Überprüfen von MDM-Einschränkungen für Apple-Geräte
Einschränkungen können durch Administratoren aktiviert – oder in einigen Fällen deaktiviert – werden, um zu verhindern, dass Benutzer auf Apple-Geräten, die in einer Lösung für die Mobilgeräteverwaltung (MDM) registriert sind, auf eine bestimmte App, einen bestimmten Dienst oder eine bestimmte Funktion zugreifen. So kann beispielsweise eine Einschränkung hinzugefügt werden, die bei einem iPhone oder iPad den Zugriff auf AirPrint verhindert. Eine weitere Einschränkung kann hinzugefügt werden, um das Teilen von Passwörtern über AirDrop auf einem iPhone, iPad, Mac oder einer Apple Vision Pro zu verhindern. Bestimmte Einschränkungen auf einem iPhone können auf einer gekoppelten Apple Watch gespiegelt werden.
Du kannst für Apple-Geräte, die in einer Lösung für die Mobilgeräteverwaltung (MDM) registriert sind, Einschränkungen festlegen, um das jeweilige Gerät und dessen Funktionen zu modifizieren.
Du findest eine vollständige Liste der MDM-Einschränkungen weiter unten. Alternativ kannst du Einschränkungen basierend auf dem jeweiligen Gerät oder der Benutzerregistrierung anzeigen. Der unten aufgelistete Einschränkungsstatus ist aktiviert, sofern in der Spalte „Einschränkungsfunktionalität“ nicht „Standard deaktiviert“ angegeben ist. Hinweis: Manche Einschränkungen sind veraltet.
Hinweis: Nicht alle Einschränkungen sind in allen MDM-Lösungen verfügbar. Außerdem haben sie die Fähigkeit, die den Standardstatus für alle Einschränkungen zu ändern. In der Herstellerdokumentation zur jeweiligen MDM-Lösung wird beschrieben, welche MDM-Einschränkungen für deine Geräte verfügbar sind.
Einstellung | Mindestens unterstützte Betriebssysteme | Betreut | Funktion der Einschränkung | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
E-Mail-Übersicht erlauben | iOS 18.1 iPadOS 18.1 macOS 15.1 | Ja | Verhindert, dass Übersichten von E-Mails manuell erstellt werden können. Die Generierung automatischer Übersichten ist davon nicht betroffen. | ||||||||
RCS-Nachrichten erlauben | iOS 18.1 iPadOS 18.1 | Ja | Verhindert die Verwendung von RCS-Nachrichten. | ||||||||
Anrufaufnahme erlauben | iOS 18.1 | Ja | Verhindert die Anrufaufnahme auf dem iPhone. | ||||||||
„Medien teilen“ erlauben | macOS 15.1 | Ja | Verhindert das Vornehmen von Änderungen an den Einstellungen „Medien teilen“. | ||||||||
Hinweis zu Bildschirmfotos zwangsmäßig umgehen | macOS 15.1 | Ja | Verhindert die Anzeige des Hinweisdialogs zu Bildschirmfotos. Standard ist deaktiviert. | ||||||||
Schreibwerkzeuge erlauben | iOS 18 iPadOS 18 macOS 15 | Ja | Verhindert die Schreibwerkzeuge von Apple Intelligence. | ||||||||
Image Playground erlauben | iOS 18 iPadOS 18 macOS 15 | Ja | Hindert Benutzer:innen an der Verwendung von Image Playground. | ||||||||
Genmojis erlauben | iOS 18 iPadOS 18 macOS 15 | Ja | Hindert Benutzer:innen an der Erstellung eines Genmojis. | ||||||||
iPhone-Synchronisierung erlauben | iOS 18 macOS 15 | Ja | Verhindert auf dem iPhone, dass ein iPhone auf einen Mac synchronisiert wird. Verhindert auf dem Mac, dass ein Mac ein iPhone synchronisiert. | ||||||||
Ausgehende eSIM-Übertragungen erlauben | iOS 18 iPadOS 18 | Ja | Verhindert die Übertragung einer eSIM von dem Gerät, auf dem die Beschränkung installiert ist, auf ein anderes Gerät. | ||||||||
Ausgeblendete Apps erlauben | iOS 18 iPadOS 18 | Ja | Hindert Benutzer:innen daran, Apps auszublenden. | ||||||||
Gesperrte Apps erlauben | iOS 18 iPadOS 18 | Ja | Hindert Benutzer:innen daran, Apps zu sperren. Wenn diese Einschränkung verwendet wird, wird das Ausblenden von Apps ebenfalls verhindert. | ||||||||
Personalisierte Handschriftergebnisse erlauben | iOS 18 iPadOS 18 | Ja | Verhindert, dass iOS und iPadOS Text in der Handschrift des:der Benutzer:in generieren. | ||||||||
„Bildkreation“ erlauben | iOS 18 iPadOS 18 | Ja | Hindert Benutzer:innen an der Verwendung von „Bildkreation“. | ||||||||
App-Installation von einer Website erlauben (In qualifizierten Regionen) | iOS 17.5 | Ja | Verhindert das Installieren von Apps direkt aus dem Internet. | ||||||||
App-Installation von einem alternativen Marktplatz erlauben (In qualifizierten Regionen) | iOS 17.4 | Ja | Verhindert das Installieren von neuen alternativen App-Marktplätzen und den zugehörigen Apps, die auf diesen Marktplätzen bereitgestellt werden. | ||||||||
Automatisches Dimmen erlauben | iPadOS 17.4 | Ja | Verhindert, dass ein Gerät mit einem Tandem OLED-Bildschirm gedimmt wird. | ||||||||
Datenabsicherung (Force Preservation) der eSIM beim Löschen | iOS 17.2 iPadOS 17.2 | Ja | Verhindert, dass die eSIM gelöscht wird, wenn ein Gerät so eingerichtet ist, dass es nach zu häufiger Eingabe eines falschen Codes gelöscht wird. Hinweis: Das Betriebssystem behält eine eSIM nicht bei, wenn die Löschung des Geräts von „Wo ist?“ eingeleitet wird. | ||||||||
