iOS- och iPadOS-enhetsinställningar för att tillåta eller begränsa funktioner med hjälp av Intune

Obs!

Intune kan ha stöd för fler inställningar än de inställningar som anges i den här artikeln. Alla inställningar är inte dokumenterade och kommer inte att dokumenteras. Om du vill se de inställningar som du kan konfigurera skapar du en enhetskonfigurationsprincip och väljer Inställningskatalog. Mer information finns i Inställningskatalog.

Den här artikeln beskriver de olika inställningar som du kan styra på iOS- och iPadOS-enheter. Som en del av din MDM-lösning (hantering av mobila enheter) använder du de här inställningarna för att tillåta eller inaktivera funktioner, ange lösenordsregler, tillåta eller begränsa specifika appar med mera.

Den här funktionen gäller för:

• iOS/iPadOS

De här inställningarna läggs till i en enhetskonfigurationsprofil i Intune och tilldelas eller distribueras sedan till dina iOS/iPadOS-enheter.

Tips

De här inställningarna använder Apples begränsningsinställningar. Mer information om de här inställningarna finns på Apples webbplats för inställningar för hantering av mobila enheter (öppnar Apples webbplats).

Innan du börjar

När du konfigurerar principer för enhetsbegränsning kan du med de många olika inställningarna skräddarsy skyddet efter dina specifika behov.

När du är redo att fortsätta skapar du en konfigurationsprofil för iOS/iPadOS-enhetsbegränsningar.

Obs!

De här inställningarna gäller för olika registreringstyper, där vissa inställningar gäller för alla registreringsalternativ. Mer information om de olika registreringstyperna finns i iOS/iPadOS-registrering.

App Store, Dokumentvisning, Spel

Inställningar gäller för: Alla registreringstyper

• Blockera visning av företagsdokument i ohanterade appar: Ja förhindrar visning av företagsdokument i ohanterade appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att företagsdokument visas i alla appar.

  Du vill till exempel förhindra att användare sparar filer från OneDrive-appen till Dropbox. Konfigurera den här inställningen som Ja. När enheterna har fått principen (till exempel efter en omstart) kan den inte längre sparas.

  Obs!

  När den här inställningen blockeras (inställd på Ja) blockeras även tangentbord från tredje part som är installerade från App Store.

  • Tillåt ohanterade appar att läsa från hanterade kontaktkonton: Ja tillåter ohanterade appar, till exempel den inbyggda appen iOS/iPadOS-kontakter, att läsa och komma åt kontaktinformation från hanterade appar, inklusive Outlook-mobilappen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra läsning från den inbyggda appen Kontakter på enheter.

    Den här inställningen tillåter eller förhindrar läsning av kontaktinformation. Den styr inte synkronisering av kontakter mellan apparna.

    Om du vill använda den här inställningen anger du inställningen Blockera visning av företagsdokument i ohanterade appar till Ja.

  Mer information om de här två inställningarna och deras inverkan på Synkronisering av outlook för iOS/iPadOS-kontaktexport finns i Supporttips: Använd Intune anpassade profilinställningar med den interna kontaktappen för iOS/iPadOS.

• Behandla AirDrop som ett ohanterat mål: Ja tvingar AirDrop att betraktas som ett ohanterat släppmål. Det hindrar hanterade appar från att skicka data med Hjälp av Airdrop. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

• Blockera visning av icke-företagsdokument i företagsappar: Ja förhindrar visning av icke-företagsdokument i företagsappar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att alla dokument visas i företagshanterade appar.

  Ja förhindrar även synkronisering av kontaktexport i Outlook för iOS/iPadOS. Mer information finns i Supporttips: Aktivera Outlook iOS/iPadOS Kontaktsynkronisering med iOS12 MDM-kontroller.

• Tillåt att kopiering/inklistring påverkas av hanterad öppning: Ja tillämpar begränsningar för kopiering/inklistring baserat på hur du har konfigurerat Blockera visning av företagsdokument i ohanterade appar och Blockera visning av icke-företagsdokument i företagsappar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte tillämpar några begränsningar för kopiering/inklistring.

Inställningar gäller för: Enhetsregistrering, Automatisk enhetsregistrering (övervakat)

• Kräv iTunes Store-lösenord för alla köp: Ja tvingar användarna att ange Apple-ID-lösenordet för varje köp i appen eller ITunes. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta köp utan att fråga efter ett lösenord varje gång.

• Blockera köp i appen: Ja förhindrar köp i appen från butiken. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta butiksköp i en app som körs.

• Blockera nedladdning av explicit sexuellt innehåll i Apple Books: Ja hindrar användare från att ladda ned media från iBook-butiken som är taggad som erotik. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ladda ned böcker med kategorin "Erotik".

• Tillåt hanterade appar att skriva kontakter till ohanterade kontaktkonton: Ja låter hanterade appar, till exempel Outlook-mobilappen, spara eller synkronisera kontaktinformation, inklusive affärs- och företagskontakter, till den inbyggda appen iOS/iPadOS-kontakter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra att hanterade appar sparar eller synkroniserar kontaktinformation till den inbyggda appen iOS/iPadOS-kontakter på enheter.

  Om du vill använda den här inställningen anger du inställningen Blockera visning av företagsdokument i ohanterade appar till Ja.

• Klassificeringsregion: Välj den klassificeringsregion som du vill använda för tillåtna nedladdningar. Välj sedan de tillåtna klassificeringarna för filmer, TV-program och appar.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera App Store: Ja förhindrar åtkomst till App Store på övervakade enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

  • Blockera installation av appar med App Store: Ja visar inte App Store på enhetens startskärm. Användare kan fortsätta att använda iTunes eller Apple Configurator för att installera appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta App Store på startskärmen.
  • Blockera automatiska nedladdningar av appar: Ja förhindrar automatisk nedladdning av appar som köpts på andra enheter och automatiska uppdateringar av nya appar. Det påverkar inte uppdateringar av befintliga appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att appar som köpts på andra iOS/iPadOS-enheter laddar ned och uppdaterar på enheten.

• Blockera uppspelning av explicit musik, podcast och iTunes U: Ja förhindrar explicit iTunes-musik, podcast eller nyhetsinnehåll. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheten får åtkomst till innehåll som klassificerats som vuxet från butiken.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera tillägg av Game Center-vänner: Ja hindrar användare från att lägga till Game Center-vänner. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att lägga till vänner i Game Center.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera Game Center: Ja förhindrar användning av Game Center-appen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av Game Center-appen på enheter.

• Blockera spel för flera spelare i Game Center: Ja förhindrar spel för flera spelare. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att spela spel för flera spelare på enheter.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera åtkomst till nätverksenhet i files-appen: Med hjälp av SMB-protokollet (Server Message Block) kan enheter komma åt filer eller andra resurser på en nätverksserver. Ja förhindrar åtkomst till filer på en nätverks-SMB-enhet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

Autonomt enappsläge (ASAM)

Använd de här inställningarna för att konfigurera iOS/iPadOS-enheter för att köra specifika appar i autonomt enkelappsläge (ASAM). När ASAM har konfigurerats och användarna startar en av de konfigurerade apparna låses enheten till appen. App-/aktivitetsväxling inaktiveras tills användarna avslutar den tillåtna appen.

För att ASAM-konfigurationen ska gälla måste användarna öppna den specifika appen manuellt. Den här uppgiften gäller även för Företagsportal-appen.

