Ustawienia ograniczeń urządzeń firmy Apple w usłudze Microsoft Intune

Uwaga

Usługa Intune może obsługiwać więcej ustawień niż ustawienia wymienione w tym artykule. Nie wszystkie ustawienia są i nie będą dokumentowane. Aby wyświetlić ustawienia, które można skonfigurować, utwórz zasady konfiguracji urządzeń, a następnie wybierz pozycję Wykaz ustawień. Aby uzyskać więcej informacji, przejdź do katalogu ustawień.

W tym artykule opisano różne ustawienia ograniczeń urządzeń, które można skonfigurować na urządzeniach iOS, iPadOS i macOS. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby zezwalać na funkcje, wyłączać je, ustawiać reguły dotyczące haseł, zezwalać na określone aplikacje lub ograniczać ich dostępność i nie tylko.

Dodaj te ustawienia do profilu konfiguracji urządzenia w usłudze Intune, a następnie przypisz lub wdróż profil na urządzeniach z systemem iOS, iPadOS lub macOS.

Te ustawienia korzystają z ustawień ograniczeń firmy Apple. Aby uzyskać więcej informacji, zobacz witrynę ustawień zarządzania urządzeniami przenośnymi firmy Apple (otwiera witrynę internetową firmy Apple).

Wymagania wstępne

Wymagania dotyczące platformy urządzenia

Ta funkcja obsługuje następujące platformy:

• iOS/iPadOS
• macOS

Wymagania dotyczące ról

• Zaloguj się do centrum administracyjnego usługi Microsoft Intune przy użyciu konta z wbudowaną rolą Menedżer zasad i profilów. Aby uzyskać więcej informacji na temat wbudowanych ról, przejdź do Kontrola dostępu oparta na rolach dla usługi Microsoft Intune.

Wymagania dotyczące konfiguracji urządzenia

• Utwórz profil konfiguracji ograniczeń urządzenia.

App Store, Wyświetlanie dokumentów, Gry

Ustawienia dotyczą: Wszystkie typy rejestracji

• Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych: Wartość Tak blokuje wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyświetlanie dokumentów firmowych w dowolnej aplikacji.

  Możesz na przykład uniemożliwić użytkownikom zapisywanie plików z aplikacji OneDrive w usłudze Dropbox. Skonfiguruj to ustawienie jako Tak. Gdy urządzenia otrzymają te zasady (na przykład po ponownym uruchomieniu), nie będzie można ich już zapisywać.

  Uwaga

  Zablokowanie tego ustawienia (ustawienie wartości Tak) powoduje zablokowanie również klawiatur innych firm zainstalowanych z witryny App Store.

  • Zezwalaj aplikacjom niezarządzanym na odczytywanie z zarządzanych kont kontaktów: Wartość Tak umożliwia aplikacjom niezarządzanym, takim jak wbudowana aplikacja Kontakty systemu iOS/iPadOS, odczytywanie i uzyskiwanie dostępu do informacji kontaktowych z zarządzanych aplikacji, w tym z aplikacji mobilnej Outlook. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać czytanie z wbudowanej aplikacji Kontakty na urządzeniach.

    To ustawienie umożliwia lub uniemożliwia odczytywanie informacji kontaktowych. Nie kontroluje synchronizowania kontaktów między aplikacjami.

    Aby użyć tego ustawienia, zmień ustawienie Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych na wartość Tak.

  Aby uzyskać więcej informacji na temat tych dwóch ustawień i ich wpływu na synchronizację eksportu kontaktów w programie Outlook dla systemu iOS/iPadOS, zobacz Pomoc techniczna Porada: użyj niestandardowych ustawień profilu usługi Intune z natywną aplikacją Kontakty systemu iOS/iPadOS.

• Traktuj AirDrop jako niezarządzane miejsce docelowe: Tak wymusza AirDrop traktowanie AirDrop jako niezarządzanego celu zrzutu. Uniemożliwia ona aplikacjom zarządzanym wysyłanie danych przy użyciu funkcji Airdrop. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych: Wartość Tak blokuje wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyświetlanie dowolnego dokumentu w aplikacjach zarządzanych przez firmę.

  Wartość Tak uniemożliwia również synchronizację eksportu kontaktów w programie Outlook dla systemu iOS/iPadOS. Aby uzyskać więcej informacji, zobacz Porada dotycząca pomocy technicznej: Włączanie synchronizacji kontaktów z systemem iOS/iPadOS w programie Outlook za pomocą kontrolek MDM systemu iOS12.

• Zezwalaj na wpływ na kopiowanie/wklejanie przez zarządzane otwieranie w: Wartość Tak wymusza ograniczenia kopiowania/wklejania na podstawie skonfigurowanego sposobu Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych i Blokuj wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie wymuszać żadnych ograniczeń kopiowania i wklejania.

Ustawienia dotyczą: Rejestracja urządzenia, Automatyczna rejestracja urządzeń (nadzorowana)

• Wymagaj hasła do sklepu iTunes Store dla wszystkich zakupów: Tak wymaga od użytkowników wprowadzenia hasła Apple ID dla każdego zakupu w aplikacji lub iTunes. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na zakupy bez monitowania o podanie hasła za każdym razem.

• Blokuj zakupy w aplikacji: Tak blokuje zakupy w aplikacji w sklepie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na zakupy w sklepie w ramach uruchomionej aplikacji.

  Uwaga

  Gdy użytkownicy końcowi próbują dokonywać zakupów w aplikacji za pomocą programu zakupów zbiorczych (VPP), aplikacji zarządzanych lub zarządzanych kont Apple, widzą wyłączony zakup w aplikacji. Ten komunikat jest normalny i oczekiwany. Aby uzyskać więcej informacji, zobacz : Wprowadzenie do pobierania licencji na aplikacje i książki w Apple Business.

• Blokuj pobieranie treści o charakterze jednoznacznie seksualnym w Apple Books: Tak blokuje użytkownikom możliwość pobierania ze sklepu iBook multimediów oznaczonych jako erotyka. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na pobieranie książek z kategorii "Erotyka".

• Zezwalaj zarządzanym aplikacjom na zapisywanie kontaktów na niezarządzanych kontach kontaktów: Wartość Tak umożliwia zarządzanym aplikacjom, takim jak aplikacja mobilna Outlook, zapisywanie lub synchronizowanie informacji kontaktowych, w tym kontaktów biznesowych i firmowych, z wbudowaną aplikacją Kontakty systemu iOS/iPadOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać aplikacjom zarządzanym zapisywanie lub synchronizowanie informacji kontaktowych z wbudowaną aplikacją Kontakty systemu iOS/iPadOS na urządzeniach.

  Aby użyć tego ustawienia, zmień ustawienie Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych na wartość Tak.

• Region klasyfikacji: wybierz region klasyfikacji, którego chcesz używać dla dozwolonych pobrań. Następnie wybierz dozwolone klasyfikacje filmów, programów telewizyjnych i aplikacji.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj sklep z aplikacjami: wartość Tak uniemożliwia dostęp do sklepu z aplikacjami na urządzeniach nadzorowanych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

  • Blokowanie instalowania aplikacji przy użyciu sklepu App Store: Po ustawieniu wartości Tak sklep z aplikacjami nie jest wyświetlany na ekranie głównym urządzenia. Użytkownicy mogą nadal instalować aplikacje za pomocą programu iTunes lub Apple Configurator. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na sklep z aplikacjami na ekranie głównym.
  • Blokuj automatyczne pobieranie aplikacji: Wartość Tak zapobiega automatycznemu pobieraniu aplikacji kupionych na innych urządzeniach i automatycznym aktualizacjom nowych aplikacji. Nie ma to wpływu na aktualizacje istniejących aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać aplikacjom zakupionym na innych urządzeniach z systemem iOS/iPadOS na pobieranie i aktualizowanie na urządzeniu.

• Zablokuj odtwarzanie wulgarnej muzyki, podcastów i iTunes U: Wartość Tak zapobiega wulgarnej muzyce, podcastom lub wiadomościom z serwisu iTunes. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniu na dostęp do zawartości sklasyfikowanej jako dla dorosłych ze sklepu.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj dodawanie znajomych w usłudze Game Center: wartość Tak uniemożliwia użytkownikom dodawanie znajomych w usłudze Game Center. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dodawanie znajomych w Game Center.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Zablokuj Centrum gier: Wartość Tak uniemożliwia korzystanie z aplikacji Centrum gier. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Game Center na urządzeniach.

• Blokuj granie w trybie dla wielu graczy w programie Game Center: Wartość Tak uniemożliwia granie w trybie dla wielu graczy. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na granie w gry dla wielu graczy na urządzeniach.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokowanie dostępu do dysku sieciowego w aplikacji Files: Za pomocą protokołu Server Message Block (SMB) urządzenia mogą uzyskiwać dostęp do plików lub innych zasobów na serwerze sieciowym. Wartość Tak uniemożliwia uzyskiwanie dostępu do plików na sieciowym dysku SMB. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Blokuj dodawanie znajomych w usłudze Game Center: wartość Tak uniemożliwia użytkownikom dodawanie znajomych do usługi Game Center. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dodawanie znajomych do Game Center.

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

• Zablokuj Game Center: Tak wyłącza Game Center, a ikona Game Center jest usuwana z ekranu głównego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może udostępniać Game Center użytkownikom.

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

• Blokuj granie w trybie dla wielu graczy w Centrum gier: Wartość Tak uniemożliwia granie w trybie dla wielu graczy podczas korzystania z Centrum gier. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na granie w gry wieloosobowe.

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

Autonomiczny tryb pojedynczej aplikacji (ASAM)

Użyj tych ustawień, aby skonfigurować urządzenia z systemem iOS/iPadOS do uruchamiania określonych aplikacji w autonomicznym trybie pojedynczej aplikacji (ASAM). Gdy skonfigurujesz funkcję ASAM i użytkownicy uruchomią jedną ze skonfigurowanych aplikacji, urządzenie blokuje się do tej aplikacji. Przełączanie aplikacji i zadań jest wyłączone, dopóki użytkownicy nie zamkną dozwolonej aplikacji.

Aby zastosować konfigurację ASAM, użytkownicy muszą ręcznie otworzyć określoną aplikację. To zadanie dotyczy również Portal firmy.

• Na przykład w środowisku szkolnym lub studenckim dodaj aplikację, która umożliwia użytkownikom wykonanie testu na urządzeniu. Możesz też zablokować urządzenie w Portal firmy do czasu uwierzytelnienia użytkownika. Gdy użytkownicy zakończą działania aplikacji lub usuniesz tę zasadę, urządzenie powróci do normalnego stanu.

• Nie wszystkie aplikacje obsługują autonomiczny tryb pojedynczej aplikacji. Aby umieścić aplikację w usłudze ASAM, zazwyczaj potrzebny jest identyfikator pakietu lub para klucz-wartość dostarczana przez zasady konfiguracji aplikacji. Aby uzyskać więcej informacji, zobacz autonomousSingleAppModePermittedAppIDs ograniczenia w dokumentacji MDM firmy Apple. Aby uzyskać więcej informacji na temat określonych ustawień wymaganych dla konfigurowanej aplikacji, zapoznaj się z dokumentacją dostawcy.

  Na przykład, aby skonfigurować Zoom Rooms w autonomicznym trybie pojedynczej aplikacji, Zoom mówi, aby użyć identyfikatora pakietu us.zoom.zpcontroller . W tym przypadku wprowadzasz również zmianę w portalu internetowym Zoom. Aby uzyskać więcej informacji, zobacz Centrum pomocy usługi Zoom.

• Na urządzeniach z systemem iOS/iPadOS Portal firmy obsługuje funkcję ASAM. Gdy Portal firmy znajduje się w usłudze ASAM, użytkownicy muszą ręcznie otworzyć Portal firmy. Następnie urządzenie jest blokowane w Portal firmy do czasu uwierzytelnienia użytkownika. Gdy użytkownicy logują się do portalu firmy, mogą używać innych aplikacji i przycisku ekranu głównego na urządzeniu. Po wylogowaniu z portalu firmy urządzenie powraca do trybu pojedynczej aplikacji i blokuje się w portalu firmy.

  Aby zmienić Portal firmy w aplikację do logowania/wylogowywania się (włącz funkcję ASAM), wprowadź nazwę aplikacji Portal firmy, taką jak Microsoft Intune Portal firmy, i identyfikator pakietu (com.microsoft.CompanyPortal) w tych ustawieniach. Po przypisaniu tego profilu należy otworzyć Portal firmy w celu zablokowania aplikacji, aby użytkownicy mogli się logować i wylogowywać. Aby zastosować konfigurację ASAM, użytkownicy muszą ręcznie otworzyć Portal firmy.

  Po usunięciu profilu konfiguracji urządzenia i wylogowaniu użytkownika urządzenie nie jest zablokowane w Portal firmy.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Nazwa aplikacji: Wprowadź nazwę żądanej aplikacji.
• Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu wybranej aplikacji. Aby uzyskać identyfikator pakietu aplikacji dodanej do usługi Intune, możesz użyć centrum administracyjnego usługi Intune.

Możesz również zaimportować plik CSV z listą nazw aplikacji i ich identyfikatorami pakietów. Możesz też wyeksportować istniejącą listę zawierającą aplikacje.

Aplikacje wbudowane

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj Siri: Tak blokuje dostęp do Siri. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z asystenta głosowego Siri na urządzeniach.

