dla urządzenia nadzorowanego systemu iOS i iPadOS
Sekcja Ograniczenia funkcji urządzenia umożliwia ograniczenie dostępu użytkownika do funkcji urządzenia iOS MDM .
Ustawienia Ograniczenia funkcji urządzenia dla Pro View
Parametr |
Opis |
|---|---|
Ogólne |
|
Blokuj wybieranie głosowe na zablokowanym urządzeniu |
Korzystanie z funkcji wybierania głosowego na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, użytkownik może używać poleceń głosowych do wybierania numerów telefonów na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może używać poleceń głosowych do wybierania numerów telefonów na zablokowanym urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj wykonywanie zrzutów ekranu i nagrywanie ekranu |
Możliwość wykonywania zrzutu ekranu lub nagrywania wideo z ekranu urządzenia iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może wykonywać i zapisywać zrzuty ekranu i filmy z ekranu urządzenia mobilnego. Jeśli pole wyboru jest zaznaczone, użytkownik nie może wykonywać i zapisywać zrzutów ekranu i filmów z ekranu urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Pytaj o hasło przy każdym zakupie w iTunes Store |
Użyj hasła zabezpieczającego do zakupu treści multimedialnych w iTunes Store. Jeśli pole wyboru jest zaznaczone, przed dokonaniem pierwszego zakupu za pośrednictwem iTunes Store, użytkownik musi określić hasło ograniczające w ustawieniach ograniczeń zakupów, a następnie używać go w celu zapobiegania przypadkowym lub nieautoryzowanym zakupom. Po zweryfikowaniu konta podczas dokonywania zakupów, hasło ograniczające nie musi być ponownie wprowadzane przez 15 minut. Jeśli pole wyboru jest odznaczone, użytkownik nie musi wprowadzać hasła ograniczającego przed dokonaniem zakupów w iTunes Store. Domyślnie pole to nie jest zaznaczone. |
Blokuj tworzenie kopii zapasowych w iCloud |
Automatyczne tworzenie kopii zapasowej danych z urządzenia iOS MDM w iCloud. Kopie danych już zapisanych w iCloud nie są tworzone podczas procesu tworzenia kopii zapasowej. Kopie treści multimedialnych, które zostały otrzymane poprzez synchronizację urządzenia z komputerem i nie zostały zakupione w iTunes Store również nie są tworzone. Jeśli pole wyboru jest odznaczone, użytkownik może zapisywać kopie zapasowe danych urządzenia mobilnego w iCloud. Kopie zapasowe danych są zapisywane w iCloud codziennie, gdy urządzenie jest włączone, zablokowane i podłączone do źródła zasilania. Jeśli pole wyboru jest zaznaczone, użytkownik nie może zapisywać kopii zapasowych danych urządzenia mobilnego w iCloud. Domyślnie pole to nie jest zaznaczone. |
Blokuj przechowywanie dokumentów i danych w iCloud |
Automatyczne tworzenie kopii zapasowych dokumentów w iCloud. Dokumenty w usłudze iCloud można otwierać i edytować na innych urządzeniach, na których skonfigurowano usługę iCloud . Jeśli pole wyboru jest odznaczone, użytkownik może zapisywać dokumenty w iCloud oraz otwierać je i edytować na innych urządzeniach w aplikacjach obsługujących iCloud (takich jak TextEdit). Jeśli pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do zapisywania dokumentów w iCloud. Domyślnie pole to nie jest zaznaczone. |
Blokuj odblokowanie urządzenia przy pomocy Touch ID oraz Face ID |
Touch ID i Face ID umożliwiają użycie odcisku palca lub rozpoznawania twarzy jako hasła do odblokowania urządzenia iOS MDM . Touch ID i Face ID mogą być również używane do uwierzytelniania zakupów za pośrednictwem Apple Pay, iTunes Store, App Store i Book Store, a także do logowania się do aplikacji. Jeśli pole wyboru jest odznaczone, użytkownik może użyć odcisku palca lub rozpoznawania twarzy zamiast wpisywania hasła, aby odblokować urządzenie mobilne. Jeśli pole wyboru jest zaznaczone, użytkownik nie może użyć Touch ID lub Face ID do odblokowania urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Blokuj pęk kluczy iCloud |
