iOS- és iPadOS-eszközbeállítások a funkciók engedélyezéséhez vagy korlátozásához a Intune

  • Cikk

Megjegyzés:

Intune a cikkben felsorolt beállításoknál több beállítást támogathat. Nem minden beállítás van dokumentálva, és nem lesz dokumentálva. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs szabályzatot, és válassza a Beállítások katalógusa lehetőséget. További információt a Beállítások katalógusában talál.

Ez a cikk az iOS- és iPadOS-eszközökön szabályozható különböző beállításokat ismerteti. A mobileszköz-kezelési (MDM) megoldás részeként ezekkel a beállításokkal engedélyezheti vagy letilthatja a funkciókat, jelszószabályokat állíthat be, adott alkalmazásokat engedélyezhet vagy korlátozhatja, és így tovább.

Ez a funkció az alábbiakra vonatkozik:

  • iOS/iPadOS

Ezeket a beállításokat a rendszer hozzáadja egy eszközkonfigurációs profilhoz a Intune, majd hozzárendeli vagy üzembe helyezi az iOS/iPadOS-eszközökön.

Tipp

Ezek a beállítások az Apple korlátozási beállításait használják. További információ ezekről a beállításokról: Az Apple mobileszköz-kezelési beállításainak webhelye (megnyitja az Apple webhelyét).

Az első lépések

Az eszközkorlátozási szabályzatok konfigurálásakor a beállítások széles köre lehetővé teszi, hogy a védelmet az adott igényekhez igazítsuk.

Ha készen áll a folytatásra, hozzon létre egy iOS/iPadOS-eszközkorlátozásokra vonatkozó konfigurációs profilt.

Megjegyzés:

Ezek a beállítások különböző regisztrációs típusokra vonatkoznak, egyes beállítások pedig az összes regisztrációs beállításra vonatkoznak. A különböző regisztrációs típusokkal kapcsolatos további információkért lásd: iOS/iPadOS-regisztráció.

App Store, doc megtekintés, játék

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Nem felügyelt alkalmazásokban letilthatja a vállalati dokumentumok megtekintését: Az Igen beállítás megakadályozza a vállalati dokumentumok nem felügyelt alkalmazásokban való megtekintését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a vállalati dokumentumok bármely alkalmazásban való megtekintését.

    Például meg szeretné akadályozni, hogy a felhasználók fájlokat mentsenek a OneDrive appból a Dropboxba. Konfigurálja ezt a beállítást Igen értékre. Miután az eszközök megkapták a szabályzatot (például újraindítás után), a továbbiakban nem engedélyezi a mentést.

    Megjegyzés:

    Ha ez a beállítás le van tiltva (igen értékre van állítva), a App Store telepített külső billentyűzetek is le lesznek tiltva.

    • Nem felügyelt alkalmazások olvasásának engedélyezése a felügyelt partnerfiókokból: Igen , a nem felügyelt alkalmazások, például a beépített iOS/iPadOS Névjegyek alkalmazás lehetővé teszik a felügyelt alkalmazásokból, köztük az Outlook mobilappból származó névjegyadatok olvasását és elérését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer megakadályozza az eszközökön a beépített Névjegyek alkalmazásból való olvasást.

      Ez a beállítás engedélyezi vagy megakadályozza a kapcsolattartási adatok olvasását. Nem szabályozza a névjegyek szinkronizálását az alkalmazások között.

      A beállítás használatához állítsa a Nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása beállítást Igen értékre.

    A két beállításról, valamint az iOS/iPadOS Outlook névjegyexportálási szinkronizálására gyakorolt hatásukról további információt a Támogatási tipp: Egyéni profilbeállítások használata Intune az iOS/iPadOS natív névjegyek alkalmazással című témakörben talál.

  • Kezelje az AirDropot nem felügyelt célhelyként: Igen , kényszeríti az AirDrop-et, hogy nem felügyelt dobási célpontnak minősüljön. Megakadályozza, hogy a felügyelt alkalmazások adatokat küldjenek az Airdrop használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Nem vállalati dokumentumok megtekintésének letiltása a vállalati alkalmazásokban: Az Igen beállítás megakadályozza a nem vállalati dokumentumok megtekintését a vállalati alkalmazásokban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bármely dokumentum megtekintését lehetővé teheti a vállalati felügyelt alkalmazásokban.

    Az Igen lehetőség megakadályozza a névjegyek exportálásának szinkronizálását az iOS/iPadOS Outlookban is. További információ: Támogatási tipp: Az Outlook iOS/iPadOS névjegyszinkronizálásának engedélyezése iOS12 MDM-vezérlőkkel.

  • A felügyelt megnyitások befolyásolhatják a másolást/beillesztést: Az Igen a nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása és a nem vállalati dokumentumok megtekintésének letiltása vállalati alkalmazásokban beállítás alapján kényszeríti a másolási/beillesztési korlátozásokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem kényszerít másolási/beillesztési korlátozásokat.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

  • Az iTunes Store jelszavának megkövetelése minden vásárláshoz: Igen , arra kényszeríti a felhasználókat, hogy minden egyes alkalmazáson belüli vagy ITunes-vásárláshoz meg kell adniuk az Apple ID-jelszót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a vásárlásokat anélkül, hogy minden alkalommal jelszót kérne.

  • Alkalmazáson belüli vásárlások letiltása: Az Igen érték megakadályozza az áruházból történő alkalmazáson belüli vásárlásokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a vásárlásokat egy futó alkalmazáson belül.

  • Explicit szexuális tartalom letöltésének letiltása az Apple Booksban: Az Igen megakadályozza, hogy a felhasználók médiatartalmat töltsenek le az erotika címkével ellátott iBook áruházból. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználóknak, hogy az "Erotikusa" kategóriával rendelkező könyveket töltsenek le.

  • A felügyelt alkalmazások nem felügyelt partnerfiókokba írhatnak névjegyeket: Igen , a felügyelt alkalmazások, például az Outlook mobilapp, mentsék vagy szinkronizálják a névjegyadatokat, beleértve az üzleti és vállalati partnereket is, a beépített iOS/iPadOS Névjegyek alkalmazásba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felügyelt alkalmazások névjegyadatokat mentsenek vagy szinkronizáljanak a beépített iOS/iPadOS Névjegyek alkalmazással az eszközökön.

    A beállítás használatához állítsa a Nem felügyelt alkalmazásokban a vállalati dokumentumok megtekintésének letiltása beállítást Igen értékre.

  • Minősítési régió: Válassza ki az engedélyezett letöltésekhez használni kívánt minősítési régiót. Ezután válassza ki a Filmek, TV-műsorok és alkalmazások engedélyezett minősítéseit.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Alkalmazás-áruház letiltása: Az Igen megakadályozza az alkalmazás-áruházhoz való hozzáférést a felügyelt eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

    • Alkalmazások telepítésének letiltása App Store használatával: Az Igen beállítás nem jeleníti meg az alkalmazás-áruházat az eszköz kezdőképernyőjén. A felhasználók továbbra is használhatják az iTunest vagy az Apple Configuratort az alkalmazások telepítéséhez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az App Store-t a kezdőképernyőn.
    • Automatikus alkalmazásletöltések letiltása: Az Igen beállítás megakadályozza a más eszközökön vásárolt alkalmazások automatikus letöltését és az új alkalmazások automatikus frissítését. Ez nincs hatással a meglévő alkalmazások frissítéseire. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a más iOS/iPadOS-eszközökön vásárolt alkalmazások letöltését és frissítését az eszközön.

  • Explicit zene, podcast és iTunes U lejátszásának letiltása: Az Igen lehetőség megakadályozza az iTunes-zenék, podcastok vagy hírtartalmak explicit lejátszását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az eszköz számára, hogy hozzáférjen a felnőttként minősített tartalmakhoz az áruházból.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Játékközpont-barátok hozzáadásának letiltása: Igen , megakadályozza, hogy a felhasználók game center-barátokat vegyenek fel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy barátokat vegyenek fel a Game Centerben.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Játékközpont letiltása: Igen , megakadályozza a Game Center alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Game Center alkalmazás használatát az eszközökön.

  • Többszereplős játékok letiltása a Game Centerben: Igen , ez megakadályozza a többszereplős játékokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók többszereplős játékokat játsszanak az eszközökön.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Hálózati meghajtóhoz való hozzáférés letiltása a Fájlok alkalmazásban: A Kiszolgálói üzenetblokk (SMB) protokoll használatával az eszközök hozzáférhetnek a hálózati kiszolgálón lévő fájlokhoz vagy más erőforrásokhoz. Az Igen beállítás megakadályozza a hálózati SMB-meghajtón lévő fájlok elérését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

Autonóm egyalkalmazásos mód (ASAM)

Ezekkel a beállításokkal konfigurálhatja az iOS-/iPadOS-eszközöket adott alkalmazások autonóm egyalkalmazásos módban (ASAM) való futtatására. Ha az ASAM konfigurálva van, és a felhasználók elindítják az egyik konfigurált alkalmazást, az eszköz zárolva lesz az adott alkalmazáshoz. Az alkalmazás-/feladatváltás le van tiltva, amíg a felhasználók ki nem lépnek az engedélyezett alkalmazásból.