  • Zablokuj Siri, gdy urządzenie jest zablokowane: Tak uniemożliwia dostęp do Siri, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z asystenta głosowego Siri na urządzeniach, gdy są zablokowane.

• Wymagaj ostrzeżeń o oszustwach w Safari: Wartość Tak wymaga wyświetlania ostrzeżeń o oszustwach w przeglądarce internetowej na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie wyświetlać tych ostrzeżeń.

Ustawienia dotyczą: Rejestracja urządzeń i Automatyczna rejestracja urządzeń (nadzorowana)

• Blokuj wyniki wyszukiwania w Internecie z funkcji Spotlight: Wartość Tak uniemożliwia funkcji Spotlight zwracanie jakichkolwiek wyników z wyszukiwania w Internecie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać wyszukiwarce Spotlight na łączenie się z Internetem w celu dostarczenia wyników wyszukiwania.

• Pliki cookie przeglądarki Safari: domyślnie firma Apple zezwala na wszystkie pliki cookie i blokuje śledzenie między witrynami. To ustawienie umożliwia użytkownikom włączanie i wyłączanie tych funkcji. Dostępne opcje:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny zezwala na wszystkie pliki cookie i blokuje śledzenie między witrynami i może zezwolić użytkownikom na włączanie i wyłączanie tych funkcji.
  • Zezwalaj na wszystkie pliki cookie i zezwalaj na śledzenie między witrynami: pliki cookie są dozwolone, a użytkownicy mogą je wyłączyć. Domyślnie funkcja śledzenia między witrynami jest zablokowana i użytkownicy mogą tę funkcję włączyć.
  • Blokowanie wszystkich plików cookie i śledzenia między witrynami: pliki cookie i śledzenie między witrynami są blokowane. Użytkownicy nie mogą włączyć ani wyłączyć żadnego ustawienia.
  • Zezwalaj na wszystkie pliki cookie i blokuj śledzenie między witrynami: pliki cookie są dozwolone, a użytkownicy mogą je wyłączyć. Domyślnie funkcja śledzenia między witrynami jest zablokowana i użytkownicy nie mogą jej włączać ani wyłączać.

• Blokuj język JavaScript Safari: Wartość Tak uniemożliwia uruchamianie skryptów Java w przeglądarce na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na skrypty Java.

• Blokuj wyskakujące okienka Safari: Wartość Tak blokuje wszystkie wyskakujące okienka w przeglądarce Safari. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na blokowanie wyskakujących okienek.

• Zablokuj Siri na potrzeby dyktowania: Wartość Tak uniemożliwia połączenia z serwerami Siri. Użytkownicy nie mogą używać Siri do dyktowania tekstu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie Siri do dyktowania. Dostępne również na potrzeby rejestracji użytkowników.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 14.5 i nowsze

• Zablokuj Siri na potrzeby tłumaczenia: Wartość Tak uniemożliwia połączenia z serwerami Siri, aby użytkownicy nie mogli używać Siri do tłumaczenia tekstu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie Siri do tłumaczenia. Dostępne również na potrzeby rejestracji użytkowników.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 15.0 i nowsze

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj kamerę: Tak uniemożliwia dostęp do aparatu na urządzeniu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aparatu urządzenia.

  Usługa Intune zarządza tylko dostępem do kamery urządzenia. Nie ma dostępu do obrazów ani klipów wideo.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

  • Zablokuj FaceTime: Tak uniemożliwia dostęp do aplikacji FaceTime. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji FaceTime na urządzeniach.

    Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Wymagaj filtru wulgaryzmów Siri: Tak włącza filtr i uniemożliwia Siri dyktowanie lub mówienie wulgarnego języka. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj Siri na wartość Nieskonfigurowane.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy

• Blokuj treści generowane przez użytkowników w Siri: Wartość Tak uniemożliwia Siri dostęp do witryn internetowych w celu udzielenia odpowiedzi na pytania. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać Siri na dostęp do zawartości wygenerowanej przez użytkownika z Internetu.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj Siri na wartość Nieskonfigurowane.

• Zablokuj Apple News: Tak uniemożliwia dostęp do aplikacji Apple News na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie aplikacji Apple News.

• Zablokuj Apple Books: Tak uniemożliwia dostęp do sklepu iBooks. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przeglądanie i kupowanie książek w sklepie iBooks.

• Zablokuj iMessage: Wartość Tak uniemożliwia korzystanie z aplikacji Wiadomości dla wiadomości iMessage. Jeśli urządzenia obsługują wiadomości tekstowe, użytkownicy nadal mogą wysyłać i odbierać wiadomości SMS przy użyciu wiadomości SMS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie aplikacji Wiadomości do wysyłania i czytania wiadomości przez Internet.

• Zablokuj podkasty: wartość Tak uniemożliwia korzystanie z aplikacji Podkasty. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Podkasty.

• Usługa muzyki: Tak wyłącza usługę muzyki i przywraca aplikację Muzyka do trybu klasycznego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Apple Music.

• Zablokuj iTunes Radio: Wartość Tak uniemożliwia korzystanie z aplikacji iTunes Radio. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie aplikacji iTunes Radio.

• Zablokuj sklep iTunes: Wartość Tak uniemożliwia korzystanie z programu iTunes na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na iTunes.

  To ustawienie ma zastosowanie do:

  • iOS 4.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zablokuj funkcję Znajdź mój iPhone: W aplikacji Znajdź mój Tak wyłącza/ukrywa kartę Urządzenia. Tak może również uniemożliwić parowanie AirTagów. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na uzyskanie przybliżonej lokalizacji urządzenia za pomocą karty Urządzenia w aplikacji Znajdź lokalizację.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zablokuj funkcję Znajdź moich znajomych: Wartość Tak uniemożliwia korzystanie z tej funkcji w aplikacji Znajdź moje. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie tej funkcji aplikacji Znajdź mój do znajdowania rodziny i znajomych z urządzenia Apple lub iCloud.com.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zablokuj modyfikowanie ustawień funkcji Znajdź moich znajomych przez użytkownika: wartość Tak uniemożliwia wprowadzanie zmian w ustawieniach aplikacji Znajdź moich znajomych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień aplikacji Znajdź moich znajomych.

• Blokuj usuwanie aplikacji systemowych z urządzenia: Wartość Tak uniemożliwia usunięcie aplikacji systemowych z urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na usuwanie aplikacji systemowych.

• Blokuj przeglądarkę Safari: Wartość Tak uniemożliwia korzystanie z przeglądarki Safari na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z przeglądarki Safari.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Zablokuj autowypełnianie Safari: Tak wyłącza funkcję autowypełniania w Safari na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień autouzupełniania w przeglądarce internetowej.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj autowypełnianie Safari: Tak wyłącza funkcję autowypełniania w Safari na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień autouzupełniania w przeglądarce internetowej.

• Blokuj używanie aparatu: Wartość Tak uniemożliwia dostęp do aparatu na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aparatu urządzenia.

  Usługa Intune zarządza tylko dostępem do kamery urządzenia. Nie ma dostępu do obrazów ani klipów wideo.

• Zablokuj Apple Music: Tak przywraca aplikację Muzyka do trybu klasycznego i wyłącza usługę Muzyka. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Apple Music.

• Zablokuj sugestie polecania: Wartość Tak uniemożliwia funkcji Spotlight zwracanie jakichkolwiek wyników z wyszukiwania w Internecie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać wyszukiwarce Spotlight na łączenie się z Internetem i uzyskiwanie wyników wyszukiwania.

• Zablokuj transfer plików przy użyciu programu Finder lub iTunes: wartość Tak wyłącza usługi udostępniania plików aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na usługi udostępniania plików aplikacji.

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

Chmura i pamięć masowa

Ustawienia dotyczą: Wszystkie typy rejestracji

• Wymuś szyfrowane kopie zapasowe: Tak wymaga, aby kopie zapasowe urządzeń były szyfrowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
• Blokuj aplikacjom zarządzanym możliwość przechowywania danych w usłudze iCloud: wartość Tak uniemożliwia aplikacjom zarządzanym przez usługę Intune synchronizowanie danych z kontem usługi iCloud użytkownika. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizowanie tych danych z usługą iCloud.
• Blokuj tworzenie kopii zapasowych książek przedsiębiorstwa: Wartość Tak uniemożliwia tworzenie kopii zapasowych książek przedsiębiorstwa. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na tworzenie kopii zapasowych tych książek.
• Blokowanie synchronizacji notatek i wyróżnień dla książek przedsiębiorstwa: wartość Tak uniemożliwia synchronizowanie notatek i wyróżnień w książkach przedsiębiorstwa. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację.

Ustawienia dotyczą: Rejestracja urządzenia, Automatyczna rejestracja urządzeń (nadzorowana)

• Blokuj synchronizację zdjęć iCloud: Tak uniemożliwia synchronizowanie strumienia zdjęć z usługą iCloud. Zablokowanie tej funkcji może spowodować utratę danych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może umożliwić użytkownikom włączenie synchronizacji usługi Moje zdjęcia Stream na urządzeniu z usługą iCloud i udostępnianie zdjęć na wszystkich urządzeniach użytkownika.
• Zablokuj bibliotekę zdjęć iCloud: Tak wyłącza używanie biblioteki zdjęć iCloud do przechowywania zdjęć i wideo w chmurze. Wszystkie zdjęcia, które nie zostały w pełni pobrane z biblioteki zdjęć iCloud na urządzenia, są usuwane z urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z biblioteki zdjęć iCloud.
• Zablokuj mój Photo Stream: Tak wyłącza udostępnianie zdjęć iCloud na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przesyłanie strumieniowe zdjęć udostępnionych.
• Blokuj przekazywanie: Wartość Tak uniemożliwia użytkownikom rozpoczęcie pracy na urządzeniu z systemem iOS/iPadOS, a następnie kontynuowanie pracy na innym urządzeniu z systemem iOS/iPadOS lub macOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na ten handoff.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj tworzenie kopii zapasowej w usłudze iCloud: wartość Tak uniemożliwia użytkownikom tworzenie kopii zapasowych urządzeń w usłudze iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na tworzenie kopii zapasowych urządzeń w usłudze iCloud.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Zablokuj synchronizację dokumentów i danych w usłudze iCloud: Wartość Tak uniemożliwia usłudze iCloud synchronizowanie dokumentów i danych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację dokumentów i par klucz-wartość z miejscem do magazynowania usługi iCloud.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Zablokuj synchronizację pęku kluczy iCloud: Tak wyłącza synchronizowanie poświadczeń przechowywanych w pęku kluczy z usługą iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na synchronizację tych poświadczeń.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Zablokuj przekazywanie prywatne iCloud: Tak wyłącza przekazywanie prywatne iCloud. Po wyłączeniu firma Apple nie szyfruje ruchu internetowego wychodzącego z urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na to ustawienie, co uniemożliwia sieciom i serwerom monitorowanie aktywności użytkownika w Internecie.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 15 i nowsze

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj synchronizację pęku kluczy iCloud: Tak wyłącza synchronizowanie poświadczeń przechowywanych w pęku kluczy z usługą iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na synchronizację tych poświadczeń.

• Zablokuj synchronizację pulpitu i dokumentów w usłudze iCloud: Wartość Tak blokuje synchronizację folderów biurka i dokumentów w usłudze iCloud z chmurą. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizowanie folderów Biurko i Dokumenty z usługą iCloud.

• Zablokuj synchronizację dokumentów i danych w usłudze iCloud: Wartość Tak uniemożliwia usłudze iCloud synchronizowanie dokumentów i danych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację dokumentów i par klucz-wartość z miejscem do magazynowania usługi iCloud.

• Zablokuj tworzenie kopii zapasowej iCloud Mail: Tak uniemożliwia synchronizację usługi iCloud z aplikacją Poczta systemu macOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację poczty z usługą iCloud.

• Zablokuj tworzenie kopii zapasowej kontaktów iCloud: Tak uniemożliwia usłudze iCloud synchronizowanie kontaktów urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację kontaktów przy użyciu usługi iCloud.

• Zablokuj kopię zapasową iCloud Calendar: Wartość Tak uniemożliwia synchronizowanie usługi iCloud z aplikacją Kalendarz systemu macOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację aplikacji Kalendarz z usługą iCloud.

• Zablokuj kopię zapasową przypomnień iCloud: Tak uniemożliwia synchronizację usługi iCloud z aplikacją Przypomnienia systemu macOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizowanie przypomnień z usługą iCloud.

• Zablokuj tworzenie kopii zapasowej zakładek iCloud: Tak uniemożliwia usłudze iCloud synchronizowanie zakładek urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację zakładek z usługą iCloud.

• Zablokuj tworzenie kopii zapasowej notatek iCloud: Tak uniemożliwia usłudze iCloud synchronizowanie notatek urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację Notatek z usługą iCloud.

• Zablokuj kopię zapasową Zdjęć iCloud: Tak wyłącza bibliotekę zdjęć iCloud i uniemożliwia usłudze iCloud synchronizowanie zdjęć urządzenia. Wszystkie zdjęcia, które nie zostały w pełni pobrane z biblioteki zdjęć iCloud, są usuwane z pamięci lokalnej na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizowanie zdjęć między urządzeniem a biblioteką zdjęć iCloud.