Live-Voicemail erlauben | iOS 17.2 | Ja | Verhindert, dass Benutzer Live-Voicemail verwenden können. Standard ist deaktiviert. | ||||||||
iPhone- oder iPad-Widgets auf einem Mac | iOS 17 iPadOS 17 | Ja | Verhindert das Hinzufügen von iPhone- oder iPad-Widgets auf dem Mac durch den Benutzer. | ||||||||
Nutzung von Kameras | iOS 5 iPadOS 13.1 OS X 10.11 tvOS 17 visionOS 2.0 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. Nein (macOS, tvOS) | Die Kameras werden deaktiviert und das Symbol „Kamera“ wird vom Home-Bildschirm von iOS, iPadOS und visionOS entfernt. Benutzer können weder Fotos oder Videos aufnehmen. In tvOS wird die App „FaceTime“ vom Home-Bildschirm entfernt und Apps von Drittanbietern können die Integrationskamera nicht verwenden. | ||||||||
Apps installieren | iOS 5 iPadOS 13.1 watchOS 10 visionOS 2.0 | Nein (iOS 12.4 oder älter) Ja (iPadOS 13.1 oder neuer) Ja (watchOS 10) Ja (visionOS 2.0) | Der App Store wird deaktiviert und sein Symbol wird aus dem Home-Bildschirm entfernt. Benutzer können keine Apps installieren oder aktualisieren. In iOS 10 (oder neuer) und watchOS können weiterhin MDM-App-Befehle verwendet werden. Hinweis: Native System-Apps für iOS, iPadOS und visionOS können erneut installiert werden, falls sie entfernt wurden. | ||||||||
Apps über den App Store installieren | iOS 9 iPadOS 13.1 watchOS 10 visionOS 2.0 | Ja | Der App Store wird deaktiviert und sein Symbol wird aus dem Home-Bildschirm entfernt. Benutzer können keine Apps installieren oder aktualisieren. In iOS 10 (oder neuer) und watchOS können weiterhin MDM-App-Befehle verwendet werden. | ||||||||
Apps entfernen | iOS 5 iPadOS 13.1 watchOS 10 | Ja | Benutzer können installierte Apps nicht entfernen. | ||||||||
Automatische App-Downloads | iOS 9 iPadOS 13.1 watchOS 10 | Ja | Der App Store lädt Apps nicht automatisch herunter. | ||||||||
Benutzer-generierter Inhalt in Siri | iOS 7 iPadOS 13.1 watchOS 10 | Ja | Siri kann nicht auf Inhalte von Quellen zugreifen, die von Benutzern generierte Inhalte zulassen (z. B. Wikipedia). | ||||||||
Account-Einstellungen ändern | iOS 7 iPadOS 13.1 macOS 14 watchOS 10 visionOS 2.0 | Ja (iOS, iPadOS und watchOS, visionOS) Nein (macOS) | Benutzer können keine neuen Accounts erstellen oder ihren Benutzernamen, ihr Passwort oder sonstige für ihren Account relevante Einstellungen ändern. | ||||||||
Diktat auf dem Gerät durchsetzen | iOS 14.5 iPadOS 14.5 macOS 14 watchOS 10 visionOS 2.0 | Nein | Diese Einstellung verhindert, dass diktierte Inhalte zur Verarbeitung an Siri-Server gesendet werden. Unterstützt auf folgenden Geräten:
Standard ist deaktiviert. | ||||||||
Gerätenamen ändern | iOS 9 iPadOS 13.1 macOS 14 tvOS 11 visionOS 2.0 | Ja (iOS, iPadOS, tvOS, visionOS) Nein (macOS) | Benutzer können den unter „Einstellungen“ > „Allgemein“ > „Info“ angezeigten Namen des Geräts nicht ändern. | ||||||||
Siri | iOS 5 iPadOS 13.1 macOS 14 visionOS 2.0 | Nein | Siri kann nicht verwendet werden. | ||||||||
Ändern der biometrischen Authentifizierung | iOS 8.3 (Touch ID) iOS 11 (Face ID) iPadOS 13.1 (Face ID oder Touch ID) macOS 14 (Touch ID) visionOS 2.0(Optic ID) | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können keine vorhandenen biometrischen Informationen hinzufügen oder löschen. | ||||||||
Ändern der Remote Desktop-Verwaltung | macOS 14 | Nein | Verhindert das Verändern von Verwaltungseinstellungen für Remote Desktop durch den Benutzer. | ||||||||
Ändern der Dateifreigabe | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Dateifreigabe durch den Benutzer. | ||||||||
Ändern von Bluetooth | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für Bluetooth® durch den Benutzer. | ||||||||
Ändern der Druckerfreigabe | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Druckerfreigabe durch den Benutzer. | ||||||||
Ändern der Internetfreigabe | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Internetfreigabe durch den Benutzer. | ||||||||
Ändern von entfernten Apple-Events | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für entfernte Apple-Events durch den Benutzer. | ||||||||
Anlegen von lokalen Benutzeraccounts | macOS 14 | Nein | Verhindert, dass Benutzer mit Administratorrolle neue Benutzer in „Benutzer:innen & Gruppen“ erstellen. | ||||||||
Freeform in iCloud | macOS 14 | Nein | Verhindert, dass Benutzer Freeform-Dateien in iCloud sichern. | ||||||||
Ändern des Startvolumes | macOS 14 | Nein | Verhindert, dass Benutzer ein anderes Startvolume auswählen. | ||||||||
Time Machine-Backups | macOS 14 | Nein | Verhindert, dass Benutzer ein Time Machine-Backup einrichten und verwenden. | ||||||||
