Beperkingen instellen voor het inschrijven van apparaten bij Profielbeheer op de Mac
Standaard kunnen gebruikers zowel apparaten inschrijven die hun persoonlijke eigendom zijn als apparaten die eigendom zijn van de organisatie. Je kunt beperkingen instellen om te voorkomen dat gebruikers zonder toestemming apparaten inschrijven en bepaalde functies in het gebruikersportaal gebruiken. Je kunt het volgende doen voor een groep:
Toegang tot het gebruikersportaal beperken
Downloaden van configuratieprofielen beperken
Beperkingen instellen voor het inschrijven en uitschrijven van apparaten in het gebruikersportaal (onder toezicht)
Beperkingen instellen voor het vergrendelen van het apparaat
Beperkingen instellen voor het wissen van de toegangscode van het apparaat
Beperkingen instellen voor het wissen van het apparaat
Beperkingen instellen voor het inschrijven van apparaten tijdens de configuratie als het apparaat is geconfigureerd via:
Apple School Manager of Apple Business Manager
Apple Configurator 2
'Beperk inschrijving tot plaatsaanduidingsapparaten'
'Beperk inschrijving tot toegewezen apparaten'
Opmerking: Als de instellingen voor 'Iedereen' worden gewijzigd, heeft dat gevolgen voor alle gebruikers. Als een gebruiker lid is van meerdere groepen en er verschillende instellingen op deze groepen worden toegepast, gelden de meest beperkende instellingen.
Alle toegang tot het gebruikersportaal beperken
Je kunt de volledige toegang tot het gebruikersportaal beperken, of alleen de toegang tot bepaalde opties beperken. Standaard hebben gebruikers volledige toegang, zonder dat er beperkingen gelden.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer
.Selecteer 'Iedereen', klik op de tab 'Info' en bekijk de mogelijke beperkingen voor alle gebruikers.
Schakel onder 'Sta toegang tot gebruikersportaal toe' de functies uit die je wilt beperken en klik op 'Bewaar'.
Alle gebruikers hebben nu alleen toegang tot de onderdelen die je ingeschakeld hebt gelaten. Om de beperkingen voor een bepaalde gebruiker of groep te wijzigen, selecteer je een account, breng je de gewenste wijzigingen aan en klik je op 'Bewaar'.
Apparaatinschrijving beperken voor alle gebruikers in configuratie-assistent
Je kunt voorkomen dat gebruikers de identiteit van apparaten controleren en apparaten inschrijven tijdens het gebruik van de configuratie-assistent.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer
.Selecteer 'Iedereen' en klik op de tab 'Info'.
Schakel minimaal een van de volgende opties uit:
Sta inschrijving in configuratie-assistent toe voor apparaten die met Apple School Manager of Apple Business Manager worden geconfigureerd
Sta inschrijving in configuratie-assistent toe voor apparaten die met Apple Configurator 2 worden geconfigureerd
Klik op 'Bewaar'.
Apparaatinschrijving zonder plaatsaanduiding beperken voor alle gebruikers
Je kunt met behulp van plaatsaanduidingen beperkingen instellen voor de apparaten die een gebruiker kan inschrijven. Als een gebruiker bijvoorbeeld een apparaat probeert in te schrijven dat niet bekend is in Profielbeheer, kun je inschrijving voorkomen.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer
.Selecteer 'Iedereen' en klik op de tab 'Info'.
Selecteer 'Beperk inschrijving tot plaatsaanduidingsapparaten' en klik op 'Bewaar'.
Alle gebruikers kunnen nu apparaten inschrijven die een plaatsaanduiding met de juiste UDID hebben. Zie Een apparatenlijst importeren in Profielbeheer op de Mac voor meer informatie over UDID's.
Inschrijving beperken voor apparaten die niet aan een gebruiker zijn toegewezen
Je kunt de inschrijving van apparaten beperken op basis van de toewijzing van apparaten aan gebruikers.
Selecteer 'Groepen' in de navigatiekolom van Profielbeheer
.Selecteer 'Iedereen' en klik op de tab 'Info'.
Selecteer 'Beperk inschrijving tot toegewezen apparaten' en klik op 'Bewaar'.
Alle gebruikers kunnen nu alleen apparaten inschrijven die aan hun account zijn toegewezen.
Enrollment restriction examples
Hier zijn twee voorbeelden waarbij je wellicht een combinatie van beperkingen wilt gebruiken:
Voorbeeld | 'Beperk inschrijving tot plaatsaanduidingsapparaten' | 'Beperk inschrijving tot toegewezen apparaten' |
|---|---|---|
Alleen apparaten die worden weergegeven in de apparatenlijst van Profielbeheer | Ingeschakeld | Uitgeschakeld |
Alleen apparaten die in de apparatenlijst van Profielbeheer worden weergegeven en aan gebruikers zijn toegewezen | Ingeschakeld | Ingeschakeld |