Konfiguration „Einschränkungen“ (iOS-Geräterichtlinie)

Wenn Sie die Einstellung deaktivieren, können Benutzer keine alternativen App-Marktplätze installieren und bereits installierte alternative App-Marktplätze werden deaktiviert.

Beachten Sie, dass alternative App-Marktplätze nur in der Europäischen Union verfügbar sind. Die folgenden Bedingungen müssen erfüllt sein:

• Die Apple-ID des Benutzers ist mit einem Land verknüpft, das zur Europäischen Union gehört.
• Das Gerät befindet sich physisch in der Europäischen Union.

Für Details siehe Über alternative App-Anbieter in der Europäischen Union.

Benutzer können Apps von einer Website installieren.

Beachten Sie, dass die Bereitstellung von Apps auf Websites nur in der Europäischen Union möglich ist. Die folgenden Bedingungen müssen erfüllt sein:

• Die Apple-ID des Benutzers ist mit einem Land verknüpft, das zur Europäischen Union gehört.
• Das Gerät befindet sich physisch in der Europäischen Union.

Für Details siehe Über alternative App-Anbieter in der Europäischen Union.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können App-Clips hinzufügen.

Wenn Sie die Einstellung deaktivieren, werden alle vorhandenen App-Clips entfernt.

Benutzer können Videotelefonie über FaceTime durchführen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können auf Macs die App „iPhone-Synchronisierung“ verwenden, um ihr Gerät zu steuern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

In FaceTime-Anrufen können Benutzer einem anderen Benutzer erlauben, ihr Gerät mittels der SharePlay-Funktion „Remote Control“ zu steuern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, sind Anrufe mittels Sprachkommandos nicht möglich, wenn das Gerät mit einem Kennwort gesperrt ist.

Falls kein Gerätekennwort konfiguriert ist, sind Anrufe mittels Sprachkommandos immer möglich.

Wenn die Einstellung deaktiviert ist, ist Live-Voicemail nicht verfügbar.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer müssen für Käufe ihr Apple-ID-Kennwort eingeben.

Wenn Sie die Einstellung deaktivieren, können Benutzer innerhalb einer kurzen Toleranzfrist mehrere Käufe durchführen, ohne ihr Kennwort jedes Mal neu einzugeben.

Benutzer können im Game Center Freunde hinzufügen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Personen in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Benutzer können Geräte in der App „Wo ist?“ suchen.

Wenn Sie „Mein Gerät suchen“ erlauben und „Meine Freunde suchen“ erlauben deaktivieren, steht die App „Wo ist?“ nicht mehr zur Verfügung.

Die eSIM bleibt erhalten, wenn das Gerät mit der Aktion Inhalte & Einstellungen löschen gelöscht wird oder wenn zu oft ein falsches Kennwort eingegeben wird.

Die eSIM bleibt nicht erhalten, wenn der Benutzer das Gerät in der App „Wo ist?“ löscht.

Benutzer können ihre eSIM auf ein anderes Gerät übertragen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Erlauben, dass das Gerät per USB-Verbindung mit einem nicht gekoppelten Host-Computer neu gestartet und in den Wiederherstellungsmodus versetzt wird.

Warnung: Wenn Sie diese Option auswählen, kann ein nicht autorisierter Benutzer das iPhone oder iPad auf Werkseinstellungen zurücksetzen, ohne direkt mit dem Gerät zu interagieren. Er benötigt lediglich eine USB-Verbindung zwischen dem Gerät und seinem Computer.

Benutzer können ohne Kennwort auf das geteilten iPad zugreifen, indem Sie auf der Anmeldeseite auf Gast tippen. Hierdurch wird eine temporäre Sitzung gestartet.

Wenn sich Benutzer von einer temporären Sitzung abmelden, werden alle ihre Daten gelöscht.

In einer temporären Sitzung können Benutzer keine Kontoeinstellungen bearbeiten oder sich bei Apple Services anmelden.

Wenn die Einstellung deaktiviert ist, ist das automatische Dimmen von iPads mit OLED-Display ausgeschaltet.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Anzahl an Tagen, die eine iOS- oder iPadOS-Aktualisierung nach dem Veröffentlichungsdatum verzögert wird.

Geben Sie einen Wert zwischen 0 (keine Verzögerung) und 90 ein.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die von Sophos Mobile verwaltet werden (z.B. ein Firmen-E-Mail-Konto)

Wenn Benutzer über ein von Sophos Mobile verwaltetes E-Mail-Konto und von Sophos Mobile verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden.

Wenn Sie diese Einstellung deaktivieren, sind die beiden nächsten Einstellungen nicht verfügbar. Kontakte aus verwalteten Konten können mit nicht verwalteten Apps geteilt werden.

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die nicht von Sophos Mobile verwaltet werden (z.B. ein privates E-Mail-Konto)

Wenn Benutzer auf ihren Geräten E-Mail-Konten und Apps haben, die nicht von Sophos Mobile verwaltet werden, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden.

