Einschränkungen und Netz

Die Einstellungen für Einschränkungen und Netzwerk verwalten verschiedene Funktionen, die für überwachte Geräte verfügbar sind.

iOS verwendet erweiterte Mobile Device Management (MDM)-Konfigurationen für Geräte, die mit einem überwachten Profil konfiguriert sind. Der Administrator kann ein Gerät per Tethering mit einem macOS-Computer verbinden und mit Apple Configurator 2 oder drahtlos im Rahmen von Apple Device Enrollment Program (DEP) überwachen.

Anmerkung : Sie können ein iOS -Gerät nicht über einen Windows-Computer überwachen.

Einschränkungen und Netzwerkeinstellungen

Die folgende Tabelle beschreibt die Funktionen, die der Administrator auf einem überwachten iOS -Gerät verwalten kann. Aktivieren Sie „Einstellungen konfigurieren“ auf einem überwachten Gerät, um die Einstellungen zu konfigurieren.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Bundle-IDs für von Bewertungsbeschränkungen ausgenommene Apps Mit dieser Einstellung können Administratoren bestimmte Apps von altersbasierten Bewertungsbeschränkungen ausnehmen, indem sie deren Bundle-IDs angeben. iOS 26.1+
Privates Browsing in Safari zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass Benutzer eine private Browsing-Sitzung in Safari verwenden. iOS 26.0+
Löschen des Safari-Verlaufs zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass Benutzer ihren Browserverlauf in Safari löschen können, und kann sicherstellen, dass die Browserdaten für administrative Überprüfungen und Compliance-Zwecke verfügbar bleiben. iOS 26.0+
Zulässige Kameraeinschränkung BundleIDs
Hinweis: Diese Einstellung wird nur angezeigt, wenn der Benutzer die Einschränkung "Verwendung der Kamera zulassen " deaktiviert hat.
Benutzer können eine Liste von App-Bundle-Identifikatoren definieren, die den Zugriff auf die Gerätekamera beibehalten, wenn globale Kameraeinschränkungen erzwungen werden.
iOS 26.0+
Abgelehnte ICCIDs für RCS In diesem Feld gibt der Benutzer ICCIDs (Integrated Circuit Card Identifiers) ein. Das System verhindert, dass Benutzer Rich Communication Services (RCS)-Mitteilungen für SIM-Karten mit ICCIDs verwenden, die mit Einträgen in der angegebenen Liste übereinstimmen.
Hinweis: In diesem Feld können maximal vier ICCIDs konfiguriert werden.
iOS 26.0+
Abgelehnte ICCIDs für iMessage und FaceTime Wenn diese Einstellung deaktiviert ist, verhindert das System, dass Benutzer iMessage und FaceTime auf SIM-Karten mit ICCIDs aktivieren können, die mit Einträgen in der angegebenen Liste übereinstimmen.
Hinweis: In diesem Feld können maximal vier ICCIDs konfiguriert werden.
iOS 26.0+
Apple-Intelligence-Bericht zulassen Wenn diese Einstellung deaktiviert ist, deaktiviert das System die Apple Intelligence-Berichte. iOS 18.4+
Änderung der standardmäßigen aufrufenden App zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass die Einstellungen der aufrufenden Anwendung geändert werden. iOS 18.4+
Änderung der standardmäßigen Messaging-App zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass die Standardeinstellungen der Messaging-App geändert werden. iOS 18.4+
Externe Workspace-IDs für Informationsbeschaffung zulassen Derzeit wird nur eine einzige Arbeitsbereichs-ID unterstützt.

Wenn diese Einstellung aktiviert ist, erlaubt Apple Intelligence nur die Verwendung der angegebenen externen Integrations-Arbeitsbereichs-ID und erfordert eine Anmeldung, um Anfragen zu stellen. Der Benutzer muss sich bei Integrationen anmelden, die eine Anmeldung unterstützen. Mehrere Nutzdaten werden durch eine Überschneidungsoperation kombiniert. Infolgedessen kann die zulässige Menge von Arbeitsbereichs-IDs zur leeren Menge werden, wenn in mehreren Nutzdaten widersprüchliche Werte angegeben werden.