Az ASAM-konfiguráció alkalmazásához a felhasználóknak manuálisan kell megnyitniuk az adott alkalmazást. Ez a feladat a Céges portál alkalmazásra is vonatkozik.

  • Iskolai vagy egyetemi környezetben például adjon hozzá egy alkalmazást, amely lehetővé teszi a felhasználóknak, hogy teszteljék az eszközt. Vagy zárolja az eszközt a Céges portál alkalmazásba, amíg a felhasználó nem hitelesíti magát. Amikor a felhasználók végrehajtják az alkalmazásműveleteket, vagy eltávolítják ezt a szabályzatot, az eszköz visszatér a normál állapotba.

  • Nem minden alkalmazás támogatja az önálló egyalkalmazásos módot. Az alkalmazások ASAM-ben való elhelyezéséhez általában szükség van egy csomagazonosítóra vagy egy alkalmazáskonfigurálási szabályzat által biztosított kulcsértékpárra. További információért tekintse meg az autonomousSingleAppModePermittedAppIDs Apple MDM-dokumentációjának korlátozását. A konfigurálni kívánt alkalmazáshoz szükséges konkrét beállításokkal kapcsolatos további információkért tekintse meg a szállító dokumentációját.

    Ha például a Zoom Roomst önálló egyalkalmazásos módban szeretné konfigurálni, a Zoom azt mondja, hogy használja a us.zoom.zpcontroller csomagazonosítót. Ebben az esetben a Zoom webportálon is módosítást fog végezni. További információt a Nagyítás súgóközpontban talál.

  • iOS-/iPadOS-eszközökön a Céges portál alkalmazás támogatja az ASAM-ot. Ha a Céges portál alkalmazás az ASAM-ben van, a felhasználóknak manuálisan kell megnyitniuk a Céges portál alkalmazást. Ezután az eszköz zárolva lesz a Céges portál alkalmazásban, amíg a felhasználó nem hitelesíti magát. Amikor a felhasználók bejelentkeznek az Céges portál alkalmazásba, más alkalmazásokat és az eszközön a Kezdőképernyő gombot is használhatják. Amikor kijelentkeznek a Céges portál alkalmazásból, az eszköz visszatér egyetlen alkalmazás módba, és zárolja az Céges portál alkalmazást.

    Ha a Céges portál alkalmazást "bejelentkezés/kijelentkezés" alkalmazássá szeretné alakítani (engedélyezze az ASAM-et), adja meg a Céges portál alkalmazás nevét, például Microsoft Intune Company Portal, és a csomagazonosítót (com.microsoft.CompanyPortal) ezekben a beállításokban. A profil hozzárendelése után meg kell nyitnia a Céges portál alkalmazást az alkalmazás zárolásához, hogy a felhasználók bejelentkezhessenek, és kijelentkezhessenek belőle. Az ASAM-konfiguráció alkalmazásához a felhasználóknak manuálisan kell megnyitniuk a Céges portál alkalmazást.

    Az eszközkonfigurációs profil eltávolításakor és a felhasználó kijelentkezésekor az eszköz nem lesz zárolva az Céges portál alkalmazásban.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Alkalmazás neve: Adja meg a kívánt alkalmazás nevét.
  • Alkalmazáscsomag azonosítója: Adja meg a kívánt alkalmazás csomagazonosítóját .

CsV-fájlt is importálhat az alkalmazásnevek és a csomagazonosítók listájával. Vagy exportálhat egy meglévő listát, amely tartalmazza az alkalmazásokat.

Beépített alkalmazások

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Siri letiltása: Igen megakadályozza a Hozzáférést a Sirihez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Siri-hang segéd használatát az eszközökön.

    • A Siri letiltása az eszköz zárolt állapotában: Igen , megakadályozza a Siri elérését, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Siri-hang segéd használatát az eszközökön, amikor zárolva vannak.

  • Safari-csalásra vonatkozó figyelmeztetések megkövetelése: Igen: Az igen megköveteli, hogy a böngészőben megjelenjenek a csalásokra vonatkozó figyelmeztetések az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem jeleníti meg ezeket a figyelmeztetéseket.

  • A Siri letiltása diktáláshoz: Az Igen megakadályozza a Siri-kiszolgálókhoz való csatlakozást. A felhasználók nem használhatják a Sirit szöveg diktálására. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi Siri használatát diktáláshoz. A felhasználói regisztrációhoz is elérhető.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 14.5 és újabb

  • A Siri letiltása fordításhoz: Az Igen megakadályozza a Siri-kiszolgálókhoz való csatlakozást, hogy a felhasználók ne fordíthassák le a szöveget a Siri használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti Siri használatát a fordításhoz. A felhasználói regisztrációhoz is elérhető.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 15.0 és újabb

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

  • Internetes keresési eredmények letiltása a Reflektorfényből: Az Igen beállítás megakadályozza, hogy a Spotlight bármilyen internetes keresési találatot visszaadjon. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti, hogy a Spotlight keresési szolgáltatása csatlakozzon az internethez a keresési eredmények biztosításához.

  • Safari cookie-k: Alapértelmezés szerint az Apple minden cookie-t engedélyez, és letiltja a webhelyek közötti nyomkövetést. Ezzel a beállítással engedélyezheti vagy tilthatja le ezeket a funkciókat a felhasználók számára. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezi az összes cookie-t és letiltja a webhelyek közötti nyomkövetést, és engedélyezheti és letilthatja ezeket a funkciókat.
    • Engedélyezze az összes cookie-t, és engedélyezze a webhelyek közötti nyomon követést: A cookie-k engedélyezettek, és a felhasználók letilthatják őket. Alapértelmezés szerint a webhelyek közötti nyomon követés le van tiltva, és a felhasználók engedélyezhetik.
    • Tiltsa le az összes cookie-t, és tiltsa le a webhelyek közötti nyomkövetést: A cookie-k és a webhelyek közötti nyomon követés is le van tiltva. A felhasználók egyik beállítást sem engedélyezhetik vagy tilthatják le.
    • Engedélyezze az összes cookie-t, és tiltsa le a webhelyek közötti nyomkövetést: A cookie-k engedélyezettek, és a felhasználók letilthatják őket. Alapértelmezés szerint a webhelyek közötti nyomon követés le van tiltva, és a felhasználók nem engedélyezhetik vagy tilthatják le.

  • A Safari JavaScript letiltása: Igen , megakadályozza, hogy a böngészőben futó Java-szkriptek futtassanak az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Java-szkripteket.

  • Safari előugró ablakok letiltása: Igen , a Safari böngészőben letiltja az összes előugró ablakot. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az előugró ablakok blokkolását.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Kamera letiltása: Igen , megakadályozza a hozzáférést az eszközön lévő kamerához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az eszköz kamerájának elérését.

    Intune csak az eszköz kamerához való hozzáférését kezeli. Nincs hozzáférése képekhez vagy videókhoz.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

    • FaceTime letiltása: Igen , megakadályozza a Hozzáférést a FaceTime alkalmazáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Hozzáférést a FaceTime alkalmazáshoz az eszközökön.

      Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Siri profanitásszűrő megkövetelése: Az Igen bekapcsolja a szűrőt, és megakadályozza, hogy Siri diktálást vagy trágár nyelvet beszéljen. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

    A beállítás használatához állítsa a Siri blokkolása beállítást Nincs konfigurálva értékre.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb

  • Felhasználó által létrehozott tartalom letiltása a Siriben: Az Igen megakadályozza, hogy Siri hozzáférjen a webhelyekhez a kérdések megválaszolásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy Siri hozzáférjen a felhasználó által létrehozott tartalmakhoz az internetről.

    A beállítás használatához állítsa a Siri blokkolása beállítást Nincs konfigurálva értékre.

  • Apple News letiltása: Igen , megakadályozza az Apple News alkalmazás elérését az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Apple News alkalmazás használatát.

  • Az Apple Books letiltása: Igen , megakadályozza az iBooks áruházhoz való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy könyveket keressenek és vásároljanak az iBooks áruházból.

  • Az iMessage letiltása: Igen , megakadályozza az Üzenetek alkalmazás használatát az iMessage-hez. Ha az eszközök támogatják a szöveges üzenetküldést, akkor a felhasználók továbbra is SMS-ben küldhetnek és fogadhatnak szöveges üzeneteket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Üzenetek alkalmazás használatát az üzenetek interneten keresztüli küldésére és olvasására.

  • Podcastok blokkolása: Igen , megakadályozza a Podcastok alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Podcastok alkalmazás használatát.

  • Zeneszolgáltatás: Az Igen letiltja a Music Service szolgáltatást, és visszaállítja a Zene alkalmazást klasszikus módba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az Apple Music alkalmazás használatát.

  • Tiltsa le az iTunes Rádiót: Igen megakadályozza az iTunes Radio alkalmazás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iTunes Radio alkalmazás használatát.