Universelle Steuerung | macOS 13 | Nein | Verhindert das Verwenden der universellen Steuerung durch den Benutzer. | ||||||||
Konfigurationsprofil installieren | iOS 6 iPadOS 13.1 macOS 13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Konfigurationsprofile können nicht manuell in den Systemeinstellungen (Mac) und den Einstellungen (iPhone, iPad und Apple Vision Pro) installiert werden. | ||||||||
Zubehörverbindungen erlauben | iOS 11.4.1 iPadOS 13.1 macOS 13 | Ja (iOS, iPadOS) Nein (macOS) | Das Gerät kann im Sperrzustand immer mit bestimmten Zubehörgeräten verbunden sein. In macOS können bestimmte neue Geräte ohne Autorisierung eine Verbindung herstellen. Weitere Informationen findest du unter Verwalten des Zubehörzugriffs. | ||||||||
AirPlay-Sicherheit | macOS 12.3 tvOS 10.2 | „Ja“ (tvOS) Nein (macOS) | Benutzer können Inhalte nicht mithilfe von AirPlay auf den Mac oder das Apple TV streamen. | ||||||||
Übersetzung auf dem Gerät durchsetzen | iOS 15 iPadOS 15 | Nein | Verhindert Geräteverbindungen mit den Siri-Servern für Übersetzungen. Standard ist deaktiviert. | ||||||||
iCloud Privat-Relay | iOS 15 iPadOS 15 macOS 12.0.1 visionOS 2.0 | Nein | Verhindert das Aktivieren des iCloud Privat-Relay durch den Benutzer. | ||||||||
Verwaltete Zwischenablage | iOS 15 iPadOS 15 visionOS 2.0 | Nein | Damit lässt sich das Einsetzen von Inhalten einer App mit der verwalteten Funktion „Öffnen in“ besser handhaben, indem die Regeln für die Option „In verwalteter Umgebung öffnen“ durchgesetzt werden. Zu den Apple-Apps, die die verwaltete Zwischenablage verwenden können, gehören Kalender, Dateien, Mail und Notizen. Bei Apps von Drittanbietern ist dies davon abhängig, ob sie verwaltet werden. Wenn Benutzer versuchen, Inhalte einzusetzen, wo dies nicht erlaubt ist, erscheint der Hinweis „Einsetzen nicht erlaubt” zusammen mit dem Namen des Unternehmens (dieser kann mit dem Befehl „Einstellungen“ geändert werden). Auch Apps können keine Objekte aus der Zwischenablage anfordern, wenn diese Einschränkung aktiv ist und der Inhalt die verwaltete Grenze übersteigt. Standard ist deaktiviert. | ||||||||
App erlauben, Tracking anzufordern | iOS 14.5 iPadOS 14.5 | Nein | Benutzer können die Einstellung „Apps erlauben, Tracking anzufordern“ nicht aktivieren. Standard ist deaktiviert. | ||||||||
Automatisches Entsperren | iOS 14.5 macOS 10.12 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. Nein (macOS) | Benutzer können ihre Apple Watch mit watchOS 7.4 nicht zum Entsperren eines gekoppelten iPhone mit iOS 14.5 verwenden. | ||||||||
Versetzen eines iOS- oder iPadOS-Geräts in den Wiederherstellungsmodus durch nicht gekoppelte Geräte erlauben | iOS 14.5 iPadOS 14.5 | Ja | Bisher konnte jeder externe Hostcomputer ein verbundenes iPhone oder iPad in recoveryOS (auch als Wiederherstellungsmodus bezeichnet) starten. Das bedeutete, dass der Hostcomputer das Gerät vollständig löschen und iOS oder iPadOS über eine USB-Verbindung ohne eine physische Interaktion mit dem Gerät wiederherstellen konnte. iOS 14.5 und iPadOS 14.5 (oder neuer) verhindern dieses Verhalten standardmäßig. Standard ist deaktiviert. | ||||||||
NFC (Nahfeldkommunikation) erlauben | iOS 14.2 | Ja | Verhindert, dass Benutzer:innen integrierte NFC-Hardware bei kompatiblen Geräten mit iOS 14.2 (oder neuer) verwenden. | ||||||||
Personalisierte Werbung von Apple zulassen | iOS 14 iPadOS 14 macOS 12.0.1 visionOS 2.0 | Nein | Daten von Benutzern werden von der Apple Werbeplattform nicht verwendet, um personalisierte Werbung anzuzeigen. | ||||||||
App Clips erlauben | iOS 14 iPadOS 14 | Ja | Benutzer können keine App Clips hinzufügen. Wenn diese Einschränkung angewendet wird, werden bereits vorhandene App Clips entfernt. | ||||||||
Temporäre Sitzung mit dem geteilten iPad erlauben | iPadOS 13.4 | Ja | Die Option „Geteiltes iPad“ lässt keine temporäre Sitzung zu. | ||||||||
Verbindungen zu Netzwerklaufwerken erlauben | iOS 13 iPadOS 13.1 visionOS 2.0 | Ja | Benutzer können keine Verbindung zu Netzwerklaufwerken in der App „Dateien“ herstellen. | ||||||||
WLAN „EIN“ erzwingen | iOS 13 iPadOS 13.1 | Ja | Benutzer können die Option „WLAN“ nicht ausschalten in:
Benutzer können weiterhin das zu verwendende WLAN auswählen. Standard ist deaktiviert. | ||||||||
„Mein Gerät suchen“ erlauben | iOS 13 iPadOS 13.1 | Ja | Benutzer können die App „Wo ist?“ nicht verwenden. | ||||||||
„Freunde suchen“ erlauben | iOS 13 iPadOS 13.1 | Ja | Benutzer können die Funktion „Freunde suchen“ in der App „Wo ist?“ nicht verwenden. | ||||||||
QuickPath-Tastatur erlauben | iOS 13 iPadOS 13.1 | Ja | Benutzer können die QuickPath-Tastatur nicht verwenden. | ||||||||