iOS 18.3+
Zusammenfassung von Transkription in "Notizen" zulassen Wenn diese Einstellung deaktiviert ist, deaktiviert das System die Transkriptionszusammenfassung in Notes. iOS 18.3+
Zusammenfassung der visuellen Intelligenz zulassen Wenn die Einstellung deaktiviert ist, deaktiviert das System die Zusammenfassung der visuellen Intelligenz. iOS 18.3+
Transkription in "Notizen" zulassen Wenn diese Einstellung deaktiviert ist, deaktiviert das System die Transkription in Notes. iOS 18.2+
Zusammenfassung in Safari zulassen Wenn diese Einstellung deaktiviert ist, deaktiviert das System die Möglichkeit, Inhalte in Safari zusammenzufassen. iOS 18.2+
Smart Reply für E-Mail-Antworten zulassen Wenn diese Einstellung deaktiviert ist, deaktiviert das System intelligente Antworten in Mail. iOS 18.2+
Satellite-Verbindung zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System die Verbindung zu und die Nutzung von Satellitendiensten. iOS 18.2+
Anmeldung für externe Intelligenz-Integrationen zulassen Die Deaktivierung dieser Einstellung zwingt externe Nachrichtendienstleister in einen anonymen Modus. Wenn ein Benutzer bereits bei einem externen Informationsanbieter angemeldet ist, wird er durch diese Einschränkung abgemeldet. iOS 18.2+
Änderung des Standardbrowsers zulassen Wenn Sie diese Einstellung deaktivieren, wird die Änderung der Standard-Browser-Einstellungen deaktiviert. Der MDM-Einstellungsbefehl zum Festlegen der Standard-Browserpräferenz funktioniert auch dann, wenn diese Einstellung aktiviert ist. iOS 18.2+
Aufzeichnung von Anrufen zulassen Wenn Sie diese Einstellung deaktivieren, werden die Anrufe nicht aufgezeichnet. iOS 18.1+
Mail-Zusammenfassung zulassen Wenn Sie diese Einstellung deaktivieren, werden die E-Mails nicht zusammengefasst. iOS 18.1+
RCS-Nachrichten zulassen Die Deaktivierung dieser Einstellung verhindert RCS-Nachrichtendienste. iOS 18.1+
Ausblenden von Anwendungen zulassen Wenn Sie diese Einstellung deaktivieren, werden die Anwendungen nicht mehr ausgeblendet. iOS 18.0+
Sperren von Anwendungen zulassen Die Deaktivierung dieser Einstellung verhindert, dass die Anwendungen gesperrt werden. iOS 18.0+
Image Playground zulassen Die Deaktivierung dieser Einstellung verhindert die Verwendung der Bilderzeugung. iOS 18.0+
Bildstab zulassen Wenn Sie diese Einstellung deaktivieren, ist die Verwendung von Image Wand nicht möglich. iOS 18.0+
iPhone Mirroring zulassen Das Deaktivieren dieser Einstellung verhindert die Verwendung von iPhone Mirroring, das verhindert, dass das iPhone auf Mac-Geräte gespiegelt wird. iOS 18.0+
Personalisierte Handschriftergebnisse zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass iOS und iPadOS Text in der Handschrift des Benutzers erzeugen. iOS 18.0+
Schreibwerkzeuge zulassen Wenn Sie diese Einstellung deaktivieren, werden die Schreibwerkzeuge von Apple Intelligence ausgeschaltet. iOS 18.0+
Genmoji zulassen Wenn Sie diese Einstellung deaktivieren, können Sie keine neuen Genmoji erstellen. iOS 18.0+
Ausgehende E-SIM-Übertragungen zulassen Wenn diese Einstellung deaktiviert ist, verhindert sie die Übertragung einer „ eSIM ” von dem Gerät, auf dem die Einschränkung installiert ist, auf ein anderes Gerät. iOS 18.0+
Erlauben Sie die Installation der App von einer Website aus (in geeigneten Regionen) Wenn Sie diese Einstellung deaktivieren, kann das Gerät keine Anwendungen direkt aus dem Internet installieren. iOS 17.5+
Automatische Anzeigedunkelschaltung zulassen Wenn Sie diese Einstellung deaktivieren, wird die automatische Dimmung bei Geräten ausgeschaltet und das Gerät kann nicht gedimmt werden. iOS 17.5+
Marketplace-App-Installation zulassen Die Deaktivierung dieser Einstellung verhindert, dass Nutzer Apps von alternativen App-Marktplätzen installieren können. iOS 17.4+
Live-Voicemail zulassen Wenn diese Einstellung inaktiviert ist, inaktiviert das System Live-Voicemail auf dem Gerät. iOS 17.2+
E-SIM bewahren erzwingen

Wenn diese Einstellung aktiviert ist, verhindert das System, dass eSIM gelöscht wird, wenn ein Gerät nach mehreren falschen Passcode-Eingaben auf Löschen eingestellt ist.

Hinweis: Das Betriebssystem behält eine eSIM nicht bei, wenn Find My das Löschen des Geräts veranlasst.
iOS 17.2+
Übergabe zulassen Ermöglicht es dem Benutzer, die Funktion "Übergabe" zu verwenden, um Aktivitäten auf dem Gerät auf andere iOS Geräte zu übertragen. Wenn diese Einstellung deaktiviert ist, wird die Aktivität nicht fortgesetzt. Gilt nur für persönliche Apple-IDs. iOS 17.0+
iCloud Photo Library zulassen Der Benutzer kann eine Bibliothek mit Bildern von iCloud auf das Gerät herunterladen. Wenn diese Einstellung inaktiviert wird, werden Bilder, die nicht heruntergeladen werden, sondern nur lokal gespeichert sind, von dem Gerät entfernt. iOS 17.0+
Maximal zulässige Inhaltsbewertung für Filme Mit dieser Einstellung kann der Administrator die maximale Inhaltsbewertung für Filme festlegen, die von iTunes heruntergeladen werden. Jede App, die die angegebene Bewertung überschreitet, kann nicht heruntergeladen oder aufgerufen werden. Wählen Sie eine Bewertung aus der Liste aus. iOS 17.0+
Maximal zulässige Inhaltsbewertung für TV-Shows Mit dieser Einstellung kann der Administrator die maximale Inhaltsbewertung für Fernsehsendungen festlegen, die von iTunes heruntergeladen werden. Jede App, die die angegebene Bewertung überschreitet, kann nicht heruntergeladen oder aufgerufen werden. Wählen Sie die Bewertung aus der Liste aus. iOS 17.0+
Maximal zulässige Inhaltsbewertung für Anwendungen Mit dieser Einstellung kann der Administrator die maximale Inhaltsbewertung für Apps festlegen, die von iTunes heruntergeladen werden. Jede App, die die angegebene Bewertung überschreitet, kann nicht heruntergeladen oder aufgerufen werden. Wählen Sie die Bewertung aus der Liste aus. iOS 17.0+
Cookies in Safari akzeptieren Der Safari-Browser kann Cookies in bestimmten Intervallen akzeptieren. Wählen Sie die Intervalle wie folgt aus der Liste aus.
  • Never
  • From current site only
  • From visited sites
  • Always
iOS 17.0+
Popups in Safari blockieren Verwenden Sie diese Einstellung, um zu steuern, ob Safari Popup-Meldungen anzeigen und neue Tabs im Browserfenster öffnen kann. iOS 17.0+
JavaScript auf den Websites aktivieren Safari kann JavaScript ausführen, das in Websites eingebettet ist, auf die über den Browser auf dem Gerät zugegriffen wird. iOS 17.0+
App-internen Kauf zulassen Der Benutzer kann Artikel über die Apps auf dem Gerät kaufen. Wenn diese Einstellung inaktiviert ist, kann ein Benutzer keine Einkäufe in einer App tätigen. Der Benutzer kann jedoch weiterhin einzelne Apps kaufen, aber keine Artikel über die App kaufen. iOS 17.0+
Automatische Synchronisation beim Roaming zulassen Der Benutzer kann Features auf dem Gerät automatisch synchronisieren, während das Gerät im Roaming-Betrieb ist. iOS 17.0+
Gemeinsam genutzten Fotodatenstrom zulassen Der Benutzer kann Bilder mit anderen Benutzern teilen, die in iCloud hochgeladen werden. iOS 17.0+
Webergebnisse in Spotlight-Suche zulassen Mit dieser Einstellung steuern Sie, wie Spotlight Inhalte auf überwachten Geräten sucht. Wenn diese Option deaktiviert ist, durchsucht Spotlight nur lokale Inhalte auf dem Gerät und verhindert, dass Suchergebnisse aus dem Internet in Spotlight angezeigt werden. iOS 17.0+
Touch ID/Face ID zulassen Die Benutzer können keine biometrischen Informationen hinzufügen oder entfernen. Die Touch ID- und Face ID-Einstellungen haben keine Auswirkungen auf die allgemeinen Kenncodeeinstellungen. iOS 17.0+
Automatisches Entsperren zulassen Wenn diese Einstellung deaktiviert ist, wird die automatische Entsperrung des Geräts über die Apple Watch eingeschränkt. iOS 17.0+
iPhone-Widgets auf Mac zulassen Diese Einstellung ist standardmäßig aktiviert. Wenn diese Einstellung aktiviert ist, erlaubt „ MaaS360® “ die Verwendung von „ iPhone “-Widgets auf einem Mac, der mit derselben Apple-ID für „ iCloud “ angemeldet ist. iOS 17.0+
Rapid Security Response-Installation zulassen Wenn diese Einstellung deaktiviert ist, überträgt Apple Sicherheitsupdates nicht automatisch auf überwachte Geräte. Wenn diese Einstellung aktiviert ist, überträgt Apple standardmäßig automatisch Sicherheitsupdates. iPhone-Benutzer müssen das Telefon nicht neu starten, damit diese Updates wirksam werden.