  • Az iTunes áruház letiltása: Igen megakadályozza az iTunes használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iTunest.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 4.0 és újabb
    • iPadOS 13.0 és újabb

  • Az iPhone keresésének letiltása: A Saját keresés alkalmazásban az Igen letiltja/elrejti az Eszközök lapot. Az Igen lehetőség megakadályozhatja az AirTagek párosítását is. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti, hogy a Find My app Devices (Eszközök ) lapján lekérje az eszköz hozzávetőleges helyét.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

  • A Barátok keresése funkció letiltása: Az Igen beállítás megakadályozza ezt a funkciót a Saját keresés alkalmazásban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy ezzel a Find My app funkcióval megkeresse a családtagjait és barátait egy Apple-eszközről vagy iCloud.com.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

  • A Barátok keresése beállítás felhasználói módosításának letiltása: Az Igen beállítás megakadályozza a Barátok keresése alkalmazás beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják a Barátok keresése alkalmazás beállításait.

  • A rendszeralkalmazások eszközről való eltávolításának letiltása: Az Igen beállítás megakadályozza a rendszeralkalmazások eszközökről való eltávolítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a rendszeralkalmazások eltávolítását.

  • A Safari letiltása: Igen , megakadályozza a Safari böngésző használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a Safari böngésző használatát.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • A Safari automatikus kitöltésének letiltása: Igen , letiltja az automatikus kitöltés funkciót a Safariban az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az automatikus kiegészítési beállítások módosítását a webböngészőben.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

Felhő és tárolás

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Titkosított biztonsági mentés kényszerítése: Igen , az eszköz biztonsági mentéseinek titkosítása szükséges. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.
  • Felügyelt alkalmazások adatainak iCloudban való tárolásának letiltása: Az Igen megakadályozza, hogy Intune által felügyelt alkalmazások szinkronizálják az adatokat a felhasználó iCloud-fiókjával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt az adatszinkronizálást az iCloudba.
  • Vállalati könyvek biztonsági mentésének letiltása: Igen , ez megakadályozza a vállalati könyvek biztonsági mentését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biztonsági másolatot készíthessenek ezekről a könyvekről.
  • Jegyzetek és kiemelések szinkronizálásának letiltása nagyvállalati könyvek esetén: Az Igen beállítás megakadályozza a jegyzetek és kiemelések szinkronizálását a vállalati könyvekben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a szinkronizálást.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

  • Az iCloud-fényképek szinkronizálásának letiltása: Az Igen beállítás megakadályozza a fényképstreamek iCloudba való szinkronizálását. A funkció letiltása adatvesztést okozhat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók engedélyezzék a Saját fénykép Stream az eszközön az iCloudba való szinkronizálást, és hogy a fényképek elérhetők legyenek az összes felhasználó eszközén.
  • Az iCloud fotótár letiltása: Igen letiltja az iCloud fotótár használatát fényképek és videók felhőben való tárolásához. Az iCloud Fotótárból az eszközökre nem teljesen letöltött fényképek törlődnek az eszközről. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az iCloud fotótár használatát.
  • Saját fénykép letiltása Stream: Igen letiltja az iCloud-fényképmegosztást az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a megosztott fényképstreamelést.
  • Átadás letiltása: Igen , a felhasználók nem kezdhetnek munkát iOS/iPadOS-eszközön, majd folytathatják a munkát egy másik iOS-/iPadOS- vagy macOS-eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt az átadást.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Az iCloud biztonsági mentésének letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók biztonsági másolatot készítsenek az eszközökről az iCloudba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biztonsági másolatot készíthessenek az eszközökről az iCloudba.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Az iCloud-dokumentumok és -adatok szinkronizálásának letiltása: Igen , megakadályozza, hogy az iCloud szinkronizálja a dokumentumokat és az adatokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a dokumentum- és kulcs-érték szinkronizálást az iCloud-tárhelyre.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Az iCloud-kulcskarika szinkronizálásának letiltása: Igen letiltja a kulcskarikán tárolt hitelesítő adatok szinkronizálását az iCloudba. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a hitelesítő adatok szinkronizálását.

    Az iOS/iPadOS 13.0-tól kezdve ez a beállítás felügyelt eszközöket igényel.

  • Az iCloud Private Relay letiltása: Igen letiltja az iCloud Private Relayt. Ha le van tiltva, az Apple nem titkosítja az eszközt elhagyó internetes forgalmat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót, amely megakadályozza, hogy a hálózatok és a kiszolgálók az interneten keresztül figyelik a felhasználók tevékenységét.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 15 és újabb

    iCloud Private Relay (megnyitja az Apple webhelyét)

Csatlakoztatott eszközök

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Az Apple Watch csuklóészlelésének kényszerítése: Igen, a párosított Apple watch kényszeríti a csuklóészlelés használatára. Ha szükséges, az Apple Watch nem jelenít meg értesítéseket, ha nem hordja. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

  • AirPlay kimenő kérések párosítási jelszavának megkövetelése: Igen , párosítási jelszót igényel, ha az AirPlay használatával tartalmat streamel más Apple-eszközökre. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy jelszó megadása nélkül streameljenek tartalmat az AirPlay használatával.

  • Az Apple Watch automatikus feloldásának letiltása: Igen , megakadályozza, hogy a felhasználók feloldják az eszköz zárolását az Apple Watch segítségével, ha egy akadály , például egy maszk megakadályozza, hogy az arcazonosító felismerje a felhasználó arcát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az Apple Watch automatikusan feloldja az eszköz zárolását, ha egy akadály megakadályozza, hogy a Face ID felismerje a felhasználót.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 14.5 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Block AirDrop: Igen megakadályozza az AirDrop használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az AirDrop funkció használatát a tartalmak közeli eszközökkel való cseréjéhez.

  • Tiltsa le a párosítást az Apple Watch-tal: Igen , ez megakadályozza az Apple Watch-tal való párosítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszközök párosíthatók egy Apple Watch-tal.

  • Bluetooth-beállítások módosításának letiltása: Igen , a felhasználók nem módosíthatják a Bluetooth-beállításokat az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

  • Blokkpárosítás nem Configurator-gazdagépekkel: Az Igen megakadályozza a gazdagépek párosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a gazdagépek párosítását, hogy a rendszergazda szabályozhassa, hogy mely eszközökkel párosítható egy iOS/iPadOS-eszköz.

  • AirPrint letiltása: Igen , megakadályozza az AirPrint funkció használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az AirPrint használatát.

    • Az AirPrint hitelesítő adatainak tárolásának letiltása a kulcskarikán: A letiltás megakadályozza a Kulcskarika-tároló használatát a felhasználónévhez és a jelszóhoz az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az AirPrint-felhasználónév és -jelszó tárolását a Kulcskarika alkalmazásban.
    • AirPrint megkövetelése megbízható tanúsítványokkal rendelkező célhelyekhez: Igen , az eszközöknek megbízható tanúsítványokat kell használniuk a TLS-nyomtatáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.
    • AirPrint-nyomtatók iBeacon-felderítésének letiltása: Igen , megakadályozza a rosszindulatú AirPrint Bluetooth-adatgyűjtő jelek adathalászatát a hálózati forgalom számára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az AirPrint nyomtatók reklámozását az eszközökön.

  • Új közeli eszközök beállításának letiltása: Az Igen beállítás letiltja a közelben lévő új eszközök beállítására vonatkozó kérést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók más közeli Apple-eszközökhöz csatlakozzanak.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

  • Usb-meghajtóhoz való hozzáférés letiltása a Fájlok alkalmazásban: Az eszközök csatlakozhatnak és megnyithatnak fájlokat egy USB-meghajtón. Igen , megakadályozza, hogy az eszköz hozzáférjen az USB-meghajtóhoz a Fájlok alkalmazásban, ha usb csatlakozik az eszközhöz. A funkció blokkolása azt is megakadályozza, hogy a felhasználók fájlokat adjanak át egy iPadhez csatlakoztatott USB-meghajtóra. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az USB-meghajtók elérését a Fájlok alkalmazásban.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

  • Kis hatótávolságú kommunikáció (NFC) letiltása: Az Igen letiltja az NFC-t, és megakadályozza, hogy az eszközök párosíthatók legyenek más NFC-kompatibilis eszközökkel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint a felhasználók használhatják az NFC-t, és csatlakozhatnak más NFC-kompatibilis eszközökhöz.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 14.2 és újabb
    • iPadOS 14.2 és újabb

  • Lehetővé teszi, hogy a felhasználók helyreállítási módba indítsanak eszközöket ki nem fizetett eszközökkel: Igen , lehetővé teszi, hogy a felhasználók egy ki nem fizetett eszközzel helyreállítási módba indítsanak egy eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felhasználók egy ki nem fizetett eszközzel helyreállítási módba indítsanak eszközöket.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 14.5 és újabb

Tartományok

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

  • Nem megjelölt e-mail-tartományok: Adjon hozzá egy vagy több tartomány URL-címét a listához. Ha a felhasználók a megadott tartományoktól eltérő tartományból kapnak e-mailt, az e-mail nem megbízhatóként lesz megjelölve az iOS/iPadOS Posta alkalmazásban.

