![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/nl_NL/312766e3df7f57c1f549da2dab216b36.png)
MDM-informatie voor gebruikersinschrijving
Instellingen in payloads voor gebruikersinschrijving kunnen worden gebruikt voor verschillende besturingssystemen, en door gebruikers die hun eigen apparaat meenemen naar de organisatie. Daarnaast kunnen op iPhones en iPads van gebruikers die bij een MDM-oplossing (Mobile Device Management) zijn ingeschreven bepaalde beperkingen worden ingesteld. Ook kun je met gebruikersinschrijving informatie opvragen bij een MDM-oplossing, zoals een lijst met geïnstalleerde profielen en de status van beheerde apps op het apparaat (behalve voor apps die de gebruiker uit de App Store heeft geïnstalleerd).
MDM-payloads voor gebruikersinschrijving
Payloads kunnen worden gebruikt voor verschillende besturingssystemen, en voor gebruikers die hun eigen apparaat naar de organisatie meenemen. De onderstaande tabel geeft een overzicht van de payloadinstellingen voor gebruikersinschrijving. De tabel bevat de hieronder beschreven kolommen. Lees de toelichting bij de verschillende kolommen voordat je de tabel bekijkt.
Naam en ID's van ondersteunde payload: In deze kolom worden de naam en de ID's van de payload vermeld. Als je een MDM-oplossing (Mobile Device Management) van een andere fabrikant gebruikt, kan het zijn dat de payload een andere naam heeft. De ID's zijn echter altijd hetzelfde.
Ondersteunde besturingssystemen en kanalen: In deze kolom wordt het ondersteunde besturingssysteem vermeld en wordt aangegeven of de payload voor een apparaatconfiguratieprofiel of een gebruikersconfiguratieprofiel kan worden gebruikt. Aangezien een gedeelde iPad en een Mac meerdere gebruikers kunnen hebben, kan een payload worden toegepast op het apparaatkanaal (alle gebruikers) of het gebruikerskanaal (specifieke gebruikers).
Duplicaten toegestaan: In deze kolom wordt aangegeven of er één opgegeven payload (Onwaar) of meer dan één opgegeven payload (Waar) kan worden geleverd aan een gebruiker of apparaat. Je kunt bijvoorbeeld meerdere payloads voor een agenda met abonnement aan één configuratieprofiel toevoegen. Op die manier kan de gebruiker op meerdere agenda's een abonnement krijgen.
Opmerking: Als payloads in iOS en iPadOS dezelfde accountbeschrijving (of weergegeven naam) hebben, worden deze payloads als exclusieve payloads behandeld.
Opmerking: Niet alle payloads en de bijbehorende instellingen zijn in alle MDM-oplossingen beschikbaar. Als je wilt weten welke MDM-payloads voor jouw apparaten beschikbaar zijn, raadpleeg je de documentatie van je MDM-leverancier.
Payload en ID's | Ondersteunde besturingssystemen en kanalen | Duplicaten toegestaan | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
com.apple.ADCertificate.managed | macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.DirectoryService.managed | macOS-apparaat | Waar | |||||||||
com.apple.caldav.account | iOS iPadOS Gebruiker van gedeelde iPad macOS-gebruiker | Waar | |||||||||
com.apple.subscribedcalendar.account | iOS iPadOS Gebruiker van gedeelde iPad | Waar | |||||||||
com.apple.airplay | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.airprint | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.vpn.managed.applayer | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Onwaar | |||||||||
Automated Certificate Management Environment (ACME) com.apple.security.acme | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker tvOS | Waar | |||||||||
com.apple.applicationaccess | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.associated-domains | macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.security.certificaterevocation | iOS iPadOS | Waar | |||||||||
com.apple.security.certificatetransparency | iOS iPadOS Gedeelde iPad macOS-apparaat tvOS watchOS | Waar | |||||||||
com.apple.security.certificatepreference | macOS-gebruiker | Waar | |||||||||
com.apple.security.pem com.apple.security.pkcs1 com.apple.security.pkcs12 com.apple.security.root | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker tvOS watchOS | Waar | |||||||||
com.apple.SetupAssistant.managed | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Onwaar | |||||||||
com.apple.carddav.account | iOS iPadOS Gebruiker van gedeelde iPad macOS-gebruiker | Waar | |||||||||
com.apple.sso | iOS iPadOS | Onwaar | |||||||||