Automatyczna synchronizacja danych logowania konta użytkownika urządzenia iOS MDM z innymi urządzeniami Apple użytkownika. Zsynchronizowane dane są przechowywane w pęku kluczy iCloud . Dane w pęku kluczy iCloud są szyfrowane. Pęk kluczy iCloud umożliwia zapisywanie następujących danych w iCloud:
Jeśli pole wyboru jest odznaczone, użytkownik może synchronizować dane kont z innymi urządzeniami Apple. Jeśli pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do korzystania z Pęku kluczy iCloud na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj udostępnianie zdjęć w iCloud |
Użycie udostępniania zdjęć iCloud na urządzeniu iOS MDM w celu udzielenia innym użytkownikom dostępu do zdjęć i filmów na serwerze iCloud . Inni użytkownicy muszą skonfigurować funkcję udostępniania zdjęć iCloud . Jeśli pole wyboru jest odznaczone, funkcja udostępniania zdjęć iCloud jest dostępna dla użytkownika. Użytkownicy innych urządzeń mogą przeglądać zdjęcia i filmy użytkownika, pozostawiać komentarze i dodawać własne zdjęcia i filmy. Użytkownik może również uzyskać dostęp do danych innych użytkowników na serwerze iCloud . Jeśli pole wyboru jest zaznaczone, funkcja udostępniania zdjęć iCloud jest niedostępna dla użytkownika. Użytkownik nie może udzielić innym użytkownikom dostępu do swoich zdjęć i filmów na serwerze iCloud ani uzyskać dostępu do danych innych użytkowników na serwerze iCloud . Domyślnie pole to nie jest zaznaczone. |
Wyłącz szyfrowanie kopii zapasowych |
Szyfrowanie kopii zapasowych danych urządzenia iOS MDM w aplikacji iTunes na komputerze użytkownika. Jeśli pole wyboru jest odznaczone, po utworzeniu kopii zapasowej danych urządzenia mobilnego w aplikacji iTunes dane są automatycznie szyfrowane i chronione hasłem. W takim przypadku użytkownik nie może szyfrować kopii zapasowych danych urządzenia w aplikacji iTunes . Jeśli pole wyboru jest zaznaczone, użytkownik może wybrać, czy szyfrować kopie zapasowe danych w aplikacji iTunes . Domyślnie pole to nie jest zaznaczone. |
Ogranicz śledzenie reklam |
Technologia IFA (Identyfikator reklamodawców) służy do śledzenia odwiedzanych witryn i uruchamianych aplikacji na urządzeniu iOS MDM . IFA umożliwia konfigurację śledzenia reklam na urządzeniu mobilnym zgodnie z zainteresowaniami użytkownika. Jeśli pole wyboru jest zaznaczone, technologia IFA jest wyłączona na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, technologia IFA jest włączona na urządzeniu mobilnym i śledzi odwiedzane witryny i uruchamiane aplikacje, aby wyświetlać ukierunkowane reklamy. Domyślnie pole to nie jest zaznaczone. |
Blokuj akceptowanie niezaufanych certyfikatów TLS przez użytkowników |
Korzystanie z niezaufanych certyfikatów TLS w celu zapewnienia szyfrowanego kanału komunikacji między aplikacjami na urządzeniu iOS MDM (Poczta, Kontakty, Kalendarz, Safari) a zasobami firmowymi. Jeśli pole wyboru jest odznaczone, użytkownik może zezwolić na użycie niezaufanego certyfikatu TLS po wyświetleniu ostrzeżenia. Jeśli pole wyboru jest zaznaczone, korzystanie z niezaufanych certyfikatów TLS jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Blokuj automatyczną aktualizację zaufanych certyfikatów |
Automatyczne aktualizacje zaufanych certyfikatów na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, zmiany wprowadzone w ustawieniach zaufania certyfikatu zostaną zastosowane automatycznie. Jeśli pole wyboru jest zaznaczone, zmiany w ustawieniach zaufania certyfikatu nie zostaną zastosowane automatycznie. Po wyświetleniu ostrzeżenia użytkownik może wybrać zastosowanie zmian w ustawieniach zaufania certyfikatu. Domyślnie pole to nie jest zaznaczone. |
Blokuj instalację profili konfiguracji |
Korzystanie z dodatkowych profili konfiguracji na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może zainstalować dodatkowe profile konfiguracji na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może zainstalować dodatkowych profili konfiguracji na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj modyfikowanie ustawień konta |
