MS/deployment/profile/einschraenkungen

---

Profil-Konfiguration im Reiter Einschränkungen

Letzte Anpassung: 07.2024

Neu:

• Erläuterungen zu den Ranking-Werten

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS Profile / Reiter Einschränkungen

Teil-Konfiguration für Profile im Mobile Security Portal.
Weitere Informationen werden hier angezeigt:

• MS/deployment/profile (Vorlageneinbindung) ‎ (← Links)
• MS/deployment/profile/reiter-einschraenkungen (Vorlageneinbindung) ‎ (← Links)
• MS/deployment/profile-AppleTV (Vorlageneinbindung) ‎ (← Links)
• MS/deployment/profile-shared-iPad (Vorlageneinbindung) ‎ (← Links)
• MS/deployment/profile-Device (Vorlageneinbindung) ‎ (← Links)
• MS/deployment/profile-User (Vorlageneinbindung) ‎ (← Links)

Einschränkung	Default	Erläuterung
Demo-Dev-Einschränkung	'	Sollte nur im devWiki angezeigt werden
Automatisches Entsperren zulassen	'	Wenn auf false gesetzt, wird die automatische Entsperrung deaktiviert
Cloud-Adressbuch zulassen	'	Wenn auf false gesetzt, wird das Cloud-Adressbuch deaktiviert
Cloud-Lesezeichen zulassen	'	Wenn auf false gesetzt, werden Cloud-Lesezeichen deaktiviert
Cloud-Kalender zulassen	'	Wenn auf false gesetzt, wird der Cloud-Kalender deaktiviert
Cloud-Desktop & Dokumente zulassen	'	Wenn auf false gesetzt, werden Cloud-Desktop und -Dokumente deaktiviert
Cloud-Mail zulassen	'	Wenn auf false gesetzt, wird Cloud-Mail deaktiviert
Cloud-Notizen zulassen	'	Wenn auf false gesetzt, werden Cloud-Notizen deaktiviert
Cloud-Erinnerungen zulassen	'	Wenn auf false gesetzt, werden Cloud-Erinnerungen deaktiviert
Inhalts-Caching zulassen	'	Wenn auf false gesetzt, wird das Inhalts-Caching deaktiviert
iTunes-Dateifreigabe zulassen	'	Wenn auf false gesetzt, wird die iTunes-Dateifreigabe deaktiviert
Automatischen Bildschirmschoner zulassen	'	Automatischen Bildschirmschoner zulassen
Sperrbildschirm ControlCenter zulassen	'	Wenn auf false gesetzt, wird das ControlCenter für den Sperrbildschirm deaktiviert
Anzeige von Sperrbildschirm-Benachrichtigungen zulassen	'	Wenn auf false gesetzt, wird die Benachrichtigungsansicht des Sperrbildschirms deaktiviert
Heute Sperrbildschirmansicht zulassen	'	Wenn auf false gesetzt, wird die heutige Sperrbildschirmansicht deaktiviert
Erlaube, nicht verwaltete Kontakte zu schreiben	'	Wenn auf false gesetzt, wird das Schreiben von nicht verwalteten Kontakten deaktiviert
Nicht verwaltetes Lesen von verwalteten Kontakten zulassen	'	Diese Einschränkungen verhindern, dass nicht verwaltete Apps auf Kontakte verwalteter Accounts zugreifen und dass verwaltete Apps Kontakte in der lokalen Kontakte-App speichern
OTAPKI-Updates zulassen	'	Wenn auf false gesetzt, werden OTAPKI-Updates deaktiviert
Temporäre Sitzung des freigegebenen Geräts zulassen	'	Wenn auf false gesetzt, wird die temporäre Sitzung des gemeinsam genutzten Geräts deaktiviert
Passwort für ausgehende AirPlay-Anfragen erzwingen	'	Wenn auf true gesetzt, werden alle Geräte, die AirPlay-Anfragen von diesem Gerät erhalten, gezwungen, ein Pairing-Passwort zu verwenden
Verschlüsselte Backups erzwingen	'	Verschlüsselte Backups erzwingen
Anzeigen-Tracking begrenzen	'	Wenn auf true gesetzt, wird das Anzeigen-Tracking eingeschränkt
Nur Diktat	'	Wenn auf true gesetzt, werden Verbindungen zu Siri-Servern zum Diktieren deaktiviert
WLAN-Allowlist erzwingen	'	Nur von Profilen installierten Wi-Fi-Netzwerken beitreten
QuickPath-Tastatur zulassen	Default:	Wenn inaktiv, wird die QuickPath-Tastatur deaktiviert
Netzwerkzugriff für Dateien zulassen	Default:	Wenn inaktiv, wird die Verbindung zu Netzwerklaufwerken in der Datei-App verhindert
