MDM-beperkingen voor Apple apparaten onder toezicht
Bepaalde beperkingen zijn alleen beschikbaar voor iPhones, iPads en Apple TV's die onder toezicht staan en zijn ingeschreven bij een MDM-oplossing (Mobile Device Management). Zie de volgende twee tabellen. De eerste is voor de iPhone en iPad en de tweede voor de Apple TV.
Beperkingen voor iPhones en iPads onder toezicht
De volgende beperkingen zijn alleen beschikbaar voor iPhones en iPads die onder toezicht staan.
Instelling | Functie | Geïntroduceerd |
|---|---|---|
Sta tijdelijke sessie gedeelde iPad toe | Tijdelijke sessies op gedeelde iPads zijn niet toegestaan. | iPadOS 13.4 |
Game Center-vrienden toevoegen | Gebruikers kunnen geen vrienden zoeken of toevoegen in Game Center. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) |
Multiplayergame | Gebruikers kunnen geen multiplayergames spelen in Game Center. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) |
Automatisch invullen in Safari toestaan | Safari houdt niet bij wat gebruikers in webformulieren invullen. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) |
Gebruik Safari | De webbrowser-app Safari wordt uitgeschakeld en het appsymbool wordt uit het beginscherm verwijderd. Deze instelling voorkomt eveneens dat gebruikers webfragmenten kunnen openen. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) |
iTunes Store | De iTunes Store wordt uitgeschakeld en het iTunes Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen voorvertoningen weergeven en geen materiaal kopen of downloaden. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13, iPadOS 13.1) |
Sta netwerkschijftoegang toe | Gebruikers kunnen geen verbinding met netwerkschijven maken in de Bestanden-app. | iOS 13.0 iPadOS 13.1 |
Sta USB-apparaten toe | Gebruikers kunnen geen USB-apparaten op het apparaat aansluiten. | iOS 13.0 iPadOS 13.1 |
Wifi gedwongen inschakelen | Gebruikers kunnen wifi niet uitschakelen in:
Gebruikers kunnen nog wel kiezen welk wifinetwerk moet worden gebruikt. | iOS 13.0 iPadOS 13.1 |
Sta Zoek mijn apparaat toe | Gebruikers kunnen de Zoek mijn-app niet gebruiken. | iOS 13.0 iPadOS 13.1 |
Sta Zoek mijn vrienden toe | Gebruikers kunnen de Zoek mijn vrienden-functie in de Zoek mijn-app niet gebruiken. | iOS 13.0 iPadOS 13.1 |
QuickPath-toetsenbord toestaan | Gebruikers kunnen het QuickPath-toetsenbord niet gebruiken. | iOS 13.0 iPadOS 13.1 |
Gebruik Safari | De webbrowser-app Safari wordt uitgeschakeld en het appsymbool wordt uit het beginscherm verwijderd. Deze instelling voorkomt eveneens dat gebruikers webfragmenten kunnen openen. | iOS 13.0 iPadOS 13.1 |
Automatisch invullen in Safari toestaan | Safari onthoudt niet wat gebruikers in webformulieren invullen. | iOS 13.0 iPadOS 13.1 |
iTunes Store | De iTunes Store wordt uitgeschakeld en het iTunes Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen voorvertoningen weergeven en geen materiaal kopen of downloaden. | iOS 13.0 iPadOS 13.1 |
Expliciete muziek, podcasts en iTunes U-materiaal afspelen | Expliciete muziek en video's die via de iTunes Store zijn aangeschaft of in iTunes U worden aangeboden, worden verborgen. Expliciet materiaal dat via de iTunes Store wordt verkocht of via iTunes U wordt gedistribueerd, wordt als zodanig aangeduid door de aanbieders van het materiaal, zoals platenmaatschappijen. | iOS 13.0 iPadOS 13.1 |
Game Center-vrienden toevoegen | Gebruikers kunnen geen vrienden zoeken of toevoegen in Game Center. | iOS 13.0 iPadOS 13.1 |
