MDM-beperkingen voor iPhone en iPad
Je kunt beperkingen instellen, zoals voor het wijzigen van een apparaat en de functies ervan, op iPhones en iPads die zijn ingeschreven bij een MDM-oplossing (Mobile Device Management).
MDM-beperkingen voor de functionaliteit van iPhones en iPads
Instelling | Beperking functionaliteit | Onder toezicht | Geïntroduceerd |
|---|---|---|---|
Sta van Apple afkomstige gepersonaliseerde reclame toe | De gegevens van gebruikers worden niet door het advertentieplatform van Apple gebruikt om gepersonaliseerde advertenties aan te bieden. | Nee | iOS 14.0 iPadOS 14 |
Sta appclips toe | Gebruikers kunnen geen appclips toevoegen. Bestaande appclips worden verwijderd wanneer deze beperking wordt toegepast. | Ja | iOS 14.0 iPadOS 14 |
Sta tijdelijke sessie gedeelde iPad toe | Tijdelijke sessies op gedeelde iPads zijn niet toegestaan. | Ja | iPadOS 13.4 |
Sta netwerkschijftoegang toe | Gebruikers kunnen geen verbinding met netwerkschijven maken in de Bestanden-app. | Ja | iOS 13.0 iPadOS 13.1 |
Sta USB-apparaten toe | Gebruikers kunnen geen USB-apparaten op het apparaat aansluiten. | Ja | iOS 13.0 iPadOS 13.1 |
Forceer inschakelen wifi | Gebruikers kunnen wifi niet uitschakelen in:
Gebruikers kunnen nog wel kiezen welk wifinetwerk moet worden gebruikt. | Ja | iOS 13.0 iPadOS 13.1 |
Sta Zoek mijn apparaat toe | Gebruikers kunnen de Zoek mijn-app niet gebruiken. | Ja | iOS 13.0 iPadOS 13.1 |
Sta Zoek mijn vrienden toe | Gebruikers kunnen de Zoek mijn vrienden-functie in de Zoek mijn-app niet gebruiken. | Ja | iOS 13.0 iPadOS 13.1 |
QuickPath-toetsenbord toestaan | Gebruikers kunnen het QuickPath-toetsenbord niet gebruiken. | Ja | iOS 13.0 iPadOS 13.1 |
Aanpassen van instellingen voor de Persoonlijke hotspot | Gebruikers kunnen de instellingen voor de Persoonlijke hotspot niet wijzigen. | Ja | 12.2 |
Aanpassen van eSIM-instellingen | Gebruikers kunnen geen eSIM-abonnement toevoegen of verwijderen op een iPhone met eSIM-ondersteuning. | Ja | 12.1 |
Automatisch invullen in de buurt | Apparaten van gebruikers maken hun aanwezigheid niet bekend aan apparaten in de buurt om wachtwoorden automatisch in te vullen op basis van nabijheid. In iOS, iPadOS en macOS worden hiermee alleen verzoeken om wifiwachtwoorden beperkt. | Ja | 12.0 |
Wachtwoorden delen via AirDrop | Gebruikers kunnen geen wachtwoorden delen via AirDrop. | Ja | 12.0 |
Onbeheerde apps mogen beheerde contacten lezen | Onbeheerde apps kunnen contacten lezen van beheerde accounts, zelfs als onbeheerde apps niets op beheerde locaties mogen lezen. | Nee | 12.0 |
Beheerde apps kunnen onbeheerde contacten wijzigen | Beheerde apps kunnen contactgegevens wijzigen in onbeheerde accounts, zelfs als beheerde apps niets op onbeheerde locaties mogen wijzigen. | Nee | 12.0 |