com.apple.globalethernet.managed com.apple.firstactiveethernet.managed com.apple.firstethernet.managed com.apple.secondactiveethernet.managed com.apple.secondethernet.managed com.apple.thirdactiveethernet.managed com.apple.thirdethernet.managed | macOS-apparaat macOS-gebruiker tvOS | Onwaar | |||||||||
com.apple.eas.account | iOS iPadOS Gebruiker van gedeelde iPad | Waar | |||||||||
com.apple.ews.account | macOS-gebruiker | Waar | |||||||||
com.apple.google-oauth | iOS iPadOS Gebruiker van gedeelde iPad | Waar | |||||||||
com.apple.configurationprofile.identification | macOS-apparaat macOS-gebruiker | Onwaar | |||||||||
com.apple.security.identitypreference | macOS-gebruiker | Waar | |||||||||
com.apple.loginitems.managed | macOS-gebruiker macOS-apparaat | Waar | |||||||||
com.apple.ldap.account | iOS iPadOS Gebruiker van gedeelde iPad macOS-gebruiker | Waar | |||||||||
com.apple.font | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.mail.managed | iOS iPadOS Gebruiker van gedeelde iPad macOS-gebruiker | Waar | |||||||||
com.apple.cellularprivatenetwork.managed | iOS iPadOS Gedeelde iPad | Onwaar | |||||||||
com.apple.security.scep | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker tvOS | Waar | |||||||||
com.apple.mobiledevice.passwordpolicy | iOS iPadOS | Onwaar | |||||||||
Uitbreidbare SSO (eenmalige aanmelding) com.apple.extensiblesso Moet met een MDM-oplossing worden geïnstalleerd. | iOS iPadOS Gebruiker van gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
Uitbreidbare SSO (eenmalige aanmelding) met Kerberos com.apple.extensiblesso(kerberos) Moet met een MDM-oplossing worden geïnstalleerd. | iOS iPadOS Gebruiker van gedeelde iPad macOS-apparaat macOS-gebruiker | Waar | |||||||||
com.apple.webClip.managed | iOS iPadOS Gebruiker van gedeelde iPad macOS-gebruiker | Waar | |||||||||
com.apple.MCX(WiFi) com.apple.builtinwireless.managed com.apple.wifi.managed | iOS iPadOS Gedeelde iPad macOS-apparaat macOS-gebruiker tvOS watchOS | Waar |
MDM-beperkingen voor gebruikersinschrijving
Je kunt bepaalde beperkingen instellen op iPhones en iPads van gebruikers die bij een MDM-oplossing (Mobile Device Management) zijn ingeschreven. Zie MDM-beperkingen voor iPhones en iPads voor een overzicht van de beperkingen die voor alle inschrijvingstypen beschikbaar zijn.
Instelling | Minimale OS-versies | Beperkingsfunctionaliteit | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Forceer apparaatgebonden vertaalfunctie | iOS 15 iPadOS 15 | Hiermee zorg je dat het apparaat geen verbinding met de Siri-servers kan maken om tekst te vertalen. Standaard uitgeschakeld. | |||||||||
Beheerd klembord | iOS 15 iPadOS 15 | Hiermee bepaal je of de geldende Open in-beperkingen worden afgedwongen bij het plakken van materiaal uit een app waarop Open in-beheer van toepassing is. Apps van Apple die werken met het beheerde klembord zijn onder andere Agenda, Bestanden, Mail en Notities. Bepalend voor het gebruik van het beheerde klembord in apps van andere leveranciers is of de apps beheerd worden. Wanneer een gebruiker probeert om materiaal te plakken waar dat niet is toegestaan, verschijnt de melding 'Plakken niet toegestaan' in combinatie met de naam van de organisatie (dit kan worden gewijzigd met het instellingencommando). Apps kunnen geen onderdelen van het klembord opvragen wanneer deze beperking wordt gebruikt en het materiaal de grens tussen onbeheerd en beheerd overschrijdt. Standaard uitgeschakeld. | |||||||||
Onbeheerde apps mogen beheerde contacten lezen | iOS 12 iPadOS 13.1 | Onbeheerde apps kunnen contacten lezen van beheerde accounts, zelfs als onbeheerde apps niets op beheerde locaties mogen lezen. Standaard uitgeschakeld. | |||||||||
AirPlay, 'Toon scherm' in Klaslokaal en schermdeling | iPadOS 13.1 macOS 10.14.4 | Leerkrachten die Klaslokaal gebruiken, kunnen AirPlay niet voor het scherm van leerlingen gebruiken, kunnen niet meekijken op het scherm van leerlingen en kunnen het scherm van leerlingen niet delen. | |||||||||
Schermafbeeldingen en schermopnamen | macOS 11 | Gebruikers kunnen geen schermafbeeldingen of -opnamen bewaren. | |||||||||
Stuur diagnose- en gebruiksinfo naar Apple | iOS 6 iPadOS 13.1 macOS 10.13 | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | |||||||||
Behandel AirDrop als een onbeheerde bestemming | iOS 9 iPadOS 13.1 | AirDrop wordt als optie weergegeven in een beheerde app. Deze beperking werkt alleen als 'Sta documenten uit beheerde bronnen toe op onbeheerde locaties' is uitgeschakeld.