Opcja umożliwiająca użytkownikowi dodawanie nowych kont (takich jak konta e-mail) i edytowanie ustawień kont na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik urządzenia mobilnego może dodawać nowe konta i edytować ustawienia istniejących kont. Jeśli pole wyboru jest zaznaczone, użytkownik urządzenia mobilnego nie może dodawać nowych kont ani edytować ustawień istniejących kont. Domyślnie pole to nie jest zaznaczone. |
Blokuj hostów innych niż konfigurator |
Ochrona urządzenia iOS MDM przed połączeniami stron trzecich. Połączenie stron trzecich to połączenie z innymi urządzeniami lub synchronizacja z usługami Apple, takimi jak iTunes. Jeśli pole wyboru jest odznaczone, użytkownik może synchronizować urządzenie iOS MDM z innymi urządzeniami i usługami Apple. Jeśli pole wyboru jest zaznaczone, hosty inne niż Configurator na urządzeniu mobilnym użytkownika są blokowane. Domyślnie pole to nie jest zaznaczone. |
Blokuj niezarządzanym aplikacjom korzystanie z dokumentów z aplikacji zarządzanych |
Możliwość korzystania z aplikacji niezarządzanych (osobistych) na urządzeniu iOS MDM do otwierania dokumentów utworzonych za pomocą aplikacji i kont zarządzanych (firmowych). Aplikacje niezarządzane to aplikacje zainstalowane, skonfigurowane i zarządzane przez użytkownika urządzenia mobilnego. Jeśli to pole wyboru jest odznaczone, użytkownik może używać aplikacji niezarządzanych do otwierania dokumentów utworzonych w zarządzanych aplikacjach korporacyjnych. Jeśli to pole wyboru jest zaznaczone, użytkownik nie może używać aplikacji niezarządzanych do otwierania dokumentów utworzonych za pomocą aplikacji zarządzanych. Na przykład to ustawienie zapobiega otwieraniu poufnego załącznika do wiadomości e-mail z zarządzanego konta e-mail w aplikacjach osobistych użytkownika. Domyślnie pole to nie jest zaznaczone. |
Blokuj zarządzanym aplikacjom korzystanie z dokumentów z aplikacji niezarządzanych |
Możliwość używania aplikacji zarządzanych (firmowych) na urządzeniu iOS MDM do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych (osobistych) i kont użytkownika. Aplikacje niezarządzane to aplikacje zainstalowane, skonfigurowane i zarządzane przez użytkownika urządzenia mobilnego. Jeśli to pole wyboru jest odznaczone, użytkownik może używać aplikacji zarządzanych do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych. Jeśli to pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do używania aplikacji zarządzanych do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych. Na przykład to ustawienie zapobiega otwarciu dokumentu z osobistego konta iCloud w aplikacji firmowej. Domyślnie pole to nie jest zaznaczone. |
Blokuj wysyłanie danych diagnostycznych i osobowych do Apple |
Automatyczne odbieranie danych diagnostycznych i informacji o użyciu urządzenia iOS MDM i przesyłanie raportu zawierającego te dane do Apple w celu analizy. Jeśli to pole wyboru jest odznaczone, po wyświetleniu ostrzeżenia użytkownik może zezwolić na przesyłanie raportów z danymi diagnostycznymi i informacjami o użyciu urządzenia mobilnego do Apple. Jeśli to pole wyboru jest zaznaczone, przesyłanie raportów z danymi diagnostycznymi i informacjami o użyciu urządzenia mobilnego do Apple jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Pytaj o hasło przy pierwszym połączeniu przez AirPlay |
Hasło jest używane po połączeniu urządzenia iOS MDM z urządzeniami kompatybilnymi z AirPlay. Hasło służy do bezpiecznego przesyłania treści multimedialnych. Jeśli pole wyboru jest zaznaczone, przed pierwszym połączeniem urządzenia mobilnego z urządzeniami zgodnymi z AirPlay, użytkownik musi określić hasło w ustawieniach zabezpieczeń AirPlay, a następnie je wprowadzić. Jeśli pole wyboru jest odznaczone, użytkownik może zdecydować, czy użyć hasła podczas łączenia urządzenia mobilnego z urządzeniami zgodnymi z AirPlay. Domyślnie pole to nie jest zaznaczone. |
Aplikacje |
|