• Block Handoff: To ustawienie umożliwia użytkownikom rozpoczęcie pracy na urządzeniu z systemem macOS, a następnie kontynuowanie pracy, którą rozpoczęli na innym urządzeniu z systemem iOS/iPadOS lub macOS. Wartość Tak uniemożliwia korzystanie z funkcji Handoff na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję na urządzeniach.

  To ustawienie ma zastosowanie do:

  • macOS 10.15 i nowszy

Ustawienia dotyczą: Rejestracja urządzenia zatwierdzonego przez użytkownika, Automatyczna rejestracja urządzenia (nadzorowana)

• Zablokuj przekazywanie prywatne iCloud: Tak wyłącza przekazywanie prywatne iCloud. Po wyłączeniu firma Apple nie szyfruje ruchu internetowego wychodzącego z urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję, co uniemożliwia sieciom i serwerom monitorowanie aktywności użytkownika w Internecie.

  To ustawienie ma zastosowanie do:

  • macOS 12 i nowszy

iCloud Private Relay (otwiera witrynę internetową Apple)

Połączone urządzenia

Ustawienia dotyczą: Wszystkie typy rejestracji

• Wymuś wykrywanie nadgarstka Apple Watch: Tak zmusza sparowany zegarek Apple Watch do korzystania z wykrywania nadgarstka. W razie potrzeby zegarek Apple Watch nie wyświetla powiadomień, gdy nie jest noszony. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

Ustawienia dotyczą: Rejestracja urządzenia, Automatyczna rejestracja urządzeń (nadzorowana)

• Wymagaj haseł do parowania żądań wychodzących AirPlay: Tak Wymaga hasła parowania, gdy używasz AirPlay do przesyłania strumieniowego treści do innych urządzeń Apple. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przesyłanie strumieniowe zawartości za pomocą funkcji AirPlay bez wprowadzania hasła.

• Blokuj automatyczne odblokowywanie Apple Watch: Wartość Tak uniemożliwia użytkownikom odblokowanie urządzenia za pomocą Apple Watch, gdy przeszkoda, taka jak maska, uniemożliwia rozpoznanie twarzy użytkownika przez Face ID. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać Apple Watch na automatyczne odblokowywanie urządzenia, jeśli przeszkoda uniemożliwia rozpoznanie użytkownika przez Face ID.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 14.5 i nowsze

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj AirDrop: Tak blokuje używanie AirDrop na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie funkcji AirDrop do wymiany zawartości z pobliskimi urządzeniami.

• Zablokuj parowanie z Apple Watch: Tak uniemożliwia parowanie z Apple Watch. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na parowanie z zegarkiem Apple Watch.

• Blokuj modyfikowanie ustawień Bluetooth: wartość Tak uniemożliwia użytkownikom zmienianie ustawień Bluetooth na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

• Blokuj parowanie z hostami nienależącymi do konfiguratora: Wartość Tak uniemożliwia parowanie hosta. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwolić na parowanie hosta, aby umożliwić administratorowi kontrolowanie, z którymi urządzeniami można sparować urządzenie z systemem iOS/iPadOS.

• Zablokuj funkcję AirPrint: Wartość Tak uniemożliwia korzystanie z funkcji AirPrint na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z funkcji AirPrint.

  • Blokuj przechowywanie poświadczeń funkcji AirPrint w pęku kluczy: Pozycja Blokuj uniemożliwia używanie magazynu pęku kluczy na potrzeby nazw użytkownika i haseł na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przechowywanie nazwy użytkownika i hasła AirPrint w aplikacji pęku kluczy.
  • Wymagaj funkcji AirPrint w miejscach docelowych z zaufanymi certyfikatami: Wartość Tak wymusza używanie przez urządzenia zaufanych certyfikatów do komunikacji drukowania TLS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Zablokuj odnajdywanie drukarek AirPrint przez program iBeacon: Wartość Tak uniemożliwia złośliwym sygnałom nawigacyjnym Bluetooth AirPrint wyłudzanie informacji o ruchu sieciowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na reklamowanie drukarek AirPrint na urządzeniach.

• Blokuj konfigurowanie nowych urządzeń w pobliżu: Tak wyłącza monit o skonfigurowanie nowych urządzeń znajdujących się w pobliżu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na monity o łączenie się z innymi pobliskimi urządzeniami firmy Apple.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Zablokuj dostęp do dysku USB w aplikacji Files: Urządzenia mogą łączyć się i otwierać pliki na dysku USB. Tak uniemożliwia urządzeniu dostęp do dysku USB w aplikacji Files, gdy do urządzenia jest podłączony port USB. Zablokowanie tej funkcji uniemożliwi również użytkownikom przesyłanie plików na dysk USB podłączony do tabletu iPad. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do dysku USB w aplikacji Files.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Wyłącz komunikację zbliżeniową (NFC):Tak wyłącza komunikację zbliżeniową i zapobiega parowaniu urządzeń z innymi urządzeniami obsługującymi technologię NFC. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie użytkownicy mogą mieć uprawnienie do korzystania z komunikacji zbliżeniowej i łączenia się z innymi urządzeniami obsługującymi technologię NFC.

  To ustawienie ma zastosowanie do:

  • iOS 14.2 i nowsze
  • iPadOS 14.2 i nowszy

• Zezwalaj użytkownikom na rozruch urządzeń w trybie odzyskiwania z niesparowanymi urządzeniami: wartość Tak umożliwia użytkownikowi uruchomienie urządzenia w trybie odzyskiwania z niesparowanym urządzeniem. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać użytkownikom uruchamianie urządzeń w trybie odzyskiwania z niesparowanym urządzeniem.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 14.5 i nowsze

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj AirDrop: Tak blokuje używanie AirDrop na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie funkcji AirDrop do wymiany zawartości z pobliskimi urządzeniami.
• Blokuj automatyczne odblokowywanie zegarka Apple Watch: wartość Tak blokuje użytkownikom możliwość odblokowania urządzenia z systemem macOS za pomocą zegarka Apple Watch. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowanie urządzenia z systemem macOS za pomocą zegarka Apple Watch.

Domeny

Ustawienia dotyczą: Rejestracja urządzeń i Automatyczna rejestracja urządzeń (nadzorowana)

• Nieoznaczone domeny poczty e-mail: dodaj co najmniej jeden adres URL domeny do listy. Gdy użytkownicy otrzymają wiadomość e-mail z domeny innej niż wprowadzone domeny, aplikacja Poczta oznaczy wiadomość e-mail jako niezaufaną w aplikacji Poczta systemu iOS/iPadOS.

• Zarządzane domeny internetowe Safari: dodaj co najmniej jeden adres URL domeny internetowej do listy. Dokumenty pobierane z wprowadzonych domen są traktowane jako zarządzane. To ustawienie dotyczy tylko dokumentów pobieranych przy użyciu przeglądarki Safari.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Domeny haseł do Safari: dodaj co najmniej jeden adres URL domeny do listy. Użytkownicy mogą zapisywać hasła internetowe tylko z adresów URL na tej liście. To ustawienie dotyczy tylko przeglądarki Safari i urządzeń w trybie nadzorowanym. Jeśli nie wprowadzisz żadnych adresów URL, hasła mogą być zapisywane ze wszystkich witryn internetowych.

  To ustawienie ma zastosowanie do:

  • iOS 9.3 i nowsze
  • System iPadOS 13.0 i nowsze

Ustawienia dotyczą: Wszystkie typy rejestracji

• Nieoznaczone domeny poczty Email: Wprowadź na listę adresy URL domeny usługi Email. Gdy użytkownicy wysyłają lub odbierają wiadomość e-mail z domeny innej niż domeny, które dodajesz, aplikacja Poczta systemu macOS oznacza tę wiadomość jako niezaufaną.

Ogólne

Ustawienia dotyczą: Wszystkie typy rejestracji

• Blokuj wysyłanie danych diagnostycznych i danych użycia do firmy Apple: Wartość Tak uniemożliwia urządzeniom wysyłanie danych diagnostycznych i dotyczących użycia do firmy Apple. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przesyłanie tych danych.

• Blokuj zrzuty ekranu i nagrywanie ekranu: wartość Tak uniemożliwia zrzuty ekranu lub zrzuty ekranu na urządzeniach. W systemie iOS/iPadOS 9.0 i nowszych blokuje również nagrywanie ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może pozwolić użytkownikom na przechwytywanie zawartości ekranu jako obrazu lub jako wideo.

Ustawienia dotyczą: Rejestracja urządzeń i Automatyczna rejestracja urządzeń (nadzorowana)

• Blokuj niezaufane certyfikaty TLS: wartość Tak zapobiega niezaufanym certyfikatom TLS (Transport Layer Security) na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na certyfikaty TLS.

• Blokuj bezprzewodowe aktualizacje infrastruktury kluczy publicznych: wartość Tak uniemożliwia otrzymywanie przez użytkowników aktualizacji oprogramowania, chyba że urządzenia są podłączone do komputera. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniu na otrzymywanie aktualizacji oprogramowania bez podłączania go do komputera.

• Wymuś ograniczone śledzenie reklam: Tak powoduje wyłączenie identyfikatora treści reklamowych urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może pozostawić ją włączoną.

• Blokuj ufanie nowym autorom aplikacji dla przedsiębiorstw: wartość Tak usuwa przycisk Zaufaj programiście dla przedsiębiorstw w ustawieniach> Profileogólne>& Zarządzanie urządzeniami na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wybieranie zaufanych aplikacji, które nie są pobierane ze sklepu z aplikacjami.

• Ogranicz spersonalizowane reklamy Apple: Tak ogranicza spersonalizowane reklamy Apple w aplikacjach App Store, Apple News i Stocks. Na urządzeniu ustawienia>prywatności>Apple Advertising są wyłączone. To ustawienie ma wpływ tylko na spersonalizowane reklamy w tych aplikacjach. Nie ma to wpływu na reklamy niespersonalizowane i może nie zmniejszać liczby reklam. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może włączyć spersonalizowane reklamy.

  Aby uzyskać więcej informacji na temat zasad firmy Apple, zobacz Apple Advertising & Privacy (otwiera witrynę internetową Apple).

  To ustawienie ma zastosowanie do:

  • iOS 14.0 i nowsze
  • iPadOS 14.0 i nowsze

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj modyfikowanie ustawień diagnostyki: Wartość Tak uniemożliwia użytkownikom zmienianie ustawień przesyłania diagnostycznego i analizy aplikacji w obszarze Diagnostyka i użycie (ustawienia urządzenia). W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień urządzenia.

  Aby użyć tego ustawienia, ustaw opcję Blokuj wysyłanie danych diagnostycznych i danych użycia do Apple na wartość Nieskonfigurowane.

  To ustawienie ma zastosowanie do:

  • iOS 9.3.2 i nowsze
  • System iPadOS 13.0 i nowsze

• Blokuj zdalną funkcję AirPlay, wyświetlanie ekranu według aplikacji Classroom i udostępnianie ekranu:Wartość Tak uniemożliwia aplikacji Classroom zdalne wyświetlanie ekranu na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać aplikacji Apple Classroom na wyświetlanie ekranu.

  Aby użyć tego ustawienia, zmień ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na wartość Nieskonfigurowane.

  To ustawienie ma zastosowanie do:

  • iOS 9.3–iOS 12.x: wymaga urządzeń nadzorowanych
  • iOS 13.0 i nowsze: Nie wymaga urządzeń nadzorowanych
  • iPadOS 13.0 i nowsze: Urządzenia muszą być zarejestrowane przy użyciu funkcji rejestracji urządzeń lub automatycznej rejestracji urządzeń (ADE)

• Zezwalaj aplikacji Classroom na wykonywanie funkcji AirPlay i wyświetlanie ekranu bez monitowania: wartość Tak umożliwia nauczycielom obserwowanie w trybie dyskretnym ekranów uczniów z systemem iOS/iPadOS za pomocą aplikacji Classroom bez wiedzy uczniów. Urządzenia uczniów zarejestrowanych na zajęciach korzystających z aplikacji Classroom automatycznie nadają uprawnienia nauczycielowi tego kursu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może blokować tę funkcję.

  Aby użyć tego ustawienia, zmień ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na wartość Nieskonfigurowane.

• Zablokuj modyfikowanie ustawień konta: Wartość Tak uniemożliwia użytkownikom aktualizowanie ustawień specyficznych dla urządzenia z poziomu aplikacji ustawień systemu iOS/iPadOS. Użytkownicy nie mogą na przykład tworzyć nowych kont urządzeń ani zmieniać nazwy użytkownika i hasła. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

  Ta funkcja dotyczy również ustawień w aplikacji ustawień systemu iOS/iPadOS, takich jak Poczta, Kontakty, Kalendarz, Twitter i inne. Ta funkcja nie ma zastosowania do aplikacji z ustawieniami konta, których nie można skonfigurować w aplikacji ustawień systemu iOS/iPadOS, takich jak aplikacja Microsoft Outlook.

• Zablokuj czas przed ekranem: wartość Tak uniemożliwia użytkownikom ustawianie własnych ograniczeń w obszarze Czas przed ekranem (ustawienia urządzenia). W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na konfigurowanie ograniczeń urządzeń (takich jak kontrola rodzicielska lub zawartość oraz ograniczenia prywatności) na urządzeniach.

