
MDM-rajoitukset Mac-tietokoneille
Voit asettaa rajoituksia Mac-tietokoneille, jotka on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM). Kaikkien alla lueteltujen rajoitusten oletustila on päällä, ellei termiä “Rajoitus on pois päältä“ ole Rajoitustoiminnot-sarakkeessa.
Huomaa: Kaikki rajoitukset eivät ole saatavilla kaikissa MDM-ratkaisuissa. Lisäksi minkä tahansa rajoituksen oletustila voi muuttua niissä. Jos haluat tietää lisää MDM-rajoitusten saatavuudesta laitteillesi, tutustu MDM-kehittäjän dokumentaatioon.
Asetus | Tuettu minimikäyttöjärjestelmä | Valvottu | Rajoitustoiminnot | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Allow Safari summary | macOS 15.4 | Kyllä | Estää mahdollisuuden luoda yhteenvetoja Safarin sisällöstä. | ||||||||
Allow Notes transcription | macOS 15.4 | Kyllä | Estää tekstimuunnoksen Muistiinpanoissa. | ||||||||
Allow Mail smart replies | macOS 15.4 | Kyllä | Estää Mailin älykkäät vastaukset. | ||||||||
Allow Apple Intelligence reports | macOS 15.4 | Kyllä | Poistaa käytöstä Apple Intelligence -raportit. | ||||||||
Allow external intelligence workspace IDs | macOS 15.3 | Kyllä | Jos olemassa, Apple Intelligence sallii vain annetun ulkoisen integroinnin työtilatunnuksen käytön ja edellyttää sisäänkirjautumista pyyntöjen tekemiseksi. Käyttäjän on kirjauduttava sisään kirjautumista tukeviin integrointeihin. Tämä on merkkijonojen rivi, mutta se on tällä hetkellä rajoitettu yhteen elementtiin. Useita tietosisältöjä yhdistetään käyttämällä intersect-funktiota. Tämä tarkoittaa, että työtilatunnusten sallittu joukko voi olla tyhjä, jos ristiriitaiset arvot on määritetty useissa tietosisällöissä. | ||||||||
Allow Notes transcription summary | macOS 15.3 | Kyllä | Estää tekstimuunnosyhteenvedot Muistiinpanoissa. | ||||||||
Allow external intelligence integrations | macOS 15.2 | Kyllä | Estää ulkoisten, pilvipohjaisten älypalveluiden käytön Sirin kanssa. Tällä hetkellä tämä koskee myös ChatGPT:tä ja Google Lens ‑sovellusta (visuaalinen älytoiminto). | ||||||||
Allow signing in to external intelligence integrations | macOS 15.2 | Kyllä (macOS 15.2 – 15.3) Ei (macOS 15.4) | Pakottaa ulkoisten älypalveluiden tarjoajat anonyymiin tilaan. Jos käyttäjä on jo kirjautunut sisään ulkoiseen älypalveluiden tarjoajaan, tämän rajoituksen käyttäminen kirjaa hänet ulos. | ||||||||
IDEProhibitOnDeviceModelInteraction | macOS 15.1 | Ei | Estää Xcoden ennakoivan koodin täydennyksen. On oltava asetettu arvoon Tosi | ||||||||
Allow Mail summary | macOS 15.1 | Kyllä | Estää mahdollisuuden luoda käsin yhteenvetoja sähköpostiviesteistä. Tämä ei vaikuta automaattiseen yhteenvetojen luomiseen. | ||||||||
Allow media sharing | macOS 15.1 | Kyllä | Estää Median jako -asetusten muuttamisen. | ||||||||
Force bypass screen capture alert | macOS 15.1 | Kyllä | Estää näytönkaappauksen varoitusikkunan näyttämisen. Oletus on pois päältä. | ||||||||
Allow writing tools | macOS 15 | Kyllä | Estää Apple Intelligencen kirjoitustyökalujen käytön. | ||||||||
Allow Image Playground | macOS 15 | Kyllä | Estää käyttäjiä käyttämästä Image Playgroundia. | ||||||||