Aktivieren des Apple TV-Ruhemodus verhindern | tvOS 13 | Ja | Weder der Benutzer noch tvOS können den Ruhemodus des Apple TV aktivieren. | ||||||||
Einstellungen für den persönlichen Hotspot ändern | iOS 12.2 iPadOS 13.1 | Ja | Benutzer können die Einstellungen für den persönlichen Hotspot nicht ändern. | ||||||||
eSIM-Einstellungen ändern | iOS 12.1 iPadOS 13.1 | Ja | Benutzer können bei einem iPhone mit eSIM-Unterstützung keinen Mobilfunktarif für eSIM hinzufügen oder entfernen. | ||||||||
Proximity – Automatisch ausfüllen | iOS 12 iPadOS 13.1 macOS 10.14 tvOS 12 | Ja (iOS, iPadOS, tvOS) Nein (macOS) | Bei Verwendung von „Proximity – Automatisch füllen“ kündigen sich die Geräte der Benutzer für die Passworteingabe nicht bei Geräten in der Nähe an. Bei iOS, iPadOS und macOS beschränkt diese Funktion nur WLAN-Passwortanfragen. | ||||||||
Passwörter via AirDrop teilen | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können ihre Passwörter nicht via AirDrop teilen. | ||||||||
Nicht verwaltete Apps können verwaltete Kontakte lesen | iOS 12 iPadOS 13.1 visionOS 2.0 | Nein | Nicht verwaltete Apps können Kontakte von verwalteten Accounts lesen, auch wenn nicht verwaltete Apps am Lesen verwalteter Ziele gehindert werden. Standard ist deaktiviert. | ||||||||
Verwaltete Apps können nicht verwaltete Kontakten bearbeiten | iOS 12 iPadOS 13.1 visionOS 2.0 | Nein | Verwaltete Apps können Kontakte für nicht verwaltete Accounts bearbeiten, auch wenn verwaltete Apps an der Bearbeitung nicht verwalteter Ziele gehindert werden. Standard ist deaktiviert. | ||||||||
Passwort automatisch ausfüllen | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können keine automatisch ausgefüllten Passwörter verwenden, und es erscheint keine Aufforderung, ein gesichertes Passwort vom iCloud-Schlüsselbund oder Passwort-Manager eines anderen Anbieters zu verwenden. | ||||||||
AirPlay, Bildschirm anzeigen (mit der App „Classroom“) und Bildschirm teilen | iPadOS 13.1 macOS 10.14.4 | Nein | Lehrkräfte, die die App „Classroom“ nutzen, können AirPlay nicht mit den Bildschirmen der Schülern verwenden und die Bildschirme von Schülern nicht anzeigen oder teilen. | ||||||||
„Automatisch einstellen“ in der Systemeinstellung „Datum & Uhrzeit“ aktivieren | iOS 12 iPadOS 13.1 tvOS 12.2 visionOS 2.0 | Ja | „Automatisch einstellen“ wird aktiviert und kann von den Benutzern nicht deaktiviert werden. Standard ist deaktiviert. | ||||||||
Einschränkungen oder Einstellungen für Bildschirmzeit ändern | iPadOS 13.1 iOS 12 (Bildschirmzeit) iOS 8 (Einschränkungen) visionOS 2.0 | Ja | Benutzer können auf ihren Geräten keine eigenen Einschränkungen für iOS 11.4.1 (oder älter) festlegen. Benutzer:innen können unter iOS 12, iPadOS 13.1, visionOS 2.0 oder neuer keine eigenen Einstellungen für „Bildschirmzeit“ festlegen. | ||||||||
Softwareupdates verschieben | iOS 11.3 iPadOS 13.1 macOS 11.3 tvOS 12.2 | Ja (iOS, iPadOS, tvOS) Nein (macOS) | Weitere Informationen findest du unter Testen und Verschrieben von Softwareupdates. Standard ist deaktiviert. | ||||||||
Bei einer von einer Lehrkraft erstellten Klasse das Verlassen der Klasse ohne die Erlaubnis der Lehrkraft verhindern | iOS 11.3 iPadOS 13.1 macOS 10.14.4 | Ja | Lernende können eine von einer Lehrkraft erstellte Klasse nicht ohne vorherige Erlaubnis verlassen. Standard ist deaktiviert. | ||||||||
Die App „Classroom“ kann Lernende auf eine bestimmte App beschränken und das Gerät ohne Nachfrage sperren | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Lehrkräfte können ohne vorherige Benachrichtigung der Schüler die Anzeige auf eine geöffnete App beschränken oder ein Gerät sperren. Standard ist deaktiviert. | ||||||||
Beitritt zu in der App „Classroom“ definierten Klassen automatisch ohne Nachfrage ermöglichen | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Lernende können einer Klasse ohne Rücksprache mit der Lehrkraft beitreten. Standard ist deaktiviert. | ||||||||
Classroom für das Ausführen von AirPlay und Bildschirmbeobachtung ohne Nachfragen | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Lernende in verwalteten Klassen werden nicht benachrichtigt, wenn die Lehrkraft „AirPlay“ oder „Bildschirm anzeigen“ verwendet. Standard ist deaktiviert. | ||||||||
AirPrint | iOS 11 iPadOS 13.1 | Ja | Benutzer können AirPrint nicht verwenden. | ||||||||
AirPrint-Drucker mit iBeacon erkennen | iOS 11 iPadOS 13.1 | Ja | Benutzer können keine AirPrint-Drucker mithilfe von iBeacon-kompatibler Hardware in ihrer Nähe auffinden. | ||||||||
AirPrint-Zugangsdaten im Schlüsselbund speichern | iOS 11 iPadOS 13.1 | Ja | Benutzer können ihre AirPrint-Zugangsdaten nicht in ihrem Schlüsselbund sichern. | ||||||||
