Ограничения

для контролируемых устройств на базе iOS и iPadOS

Раздел Ограничения функций устройств позволяет ограничивать доступ пользователя к функциям iOS MDM-устройства.

Настройки Ограничения функций устройств для Pro View

Параметр

Описание

Общие

Запретить голосовой набор на заблокированном устройстве

Использование функции голосового набора на заблокированном мобильном устройстве.

Если флажок снят, пользователь может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.

Если флажок установлен, пользователь не может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.

По умолчанию флажок снят.

Запретить снимки и запись экрана

Ограничение на снимки или видеозаписи экрана iOS MDM-устройства.

Если флажок снят, пользователь может производить и сохранять снимки и видеозаписи экрана мобильного устройства.

Если флажок установлен, пользователь не может делать и сохранять снимки и видеозаписи экрана мобильного устройства.

По умолчанию флажок снят.

Запрашивать пароль для каждой покупки в iTunes Store

Использование ограничительного пароля для покупки медиаконтента в iTunes Store.

Если флажок установлен, перед совершением первой покупки в iTunes Store пользователю необходимо указать ограничительный пароль в настройках ограничения покупок, а затем использовать его для предотвращения случайных и несанкционированных покупок. После проверки учетной записи при совершении покупок повторный ввод ограничительного пароля не требуется в течение 15 минут.

Если флажок снят, пользователю не требуется вводить ограничительный пароль перед совершением покупок в iTunes Store.

По умолчанию флажок снят.

Запретить резервное копирование в iCloud

Автоматическое резервное копирование данных с iOS MDM-устройства в iCloud. Копии данных, которые уже хранятся в iCloud, в процессе резервного копирования не создаются. Копии медиаконтента, который был получен посредством синхронизации устройства с компьютером, а не приобретен через iTunes Store, также не создаются.

Если флажок снят, пользователь может сохранять резервные копии данных мобильного устройства в iCloud. Резервные копии данных сохраняются в iCloud ежедневно, когда устройство включено, заблокировано и подключено к источнику питания.

Если флажок установлен, пользователь не может сохранять резервные копии данных мобильного устройства в iCloud.

По умолчанию флажок снят.

Запретить хранение документов и данных в iCloud

Автоматическое резервное копирование документов в iCloud. Документы в iCloud можно открывать и редактировать на других устройствах, на которых настроен этот сервис.

Если флажок снят, пользователь может сохранять документы в iCloud, открывать и редактировать их на других устройствах в приложениях, поддерживающих iCloud (например, TextEdit).

Если флажок установлен, пользователю не разрешено сохранять документы в iCloud.

По умолчанию флажок снят.

Запретить использование Touch ID и Face ID для разблокировки устройства

Технологии Touch ID и Face ID позволяют использовать отпечаток пальца или распознавание лица вместо пароля для разблокировки iOS MDM-устройства. Кроме того, Touch ID и Face ID можно использовать для аутентификации при совершении покупок с помощью Apple Pay, iTunes Store, App Store и Book Store, а также для входа в приложения.

Если флажок снят, пользователь может использовать отпечаток пальца или распознавание лица вместо пароля для разблокировки мобильного устройства.

Если флажок установлен, пользователь не может использовать Touch ID или Face ID для разблокировки мобильного устройства.

По умолчанию флажок снят.

Запретить Связку ключей iCloud

Автоматическая синхронизация учетных данных пользователя iOS MDM-устройства с другими устройствами Apple пользователя. Синхронизированные данные хранятся в Связке ключей iCloud. Данные в Связке ключей iCloud зашифрованы. Связка ключей iCloud позволяет сохранять в iCloud следующие данные:

  • Учетные записи веб-сайтов
  • Номера и даты окончания действия банковских карт
  • Пароли для беспроводных сетей

Если флажок снят, пользователь может синхронизировать данные учетных записей с другими устройствами Apple пользователя.

Если флажок установлен, пользователю не разрешено использовать Связку ключей iCloud на мобильном устройстве.

По умолчанию флажок снят.

Запретить общий доступ к фото в iCloud

Использование Общего доступа к фото в iCloud на iOS MDM-устройстве для предоставления другим пользователям доступа к фотографиям и видео на сервере iCloud. У этих пользователей должна быть настроена функция Общий доступ к фото в iCloud.

