MDM-beperkingen voor de Apple Vision Pro
Je kunt beperkingen instellen voor een Apple Vision Pro die bij een MDM-oplossing (Mobile Device Management) is ingeschreven. Alle beperkingen in de onderstaande tabel zijn standaard ingeschakeld, behalve wanneer 'Standaard uitgeschakeld' in de kolom 'Beperkingsfunctionaliteit' staat.
Opmerking: Niet alle beperkingen zijn in alle MDM-oplossingen beschikbaar en voor elke beperking kan de standaardstatus gewijzigd zijn. Als je meer wilt weten over de beschikbaarheid van MDM-beperkingen voor jouw apparaten, raadpleeg je de documentatie van je MDM-leverancier.
Instelling | Minimale OS-versies | Onder toezicht | Beperkingsfunctionaliteit | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Gebruik van camera's | visionOS 2.0 | Nee | Camera's worden uitgeschakeld en het camerasymbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen foto's of video's maken. | ||||||||
Apps installeren | visionOS 2.0 | Ja | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps installeren of bijwerken. MDM-appcommando's kunnen nog steeds worden gebruikt. Opmerking: Als ingebouwde visionOS-apps worden verwijderd, kunnen ze opnieuw worden geïnstalleerd. | ||||||||
Installatie van apps via de App Store | visionOS 2.0 | Ja | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps installeren of bijwerken. MDM-appcommando's kunnen nog steeds worden gebruikt. | ||||||||
Aanpassen van accountinstellingen | visionOS 2.0 | Ja | Gebruikers kunnen geen nieuwe accounts aanmaken en hun gebruikersnaam, hun wachtwoord en andere instellingen van hun account niet wijzigen. | ||||||||
Forceer apparaatgebonden dicteerfunctie | visionOS 2.0 | Nee | Hiermee voorkom je dat gedicteerd materiaal naar Siri-servers wordt verzonden om te worden verwerkt. Standaard uitgeschakeld. | ||||||||
Aanpassen van apparaatnaam | visionOS 2.0 | Ja | Gebruikers kunnen de apparaatnaam niet wijzigen (zoals weergegeven in Instellingen onder 'Algemeen' > 'Info'). | ||||||||
Siri | visionOS 2.0 | Nee | Siri kan niet worden gebruikt. | ||||||||
Aanpassen van biometrische authenticatie | visionOS 2.0(Optic ID) | Ja | Gebruikers kunnen geen biometrische gegevens toevoegen of verwijderen. | ||||||||
Installatie van een configuratieprofiel | visionOS 2.0 | Ja | Gebruikers kunnen niet handmatig configuratieprofielen installeren in Instellingen. | ||||||||
Privédoorgifte in iCloud | visionOS 2.0 | Nee | Hiermee voorkom je dat de gebruiker 'Privé‑doorgifte in iCloud' inschakelt. | ||||||||
Beheerd klembord | visionOS 2.0 | Nee | Hiermee bepaal je of de geldende Open in-beperkingen worden afgedwongen bij het plakken van materiaal uit een app waarop Open in-beheer van toepassing is. Apps van Apple die werken met het beheerde klembord zijn onder andere Agenda, Bestanden, Mail en Notities. Bepalend voor het gebruik van het beheerde klembord in apps van andere leveranciers is of de apps beheerd worden. Wanneer een gebruiker probeert om materiaal te plakken waar dat niet is toegestaan, verschijnt de melding 'Plakken niet toegestaan' in combinatie met de naam van de organisatie (dit kan worden gewijzigd met het instellingencommando). Apps kunnen geen onderdelen van het klembord opvragen wanneer deze beperking wordt gebruikt en het materiaal de grens tussen onbeheerd en beheerd overschrijdt. Standaard uitgeschakeld. | ||||||||
Sta van Apple afkomstige gepersonaliseerde reclame toe | visionOS 2.0 | Nee | De gegevens van gebruikers worden niet door het advertentieplatform van Apple gebruikt om gepersonaliseerde advertenties aan te bieden. | ||||||||
Sta netwerkschijftoegang toe | visionOS 2.0 | Ja | Gebruikers kunnen geen verbinding met netwerkschijven maken in de Bestanden-app. | ||||||||
Wachtwoorden delen via AirDrop | visionOS 2.0 | Ja | Gebruikers kunnen geen wachtwoorden delen via AirDrop. | ||||||||
Onbeheerde apps mogen beheerde contacten lezen | visionOS 2.0 | Nee | Onbeheerde apps kunnen contacten lezen van beheerde accounts, zelfs als onbeheerde apps niets op beheerde locaties mogen lezen. Standaard uitgeschakeld. | ||||||||
Beheerde apps kunnen onbeheerde contacten wijzigen | visionOS 2.0 | Nee | Beheerde apps kunnen contactgegevens wijzigen in onbeheerde accounts, zelfs als beheerde apps niets op onbeheerde locaties mogen wijzigen. Standaard uitgeschakeld. | ||||||||
Automatisch invullen wachtwoord | visionOS 2.0 | Ja | Gebruikers kunnen automatisch invullen van wachtwoorden niet gebruiken en er wordt niet gevraagd om een bewaard wachtwoord uit iCloud-sleutelhanger of wachtwoordbeheerders van derden te kiezen. | ||||||||
Forceer automatische datum en tijd | visionOS 2.0 | Ja | 'Stel automatisch in' wordt ingeschakeld en kan niet door gebruikers worden uitgeschakeld. Standaard uitgeschakeld. | ||||||||
