dla nadzorowanych urządzeń iOS i iPadOS
Sekcja Ograniczenia funkcji urządzenia umożliwia ograniczenie dostępu użytkownika do funkcji urządzenia iOS MDM .
Ustawienia Ograniczenia funkcji urządzenia dla Pro View
Parametr |
Opis |
|---|---|
Ogólne |
|
Blokuj wybieranie głosowe na zablokowanym urządzeniu |
Korzystanie z funkcji wybierania głosowego na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, użytkownik może używać poleceń głosowych do wybierania numerów telefonów na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może używać poleceń głosowych do wybierania numerów telefonów na zablokowanym urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj wykonywanie zrzutów ekranu i nagrywanie ekranu |
Możliwość wykonania zrzutu ekranu lub nagrania wideo z ekranu urządzenia iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może wykonywać i zapisywać zrzuty ekranu i nagrania wideo z ekranu urządzenia mobilnego. Jeśli pole wyboru jest zaznaczone, użytkownik nie może wykonywać i zapisywać zrzutów ekranu i nagrań wideo z ekranu urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Pytaj o hasło przy każdym zakupie w iTunes Store |
Korzystanie z hasła ograniczającego do kupowania treści multimedialnych w iTunes Store. Jeśli pole wyboru jest zaznaczone, przed dokonaniem pierwszego zakupu za pośrednictwem iTunes Store użytkownik musi określić hasło ograniczające w ustawieniach ograniczeń zakupów, a następnie używać go w celu zapobiegania przypadkowym lub nieautoryzowanym zakupom. Po zweryfikowaniu konta podczas dokonywania zakupów hasło ograniczające nie musi być ponownie wprowadzane przez 15 minut. Jeśli pole wyboru jest odznaczone, użytkownik nie musi wprowadzać hasła zabezpieczającego przed dokonywaniem zakupów w iTunes Store. Domyślnie pole to nie jest zaznaczone. |
Blokuj tworzenie kopii zapasowych w iCloud |
Automatyczne tworzenie kopii zapasowej danych z urządzenia iOS MDM w iCloud. Kopie danych już zapisanych w iCloud nie są tworzone podczas procesu tworzenia kopii zapasowej. Kopie treści multimedialnych, które zostały otrzymane poprzez synchronizację urządzenia z komputerem i nie zostały zakupione w iTunes Store, również nie są tworzone. Jeśli to pole wyboru jest odznaczone, użytkownik może zapisywać kopie zapasowe danych urządzenia mobilnego w iCloud. Kopie zapasowe danych są zapisywane w iCloud codziennie, gdy urządzenie jest włączone, zablokowane i podłączone do źródła zasilania. Jeśli to pole wyboru jest zaznaczone, użytkownik nie może zapisywać kopii zapasowych danych urządzenia mobilnego w iCloud. Domyślnie pole to nie jest zaznaczone. |
Blokuj przechowywanie dokumentów i danych w iCloud |
Automatyczne tworzenie kopii zapasowych dokumentów w iCloud. Dokumenty iCloud można otwierać i edytować na innych urządzeniach, na których skonfigurowano usługę iCloud . Jeśli to pole wyboru jest odznaczone, użytkownik może zapisywać dokumenty w iCloud oraz otwierać je i edytować na innych urządzeniach w aplikacjach obsługujących iCloud (takich jak TextEdit). Jeśli to pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do zapisywania dokumentów w iCloud. Domyślnie pole to nie jest zaznaczone. |
Blokuj odblokowanie urządzenia przy pomocy Touch ID oraz Face ID |
Touch ID i Face ID umożliwiają użycie odcisku palca lub rozpoznawania twarzy jako hasła do odblokowania urządzenia iOS MDM . Touch ID i Face ID mogą być również używane do uwierzytelniania zakupów za pośrednictwem Apple Pay, iTunes Store, App Store i Book Store, a także do logowania się do aplikacji. Jeśli pole wyboru jest odznaczone, użytkownik może użyć odcisku palca lub rozpoznawania twarzy zamiast wpisywania hasła, aby odblokować urządzenie mobilne. Jeśli pole wyboru jest zaznaczone, użytkownik nie może użyć Touch ID lub Face ID do odblokowania urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Blokuj pęk kluczy iCloud |