• I en skol- eller universitetsmiljö kan du till exempel lägga till en app som låter användarna göra ett test på enheten. Eller lås enheten i Företagsportal-appen tills användaren autentiseras. När appåtgärderna slutförs av användare, eller om du tar bort den här principen, återgår enheten till sitt normala tillstånd.

• Alla appar stöder inte autonomt enappsläge. För att placera en app i ASAM krävs vanligtvis ett paket-ID eller ett nyckelvärdepar som levereras av en appkonfigurationsprincip. Mer information finns i begränsningenautonomousSingleAppModePermittedAppIDs i Apples MDM-dokumentation. Mer information om de specifika inställningar som krävs för den app som du konfigurerar finns i leverantörsdokumentationen.

  Om du till exempel vill konfigurera Zoom Rooms i autonomt enkelappsläge säger Zoom att du ska använda us.zoom.zpcontroller paket-ID:t. I det här fallet gör du också en ändring i Zoom-webbportalen. Mer information finns i hjälpcentret för Zoom.

• På iOS/iPadOS-enheter stöder Företagsportal-appen ASAM. När Företagsportal appen finns i ASAM måste användarna öppna Företagsportal appen manuellt. Sedan låses enheten i Företagsportal-appen tills användaren autentiseras. När användarna loggar in på Företagsportal app kan de använda andra appar och knappen Startskärm på enheten. När de loggar ut från Företagsportal app återgår enheten till enappsläge och låss på Företagsportal-appen.

  Om du vill göra Företagsportal app till en "logga in/logga ut"-app (aktivera ASAM) anger du Företagsportal appnamn, till exempel Microsoft Intune Company Portal, och paket-ID :t (com.microsoft.CompanyPortal) i de här inställningarna. När profilen har tilldelats måste du öppna Företagsportal-appen för att låsa appen så att användarna kan logga in och logga ut från den. För att ASAM-konfigurationen ska gälla måste användarna öppna Företagsportal-appen manuellt.

  När enhetskonfigurationsprofilen tas bort och användaren loggar ut är enheten inte låst i Företagsportal-appen.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Appnamn: Ange namnet på den app som du vill använda.
• Appsamlings-ID: Ange paket-ID för den app som du vill använda. Om du vill hämta paket-ID:t för en app som lagts till i Intune kan du använda Intune administrationscenter.

Du kan också importera en CSV-fil med listan över appnamn och deras paket-ID:n. Eller exportera en befintlig lista som innehåller apparna.

Inbyggda appar

Inställningar gäller för: Alla registreringstyper

• Blockera Siri: Ja förhindrar åtkomst till Siri. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av Siri-röst assistent på enheter.

  • Blockera Siri när enheten är låst: Ja förhindrar åtkomst till Siri när enheter är låsta. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av Siri-röst assistent på enheter när de är låsta.

• Kräv bedrägerivarningar i Safari: Ja kräver att bedrägerivarningar visas i webbläsaren på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske inte visar dessa varningar som standard.

• Blockera Siri för diktering: Ja förhindrar anslutningar till Siri-servrar. Användare kan inte använda Siri för att diktera text. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att Siri används för diktering. Finns även för användarregistrering.

  Den här funktionen gäller för:

  • iOS/iPadOS 14.5 och senare

• Blockera Siri för översättning: Ja förhindrar anslutningar till Siri-servrar så att användarna inte kan använda Siri för att översätta text. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att Siri används för översättning. Finns även för användarregistrering.

  Den här funktionen gäller för:

  • iOS/iPadOS 15.0 och senare

Inställningar gäller för: Enhetsregistrering och Automatisk enhetsregistrering (övervakat)

• Blockera sökresultat från Spotlight: Ja hindrar Spotlight från att returnera resultat från en Internetsökning. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att Spotlight-sökning ansluter till Internet för att ge sökresultat.

• Safari-cookies: Som standard tillåter Apple alla cookies och blockerar spårning mellan webbplatser. Använd den här inställningen för att tillåta användare att aktivera eller inaktivera dessa funktioner. Dina alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen. Operativsystemet tillåter som standard alla cookies och blockerar spårning mellan webbplatser och kan tillåta användare att aktivera och inaktivera dessa funktioner.
  • Tillåt alla cookies och tillåt spårning mellan webbplatser: Cookies tillåts och kan inaktiveras av användare. Som standard blockeras spårning mellan webbplatser och kan aktiveras av användare.
  • Blockera alla cookies och blockera spårning mellan webbplatser: Cookies och spårning av webbplatser blockeras båda. Användare kan inte aktivera eller inaktivera någon av dessa inställningar.
  • Tillåt alla cookies och blockera spårning mellan webbplatser: Cookies tillåts och kan inaktiveras av användare. Som standard blockeras spårning mellan webbplatser och kan inte aktiveras eller inaktiveras av användare.

• Blockera Safari JavaScript: Ja förhindrar att Java-skript i webbläsaren körs på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta Java-skript.

• Blockera popup-fönster i Safari: Ja blockerar alla popup-fönster i Safari-webbläsaren. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta blockering av popup-fönster.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera kamera: Ja förhindrar åtkomst till kameran på enheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till enhetens kamera.

  Intune hanterar endast åtkomsten till enhetens kamera. Den har inte åtkomst till bilder eller videor.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

  • Blockera FaceTime: Ja förhindrar åtkomst till FaceTime-appen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till FaceTime-appen på enheter.

    Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Kräv Siri-svordomsfilter: Ja aktiverar filtret och förhindrar att Siri dikterar eller talar olämpligt språk. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

  Om du vill använda den här inställningen anger du inställningen Blockera Siri till Inte konfigurerad.

  Den här funktionen gäller för:

  • iOS 11.0 och senare

• Blockera användargenererat innehåll i Siri: Ja hindrar Siri från att komma åt webbplatser för att besvara frågor. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta Siri att komma åt användargenererat innehåll från Internet.

  Om du vill använda den här inställningen anger du inställningen Blockera Siri till Inte konfigurerad.

• Blockera Apple News: Ja förhindrar åtkomst till Apple News-appen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av Apple News-appen.

• Blockera Apple Books: Ja förhindrar åtkomst till iBooks-butiken. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att bläddra i och köpa böcker från iBooks-butiken.

• Blockera iMessage: Ja förhindrar användning av appen Meddelanden för iMessage. Om enheter har stöd för textmeddelanden kan användarna fortfarande skicka och ta emot sms med sms. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av appen Meddelanden för att skicka och läsa meddelanden via Internet.

• Blockera podcaster: Ja förhindrar användning av appen Podcaster. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av appen Podcaster.

• Musiktjänst: Ja inaktiverar musiktjänsten och återställer appen Musik till klassiskt läge. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av Apple Music-appen.

• Blockera iTunes Radio: Ja förhindrar användning av iTunes Radio-appen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av iTunes Radio-appen.

• Blockera iTunes Store: Ja förhindrar användning av iTunes på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta iTunes.

  Den här funktionen gäller för:

  • iOS 4.0 och senare
  • iPadOS 13.0 och senare

• Blockera Hitta min iPhone: I hitta min app inaktiverar/döljer Ja fliken Enheter . Ja kan också förhindra parkoppling av AirTags. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av fliken Enheter i appen Hitta mitt för att hämta enhetens ungefärliga plats.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

• Blockera Hitta mina vänner: Ja förhindrar den här funktionen i Hitta min-appen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att den här Hitta min-appfunktionen används för att hitta familj och vänner från en Apple-enhet eller iCloud.com.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

• Blockera användarändringar i inställningarna Hitta mina vänner: Ja förhindrar ändringar i appinställningarna för Hitta mina vänner. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra inställningarna för appen Hitta mina vänner.