Automatisch invullen wachtwoord | Gebruikers kunnen automatisch invullen van wachtwoorden niet gebruiken en er wordt niet gevraagd om een bewaard wachtwoord uit iCloud-sleutelhanger of wachtwoordbeheerders van derden te kiezen. | Ja | 12.0 |
AirPlay, 'Toon scherm' in Klaslokaal en schermdeling | Leerkrachten die Klaslokaal gebruiken, kunnen niet meekijken op het scherm van leerlingen, kunnen AirPlay niet voor het scherm van leerlingen gebruiken en kunnen het scherm van leerlingen niet delen. | Ja (iOS 12) Nee (iPadOS 13.1) | 12.0 |
Forceer automatische datum en tijd | 'Stel automatisch in' wordt ingeschakeld en kan niet door gebruikers worden uitgeschakeld. | Ja | 12.0 |
Wijzigen beperkingen of schermtijdinstellingen | Gebruikers kunnen niet zelf beperkingen instellen op hun apparaat voor iOS 11.4.1 of oudere versies. Gebruikers kunnen niet zelf schermtijdinstellingen configureren op hun apparaat voor iOS 12 en hoger. | Ja | 12.0 (schermtijd) 8.0 (beperkingen) |
Aangesloten accessoires bij vergrendeling toestaan | Gebruikers kunnen altijd accessoires aansluiten wanneer het iOS- of iPadOS-apparaat vergrendeld is. Zie Activating data connections securely in Apple Platform Security. | Ja | 11.4.1 |
Stel software-updates uit | Ja | 11.3 | |
Toestemming van leerkracht vereist om door leerkracht aangemaakte Klaslokaal-klassen te verlaten | Leerlingen moeten om toestemming vragen voordat ze een door de leerkracht aangemaakte klas kunnen verlaten. | Ja | 11.3 |
Sta Klaslokaal toe om leerlingen zich op één app te laten richten en het apparaat te vergrendelen zonder vraag | Leerkrachten kunnen een app vergrendelen of het apparaat vergrendelen zonder dit vooraf aan de gebruiker te vragen. | Ja | 11.0 |
Automatisch deelnemen aan Klaslokaal-klassen zonder vraag | Leerlingen kunnen deelnemen aan een klas zonder dit aan de leerkracht te vragen. | Ja | 11.0 |
Sta Klaslokaal toe om AirPlay en 'Toon scherm' uit te voeren zonder vraag | Leerlingen in beheerde klassen krijgen geen vraag te zien wanneer de leerkracht AirPlay of 'Toon scherm' gebruikt. | Ja | 11.0 |
AirPrint | Gebruikers kunnen AirPrint niet gebruiken. | Ja | 11.0 |
Detectie van AirPrint-printers met iBeacons | Gebruikers kunnen geen AirPrint-printers detecteren met hardwaretransmitters die met iBeacon compatibel zijn en in de buurt zijn. | Ja | 11.0 |
Opslag van AirPrint-inloggegevens in Sleutelhanger | Gebruikers kunnen hun AirPrint-inloggegevens niet in hun sleutelhanger bewaren. | Ja | 11.0 |
AirPrint naar bestemmingen met niet-vertrouwde certificaten | Gebruikers kunnen niet via AirPrint afdrukken op printers met niet-vertrouwde certificaten. | Ja | 11.0 |
Configuratie van Apple apparaat in de buurt | Gebruikers kunnen hun Apple apparaten niet gebruiken om andere Apple apparaten te configureren. | Ja | 11.0 |