Allow Genmoji | macOS 15 | Kyllä | Estää käyttäjiä luomasta genmojia. | ||||||||
Allow iPhone mirroring | macOS 15 | Kyllä | Estää iPhonessa iPhonen peilaamisen Maciin. Estää Macissa iPhonen peilaamisen Maciin. | ||||||||
Force on-device-only dictation | macOS 14 | Ei | Estää sanellun sisällön lähettämisen käsiteltäväksi Siri-palvelimille. Tuettu Mac-tietokoneissa, joissa on Applen siru. Oletus on pois päältä. | ||||||||
Modify device name | macOS 14 | Ei | Käyttäjät eivät pysty muuttamaan laitteen nimeä, joka näkyy kohdassa Asetukset > Yleiset > Tietoja. | ||||||||
Modify account settings | macOS 14 | Ei | Käyttäjät eivät voi luoda uusia tilejä eivätkä muuttaa käyttäjätunnusta, salasanaa tai muita tiliinsä liittyviä asetuksia. | ||||||||
Modify Touch ID fingerprints | macOS 14 | Ei | Käyttäjät eivät voi lisätä tai poistaa olemassa olevia Touch ID ‑tietoja. | ||||||||
Siri | macOS 14 | Ei | Siriä ei voida käyttää. | ||||||||
Remote Desktop management modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta Remote Desktopin hallinta-asetuksia. | ||||||||
File Sharing modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta tiedostonjakoasetuksia. | ||||||||
Allow Bluetooth modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta Bluetooth®-asetuksia. | ||||||||
Printer sharing modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta tulostinjakoasetuksia. | ||||||||
Allow Internet sharing modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta internet-jakoasetuksia. | ||||||||
Remote Apple events modification | macOS 14 | Ei | Estää käyttäjää muokkaamasta Apple Event ‑asetuksia. | ||||||||
Local user account creation | macOS 14 | Ei | Estää käyttäjää, jonka rooli on ylläpitäjä, luomasta uusia käyttäjiä Käyttäjät ja ryhmät ‑asetuksissa. | ||||||||
Freeform in iCloud | macOS 14 | Ei | Estää käyttäjää tallentamasta Freeform -tiedostoja iCloudiin. | ||||||||
Startup Disk modification | macOS 14 | Ei | Estää käyttäjää valitsemasta toista käynnistyslevyä. | ||||||||
Time Machine backups | macOS 14 | Ei | Estää käyttäjää ottamasta käyttöön ja käyttämästä Time Machine ‑varmuuskopiointia. | ||||||||
Universal Control | macOS 13 | Ei | Estää käyttäjää käyttämästä Universal Controlia. | ||||||||
Install a configuration profile | macOS 13 | Ei | Käyttäjät eivät voi asentaa asetusprofiileja käsin Järjestelmäasetuksissa. | ||||||||
Allow accessory connections | macOS 13 | Ei | Laite voi aina muodostaa yhteyden tiettyihin lisälaitteisiin lukittuna ollessaan. Sallii uusien lisälaitteiden liittämisen ilman valtuutusta. | ||||||||
AirPlay security | macOS 12.3 | Ei | Käyttäjät eivät voi käyttää AirPlayta sisällön striimaamiseen Macilla. | ||||||||
Erase All Content and Settings | macOS 12.0.1 | Ei | Käyttäjät eivät voi tyhjentää laitettaan ja palauttaa sitä tehdasasetuksiin. | ||||||||
iCloud Private Relay | macOS 12.0.1 | Ei | Estää käyttäjää laittamasta päälle suojattua iCloud-lähetystä. | ||||||||
Allow personalized ads delivered by Apple | macOS 12.0.1 | Ei | Applen mainosalusta ei käytä käyttäjän tietoja räätälöityjen mainosten tarjoamiseen. | ||||||||
