Konfiguration „Einschränkungen“ (iOS-Geräteprofil)

Mit der Konfiguration Einschränkungen definieren Sie Einschränkungen für Geräte.

Anmerkung: Einige Optionen sind nur für bestimmte iOS-Versionen oder für betreute Geräte verfügbar. In Sophos Mobile Admin ist dies durch blaue Label gekennzeichnet.

Gerät

Einstellung/Feld

Beschreibung

Installation von Apps erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist der App Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können keine Apps über den App Store, über iTunes oder Apple Configurator installieren oder aktualisieren.

App-Installation über die Benutzeroberfläche erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist der App Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können weiterhin Apps über iTunes oder Apple Configurator installieren oder aktualisieren.

Verwendung der Kamera erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist die Kamera nicht verfügbar und das Symbol der Kamera-App wird vom Home-Bildschirm entfernt. Benutzer können weder Fotos machen noch Videos aufzeichnen oder FaceTime benutzen.

FaceTime erlauben

Benutzer können Videotelefonie über FaceTime durchführen.

Bildschirmaufnahme erlauben

Benutzer können Screenshots machen.

Automatische Synchronisierung bei Roaming erlauben

Wenn das Kontrollkästchen deaktiviert ist, synchronisieren sich Geräte bei Mobilfunk-Roaming nur dann, wenn der Benutzer auf ein Konto zugreift.

Siri erlauben

Wenn das Kontrollkästchen deaktiviert ist, können Benutzer Siri, Sprachbefehle oder die Diktierfunktion nicht verwenden.

Siri erlauben, während das Gerät gesperrt ist

Wenn das Kontrollkästchen deaktiviert ist, müssen Benutzer ihre Geräte durch Eingabe ihres Kennworts entsperren, damit sie Siri benutzen können.

Websuche für Siri erlauben

Wenn das Kontrollkästchen deaktiviert ist, führt Siri keine Websuche durch.

Filtern von anstößiger Sprache für Siri erzwingen

Wenn das Kontrollkästchen deaktiviert ist, können Benutzer das Filtern von anstößiger Sprache für Siri deaktivieren.

Sprachwahl bei gesperrtem Gerät erlauben

Wenn das Kontrollkästchen deaktiviert ist, sind Anrufe mittels Sprachkommandos nicht möglich, wenn das Gerät mit einem Kennwort gesperrt ist.
Anmerkung: Falls kein Gerätekennwort konfiguriert ist, sind Anrufe mittels Sprachkommandos immer möglich.

Passbook bei Gerätesperre erlauben

Passbook-Benachrichtigungen werden auch bei gesperrtem Gerät angezeigt.

In-App-Käufe erlauben

Benutzer können In-App-Käufe durchführen.

Benutzer muss für alle Einkäufe das Store-Kennwort eingeben

Benutzer müssen für Käufe ihr Apple-ID-Kennwort eingeben.

Wenn das Kontrollkästchen deaktiviert ist, können Benutzer innerhalb einer kurzen Toleranzfrist mehrere Käufe durchführen, ohne ihr Kennwort jedes Mal neu einzugeben.

Mehrspielermodus erlauben

Benutzer können im Game Center Multiplayer-Spiele spielen.

Game Center erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist Game Center nicht verfügbar.

Hinzufügen von Game-Center-Freunden erlauben

Benutzer können im Game Center Freunde hinzufügen.

Änderung der „Freunde suchen“-Einstellungen erlauben

Wenn das Kontrollkästchen deaktiviert ist, können die Einstellungen der App „Meine Freunde suchen“ nicht geändert werden.

USB-Kopplung erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist ein Datenaustausch per Kabel (Host Pairing) deaktiviert, außer mit dem „Supervision Host“. Wenn kein Supervision-Host-Zertifikat konfiguriert ist, ist kein Host Pairing möglich.

Kopplung mit Apple Watch erlauben

Wenn das Kontrollkästchen deaktiviert ist, kann das Geräte nicht mit einer Apple Watch gekoppelt werden. Für bereits gekoppelte Apple-Watch-Geräte wird die Kopplung aufgehoben.

AirDrop erlauben

Inhalte können mittels AirDrop geteilt werden.

Zugriff auf das Kontrollzentrum im Sperrbildschirm erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist das Kontrollzentrum bei aktiver Displaysperre nicht verfügbar.

Zugriff auf die Mitteilungszentrale im Sperrbildschirm erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist die Mitteilungszentrale bei aktiver Displaysperre nicht verfügbar.