Aanpassen van Bluetooth-instellingen | Gebruikers kunnen de Bluetooth-instellingen niet wijzigen. | Ja | 11.0 |
Wijziging mobiele-abonnementinstellingen | Gebruikers kunnen de instellingen voor het mobiele abonnement niet wijzigen. | Ja | 11.0 |
Systeemapps verwijderen | Gebruikers kunnen ingebouwde iOS- en iPadOS-apps niet verwijderen. | Ja | 11.0 |
Toevoegen VPN-configuraties | Gebruikers kunnen geen VPN-configuraties aanmaken en toevoegen. | Ja | 11.0 |
Touch ID- of Face ID-authenticatie vereist voor automatisch invullen | Gebruikers kunnen geen biometrische authenticatie gebruiken om gegevens in apps automatisch in te vullen. | Ja | 11.0 |
Wijzigen Touch ID-vingerafdrukken en Face ID-gezichten | Gebruikers kunnen geen biometrische gegevens toevoegen of verwijderen. | Ja | 11.0 (Face ID) 8.3 (Touch ID) |
Ontgrendelen van apparaat via Touch ID of Face ID | Gebruikers moeten het apparaat ontgrendelen met een toegangscode. | Nee | 11.0 (Face ID) 7.0 (Touch ID) |
Dicteren | Gebruikers kunnen de dicteerfunctie op hun apparaat niet gebruiken. | Ja | 10.3 |
Verbind alleen met wifinetwerken die door een wifipayload zijn geïnstalleerd | Apparaten met deze beperking kunnen alleen verbinding maken met de wifinetwerken die aan de wifipayload zijn toegevoegd. Belangrijk: Als het wifinetwerk niet beschikbaar is, kan het apparaat niet worden beheerd. | Ja | 10.3 |
Aanpassen van diagnostische instellingen | De instellingen voor diagnostische gegevens kunnen niet worden gewijzigd. | Ja | 9.3.2 |
Aanpassen van berichtinstellingen | Gebruikers kunnen de configuratie van berichtinstellingen niet wijzigen. | Ja | 9.3 |
Apple Music | Gebruikers kunnen Apple Music niet gebruiken. | Ja | 9.3 |
Radio | Gebruikers kunnen niet naar de radio luisteren met Apple Music. | Ja | 9.3 |
Aanpassen van apparaatnaam | Gebruikers kunnen de apparaatnaam niet wijzigen (zoals weergegeven in 'Instellingen' > 'Algemeen' > 'Info'). | Ja | 9.0 |
Aanpassen van toegangscode | Gebruikers kunnen de ingestelde toegangscode niet wijzigen. | Ja | 9.0 |
Toetscombinaties | Gebruikers kunnen geen toetscombinaties gebruiken. | Ja | 9.0 |
iCloud-foto's | Gebruikers kunnen hun iCloud-foto's niet gebruiken. | Nee | 9.0 |
Koppeling met Apple Watch | Gebruikers kunnen hun onder toezicht staande iPhone niet koppelen met hun Apple Watch. | Ja | 9.0 |
Automatisch downloaden van apps | Apps in de App Store worden niet automatisch gedownload. | Ja | 9.0 |
Makers van nieuwe bedrijfsapps vertrouwen | Gebruikers kunnen niet toestaan dat makers van nieuwe bedrijfsapps worden vertrouwd, zodat apps van deze makers niet kunnen worden gestart. | Nee | 9.0 |
Behandel AirDrop als een onbeheerde bestemming | AirDrop wordt als optie weergegeven in een beheerde app. Deze beperking werkt alleen als 'Sta documenten uit beheerde bronnen toe op onbeheerde locaties' is uitgeschakeld.
