Wechseln zu:Navigation, Suche
Wiki

Konfiguration Einschränkungen

Aus Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































| Two-character code for the region used to specify ratings }}






































{{var | Regionscode--desc | 2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.


































Profil-Konfiguration im Reiter Einschränkungen

Letzte Anpassung: 07.2024

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS Profile / Reiter Einschränkungen

Teil-Konfiguration für Profile im Mobile Security Portal.
Weitere Informationen werden hier angezeigt:


Einschränkung Default Erläuterung
Demo-Dev-Einschränkung '    Sollte nur im devWiki angezeigt werden
Automatisches Entsperren zulassen '    Wenn aktiviert    ermöglicht es das automatische Entsperren für schnellen Gerätezugriff (z.B. über Apple Watch)

Erhöht jedoch das Risiko bei Verlust oder unbefugtem Zugriff

Cloud-Adressbuch zulassen '    Wenn deaktiviert   , wird das Cloud-Adressbuch deaktiviert
Cloud-Lesezeichen zulassen '    Wenn deaktiviert   , werden Cloud-Lesezeichen deaktiviert
Cloud-Kalender zulassen '    Wenn deaktiviert   , wird der Cloud-Kalender deaktiviert
Cloud-Desktop & Dokumente zulassen '    Wenn deaktiviert   , werden Cloud-Desktop und -Dokumente deaktiviert
Cloud-Mail zulassen '    Wenn deaktiviert   , wird Cloud-Mail deaktiviert
Cloud-Notizen zulassen '    Wenn deaktiviert   , werden Cloud-Notizen deaktiviert
Cloud-Erinnerungen zulassen '    Wenn deaktiviert   , werden Cloud-Erinnerungen deaktiviert
Inhalts-Caching zulassen '    Wenn deaktiviert   , wird das Inhalts-Caching deaktiviert
iTunes-Dateifreigabe zulassen '    Wenn deaktiviert   , wird die iTunes-Dateifreigabe deaktiviert
Automatischen Bildschirmschoner zulassen '    Wenn deaktiviert    sind automatische Bildschirmschoner nicht zugelassen
Sperrbildschirm ControlCenter zulassen '    Wenn deaktiviert   , wird das ControlCenter für den Sperrbildschirm deaktiviert
Anzeige von Sperrbildschirm-Benachrichtigungen zulassen '    Wenn deaktiviert   , wird die Benachrichtigungsansicht des Sperrbildschirms deaktiviert
'   
'   
'   
OTAPKI-Updates zulassen '    Wenn aktiviert    ermöglicht es Over-the-Air PKI-Aktualisierungen, um Sicherheitszertifikate aktuell zu halten

Dies reduziert Ausfälle bei WLAN/VPN/Mail durch ablaufende Zertifikate, setzt jedoch Netzverfügbarkeit und saubere Trust-Chains voraus

'   
'   
Verschlüsselte Backups erzwingen '    Wenn aktiviert    verschlüsselt es alle Geräte-Backups

Dies schützt Unternehmensdaten in lokalen Backups (Finder/iTunes) und sichert sensible App-Daten ab

'   
Nur Diktat '    Wenn aktiviert   , werden Verbindungen zu Siri-Servern zum Diktieren deaktiviert
WLAN-Allowlist erzwingen '    Nur von Profilen installierten Wi-Fi-Netzwerken beitreten
QuickPath-Tastatur zulassen Default:    Wenn aktiviert    wird die QuickPath-Tastatur aktiviert, für ein flüssiges Tippen durch Streichen
Netzwerkzugriff für "Dateien" zulassen Default:    Wenn aktiviert    ermöglicht es die Verbindung zu Netzlaufwerken in der "Dateien"-App
USB-Laufwerk für Dateien zulassen Default:    Wenn deaktiviert   , wird das Herstellen einer Verbindung zu angeschlossenen USB-Geräten in der Datei-App verhindert
Default:   
Default:   
Erzwinge aktiviertes Wi-Fi Default:    Wenn aktiviert    verhindert es, dass Wi-Fi in den Einstellungen oder im Control Center deaktiviert wird, selbst wenn das Gerät in den Flugzeugmodus wechselt oder diesen verlässt.

Es verhindert nicht die Auswahl des zu verwendenden Wi-Fi-Netzwerks.