Automatyczna synchronizacja danych logowania użytkownika urządzenia iOS MDM z innymi urządzeniami Apple użytkownika. Zsynchronizowane dane są przechowywane w pęku kluczy iCloud . Dane w pęku kluczy iCloud są szyfrowane. Pęk kluczy iCloud umożliwia zapisywanie następujących danych w iCloud:
Jeśli pole wyboru jest odznaczone, użytkownik może synchronizować dane kont z innymi urządzeniami Apple użytkownika. Jeśli pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do używania pęku kluczy iCloud na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj udostępnianie zdjęć w iCloud |
Korzystanie z udostępniania zdjęć w iCloud na urządzeniu iOS MDM w celu udzielenia innym użytkownikom dostępu do zdjęć i filmów na serwerze iCloud . Inni użytkownicy muszą skonfigurować funkcję udostępniania zdjęć w iCloud . Jeśli pole wyboru jest odznaczone, funkcja udostępniania zdjęć w iCloud jest dostępna dla użytkownika. Użytkownicy innych urządzeń mogą przeglądać jego zdjęcia i filmy, dodawać komentarze oraz dodawać własne zdjęcia i filmy. Użytkownik ma również dostęp do danych innych użytkowników na serwerze iCloud . Jeśli pole wyboru jest zaznaczone, funkcja udostępniania zdjęć w iCloud nie jest dostępna dla użytkownika. Użytkownik nie może udzielić innym użytkownikom dostępu do swoich zdjęć i filmów na serwerze iCloud ani uzyskać dostępu do danych innych użytkowników na serwerze iCloud . Domyślnie pole to nie jest zaznaczone. |
Wyłącz szyfrowanie kopii zapasowych |
Szyfrowanie kopii zapasowych danych urządzenia iOS MDM w aplikacji iTunes na komputerze użytkownika. Jeśli pole wyboru jest odznaczone, po utworzeniu kopii zapasowej danych urządzenia mobilnego w aplikacji iTunes dane są automatycznie szyfrowane i chronione hasłem. W takim przypadku użytkownik nie może szyfrować kopii zapasowych danych urządzenia w aplikacji iTunes . Jeśli pole wyboru jest zaznaczone, użytkownik może wybrać, czy szyfrować kopie zapasowe danych w aplikacji iTunes . Domyślnie pole to nie jest zaznaczone. |
Ogranicz śledzenie reklam |
Wykorzystanie technologii IFA (Identyfikator reklamodawców) do śledzenia odwiedzanych witryn i uruchamianych aplikacji na urządzeniu iOS MDM . IFA umożliwia konfigurację śledzenia reklam na urządzeniu mobilnym zgodnie z zainteresowaniami użytkownika. Jeśli pole wyboru jest zaznaczone, technologia IFA jest wyłączona na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, technologia IFA jest włączona na urządzeniu mobilnym i śledzi odwiedzane witryny oraz uruchamiane aplikacje, aby wyświetlać reklamy dopasowane do konkretnych użytkowników. Domyślnie pole to nie jest zaznaczone. |
Blokuj akceptowanie niezaufanych certyfikatów TLS przez użytkowników |
Używaj niezaufanych certyfikatów TLS do zapewnienia szyfrowanego kanału komunikacji między aplikacjami na urządzeniu z systemem iOS MDM (Poczta, Kontakty, Kalendarz, Safari) a zasobami firmowymi. Jeśli pole wyboru jest odznaczone, użytkownik może zezwolić na użycie niezaufanego certyfikatu TLS po wyświetleniu ostrzeżenia. Jeśli pole wyboru jest zaznaczone, użycie niezaufanych certyfikatów TLS jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Blokuj automatyczną aktualizację zaufanych certyfikatów |
Automatyczne aktualizacje zaufanych certyfikatów na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, zmiany wprowadzone w ustawieniach zaufania certyfikatu zostaną zastosowane automatycznie. Jeśli pole wyboru jest zaznaczone, zmiany w ustawieniach zaufania certyfikatu nie zostaną zastosowane automatycznie. Po wyświetleniu ostrzeżenia użytkownik może wybrać zastosowanie zmian w ustawieniach zaufania certyfikatu. Domyślnie pole to nie jest zaznaczone. |
Blokuj instalację profili konfiguracji |