  Nazwa tego ustawienia została zmieniona z Włączanie ograniczeń w ustawieniach urządzenia. Wpływ tej zmiany:

  • iOS 11.4.1 i starsze wersje: Wartość Tak uniemożliwia użytkownikom ustawianie własnych ograniczeń w ustawieniach urządzenia. Zachowanie jest takie samo; Dla użytkowników nie ma żadnych zmian.
  • iOS 12.0 i nowsze: Wartość Tak uniemożliwia użytkownikom ustawienie własnego czasu przed ekranem w ustawieniach urządzenia (Ustawienia > Ogólny > czas przed ekranem), w tym ograniczeń dotyczących zawartości i prywatności. Na urządzeniach uaktualnionych do systemu iOS 12.0 nie będzie już wyświetlana karta ograniczeń w ustawieniach urządzenia (Ustawienia>, Ogólne > ograniczenia profilu > zarządzania zarządzaniem urządzeniami>). Te ustawienia znajdują się w ustawieniu Czas przed ekranem.

• Blokuj użytkownikom możliwość wymazywania całej zawartości i ustawień na urządzeniu: wartość Tak uniemożliwia korzystanie z opcji wymazania całej zawartości i ustawień na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może udzielić użytkownikom dostępu do tych ustawień.

• Zablokuj modyfikację nazwy urządzenia: Wartość Tak uniemożliwia lokalną zmianę nazwy urządzenia. Po ustawieniu wartości Tak możesz zdalnie zmienić nazwę urządzenia za pomocą zdalnej akcji urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę nazw urządzeń.

• Zablokuj modyfikowanie ustawień powiadomień: Wartość Tak uniemożliwia zmianę ustawień powiadomień. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień powiadomień urządzenia.

• Zablokuj modyfikację tapety: Tak zapobiega zmianie tapety. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tapety na urządzeniach.

• Blokuj zmiany profilu konfiguracji: wartość Tak uniemożliwia zmianę profilu konfiguracji na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na instalowanie profilów konfiguracji.

• Zezwalaj na blokowanie aktywacji: wartość Tak włącza blokadę aktywacji na nadzorowanych urządzeniach z systemem iOS/iPadOS. Blokada aktywacji utrudnia ponowną aktywację zgubionego lub skradzionego urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj usuwanie aplikacji: Wartość Tak uniemożliwia usunięcie aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na usuwanie aplikacji z urządzeń.

• Zablokuj wycinki aplikacji: wartość Tak blokuje wycinki aplikacji na urządzeniach zarządzanych. Konkretnie ustawienie wartości Tak:

  • Uniemożliwia użytkownikom dodawanie wycinków aplikacji na urządzeniach.
  • Umożliwia usunięcie istniejących wycinków aplikacji na urządzeniach.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dodawanie i usuwanie wycinków aplikacji na urządzeniach.

  To ustawienie ma zastosowanie do:

  • iOS 14.0 i nowsze
  • iPadOS 14.0 i nowsze

• Zezwalaj na akcesoria USB, gdy urządzenie jest zablokowane: wartość Tak umożliwia akcesoriom USB wymianę danych z urządzeniami, które są zablokowane na ponad godzinę. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie aktualizować trybu ograniczonego dostępu USB na urządzeniach, a przenoszenie danych z akcesoriów USB z urządzeń, jeśli są zablokowane przez ponad godzinę.

  To ustawienie ma zastosowanie do:

  • iOS/iPadOS 11.4.1 i nowsze

• Wymuś automatyczną datę i godzinę: Tak wymusza automatyczne ustawianie daty & godziny na nadzorowanych urządzeniach. Strefa czasowa urządzenia jest aktualizowana, gdy urządzenie ma połączenia komórkowe lub Wi-Fi z włączonymi usługami lokalizacyjnymi. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Wymagaj uprawnień nauczyciela, aby opuścić niezarządzane zajęcia w aplikacji Classroom: wartość Tak wymusza na uczniach zapisanych na kurs niezarządzany przy użyciu aplikacji Classroom wystąpienie do nauczyciela o pozwolenie na opuszczenie kursu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie zmuszać ucznia do proszenia o pozwolenie.

  To ustawienie ma zastosowanie do:

  • iOS 11.3 i nowsze
  • System iPadOS 13.0 i nowsze

• Zezwalaj aplikacji Classroom na blokowanie aplikacji i blokowanie urządzenia bez monitowania: Wartość Tak zezwala nauczycielowi na blokowanie aplikacji lub urządzeń za pomocą aplikacji Classroom bez monitowania ucznia. Blokowanie aplikacji oznacza, że urządzenia mogą uzyskiwać dostęp tylko do aplikacji wskazanych przez nauczyciela. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać nauczycielom blokowanie aplikacji lub urządzeń za pomocą aplikacji Classroom bez monitowania ucznia.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Zezwalaj uczniom na automatyczne dołączanie do zajęć w usłudze Classroom bez monitowania: wartość Tak automatycznie zezwala uczniom na dołączanie do zajęć w aplikacji Classroom bez monitowania nauczyciela. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zapytać nauczyciela, czy uczniowie chcą dołączyć do zajęć dostępnych w aplikacji Classroom.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Blokuj tworzenie sieci VPN: wartość Tak uniemożliwia użytkownikom tworzenie ustawień konfiguracji sieci VPN. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może pozwolić użytkownikom na tworzenie sieci VPN na urządzeniach.

• Zablokuj modyfikowanie ustawień karty eSIM: Wartość Tak uniemożliwia usunięcie lub dodanie planu komórkowego do karty eSIM na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

  To ustawienie ma zastosowanie do:

  • iOS 12.1 i nowsze
  • System iPadOS 13.0 i nowsze

• Odraczanie aktualizacji oprogramowania: włącz opóźnienia, gdy aktualizacje oprogramowania pojawiają się na urządzeniach, od 1 do 90 dni. To ustawienie nie kontroluje, czy aktualizacje są instalowane.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyświetlać aktualizacje oprogramowania na urządzeniach, gdy firma Apple je wydaje. Na przykład, jeśli aktualizacja iOS/iPadOS zostanie wydana przez firmę Apple w określonym dniu, aktualizacja ta naturalnie pojawi się na urządzeniach w okolicach daty wydania.

  • Opóźnij widoczność aktualizacji oprogramowania: wprowadź wartość z zakresu od 1 do 90 dni. Po wygaśnięciu opóźnienia użytkownicy otrzymują powiadomienie o konieczności zaktualizowania do najwcześniejszej dostępnej wersji systemu operacyjnego, gdy opóźnienie zostanie wyzwalane. Nie ustawiaj tej wartości na zero (0) dni.

    Na przykład, jeśli iOS 12.a jest dostępny od 1 stycznia, a widoczność opóźnienia jest ustawiona na 5 dni, wtedy iOS 12.a nie jest wyświetlany jako dostępna aktualizacja na urządzeniach użytkowników. Szóstego dnia po wydaniu aktualizacja będzie dostępna i użytkownicy będą mogli ją zainstalować.

    To ustawienie ma zastosowanie do:

    • iOS 11.3 i nowsze
    • System iPadOS 13.0 i nowsze

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj wyszukiwanie: Tak uniemożliwia użytkownikom wyróżnienie wyrazu, a następnie sprawdzenie jego definicji na urządzeniu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na funkcję wyszukiwania definicji.

• Zablokuj dyktowanie: Wartość Tak uniemożliwia użytkownikom wprowadzanie tekstu za pomocą głosu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z wprowadzania danych za pomocą dyktowania.

• Blokuj buforowanie zawartości: wartość Tak uniemożliwia buforowanie zawartości. Magazyn zawartości przechowuje dane aplikacji, przeglądarki internetowej, pobrane pliki i inne dane lokalnie na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może włączyć buforowanie zawartości.

  Aby uzyskać więcej informacji na temat buforowania zawartości w systemie macOS, zobacz Zarządzanie magazynem zawartości na Macu (otwiera inną witrynę).

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

• Blokuj zrzuty ekranu i nagrywanie ekranu: wartość Tak uniemożliwia użytkownikom zapisywanie zrzutów ekranu ekranu. Uniemożliwia to również aplikacji Classroom obserwację ekranów zdalnych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przechwytywanie zrzutów ekranu i zezwalać aplikacji Classroom na wyświetlanie ekranów zdalnych.

Ustawienia dotyczą: Rejestracja urządzenia zatwierdzonego przez użytkownika, Automatyczna rejestracja urządzenia (nadzorowana)

• Odraczanie aktualizacji oprogramowania: to ustawienie odracza widoczność aktualizacji oprogramowania na urządzeniach o maksymalnie 90 dni. Na przykład, jeśli Apple wyda aktualizację systemu macOS w określonym dniu, naturalnie pojawi się ona na urządzeniach w okolicach daty wydania. To ustawienie może ukryć aktualizację, aby użytkownicy nie widzieli jej natychmiast po jej udostępnieniu.

  To ustawienie nie kontroluje, kiedy są instalowane aktualizacje i nie ma wpływu na zaplanowane aktualizacje. Aktualizacje kompilacji zalążkowych są dozwolone bez opóźnień.

  Aby użyć tego ustawienia, wybierz aktualizacje oprogramowania, które chcesz opóźnić. Dostępne opcje:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyświetlać nowo wydane aktualizacje oprogramowania dla użytkowników zaraz po ich wydaniu.
  • Główne aktualizacje oprogramowania systemu operacyjnego: Główne aktualizacje oprogramowania systemu operacyjnego, takie jak system macOS 12, są domyślnie odroczone o 30 dni, chyba że określono inaczej w polu Opóźnij widoczność głównych aktualizacji oprogramowania systemu operacyjnego . Wymaga systemu macOS 11.3 lub nowszego.
  • Drobne aktualizacje oprogramowania systemu operacyjnego: Drobne aktualizacje oprogramowania systemu operacyjnego, takie jak system macOS 12.x, są domyślnie odroczone o 30 dni, chyba że określono inaczej w polu Opóźnij widoczność drobnych aktualizacji systemu operacyjnego . Wymaga systemu macOS 11.3 lub nowszego.
  • Aktualizacje oprogramowania niezwiązane z systemem operacyjnym: aktualizacje oprogramowania inne niż system operacyjny, takie jak aktualizacje przeglądarki Safari, są domyślnie odroczone o 30 dni, chyba że określono inaczej w polu Opóźnij widoczność aktualizacji oprogramowania innych niż system operacyjny . Wymaga systemu macOS 11.0 lub nowszego.

  Następnie określ, jak długo mają być opóźniane poszczególne typy aktualizacji (od 1 do 90 dni). Na przykład, jeśli aktualizacja systemu macOS jest dostępna 1 stycznia, a widoczność opóźnienia jest ustawiona na 5 dni, aktualizacja nie jest wyświetlana jako dostępna aktualizacja. Szóstego dnia po wydaniu aktualizacja staje się dostępna, a użytkownicy są powiadamiani o konieczności zaktualizowania jej do najwcześniejszej dostępnej wersji, gdy opóźnienie zostało wyzwolone. Dostępne opcje:

  • Opóźnij domyślną widoczność aktualizacji oprogramowania: Wprowadź liczbę dni, o które mają być opóźnione wszystkie aktualizacje oprogramowania, z zakresu od 1 do 90. Jeśli nic nie wprowadzisz, aktualizacje są domyślnie odroczone o 30 dni. Usługa Intune zastępuje tę wartość, jeśli wybrano opóźnienie oddzielnych aktualizacji głównych aktualizacji systemu operacyjnego, pomocniczego systemu operacyjnego lub aktualizacji oprogramowania innych systemów.

  • Opóźnij widoczność głównych aktualizacji oprogramowania systemu operacyjnego: Wprowadź liczbę dni, które mają opóźnić wszystkie główne aktualizacje oprogramowania systemu operacyjnego (od 1 do 90). Jeśli nic nie wprowadzisz, aktualizacje są domyślnie odroczone o 30 dni. Ta wartość zastępuje wartość w polu Opóźnij domyślną widoczność aktualizacji oprogramowania.

    To ustawienie ma zastosowanie do:

    • macOS 11.3 i nowszy

  • Opóźnij widoczność drobnych aktualizacji oprogramowania systemu operacyjnego: wprowadź liczbę dni, które mają opóźnić wszystkie drobne aktualizacje oprogramowania systemu operacyjnego (od 1 do 90). Jeśli nic nie wprowadzisz, aktualizacje są domyślnie odroczone o 30 dni. Ta wartość zastępuje wartość w polu Opóźnij domyślną widoczność aktualizacji oprogramowania.

    To ustawienie ma zastosowanie do:

    • macOS 11.3 i nowszy

  • Opóźnij widoczność aktualizacji oprogramowania innych niż system operacyjny: wprowadź liczbę dni, które mają opóźnić wszystkie aktualizacje oprogramowania niezwiązane z systemem operacyjnym, z przedziału 1-90. Jeśli nic nie wprowadzisz, aktualizacje są domyślnie odroczone o 30 dni. Ta wartość zastępuje wartość w polu Opóźnij domyślną widoczność aktualizacji oprogramowania.

    To ustawienie ma zastosowanie do:

    • macOS 11.0 i nowszy

Ustawienia dotyczą: Zautomatyzowana rejestracja urządzeń

• Wyłącz funkcję AirPlay, wyświetl ekran według aplikacji Classroom i udostępnianie ekranu:Wartość Tak blokuje funkcję AirPlay i uniemożliwia udostępnianie ekranu innym urządzeniom. Ponadto uniemożliwia to nauczycielom wyświetlanie ekranów uczniów za pomocą aplikacji Classroom. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać nauczycielom na wyświetlanie zawartości ekranów swoich uczniów.

