iOS- en iPadOS-apparaatinstellingen om functies toe te staan of te beperken met behulp van Intune

Artikel
04/08/2024

Opmerking

Intune ondersteunt mogelijk meer instellingen dan de instellingen die in dit artikel worden vermeld. Niet alle instellingen worden gedocumenteerd en worden niet gedocumenteerd. Als u de instellingen wilt zien die u kunt configureren, maakt u een apparaatconfiguratiebeleid en selecteert u Instellingencatalogus. Ga naar Instellingencatalogus voor meer informatie.

In dit artikel worden de verschillende instellingen beschreven die u kunt beheren op iOS- en iPadOS-apparaten. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om functies toe te staan of uit te schakelen, wachtwoordregels in te stellen, specifieke apps toe te staan of te beperken en meer.

Deze functie is van toepassing op:

iOS/iPadOS

Deze instellingen worden toegevoegd aan een apparaatconfiguratieprofiel in Intune en vervolgens toegewezen aan of geïmplementeerd op uw iOS-/iPadOS-apparaten.

Tip

Deze instellingen maken gebruik van de beperkingsinstellingen van Apple. Zie voor meer informatie over deze instellingen de site met instellingen voor het beheer van mobiele apparaten van Apple (hiermee opent u de website van Apple).

Voordat u begint

Wanneer u apparaatbeperkingsbeleid configureert, kunt u met het brede scala aan instellingen de beveiliging aanpassen aan uw specifieke behoeften.

Wanneer u klaar bent om door te gaan, maakt u een configuratieprofiel voor iOS-/iPadOS-apparaatbeperkingen.

Opmerking

Deze instellingen zijn van toepassing op verschillende inschrijvingstypen, waarbij sommige instellingen van toepassing zijn op alle inschrijvingsopties. Zie iOS-/iPadOS-inschrijving voor meer informatie over de verschillende inschrijvingstypen.

App Store, documenten bekijken, gamen

Instellingen zijn van toepassing op: alle inschrijvingstypen

Het weergeven van bedrijfsdocumenten in onbeheerde apps blokkeren: Met Ja voorkomt u dat zakelijke documenten worden weergegeven in onbeheerde apps. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toestaat dat bedrijfsdocumenten worden weergegeven in elke app.

U wilt bijvoorbeeld voorkomen dat gebruikers bestanden van de OneDrive-app opslaan in Dropbox. Configureer deze instelling als Ja. Nadat apparaten het beleid hebben ontvangen (bijvoorbeeld na het opnieuw opstarten), is opslaan niet meer toegestaan.

Opmerking

Wanneer deze instelling is geblokkeerd (ingesteld op Ja), worden toetsenborden van derden die zijn geïnstalleerd vanuit de App Store ook geblokkeerd.
- Niet-beheerde apps toestaan om te lezen uit accounts met beheerde contactpersonen: Met Ja kunnen niet-beheerde apps, zoals de ingebouwde app iOS-/iPadOS-contactpersonen, contactgegevens lezen en openen van beheerde apps, waaronder de mobiele Outlook-app. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het lezen van de ingebouwde app Contactpersonen op apparaten verhindert.
  
  Met deze instelling staat of voorkomt u het lezen van contactgegevens. Het synchroniseren van contactpersonen tussen de apps is niet van toepassing.
  
  Als u deze instelling wilt gebruiken, stelt u de instelling Weergave van bedrijfsdocumenten in onbeheerde apps blokkeren in op Ja.
Zie Ondersteuningstip: Aangepaste profielinstellingen Intune gebruiken met de iOS-/iPadOS-app voor iOS-/iPadOS-contactpersonen voor meer informatie over deze twee instellingen en hun invloed op de synchronisatie van contactpersonen in Outlook voor iOS/iPadOS.
AirDrop behandelen als een onbeheerde bestemming: Met Ja wordt AirDrop beschouwd als een onbeheerd drop-doel. Het voorkomt dat beheerde apps gegevens verzenden met behulp van Airdrop. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Het weergeven van niet-zakelijke documenten in zakelijke apps blokkeren: Met Ja voorkomt u dat niet-zakelijke documenten in zakelijke apps worden weergegeven. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat elk document wordt weergegeven in door het bedrijf beheerde apps.

Met Ja voorkomt u ook synchronisatie van het exporteren van contactpersonen in Outlook voor iOS/iPadOS. Zie Ondersteuningstip: Outlook iOS/iPadOS-contactsynchronisatie inschakelen met iOS12 MDM-besturingselementen voor meer informatie.
Toestaan dat kopiëren/plakken wordt beïnvloed door beheerde open-in: Met Ja worden kopieer-/plakbeperkingen afgedwongen op basis van de manier waarop u Weergave van bedrijfsdocumenten in niet-beheerde apps blokkeren en Weergave van niet-zakelijke documenten in zakelijke apps blokkeren hebt geconfigureerd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem geen kopieer-/plakbeperkingen afdwingt.

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

ITunes Store-wachtwoord vereisen voor alle aankopen: Met Ja moeten gebruikers het Apple ID-wachtwoord invoeren voor elke in-app- of ITunes-aankoop. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem aankopen toestaan zonder elke keer om een wachtwoord te vragen.
In-app-aankopen blokkeren: Met Ja voorkomt u in-app aankopen uit de Store. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem aankopen in een actieve app toestaat.
Het downloaden van expliciete seksuele inhoud in Apple Books blokkeren: Met Ja voorkomt u dat gebruikers media downloaden uit de iBook Store die als erotisch is getagd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers boeken downloaden met de categorie 'Erotica'.
Beheerde apps toestaan contactpersonen te schrijven naar niet-beheerde contactpersonenaccounts: Met Ja kunnen beheerde apps, zoals de mobiele Outlook-app, contactgegevens, inclusief zakelijke en zakelijke contactpersonen, opslaan of synchroniseren met de ingebouwde iOS-/iPadOS-contacten-app. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat beheerde apps contactgegevens opslaan of synchroniseren met de ingebouwde iOS-/iPadOS-contacten-app op apparaten.

Als u deze instelling wilt gebruiken, stelt u de instelling Weergave van bedrijfsdocumenten in onbeheerde apps blokkeren in op Ja.
Classificatieregio: selecteer de classificatieregio die u wilt gebruiken voor toegestane downloads. Selecteer vervolgens de toegestane classificaties voor Films, Tv-programma's en Apps.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

App Store blokkeren: Met Ja voorkomt u toegang tot de App Store op apparaten onder supervisie. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang toestaat.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
- Het installeren van apps blokkeren met behulp van App Store: Met Ja wordt de App Store niet weergegeven op het startscherm van het apparaat. Gebruikers kunnen iTunes of de Apple Configurator blijven gebruiken om apps te installeren. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de App Store op het startscherm toestaat.
- Automatische app-downloads blokkeren: Met Ja voorkomt u het automatisch downloaden van apps die zijn gekocht op andere apparaten en automatische updates voor nieuwe apps. Dit heeft geen invloed op updates voor bestaande apps. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apps die zijn gekocht op andere iOS-/iPadOS-apparaten, worden gedownload en bijgewerkt op het apparaat.
Het afspelen van expliciete muziek, podcasts en iTunes U blokkeren: Met Ja voorkomt u expliciete inhoud van iTunes-muziek, podcasts of nieuws. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat het apparaat toegang heeft tot inhoud die als volwassene is geclassificeerd vanuit de Store.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Het toevoegen van Game Center-vrienden blokkeren: Met Ja voorkomt u dat gebruikers Game Center-vrienden kunnen toevoegen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers vrienden toevoegen in Game Center.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Game Center blokkeren: Met Ja voorkomt u het gebruik van de Game Center-app. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de Game Center-app op apparaten toestaat.
Gamen met meerdere spelers blokkeren in Game Center: Met Ja voorkomt u gamen met meerdere spelers. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers multiplayergames op apparaten spelen.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Toegang tot netwerkstation blokkeren in de app Bestanden: met behulp van het SMB-protocol (Server Message Block) hebben apparaten toegang tot bestanden of andere bronnen op een netwerkserver. Met Ja voorkomt u toegang tot bestanden op een SMB-netwerkstation. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang toestaat.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger

Autonome modus voor één app (ASAM)

Gebruik deze instellingen om iOS-/iPadOS-apparaten te configureren om specifieke apps uit te voeren in de autonome modus voor één app (ASAM). Wanneer ASAM is geconfigureerd en gebruikers een van de geconfigureerde apps starten, wordt het apparaat vergrendeld voor die app. Schakelen tussen apps en taken is uitgeschakeld totdat gebruikers de toegestane app verlaten.

Om de ASAM-configuratie toe te passen, moeten gebruikers de specifieke app handmatig openen. Deze taak is ook van toepassing op de Bedrijfsportal-app.