Enforce Face ID or Touch ID timeout | macOS 12.0.1 (Touch ID) | Ei | Sekunteina ilmoitettu arvo, jonka jälkeen biometrinen lukituksen avaus vaatii todennukseen salasanan. Oletusarvo on 48 tuntia. | ||||||||
Screenshots and screen recordings | macOS 10.14.4 | Ei | Käyttäjät eivät voi tallentaa näyttökuvia tai näyttötallenteita. | ||||||||
Handoff | macOS 10.15 | Ei | Käyttäjät eivät voi käyttää Handoffia Apple-laitteidensa kanssa. | ||||||||
Screen sharing | macOS 10.14.4 | Ei | Käyttäjät eivät voi ottaa käyttöön näytönjakoa. | ||||||||
AirPlay, View Screen by Classroom, and screen sharing | macOS 10.14.4 | Ei | Oppituntia käyttävät opettajat eivät voi käyttää AirPlayta oppilaiden näytöillä, katsella oppilaiden näyttöjä tai jakaa oppilaiden näyttöjä. | ||||||||
Classroom to perform AirPlay and View Screen without prompting | macOS 10.14.4 | Kyllä | Hallittujen oppituntien oppilaat eivät näe kehotetta, kun opettaja käyttää AirPlayta tai Katsele näyttöä -toimintoa. Oletus on pois päältä. | ||||||||
Classroom can focus students on a single app and lock the device without prompting | macOS 10.14.4 | Kyllä | Opettajat voivat lukita apin auki tai lukita laitteen näyttämättä ensin kehotetta käyttäjälle. Oletus on pois päältä. | ||||||||
Automatic joining Classroom classes without prompting | macOS 10.14.4 | Kyllä | Oppilaat voivat liittyä luokkaan lähettämättä kehotetta opettajalle. Oletus on pois päältä. | ||||||||
Require teacher permission to leave Classroom teacher-created classes | macOS 10.14.4 | Kyllä | Oppilaiden on pyydettävä lupaa ennen kuin he voivat poistua opettajan luomasta oppitunnista. Oletus on pois päältä. | ||||||||
Password AutoFill | macOS 10.14 | Ei | Käyttäjät eivät voi käyttää salasanojen automaattista täyttöä eikä näytöllä näy ilmoitusta tallennetun salasanan hakemiseksi iCloud-avainnipusta tai muun valmistajan salasanojen hallintatyökalusta. | ||||||||
Proximity AutoFill | macOS 10.14 | Ei | Käyttäjän laitteet eivät ilmoita itsestään lähellä oleville laitteille salasanoja varten käyttämällä läheisyyteen perustuvaa automaattista täyttöä. Laitteissa, jossa on iOS, iPadOS tai macOS, tämä ominaisuus rajoittaa vain Wi-Fi-salasanapyyntöjä. | ||||||||
Share passwords over AirDrop | macOS 10.14 | Ei | Käyttäjät eivät voi jakaa salasanojaan AirDropilla. | ||||||||
Defer software updates | macOS 11.3 | Ei | Jos haluat lisätietoja, katso Ohjelmistopäivitysten testaaminen ja lykkääminen. Oletus on pois päältä. | ||||||||
Modify Dictation | macOS 10.13 | Kyllä | Käyttäjät eivät voi käyttää sanelua laitteissaan. | ||||||||
Content caching | macOS 10.13 | Ei | Sisältövälimuistia ei ole sallittu. | ||||||||
Siri profanity filter | macOS 10.13 | Ei | Sirin kirosanasuodatin voidaan poistaa käytöstä. Oletus on pois päältä. | ||||||||
Modify password | macOS 10.13 | Ei | Käyttäjät eivät voi muuttaa asetettua salasanaa. | ||||||||
Safari AutoFill | macOS 10.13 | Ei | Safari ei seuraa, mitä käyttäjä täyttää verkkolomakkeisiin. | ||||||||
