Einstellungen für Einschränkungen unter iOS

Verwenden Sie dieses Payload, um festzulegen, welche Gerätefunktionen genutzt werden dürfen. Wird die gleiche Einschränkung in mehr als einem Konfigurationsprofil definiert bzw. deaktiviert, wird die jeweils strengere Einstellung angewendet.

Hinweis: Verwenden Sie das iOS-Payload „Einschränkungen“ für Konfigurationsprofile für iOS-Geräte sowie für Benutzer und Benutzergruppen. Weitere Informationen finden Sie unter Profile und Payloads und Payload-Verwendungsmöglichkeiten.

Einschränkungen der Funktionalität

Einstellung

Beschreibung

Verwendung der Kamera erlauben

Wenn diese Option deaktiviert ist, werden die Kameras deaktiviert und das Symbol „Kamera“ aus dem Home-Bildschirm entfernt. Benutzer können weder Fotos oder Videos aufnehmen noch per FaceTime kommunizieren.

FaceTime erlauben

Wenn diese Option deaktiviert ist, können Benutzer Audio- und Videoanrufe mit FaceTime weder selbst tätigen noch empfangen.

Bildschirmfoto oder Bildschirmaufnahme erlauben

Wenn diese Option deaktiviert ist, kann kein Foto bzw. keine Aufnahme der aktuellen Bildschirmanzeige gesichert werden.

AirDrop erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, kann AirDrop in keiner der Apps verwendet werden.

iMessage erlauben (Nur betreute Geräte)

Wenn diese Option für Geräte mit ausschließlicher WLAN-Nutzung deaktiviert ist, wird die App „Nachrichten“ ausgeblendet. Wird diese Option für Geräte mit WLAN und Mobilfunk deaktiviert, ist die App „Nachrichten“ zwar verfügbar, es kann aber nur der SMS/MMS-Dienst verwendet werden.

Sprachwahl erlauben, während das Gerät gesperrt ist

Wenn diese Option deaktiviert ist, können Benutzer keine Anrufe per Sprachwahl tätigen, wenn das Gerät gesperrt ist.

Siri erlauben

Wenn diese Option deaktiviert ist, kann Siri nicht verwendet werden.

Siri erlauben, während das Gerät gesperrt ist

Wenn diese Option deaktiviert ist, antwortet Siri nur, solange das Gerät nicht gesperrt ist.

Siri-Obszönitätenfilter aktivieren (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, wird der Obszönitätenfilter für Siri nicht eingeschaltet. Die Option ist standardmäßig aktiviert.

Benutzer-generierten Inhalt in Siri erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, kann Siri keine Inhalte von Quellen abrufen, die von Benutzern generierte Inhalte zulassen (z. B. Wikipedia).

iBooks Store erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, ist der iBooks Store deaktiviert, sodass die Benutzer mit der iBooks-App nicht darauf zugreifen können.

Installation von Apps über Apple Configurator 2 und iTunes erlauben

Wenn Sie diese Option deaktiviert ist, wird der App Store deaktiviert und sein Symbol aus dem Home-Bildschirm entfernt. Benutzer haben keine Möglichkeit, Apps aus dem App Store über den App Store, über iTunes oder MDM zu installieren oder zu aktualisieren. Unternehmensinterne Apps können weiterhin installiert und aktualisiert werden.

Installation von Apps über den App Store erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine Apps aus dem App Store laden.

Automatische App-Downloads erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, lädt der App Store Apps nicht automatisch.

Entfernen von Apps erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können installierte Apps vom Benutzer nicht entfernt werden.

In-App-Käufe erlauben

Wenn diese Option deaktiviert ist, können keine In-App-Käufe getätigt werden.

iTunes-Passwort für alle Einkäufe erforderlich

Wenn diese Option deaktiviert ist, muss für In-App-Einkäufe und für normale Einkäufe in iTunes das Account-Passwort nicht eingegeben werden. Die Option ist standardmäßig aktiviert.

iCloud-Backup erlauben

Wenn diese Option deaktiviert ist, werden Backups für das Gerät nur in iTunes ausgeführt.

iCloud-Dokumente und Daten erlauben

Wenn diese Option deaktiviert ist, werden Dokumente und Daten nicht zu iCloud hinzugefügt.

iCloud-Schlüsselbund erlauben

Wenn diese Option deaktiviert ist, wird der iCloud-Schlüsselbund nicht verwendet.