| Nee | 9.0 |
Aanpassen van achtergrond | Gebruikers kunnen de achtergrond van het toegangsscherm of het beginscherm niet aanpassen. | Ja | 9.0 |
Forceer Apple Watch-draagdetectie | De Apple Watch wordt automatisch vergrendeld wanneer deze van de pols van de gebruiker wordt verwijderd. Het apparaat kan worden ontgrendeld met de toegangscode of de gekoppelde iPhone. | Nee | 8.2 |
Suggesties bij typen | Gebruikers krijgen geen suggesties tijdens het typen te zien. | Ja | 8.1.3 |
Autocorrectie | Gebruikers krijgen geen suggesties voor het corrigeren van woorden te zien. | Ja | 8.1.3 |
Spellingcorrectie | Mogelijke spelfouten worden niet rood onderstreept. | Ja | 8.1.3 |
Definieer | Gebruikers kunnen niet dubbel tikken om de definitie van een woord op te zoeken. | Ja | 8.1.3 |
Sta beheerde apps toe gegevens te bewaren in iCloud | Gebruikers kunnen geen gegevens van beheerde apps bewaren in iCloud. | Nee | 8.0 |
Reservekopie van bedrijfsboeken | Gebruikers kunnen geen reservekopie maken van boeken die door hun organisatie zijn gedistribueerd naar iCloud, de Finder (in macOS 10.15 of hoger) en iTunes (in macOS 10.14 of lager). | Nee | 8.0 |
Handoff | Gebruikers kunnen Handoff niet gebruiken met hun Apple apparaten. | Nee | 8.0 |
Synchronisatie van notities en markeringen voor bedrijfsboeken | Gebruikers kunnen geen notities of markeringen synchroniseren naar andere apparaten die gebruikmaken van iCloud. | Nee | 8.0 |
Wissen van alle inhoud en instellingen | Gebruikers kunnen hun apparaat niet wissen en de fabrieksinstellingen van het apparaat niet herstellen. | Ja | 8.0 |
Toegangscode vereist voor eerste AirPlay-koppeling | Er is een toegangscode vereist als een iOS-, iPadOS- of tvOS-apparaat voor het eerst wordt gekoppeld voor AirPlay. | Nee | 7.1 |
Automatisch bijwerken van vertrouwensinstellingen certificaten | Vertrouwensinstellingen van certificaten kunnen niet automatisch worden bijgewerkt. | Nee | 7.0 |
iCloud-sleutelhanger | iCloud-sleutelhanger kan niet worden gebruikt. | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | 7.0 |
Gebruikersmateriaal in Siri | Siri heeft geen toegang tot materiaal uit bronnen met door gebruikers gegenereerde inhoud, zoals Wikipedia. | Ja | 7.0 |
Siri-suggesties | Siri kan tijdens zoekacties geen suggesties geven voor bijvoorbeeld apps, personen en locaties. | Nee | 7.0 |
Aanpassen van accountinstellingen | Gebruikers kunnen geen nieuwe accounts aanmaken en hun gebruikersnaam, hun wachtwoord en andere instellingen van hun account niet wijzigen. | Ja | 7.0 |
Wijziging mobiele-datainstellingen van apps | Gebruikers kunnen geen instellingen wijzigen voor apps die mobiele data gebruiken. | Ja | 7.0 |
AirDrop | Gebruikers kunnen AirDrop niet gebruiken. | Ja | 7.0 |
Koppeling met non-Apple Configurator 2-hosts | Gebruikers kunnen hun iPhone of iPad alleen koppelen met de Mac waarop Apple Configurator 2 is geïnstalleerd en waarop het apparaat voor het eerst onder toezicht werd geplaatst. | Ja | 7.0 |
Documenten uit beheerde bronnen op onbeheerde locaties | Documenten die zijn aangemaakt in of gedownload van beheerde bronnen, kunnen niet worden geopend op onbeheerde locaties.
| Nee | 7.0 |
Documenten uit onbeheerde bronnen op beheerde locaties | Documenten die zijn aangemaakt in of gedownload van onbeheerde bronnen, kunnen niet worden geopend op beheerde locaties.