Multiplayergame | Gebruikers kunnen geen multiplayergames spelen in Game Center. | iOS 13.0 iPadOS 13.1 |
Installatie van apps via de App Store | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps uit de App Store installeren of bijwerken via iTunes (in macOS 10.14 of lager) of de Finder (in macOS 10.15 of hoger). In iOS 10 of hoger kan deze beperking via MDM worden opgeheven. Interne bedrijfsapps kunnen nog wel worden geïnstalleerd en bijgewerkt. Opmerking: Als iOS- en iPadOS-systeemapps worden verwijderd, kunnen ze opnieuw worden geïnstalleerd. | Nee (iOS 12.4 of oudere versies) Ja (iOS 13 en iPadOS 13.1) |
Aanpassen van instellingen voor de Persoonlijke hotspot | Gebruikers kunnen de instellingen voor de Persoonlijke hotspot niet wijzigen. | 12.2 |
Aanpassen van eSIM-instellingen | Gebruikers kunnen geen eSIM-abonnement toevoegen of verwijderen op een iPhone met eSIM-ondersteuning. | 12.1 |
AirPlay, 'Toon scherm' in Klaslokaal en schermdeling | Leerkrachten die Klaslokaal gebruiken, kunnen niet meekijken op het scherm van leerlingen, kunnen AirPlay niet voor het scherm van leerlingen gebruiken en kunnen het scherm van leerlingen niet delen. | Ja (iOS 12) Nee (iPadOS 13.1) |
Automatisch invullen wachtwoord | Gebruikers kunnen automatisch invullen van wachtwoorden niet gebruiken en er wordt niet gevraagd om een bewaard wachtwoord uit iCloud-sleutelhanger of wachtwoordbeheerders van derden te kiezen. | 12.0 |
Automatisch invullen in de buurt | Apparaten van gebruikers maken hun aanwezigheid niet bekend aan apparaten in de buurt om wachtwoorden automatisch in te vullen op basis van nabijheid. In iOS, iPadOS en macOS worden hiermee alleen verzoeken om wifiwachtwoorden beperkt. | 12.0 |
Wachtwoorden delen via AirDrop | Gebruikers kunnen geen wachtwoorden delen via AirDrop. | 12.0 |
Forceer automatische datum en tijd | 'Stel automatisch in' wordt ingeschakeld en kan niet door gebruikers worden uitgeschakeld. | 12.0 |
Aangesloten accessoires bij vergrendeling toestaan | Gebruikers kunnen altijd accessoires aansluiten wanneer het iOS- of iPadOS-apparaat vergrendeld is. Zie Activating data connections securely in Apple Platform Security. | 11.4.1 |
Toestemming van leerkracht vereist om door leerkracht aangemaakte Klaslokaal-klassen te verlaten | Leerlingen moeten om toestemming vragen voordat ze een door de leerkracht aangemaakte klas kunnen verlaten. | 11.3 |
Stel software-updates uit | Er zijn twee opties voor het uitstellen van software-updates:
| 11.3 |
Systeemapps verwijderen | Gebruikers kunnen ingebouwde iOS- en iPadOS-apps niet verwijderen. | 11.0 |
Configuratie van Apple apparaat in de buurt | Gebruikers kunnen hun Apple apparaten niet gebruiken om andere Apple apparaten te configureren. | 11.0 |
Touch ID- of Face ID-authenticatie vereist voor automatisch invullen | Gebruikers kunnen geen biometrische authenticatie gebruiken om gegevens in apps automatisch in te vullen. | 11.0 |
Aanpassen van Bluetooth-instellingen | Gebruikers kunnen de Bluetooth-instellingen niet wijzigen. | 11.0 |
Wijziging mobiele-abonnementinstellingen | Gebruikers kunnen de instellingen voor het mobiele abonnement niet wijzigen. | 11.0 |
Toevoegen VPN-configuraties | Gebruikers kunnen geen VPN-configuraties aanmaken en toevoegen. | 11.0 |
AirPrint | Gebruikers kunnen AirPrint niet gebruiken. | 11.0 |
Detectie van AirPrint-printers met iBeacons | Gebruikers kunnen geen AirPrint-printers detecteren met iBeacons die zich in de buurt bevinden. | 11.0 |
