MDM-rajoitukset Apple Vision Pro ‑laitteille
Voit asettaa rajoitukset Apple Vision Pro ‑laitteille, jotka on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM). Kaikkien alla lueteltujen rajoitusten oletustila on päällä, ellei termiä “Rajoitus on pois päältä“ ole Rajoitustoiminnot-sarakkeessa.
Huomaa: Kaikki rajoitukset eivät ole saatavilla kaikissa MDM-ratkaisuissa. Lisäksi minkä tahansa rajoituksen oletustila voi muuttua niissä. Jos haluat tietää lisää MDM-rajoitusten saatavuudesta laitteillesi, tutustu MDM-toimittajasi dokumentaatioon.
Asetus | Tuetut minimikäyttöjärjestelmät | Valvottu | Rajoitustoiminnot | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Use of cameras | visionOS 2.0 | Ei | Kamerojen käyttö on estetty ja Kamera-kuvake on poistettu Koti-valikosta. Käyttäjät eivät voi ottaa kuvia tai videoita. | ||||||||
Install apps | visionOS 2.0 | Kyllä | App Storen käyttö on estetty ja sen kuvake on poistettu Koti-valikosta. Käyttäjät eivät voi asentaa tai päivittää appeja. MDM:n appikomentoja voidaan edelleen käyttää. Huomaa: Jos visionOS:n natiiveja järjestelmäappeja poistetaan, ne voidaan asentaa uudelleen. | ||||||||
Install apps using App Store | visionOS 2.0 | Kyllä | App Storen käyttö on estetty ja sen kuvake on poistettu Koti-valikosta. Käyttäjät eivät voi asentaa tai päivittää appeja. MDM:n appikomentoja voidaan edelleen käyttää. | ||||||||
Modify account settings | visionOS 2.0 | Kyllä | Käyttäjät eivät voi luoda uusia tilejä eivätkä muuttaa käyttäjätunnusta, salasanaa tai muita tiliinsä liittyviä asetuksia. | ||||||||
Force on-device-only dictation | visionOS 2.0 | Ei | Estää sanellun sisällön lähettämisen käsiteltäväksi Siri-palvelimille. Oletus on pois päältä. | ||||||||
Modify device name | visionOS 2.0 | Kyllä | Käyttäjät eivät pysty muuttamaan laitteen nimeä, joka näkyy kohdassa Asetukset > Yleiset > Tietoja. | ||||||||
Siri | visionOS 2.0 | Ei | Siriä ei voida käyttää. | ||||||||
Modify biometric authentication | visionOS 2.0(Optic ID) | Kyllä | Käyttäjät eivät voi lisätä tai poistaa olemassa olevia biometrisiä tietoja. | ||||||||
Install a configuration profile | visionOS 2.0 | Kyllä | Käyttäjät eivät voi asentaa asetusprofiileja käsin Asetuksissa. | ||||||||
iCloud Private Relay | visionOS 2.0 | Ei | Estää käyttäjää laittamasta päälle suojattua iCloud-lähetystä. | ||||||||
Managed pasteboard | visionOS 2.0 | Ei | Auttaa hallitsemaan sisällön sijoittamista apista, jossa käytetään avaamisen hallintaa, noudattamalla voimassa olevia hallitun avaamisen rajoituksia. Hallitun leikepöydän kanssa toimivia Apple-appeja ovat Kalenteri, Tiedostot, Mail ja Muistiinpanot. Muiden valmistajien appeja rajoitetaan sen perusteella, ovatko ne hallittuja. Kun käyttäjä yrittää sijoittaa sisältöä kohteeseen, johon sen sijoittaminen ei ole sallittua, näytetään ilmoitus ”Sijoittamista ei sallita” ja organisaation nimi (joka voidaan muuttaa Settings-komennolla). Apit eivät myöskään voi pyytää kohteita leikepöydältä, kun tätä rajoitusta käytetään ja sisältö ylittää hallinnan rajat. Oletus on pois päältä. | ||||||||
Allow personalized ads delivered by Apple | visionOS 2.0 | Ei | Applen mainosalusta ei käytä käyttäjän tietoja räätälöityjen mainosten tarjoamiseen. | ||||||||
Allow network drive connections | visionOS 2.0 | Kyllä | Käyttäjät eivät voi yhdistää verkkoasemiin Tiedostot-apissa. | ||||||||
Share passwords over AirDrop | visionOS 2.0 | Kyllä | Käyttäjät eivät voi jakaa salasanojaan AirDropilla. | ||||||||
Unmanaged apps to read managed contacts | visionOS 2.0 | Ei | Hallitsemattomat apit voivat lukea hallittujen tilien yhteystietoja, vaikka hallitsemattomilta apeilta on estetty hallittujen kohteiden lukeminen. Oletus on pois päältä. | ||||||||
Managed Apps to edit unmanaged contacts | visionOS 2.0 | Ei | Hallitut apit voivat muokata hallitsemattomien tilien yhteystietoja, vaikka hallituilta apeilta on estetty hallitsemattomien kohteiden muokkaaminen. Oletus on pois päältä. | ||||||||
Password AutoFill | visionOS 2.0 | Kyllä | Käyttäjät eivät voi käyttää salasanojen automaattista täyttöä eikä näytöllä näy kehotusta käyttää tallennettua salasanaa iCloud-avainnipusta tai muun valmistajan salasanojen hallintatyökaluista. | ||||||||
Turn on ”Set Automatically” in Date and Time settings | visionOS 2.0 | Kyllä | Aseta automaattisesti on päällä ja käyttäjät eivät voi laittaa sitä pois päältä. Oletus on pois päältä. | ||||||||