USB-Laufwerk für Dateien zulassen	Default:	Wenn inaktiv, wird das Herstellen einer Verbindung zu angeschlossenen USB-Geräten in der Datei-App verhindert
Erlaube Find My Device	Default:	Wenn inaktiv, wird Find My Device in der Find My App deaktiviert
Erlaube Find My Friends	Default:	Wenn inaktiv, wird Find My Friends in der Find My App deaktiviert
Erzwinge aktiviertes Wi-Fi	Default:	Verhindert, dass Wi-Fi in den Einstellungen oder im Control Center deaktiviert wird, selbst wenn Sie in den Flugzeugmodus wechseln oder diesen verlassen. Es verhindert nicht die Auswahl des zu verwendenden Wi-Fi-Netzwerks.
Erlaubt Enterprise-Apps zu vertrauen	Default:	Erforderlich für zukünftige Implementierungen Erlaubt dem Benutzer Enterprise-Apps zu vertrauen. (Apps, die ohne den iTunes App-Store bereitgestellt werden können und nicht durch Apple freigegeben werden müssen)
Screenshots und Screenaufzeichnung erlauben	Default:	Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
Apple Music erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert
iTunes Radio erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert
Shared-Stream erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert
Wallet erlauben, wenn gesperrt	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt
News-Benutzung erlauben	Default:	Erlaubt dem Benutzer News zu benutzen
Bluetooth-Einstellungen ändern erlauben	Default:	Bluetooth-Einstellungen ändern erlauben
Änderung der mobilen Datennutzung für App-Einstellungen erlauben	Default:	Wenn auf false gesetzt, können die mobilen Datennutzungen für App-Einstellungen nicht geändert werden
Gerätenamen ändern erlauben	Default:	Erlaubt das Ändern von Gerätenamen.
Automatisches synchronisieren bei Roaming erlauben	Default:	Erlaubt das automatische Synchronisieren bei Roaming
iCloud-Synchronisation für Managed-Apps erlauben	Default:	Erlaubt iCloud-Synchronisation für Managed-Apps
Enterprise-Bücher Sicherung erlauben	Default:	Erlaubt Enterprise-Büchern gesichert zu werden
Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben	Default:	Erlaubt Enterprise-Bücher Notizen und Hervorhebungen synchronisiert zu werden
Erlaube E-Mail-Datenschutz	'	Wenn aktiviert, wird Apples Mail Privacy Protection (AMPP) aktiviert
In-App-Käufe erlauben	Default:	Erlaubt dem Benutzer in-App Käufe zu tätigen
Multiplayer-Gaming erlauben	Default:	Erlaubt Multiplayer-Gaming
Sprachwahl erlauben, wenn das Gerät gesperrt ist	Default:	Erlaubt Sprachwahl, auch wenn das Gerät gesperrt ist
Apple Watch Handgelenkserkennung erzwingen	Default:	Erzwingt Apple Watch Handgelenkserkennung.
Pairing mit Apple Watch erlauben	Default:	Erlaubt Pairing mit Apple Watch
Internet Ergebnisse in Spotlight erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt
Benutzer erlauben nicht vertraute Zertifikate bei TLS zu akzeptieren	Default:	Erlaubt dem Benutzer, nicht vertraute Zeritifikate bei TLS zu aktzeptieren
Photo-Stream erlauben	Default:	Erlaubt die Benutzung von Photo-Stream auf dem Gerät.
iCloud-Photo-Library erlauben	Default:	Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät
Allow iCloud Backup	Default:	Erlaubt die Sicherung mit der iCloud
Erlaube personalisierte Werbung	Default:	Wenn deaktiviert, wird die personalisierte Werbung von Apple eingeschränkt. Verfügbar in iOS 14 und höher.
iTunes Kennwort für alle Käufe benötigt	Default:	Erfordert iTunes Kennwort des Benutzers für alle Käufe.
Apps-Ranking-Nummer	1000	Der eingegebene Wert beschreibt das maximal erlaubte Level an jugendschutzrelevanten Apps auf dem Gerät. Mögliche Werte anhand von US Bewertungsleveln: 1000 → Alles 600 → 17 300 → 12+ 200 → 9+ 100 → 4+ 0 → Keine Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