AirPrint für Ziele mit nicht vertrauenswürdigen Zertifikaten | iOS 11 iPadOS 13.1 | Ja | Benutzer können über AirPrint keine Drucker mit nicht vertrauenswürdigen Zertifikaten verwenden. Standard ist deaktiviert. | ||||||||
In der Nähe befindliches Apple-Gerät konfigurieren | iOS 11 iPadOS 13.1 | Ja | Benutzer können ihre Apple-Geräte nicht verwenden, um andere Apple-Geräte einzurichten und zu konfigurieren. | ||||||||
Bluetooth-Einstellungen ändern | iOS 11 iPadOS 13.1 | Ja | Benutzer können die Bluetooth-Einstellung nicht ändern. | ||||||||
Einstellungen des Mobilfunktarifs ändern | iOS 11 iPadOS 13.1 | Ja | Benutzer können keine Einstellungen des Mobilfunktarifs ändern. | ||||||||
Systemapps entfernen | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Benutzer:innen können native Apple Apps nicht entfernen. | ||||||||
VPN-Konfigurationen hinzufügen | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Benutzer und Drittanbieter-Apps können keine VPN-Konfigurationen erstellen und hinzufügen. | ||||||||
Für automatisches Ausfüllen biometrische Authentifizierung anfordern | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Zum automatischen Ausfüllen von Passwörtern oder Kreditkartendaten wird eine biometrische Authentifizierung angefordert. Standard ist deaktiviert. | ||||||||
Biometrische Authentifizierung zum Entsperren des Geräts anfordern | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID oder Touch ID) macOS 10.12.4 (Touch ID) visionOS 2.0 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. Nein (macOS) | Benutzer müssen einen Code verwenden, um das Gerät zu entsperren. | ||||||||
Face ID- oder Touch ID-Zeitüberschreitung erzwingen | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID oder Touch ID) macOS 12.0.1 (Touch ID) | Nein | Der Wert (in Sekunden), nach dem die biometrische Sperre einen Code oder ein Passwort für die Authentifizierung anfordert. Der Standardwert liegt bei 48 Stunden (oder 172.800 Sekunden). | ||||||||
Diktierfunktion ändern | iOS 10.3 iPadOS 13.1 macOS 10.13 | Ja | Benutzer können die Diktierfunktion auf ihrem Gerät nicht verwenden. | ||||||||
Nur mit von „WLAN“-Payloads installierten WLAN-Netzwerken verbinden | iOS 10.3 iPadOS 13.1 visionOS 2.0 | Ja | Geräte mit dieser Einschränkung können nur Verbindungen zu WLAN-Netzwerken herstellen, die mit einer Payload „WLAN“ hinzugefügt wurden. Standard ist deaktiviert. Wichtig: Ist das betreffende WLAN nicht verfügbar, kann das Gerät nicht verwaltet werden. | ||||||||
Diagnoseeinstellungen ändern | iOS 9.3.2 iPadOS 13.1 visionOS 2.0 | Ja | Das Ändern der Einstellungen für Diagnosedaten ist nicht erlaubt. | ||||||||
Einstellungen in „Mitteilungen“ ändern | iOS 9.3 iPadOS 13.1 visionOS 2.0 | Ja | Benutzer können die Konfiguration keiner Benachrichtigungseinstellung ändern. | ||||||||
Inhaltscaching | macOS 10.13 | Nein | Inhaltscaching ist nicht erlaubt. | ||||||||
Apple Music | iOS 9.3 iPadOS 13.1 macOS 10.12 | Ja (iOS, iPadOS) Nein (macOS) | Benutzer können Apple Music nicht verwenden. | ||||||||
Mit der App „Remote“ koppeln | tvOS 10.2 | Ja | Benutzer können das Apple TV nicht mithilfe der App „Apple TV Remote“ steuern. | ||||||||
Radio | iOS 9.3 iPadOS 13.1 | Ja | Benutzer können nicht mit Apple Music Radio hören. | ||||||||
App-Nutzung einschränken | iOS 9.3 iPadOS 13.1 tvOS 11 | Ja | Mit dieser Option können andere Apps mit Ausnahme der App „Einstellungen“ oder „Telefon“ (auf dem iPhone) auf eine Liste zulässiger oder unzulässiger Apps gesetzt werden. Um alle Webclips zu erlauben, musst du den Wert | ||||||||
News | iOS 9 iPadOS 13.1 | Ja | Benutzer können die App „News“ nicht verwenden. | ||||||||
Code oder Passwort ändern | iOS 9 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können den Code oder das Passwort nicht ändern. | ||||||||
Tastaturkurzbefehle | iOS 9 iPadOS 13.1 | Ja | Benutzer können keine Tastenkombinationen verwenden. | ||||||||
iCloud-Fotos | iOS 9 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Nein | Benutzer können ihre iCloud-Fotos nicht verwenden. | ||||||||
Mit der Apple Watch koppeln | iOS 9 | Ja | Benutzer können ihr betreutes iPhone nicht mit der Apple Watch koppeln. | ||||||||
Neue unternehmensinterne App-Entwickler als vertrauenswürdig einstufen | iOS 9 iPadOS 13.1 visionOS 2.0 | Nein | Benutzer können neue Entwickler proprietärer interner Apps nicht als vertrauenswürdig einstufen. Hierdurch wird verhindert, dass Apps dieser Entwickler gestartet werden können. | ||||||||
AirDrop als nicht verwalteten Zielort behandeln | iOS 9 iPadOS 13.1 visionOS 2.0 | Nein | Benutzern wird AirDrop in einer verwalteten App als Option angeboten. Ist diese Einschränkung aktiviert, musst du auch die Option „Dokumente von verwalteten Quellen in nicht verwalteten Zielen erlauben“ deaktivieren, damit sie funktioniert.