  Aby użyć tego ustawienia, zmień ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na wartość Nieskonfigurowane (zrzuty ekranu są dozwolone).

• Zezwalaj aplikacji Classroom na wykonywanie funkcji AirPlay i wyświetlanie ekranu bez monitowania: wartość Tak umożliwia nauczycielom wyświetlanie ekranów swoich uczniów bez konieczności wyrażania zgody przez uczniów. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wymagać zgody uczniów, zanim nauczyciele będą mogli zobaczyć ekrany.

  Aby użyć tego ustawienia, zmień ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na wartość Nieskonfigurowane (zrzuty ekranu są dozwolone).

• Wymagaj uprawnień nauczyciela, aby opuścić niezarządzane zajęcia w aplikacji Classroom: wartość Tak wymusza na uczniach zapisanych na niezarządzany kurs w usłudze Classroom zgodę nauczyciela na opuszczenie kursu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać uczniom na opuszczenie kursu w dowolnym momencie.

• Zezwalaj aplikacji Classroom na blokowanie urządzenia bez monitowania: wartość Tak umożliwia nauczycielom blokowanie urządzenia lub aplikacji ucznia bez jego zgody. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wymagać zgody uczniów, zanim nauczyciele będą mogli zablokować urządzenie lub aplikację.

• Uczniowie mogą automatycznie dołączać do zajęć w usłudze Classroom bez monitowania: Wartość Tak umożliwia uczniom dołączanie do zajęć bez monitowania nauczyciela. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wymagać zatwierdzenia przez nauczyciela, aby dołączyć do zajęć.

• Zablokuj modyfikację tapety: Wartość Tak uniemożliwia użytkownikom zmianę tapety urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tapety.

  To ustawienie ma zastosowanie do:

  • macOS 10.13 i nowszy

• Blokuj użytkownikom możliwość wymazywania całej zawartości i ustawień na urządzeniu: wartość Tak wyłącza opcję resetowania na urządzeniach nadzorowanych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wymazanie całej zawartości i ustawień na urządzeniu.

  To ustawienie ma zastosowanie do:

  • macOS 12 i nowszy

  • Zezwalaj na blokadę aktywacji: Tak, włącza blokadę aktywacji na nadzorowanych urządzeniach z systemem macOS. Blokada aktywacji utrudnia ponowną aktywację zgubionego lub skradzionego urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    To ustawienie ma zastosowanie do:

    • system macOS 10.15 lub nowszy

Klawiatura i słownik

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj wyszukiwanie definicji wyrazu: Wartość Tak zapobiega wyróżnieniu wyrazu, a następnie wyszukaniu jego definicji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do funkcji wyszukiwania definicji.

• Blokuj klawiatury predykcyjne: Wartość Tak zapobiega używaniu klawiatur predykcyjnych do sugerowania słów, które mogą być przydatne dla użytkowników. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Zablokuj autokorektę: Wartość Tak uniemożliwia korzystanie z autokorekty. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na automatyczne poprawianie błędnie napisanych wyrazów.

• Blokuj sprawdzanie pisowni: Wartość Tak uniemożliwia sprawdzanie pisowni. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie ze sprawdzania pisowni.

• Blokuj skróty klawiaturowe: wartość Tak uniemożliwia użytkownikom używanie skrótów klawiaturowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie skrótów klawiaturowych na urządzeniach.

• Zablokuj dyktowanie: Wartość Tak uniemożliwia użytkownikom wprowadzanie tekstu za pomocą głosu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z wprowadzania danych za pomocą dyktowania.

• Zablokuj usługę QuickPath: wartość Tak uniemożliwia użytkownikom korzystanie z usługi QuickPath. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z funkcji QuickPath, która umożliwia ciągłe wprowadzanie danych na klawiaturze urządzenia. Użytkownicy mogą wpisywać, szybko przesuwając po klawiszach, aby tworzyć wyrazy.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

Kiosk

Blokada aplikacji (otwiera witrynę internetową firmy Apple) jest określana jako tryb kiosku w usłudze Intune.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Aplikacja do uruchomienia w trybie kiosku: wybierz typ aplikacji, którą chcesz uruchomić w trybie kiosku. Dostępne opcje:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie stosować ustawień kiosku. Urządzenie nie działa w trybie kiosku.
  • Aplikacja ze sklepu: Wprowadź adres URL aplikacji w sklepie iTunes App Store.
  • Aplikacja zarządzana: wybierz aplikację wcześniej dodaną do usługi Intune.
  • Wbudowana aplikacja: wprowadź identyfikator pakietu wbudowanej aplikacji. Aby uzyskać identyfikator pakietu aplikacji dodanej do usługi Intune, możesz użyć centrum administracyjnego usługi Intune.

• Wymagaj funkcji Wspomagający dotyk: Wartość Tak wymaga ustawienia ułatwień dostępu funkcji Wspomagający dotyk na urządzeniach. Ta funkcja ułatwia użytkownikom wykonywanie gestów wyświetlanych na ekranie, które mogą sprawiać im trudności. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj odwrócenia kolorów: Wartość Tak wymaga ustawienia ułatwień dostępu Odwróć kolory, aby użytkownicy z wadami wzroku mogli zmienić ekran wyświetlania. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj dźwięku mono: wartość Tak wymaga ustawienia ułatwień dostępu dźwięku mono na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj sterowania głosowego: Tak włącza sterowanie głosowe na urządzeniach i pozwala użytkownikom w pełni kontrolować system operacyjny za pomocą poleceń Siri. Użytkownicy nie mogą go wyłączyć. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć sterowanie głosowe.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

  Porada

  Jeśli masz aplikacje LOB dostępne dla Twojej organizacji i nie będą one gotowe do sterowania głosowego w dniu 0, gdy zostanie wydany system iOS 13.0, zalecamy pozostawienie tego ustawienia jako Nieskonfigurowane.

• Wymagaj funkcji VoiceOver: Wartość Tak wymaga ustawienia ułatwień dostępu funkcji VoiceOver, aby czytać na głos tekst na ekranie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj powiększenia: Wartość Tak wymaga ustawienia powiększenia, aby użytkownicy mogli dotykać w celu powiększania ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Blokuj automatyczną blokadę: Wartość Tak zapobiega automatycznemu blokowaniu urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Zablokuj przełącznik dzwonka: Tak wyłącza przełącznik dzwonka (wyciszania) na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Zablokuj obracanie ekranu: Wartość Tak zapobiega zmianie orientacji ekranu, gdy użytkownicy obracają urządzenie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Przycisk blokowania uśpienia ekranu: Tak wyłącza przycisk usypiania i wznawiania ekranu na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj dotyk: Tak wyłącza ekran dotykowy urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z ekranu dotykowego.

• Blokuj przyciski głośności: Wartość Tak uniemożliwia korzystanie z przycisków głośności na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przyciski głośności.

• Zezwalaj na pomocnicze sterowanie dotykiem: Tak umożliwia użytkownikom korzystanie z funkcji wspomagającego dotyku. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Zezwalaj na sterowanie odwróceniem kolorów: Tak odwraca zmiany kolorów, aby umożliwić użytkownikom dostosowanie funkcji odwrócenia kolorów. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Czytaj do zaznaczonego tekstu: Wartość Tak zezwala na używanie ustawień ułatwień dostępu Mów zaznaczone na urządzeniach. Ta funkcja odczytuje na głos tekst wybrany przez użytkownika. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Zezwalaj na sterowanie głosowe: Tak umożliwia użytkownikom zmianę stanu sterowania głosowego na swoich urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może blokować użytkownikom możliwość zmiany stanu sterowania głosowego na ich urządzeniach.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zezwalaj na sterowanie funkcją VoiceOver: Wartość Tak zezwala na zmiany wprowadzone przez funkcję VoiceOver, aby umożliwić użytkownikom aktualizowanie funkcji VoiceOver, na przykład szybkości odczytywania tekstu na ekranie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać zmiany funkcji VoiceOver.

• Zezwalaj na kontrolę powiększenia: Wartość Tak zezwala użytkownikom na zmienianie powiększenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać zmianę powiększenia.

Uwaga

Zanim będzie można skonfigurować urządzenie z systemem iOS/iPadOS w trybie kiosku, należy użyć narzędzia Apple Configurator lub programu rejestracji urządzeń firmy Apple, aby przełączyć urządzenia w tryb nadzorowany. Zapoznaj się z przewodnikiem firmy Apple dotyczącym korzystania z narzędzia Apple Configurator. Jeśli wprowadzona aplikacja dla systemu iOS/iPadOS zostanie zainstalowana po przypisaniu profilu, urządzenie nie przejdzie w tryb kiosku, dopóki nie zostanie ponownie uruchomione.

Środowisko zablokowanego ekranu

Ustawienia dotyczą: Wszystkie typy rejestracji

• Zablokuj dostęp do Centrum sterowania na ekranie blokady: Tak blokuje dostęp do aplikacji Centrum sterowania, gdy urządzenie jest zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji Centrum sterowania, gdy urządzenia są zablokowane.
• Zablokuj dostęp do Centrum powiadomień na ekranie blokady: Tak blokuje dostęp do powiadomień, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do powiadomień bez odblokowywania urządzeń.
• Zablokuj widok Dzisiaj na ekranie blokady: Tak blokuje dostęp do widoku Dzisiaj, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wyświetlanie widoku Dzisiaj, gdy urządzenia są zablokowane.

Ustawienia dotyczą: Rejestracja urządzenia, Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj powiadomienia Portfela na ekranie blokady: Tak blokuje dostęp do aplikacji Portfel, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji Portfel, gdy urządzenia są zablokowane.

Password (hasło)

Te ustawienia używają ładunku Passcode (otwiera witrynę internetową firmy Apple).

Ustawienia dotyczą: Wszystkie typy rejestracji

• Wymagaj hasła: wartość Tak wymaga od użytkowników wprowadzenia hasła w celu uzyskania dostępu do urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do urządzeń bez wprowadzania hasła.

Ustawienia dotyczą: Rejestracja urządzenia, Automatyczna rejestracja urządzeń (nadzorowana)

Ważna

Na urządzeniach zarejestrowanych przez użytkownika, jeśli skonfigurujesz jakiekolwiek ustawienie hasła, usługa Intune automatycznie ustawi ustawienie blokowania prostych haseł na Tak i wymusza 6-cyfrowy numer PIN.

Na przykład możesz skonfigurować ustawienie wygasania hasła i wypchnąć te zasady do urządzeń zarejestrowanych przez użytkownika. Na urządzeniach wykonywane są następujące czynności:

• Ustawienie wygasania hasła jest ignorowane.
• Zwykłe hasła, takie jak 1111 lub 1234, nie są dozwolone.
• Wymuszany jest 6-cyfrowy numer PIN.

• Blokuj proste hasła:Tak blokuje proste hasła i wymaga bardziej złożonych haseł. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na proste hasła, takie jak 0000 i 1234.

• Wymagany typ hasła: wprowadź wymagany poziom złożoności hasła wymagany przez organizację. Dostępne opcje:

  • Urządzenie domyślne
  • Numeryczne: mogą to być znaki alfabetu, takie jak abcdef, i znaki numeryczne, takie jak 123456789.
  • Alfanumeryczne: zawiera wielkie litery, małe litery i znaki numeryczne.

  Uwaga

  Wybranie znaków alfanumerycznych może wpłynąć na sparowany zegarek Apple Watch. Aby uzyskać więcej informacji, zobacz: Ustawianie ograniczeń dotyczących kodu dla zegarka Apple Watch (otwiera witrynę internetową firmy Apple).

• Liczba znaków niealfanumerycznych w haśle: Wprowadź liczbę znaków symboli, takich jak # lub @, które muszą być zawarte w haśle (od 1 do 4). W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Minimalna długość hasła: wprowadź minimalną długość hasła (od 4 do 16 znaków). Na urządzeniach zarejestrowanych przez użytkownika wprowadź długość od 4 do 6 znaków.

  Uwaga

  W przypadku urządzeń zarejestrowanych przez użytkowników użytkownicy mogą ustawić numer PIN składający się z więcej niż 6 cyfr. Jednak na urządzeniach jest wymuszanych nie więcej niż 6 cyfr. Na przykład administrator ustawił minimalną długość na .8 Na urządzeniach zarejestrowanych przez użytkowników wystarczy wprowadzić 6-cyfrowy numer PIN. Usługa Intune nie wymusza numeru PIN dłuższego niż 6 cyfr na urządzeniach zarejestrowanych przez użytkowników.

• Liczba niepowodzeń logowania przed wyczyszczeniem urządzenia: wprowadź liczbę nieudanych prób logowania przed wyczyszczeniem urządzenia (od 2 do 11). Nie zaleca się ustawiania tej wartości na 2 lub 3. Często zdarza się wprowadzić nieprawidłowe hasło. Czyszczenie urządzenia po dwóch lub trzech nieprawidłowych próbach podania hasła zdarza się często. Zaleca się ustawienie tej wartości na poziomie co najmniej 4.