Zabroń korzystania z aparatu |
Korzystanie z kamery w urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik ma prawo do korzystania z kamery urządzenia. Jeśli pole wyboru jest zaznaczone, korzystanie z kamery urządzenia jest wyłączone. Użytkownik nie może robić zdjęć, nagrywać filmów ani korzystać z aplikacji FaceTime. Ikona kamery na ekranie głównym urządzenia jest ukryta. Domyślnie pole to nie jest zaznaczone. |
Blokuj FaceTime |
Korzystanie z aplikacji FaceTime na urządzeniu mobilnym użytkownika. To pole wyboru jest dostępne, jeśli korzystanie z kamery urządzenia jest dozwolone. To ustawienie jest dostępne, jeśli pole Zabroń korzystania z aparatu jest odznaczone. Jeśli pole wyboru jest odznaczone, użytkownik może wykonywać i odbierać połączenia za pomocą FaceTime. Jeśli pole wyboru jest zaznaczone, aplikacja FaceTime jest wyłączona na urządzeniu użytkownika. Użytkownik nie może wykonywać ani odbierać połączeń wideo. Domyślnie pole to nie jest zaznaczone. |
Blokuj AirDrop |
Użyj funkcji AirDrop do przesyłania danych użytkownika z urządzenia iOS MDM do innych urządzeń Apple. Jeśli pole wyboru jest odznaczone, użytkownik może używać AirDrop do przesyłania danych do innych urządzeń Apple. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przesyłać danych do innych urządzeń Apple za pomocą AirDrop. Domyślnie pole to nie jest zaznaczone. |
Blokuj iMessage |
Korzystanie z usługi iMessage na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może wysyłać i odbierać wiadomości za pomocą iMessage. Jeśli pole wyboru jest zaznaczone, usługa iMessage nie będzie dostępna na urządzeniu mobilnym. Użytkownik nie może wysyłać ani odbierać wiadomości za pośrednictwem iMessage. Domyślnie pole to nie jest zaznaczone. |
Blokuj Book Store |
Dostęp do Księgarni z aplikacji Apple Books na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może odwiedzić Księgarnię z aplikacji Apple Books zainstalowanej na urządzeniu. Jeśli pole wyboru jest zaznaczone, użytkownik nie będzie mógł przejść do Księgarni z aplikacji Apple Books. Domyślnie pole to nie jest zaznaczone. |
Blokuj Siri |
Korzystanie z aplikacji Siri na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może korzystać z poleceń głosowych Siri na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może korzystać z poleceń głosowych Siri na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj, jeśli urządzenie jest zablokowane |
Korzystanie z komend głosowych Siri, gdy urządzenie mobilne użytkownika jest zablokowane za pomocą funkcji Zablokuj urządzenie. Urządzenie mobilne użytkownika musi być chronione hasłem. Jeśli pole wyboru jest odznaczone, użytkownik może korzystać z poleceń głosowych Siri na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie będzie mógł korzystać z poleceń głosowych Siri na zablokowanym urządzeniu. Domyślnie pole to nie jest zaznaczone. |
Blokuj używanie filtra wulgaryzmów |
Ta opcja wyłącza filtrowanie wulgaryzmów podczas korzystania z aplikacji Siri na urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, wulgaryzmy będą filtrowane podczas korzystania przez użytkownika z aplikacji Siri. Jeśli to pole wyboru jest zaznaczone, wulgaryzmy nie będą filtrowane podczas korzystania przez użytkownika z aplikacji Siri. Domyślnie pole to nie jest zaznaczone. |
Blokuj korzystanie z wyszukiwarki internetowej przez Siri |
Ta opcja uniemożliwia Siri korzystanie z wyszukiwania internetowego w celu wydawania poleceń głosowych na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, Siri może przeszukiwać internet w celu znalezienia odpowiedzi na pytania użytkownika. Jeśli pole wyboru jest zaznaczone, Siri nie może przeszukiwać internetu w celu znalezienia informacji. Domyślnie pole to nie jest zaznaczone. |
Blokuj instalowanie aplikacji z Apple Configurator i iTunes |