Voeg bijvoorbeeld in een school- of universiteitsomgeving een app toe waarmee gebruikers een toets op het apparaat kunnen maken. Of vergrendel het apparaat in de Bedrijfsportal-app totdat de gebruiker zich verifieert. Wanneer de apps-acties zijn voltooid door gebruikers of u dit beleid verwijdert, keert het apparaat terug naar de normale status.
Niet alle apps ondersteunen de autonome modus voor één app. Als u een app in ASAM wilt plaatsen, is doorgaans een bundel-id of een sleutelwaardepaar van een app-configuratiebeleid vereist. Zie de beperking in de autonomousSingleAppModePermittedAppIDs MDM-documentatie van Apple voor meer informatie. Zie de documentatie van de leverancier voor meer informatie over de specifieke instellingen die vereist zijn voor de app die u configureert.

Als u Zoom-ruimten bijvoorbeeld wilt configureren in de autonome modus voor één app, zegt Zoom dat u de us.zoom.zpcontroller bundel-id moet gebruiken. In dit geval voert u ook een wijziging aan in de Zoom-webportal. Zie het Zoom-helpcentrum voor meer informatie.
Op iOS-/iPadOS-apparaten ondersteunt de Bedrijfsportal-app ASAM. Wanneer de Bedrijfsportal-app zich in ASAM bevindt, moeten gebruikers de Bedrijfsportal-app handmatig openen. Vervolgens wordt het apparaat vergrendeld in de Bedrijfsportal-app totdat de gebruiker wordt geverifieerd. Wanneer gebruikers zich aanmelden bij de Bedrijfsportal-app, kunnen ze andere apps en de knop Startscherm op het apparaat gebruiken. Wanneer ze zich afmelden bij de Bedrijfsportal-app, keert het apparaat terug naar de modus voor één app en wordt de Bedrijfsportal-app vergrendeld.

Als u de Bedrijfsportal-app wilt omzetten in een app voor aanmelden/afmelden (ASAM inschakelen), voert u de Bedrijfsportal app-naam in, zoals Microsoft Intune Company Portal, en de bundel-id (com.microsoft.CompanyPortal) in deze instellingen. Nadat dit profiel is toegewezen, moet u de app Bedrijfsportal openen om de app te vergrendelen, zodat gebruikers zich kunnen aanmelden en afmelden. De ASAM-configuratie kan alleen worden toegepast als gebruikers de Bedrijfsportal-app handmatig openen.

Wanneer het apparaatconfiguratieprofiel wordt verwijderd en de gebruiker zich afmeldt, wordt het apparaat niet vergrendeld in de Bedrijfsportal-app.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

App-naam: voer de naam in van de gewenste app.
App-bundel-id: voer de bundel-id in van de gewenste app.

U kunt ook een CSV-bestand importeren met de lijst met app-namen en de bijbehorende bundel-id's. Of exporteer een bestaande lijst met de apps.

Ingebouwde apps

Instellingen zijn van toepassing op: alle inschrijvingstypen

Siri blokkeren: Met Ja voorkomt u toegang tot Siri. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de Siri-spraak assistent op apparaten toestaat.
- Siri blokkeren terwijl het apparaat is vergrendeld: Met Ja voorkomt u toegang tot Siri wanneer apparaten zijn vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de Siri-spraak assistent toestaat op apparaten wanneer deze zijn vergrendeld.
Safari-fraudewaarschuwingen vereisen: Ja vereist dat fraudewaarschuwingen worden weergegeven in de webbrowser op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden deze waarschuwingen mogelijk niet weergegeven in het besturingssysteem.
Siri blokkeren voor dicteren: Ja voorkomt verbindingen met Siri-servers. Gebruikers kunnen Siri niet gebruiken om tekst te dicteren. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat Siri wordt gebruikt voor dicteren. Ook beschikbaar voor gebruikersinschrijving.

Deze functie is van toepassing op:
- iOS/iPadOS 14.5 en hoger
Siri blokkeren voor vertaling: Met Ja voorkomt u verbindingen met Siri-servers, zodat gebruikers Siri niet kunnen gebruiken om tekst te vertalen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat Siri wordt gebruikt voor vertaling. Ook beschikbaar voor gebruikersinschrijving.

Deze functie is van toepassing op:
- iOS/iPadOS 15.0 en hoger

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Zoekresultaten op internet blokkeren in Spotlight: Met Ja voorkomt u dat Spotlight resultaten van een zoekopdracht op internet retourneert. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat Spotlight-zoekopdrachten verbinding maken met internet om zoekresultaten weer te geven.
Safari-cookies: Apple staat standaard alle cookies toe en blokkeert cross-site tracking. Gebruik deze instelling om gebruikers toe te staan deze functies in of uit te schakelen. Uw opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij. Standaard staat het besturingssysteem alle cookies toe en blokkeert het traceren van meerdere sites, en kunnen gebruikers deze functies in- en uitschakelen.
- Alle cookies toestaan en cross-site tracking toestaan: cookies zijn toegestaan en kunnen door gebruikers worden uitgeschakeld. Het bijhouden van meerdere sites wordt standaard geblokkeerd en kan worden ingeschakeld door gebruikers.
- Alle cookies blokkeren en het bijhouden van meerdere sites blokkeren: Cookies en cross-sitetracking worden beide geblokkeerd. Gebruikers kunnen beide instellingen niet in- of uitschakelen.
- Alle cookies toestaan en cross-site tracking blokkeren: cookies zijn toegestaan en kunnen door gebruikers worden uitgeschakeld. Het bijhouden van meerdere sites is standaard geblokkeerd en kan niet worden ingeschakeld of uitgeschakeld door gebruikers.
Safari JavaScript blokkeren: Met Ja voorkomt u dat Java-scripts in de browser worden uitgevoerd op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem Java-scripts toestaat.
Safari-pop-ups blokkeren: Met Ja worden alle pop-ups in de Safari-webbrowser geblokkeerd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de pop-upblokkering toestaat.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Camera blokkeren: Met Ja voorkomt u toegang tot de camera op het apparaat. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang tot de camera van het apparaat toestaat.

Intune beheert alleen de toegang tot de camera van het apparaat. Het heeft geen toegang tot foto's of video's.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
- FaceTime blokkeren: Met Ja voorkomt u toegang tot de FaceTime-app. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang toestaat tot de FaceTime-app op apparaten.
  
  Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Siri-scheldwoordfilter vereisen: Ja schakelt het filter in en voorkomt dat Siri dicteert of grof taal spreekt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Als u deze instelling wilt gebruiken, stelt u de instelling Siri blokkeren in op Niet geconfigureerd.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
Door gebruikers gegenereerde inhoud blokkeren in Siri: Met Ja voorkomt u dat Siri toegang heeft tot websites om vragen te beantwoorden. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem Siri toegang geven tot door de gebruiker gegenereerde inhoud vanaf internet.

Als u deze instelling wilt gebruiken, stelt u de instelling Siri blokkeren in op Niet geconfigureerd.
Apple News blokkeren: Met Ja voorkomt u toegang tot de App Apple News op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de App Apple News toestaat.
Apple Books blokkeren: Met Ja voorkomt u toegang tot de iBooks Store. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat gebruikers in het besturingssysteem boeken kunnen zoeken en kopen in de iBooks Store.
iMessage blokkeren: Met Ja voorkomt u het gebruik van de app Berichten voor iMessage. Als apparaten sms-berichten ondersteunen, kunnen gebruikers nog steeds sms-berichten verzenden en ontvangen via sms. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de app Berichten toestaat om berichten via internet te verzenden en te lezen.
Podcasts blokkeren: Met Ja voorkomt u het gebruik van de app Podcasts. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de app Podcasts toestaat.
Muziekservice: Met Ja wordt de Muziekservice uitgeschakeld en wordt de muziek-app teruggezet naar de klassieke modus. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de Apple Music-app toestaat.
iTunes-radio blokkeren: Met Ja voorkomt u het gebruik van de app iTunes Radio. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de iTunes Radio-app toestaat.
iTunes Store blokkeren: Met Ja voorkomt u het gebruik van iTunes op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem iTunes toestaat.

Deze functie is van toepassing op:
- iOS 4.0 en hoger
- iPadOS 13.0 en hoger
Mijn iPhone zoeken blokkeren: In de app Mijn zoeken schakelt Ja het tabblad Apparaten uit/verbergt deze. Met Ja wordt het koppelen van AirTags mogelijk voorkomen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het tabblad Apparaten in de app Zoeken toestaat om de geschatte locatie van het apparaat op te halen.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
Mijn vrienden zoeken blokkeren: Met Ja voorkomt u deze functie in de app Mijn zoeken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van deze functie Mijn app zoeken toestaat om familie en vrienden te vinden vanaf een Apple-apparaat of iCloud.com.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
Wijzigingen van gebruikers in de instellingen voor Mijn vrienden zoeken blokkeren: Met Ja voorkomt u dat de instellingen van de app Mijn vrienden zoeken worden gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers instellingen wijzigen voor de app Mijn vrienden zoeken.
Verwijdering van systeem-apps van apparaat blokkeren: Met Ja voorkomt u dat systeem-apps van apparaten worden verwijderd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers systeem-apps verwijderen.
Safari blokkeren: Met Ja voorkomt u het gebruik van de Safari-browser op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de Safari-browser gebruiken.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Automatisch invullen in Safari blokkeren: Met Ja wordt de functie automatisch invullen in Safari op apparaten uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers instellingen voor automatisch aanvullen wijzigen in de webbrowser.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.