Если флажок снят, функция Общий доступ к фото в iCloud доступна для пользователя. Пользователи других устройств могут просматривать фотографии и видео пользователя, оставлять комментарии и добавлять собственные фотографии и видео. Пользователь также может получать доступ к данным других пользователей на сервере iCloud.

Если флажок установлен, функция Общий доступ к фото в iCloud недоступна для пользователя. Пользователь не может предоставлять другим пользователям доступ к своим фотографиям и видео на сервере iCloud и получать доступ к данным других пользователей на сервере iCloud.

По умолчанию флажок снят.

Выключить шифрование резервных копий

Шифрование резервных копий данных iOS MDM-устройства в приложении iTunes на компьютере пользователя.

Если флажок снят, то при создании резервной копии данных мобильного устройства в приложении iTunes данные автоматически шифруются и защищаются с помощью пароля. В этом случае пользователь не может шифровать резервные копии данных устройства в приложении iTunes.

Если флажок установлен, пользователь может выбрать, следует ли шифровать резервные копии данных в приложении iTunes.

По умолчанию флажок снят.

Ограничить трекинг рекламы

Использование технологии IFA (идентификатор для рекламодателей) для отслеживания посещаемых веб-сайтов и запускаемых приложений на iOS MDM-устройстве. IFA позволяет настраивать отслеживание в рекламных целях на мобильном устройстве в соответствии с предпочтениями пользователя.

Если флажок установлен, технология IFA на мобильном устройстве пользователя отключена.

Если флажок снят, на мобильном устройстве включается технология IFA, которая отслеживает посещаемые веб-сайты и запускаемые приложения для показа таргетированной рекламы.

По умолчанию флажок снят.

Запретить пользователям использовать недоверенные TLS-сертификаты

Использование недоверенных TLS-сертификатов для шифрования канала связи между приложениями на iOS MDM-устройстве (Почта, Контакты, Календарь, Safari) и корпоративными ресурсами.

Если флажок снят, пользователь может разрешить использование недоверенного TLS-сертификата после показа предупреждения.

Если флажок установлен, использование недоверенных TLS-сертификатов блокируется.

По умолчанию флажок снят.

Запретить автоматическое обновление доверенных сертификатов

Автоматическое обновление доверенных сертификатов на iOS MDM-устройстве.

Если флажок снят, изменения настроек доверенности сертификата применяются автоматически.

Если флажок установлен, изменения настроек доверенности сертификата не применяются автоматически. После просмотра предупреждения пользователь может применить изменения к настройкам доверенности сертификата.

По умолчанию флажок снят.

Запретить установку конфигурационных профилей

Использование дополнительных профилей конфигурации на iOS MDM-устройстве.

Если флажок снят, пользователь может устанавливать дополнительные профили конфигурации на мобильном устройстве.

Если флажок установлен, пользователь не может устанавливать дополнительные профили конфигурации на мобильном устройстве.

По умолчанию флажок снят.

Запретить изменение настроек учетной записи

Параметр, позволяющий пользователю добавлять новые учетные записи (например, учетные записи электронной почты) и изменять настройки учетных записей на iOS MDM-устройстве.

Если флажок снят, пользователь мобильного устройства может добавлять новые учетные записи и изменять настройки существующих.

Если флажок установлен, пользователю мобильного устройства не разрешено добавлять новые учетные записи и изменять настройки существующих.

По умолчанию флажок снят.

Запретить сторонние соединения

Защита iOS MDM-устройства от сторонних соединений. Стороннее соединение – это соединение с другими устройствами или синхронизация с сервисами Apple, такими как iTunes.

Если флажок снят, пользователь может синхронизировать iOS MDM-устройство с другими устройствами и сервисами Apple.

Если флажок установлен, сторонние соединения на мобильном устройстве пользователя блокируются.

По умолчанию флажок снят.

Запретить передачу документов из управляемых приложений в неуправляемые

Возможность использования неуправляемых (личных) приложений на iOS MDM-устройстве для открытия документов, созданных с помощью управляемых (корпоративных) приложений и учетных записей. Неуправляемые приложения – это приложения, которые устанавливаются, настраиваются и управляются пользователем мобильного устройства.

Если флажок снят, пользователь может использовать неуправляемые приложения для открытия документов, созданных в управляемых корпоративных приложениях.

Если флажок установлен, пользователю не разрешено использовать неуправляемые приложения для открытия документов, созданных с помощью управляемых корпоративных приложений. Например, эта настройка предотвращает открытие конфиденциального вложения электронной почты из управляемой учетной записи электронной почты с помощью личных приложений пользователя.