  System iOS/iPadOS ma wbudowane zabezpieczenia, które mogą mieć wpływ na to ustawienie. Na przykład system iOS/iPadOS może opóźnić wyzwolenie zasad w zależności od liczby niepowodzeń logowania. Może również rozważyć wielokrotne wprowadzenie tego samego kodu dostępu przy jednej próbie. Przewodnik po zabezpieczeniach systemu iOS/iPadOS firmy Apple (otwiera witrynę internetową firmy Apple) jest dobrym źródłem informacji i zawiera bardziej szczegółowe informacje na temat haseł.

• Maksymalna liczba minut po zablokowaniu ekranu, zanim hasło jest wymagane¹: Określ, jak długo urządzenia pozostają bezczynne, zanim użytkownicy będą musieli ponownie wprowadzić hasło. Jeśli wprowadzony czas jest dłuższy niż czas ustawiony na urządzeniu, urządzenie ignoruje wprowadzoną godzinę.

  To ustawienie ma zastosowanie do:

  • iOS 8.0+
  • iPadOS 13.0+

• Maksymalna liczba minut braku aktywności przed zablokowaniem ekranu¹: wprowadź maksymalną dozwoloną liczbę minut braku aktywności na urządzeniach do momentu zablokowania ekranu.

  Opcje systemu iOS/iPadOS:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Natychmiast: ekran blokuje się po 30 sekundach braku aktywności.
  • 1: Ekran blokuje się po 1 minucie braku aktywności.
  • 2: Ekran blokuje się po 2 minutach braku aktywności.
  • 3: Ekran blokuje się po 3 minutach braku aktywności.
  • 4: Ekran blokuje się po 4 minutach braku aktywności.
  • 5: Ekran blokuje się po 5 minutach braku aktywności.

  Opcje systemu iPadOS:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Natychmiast: ekran blokuje się po 2 minutach braku aktywności.
  • 2: Ekran blokuje się po 2 minutach braku aktywności.
  • 5: Ekran blokuje się po 5 minutach braku aktywności.
  • 10: Ekran blokuje się po 10 minutach braku aktywności.
  • 15: Ekran blokuje się po 15 minutach braku aktywności.

  Jeśli dana wartość nie dotyczy systemów iOS i iPadOS, to Apple używa najbliższej najniższej wartości. Na przykład, jeśli wprowadzisz 4 minuty, urządzenia iPadOS użyją 2 minut. Jeśli wprowadzisz 10 minuty, urządzenia z systemem iOS zużywają 5 minuty. To zachowanie jest ograniczeniem firmy Apple.

  Uwaga

  Interfejs użytkownika usługi Intune dla tego ustawienia nie rozdziela obsługiwanych wartości systemów iOS i iPadOS. Interfejs użytkownika może zostać zaktualizowany w przyszłej wersji.

• Wygaśnięcie hasła (dni): Wprowadź liczbę dni, po upływie której należy zmienić hasło urządzenia (od 1 do 730). Gdy wygasa hasło, użytkownicy są monitowani o utworzenie nowego hasła. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Zapobiegaj ponownemu użyciu poprzednich haseł: zablokuj użytkownikom możliwość tworzenia poprzednich haseł. Wprowadź liczbę niemożliwych wcześniej haseł (od 1 do 24). Na przykład wprowadź liczbę 5, aby użytkownicy nie mogli ustawiać nowego hasła na bieżące hasło ani na żadne z poprzednich czterech haseł. Gdy wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj odblokowywanie za pomocą funkcji Touch ID i Face ID: Wartość Tak uniemożliwia odblokowywanie urządzeń przy użyciu odcisku palca lub twarzy. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowywanie urządzeń przy użyciu danych biometrycznych.

  Ustawienie wartości Tak uniemożliwia również używanie uwierzytelniania FaceID do odblokowywania urządzeń.

  Face ID ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj modyfikację kodu dostępu: wartość Tak uniemożliwia zmianę, dodanie lub usunięcie kodu dostępu. Po zablokowaniu tej funkcji zmiany ograniczeń kodu dostępu są ignorowane na urządzeniach nadzorowanych. To ustawienie jest ignorowane na udostępnionych tabletach iPad. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dodawanie, zmienianie lub usuwanie kodów dostępu.

  • Zablokuj modyfikowanie odcisków palców Touch ID i twarzy Face ID: Wartość Tak uniemożliwia użytkownikom zmienianie, dodawanie lub usuwanie odcisków palców Touch ID i Face ID. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na aktualizowanie odcisków palców TouchID i Face ID na urządzeniach.

    Zablokowanie tego ustawienia uniemożliwi również użytkownikom zmienianie, dodawanie i usuwanie uwierzytelniania FaceID.

    Face ID ma zastosowanie do:

    • System iOS 11.0 i nowszy
    • System iPadOS 13.0 i nowszy

• Zablokuj autowypełnianie haseł: wartość Tak uniemożliwia korzystanie z funkcji autowypełniania haseł. Wybranie przycisku Tak ma również następujące konsekwencje:

  • Użytkownicy nie są monitowani o użycie zapisanego hasła w przeglądarce Safari ani w żadnej innej aplikacji.
  • Automatyczne silne hasła są wyłączone, a silne hasła nie są zalecane użytkownikom.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te funkcje.

• Blokuj żądania zbliżenia hasła: Wartość Tak uniemożliwia urządzeniom żądanie haseł od pobliskich urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te żądania hasła.

• Blokuj udostępnianie haseł: Wartość Tak uniemożliwia udostępnianie haseł między urządzeniami przy użyciu funkcji AirDrop. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na udostępnianie haseł.

• Wymagaj uwierzytelniania za pomocą funkcji Touch ID lub Face ID do autowypełniania hasła lub informacji o karcie kredytowej: Wartość Tak wymusza uwierzytelnianie użytkowników za pomocą TouchID lub FaceID przed automatycznym wypełnianiem haseł lub informacji o karcie kredytowej w Safari i innych aplikacjach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na kontrolowanie tej funkcji w ustawieniach urządzenia.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

¹ Po skonfigurowaniu ustawień Maksymalna liczba minut braku aktywności przed zablokowaniem ekranu i Maksymalna liczba minut po zablokowaniu ekranu, zanim hasło jest wymagane , są one stosowane w odpowiedniej kolejności. Jeśli na przykład ustawisz wartość obu ustawień na 5 minut, ekran wyłączy się automatycznie po pięciu minutach, a urządzenia zostaną zablokowane po kolejnych pięciu minutach. Jeśli jednak użytkownik wyłączy ekran ręcznie, drugie ustawienie zostanie zastosowane natychmiast. W tym samym przykładzie po wyłączeniu ekranu urządzenie blokuje się pięć minut później.

Ważna

• Na urządzeniach z systemem macOS w wersji 10.14.2 lub nowszej (z wyjątkiem wszystkich wersji systemu macOS 10.15 Catalina) użytkownicy są monitowani o zmianę hasła podczas aktualizacji urządzenia do nowej głównej wersji systemu operacyjnego. Ta aktualizacja hasła jest przeprowadzana jednorazowo. Po zaktualizowaniu hasła przez użytkowników zostaną wymuszone wszystkie inne zasady dotyczące haseł. Jeśli hasło dostępu jest wymagane w co najmniej jednej zasadzie, to zachowanie występuje tylko w przypadku użytkownika komputera lokalnego.

• Za każdym razem, gdy zasady dotyczące haseł są aktualizowane, wszyscy użytkownicy korzystający z tych wersji systemu macOS muszą zmienić hasło, nawet jeśli bieżące hasło jest zgodne z nowymi wymaganiami. Na przykład, gdy urządzenie z systemem macOS włącza się po uaktualnieniu do nowej głównej wersji systemu operacyjnego, takiej jak Big Sur (macOS 11) lub Monterey (macOS 12), użytkownicy muszą zmienić hasło urządzenia, zanim będą mogli się zalogować.

Ustawienia dotyczą: Wszystkie typy rejestracji

• Wymagaj hasła: wartość Tak wymaga od użytkowników wprowadzenia hasła w celu uzyskania dostępu do urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie wymagać hasła. Nie wymusza również żadnych ograniczeń, takich jak blokowanie prostych haseł lub ustawianie minimalnej długości.

  • Wymagany typ hasła: wprowadź wymagany poziom złożoności hasła wymagany przez organizację. Jeśli to pole pozostanie puste, usługa Intune nie zmieni ani nie zaktualizuje tego ustawienia. Dostępne opcje:

    • Nieskonfigurowane: używa wartości domyślnej urządzenia.
    • Alfanumeryczne: zawiera wielkie litery, małe litery i znaki numeryczne.
    • Liczbowe: hasło może składać się tylko z cyfr, takich jak 123456789.

    To ustawienie ma zastosowanie do:

    • macOS 10.10.3 i nowszy

  • Liczba znaków niealfanumerycznych w haśle: Wprowadź liczbę znaków zespolonych wymaganych w haśle (od 0 do 4). Znakiem złożonym jest symbol, taki jak ?. W przypadku pozostawienia pustego pola lub ustawienia jako Nieskonfigurowane usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Minimalna długość hasła: wprowadź minimalną długość hasła (od 4 do 16 znaków). Jeśli to pole pozostanie puste, usługa Intune nie zmieni ani nie zaktualizuje tego ustawienia.

  • Blokuj proste hasła:Wartość Tak uniemożliwia używanie prostych haseł, takich jak 0000 lub 1234. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na proste hasła.

  • Maksymalna liczba minut braku aktywności przed zablokowaniem ekranu: wprowadź czas, przez jaki urządzenia muszą być bezczynne, zanim ekran zostanie automatycznie zablokowany. Na przykład wprowadź 5 , aby zablokować urządzenia po 5 minutach bezczynności. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Maksymalna liczba minut po zablokowaniu ekranu, zanim hasło będzie wymagane: wprowadź czas, przez jaki urządzenia muszą być nieaktywne, aby hasło było wymagane do ich odblokowania. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Wygaśnięcie hasła (dni): Wprowadź liczbę dni przed zmianą hasła urządzenia (od 1 do 730). Na przykład wprowadź 90 , aby hasło wygasło po 90 dniach. Gdy wygasa hasło, użytkownicy są monitowani o utworzenie nowego hasła. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Zapobiegaj ponownemu użyciu poprzednich haseł: zablokuj użytkownikom możliwość tworzenia wcześniej używanych haseł. Wprowadź liczbę niemożliwych wcześniej haseł (od 1 do 24). Na przykład wprowadź liczbę 5, aby użytkownicy nie mogli ustawiać nowego hasła na bieżące hasło ani na żadne z poprzednich czterech haseł. Gdy wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Maksymalna dozwolona liczba prób logowania: wprowadź maksymalną liczbę prób zalogowania się użytkowników po kolei, zanim urządzenie zablokuje użytkowników, od 2 do 11. Po przekroczeniu tej liczby urządzenie zostaje zablokowane. Zalecamy, aby nie ustawiać tej wartości na małą liczbę, taką jak 2 lub 3. Użytkownicy często wpisują nieprawidłowe hasła. Zalecamy ustawienie wyższej wartości.

    Na przykład naciśnij klawisz Enter 5 , aby użytkownicy mogli wprowadzić nieprawidłowe hasło maksymalnie pięć razy. Po piątej próbie urządzenie jest zablokowane. Jeśli pozostawisz tę wartość pustą lub nie zmienisz jej, będzie 11 ona używana domyślnie.

    Po sześciu nieudanych próbach system macOS automatycznie wymusza opóźnienie przed ponownym wprowadzeniem hasła. Opóźnienie zwiększa się z każdą próbą. Ustaw czas trwania blokady, aby dodać opóźnienie przed wprowadzeniem następnego kodu dostępu.

    • Czas trwania blokady: wprowadź liczbę minut trwania blokady (od 0 do 10000). Podczas blokady urządzenia ekran logowania jest nieaktywny i użytkownicy nie mogą się zalogować. Po zakończeniu blokady użytkownik może spróbować zalogować się ponownie.

      Jeśli pozostawisz tę wartość pustą lub nie zmienisz jej, 30 domyślnie będą używane minuty.

      To ustawienie ma zastosowanie do:

      • macOS 10.10 i nowszy

• Zablokuj użytkownikowi możliwość modyfikowania kodu dostępu: wartość Tak uniemożliwia zmianę, dodanie lub usunięcie kodu dostępu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dodawanie, zmienianie lub usuwanie kodów dostępu.

• Zablokuj Touch ID w celu odblokowania urządzenia: Wartość Tak uniemożliwia odblokowywanie urządzeń za pomocą odcisków palców. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowanie urządzenia za pomocą odcisku palca.

• Limit czasu (godziny braku aktywności): wprowadź wartość godzin nieaktywności, w których użytkownicy muszą wprowadzić swoje hasła, zamiast wartości TouchID. Domyślny okres braku aktywności wynosi 48 godzin. Po 48 godzinach braku aktywności urządzenie zamiast Touch ID monituje o podanie hasła.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może ustawić limit czasu na 48 godzin (172 800 sekund).

  To ustawienie ma zastosowanie do:

  • macOS 12 i nowszy

• Zablokuj autowypełnianie haseł: wartość Tak uniemożliwia korzystanie z funkcji autowypełniania haseł w systemie macOS. Wybranie przycisku Tak ma również następujące konsekwencje:

  • Użytkownicy nie są monitowani o użycie zapisanego hasła w przeglądarce Safari ani w żadnej innej aplikacji.
  • Automatyczne silne hasła są wyłączone, a silne hasła nie są zalecane użytkownikom.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te funkcje.