Cloud en opslag

Instellingen zijn van toepassing op: alle inschrijvingstypen

Versleutelde back-up afdwingen: Ja vereist dat back-ups van apparaten worden versleuteld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Beheerde apps blokkeren voor het opslaan van gegevens in iCloud: Met Ja voorkomt u dat Intune beheerde apps gegevens synchroniseren met het iCloud-account van de gebruiker. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze gegevenssynchronisatie met iCloud toestaat.
Back-up van ondernemingsboeken blokkeren: Met Ja voorkomt u dat er back-ups van ondernemingsboeken worden uitgevoerd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers een back-up maken van deze boeken.
Synchronisatie van notities en markeringen blokkeren voor ondernemingsboeken: Met Ja voorkomt u het synchroniseren van notities en markeringen in ondernemingsboeken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de synchronisatie toestaat.

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Synchronisatie van iCloud-foto's blokkeren: Met Ja voorkomt u synchronisatie van fotostreams met iCloud. Het blokkeren van deze functie kan leiden tot gegevensverlies. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem kan standaard toestaan dat gebruikers Mijn foto-Stream op hun apparaat kunnen synchroniseren met iCloud en dat foto's beschikbaar zijn op alle apparaten van de gebruiker.
iCloud-fotobibliotheek blokkeren: Met Ja wordt het gebruik van de iCloud-fotobibliotheek voor het opslaan van foto's en video's in de cloud uitgeschakeld. Foto's die niet volledig zijn gedownload van de iCloud-fotobibliotheek naar apparaten, worden van het apparaat verwijderd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de iCloud-fotobibliotheek toestaat.
Mijn foto blokkeren Stream: Met Ja wordt het delen van iCloud-foto's op apparaten uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het streamen van gedeelde foto's toestaat.
Handoff blokkeren: Met Ja voorkomt u dat gebruikers aan het werk gaan op een iOS-/iPadOS-apparaat en vervolgens verder kunnen gaan met het werk op een ander iOS-/iPadOS- of macOS-apparaat. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze handoff toestaat.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Back-up van iCloud blokkeren: Met Ja kunnen gebruikers geen back-ups maken van apparaten naar iCloud. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers back-ups maken van apparaten naar iCloud.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Synchronisatie van iCloud-documenten en -gegevens blokkeren: Met Ja voorkomt u dat documenten en gegevens in iCloud worden gesynchroniseerd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem synchronisatie van documenten en sleutelwaarden met uw iCloud-opslagruimte toestaat.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Synchronisatie van iCloud-sleutelhanger blokkeren: Met Ja wordt het synchroniseren van referenties die zijn opgeslagen in de sleutelhanger met iCloud uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze referenties synchroniseren.

Vanaf iOS/iPadOS 13.0 is voor deze instelling apparaten onder supervisie vereist.
Privé-relay van iCloud blokkeren: Met Ja wordt de privérelay van iCloud uitgeschakeld. Als het apparaat is uitgeschakeld, versleutelt Apple het internetverkeer dat het apparaat verlaat niet. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat, waardoor netwerken en servers de activiteiten van een gebruiker op internet niet kunnen bewaken.

Deze functie is van toepassing op:
- iOS/iPadOS 15 en hoger
iCloud Private Relay (hiermee opent u de website van Apple)

Verbonden apparaten

Instellingen zijn van toepassing op: alle inschrijvingstypen

Apple Watch-polsdetectie afdwingen: Ja dwingt een gekoppelde Apple watch om polsdetectie te gebruiken. Wanneer dit nodig is, worden op de Apple Watch geen meldingen weergegeven wanneer deze niet wordt gedragen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Wachtwoord voor het koppelen van uitgaande AirPlay-aanvragen vereisen: Ja vereist een koppelingswachtwoord wanneer u AirPlay gebruikt om inhoud naar andere Apple-apparaten te streamen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers inhoud streamen met AirPlay zonder een wachtwoord in te voeren.
Automatische ontgrendeling van Apple Watch blokkeren: Met Ja voorkomt u dat gebruikers hun apparaat ontgrendelen met Apple Watch wanneer een obstructie, zoals een masker, voorkomt dat Face ID het gezicht van een gebruiker herkent. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat Apple Watch een apparaat automatisch ontgrendelt als een obstructie verhindert dat Face ID de gebruiker herkent.

Deze functie is van toepassing op:
- iOS/iPadOS 14.5 en hoger

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

AirDrop blokkeren: Met Ja voorkomt u het gebruik van AirDrop op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van de AirDrop-functie toestaat om inhoud uit te wisselen met apparaten in de buurt.
Koppelen met Apple Watch blokkeren: Met Ja voorkomt u koppelen met een Apple Watch. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten worden gekoppeld met een Apple Watch.
Het wijzigen van Bluetooth-instellingen blokkeren: Met Ja kunnen gebruikers de Bluetooth-instellingen op apparaten niet meer wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze instellingen wijzigen.
Koppelen met niet-Configurator-hosts blokkeren: Met Ja voorkomt u hostkoppeling. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem hostkoppeling toestaat, zodat de beheerder kan bepalen met welke apparaten een iOS-/iPadOS-apparaat kan worden gekoppeld.
AirPrint blokkeren: Met Ja voorkomt u het gebruik van de functie AirPrint op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers AirPrint gebruiken.
- Opslag van AirPrint-referenties blokkeren in sleutelhanger: Blokkeren voorkomt het gebruik van sleutelhangeropslag voor gebruikersnaam en wachtwoord op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het opslaan van de gebruikersnaam en het wachtwoord van AirPrint in de sleutelhanger-app toestaat.
- AirPrint vereisen voor bestemmingen met vertrouwde certificaten: Met Ja worden apparaten gedwongen vertrouwde certificaten te gebruiken voor TLS-afdrukcommunicatie. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
- IBeacon-detectie van AirPrint-printers blokkeren: Met Ja voorkomt u dat schadelijke AirPrint Bluetooth-bakens phishing kunnen uitvoeren voor netwerkverkeer. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem advertenties voor AirPrint-printers op apparaten toestaat.
Het instellen van nieuwe apparaten in de buurt blokkeren: Met Ja wordt de prompt voor het instellen van nieuwe apparaten in de buurt uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem vragen toestaan voor gebruikers om verbinding te maken met andere Apple-apparaten in de buurt.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger
Toegang tot USB-station blokkeren in de app Bestanden: apparaten kunnen verbinding maken met en bestanden openen op een USB-station. Met Ja voorkomt u dat het apparaat toegang heeft tot het USB-station in de app Bestanden wanneer een USB is aangesloten op het apparaat. Als u deze functie blokkeert, kunnen gebruikers ook geen bestanden overbrengen naar een USB-station dat is verbonden met een iPad. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang toestaat tot een USB-station in de app Bestanden.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
Near-Field Communication (NFC) uitschakelen: Met Ja wordt NFC uitgeschakeld en wordt voorkomen dat apparaten worden gekoppeld met andere NFC-apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers nfc gebruiken en verbinding maken met andere NFC-apparaten.

Deze functie is van toepassing op:
- iOS 14.2 en hoger
- iPadOS 14.2 en hoger
Gebruikers toestaan om apparaten op te starten in de herstelmodus met niet-gekoppelde apparaten: Met Ja kan een gebruiker een apparaat opstarten in de herstelmodus met een niet-beveiligd apparaat. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat gebruikers apparaten opstarten in de herstelmodus met een niet-beveiligd apparaat.

Deze functie is van toepassing op:
- iOS/iPadOS 14.5 en hoger

Domeinen

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Niet-gemarkeerde e-maildomeinen: voeg een of meer domein-URL's toe aan de lijst. Wanneer gebruikers een e-mail ontvangen van een ander domein dan de domeinen die u invoert, wordt het e-mailbericht gemarkeerd als niet-vertrouwd in de mail-app iOS/iPadOS.
Beheerde Safari-webdomeinen: voeg een of meer WEBdomein-URL's toe aan de lijst. Wanneer documenten worden gedownload van de domeinen die u invoert, worden ze beschouwd als beheerd. Deze instelling is alleen van toepassing op documenten die zijn gedownload met de Safari-browser.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Safari-wachtwoorddomeinen: voeg een of meer domein-URL's toe aan de lijst. Gebruikers kunnen alleen webwachtwoorden opslaan van URL's in deze lijst. Deze instelling is alleen van toepassing op de Safari-browser en apparaten in de supervisiemodus. Als u geen URL's invoert, kunnen wachtwoorden van alle websites worden opgeslagen.