| Nee | 7.0 |
Berichtencentrum in toegangsscherm | Gebruikers kunnen niet de meldingengeschiedenis weergeven wanneer het scherm vergrendeld is. Ze kunnen echter nog steeds een melding bekijken wanneer deze verschijnt. | Nee | 7.0 |
Dagweergave in toegangsscherm | Gebruikers kunnen niet omlaag vegen om het berichtencentrum weer te geven via de dagweergave in het toegangsscherm. | Nee | 7.0 |
Bedieningspaneel in toegangsscherm | Gebruikers kunnen niet omhoog vegen om het bedieningspaneel weer te geven. | Nee | 7.0 |
Installatie van configuratieprofielen | Gebruikers kunnen configuratieprofielen niet handmatig installeren. | Ja | 6.0 |
Stuur diagnose- en gebruiksinfo naar Apple | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | Nee | 6.0 |
Wallet-berichten in toegangsscherm | Gebruikers moeten het apparaat ontgrendelen om Wallet te gebruiken. | Nee | 6.0 |
Apple Books | Apple Books is uitgeschakeld en is niet toegankelijk vanuit de Boeken-app. | Ja | 6.0 |
iTunes Store-wachtwoord vereist voor alle aankopen | Gebruikers moeten een accountwachtwoord opgeven wanneer ze vanuit een app of in iTunes Store aankopen doen. | Nee | 6.0 |
Siri terwijl apparaat is vergrendeld | Siri reageert alleen wanneer het apparaat is ontgrendeld. | Nee | 5.1 |
Siri | Siri kan niet worden gebruikt. | Nee | 5.0 |
iCloud-reservekopie | Reservekopieën van apparaten kunnen alleen worden gemaakt in de Finder (in macOS 10.15 of hoger) en iTunes (in macOS 10.14 of lager). | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | 5.0 |
Gedeelde albums | Gebruikers kunnen zich niet abonneren op gedeelde fotoalbums en kunnen geen gedeelde fotoalbums publiceren. | Nee | 5.0 |
Mijn fotostream | Foto's in Mijn fotostream worden van het apparaat verwijderd, foto's van de filmrol worden niet naar Mijn fotostream verstuurd en foto's en video's in gedeelde streams kunnen niet meer op het apparaat worden weergegeven. Belangrijk: Als er geen andere kopieën zijn, kunnen deze foto's en video's verloren gaan. | Nee | 5.0 |
Gebruikers accepteren niet-vertrouwde TLS-certificaten | Gebruikers wordt niet gevraagd of ze certificaten willen vertrouwen die niet kunnen worden gecontroleerd. Deze instelling geldt voor Safari-, Mail-, Contacten- en Agenda-accounts. Als deze optie is ingeschakeld, worden alleen certificaten met vertrouwde rootcertificaten automatisch geaccepteerd. Zie het Apple Support-artikel Lijst met beschikbare, vertrouwde rootcertificaten in iOS voor informatie over de rootcertificaten die in iOS worden geaccepteerd. | Nee | 5.0 |
Siri-filter voor grof taalgebruik | Het filter voor grof taalgebruik in Siri kan worden uitgeschakeld. | Ja | 5.0 |
iMessage | Voor apparaten met alleen een wifivoorziening wordt de Berichten-app verborgen. Voor apparaten met wifi en een mobiele verbinding is de Berichten-app wel beschikbaar, maar kan alleen de sms-/mms-voorziening worden gebruikt. | Ja | 5.0 |
Verwijder apps | Gebruikers kunnen geïnstalleerde apps niet verwijderen. | Ja | 4.2.1 |
Forceer versleutelde reservekopieën | Gebruikers kunnen niet aangeven of reservekopieën van het apparaat die worden gemaakt in de Finder (in macOS 10.15 of hoger) en iTunes (in macOS 10.14 of lager), in een versleutelde structuur op de Mac moeten worden bewaard. Als een profiel versleuteld is en deze optie is uitgeschakeld, is encryptie van reservekopieën vereist en wordt encryptie toegepast door de Finder of iTunes. Profielen die met Profielbeheer op het apparaat zijn geïnstalleerd, worden nooit versleuteld. | Nee | 4.0 |
Automatische synchronisatie bij roamen | Apparaten worden bij roamen alleen gesynchroniseerd wanneer de gebruiker inlogt bij een account. | Nee | 4.0 |
Koop vanuit app | Gebruikers kunnen geen aankopen doen vanuit een app. | Nee | 4.0 |
Voicedialing terwijl apparaat is vergrendeld | Gebruikers kunnen geen telefoonnummers bellen met gesproken commando's wanneer de telefoon is vergrendeld. | Nee | 4.0 |
FaceTime | Gebruikers kunnen geen audio- of videogesprekken via FaceTime starten of ontvangen. | Ja | 4.0 |