Verwalteten Apps das Speichern von Daten in iCloud erlauben

Wenn diese Option deaktiviert ist, können Benutze keine Daten aus verwalteten Apps in iCloud speichern.

Backup von unternehmenseigenen Büchern erlauben

Wenn diese Option deaktiviert ist, können Benutzer keine vom Unternehmen verteilten Bücher in iCloud oder iTunes sichern.

Synchronisierung von Notizen und Anmerkungen für unternehmenseigene Büchern erlauben

Wenn diese Option deaktiviert ist, können Benutzer keine Notizen und Anmerkungen auf anderen Geräten mit iCloud synchronisieren.

iCloud-Fotofreigabe erlauben

Wenn diese Option deaktiviert ist, können Benutzer freigegebene Fotostreams nicht abonnieren oder veröffentlichen.

„Mein Fotostream“ erlauben

Wenn diese Option deaktiviert ist, werden Fotos in „Mein Fotostream“ vom Gerät entfernt und Fotos aus dem Bereich „Aufnahmen“ nicht an „Mein Fotostream“ gesendet. Außerdem ist es nicht länger möglich, auf dem Gerät Fotos und Videos in freigegebenen Streams anzusehen.

Wichtig: Wenn keine anderen Kopien der betreffenden Fotos und Videos existieren, können diese Medien verloren sein.

Autom. Synchronisieren erlauben (Roaming)

Wenn diese Option deaktiviert ist, erfolgt die Synchronisation beim Roaming nur, wenn der Benutzer auf einen Account zugreift.

Verschlüsselte Backups erzwingen

Wenn diese Option deaktiviert ist, kann ein Benutzer entscheiden, ob in iTunes angelegte Sicherungsdaten seines Geräts auf dem Mac des Benutzers in verschlüsselter Form gespeichert werden sollen oder nicht.

Wenn ein Profil verschlüsselt ist und Sie diese Option deaktivieren, wird die Verschlüsselung der Sicherungsdaten (Backups) durch iTunes erzwungen. Profile, die vom Profilmanager auf einem Gerät installiert werden, sind niemals verschlüsselt.

Beschränktes Ad-Tracking erzwingen

Wenn diese Option deaktiviert ist, ist es Apps nicht erlaubt, die Ad-ID (eine nicht permanente Gerätekennung) für die Anzeige von benutzerorientierter Werbung zu verwenden.

Löschen aller Inhalte und Einstellungen erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer Inhalte auf ihren Geräten nicht löschen oder auf die Werkseinstellungen zurücksetzen.

Benutzer dürfen nicht vertrauenswürdige TLS-Zertifikate annehmen

Wenn diese Option deaktiviert ist, werden Benutzer nicht gefragt, ob sie Zertifikaten, vertrauen wollen, die nicht verifiziert werden können. Diese Einstellung ist für Safari sowie für Accounts für „Mail“, „Kontakte“ und „Kalender“ relevant. Wenn diese Option deaktiviert ist, werden nur Zertifikate mit vertrauenswürdigen Root-Zertifikaten ohne Rückfrage akzeptiert. Informationen zum Anzeigen der von iOS akzeptierten Root-Zertifikate finden Sie im folgenden Apple Support-Artikel Liste der verfügbaren vertrauenswürdigen Stammzertifikate.

Automatische Updates für Trust-Zertifikate erlauben

Wenn diese Option deaktiviert ist, ist das automatische Aktualisieren der Vertrauenseinstellungen eines Zertifikats nicht möglich.

Einstufen neuer Entwickler firmenweiter Apps als vertrauenswürdig erlauben

Wenn diese Option deaktiviert ist, können Benutzer neue Entwickler firmenweiter Apps nicht als vertrauenswürdig einstufen. Hierdurch wird verhindert, dass Apps dieser Entwickler geöffnet werden können.

Installation von Konfigurationsprofilen erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Konfigurationsprofile nicht manuell von den Benutzern installiert werden.

Ändern von Accounteinstellungen erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, ist es Benutzern nicht möglich, neue Accounts zu erstellen oder ihren Benutzernamen, ihr Passwort oder sonstige für ihren Account relevante Einstellungen zu ändern.

Änderung von Einstellungen für „Mobile Daten“ erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine Einstellungen dazu ändern, welche Apps Mobilfunkdaten verwenden.