Modify restrictions or Screen Time settings | visionOS 2.0 | Kyllä | Käyttäjät eivät voi asettaa omia rajoituksia laitteilla, joissa on iOS 11.4.1 tai aikaisempi. Käyttäjät eivät voi asettaa omia Ruutuaika-asetuksia laitteilla, joissa on iOS 12 tai uudempi. | ||||||||
Remove system apps | iOS 11 iPadOS 13.1 visionOS 2.0 | Kyllä | Käyttäjät eivät voi poistaa Applen natiiviappeja. | ||||||||
Add VPN configurations | iOS 11 iPadOS 13.1 visionOS 2.0 | Kyllä | Käyttäjät ja muiden valmistajien apit eivät voi luoda ja lisätä VPN-määrityksiä. | ||||||||
Require biometric authentication for AutoFill | visionOS 2.0 | Kyllä | Käyttäjiltä vaaditaan todennus biometrisella todentamisella tai pääsykoodilla salasanojen ja luottokorttitietojen automaattista täyttöä varten. Oletus on pois päältä. | ||||||||
Use biometric authentication to unlock device | visionOS 2.0 | Ei | Käyttäjien on käytettävä pääsykoodia lukituksen avaamiseen. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload | visionOS 2.0 | Kyllä | Laitteet, joilla on tämä rajoitus, voivat liittyä vain Wi-Fi-verkkoihin, jotka on lisätty Wi-Fi-tietosisältöön. Oletus on pois päältä. Tärkeää: Jos Wi-Fi-verkkoa ei ole käytettävissä, laitetta ei voida hallita. | ||||||||
Modify diagnostic settings | visionOS 2.0 | Kyllä | Vianmääritystietojen asetusten muuttamista ei sallita. | ||||||||
Modify Notifications settings | visionOS 2.0 | Kyllä | Käyttäjät eivät voi muuttaa minkään ilmoitusasetusten määritystä. | ||||||||
Modify passcode or password | visionOS 2.0 | Kyllä | Käyttäjät eivät voi muuttaa pääsykoodia tai salasanaa. | ||||||||
iCloud Photos | visionOS 2.0 | Ei | Käyttäjät eivät voi käyttää iCloud-kuviaan. | ||||||||
Trust new proprietary in-house app developers | visionOS 2.0 | Ei | Käyttäjät eivät voi sallia luottamista uusiin organisaation omien sisäisten appien kehittäjiin, joten tällaisten kehittäjien apit eivät käynnisty. | ||||||||
Treat AirDrop as unmanaged destination | visionOS 2.0 | Ei | Käyttäjät näkevät AirDropin vaihtoehtona hallitussa apissa. Jotta rajoitus toimisi asetuksen ollessa käytössä, sinun on lisäksi laitettava pois päältä ”Allow documents from managed sources in unmanaged destinations”.
Oletus on pois päältä. | ||||||||
Managed App’s stored data in iCloud | visionOS 2.0 | Ei | Käyttäjät eivät voi tallentaa tietoja hallituista apeista iCloudiin. | ||||||||
Handoff | visionOS 2.0 | Ei | Käyttäjät eivät voi käyttää Handoffia Apple-laitteidensa kanssa. | ||||||||
Erase All Content and Settings | visionOS 2.0 | Kyllä | Käyttäjät eivät voi tyhjentää laitettaan ja palauttaa sitä tehdasasetuksiin. | ||||||||
iCloud Keychain | visionOS 2.0 | Ei | iCloud-avainnippua ei voi käyttää. | ||||||||
AirDrop | visionOS 2.0 | Kyllä | Käyttäjät eivät voi käyttää AirDropia. | ||||||||
Documents from managed sources appear in unmanaged destinations | visionOS 2.0 | Ei | Hallitsemattomissa lähteissä luotuja tai niistä ladattuja dokumentteja ei voida avata hallituissa kohteissa.
| ||||||||
Documents from unmanaged sources appear in managed destinations | visionOS 2.0 | Ei | Hallitsemattomissa lähteissä luotuja tai niistä ladattuja dokumentteja ei voida avata hallituissa kohteissa.
| ||||||||
Send diagnostic and usage data to Apple | visionOS 2.0 | Ei | Käyttäjät eivät voi valita vianmääritystietojen lähettämistä Applelle. | ||||||||
iCloud Documents and Data | visionOS 2.0 | Kyllä | Dokumentteja ja dataa ei lisätä iCloudiin. | ||||||||
iCloud Backup | visionOS 2.0 | Ei | Laitetta ei voida varmuuskopioida. | ||||||||
FaceTime | visionOS 2.0 | Kyllä | Käyttäjät eivät voi soittaa tai vastaanottaa FaceTime-ääni- tai videopuheluja. | ||||||||
Screenshots and screen recordings | visionOS 2.0 | Ei | Käyttäjät eivät voi tallentaa näyttökuvia tai näyttötallenteita. | ||||||||
Safari AutoFill | visionOS 2.0 | Kyllä | Safari ei seuraa, mitä käyttäjä täyttää verkkolomakkeisiin. | ||||||||
Users accept untrusted TLS certificates | visionOS 1.1 | Ei | Käyttäjiltä ei kysytä, haluavatko he luottaa varmenteisiin, joita ei voida vahvistaa. Tämä asetus koskee Safari-, Mail-, Yhteystiedot- ja Kalenteri-tilejä. Kun tämä valinta on päällä, vain varmenteet, joilla on luotettu juurivarmenne, hyväksytään ilman kehotetta. Luettelo hyväksytyistä juurivarmentajista löytyy Applen tukiartikkelista iOS 17:n, iPadOS 17:n, macOS 14:n, tvOS 17:n ja watchOS 10:n luotettujen juurivarmenteiden luettelo. | ||||||||