MDM-beperkingen voor Apple apparaten bij gebruikersinschrijving
Je kunt bepaalde beperkingen instellen op iPhones en iPads van gebruikers die zijn ingeschreven bij een MDM-oplossing (Mobile Device Management).
Instelling | Functie | Geïntroduceerd |
|---|---|---|
Onbeheerde apps mogen beheerde contacten lezen | Onbeheerde apps kunnen contacten lezen van beheerde accounts, zelfs als onbeheerde apps niets op beheerde locaties mogen lezen. | 12.0 |
Behandel AirDrop als een onbeheerde bestemming | AirDrop wordt als optie weergegeven in een beheerde app. Deze beperking werkt alleen als 'Sta documenten uit beheerde bronnen toe op onbeheerde locaties' is uitgeschakeld. | 9.0 |
Forceer Apple Watch-draagdetectie | De Apple Watch wordt automatisch vergrendeld wanneer deze van de pols van de gebruiker wordt verwijderd. Het apparaat kan worden ontgrendeld met de toegangscode of de gekoppelde iPhone. | 8.2 |
Sta beheerde apps toe gegevens te bewaren in iCloud | Gebruikers kunnen geen gegevens van beheerde apps bewaren in iCloud. | 8.0 |
Reservekopie van bedrijfsboeken | Gebruikers kunnen geen reservekopie maken van boeken die door hun organisatie zijn gedistribueerd naar iCloud, iTunes (in macOS 10.14 of lager) of de Finder (in macOS 10.15 of hoger). | 8.0 |
Synchronisatie van notities en markeringen voor bedrijfsboeken | Gebruikers kunnen geen notities of markeringen synchroniseren naar andere apparaten die gebruikmaken van iCloud. | 8.0 |
Toegangscode vereist voor eerste AirPlay-koppeling | Er is een toegangscode vereist als een iOS-, iPadOS- of tvOS-apparaat voor het eerst wordt gekoppeld voor AirPlay. | 7.1 |
Documenten uit beheerde bronnen op onbeheerde locaties | Documenten die zijn aangemaakt in of gedownload van beheerde bronnen, kunnen niet worden geopend op onbeheerde locaties. | 7.0 |
Documenten uit onbeheerde bronnen op beheerde locaties | Documenten die zijn aangemaakt in of gedownload van onbeheerde bronnen, kunnen niet worden geopend op beheerde locaties. | 7.0 |
Berichtencentrum op toegangsscherm | Gebruikers kunnen niet de meldingengeschiedenis weergeven wanneer het scherm vergrendeld is. Ze kunnen echter nog steeds een melding bekijken wanneer deze verschijnt. | 7.0 |
Dagweergave op toegangsscherm | Gebruikers kunnen niet omlaag vegen om het berichtencentrum weer te geven via de dagweergave in het toegangsscherm. | 7.0 |
Bedieningspaneel op toegangsscherm | Gebruikers kunnen niet omhoog vegen om het bedieningspaneel weer te geven. | 7.0 |
Stuur diagnose- en gebruiksinfo naar Apple | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | 6.0 |
Siri terwijl apparaat is vergrendeld | Siri reageert alleen wanneer het apparaat is ontgrendeld. | 5.1 |
Siri | Siri kan niet worden gebruikt. | 5.0 |
Forceer versleutelde reservekopieën | Gebruikers kunnen niet aangeven of reservekopieën van het apparaat die worden gemaakt met iTunes (in macOS 10.14 of lager) of de Finder (in macOS 10.15 of hoger), in een versleutelde structuur op de Mac moeten worden bewaard. Als een profiel versleuteld is en deze optie is uitgeschakeld, is encryptie van reservekopieën vereist en wordt encryptie toegepast door iTunes of de Finder. Profielen die met Profielbeheer op het apparaat zijn geïnstalleerd, worden nooit versleuteld. | 4.0 |
Forceer fraudewaarschuwing | Safari probeert te voorkomen dat de gebruiker websites bezoekt die als frauduleus of gecompromitteerd bekend staan. | 4.0 |
Schermafbeeldingen en -foto's en schermopnamen | Gebruikers kunnen geen schermafbeeldingen, -foto's of -opnamen bewaren. | 3.1 |