Wijzigen beperkingen of schermtijdinstellingen | visionOS 2.0 | Ja | Gebruikers kunnen niet zelf beperkingen instellen op hun apparaat voor iOS 11.4.1 of oudere versies. Gebruikers kunnen niet zelf schermtijdinstellingen configureren op hun apparaat voor iOS 12 en nieuwer. | ||||||||
Systeemapps verwijderen | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers kunnen ingebouwde apps van Apple niet verwijderen. | ||||||||
Toevoegen VPN-configuraties | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers en apps van derden kunnen geen VPN-configuraties aanmaken en toevoegen. | ||||||||
Biometrische authenticatie voor automatisch invullen vereist | visionOS 2.0 | Ja | Gebruikers moeten zich authenticeren met biometrische authenticatie of een toegangscode om automatisch wachtwoorden en creditcardgegevens te laten invullen. Standaard uitgeschakeld. | ||||||||
Gebruik biometrische authenticatie om apparaat te ontgrendelen | visionOS 2.0 | Nee | Gebruikers moeten het apparaat ontgrendelen met een toegangscode. | ||||||||
Verbind alleen met wifinetwerken die door een wifipayload zijn geïnstalleerd | visionOS 2.0 | Ja | Apparaten met deze beperking kunnen alleen verbinding maken met de wifinetwerken die aan de wifipayload zijn toegevoegd. Standaard uitgeschakeld. Belangrijk: Als het wifinetwerk niet beschikbaar is, kan het apparaat niet worden beheerd. | ||||||||
Aanpassen van diagnostische instellingen | visionOS 2.0 | Ja | De instellingen voor diagnostische gegevens kunnen niet worden gewijzigd. | ||||||||
Aanpassen van meldingsinstellingen | visionOS 2.0 | Ja | Gebruikers kunnen de configuratie van meldingsinstellingen niet wijzigen. | ||||||||
Aanpassen van toegangscode of wachtwoord | visionOS 2.0 | Ja | Gebruikers kunnen de toegangscode of het wachtwoord niet wijzigen. | ||||||||
iCloud-foto's | visionOS 2.0 | Nee | Gebruikers kunnen hun iCloud-foto's niet gebruiken. | ||||||||
Vertrouw ontwikkelaars van nieuwe interne apps van de organisatie | visionOS 2.0 | Nee | Gebruikers kunnen niet toestaan dat ontwikkelaars van nieuwe interne apps van de organisatie worden vertrouwd, zodat apps van deze ontwikkelaars niet kunnen worden gestart. | ||||||||
Behandel AirDrop als een onbeheerde bestemming | visionOS 2.0 | Nee | AirDrop wordt als optie weergegeven in een beheerde app. Deze beperking werkt alleen als 'Sta documenten uit beheerde bronnen toe op onbeheerde locaties' is uitgeschakeld.
Standaard uitgeschakeld. | ||||||||
Sta beheerde apps toe gegevens te bewaren in iCloud | visionOS 2.0 | Nee | Gebruikers kunnen geen gegevens van beheerde apps bewaren in iCloud. | ||||||||
Handoff | visionOS 2.0 | Nee | Gebruikers kunnen Handoff niet gebruiken met hun Apple apparaten. | ||||||||
Wissen van alle inhoud en instellingen | visionOS 2.0 | Ja | Gebruikers kunnen hun apparaat niet wissen en de fabrieksinstellingen van het apparaat niet herstellen. | ||||||||
iCloud-sleutelhanger | visionOS 2.0 | Nee | iCloud-sleutelhanger kan niet worden gebruikt. | ||||||||
AirDrop | visionOS 2.0 | Ja | Gebruikers kunnen AirDrop niet gebruiken. | ||||||||
Documenten uit beheerde bronnen op onbeheerde locaties | visionOS 2.0 | Nee | Documenten die zijn aangemaakt in of gedownload van beheerde bronnen, kunnen niet worden geopend op onbeheerde locaties.
| ||||||||
Documenten uit onbeheerde bronnen op beheerde locaties | visionOS 2.0 | Nee | Documenten die zijn aangemaakt in of gedownload van onbeheerde bronnen, kunnen niet worden geopend op beheerde locaties.
| ||||||||
Stuur diagnose- en gebruiksinfo naar Apple | visionOS 2.0 | Nee | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | ||||||||
iCloud-documenten en -gegevens | visionOS 2.0 | Ja | Documenten en gegevens worden niet aan iCloud toegevoegd. | ||||||||
Back‑up in iCloud | visionOS 2.0 | Nee | Er kunnen geen back‑ups van het apparaat worden gemaakt. | ||||||||
FaceTime | visionOS 2.0 | Ja | Gebruikers kunnen geen audio- of videogesprekken via FaceTime starten of ontvangen. | ||||||||
Schermafbeeldingen en schermopnamen | visionOS 2.0 | Nee | Gebruikers kunnen geen schermafbeeldingen of -opnamen bewaren. | ||||||||
Autom. invullen in Safari toestaan | visionOS 2.0 | Ja | Safari houdt niet bij wat gebruikers in webformulieren invullen. | ||||||||
Gebruikers accepteren niet-vertrouwde TLS-certificaten | visionOS 1.1 | Nee | Gebruikers wordt niet gevraagd of ze certificaten willen vertrouwen die niet kunnen worden geverifieerd. Deze instelling geldt voor Safari-, Mail-, Contacten- en Agenda-accounts. Als deze optie is ingeschakeld, worden alleen certificaten met vertrouwde rootcertificaten automatisch geaccepteerd. Zie het Apple Support-artikel Lijst van beschikbare vertrouwde rootcertificaten in iOS 17, iPadOS 17, macOS 14, tvOS 17 en watchOS 10 voor informatie over de rootcertificaten die worden geaccepteerd. | ||||||||