  • Felügyelt Safari-webtartományok: Vegyen fel egy vagy több webtartomány URL-címét a listára. Amikor a rendszer letölti a dokumentumokat a megadott tartományokból, a rendszer felügyeltnek tekinti őket. Ez a beállítás csak a Safari böngészővel letöltött dokumentumokra vonatkozik.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Safari-jelszótartományok: Adjon hozzá egy vagy több tartomány URL-címét a listához. A felhasználók csak a lista URL-címéből menthetik a webes jelszavakat. Ez a beállítás csak a Safari böngészőre és a felügyelt módban lévő eszközökre vonatkozik. Ha nem ad meg URL-címeket, akkor a jelszavak minden webhelyről menthetők.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 9.3 és újabb
    • iPadOS 13.0 és újabb

Általános

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Diagnosztikai és használati adatok Apple-nek való küldésének letiltása: Igen , megakadályozza, hogy az eszközök diagnosztikai és használati adatokat küldjenek az Apple-nek. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az adatok küldését.

  • Képernyőképek és képernyőfelvételek letiltása: Az Igen lehetőség megakadályozza a képernyőképeket és a képernyőfelvételeket az eszközökön. Az iOS/iPadOS 9.0 és újabb rendszerekben a képernyőfelvételeket is letiltja. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók képként vagy videóként rögzítsék a képernyő tartalmát.

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

  • Nem megbízható TLS-tanúsítványok letiltása: Az Igen megakadályozza a nem megbízható Transport Layer Security- (TLS-) tanúsítványok használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a TLS-tanúsítványokat.

  • Túlterjeszkedő PKI-frissítések letiltása: Igen , megakadályozza, hogy a felhasználók szoftverfrissítéseket kapjanak, hacsak az eszközök nem csatlakoznak egy számítógéphez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer lehetővé teszi az eszközök számára a szoftverfrissítések fogadását anélkül, hogy számítógéphez csatlakozna.

  • Korlátozott hirdetéskövetés kényszerítése: Az Igen letiltja az eszköz hirdetési azonosítójának használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer továbbra is engedélyezve lehet.

  • Új vállalati alkalmazáskészítők megbízhatóként való hitelesítésének letiltása: Igen, eltávolítja a Vállalati fejlesztőmegbízhatóság gombot a Beállítások > Általános > profilok & Eszközkezelés az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy megbízzanak az alkalmazás-áruházból nem letöltött alkalmazásokban.

  • Alkalmazásklipek letiltása: Az Igen letiltja az alkalmazásklipeket a felügyelt eszközökön. Konkrétan az Igen értékre van állítva:

    • Megakadályozza, hogy a felhasználók alkalmazásklipeket vegyenek fel az eszközökre.
    • Eltávolítja a meglévő alkalmazásklipeket az eszközökön.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az alkalmazásklipek hozzáadását és eltávolítását az eszközökön.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 14.0 és újabb
    • iPadOS 14.0 és újabb

  • Az Apple személyre szabott hirdetéseinek korlátozása: Az Igen érték korlátozza az Apple személyre szabott hirdetéseit a App Store, az Apple News és a Stocks alkalmazásokban. Az eszközön a Gépházban> azApple Advertisingadatvédelmi beállításai> ki van kapcsolva. Ez a beállítás csak a személyre szabott hirdetéseket érinti ezekben az alkalmazásokban. Ez nem befolyásolja a nem személyre szabott hirdetéseket, és nem feltétlenül csökkenti a hirdetéseket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja a személyre szabott hirdetéseket.

    Az Apple irányelvével kapcsolatos további információkért lásd: Apple Advertising & Privacy (az Apple webhelyének megnyitása).

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 14.0 és újabb
    • iPadOS 14.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Diagnosztikai beállítások módosításának letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók módosítják a diagnosztikai beküldési és alkalmazáselemzési beállításokat a Diagnosztika és használat (eszközbeállítások) területen. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket az eszközbeállításokat.

    A beállítás használatához állítsa a Diagnosztikai és használati adatok küldésének letiltása az Apple-be beállítást Nincs konfigurálva értékre.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 9.3.2 és újabb
    • iPadOS 13.0 és újabb

  • A távoli AirPlay letiltása, a képernyő megtekintése osztályterem-alkalmazás szerint és képernyőmegosztás: Igen , megakadályozza, hogy az Osztályterem alkalmazás távolról megtekintse a képernyőt az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az Apple Osztályterem alkalmazás megtekintse a képernyőt.

    A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva értékre.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 9.3 – iOS 12.x: Felügyelt eszközöket igényel
    • iOS 13.0-s és újabb verzió: Nincs szükség felügyelt eszközökre
    • iPadOS 13.0 és újabb: Az eszközöket eszközregisztrációval vagy automatikus eszközregisztrációval (ADE) kell regisztrálni

  • Engedélyezze az Osztályterem alkalmazásnak az AirPlay végrehajtását és a képernyő megtekintését a következő kérdés nélkül: Igen , lehetővé teszi, hogy a tanárok csendesen megfigyelik a diákok iOS/iPadOS képernyőit az Osztályterem alkalmazás használatával anélkül, hogy a diákok tudnák. Az osztályban az Osztályterem alkalmazással regisztrált tanulói eszközök automatikusan engedélyt adnak az adott kurzus tanárának. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja ezt a funkciót.

    A beállítás használatához állítsa a Képernyőképek és képernyőfelvételek letiltása beállítást Nincs konfigurálva értékre.

  • Fiókbeállítások módosításának letiltása: Igen , a felhasználók nem frissíthetik az eszközspecifikus beállításokat az iOS/iPadOS beállítási alkalmazásból. A felhasználók például nem hozhatnak létre új eszközfiókokat, és nem módosíthatják a felhasználónevet vagy a jelszót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

    Ez a funkció az iOS/iPadOS beállítási alkalmazás beállításaira is vonatkozik, például a Posta, a Névjegyek, a Naptár, a Twitter stb. Ez a funkció nem vonatkozik azokra az alkalmazásokra, amelyek fiókbeállításai nem konfigurálhatók az iOS-/iPadOS-beállítások alkalmazásban, például a Microsoft Outlook alkalmazásban.

  • Képernyőidő letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók saját korlátozásokat állítsanak be a Képernyő ideje (eszközbeállítások) beállításban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy eszközkorlátozásokat (például szülői felügyeletet vagy tartalmat, valamint adatvédelmi korlátozásokat) konfiguráljanak az eszközökön.

    Ezt a beállítást átnevezték a Korlátozások engedélyezése az eszközbeállításokban beállításról. A változás hatása:

    • iOS 11.4.1 és újabb verziók: Az Igen beállítás megakadályozza, hogy a felhasználók saját korlátozásokat állítsanak be az eszközbeállításokban. A viselkedés ugyanaz; és a felhasználók nem módosulnak.
    • iOS 12.0-s és újabb verzió: Az Igen megakadályozza, hogy a felhasználók saját képernyőidőt állítsanak be az eszköz beállításaiban (Beállítások > Általános > képernyőidő), beleértve a tartalomra és az adatvédelmi korlátozásokra vonatkozó korlátozásokat. Az iOS 12.0-ra frissített eszközök többé nem fogják látni a korlátozások lapot az eszközbeállításokban (Beállítások > Általános > Eszközkezelés > Felügyeleti profil > korlátozásai). Ezek a beállítások a Képernyő ideje területen találhatók.

  • Az összes tartalom és beállítás törlésének letiltása: Az Igen beállítás megakadályozza az összes tartalom és beállítás törlését az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer hozzáférést adhat a felhasználóknak ezekhez a beállításokhoz.

  • Eszköznév módosításának letiltása: Az Igen beállítás megakadályozza az eszköz nevének helyi módosítását. Ha az Igen értékre van állítva, távoli eszközművelettel távolról átnevezheti az eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az eszközök nevének módosítását.

  • Értesítési beállítások módosításának letiltása: Az Igen beállítás megakadályozza az értesítési beállítások módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az eszköz értesítési beállításainak módosítását.

  • A háttérkép módosításának letiltása: Igen , megakadályozza a háttérkép módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára, hogy módosítják a háttérképet az eszközökön.

  • Konfigurációs profilok módosításának letiltása: Az Igen beállítás megakadályozza a konfigurációs profilok módosítását az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a konfigurációs profilok telepítését.

  • Aktiválási zár engedélyezése: Igen engedélyezi az aktiválási zárat felügyelt iOS-/iPadOS-eszközökön. Az aktiválási zár megnehezíti az elveszett vagy ellopott eszközök újraaktiválását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Alkalmazások eltávolításának letiltása: Az Igen beállítás megakadályozza az alkalmazások eltávolítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók alkalmazásokat távolítsanak el az eszközökről.