Der Pfad auf dem Gerät lautet : Einstellungen > Allgemein > Software-Update > Automatische Updates > Sicherheitsmaßnahmen und Systemdateien.

iOS 16.0+
Entfernen von Rapid Security Response zulassen Wenn diese Einstellung inaktiviert ist, können Benutzer die schnelle Sicherheitsantwort von überwachten Geräten nicht entfernen. iOS 16.0+
E-Mail-Datenschutz zulassen Wenn diese Einstellung inaktiviert ist, kann das Gerät den Maildatenschutzschutz nicht verwenden.

Der Pfad auf dem Gerät lautet : E-Mail > Datenschutz > E-Mail-Aktivitäten schützen.

iOS 15.2+
iCloud Privat-Relay zulassen Wenn diese Einstellung deaktiviert ist, verhindert das System, dass der Benutzer iCloud Private Relay einschalten kann. iOS 15.0+
Ungepaarten externen Bootvorgang für Wiederherstellung zulassen Wenn diese Einstellung aktiviert ist, können Benutzer Geräte mit dem Betriebssystem „ iOS “ oder „ iPad “ von einem externen Host-Computer (nicht gekoppeltem Host) aus im Wiederherstellungsmodus starten. Standardmäßig kann ein externer Hostcomputer kein Gerät im Wiederherstellungsmodus starten. iOS 14.5+
Auf dem Gerät nur Spracheingabe erzwingen Wenn diese Einstellung aktiviert ist, verhindert sie die Verwendung von Siri für Diktate auf einem überwachten Gerät. Standardmäßig können Benutzer die Spracheingabe nutzen, um Text in vielen Apps und Funktionen einzugeben, die die Gerätetastatur verwenden.

iOS 14.5+
Near Field Communication zulassen Benutzer können Near Field Communication (NFC) verwenden, um drahtlos Informationen auf einem überwachten Gerät auszutauschen. Wenn diese Einstellung deaktiviert ist, können Benutzer die eingebaute NFC-Hardware in kompatiblen Geräten nicht verwenden, die iOS 14.2 oder höher verwenden. iOS 14.0+
App-Clips zulassen Benutzer können App Clips auf einem überwachten Gerät verwenden. App-Clips sind ein kleiner Teil einer App, mit dem der Benutzer eine Aufgabe schnell ausführen kann. Die Standardeinstellung ist Allow.

App-Clips sind in Safari, Karten und Nachrichten oder über NFC-Tags, QR-Codes und App-Clip-Codes (eindeutige Markierungen, die Sie zu bestimmten App-Clips führen) verfügbar.