• Blokuj żądania zbliżenia hasła: Wartość Tak uniemożliwia urządzeniom żądanie haseł od pobliskich urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te żądania hasła.

• Blokuj udostępnianie haseł: Wartość Tak uniemożliwia udostępnianie haseł między urządzeniami przy użyciu funkcji AirDrop. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na udostępnianie haseł.

Preferencje prywatności

Na urządzeniach z systemem macOS aplikacje i procesy często monitują użytkowników o zezwolenie lub odmowę dostępu do funkcji urządzenia, takich jak aparat, mikrofon, kalendarz, folder Dokumenty i inne. Te ustawienia umożliwiają administratorom wstępne zatwierdzenie lub odmowę dostępu do tych funkcji urządzenia. Skonfigurowanie tych ustawień umożliwia zarządzanie zgodą na dostęp do danych w imieniu użytkowników. Twoje ustawienia zastępują poprzednie decyzje.

Celem tych ustawień jest zmniejszenie liczby monitów przez aplikacje i procesy.

Ta funkcja ma zastosowanie do:

• macOS 10.14 i nowszy
• Niektóre ustawienia dotyczą systemu macOS 10.15 i nowszych.
• Te ustawienia mają zastosowanie tylko do urządzeń, na których przed uaktualnieniem zainstalowano profil preferencji prywatności.

Uwaga

Jeśli zezwolisz aplikacjom korzystającym z zasad, te aplikacje nie będą widoczne w ustawieniach systemu (Prywatność + zabezpieczenia) na urządzeniu. Wyświetlane są tylko aplikacje ręcznie dozwolone przez użytkowników końcowych.

Ustawienia dotyczą: Rejestracja urządzenia zatwierdzonego przez użytkownika, Automatyczna rejestracja urządzenia

• Aplikacje i procesy: Dodaj aplikacje lub procesy, aby skonfigurować dostęp. Wprowadź również:

  • Nazwa: wprowadź nazwę aplikacji lub procesu. Na przykład wpisz Microsoft Remote Desktop lub Microsoft 365.

  • Typ identyfikatora: Dostępne opcje:

    • Identyfikator pakietu: wybierz tę opcję dla aplikacji.
    • Ścieżka: Wybierz tę opcję dla niepowiązanych plików binarnych, które są procesami lub plikami wykonywalnymi.

    Narzędzia pomocnicze osadzone w pakiecie aplikacji automatycznie dziedziczą uprawnienia otaczającego je pakietu aplikacji.

  • Identyfikator: wprowadź identyfikator pakietu aplikacji lub ścieżkę do pliku instalacyjnego procesu lub pliku wykonywalnego. Na przykład wprowadź com.contoso.appname.

    Aby pobrać identyfikator pakietu aplikacji:

    • Otwórz aplikację Terminal i uruchom codesign polecenie. To polecenie identyfikuje podpis kodu. Możesz uzyskać jednocześnie identyfikator pakietu i podpis kodu.
    • W przypadku aplikacji dodanych do usługi Intune można użyć centrum administracyjnego usługi Intune.

  • Wymagany kod: wprowadź podpis kodu dla aplikacji lub procesu.

    Podpis kodu jest tworzony, gdy aplikacja lub plik binarny jest podpisany przez certyfikat dewelopera. Aby znaleźć oznaczenie, uruchom codesign polecenie ręcznie w aplikacji Terminal: codesign --display -r - /path/to/app/binary. Podpis kodu to wszystko, co pojawia się po =>.

  • Włącz statyczną walidację kodu: wybierz pozycję Tak dla aplikacji lub procesu, aby statycznie zweryfikować wymaganie kodu. W przypadku ustawienia wartości Nie skonfigurowano usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    Włącz to ustawienie tylko wtedy, gdy proces unieważnia swoją dynamiczną sygnaturę kodu. W przeciwnym razie użyj pozycji Nieskonfigurowane.

  • Zablokuj kamerę: Tak uniemożliwia aplikacji dostęp do kamery systemowej. Nie możesz zezwolić na dostęp do kamery. W przypadku ustawienia wartości Nie skonfigurowano usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Zablokuj mikrofon: Wartość Tak uniemożliwia aplikacji dostęp do mikrofonu systemowego. Nie możesz zezwolić na dostęp do mikrofonu. W przypadku ustawienia wartości Nie skonfigurowano usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Zablokuj nagrywanie ekranu: Tak blokuje przechwytywanie zawartości wyświetlacza systemowego przez aplikację. Nie możesz zezwolić na dostęp do nagrywania i przechwytywania ekranu. W przypadku ustawienia wartości Nie skonfigurowano usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Blokuj monitorowanie danych wejściowych: Wartość Tak blokuje aplikacji używanie interfejsów API CoreGraphics i HID do nasłuchiwania zdarzeń CGEvents i HID ze wszystkich procesów. Wartość Tak uniemożliwia również aplikacjom i procesom nasłuchiwanie i zbieranie danych z urządzeń wejściowych, takich jak mysz, klawiatura lub gładzik. Nie można zezwolić na dostęp do interfejsów API CoreGraphics i HID.

    W przypadku ustawienia wartości Nie skonfigurowano usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Rozpoznawanie mowy: dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Zezwala aplikacji na dostęp do systemowego rozpoznawania mowy i umożliwia wysyłanie danych mowy do Apple.
    • Blokuj: uniemożliwia aplikacji dostęp do systemowego rozpoznawania mowy i uniemożliwia wysyłanie danych dotyczących mowy do firmy Apple.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Ułatwienia dostępu: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do systemowej aplikacji Dostępność. Ta aplikacja zawiera napisy kodowane, tekst aktywowany i sterowanie głosowe.
    • Blokuj: uniemożliwia aplikacji dostęp do systemowej aplikacji Ułatwienia dostępu.

  • Kontakty: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do informacji o kontaktach zarządzanych przez systemową aplikację Kontakty.
    • Zablokuj: uniemożliwia aplikacji dostęp do tych informacji kontaktowych.

  • Kalendarz: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do informacji kalendarza zarządzanych przez systemową aplikację Kalendarz.
    • Blokuj: uniemożliwia aplikacji dostęp do tych informacji kalendarza.

  • Przypomnienia: dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do informacji o przypomnieniach zarządzanych przez aplikację Przypomnienia systemu.
    • Blokuj: uniemożliwia aplikacji dostęp do tych informacji przypomnienia.

  • Zdjęcia: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do obrazów zarządzanych przez systemową aplikację Zdjęcia w ~/Pictures/.photoslibrary.
    • Blokuj: uniemożliwia aplikacji dostęp do tych obrazów.

  • Biblioteka multimediów: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Zezwala aplikacji na dostęp do Apple Music, muzyki i wideo oraz biblioteki multimediów.
    • Blokuj: uniemożliwia aplikacji dostęp do tego nośnika.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Obecność dostawcy plików: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do aplikacji dostawcy plików i sprawdzenie, kiedy użytkownicy używają plików zarządzanych przez dostawcę plików. Aplikacja dostawcy plików umożliwia innym aplikacjom dostawcy plików uzyskiwanie dostępu do dokumentów i katalogów przechowywanych i zarządzanych przez aplikację, która zawiera.
    • Blokuj: uniemożliwia aplikacji dostęp do aplikacji dostawcy plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Pełny dostęp do dysku: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do wszystkich chronionych plików, w tym plików administracyjnych systemu. To ustawienie należy stosować ostrożnie.
    • Blokuj: uniemożliwia aplikacji dostęp do tych chronionych plików.

  • Pliki administratora systemu: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do niektórych plików używanych do administrowania systemem.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

  • Folder pulpitu: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do plików w folderze Pulpit użytkownika.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Folder Dokumenty: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do plików w folderze Dokumenty użytkownika.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Folder Pobrane: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do plików w folderze Pobrane użytkownika.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Woluminy sieciowe: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: Umożliwia aplikacji dostęp do plików na woluminach sieciowych.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Woluminy wymienne: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji dostęp do plików na woluminach wymiennych, takich jak dysk twardy.
    • Blokuj: uniemożliwia aplikacji dostęp do tych plików.

    Wymaga systemu macOS 10.15 lub nowszego.

  • Zdarzenia systemowe: Dostępne opcje:

    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zezwalaj: umożliwia aplikacji używanie interfejsów API CoreGraphics do wysyłania CGEvents do strumienia zdarzeń systemowych.
    • Blokuj: uniemożliwia aplikacji używanie interfejsów API CoreGraphics do wysyłania CGEvents do strumienia zdarzeń systemowych.

  • Zdarzenia Apple: To ustawienie umożliwia aplikacjom wysyłanie ograniczonego zdarzenia Apple do innej aplikacji lub procesu. Wybierz pozycję Dodaj , aby dodać aplikację lub proces odbierający. Wprowadź następujące informacje dotyczące aplikacji lub procesu odbierającego:

    • Typ identyfikatora: wybierz pozycję Identyfikator pakietu , jeśli identyfikatorem odbierania jest aplikacja. Wybierz ścieżkę , jeśli identyfikator odbierania jest procesem lub plikiem wykonywalnym.

    • Identyfikator: wprowadź identyfikator pakietu aplikacji lub ścieżkę instalacji procesu odbierającego zdarzenie Apple.

    • Wymagany kod: wprowadź podpis kodu dla odbierającej aplikacji lub procesu.

      Podpis kodu jest tworzony, gdy aplikacja lub plik binarny jest podpisany przez certyfikat dewelopera. Aby znaleźć oznaczenie, uruchom codesign polecenie ręcznie w aplikacji Terminal: codesign --display -r -/path/to/app/binary. Podpis kodu to wszystko, co pojawia się po =>.

    • Dostęp: Zezwalaj na wysyłanie zdarzenia Apple w systemie macOS do aplikacji lub procesu odbierającego. Dostępne opcje:

      • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
      • Zezwalaj: Umożliwia aplikacji lub procesowi wysyłanie zdarzenia Apple podlegającego ograniczeniom do aplikacji lub procesu odbierającego.
      • Blokuj: uniemożliwia aplikacji lub procesowi wysyłanie ograniczonego zdarzenia Apple do aplikacji lub procesu odbierającego.

Aplikacje z ograniczeniami

Ważna

Profile urządzeń, które używają ustawień aplikacji z ograniczeniami, muszą być przypisane do grup użytkowników, a nie do grup urządzeń.

Ustawienia aplikacji z ograniczeniami nie uniemożliwiają użytkownikom instalowania ani otwierania określonych aplikacji. Zamiast tego urządzenia z zainstalowanymi aplikacjami z ograniczeniami wypełniają raport Urządzenia z aplikacjami podlegającymi ograniczeniom w centrum administracyjnym usługi Intune (monitorurządzeń>).

Ustawienia dotyczą: Rejestracja urządzeń i Automatyczna rejestracja urządzeń (nadzorowana)

Uwaga

Te ustawienia tworzą listy zatwierdzonych i zabronionych aplikacji. Nie blokują użytkownikom możliwości instalowania ani uruchamiania aplikacji. Zamiast tego, jeśli użytkownik zainstaluje lub uruchomi aplikację z jednej z list, zostanie to zgłoszone w usłudze Intune. Te informacje mogą pomóc w kształtowaniu strategii zarządzania aplikacją.

Aby zapobiec uruchamianiu lub wyświetlaniu aplikacji w systemie iOS/iPadOS, utwórz zasady wykazu ustawień usługi IntuneOgraniczenia>>zezwalają na ustawienia Listed App Interfaces or Blocked App Interfaces IDs.

Ustawienia dotyczą: Wszystkie typy rejestracji

• Typ listy aplikacji z ograniczeniami: utwórz listę aplikacji, które są zatwierdzone lub zabronione dla użytkowników. Dostępne opcje:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do przypisanych aplikacji i aplikacji wbudowanych.

  • Zabronione aplikacje: Lista aplikacji (niezarządzanych przez usługę Intune), które nie są zatwierdzone dla użytkowników. Użytkownicy nie mogą instalować ani uruchamiać zabronionych aplikacji. Jeśli użytkownik zainstaluje aplikację z tej listy, zostanie to zgłoszone w usłudze Intune.

    Jeśli na urządzeniu znajduje się zabroniona aplikacja, to ustawienie może zgłosić błąd lub zostać uznane za niezgodne.

  • Zatwierdzone aplikacje: lista aplikacji, które użytkownicy mogą instalować. Aby zachować zgodność, użytkownicy nie mogą instalować innych aplikacji. Jeśli użytkownicy instalują aplikacje, które nie są dozwolone, jest to zgłaszane w usłudze Intune. Aplikacje zarządzane przez usługę Intune są automatycznie dozwolone. Użytkownicy nie będą mogli zainstalować aplikacji, która nie znajduje się na liście zatwierdzonych. Ale jeśli tak jest, jest to raportowane w usłudze Intune.

    Jeśli jest zainstalowana aplikacja, która nie znajduje się na liście zatwierdzonych aplikacji, to ustawienie może powodować zgłoszenie błędu lub oznaczenie jako niezgodne.

  Uwaga

  • Usługa Intune zbiera, ale nie przechowuje pełnego spisu aplikacji dla wszystkich metod rejestracji z wyjątkiem zautomatyzowanej rejestracji urządzeń (ADE). Na urządzeniach zarejestrowanych w usłudze ADE usługa Intune zbiera i przechowuje pełny spis aplikacji.