  • USB-tartozékok engedélyezése az eszköz zárolt állapotában: Igen , lehetővé teszi, hogy az USB-tartozékok egy órán át zárolt eszközökkel cseréljenek adatokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem frissíti a korlátozott USB-módot az eszközökön, és az USB-tartozékok nem továbbíthatnak adatokat az eszközökről, ha több mint egy óráig zárolva vannak.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS/iPadOS 11.4.1 és újabb

  • Automatikus dátum és idő kényszerítése: Igen , kényszeríti a felügyelt eszközöket a Dátum & idő automatikus beállítására. Az eszköz időzónája akkor frissül, ha az eszköz mobilhálózati kapcsolatokkal rendelkezik, vagy ha engedélyezve vannak a helyalapú szolgáltatások Wi-Fi. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Tanári engedély megkövetelése az Osztályterem alkalmazás nem felügyelt osztályokból való kilépéséhez: Igen , kényszeríti a nem felügyelt kurzuson az Osztályterem alkalmazással regisztrált diákokat, hogy engedélyt kérjenek a tanártól a kurzus elhagyására. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem kényszeríti a tanulót, hogy engedélyt kérjen.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.3 és újabb
    • iPadOS 13.0 és újabb

  • Az Osztályterem zárolhatja az alkalmazást, és anélkül zárolhatja az eszközt, hogy rákérdez:Igen , lehetővé teszi, hogy a tanár zárolja az alkalmazásokat, vagy zárolja az eszközöket az Osztályterem alkalmazással anélkül, hogy a tanulót megkérdezi. Az alkalmazások zárolása azt jelenti, hogy az eszközök csak a tanár által megadott alkalmazásokhoz férhetnek hozzá. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a tanárok az Osztályterem alkalmazás használatával zárolják az alkalmazásokat vagy az eszközöket anélkül, hogy fel kell kérniük a tanulót.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

  • Engedélyezi a diákoknak, hogy automatikusan csatlakozzanak az Osztályterem-osztályokhoz anélkül, hogy rákérdeznek: Az Igen automatikusan lehetővé teszi a diákok számára, hogy az Osztályterem alkalmazásban lévő osztályhoz csatlakozzanak anélkül, hogy a tanárt megkérdezik. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megkérheti a tanárt, hogy a diákok csatlakozzanak egy osztályhoz, amely az Osztályterem alkalmazásban található.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

  • VPN-létrehozás letiltása: Igen , a felhasználók nem hozhatnak létre VPN-konfigurációs beállításokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók VPN-eket hozzanak létre az eszközökön.

  • Az eSIM-beállítások módosításának letiltása: Az Igen beállítás megakadályozza a mobilhálózati csomag eltávolítását vagy az eSIM-hez való hozzáadását az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítják ezeket a beállításokat.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 12.1 és újabb
    • iPadOS 13.0 és újabb

  • Szoftverfrissítések elhalasztása: Az engedélyezéssel 1–90 nap elteltével késleltetheti a szoftverfrissítések megjelenítése az eszközökön. Ez a beállítás nem szabályozza, hogy mikor vannak vagy nincsenek telepítve frissítések.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer szoftverfrissítéseket jeleníthet meg az eszközökön, amint az Apple kiadja őket. Ha például egy iOS/iPadOS-frissítést az Apple egy adott napon bocsát ki, akkor ez a frissítés természetesen megjelenik az eszközökön a kiadás dátuma körül.

    • Szoftverfrissítések láthatóságának késleltetése: Adjon meg egy 1–90 napos értéket. Ha a késés lejár, a felhasználók értesítést kapnak a késés aktiválásakor elérhető legkorábbi operációsrendszer-verzióra való frissítésről. Ne állítsa ezt az értéket nulla (0) nap értékre.

      Ha például az iOS 12.a január 1-jén érhető el, és a Késleltetés láthatósága5 napra van állítva, akkor az iOS 12.a nem jelenik meg elérhető frissítésként a felhasználói eszközökön. A kiadást követő hatodik napon ez a frissítés elérhető, és a felhasználók telepíthetik.

      Ez a funkció az alábbiakra vonatkozik:

      • iOS 11.3 és újabb
      • iPadOS 13.0 és újabb

Billentyűzet és szótár

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Szódefiníciók keresésének letiltása: Az Igen beállítás megakadályozza egy szó kiemelését, majd megkeresi annak definícióját. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést a definíciókeresési funkcióhoz.

  • Prediktív billentyűzetek letiltása: Az Igen beállítás megakadályozza a prediktív billentyűzetek használatát a felhasználók által esetleg kívánt szavakra való javaslathoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  • Automatikus javítás blokkolása: Igen megakadályozza az automatikus javítás használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszközök automatikusan kijavítsa a hibásan írt szavakat.

  • Helyesírás-ellenőrzés letiltása: Igen megakadályozza a helyesírás-ellenőrzőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a helyesírás-ellenőrző használatát.

  • Billentyűparancsok letiltása: Igen , a felhasználók nem használhatnak billentyűparancsokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a billentyűparancsok használatát az eszközökön.

  • Diktálás letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók hangbevitellel írjanak be szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a diktálási bemenet használatát.

  • Gyorsútvonal letiltása: Igen , a felhasználók nem használhatják a Gyorsútmutatót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználóknak a QuickPath használatát, amely folyamatos bevitelt tesz lehetővé az eszköz billentyűzetén. A felhasználók a kulcsok között pöccintve írhatnak be szavakat.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

Kioszk

Az App Lock (megnyitja az Apple webhelyét) kioszk módnak nevezik Intune.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Kioszk módban futtatandó alkalmazás: Válassza ki a kioszk módban futtatni kívánt alkalmazások típusát. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem alkalmazza a teljes képernyős beállításokat. Az eszköz nem kioszk módban fut.
    • Áruházbeli alkalmazás: Adja meg egy alkalmazás URL-címét az iTunes App Store áruházban.
    • Felügyelt alkalmazás: Válasszon ki egy korábban hozzáadott alkalmazást Intune.
    • Beépített alkalmazás: Adja meg a beépített alkalmazás csomagazonosítóját .

  • Kisegítő érintés megkövetelése: Igen , az Assistive Touch kisegítő lehetőségének az eszközökön kell lennie. Ez a funkció segít a felhasználóknak a képernyőn megjelenő kézmozdulatokkal, amelyek megnehezíthetik számukra. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

  • Invertálási színek megkövetelése: Igen , a Színek invertálása akadálymentességi beállítás szükséges, hogy a csökkent látóképességű felhasználók módosíthassák a képernyőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

  • Monó hang megkövetelése: Igen , a Monó hang akadálymentességi beállításának az eszközökön kell lennie. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

  • Hangvezérlés megkövetelése: Igen , engedélyezi a hangvezérlést az eszközökön, és lehetővé teszi a felhasználók számára az operációs rendszer teljes körű vezérlését Siri-parancsokkal. A felhasználók nem kapcsolhatják ki. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja a hangvezérlést.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

    Tipp

    Ha az üzletági alkalmazások elérhetők a szervezet számára, és az iOS 13.0 megjelenésekor nem állnak készen a 0. napon, akkor azt javasoljuk, hogy hagyja ezt a beállítást Nincs konfigurálva értéken.

  • A VoiceOver megkövetelése: Igen , a VoiceOver kisegítő lehetőségeinek beállításával hangosan felolvastathatja a képernyőn megjelenő szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

  • Nagyítás megkövetelése: Igen , ehhez a nagyítási beállításra van szükség, hogy a felhasználók megérintve nagyíthassák a képernyőt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem fut vagy nem engedélyezi ezt a funkciót kioszk módban.

  • Automatikus zárolás letiltása: Igen megakadályozza az eszközök automatikus zárolását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  • Csengetőkapcsoló letiltása: Igen , letiltja a csengető (némító) kapcsolót az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  • Képernyőrotálás letiltása: Igen , a képernyő tájolásának módosítása megakadályozza, amikor a felhasználók elforgatják az eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  • Képernyőalvás blokkolása gomb: Igen , letiltja a képernyőalvás ébresztési gombját az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  • Érintés letiltása: Az Igen beállítás letiltja az érintőképernyőt az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak az érintőképernyő használatát.

  • Hangerőgombok letiltása: Igen , ez megakadályozza a hangerőgombok használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangerőgombokat.

  • Kisegítő érintésvezérlés engedélyezése: Igen , lehetővé teszi a felhasználók számára a kisegítő érintéses funkció használatát. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

  • Színek invertálásának engedélyezése:Igen : A színmódosítások invertálása lehetővé teszi a felhasználók számára az invertálási színek funkció beállítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

  • Kijelölt szöveg felolvasása: Az Igen lehetőség lehetővé teszi, hogy a Kijelölés felolvasása akadálymentességi beállítások elérhetők legyenek az eszközökön. Ez a funkció hangosan felolvassa a felhasználók által kiválasztott szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer letilthatja ezt a funkciót.

  • Hangvezérlés engedélyezése: Igen , a felhasználók módosíthatják a hangvezérlés állapotát az eszközeiken. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felhasználók módosítsák a hangvezérlés állapotát az eszközeiken.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

  • VoiceOver-vezérlés engedélyezése: Igen , a voiceover-módosításokkal a felhasználók frissíthetik a VoiceOver funkciót, például azt, hogy milyen gyorsan olvassák fel hangosan a képernyőn megjelenő szöveget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja a voiceover-módosításokat.