Send diagnostic and usage data to Apple | macOS 10.13 | Ei | Käyttäjät eivät voi valita vianmääritystietojen lähettämistä Applelle. | ||||||||
Game Center | macOS 10.13 | Ei | Game Center ‑appi ja sen kuvake poistetaan. | ||||||||
Add Game Center friends | macOS 10.13 | Ei | Käyttäjät eivät voi etsiä tai lisätä kavereita Game Centerissä. | ||||||||
Multiplayer gaming | macOS 10.13 | Ei | Käyttäjät eivät voi pelata moninpelejä Game Centerissä. | ||||||||
AirDrop | macOS 10.13 | Ei | Käyttäjät eivät voi käyttää AirDropia. | ||||||||
User unlocks Mac using Apple Watch | macOS 10.13 | Ei | Käyttäjät eivät voi avata Macin lukitusta Apple Watchin avulla. | ||||||||
Modify Wallpaper | macOS 10.13 | Ei | Käyttäjät eivät voi muokata työpöydän taustakuvaa. | ||||||||
Use Touch ID to unlock device | macOS 10.12.4 | Ei | Käyttäjien on käytettävä salasanaa laitteen lukituksen avaamiseen. | ||||||||
iCloud Photos | macOS 10.12 | Ei | Käyttäjät eivät voi käyttää iCloud-kuviaan. | ||||||||
Apple Music | macOS 10.12 | Ei | Käyttäjät eivät voi käyttää Apple Musicia. | ||||||||
iCloud Mail | macOS 10.12 | Ei | Sähköpostia ei lähetetä iCloudiin. | ||||||||
iCloud Contacts | macOS 10.12 | Ei | Yhteystietoja ei lähetetä iCloudiin. | ||||||||
iCloud Calendars | macOS 10.12 | Ei | Kalentereita ei lähetetä iCloudiin. | ||||||||
iCloud Reminders | macOS 10.12 | Ei | Muistutuksia ei lähetetä iCloudiin. | ||||||||
iCloud Bookmarks | macOS 10.12 | Ei | Safarin kirjanmerkkejä ei lähetetä iCloudiin. | ||||||||
iCloud Keychain | macOS 10.12 | Ei | iCloud-avainnippua ei voi käyttää. | ||||||||
Define and Look Up | OS X 10.11 | Ei | Käyttäjät eivät voi ctrl-klikata valintaa ja hakea siitä tietoja Katso lisää ‑toiminnolla. | ||||||||
Siri Suggestions | OS X 10.11 | Ei | Haun aikana Siri ei voi antaa appeja, ihmisiä, paikkoja ja muuta koskevia ehdotuksia. | ||||||||
iCloud Documents and Data | OS X 10.11 | Ei | Dokumentteja ja dataa ei lisätä iCloudiin. | ||||||||
Use of cameras | OS X 10.11 | Ei | Kamerojen käyttö on estetty ja Kamera-kuvake on poistettu iOS:n ja iPadOS:n Koti-valikosta. Käyttäjät eivät voi ottaa kuvia tai videoita. | ||||||||
App Store app adoption | OS X 10.10 | Ei | App Store ei voi adoptoida macOS:n mukana tulleita iLife- ja iWork-appeja. | ||||||||
Require administrator password to install or update apps | OS X 10.9 | Ei | Appien päivittämiseen tarvitaan ylläpitäjän salasana. | ||||||||
Show on Desktop | OS X 10.7 | Ei | Sisäiset tallennuslaitteet. Ulkoiset tallennuslaitteet. CD- ja DVD-levyt sekä iPod-laitteet. Käytössä olevat palvelimet. | ||||||||
Show warning before emptying trash | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Connect to a server | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Eject | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Burn disc | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Go to folder | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Restart | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Shut Down | OS X 10.7 | Ei | Salli tai estä. | ||||||||
Log out | OS X 10.7 | Ei | Salli tai estä. |