Welche Einschränkungen können für iOS konfiguriert werden?
Konfiguration „Einschränkungen“ (iOS-Geräteprofil)
Mit der Konfiguration „Einschränkungen“ definieren Sie Einschränkungen für Geräte.
Gerät
Einstellung/Feld |
Beschreibung |
Installation von Apps erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist der App Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können keine Apps über den App Store, über iTunes oder Apple Configurator installieren oder aktualisieren. |
App-Installation über die Benutzeroberfläche erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist der App Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können weiterhin Apps über iTunes oder Apple Configurator installieren oder aktualisieren. |
Verwendung der Kamera erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist die Kamera nicht verfügbar und das Symbol der Kamera-App wird vom Home-Bildschirm entfernt. Benutzer können weder Fotos machen noch Videos aufzeichnen oder FaceTime benutzen. |
FaceTime erlauben |
Benutzer können Videotelefonie über FaceTime durchführen. |
Bildschirmaufnahme erlauben |
Benutzer können Aufnahmen des Bildschirminhalts machen. |
Automatische Synchronisierung bei Roaming erlauben |
Wenn das Kontrollkästchen deaktiviert ist, synchronisieren sich Geräte bei Mobilfunk-Roaming nur dann, wenn der Benutzer auf ein Konto zugreift. |
Siri erlauben |
Wenn das Kontrollkästchen deaktiviert ist, können Benutzer Siri, Sprachbefehle oder die Diktierfunktion nicht verwenden. |
Siri erlauben, während das Gerät gesperrt ist |
Wenn das Kontrollkästchen deaktiviert ist, müssen Benutzer ihre Geräte durch Eingabe ihres Kennworts entsperren, damit sie Siri benutzen können. |
Websuche für Siri erlauben |
Wenn das Kontrollkästchen deaktiviert ist, führt Siri keine Websuche durch. |
Filtern von anstößiger Sprache für Siri erzwingen |
Wenn das Kontrollkästchen deaktiviert ist, können Benutzer das Filtern von anstößiger Sprache für Siri deaktivieren. |
Sprachwahl bei gesperrtem Gerät erlauben |
Wenn das Kontrollkästchen deaktiviert ist, sind Anrufe mittels Sprachkommandos nicht möglich, wenn das Gerät mit einem Kennwort gesperrt ist. Anmerkung: Falls kein Gerätekennwort konfiguriert ist, sind Anrufe mittels Sprachkommandos immer möglich. |
Passbook bei Gerätesperre erlauben |
Passbook-Benachrichtigungen werden auch bei gesperrtem Gerät angezeigt. |
In-App-Käufe erlauben |
Benutzer können In-App-Käufe durchführen. |
Benutzer muss für alle Einkäufe das Store-Kennwort eingeben |
Benutzer müssen für Käufe ihr Apple-ID-Kennwort eingeben. Wenn das Kontrollkästchen deaktiviert ist, können Benutzer innerhalb einer kurzen Toleranzfrist mehrere Käufe durchführen, ohne ihr Kennwort jedes Mal neu einzugeben. |
Mehrspielermodus erlauben |
Benutzer können im Game Center Multiplayer-Spiele spielen. |
Game Center erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist das Game Center nicht verfügbar. |
Hinzufügen von Game-Center-Freunden erlauben |
Benutzer können im Game Center Freunde hinzufügen. |
Änderung der „Freunde suchen“-Einstellungen erlauben |
Wenn das Kontrollkästchen deaktiviert ist, können die Einstellungen der App „Meine Freunde suchen“ nicht geändert werden. |
USB-Kopplung erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist ein Datenaustausch per Kabel (Host Pairing) deaktiviert, außer mit dem „Supervision Host“. Wenn kein Supervision-Host-Zertifikat konfiguriert ist, ist kein Host Pairing möglich. |
Kopplung mit Apple Watch erlauben |
Wenn das Kontrollkästchen deaktiviert ist, kann das Geräte nicht mit einer Apple Watch gekoppelt werden. Für bereits gekoppelte Apple-Watch-Geräte wird die Kopplung aufgehoben. |
AirDrop erlauben |
Inhalte können mittels AirDrop geteilt werden. |
Zugriff auf das Kontrollzentrum im Sperrbildschirm erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist das Kontrollzentrum bei gesperrtem Gerät nicht verfügbar. |
Zugriff auf die Mitteilungszentrale im Sperrbildschirm erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist die Mitteilungszentrale bei gesperrtem Gerät nicht verfügbar. |