iOS 14.0+
Gastsitzung für gemeinsam genutztes Gerät zulassen Diese Einstellung aktiviert Gastanmeldesitzungen auf einem gemeinsam genutzten iPad -Gerät. Die Standardeinstellung ist Restrict. Weitere Informationen zu temporären Sitzungen mit gemeinsam genutzten iPad finden Sie unter https://support.apple.com/en-in/guide/deployment/dep9a34c2ba2/web. iOS 13.4+
Hinzufügen von Freunden im Game Center zulassen Wenn Sie diese Einstellung deaktivieren, können Benutzer auf einem überwachten Gerät keine Kontakte aus dem sozialen Netzwerk Game Center hinzufügen. Die Standardeinstellung ist Allow. iOS 13.0+
Cloudsicherung zulassen Benutzer können den Inhalt eines überwachten Geräts auf iCloud sichern. Die Standardeinstellung ist Allow. iOS 13.0+
Synchronisation des Cloud-Schlüsselbunds zulassen Benutzer können Informationen wie ihren Safari-Benutzernamen und ihr Passwort, Kreditkartendaten oder WLAN-Einstellungen mit iCloud synchronisieren. Die Standardeinstellung ist Allow. iOS 13.0+
Dokumentsynchronisation zulassen Benutzer können Dokumente synchronisieren, die in iCloud hochgeladen werden. Die Standardeinstellung ist Allow. iOS 13.0+
Über iTunes gekaufte Musik und Podcasts zulassen Benutzer können explizites Material von Apple-Diensten auf ein überwachtes Gerät herunterladen. Die Standardeinstellung ist Allow. iOS 13.0+
Mein iPhone suchen zulassen Benutzer können die Find My-App nicht auf einem überwachten Gerät verwenden. Die Standardeinstellung ist Allow. Die Standardeinstellung ist Allow. iOS 13.0+
Meine Freunde suchen zulassen Benutzer können die Find My Friends-App nicht auf einem überwachten Gerät verwenden. Die Standardeinstellung ist Allow.
Hinweis: Bei iOS 13.0 + Geräten sind die Einstellungen "Meine Freunde suchen" und "Meine iPhone " mit der App "Meine Suche" kombiniert. Diese Einstellungen funktionieren wie folgt.
  • Wenn Find My iPhone in den Einschränkungen deaktiviert ist, ist auch die Registerkarte Geräte in der App Find My deaktiviert.
  • Wenn "Meine Freunde suchen" in den Einschränkungen deaktiviert ist, ist auch die Registerkarte " Personen" in der App "Meine Suche" deaktiviert.
iOS 13.0+
Zugriff auf Netzlaufwerke über App Dateien zulassen Wenn diese Einstellung deaktiviert ist, können Benutzer in der Datei-App keine Verbindung zu zugeordneten Netzlaufwerken herstellen. Die Standardeinstellung ist Allow. iOS 13.0+
QuickPath-Tastatur zulassen Benutzer können die Tastatur „ QuickPath “, eine Wisch-basierte Tastatur, die Benutzereingaben ermöglicht, ohne den Finger vom Bildschirm zu nehmen, auf einem überwachten Gerät nicht verwenden. Die Standardeinstellung ist Allow. iOS 13.0+
Zugriff auf USB-Laufwerke über App Dateien zulassen Benutzer können Verbindungen zu allen USB-Geräten herstellen, die in der App "Dateien" vorhanden sind. Die Standardeinstellung ist Allow. iOS 13.0+
Verwendung der Kamera zulassen Benutzer können die Kamera-App auf einem überwachten Gerät verwenden. Wenn diese Einstellung deaktiviert ist, wird die Kamera-App vor dem Benutzer verborgen, und der Benutzer kann nicht von anderen Apps aus auf die Kamera-App zugreifen. Die Standardeinstellung ist Allow. Wenn Sie die Kamera-App einschränken, aber anderen Apps den Zugriff auf die Kamera-Hardware erlauben möchten, verwenden Sie stattdessen „Supervised App Compliance“, um die App „ iOS -Kamera“ auf die Blacklist zu setzen.
Verwendung von FaceTime zulassen
Aktivieren Sie „Kamera verwenden“, um diese Einstellung anzuzeigen. Mit dieser Einstellung kann die App „ FaceTime “ auf dem Gerät Audio- und Videoanrufe vom Gerät aus tätigen. Die Standardeinstellung ist Allow.
iOS 13.0+
Verwendung von iTunes für Mediendownload zulassen Benutzer können Apps, Musik oder Videos aus dem iTunes Store auf ein überwachtes Gerät herunterladen. Die Standardeinstellung ist Allow. iOS 13.0+
WiFi-Aktivierung erzwingen Benutzer können WLAN auf einem überwachten Gerät weder über die Einstellungen noch über die „ Control Center “ deaktivieren, auch nicht im Flugzeugmodus. Diese Einstellung verhindert nicht, dass der Benutzer das auf dem Gerät zu verwendende WiFi-Netz auswählt. Die Standardeinstellung ist Disabled. iOS 13.0+
iCloud Dokumente und Daten Dokumente und Daten werden nicht zu iCloud hinzugefügt. iOS 13.0+
iTunes Laden Sie Der iTunes Store wird deaktiviert und sein Symbol wird vom Startbildschirm entfernt. Die Nutzer können keine Inhalte in der Vorschau anzeigen, kaufen oder herunterladen. iOS 13.0+
Spiele mit mehreren Spielern zulassen Nutzer können auf einem überwachten Gerät keine Online-Spiele über WLAN oder Mobilfunkdaten spielen. Die Standardeinstellung ist Allow. iOS 13.0+
Wiedergabe von expliziten Musik-, Video- und Podcast-Inhalten Explizite Musik- oder Videoinhalte, die im iTunes Store gekauft oder von der Podcasts-App heruntergeladen werden, werden ausgeblendet. Explizite Inhalte werden von Inhaltsanbietern, z. B. Plattenfirmen, gekennzeichnet, wenn sie über den iTunes Store verkauft werden. iOS 13.0+
Automatisches Ausfüllen in Safari aktivieren Safari verfolgt nicht, was Benutzer in Webformulare eingeben. Die Standardeinstellung ist Allow. iOS 13.0+
Verwendung von Safari zulassen Benutzer können den Safari-Webbrowser auf einem überwachten Gerät verwenden. Diese Einstellung verhindert auch, dass Benutzer Web Clips öffnen können. Dies kann auch über die Einstellungen für die überwachte App-Konformität erreicht werden. Die Standardeinstellung ist Allow.
Automatisches Ausfüllen in Safari aktivieren
Verwendet die Autovervollständigungsfunktion für den Safari-Browser auf einem überwachten Gerät.
iOS 13.0+
Installation von Anwendungen zulassen Wenn diese Option deaktiviert ist, können Benutzer keine Apps aus dem App Store, iTunes, oder alternativen Marktplätzen installieren. Diese Einstellung ist strenger als „Nutzung des App Store zulassen“ und kann sich negativ auf die Fähigkeit von IBM® MaaS360 auswirken, Apps auf das Gerät zu übertragen. Die Standardeinstellung ist Allow. iOS 13.0+
Änderung persönlicher Hot Spots zulassen Benutzer können persönliche Hotspot-Einstellungen auf einem überwachten Gerät ändern. Die Standardeinstellung ist Allow. iOS 12.2+
ESIM-Änderung zulassen Benutzer können auf dem Gerät keinen Mobilfunkvertrag zum „ eSIM “ hinzufügen oder daraus entfernen. Die Standardeinstellung ist Allow. iOS 12.1+
Änderung des Datums und der Uhrzeit zulassen Wenn diese Option aktiviert ist, können Benutzer das Datum und die Uhrzeit auf einem überwachten Gerät ändern. Die Standardeinstellung ist Allow.

