Konfiguration „Einschränkungen“ (macOS-Benutzerrichtlinie)

Mit der Konfiguration Einschränkungen konfigurieren Sie Einschränkungen für Macs.

Hinweis

Einige Einstellungen sind nur für bestimmte Gerätetypen oder Betriebssystemversionen verfügbar. Für Details siehe die Kennzeichnungen neben einer Einstellung in Sophos Mobile.

Gerät

Einstellung	Beschreibung
Verwendung der Kamera erlauben	Wenn Sie die Einstellung deaktivieren, ist die Kamera nicht verfügbar und das Symbol der Kamera-App wird vom Home-Bildschirm entfernt. Benutzer können weder Fotos machen noch Videos aufzeichnen oder FaceTime benutzen.
Internetsuchergebnis für Spotlight erlauben	Wenn Sie die Einstellung deaktivieren, führt Spotlight keine Internetsuche durch.
Apple Music erlauben	Der Dienst „Apple Music“ ist verfügbar.
Verzögerung von macOS-Aktualisierungen	Anzahl an Tagen, die eine macOS-Aktualisierung nach dem Veröffentlichungsdatum verzögert wird. Geben Sie einen Wert zwischen 0 (keine Verzögerung) und 90 ein.
Konfiguration von Time Machine erlauben	Benutzer können die Einstellungen für „Time Machine“ ändern, um Sicherungen auf externen Speichermedien zu konfigurieren.
Konfiguration des Startvolumes erlauben	Benutzer können die „Startvolume“-Einstellung ändern, um den Mac von einer anderen Festplatte oder einem Netzwerk-Laufwerk zu starten.
Konfiguration der Bluetooth-Freigabe erlauben	Benutzer können die Einstellungen für „Bluetooth-Freigabe“ ändern, um den Austausch von Dateien zwischen dem Mac und anderen Bluetooth-Geräten zu konfigurieren.

iCloud

Einstellung	Beschreibung
Sicherung erlauben	Benutzer können ein Geräte-Backup in iCloud machen.
iCloud-Fotomediathek erlauben	Benutzer können die iCloud-Fotomediathek verwenden.
iCloud-Schlüsselbundsynchronisierung erlauben	Benutzer können den iCloud-Schlüsselbund verwenden, um Kennwörter zwischen ihren iPhones, iPads und Macs zu synchronisieren. Wenn Sie die Einstellung deaktivieren, speichert iCloud-Schlüsselbund Daten nur lokal auf dem Gerät.
Dokumentensynchronisierung erlauben	Benutzer können Dokumente und App-Konfigurationsdaten in iCloud speichern.
„Zugang zu meinem Mac“ erlauben	Benutzer können die iCloud-Funktion Zugang zu meinem Mac verwenden, d.h. Datei- und Bildschirminhalte zwischen einem lokalen und einem entfernten Mac teilen.
„Meinen Mac suchen“ erlauben	Benutzer können die iCloud-Funktion Meinen Mac suchen verwenden, um ihren Mac per Fernzugriff zu orten, zu sperren, oder auf Werkseinstellungen zurückzusetzen.
iCloud-Lesezeichen erlauben	Benutzer können die iCloud-Funktion Lesezeichen verwenden, um Web-Lesezeichen zwischen Browsern und Plattformen zu synchronisieren.
iCloud Mail erlauben	Benutzer können auf ihrem Mac ein Konto für iCloud Mail einrichten.
iCloud-Kalender erlauben	Benutzer können die iCloud-Funktion Kalender verwenden, um ihre Kalender auf ihren Geräten und mit anderen iCloud-Benutzern zu teilen.
iCloud-Erinnerungen erlauben	Benutzer können die iCloud-Funktion Erinnerungen verwenden, um Erinnerungslisten auf ihren Geräten und mit anderen iCloud-Benutzern zu teilen.
iCloud-Adressbuch erlauben	Benutzer können die iCloud-Funktion Adressbuch verwenden, um Kontakte auf ihren Geräten und mit anderen iCloud-Benutzern zu teilen.
iCloud-Notizen erlauben	Benutzer können die iCloud-Funktion Notizen verwenden, um Notizen zu erstellen und diese auf ihren Geräten und mit anderen Benutzern zu teilen.
iCloud Drive für Desktop und Dokumente erlauben	Benutzer können ihren Mac-Desktop und ihren Ordner Dokumente in iCloud Drive speichern und darauf von anderen Geräten aus zugreifen.
iCloud für Freeform erlauben	Benutzer können ihre Apple-Freeform-Boards in iCloud speichern, um sie auf anderen Geräten zu verwenden.