Aby dodać aplikacje do tych list, możesz:

• Adres URL sklepu App Store: Wprowadź adres URL sklepu iTunes App Store dla wybranej aplikacji. Aby na przykład dodać aplikację Foldery robocze Microsoft, wprowadź https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 lub https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  Aby znaleźć adres URL aplikacji, otwórz sklep iTunes App Store i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop lub Microsoft Word. Wybierz aplikację i skopiuj adres URL. Możesz również użyć programu iTunes, aby znaleźć aplikację, a następnie użyć zadania Kopiuj łącze , aby uzyskać adres URL aplikacji.

• Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu aplikacji. Możesz dodawać aplikacje wbudowane i biznesowe.

  Aby uzyskać identyfikator pakietu:

  • Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple.
  • Otwórz aplikację Terminal i użyj klawisza AppleScript (osascript -e 'id of app "AppName"').
  • W przypadku aplikacji dodanych do usługi Intune można użyć centrum administracyjnego usługi Intune.

• Nazwa aplikacji: wprowadź nazwę przyjazną dla użytkownika, która ułatwi zidentyfikowanie identyfikatora pakietu.

• Wydawca: wprowadź wydawcę aplikacji.

• Zaimportuj plik CSV zawierający szczegółowe informacje o aplikacji, w tym adres URL. Użyj formatu <app url>, <app name>, <app publisher> . Możesz też wyeksportować istniejącą listę, która zawiera listę aplikacji objętych ograniczeniami, w tym samym formacie.

• Zaimportuj plik CSV zawierający szczegółowe informacje o aplikacji, w tym adres URL. Użyj formatu <app bundle ID>, <app name>, <app publisher> . Możesz też wyeksportować , aby utworzyć listę dodanych aplikacji w tym samym formacie.

Udostępnione urządzenie iPad

Ta funkcja ma zastosowanie do:

• iPadOS 13.4 i nowsze
• Udostępnione urządzenie iPad

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Blokuj sesje tymczasowe udostępnianego iPada: Sesje tymczasowe umożliwiają użytkownikom logowanie się jako goście, a użytkownicy nie muszą wprowadzać zarządzanego Apple ID ani hasła.

  Gdy jest ustawiona wartość Tak:

  • Użytkownicy udostępnionego tabletu iPad nie mogą używać sesji tymczasowych.
  • Użytkownicy muszą logować się na urządzeniu przy użyciu zarządzanego Apple ID i hasła.
  • Opcja konta gościa nie jest wyświetlana na ekranie blokady na tych urządzeniach.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny umożliwia użytkownikowi udostępnionego tabletu iPad zalogowanie się do urządzenia przy użyciu konta gościa. Gdy użytkownik się wyloguje, żadne dane użytkownika nie zostaną zachowane ani zsynchronizowane z usługą iCloud.

Pokazywanie lub ukrywanie aplikacji

Ta funkcja ma zastosowanie do:

• iOS 9.3 i nowsze
• System iPadOS 13.0 i nowsze

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Lista typów aplikacji: utwórz listę aplikacji do pokazania lub ukrycia. Można pokazywać lub ukrywać aplikacje wbudowane i biznesowe. Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple. Dostępne opcje:

  • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Ukryte aplikacje: wprowadź listę aplikacji, które są ukryte przed użytkownikami. Użytkownicy nie mogą wyświetlać ani otwierać tych aplikacji.

    Firma Apple zapobiega ukrywaniu niektórych aplikacji natywnych. Na przykład nie możesz ukryć aplikacji Ustawienia na urządzeniu. Usuń wbudowane aplikacje Apple zawiera listę aplikacji, które mogą być ukryte.

  • Widoczne aplikacje: wprowadź listę aplikacji, które użytkownicy mogą wyświetlać i uruchamiać. Nie można wyświetlać ani uruchamiać żadnych innych aplikacji.

• Adres URL aplikacji: wprowadź adres URL aplikacji, którą chcesz pokazać lub ukryć. Przykład:

  • Aby dodać aplikację Foldery robocze Microsoft, wpisz https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 lub https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  • Aby dodać aplikację Microsoft Word, wpisz https://itunes.apple.com/de/app/microsoft-word/id586447913 lub https://apps.apple.com/de/app/microsoft-word/id586447913.

  Aby znaleźć adres URL aplikacji, otwórz sklep iTunes App Store i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop lub Microsoft Word. Wybierz aplikację i skopiuj adres URL.

  Możesz również użyć programu iTunes, aby znaleźć aplikację, a następnie użyć zadania Kopiuj łącze , aby uzyskać adres URL aplikacji.

• Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu wybranej aplikacji. Można pokazywać lub ukrywać aplikacje wbudowane i biznesowe.

  Aby pobrać identyfikator pakietu aplikacji:

  • Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple.
  • W przypadku aplikacji dodanych do usługi Intune można użyć centrum administracyjnego usługi Intune.

• Nazwa aplikacji: wprowadź nazwę wybranej aplikacji. Można pokazywać lub ukrywać aplikacje wbudowane i biznesowe. Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple.

• Wydawca: wprowadź wydawcę aplikacji, której chcesz użyć.

Możesz również wykonać następujące czynności:

• Zaimportuj plik CSV zawierający szczegółowe informacje o aplikacji, w tym adres URL. Użyj formatu <app url>, <app name>, <app publisher> . Możesz też wyeksportować , aby utworzyć listę dodanych aplikacji z ograniczeniami w tym samym formacie.

Łączność bezprzewodowa

Ustawienia dotyczą: Rejestracja urządzeń i Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj roaming danych: Wartość Tak uniemożliwia roaming danych przez sieć komórkową. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming danych, gdy urządzenie jest połączone z siecią komórkową.

  Ważna

  Usługa Intune traktuje to ustawienie jako akcję urządzenia zdalnego. Dlatego profil zarządzania na urządzeniach nie pokazuje tego ustawienia. Za każdym razem, gdy stan roamingu danych zmienia się na urządzeniu, usługa Intune blokuje roaming danych. W usłudze Intune, jeśli stan raportowania pokazuje powodzenie, oznacza to, że działa, nawet jeśli profil zarządzania na urządzeniu nie pokazuje tego ustawienia.

• Blokuj globalne pobieranie w tle podczas roamingu: wartość Tak uniemożliwia korzystanie z funkcji globalnej przepustowości w tle podczas roamingu za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na pobieranie danych, takich jak poczta e-mail, gdy są one odbierane w roamingu w sieci komórkowej.

• Zablokuj wybieranie głosowe, gdy urządzenie jest zablokowane: wartość Tak uniemożliwia korzystanie z funkcji wybierania głosowego na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wybieranie głosowe na urządzeniach.

• Blokuj roaming głosu: Wartość Tak uniemożliwia roaming głosu za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming połączeń głosowych, gdy urządzenia znajdują się w sieci komórkowej.

• Blokuj hotspot osobisty: Tak powoduje wyłączenie hotspotu osobistego na urządzeniach z każdą synchronizacją urządzenia. To ustawienie może być niezgodne z niektórymi operatorami. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zachowywać konfigurację osobistego hotspotu jako domyślną ustawianą przez użytkowników.

  Ważna

  Usługa Intune traktuje to ustawienie jako akcję urządzenia zdalnego. Dlatego profil zarządzania na urządzeniach nie pokazuje tego ustawienia. Za każdym razem, gdy stan hotspotu osobistego zmienia się na urządzeniu, usługa Intune blokuje hotspot osobisty. W usłudze Intune, jeśli stan raportowania pokazuje powodzenie, oznacza to, że działa, nawet jeśli profil zarządzania na urządzeniu nie pokazuje tego ustawienia.

• Reguły użytkowania sieci komórkowej (tylko aplikacje zarządzane): Zezwalaj określa typy danych, których zarządzane aplikacje mogą używać w sieciach komórkowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Dostępne opcje:

  • Blokuj korzystanie z danych komórkowych: Wybierz aplikacje, które nie mogą używać danych komórkowych. Dostępne opcje:
    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Wszystkie aplikacje zarządzane
    • Wybierz konkretne aplikacje: dodaj identyfikator pakietu aplikacji, nazwę aplikacji i wydawcę.
  • Blokuj korzystanie z danych komórkowych w roamingu: Wybierz aplikacje, które nie mogą korzystać z danych komórkowych w roamingu. Dostępne opcje:
    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Wszystkie aplikacje zarządzane
    • Wybierz konkretne aplikacje: dodaj identyfikator pakietu aplikacji, nazwę aplikacji i wydawcę.

Ustawienia dotyczą: Automatyczna rejestracja urządzeń (nadzorowana)

• Zablokuj zmiany ustawień użycia danych komórkowych w aplikacji: Wartość Tak uniemożliwia wprowadzanie zmian w ustawieniach użycia danych komórkowych w aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na kontrolowanie, które aplikacje mogą korzystać z danych komórkowych.

• Zablokuj zmiany w ustawieniach planu komórkowego: Wartość Tak uniemożliwia zmianę jakichkolwiek ustawień w planie komórkowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wprowadzanie zmian.

  To ustawienie ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Zablokuj modyfikację hotspotu osobistego: Wartość Tak uniemożliwia zmianę ustawienia hotspotu osobistego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na włączanie lub wyłączanie osobistego hotspotu.

  Jeśli skonfigurujesz to ustawienie oraz ustawienie Blokuj hotspot osobisty na wartość Tak, hotspot osobisty będzie wyłączony.

  To ustawienie ma zastosowanie do:

  • iOS 12.2 i nowsze
  • System iPadOS 13.0 i nowsze

• Wymagaj dołączania Wi-Fi sieci tylko przy użyciu profilów konfiguracji: wartość Tak wymusza na urządzeniach korzystanie tylko z Wi-Fi sieci skonfigurowanych za pośrednictwem Intune profilów konfiguracji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z innych sieci Wi-Fi.

  • To ustawienie jest dostępne dla urządzeń z systemem iOS/iPadOS 14.4 i starszych. Na urządzeniach z systemem iOS/iPadOS 14.5 i nowszych użyj ustawienia Wymagaj urządzeń do korzystania z sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji .

  • W przypadku ustawienia wartości Tak upewnij się, że urządzenie ma profil Wi-Fi. Jeśli nie przypiszesz profilu Wi-Fi, to ustawienie może uniemożliwić urządzeniom łączenie się z Internetem. Jeśli na przykład ten profil ograniczeń urządzenia jest przypisany przed profilem Wi-Fi, urządzenie może mieć zablokowane połączenie z Internetem.

  • Jeśli urządzenie nie może nawiązać połączenia, wyrejestruj urządzenie i zarejestruj je ponownie przy użyciu profilu Wi-Fi. Następnie ustaw to ustawienie na Tak w profilu ograniczeń urządzenia i przypisz profil do urządzenia.

    To ustawienie ma zastosowanie do:

    • iOS/iPadOS 14.4 i starsze wersje

• Wymagaj, aby Wi-Fi zawsze włączona: wartość Tak utrzymuje Wi-Fi w aplikacji Ustawienia. Nie można go wyłączyć w Ustawieniach ani Centrum sterowania, nawet gdy urządzenie jest w trybie samolotowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na włączanie i wyłączanie sieci Wi-Fi.

  Skonfigurowanie tego ustawienia nie uniemożliwia użytkownikom wybierania Wi-Fi sieci.

  To ustawienie ma zastosowanie do:

  • iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Wymagaj od urządzeń korzystania z sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji: wartość Tak wymusza korzystanie przez urządzenie z Wi-Fi sieci skonfigurowanych za pośrednictwem profilów konfiguracji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z innych sieci Wi-Fi.

  • To ustawienie jest używane na urządzeniach z systemem iOS/iPadOS 14.5 i nowszych. Nie używaj ustawienia Wymagaj dołączania Wi-Fi sieci tylko przy użyciu profilów konfiguracji .

  • Gdy jest ustawiona wartość Tak:

    • Upewnij się, że profil konfiguracji urządzenia Wi-Fi został skonfigurowany przy użyciu wbudowanego szablonu Wi-Fi (a nie katalogu ustawień). Nie przypisuj Wi-Fi profilów utworzonych przy użyciu profilów niestandardowych, ponieważ to ustawienie nie obsługuje niestandardowych profilów Wi-Fi.

      Jeśli nie używasz wbudowanego szablonu konfiguracji urządzeń Wi-Fi, zasady wyświetlają stan błędu dla tego ustawienia (Wymagaj od urządzeń korzystania z sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji).

    • Przed przypisaniem tego Wi-Fi ustawienia upewnij się, że profil konfiguracji urządzenia Wi-Fi jest już na urządzeniach.

      Jeśli nie przypiszesz profilu Wi-Fi, to ustawienie może uniemożliwić urządzeniom łączenie się z Internetem. Jeśli na przykład ten profil ograniczeń urządzenia jest przypisany przed profilem Wi-Fi, urządzenie może mieć zablokowane połączenie z Internetem.

  • Jeśli urządzenie nie może nawiązać połączenia, wyrejestruj urządzenie i zarejestruj je ponownie przy użyciu profilu Wi-Fi. Następnie ustaw to ustawienie na Tak w profilu ograniczeń urządzenia i przypisz profil do urządzenia.

    To ustawienie ma zastosowanie do:

    • iOS/iPadOS 14.5 i nowsze

Artykuły pokrewne

• Przypisz profil i monitoruj jego stan.
• Dowiedz się więcej o profilu ograniczeń urządzenia.