Konfiguration „Einschränkungen“ (iOS-Benutzerrichtlinie)

Mit der Konfiguration Einschränkungen konfigurieren Sie Einschränkungen für Geräte im Verwaltungsmodus Apple-Benutzerregistrierung.

Gerät

Einstellung	Beschreibung
Screenshot erlauben	Benutzer können Screenshots machen.
Siri erlauben	Wenn Sie die Einstellung deaktivieren, können Benutzer Siri, Sprachbefehle oder die Diktierfunktion nicht verwenden.
Siri erlauben, während das Gerät gesperrt ist	Wenn Sie die Einstellung deaktivieren, müssen Benutzer ihre Geräte durch Eingabe ihres Kennworts entsperren, damit sie Siri benutzen können.
Lokale Übersetzung erzwingen	Für Übersetzungen nicht mit Siri-Servern verbinden.
Handgelenkerkennung erzwingen	Eine gekoppelte Apple Watch muss Handgelenkerkennung verwenden.
Kennwort für AirPlay-Kopplung bei ausgehenden Verbindungen erzwingen	Andere Geräte, die eine AirPlay-Anforderung von diesem Gerät empfangen, müssen ein Kopplungskennwort verwenden.
Zugriff auf das Kontrollzentrum im Sperrbildschirm erlauben	Wenn Sie die Einstellung deaktivieren, ist das Kontrollzentrum bei aktiver Displaysperre nicht verfügbar.
Zugriff auf die Mitteilungszentrale im Sperrbildschirm erlauben	Wenn Sie die Einstellung deaktivieren, ist die Mitteilungszentrale bei aktiver Displaysperre nicht verfügbar.
Zugriff auf die Heute-Ansicht im Sperrbildschirm erlauben	Wenn Sie die Einstellung deaktivieren, ist die Heute-Ansicht bei aktiver Displaysperre nicht verfügbar.

Firmendaten

Einstellung	Beschreibung
Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben	Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die von Sophos Mobile verwaltet werden (z.B. ein Firmen-E-Mail-Konto) Wenn Benutzer über ein von Sophos Mobile verwaltetes E-Mail-Konto und von Sophos Mobile verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden. Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden. Wenn Sie diese Einstellung deaktivieren, sind die beiden nächsten Einstellungen nicht verfügbar. Kontakte aus verwalteten Konten können mit nicht verwalteten Apps geteilt werden.
Nicht verwalteten Apps erlauben, Kontakte aus verwalteten Konten zu lesen	Nicht verwaltete Apps können Kontakte aus verwalteten Konten lesen.
Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben	Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die nicht von Sophos Mobile verwaltet werden (z.B. ein privates E-Mail-Konto) Wenn Benutzer auf ihren Geräten E-Mail-Konten und Apps haben, die nicht von Sophos Mobile verwaltet werden, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden. Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden.
Zwischenablage beachtet Dokumentenweitergabe-Beschränkungen	Diese Einstellung beschränkt das Teilen von Inhalten zwischen verwalteten und nicht verwalteten Apps und Konten über die Zwischenablage. Welche Kopierrichtung dabei verboten ist, legen Sie mit den Einstellungen Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben und Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben fest. Wenn Sie zum Beispiel die Einstellung Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben aktivieren, können Benutzer keine Inhalte aus verwalteten Apps über die Zwischenablage in nicht verwaltete Apps einfügen. Wenn Sie beide Einstellungen Öffnen von Dokumenten ... deaktivieren, hat diese Einstellung keine Auswirkung.
Verwendung von AirDrop-Dokumenten als nicht verwaltete Dokumente erzwingen	Mittels AirDrop geteilte Dokumente sind keine verwalteten Dokumente.
Verwalteten Apps die Synchronisierung mit iCloud erlauben	Verwaltete Apps können iCloud für die Synchronisierung verwenden.
Sicherung für Enterprise-Books erlauben	Enterprise-Books werden gesichert.
Enterprise Books Notes und Highlights-Sync erlauben	Notizen und Hervorhebungen in Enterprise-Books werden synchronisiert.

Anwendungen

Einstellung	Beschreibung
Betrugswarnung erzwingen	Die Safari-Sicherheitseinstellung zum Warnen des Benutzers vor möglichen Phishing-Websites ist immer aktiviert.

Sicherheit und Privatsphäre

Einstellung	Beschreibung
Senden von Diagnosedaten an Apple erlauben	Wenn Sie die Einstellung deaktivieren, werden keine Diagnosedaten an Apple gesendet.
Verschlüsselte Sicherungen erzwingen	Benutzer müssen iTunes-Backups verschlüsseln.