Standard ist deaktiviert. | ||||||||
Hintergrundbild ändern | iOS 9 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nein (macOS) | Benutzer können das Hintergrundbild des Sperrbildschirms, des Home-Bildschirms oder (im Falle von macOS) des Schreibtischs nicht ändern. | ||||||||
Handgelenkerkennung der Apple Watch erzwingen | iOS 8.2 iPadOS 13.1 | Nein | Die Apple Watch wird automatisch gesperrt, wenn sie vom Handgelenk abgenommen wird. Die Sperre kann durch die Eingabe des Codes oder durch das gekoppelte iPhone aufgehoben werden. Standard ist deaktiviert. | ||||||||
Textvorschläge | iOS 8.1.3 iPadOS 13.1 | Ja | Benutzer sehen keine Textvorschläge. | ||||||||
Auto-Korrektur | iOS 8.1.3 iPadOS 13.1 | Ja | Benutzer sehen keine Korrekturvorschläge für Wörter. | ||||||||
Rechtschreibprüfung | iOS 8.1.3 iPadOS 13.1 | Ja | Eventuell falsch geschriebene Wörter werden nicht rot unterstrichen angezeigt. | ||||||||
Definieren und nachschlagen | iOS 8.1.3 iPadOS 13.1 OS X 10.11 | Ja | In iOS und iPadOS können Benutzer nicht ihren Finger auf eine Auswahl legen und eine Definition der Auswahl in einem Wörterbuch nachschlagen. In macOS können Benutzer nicht bei gedrückter Taste „ctrl“ auf eine Auswahl klicken und die Option „Nachschlagen“ verwenden, um Informationen zu einer Auswahl zu erhalten. | ||||||||
In iCloud gespeicherte Daten der verwalteten App | iOS 8 iPadOS 13.1 visionOS 2.0 | Nein | Benutzer können keine Daten von verwalteten Apps in iCloud speichern. | ||||||||
Proprietäre interne Bücher sichern | iOS 8 iPadOS 13.1 | Nein | Benutzer können von Büchern, die von ihren Organisationen auf iCloud, im Finder (macOS 10.15 oder neuer) oder in iTunes (macOS 10.14 oder älter) verteilt wurden, keine Backups erstellen. | ||||||||
Handoff | iOS 8 iPadOS 13.1 macOS 10.15 visionOS 2.0 | Nein | Benutzer können Handoff nicht auf ihren Apple-Geräten verwenden. | ||||||||
Synchronisierung von Notizen und Anmerkungen für unternehmenseigene Bücher | iOS 8 iPadOS 13.1 | Nein | Benutzer können keine Notizen und Anmerkungen auf anderen Geräten mit iCloud synchronisieren. | ||||||||
Inhalte & Einstellungen löschen | iOS 8 iPadOS 13.1 macOS 12.0.1 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können Inhalte auf ihren Geräten nicht löschen oder ihre Geräte auf die Werkseinstellungen zurücksetzen. | ||||||||
Podcasts | iOS 8 iPadOS 13.1 | Ja | Benutzer können keine Podcasts herunterladen. | ||||||||
Code-Eingabe bei erster AirPlay-Verbindung anfordern | iOS 7.1 iPadOS 13.1 | Nein | Beim erstmaligen Koppeln eines iPhone-, iPad- oder Apple TV-Geräts für AirPlay muss ein Code eingegeben werden. Standard ist deaktiviert. | ||||||||
Automatische Updates für Trust-Zertifikate | iOS 7 iPadOS 13.1 | Nein | Es können keine automatischen Updates von Trust-Zertifikaten durchgeführt werden. | ||||||||
iCloud-Mail | macOS 10.12 | Nein | E-Mails werden nicht auf iCloud geladen. | ||||||||
iCloud-Kontakte | macOS 10.12 | Nein | Kontakte werden nicht auf iCloud geladen. | ||||||||
iCloud-Kalender | macOS 10.12 | Nein | Kalender werden nicht auf iCloud geladen. | ||||||||
iCloud-Erinnerungen | macOS 10.12 | Nein | Erinnerungen werden nicht auf iCloud geladen. | ||||||||
iCloud-Lesezeichen | macOS 10.12 | Nein | Safari-Lesezeichen werden nicht auf iCloud geladen. | ||||||||
iCloud-Schlüsselbund | iOS 7 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. Nein (macOS) | iCloud-Schlüsselbund kann nicht verwendet werden. | ||||||||
Siri-Vorschläge | iOS 7 iPadOS 13.1 OS X 10.11 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. Nein (macOS) | Bei einer Suche mit Siri können keine Vorschläge für Apps, Personen, Orte usw. gemacht werden. | ||||||||
Einstellungen der App „Mobile Daten“ ändern | iOS 7 iPadOS 13.1 | Ja | Benutzer können keine Einstellungen für Apps ändern, die Mobilfunkdaten verwenden. | ||||||||
AirDrop | iOS 7 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nein (macOS) | Benutzer können AirDrop nicht verwenden. | ||||||||
Benutzer das Entsperren des Mac mit der Apple Watch erlauben | macOS 10.13 | Nein | Benutzer können ihren Mac nicht mit der Apple Watch entsperren. | ||||||||
Mit Hosts ohne Apple Configurator koppeln | iOS 7 iPadOS 13.1 | Ja | Benutzer:innen können ihr iPhone oder iPad nur mit dem Mac koppeln, der das Gerät zuerst betreut hat und auf dem Apple Configurator installiert ist. | ||||||||
Dokumente von verwalteten Quellen erscheinen nicht in verwalteten Zielen | iOS 7 iPadOS 13.1 visionOS 2.0 | Nein | Dokumente, die in verwalteten Quellen erstellt oder von dort geladen wurden, können nicht in Zielen geöffnet werden, die nicht verwaltet werden.