Zugriff auf die Heute-Ansicht im Sperrbildschirm erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist die Ansicht „Heute“ bei gesperrtem Gerät nicht verfügbar. |
News erlauben |
Die App „News“ ist verfügbar. |
Over-the-air PKI Updates erlauben |
PKI-Aktualisierungen sind „Over-the-Air“ möglich. |
Einkauf von Büchern in iBooks erlauben |
Benutzer können in iBooks Bücher kaufen. |
Einkauf von Büchern mit anstößigen Inhalten in iBooks erlauben |
Wenn das Kontrollkästchen deaktiviert ist, sind iBooks mit anstößigem Inhalt gesperrt. |
Installation von Konfigurationsprofilen durch den Benutzer erlauben |
Benutzer können Konfigurationsprofile installieren. |
iMessage erlauben |
Benutzer können mit iMessage SMS senden oder empfangen. |
Deinstallation von Apps erlauben |
Benutzer können Apps vom Gerät entfernen. |
Löschen aller Inhalte und Einstellungen erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist auf der Seite „Zurücksetzen“ die Option Inhalte und Einstellungen löschen nicht verfügbar. |
Internetsuchergebnis für Spotlight erlauben |
Wenn das Kontrollkästchen deaktiviert ist, führt Spotlight keine Internetsuche durch. |
Aktivierung der Beschränkungsoption erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist auf der Seite „Zurücksetzen“ die Option Einschränkungen aktivieren nicht verfügbar. |
Handoff erlauben |
Die Apple-Integrations-Funktion „Handoff“ ist verfügbar. Mit „Handoff“ können Benutzer die Bearbeitung von Dokumenten, E-Mails oder Nachrichten, die sie auf einem Gerät begonnen haben, auf einem anderen Gerät fortsetzen. |
Ändern des Gerätenamens erlauben |
Benutzer können den Gerätenamen ändern. |
Hintergrundbild-Änderung erlauben |
Benutzer können das Hintergrundbild ändern. |
Tastenkürzel erlauben |
Benutzer können Tastenkürzel verwenden. |
Automatisches Herunterladen von Apps erlauben |
Wenn das Kontrollkästchen deaktiviert ist, werden Apps, die auf anderen Geräten erworben wurden, nicht automatisch heruntergeladen. Dies betrifft nicht die Aktualisierung bereits vorhandener Apps. |
Apple Music erlauben |
Der Dienst „Apple Music“ ist verfügbar. |
Apple Music Radio erlauben |
Der Dienst „Apple Music Radio“ ist verfügbar. |
Ändern der Bluetooth-Einstellungen erlauben |
Benutzer können die Bluetooth-Einstellungen ändern. |
Firmendaten
Einstellung/Feld |
Beschreibung |
Öffnen von Dokumenten nur innerhalb von verwalteten Apps/Konten erlauben |
Mit dieser Einstellungen definieren Sie eine Einschränkung für das Öffnen von Dokumenten mit Apps/Konten (zum Beispiel einem Firmen-E-Mail-Konto), die von Sophos Mobile Control verwaltet werden. Wenn Benutzer über ein von Sophos Mobile Control verwaltetes E-Mail-Konto und von Sophos Mobile Control verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem verwalteten E-Mail-Konto nur mit verwalteten Apps geöffnet werden. Auf diese Weise können Sie verhindern, dass Unternehmensdokumente mit nicht verwalteten Apps geöffnet werden. |
Öffnen von Dokumenten nur innerhalb von nicht verwalteten Apps/Konten erlauben |
Mit dieser Einstellungen definieren Sie eine Einschränkung für das Öffnen von Dokumenten mit Apps/Konten (zum Beispiel einem privaten E-Mail-Konto), die nicht von Sophos Mobile Control verwaltet werden. Wenn Benutzer über ein nicht durch Sophos Mobile Control verwalteten E-Mail-Konto und nicht Sophos Mobile Control verwaltete Apps auf Ihren Geräten verfügen, können die Anhänge aus dem nicht verwalteten E-Mail-Konto nur mit nicht verwalteten Apps geöffnet werden. Auf diese Weise können Sie verhindern, dass persönliche Dokumente mit verwalteten Apps geöffnet werden. |
Verwendung von AirDrop-Dokumenten als nicht verwaltete Dokumente erzwingen |
Mittels AirDrop geteilte Dokumente sind keine verwalteten Dokumente. |
Verwalteten Apps die Synchronisierung mit iCloud erlauben |
Verwaltete Apps können iCloud für die Synchronisierung verwenden. |
Sicherung für Enterprise-Books erlauben |
Enterprise-Books werden gesichert. |
Enterprise Books Notes und Highlights-Sync erlauben |
Notizen und Hervorhebungen in Enterprise-Books werden synchronisiert. |