Sta Klaslokaal toe om AirPlay en 'Toon scherm' uit te voeren zonder vraag | Leerlingen in beheerde klassen krijgen geen vraag te zien wanneer de leerkracht AirPlay of 'Toon scherm' gebruikt. | 11.0 |
Sta Klaslokaal toe om leerlingen zich op één app te laten richten en het apparaat te vergrendelen zonder vraag | Leerkrachten kunnen een app vergrendelen of het apparaat vergrendelen zonder dit vooraf aan de gebruiker te vragen. | 11.0 |
Automatisch deelnemen aan Klaslokaal-klassen zonder vraag | Leerlingen kunnen deelnemen aan een klas zonder dit aan de leerkracht te vragen. | 11.0 |
Opslag van AirPrint-inloggegevens in Sleutelhanger | Gebruikers kunnen hun AirPrint-inloggegevens niet in hun sleutelhanger bewaren. | 11.0 |
AirPrint naar bestemmingen met niet-vertrouwde certificaten | Gebruikers kunnen niet via AirPrint afdrukken op printers met niet-vertrouwde certificaten. | 11.0 |
Verbind alleen met wifinetwerken die door een wifipayload zijn geïnstalleerd | Als deze optie is ingeschakeld, kunnen apparaten met deze beperking alleen verbinding maken met de wifinetwerken die aan de wifipayload zijn toegevoegd. Belangrijk: Als het wifinetwerk niet beschikbaar is, kan het apparaat niet worden beheerd. | 10.3 |
Dicteren | Gebruikers kunnen de dicteerfunctie op hun apparaat niet gebruiken. | 10.3 |
Aanpassen van diagnostische instellingen | De instellingen voor diagnostische gegevens kunnen niet worden gewijzigd. | 9.3.2 |
Beperk appgebruik | Hiermee kunnen alle apps behalve Instellingen en Telefoon (op een iPhone) in een lijst met goedgekeurde of afgekeurde apps worden opgenomen. | 9.3 |
Apple Music | Gebruikers kunnen Apple Music niet gebruiken. | 9.3 |
Radio | Gebruikers kunnen niet naar de radio luisteren met Apple Music. | 9.3 |
Aanpassen van berichtinstellingen | Gebruikers kunnen de configuratie van berichtinstellingen niet wijzigen. | 9.3 |
Aanpassen van toegangscode | Gebruikers kunnen de ingestelde toegangscode niet wijzigen. | 9.0 |
News | Gebruikers kunnen de News-app niet gebruiken. | 9.0 |
Automatisch downloaden van apps | Apps in de App Store worden niet automatisch gedownload. | 9.0 |
Koppeling met Apple Watch | Gebruikers kunnen hun iPhone onder toezicht niet koppelen met hun Apple Watch. | 9.0 |
Aanpassen van apparaatnaam | Gebruikers kunnen de apparaatnaam niet wijzigen (zoals weergegeven in 'Instellingen' > 'Algemeen' > 'Info'). | 9.0 |
Aanpassen van achtergrond | Gebruikers kunnen de achtergrond voor het toegangsscherm en het beginscherm niet aanpassen. | 9.0 |
Toetscombinaties | Gebruikers kunnen geen toetscombinaties gebruiken. | 9.0 |
Wijzigen Touch ID-vingerafdrukken en Face ID-gezichten | Gebruikers kunnen geen biometrische gegevens toevoegen of verwijderen. | 8.3 (Touch ID) 11.0 (Face ID) |
Suggesties bij typen | Gebruikers krijgen geen suggesties tijdens het typen te zien. | 8.1.3 |
Autocorrectie | Gebruikers krijgen geen suggesties voor het corrigeren van woorden te zien. | 8.1.3 |
Spellingcorrectie | Mogelijke spelfouten worden niet rood onderstreept. | 8.1.3 |
Definieer | Gebruikers kunnen niet dubbel tikken om de definitie van een woord op te zoeken. | 8.1.3 |
Wijzigen beperkingen of schermtijdinstellingen | Gebruikers kunnen niet zelf beperkingen instellen op hun apparaat voor iOS 11.4.1 of oudere versies. Gebruikers kunnen niet zelf schermtijdinstellingen configureren op hun apparaat voor iOS 12 en hoger. | 8.0 (beperkingen) 12.0 (schermtijd) |
Podcasts | Gebruikers kunnen geen podcasts downloaden. | 8.0 |
Wissen van alle inhoud en instellingen | Gebruikers kunnen hun apparaat niet wissen en de fabrieksinstellingen van het apparaat niet herstellen. | 8.0 |