Zugriff auf die Heute-Ansicht im Sperrbildschirm erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist die Heute-Ansicht bei aktiver Displaysperre nicht verfügbar.

News erlauben

Die App „News“ ist verfügbar.

Over-the-air PKI Updates erlauben

PKI-Aktualisierungen sind „Over-the-Air“ möglich.

Einkauf von Büchern in iBooks erlauben

Benutzer können in iBooks Bücher kaufen.

Einkauf von Büchern mit anstößigen Inhalten in iBooks erlauben

Wenn das Kontrollkästchen deaktiviert ist, sind iBooks mit anstößigem Inhalt gesperrt.

Installation von Konfigurationsprofilen durch den Benutzer erlauben

Benutzer können Konfigurationsprofile installieren.

iMessage erlauben

Benutzer können mit iMessage SMS senden oder empfangen.

Deinstallation von Apps erlauben

Benutzer können Apps vom Gerät entfernen.

Löschen aller Inhalte und Einstellungen erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist auf der Seite „Zurücksetzen“ die Option Inhalte und Einstellungen löschen nicht verfügbar.

Internetsuchergebnis für Spotlight erlauben

Wenn das Kontrollkästchen deaktiviert ist, führt Spotlight keine Internetsuche durch.

Aktivierung der Beschränkungsoption erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist auf der Seite „Zurücksetzen“ die Option Einschränkungen aktivieren nicht verfügbar.

Handoff erlauben

Die Apple-Integrations-Funktion „Handoff“ ist verfügbar. Mit „Handoff“ können Benutzer die Bearbeitung von Dokumenten, E-Mails oder Nachrichten, die sie auf einem Gerät begonnen haben, auf einem anderen Gerät fortsetzen.

Ändern des Gerätenamens erlauben

Benutzer können den Gerätenamen ändern.

Hintergrundbild-Änderung erlauben

Benutzer können das Hintergrundbild ändern.

Tastenkürzel erlauben

Benutzer können Tastenkürzel verwenden.

Diktieren von Tastatureingaben erlauben

Benutzer können in den Tastatureinstellungen die Diktierfunktion aktivieren.

Automatisches Herunterladen von Apps erlauben

Wenn das Kontrollkästchen deaktiviert ist, werden Apps, die auf anderen Geräten erworben wurden, nicht automatisch heruntergeladen. Dies betrifft nicht die Aktualisierung bereits vorhandener Apps.

Apple Music erlauben

Der Dienst „Apple Music“ ist verfügbar.

Apple Music Radio erlauben

Der Dienst „Apple Music Radio“ ist verfügbar.

Ändern der Bluetooth-Einstellungen erlauben

Benutzer können die Bluetooth-Einstellungen ändern.

Firmendaten

Einstellung/Feld

Beschreibung

Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die von Sophos Mobile verwaltet werden (z.B. ein Firmen-E-Mail-Konto).

Wenn Benutzer über ein von Sophos Mobile verwaltetes E-Mail-Konto und von Sophos Mobile verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden.

Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben

Dies beschränkt das Öffnen von Dokumenten mit Apps oder Konten, die nicht von Sophos Mobile verwaltet werden (z.B. ein privates E-Mail-Konto).

Wenn Benutzer auf ihren Geräten E-Mail-Konten und Apps haben, die nicht von Sophos Mobile verwaltet werden, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden.

Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden.

Verwendung von AirDrop-Dokumenten als nicht verwaltete Dokumente erzwingen

Mittels AirDrop geteilte Dokumente sind keine verwalteten Dokumente.

Verwalteten Apps die Synchronisierung mit iCloud erlauben

Verwaltete Apps können iCloud für die Synchronisierung verwenden.

Sicherung für Enterprise-Books erlauben

Enterprise-Books werden gesichert.

Enterprise Books Notes und Highlights-Sync erlauben

Notizen und Hervorhebungen in Enterprise-Books werden synchronisiert.

Anwendungen

Einstellung/Feld

Beschreibung

Verwendung des iTunes Store erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist der iTunes Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können Inhalte weder in der Vorschau ansehen, noch kaufen oder herunterladen.

Verwendung von Safari erlauben

Wenn das Kontrollkästchen deaktiviert ist, ist der Browser Safari nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Dies verhindert auch, dass Benutzer Web Clips öffnen.

Automatisches Ausfüllen aktivieren

Wenn das Kontrollkästchen deaktiviert ist, werden in Safari Webformulare nicht automatisch ausgefüllt.

Betrugswarnung erzwingen

Die Safari-Sicherheitseinstellung zum Warnen des Benutzers vor möglichen Phishing-Websites ist immer aktiviert.