Korzystanie z dodatkowych profili konfiguracji na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może zainstalować dodatkowe profile konfiguracji na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może zainstalować dodatkowych profili konfiguracji na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj modyfikowanie ustawień konta |
Opcja umożliwiająca użytkownikowi dodawanie nowych kont (takich jak konta e-mail) i edytowanie ustawień konta na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik urządzenia mobilnego może dodawać nowe konta i edytować ustawienia istniejących kont. Jeśli pole wyboru jest zaznaczone, użytkownik urządzenia mobilnego nie może dodawać nowych kont ani edytować ustawień istniejących kont. Domyślnie pole to nie jest zaznaczone. |
Blokuj hostów innych niż konfigurator |
Ochrona urządzenia iOS MDM przed połączeniami stron trzecich. Połączenie stron trzecich to połączenie z innymi urządzeniami lub synchronizacja z usługami Apple, takimi jak iTunes. Jeśli to pole wyboru jest odznaczone, użytkownik może synchronizować urządzenie iOS MDM z innymi urządzeniami i usługami Apple. Jeśli to pole wyboru jest zaznaczone, hosty inne niż Configurator na urządzeniu mobilnym użytkownika są blokowane. Domyślnie pole to nie jest zaznaczone. |
Blokuj niezarządzanym aplikacjom korzystanie z dokumentów z aplikacji zarządzanych |
Możliwość używania aplikacji niezarządzanych (osobistych) na urządzeniu iOS MDM do otwierania dokumentów utworzonych za pomocą aplikacji i kont zarządzanych (korporacyjnych). Aplikacje niezarządzane to aplikacje zainstalowane, skonfigurowane i zarządzane przez użytkownika urządzenia mobilnego. Jeśli to pole wyboru jest odznaczone, użytkownik może używać aplikacji niezarządzanych do otwierania dokumentów utworzonych w zarządzanych aplikacjach korporacyjnych. Jeśli to pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do używania aplikacji niezarządzanych do otwierania dokumentów utworzonych za pomocą aplikacji zarządzanych. Na przykład to ustawienie zapobiega otwieraniu poufnego załącznika do wiadomości e-mail z zarządzanego konta e-mail w aplikacjach osobistych użytkownika. Domyślnie pole to nie jest zaznaczone. |
Blokuj zarządzanym aplikacjom korzystanie z dokumentów z aplikacji niezarządzanych |
Możliwość korzystania z aplikacji zarządzanych (firmowych) na urządzeniu iOS MDM do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych (osobistych) i kont użytkownika. Aplikacje niezarządzane to aplikacje zainstalowane, skonfigurowane i zarządzane przez użytkownika urządzenia mobilnego. Jeśli to pole wyboru jest odznaczone, użytkownik może używać aplikacji zarządzanych do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych. Jeśli to pole wyboru jest zaznaczone, użytkownik nie ma uprawnień do otwierania dokumentów utworzonych za pomocą aplikacji niezarządzanych przy użyciu aplikacji. Na przykład to ustawienie zapobiega otwarciu dokumentu z osobistego konta iCloud w aplikacji firmowej. Domyślnie pole to nie jest zaznaczone. |
Blokuj wysyłanie danych diagnostycznych i osobowych do Apple |
Automatyczne odbieranie danych diagnostycznych i informacji o użytkowaniu urządzenia iOS MDM oraz przesyłanie raportu z tymi danymi do Apple w celu analizy. Jeśli to pole wyboru jest odznaczone, po wyświetleniu ostrzeżenia użytkownik może zezwolić na przesyłanie raportów z danymi diagnostycznymi i informacjami o użytkowaniu urządzenia mobilnego do Apple. Jeśli to pole wyboru jest zaznaczone, przesyłanie raportów z danymi diagnostycznymi i informacjami o użytkowaniu urządzenia mobilnego do Apple jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Pytaj o hasło przy pierwszym połączeniu przez AirPlay |
Użycie hasła po połączeniu urządzenia iOS MDM z urządzeniami zgodnymi z AirPlay. Hasło służy do bezpiecznego przesyłania treści multimedialnych. Jeśli to pole wyboru jest zaznaczone, przed pierwszym połączeniem urządzenia mobilnego z urządzeniami zgodnymi z AirPlay użytkownik musi określić hasło w ustawieniach zabezpieczeń AirPlay, a następnie je wprowadzić. Jeśli pole wyboru jest odznaczone, użytkownik może zdecydować, czy użyć hasła podczas łączenia urządzenia mobilnego z urządzeniami zgodnymi z AirPlay. Domyślnie pole to nie jest zaznaczone. |