Deze functie is van toepassing op:
- iOS 9.3 en hoger
- iPadOS 13.0 en hoger

Algemeen

Instellingen zijn van toepassing op: alle inschrijvingstypen

Het verzenden van diagnostische en gebruiksgegevens naar Apple blokkeren: Met Ja voorkomt u dat apparaten diagnostische en gebruiksgegevens naar Apple verzenden. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat deze gegevens worden verzonden.
Schermopnamen en schermopnamen blokkeren: Met Ja voorkomt u schermopnamen of schermopnamen op apparaten. In iOS/iPadOS 9.0 en hoger blokkeert het ook schermopnamen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan de scherminhoud vast te leggen als een afbeelding of als een video.

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Niet-vertrouwde TLS-certificaten blokkeren: Met Ja voorkomt u niet-vertrouwde TLS-certificaten (Transport Layer Security) op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem TLS-certificaten toestaat.
Over-the-air PKI-updates blokkeren: Met Ja voorkomt u dat uw gebruikers software-updates ontvangen, tenzij apparaten zijn verbonden met een computer. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat een apparaat software-updates ontvangt zonder verbinding te maken met een computer.
Beperkte advertentietracking afdwingen: Met Ja wordt de reclame-id van het apparaat uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem dit ingeschakeld houdt.
Het vertrouwen van nieuwe auteurs van bedrijfsapps blokkeren: Met Ja wordt de knop Ondernemingsontwikkelaar vertrouwen verwijderd in Instellingen > Algemene > profielen & Apparaatbeheer op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan om apps te vertrouwen die niet worden gedownload uit de App Store.
App-clips blokkeren: Met Ja worden app-clips op beheerde apparaten geblokkeerd. Stel met name in op Ja:
- Hiermee voorkomt u dat gebruikers app-clips toevoegen op apparaten.
- Hiermee verwijdert u bestaande app-clips op apparaten.
Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het toevoegen en verwijderen van app-clips op apparaten toestaat.

Deze functie is van toepassing op:
- iOS 14.0 en hoger
- iPadOS 14.0 en hoger
Persoonlijke advertenties van Apple beperken: Ja beperkt de gepersonaliseerde advertenties van Apple in de apps App Store, Apple News en Stocks. Op het apparaat is de instellingen>Privacy>Apple Advertising uitgeschakeld. Deze instelling is alleen van invloed op gepersonaliseerde advertenties in deze apps. Dit heeft geen invloed op niet-gepersonaliseerde advertenties en vermindert mogelijk geen advertenties. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gepersonaliseerde advertenties inschakelen.

Zie Apple Advertising & Privacy (hiermee opent u de website van Apple) voor meer informatie over het beleid van Apple.

Deze functie is van toepassing op:
- iOS 14.0 en hoger
- iPadOS 14.0 en hoger

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Wijziging van diagnostische instellingen blokkeren: Met Ja voorkomt u dat gebruikers de instellingen voor diagnostische verzending en app-analyse wijzigen in Diagnostische gegevens en gebruik (apparaatinstellingen). Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze apparaatinstellingen wijzigen.

Als u deze instelling wilt gebruiken, stelt u de instelling Verzenden van diagnostische gegevens en gebruiksgegevens blokkeren op Apple in op Niet geconfigureerd.

Deze functie is van toepassing op:
- iOS 9.3.2 en hoger
- iPadOS 13.0 en hoger
AirPlay op afstand blokkeren, scherm weergeven via de App Classroom en scherm delen: Met Ja voorkomt u dat de App Classroom het scherm op apparaten op afstand kan bekijken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat de Apple Classroom-app het scherm kan weergeven.

Als u deze instelling wilt gebruiken, stelt u de instelling Schermopnamen en schermopnamen blokkeren in op Niet geconfigureerd.

Deze functie is van toepassing op:
- iOS 9.3 - iOS 12.x: hiervoor zijn apparaten onder supervisie vereist
- iOS 13.0 en hoger: hiervoor zijn geen apparaten onder supervisie vereist
- iPadOS 13.0 en hoger: apparaten moeten worden ingeschreven met apparaatinschrijving of automatische apparaatinschrijving (ADE)
Toestaan dat de App Classroom AirPlay uitvoert en het scherm weergeeft zonder dat u hierom wordt gevraagd: Met Ja kunnen docenten de iOS-/iPadOS-schermen van leerlingen/studenten op de achtergrond bekijken met behulp van de app Classroom, zonder dat de leerlingen/studenten dat weten. Apparaten van leerlingen/studenten die zijn ingeschreven in een klas met behulp van de app Classroom, geven automatisch toestemming aan de docent van die cursus. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie verhindert.

Als u deze instelling wilt gebruiken, stelt u de instelling Schermopnamen en schermopnamen blokkeren in op Niet geconfigureerd.
Wijziging van accountinstellingen blokkeren: Met Ja voorkomt u dat gebruikers apparaatspecifieke instellingen bijwerken vanuit de app iOS-/iPadOS-instellingen. Gebruikers kunnen bijvoorbeeld geen nieuwe apparaataccounts maken of de gebruikersnaam of het wachtwoord wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze instellingen wijzigen.

Deze functie is ook van toepassing op instellingen in de app iOS-/iPadOS-instellingen, zoals Mail, Contactpersonen, Agenda, Twitter en meer. Deze functie is niet van toepassing op apps met accountinstellingen die niet kunnen worden geconfigureerd in de iOS-/iPadOS-instellingen-app, zoals de Microsoft Outlook-app.
Schermtijd blokkeren: Met Ja voorkomt u dat gebruikers hun eigen beperkingen instellen in Schermtijd (apparaatinstellingen). Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan om apparaatbeperkingen (zoals ouderlijk toezicht of inhoud en privacybeperkingen) op apparaten te configureren.

De naam van deze instelling is gewijzigd in Beperkingen inschakelen in de apparaatinstellingen. Gevolgen van deze wijziging:
- iOS 11.4.1 en ouder: Met Ja voorkomt u dat gebruikers hun eigen beperkingen instellen in de apparaatinstellingen. Het gedrag is hetzelfde; en er zijn geen wijzigingen voor gebruikers.
- iOS 12.0 en hoger: Met Ja voorkomt u dat gebruikers hun eigen schermtijd instellen in de apparaatinstellingen (Instellingen > Algemeen > Schermtijd), inclusief inhouds- en privacybeperkingen. Apparaten die zijn bijgewerkt naar iOS 12.0, zien het tabblad Beperkingen niet meer in de apparaatinstellingen (Instellingen > Algemeen > Apparaatbeheer > Beperkingen voor beheerprofielen>). Deze instellingen bevinden zich in Schermtijd.
Het gebruik van het wissen van alle inhoud en instellingen blokkeren: Met Ja voorkomt u het gebruik van de optie Alle inhoud en instellingen wissen op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toegang geven tot deze instellingen.
Wijziging van apparaatnaam blokkeren: Met Ja voorkomt u dat de apparaatnaam lokaal wordt gewijzigd. Wanneer deze optie is ingesteld op Ja, kunt u de naam van een apparaat op afstand wijzigen met een externe apparaatactie. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de naam van apparaten wijzigen.
Wijziging van instellingen voor meldingen blokkeren: Met Ja voorkomt u dat de instellingen voor meldingen worden gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de instellingen voor apparaatmeldingen wijzigen.
Wijziging van achtergrond blokkeren: Met Ja voorkomt u dat de achtergrond wordt gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de achtergrond op apparaten wijzigen.
Wijzigingen in configuratieprofiel blokkeren: Met Ja voorkomt u configuratieprofielwijzigingen op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers configuratieprofielen installeren.
Activeringsvergrendeling toestaan: Met Ja schakelt u activeringsvergrendeling in op iOS-/iPadOS-apparaten onder supervisie. Activeringsvergrendeling maakt het moeilijker om een verloren of gestolen apparaat opnieuw te activeren. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Het verwijderen van apps blokkeren: Met Ja voorkomt u dat apps worden verwijderd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers apps van apparaten verwijderen.
USB-accessoires toestaan terwijl het apparaat is vergrendeld: Met Ja kunnen USB-accessoires gegevens uitwisselen met apparaten die langer dan een uur zijn vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de beperkte USB-modus niet bijwerkt op apparaten en USB-accessoires worden geblokkeerd voor het overdragen van gegevens van apparaten als deze langer dan een uur zijn vergrendeld.