Anwendungen
Einstellung/Feld |
Beschreibung |
Verwendung des iTunes Store erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist der iTunes Store nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Benutzer können Inhalte weder in der Vorschau ansehen, noch kaufen oder herunterladen. |
Verwendung von Safari erlauben |
Wenn das Kontrollkästchen deaktiviert ist, ist der Browser Safari nicht verfügbar und sein Symbol wird vom Home-Bildschirm entfernt. Dies verhindert auch, dass Benutzer Webclips öffnen. |
Automatisches Ausfüllen aktivieren |
Wenn das Kontrollkästchen deaktiviert ist, werden in Safari Webformulare nicht automatisch ausgefüllt. |
Pop-Up-Fenster blockieren |
Safari blockiert Popups. |
JavaScript im Browser erlauben |
Webseiten können JavaScript-Code auf dem Gerät ausführen. |
Cookies akzeptieren |
In diesem Feld legen Sie fest, ob Cookies akzeptiert werden:
|
Änderung der Einstellungen für mobile Datenverbindungen pro App erlauben |
Benutzer können für einzelne Apps die Einstellungen für mobile Datenverbindungen ändern. |
Erlaubte Apps / Unzulässige Apps |
Sie können entweder Erlaubte Apps oder Unzulässige Apps angeben. Wählen Sie zunächst aus der ersten Liste die gewünschte Option aus, und wählen Sie anschließend aus der zweiten Liste die App-Gruppe aus, welche die erlaubten oder unzulässigen Apps enthält. Informationen zur Erstellung von App-Gruppen finden Sie in App-Gruppen. |
iCloud
Einstellung/Feld |
Beschreibung |
Sicherung erlauben |
Benutzer können ein Geräte-Backup in iCloud machen. |
Dokumentensynchronisierung erlauben |
Benutzer können Dokumente in iCloud speichern. |
Fotostream erlauben |
Wenn das Kontrollkästchen deaktiviert ist, können Benutzer den iCloud-Dienst „Fotostream“ nicht aktivieren. Anmerkung: Wenn Sie ein Konfigurationsprofil installieren, dass die Benutzung von Fotostream einschränkt, werden Fotostream-Fotos vom Gerät entfernt. Fotos werden nicht aus dem Fotoordner an Fotostream gesendet. Wenn keine anderen Kopien dieser Fotos existieren, gehen diese verloren. |
iCloud-Fotomediathek erlauben |
Benutzer können die iCloud-Fotomediathek verwenden. |
Freigegebene Fotostreams erlauben |
Benutzer können ihre Fotostreams anderen Benutzern zur Betrachtung freigeben und freigegebene Fotostreams anderer Benutzer betrachten. |
Schlüsselbundsynchronisierung erlauben |
Die iCloud-Funktion für die Synchronisierung von Kennwörtern über verschiedene iOS- und OS-X-Geräte hinweg ist auf dem Gerät verfügbar. |
Sicherheit und Privatsphäre
Einstellung/Feld |
Beschreibung |
Senden von Diagnosedaten an Apple erlauben |
Wenn das Kontrollkästchen deaktiviert ist, werden keine iOS-Diagnosedaten an Apple gesendet. |
Annehmen nicht vertrauenswürdiger TLS-Zertifikate durch Benutzer erlauben |
Wenn das Kontrollkästchen deaktiviert ist, werden Benutzer nicht gefragt, ob sie einem Zertifikat vertrauen möchten, das nicht verifiziert werden kann. Diese Einstellung gilt für Safari, Mail-Kontakte und Kalender-Konten. |
Enterprise-Apps vertrauen |
Enterprise-Apps wird vertraut. |
Kennwort-Änderung erlauben |
Benutzer können ein Gerätekennwort definieren, ändern und löschen. |
Kontoänderungen erlauben |
Wenn das Kontrollkästchen deaktiviert ist, können Benutzer keine Konten bearbeiten. Auf dem Gerät ist das Menü Konto nicht verfügbar. |
Touch ID zum Entsperren des Gerätes erlauben |
Wenn das Kontrollkästchen deaktiviert ist, kann das Gerät nicht per Touch ID entsperrt werden. |
Beschränken von Ad-Tracking erzwingen |
Apps für anonyme Benutzerdaten, die für die Adressierung von Werbung verwendet werden, sind nicht mehr verfügbar. |
Verschlüsselte Sicherungen erzwingen |
Benutzer müssen iTunes-Backups verschlüsseln. |
Inhaltsbewertung
Einstellung/Feld |
Beschreibung |
Anstößige Musik und Podcasts erlauben |
Wenn das Kontrollkästchen deaktiviert ist, werden im iTunes Store keine anstößigen Musik- oder Video-Inhalte angezeigt. Anstößige Inhalte werden von den jeweiligen Anbietern, zum Beispiel Plattenfirmen, bei der Auflistung im iTunes Store entsprechend gekennzeichnet. |