• Blockera borttagning av systemappar från enheten: Ja förhindrar att systemappar tas bort från enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ta bort systemappar.

• Blockera Safari: Ja förhindrar att Safari-webbläsaren används på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att använda Webbläsaren Safari.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera Autofyll i Safari: Ja inaktiverar funktionen autofyll i Safari på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra inställningarna för automatisk komplettering i webbläsaren.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

Moln och lagring

Inställningar gäller för: Alla registreringstyper

• Framtvinga krypterad säkerhetskopiering: Ja kräver att enhetssäkerhetskopior krypteras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.
• Blockera hanterade appar från att lagra data i iCloud: Ja förhindrar Intune hanterade appar att synkronisera data till användarens iCloud-konto. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta datasynkronisering till iCloud.
• Blockera säkerhetskopiering av företagsböcker: Ja förhindrar säkerhetskopiering av företagsböcker. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att säkerhetskopiera dessa böcker.
• Blockera synkronisering av anteckningar och markeringar för företagsböcker: Ja förhindrar synkronisering av anteckningar och markeringar i företagsböcker. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta synkronisering.

Inställningar gäller för: Enhetsregistrering, Automatisk enhetsregistrering (övervakat)

• Blockera synkronisering av iCloud-foton: Ja förhindrar synkronisering av bildström till iCloud. Om den här funktionen blockeras kan data gå förlorade. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard låta användare aktivera My Photo Stream på sin enhet för att synkronisera till iCloud och ha foton tillgängliga på alla användarens enheter.
• Blockera iCloud-fotobibliotek: Ja inaktiverar användning av iCloud-fotobibliotek för att lagra foton och videor i molnet. Alla foton som inte har laddats ned helt från iCloud-fotobiblioteket till enheter tas bort från enheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av iCloud-fotobiblioteket.
• Blockera min Stream: Ja inaktiverar iCloud-bilddelning på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta delad bildströmning.
• Blockera överlämning: Ja hindrar användare från att börja arbeta på en iOS/iPadOS-enhet och sedan fortsätta arbetet på en annan iOS/iPadOS- eller macOS-enhet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här överlämningen.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera säkerhetskopiering av iCloud: Ja hindrar användare från att säkerhetskopiera enheter till iCloud. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att säkerhetskopiera enheter till iCloud.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera iCloud-dokument- och datasynkronisering: Ja förhindrar att iCloud synkroniserar dokument och data. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta dokument- och nyckelvärdessynkronisering till ditt iCloud-lagringsutrymme.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera synkronisering av iCloud-nyckelringar: Ja inaktiverar synkronisering av autentiseringsuppgifter som lagras i nyckelringen till iCloud. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att synkronisera dessa autentiseringsuppgifter.

  Från och med iOS/iPadOS 13.0 kräver den här inställningen övervakade enheter.

• Blockera iCloud Private Relay: Ja inaktiverar iCloud Private Relay. När det är inaktiverat krypterar Apple inte Internettrafik som lämnar enheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen, vilket förhindrar nätverk och servrar från att övervaka en användares aktivitet via Internet.

  Den här funktionen gäller för:

  • iOS/iPadOS 15 och senare

  iCloud Private Relay (öppnar Apples webbplats)

Anslutna enheter

Inställningar gäller för: Alla registreringstyper

• Framtvinga handledsidentifiering för Apple Watch: Ja tvingar ett parkopplat Apple-watch att använda handledsidentifiering. När det behövs visar Apple Watch inte meddelanden när den inte bärs. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

Inställningar gäller för: Enhetsregistrering, Automatisk enhetsregistrering (övervakat)

• Kräv lösenord för airplay-utgående begäranden: Ja kräver ett parkopplingslösenord när du använder AirPlay för att strömma innehåll till andra Apple-enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att strömma innehåll med Hjälp av AirPlay utan att ange ett lösenord.

• Blockera automatisk upplåsning av Apple Watch: Ja hindrar användare från att låsa upp sin enhet med Apple Watch när ett hinder, till exempel en mask, förhindrar ansikts-ID från att känna igen en användares ansikte. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att Apple Watch automatiskt låser upp en enhet om ett hinder hindrar ansikts-ID från att identifiera användaren.

  Den här funktionen gäller för:

  • iOS/iPadOS 14.5 och senare

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera AirDrop: Ja förhindrar användning av AirDrop på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användning av AirDrop-funktionen för att utbyta innehåll med enheter i närheten.

• Blockera parkoppling med Apple Watch: Ja förhindrar parkoppling med en Apple Watch. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheter parkopplas med en Apple Watch.

• Blockera ändring av Bluetooth-inställningar: Ja hindrar användare från att ändra Bluetooth-inställningar på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra de här inställningarna.

• Blockera parkoppling med värdar som inte är configuratorer: Ja förhindrar värdparkoppling. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta värdparkoppling så att administratören kan styra vilka enheter som en iOS/iPadOS-enhet kan parkopplas med.

• Blockera AirPrint: Ja förhindrar användning av AirPrint-funktionen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att använda AirPrint.

  • Blockera lagring av AirPrint-autentiseringsuppgifter i nyckelringen: Blockera förhindrar användning av nyckelringslagring för användarnamn och lösenord på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta lagring av AirPrint-användarnamnet och lösenordet i nyckelringsappen.
  • Kräv AirPrint till mål med betrodda certifikat: Ja tvingar enheter att använda betrodda certifikat för TLS-utskriftskommunikation. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.
  • Blockera iBeacon-identifiering av AirPrint-skrivare: Ja förhindrar skadliga AirPrint Bluetooth-beacons från nätfiske för nätverkstrafik. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta reklam för AirPrint-skrivare på enheter.

• Blockera konfiguration av nya närliggande enheter: Ja inaktiverar uppmaningen att konfigurera nya enheter som finns i närheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att användarna ansluter till andra Apple-enheter i närheten.

  Den här funktionen gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

• Blockera åtkomst till USB-enhet i files-appen: Enheter kan ansluta och öppna filer på en USB-enhet. Ja förhindrar enhetsåtkomst till USB-enheten i files-appen när en USB är ansluten till enheten. Om den här funktionen blockeras blockeras även användare från att överföra filer till en USB-enhet som är ansluten till en iPad. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till en USB-enhet i files-appen.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

• Inaktivera närfältskommunikation (NFC): Ja inaktiverar NFC och förhindrar att enheter parkopplas med andra NFC-aktiverade enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Som standard kan användare få använda NFC och ansluta till andra NFC-aktiverade enheter.

  Den här funktionen gäller för:

  • iOS 14.2 och senare
  • iPadOS 14.2 och senare

• Tillåt användare att starta enheter i återställningsläge med obetalda enheter: Ja låter en användare starta en enhet i återställningsläge med en obetald enhet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra att användare startar enheter i återställningsläge med en obetald enhet.

  Den här funktionen gäller för:

  • iOS/iPadOS 14.5 och senare

Domäner

Inställningar gäller för: Enhetsregistrering och Automatisk enhetsregistrering (övervakat)

• Omarkerade e-postdomäner: Lägg till en eller flera domän-URL:er i listan. När användarna får ett e-postmeddelande från en annan domän än de domäner som du anger markeras e-postmeddelandet som ej betrott i e-postappen för iOS/iPadOS.