Użytkownik może samodzielnie instalować aplikacje na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może samodzielnie instalować lub aktualizować aplikacje na urządzeniu mobilnym z App Store za pomocą iTunes lub Apple Configurator. Jeśli pole wyboru jest zaznaczone, użytkownik nie może instalować ani aktualizować aplikacji z App Store za pomocą iTunes lub Apple Configurator na urządzeniu mobilnym. Instalacja i aktualizacje są dostępne tylko dla aplikacji firmowych. Ikona App Store jest ukryta na ekranie głównym urządzenia iOS MDM . Domyślnie pole to nie jest zaznaczone. |
Blokuj usuwanie aplikacji |
Ta opcja umożliwia usuwanie aplikacji z urządzenia mobilnego. Jeśli pole wyboru jest odznaczone, użytkownik może usuwać aplikacje zainstalowane za pośrednictwem App Store lub iTunes z urządzenia. Jeśli pole wyboru jest zaznaczone, użytkownik nie może usuwać aplikacji zainstalowanych za pośrednictwem App Store lub iTunes z urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Blokuj zakupy w aplikacji |
Korzystanie z systemu zakupów w aplikacji na urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, użytkownik może dokonywać zakupów w aplikacjach zainstalowanych na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może dokonywać zakupów w aplikacjach zainstalowanych na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj modyfikację znajdowania znajomych w Find My |
Zaznaczenie lub wyczyszczenie tego pola wyboru określa, czy użytkownik urządzenia może modyfikować ustawienia lokalizowania znajomych w aplikacji Znajdź mój. Ograniczenie jest obsługiwane na urządzeniach z iOS 13 i nowszym. Domyślnie pole wyboru jest wyczyszczone. |
Sieć |
|
Blokuj automatyczną synchronizację podczas roamingu |
Zabroń automatycznej synchronizacji danych użytkownika, gdy urządzenie iOS MDM jest w roamingu. Jeśli pole wyboru jest wyczyszczone, użytkownik może włączyć automatyczną synchronizację danych, gdy urządzenie jest w roamingu. Włączenie automatycznej synchronizacji w roamingu może spowodować nieoczekiwane koszty usług komórkowych. Jeśli pole wyboru jest zaznaczone, użytkownik nie może korzystać z automatycznej synchronizacji danych, gdy urządzenie jest w roamingu. Domyślnie pole to nie jest zaznaczone. |
Powiadomienia |
|
Blokuj wyświetlanie powiadomień aplikacji Wallet na zablokowanym ekranie |
Korzystanie z powiadomień Portfela na ekranie blokady urządzenia iOS MDM . Jeśli pole wyboru jest wyczyszczone, powiadomienia Portfela są wyświetlane na ekranie blokady urządzenia mobilnego. Jeśli pole wyboru jest zaznaczone, powiadomienia Portfela nie są wyświetlane na ekranie blokady urządzenia mobilnego. Aby korzystać z Portfela, użytkownik musi odblokować urządzenie. Domyślnie pole to nie jest zaznaczone. |
Ukryj centrum kontroli, gdy ekran jest zablokowany |
Możliwość przejścia do Centrum sterowania Urządzenia iOS MDM, gdy jest ono zablokowane przez Zablokuj urządzenie. Jeśli pole wyboru jest odznaczone, użytkownik może przejść do Centrum sterowania, gdy urządzenie jest zablokowane. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przejść do Centrum sterowania, gdy urządzenie jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Ukryj centrum powiadomień, gdy ekran jest zablokowany |
Możliwość przejścia do Centrum powiadomień urządzenia iOS MDM , gdy urządzenie jest zablokowane. Jeśli pole wyboru jest odznaczone, użytkownik może przejść do Centrum powiadomień, przesuwając ekran blokady w dół. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przejść do Centrum powiadomień, gdy urządzenie jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Ukryj Dzisiaj, gdy ekran jest zablokowany |
Wyświetlanie informacji z widoku Dzisiaj na ekranie zablokowanego urządzenia iOS MDM . Sekcja Dzisiaj widoku powiadomień wyświetla następujące informacje:
Jeśli pole wyboru jest odznaczone, użytkownik może wyświetlać powiadomienia z widoku Dzisiaj na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, widok Dzisiaj nie jest wyświetlany na zablokowanym urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |