Apple-eszközkorlátozási beállítások a Microsoft Intune

Megjegyzés:

Intune a cikkben felsorolt beállításoknál több beállítást támogathat. Nem minden beállítás van dokumentálva, és nem lesz dokumentálva. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs szabályzatot, és válassza a Beállítások katalógusa lehetőséget. További információt a beállításkatalógusban talál.

Ez a cikk az iOS, iPadOS és macOS rendszerű eszközökön konfigurálható különböző eszközkorlátozási beállításokat ismerteti. A mobileszköz-kezelési (MDM) megoldás részeként ezekkel a beállításokkal engedélyezheti vagy letilthatja a funkciókat, jelszószabályokat állíthat be, adott alkalmazásokat engedélyezhet vagy korlátozhatja, és így tovább.

Adja hozzá ezeket a beállításokat egy eszközkonfigurációs profilhoz a Intune, majd rendelje hozzá vagy telepítse a profilt az iOS-, iPadOS- és macOS-eszközökön.

Ezek a beállítások az Apple korlátozási beállításait használják. További információ: Az Apple mobileszköz-kezelési beállításainak webhelye (megnyitja az Apple webhelyét).

Előfeltételek

Eszközplatformra vonatkozó követelmények

Ez a funkció a következő platformokat támogatja:

• iOS/iPadOS
• macOS

Szerepkörökre vonatkozó követelmények

• Jelentkezzen be a Microsoft Intune Felügyeleti központba egy beépített Szabályzat- és profilkezelői szerepkörrel rendelkező fiókkal. A beépített szerepkörökről a Szerepköralapú hozzáférés-vezérlés Microsoft Intune című témakörben talál további információt.

Eszközkonfigurációs követelmények

• Eszközkorlátozások konfigurációs profiljának létrehozása.

App Store, doc megtekintés, játék

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Nem felügyelt alkalmazásokban letilthatja a vállalati dokumentumok megtekintését: Az Igen letiltja a vállalati dokumentumok nem felügyelt alkalmazásokban való megtekintését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a vállalati dokumentumok bármely alkalmazásban való megtekintését.

  Például meg szeretné akadályozni, hogy a felhasználók fájlokat mentsenek a OneDrive appból a Dropboxba. Konfigurálja ezt a beállítást Igen értékre. Miután az eszközök megkapták a szabályzatot (például újraindítás után), a továbbiakban nem engedélyezi a mentést.

  Megjegyzés:

  Ha letiltja ezt a beállítást (az Igen értékre van állítva), a külső gyártók által telepített billentyűzeteket is letiltja a App Store.

  • Nem felügyelt alkalmazások olvasásának engedélyezése felügyelt partnerfiókokból: Az Igen lehetővé teszi a nem felügyelt alkalmazások, például a beépített iOS/iPadOS Névjegyek alkalmazás használatát, valamint a felügyelt alkalmazásokból származó névjegyadatok olvasását és elérését, beleértve az Outlook mobilappot is. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer megakadályozza az eszközökön a beépített Névjegyek alkalmazásból való olvasást.

    Ez a beállítás engedélyezi vagy megakadályozza a kapcsolattartási adatok olvasását. Nem szabályozza a névjegyek szinkronizálását az alkalmazások között.

    A beállítás használatához állítsa a Nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása beállítást Igen értékre.

  A két beállításról, valamint az iOS/iPadOS Outlook névjegyexportálási szinkronizálására gyakorolt hatásukról további információt a Támogatási tipp: Egyéni profilbeállítások használata Intune az iOS/iPadOS natív névjegyek alkalmazással című témakörben talál.

• Kezelje az AirDropot nem felügyelt célhelyként: Igen , kényszeríti az AirDrop-et, hogy nem felügyelt dobási célpontnak minősüljön. Megakadályozza, hogy a felügyelt alkalmazások adatokat küldjenek az Airdrop használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

• Nem vállalati dokumentumok megtekintésének letiltása a vállalati alkalmazásokban: Az Igen letiltja a nem vállalati dokumentumok megtekintését a vállalati alkalmazásokban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bármely dokumentum megtekintését lehetővé teheti a vállalati felügyelt alkalmazásokban.

  Az Igen lehetőség megakadályozza a névjegyek exportálásának szinkronizálását az iOS/iPadOS Outlookban is. További információ: Támogatási tipp: Az Outlook iOS/iPadOS névjegyszinkronizálásának engedélyezése iOS12 MDM-vezérlőkkel.

• A felügyelt megnyitások befolyásolhatják a másolást/beillesztést: Az Igen a nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása és a nem vállalati dokumentumok megtekintésének letiltása vállalati alkalmazásokban beállítás alapján kényszeríti a másolási/beillesztési korlátozásokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem kényszerít másolási/beillesztési korlátozásokat.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• Az iTunes Store jelszavának megkövetelése minden vásárláshoz: Igen , a felhasználóknak minden alkalmazáson belüli vagy iTunes-vásárláshoz meg kell adniuk az Apple ID-jelszót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a vásárlásokat anélkül, hogy minden alkalommal jelszót kérne.

• Alkalmazáson belüli vásárlások letiltása: Igen , letiltja az áruházból történő alkalmazáson belüli vásárlásokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a vásárlásokat egy futó alkalmazáson belül.

  Megjegyzés:

  Amikor a végfelhasználók mennyiségi vásárlási programmal (VPP), felügyelt alkalmazásokkal vagy felügyelt Apple-fiókokkal próbálnak alkalmazáson belüli vásárlásokat végezni, az alkalmazáson belüli vásárlás le van tiltva. Ez az üzenet normál és várt. További információ: Bevezetés alkalmazások és könyvek licenceinek lekéréséhez az Apple Businessben.

• Explicit szexuális tartalom letöltésének letiltása az Apple Booksban: Igen , a felhasználók nem tölthetnek le erotika címkével ellátott médiatartalmat az iBook áruházból. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználóknak, hogy az "Erotikusa" kategóriával rendelkező könyveket töltsenek le.

• A felügyelt alkalmazások nem felügyelt partnerfiókokba írhatnak névjegyeket: Igen , a felügyelt alkalmazások, például az Outlook mobilapp, mentsék vagy szinkronizálják a névjegyadatokat, beleértve az üzleti és vállalati partnereket is, a beépített iOS/iPadOS Névjegyek alkalmazásba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felügyelt alkalmazások névjegyadatokat mentsenek vagy szinkronizáljanak a beépített iOS/iPadOS Névjegyek alkalmazással az eszközökön.

  A beállítás használatához állítsa a Nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása beállítást Igen értékre.

• Minősítési régió: Válassza ki az engedélyezett letöltésekhez használni kívánt minősítési régiót. Ezután válassza ki a Filmek, TV-műsorok és Alkalmazások engedélyezett minősítéseit.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Alkalmazás-áruház letiltása: Az Igen megakadályozza az alkalmazás-áruházhoz való hozzáférést a felügyelt eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Alkalmazások telepítésének letiltása App Store használatával: Ha az Igen értékre van állítva, az alkalmazás-áruház nem jelenik meg az eszköz kezdőképernyőjén. A felhasználók továbbra is használhatják az iTunest vagy az Apple Configuratort az alkalmazások telepítéséhez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az App Store-t a kezdőképernyőn.
  • Automatikus alkalmazásletöltések letiltása: Az Igen beállítás megakadályozza a más eszközökön vásárolt alkalmazások automatikus letöltését és az új alkalmazások automatikus frissítését. Ez nincs hatással a meglévő alkalmazások frissítéseire. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a más iOS/iPadOS-eszközökön vásárolt alkalmazások letöltését és frissítését az eszközön.

• Explicit zene, podcast és iTunes U lejátszásának letiltása: Az Igen lehetőség megakadályozza az iTunes-zenék, podcastok vagy hírtartalmak explicit lejátszását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az eszköz számára, hogy hozzáférjen a felnőttként minősített tartalmakhoz az áruházból.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Játékközpont-barátok hozzáadásának letiltása: Igen , megakadályozza, hogy a felhasználók game center-barátokat vegyenek fel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy barátokat vegyenek fel a Game Centerben.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Játékközpont letiltása: Igen , megakadályozza a Game Center alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Game Center alkalmazás használatát az eszközökön.

• Többszereplős játékok letiltása a Game Centerben: Igen , ez megakadályozza a többszereplős játékokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók többszereplős játékokat játsszanak az eszközökön.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Hálózati meghajtóhoz való hozzáférés letiltása Files alkalmazásban: A Server Message Block (SMB) protokoll használatával az eszközök hozzáférhetnek a hálózati kiszolgálón lévő fájlokhoz vagy más erőforrásokhoz. Az Igen beállítás megakadályozza a hálózati SMB-meghajtón lévő fájlok elérését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Játékközpont-barátok hozzáadásának letiltása: Igen , megakadályozza, hogy a felhasználók barátokat vegyenek fel a Game Centerbe. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy barátokat vegyenek fel a Game Centerbe.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

• Játékközpont letiltása: Igen , ezzel letiltja a Game Centert, és a Játékközpont ikon el lesz távolítva a kezdőképernyőről. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer elérhetővé teheti a Game Centert a felhasználók számára.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

• Többszereplős játékok letiltása a Game Centerben: Igen , ez megakadályozza a többszereplős játékokat a Game Center használatakor. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók többszereplős játékokat játsszanak.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

Autonóm egyalkalmazásos mód (ASAM)

Ezekkel a beállításokkal konfigurálhatja az iOS-/iPadOS-eszközöket adott alkalmazások autonóm egyalkalmazásos módban (ASAM) való futtatására. Amikor konfigurálja az ASAM-et, és a felhasználók elindítják az egyik konfigurált alkalmazást, az eszköz zárolja az alkalmazást. Az alkalmazás- és feladatváltás le van tiltva, amíg a felhasználók ki nem lépnek az engedélyezett alkalmazásból.

Az ASAM-konfiguráció alkalmazásához a felhasználóknak manuálisan kell megnyitniuk az adott alkalmazást. Ez a feladat a Céges portál is vonatkozik.

• Iskolai vagy egyetemi környezetben például adjon hozzá egy alkalmazást, amely lehetővé teszi a felhasználóknak, hogy teszteljék az eszközt. Vagy zárolja az eszközt a Céges portál, amíg a felhasználó nem hitelesíti magát. Amikor a felhasználók végrehajtják az alkalmazás műveleteit, vagy ön eltávolítja ezt a szabályzatot, az eszköz visszatér a normál állapotba.

• Nem minden alkalmazás támogatja az önálló egyalkalmazásos módot. Egy alkalmazás ASAM-ben való elhelyezéséhez általában egy alkalmazáskonfigurálási szabályzat által biztosított csomagazonosítóra vagy kulcsértékpárra van szükség. További információért tekintse meg az autonomousSingleAppModePermittedAppIDs Apple MDM-dokumentációjának korlátozását. A konfigurálni kívánt alkalmazáshoz szükséges konkrét beállításokkal kapcsolatos további információkért tekintse meg a szállító dokumentációját.

  Ha például a Zoom Roomst önálló egyalkalmazásos módban szeretné konfigurálni, a Zoom azt mondja, hogy használja a us.zoom.zpcontroller csomagazonosítót. Ebben az esetben a Zoom webportálon is módosítást fog végezni. További információt a Nagyítás súgóközpontban talál.

• iOS-/iPadOS-eszközökön a Céges portál támogatja az ASAM-ot. Ha a Céges portál az ASAM-ben van, a felhasználóknak manuálisan kell megnyitniuk a Céges portál. Ezután az eszköz zárolja a Céges portál, amíg a felhasználó nem hitelesíti magát. Amikor a felhasználók bejelentkeznek a Céges portál, más alkalmazásokat és a kezdőképernyő gombot használhatják az eszközön. Amikor kijelentkeznek a Céges portál, az eszköz visszatér egyetlen alkalmazás módba, és zárolja a Céges portál.

  Ha a Céges portál "bejelentkezés/kijelentkezés" alkalmazássá szeretné alakítani (engedélyezze az ASAM-et), adja meg a Céges portál alkalmazás nevét, például Microsoft Intune Céges portála , és a csomagazonosítót (com.microsoft.CompanyPortal) ezekben a beállításokban. A profil hozzárendelése után meg kell nyitnia a Céges portál az alkalmazás zárolásához, hogy a felhasználók bejelentkezhessenek, és kijelentkezhessenek belőle. Az ASAM-konfiguráció alkalmazásához a felhasználóknak manuálisan kell megnyitniuk a Céges portál.

  Az eszközkonfigurációs profil eltávolításakor és a felhasználó kijelentkezésekor az eszköz nincs zárolva a Céges portál.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Alkalmazás neve: Adja meg a kívánt alkalmazás nevét.
• Alkalmazáscsomag azonosítója: Adja meg a kívánt alkalmazás csomagazonosítóját . A Intune hozzáadott alkalmazás csomagazonosítójának lekéréséhez használja a Intune Felügyeleti központot.

CsV-fájlt is importálhat az alkalmazásnevek és a csomagazonosítók listájával. Vagy exportálhat egy meglévő listát, amely tartalmazza az alkalmazásokat.

Beépített alkalmazások

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Siri letiltása: Igen , letiltja a Hozzáférést a Sirihez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Siri-hang segéd használatát az eszközökön.

  • A Siri letiltása az eszköz zárolt állapotában: Igen , megakadályozza a Siri elérését, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Siri-hang segéd használatát az eszközökön, amikor zárolva vannak.

• Safari-csalásra vonatkozó figyelmeztetések megkövetelése: Igen: Az igen megköveteli, hogy a böngészőben megjelenjenek a csalásokra vonatkozó figyelmeztetések az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem jeleníti meg ezeket a figyelmeztetéseket.

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

• Internetes keresési eredmények letiltása a Reflektorfényből: Az Igen beállítás megakadályozza, hogy a Spotlight bármilyen internetes keresési találatot visszaadjon. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a Spotlight-keresés kapcsolódjon az internethez a keresési eredmények biztosításához.

• Safari cookie-k: Alapértelmezés szerint az Apple minden cookie-t engedélyez, és letiltja a webhelyek közötti nyomkövetést. Ezzel a beállítással engedélyezheti vagy tilthatja le ezeket a funkciókat a felhasználók számára. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezi az összes cookie-t és letiltja a webhelyek közötti nyomkövetést, és engedélyezheti és letilthatja ezeket a funkciókat.
  • Engedélyezze az összes cookie-t, és engedélyezze a webhelyek közötti nyomkövetést: A cookie-k engedélyezettek, a felhasználók pedig letilthatják a cookie-kat. Alapértelmezés szerint a webhelyek közötti nyomon követés le van tiltva, és a felhasználók engedélyezhetik a webhelyek közötti nyomkövetést.
  • Tiltsa le az összes cookie-t, és tiltsa le a webhelyek közötti nyomkövetést: A cookie-k és a webhelyek közötti nyomon követés is le van tiltva. A felhasználók egyik beállítást sem engedélyezhetik vagy tilthatják le.
  • Engedélyezze az összes cookie-t, és tiltsa le a webhelyek közötti nyomkövetést: A cookie-k engedélyezettek, a felhasználók pedig letilthatják a cookie-kat. Alapértelmezés szerint a webhelyek közötti nyomon követés le van tiltva, és a felhasználók nem engedélyezhetik vagy tilthatják le a webhelyek közötti nyomkövetést.

• A Safari JavaScript letiltása: Igen , megakadályozza, hogy a böngészőben futó Java-szkriptek futtassanak az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Java-szkripteket.

• Safari előugró ablakok letiltása: Igen , a Safari böngészőben letiltja az összes előugró ablakot. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az előugró ablakok blokkolását.

• A Siri letiltása diktáláshoz: Az Igen megakadályozza a Siri-kiszolgálókhoz való csatlakozást. A felhasználók nem használhatják a Sirit szöveg diktálására. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi Siri használatát diktáláshoz. A felhasználói regisztrációhoz is elérhető.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 14.5 és újabb

• A Siri letiltása fordításhoz: Az Igen megakadályozza a Siri-kiszolgálókhoz való csatlakozást, hogy a felhasználók ne fordíthassák le a szöveget a Siri használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti Siri használatát a fordításhoz. A felhasználói regisztrációhoz is elérhető.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 15.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Kamera letiltása: Igen , megakadályozza a hozzáférést az eszközön lévő kamerához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az eszköz kamerájának elérését.

  Intune csak az eszköz kamerához való hozzáférését kezeli. Nincs hozzáférése képekhez vagy videókhoz.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • FaceTime letiltása: Igen , megakadályozza a Hozzáférést a FaceTime alkalmazáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Hozzáférést a FaceTime alkalmazáshoz az eszközökön.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Siri profanitásszűrő megkövetelése: Az Igen bekapcsolja a szűrőt, és megakadályozza, hogy Siri diktálást vagy trágár nyelvet beszéljen. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  A beállítás használatához állítsa a Siri blokkolása beállítást Nincs konfigurálva értékre.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb

• Felhasználó által létrehozott tartalom letiltása a Siriben: Az Igen megakadályozza, hogy Siri hozzáférjen a webhelyekhez a kérdések megválaszolásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy Siri hozzáférjen a felhasználó által létrehozott tartalmakhoz az internetről.

  A beállítás használatához állítsa a Siri blokkolása beállítást Nincs konfigurálva értékre.

• Apple News letiltása: Igen , megakadályozza az Apple News alkalmazás elérését az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Apple News alkalmazás használatát.

• Az Apple Books letiltása: Igen , megakadályozza az iBooks áruházhoz való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy könyveket keressenek és vásároljanak az iBooks áruházból.

• Az iMessage letiltása: Igen , megakadályozza az Üzenetek alkalmazás használatát az iMessage-hez. Ha az eszközök támogatják a szöveges üzenetküldést, akkor a felhasználók továbbra is SMS-ben küldhetnek és fogadhatnak szöveges üzeneteket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Üzenetek alkalmazás használatát az üzenetek interneten keresztüli küldésére és olvasására.

• Podcastok blokkolása: Igen , megakadályozza a Podcastok alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Podcastok alkalmazás használatát.

• Zeneszolgáltatás: Az Igen letiltja a Music Service szolgáltatást, és visszaállítja a Zene alkalmazást klasszikus módba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Apple Music alkalmazás használatát.

• Tiltsa le az iTunes Rádiót: Igen megakadályozza az iTunes Radio alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iTunes Radio alkalmazás használatát.

• Az iTunes áruház letiltása: Igen megakadályozza az iTunes használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iTunest.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 4.0 és újabb
  • iPadOS 13.0 és újabb

• Az iPhone keresésének letiltása: A Saját keresés alkalmazásban az Igen letiltja/elrejti az Eszközök lapot. Az Igen lehetőség megakadályozhatja az AirTagek párosítását is. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti, hogy a Find My app Devices (Eszközök ) lapján lekérje az eszköz hozzávetőleges helyét.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

• A Barátok keresése funkció letiltása: Az Igen beállítás megakadályozza ezt a funkciót a Saját keresés alkalmazásban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy ezzel a Find My app funkcióval megkeresse a családtagjait és barátait egy Apple-eszközről vagy iCloud.com.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

• A Barátok keresése beállítás felhasználói módosításának letiltása: Az Igen beállítás megakadályozza a Barátok keresése alkalmazás beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják a Barátok keresése alkalmazás beállításait.

• A rendszeralkalmazások eszközről való eltávolításának letiltása: Az Igen beállítás megakadályozza a rendszeralkalmazások eszközökről való eltávolítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a rendszeralkalmazások eltávolítását.

• A Safari letiltása: Igen , megakadályozza a Safari böngésző használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a Safari böngésző használatát.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• A Safari automatikus kitöltésének letiltása: Igen , letiltja az automatikus kitöltés funkciót a Safariban az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az automatikus kiegészítési beállítások módosítását a webböngészőben.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• A Safari automatikus kitöltésének letiltása: Az Igen beállítás letiltja az automatikus kitöltési funkciót a Safariban az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az automatikus kiegészítési beállítások módosítását a webböngészőben.

• Kamera használatának letiltása: Igen , megakadályozza a kamerához való hozzáférést az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az eszköz kamerájának elérését.

  Intune csak az eszköz kamerához való hozzáférését kezeli. Nincs hozzáférése képekhez vagy videókhoz.

• Az Apple Music letiltása: Igen , visszaállítja a Zene alkalmazást klasszikus módra, és letiltja a Zene szolgáltatást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Apple Music alkalmazás használatát.

• Kiemelési javaslatok letiltása: Az Igen beállítás megakadályozza, hogy a Reflektorfény bármilyen találatot visszaadjon egy internetes keresésből. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Spotlight keresésének az internethez való csatlakozását és a keresési eredmények lekérését.

• Fájlátvitel letiltása a Finder vagy az iTunes használatával: Igen letiltja az alkalmazásfájl-megosztási szolgáltatásokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az alkalmazásfájl-megosztási szolgáltatásokat.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

Felhő és tárolás

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Titkosított biztonsági mentés kényszerítése: Igen , az eszköz biztonsági mentéseinek titkosítása szükséges. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.
• Felügyelt alkalmazások adatainak iCloudban való tárolásának letiltása: Az Igen megakadályozza, hogy Intune által felügyelt alkalmazások szinkronizálják az adatokat a felhasználó iCloud-fiókjával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt az adatszinkronizálást az iCloudba.
• Vállalati könyvek biztonsági mentésének letiltása: Igen , ez megakadályozza a vállalati könyvek biztonsági mentését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biztonsági másolatot készíthessenek ezekről a könyvekről.
• Jegyzetek és kiemelések szinkronizálásának letiltása nagyvállalati könyvek esetén: Az Igen beállítás megakadályozza a jegyzetek és kiemelések szinkronizálását a vállalati könyvekben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a szinkronizálást.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• ICloud-fotók szinkronizálás letiltása: Az Igen beállítás megakadályozza a fényképstreamek iCloudba való szinkronizálását. A funkció letiltása adatvesztést okozhat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók engedélyezzék a Saját fénykép Stream az eszközön az iCloudba való szinkronizálást, és hogy a fényképek elérhetők legyenek az összes felhasználó eszközén.
• Az iCloud fotótár letiltása: Igen letiltja az iCloud fotótár használatát fényképek és videók felhőben való tárolásához. Az iCloud Fotótárból az eszközökre nem teljesen letöltött fényképek törlődnek az eszközről. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iCloud fotótár használatát.
• Saját fénykép letiltása Stream: Igen letiltja az iCloud-fényképmegosztást az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a megosztott fényképstreamelést.
• Átadás letiltása: Igen , a felhasználók nem kezdhetnek munkát iOS/iPadOS-eszközön, majd folytathatják a munkát egy másik iOS-/iPadOS- vagy macOS-eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt az átadást.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Az iCloud biztonsági mentésének letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók biztonsági másolatot készítsenek az eszközökről az iCloudba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biztonsági másolatot készíthessenek az eszközökről az iCloudba.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Az iCloud-dokumentumok és -adatok szinkronizálásának letiltása: Igen , megakadályozza, hogy az iCloud szinkronizálja a dokumentumokat és az adatokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a dokumentum- és kulcs-érték szinkronizálást az iCloud-tárhelyre.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Az iCloud-kulcskarika szinkronizálásának letiltása: Igen letiltja a kulcskarikán tárolt hitelesítő adatok szinkronizálását az iCloudba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a hitelesítő adatok szinkronizálását.

  Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

• Az iCloud Private Relay letiltása: Igen letiltja az iCloud Private Relayt. Ha le van tiltva, az Apple nem titkosítja az eszközt elhagyó internetes forgalmat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a beállítást, amely megakadályozza, hogy a hálózatok és a kiszolgálók az interneten keresztül figyelik a felhasználók tevékenységét.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 15 és újabb

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Az iCloud-kulcskarika szinkronizálásának letiltása: Igen letiltja a kulcskarikán tárolt hitelesítő adatok szinkronizálását az iCloudba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a hitelesítő adatok szinkronizálását.

• Az iCloud asztali és dokumentumszinkronizálásának letiltása: Az Igen letiltja, hogy az iCloud szinkronizálja az asztal és a dokumentumok mappáit a felhőbe. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az asztal- és dokumentummappák szinkronizálását az iCloudba.

• Az iCloud-dokumentum- és adatszinkronizálás letiltása: Az Igen beállítás megakadályozza, hogy az iCloud szinkronizálja a dokumentumokat és az adatokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a dokumentum- és kulcs-érték szinkronizálást az iCloud-tárhelyre.

• Az iCloud mail biztonsági mentésének letiltása: Igen , megakadályozza, hogy az iCloud szinkronizáljon a macOS Mail alkalmazással. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Levelek szinkronizálását az iCloudba.

• Az iCloud-névjegyek biztonsági mentésének letiltása: Igen , megakadályozza, hogy az iCloud szinkronizálja az eszköz névjegyeit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a névjegyek szinkronizálását az iCloud használatával.

• Az iCloud Calendar biztonsági mentésének letiltása: Az Igen beállítás megakadályozza, hogy az iCloud szinkronizáljon a macOS Calendar alkalmazással. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti Calendar szinkronizálást az iCloudba.

• Az iCloud-emlékeztetők biztonsági mentésének letiltása: Igen , megakadályozza, hogy az iCloud szinkronizáljon a macOS Emlékeztetők alkalmazással. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Emlékeztetők szinkronizálását az iCloudba.

• Az iCloud könyvjelzőinek biztonsági mentésének letiltása: Igen , megakadályozza, hogy az iCloud szinkronizálja az eszköz könyvjelzőit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a könyvjelzők iCloudba való szinkronizálását.

• Az iCloud Notes biztonsági mentésének letiltása: Igen , megakadályozza, hogy az iCloud szinkronizálja az eszköz jegyzeteit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Jegyzetek szinkronizálását az iCloudba.

• ICloud-fotók biztonsági mentés letiltása: Az Igen letiltja az iCloud fotótárat, és megakadályozza, hogy az iCloud szinkronizálja az eszköz fényképeit. Az iCloud Fotótárból nem teljesen letöltött fényképeket a rendszer eltávolítja a helyi tárolóból az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a fényképek szinkronizálását az eszköz és az iCloud fotótár között.

• Átadás letiltása: Ezzel a beállítással a felhasználók megkezdhetik a munkát egy macOS-eszközön, majd folytathatják a munkát egy másik iOS-/iPadOS- vagy macOS-eszközön. Az Igen lehetőség megakadályozza az eszközök átadási funkcióját. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót az eszközökön.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.15 és újabb

A beállítások a következőre vonatkoznak: Felhasználó által jóváhagyott eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• Az iCloud Private Relay letiltása: Igen letiltja az iCloud Private Relayt. Ha le van tiltva, az Apple nem titkosítja az eszközt elhagyó internetes forgalmat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót, amely megakadályozza, hogy a hálózatok és a kiszolgálók az interneten keresztül figyelik a felhasználók tevékenységét.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 12 és újabb

iCloud Private Relay (megnyitja az Apple webhelyét)

Csatlakoztatott eszközök

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Az Apple Watch csuklóészlelésének kényszerítése: Igen , a párosított Apple Watchot a csuklóészlelés használatára kényszeríti. Ha szükséges, az Apple Watch nem jelenít meg értesítéseket, ha nem viselik. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• AirPlay kimenő kérések párosítási jelszavának megkövetelése: Igen , párosítási jelszót igényel, ha az AirPlay használatával tartalmat streamel más Apple-eszközökre. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy jelszó megadása nélkül streameljenek tartalmat az AirPlay használatával.

• Az Apple Watch automatikus feloldásának letiltása: Igen , megakadályozza, hogy a felhasználók feloldják az eszköz zárolását az Apple Watch segítségével, ha egy akadály , például egy maszk megakadályozza, hogy az arcazonosító felismerje a felhasználó arcát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az Apple Watch automatikusan feloldja az eszköz zárolását, ha egy akadály megakadályozza, hogy a Face ID felismerje a felhasználót.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 14.5 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Block AirDrop: Igen , az AirDropot használó blokkok az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az AirDrop funkció használatát a tartalmak közeli eszközökkel való cseréjéhez.

• Tiltsa le a párosítást az Apple Watch-tal: Igen , ez megakadályozza az Apple Watch-tal való párosítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszközök párosíthatók egy Apple Watch-tal.

• Bluetooth-beállítások módosításának letiltása: Igen , a felhasználók nem módosíthatják a Bluetooth-beállításokat az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

• Blokkpárosítás nem Configurator-gazdagépekkel: Az Igen megakadályozza a gazdagépek párosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a gazdagépek párosítását, hogy a rendszergazda szabályozhassa, hogy mely eszközökkel párosítható egy iOS/iPadOS-eszköz.

• AirPrint letiltása: Igen , megakadályozza az AirPrint funkció használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az AirPrint használatát.

  • Az AirPrint hitelesítő adatainak tárolásának letiltása a kulcskarikán: A letiltás megakadályozza a Kulcskarika-tároló használatát a felhasználónévhez és a jelszóhoz az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az AirPrint-felhasználónév és -jelszó tárolását a Kulcskarika alkalmazásban.
  • AirPrint megkövetelése megbízható tanúsítványokkal rendelkező célhelyekhez: Igen , az eszközöknek megbízható tanúsítványokat kell használniuk a TLS-nyomtatáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.
  • AirPrint-nyomtatók iBeacon-felderítésének letiltása: Igen , megakadályozza a rosszindulatú AirPrint Bluetooth-adatgyűjtő jelek adathalászatát a hálózati forgalom számára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az AirPrint nyomtatók reklámozását az eszközökön.

• Új közeli eszközök beállításának letiltása: Az Igen beállítás letiltja a közelben lévő új eszközök beállítására vonatkozó kérést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók más közeli Apple-eszközökhöz csatlakozzanak.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

• USB-meghajtóhoz való hozzáférés letiltása Files alkalmazásban: Az eszközök csatlakozhatnak és megnyithatnak fájlokat egy USB-meghajtón. Igen, megakadályozza, hogy az eszköz hozzáférjen az USB-meghajtóhoz az Files alkalmazásban, ha usb csatlakozik az eszközhöz. A funkció blokkolása azt is megakadályozza, hogy a felhasználók fájlokat adjanak át egy iPadhez csatlakoztatott USB-meghajtóra. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a hozzáférést egy USB-meghajtóhoz az Files alkalmazásban.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

• Kis hatótávolságú kommunikáció (NFC) letiltása: Az Igen letiltja az NFC-t, és megakadályozza, hogy az eszközök párosíthatók legyenek más NFC-kompatibilis eszközökkel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint a felhasználók használhatják az NFC-t, és csatlakozhatnak más NFC-kompatibilis eszközökhöz.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 14.2 és újabb
  • iPadOS 14.2 és újabb

• Lehetővé teszi, hogy a felhasználók helyreállítási módba indítsanak eszközöket ki nem fizetett eszközökkel: Igen , lehetővé teszi, hogy a felhasználók egy ki nem fizetett eszközzel helyreállítási módba indítsanak egy eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felhasználók egy ki nem fizetett eszközzel helyreállítási módba indítsanak eszközöket.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 14.5 és újabb

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Block AirDrop: Igen , az AirDropot használó blokkok az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az AirDrop funkció használatát a tartalmak közeli eszközökkel való cseréjéhez.
• Az Apple Watch automatikus zárolásának letiltása: Igen , a felhasználók nem oldhatják fel macOS-eszközüket az Apple Watch használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy az Apple Watch segítségével feloldják a macOS-eszköz zárolását.

Tartományok

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

• Nem megjelölt e-mail-tartományok: Adjon hozzá egy vagy több tartomány URL-címét a listához. Ha a felhasználók a megadott tartományoktól eltérő tartományból kapnak e-mailt, a Posta app nem megbízhatóként jelöli meg az e-mailt az iOS/iPadOS Posta alkalmazásban.

• Felügyelt Safari-webtartományok: Vegyen fel egy vagy több webtartomány URL-címét a listára. Amikor a rendszer letölti a dokumentumokat a megadott tartományokból, a rendszer felügyeltnek tekinti őket. Ez a beállítás csak a Safari böngészővel letöltött dokumentumokra vonatkozik.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Safari-jelszótartományok: Adjon hozzá egy vagy több tartomány URL-címét a listához. A felhasználók csak a lista URL-címéből menthetik a webes jelszavakat. Ez a beállítás csak a Safari böngészőre és a felügyelt módban lévő eszközökre vonatkozik. Ha nem ad meg URL-címeket, akkor a jelszavak minden webhelyről menthetők.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 9.3 és újabb
  • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Nem megjelölt Email tartományok: Adjon meg egy vagy több Email tartomány URL-címét a listához. Amikor a felhasználók nem az Ön által hozzáadott tartományokból küldenek vagy kapnak e-mailt, a macOS Posta app nem megbízhatóként jelöli meg az e-mailt.

Általános

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Diagnosztikai és használati adatok Apple-nek való küldésének letiltása: Igen , megakadályozza, hogy az eszközök diagnosztikai és használati adatokat küldjenek az Apple-nek. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az adatok küldését.

• Képernyőképek és képernyőfelvételek letiltása: Az Igen lehetőség megakadályozza a képernyőképeket és a képernyőfelvételeket az eszközökön. Az iOS/iPadOS 9.0 és újabb rendszerekben a képernyőfelvételeket is letiltja. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók képként vagy videóként rögzítsék a képernyő tartalmát.

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

• Nem megbízható TLS-tanúsítványok letiltása: Az Igen megakadályozza a nem megbízható Transport Layer Security- (TLS-) tanúsítványok használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a TLS-tanúsítványokat.

• Túlterjeszkedő PKI-frissítések letiltása: Igen , megakadályozza, hogy a felhasználók szoftverfrissítéseket kapjanak, hacsak az eszközök nem csatlakoznak egy számítógéphez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer lehetővé teszi az eszközök számára a szoftverfrissítések fogadását anélkül, hogy számítógéphez csatlakozna.

• Korlátozott hirdetéskövetés kényszerítése: Az Igen letiltja az eszköz hirdetési azonosítójának használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer továbbra is engedélyezve lehet.

• Új vállalati alkalmazáskészítők megbízhatóként való hitelesítésének letiltása: Igen, eltávolítja a Vállalati fejlesztőmegbízhatóság gombot a Beállítások>Általános>profilok & Eszközkezelés az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy megbízzanak az alkalmazás-áruházból nem letöltött alkalmazásokban.

• Az Apple személyre szabott hirdetéseinek korlátozása: Az Igen érték korlátozza az Apple személyre szabott hirdetéseit a App Store, az Apple News és a Stocks alkalmazásokban. Az eszközön a Gépházban> azApple Advertisingadatvédelmi beállításai> ki van kapcsolva. Ez a beállítás csak a személyre szabott hirdetéseket érinti ezekben az alkalmazásokban. Ez nem befolyásolja a nem személyre szabott hirdetéseket, és nem feltétlenül csökkenti a hirdetéseket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja a személyre szabott hirdetéseket.

  Az Apple irányelvével kapcsolatos további információkért lásd: Apple Advertising & Privacy (az Apple webhelyének megnyitása).

  Ez a beállítás a következőkre vonatkozik:

  • iOS 14.0 és újabb
  • iPadOS 14.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Diagnosztikai beállítások módosításának letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók módosítják a diagnosztikai beküldési és alkalmazáselemzési beállításokat a Diagnosztika és használat (eszközbeállítások) területen. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket az eszközbeállításokat.

  A beállítás használatához állítsa a Diagnosztikai és használati adatok küldésének letiltása az Apple-be beállítást Nincs konfigurálva értékre.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 9.3.2 és újabb
  • iPadOS 13.0 és újabb

• A távoli AirPlay letiltása, a képernyő megtekintése osztályterem-alkalmazás szerint és képernyőmegosztás: Igen , megakadályozza, hogy az Osztályterem alkalmazás távolról megtekintse a képernyőt az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az Apple Osztályterem alkalmazás megtekintse a képernyőt.

  A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva értékre.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 9.3 – iOS 12.x: Felügyelt eszközöket igényel
  • iOS 13.0-s és újabb verzió: Nincs szükség felügyelt eszközökre
  • iPadOS 13.0 és újabb: Az eszközöket eszközregisztrációval vagy automatikus eszközregisztrációval (ADE) kell regisztrálni

• Engedélyezze az Osztályterem alkalmazásnak az AirPlay végrehajtását és a képernyő megtekintését a következő kérdés nélkül: Igen , lehetővé teszi, hogy a tanárok csendesen megfigyelik a diákok iOS/iPadOS képernyőit az Osztályterem alkalmazás használatával anélkül, hogy a diákok tudnák. Az osztályban az Osztályterem alkalmazással regisztrált tanulói eszközök automatikusan engedélyt adnak az adott kurzus tanárának. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja ezt a funkciót.

  A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva értékre.

• Fiókbeállítások módosításának letiltása: Igen , a felhasználók nem frissíthetik az eszközspecifikus beállításokat az iOS/iPadOS beállítási alkalmazásból. A felhasználók például nem hozhatnak létre új eszközfiókokat, és nem módosíthatják a felhasználónevet vagy a jelszót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

  Ez a funkció az iOS/iPadOS-beállítások alkalmazás beállításaira is vonatkozik, például a Posta, a Névjegyek, a Calendar, a Twitter stb. Ez a funkció nem vonatkozik azokra az alkalmazásokra, amelyek fiókbeállításai nem konfigurálhatók az iOS-/iPadOS-beállítások alkalmazásban, például a Microsoft Outlook alkalmazásban.

• Képernyőidő letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók saját korlátozásokat állítsanak be a Képernyő ideje (eszközbeállítások) beállításban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy eszközkorlátozásokat (például szülői felügyeletet vagy tartalmat, valamint adatvédelmi korlátozásokat) konfiguráljanak az eszközökön.

  Ezt a beállítást átnevezték a Korlátozások engedélyezése az eszközbeállításokban beállításról. A változás hatása:

  • iOS 11.4.1 és újabb verziók: Az Igen beállítás megakadályozza, hogy a felhasználók saját korlátozásokat állítsanak be az eszközbeállításokban. A viselkedés ugyanaz; és a felhasználók nem módosulnak.
  • iOS 12.0-s és újabb verzió: Az Igen megakadályozza, hogy a felhasználók saját képernyőidőt állítsanak be az eszköz beállításaiban (Beállítások > Általános > képernyőidő), beleértve a tartalomra és az adatvédelmi korlátozásokra vonatkozó korlátozásokat. Az iOS 12.0-ra frissített eszközök többé nem fogják látni a korlátozások lapot az eszközbeállításokban (Beállítások > Általános > Eszközkezelés > Felügyeleti profil > korlátozásai). Ezek a beállítások a Képernyő ideje területen találhatók.

• Letilthatja a felhasználók számára az összes tartalom és beállítás törlését az eszközön: Igen , megakadályozza az összes tartalom és beállítás törlését az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer hozzáférést adhat a felhasználóknak ezekhez a beállításokhoz.

• Eszköznév módosításának letiltása: Az Igen beállítás megakadályozza az eszköz nevének helyi módosítását. Ha az Igen értékre van állítva, távoli eszközművelettel távolról átnevezheti az eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az eszközök nevének módosítását.

• Értesítési beállítások módosításának letiltása: Az Igen beállítás megakadályozza az értesítési beállítások módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az eszköz értesítési beállításainak módosítását.

• A háttérkép módosításának letiltása: Igen , megakadályozza a háttérkép módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára, hogy módosítják a háttérképet az eszközökön.

• Konfigurációs profilok módosításának letiltása: Az Igen beállítás megakadályozza a konfigurációs profilok módosítását az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a konfigurációs profilok telepítését.

• Aktiválási zár engedélyezése: Igen engedélyezi az aktiválási zárat felügyelt iOS-/iPadOS-eszközökön. Az aktiválási zár megnehezíti az elveszett vagy ellopott eszközök újraaktiválását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

• Alkalmazások eltávolításának letiltása: Az Igen beállítás megakadályozza az alkalmazások eltávolítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók alkalmazásokat távolítsanak el az eszközökről.

• Alkalmazásklipek letiltása: Az Igen letiltja az alkalmazásklipeket a felügyelt eszközökön. Konkrétan az Igen értékre van állítva:

  • Megakadályozza, hogy a felhasználók alkalmazásklipeket vegyenek fel az eszközökre.
  • Eltávolítja a meglévő alkalmazásklipeket az eszközökön.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az alkalmazásklipek hozzáadását és eltávolítását az eszközökön.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 14.0 és újabb
  • iPadOS 14.0 és újabb

• USB-tartozékok engedélyezése az eszköz zárolt állapotában: Igen , lehetővé teszi, hogy az USB-tartozékok egy órán át zárolt eszközökkel cseréljenek adatokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem frissíti a korlátozott USB-módot az eszközökön, és az USB-tartozékok nem továbbíthatnak adatokat az eszközökről, ha több mint egy óráig zárolva vannak.

  Ez a beállítás a következőkre vonatkozik:

  • iOS/iPadOS 11.4.1 és újabb

• Automatikus dátum és idő kényszerítése: Igen , kényszeríti a felügyelt eszközöket a Dátum & idő automatikus beállítására. Az eszköz időzónája akkor frissül, ha az eszköz mobilhálózati kapcsolatokkal rendelkezik, vagy ha engedélyezve vannak a helyalapú szolgáltatások Wi-Fi. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

• Tanári engedély megkövetelése az Osztályterem alkalmazás nem felügyelt osztályokból való kilépéséhez: Igen , kényszeríti a nem felügyelt kurzuson az Osztályterem alkalmazással regisztrált diákokat, hogy engedélyt kérjenek a tanártól a kurzus elhagyására. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem kényszeríti a tanulót, hogy engedélyt kérjen.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.3 és újabb
  • iPadOS 13.0 és újabb

• Az Osztályterem zárolhatja az alkalmazást, és anélkül zárolhatja az eszközt, hogy rákérdez:Igen , lehetővé teszi, hogy a tanár zárolja az alkalmazásokat, vagy zárolja az eszközöket az Osztályterem alkalmazással anélkül, hogy a tanulót megkérdezi. Az alkalmazások zárolása azt jelenti, hogy az eszközök csak a tanár által megadott alkalmazásokhoz férhetnek hozzá. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a tanárok az Osztályterem alkalmazás használatával zárolják az alkalmazásokat vagy az eszközöket anélkül, hogy fel kell kérniük a tanulót.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

• Engedélyezi a diákoknak, hogy automatikusan csatlakozzanak az Osztályterem-osztályokhoz anélkül, hogy rákérdeznek: Az Igen automatikusan lehetővé teszi a diákok számára, hogy az Osztályterem alkalmazásban lévő osztályhoz csatlakozzanak anélkül, hogy a tanárt megkérdezik. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megkérheti a tanárt, hogy a diákok csatlakozzanak egy osztályhoz, amely az Osztályterem alkalmazásban található.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

• VPN-létrehozás letiltása: Igen , a felhasználók nem hozhatnak létre VPN-konfigurációs beállításokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók VPN-eket hozzanak létre az eszközökön.

• Az eSIM-beállítások módosításának letiltása: Az Igen beállítás megakadályozza a mobilhálózati csomag eltávolítását vagy az eSIM-hez való hozzáadását az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 12.1 és újabb
  • iPadOS 13.0 és újabb

• Szoftverfrissítések elhalasztása: 1–90 napos késleltetés engedélyezése , ha a szoftverfrissítések megjelennek az eszközökön. Ez a beállítás nem szabályozza, hogy mikor vannak vagy nincsenek telepítve frissítések.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer szoftverfrissítéseket jeleníthet meg az eszközökön, amint az Apple kiadja őket. Ha például egy iOS/iPadOS-frissítést az Apple egy adott napon bocsát ki, akkor ez a frissítés természetesen megjelenik az eszközökön a kiadás dátuma körül.

  • Szoftverfrissítések láthatóságának késleltetése: Adjon meg egy 1–90 napos értéket. Ha a késés lejár, a felhasználók értesítést kapnak a késés aktiválásakor elérhető legkorábbi operációsrendszer-verzióra való frissítésről. Ne állítsa ezt az értéket nulla (0) nap értékre.

    Ha például az iOS 12.a január 1-jén érhető el, és a Késleltetés láthatósága5 napra van állítva, akkor az iOS 12.a nem jelenik meg elérhető frissítésként a felhasználói eszközökön. A kiadást követő hatodik napon ez a frissítés elérhető, és a felhasználók telepíthetik.

    Ez a beállítás a következőkre vonatkozik:

    • iOS 11.3 és újabb
    • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Keresés letiltása: Igen : A felhasználók nem emelhetik ki a szavakat, majd megkereshetik annak definícióját az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a definíciókeresési funkciót.

• Diktálás letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók hangbevitellel írjanak be szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a diktálási bemenet használatát.

• Tartalom-gyorsítótárazás letiltása: Az Igen beállítás megakadályozza a tartalom gyorsítótárazását. A tartalom-gyorsítótárazás alkalmazásadatokat, webböngésző-adatokat, letöltéseket és egyebeket tárol helyileg az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a tartalom gyorsítótárazását.

  A macOS-en történő tartalom-gyorsítótárazással kapcsolatos további információkért lásd: Tartalom-gyorsítótárazás kezelése Macen (másik webhely megnyitása).

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

• Képernyőképek és képernyőfelvételek letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók képernyőképeket mentsenek a képernyőről. Emellett megakadályozza, hogy az Osztályterem alkalmazás távoli képernyőket figyeljen. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználók számára a képernyőképek rögzítését, és lehetővé teszi, hogy az Osztályterem alkalmazás megtekintse a távoli képernyőket.

A beállítások a következőre vonatkoznak: Felhasználó által jóváhagyott eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• Szoftverfrissítések elhalasztása: Ez a beállítás akár 90 napig is letiltja a szoftverfrissítések láthatóságát az eszközökön. Ha például az Apple egy adott dátumon ad ki egy macOS-frissítést, az természetesen megjelenik az eszközökön a kiadás dátuma körül. Ez a beállítás elrejtheti a frissítést, hogy a felhasználók ne láthassák, amint elérhetővé válik.

  Ez a beállítás nem szabályozza a frissítések telepítését, és nem befolyásolja az ütemezett frissítéseket. A mag buildfrissítései késedelem nélkül engedélyezettek.

  A beállítás használatához válassza ki a késleltetni kívánt szoftverfrissítéseket. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer a kiadásuk után azonnal megjeleníti a felhasználók számára az újonnan kiadott szoftverfrissítéseket.
  • Fő operációsrendszer-szoftverfrissítések: A fő operációsrendszer-szoftverfrissítések, például a macOS 12, alapértelmezés szerint 30 napra halaszthatók, kivéve, ha a fő operációsrendszer-szoftverfrissítések késési láthatósága mezőben másként van megadva. MacOS 11.3-at és újabbat igényel.
  • Kisebb operációsrendszer-szoftverfrissítések: Az operációs rendszer kisebb szoftverfrissítései, például a macOS 12.x, alapértelmezés szerint 30 napra halasztódnak, kivéve, ha az operációs rendszer kisebb szoftverfrissítéseinek késési láthatósága mezőben másként van megadva. MacOS 11.3-at és újabbat igényel.
  • Nem operációsrendszer-alapú szoftverfrissítések: A nem operációsrendszer-alapú szoftverfrissítéseket, például a Safari-frissítéseket a rendszer alapértelmezés szerint 30 napra halasztja, kivéve, ha a Nem operációsrendszer-szoftverfrissítések késési láthatósága mezőben másként van megadva. A macOS 11.0-s és újabb verziójára van szükség.

  Ezután adja meg, hogy mennyi ideig szeretné késleltetni az egyes frissítéstípusokat 1–90 napig. Ha például egy macOS-frissítés január 1-jén érhető el, és a Késés láthatósága 5 napra van állítva, akkor a frissítés nem jelenik meg elérhető frissítésként. A kiadást követő hatodik napon a frissítés elérhetővé válik, és a felhasználók értesítést kapnak arról, hogy a késés aktiválásakor a legkorábbi elérhető verzióra frissítenek. Az Ön lehetőségei:

  • A szoftverfrissítések alapértelmezett láthatóságának késleltetése: Itt adhatja meg, hogy az összes szoftverfrissítés késleltetése hány napig tart, 1 és 90 között. Ha nem ad meg semmit, a frissítéseket a rendszer alapértelmezés szerint 30 napra halasztja. Intune felülbírálja ezt az értéket, ha úgy dönt, hogy egyenként késlelteti a fő operációs rendszer, a kisebb operációs rendszer vagy a nem operációs rendszer szoftverfrissítéseit.

  • A fő operációsrendszer-szoftverfrissítések késési láthatósága: Adja meg, hogy hány nappal késleltetheti az összes fő operációsrendszer-szoftverfrissítést 1 és 90 között. Ha nem ad meg semmit, a frissítéseket a rendszer alapértelmezés szerint 30 napra halasztja. Ez az érték felülbírálja a Szoftverfrissítések alapértelmezett láthatóságának késleltetése beállítás értékét.

    Ez a beállítás a következőkre vonatkozik:

    • macOS 11.3 és újabb

  • A kisebb operációsrendszer-szoftverfrissítések késési láthatósága: Adja meg, hogy hány nappal késleltetheti az összes kisebb operációsrendszer-szoftverfrissítést 1 és 90 között. Ha nem ad meg semmit, a frissítéseket a rendszer alapértelmezés szerint 30 napra halasztja. Ez az érték felülbírálja a Szoftverfrissítések alapértelmezett láthatóságának késleltetése beállítás értékét.

    Ez a beállítás a következőkre vonatkozik:

    • macOS 11.3 és újabb

  • Nem operációsrendszer-alapú szoftverfrissítések késésének láthatósága: Adja meg, hogy hány napig késleltetheti az összes nem operációsrendszer-szoftverfrissítést 1 és 90 között. Ha nem ad meg semmit, a frissítéseket a rendszer alapértelmezés szerint 30 napra halasztja. Ez az érték felülbírálja a Szoftverfrissítések alapértelmezett láthatóságának késleltetése beállítás értékét.

    Ez a beállítás a következőkre vonatkozik:

    • macOS 11.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció

• Az AirPlay letiltása, a képernyő megtekintése osztályterem szerint alkalmazás és képernyőmegosztás: Az Igen letiltja az AirPlayt, és megakadályozza a képernyőmegosztást más eszközökkel. Azt is megakadályozza, hogy a tanárok az Osztályterem alkalmazással lássák a diákjaik képernyőit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a tanárok számára, hogy lássák a diákjaik képernyőit.

  A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva (a képernyőképek engedélyezettek).

• Engedélyezze az Osztályterem alkalmazásnak az AirPlay végrehajtását és a képernyő megtekintését a következő kérdés nélkül: Igen , lehetővé teszi a tanárok számára, hogy a diákok beleegyezése nélkül láthassák a diákjaik képernyőit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer megköveteli a diákoktól, hogy megállapodjanak, mielőtt a tanárok láthatják a képernyőket.

  A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva (a képernyőképek engedélyezettek).

• Tanári engedély megkövetelése az Osztályterem alkalmazás nem felügyelt osztályokból való kilépéséhez: Igen , kényszeríti a nem felügyelt osztályterem-tanfolyamra regisztrált diákokat, hogy megkapják a tanár jóváhagyását a kurzusból való kilépéshez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a diákok számára, hogy elhagyják a kurzust, amikor a tanuló úgy dönt.

• Engedélyezze az Osztályterem számára az eszköz zárolását a következő kérdés nélkül: Igen , lehetővé teszi a tanárok számára, hogy a tanuló jóváhagyása nélkül zárolják a diákok eszközét vagy alkalmazását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer megköveteli a diákok beleegyezését ahhoz, hogy a tanárok zárolják az eszközt vagy az alkalmazást.

• A diákok automatikusan csatlakozhatnak az Osztályterem osztályhoz a következő kérdés nélkül: Igen , lehetővé teszi a diákok számára, hogy anélkül csatlakozzanak egy osztályhoz, hogy a tanárt kérnek. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszernek tanári jóváhagyásra van szüksége egy osztályhoz való csatlakozáshoz.

• A háttérkép módosításának letiltása: Igen , megakadályozza, hogy a felhasználók módosítják az eszköz háttérképét. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a háttérkép módosítását.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 10.13 és újabb

• Letilthatja a felhasználók számára az összes tartalom és beállítás törlését az eszközön: Az Igen beállítás letiltja az alaphelyzetbe állítást a felügyelt eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy töröljék az összes tartalmat és beállítást az eszközükön.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 12 és újabb

  • Aktiválási zár engedélyezése: Igen, engedélyezi az aktiválási zárat felügyelt macOS-eszközökön. Az aktiválási zár megnehezíti az elveszett vagy ellopott eszközök újraaktiválását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

    Ez a beállítás a következőkre vonatkozik:

    • macOS 10.15 vagy újabb

Billentyűzet és szótár

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Szódefiníciók keresésének letiltása: Az Igen beállítás megakadályozza egy szó kiemelését, majd megkeresi annak definícióját. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést a definíciókeresési funkcióhoz.

• Prediktív billentyűzetek letiltása: Az Igen beállítás megakadályozza a prediktív billentyűzetek használatát a felhasználók által esetleg kívánt szavakra való javaslathoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

• Automatikus javítás blokkolása: Igen megakadályozza az automatikus javítás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszközök automatikusan kijavítsa a hibásan írt szavakat.

• Helyesírás-ellenőrzés letiltása: Igen megakadályozza a helyesírás-ellenőrzőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a helyesírás-ellenőrző használatát.

• Billentyűparancsok letiltása: Igen , a felhasználók nem használhatnak billentyűparancsokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a billentyűparancsok használatát az eszközökön.

• Diktálás letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók hangbevitellel írjanak be szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a diktálási bemenet használatát.

• Gyorsútvonal letiltása: Igen , a felhasználók nem használhatják a Gyorsútmutatót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználóknak a QuickPath használatát, amely folyamatos bevitelt tesz lehetővé az eszköz billentyűzetén. A felhasználók a kulcsok között pöccintve írhatnak be szavakat.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

Kioszk

Az App Lock (megnyitja az Apple webhelyét) kioszk módnak nevezik Intune.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Kioszk módban futtatandó alkalmazás: Válassza ki a kioszk módban futtatni kívánt alkalmazás típusát. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem alkalmazza a teljes képernyős beállításokat. Az eszköz nem teljes képernyős módban fut.
  • Áruházbeli alkalmazás: Adja meg egy alkalmazás URL-címét az iTunes App Store.
  • Felügyelt alkalmazás: Válasszon ki egy korábban hozzáadott alkalmazást Intune.
  • Beépített alkalmazás: Adja meg a beépített alkalmazás csomagazonosítóját . A Intune hozzáadott alkalmazás csomagazonosítójának lekéréséhez használja a Intune Felügyeleti központot.

• Kisegítő érintés megkövetelése: Igen , a Kisegítő érintés kisegítő lehetőség beállítása szükséges az eszközökön. Ez a funkció segít a felhasználóknak a képernyőn megjelenő kézmozdulatokkal, amelyek megnehezíthetik számukra. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

• Invertálási színek megkövetelése: Igen , a Színek invertálása akadálymentességi beállítás szükséges, hogy a csökkent látóképességű felhasználók módosíthassák a képernyőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

• Monó hang megkövetelése: Igen , az eszközökön a Monó hang akadálymentességi beállítása szükséges. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

• Hangvezérlés megkövetelése: Igen , engedélyezi a hangvezérlést az eszközökön, és lehetővé teszi a felhasználók számára az operációs rendszer teljes körű vezérlését Siri-parancsokkal. A felhasználók nem kapcsolhatják ki. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja a hangvezérlést.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

  Tipp

  Ha az üzletági alkalmazások elérhetők a szervezet számára, és az iOS 13.0 megjelenésekor nem állnak készen a 0. napon, akkor azt javasoljuk, hogy hagyja ezt a beállítást Nincs konfigurálva értéken.

• A VoiceOver megkövetelése: Igen , a VoiceOver kisegítő lehetőségeinek beállításával hangosan felolvastathatja a képernyőn megjelenő szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

• Nagyítás megkövetelése: Igen , ehhez a nagyítási beállításra van szükség, hogy a felhasználók megérintve nagyíthassák a képernyőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

• Automatikus zárolás letiltása: Igen megakadályozza az eszközök automatikus zárolását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

• Csengetőkapcsoló letiltása: Igen , letiltja a csengető (némító) kapcsolót az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

• Képernyőrotálás letiltása: Igen , a képernyő tájolásának módosítása megakadályozza, amikor a felhasználók elforgatják az eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

• Képernyőalvás blokkolása gomb: Igen , letiltja a képernyőalvás ébresztési gombját az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

• Érintés letiltása: Az Igen beállítás letiltja az érintőképernyőt az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az érintőképernyő használatát.

• Hangerőgombok letiltása: Igen , ez megakadályozza a hangerőgombok használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangerőgombokat.

• Kisegítő érintésvezérlés engedélyezése: Igen , lehetővé teszi a felhasználók számára a kisegítő érintéses funkció használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

• Színek invertálásának engedélyezése:Igen : A színmódosítások invertálása lehetővé teszi a felhasználók számára az invertálási színek funkció beállítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

• Kijelölt szöveg felolvasása: Az Igen lehetőség lehetővé teszi, hogy a Kijelölés felolvasása akadálymentességi beállítások elérhetők legyenek az eszközökön. Ez a funkció hangosan felolvassa a felhasználók által kiválasztott szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

• Hangvezérlés engedélyezése: Igen , a felhasználók módosíthatják a hangvezérlés állapotát az eszközeiken. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felhasználók módosítsák a hangvezérlés állapotát az eszközeiken.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

• VoiceOver-vezérlés engedélyezése: Igen , a voiceover-módosításokkal a felhasználók frissíthetik a VoiceOver funkciót, például azt, hogy milyen gyorsan olvassák fel hangosan a képernyőn megjelenő szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja a voiceover-módosításokat.

• Nagyítási vezérlő engedélyezése: Igen , lehetővé teszi a nagyítási módosításokat a felhasználók számára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja a nagyítási módosításokat.

Megjegyzés:

Mielőtt konfigurálhat egy iOS/iPadOS-eszközt a kioszk módhoz, az Apple Configurator eszközzel vagy az Apple készülékregisztrációs programmal felügyelt módba kell helyeznie az eszközöket. Lásd az Apple útmutatóját az Apple Configurator eszköz használatáról. Ha a profil hozzárendelése után a megadott iOS/iPadOS alkalmazás telepítve van, az eszköz csak az eszköz újraindítása után lép kioszk módba.

Zárolt képernyős felület

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• A Control Center hozzáférésének letiltása a zárolási képernyőn: Igen , az eszköz zárolt állapotában letiltja a Hozzáférést a Control Center alkalmazáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Hozzáférést a Control Center alkalmazáshoz, ha az eszközök zárolva vannak.
• Értesítési központ hozzáférésének letiltása a zárolási képernyőn: Az Igen letiltja az értesítésekhez való hozzáférést, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer az eszközök zárolásának feloldása nélkül engedélyezheti az értesítésekhez való hozzáférést.
• A Ma nézet letiltása a zárolási képernyőn: Az Igen lehetőség letiltja a Ma nézethez való hozzáférést, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a felhasználóknak a Ma nézet megtekintését, amikor az eszközök zárolva vannak.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

• Pénztárca-értesítések letiltása a zárolási képernyőn: Igen , letiltja a Hozzáférést a Pénztárca alkalmazáshoz, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Hozzáférést a Pénztárca alkalmazáshoz, amíg az eszközök zárolva vannak.

Password

Ezek a beállítások a PIN-kód hasznos adatait használják (megnyitja az Apple webhelyét).

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Jelszó megkövetelése: Igen: Az eszközök eléréséhez a felhasználóknak jelszót kell megadniuk. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy jelszó megadása nélkül férhessenek hozzá az eszközökhöz.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

Fontos

Ha a felhasználó által regisztrált eszközökön jelszóbeállítást konfigurál, Intune automatikusan Igen értékre állítja az Egyszerű jelszavak letiltása beállítást, és kikényszeríti a 6 jegyű PIN-kódot.

Konfigurálhatja például a Jelszó lejárata beállítást, és leküldheti ezt a házirendet a felhasználó által regisztrált eszközökre. Az eszközökön a következők történnek:

• A Jelszó lejárata beállítás figyelmen kívül lesz hagyva.
• Az egyszerű jelszavak (például 1111 vagy 1234) nem engedélyezettek.
• A 6 jegyű PIN-kód kényszerítve van.

• Egyszerű jelszavak letiltása: Igen , letiltja az egyszerű jelszavakat, és összetettebb jelszavakat igényel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer egyszerű jelszavakat engedélyezhet, például 0000 a és 1234a jelszót.

• Kötelező jelszótípus: Adja meg a szervezet által megkövetelt jelszó-összetettségi szintet. Az Ön lehetőségei:

  • Eszköz alapértelmezett beállítása
  • Numerikus: Lehet betűrendes karakter, például abcdef és numerikus karakterek, például 123456789.
  • Alfanumerikus: Nagybetűket, kisbetűket és numerikus karaktereket tartalmaz.

  Megjegyzés:

  Az alfanumerikus kijelölés hatással lehet a párosított Apple Watchra. További információ: Pin-kódra vonatkozó korlátozások beállítása az Apple Watchhoz (megnyitja az Apple webhelyét).

• Nem alfanumerikus karakterek száma a jelszóban: Adja meg a jelszóban szereplő szimbólumkarakterek (például # vagy @) számát 1 és 4 között. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

• Jelszó minimális hossza: Adja meg a jelszó minimális hosszát 4–16 karakter hosszúságúra. A felhasználó által regisztrált eszközökön adjon meg 4–6 karakter hosszúságot.

  Megjegyzés:

  A felhasználó által regisztrált eszközök esetében a felhasználók 6 számjegynél nagyobb PIN-kódot állíthatnak be. Az eszközökön azonban legfeljebb 6 számjegy van kényszerítve. Egy rendszergazda például a minimális hosszt értékre 8állítja. A felhasználó által regisztrált eszközökön a felhasználóknak csak 6 jegyű PIN-kódot kell beállítaniuk. Intune nem kényszerít 6 számjegynél nagyobb PIN-kódot a felhasználó által regisztrált eszközökön.

• Bejelentkezési hibák száma az eszköz törlése előtt: Adja meg a sikertelen bejelentkezések számát az eszköz törlése előtt, 2 és 11 között. Nem ajánlott ezt az értéket vagy 3értékre 2 állítani. Gyakran előfordul, hogy helytelen jelszót ad meg. Gyakran előfordul, hogy két vagy három helytelen jelszókísérlet után törli az eszközt. Ajánlott ezt az értéket legalább 4értékre állítani.

  Az iOS/iPadOS beépített biztonsági funkciói hatással lehetnek erre a beállításra. Például az iOS/iPadOS késleltetheti a szabályzat aktiválását a bejelentkezési hibák számától függően. Azt is megfontolhatja, hogy többször is ugyanazt a pin-kódot adja meg, mint egy kísérlet. Az Apple iOS/iPadOS biztonsági útmutatója (megnyitja az Apple webhelyét) jó forrás, és részletesebben ismerteti a pin-kódokat.

• Jelszó kérése képernyőzárolás után legfeljebb néhány perccel¹: Adja meg, hogy az eszközök mennyi ideig maradnak tétlenek, mielőtt a felhasználóknak újra meg kell adniuk a jelszavukat. Ha a megadott idő hosszabb, mint ami az eszközön jelenleg be van állítva, az eszköz figyelmen kívül hagyja a megadott időt.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 8.0+
  • iPadOS 13.0+

• Képernyőzárolásig legfeljebb ennyi perc inaktivitás után ¹: Adja meg az eszközökön engedélyezett inaktivitási percek maximális számát a képernyőzárolásig.

  iOS/iPadOS-beállítások:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
  • Azonnal: A képernyő 30 másodperc inaktivitás után zárolva van.
  • 1: Képernyőzárolás 1 perc inaktivitás után.
  • 2: Képernyőzárolás 2 perc inaktivitás után.
  • 3: Képernyőzárolás 3 perc inaktivitás után.
  • 4: Képernyőzárolás 4 perc inaktivitás után.
  • 5: Képernyőzárolás 5 perc inaktivitás után.

  iPadOS-beállítások:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
  • Azonnal: 2 perc inaktivitás után zárolja a képernyőt.
  • 2: Képernyőzárolás 2 perc inaktivitás után.
  • 5: Képernyőzárolás 5 perc inaktivitás után.
  • 10: Képernyőzárolás 10 perc inaktivitás után.
  • 15: Képernyőzárolás 15 perc inaktivitás után.

  Ha egy érték nem vonatkozik az iOS és az iPadOS rendszerre, akkor az Apple a legközelebbi legalacsonyabb értéket használja. Ha például perceket ad meg 4 , az iPadOS-eszközök perceket használnak 2 . Ha perceket ad meg 10 , az iOS-eszközök perceket használnak 5 . Ez a viselkedés az Apple korlátozása.

  Megjegyzés:

  A beállítás Intune felhasználói felülete nem választja el az iOS és az iPadOS által támogatott értékeket. Előfordulhat, hogy a felhasználói felület egy későbbi kiadásban frissül.

• Jelszó lejárata (nap):: Adja meg az eszköz jelszavának módosítását megelőző napok számát 1 és 730 között. Amikor a jelszó lejár, a rendszer új jelszó létrehozására kéri a felhasználókat. Ha az érték üres vagy Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

• Korábbi jelszavak újbóli felhasználásának megakadályozása: Korlátozza a felhasználókat a korábbi jelszavak létrehozásában. Adja meg a korábban nem használható jelszavak számát 1 és 24 között. Írja be például az 5 értéket, hogy a felhasználók ne tudjanak új jelszót beállítani az aktuális jelszavukra vagy az előző négy jelszavuk egyikére sem. Ha az érték üres, Intune nem módosítja vagy frissíti ezt a beállítást.

• Az Érintéses azonosító és az Arcazonosító zárolásának letiltása: Igen megakadályozza, hogy ujjlenyomattal vagy arccal oldja fel az eszközöket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biometrikus adatokkal oldják fel az eszközöket.

  Az Igen értékre állítás megakadályozza a FaceID-hitelesítés használatát az eszközök zárolásának feloldásához.

  Az arcazonosító a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Pin-kód módosításának letiltása: Az Igen beállítás megakadályozza a pin-kód módosítását, hozzáadását vagy eltávolítását. A funkció blokkolását követően a rendszer figyelmen kívül hagyja a pin-kódra vonatkozó korlátozásokat a felügyelt eszközökön. Ezt a beállítást a rendszer figyelmen kívül hagyja a megosztott iPadeken. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a PIN-kódok hozzáadását, módosítását vagy eltávolítását.

  • Touch ID-ujjlenyomatok és Face ID-arcok módosításának letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók módosítják, hozzáadják vagy eltávolítják a TouchID-ujjlenyomatokat és a Face ID-t. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a TouchID ujjlenyomatok és a Face ID frissítését az eszközökön.

    A beállítás letiltása azt is megakadályozza, hogy a felhasználók módosítják, hozzáadják vagy eltávolítják a FaceID-hitelesítést.

    Az arcazonosító a következőkre vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

• Jelszó automatikus kitöltésének letiltása: Az Igen beállítás megakadályozza az automatikus kitöltési jelszavak használatát. Az Igen lehetőségnek a következő hatása is van:

  • A rendszer nem kéri a felhasználókat, hogy mentett jelszót használjanak a Safariban vagy az alkalmazásokban.
  • Az automatikus erős jelszavak le vannak tiltva, és az erős jelszavak nem javasoltak a felhasználóknak.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a funkciókat.

• Jelszó-közelségi kérések letiltása: Igen , megakadályozza, hogy az eszközök jelszót kérjenek a közeli eszközöktől. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a jelszókéréseket.

• Jelszómegosztás letiltása: Az Igen beállítás megakadályozza a jelszavak megosztását az eszközök között az AirDrop használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a jelszavak megosztását.

• Touch ID- vagy Face ID-hitelesítés megkövetelése a jelszó- vagy hitelkártyaadatok automatikus kitöltéséhez: Igen , kényszeríti a felhasználókat, hogy a TouchID vagy a FaceID használatával végezzenek hitelesítést, mielőtt a jelszavak vagy hitelkártyaadatok automatikusan kitölthetők a Safariban és más alkalmazásokban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy az eszközbeállításokban szabályozzák ezt a funkciót.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

¹ Ha a Képernyőzárolások és a Jelszó kérése előtt a képernyőzárolás után legfeljebb ennyi perc inaktivitás után beállítást konfigurálja, azok egymás után lesznek alkalmazva. Ha például mindkét beállítás értékét 5 percre állítja, akkor a képernyő öt perc elteltével automatikusan kikapcsol, és az eszközök további öt perc elteltével zárolva lesznek. Ha azonban a felhasználók manuálisan kikapcsolják a képernyőt, a rendszer azonnal alkalmazza a második beállítást. Ugyanebben a példában, miután a felhasználók kikapcsolták a képernyőt, az eszköz öt perccel később zárol.

Fontos

• A 10.14.2-es vagy újabb verziót futtató macOS-eszközökön (a macOS 10.15 Catalina összes verziójának kivételével) a rendszer kérni fogja az eszköz jelszavának módosítását, amikor az eszköz új fő operációsrendszer-verzióra frissül. Ez a jelszófrissítés egyszer történik. Miután a felhasználók frissítettek egy jelszót, minden más jelszószabályzat érvénybe lép. Ha legalább egy szabályzatban pin-kódra van szükség, akkor ez a viselkedés csak a helyi gép felhasználója esetében fordul elő.

• A jelszóházirend frissítésekor a macOS-verziót futtató összes felhasználónak meg kell változtatnia a jelszót, még akkor is, ha az aktuális jelszó megfelel az új követelményeknek. Ha például a macOS-eszköz bekapcsol egy új fő operációsrendszer-verzióra való frissítés után, például a Big Sur (macOS 11) vagy a Monterey (macOS 12), a felhasználóknak módosítaniuk kell az eszköz jelszavát, mielőtt bejelentkeznének.

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• Jelszó megkövetelése: Igen: Az eszközök eléréséhez a felhasználóknak jelszót kell megadniuk. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszernek nincs szüksége jelszóra. Emellett nem kényszerít semmilyen korlátozást, például az egyszerű jelszavak blokkolását vagy a minimális hossz beállítását.

  • Kötelező jelszótípus: Adja meg a szervezet által megkövetelt jelszó-összetettségi szintet. Ha üresen hagyja, Intune nem módosítja vagy frissíti ezt a beállítást. Az Ön lehetőségei:

    • Nincs konfigurálva: Az alapértelmezett eszközt használja.
    • Alfanumerikus: Nagybetűket, kisbetűket és numerikus karaktereket tartalmaz.
    • Numerikus: A jelszó csak számok lehetnek, például 123456789.

    Ez a beállítás a következőkre vonatkozik:

    • macOS 10.10.3 és újabb

  • Nem alfanumerikus karakterek száma a jelszóban: Adja meg a jelszóban megkövetelt komplex karakterek számát 0 és 4 között. Az összetett karakterek olyan szimbólumok, mint például ?a . Ha üresen hagyja, vagy nincs konfigurálva értékre állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Jelszó minimális hossza: Adja meg a jelszó minimális hosszát 4–16 karakter hosszúságúra. Ha üresen hagyja, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Egyszerű jelszavak letiltása: Az Igen megakadályozza az egyszerű jelszavak ( például 0000 vagy 1234) használatát. Ha az érték üres vagy Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer egyszerű jelszavakat engedélyezhet.

  • Képernyőzárolásig legfeljebb ennyi perc inaktivitás után: Itt adhatja meg, hogy az eszközöknek mennyi ideig kell tétlennek lenniük a képernyő automatikus zárolása előtt. Írja be például az parancsot 5 az eszközök zárolásához 5 perc tétlenség után. Ha az érték üres vagy Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Jelszó kérése a képernyőzárolás után legfeljebb néhány perccel: Adja meg, hogy az eszközöknek mennyi ideig kell inaktívnak lenniük ahhoz, hogy jelszó szükséges legyen a zárolás feloldásához. Ha az érték üres vagy Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Jelszó lejárata (nap):: Adja meg az eszköz jelszavának módosításáig eltelt napok számát 1 és 730 között. Írja be például a következőt 90 , hogy 90 nap elteltével lejárjon a jelszó. Amikor a jelszó lejár, a rendszer új jelszó létrehozására kéri a felhasználókat. Ha az érték üres vagy Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Korábbi jelszavak újbóli felhasználásának megakadályozása: Korlátozza a felhasználókat a korábban használt jelszavak létrehozásában. Adja meg a korábban nem használható jelszavak számát 1 és 24 között. Írja be például az 5 értéket, hogy a felhasználók ne tudjanak új jelszót beállítani az aktuális jelszavukra vagy az előző négy jelszavuk egyikére sem. Ha az érték üres, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Maximálisan engedélyezett bejelentkezési kísérletek: Adja meg, hogy a felhasználók legfeljebb 2–11 alkalommal próbálhatnak meg egymás után bejelentkezni, mielőtt az eszköz zárolná a felhasználókat. Ha túllépi ezt a számot, az eszköz zárolva lesz. Javasoljuk, hogy ezt az értéket ne állítsa alacsony számra, például 2 vagy 3értékre. A felhasználók gyakran helytelen jelszót adnak meg. Javasoljuk, hogy adjon meg egy magasabb értéket.

    Írja be 5 például, hogy a felhasználók legfeljebb ötször hibás jelszót adjanak meg. Az ötödik kísérlet után az eszköz zárolva van. Ha ezt az értéket üresen hagyja, vagy nem módosítja, akkor 11 a rendszer alapértelmezés szerint használja.

    Hat sikertelen kísérlet után a macOS automatikusan időkéslelteti a pin-kód újbóli megadását. A késés minden kísérletnél nő. Állítsa be a zárolás időtartamát úgy, hogy a következő PIN-kód beírása előtt késleltetést adjon meg.

    • Zárolás időtartama: Itt adhatja meg, hogy a zárolás hány percig tart, 0 és 10000 között. Az eszköz zárolása során a bejelentkezési képernyő inaktív, és a felhasználók nem tudnak bejelentkezni. Amikor a zárolás véget ér, a felhasználó megpróbálhat újra bejelentkezni.

      Ha ezt az értéket üresen hagyja, vagy nem módosítja, akkor 30 alapértelmezés szerint perceket használ.

      Ez a beállítás a következőkre vonatkozik:

      • macOS 10.10 és újabb

• Pin-kód módosításának letiltása a felhasználó számára: Az Igen beállítás megakadályozza a pin-kód módosítását, hozzáadását vagy eltávolítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a PIN-kódok hozzáadását, módosítását vagy eltávolítását.

• Érintéses azonosító letiltása az eszköz zárolásának feloldásához: Igen , megakadályozza az ujjlenyomatok használatát az eszközök zárolásának feloldásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók ujjlenyomattal oldják fel az eszköz zárolását.

• Időtúllépés (többórás tétlenség): Adja meg az inaktív órák értékét, amelyet a felhasználóknak meg kell adniuk a jelszavukkal a TouchID helyett. Az alapértelmezett inaktivitási időszak 48 óra. 48 óra inaktivitás után az eszköz a Touch ID helyett a jelszót kéri.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer 48 órára (172 800 másodpercre) állíthatja az időtúllépést.

  Ez a beállítás a következőkre vonatkozik:

  • macOS 12 és újabb

• Jelszó automatikus kitöltésének letiltása: Az Igen beállítás megakadályozza az automatikus kitöltési jelszavak használatát macOS rendszeren. Az Igen lehetőségnek a következő hatása is van:

  • A rendszer nem kéri a felhasználókat, hogy mentett jelszót használjanak a Safariban vagy az alkalmazásokban.
  • Az automatikus erős jelszavak le vannak tiltva, és az erős jelszavak nem javasoltak a felhasználóknak.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a funkciókat.

• Jelszó-közelségi kérések letiltása: Igen , megakadályozza, hogy az eszközök jelszót kérjenek a közeli eszközöktől. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a jelszókéréseket.

• Jelszómegosztás letiltása: Az Igen beállítás megakadályozza a jelszavak megosztását az eszközök között az AirDrop használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a jelszavak megosztását.

Adatvédelmi beállítások

MacOS-eszközökön az alkalmazások és folyamatok gyakran arra kérik a felhasználókat, hogy engedélyezzenek vagy tiltsanak le hozzáférést az eszközfunkciókhoz, például a kamerához, a mikrofonhoz, a naptárhoz, a Dokumentumok mappához stb. Ezek a beállítások lehetővé teszik a rendszergazdák számára, hogy előzetesen jóváhagyják vagy előzetesen megtagadják a hozzáférést ezekhez az eszközfunkciókhoz. A beállítások konfigurálásakor a felhasználók nevében kezeli az adathozzáférési hozzájárulást. A beállítások felülbírálják a korábbi döntéseiket.

Ezeknek a beállításoknak a célja az alkalmazások és folyamatok kéréseinek számának csökkentése.

Ez a funkció az alábbiakra vonatkozik:

• macOS 10.14 és újabb
• Egyes beállítások a macOS 10.15-ös és újabb verzióra vonatkoznak.
• Ezek a beállítások csak azokra az eszközökre vonatkoznak, amelyeken telepítve van az adatvédelmi beállítások profilja a frissítés előtt.

Megjegyzés:

Ha szabályzatot használó alkalmazásokat engedélyez, ezek az alkalmazások nem jelennek meg az eszközön a Rendszerbeállításokban (Adatvédelem + Biztonság). Csak a végfelhasználók által manuálisan engedélyezett alkalmazások jelennek meg.

A beállítások a következőre vonatkoznak: Felhasználó által jóváhagyott eszközregisztráció, Automatizált eszközregisztráció

• Alkalmazások és folyamatok: A hozzáférés konfigurálásához adjon hozzá alkalmazásokat vagy folyamatokat. Írja be a következőt is:

  • Név: Adja meg az alkalmazás vagy folyamat nevét. Írja be például a vagy a értéket Microsoft Távoli asztalMicrosoft 365.

  • Azonosító típusa: Az Ön beállításai:

    • Csomagazonosító: Válassza ezt a lehetőséget az alkalmazásokhoz.
    • Elérési út: Válassza ezt a lehetőséget a nem kötegelt bináris fájlok esetében, amely folyamat vagy végrehajtható fájl.

    Az alkalmazáscsomagba beágyazott segédeszközök automatikusan öröklik a hozzájuk tartozó alkalmazáscsomag engedélyeit.

  • Azonosító: Adja meg az alkalmazáscsomag azonosítóját, illetve a folyamat vagy végrehajtható fájl elérési útját. Írja be például a következőt: com.contoso.appname.

    Az alkalmazáscsomag azonosítójának lekérése:

    • Nyissa meg a Terminál alkalmazást, és futtassa a codesign parancsot. Ez a parancs azonosítja a kód aláírását. A csomagazonosítót és a kódaaírást egyszerre is lekérheti.
    • A Intune hozzáadott alkalmazásokhoz használhatja a Intune Felügyeleti központot.

  • Kódkövetelmény: Adja meg az alkalmazás vagy folyamat kódaaírását.

    Kódaláírás akkor jön létre, ha egy alkalmazást vagy bináris fájlt egy fejlesztői tanúsítvány ír alá. A megjelölés megkereséséhez futtassa manuálisan a codesign parancsot a Terminál alkalmazásban: codesign --display -r - /path/to/app/binary. A kód aláírása minden, ami a következő után =>jelenik meg: .

  • Statikus kódérvényesítés engedélyezése: Válassza az Igen lehetőséget az alkalmazáshoz vagy folyamathoz a kódkövetelmény statikus érvényesítéséhez. Ha a Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

    Ezt a beállítást csak akkor engedélyezze, ha a folyamat érvényteleníti a dinamikus kód aláírását. Ellenkező esetben használja a Nincs konfigurálva beállítást.

  • Kamera letiltása: Igen megakadályozza, hogy az alkalmazás hozzáférjen a rendszer kamerához. Nem engedélyezheti a kamerához való hozzáférést. Ha a Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Mikrofon letiltása: Igen , megakadályozza, hogy az alkalmazás hozzáférjen a rendszermikrofonhoz. A mikrofonhoz való hozzáférés nem engedélyezhető. Ha a Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Képernyőfelvétel letiltása: Igen , az alkalmazás letiltja a rendszermegjelenítés tartalmának rögzítését. Nem engedélyezheti a képernyőfelvételhez és a képernyőfelvételhez való hozzáférést. Ha a Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

    MacOS 10.15-ös és újabb verziót igényel.

  • Bemenet monitorozásának letiltása: Igen , az alkalmazás nem használhat CoreGraphics- és HID API-kat a CGEvents- és HID-események figyeléséhez az összes folyamatból. Igen, az alkalmazások és folyamatok nem figyelnek és gyűjtenek adatokat a bemeneti eszközökről, például az egérről, a billentyűzetről vagy a érintőpadról. Nem engedélyezheti a CoreGraphics és a HID API-k elérését.

    Ha a Nincs konfigurálva értékre van állítva, Intune nem módosítja vagy frissíti ezt a beállítást.

    MacOS 10.15-ös és újabb verziót igényel.

  • Beszédfelismerés: Az Ön lehetőségei:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer beszédfelismeréséhez, és lehetővé teszi a beszédadatok küldését az Apple-nek.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen a rendszer beszédfelismeréséhez, és megakadályozza a beszédadatok Apple-nek való küldését.

    MacOS 10.15-ös és újabb verziót igényel.

  • Kisegítő lehetőségek: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer akadálymentességi alkalmazásához. Ez az alkalmazás feliratokat, rámutatási szöveget és hangvezérlést tartalmaz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen a rendszer kisegítő alkalmazásához.

  • Névjegyek: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer Névjegyek alkalmazása által kezelt kapcsolattartási adatokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ehhez a kapcsolattartási információhoz.

  • Calendar: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer által kezelt naptáradatokhoz Calendar alkalmazáshoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ehhez a naptáradathoz.

  • Emlékeztetők: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer Emlékeztetők alkalmazása által kezelt emlékeztető információkhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ehhez az emlékeztető információhoz.

  • Fotók: A lehetőségek:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszer Fényképek alkalmazása által kezelt képekhez a rendszerben ~/Pictures/.photoslibrary.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a képekhez.

  • Médiatár: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen az Apple Musichoz, a zene- és videótevékenységekhez, valamint a médiatárhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ehhez az adathordozóhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Fájlszolgáltatói jelenlét: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a Fájlszolgáltató alkalmazáshoz, és tudja, mikor használják a felhasználók a fájlszolgáltató által kezelt fájlokat. A fájlszolgáltató alkalmazás lehetővé teszi más fájlszolgáltató alkalmazások számára, hogy hozzáférjenek azokat a dokumentumokat és könyvtárakat, amelyeket az adott alkalmazás tárol és kezel.
    • Blokk: Megakadályozza, hogy az alkalmazás hozzáférjen a fájlszolgáltató alkalmazáshoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Teljes lemezhozzáférés: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen az összes védett fájlhoz, beleértve a rendszerfelügyeleti fájlokat is. Ezt a beállítást körültekintően alkalmazza.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a védett fájlokhoz.

  • Rendszer-rendszergazdai fájlok: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a rendszerfelügyeletben használt egyes fájlokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

  • Asztali mappa: A beállítások:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a felhasználó Asztali mappájában lévő fájlokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Dokumentumok mappa: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a felhasználó Dokumentumok mappájában lévő fájlokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Letöltések mappa: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a felhasználó Letöltések mappájában lévő fájlokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Hálózati kötetek: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Engedélyezi az alkalmazás számára a hálózati köteteken lévő fájlok elérését.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Cserélhető kötetek: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás hozzáférjen a cserélhető köteteken, például a merevlemezen lévő fájlokhoz.
    • Letiltás: Megakadályozza, hogy az alkalmazás hozzáférjen ezekhez a fájlokhoz.

    MacOS 10.15-ös és újabb verziót igényel.

  • Rendszeresemények: Az Ön beállításai:

    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Engedélyezés: Lehetővé teszi, hogy az alkalmazás CoreGraphics API-kkal küldjön CGEventeket a rendszer eseménystreamjének.
    • Blokk: Megakadályozza, hogy az alkalmazás CoreGraphics API-kkal küldjön CGEventeket a rendszer eseménystreamjének.

  • Apple-események: Ez a beállítás lehetővé teszi, hogy az alkalmazások korlátozott Apple-eseményt küldjenek egy másik alkalmazásnak vagy folyamatnak. Fogadó alkalmazás vagy folyamat hozzáadásához válassza a Hozzáadás lehetőséget. Adja meg a fogadó alkalmazás vagy folyamat alábbi adatait:

    • Azonosító típusa: Válassza a Csomagazonosító lehetőséget, ha a fogadó azonosító egy alkalmazás. Válassza az Elérési út lehetőséget, ha a fogadó azonosító folyamat vagy végrehajtható.

    • Azonosító: Adja meg az alkalmazáscsomag azonosítóját vagy az Apple-eseményt fogadó folyamat telepítési útvonalát.

    • Kódkövetelmény: Adja meg a fogadó alkalmazás vagy folyamat kódaaírását.

      Kódaláírás akkor jön létre, ha egy alkalmazást vagy bináris fájlt egy fejlesztői tanúsítvány ír alá. A megjelölés megkereséséhez futtassa manuálisan a codesign parancsot a Terminál alkalmazásban: codesign --display -r -/path/to/app/binary. A kód aláírása minden, ami a következő után =>jelenik meg: .

    • Hozzáférés: MacOS Apple-esemény küldésének engedélyezése a fogadó alkalmazásnak vagy folyamatnak. Az Ön lehetőségei:

      • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
      • Engedélyezés: Engedélyezi, hogy az alkalmazás vagy folyamat elküldje a korlátozott Apple-eseményt a fogadó alkalmazásnak vagy folyamatnak.
      • Letiltás: Megakadályozza, hogy az alkalmazás vagy folyamat korlátozott Apple-eseményt küldjön a fogadó alkalmazásnak vagy folyamatnak.

Korlátozott alkalmazások

Fontos

A korlátozott alkalmazásbeállításokat használó eszközprofilokat felhasználói csoportokhoz kell hozzárendelni, nem eszközcsoportokhoz.

A korlátozott alkalmazások beállításai nem akadályozzák meg a felhasználókat bizonyos alkalmazások telepítésében és megnyitásában. Ehelyett a korlátozott alkalmazásokkal rendelkező eszközök feltöltik az Eszközök korlátozott alkalmazásokkal jelentést a Intune Felügyeleti központban (Eszközök>figyelése).

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

Megjegyzés:

Ezek a beállítások listákat hoznak létre a jóváhagyott és tiltott alkalmazásokról. Nem tiltják le, hogy a felhasználók alkalmazásokat telepítsenek vagy futtassanak. Ehelyett, ha egy felhasználó telepít vagy futtat egy alkalmazást valamelyik listában, az Intune lesz jelentve. Ez az információ segíthet az alkalmazáskezelési stratégia tájékoztatásában.

Ha meg szeretné akadályozni, hogy egy alkalmazás fusson vagy megjelenjen az iOS/iPadOS rendszeren, hozzon létre egy Intune-beállítások katalógusszabályzatának>korlátozásai>Listázott alkalmazáscsomag-azonosítók vagy letiltott alkalmazáscsomag-azonosítók beállításainak engedélyezése.

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

• A korlátozott alkalmazások listájának típusa: A felhasználók számára jóváhagyott vagy tiltott alkalmazások listájának létrehozása. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést a hozzárendelt alkalmazásokhoz és a beépített alkalmazásokhoz.

  • Tiltott alkalmazások: Listázhatja azokat az alkalmazásokat (amelyeket nem a Intune kezel), és amelyek nincsenek jóváhagyva a felhasználók számára. A felhasználók nem akadályozhatják meg a tiltott alkalmazások telepítését vagy futtatását. Ha egy felhasználó telepít egy alkalmazást ebből a listából, az Intune lesz jelentve.

    Ha az eszközön tiltott alkalmazás található, ez a beállítás hibát jelezhet, vagy nem megfelelőként.

  • Jóváhagyott alkalmazások: Listázhatja azokat az alkalmazásokat, amelyeket a felhasználók telepíthetnek. A megfelelőség megőrzése érdekében a felhasználók nem telepíthetnek más alkalmazásokat. Ha a felhasználók nem engedélyezett alkalmazásokat telepítenek, akkor az Intune lesz jelentve. A Intune által felügyelt alkalmazások automatikusan engedélyezve vannak. A rendszer nem akadályozza meg a felhasználókat abban, hogy olyan alkalmazást telepítsenek, amely nem szerepel a jóváhagyott listán. De ha igen, Intune jelentik.

    Ha olyan alkalmazás van telepítve, amely nem szerepel a jóváhagyott alkalmazások listáján, ez a beállítás hibát jelezhet, vagy nem megfelelőként.

  Megjegyzés:

  • Intune összegyűjti, de nem tárolja a teljes alkalmazásleltárat az összes regisztrációs módszeren, kivéve az automatikus eszközregisztrációt (ADE). Az ADE-ben regisztrált eszközökön Intune összegyűjti és tárolja a teljes alkalmazásleltárat.

Ha alkalmazásokat szeretne hozzáadni ezekhez a listákhoz, a következőkre van lehetőség:

• Alkalmazás-áruház URL-címe: Adja meg a kívánt alkalmazás iTunes App Store-beli URL-címét. A Microsoft Work Folders alkalmazás hozzáadásához például írja be https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 a vagy https://apps.apple.com/us/app/work-folders/id950878067?mt=8a értéket.

  Egy alkalmazás URL-címének megkereséséhez nyissa meg az iTunes App Store, és keresse meg az alkalmazást. Például keressen rá a vagy Microsoft Worda kifejezésreMicrosoft Távoli asztal. Jelölje ki az alkalmazást, és másolja ki az URL-címet. Az iTunes használatával is megkeresheti az alkalmazást, majd a Hivatkozás másolása feladat használatával lekérheti az alkalmazás URL-címét.

• Alkalmazáscsomag azonosítója: Adja meg az alkalmazás csomagazonosítóját . Beépített alkalmazásokat és üzletági alkalmazásokat is hozzáadhat.

  A csomagazonosító lekérése:

  • Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája.
  • Nyissa meg a Terminál alkalmazást, és használja az AppleScriptet (osascript -e 'id of app "AppName"').
  • A Intune hozzáadott alkalmazásokhoz használhatja a Intune Felügyeleti központot.

• Alkalmazás neve: Adjon meg egy felhasználóbarát nevet a csomagazonosító azonosításához.

• Közzétevő: Adja meg az alkalmazás kiadóját.

• Importáljon egy CSV-fájlt az alkalmazás részleteivel, beleértve az URL-címet is. Használja a <app url>, <app name>, <app publisher> formátumot. Vagy exportálhat egy meglévő listát, amely a korlátozott alkalmazások listáját is tartalmazza ugyanabban a formátumban.

• Importáljon egy CSV-fájlt az alkalmazás részleteivel, beleértve az URL-címet is. Használja a <app bundle ID>, <app name>, <app publisher> formátumot. Vagy az Exportálás lehetőséget is használhatja a hozzáadott alkalmazások azonos formátumú listájának létrehozásához.

Megosztott iPad

Ez a funkció az alábbiakra vonatkozik:

• iPadOS 13.4 és újabb
• Megosztott iPad

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Megosztott iPad ideiglenes munkamenetek letiltása: Az ideiglenes munkamenetek lehetővé teszik, hogy a felhasználók vendégként jelentkezzenek be, és a felhasználóknak nem kell megadniuk a felügyelt Apple ID azonosítót vagy jelszót.

  Ha igen értékre van állítva:

  • A megosztott iPad-felhasználók nem használhatnak ideiglenes munkameneteket.
  • A felhasználóknak be kell jelentkezniük az eszközre a felügyelt Apple ID azonosítójukkal és jelszavukkal.
  • A Vendégfiók lehetőség nem jelenik meg az eszközök zárolási képernyőjén.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi, hogy a megosztott iPad-felhasználók bejelentkezhessenek az eszközre a vendégfiókkal. Amikor a felhasználó kijelentkezik, a rendszer nem menti vagy szinkronizálja a felhasználó adatait az iCloudba.

Alkalmazások megjelenítése vagy elrejtése

Ez a funkció az alábbiakra vonatkozik:

• iOS 9.3 és újabb
• iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Alkalmazáslista típusa: Megjelenítendő vagy elrejtendő alkalmazások listájának létrehozása. Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat. Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.

  • Rejtett alkalmazások: Adja meg a felhasználók elől rejtett alkalmazások listáját. A felhasználók nem tekinthetik meg és nem nyithatják meg ezeket az alkalmazásokat.

    Az Apple megakadályozza egyes natív alkalmazások elrejtését. Például nem rejtheti el a Beállítások alkalmazást az eszközön. A beépített Apple-alkalmazások törlése listázza a rejtett alkalmazásokat.

  • Látható alkalmazások: Adja meg azoknak az alkalmazásoknak a listáját, amelyeket a felhasználók megtekinthetnek és elindíthatnak. Más alkalmazások nem tekinthetők meg és nem indíthatók el.

• Alkalmazás URL-címe: Adja meg a megjeleníteni vagy elrejteni kívánt alkalmazás áruházbeli alkalmazás URL-címét. Például:

  • A Microsoft Work Folders alkalmazás hozzáadásához írja be a vagy https://apps.apple.com/us/app/work-folders/id950878067?mt=8a parancsothttps://itunes.apple.com/us/app/work-folders/id950878067?mt=8.

  • A Microsoft Word alkalmazás hozzáadásához írja be a vagy https://apps.apple.com/de/app/microsoft-word/id586447913a parancsothttps://itunes.apple.com/de/app/microsoft-word/id586447913.

  Egy alkalmazás URL-címének megkereséséhez nyissa meg az iTunes App Store, és keresse meg az alkalmazást. Például keressen rá a vagy Microsoft Worda kifejezésreMicrosoft Távoli asztal. Jelölje ki az alkalmazást, és másolja ki az URL-címet.

  Az iTunes használatával is megkeresheti az alkalmazást, majd a Hivatkozás másolása feladat használatával lekérheti az alkalmazás URL-címét.

• Alkalmazáscsomag azonosítója: Adja meg a kívánt alkalmazás csomagazonosítóját . Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat.

  Az alkalmazáscsomag azonosítójának lekérése:

  • Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája.
  • A Intune hozzáadott alkalmazásokhoz használhatja a Intune Felügyeleti központot.

• Alkalmazás neve: Adja meg a kívánt alkalmazás nevét. Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat. Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája.

• Közzétevő: Adja meg a kívánt alkalmazás kiadóját.

A következőket is megteheti:

• Importáljon egy CSV-fájlt az alkalmazás részleteivel, beleértve az URL-címet is. Használja a <app url>, <app name>, <app publisher> formátumot. Vagy az Exportálás lehetőséget is használhatja a hozzáadott korlátozott alkalmazások listájának létrehozásához, azonos formátumban.

Vezeték nélküli

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

• Adatroaming letiltása: Igen , megakadályozza az adatroamingot a mobilhálózaton keresztül. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi az adatroamingot, ha az eszköz mobilhálózaton van.

  Fontos

  A Intune szolgáltatás ezt a beállítást távoli eszközműveletként kezeli. Így az eszközök felügyeleti profilja nem jeleníti meg ezt a beállítást. Minden alkalommal, amikor az adatroaming állapota megváltozik az eszközön, Intune szolgáltatás letiltja az adatroamingot. Ha a Intune jelentési állapota sikeres, akkor működik annak ellenére, hogy az eszköz felügyeleti profilja nem jeleníti meg a beállítást.

• Globális háttérbeolvasás letiltása barangolás közben: Igen , megakadályozza a globális háttérlehívási funkció használatát a mobilhálózati barangolás során. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az eszközök számára, hogy adatokat, például e-maileket kérjenek le, amikor mobilhálózaton barangolva futnak.

• Hangtárcsázás letiltása zárolt eszköz esetén: Az Igen lehetőség megakadályozza a hangtárcsázási funkció használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangtárcsázást az eszközökön.

• Hangroaming letiltása: Igen , megakadályozza a hangroamingot a mobilhálózaton keresztül. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangroamingot, ha az eszközök mobilhálózaton vannak.

• Személyes elérési pont letiltása: Igen , minden eszközszinkronizálással kikapcsolja a személyes elérési pontokat. Előfordulhat, hogy ez a beállítás nem kompatibilis néhány szolgáltatóval. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megtarthatja a személyes elérési pont konfigurációját a felhasználók által beállított alapértelmezett beállításként.

  Fontos

  A Intune szolgáltatás ezt a beállítást távoli eszközműveletként kezeli. Így az eszközök felügyeleti profilja nem jeleníti meg ezt a beállítást. Minden alkalommal, amikor a személyes elérési pont állapota megváltozik az eszközön, Intune szolgáltatás letiltja a személyes elérési pontokat. Ha a Intune jelentési állapota sikeres, akkor működik annak ellenére, hogy az eszköz felügyeleti profilja nem jeleníti meg a beállítást.

• Mobilhálózat-használati szabályok (csak felügyelt alkalmazások esetén): Az Engedélyezés azokat az adattípusokat határozza meg, amelyeket a felügyelt alkalmazások használhatnak mobilhálózatokon. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Az Ön lehetőségei:

  • Mobiladat-használat letiltása: Válassza ki azokat az alkalmazásokat, amelyek nem használhatják a mobil adatátvitelt. Az Ön lehetőségei:
    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Minden felügyelt alkalmazás
    • Adott alkalmazások kiválasztása: Adja meg az alkalmazáscsomag azonosítóját, az alkalmazás nevét és a közzétevőt.
  • Mobiladat-használat letiltása barangoláskor: Válassza ki azokat az alkalmazásokat, amelyek roamingoláskor nem használhatják a mobil adatátvitelt. Az Ön lehetőségei:
    • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
    • Minden felügyelt alkalmazás
    • Adott alkalmazások kiválasztása: Adja meg az alkalmazáscsomag azonosítóját, az alkalmazás nevét és a közzétevőt.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

• Az alkalmazás mobiladat-forgalmi beállításainak módosításának letiltása: Igen , megakadályozza az alkalmazás mobiladat-használati beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy szabályozhatják, mely alkalmazások használhatják a mobil adatátvitelt.

• A mobilhálózati csomag beállításainak módosításának letiltása: Az Igen beállítás megakadályozza a mobilhálózati csomag beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosításokat végezzenek.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 11.0 és újabb
  • iPadOS 13.0 és újabb

• Személyes elérési pont módosításának letiltása: Igen , ez megakadályozza a személyes elérési pont beállításának módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti vagy letilthatja a felhasználók személyes elérési pontját.

  Ha ezt a beállítást és a Személyes elérési pont blokkolása beállítást Igen értékre állítja, a személyes elérési pont ki lesz kapcsolva.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 12.2 és újabb
  • iPadOS 13.0 és újabb

• Csak konfigurációs profilokkal kell összekapcsolni Wi-Fi hálózatokat: Igen, az eszközöknek csak Wi-Fi Intune konfigurációs profilokon keresztül beállított hálózatokat kell használniuk. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer más Wi-Fi hálózatok használatát is lehetővé teheti az eszközök számára.

  • Ez a beállítás iOS/iPadOS 14.4 és régebbi eszközökön érhető el. Az iOS/iPadOS 14.5-ös és újabb eszközökön használja az Eszközök használatának megkövetelése Wi-Fi konfigurációs profilokon keresztül beállított hálózatok használatát című témakört.

  • Ha az Igen értékre van állítva, győződjön meg arról, hogy az eszköz rendelkezik Wi-Fi profillal. Ha nem rendel hozzá Wi-Fi profilt, ez a beállítás megakadályozhatja, hogy az eszközök csatlakozzanak az internethez. Ha például ezt az eszközkorlátozási profilt egy Wi-Fi profil előtt rendeli hozzá, előfordulhat, hogy az eszköz nem tud csatlakozni az internethez.

  • Ha az eszköz nem tud csatlakozni, törölje az eszköz regisztrációját, és regisztráljon újra egy Wi-Fi profillal. Ezután állítsa ezt a beállítást Igen értékre egy eszközkorlátozási profilban, és rendelje hozzá a profilt az eszközhöz.

    Ez a beállítás a következőkre vonatkozik:

    • iOS/iPadOS 14.4 és újabb verziók

• Mindig be kell kapcsolnia Wi-Fi: Az Igen beállítás bekapcsolja Wi-Fi a Gépházban. Nem kapcsolható ki a Gépházban vagy a Vezérlőközpontban, még akkor sem, ha az eszköz repülési módban van. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a felhasználóknak a Wi-Fi bekapcsolását vagy kikapcsolását.

  A beállítás konfigurálása nem akadályozza meg a felhasználókat abban, hogy Wi-Fi hálózatot válasszanak.

  Ez a beállítás a következőkre vonatkozik:

  • iOS 13.0 és újabb
  • iPadOS 13.0 és újabb

• A konfigurációs profilokon keresztül beállított Wi-Fi hálózatok használatának megkövetelése az eszközök számára: Igen , kényszeríti az eszközt Wi-Fi konfigurációs profilokon keresztül beállított hálózatok használatára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer más Wi-Fi hálózatok használatát is lehetővé teheti az eszközök számára.

  • iOS/iPadOS 14.5 és újabb eszközökön használja ezt a beállítást. Ne használja a Csatlakozás Wi-Fi hálózatokhoz csak konfigurációs profilok használatával beállítást.

  • Ha igen értékre van állítva:

    • Győződjön meg arról, hogy Wi-Fi eszközkonfigurációs profilt konfigurál a beépített Wi-Fi sablonnal (nem a beállításkatalógussal). Ne rendeljen hozzá Wi-Fi egyéni profilokkal létrehozott profilokat, mivel ez a beállítás nem támogatja az egyéni Wi-Fi profilokat.

      Ha nem használja a beépített Wi-Fi eszközkonfigurációs sablont, a szabályzat a beállítás hibaállapotát jeleníti meg (Az eszközöknek a konfigurációs profilokkal beállított Wi-Fi hálózatok használatát kell használniuk).

    • A beállítás hozzárendelése előtt győződjön meg arról, hogy a Wi-Fi eszközkonfigurációs profil már megtalálható az eszközökön (Az eszközöknek a konfigurációs profilokon keresztül beállított Wi-Fi hálózatok használatát kell megkövetelniük).

      Ha nem rendel hozzá Wi-Fi profilt, ez a beállítás megakadályozhatja, hogy az eszközök csatlakozzanak az internethez. Ha például ezt az eszközkorlátozási profilt egy Wi-Fi profil előtt rendeli hozzá, előfordulhat, hogy az eszköz nem tud csatlakozni az internethez.

  • Ha az eszköz nem tud csatlakozni, törölje az eszköz regisztrációját, és regisztráljon újra egy Wi-Fi profillal. Ezután állítsa ezt a beállítást Igen értékre egy eszközkorlátozási profilban, és rendelje hozzá a profilt az eszközhöz.

    Ez a beállítás a következőkre vonatkozik:

    • iOS/iPadOS 14.5 és újabb

Kapcsolódó cikkek

• Mindenképpen rendelje hozzá a profilt, és kövesse nyomon az állapotát.
• További információ az eszközkorlátozási profilról.