Wenn Sie verhindern möchten, dass ein Benutzer Datum und Uhrzeit auf einem iOS-Gerät ändert, inaktivieren Sie diese Einstellung und veröffentlichen Sie die Richtlinie auf dem Gerät.

iOS 12.0+
Anforderung von Kennwörtern in der Nähe zulassen Benutzer können ihr Gerätekennwort über das Proximity-Setup von Geräten in der Nähe anfordern. Die Standardeinstellung ist Allow. iOS 12.0+
Automatisches Eintragen des Kennworts zulassen Benutzer können keine Passwörter aus „ AutoFill “ für gespeicherte Passwörter in Safari und Apps verwenden, und es wird keine Aufforderung angezeigt, ein gespeichertes Passwort aus dem Schlüsselbund von „ iCloud “ oder Passwort-Managern von Drittanbietern auszuwählen. Die Standardeinstellung ist Allow. iOS 12.0+
Annäherung AutoFill Die Geräte der Nutzer werben nicht bei Geräten in der Nähe nach Passwörtern durch die Verwendung von Proximity AutoFill. Für Geräte mit iOS, iPadOS, und macOS, schränkt diese Funktion nur WLAN-Passwortanfragen ein. iOS 12.0+
Gemeinsame Nutzung von Kennwörtern zulassen Benutzer dürfen ihre Passwörter nicht über AirDrop weitergeben. Die Standardeinstellung ist Allow. iOS 12.0+
Eingeschränkten USB-Modus zulassen Wenn diese Einstellung deaktiviert ist, kann das Gerät auch im gesperrten Zustand immer eine Verbindung zu USB-Zubehör herstellen.  
Änderung des Mobilfunktarifs zulassen Benutzer können das Mobilfunkpasswort mit der Funktion „ AirDrop -Passwort“ freigeben und auch den Mobilfunkvertrag auf einem überwachten Gerät ändern. Die Standardeinstellung ist Allow. iOS 11.0+
Proximity-Setup für neue Geräte zulassen Benutzer können Daten, Einstellungen und Inhalte mit derselben Apple-ID von einem alten Gerät auf ein neues Gerät übertragen. Das alte Gerät mit der veröffentlichten Richtlinie ermöglicht das automatische Setup neuer Geräte, die sich in der Nähe des alten Geräts befinden. Die Standardeinstellung ist Allow.

Sie können auch die folgende Aktion auf der Seite „Gerätebestand“ ausführen: Mehr > Löschen > Proximity-Einrichtung beim nächsten Neustart für ein ausgewähltes Gerät deaktivieren.