Diese Einstellung beschränkt das Teilen von Inhalten zwischen verwalteten und nicht verwalteten Apps und Konten über die Zwischenablage. Welche Kopierrichtung dabei verboten ist, legen Sie mit den Einstellungen Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben und Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben.

Wenn Sie zum Beispiel die Einstellung Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben aktivieren, können Benutzer keine Inhalte aus verwalteten Apps über die Zwischenablage in nicht verwaltete Apps einfügen.

Wenn Sie beide Einstellungen Öffnen von Dokumenten ... deaktivieren, hat diese Einstellung keine Auswirkung.

Wenn Sie die Einstellung deaktivieren, ist der iTunes Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können Inhalte weder in der Vorschau ansehen, noch kaufen oder herunterladen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, ist der Browser Safari nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Dies verhindert auch, dass Benutzer Web Clips öffnen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, füllt Safari Webformulare nicht automatisch aus.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

In diesem Feld legen Sie fest, ob Safari Cookies akzeptiert.

Wenn Sie Cookies erlauben, können Sie festlegen, ob nur Cookies der aktuellen Seite, der zuletzt besuchten Seiten oder aller Seiten akzeptiert werden.

Benutzer können Einstellungen zu ihrem Mobilfunktarif ändern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die Einstellungen für den persönlichen Hotspot ändern.

Als Administrator können Sie den persönlichen Hotspot mit der Konfiguration Roaming/Hotspot einschalten. Siehe Konfiguration „Roaming/Hotspot“ (iOS-Geräterichtlinie).

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie diese Einstellung ausschalten, können Benutzer Widgets ihrer iPhone-Apps nicht auf ihrem Mac verwenden.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können ein Geräte-Backup in iCloud machen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Dokumente und App-Konfigurationsdaten in iCloud speichern.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können Fotos zu Mein Fotostream hochladen

Warnung: Wenn Sie die Einstellung deaktivieren, um Mein Fotostream zu verbieten, werden existierende Fotos von allen Geräten gelöscht, auf denen diese über Mein Fotostream geteilt wurden. Wenn keine anderen Kopien dieser Fotos existieren, gehen diese verloren.

Benutzer können den iCloud-Schlüsselbund verwenden, um Kennwörter zwischen ihren iPhones, iPads und Macs zu synchronisieren.

Wenn Sie die Einstellung deaktivieren, speichert der iCloud-Schlüsselbund Daten nur lokal auf dem Gerät.

Benutzer können iCloud Privat-Relay verwenden.

iCloud Privat-Relay ist ein Apple-Dienst zum Verheimlichen von IP-Adressen und Surf-Aktivitäten in Safari. iCloud Privat-Relay erfordert ein iCloud+-Abonnement.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, werden Benutzer nicht gefragt, ob sie einem Zertifikat vertrauen wollen, das nicht verifiziert werden kann.

Diese Einstellung gilt für Safari, Mail-Kontakte und Kalender-Konten.

Das Gerät verwendet iBeacon, um AirPrint-Geräte zu erkennen.

Warnung: Wenn Sie dies erlauben, können bösartige iBeacon-Geräte Phishing-Angriffe auf den Datenverkehr im Netzwerk ausführen.

Benutzer können die Einstellung Automatisch ausfüllen aktivieren, um gespeicherte Kennwörter oder Kreditkarteninformationen in Safari und anderen Apps zu verwenden.

Wenn Sie die Einstellung deaktivieren, wird auch das automatische Vorschlagen von sicheren Kennwörtern deaktiviert.

Benutzer müssen sich vor dem automatische Ausfüllen authentisieren.

Diese Einstellung wirkt sich nur bei Geräten aus, die Face ID oder Touch ID unterstützen.

Von Apple bereitgestellte Werbung verwendet Benutzerinformationen, um für den Benutzer relevantere Werbung anzuzeigen.

Benutzer können diese personalisierte Werbung ausschalten, wenn sie in Einstellungen > Datenschutz & Sicherheit > Apple-Werbung die Einstellung Personalisierte Werbung deaktivieren.

Benutzer können die KI-basierte Funktion „Genmoji“ verwenden, um benutzerdefinierte Emojis zu erstellen, indem sie eine Beschreibung eingeben.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die KI-basierte Funktion „Bild-Zauberstab“ verwenden, um in der Notizen-App Bilder aus Skizzen oder Text zu erstellen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die KI-basierte Funktion „Image Playground“ verwenden, um Bilder zu erstellen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die KI-basierte Funktion „Schreibwerkzeuge“ verwenden, um Texte zu erstellen, zu korrigieren, umzuschreiben oder zusammenzufassen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Benutzer können die mit Apple Intelligence erzeugten Texte in ihrer eigenen Handschrift ausgeben lassen.

Diese Einstellung gilt nur für betreute (supervised) Geräte.

Wenn Sie die Einstellung deaktivieren, werden im iTunes Store keine anstößigen Musik- oder Video-Inhalte angezeigt. Anstößige Inhalte werden von den jeweiligen Anbietern, zum Beispiel Plattenfirmen, bei der Auflistung im iTunes Store entsprechend gekennzeichnet.

Diese Einstellung gilt nur für betreute (supervised) Geräte.