• Hanterade Safari-webbdomäner: Lägg till en eller flera webbadresser för webbdomäner i listan. När dokument laddas ned från de domäner som du anger betraktas de som hanterade. Den här inställningen gäller endast för dokument som laddats ned med safariwebbläsaren.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Safari-lösenordsdomäner: Lägg till en eller flera domän-URL:er i listan. Användare kan bara spara webblösenord från URL:er i den här listan. Den här inställningen gäller endast safariwebbläsaren och enheter i övervakat läge. Om du inte anger några URL:er kan lösenord sparas från alla webbplatser.

  Den här funktionen gäller för:

  • iOS 9.3 och senare
  • iPadOS 13.0 och senare

Allmän

Inställningar gäller för: Alla registreringstyper

• Blockera sändning av diagnostik- och användningsdata till Apple: Ja förhindrar att enheter skickar diagnostik- och användningsdata till Apple. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att dessa data skickas.

• Blockera skärmbilder och skärminspelning: Ja förhindrar skärmbilder eller skärmdumpar på enheter. I iOS/iPadOS 9.0 och senare blockerar den även skärminspelningar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard låta användarna avbilda skärminnehållet som en bild eller som en video.

Inställningar gäller för: Enhetsregistrering och Automatisk enhetsregistrering (övervakat)

• Blockera TLS-certifikat som inte är betrodda: Ja förhindrar obetrodda TLS-certifikat (Transport Layer Security) på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta TLS-certifikat.

• Blockera trådlösa PKI-uppdateringar: Ja hindrar användarna från att ta emot programuppdateringar om inte enheterna är anslutna till en dator. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att en enhet tar emot programuppdateringar utan att vara ansluten till en dator.

• Framtvinga begränsad annonsspårning: Ja inaktiverar enhetens annonseringsidentifierare. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard behålla det aktiverat.

• Blockera förtroende för nya företagsappförfattare: Ja tar bort knappen Lita på företagsutvecklare i Inställningar > Allmänna > profiler & Enhetshantering på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard låta användarna välja att lita på appar som inte laddas ned från App Store.

• Blockera appklipp: Ja blockerar appklipp på hanterade enheter. Mer specifikt anger du ja:

  • Hindrar användare från att lägga till appklipp på enheter.
  • Tar bort befintliga appklipp på enheter.

  När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att appklipp läggs till och tas bort på enheter.

  Den här funktionen gäller för:

  • iOS 14.0 och senare
  • iPadOS 14.0 och senare

• Begränsa Apple-anpassad annonsering: Ja begränsar Apples anpassade annonsering i apparna App Store, Apple News och Stocks. På enheten inaktiveras Inställningar>Sekretess>Apple Advertising . Den här inställningen påverkar endast anpassade annonser i dessa appar. Det påverkar inte icke-anpassade annonser och kanske inte minskar annonserna. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard aktivera anpassade annonser.

  Mer information om Apples policy finns i Apple Advertising & Privacy (öppnar Apples webbplats).

  Den här funktionen gäller för:

  • iOS 14.0 och senare
  • iPadOS 14.0 och senare

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera ändring av diagnostikinställningar: Ja hindrar användare från att ändra inställningarna för diagnostiköverföring och appanalys i Diagnostik och användning (enhetsinställningar). När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra dessa enhetsinställningar.

  Om du vill använda den här inställningen anger du inställningen Blockera sändning av diagnostik- och användningsdata till Apple till Inte konfigurerad.

  Den här funktionen gäller för:

  • iOS 9.3.2 och senare
  • iPadOS 13.0 och senare

• Blockera fjärr-AirPlay, visningsskärm via appen Klassrum och skärmdelning: Ja förhindrar att Appen Klassrum fjärrvisar skärmen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att Apple Classroom-appen visar skärmen.

  Om du vill använda den här inställningen anger du inställningen Blockera skärmbilder och skärminspelning till Inte konfigurerad.

  Den här funktionen gäller för:

  • iOS 9.3 – iOS 12.x: Kräver övervakade enheter
  • iOS 13.0 och senare: Kräver inte övervakade enheter
  • iPadOS 13.0 och senare: Enheter måste registreras med enhetsregistrering eller automatisk enhetsregistrering (ADE)

• Tillåt klassrumsappen att utföra AirPlay och visa skärmen utan att fråga: Ja låter lärare tyst observera elevernas iOS/iPadOS-skärmar med appen Klassrum utan att eleverna vet om det. Elevenheter som registrerats i en klass med appen Klassrum ger automatiskt behörighet till den kursens lärare. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra den här funktionen.

  Om du vill använda den här inställningen anger du inställningen Blockera skärmbilder och skärminspelning till Inte konfigurerad.

• Blockera ändring av kontoinställningar: Ja hindrar användare från att uppdatera enhetsspecifika inställningar från iOS/iPadOS-inställningsappen. Användare kan till exempel inte skapa nya enhetskonton eller ändra användarnamnet eller lösenordet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra de här inställningarna.

  Den här funktionen gäller även inställningar i inställningsappen för iOS/iPadOS, till exempel e-post, kontakter, kalender, Twitter med mera. Den här funktionen gäller inte för appar med kontoinställningar som inte kan konfigureras i iOS/iPadOS-inställningsappen, till exempel Microsoft Outlook-appen.

• Blockera skärmtid: Ja hindrar användare från att ange sina egna begränsningar i Skärmtid (enhetsinställningar). När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att konfigurera enhetsbegränsningar (till exempel föräldrakontroller eller innehåll och sekretessbegränsningar) på enheter.

  Den här inställningen har bytt namn från Aktivera begränsningar i enhetsinställningarna. Effekten av den här ändringen:

  • iOS 11.4.1 och äldre: Ja hindrar användare från att ange sina egna begränsningar i enhetsinställningarna. Beteendet är detsamma. och det finns inga ändringar för användare.
  • iOS 12.0 och senare: Ja hindrar användare från att ange sin egen skärmtid i enhetsinställningarna (Inställningar > Allmän > skärmtid), inklusive innehålls- och sekretessbegränsningar. Enheter som uppgraderats till iOS 12.0 ser inte längre fliken Begränsningar i enhetsinställningarna (Inställningar > Allmänt > Enhetshantering > Begränsningar för hanteringsprofil>). De här inställningarna finns i Skärmtid.

• Blockera användningen av radera allt innehåll och alla inställningar: Ja förhindrar att alternativet radera allt innehåll och alla inställningar på enheter används. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard ge användarna åtkomst till de här inställningarna.

• Blockera ändring av enhetsnamn: Ja förhindrar att enhetsnamnet ändras lokalt. När värdet är Ja kan du byta namn på en enhet via fjärranslutning med en fjärrenhetsåtgärd. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra namnet på enheterna.

• Blockera ändring av meddelandeinställningar: Ja förhindrar att meddelandeinställningarna ändras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra inställningarna för enhetsmeddelanden.

• Blockera ändring av skrivbordsunderlägg: Ja förhindrar att skrivbordsunderlägget ändras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra skrivbordsunderlägget på enheter.

• Blockera ändringar i konfigurationsprofilen: Ja förhindrar ändringar av konfigurationsprofilen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att installera konfigurationsprofiler.

• Tillåt aktiveringslås: Ja aktiverar aktiveringslås på övervakade iOS/iPadOS-enheter. Aktiveringslås gör det svårare för en borttappad eller stulen enhet att återaktiveras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

• Blockera borttagning av appar: Ja förhindrar att appar tas bort. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ta bort appar från enheter.

• Tillåt USB-tillbehör när enheten är låst: Ja låter USB-tillbehör utbyta data med enheter som är låsta i över en timme. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte uppdaterar USB-begränsat läge på enheter, och USB-tillbehör blockeras från att överföra data från enheter om de är låsta i över en timme.

  Den här funktionen gäller för:

  • iOS/iPadOS 11.4.1 och senare

• Framtvinga automatiskt datum och tid: Ja tvingar övervakade enheter att automatiskt ange datum & tid. Enhetens tidszon uppdateras när enheten har mobilanslutningar eller har Wi-Fi med platstjänster aktiverade. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

• Kräv lärarbehörighet för att lämna klassrumsappen ohanterade klasser: Ja tvingar elever som är registrerade i en ohanterad kurs med appen Klassrum att begära behörighet från läraren att lämna kursen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte tvingar eleven att be om behörighet.

  Den här funktionen gäller för:

  • iOS 11.3 och senare
  • iPadOS 13.0 och senare

• Tillåt klassrum att låsa till en app och låsa enheten utan att fråga: Ja tillåter att läraren låser appar eller låser enheter med appen Klassrum utan att fråga eleven. Att låsa appar innebär att enheter bara kan komma åt lärares angivna appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra att lärare låser appar eller enheter med appen Klassrum utan att fråga eleven.

  Den här funktionen gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

• Tillåt elever att automatiskt gå med i klassrumsklasser utan att fråga: Ja tillåter automatiskt elever att gå med i en klass som finns i Classroom-appen utan att fråga läraren. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard fråga läraren om att eleverna vill gå med i en klass som finns i appen Klassrum.

  Den här funktionen gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

• Blockera skapande av VPN: Ja hindrar användare från att skapa VPN-konfigurationsinställningar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard låta användarna skapa VPN på enheter.

• Blockera ändring av eSIM-inställningar: Ja förhindrar att en mobilplan tas bort eller läggs till i eSIM på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att ändra de här inställningarna.

  Den här funktionen gäller för:

  • iOS 12.1 och senare
  • iPadOS 13.0 och senare

• Skjut upp programuppdateringar: Aktivera gör att du kan fördröja när programuppdateringar visas på enheter, från 1 till 90 dagar. Den här inställningen styr inte när uppdateringar är installerade eller inte är installerade.

  När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard visa programuppdateringar på enheter när Apple släpper dem. Om till exempel en iOS/iPadOS-uppdatering släpps av Apple på ett visst datum visas uppdateringen naturligt på enheter runt utgivningsdatumet.

  • Fördröj synligheten för programuppdateringar: Ange ett värde mellan 1 och 90 dagar. När fördröjningen upphör att gälla får användarna ett meddelande om att uppdatera till den tidigaste os-versionen som är tillgänglig när fördröjningen utlöses. Ange inte det här värdet till noll (0) dagar.

    Om iOS 12.a till exempel är tillgängligt den 1 januari och Fördröjd synlighet är inställt på 5 dagar visas inte iOS 12.a som en tillgänglig uppdatering på användarenheter. Den sjätte dagen efter lanseringen är uppdateringen tillgänglig och användarna kan installera den.

    Den här funktionen gäller för:

    • iOS 11.3 och senare
    • iPadOS 13.0 och senare

Tangentbord och ordlista

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera orddefinitionssökning: Ja förhindrar markering av ett ord och söker sedan upp dess definition. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till definitionssökningsfunktionen.

• Blockera prediktiva tangentbord: Ja förhindrar att förutsägande tangentbord används för att föreslå ord som användarna kanske vill använda. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen.

• Blockera automatisk korrigering: Ja förhindrar att autokorrigering används. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheter automatiskt korrigerar felstavade ord.

• Blockera stavningskontroll: Ja förhindrar stavningskontroll. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att stavningskontroll används.

• Blockera kortkommandon: Ja hindrar användare från att använda kortkommandon. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att kortkommandon används på enheter.

• Blockera diktering: Ja hindrar användare från att använda röstinmatning för att ange text. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att använda dikteringsindata.

• Blockera QuickPath: Ja hindrar användare från att använda QuickPath. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att använda QuickPath, vilket tillåter kontinuerlig inmatning på enhetens tangentbord. Användare kan skriva genom att svepa över nycklarna för att skapa ord.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

Kiosk

AppLås (öppnar Apples webbplats) kallas helskärmsläge i Intune.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• App som ska köras i helskärmsläge: Välj den typ av appar som du vill köra i helskärmsläge. Dina alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen. Operativsystemet kanske som standard inte använder inställningar för helskärmsläge. Enheten körs inte i helskärmsläge.
  • Store-app: Ange URL:en till en app i iTunes App Store.
  • Hanterad app: Välj en app som du tidigare lade till i Intune.
  • Inbyggd app: Ange paket-ID för den inbyggda appen. Om du vill hämta paket-ID:t för en app som lagts till i Intune kan du använda Intune administrationscenter.

• Kräv Assistive Touch: Ja kräver att hjälpmedelsinställningen Assistive Touch finns på enheter. Den här funktionen hjälper användare med gester på skärmen som kan vara svåra för dem. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte körs eller aktiverar den här funktionen i helskärmsläge.

• Kräv invertera färger: Ja kräver hjälpmedelsinställningen Invertera färger så att användare med nedsatt syn kan ändra visningsskärmen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte körs eller aktiverar den här funktionen i helskärmsläge.

• Kräv monoljud: Ja kräver att hjälpmedelsinställningen Monoljud finns på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte körs eller aktiverar den här funktionen i helskärmsläge.

• Kräv röststyrning: Ja aktiverar röststyrning på enheter och tillåter användare att helt styra operativsystemet med hjälp av Siri-kommandon. Användarna kan inte stänga av den. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard inaktivera röststyrning.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

  Tips

  Om du har verksamhetsspecifika appar tillgängliga för din organisation och de inte är redo för röststyrning dag 0 när iOS 13.0 släpps, rekommenderar vi att du lämnar den här inställningen som Inte konfigurerad.

• Kräv VoiceOver: Ja kräver att hjälpmedelsinställningen VoiceOver läser upp text på skärmen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte körs eller aktiverar den här funktionen i helskärmsläge.

• Kräv zoomning: Ja kräver zoominställningen så att användarna kan trycka för att zooma in på skärmen. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kanske som standard inte körs eller aktiverar den här funktionen i helskärmsläge.

• Blockera automatiskt lås: Ja förhindrar automatisk låsning av enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen.

• Blockera ringsignalsväxel: Ja inaktiverar ringsignalsknappen (ljud av) på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen.

• Blockera skärmrotation: Ja förhindrar att skärmorienteringen ändras när användarna roterar enheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen.

• Blockera vilolägesknapp för skärm: Ja inaktiverar vilolägesknappen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta den här funktionen.

• Blockera pekfunktioner: Ja inaktiverar pekskärmen på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att använda pekskärmen.

• Blockera volymknappar: Ja förhindrar användning av volymknapparna på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta volymknapparna.

• Tillåt Assistive Touch-kontroll: Ja låter användarna använda funktionen assistive touch. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard inaktivera den här funktionen.

• Tillåt kontroll av inverterade färger: Ja invertera färgändringar så att användarna kan justera funktionen för inverterade färger. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard inaktivera den här funktionen.

• Läs upp markerad text: Ja tillåter att hjälpmedelsinställningarna för Läs upp markering finns på enheter. Den här funktionen läser upp text som användarna väljer. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard inaktivera den här funktionen.

• Tillåt röststyrning: Ja tillåter användare att ändra tillståndet för röststyrning på sina enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard blockera användare från att ändra tillståndet för röststyrning på sina enheter.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

• Tillåt VoiceOver-kontroll: Ja tillåter voiceover-ändringar så att användarna kan uppdatera VoiceOver-funktionen, till exempel hur snabbt text på skärmen läss upp. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra voiceover-ändringar.

• Tillåt zoomkontroll: Ja tillåter zoomändringar av användare. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard förhindra zoomändringar.

Obs!

Innan du kan konfigurera en iOS/iPadOS-enhet för helskärmsläge måste du använda Apple Configurator-verktyget eller Apples program för enhetsregistrering för att placera enheter i övervakat läge. Se Apples guide om hur du använder Apple Configurator-verktyget. Om den iOS/iPadOS-app som du anger är installerad när du har tilldelat profilen går enheten inte in i helskärmsläge förrän enheten startas om.

Låst skärmupplevelse

Inställningar gäller för: Alla registreringstyper

• Blockera åtkomst till Kontrollcenter på låsskärmen: Ja förhindrar åtkomst till Control Center-appen när enheten är låst. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till Control Center-appen när enheter är låsta.
• Blockera åtkomst till Meddelandecenter på låsskärmen: Ja förhindrar åtkomst till meddelanden när enheter är låsta. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till meddelanden utan att låsa upp enheter.
• Blockera vyn I dag på låsskärmen: Ja förhindrar åtkomst till vyn Idag när enheter är låsta. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att se vyn Idag när enheter är låsta.

Inställningar gäller för: Enhetsregistrering, Automatisk enhetsregistrering (övervakat)

• Blockera plånboksmeddelanden på låsskärmen: Ja förhindrar åtkomst till appen Plånbok när enheter är låsta. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till appen Plånbok när enheterna är låsta.

Lösenord

Inställningar gäller för: Alla registreringstyper

• Kräv lösenord: Ja kräver att användarna anger ett lösenord för att få åtkomst till enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att komma åt enheter utan att ange ett lösenord.

Inställningar gäller för: Enhetsregistrering, Automatisk enhetsregistrering (övervakat)

Viktigt

Om du konfigurerar en lösenordsinställning på användarregistrerade enheter ställs inställningarna För enkla lösenord automatiskt in på Ja och en 6-siffrig PIN-kod tillämpas.

Du kan till exempel konfigurera inställningen Förfallodatum för lösenord och push-överföra den här principen till användarregistrerade enheter. På enheterna händer följande:

• Inställningen Förfallodatum för lösenord ignoreras.
• Enkla lösenord, till exempel 1111 eller 1234, tillåts inte.
• Ett 6-siffrigt stift tillämpas.

• Blockera enkla lösenord: Ja blockerar enkla lösenord och kräver mer komplexa lösenord. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta enkla lösenord, till exempel 0000 och 1234.

• Krav på lösenordstyp: Ange den komplexitetsnivå för lösenord som krävs för din organisation. Dina alternativ:

  • Enhetsstandard
  • Numeriskt: Kan vara alfabetiska tecken, till exempel abcdef och numeriska tecken, till exempel 123456789.
  • Alfanumeriskt: Innehåller versaler, gemener och numeriska tecken.

  Obs!

  Om du väljer alfanumeriskt kan det påverka en parkopplad Apple Watch. Mer information finns i Ange lösenordsbegränsningar för en Apple Watch (öppnar Apples webbplats).

• Antal icke-alfanumeriska tecken i lösenordet: Ange antalet symboltecken, till exempel eller @, som # måste inkluderas i lösenordet, från 1–4. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen.

• Minsta längd på lösenord: Ange den minsta längd som lösenordet måste innehålla, mellan 4 och 16 tecken. På användarregistrerade enheter anger du en längd på mellan 4 och 6 tecken.

  Obs!

  För enheter som är användarregistrerade kan användarna ange en PIN-kod som är större än 6 siffror. Men högst 6 siffror tillämpas på enheter. En administratör anger till exempel den minsta längden till 8. På användarregistrerade enheter behöver användarna bara ange en 6-siffrig PIN-kod. Intune tvingar inte fram en PIN-kod som är större än 6 siffror på användarregistrerade enheter.

• Antal felaktiga inloggningar innan enheten rensas: Ange antalet misslyckade inloggningar innan enheten rensas, från 2–11. Vi rekommenderar inte att du anger det här värdet till 2 eller 3. Det är vanligt att ange fel lösenord. Att rensa enheten efter två eller tre felaktiga lösenordsförsök sker ofta. Vi rekommenderar att du anger det här värdet till minst 4.

  iOS/iPadOS har inbyggd säkerhet som kan påverka den här inställningen. Till exempel kan iOS/iPadOS fördröja utlösandet av principen beroende på antalet inloggningsfel. Det kan också överväga att upprepade gånger ange samma lösenord som ett försök. Apples säkerhetsguide för iOS/iPadOS (öppnar Apples webbplats) är en bra resurs och innehåller mer specifik information om lösenord.

• Maximalt antal minuter efter skärmlås innan lösenord krävs¹: Ange hur länge enheterna ska vara inaktiva innan användarna måste ange sitt lösenord igen. Om den tid du anger är längre än vad som för närvarande är inställt på enheten ignorerar enheten den tid du anger.

  Den här funktionen gäller för:

  • iOS 8.0+
  • iPadOS 13.0+

• Maximalt antal minuter av inaktivitet tills skärmen låse¹: Ange det maximala antalet minuter av inaktivitet som tillåts på enheter tills skärmen låss.

  iOS/iPadOS-alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
  • Omedelbart: Skärmen låss efter 30 sekunders inaktivitet.
  • 1: Skärmen låss efter 1 minuts inaktivitet.
  • 2: Skärmen låss efter 2 minuters inaktivitet.
  • 3: Skärmen låse efter 3 minuters inaktivitet.
  • 4: Skärmen låss efter 4 minuters inaktivitet.
  • 5: Skärmen låss efter 5 minuters inaktivitet.

  iPadOS-alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.
  • Omedelbart: Skärmen låss efter 2 minuters inaktivitet.
  • 2: Skärmen låss efter 2 minuters inaktivitet.
  • 5: Skärmen låss efter 5 minuters inaktivitet.
  • 10: Skärmen låss efter 10 minuters inaktivitet.
  • 15: Skärmen låss efter 15 minuters inaktivitet.

  Om ett värde inte gäller för iOS och iPad ANVÄNDER Apple det närmaste lägsta värdet. Om du till exempel anger 4 minuter använder 2 iPadOS-enheter minuter. Om du anger 10 minuter använder 5 iOS-enheter minuter. Det här beteendet är en Apple-begränsning.

  Obs!

  Det Intune användargränssnittet för den här inställningen skiljer inte värdena som stöds av iOS och iPadOS. Användargränssnittet kan uppdateras i en framtida version.

• Lösenordets giltighetstid (dagar): Ange antalet dagar innan enhetslösenordet måste ändras, från 1 till 730.

