. Je‑li některý profil šifrovaný a tato volba je vypnutá, Finder nebo iTunes budou šifrování záloh vyžadovat a vynucovat. Profily nainstalované do zařízení správcem profilů se nešifrují nikdy. | Ne | 4.0 |
Automatic sync while roaming | Zařízení se při roamingu synchronizují jen tehdy, když uživatel přistupuje k účtu. | Ne | 4.0 |
In-app purchase | Uživatelé nemohou provádět nákupy v aplikacích. | Ne | 4.0 |
Voice dialing while device is locked | Uživatelé nemohou na uzamčeném telefonu vytáčet čísla pomocí hlasových příkazů. | Ne | 4.0 |
FaceTime | Uživatelé nemohou zahajovat ani přijímat audio- a videohovory FaceTime. | Ano | 4.0 |
Install apps using App Store | App Store je deaktivován a jeho ikona je odebrána z plochy. Uživatelé nemůžou ve Finderu (v systémech macOS 10.15 a novějších), resp. v iTunes (v systémech macOS 10.14 a dřívějších), instalovat ani aktualizovat aplikace z App Storu. V systému iOS 10 a novějších může služba MDM toto omezení přepsat. Nadále lze instalovat a aktualizovat interní podnikové aplikace. Poznámka: Odstraněné nativní aplikace systémů iOS a iPadOS lze znovu nainstalovat. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 4.0 |
Screenshots and screen recordings | Uživatelé nemohou uložit snímek obrazovky ani nahrát záznam obrazovky. | Ne | 3.1 |
Use of cameras | Fotoaparáty jsou deaktivovány a ikona Fotoaparát je v systému iOS nebo iPadOS odebrána z plochy. Uživatelé nemohou pořizovat fotografie ani nahrávat videa. | Toto omezení je na zařízeních, která nejsou pod dohledem, zastaralé. V budoucí aktualizaci bude k dispozici pro zařízení pod dohledem. | 2.0 |
Omezení MDM pro aplikace na iPhonu a iPadu
Nastavení | Omezení funkcí | Dohled | Od verze |
|---|---|---|---|
Restrict app usage | Tato volba umožňuje vložit kteroukoli aplikaci kromě Nastavení a Telefonu (na iPhonu) do seznamu schválených nebo neschválených aplikací. | Ano | 9.3 |
News | Uživatelé nemohou používat aplikaci News. | Ano | 9.0 |
Podcasts | Uživatelé nemohou stahovat podcasty. | Ano | 8.0 |
Autonomous Single App Mode | Povoluje použití vybraných aplikací v autonomním režimu jedné aplikace. | Ano | 7.0 |
Game Center | Bude odstraněna aplikace Game Center i její ikona. | Ano | 6.0 |
Add Game Center friends | Uživatelé nemohou v Game Center hledat ani přidávat přátele. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 4.2.1 |
Hry pro více hráčů | Uživatelé nemohou v Game Center hrát hry pro více hráčů. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 4.1 |
Safari AutoFill | Safari neukládá údaje, které uživatelé zadali ve webových formulářích. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 4.0 |
Force fraud warning | Safari se pokusí zabránit uživateli v návštěvě webových stránek označených jako podvodné nebo napadené. | Ne | 4.0 |
JavaScript | Safari ignoruje všechny JavaScripty na webových stránkách. | Ne | 4.0 |
Safari pop-ups | V Safari jsou blokována vyskakovací okna. | Ne | 4.0 |
Block cookies | Nastavuje pravidla pro cookies v Safari. | Ne | 4.0 |
Use Safari | Aplikace webového prohlížeče Safari je deaktivována a její ikona je odebrána z plochy. Uživatelé nemůžou otvírat ani webové klipy. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 2.0 |
iTunes Store | Obchod iTunes Store je deaktivován a jeho ikona je odebrána z plochy. Uživatelé nemohou přehrávat ukázky ani nakupovat a stahovat obsah. | Ne (iOS 12.4 a starší) Ano (iOS 13, iPadOS 13.1) | 2.0 |
Omezení MDM pro obsah médií na iPhonu a iPadu
Nastavení | Omezení funkcí | Od verze |
|---|---|---|
Explicit content in Apple Books | Explicitní obsah zakoupený v Apple Books je skrytý. Obsah prodávaný v aplikaci Knihy označují jako explicitní jeho poskytovatelé. | 6.0 |
Ratings region | Můžete vybrat z devíti různých regionů. Toto nastavení nelze vypnout. Standardně jsou vybrány Spojené státy. | 4.0 |
Define content ratings | Vyberte maximální povolené hodnocení filmů, TV pořadů a aplikací. | 4.0 |
Playback of explicit music, podcasts, and iTunes U content | Explicitní hudební obsah nebo videoobsah zakoupený v iTunes Storu nebo vybraný v iTunes U je skrytý. Explicitní obsah označují poskytovatelé obsahu (například nahrávací společnosti), je‑li prodáván v iTunes Storu nebo distribuován prostřednictvím iTunes U. | 4.0 |