iOS 11.0+
Authentifizierung für automatische Eintragung aktivieren Benutzer müssen sich mit biometrischer Authentifizierung oder einem Passcode authentifizieren, um Passwort- und Kreditkartendaten in Safari und Apps automatisch ausfüllen zu können. Unterstützt nur auf Geräten mit FaceID. Der Standardwert ist Enabled. iOS 11.0+
Entfernen von System-Apps durch Benutzer zulassen Benutzern das Entfernen von nativen Apps aus dem „ iOS ” vom Gerät erlauben oder untersagen. Die Liste der entfernbaren Apps kann je nach Version von „ iOS “ variieren. Wenn diese Option aktiviert ist, können Benutzer keine nativen „ iOS “-Apps entfernen. Die Standardeinstellung ist Allow. iOS 11.0+
VPN-Erstellung zulassen Ein Benutzer kann auf einem überwachten Gerät keine VPN-Konfigurationen erstellen oder hinzufügen. iOS 11.0+
AirPrint zulassen Erlauben oder beschränken Sie die Nutzung von AirPrint auf überwachten Geräten. Wenn diese Option deaktiviert ist, kann der Benutzer AirPrint nicht verwenden. Die Standardeinstellung ist Allow. iOS 11.0+
AirPrint-Berechtigungsnachweisspeicher zulassen
Hinweis: Aktivieren Sie „ AirPrint zulassen“, um diese Einstellung anzuzeigen.
Benutzer können ihre Anmeldedaten für AirPrint nicht im Schlüsselbund von iCloud speichern. Die Standardeinstellung ist Allow.
iOS 11.0+
AirPrint-iBeacon-Erkennung zulassen
Hinweis: Aktivieren Sie „ AirPrint zulassen“, um diese Einstellung anzuzeigen.
Benutzer können keine „ AirPrint “-Drucker über nahegelegene „ iBeacon-compatible “-Hardware-Sender finden. Die Standardeinstellung ist Allow.
iOS 11.0+
AirPrint für Ziele mit nicht vertrauenswürdigen Zertifikaten nicht zulassen
Hinweis: Aktivieren Sie „ AirPrint zulassen“, um diese Einstellung anzuzeigen.
Benutzer können AirPrint nicht verwenden, um auf Druckern mit nicht vertrauenswürdigen Zertifikaten zu drucken. Die Standardeinstellung ist Disabled. Das überwachte Gerät muss vertrauenswürdige TLS-Zertifikate verwenden, um eine Verbindung zu AirPrint -Druckern herzustellen.
iOS 11.0+
Ausschließliche Verwendung des in MDM konfigurierten WiFi durchsetzen Wenn diese Einstellung aktiviert ist, kann sich das Gerät nur mit WLAN-Profilen verbinden, die auf einem überwachten Gerät eingerichtet und konfiguriert sind. Diese Einstellung verhindert Verbindungen zu WiFi-Netzen, die nicht von MDM konfiguriert wurden. Die Standardeinstellung ist Disabled.
Anmerkung: Diese Einschränkung wird durchgesetzt, wenn mindestens ein WiFi-Netz auf einem überwachten Gerät konfiguriert ist. Wenn das Gerät von einem konfigurierten Netzwerk getrennt wird und kein anderes verfügbar ist, empfängt das Gerät keine MDM-Befehle oder Informationen mehr. Dies kann sich negativ auf den Zustand des Geräts auswirken und möglicherweise eine Wiederherstellung erforderlich machen, um die Funktionalität wiederherzustellen.
iOS 10.3+
Verbinden Sie sich nur mit Wifi-Netzwerken, die von einer Wifi-Nutzlast installiert wurden
Wenn diese Option aktiviert ist, können Geräte, die diese Einschränkung haben, nur den WLAN-Netzwerken beitreten, die der WLAN-Nutzlast hinzugefügt wurden. Die Standardeinstellung ist off.
Wichtig: Wenn das WiFi-Netzwerk nicht verfügbar ist, kann das Gerät nicht verwaltet werden.
iOS 10.3+
Diktatfunktionalität zulassen Benutzer können auf einem überwachten Gerät nicht diktieren. Die Standardeinstellung ist Allow. iOS 10.3+
Bluetooth-Änderung zulassen Benutzer können die Bluetooth-Einstellungen auf einem überwachten Gerät nicht ändern. Die Standardeinstellung ist Allow. iOS 10.0+
Änderung der Diagnoseprotokollübergabe zulassen Benutzer können Einstellungen für die Übergabe von Diagnoseprotokollen und App-Analyse auf dem überwachten Gerät ändern. Die Standardeinstellung ist Allow. iOS 9.3.2+
Benachrichtigungsänderung zulassen Benutzer können die Konfiguration von Benachrichtigungseinstellungen auf einem überwachten Gerät nicht ändern. Die Standardeinstellung ist Allow. iOS 9.3+
iTunes Radio zulassen Benutzer können weiterhin auf „ iTunes Radio“ zugreifen, wenn die Musik-App auf dem überwachten Gerät deaktiviert ist. Bei Einschränkung wird das Radiosymbol aus der App „ iTunes “ entfernt. Die Standardeinstellung ist Allow. iOS 9.3+
Apple Music zulassen Nutzer können auf einem überwachten Gerät nicht auf die Apple Music App zugreifen. Die Standardeinstellung ist Allow. iOS 9.3+
Anerkennung von Unternehmens-Apps zulassen (Veraltet) Das überwachte Gerät kann vertrauenswürdige Unternehmens-Apps empfangen, die über MDM übertragen werden. Alternativ können Sie unter „Geräteeinstellungen“ > „Einschränkungen“ > „Gerätefunktionen“ die Option „Unternehmens-Apps zulassen“ aktivieren. Diese Einschränkung gilt auch für nicht überwachte Geräte. Die Standardeinstellung ist Allow. iOS 9.0+
Verwendung des App Store zulassen Wenn diese Einstellung inaktiviert ist, können Benutzer keine Apps aus dem App Store auf das überwachte Gerät herunterladen. MDM kann weiterhin Apps mit einer Push-Operation an das Gerät übertragen oder der Benutzer kann auf Apple Configurator oder iTunes auf einem Computer zugreifen, um dem Gerät Apps hinzuzufügen. Der Benutzer kann jedoch nicht auf den App Store auf Systemebene zugreifen. Wenn diese Option deaktiviert ist, können Apps weiterhin vom Benutzer über „ iTunes “ und „Configurator“ oder über „ IBM “ MaaS360 geladen werden. Die Standardeinstellung ist Allow. iOS 9.0+
Automatische App-Downloads zulassen Der App Store lädt keine Apps automatisch herunter. Diese Einstellung ermöglicht das automatische Herunterladen von Apps, die auf anderen Geräten des Benutzers gekauft wurden, die mit der Apple-ID verknüpft sind. Die Standardeinstellung ist Allow. iOS 9.0+
Direktaufrufe zulassen Benutzer können Direktaufrufe auf dem überwachten Gerät verwenden. Die Standardeinstellung ist Allow. iOS 9.0+
Änderung des Gerätenamens zulassen Benutzer können den Namen eines überwachten Geräts nicht ändern, wie unter „Einstellungen“ > „Allgemein“ > „Info“ angezeigt. Die Standardeinstellung ist Allow.
Anmerkung: Diese Einstellung verhindert auch, dass das MDM-Profil den Namen des überwachten Geräts ändert. Wenn diese Einstellung inaktiviert wird, kann ein Administrator ein überwachtes Gerät nicht über Fernzugriff festlegen oder automatisch benennen.
iOS 9.0+
Änderung des Kenncodes zulassen Benutzer können den Passcode, der auf einem überwachten Gerät eingestellt ist, nicht ändern. Der Benutzer erhält weiterhin Aufforderungen zur Passcode-Einstellung, wenn der Gerätepasscode abläuft oder die MDM-Anforderungen für Passcodes strenger werden. Die Standardeinstellung ist Allow. iOS 9.0+
Apple Watch zulassen Lässt die Kopplung mit Apple Watches zu. Wenn diese Funktion deaktiviert wird, während eine Uhr gekoppelt ist, wird die Kopplung aufgehoben und die Uhr gelöscht. Die Standardeinstellung ist Allow. iOS 9.0+
Änderung des Hintergrundbilds zulassen Benutzer können das Hintergrundbild für den Sperrbildschirm oder den Startbildschirm auf einem überwachten Gerät nicht ändern. Der Benutzer erhält weiterhin Aufforderungen zur Passcode-Einstellung, wenn der Gerätepasscode abläuft oder die MDM-Anforderungen für Passcodes strenger werden. Die Standardeinstellung ist Allow.
Anmerkung: Diese Einstellung blockiert auch MDM-Aktionen. Deaktivieren Sie diese Einstellung erst, wenn MaaS360 die Einstellungen erfolgreich auf das Gerät übertragen hat.
iOS 9.0+
News-App zulassen Benutzer können die Apple News App auf einem überwachten Gerät nicht verwenden. Die Standardeinstellung ist Allow. iOS 9.0+
Änderung der Touch ID-Fingerabdrücke zulassen Benutzer können die Einstellung für den Identitätssensor für Touch ID-Fingerabdrücke auf einem überwachten Gerät ändern. Benutzer können Touch ID nicht verwenden, wenn diese Einstellung auf dem Gerät nicht eingerichtet ist. Die Standardeinstellung ist Allow. iOS 8.3+
Automatische Korrektur zulassen Benutzer können auf einem überwachten Gerät keine Korrekturvorschläge für falsch geschriebene Wörter sehen. Die Standardeinstellung ist Allow. iOS 8.1.3+
Definitionssuche zulassen Benutzer können nicht auf eine Auswahl tippen und diese gedrückt halten, um eine Wörterbuchdefinition zu dieser Auswahl nachzuschlagen. Die Standardeinstellung ist Allow. iOS 8.1.3+
Texterkennung zulassen Benutzer können die Wortvorhersage (bei der das Gerät während der Eingabe von Wörtern oder Phrasen Vorschläge anzeigt) auf einem überwachten Gerät nicht sehen. Die Standardeinstellung ist Allow. iOS 8.1.3+
Rechtschreibprüfung zulassen Benutzer können möglicherweise falsch geschriebene Wörter, die rot unterstrichen sind, nicht sehen.