Aplikacje |
|
Zabroń korzystania z aparatu |
Korzystanie z aparatu w urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może korzystać z aparatu urządzenia. Jeśli pole wyboru jest zaznaczone, korzystanie z kamery urządzenia jest wyłączone. Użytkownik nie może robić zdjęć, nagrywać filmów ani korzystać z aplikacji FaceTime. Ikona kamery na ekranie głównym urządzenia jest ukryta. Domyślnie pole to nie jest zaznaczone. |
Blokuj FaceTime |
Korzystanie z aplikacji FaceTime na urządzeniu mobilnym użytkownika. To pole wyboru jest dostępne, jeśli korzystanie z kamery urządzenia jest dozwolone. To ustawienie jest dostępne, jeśli pole Zabroń korzystania z aparatu jest odznaczone. Jeśli pole wyboru jest odznaczone, użytkownik może wykonywać i odbierać połączenia za pomocą FaceTime. Jeśli pole wyboru jest zaznaczone, aplikacja FaceTime jest wyłączona na urządzeniu użytkownika. Użytkownik nie może wykonywać ani odbierać połączeń wideo. Domyślnie pole to nie jest zaznaczone. |
Blokuj AirDrop |
Korzystanie z funkcji AirDrop w celu przesyłania danych użytkownika z urządzenia iOS MDM do innych urządzeń Apple. Jeśli pole wyboru jest odznaczone, użytkownik może używać AirDrop do przesyłania danych do innych urządzeń Apple. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przesyłać danych do innych urządzeń Apple za pomocą AirDrop. Domyślnie pole to nie jest zaznaczone. |
Blokuj iMessage |
Korzystanie z usługi iMessage na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może wysyłać i odbierać wiadomości za pomocą iMessage. Jeśli pole wyboru jest zaznaczone, iMessage nie jest dostępny na urządzeniu mobilnym. Użytkownik nie może wysyłać ani odbierać wiadomości za pośrednictwem iMessage. Domyślnie pole to nie jest zaznaczone. |
Blokuj Book Store |
z aplikacji Apple Books na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może odwiedzić Księgarnię z aplikacji Apple Books zainstalowanej na urządzeniu. Jeśli pole wyboru jest zaznaczone, użytkownik nie może odwiedzić Book Store z aplikacji Apple Books. Domyślnie pole to nie jest zaznaczone. |
Blokuj Siri |
Używanie aplikacji Siri na urządzeniu mobilnym użytkownika. Jeśli pole wyboru jest odznaczone, użytkownik może używać poleceń głosowych Siri na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może używać poleceń głosowych Siri na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Blokuj, jeśli urządzenie jest zablokowane |
Używanie poleceń głosowych Siri, gdy urządzenie mobilne użytkownika jest zablokowane. Urządzenie mobilne użytkownika musi być chronione hasłem. Jeśli pole wyboru jest odznaczone, użytkownik może używać poleceń głosowych Siri na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może używać poleceń głosowych Siri na zablokowanym urządzeniu. Domyślnie pole to nie jest zaznaczone. |
Blokuj używanie filtra wulgaryzmów |
Ta opcja wyłącza filtrowanie przekleństw podczas korzystania z aplikacji Siri na urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, przekleństwa są filtrowane, gdy użytkownik korzysta z aplikacji Siri. Jeśli pole wyboru jest zaznaczone, przekleństwa nie są filtrowane, gdy użytkownik korzysta z aplikacji Siri. Domyślnie pole to nie jest zaznaczone. |
Blokuj korzystanie z wyszukiwarki internetowej przez Siri |
Ta opcja uniemożliwia Siri korzystanie z wyszukiwania w internecie w celu wydawania poleceń głosowych na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, Siri może przeszukiwać internet w poszukiwaniu odpowiedzi na pytania użytkownika. Jeśli pole wyboru jest zaznaczone, Siri nie może przeszukiwać internetu w poszukiwaniu informacji. Domyślnie pole to nie jest zaznaczone. |