Ändern der Einstellungen von „Freunde suchen“ erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine der Einstellungen in der App „Freunde suchen“ ändern.

Ändern des Codes erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer den festgelegten Code nicht ändern.

Ändern des Gerätenamens erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer den unter „Einstellungen“ > „Allgemein“ > „Info“ angezeigten Namen des Geräts nicht ändern.

Ändern der Touch ID-Fingerabdrücke erlauben (nur betreute Geräte)

Ist diese Option deaktiviert, können Benutzer Touch ID-Informationen nicht hinzufügen oder löschen.

Ändern der Beschränkungen erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine eigenen Einschränkungen auf ihren Geräten definieren.

Ändern des Hintergrundbilds erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer das Hintergrundbild des Sperrbildschirms oder Home-Bildschirms nicht ändern.

Verbindung mit Hosts ohne Config-Installation erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer ihr iOS-Gerät ausschließlich mit dem Mac (mit installiertem Apple Configurator 2) verbinden, von dem das Gerät zuerst betreut wurde.

Dokumente von verwalteten Quellen in nicht verwalteten Zielen erlauben

Wenn diese Option deaktiviert ist, können Dokumente, die in verwalteten Quellen erstellt oder von dort geladen wurden, nicht in Zielen geöffnet werden, die nicht verwaltet werden.

Dokumente von nicht verwalteten Quellen in verwalteten Zielen erlauben

Wenn diese Option deaktiviert ist, können Dokumente, die in nicht verwalteten Quellen erstellt oder von dort geladen wurden, nicht in Zielen geöffnet werden, die verwaltet werden.

AirDrop als nicht verwalteten Zielort behandeln

Wenn diese Option deaktiviert ist, wird AirDrop in einer verwalteten App Benutzern nicht als Option angeboten. Die Option ist standardmäßig deaktiviert.

Handoff erlauben

Wenn diese Option deaktiviert ist, können Benutzer diese Funktion mit ihren Apple-Geräten nicht verwenden.

Spotlight-Vorschläge erlauben

Wenn diese Option deaktiviert ist, werden in Spotlight keine Ergebnisse von Internetsuchen angezeigt.

Diagnose- und Nutzungsdaten an Apple senden

Ist diese Option deaktiviert, können Benutzer nicht entscheiden, ob Nutzungsdaten gesendet werden sollen.

Touch ID das Entsperren des Geräts erlauben

Wenn diese Option deaktiviert ist, müssen Benutzer einen Code eingeben, um die Sperrung des Geräts aufzuheben.

Ändern der Touch ID-Fingerabdrücke erlauben (nur betreute Geräte)

Ist diese Option deaktiviert, können Benutzer Touch ID-Informationen nicht hinzufügen oder löschen.

Apple Watch-Handgelenkerkennung aktivieren

Wenn diese Option aktiviert ist, wird die Apple Watch automatisch gesperrt, wenn sie vom Handgelenk des Benutzers abgenommen wird. Die Sperrung kann durch Eingabe eines Passworts oder das gekoppelte iPhone aufgehoben werden. Die Option ist standardmäßig aktiviert.

Koppeln mit der Apple Watch erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer ihr betreutes iPhone nicht mit Apple Watch koppeln.

Code-Eingabe bei erster AirPlay-Verbindung anfordern

Wenn diese Option deaktiviert ist, ist kein Zugangscode erforderlich, wenn ein Gerät das erste Mal mit AirPlay verbunden wird. Die Option ist standardmäßig aktiviert.

Vorschläge bei Texteingabe erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, werden keine Vorschläge bei der Texteingabe angezeigt.

Tastaturkurzbefehle erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine Tastaturkurzbefehle verwenden.

Automatische Korrektur erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, werden Vorschläge zur Wortkorrektur nicht angezeigt.

Rechtschreibprüfung erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, werden eventuell falsch geschriebene Wörter nicht rot unterstrichen angezeigt.

Nachschlagen erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer nicht durch Doppeltippen nach einer Wortdefinition suchen.

Wallet-Mitteilungen im Sperrbildschirm erlauben

Wenn diese Option deaktiviert ist, müssen Benutzer die Gerätesperre aufheben, um die App „Wallet“ verwenden zu können.

Kontrollzentrum im Sperrbildschirm anzeigen

Wenn diese Option deaktiviert ist, ist es Benutzern nicht möglich, das Kontrollzentrum anzuzeigen, indem sie von unten nach oben streichen.