По умолчанию флажок снят.

Запретить передачу документов из неуправляемых приложений в управляемые

Возможность использования управляемых (корпоративных) приложений на iOS MDM-устройстве для открытия документов, созданных с помощью неуправляемых (личных) приложений и учетных записей пользователя. Неуправляемые приложения – это приложения, которые устанавливаются, настраиваются и управляются пользователем мобильного устройства.

Если флажок снят, пользователь может использовать управляемые приложения для открытия документов, созданных с помощью неуправляемых приложений.

Если флажок установлен, пользователю не разрешено использовать управляемые приложения для открытия документов, созданных с помощью неуправляемых приложений. Например, эта настройка предотвращает открытие документа из личной учетной записи iCloud в корпоративном приложении.

По умолчанию флажок снят.

Запретить отправлять в Apple диагностические и персональные данные

Автоматическое получение диагностических данных и информации об использовании iOS MDM-устройства и передача отчета с этими данными в Apple для анализа.

Если флажок снят, пользователь после просмотра предупреждения может разрешить передачу в Apple отчетов, содержащих диагностические данные и информацию об использовании мобильного устройства.

Если флажок установлен, передача в Apple отчетов с диагностическими данными и информацией об использовании мобильного устройства блокируется.

По умолчанию флажок снят.

Запрашивать пароль при первом подключении по AirPlay

Использование пароля при подключении iOS MDM-устройства к устройствам, совместимым с AirPlay. Пароль используется для безопасной передачи медиаконтента.

Если флажок установлен, то при первом подключении мобильного устройства к устройствам, совместимым с AirPlay, пользователю необходимо указать пароль в настройках безопасности AirPlay и в дальнейшем вводить его.

Если флажок снят, пользователь может самостоятельно решить, нужно ли использовать пароль при подключении мобильного устройства к устройствам, совместимым с AirPlay.

По умолчанию флажок снят.

Приложения

Запретить использование камеры

Использование камеры на мобильном устройстве пользователя.

Если флажок установлен, пользователю разрешено использовать камеру устройства.

Если флажок установлен, камера устройства блокируется. Пользователь не может снимать фотографии, записывать видео и использовать приложение FaceTime. Значок камеры на главном экране устройства будет скрыт.

По умолчанию флажок снят.

Запретить FaceTime

Использование приложения FaceTime на мобильном устройстве пользователя. Флажок доступен, если разрешено использование камеры устройства. Этот параметр доступен, если флажок Запретить использование камеры снят.

Если флажок снят, пользователь может совершать и принимать вызовы с помощью FaceTime.

Если флажок установлен, приложение FaceTime на устройстве пользователя отключено. Пользователь не может совершать или принимать видеовызовы.

По умолчанию флажок снят.

Запретить AirDrop

Использование функции AirDrop для передачи данных пользователя с iOS MDM-устройства на другие устройства Apple.

Если флажок снят, пользователь может использовать AirDrop для передачи данных на другие устройства Apple.

Если флажок установлен, пользователь не может передавать данные на другие устройства Apple с помощью AirDrop.

По умолчанию флажок снят.

Запретить iMessage

Использование сервиса iMessage на мобильном устройстве пользователя.

Если флажок снят, пользователь может отправлять и получать сообщения с помощью iMessage.

Если флажок установлен, iMessage недоступен на мобильном устройстве. Пользователь не может отправлять и получать сообщения через iMessage.

По умолчанию флажок снят.

Запретить Book Store

Доступ к Book Store из приложения Apple Books на мобильном устройстве пользователя.

Если флажок снят, пользователь может заходить в Book Store из приложения Apple Books, установленного на устройстве.

Если флажок установлен, пользователь не может заходить в Book Store из приложения Apple Books.

По умолчанию флажок снят.

Запретить использование Siri

Использование приложения Siri на мобильном устройстве пользователя.

Если флажок снят, пользователь может использовать голосовые команды Siri на мобильном устройстве.

Если флажок установлен, пользователь не может использовать голосовые команды Siri на мобильном устройстве.

По умолчанию флажок снят.

Запретить на заблокированном устройстве

Использование голосовых команд Siri на заблокированном устройстве пользователя. Мобильное устройство пользователя должно быть защищено паролем.

Если флажок снят, пользователь может использовать голосовые команды Siri на заблокированном мобильном устройстве.