Installatie van apps via de App Store | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps uit de App Store installeren of bijwerken via de Finder (in macOS 10.15 of hoger) en iTunes (in macOS 10.14 of lager). In iOS 10 of hoger kan deze beperking via MDM worden opgeheven. Interne bedrijfsapps kunnen nog wel worden geïnstalleerd en bijgewerkt. Opmerking: Als iOS- en iPadOS-systeemapps worden verwijderd, kunnen ze opnieuw worden geïnstalleerd. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 4.0 |
Schermafbeeldingen en -foto's en schermopnamen | Gebruikers kunnen geen schermafbeeldingen, -foto's of -opnamen bewaren. | Nee | 3.1 |
Gebruik van camera's | Camera's worden uitgeschakeld en het camerasymbool wordt uit het beginscherm van iOS en iPadOS verwijderd. Gebruikers kunnen geen foto's of video's maken. | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | 2.0 |
MDM-beperkingen voor iPhone- en iPad-apps
Instelling | Beperking functionaliteit | Onder toezicht | Geïntroduceerd |
|---|---|---|---|
Beperk appgebruik | Hiermee kunnen alle apps behalve Instellingen en Telefoon (op een iPhone) in een lijst met goedgekeurde of afgekeurde apps worden opgenomen. | Ja | 9.3 |
News | Gebruikers kunnen de News-app niet gebruiken. | Ja | 9.0 |
Podcasts | Gebruikers kunnen geen podcasts downloaden. | Ja | 8.0 |
Autonome één-app-modus | Hiermee stel je in dat bepaalde apps in de autonome één-app-modus mogen worden gebruikt. | Ja | 7.0 |
Game Center | De Game Center-app en het Game Center-symbool worden verwijderd. | Ja | 6.0 |
Game Center-vrienden toevoegen | Gebruikers kunnen geen vrienden zoeken of toevoegen in Game Center. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 4.2.1 |
Multiplayergame | Gebruikers kunnen geen multiplayergames spelen in Game Center. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 4.1 |
Automatisch invullen in Safari toestaan | Safari houdt niet bij wat gebruikers in webformulieren invullen. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 4.0 |
Forceer fraudewaarschuwing | Safari probeert te voorkomen dat de gebruiker websites bezoekt die als frauduleus of gecompromitteerd bekend staan. | Nee | 4.0 |
JavaScript | Safari negeert JavaScript op websites. | Nee | 4.0 |
Pop-upvensters in Safari | Pop-ups worden in Safari geblokkeerd. | Nee | 4.0 |
Blokkeer cookies | Hiermee stel je het cookiebeleid in Safari in. | Nee | 4.0 |
Gebruik Safari | De webbrowser-app Safari wordt uitgeschakeld en het appsymbool wordt uit het beginscherm verwijderd. Deze instelling voorkomt eveneens dat gebruikers webfragmenten kunnen openen. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 2.0 |
iTunes Store | De iTunes Store wordt uitgeschakeld en het iTunes Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen voorvertoningen weergeven en geen materiaal kopen of downloaden. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) | 2.0 |
MDM-beperkingen voor iPhone- en iPad-mediamateriaal
Instelling | Beperking functionaliteit | Geïntroduceerd |
|---|---|---|
Expliciet materiaal in Apple Books | Expliciet materiaal dat via Apple Books is aangeschaft, wordt verborgen. Expliciet materiaal dat via de Boeken-app wordt verkocht, wordt als zodanig aangeduid door de aanbieders van het materiaal. | 6.0 |
Regio voor beoordelingen | Je kunt kiezen uit negen regio's. Deze instelling kan niet worden uitgeschakeld. De standaardinstelling is 'Verenigde Staten'. | 4.0 |
Toegestane beoordelingen | Selecteer de maximaal toegestane beoordelingen voor films, tv-programma's en apps. | 4.0 |
Expliciete muziek, podcasts en iTunes U-materiaal afspelen | Expliciete muziek en video's die via de iTunes Store zijn aangeschaft of in iTunes U worden aangeboden, worden verborgen. Expliciet materiaal dat via de iTunes Store wordt verkocht of via iTunes U wordt gedistribueerd, wordt als zodanig aangeduid door de aanbieders van het materiaal, zoals platenmaatschappijen. | 4.0 |