Wenn diese Einstellung eingeschränkt ist, kann der Benutzer die Rechtschreibprüfung auf dem Gerät nicht verwenden. Er kann jedoch weiterhin die integrierte Rechtschreibprüfung auf App-ebene auf dem Gerät verwenden. Die Standardeinstellung ist Allow.

iOS 8.1.3+
Podcast-App zulassen Erlauben oder beschränken Sie den Zugriff auf Podcasts innerhalb der integrierten Musik-App auf dem Gerät. Diese Einstellung hat keinen Einfluss auf Anwendungen von Drittanbietern, die die Podcast-Wiedergabe unterstützen. Die Standardeinstellung ist Allow. iOS 8.1+
Benutzerdefinierte Einschränkungen zulassen

Benutzer können keine eigenen Bildschirmzeiteinstellungen auf ihrem Gerät für iOS 12 oder höher festlegen.

Benutzer können keine eigenen Einschränkungen auf ihrem Gerät für iOS 11.4.1 oder früher festlegen.

Wenn die Option auf „Einschränken“ gesetzt ist, wird die Option „ ScreenTime” “ in der Benutzeroberfläche „ ScreenTime “ unter „Einstellungen“ deaktiviert, und die Option „ ScreenTime “ wird ebenfalls deaktiviert, falls sie bereits aktiviert war. Die Standardeinstellung ist Allow.

iOS 8.0 + (Einschränkungen)

iOS 12.0 + (Bildschirmzeit)

Löschen aller Inhalte und Einstellungen zulassen Erlauben oder beschränken Sie den Zugriff auf die Option "Alle Inhalte und Einstellungen löschen" auf überwachten Geräten. Benutzer können ihr Gerät nicht von einem überwachten Gerät aus löschen und es auf die Werkseinstellungen zurücksetzen. Diese Einstellung verhindert nicht, dass Benutzer das Gerät mithilfe von „ iTunes “ (Zurücksetzen auf Werkseinstellungen), dem Wiederherstellungsmodus oder dem DFU-Modus löschen. Die Standardeinstellung ist Allow. iOS 8.0+
Hostkopplung zulassen Mit dieser Einstellung kann der Administrator steuern, welche überwachten Geräte mit dem Gerät „ iOS “ gekoppelt werden können. Durch die Einschränkung werden „ iTunes, “, „Apple Configurator“ und „XCode Pairing“ verhindert und die Informationen begrenzt, die von einem Desktop- oder Laptop-Computer oder ähnlichen Geräten vom Gerät gelesen werden können. Die Standardeinstellung ist Allow.

Wenn diese Einstellung deaktiviert ist, ist ein Host-Pairing mit Ausnahme der Host-Überwachung nicht möglich.

iOS 7.0+
AirDrop zulassen Zulassen oder einschränken, dass Benutzer AirDrop auf einem überwachten Gerät verwenden, um Inhalte mit anderen Apple-Geräten zu teilen.

Wenn diese Einstellung inaktiviert wird, wird die AirDrop-Funktion vom überwachten Gerät entfernt. Die Standardeinstellung ist Allow.

iOS 7.0+
Änderung von Meine Freunde suchen zulassen Benutzer können auf einem überwachten Gerät auf „Find My Friends“ zugreifen und es ändern, um mit GPS Freunde mit Apple-Geräten zu lokalisieren. Die Standardeinstellung ist Allow. iOS 7.0+
Änderung Datennutzung auf dem Mobiltelefon zulassen Zulassen oder einschränken, dass Benutzer auswählen können, welche Anwendungen Mobilfunkdaten auf dem Gerät verwenden können. Die Standardeinstellung ist Allow. iOS 7.0+
Entfernen von Apps zulassen Erlauben oder beschränken Sie Nutzern, jede App von überwachten Geräten zu entfernen. Dies ist eine Alles-oder-Nichts-Funktion, die nicht auf bestimmte Apps beschränkt werden kann. Die Standardeinstellung ist Allow. Wenn diese Option deaktiviert ist, können Benutzer keine Apps entfernen, die über den App Store, iTunes oder alternative Marktplätze installiert wurden. iOS 7.0+
Aktivierungssperre zulassen Aktivierungssperre auf überwachten Geräten zulassen oder einschränken. Die Aktivierungssperre ist eine Sicherheitsfunktion, die ein Gerät mit einer Apple ID verknüpft, wenn "Mein Gerät suchen" aktiviert ist. Dadurch wird die Funktion auf Geräten, auf denen sie bereits aktiviert ist, nicht deaktiviert. Die Standardeinstellung ist Do Not Allow.
Hinweis: Um die Aktivierungssperre von einem Gerät zu entfernen, auf dem sie bereits aktiv ist, verwenden Sie die Geräteaktion Aktivierungssperre aufheben.
iOS 7.0+
Kontoänderung zulassen Erlauben oder beschränken Sie die Kontoverwaltung auf überwachten Geräten, einschließlich iTunes,, iCloud,, E-Mail, FaceTime, und iMessage. Wenn diese Funktion deaktiviert ist, können Benutzer keine Konten erstellen, ändern oder löschen. Wenn diese Einschränkung angewendet wird, bevor Konten konfiguriert werden, sind bestimmte App-Funktionen wie das Herunterladen von Apps oder das Einrichten von E-Mails betroffen. So können Nutzer auf einem überwachten Gerät beispielsweise keine neuen Konten erstellen oder ihren Benutzernamen, ihr Kennwort oder andere mit ihrem Konto verbundene Einstellungen ändern. Die Standardeinstellung ist Allow. iOS 7.0+
Benutzergenerierte Inhalte in Siri aktivieren Aktivieren oder deaktivieren Sie die Möglichkeit, manuell Inhalte zu erstellen, auf die Siri verweisen soll. Siri kann nicht auf Inhalte aus Quellen zugreifen, die benutzergenerierte Inhalte zulassen, wie z. B. Wikipedia. Die Standardeinstellung ist Enabled. iOS 7.0+
Verwendung von Game Center zulassen Erlauben oder beschränken Sie den Zugriff auf das Game Center. Die Standardeinstellung ist Allow. iOS 6.0+
iBookstore zulassen Zugriff auf die iBookstore. Die Standardeinstellung ist Allow. iOS 6.0+
Erotika zulassen Erlauben oder beschränken Sie den Zugriff für Benutzer, um Inhalte herunterzuladen, die als Erotica von der bewertet iBookstore sind. Die Standardeinstellung ist Allow. iOS 6.0+
Installation von Konfigurationsprofilen zulassen Erlauben oder beschränken Sie die Installation von Konfigurationsprofilen aus externen Quellen, z. B. Apple Configurator. Zu den gängigen Profiltypen gehören WLAN- und VPN-Einstellungen. Benutzer können Konfigurationsprofile nicht manuell unter Einstellungen auf einem überwachten Gerät installieren. Wenn diese Einstellung inaktiviert ist, können Benutzer keine Profile oder Zertifikate in dem Gerät hinzufügen; es können jedoch Profile und Zertifikate über MDM per Push-Operation auf das Gerät übertragen werden. Die Standardeinstellung ist Allow. iOS 6.0+
iMessage zulassen Erlauben oder beschränken Sie den Zugriff auf die iMessage. Bei Geräten, die nur über WLAN verfügen, wird die Nachrichten-App ausgeblendet. Für Geräte mit WLAN und Mobiltelefon ist die Nachrichten-App weiterhin verfügbar, es kann jedoch nur der SMS- oder MMS-Dienst genutzt werden.