Deze functie is van toepassing op:
- iOS/iPadOS 11.4.1 en hoger
Automatische datum en tijd afdwingen: Met Ja worden apparaten onder supervisie gedwongen om de datum & tijd automatisch in te stellen. De tijdzone van het apparaat wordt bijgewerkt wanneer het apparaat mobiele verbindingen heeft of wanneer Wi-Fi met locatieservices is ingeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Machtiging van docent vereisen om niet-beheerde klassen te verlaten: Ja dwingt leerlingen/studenten die zijn ingeschreven in een onbeheerde cursus met behulp van de app Classroom om toestemming van de docent te vragen om de cursus te verlaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de student niet dwingt om toestemming te vragen.

Deze functie is van toepassing op:
- iOS 11.3 en hoger
- iPadOS 13.0 en hoger
Toestaan dat Classroom een app vergrendelt en het apparaat vergrendelt zonder hierom te vragen: Met Ja kan de docent apps of apparaten vergrendelen met behulp van de app Classroom zonder de leerling/student te vragen. Apps vergrendelen betekent dat apparaten alleen toegang hebben tot door docenten opgegeven apps. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat docenten apps of apparaten vergrendelen met behulp van de app Classroom zonder dat de student daarom wordt gevraagd.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger
Leerlingen/studenten toestaan om automatisch deel te nemen aan Classroom-lessen zonder hierom te vragen: Met Ja kunnen leerlingen/studenten automatisch deelnemen aan een klas in de App Classroom zonder de docent te vragen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem de docent vragen dat leerlingen/studenten willen deelnemen aan een klas in de app Classroom.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger
Het maken van VPN's blokkeren: Met Ja voorkomt u dat gebruikers VPN-configuratie-instellingen kunnen maken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan VPN's te maken op apparaten.
Wijziging van eSIM-instellingen blokkeren: Met Ja voorkomt u het verwijderen of toevoegen van een mobiel abonnement aan de eSIM op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze instellingen wijzigen.

Deze functie is van toepassing op:
- iOS 12.1 en hoger
- iPadOS 13.0 en hoger
Software-updates uitstellen: met Inschakelen kunt u 1-90 dagen uitstellen wanneer software-updates worden weergegeven op apparaten. Deze instelling bepaalt niet wanneer updates wel of niet worden geïnstalleerd.

Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem software-updates weergeven op apparaten wanneer Apple ze uitbrengt. Als bijvoorbeeld een iOS-/iPadOS-update door Apple op een specifieke datum wordt uitgebracht, wordt die update natuurlijk rond de releasedatum weergegeven op apparaten.
- Zichtbaarheid van software-updates vertragen: voer een waarde in van 1-90 dagen. Wanneer de vertraging verloopt, krijgen gebruikers een melding om bij te werken naar de vroegste versie van het besturingssysteem die beschikbaar is wanneer de vertraging wordt geactiveerd. Stel deze waarde niet in op nul (0) dagen.
  
  Als iOS 12.a bijvoorbeeld beschikbaar is op 1 januari en Zichtbaarheid vertragen is ingesteld op 5 dagen, wordt iOS 12.a niet weergegeven als een beschikbare update op gebruikersapparaten. Op de zesde dag na de release is die update beschikbaar en kunnen gebruikers deze installeren.
  
  Deze functie is van toepassing op:
  - iOS 11.3 en hoger
  - iPadOS 13.0 en hoger

Toetsenbord en woordenlijst

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Opzoeken van woorddefinities blokkeren: Met Ja voorkomt u dat een woord wordt gemarkeerd en vervolgens de definitie wordt opgezoekd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang toestaat tot de functie voor het opzoeken van definities.
Voorspellende toetsenborden blokkeren: Met Ja voorkomt u dat u voorspellende toetsenborden gebruikt om woorden voor te stellen die gebruikers mogelijk willen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat.
Automatische correctie blokkeren: Met Ja voorkomt u het gebruik van autocorrectie. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten automatisch verkeerd gespelde woorden corrigeren.
Spellingcontrole blokkeren: Met Ja voorkomt u de spellingcontrole. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van spellingcontrole toestaat.
Sneltoetsen blokkeren: Met Ja kunnen gebruikers geen sneltoetsen meer gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem het gebruik van sneltoetsen op apparaten toestaat.
Dicteren blokkeren: Met Ja kunnen gebruikers geen spraakinvoer meer gebruiken om tekst in te voeren. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers dicteerinvoer gebruiken.
QuickPath blokkeren: Met Ja voorkomt u dat gebruikers QuickPath gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toestaat dat gebruikers QuickPath gebruiken, waardoor continue invoer op het toetsenbord van het apparaat wordt toegestaan. Gebruikers kunnen typen door over de toetsen te swipen om woorden te maken.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger

Kiosk

App Lock (hiermee wordt de website van Apple geopend) wordt in Intune de kioskmodus genoemd.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

App die moet worden uitgevoerd in de kioskmodus: selecteer het type apps dat u wilt uitvoeren in de kioskmodus. Uw opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij. Standaard is het mogelijk dat het besturingssysteem geen kioskinstellingen toepast. Het apparaat wordt niet uitgevoerd in de kioskmodus.
- Store-app: voer de URL naar een app in de iTunes App Store in.
- Beheerde app: selecteer een app die u eerder hebt toegevoegd aan Intune.
- Ingebouwde app: voer de bundel-id van de ingebouwde app in.
Ondersteunende aanraking vereisen: Ja vereist dat de toegankelijkheidsinstelling Assistive Touch op apparaten staat. Deze functie helpt gebruikers met bewegingen op het scherm die mogelijk moeilijk voor hen zijn. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie niet uitvoert of inschakelt in de kioskmodus.
Kleuren omkeren vereisen: Voor Ja is de toegankelijkheidsinstelling Kleuren omkeren vereist, zodat gebruikers met visuele beperkingen het scherm kunnen wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie niet uitvoert of inschakelt in de kioskmodus.
Mono-audio vereisen: Ja vereist dat de toegankelijkheidsinstelling voor Mono-audio op apparaten staat. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie niet uitvoert of inschakelt in de kioskmodus.
Spraakbesturing vereisen: Met Ja kunt u spraakbesturing op apparaten inschakelen en kunnen gebruikers het besturingssysteem volledig beheren met behulp van Siri-opdrachten. Gebruikers kunnen dit niet uitschakelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem spraakbesturing uitschakelen.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
Tip

Als u LOB-apps beschikbaar hebt voor uw organisatie en deze niet gereed zijn voor spraakbesturing op dag 0 wanneer iOS 13.0 wordt uitgebracht, raden we u aan deze instelling niet geconfigureerd te laten.
VoiceOver vereisen: Met Ja moet de toegankelijkheidsinstelling van VoiceOver tekst op het scherm hardop lezen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie niet uitvoert of inschakelt in de kioskmodus.
Zoomen vereisen: Voor Ja is de zoominstelling vereist, zodat gebruikers kunnen inzoomen op het scherm. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie niet uitvoert of inschakelt in de kioskmodus.
Automatisch vergrendelen blokkeren: Met Ja voorkomt u automatische vergrendeling van apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat.
Schakeloptie voor bloksignaal: Met Ja schakelt u de belsignaalschakelaar (dempen) op apparaten uit. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat.
Schermrotatie blokkeren: Met Ja voorkomt u dat de schermstand wordt gewijzigd wanneer gebruikers het apparaat draaien. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat.
Slaapstandknop van scherm blokkeren: Met Ja wordt de slaapstandknop van het scherm uitgeschakeld op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functie toestaat.
Aanraking blokkeren: Met Ja wordt het touchscreen op apparaten uitgeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers het touchscreen gebruiken.
Volumeknoppen blokkeren: Met Ja voorkomt u het gebruik van de volumeknoppen op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem de volumeknoppen toestaat.
Ondersteunende aanraakbesturing toestaan: Met Ja kunnen gebruikers de functie voor ondersteunende aanraking gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem deze functie uitschakelen.
Besturingselement Kleuren omkeren toestaan: Met Ja worden kleurwijzigingen omgedraaid zodat gebruikers de functie kleuren omkeren kunnen aanpassen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem deze functie uitschakelen.
Geselecteerde tekst uitspreken: Met Ja kunnen de toegankelijkheidsinstellingen voor selecties uitspreken op apparaten worden weergegeven. Met deze functie wordt tekst die gebruikers selecteren, hardop voorgelezen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem deze functie uitschakelen.
Spraakbesturing toestaan: Met Ja kunnen gebruikers de status van spraakbesturing op hun apparaten wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voorkomen dat gebruikers de status van spraakbesturing op hun apparaten kunnen wijzigen.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
VoiceOver-besturing toestaan: Met Ja kunnen voice-overwijzigingen gebruikers de functie VoiceOver bijwerken, bijvoorbeeld hoe snel tekst op het scherm hardop wordt voorgelezen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem voice-overwijzigingen voorkomen.
Zoombeheer toestaan: Met Ja kunnen gebruikers zoomen wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem zoomwijzigingen voorkomen.