  • Nagyítási vezérlő engedélyezése: Igen , lehetővé teszi a nagyítási módosításokat a felhasználók számára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja a nagyítási módosításokat.

Megjegyzés:

Mielőtt konfigurálhat egy iOS/iPadOS-eszközt a kioszk módhoz, az Apple Configurator eszközzel vagy az Apple készülékregisztrációs programmal felügyelt módba kell helyeznie az eszközöket. Lásd az Apple útmutatóját az Apple Configurator eszköz használatáról. Ha a profil hozzárendelése után a megadott iOS/iPadOS alkalmazás telepítve van, akkor az eszköz csak az eszköz újraindítása után lép kioszk módba.

Zárolt képernyős felület

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • A Control Center hozzáférésének letiltása a zárolási képernyőn: Igen , az eszköz zárolt állapotában megakadályozza a Control Center alkalmazáshoz való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Hozzáférést a Control Center alkalmazáshoz, ha az eszközök zárolva vannak.
  • Értesítési központ hozzáférésének letiltása a zárolási képernyőn: Az Igen megakadályozza az értesítésekhez való hozzáférést, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer az eszközök zárolásának feloldása nélkül engedélyezheti az értesítésekhez való hozzáférést.
  • A Ma nézet letiltása a zárolási képernyőn: Igen , az eszközök zárolt állapotában megakadályozza a Ma nézethez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a felhasználóknak a Ma nézet megtekintését, amikor az eszközök zárolva vannak.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

  • Pénztárca-értesítések blokkolása a zárolási képernyőn: Igen , megakadályozza a Hozzáférést a Pénztárca alkalmazáshoz, ha az eszközök zárolva vannak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Hozzáférést a Pénztárca alkalmazáshoz, amíg az eszközök zárolva vannak.

Password

A beállítások a következőre vonatkoznak: Minden regisztrációs típus

  • Jelszó megkövetelése: Igen: Az eszközök eléréséhez a felhasználóknak jelszót kell megadniuk. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy jelszó megadása nélkül férhessenek hozzá az eszközökhöz.

A beállítások a következőre vonatkoznak: Eszközregisztráció, Automatikus eszközregisztráció (felügyelt)

Fontos

Ha a felhasználó által regisztrált eszközökön jelszóbeállítást konfigurál, a rendszer automatikusan Igen értékre állítja az Egyszerű jelszavak beállítást, és egy 6 jegyű PIN-kódot kényszerít ki.

Konfigurálhatja például a Jelszó lejárata beállítást, és leküldheti ezt a házirendet a felhasználó által regisztrált eszközökre. Az eszközökön a következők történnek:

  • A Jelszó lejárata beállítás figyelmen kívül lesz hagyva.
  • Az egyszerű jelszavak (például 1111 vagy 1234) nem engedélyezettek.
  • A 6 jegyű pin-kód kényszerítve van.

  • Egyszerű jelszavak letiltása: Igen , letiltja az egyszerű jelszavakat, és összetettebb jelszavakat igényel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer egyszerű jelszavakat engedélyezhet, például 0000 a és 1234a jelszót.

  • Kötelező jelszótípus: Adja meg a szervezet által megkövetelt jelszó-összetettségi szintet. Az Ön lehetőségei:

    • Eszköz alapértelmezett beállítása
    • Numerikus: Lehet betűrendes karakter, például abcdef és numerikus karakterek, például 123456789.
    • Alfanumerikus: Nagybetűket, kisbetűket és numerikus karaktereket tartalmaz.

    Megjegyzés:

    Az alfanumerikus kijelölés hatással lehet a párosított Apple Watchra. További információ: Pin-kódra vonatkozó korlátozások beállítása az Apple Watchhoz (megnyitja az Apple webhelyét).

  • Nem alfanumerikus karakterek száma a jelszóban: Adja meg a jelszóban szereplő szimbólumkarakterek (például # vagy @) számát 1 és 4 között. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást.

  • Jelszó minimális hossza: Adja meg a jelszó minimális hosszát 4–16 karakter hosszúságúra. A felhasználó által regisztrált eszközökön adjon meg 4–6 karakter hosszúságot.

    Megjegyzés:

    A felhasználó által regisztrált eszközök esetében a felhasználók 6 számjegynél nagyobb PIN-kódot állíthatnak be. Az eszközökön azonban legfeljebb 6 számjegy van kényszerítve. Egy rendszergazda például a minimális hosszt értékre 8állítja. A felhasználó által regisztrált eszközökön a felhasználóknak csak 6 számjegyű PIN-kódot kell beállítaniuk. Intune nem kényszerít 6 számjegynél nagyobb PIN-kódot a felhasználó által regisztrált eszközökön.

  • Bejelentkezési hibák száma az eszköz törlése előtt: Adja meg a sikertelen bejelentkezések számát az eszköz törlése előtt, 2 és 11 között. Nem ajánlott ezt az értéket vagy 3értékre 2 állítani. Gyakran előfordul, hogy helytelen jelszót ad meg. Gyakran előfordul, hogy két vagy három helytelen jelszókísérlet után törli az eszközt. Ajánlott ezt az értéket legalább 4értékre állítani.

    Az iOS/iPadOS beépített biztonsági funkciói hatással lehetnek erre a beállításra. Például az iOS/iPadOS késleltetheti a szabályzat aktiválását a bejelentkezési hibák számától függően. Azt is megfontolhatja, hogy ismételten ugyanazt a pin-kódot adja meg, mint egy kísérlet. Az Apple iOS/iPadOS biztonsági útmutatója (megnyitja az Apple webhelyét) jó forrás, és részletesebben ismerteti a pin-kódokat.

  • Jelszó kérése képernyőzárolás után legfeljebb néhány perccel1: Adja meg, hogy az eszközök mennyi ideig maradnak tétlenek, mielőtt a felhasználóknak újra meg kell adniuk a jelszavukat. Ha a megadott idő hosszabb, mint ami az eszközön jelenleg be van állítva, akkor az eszköz figyelmen kívül hagyja a megadott időt.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 8.0+
    • iPadOS 13.0+

  • Képernyőzárolásig legfeljebb ennyi perc inaktivitás után 1: Adja meg az eszközökön engedélyezett inaktivitási percek maximális számát a képernyőzárolásig.

    iOS/iPadOS-beállítások:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Azonnal: A képernyő 30 másodperc inaktivitás után zárolva van.
    • 1: Képernyőzárolás 1 perc inaktivitás után.
    • 2: Képernyőzárolás 2 perc inaktivitás után.
    • 3: Képernyőzárolás 3 perc inaktivitás után.
    • 4: Képernyőzárolás 4 perc inaktivitás után.
    • 5: Képernyőzárolás 5 perc inaktivitás után.

    iPadOS-beállítások:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.
    • Azonnal: 2 perc inaktivitás után zárolja a képernyőt.
    • 2: Képernyőzárolás 2 perc inaktivitás után.
    • 5: Képernyőzárolás 5 perc inaktivitás után.
    • 10: Képernyőzárolás 10 perc inaktivitás után.
    • 15: Képernyőzárolás 15 perc inaktivitás után.

    Ha egy érték nem vonatkozik az iOS és az iPadOS rendszerre, akkor az Apple a legközelebbi legalacsonyabb értéket használja. Ha például perceket ad meg 4 , akkor az iPadOS-eszközök perceket használnak 2 . Ha perceket ad meg 10 , akkor az iOS-eszközök perceket használnak 5 . Ez a viselkedés az Apple korlátozása.

    Megjegyzés:

    A beállítás Intune felhasználói felülete nem választja el az iOS és az iPadOS által támogatott értékeket. Előfordulhat, hogy a felhasználói felület egy későbbi kiadásban frissül.

  • Jelszó lejárata (nap):: Adja meg az eszköz jelszavának módosítását megelőző napok számát 1 és 730 között.

  • Korábbi jelszavak újbóli felhasználásának megakadályozása: Korlátozza a felhasználókat a korábbi jelszavak létrehozásában. Adja meg a korábban nem használható jelszavak számát 1 és 24 között. Írja be például az 5 értéket, hogy a felhasználók ne tudjanak új jelszót beállítani az aktuális jelszavukra vagy az előző négy jelszavuk egyikére sem. Ha az érték üres, Intune nem módosítja vagy frissíti ezt a beállítást.

  • Az Érintéses azonosító és az Arcazonosító zárolásának letiltása: Igen megakadályozza, hogy ujjlenyomattal vagy arccal oldja fel az eszközöket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók biometrikus adatokkal oldják fel az eszközöket.

    Az Igen értékre állítás megakadályozza a FaceID-hitelesítés használatát az eszközök zárolásának feloldásához.