Standaard uitgeschakeld. | |||||||||
Forceer Apple Watch-draagdetectie | iOS 8.2 iPadOS 13.1 | De Apple Watch wordt automatisch vergrendeld wanneer deze van de pols van de gebruiker wordt verwijderd. Het apparaat kan worden ontgrendeld met de toegangscode of de gekoppelde iPhone. Standaard uitgeschakeld. | |||||||||
Sta beheerde apps toe gegevens te bewaren in iCloud | iOS 8 iPadOS 13.1 | Gebruikers kunnen geen gegevens van beheerde apps bewaren in iCloud. | |||||||||
Reservekopie maken van interne boeken van de organisatie | iOS 8 iPadOS 13.1 | Gebruikers kunnen geen reservekopieën maken van boeken die door hun organisatie zijn gedistribueerd via de Finder (macOS 10.15 of nieuwer) of iTunes (macOS 10.14 of ouder), of die zijn opgeslagen in iCloud. | |||||||||
Synchronisatie van notities en markeringen voor interne boeken van de organisatie | iOS 8 iPadOS 13.1 | Gebruikers kunnen geen notities of markeringen synchroniseren naar andere apparaten die gebruikmaken van iCloud. | |||||||||
Toegangscode vereist voor eerste AirPlay-koppeling | iOS 7.1 iPadOS 13.1 | Er is een toegangscode vereist als een iOS-, iPadOS- of tvOS-apparaat voor het eerst wordt gekoppeld voor AirPlay. Standaard uitgeschakeld. | |||||||||
Documenten uit beheerde bronnen op onbeheerde locaties | iOS 7 iPadOS 13.1 | Documenten die zijn aangemaakt in of gedownload van beheerde bronnen, kunnen niet worden geopend op onbeheerde locaties.
| |||||||||
Documenten uit onbeheerde bronnen op beheerde locaties | iOS 7 iPadOS 13.1 | Documenten die zijn aangemaakt in of gedownload van onbeheerde bronnen, kunnen niet worden geopend op beheerde locaties.