AirDrop | Gebruikers kunnen AirDrop niet gebruiken. | 7.0 |
Aanpassen van Zoek mijn-instellingen | Gebruikers kunnen geen instellingen in de Zoek mijn-app wijzigen. | 7.0 |
Aanpassen van accountinstellingen | Gebruikers kunnen geen nieuwe accounts aanmaken en hun gebruikersnaam, hun wachtwoord en andere instellingen van hun account niet wijzigen. | 7.0 |
Wijziging mobiele-datainstellingen van apps | Gebruikers kunnen geen instellingen wijzigen voor apps die mobiele data gebruiken. | 7.0 |
Autonome één-app-modus | Hiermee stel je in dat bepaalde apps in de één-app-modus mogen worden gebruikt. | 7.0 |
Gebruikersmateriaal in Siri | Siri heeft geen toegang tot materiaal uit bronnen met door gebruikers gegenereerde inhoud, zoals Wikipedia. | 7.0 |
Installatie van configuratieprofielen | Gebruikers kunnen configuratieprofielen niet handmatig installeren. | 6.0 |
Game Center | De Game Center-app en het Game Center-symbool worden verwijderd. | 6.0 |
Apple Books | Apple Books is uitgeschakeld en is niet toegankelijk vanuit de Boeken-app. | 6.0 |
iMessage | Voor apparaten met alleen een wifivoorziening wordt de Berichten-app verborgen. Voor apparaten met wifi en een mobiele verbinding is de Berichten-app wel beschikbaar, maar kan alleen de sms-/mms-voorziening worden gebruikt. | 5.0 |
Siri-filter voor grof taalgebruik | Het filter voor grof taalgebruik in Siri kan worden uitgeschakeld. | 5.0 |
Verwijder apps | Gebruikers kunnen geïnstalleerde apps niet verwijderen. | 4.2.1 |
Koppeling met non-Apple Configurator 2-hosts | Gebruikers kunnen hun iPhone of iPad alleen koppelen met de Mac waarop Apple Configurator 2 is geïnstalleerd en waarop het apparaat voor het eerst onder toezicht werd geplaatst. | 4.0 |
Installatie van apps via de App Store | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps uit de App Store installeren of bijwerken via iTunes (in macOS 10.14 of lager) of de Finder (in macOS 10.15 of hoger). In iOS 10 of hoger kan deze beperking via MDM worden opgeheven. Interne bedrijfsapps kunnen nog wel worden geïnstalleerd en bijgewerkt. Opmerking: Als iOS- en iPadOS-systeemapps worden verwijderd, kunnen ze opnieuw worden geïnstalleerd. | 4.0 |
Beperkingen voor Apple TV's onder toezicht
De volgende beperkingen zijn alleen beschikbaar voor Apple TV's die onder toezicht staan.
Beperking | Functie | Geïntroduceerd |
|---|---|---|
Voorkomen dat de Apple TV in de sluimerstand wordt gezet | De Apple TV kan niet door gebruikers en tvOS in de sluimerstand worden gezet. | 13.0 |
Stel software-updates uit | Er zijn twee opties voor het uitstellen van software-updates:
| 12.2 |
Forceer automatische datum en tijd | 'Stel automatisch in' wordt ingeschakeld en kan niet door gebruikers worden uitgeschakeld. | 12.2 |
Automatisch invullen in de buurt | Apparaten van gebruikers maken hun aanwezigheid niet bekend aan apparaten in de buurt om wachtwoorden automatisch in te vullen op basis van nabijheid. In iOS, iPadOS en macOS worden hiermee alleen verzoeken om wifiwachtwoorden beperkt. | 12.0 |
Aanpassen van apparaatnaam | Wijzig de naam van het apparaat zoals weergegeven in 'Instellingen' > 'Algemeen' > 'Info'. | 11.0 |
Beperk appgebruik | Alle apps behalve Instellingen kunnen in een lijst met goedgekeurde apps worden opgenomen. | 11.0 |
AirPlay | Materiaal kan naar de Apple TV worden gestreamd via AirPlay. | 10.2 |
Koppeling met Apple TV Remote-app | De Apple TV wordt bediend met de Apple TV Remote-app. | 10.2 |