Pop-Up-Fenster blockieren

Safari blockiert Popups.

JavaScript im Browser erlauben

Webseiten können JavaScript-Code auf dem Gerät ausführen.

Cookies akzeptieren

In diesem Feld legen Sie fest, ob Safari Cookies akzeptiert.

Wenn Sie Cookies erlauben, können Sie festlegen, ob nur Cookies der aktuellen Seite, der zuletzt besuchten Seiten oder aller Seiten akzeptiert werden.

Änderung der Einstellungen für mobile Datenverbindungen pro App erlauben

Benutzer können für einzelne Apps die Einstellungen für mobile Datenverbindungen ändern.

Erlaubte Apps / Unzulässige Apps

Sie können entweder Erlaubte Apps oder Unzulässige Apps angeben. Wählen Sie zunächst aus der ersten Liste die gewünschte Option aus, und wählen Sie anschließend aus der zweiten Liste die App-Gruppe aus, welche die erlaubten oder unzulässigen Apps enthält. Informationen zur Erstellung von App-Gruppen finden Sie in App-Gruppen.

iCloud

Einstellung/Feld

Beschreibung

Sicherung erlauben

Benutzer können ein Geräte-Backup in iCloud machen.

Dokumentensynchronisierung erlauben

Benutzer können Dokumente und App-Konfigurationsdaten in iCloud speichern.

Fotostream erlauben

Benutzer können Fotos zu Mein Fotostream hochladen.
Anmerkung: Wenn Sie das Kontrollkästchen deaktivieren, um Mein Fotostream zu verbieten, werden existierende Fotos von allen Geräten gelöscht, auf denen diese über Mein Fotostream geteilt wurden. Wenn keine anderen Kopien dieser Fotos existieren, gehen diese verloren.

iCloud-Fotomediathek erlauben

Benutzer können die iCloud-Fotomediathek verwenden.

Freigegebene Fotostreams erlauben

Benutzer können ihre Fotostreams anderen Benutzern zur Betrachtung freigeben und freigegebene Fotostreams anderer Benutzer betrachten.

iCloud-Schlüsselbundsynchronisierung erlauben

Benutzer können iCloud-Schlüsselbund verwenden, um Kennwörter zwischen ihren iPhones, iPads und Macs zu synchronisieren.

Wenn das Kontrollkästchen deaktiviert ist, speichert iCloud-Schlüsselbund Daten nur lokal auf dem Gerät.

Sicherheit und Privatsphäre

Einstellung/Feld

Beschreibung

Senden von Diagnosedaten an Apple erlauben

Wenn das Kontrollkästchen deaktiviert ist, werden keine iOS-Diagnosedaten an Apple gesendet.

Annehmen nicht vertrauenswürdiger TLS-Zertifikate durch Benutzer erlauben

Wenn das Kontrollkästchen deaktiviert ist, werden Benutzer nicht gefragt, ob sie einem Zertifikat vertrauen möchten, das nicht verifiziert werden kann.

Diese Einstellung gilt für Safari, Mail-Kontakte und Kalender-Konten.

Enterprise-Apps vertrauen

Enterprise-Apps wird vertraut.

Kennwort-Änderung erlauben

Benutzer können ein Gerätekennwort definieren, ändern und löschen.

Kontoänderungen erlauben

Wenn das Kontrollkästchen deaktiviert ist, können Benutzer keine Konten bearbeiten. Das Menü Konten ist nicht verfügbar.

Touch ID zum Entsperren des Gerätes erlauben

Wenn das Kontrollkästchen deaktiviert ist, kann das Gerät nicht per Touch ID entsperrt werden.

Beschränken von Ad-Tracking erzwingen

Apps für anonyme Benutzerdaten, die für die Adressierung von Werbung verwendet werden, sind nicht mehr verfügbar.

Verschlüsselte Sicherungen erzwingen

Benutzer müssen iTunes-Backups verschlüsseln.

Konfigurierte WLAN-Netzwerke erzwingen

Geräte können sich nur mit WLAN-Netzwerken verbinden, die über ein Sophos Mobile Profil konfiguriert wurden.

Inhaltsbewertung

Einstellung/Feld

Beschreibung

Anstößige Musik und Podcasts erlauben

Wenn das Kontrollkästchen deaktiviert ist, werden im iTunes Store keine anstößigen Musik- oder Video-Inhalte angezeigt. Anstößige Inhalte werden von den jeweiligen Anbietern, zum Beispiel Plattenfirmen, bei der Auflistung im iTunes Store entsprechend gekennzeichnet.