• Förhindra återanvändning av tidigare lösenord: Begränsa användare från att skapa tidigare lösenord. Ange antalet tidigare använda lösenord som inte kan användas, från 1 till 24. Ange till exempel 5 så att användarna inte kan ange ett nytt lösenord till sitt aktuella lösenord eller något av sina tidigare fyra lösenord. När värdet är tomt ändrar eller uppdaterar Intune inte den här inställningen.

• Blockera upplåsning av touch-ID och ansikts-ID: Ja förhindrar att fingeravtryck eller ansikte används för att låsa upp enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att låsa upp enheter med biometri.

  Inställningen Ja förhindrar också att FaceID-autentisering används för att låsa upp enheter.

  Ansikts-ID gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera ändring av lösenord: Ja förhindrar att lösenordet ändras, läggs till eller tas bort. När den här funktionen har blockerats ignoreras ändringar av lösenordsbegränsningar på övervakade enheter. Den här inställningen ignoreras på delade iPad-datorer. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att lösenord läggs till, ändras eller tas bort.

  • Blockera ändring av Touch ID-fingeravtryck och Ansikts-ID-ansikten: Ja hindrar användare från att ändra, lägga till eller ta bort TouchID-fingeravtryck och Ansikts-ID. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att uppdatera TouchID-fingeravtryck och Ansikts-ID på enheter.

    Om du blockerar den här inställningen hindras även användare från att ändra, lägga till eller ta bort FaceID-autentisering.

    Ansikts-ID gäller för:

    • iOS 11.0 och senare
    • iPadOS 13.0 och senare

• Blockera automatisk ifyllning av lösenord: Ja förhindrar att funktionen Fyll i lösenord automatiskt används. Om du väljer Ja påverkas även följande:

  • Användarna uppmanas inte att använda ett sparat lösenord i Safari eller i några appar.
  • Automatiska starka lösenord är inaktiverade och starka lösenord föreslås inte för användarna.

  När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta dessa funktioner.

• Blockera begäranden om lösenordsnärhet: Ja förhindrar att enheter begär lösenord från enheter i närheten. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta dessa lösenordsbegäranden.

• Blockera lösenordsdelning: Ja förhindrar delning av lösenord mellan enheter som använder AirDrop. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att lösenord delas.

• Kräv Touch ID- eller Face ID-autentisering för autofyll av lösenords- eller kreditkortsinformation: Ja tvingar användare att autentisera med TouchID eller FaceID innan lösenord eller kreditkortsinformation kan fyllas i automatiskt i Safari och andra appar. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att styra den här funktionen i enhetsinställningarna.

  Den här funktionen gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

¹ När du konfigurerar maximalt antal minuter av inaktivitet tills skärmen låses och Maximalt antal minuter efter skärmlås innan lösenord krävs tillämpas de i följd. Om du till exempel anger värdet för båda inställningarna till 5 minuter stängs skärmen av automatiskt efter fem minuter och enheterna låses efter ytterligare fem minuter. Men om användarna inaktiverar skärmen manuellt tillämpas den andra inställningen omedelbart. I samma exempel låss enheten fem minuter senare när användarna har stängt av skärmen.

Begränsade appar

Inställningar gäller för: Enhetsregistrering och Automatisk enhetsregistrering (övervakat)

• Lista över typer av begränsade appar: Skapa en lista över appar som användarna inte får installera eller använda. Dina alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen. Operativsystemet kan som standard tillåta åtkomst till appar som du tilldelar och inbyggda appar.
  • Förbjudna appar: Ange de appar (som inte hanteras av Intune) som användarna inte får installera och köra. Användare hindras inte från att installera en förbjuden app. Om en användare installerar en app från den här listan rapporteras enheten i rapporten Enheter med begränsade appar (Intune administrationscenter>Enheter>Övervaka>enheter med begränsade appar).
  • Godkända appar: Lista de appar som användarna får installera. Användarna får inte installera andra appar för att vara kompatibla. Appar som hanteras av Intune tillåts automatiskt, inklusive appen Företagsportal. Användare hindras inte från att installera en app som inte finns med i listan över godkända appar. Men om de gör det rapporteras det i Intune.

  Obs!

  När det finns en begränsad app på enheten rapporterar den här inställningen "Inte kompatibel".

Om du vill lägga till appar i de här listorna kan du:

• Ange webbadressen till iTunes App Store för den app som du vill använda. Om du till exempel vill lägga till appen Microsoft Work Folders anger du https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 eller https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  Om du vill hitta url:en för en app öppnar du iTunes-App Store och söker efter appen. Sök till exempel efter Microsoft Remote Desktop eller Microsoft Word. Välj appen och kopiera URL:en.

  Du kan också använda iTunes för att hitta appen och sedan använda aktiviteten Kopiera länk för att hämta appens URL.

• Importera en CSV-fil med information om appen, inklusive URL:en. <app url>, <app name>, <app publisher> Använd formatet . Eller exportera en befintlig lista som innehåller listan över begränsade appar i samma format.

Viktigt

Enhetsprofiler som använder de begränsade appinställningarna måste tilldelas till användargrupper, inte enhetsgrupper.

Delad iPad

Den här funktionen gäller för:

• iPadOS 13.4 och senare
• Delad iPad

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera tillfälliga iPad-sessioner: Tillfälliga sessioner gör att användare kan logga in som gäst och användarna behöver inte ange ett hanterat Apple-ID eller lösenord.

  När värdet är Ja:

  • Delade iPad-användare kan inte använda tillfälliga sessioner.
  • Användarna måste logga in på enheten med sitt hanterade Apple-ID och lösenord.
  • Alternativet Gästkonto visas inte på låsskärmen på enheterna.

  När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet tillåter som standard att en delad iPad-användare loggar in på enheten med gästkontot. När användaren loggar ut sparas eller synkroniseras ingen av användarens data till iCloud.

Visa eller dölja appar

Den här funktionen gäller för:

• iOS 9.3 och senare
• iPadOS 13.0 och senare

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Lista över typer av appar: Skapa en lista över appar som ska visas eller döljas. Du kan visa eller dölja inbyggda appar och verksamhetsspecifika appar. Apples webbplats har en lista över inbyggda Apple-appar. Dina alternativ:

  • Inte konfigurerad (standard): Intune ändrar eller uppdaterar inte den här inställningen.

  • Dolda appar: Ange en lista över appar som är dolda för användare. Användarna kan inte visa eller öppna dessa appar.

    Apple förhindrar att vissa inbyggda appar döljs. Du kan till exempel inte dölja appen Inställningar på enheten. Ta bort inbyggda Apple-appar visar en lista över de appar som kan döljas.

  • Synliga appar: Ange en lista över appar som användarna kan visa och starta. Inga andra appar kan visas eller startas.

• App-URL: Ange webbadressen till store-appen för den app som du vill visa eller dölja. Till exempel:

  • Om du vill lägga till appen Microsoft Work Folders anger du https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 eller https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  • Om du vill lägga till Microsoft Word-appen anger du https://itunes.apple.com/de/app/microsoft-word/id586447913 eller https://apps.apple.com/de/app/microsoft-word/id586447913.

  Om du vill hitta url:en för en app öppnar du iTunes-App Store och söker efter appen. Sök till exempel efter Microsoft Remote Desktop eller Microsoft Word. Välj appen och kopiera URL:en.

  Du kan också använda iTunes för att hitta appen och sedan använda aktiviteten Kopiera länk för att hämta appens URL.

• Appsamlings-ID: Ange appsamlings-ID för den app som du vill använda. Du kan visa eller dölja inbyggda appar och verksamhetsspecifika appar.