Erlaubt Enterprise-Apps zu vertrauen Default:    Erlaubt dem Benutzer Enterprise-Apps zu vertrauen. (Apps, die ohne den iTunes App-Store bereitgestellt werden können und nicht durch Apple freigegeben werden müssen)
Screenshots und Screenaufzeichnung erlauben Default:    Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
Apple Music erlauben Default:    Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert.
iTunes Radio erlauben Default:    Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert.
Shared-Stream erlauben Default:    Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert.
Wallet erlauben, wenn gesperrt Default:    Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt.
News-Benutzung erlauben Default:    Erlaubt dem Benutzer News zu benutzen
Bluetooth-Einstellungen ändern erlauben Default:    Bluetooth-Einstellungen ändern erlauben
Änderung der mobilen Datennutzung für App-Einstellungen erlauben Default:    Erlaubt das Ändern der mobilen Datennutzung für App-Einstellungen.
Gerätenamen ändern erlauben Default:    Erlaubt das Ändern von Gerätenamen.
Automatisches synchronisieren bei Roaming erlauben Default:    Erlaubt das automatische Synchronisieren bei Roaming.
iCloud-Synchronisation für Managed-Apps erlauben Default:    Erlaubt iCloud-Synchronisation für Managed-Apps.
Enterprise-Bücher Sicherung erlauben Default:    Erlaubt Enterprise-Büchern gesichert zu werden.
Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben Default:    Erlaubt Enterprise-Bücher und Hervorhebungen synchronisiert zu werden.
'   
In-App-Käufe erlauben Default:    Erlaubt dem Benutzer in-App Käufe zu tätigen
Multiplayer-Gaming erlauben Default:    Erlaubt Multiplayer-Gaming.
Sprachwahl erlauben, wenn das Gerät gesperrt ist Default:    Erlaubt Sprachwahl, auch wenn das Gerät gesperrt ist.
Apple Watch Handgelenkserkennung erzwingen Default:    Erzwingt Apple Watch Handgelenkserkennung.
Pairing mit Apple Watch erlauben Default:    Erlaubt Pairing mit Apple Watch.
Internet Ergebnisse in Spotlight erlauben Default:    Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt.
Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren Default:    Erlaubt dem Benutzer, nicht vertraute Zeritifikate bei TLS zu aktzeptieren.
Photo-Stream erlauben Default:    Erlaubt die Benutzung von Photo-Stream auf dem Gerät.
iCloud-Photo-Library erlauben Default:    Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät.
Allow iCloud Backup Default:    Erlaubt die Sicherung mit der iCloud
Default:   
iTunes Kennwort für alle Käufe benötigt Default:    Erfordert iTunes Kennwort des Benutzers für alle Käufe.
Apps-Ranking-Nummer 1000 Ranking-Nummer für Apps
Mögliche Werte anhand von US Bewertungsleveln:
1000 → Alles
600 → 17
300 → 12+
200 → 9+
100 → 4+
0 → Keine

Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
Movie-Ranking-Nummer 1000 Ranking-Nummer für Movies
Mögliche Werte anhand von US Bewertungsleveln:
1000 → Alles
500 → NC-17 (ab 18)
400 → R (ab 16)
300 → PG-13 (ab 12)
200 → PG (ab 6)
100 → G (ab 0)
0 → Keine

Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
TV-Serien-Ranking-Nummer 1000 Ranking-Nummer für TV-Serien
Mögliche Werte anhand von US Bewertungsleveln:
1000 → Alles
600 → TV-MA (ab 18)
500 → TV-14 (ab 14)
400 → TV-PG (nicht für "jüngere" Kinder)
300 → TV-G (ab 0)
200 → TV-Y7 (produziert für Kinder ab 7)
100 → TV-Y (produziert für Kinder ab 0)
0 → Keine

Die US-amerikanische Einstufung Parental Guide ist vergleichbar mit der deutschen FSK
Regionscode Germany 2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.
Cookies in Safari akzeptiert     Cookies akzeptieren:
   
   
   
JavaScript erlauben Default:    Erlaubt JavaScript in Safari.
Pop-ups erlauben Default:    Pop-ups in Safari erlauben
Betrugswarnung aktivieren Default:    Aktiviert die Betrugswarnung in Safari
Übersetzung nur auf dem Gerät erzwingen '    Wenn aktiviert    verarbeitet es Übersetzungen vollständig auf dem Gerät

Dies schützt vertrauliche Inhalte und funktioniert offline, kann aber Rechenlast erhöhen und teils geringere Qualität oder Sprachunterstützung bedeuten

Nicht verwaltete Dokumente in verwalteten Apps erlauben Default:    Erlaubt verwalteten Apps auf nicht verwaltete Dokumente zuzugreifen.
Verwaltete Dokumente in nicht verwalteten Apps erlauben Default:    Erlaubt nicht verwalteten Apps, auf Verwaltete Dokumente zuzugreifen.
'   
AirDrop als nicht verwaltetes Ziel behandeln Default:   
  • Bei Aktivierung wird verhindert, daß geschützte (verwaltete) Daten unbefugt per Airdrop das Gerät verlassen.
    • Handoff erlauben Default:    Wenn dieser Wert auf "false" gesetzt ist, wird Handoff deaktiviert. Handoff erlaubt, eine auf einem iOS begonnene Aktivität auf einem anderen Gerät fortzusetzen.
    Touch ID/Face ID zum Entsperren erlauben Default:    Erlaubt Touch ID/Face ID zum Entsperren des Gerätes.
    Fingerabdruck-Zeitüberschreitung '     Die Zeit, nach der das Entsperren des Fingerabdrucks ein Passwort zur Authentifizierung erfordert.
    Mögliche Werte: 1, 6, 12 Stunden, 1, 2, 3 Tage oder 1 Woche
    Ändern der Benachrichtigungseinstellungen erlauben Default:    Erlaubt das Ändern der Benachrichtigungseinstellungen.
    Eingehende AirPlay-Anfrage erlauben Default:    Erlaubt eigehende AirPlay-Anfragen.
    Pairing mit Remote-App erlauben Default:    Erlaubt Pairing mit Remote-App
    Diktat erlauben Default:    Erlaubt Diktate
    Kamera Nutzung erlauben Default:    Erlaubt dem Benutzer die Kamera zu benutzen.
    Siri erlauben Default:    Erlaubt Siri.
    Siri während der Sperre erlauben Default:    Erlaubt Siri während das Gerät gesperrt ist.
    Siri benutzergenerierten Inhalt erlauben Default:    Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergenerierter Inhalt abfragt.
    Erlaubt das Ändern der Touch ID/Face ID Default:    Das Ändern der Touch ID/Face ID durch den Benutzer wird erlaubt.
    Diagnoseübermittlung erlauben Default:    Diagnose- und Benutzungsdaten an Apple senden
    Erlaubt die Diagnoseeinstellungen zu ändern Default:    Das Ändern der Diagnoseeinstellungen durch den Benutzer wird erlaubt.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/profile/einschraenkungen&oldid=92463“