Konfiguration „Einschränkungen“ (iOS-Geräterichtlinie)

Wenn Sie die Einstellung ausschalten, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Beachten Sie, dass alternative App-Marktplätze nur in der Europäischen Union verfügbar sind. Die folgenden Bedingungen müssen erfüllt sein:

• Der Apple Account (vormals Apple-ID) des Benutzers ist mit einem Land verknüpft, das zur Europäischen Union gehört.
• Das Gerät befindet sich physisch in der Europäischen Union.

Für Details siehe Über alternative App-Anbieter in der Europäischen Union.

Benutzer können Apps von einer Website installieren.

Beachten Sie, dass die Bereitstellung von Apps auf Websites nur in der Europäischen Union möglich ist. Die folgenden Bedingungen müssen erfüllt sein:

• Der Apple Account (vormals Apple-ID) des Benutzers ist mit einem Land verknüpft, das zur Europäischen Union gehört.
• Das Gerät befindet sich physisch in der Europäischen Union.

Für Details siehe Über alternative App-Anbieter in der Europäischen Union.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können App-Clips hinzufügen.

Wenn Sie die Einstellung ausschalten, werden alle vorhandenen App-Clips entfernt.

Wenn Sie die Einstellung ausschalten, sind Anrufe mittels Sprachkommandos nicht möglich, wenn das Gerät mit einem Kennwort gesperrt ist.

Falls kein Gerätekennwort konfiguriert ist, sind Anrufe mittels Sprachkommandos immer möglich.

Benutzer müssen sich für Käufe mit ihrem Apple Account (vormals Apple-ID) anmelden.

Wenn Sie die Einstellung ausschalten, können Benutzer innerhalb einer kurzen Toleranzfrist mehrere Käufe durchführen, ohne ihr Kennwort jedes Mal neu eingeben zu müssen.

Benutzer können Personen in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Benutzer können Geräte in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Die eSIM bleibt erhalten, wenn das Gerät mit der Aktion Inhalte & Einstellungen löschen gelöscht wird oder wenn zu oft ein falsches Kennwort eingegeben wird.

Die eSIM bleibt nicht erhalten, wenn der Benutzer das Gerät in der App „Wo ist?“ löscht.

Erlauben, dass das Gerät per USB-Verbindung mit einem nicht gekoppelten Host-Computer neu gestartet und in den Wiederherstellungsmodus versetzt wird.

Warnung: Wenn Sie diese Option auswählen, kann ein nicht autorisierter Benutzer das iPhone oder iPad auf Werkseinstellungen zurücksetzen, ohne direkt mit dem Gerät zu interagieren. Er benötigt lediglich eine USB-Verbindung zwischen dem Gerät und seinem Computer.

Benutzer können ohne Kennwort auf das geteilten iPad zugreifen, indem Sie auf der Anmeldeseite auf Gast tippen. Hierdurch wird eine temporäre Sitzung gestartet.

Wenn sich Benutzer von einer temporären Sitzung abmelden, werden alle ihre Daten gelöscht.

In einer temporären Sitzung können Benutzer keine Kontoeinstellungen bearbeiten oder sich bei Apple Services anmelden.

Anzahl an Tagen, die eine iOS- oder iPadOS-Aktualisierung nach dem Veröffentlichungsdatum verzögert wird.

Geben Sie einen Wert zwischen 0 (keine Verzögerung) und 90 ein.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die von Sophos Mobile verwaltet werden (z.B. ein Firmen-E-Mail-Konto)

Wenn Benutzer über ein von Sophos Mobile verwaltetes E-Mail-Konto und von Sophos Mobile verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden.

Wenn Sie diese Einstellung deaktivieren, sind die beiden nächsten Einstellungen nicht verfügbar. Kontakte aus verwalteten Konten können mit nicht verwalteten Apps geteilt werden.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die nicht von Sophos Mobile verwaltet werden (z.B. ein privates E-Mail-Konto)

Wenn Benutzer auf ihren Geräten E-Mail-Konten und Apps haben, die nicht von Sophos Mobile verwaltet werden, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden.

Diese Einstellung beschränkt das Teilen von Inhalten zwischen verwalteten und nicht verwalteten Apps und Konten über die Zwischenablage. Welche Kopierrichtung dabei verboten ist, legen Sie mit den Einstellungen Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben und Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben fest.

Wenn Sie zum Beispiel die Einstellung Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben aktivieren, können Benutzer keine Inhalte aus verwalteten Apps über die Zwischenablage in nicht verwaltete Apps einfügen.