| ||||||||
Dokumente von nicht verwalteten Quellen erscheinen in verwalteten Zielen | iOS 7 iPadOS 13.1 visionOS 2.0 | Nein | Dokumente, die in nicht verwalteten Quellen erstellt oder von dort geladen wurden, können nicht in Zielen geöffnet werden, die verwaltet werden.
| ||||||||
Mitteilungszentrale im Sperrbildschirm | iOS 7 iPadOS 13.1 | Nein | Benutzer können den Mitteilungsverlauf nicht anzeigen, wenn der Bildschirm gesperrt ist; allerdings können sie Mitteilungen sehen, wenn diese eintreffen. | ||||||||
Autonomer Einzel-App-Modus | iOS 7 iPadOS 13.1 | Ja | Ausgewählte Apps können im autonomen Einzel-App-Modus verwendet werden. | ||||||||
Ansicht „Heute“ im Sperrbildschirm | iOS 7 iPadOS 13.1 | Nein | Benutzern ist es nicht möglich, die Ansicht „Heute“ der Mitteilungszentrale anzuzeigen, indem sie von oben nach unten über den Sperrbildschirm streichen. | ||||||||
Kontrollzentrum im Sperrbildschirm | iOS 7 iPadOS 13.1 | Nein | Benutzer können nicht nach oben streichen, um das Kontrollzentrum anzuzeigen. | ||||||||
Game Center | iOS 6 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nein (macOS) | Die App „Game Center“ und deren Symbol werden entfernt. | ||||||||
Diagnose- und Nutzungsdaten an Apple senden | iOS 6 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Nein | Benutzer können nicht entscheiden, ob Nutzungsdaten an Apple gesendet werden sollen. | ||||||||
Wallet-Mitteilungen im Sperrbildschirm | iOS 6 iPadOS 13.1 | Nein | Benutzer müssen das Gerät entsperren, um Wallet zu verwenden. | ||||||||
Apple Books | iOS 6 iPadOS 13.1 | Ja | Apple Books ist deaktiviert und Benutzer können mit der App „Bücher“ nicht darauf zugreifen. | ||||||||
Siri, während das Gerät gesperrt ist | iOS 5.1 iPadOS 13.1 | Nein | Siri reagiert nur, wenn das Gerät entsperrt ist. | ||||||||
iCloud-Dokumente und -Daten | iOS 5 iPadOS 13.1 OS X 10.11 visionOS 2.0 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) Ja (visionOS 2.0 oder neuer) Nein (macOS) | Dokumente und Daten werden nicht zu iCloud hinzugefügt. | ||||||||
iCloud-Backup | iOS 5 iPadOS 13.1 visionOS 2.0 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Unter iOS und iPadOS werden Geräte-Backups nur mit dem Finder (macOS 10.15 oder neuer) oder mit iTunes (macOS 10.14 oder älter) ausgeführt. Für visionOS werden keine Backups durchgeführt. | ||||||||
Geteilte Alben | iOS 5 iPadOS 13.1 | Nein | Benutzer können freigegebene Fotoalben nicht abonnieren oder veröffentlichen. | ||||||||
Benutzer nehmen nicht vertrauenswürdige TLS-Zertifikate an | iOS 5 iPadOS 13.1 visionOS 1.1 | Nein | Benutzer werden nicht gefragt, ob sie Zertifikaten vertrauen wollen, die nicht verifiziert werden können. Diese Einstellung ist für Safari sowie für Accounts für „Mail“, „Kontakte“ und „Kalender“ relevant. Wenn diese Option deaktiviert ist, werden nur Zertifikate mit vertrauenswürdigen Root-Zertifikaten ohne Rückfrage akzeptiert. Die akzeptierten Zertifizierungsstellen (CAs) findest du im Apple Support-Artikel Liste verfügbarer vertrauenswürdiger Root-Zertifikate in iOS 17, iPadOS 17, macOS 14, tvOS 17 und watchOS 10. | ||||||||
Siri-Obszönitätenfilter | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nein (macOS) | Der Obszönitätenfilter in Siri kann deaktiviert werden. Standard ist deaktiviert. | ||||||||
iMessage | iOS 5 iPadOS 13.1 | Ja | Bei reinen WLAN-Geräten wird die App „Nachrichten“ ausgeblendet. Bei Geräten, die WLAN und Mobilfunk unterstützen, ist die App „Nachrichten“ zwar verfügbar, es kann aber nur der SMS/MMS-Dienst genutzt werden. | ||||||||
Verschlüsselte Backups erzwingen | iOS 5 iPadOS 13.1 | Nein | Benutzer können nicht auswählen, ob die im Finder (macOS 10.15 oder neuer) oder in iTunes (macOS 10.14 oder älter) ausgeführten Geräte-Backups im verschlüsselten Format auf dem Mac des Benutzers gespeichert werden. Wenn ein Profil verschlüsselt und diese Option deaktiviert ist, wird die Verschlüsselung der Sicherungsdaten (Backups) durch den Finder oder iTunes erzwungen. Standard ist deaktiviert. | ||||||||
Autom. Synchronisation beim Roaming | iOS 5 iPadOS 13.1 | Nein | Die Synchronisation von Geräten beim Roaming erfolgt nur, wenn der Benutzer auf einen Account zugreift. | ||||||||
In-App-Kauf | iOS 5 iPadOS 13.1 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Benutzer können keine In-App-Käufe tätigen. | ||||||||