Opmerking

Voordat u een iOS-/iPadOS-apparaat voor de kioskmodus kunt configureren, moet u het hulpprogramma Apple Configurator of het Apple Device Enrollment Program gebruiken om apparaten in de supervisiemodus te plaatsen. Zie de handleiding van Apple over het gebruik van het hulpprogramma Apple Configurator. Als de iOS-/iPadOS-app die u invoert, is geïnstalleerd nadat u het profiel hebt toegewezen, wordt het apparaat pas in de kioskmodus geactiveerd nadat het apparaat opnieuw is opgestart.

Ervaring met vergrendeld scherm

Instellingen zijn van toepassing op: alle inschrijvingstypen

Toegang tot het beheercentrum blokkeren in het vergrendelingsscherm: Met Ja voorkomt u toegang tot de app Control Center terwijl het apparaat is vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toegang tot de Control Center-app toestaan wanneer apparaten zijn vergrendeld.
Toegang tot het meldingencentrum blokkeren in het vergrendelingsscherm: Met Ja voorkomt u toegang tot meldingen wanneer apparaten zijn vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang tot meldingen toestaat zonder apparaten te ontgrendelen.
De weergave Vandaag blokkeren in het vergrendelingsscherm: Met Ja voorkomt u toegang tot de weergave Vandaag wanneer apparaten zijn vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de weergave Vandaag zien wanneer apparaten zijn vergrendeld.

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Wallet-meldingen blokkeren in het vergrendelingsscherm: Met Ja voorkomt u toegang tot de Portemonnee-app wanneer apparaten zijn vergrendeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toegang tot de Wallet-app toestaat terwijl apparaten zijn vergrendeld.

Wachtwoord

Instellingen zijn van toepassing op: alle inschrijvingstypen

Wachtwoord vereisen: Met Ja moeten gebruikers een wachtwoord invoeren om toegang te krijgen tot apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toegang geven tot apparaten zonder een wachtwoord in te voeren.

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Belangrijk

Als u op door de gebruiker ingeschreven apparaten een wachtwoordinstelling configureert, worden de instellingen voor eenvoudige wachtwoorden automatisch ingesteld op Ja en wordt een pincode van 6 cijfers afgedwongen.

U configureert bijvoorbeeld de instelling Wachtwoordverlooptijd en pusht dit beleid naar door de gebruiker ingeschreven apparaten. Op de apparaten gebeurt het volgende:

De instelling Wachtwoordverlooptijd wordt genegeerd.
Eenvoudige wachtwoorden, zoals 1111 of 1234, zijn niet toegestaan.
Er wordt een pincode van 6 cijfers afgedwongen.

Eenvoudige wachtwoorden blokkeren: Met Ja worden eenvoudige wachtwoorden geblokkeerd en zijn complexere wachtwoorden vereist. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem eenvoudige wachtwoorden toestaat, zoals 0000 en 1234.
Vereist wachtwoordtype: voer het vereiste wachtwoordcomplexiteitsniveau in dat uw organisatie vereist. Uw opties:
- Standaardwaarde apparaat
- Numeriek: kan bestaan uit alfabetische tekens, zoals abcdef, en numerieke tekens, zoals 123456789.
- Alfanumeriek: bevat hoofdletters, kleine letters en numerieke tekens.
Opmerking

Het selecteren van alfanumerieke kan van invloed zijn op een gekoppelde Apple Watch. Zie Wachtwoordcodebeperkingen instellen voor een Apple Watch (hiermee opent u de website van Apple) voor meer informatie.
Aantal niet-alfanumerieke tekens in wachtwoord: voer het aantal symbooltekens in, zoals # of @, dat moet worden opgenomen in het wachtwoord, van 1-4. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.
Minimale wachtwoordlengte: voer de minimale lengte van het wachtwoord in, van 4 tot 16 tekens. Voer op door de gebruiker ingeschreven apparaten een lengte in tussen 4 en 6 tekens.

Opmerking

Voor apparaten die door de gebruiker zijn ingeschreven, kunnen gebruikers een pincode instellen die groter is dan 6 cijfers. Er worden echter niet meer dan 6 cijfers afgedwongen op apparaten. Een beheerder stelt bijvoorbeeld de minimale lengte in op 8. Op door de gebruiker ingeschreven apparaten hoeven gebruikers alleen een pincode van 6 cijfers in te stellen. Intune dwingt geen pincode af die groter is dan 6 cijfers op door de gebruiker ingeschreven apparaten.
Aantal mislukte aanmeldingen voordat het apparaat wordt gewist: voer het aantal mislukte aanmeldingen in voordat het apparaat wordt gewist, van 2 tot 11. Het wordt afgeraden om deze waarde in te stellen op 2 of 3. Het is gebruikelijk om het verkeerde wachtwoord in te voeren. Het wissen van het apparaat na twee of drie onjuiste wachtwoordpogingen gebeurt vaak. Het wordt aanbevolen om deze waarde in te stellen op ten minste 4.

iOS/iPadOS heeft ingebouwde beveiliging die van invloed kan zijn op deze instelling. iOS/iPadOS kan bijvoorbeeld het activeren van het beleid vertragen, afhankelijk van het aantal mislukte aanmeldingen. Het kan ook overwegen om herhaaldelijk dezelfde wachtwoordcode in te voeren als één poging. De iOS-/iPadOS-beveiligingshandleiding van Apple (opent de website van Apple) is een goede bron en biedt meer specifieke informatie over wachtwoordcodes.
Maximum aantal minuten na schermvergrendeling voordat wachtwoord is vereist¹: voer in hoe lang apparaten inactief blijven voordat gebruikers hun wachtwoord opnieuw moeten invoeren. Als de tijd die u invoert langer is dan wat momenteel is ingesteld op het apparaat, negeert het apparaat de tijd die u invoert.

Deze functie is van toepassing op:
- iOS 8.0+
- iPadOS 13.0+
Maximum aantal minuten van inactiviteit totdat het scherm wordt vergrendeld¹: voer het maximum aantal minuten inactiviteit in dat is toegestaan op apparaten totdat het scherm wordt vergrendeld.

iOS-/iPadOS-opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
- Onmiddellijk: het scherm wordt vergrendeld na 30 seconden inactiviteit.
- 1: Het scherm wordt vergrendeld na 1 minuut inactiviteit.
- 2: Het scherm wordt vergrendeld na 2 minuten inactiviteit.
- 3: Het scherm wordt vergrendeld na 3 minuten inactiviteit.
- 4: Het scherm wordt vergrendeld na 4 minuten inactiviteit.
- 5: Het scherm wordt vergrendeld na 5 minuten inactiviteit.
iPadOS-opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
- Onmiddellijk: het scherm wordt vergrendeld na 2 minuten inactiviteit.
- 2: Het scherm wordt vergrendeld na 2 minuten inactiviteit.
- 5: Het scherm wordt vergrendeld na 5 minuten inactiviteit.
- 10: Het scherm wordt vergrendeld na 10 minuten inactiviteit.
- 15: Het scherm wordt vergrendeld na 15 minuten inactiviteit.
Als een waarde niet van toepassing is op iOS en iPadOS, gebruikt Apple de dichtstbijzijnde laagste waarde. Als u bijvoorbeeld minuten invoert 4 , gebruiken 2 iPadOS-apparaten minuten. Als u minuten invoert 10 , gebruiken 5 iOS-apparaten minuten. Dit gedrag is een Beperking van Apple.

Opmerking

De Intune ui voor deze instelling scheidt de door iOS en iPadOS ondersteunde waarden niet. De gebruikersinterface wordt mogelijk bijgewerkt in een toekomstige release.
Wachtwoordverlooptijd (dagen): voer het aantal dagen in voordat het wachtwoord van het apparaat moet worden gewijzigd, van 1 tot 730.
Voorkomen dat eerdere wachtwoorden opnieuw worden gebruikt: beperk gebruikers om eerdere wachtwoorden te maken. Voer het aantal eerder gebruikte wachtwoorden in dat niet kan worden gebruikt, van 1 tot 24. Voer bijvoorbeeld 5 in, zodat gebruikers geen nieuw wachtwoord kunnen instellen op hun huidige wachtwoord of een van hun vorige vier wachtwoorden. Wanneer de waarde leeg is, wordt deze instelling niet gewijzigd of bijgewerkt door Intune.
Ontgrendeling van Touch ID en Face ID blokkeren: Met Ja voorkomt u het gebruik van een vingerafdruk of gezicht om apparaten te ontgrendelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers apparaten ontgrendelen met behulp van biometrie.

Als u op Ja instelt, voorkomt u ook dat u FaceID-verificatie gebruikt om apparaten te ontgrendelen.