Wenn Sie beide Einstellungen Öffnen von Dokumenten ... deaktivieren, hat diese Einstellung keine Auswirkung.

Wenn Sie diese Einstellung deaktivieren, stehen die folgenden Befehle zum Sperren von Apps nicht in deren Schnellaktionen-Menü zur Verfügung:

• Face ID anfordern
• Touch ID anfordern
• Code anfordern

Wenn Sie diese Einstellung deaktivieren, stehen die folgenden Befehle zum Ausblenden von Apps nicht in deren Schnellaktionen-Menü zur Verfügung:

• Ausblenden und Face ID anfordern
• Ausblenden und Touch ID anfordern
• Ausblenden und Code anfordern

Diese Einstellung wirkt sich nicht auf das Entfernen von Apps vom Home-Bildschirm aus.

In diesem Feld legen Sie fest, ob Safari Cookies akzeptiert.

Wenn Sie Cookies erlauben, können Sie festlegen, ob nur Cookies der aktuellen Seite, der zuletzt besuchten Seiten oder aller Seiten akzeptiert werden.

Benutzer können die Einstellungen für den persönlichen Hotspot ändern.

Als Administrator können Sie den persönlichen Hotspot mit der Konfiguration Roaming/Hotspot einschalten. Siehe Konfiguration „Roaming/Hotspot“ (iOS-Geräterichtlinie).

Benutzer können Fotos zu Mein Fotostream hochladen

Warnung: Wenn Sie die Einstellung ausschalten, um Mein Fotostream zu verbieten, werden existierende Fotos von allen Geräten gelöscht, auf denen diese über Mein Fotostream geteilt wurden. Wenn keine anderen Kopien dieser Fotos existieren, gehen diese verloren.

Benutzer können den iCloud-Schlüsselbund verwenden, um Kennwörter zwischen ihren iPhones, iPads und Macs zu synchronisieren.

Wenn Sie die Einstellung ausschalten, speichert der iCloud-Schlüsselbund Daten nur lokal auf dem Gerät.

Benutzer können iCloud Privat-Relay verwenden.

iCloud Privat-Relay ist ein Apple-Dienst zum Verheimlichen von IP-Adressen und Surf-Aktivitäten in Safari. iCloud Privat-Relay erfordert ein iCloud+-Abonnement.

Wenn Sie die Einstellung ausschalten, werden Benutzer nicht gefragt, ob sie einem Zertifikat vertrauen wollen, das nicht verifiziert werden kann.

Diese Einstellung gilt für Safari, Mail-Kontakte und Kalender-Konten.

Das Gerät verwendet iBeacon, um AirPrint-Geräte zu erkennen.

Warnung: Wenn Sie dies erlauben, können bösartige iBeacon-Geräte Phishing-Angriffe auf den Datenverkehr im Netzwerk ausführen.

Benutzer können die Einstellung Automatisch ausfüllen einschalten, um gespeicherte Kennwörter oder Kreditkarteninformationen in Safari und anderen Apps zu verwenden.

Wenn Sie die Einstellung ausschalten, wird auch das automatische Vorschlagen von sicheren Kennwörtern deaktiviert.

Benutzer müssen sich vor dem automatische Ausfüllen authentisieren.

Diese Einstellung wirkt sich nur bei Geräten aus, die Face ID oder Touch ID unterstützen.

Von Apple bereitgestellte Werbung verwendet Benutzerinformationen, um für den Benutzer relevantere Werbung anzuzeigen.

Benutzer können diese personalisierte Werbung ausschalten, wenn sie in Einstellungen > Datenschutz & Sicherheit > Apple-Werbung die Einstellung Personalisierte Werbung deaktivieren.

Wenn Sie diese Einstellung deaktivieren, steht die Funktion Zusammenfassen in der Mail-App nicht zur Verfügung. Diese Funktion verwendet Apple Intelligence, um den Inhalt einer E-Mail-Nachricht oder Konversation zusammenzufassen.

Diese Einstellung wirkt sich nicht auf die automatische Erstellung kurzer Zusammenfassungen unter jeder E-Mail im Posteingang aus.

Benutzer können die KI-Funktion „Zusammenfassen“ in Safari verwenden, um den Inhalt von Webseiten zusammenzufassen.

Das Ausschalten dieser Einstellung verhindert nicht, dass Benutzer einen Text in Safari auswählen und mit der Funktion „Schreibwerkzeuge“ zusammenfassen.