Konfiguration „Einschränkungen“ (iOS-Geräterichtlinie)

Wenn Sie die Einstellung deaktivieren, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Beachten Sie, dass alternative App-Marktplätze nur in der Europäischen Union verfügbar sind. Die folgenden Bedingungen müssen erfüllt sein:

• Die Apple-ID des Benutzers ist mit einem Land verknüpft, das zur Europäischen Union gehört.
• Das Gerät befindet sich physisch in der Europäischen Union.

Für Details siehe Über alternative App-Marktplätze in der Europäischen Union.

Benutzer können App-Clips hinzufügen.

Wenn Sie die Einstellung deaktivieren, werden alle vorhandenen App-Clips entfernt.

Benutzer können Videotelefonie über FaceTime durchführen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, sind Anrufe mittels Sprachkommandos nicht möglich, wenn das Gerät mit einem Kennwort gesperrt ist.

Falls kein Gerätekennwort konfiguriert ist, sind Anrufe mittels Sprachkommandos immer möglich.

Benutzer müssen für Käufe ihr Apple-ID-Kennwort eingeben.

Wenn Sie die Einstellung deaktivieren, können Benutzer innerhalb einer kurzen Toleranzfrist mehrere Käufe durchführen, ohne ihr Kennwort jedes Mal neu einzugeben.

Benutzer können im Game Center Freunde hinzufügen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Personen in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Benutzer können Geräte in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Erlauben, dass das Gerät per USB-Verbindung mit einem nicht gekoppelten Host-Computer neu gestartet und in den Wiederherstellungsmodus versetzt wird.

Warnung: Wenn Sie diese Option auswählen, kann ein nicht autorisierter Benutzer das iPhone oder iPad auf Werkseinstellungen zurücksetzen, ohne direkt mit dem Gerät zu interagieren. Er benötigt lediglich eine USB-Verbindung zwischen dem Gerät und seinem Computer.

Benutzer können ohne Kennwort auf das geteilten iPad zugreifen, indem Sie auf der Anmeldeseite auf Gast tippen. Hierdurch wird eine temporäre Sitzung gestartet.

Wenn sich Benutzer von einer temporären Sitzung abmelden, werden alle ihre Daten gelöscht.

In einer temporären Sitzung können Benutzer keine Kontoeinstellungen bearbeiten oder sich bei Apple Services anmelden.

Anzahl an Tagen, die eine iOS- oder iPadOS-Aktualisierung nach dem Veröffentlichungsdatum verzögert wird.

Geben Sie einen Wert zwischen 0 (keine Verzögerung) und 90 ein.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die von Sophos Mobile verwaltet werden (z.B. ein Firmen-E-Mail-Konto)

Wenn Benutzer über ein von Sophos Mobile verwaltetes E-Mail-Konto und von Sophos Mobile verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden.

Wenn Sie diese Einstellung deaktivieren, sind die beiden nächsten Einstellungen nicht verfügbar. Kontakte aus verwalteten Konten können mit nicht verwalteten Apps geteilt werden.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die nicht von Sophos Mobile verwaltet werden (z.B. ein privates E-Mail-Konto)

Wenn Benutzer auf ihren Geräten E-Mail-Konten und Apps haben, die nicht von Sophos Mobile verwaltet werden, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden.

Diese Einstellung beschränkt das Teilen von Inhalten zwischen verwalteten und nicht verwalteten Apps und Konten über die Zwischenablage. Welche Kopierrichtung dabei verboten ist, legen Sie mit den Einstellungen Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben und Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben fest.

Wenn Sie zum Beispiel die Einstellung Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben aktivieren, können Benutzer keine Inhalte aus verwalteten Apps über die Zwischenablage in nicht verwaltete Apps einfügen.

Wenn Sie beide Einstellungen Öffnen von Dokumenten ... deaktivieren, hat diese Einstellung keine Auswirkung.

Wenn Sie die Einstellung deaktivieren, ist der iTunes Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können Inhalte weder in der Vorschau ansehen, noch kaufen oder herunterladen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, ist der Browser Safari nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Dies verhindert auch, dass Benutzer Web Clips öffnen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, füllt Safari Webformulare nicht automatisch aus.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

In diesem Feld legen Sie fest, ob Safari Cookies akzeptiert.

Wenn Sie Cookies erlauben, können Sie festlegen, ob nur Cookies der aktuellen Seite, der zuletzt besuchten Seiten oder aller Seiten akzeptiert werden.

Benutzer können Einstellungen zu ihrem Mobilfunktarif ändern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die Einstellungen für den persönlichen Hotspot ändern.

Als Administrator können Sie den persönlichen Hotspot mit der Konfiguration Roaming/Hotspot einschalten. Siehe Konfiguration „Roaming/Hotspot“ (iOS-Geräterichtlinie).

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie diese Einstellung ausschalten, können Benutzer Widgets ihrer iPhone-Apps nicht auf ihrem Mac verwenden.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können ein Geräte-Backup in iCloud machen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Dokumente und App-Konfigurationsdaten in iCloud speichern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Fotos zu Mein Fotostream hochladen

Warnung: Wenn Sie die Einstellung deaktivieren, um Mein Fotostream zu verbieten, werden existierende Fotos von allen Geräten gelöscht, auf denen diese über Mein Fotostream geteilt wurden. Wenn keine anderen Kopien dieser Fotos existieren, gehen diese verloren.

Benutzer können den iCloud-Schlüsselbund verwenden, um Kennwörter zwischen ihren iPhones, iPads und Macs zu synchronisieren.

Wenn Sie die Einstellung deaktivieren, speichert der iCloud-Schlüsselbund Daten nur lokal auf dem Gerät.

Benutzer können iCloud Privat-Relay verwenden.

iCloud Privat-Relay ist ein Apple-Dienst zum Verheimlichen von IP-Adressen und Surf-Aktivitäten in Safari. iCloud Privat-Relay erfordert ein iCloud+-Abonnement.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, werden Benutzer nicht gefragt, ob sie einem Zertifikat vertrauen wollen, das nicht verifiziert werden kann.

Diese Einstellung gilt für Safari, Mail-Kontakte und Kalender-Konten.

Das Gerät verwendet iBeacon, um AirPrint-Geräte zu erkennen.

Warnung: Wenn Sie dies erlauben, können bösartige iBeacon-Geräte Phishing-Angriffe auf den Datenverkehr im Netzwerk ausführen.

Benutzer können die Einstellung Automatisch ausfüllen aktivieren, um gespeicherte Kennwörter oder Kreditkarteninformationen in Safari und anderen Apps zu verwenden.

Wenn Sie die Einstellung deaktivieren, wird auch das automatische Vorschlagen von sicheren Kennwörtern deaktiviert.

Benutzer müssen sich vor dem automatische Ausfüllen authentisieren.

Diese Einstellung wirkt sich nur bei Geräten aus, die Face ID oder Touch ID unterstützen.

Von Apple bereitgestellte Werbung verwendet Benutzerinformationen, um für den Benutzer relevantere Werbung anzuzeigen.

Benutzer können diese personalisierte Werbung ausschalten, wenn sie in Einstellungen > Datenschutz & Sicherheit > Apple-Werbung die Einstellung Personalisierte Werbung deaktivieren.

Wenn Sie die Einstellung deaktivieren, werden im iTunes Store keine anstößigen Musik- oder Video-Inhalte angezeigt. Anstößige Inhalte werden von den jeweiligen Anbietern, zum Beispiel Plattenfirmen, bei der Auflistung im iTunes Store entsprechend gekennzeichnet.

Diese Einstellung gilt nur für betreute (supervised) Geräte.