Face ID is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Wijziging van wachtwoordcode blokkeren: Met Ja voorkomt u dat de wachtwoordcode wordt gewijzigd, toegevoegd of verwijderd. Nadat deze functie is geblokkeerd, worden wijzigingen in wachtwoordcodebeperkingen genegeerd op apparaten onder supervisie. Deze instelling wordt genegeerd op gedeelde iPads. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat wachtwoordcodes worden toegevoegd, gewijzigd of verwijderd.
- Aanpassing van Touch ID-vingerafdrukken en Face ID-gezichten blokkeren: Met Ja voorkomt u dat gebruikers TouchID-vingerafdrukken en Face ID kunnen wijzigen, toevoegen of verwijderen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers de TouchID-vingerafdrukken en Face ID op apparaten bijwerken.
  
  Als u deze instelling blokkeert, voorkomt u ook dat gebruikers FaceID-verificatie kunnen wijzigen, toevoegen of verwijderen.
  
  Face ID is van toepassing op:
  - iOS 11.0 en hoger
  - iPadOS 13.0 en hoger
Automatisch invullen van wachtwoorden blokkeren: Met Ja voorkomt u het gebruik van de functie Wachtwoorden automatisch invullen. Het kiezen van Ja heeft ook de volgende invloed:
- Gebruikers worden niet gevraagd een opgeslagen wachtwoord te gebruiken in Safari of in apps.
- Automatische sterke wachtwoorden zijn uitgeschakeld en sterke wachtwoorden worden niet voorgesteld aan gebruikers.
Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze functies toestaat.
Aanvragen voor wachtwoordnabijheid blokkeren: Met Ja voorkomt u dat apparaten wachtwoorden aanvragen bij apparaten in de buurt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem deze wachtwoordaanvragen toestaat.
Het delen van wachtwoorden blokkeren: Met Ja voorkomt u het delen van wachtwoorden tussen apparaten met AirDrop. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toestaat dat wachtwoorden worden gedeeld.
Touch ID- of Face ID-verificatie vereisen voor het automatisch invullen van wachtwoord- of creditcardgegevens: Met Ja worden gebruikers gedwongen zich te verifiëren met TouchID of FaceID voordat wachtwoorden of creditcardgegevens automatisch kunnen worden ingevuld in Safari en andere apps. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers deze functie beheren in de apparaatinstellingen.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger

¹ Wanneer u de instellingen Maximum aantal minuten van inactiviteit totdat het scherm wordt vergrendeld en Maximum aantal minuten na schermvergrendeling voordat wachtwoord is vereist , configureert, worden deze opeenvolgend toegepast. Als u bijvoorbeeld de waarde voor beide instellingen instelt op 5 minuten, wordt het scherm na vijf minuten automatisch uitgeschakeld en worden apparaten na nog eens vijf minuten vergrendeld. Als gebruikers het scherm echter handmatig uitschakelen, wordt de tweede instelling onmiddellijk toegepast. In hetzelfde voorbeeld wordt het apparaat vijf minuten later vergrendeld nadat gebruikers het scherm hebben uitgeschakeld.

Beperkte apps

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Type lijst met beperkte apps: maak een lijst met apps die gebruikers niet mogen installeren of gebruiken. Uw opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij. Standaard is het mogelijk dat het besturingssysteem toegang toestaat tot apps die u toewijst en ingebouwde apps.
- Verboden apps: vermeld de apps (niet beheerd door Intune) die gebruikers niet mogen installeren en uitvoeren. Gebruikers kunnen geen verboden app installeren. Als een gebruiker een app uit deze lijst installeert, wordt het apparaat gerapporteerd in het rapport Apparaten met beperkte apps (Intune beheercentrum>Apparaten>bewaken>met beperkte apps).
- Goedgekeurde apps: vermeld de apps die gebruikers mogen installeren. Gebruikers mogen geen andere apps installeren om compatibel te blijven. Apps die worden beheerd door Intune worden automatisch toegestaan, inclusief de Bedrijfsportal-app. Gebruikers kunnen geen app installeren die niet op de goedgekeurde lijst staat. Maar als ze dat doen, wordt het gerapporteerd in Intune.
Opmerking

Wanneer er een beperkte app op het apparaat staat, wordt deze instelling gerapporteerd als 'Niet compatibel'.

Als u apps wilt toevoegen aan deze lijsten, kunt u het volgende doen:

Voer de URL van de iTunes App Store in van de gewenste app. Als u bijvoorbeeld de app Microsoft Werkmappen wilt toevoegen, voert u of https://apps.apple.com/us/app/work-folders/id950878067?mt=8inhttps://itunes.apple.com/us/app/work-folders/id950878067?mt=8.

Als u de URL van een app wilt vinden, opent u de iTunes-App Store en zoekt u naar de app. Zoek bijvoorbeeld naar Microsoft Remote Desktop of Microsoft Word. Selecteer de app en kopieer de URL.

U kunt ook iTunes gebruiken om de app te vinden en vervolgens de taak Koppeling kopiëren gebruiken om de APP-URL op te halen.
Importeer een CSV-bestand met details over de app, inclusief de URL. Gebruik de <app url>, <app name>, <app publisher> indeling. Of exporteer een bestaande lijst met beperkte apps in dezelfde indeling.

Belangrijk

Apparaatprofielen die gebruikmaken van de beperkte app-instellingen moeten worden toegewezen aan gebruikersgroepen, niet aan apparaatgroepen.

Gedeelde iPad

Deze functie is van toepassing op:

iPadOS 13.4 en hoger
Gedeelde iPad

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Tijdelijke sessies voor gedeelde iPad blokkeren: met tijdelijke sessies kunnen gebruikers zich aanmelden als gast en hoeven gebruikers geen beheerde Apple ID of wachtwoord in te voeren.

Wanneer ingesteld op Ja:
- Gedeelde iPad-gebruikers kunnen geen tijdelijke sessies gebruiken.
- Gebruikers moeten zich bij het apparaat aanmelden met hun beheerde Apple-id en wachtwoord.
- De optie Gastaccount wordt niet weergegeven op het vergrendelingsscherm op de apparaten.
Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem toe dat een gedeelde iPad-gebruiker zich bij het apparaat kan aanmelden met het gastaccount. Wanneer de gebruiker zich afmeldt, worden geen gegevens van de gebruiker opgeslagen of gesynchroniseerd met iCloud.

Apps weergeven of verbergen

Deze functie is van toepassing op:

iOS 9.3 en hoger
iPadOS 13.0 en hoger

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Lijst met type apps: maak een lijst met apps die u wilt weergeven of verbergen. U kunt ingebouwde apps en Line-Of-Business-apps weergeven of verbergen. De website van Apple heeft een lijst met ingebouwde Apple-apps. Uw opties:
- Niet geconfigureerd (standaard): Intune wijzigt of werkt deze instelling niet bij.
- Verborgen apps: voer een lijst met apps in die zijn verborgen voor gebruikers. Gebruikers kunnen deze apps niet weergeven of openen.
  
  Apple voorkomt dat sommige systeemeigen apps worden verborgen. U kunt bijvoorbeeld de app Instellingen niet verbergen op het apparaat. Ingebouwde Apple-apps verwijderen bevat de apps die kunnen worden verborgen.
- Zichtbare apps: voer een lijst in met apps die gebruikers kunnen bekijken en starten. Er kunnen geen andere apps worden bekeken of gestart.
App-URL: voer de URL van de store-app in van de app die u wilt weergeven of verbergen. Bijvoorbeeld:
- Als u de app Microsoft Werkmappen wilt toevoegen, voert u of in https://itunes.apple.com/us/app/work-folders/id950878067?mt=8https://apps.apple.com/us/app/work-folders/id950878067?mt=8.
- Als u de Microsoft Word-app wilt toevoegen, voert u of in https://itunes.apple.com/de/app/microsoft-word/id586447913https://apps.apple.com/de/app/microsoft-word/id586447913.
Als u de URL van een app wilt vinden, opent u de iTunes-App Store en zoekt u naar de app. Zoek bijvoorbeeld naar Microsoft Remote Desktop of Microsoft Word. Selecteer de app en kopieer de URL.

U kunt ook iTunes gebruiken om de app te vinden en vervolgens de taak Koppeling kopiëren gebruiken om de APP-URL op te halen.
App-bundel-id: voer de app-bundel-id in van de gewenste app. U kunt ingebouwde apps en Line-Of-Business-apps weergeven of verbergen. De website van Apple heeft een lijst met ingebouwde Apple-apps.
App-naam: voer de app-naam in van de gewenste app. U kunt ingebouwde apps en Line-Of-Business-apps weergeven of verbergen. De website van Apple heeft een lijst met ingebouwde Apple-apps.
Uitgever: voer de uitgever van de gewenste app in.

U kunt ook het volgende doen:

Importeer een CSV-bestand met details over de app, inclusief de URL. Gebruik de <app url>, <app name>, <app publisher> indeling. Of exporteer om een lijst te maken met de beperkte apps die u hebt toegevoegd, in dezelfde indeling.