    Az arcazonosító a következőkre vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Pin-kód módosításának letiltása: Az Igen beállítás megakadályozza a pin-kód módosítását, hozzáadását vagy eltávolítását. A funkció blokkolását követően a rendszer figyelmen kívül hagyja a pin-kódra vonatkozó korlátozásokat a felügyelt eszközökön. Ezt a beállítást a rendszer figyelmen kívül hagyja a megosztott iPadeken. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a PIN-kódok hozzáadását, módosítását vagy eltávolítását.

    • Touch ID-ujjlenyomatok és Face ID-arcok módosításának letiltása: Az Igen beállítás megakadályozza, hogy a felhasználók módosítják, hozzáadják vagy eltávolítják a TouchID-ujjlenyomatokat és a Face ID-t. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a TouchID ujjlenyomatok és a Face ID frissítését az eszközökön.

      A beállítás letiltása azt is megakadályozza, hogy a felhasználók módosítják, hozzáadják vagy eltávolítják a FaceID-hitelesítést.

      Az arcazonosító a következőkre vonatkozik:

      • iOS 11.0 és újabb
      • iPadOS 13.0 és újabb

  • Jelszó automatikus kitöltésének letiltása: Az Igen beállítás megakadályozza az automatikus kitöltési jelszavak használatát. Az Igen lehetőségnek a következő hatása is van:

    • A rendszer nem kéri a felhasználókat, hogy mentett jelszót használjanak a Safariban vagy az alkalmazásokban.
    • Az automatikus erős jelszavak le vannak tiltva, és az erős jelszavak nem javasoltak a felhasználóknak.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a funkciókat.

  • Jelszó-közelségi kérések letiltása: Igen , megakadályozza, hogy az eszközök jelszót kérjenek a közeli eszközöktől. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket a jelszókéréseket.

  • Jelszómegosztás letiltása: Az Igen beállítás megakadályozza a jelszavak megosztását az eszközök között az AirDrop használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a jelszavak megosztását.

  • Touch ID- vagy Face ID-hitelesítés megkövetelése a jelszó- vagy hitelkártyaadatok automatikus kitöltéséhez: Igen , kényszeríti a felhasználókat, hogy a TouchID vagy a FaceID használatával végezzenek hitelesítést, mielőtt a jelszavak vagy hitelkártyaadatok automatikusan kitölthetők a Safariban és más alkalmazásokban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy az eszközbeállításokban szabályozzák ezt a funkciót.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

1 Ha a Képernyőzárolások és a Jelszó kérése előtt a képernyőzárolás után legfeljebb ennyi perc inaktivitás után beállítást konfigurálja, azok egymás után lesznek alkalmazva. Ha például mindkét beállítás értékét 5 percre állítja, akkor a képernyő öt perc elteltével automatikusan kikapcsol, és az eszközök további öt perc elteltével zárolva lesznek. Ha azonban a felhasználók manuálisan kikapcsolják a képernyőt, a rendszer azonnal alkalmazza a második beállítást. Ugyanebben a példában, miután a felhasználók kikapcsolták a képernyőt, az eszköz öt perccel később zárol.

Korlátozott alkalmazások

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

  • A korlátozott alkalmazások listája: Létrehozhat egy listát azokról az alkalmazásokról, amelyeket a felhasználók nem telepíthetnek vagy használhatnak. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hozzáférést a hozzárendelt alkalmazásokhoz és a beépített alkalmazásokhoz.
    • Tiltott alkalmazások: Listázhatja azokat az alkalmazásokat (amelyeket nem a Intune kezel), amelyeket a felhasználók nem telepíthetnek és futtathatnak. A felhasználók nem telepíthetik a tiltott alkalmazásokat. Ha egy felhasználó telepít egy alkalmazást ebből a listából, akkor az eszköz megjelenik a Korlátozott alkalmazásokkal rendelkező eszközök jelentésben (Intune Felügyeleti központ>Eszközök>monitorozása>korlátozott alkalmazásokkal rendelkező eszközök).
    • Jóváhagyott alkalmazások: Listázhatja azokat az alkalmazásokat, amelyeket a felhasználók telepíthetnek. A megfelelőség megőrzése érdekében a felhasználók nem telepíthetnek más alkalmazásokat. A Intune által felügyelt alkalmazások automatikusan engedélyezve vannak, beleértve a Céges portál alkalmazást is. A rendszer nem akadályozza meg a felhasználókat abban, hogy olyan alkalmazást telepítsenek, amely nem szerepel a jóváhagyott listán. De ha igen, Intune jelentik.

    Megjegyzés:

    Ha korlátozott alkalmazás található az eszközön, ez a beállítás "Nem megfelelő" állapotúként jelenik meg.

Ha alkalmazásokat szeretne hozzáadni ezekhez a listákhoz, a következőkre van lehetőség:

  • Adja meg a kívánt alkalmazás iTunes App Store URL-címét. A Microsoft Work Folders alkalmazás hozzáadásához például írja be https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 a vagy https://apps.apple.com/us/app/work-folders/id950878067?mt=8a értéket.

    Egy alkalmazás URL-címének megkereséséhez nyissa meg az iTunes App Store, és keresse meg az alkalmazást. Például keressen rá a vagy Microsoft Worda kifejezésreMicrosoft Remote Desktop. Jelölje ki az alkalmazást, és másolja ki az URL-címet.

    Az iTunes használatával is megkeresheti az alkalmazást, majd a Hivatkozás másolása feladat használatával lekérheti az alkalmazás URL-címét.

  • Importáljon egy CSV-fájlt az alkalmazás részleteivel, beleértve az URL-címet is. Használja a <app url>, <app name>, <app publisher> formátumot. Vagy exportálhat egy meglévő listát, amely a korlátozott alkalmazások listáját is tartalmazza ugyanabban a formátumban.

Fontos

A korlátozott alkalmazásbeállításokat használó eszközprofilokat felhasználói csoportokhoz kell hozzárendelni, nem eszközcsoportokhoz.

Megosztott iPad

Ez a funkció az alábbiakra vonatkozik:

  • iPadOS 13.4 és újabb
  • Megosztott iPad

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Megosztott iPad ideiglenes munkamenetek letiltása: Az ideiglenes munkamenetek lehetővé teszik, hogy a felhasználók vendégként jelentkezzenek be, és a felhasználóknak nem kell megadniuk a felügyelt Apple ID azonosítót vagy jelszót.

    Ha igen értékre van állítva:

    • A megosztott iPad-felhasználók nem használhatnak ideiglenes munkameneteket.
    • A felhasználóknak be kell jelentkezniük az eszközre a felügyelt Apple ID azonosítójukkal és jelszavukkal.
    • A Vendégfiók lehetőség nem jelenik meg az eszközök zárolási képernyőjén.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi, hogy a megosztott iPad-felhasználók bejelentkezhessenek az eszközre a vendégfiókkal. Amikor a felhasználó kijelentkezik, a rendszer nem menti vagy szinkronizálja a felhasználó adatait az iCloudba.

Alkalmazások megjelenítése vagy elrejtése

Ez a funkció az alábbiakra vonatkozik:

  • iOS 9.3 és újabb
  • iPadOS 13.0 és újabb

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Alkalmazáslista típusa: Megjelenítendő vagy elrejtendő alkalmazások listájának létrehozása. Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat. Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája. Az Ön lehetőségei:

    • Nincs konfigurálva (alapértelmezett): Intune nem módosítja vagy frissíti ezt a beállítást.

    • Rejtett alkalmazások: Adja meg a felhasználók elől rejtett alkalmazások listáját. A felhasználók nem tekinthetik meg és nem nyithatják meg ezeket az alkalmazásokat.

      Az Apple megakadályozza egyes natív alkalmazások elrejtését. Például nem rejtheti el a Beállítások alkalmazást az eszközön. A beépített Apple-alkalmazások törlése listázza a rejtett alkalmazásokat.

    • Látható alkalmazások: Adja meg azoknak az alkalmazásoknak a listáját, amelyeket a felhasználók megtekinthetnek és elindíthatnak. Más alkalmazások nem tekinthetők meg és nem indíthatók el.

  • Alkalmazás URL-címe: Adja meg a megjeleníteni vagy elrejteni kívánt alkalmazás áruházbeli alkalmazás URL-címét. Például:

    • A Microsoft Work Folders alkalmazás hozzáadásához írja be a vagy https://apps.apple.com/us/app/work-folders/id950878067?mt=8a parancsothttps://itunes.apple.com/us/app/work-folders/id950878067?mt=8.

    • A Microsoft Word alkalmazás hozzáadásához írja be a vagy https://apps.apple.com/de/app/microsoft-word/id586447913a parancsothttps://itunes.apple.com/de/app/microsoft-word/id586447913.

    Egy alkalmazás URL-címének megkereséséhez nyissa meg az iTunes App Store, és keresse meg az alkalmazást. Például keressen rá a vagy Microsoft Worda kifejezésreMicrosoft Remote Desktop. Jelölje ki az alkalmazást, és másolja ki az URL-címet.

    Az iTunes használatával is megkeresheti az alkalmazást, majd a Hivatkozás másolása feladat használatával lekérheti az alkalmazás URL-címét.

  • Alkalmazáscsomag azonosítója: Adja meg a kívánt alkalmazás csomagazonosítóját . Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat. Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája.