Mitteilungszentrale im Sperrbildschirm anzeigen

Wenn diese Option deaktiviert ist, erhalten Benutzer keine Mitteilungen, solange der Sperrbildschirm angezeigt wird.

„Ansicht heute“ im Sperrbildschirm anzeigen

Wenn diese Option deaktiviert ist, ist es Benutzern nicht möglich, die Ansicht „Heute“ der Mitteilungszentrale anzuzeigen, indem Sie von oben nach unten über den Sperrbildschirm streichen.

App-Einschränkungen

Einstellung

Beschreibung

Verwendung des iTunes Store erlauben

Ist diese Option nicht markiert, wird der iTunes Store deaktiviert und sein Symbol vom Home-Bildschirm entfernt. Der Benutzer hat keine Möglichkeit, dessen Inhalte in der Vorschau anzuzeigen, zu erwerben oder herunterzuladen.

News erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer die App „News“ nicht verwenden.

Podcasts erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, können Benutzer keine Podcasts laden.

Verwendung von Game Center erlauben (Nur betreute Geräte)

Wenn diese Option deaktiviert ist, werden die App „Game Center“ und ihr Symbol vom Home-Bildschirm entfernt.

Mehrspielerspiele erlauben (nur betreute Geräte)

Wenn diese Option deaktiviert ist, kann der Benutzer nicht an Spielen im Game Center teilnehmen, die im Mehrspielermodus gespielt werden.

Hinzufügen von Game Center-Freunden erlauben

Wenn diese Option deaktiviert ist, können Benutzer im Game Center keine Freunde suchen oder hinzufügen.

Verwendung von Safari erlauben

Wenn diese Option deaktiviert ist, wird der Webbrowser Safari deaktiviert und sein Symbol aus dem Home-Bildschirm entfernt. Dem Benutzer wird dadurch auch verwehrt, Webclips zu öffnen.

Automatisches Ausfüllen aktivieren

Wenn diese Option deaktiviert ist, werden Benutzereingaben in Webformularen von Safari nicht für die Wiederverwendung aufbewahrt.

Betrugswarnung erzwingen

Wenn diese Option aktiviert ist, versucht Safari, den Benutzer am Besuch von als betrügerisch oder kompromittierend erkannten Websites zu hindern. Die Option ist standardmäßig deaktiviert.

JavaScript aktivieren

Wenn diese Option deaktiviert ist, ignoriert Safari alle JavaScript-Funktionen und -Inhalte auf Websites.

Pop-Ups unterdrücken

Wenn diese Option deaktiviert ist, werden Pop-Ups in Safari nicht unterdrückt. Die Option ist standardmäßig aktiviert.

Cookies akzeptieren

Mit dieser Option legen Sie die Strategie für Cookies in Safari fest. Sie können festlegen, dass alle Cookies immer blockiert oder akzeptiert werden, dass Cookies nur von aktuellen Websites oder von den Websites erlaubt sind, die der Benutzer besucht. Die Option ist standardmäßig aktiviert.

Autonomer Einzel-App-Modus

(Nur betreute Geräte)

Erlaubt die Verwendung ausgewählter Apps im Einzel-App-Modus

Einschränkungen für mediale Inhalte

Einstellung

Beschreibung

Medien-Beschränkungen

Wählen Sie zunächst eine Altersfreigabestufe und danach die maximal zulässige Altersfreigabe für Filme, Fernsehsendungen und Apps aus.

Wiedergabe anstößiger Musik, Podcasts und iTunes U erlauben

Wenn diese Option deaktiviert ist, werden anstößige Musik- und Videoinhalte ausgeblendet, die im iTunes Store erworben wurden bzw. in iTunes U aufgelistet sind. Anstößige Inhalte werden von den Anbietern (z. B. einem Label oder einer Plattenfirma) als solche gekennzeichnet, wenn sie über den iTunes Store verkauft oder über iTunes U verteilt werden.

Anstößige sexuelle Inhalte im iBooks Store erlauben

Wenn diese Option deaktiviert ist, werden anstößige sexuelle Inhalte ausgeblendet, die im iBooks Store erworben wurden. Anstößige Inhalte werden von den Anbietern als solche gekennzeichnet, wenn sie über den iBooks Store verkauft werden.