FaceTime | iOS 5 iPadOS 13.1 visionOS 2.0 | Ja | Benutzer können Audio- und Videoanrufe mit FaceTime weder selbst tätigen noch empfangen. | ||||||||
Bildschirmfotos oder Bildschirmaufnahmen | iOS 5 iPadOS 13.1 macOS 11 visionOS 2.0 | Nein | Es kann kein Foto bzw. keine Aufnahme der aktuellen Bildschirmanzeige gesichert werden. | ||||||||
Game Center-Freunde hinzufügen | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) Nein (macOS) | Benutzer können keine Freunde in Game Center finden oder hinzufügen. | ||||||||
Mehrspielerspiele | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) Nein (macOS) | Benutzer können keine Multiplayer-Spiele im Game Center spielen. | ||||||||
Automatisches Ausfüllen in Safari | iOS 5 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) Ja (visionOS 2.0 oder neuer) Nein (macOS) | Benutzereingaben in Webformularen werden von Safari nicht für die nochmalige Verwendung aufbewahrt. | ||||||||
App Store-App-Übernahme | OS X 10.10 | Nein | iLife- und iWork-Apps, die zum Lieferumfang von macOS gehören, können nicht neu aus dem App Store übernommen werden. | ||||||||
Administratorpasswort verlangen, um Apps zu installieren oder zu aktualisieren | OS X 10.9 | Nein | Zum Aktualisieren von Apps muss grundsätzlich ein Administratorpasswort eingegeben werden. | ||||||||
Betrugswarnung erzwingen | iOS 5 iPadOS 13.1 | Nein | Safari versucht, Benutzer am Besuch von als betrügerisch oder kompromittierend erkannten Websites zu hindern. Standard ist deaktiviert. | ||||||||
JavaScript | iOS 5 iPadOS 13.1 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Safari ignoriert alle Vorkommen von JavaScript auf Websites. | ||||||||
Safari-Pop-ups | iOS 5 iPadOS 13.1 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Pop-ups werden in Safari blockiert. | ||||||||
Cookies blockieren | iOS 5 iPadOS 13.1 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Die Cookie-Richtlinien werden in Safari festgelegt. Weitere Informationen findest du unter Verwalten von Safari-Cookies. | ||||||||
Safari verwenden | iOS 5 iPadOS 13.1 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) | Der Webbrowser Safari wird deaktiviert und sein Symbol wird aus dem Home-Bildschirm entfernt. Diese Einstellung hindert Benutzer auch daran, Webclips zu öffnen. | ||||||||
iTunes Store | iOS 5 iPadOS 13.1 | Ja (iOS 13 oder neuer) Ja (iPadOS 13.1 oder neuer) | Der iTunes Store wird deaktiviert und sein Symbol wird aus dem Home-Bildschirm entfernt. Der Benutzer hat keine Möglichkeit, dessen Inhalte in der Vorschau anzuzeigen, zu erwerben oder herunterzuladen. | ||||||||
Altersfreigaberegion | iOS 5 iPadOS 13.1 tvOS 11.3 | Nein | Die Altersfreigaben werden durch das Auswählen von einer Region aus neun Regionen festgelegt. Diese Einstellung kann nicht deaktiviert werden. Die Standardeinstellung ist USA. | ||||||||
Altersfreigaben für Inhalte festlegen | iOS 5 iPadOS 13.1 tvOS 11.3 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Die maximal zulässige Altersfreigabe wird für Filme, TV-Sendungen und Apps ausgewählt, die in iTunes gekauft wurden. | ||||||||
Wiedergabe anstößiger Musik-, Video- und Podcast-Inhalte | iOS 5 iPadOS 13.1 tvOS 11.3 | Diese Einschränkung ist für nicht betreute Geräte überholt und wird nur in einer künftigen Version betreut. | Anstößige Musik- und Videoinhalte, die im iTunes Store erworben oder in der App „Podcasts“ geladen wurden, werden ausgeblendet. Anstößige Inhalte werden von den Anbietern (z. B. einem Label oder einer Plattenfirma) als solche gekennzeichnet, wenn sie über den iTunes Store verkauft werden. | ||||||||
Auf dem Schreibtisch einblenden | OS X 10.7 | Nein | Interne Speichergeräte Externe Speichergeräte CDs, DVDs und iPods Verbundene Server | ||||||||
Vor dem Entleeren des Papierkorbs nachfragen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Verbindung zu einem Server herstellen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Auswerfen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
CD/DVD brennen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Gehe zum Ordner | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Neustart | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Ausschalten | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Abmelden | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||