Wenn diese Einstellung inaktiviert ist, kann das Gerät weiterhin das Mobilfunknetz zum Senden von Textnachrichten verwenden. Die Standardeinstellung ist Allow.

iOS 6.0+
Siri-Filter für vulgäre Ausdrücke aktivieren Aktivieren oder deaktivieren Sie den Siri-Schimpfwortfilter. Wenn der Filter aktiviert ist, wirkt er sich nicht auf vorhandene Siri-Inhalte aus. Die Standardeinstellung ist Disabled. iOS 6.0+

Classroom-Einschränkungen

Die folgende Tabelle beschreibt die Klassenraum-Einschränkungen, die der Administrator auf einem überwachten iOS -Gerät verwalten kann.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Genehmigung zum Verlassen von Klassen anfordern Wenn diese Option aktiviert ist, muss der Schüler, der über Classroom in einem nicht verwalteten Kurs eingeschrieben ist, die Erlaubnis des Lehrers einholen, wenn er den Kurs verlassen möchte. Die Standardeinstellung ist Disabled. iOS 11.3+
Automatische Klassenteilnahme Wenn diese Option aktiviert ist, werden die Anfragen des Lehrers automatisch genehmigt, ohne dass der Schüler dazu aufgefordert wird. Die Standardeinstellung ist Disabled. iOS 11.0+
App- und Gerätesperre ohne Rückfrage Der Administrator kann den Lehrern erlauben oder untersagen, die App-Sperre oder Gerätesperre ohne Aufforderung an die Schüler zu erzwingen. Die Standardeinstellung ist Do not allow. iOS 11.0+
Bildschirmüberwachung ohne Rückfrage zulassen Der Administrator kann den Lehrern ohne Aufforderung das Anzeigen der Bildschirme der Schülergeräte erlauben oder untersagen. Die Standardeinstellung ist Do not allow. iOS 11.0+

Globaler Proxy

Die folgende Tabelle beschreibt die globalen Proxy-Einstellungen, die der Administrator auf einem überwachten Gerät mit „ iOS “ verwalten kann.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Globale Proxy-Einstellungen konfigurieren Aktivieren Sie diese Option, um die Proxy-Einstellungen für den Netzwerkverkehr auf einem überwachten Gerät zu konfigurieren. Die Standardeinstellung ist off ohne konfigurierte Einstellungen. Wählen Sie Folgendes aus.
  • Proxy-Typ
    Die Typen sind wie folgt.
    • None
    • Manual
      Der Administrator muss die Proxy Server Address, Proxy Server Port, Proxy Server Username, und Proxy Server Passwordeingeben.
    • Automatic
      Der Administrator muss die Proxy PAC URL. Die Option „Direkte Verbindung zulassen, wenn PAC nicht erreichbar ist“ ist aktiviert, wenn als Proxy-Typ Automatic ausgewählt ist.
  • Proxy-Umgehung für den Zugriff auf Captive-Netze zulassen
iOS 7.0+

AirPlay

Die folgende Tabelle beschreibt die Einstellungen für „ AirPlay “, die der Administrator auf einem überwachten „ iOS “-Gerät verwalten kann.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
AirPlay-Einstellungen konfigurieren Der Administrator kann konfigurieren, welche Airplay-Geräte sich mit welchen überwachten iPhone oder iPad verbinden und Inhalte freigeben können. Aktivieren Sie „ AirPlay -Einstellungen konfigurieren“, um „Zugelassene AirPlay -Geräte “ anzuzeigen. Diese Einstellung beschränkt „ AirPlay “ darauf, nur eine Verbindung zu diesen Geräten herzustellen, im Format xx:xx:xx:xx:xx:xx. Dies gilt nur, wenn die Einstellungen „ AirPlay “ in den erweiterten Einstellungen aktiviert sind. iOS 7.0+

Einstellungen für das Erzwingen einer Verzögerung von Software-Updates

Die folgende Tabelle beschreibt die Einstellungen für die erzwungene Verzögerung von Software-Updates, die der Administrator auf einem überwachten „ iOS “-Gerät verwalten kann.
Richtlinieneinstellung Beschreibung Unterstützte Geräte
Verzögerung für Software-Updates konfigurieren Der Administrator kann die Sichtbarkeit von Software-Updates für Benutzer auf Geräten basierend auf der Anzahl der Tage (1–90 Tage) verzögern. Beachten Sie, dass dies 1 bis 90 Tage ab dem Veröffentlichungsdatum des Betriebssystems sind. Sie kann nicht über 90 Tage nach der Freigabe hinaus verlängert werden.
Wichtig: Verwenden Sie für Geräte mit „ iOS “ (18.0 +) die Software-Update-Einstellungen (DDM) unter „Überwachte Einstellungen“.

Aktivieren Sie „Verzögerung für Software-Updates konfigurieren“, um die Anzahl der Tage für die Verzögerung (1–90 Tage) anzuzeigen. Der Benutzer kann die Software-Updates für die angegebene Anzahl von Tagen nicht sehen.

iOS 11.3+