  Så här hämtar du appsamlings-ID:t:

  • Apples webbplats har en lista över inbyggda Apple-appar.
  • För appar som har lagts till i Intune kan du använda Intune administrationscenter.

• Appnamn: Ange appnamnet för den app som du vill använda. Du kan visa eller dölja inbyggda appar och verksamhetsspecifika appar. Apples webbplats har en lista över inbyggda Apple-appar.

• Utgivare: Ange utgivaren av den app som du vill använda.

Du kan även:

• Importera en CSV-fil med information om appen, inklusive URL:en. <app url>, <app name>, <app publisher> Använd formatet . Eller exportera för att skapa en lista över de begränsade appar som du har lagt till i samma format.

  Tips

  Du kan importera en lista över förinstallerade Apple-appar genom att ladda ned CSV för Apple App BundleIDs (öppnar en Microsoft GitHub-webbplats).

Trådlös

Inställningar gäller för: Enhetsregistrering och Automatisk enhetsregistrering (övervakat)

• Blockera dataroaming: Ja förhindrar dataroaming över mobilnätet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta dataroaming när enheten är i ett mobilnät.

  Viktigt

  Den här inställningen behandlas som en fjärrenhetsåtgärd. Den här inställningen visas alltså inte i hanteringsprofilen på enheter. Varje gång statusen för dataroaming ändras på enheten blockeras dataroaming av Intune-tjänsten. I Intune, om rapporteringsstatusen visar att den lyckas, vet du att den fungerar, även om inställningen inte visas i hanteringsprofilen på enheten.

• Blockera global bakgrundshämtning vid nätverksväxling: Ja förhindrar användning av funktionen för global bakgrundshämtning vid nätverksväxling över mobilnätet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheter hämtar data, till exempel e-post, när de är roaming i ett mobilnät.

• Blockera röstsamtal när enheten är låst: Ja förhindrar att röstsamtalsfunktionen används på enheter. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta röstsamtal på enheter.

• Blockera röstroaming: Ja förhindrar röstroaming över mobilnätet. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta röstnätverksväxling när enheter är i ett mobilnät.

• Blockera personlig hotspot: Ja stänger av den personliga surfpunkten på enheter med varje enhetssynkronisering. Den här inställningen kanske inte är kompatibel med vissa operatörer. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard behålla den personliga hotspot-konfigurationen som standardinställningen för användare.

  Viktigt

  Den här inställningen behandlas som en fjärrenhetsåtgärd. Den här inställningen visas alltså inte i hanteringsprofilen på enheter. Varje gång den personliga hotspot-statusen ändras på enheten blockeras personlig hotspot av Intune-tjänsten. I Intune, om rapporteringsstatusen visar att den lyckas, vet du att den fungerar, även om inställningen inte visas i hanteringsprofilen på enheten.

• Regler för mobilanvändning (endast hanterade appar): Tillåt definierar de datatyper som hanterade appar kan använda i mobilnät. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Dina alternativ:

  • Blockera användning av mobildata: Välj de appar som inte kan använda mobildata. Dina alternativ:
    • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen.
    • Alla hanterade appar
    • Välj specifika appar: Lägg till appsamlings-ID, appnamn och utgivare.
  • Blockera användning av mobildata vid nätverksväxling: Välj de appar som inte kan använda mobildata vid nätverksväxling. Dina alternativ:
    • Inte konfigurerad: Intune varken ändrar eller uppdaterar den här inställningen.
    • Alla hanterade appar
    • Välj specifika appar: Lägg till appsamlings-ID, appnamn och utgivare.

Inställningar gäller för: Automatisk enhetsregistrering (övervakat)

• Blockera ändringar i inställningarna för appmobildataanvändning: Ja förhindrar ändringar i inställningarna för appmobildataanvändning. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att styra vilka appar som får använda mobildata.

• Blockera ändringar i inställningarna för mobilplan: Ja förhindrar att inställningar i mobilplanen ändras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att göra ändringar.

  Den här funktionen gäller för:

  • iOS 11.0 och senare
  • iPadOS 13.0 och senare

• Blockera ändring av personlig hotspot: Ja förhindrar att inställningen för personlig hotspot ändras. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att aktivera eller inaktivera sin personliga hotspot.

  Om du ställer in den här inställningen och inställningen Blockera personlig hotspot på Ja inaktiveras den personliga surfpunkten.

  Den här funktionen gäller för:

  • iOS 12.2 och senare
  • iPadOS 13.0 och senare

• Kräv att du ansluter Wi-Fi nätverk endast med hjälp av konfigurationsprofiler: Ja tvingar enheter att endast använda Wi-Fi nätverk som konfigurerats via Intune konfigurationsprofiler. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheter använder andra Wi-Fi nätverk.

  • Den här inställningen är tillgänglig för iOS/iPadOS 14.4 och äldre enheter. På iOS/iPadOS 14.5 och senare enheter använder du inställningen Kräv att enheter använder Wi-Fi nätverk som konfigurerats via konfigurationsprofiler .

  • När värdet är Ja kontrollerar du att enheten har en Wi-Fi profil. Om du inte tilldelar en Wi-Fi profil kan den här inställningen hindra enheter från att ansluta till Internet. Om den här profilen för enhetsbegränsningar till exempel tilldelas före en Wi-Fi profil kan enheten blockeras från att ansluta till Internet.

  • Om enheten inte kan ansluta avregistrerar du enheten och registrerar den igen med en Wi-Fi profil. Ställ sedan in den här inställningen på Ja i en profil för enhetsbegränsningar och tilldela profilen till enheten.

    Den här funktionen gäller för:

    • iOS/iPadOS 14.4 och äldre

• Kräv Wi-Fi alltid på: Ja behåller Wi-Fi i appen Inställningar. Den kan inte stängas av i Inställningar eller i Kontrollcenter, även när enheten är i flygplansläge. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta användare att aktivera eller inaktivera Wi-Fi.

  Att konfigurera den här inställningen hindrar inte användare från att välja ett Wi-Fi nätverk.

  Den här funktionen gäller för:

  • iOS 13.0 och senare
  • iPadOS 13.0 och senare

• Kräv att enheter använder Wi-Fi nätverk som konfigurerats via konfigurationsprofiler: Ja tvingar enheten att använda Wi-Fi nätverk som konfigurerats via konfigurationsprofiler. När detta anges till Inte konfigurerad (standard) ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet kan som standard tillåta att enheter använder andra Wi-Fi nätverk.

  • Använd den här inställningen på iOS/iPadOS 14.5 och senare enheter. Använd inte inställningen Kräv anslutning Wi-Fi nätverk endast med konfigurationsprofiler .

  • När värdet är Ja kontrollerar du att enheten har en Wi-Fi profil. Om du inte tilldelar en Wi-Fi profil kan den här inställningen hindra enheter från att ansluta till Internet. Om den här profilen för enhetsbegränsningar till exempel tilldelas före en Wi-Fi profil kan enheten blockeras från att ansluta till Internet.

  • Om enheten inte kan ansluta avregistrerar du enheten och registrerar den igen med en Wi-Fi profil. Ställ sedan in den här inställningen på Ja i en profil för enhetsbegränsningar och tilldela profilen till enheten.

    Den här funktionen gäller för:

    • iOS/iPadOS 14.5 och senare

Nästa steg

Tilldela profilen och övervaka dess status.

Du kan också begränsa enhetsfunktioner och inställningar på macOS-enheter .