| |||||||||
Meldingencentrum in toegangsscherm | iOS 7 iPadOS 13.1 | Gebruikers kunnen niet de meldingengeschiedenis weergeven wanneer het scherm vergrendeld is. Ze kunnen echter nog steeds een melding bekijken wanneer deze verschijnt. | |||||||||
Dagweergave in toegangsscherm | iOS 7 iPadOS 13.1 | Gebruikers kunnen niet omlaag vegen om het meldingencentrum weer te geven via de dagweergave in het toegangsscherm. | |||||||||
Bedieningspaneel in toegangsscherm | iOS 7 iPadOS 13.1 | Gebruikers kunnen niet omhoog vegen om het bedieningspaneel weer te geven. | |||||||||
Stuur diagnose- en gebruiksinfo naar Apple | iOS 6 iPadOS 13.1 macOS 10.13 | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | |||||||||
Siri terwijl apparaat is vergrendeld | iOS 5.1 iPadOS 13.1 | Siri reageert alleen wanneer het apparaat is ontgrendeld. | |||||||||
Siri | iOS 5 iPadOS 13.1 | Siri kan niet worden gebruikt. | |||||||||
Forceer versleutelde reservekopieën | iOS 5 iPadOS 13.1 | Gebruikers kunnen niet aangeven of reservekopieën van het apparaat die worden gemaakt in de Finder (macOS 10.15 of nieuwer) of in iTunes (macOS 10.14 of ouder), in een versleutelde structuur op de Mac moeten worden bewaard. Als een profiel versleuteld is en deze optie is uitgeschakeld, is encryptie van reservekopieën vereist en wordt encryptie toegepast door de Finder of iTunes. Standaard uitgeschakeld. | |||||||||
Forceer fraudewaarschuwing | iOS 5 iPadOS 13.1 | Safari probeert te voorkomen dat de gebruiker websites bezoekt die als frauduleus of gecompromitteerd bekend staan. Standaard uitgeschakeld. | |||||||||
Schermafbeeldingen en schermopnamen | iOS 5 iPadOS 13.1 macOS 10.14.4 | Gebruikers kunnen geen schermafbeeldingen of -opnamen bewaren. |
MDM-commando's voor gebruikersinschrijving
MDM-oplossingen (Mobile Device Management) kunnen commando's versturen om Apple apparaten te beheren die bij MDM zijn ingeschreven via gebruikersinschrijving.
Opmerking: Niet alle commando's zijn in alle MDM-oplossingen beschikbaar. Als je wilt weten welke MDM-payloads voor jouw apparaten beschikbaar zijn, raadpleeg je de documentatie van je MDM-leverancier.
Commando bij gebruikersinschrijving | Ondersteund besturingssysteem |
---|---|
Interne boeken van de organisatie pushen | macOS |
Push apps | iOS iPadOS macOS |
Push boeken | iOS iPadOS |
Push instellingen | iOS iPadOS macOS |
Valideer apps | iOS iPadOS |
Vergrendel apparaat | iOS iPadOS |
Verwijder apps | iOS iPadOS |
Verwijder boeken | iOS iPadOS |
Verwijder instellingen | iOS iPadOS macOS |
Vraag om AirPlay-weergave | iOS iPadOS macOS |
Werk info bij | iOS iPadOS macOS |
MDM-verzoeken voor gebruikersinschrijving
Verzoeken bij gebruikersinschrijving retourneren informatie van een MDM-oplossing, zoals een lijst met geïnstalleerde profielen en de status van beheerde apps op het apparaat (behalve voor apps die de gebruiker uit de App Store heeft geïnstalleerd). Verzoeken bij gebruikersinschrijving kunnen de volgende waarden opleveren.
Verzoek | Ondersteund besturingssysteem | Geretourneerde waarde |
---|---|---|
Toon lijst van de beheerde media | iOS iPadOS | Een lijst van de beheerde media op het apparaat opvragen. |
Toon lijst van de geïnstalleerde apps | iOS iPadOS | Een lijst van de geïnstalleerde apps van andere leveranciers op het apparaat opvragen (behalve door de gebruiker geïnstalleerde apps uit de App Store). |
Toon lijst van de geïnstalleerde beheerde apps | iOS iPadOS | De status van alle geïnstalleerde beheerde apps op het apparaat opvragen. |
Toon lijst van de geïnstalleerde profielen | iOS iPadOS macOS | Een lijst van de geïnstalleerde profielen op het apparaat opvragen. |
Toon lijst van de geïnstalleerde voorzieningenprofielen | iOS iPadOS | Een lijst van de geïnstalleerde voorzieningenprofielen op het apparaat opvragen. |
Toon lijst van geïnstalleerde certificaten | iOS iPadOS macOS | Een lijst van geïnstalleerde certificaten opvragen. |
Vraag apparaatgegevens op | iOS iPadOS macOS | Details over het apparaat opvragen. |
Vraag appconfiguratie op | iOS iPadOS | Vraag de appconfiguratie van een beheerde app op het apparaat op. |
Vraag appfeedback op | iOS iPadOS | Vraag appfeedback van een beheerde app op het apparaat op. |
Vraag appkenmerken op | iOS iPadOS | Vraag appkenmerken van een beheerde app op het apparaat op. |
Vraag beveiligingsgerelateerde informatie op | iOS iPadOS macOS | Beveiligingsgerelateerde informatie over het apparaat opvragen. |