Movie-Ranking-Nummer	1000	Der eingegebene Wert beschreibt das maximal erlaubte Level an jugendschutzrelevanten Filmen auf dem Gerät. Mögliche Werte anhand von US Bewertungsleveln: 1000 → Alles 500 → NC-17 (ab 18) 400 → R (ab 16) 300 → PG-13 (ab 12) 200 → PG (ab 6) 100 → G (ab 0) 0 → Keine Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
TV-Serien-Ranking-Nummer	1000	Der eingegebene Wert beschreibt das maximal erlaubte Level an jugendschutzrelevanten TV Content auf dem Gerät. Mögliche Werte anhand von US Bewertungsleveln: 1000 → Alles 600 → TV-MA (ab 18) 500 → TV-14 (ab 14) 400 → TV-PG (nicht für "jüngere" Kinder) 300 → TV-G (ab 0) 200 → TV-Y7 (produziert für Kinder ab 7) 100 → TV-Y (produziert für Kinder ab 0) 0 → Keine Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
Regionscode	Germany	2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.
Cookies in Safari akzeptiert	Niemals	Cookies akzeptieren: Akzeptiert keine Cookies
	Nur von aktueller Webseite (iOS 8) oder besuchten Seiten (pre-iOS 8)	Abhängig von der iOS-Version: ab iOS 8: Nur von aktueller Webseite vor iOS 8: Nur von besuchten Seiten
	Webseiten die ich besucht habe	Akzeptiert Cookies von allen besuchten Websites
	Immer	Akzeptiert alle Cookies
JavaScript erlauben	Default:	Erlaubt JavaScript in Safari
Pop-ups erlauben	Default:	Pop-ups in Safari erlauben
Betrugswarnung aktivieren	Default:	Aktiviert die Betrugswarnung in Safari
Übersetzung nur auf dem Gerät erzwingen	'	Wenn diese Option aktiviert ist, verbindet sich das Gerät zu Übersetzungszwecken nicht mit Siri-Servern
Nicht verwaltete Dokumente in verwalteten Apps erlauben	Default:	Erlaubt verwalteten Apps auf nicht verwaltete Dokumente zuzugreifen
Verwaltete Dokumente in nicht verwalteten Apps erlauben	Default:	Erlaubt nicht verwalteten Apps, auf Verwaltete Dokumente zuzugreifen
Verwaltete Zwischenablage erforderlich	'	Wenn aktiviert, beachtet die Funktion zum Kopieren und Einfügen die Einschränkungen "Öffnen von verwaltet zu nicht verwaltet zulassen" und "Öffnen von nicht verwaltet zu verwaltet zulassen".
AirDrop als nicht verwaltetes Ziel behandeln	Default:	Bei Aktivierung wird verhindert, daß geschützte (verwaltete) Daten unbefugt per Airdrop das Gerät verlassen.
Handoff erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Handoff deaktiviert. Handoff erlaubt, eine auf einem iOS-Gerät begonnene Aktivität auf einem anderen Gerät fortzusetzen.
Touch ID/Face ID zum Entsperren erlauben	Default:	Erlaubt Touch ID/Face ID zum Entsperren des Gerätes
Fingerabdruck-Zeitüberschreitung	'	Die Zeit, nach der das Entsperren des Fingerabdrucks ein Passwort zur Authentifizierung erfordert. Mögliche Werte: 1, 6, 12 Stunden, 1, 2, 3 Tage oder 1 Woche
Ändern der Benachrichtigungseinstellungen erlauben	Default:	Erlaubt das Ändern der Benachrichtigungseinstellungen.
Eingehende AirPlay-Anfrage erlauben	Default:	Erlaubt eigehende AirPlay-Anfragen
Pairing mit Remote-App erlauben	Default:	Erlaubt Pairing mit Remote-App
Diktat erlauben	Default:	Erlaubt Diktate
Kamera Nutzung erlauben	Default:	Erlaubt dem Benutzer die Kamera zu benutzen
Siri erlauben	Default:	Erlaubt Siri.
Siri während der Sperre erlauben	Default:	Erlaubt Siri während das Gerät gesperrt ist
Siri benutzergenerierten Inhalt erlauben	Default:	Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergeneriertem Inhalt abfragt
Das Ändern der Touch ID/Face ID erlauben	Default:	Das Ändern der Touch ID/Face ID durch den Benutzer wird erlaubt
Diagnoseübermittlung erlauben	Default:	Diagnose- und Benutzungsdaten an Apple senden
Ändern der Diagnoseeinstellungen erlauben	Default:	Das Ändern der Diagnoseeinstellungen durch den Benutzer wird erlaubt