  • Alkalmazás neve: Adja meg a kívánt alkalmazás nevét. Megjelenítheti vagy elrejtheti a beépített alkalmazásokat és az üzletági alkalmazásokat. Az Apple webhelyén megtalálható a beépített Apple-alkalmazások listája.

  • Közzétevő: Adja meg a kívánt alkalmazás kiadóját.

A következőket is megteheti:

  • Importáljon egy CSV-fájlt az alkalmazás részleteivel, beleértve az URL-címet is. Használja a <app url>, <app name>, <app publisher> formátumot. Vagy az Exportálás lehetőséget is használhatja a hozzáadott korlátozott alkalmazások listájának létrehozásához, azonos formátumban.

    Tipp

    Az előre telepített Apple-alkalmazások listáját az Apple App BundleIDs CSV letöltésével importálhatja (megnyit egy Microsoft GitHub-webhelyet).

Vezeték nélküli

A beállítások a következőre vonatkoznak: Eszközregisztráció és automatikus eszközregisztráció (felügyelt)

  • Adatroaming letiltása: Igen , megakadályozza az adatroamingot a mobilhálózaton keresztül. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi az adatroamingot, ha az eszköz mobilhálózaton van.

    Fontos

    Ezt a beállítást távoli eszközműveletként kezeli a rendszer. Ez a beállítás tehát nem jelenik meg a felügyeleti profilban az eszközökön. Minden alkalommal, amikor az adatroaming állapota megváltozik az eszközön, a Intune szolgáltatás blokkolja az adatroamingot. Ha a Intune jelentési állapota sikeres, akkor tudja, hogy működik, annak ellenére, hogy a beállítás nem jelenik meg az eszköz felügyeleti profiljában.

  • Globális háttérbeolvasás letiltása barangolás közben: Igen , megakadályozza a globális háttérlehívási funkció használatát a mobilhálózati barangolás során. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az eszközök számára, hogy adatokat, például e-maileket kérjenek le, amikor mobilhálózaton barangolva futnak.

  • Hangtárcsázás letiltása zárolt eszköz esetén: Az Igen lehetőség megakadályozza a hangtárcsázási funkció használatát az eszközökön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangtárcsázást az eszközökön.

  • Hangroaming letiltása: Igen , megakadályozza a hangroamingot a mobilhálózaton keresztül. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a hangroamingot, ha az eszközök mobilhálózaton vannak.

  • Személyes elérési pont letiltása: Igen , minden eszközszinkronizálással kikapcsolja a személyes elérési pontokat. Előfordulhat, hogy ez a beállítás nem kompatibilis néhány szolgáltatóval. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megtarthatja a személyes elérési pont konfigurációját a felhasználók által beállított alapértelmezett beállításként.

    Fontos

    Ezt a beállítást távoli eszközműveletként kezeli a rendszer. Ez a beállítás tehát nem jelenik meg a felügyeleti profilban az eszközökön. Minden alkalommal, amikor a személyes elérési pont állapota megváltozik az eszközön, a személyes hotspotot a Intune szolgáltatás blokkolja. Ha a Intune jelentési állapota sikeres, akkor tudja, hogy működik, annak ellenére, hogy a beállítás nem jelenik meg az eszköz felügyeleti profiljában.

  • Mobilhálózat-használati szabályok (csak felügyelt alkalmazások esetén): Az Engedélyezés azokat az adattípusokat határozza meg, amelyeket a felügyelt alkalmazások használhatnak mobilhálózatokon. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Az Ön lehetőségei:

    • Mobiladat-használat letiltása: Válassza ki azokat az alkalmazásokat, amelyek nem használhatják a mobil adatátvitelt. Az Ön lehetőségei:
      • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
      • Minden felügyelt alkalmazás
      • Adott alkalmazások kiválasztása: Adja meg az alkalmazáscsomag azonosítóját, az alkalmazás nevét és a közzétevőt.
    • Mobiladat-használat letiltása barangoláskor: Válassza ki azokat az alkalmazásokat, amelyek roamingoláskor nem használhatják a mobil adatátvitelt. Az Ön lehetőségei:
      • Nincs konfigurálva: Intune nem módosítja vagy frissíti ezt a beállítást.
      • Minden felügyelt alkalmazás
      • Adott alkalmazások kiválasztása: Adja meg az alkalmazáscsomag azonosítóját, az alkalmazás nevét és a közzétevőt.

A beállítások a következőre vonatkoznak: Automatizált eszközregisztráció (felügyelt)

  • Az alkalmazás mobiladat-forgalmi beállításainak módosításának letiltása: Igen , megakadályozza az alkalmazás mobiladat-használati beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy szabályozhatják, mely alkalmazások használhatják a mobil adatátvitelt.

  • A mobilhálózati csomag beállításainak módosításának letiltása: Az Igen beállítás megakadályozza a mobilhálózati csomag beállításainak módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosításokat végezzenek.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 11.0 és újabb
    • iPadOS 13.0 és újabb

  • Személyes elérési pont módosításának letiltása: Igen , ez megakadályozza a személyes elérési pont beállításának módosítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti vagy letilthatja a felhasználók személyes elérési pontját.

    Ha ezt a beállítást és a Személyes elérési pont blokkolása beállítást Igen értékre állítja, akkor a személyes elérési pont ki lesz kapcsolva.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 12.2 és újabb
    • iPadOS 13.0 és újabb

  • Csak konfigurációs profilokkal kell összekapcsolni Wi-Fi hálózatokat: Igen, az eszközöknek csak Wi-Fi Intune konfigurációs profilokon keresztül beállított hálózatokat kell használniuk. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer más Wi-Fi hálózatok használatát is lehetővé teheti az eszközök számára.

    • Ez a beállítás iOS/iPadOS 14.4 és régebbi eszközökön érhető el. Az iOS/iPadOS 14.5-ös és újabb eszközökön használja az Eszközök használatának megkövetelése Wi-Fi konfigurációs profilokon keresztül beállított hálózatok használatát című témakört.

    • Ha az Igen értékre van állítva, győződjön meg arról, hogy az eszköz rendelkezik Wi-Fi profillal. Ha nem rendel hozzá Wi-Fi profilt, ez a beállítás megakadályozhatja, hogy az eszközök csatlakozzanak az internethez. Ha például ezt az eszközkorlátozási profilt egy Wi-Fi profil előtt rendeli hozzá, akkor előfordulhat, hogy az eszköz nem tud csatlakozni az internethez.

    • Ha az eszköz nem tud csatlakozni, törölje az eszköz regisztrációját, és regisztráljon újra egy Wi-Fi profillal. Ezután állítsa ezt a beállítást Igen értékre egy eszközkorlátozási profilban, és rendelje hozzá a profilt az eszközhöz.

      Ez a funkció az alábbiakra vonatkozik:

      • iOS/iPadOS 14.4 és újabb verziók

  • Mindig be kell kapcsolnia Wi-Fi: Az Igen beállítás bekapcsolja Wi-Fi a Gépházban. Nem kapcsolható ki a Gépházban vagy a Vezérlőközpontban, még akkor sem, ha az eszköz repülési módban van. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a felhasználóknak a Wi-Fi bekapcsolását vagy kikapcsolását.

    A beállítás konfigurálása nem akadályozza meg a felhasználókat abban, hogy Wi-Fi hálózatot válasszanak.

    Ez a funkció az alábbiakra vonatkozik:

    • iOS 13.0 és újabb
    • iPadOS 13.0 és újabb

  • A konfigurációs profilokon keresztül beállított Wi-Fi hálózatok használatának megkövetelése az eszközök számára: Igen , kényszeríti az eszközt Wi-Fi konfigurációs profilokon keresztül beállított hálózatok használatára. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, a Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer más Wi-Fi hálózatok használatát is lehetővé teheti az eszközök számára.

    • iOS/iPadOS 14.5 és újabb eszközökön használja ezt a beállítást. Ne használja a Csatlakozás Wi-Fi hálózatokhoz csak konfigurációs profilok használatával beállítást.

    • Ha az Igen értékre van állítva, győződjön meg arról, hogy az eszköz rendelkezik Wi-Fi profillal. Ha nem rendel hozzá Wi-Fi profilt, ez a beállítás megakadályozhatja, hogy az eszközök csatlakozzanak az internethez. Ha például ezt az eszközkorlátozási profilt egy Wi-Fi profil előtt rendeli hozzá, akkor előfordulhat, hogy az eszköz nem tud csatlakozni az internethez.

    • Ha az eszköz nem tud csatlakozni, törölje az eszköz regisztrációját, és regisztráljon újra egy Wi-Fi profillal. Ezután állítsa ezt a beállítást Igen értékre egy eszközkorlátozási profilban, és rendelje hozzá a profilt az eszközhöz.

      Ez a funkció az alábbiakra vonatkozik:

      • iOS/iPadOS 14.5 és újabb

Következő lépések

Rendelje hozzá a profilt , és figyelje az állapotát.

Az eszközfunkciók és -beállítások macOS-eszközökön is korlátozhatók.