Tip

U kunt een lijst met vooraf geïnstalleerde Apple-apps importeren door het CSV-bestand Apple App BundleIDs te downloaden (hiermee opent u een Microsoft GitHub-site).

Draadloze

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Dataroaming blokkeren: Met Ja voorkomt u dataroaming via het mobiele netwerk. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem dataroaming toestaat wanneer het apparaat zich in een mobiel netwerk bevindt.

Belangrijk

Deze instelling wordt behandeld als een externe apparaatactie. Deze instelling wordt dus niet weergegeven in het beheerprofiel op apparaten. Telkens wanneer de status van dataroaming op het apparaat verandert, wordt dataroaming geblokkeerd door de Intune-service. Als de rapportagestatus in Intune is geslaagd, weet dan dat deze werkt, ook al wordt de instelling niet weergegeven in het beheerprofiel op het apparaat.
Algemene achtergrond ophalen blokkeren tijdens roaming: Met Ja voorkomt u het gebruik van de functie voor het ophalen van globale achtergronden bij roaming via het mobiele netwerk. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem toestaat dat apparaten gegevens ophalen, zoals e-mail, wanneer deze roaming uitvoeren op een mobiel netwerk.
Spraakkies blokkeren terwijl het apparaat is vergrendeld: Met Ja voorkomt u het gebruik van de functie voor spraakkiezers op apparaten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem spraakkies op apparaten toestaat.
Spraakroaming blokkeren: Met Ja voorkomt u spraakroaming via het mobiele netwerk. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard is het mogelijk dat het besturingssysteem spraakroaming toestaat wanneer apparaten zich in een mobiel netwerk bevinden.
Persoonlijke hotspot blokkeren: Met Ja wordt de persoonlijke hotspot uitgeschakeld op apparaten bij elke apparaatsynchronisatie. Deze instelling is mogelijk niet compatibel met sommige providers. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem de configuratie van de persoonlijke hotspot behouden als de standaardinstelling die door gebruikers is ingesteld.

Belangrijk

Deze instelling wordt behandeld als een externe apparaatactie. Deze instelling wordt dus niet weergegeven in het beheerprofiel op apparaten. Telkens wanneer de status van de persoonlijke hotspot op het apparaat wordt gewijzigd, wordt Persoonlijke hotspot geblokkeerd door de Intune-service. Als de rapportagestatus in Intune is geslaagd, weet dan dat deze werkt, ook al wordt de instelling niet weergegeven in het beheerprofiel op het apparaat.
Regels voor mobiel gebruik (alleen beheerde apps):Met Toestaan worden de gegevenstypen gedefinieerd die beheerde apps kunnen gebruiken op mobiele netwerken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Uw opties:
- Gebruik van mobiel dataverkeer blokkeren: kies de apps die geen gebruik kunnen maken van mobiel dataverkeer. Uw opties:
  - Niet geconfigureerd: Intune wijzigt of werkt deze instelling niet bij.
  - Alle beheerde apps
  - Specifieke apps kiezen: voeg de app-bundel-id, app-naam en uitgever toe.
- Het gebruik van mobiel dataverkeer blokkeren tijdens roaming: kies de apps die geen gebruik kunnen maken van mobiel dataverkeer tijdens roaming. Uw opties:
  - Niet geconfigureerd: Intune wijzigt of werkt deze instelling niet bij.
  - Alle beheerde apps
  - Specifieke apps kiezen: voeg de app-bundel-id, app-naam en uitgever toe.

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Wijzigingen in de instellingen voor mobiel dataverkeer van apps blokkeren: Met Ja voorkomt u dat de instellingen voor mobiel datagebruik van de app worden gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gebruikers toestaan om te bepalen welke apps mobiele data mogen gebruiken.
Wijzigingen in instellingen voor mobiel abonnement blokkeren: Met Ja voorkomt u dat instellingen in het mobiele abonnement worden gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers wijzigingen aanbrengen.

Deze functie is van toepassing op:
- iOS 11.0 en hoger
- iPadOS 13.0 en hoger
Aanpassing van persoonlijke hotspot blokkeren: Met Ja voorkomt u dat de instelling voor persoonlijke hotspot wordt gewijzigd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers hun persoonlijke hotspot in- of uitschakelen.

Als u deze instelling en de instelling Persoonlijke hotspot blokkeren instelt op Ja, wordt de persoonlijke hotspot uitgeschakeld.

Deze functie is van toepassing op:
- iOS 12.2 en hoger
- iPadOS 13.0 en hoger
Vereisen dat Wi-Fi netwerken alleen worden gekoppeld met behulp van configuratieprofielen: Met Ja worden apparaten alleen Wi-Fi netwerken gebruikt die zijn ingesteld via Intune configuratieprofielen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten andere Wi-Fi netwerken gebruiken.
- Deze instelling is beschikbaar voor iOS/iPadOS 14.4 en oudere apparaten. Op iOS-/iPadOS 14.5- en nieuwere apparaten gebruikt u de instelling Apparaten vereisen te gebruiken Wi-Fi netwerken die zijn ingesteld via configuratieprofielen .
- Wanneer deze optie is ingesteld op Ja, controleert u of het apparaat een Wi-Fi-profiel heeft. Als u geen Wi-Fi-profiel toewijst, kan deze instelling voorkomen dat apparaten verbinding maken met internet. Als dit profiel voor apparaatbeperkingen bijvoorbeeld wordt toegewezen vóór een Wi-Fi profiel, kan het apparaat geen verbinding maken met internet.
- Als het apparaat geen verbinding kan maken, maakt u de registratie van het apparaat ongedaan en schrijft u zich opnieuw in met een Wi-Fi-profiel. Stel deze instelling vervolgens in op Ja in een profiel voor apparaatbeperkingen en wijs het profiel toe aan het apparaat.
  
  Deze functie is van toepassing op:
  - iOS/iPadOS 14.4 en ouder
Vereisen Wi-Fi altijd ingeschakeld: Met Ja blijft Wi-Fi ingeschakeld in de app Instellingen. Deze kan niet worden uitgeschakeld in Instellingen of in het bedieningspaneel, zelfs niet wanneer het apparaat zich in de vliegtuigstand bevindt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat gebruikers Wi-Fi in- of uitschakelen.

Als u deze instelling configureert, voorkomt u niet dat gebruikers een Wi-Fi-netwerk selecteren.

Deze functie is van toepassing op:
- iOS 13.0 en hoger
- iPadOS 13.0 en hoger
Vereisen dat apparaten Wi-Fi netwerken gebruiken die zijn ingesteld via configuratieprofielen: Ja dwingt het apparaat om Wi-Fi netwerken te gebruiken die zijn ingesteld via configuratieprofielen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat apparaten andere Wi-Fi netwerken gebruiken.
- Gebruik deze instelling op iOS/iPadOS 14.5 en nieuwere apparaten. Gebruik niet de instelling Koppelen aan Wi-Fi netwerken alleen met behulp van configuratieprofielen .
- Wanneer deze optie is ingesteld op Ja, controleert u of het apparaat een Wi-Fi-profiel heeft. Als u geen Wi-Fi-profiel toewijst, kan deze instelling voorkomen dat apparaten verbinding maken met internet. Als dit profiel voor apparaatbeperkingen bijvoorbeeld wordt toegewezen vóór een Wi-Fi profiel, kan het apparaat geen verbinding maken met internet.
- Als het apparaat geen verbinding kan maken, maakt u de registratie van het apparaat ongedaan en schrijft u zich opnieuw in met een Wi-Fi-profiel. Stel deze instelling vervolgens in op Ja in een profiel voor apparaatbeperkingen en wijs het profiel toe aan het apparaat.
  
  Deze functie is van toepassing op:
  - iOS/iPadOS 14.5 en hoger

Volgende stappen

Wijs het profiel toe en controleer de status ervan.

U kunt ook apparaatfuncties en -instellingen op macOS-apparaten beperken.

iOS- en iPadOS-apparaatinstellingen om functies toe te staan of te beperken met behulp van Intune

Voordat u begint

App Store, documenten bekijken, gamen

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Autonome modus voor één app (ASAM)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Ingebouwde apps

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Cloud en opslag

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Verbonden apparaten

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Domeinen

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Algemeen

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Toetsenbord en woordenlijst

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Kiosk

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Ervaring met vergrendeld scherm

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Wachtwoord

Instellingen zijn van toepassing op: alle inschrijvingstypen

Instellingen zijn van toepassing op: Apparaatinschrijving, Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Beperkte apps

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Gedeelde iPad

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Apps weergeven of verbergen

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Draadloze

Instellingen zijn van toepassing op: Apparaatinschrijving en Geautomatiseerde apparaatinschrijving (onder supervisie)

Instellingen zijn van toepassing op: Automatische apparaatinschrijving (onder supervisie)

Volgende stappen

Feedback

Feedback

Aanvullende resources