Sicherheit und Privatsphäre

Einstellung	Beschreibung
Touch ID und Face ID zum Entsperren des Gerätes erlauben	Wenn Sie die Einstellung deaktivieren, kann das Gerät nicht durch biometrische Authentisierung entsperrt werden.
Definitionsfunktionen erlauben	Benutzer können Definitionen für markierte Wörter nachschlagen.
Fingerabdruck-Konfiguration erlauben	Benutzer können Fingerabdrücke für Touch ID hinzufügen und entfernen.
Auto-Entsperren erlauben	Benutzer können Auto-Entsperren verwenden, um ihren Mac automatisch von ihrer Apple Watch entsperren zu lassen.
iTunes-Dateifreigabe erlauben	Benutzer können die iCloud-Funktion Datenfreigabe verwenden, um Dateien zwischen ihrem Mac und einem iPhone oder iPad zu kopieren.
AirPrint erlauben	Benutzer können Dateien an AirPrint-Drucker senden.
iBeacon-Erkennung von AirPrint-Druckern erlauben	Das Gerät verwendet iBeacon, um AirPrint-Geräte zu erkennen. Warnung: Wenn Sie dies erlauben, können bösartige iBeacon-Geräte Phishing-Angriffe auf den Datenverkehr im Netzwerk ausführen.
Vertrauenswürdige Zertifikate für AirPrint über TLS erzwingen	AirPrint über TLS wird abgewiesen, falls das AirPrint-Gerät kein vertrauenswürdiges Zertifikat verwendet.
Automatisches Ausfüllen von Kennwörtern erlauben	Benutzer können die Einstellung Automatisch ausfüllen aktivieren, um gespeicherte Kennwörter oder Kreditkarteninformationen in Safari und anderen Apps zu verwenden. Wenn Sie die Einstellung deaktivieren, wird auch das automatische Vorschlagen von sicheren Kennwörtern deaktiviert.
WLAN-Kennwörter von nahen Geräten anfordern	Das Gerät versucht bei der Einrichtung einer WLAN-Verbindung, das Kennwort von in der Nähe befindlichen Geräten zu erhalten.
AirDrop-Kennwortfreigabe erlauben	Benutzer können Kennwörter aus dem Password Manager per AirDrop mit anderen Benutzern teilen.
Konfiguration der Dateifreigabe erlauben	Benutzer können die Einstellungen für „Dateifreigabe“ ändern, um zu konfigurieren, welche Dateien und Ordner sie für andere Benutzer im selben lokalen Netzwerk freigeben.
Konfiguration der Internetfreigabe erlauben	Benutzer können die Einstellungen für „Internetfreigabe“ ändern, um die gemeinsame Nutzung der Internetverbindung des Macs mit anderen Computern im selben lokalen Netzwerk zu konfigurieren, z. B. über WLAN.
Konfiguration der Druckerfreigabe erlauben	Benutzer können die Einstellungen für „Druckerfreigabe“ ändern, um die gemeinsame Nutzung ihres Druckers mit anderen Macs oder UNIX-Computern im selben lokalen Netzwerk zu konfigurieren.
Konfiguration der Skriptfernsteuerung für Apps erlauben	Benutzer können die Einstellungen für „Skriptfernsteuerung für Apps“ ändern, um festzulegen, wer Apple-Events von anderen Computern an den Mac senden darf. Apple-Events sind Aktionen, die Apps von anderen Computern aus auf dem Mac ausführen, z. B. auf dem Mac gespeicherte Dokumente öffnen oder drucken.
Konfiguration der entfernten Verwaltung erlauben	Benutzer können die Einstellungen für „Entfernte Verwaltung“ ändern, um den Remote-Zugriff auf den Mac zu konfigurieren.
Hinzufügen von Benutzern erlauben	Benutzer können in den Systemeinstellungen Benutzerkonten hinzufügen.