Если флажок установлен, пользователь не может использовать голосовые команды Siri на заблокированном устройстве.

По умолчанию флажок снят.

Запретить фильтр нецензурной лексики

Этот параметр отключает фильтрацию нецензурной лексики при использовании приложения Siri на мобильном устройстве.

Если флажок снят, нецензурная лексика будет фильтроваться при использовании пользователем приложения Siri.

Если флажок установлен, нецензурная лексика не будет фильтроваться при использовании пользователем приложения Siri.

По умолчанию флажок снят.

Запретить Siri поиск в интернете

Этот параметр запрещает Siri использовать поиск в интернете для голосовых команд на iOS MDM-устройстве.

Если флажок снят, Siri может выполнять поиск в интернете для ответа на вопросы пользователя.

Если флажок установлен, Siri не может искать информацию в интернете.

По умолчанию флажок снят.

Запретить устанавливать приложения из Apple Configurator и iTunes

Пользователь может самостоятельно устанавливать приложения на iOS MDM-устройстве.

Если флажок снят, пользователь может самостоятельно устанавливать или обновлять приложения на мобильном устройстве из App Store с помощью iTunes и Apple Configurator.

Если флажок установлен, пользователь не может устанавливать и обновлять приложения на мобильном устройстве из App Store с помощью iTunes и Apple Configurator. Доступны установка и обновление только корпоративных приложений. Значок App Store на главном экране iOS MDM-устройства будет скрыт.

По умолчанию флажок снят.

Запретить удалять приложения

Этот параметр разрешает удаление приложений с мобильного устройства.

Если флажок снят, пользователь может удалять с устройства приложения, установленные через App Store или iTunes.

Если флажок установлен, пользователь не может удалять с мобильного устройства приложения, установленные через App Store или iTunes.

По умолчанию флажок снят.

Запретить встроенные покупки

Использование системы встроенных покупок на мобильном устройстве.

Если флажок снят, пользователь может совершать покупки в приложениях, установленных на мобильном устройстве.

Если флажок установлен, пользователь не может совершать покупки в приложениях, установленных на мобильном устройстве.

По умолчанию флажок снят.

Сеть

Запретить автоматическую синхронизацию в роуминге

Запретить автоматическую синхронизацию данных пользователя, когда iOS MDM-устройство находится в роуминге.

Если флажок снят, пользователь может включить автоматическую синхронизацию данных, когда устройство находится в роуминге. Включение автоматической синхронизации в роуминге может привести к непредвиденным расходам на услуги мобильной связи.

Если флажок установлен, пользователю не разрешено использовать автоматическую синхронизацию данных, когда устройство находится в роуминге.

По умолчанию флажок снят.

Уведомления

Запретить Wallet показывать уведомления на заблокированном экране

Использование уведомлений Wallet на экране блокировки iOS MDM-устройства.

Если флажок снят, уведомления Wallet будут отображаться на экране блокировки мобильного устройства.

Если флажок установлен, уведомления Wallet не будут отображаться на экране блокировки мобильного устройства. Для работы с Wallet пользователю необходимо будет разблокировать устройство.

По умолчанию флажок снят.

Скрывать Пункт управления на заблокированном экране

Возможность перейти в Пункт управления iOS MDM-устройства, когда устройство заблокировано.

Если флажок снят, пользователь может перейти в Пункт управления, когда устройство заблокировано.

Если флажок установлен, пользователь не может перейти в Пункт управления, когда устройство заблокировано.

По умолчанию флажок снят.

Скрывать Центр уведомлений на заблокированном экране

Возможность перейти в Центр уведомлений iOS MDM-устройства, когда устройство заблокировано.

Если флажок снят, пользователь может перейти в Центр уведомлений, смахнув экран блокировки вниз.

Если флажок установлен, пользователь не может перейти в Центр уведомлений, когда устройство заблокировано.

По умолчанию флажок снят.

Скрывать представление "Сегодня" на заблокированном экране

Отображение информации из Today View на экране заблокированного iOS MDM-устройства. В разделе "Сегодня" в Notification View отображается следующая информация:

  • События календаря
  • Напоминания
  • Курс акций
  • Погода

Если флажок снят, пользователь может просматривать уведомления из Today View на заблокированном мобильном устройстве.

Если флажок установлен, Today View не отображается на заблокированном мобильном устройстве.

По умолчанию флажок снят.

В начало