Blokuj instalowanie aplikacji z Apple Configurator i iTunes |
Użytkownik może samodzielnie instalować aplikacje na urządzeniu iOS MDM . Jeśli pole wyboru jest odznaczone, użytkownik może samodzielnie instalować lub aktualizować aplikacje na urządzeniu mobilnym ze App Store za pomocą iTunes lub Apple Configurator. Jeśli pole wyboru jest zaznaczone, użytkownik nie może instalować ani aktualizować aplikacji ze App Store za pomocą iTunes lub Apple Configurator na urządzeniu mobilnym. Instalacja i aktualizacje są dostępne tylko dla aplikacji firmowych. Ikona App Store jest ukryta na ekranie głównym urządzenia iOS MDM . Domyślnie pole to nie jest zaznaczone. |
Blokuj usuwanie aplikacji |
Ta opcja umożliwia usuwanie aplikacji z urządzenia mobilnego. Jeśli pole wyboru jest odznaczone, użytkownik może usuwać aplikacje zainstalowane za pośrednictwem App Store lub iTunes z urządzenia. Jeśli pole wyboru jest zaznaczone, użytkownik nie może usuwać aplikacji zainstalowanych za pośrednictwem App Store lub iTunes z urządzenia mobilnego. Domyślnie pole to nie jest zaznaczone. |
Blokuj zakupy w aplikacji |
Korzystanie z systemu zakupów w aplikacji na urządzeniu mobilnym. Jeśli pole wyboru jest odznaczone, użytkownik może dokonywać zakupów w aplikacjach zainstalowanych na urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, użytkownik nie może dokonywać zakupów w aplikacjach zainstalowanych na urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |
Sieć |
|
Blokuj automatyczną synchronizację podczas roamingu |
Zabroń automatycznej synchronizacji danych użytkownika, gdy urządzenie iOS MDM jest w roamingu. Jeśli pole wyboru jest odznaczone, użytkownik może włączyć automatyczną synchronizację danych, gdy urządzenie jest w roamingu. Włączenie automatycznej synchronizacji w roamingu może spowodować nieoczekiwane koszty usług komórkowych. Jeśli pole wyboru jest zaznaczone, użytkownik nie może korzystać z automatycznej synchronizacji danych, gdy urządzenie jest w roamingu. Domyślnie pole to nie jest zaznaczone. |
Powiadomienia |
|
Blokuj wyświetlanie powiadomień aplikacji Wallet na zablokowanym ekranie |
Korzystanie z powiadomień Portfela na ekranie blokady urządzenia iOS MDM . Jeśli pole wyboru jest odznaczone, powiadomienia Portfela są wyświetlane na ekranie blokady urządzenia mobilnego. Jeśli pole wyboru jest zaznaczone, powiadomienia Portfela nie są wyświetlane na ekranie blokady urządzenia mobilnego. Aby korzystać z Portfela, użytkownik musi odblokować urządzenie. Domyślnie pole to nie jest zaznaczone. |
Ukryj centrum kontroli, gdy ekran jest zablokowany |
Możliwość przejścia do Centrum sterowania urządzenia iOS MDM , gdy urządzenie jest zablokowane. Jeśli pole wyboru jest odznaczone, użytkownik może przejść do Centrum sterowania, gdy urządzenie jest zablokowane. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przejść do Centrum sterowania, gdy urządzenie jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Ukryj centrum powiadomień, gdy ekran jest zablokowany |
Możliwość przejścia do Centrum powiadomień urządzenia iOS MDM , gdy urządzenie jest zablokowane. Jeśli pole wyboru jest odznaczone, użytkownik może przejść do Centrum powiadomień, przesuwając palcem w dół po ekranie blokady. Jeśli pole wyboru jest zaznaczone, użytkownik nie może przejść do Centrum powiadomień, gdy urządzenie jest zablokowane. Domyślnie pole to nie jest zaznaczone. |
Ukryj Dzisiaj, gdy ekran jest zablokowany |
Wyświetlanie informacji z widoku „Dzisiaj” na ekranie zablokowanego urządzenia iOS MDM . Sekcja „Dzisiaj” w widoku powiadomień zawiera następujące informacje:
Jeśli pole wyboru jest odznaczone, użytkownik może wyświetlać powiadomienia z widoku „Dzisiaj” na zablokowanym urządzeniu mobilnym. Jeśli pole wyboru jest zaznaczone, widok „Dzisiaj” nie jest wyświetlany na zablokowanym urządzeniu mobilnym. Domyślnie pole to nie jest zaznaczone. |