Instellingen voor beveiliging en privacy

Met deze payload kunt u verschillende Gatekeeper-opties instellen, FileVault in OS X beheren, bepalen of diagnostische gegevens worden teruggekoppeld naar Apple en opgeven welke programma's kunnen worden geopend.

Algemene instellingen (alleen OS X)

Opmerking: Gebruik de payload voor beveiliging en privacy voor alle configuratieprofielen. Zie Informatie over profielen en payloads en Tips voor payloads voor meer informatie.

Met deze instellingen kunt u het volgende doen:

U kunt een Mac beschermen tegen malware door alleen programma's van bekende ontwikkelaars toe te staan.
U kunt opties voor het negeren van Gatekeeper-instellingen beheren.
U kunt wachtwoord- en inlogopties instellen.

Instelling	Categorie	Beschrijving
App Store	Apparaat en apparaatgroep	Als deze optie is geselecteerd, kunnen alleen programma's die uit de Mac App Store zijn gedownload, worden geopend door dubbel te klikken op het programmasymbool.
Mac App Store en bekende ontwikkelaars	Apparaat en apparaatgroep	Als deze optie is geselecteerd, kunnen alleen programma's die uit de Mac App Store zijn gedownload en programma's van ontwikkelaars die bij Apple bekend zijn, worden geopend door dubbel te klikken op het programmasymbool.
Elke willekeurige bron	Apparaat en apparaatgroep	Als deze optie is geselecteerd, kunnen programma's van elke bron worden geopend door dubbel te klikken op het programmasymbool.
Gebruiker mag Gatekeeper-instelling niet negeren	Apparaat, apparaatgroep, gebruiker en gebruikersgroep	Als deze optie is ingeschakeld, kan de gebruiker geen onbekende programma's openen of programma's installeren met het installatieprogramma door de Control-toets ingedrukt te houden en op het programma te klikken.
Sta gebruiker toe wachtwoord te wijzigen	Apparaat, apparaatgroep, gebruiker en gebruikersgroep	Als deze optie is uitgeschakeld, kunnen gebruikers hun wachtwoord niet wijzigen.
Wachtwoord vereist na activering sluimerstand of schermbeveiliging	Apparaat, apparaatgroep, gebruiker en gebruikersgroep	Als deze optie is uitgeschakeld, is geen wachtwoord vereist wanneer de sluimerstand wordt uitgeschakeld of wanneer de schermbeveiliging wordt beëindigd doordat de muis, het trackpad of het toetsenbord wordt gebruikt.
Sta gebruiker toe vergrendelingsbericht in te stellen	Apparaat, apparaatgroep, gebruiker en gebruikersgroep	Als deze optie is uitgeschakeld, kunnen gebruikers geen kort bericht instellen dat onder aan het toegangsscherm wordt weergegeven.

FileVault-instellingen voor apparaten en apparaatgroepen (alleen OS X)

Met deze instellingen kunt u FileVault inschakelen en het type herstelcode opgeven.

Instelling	Beschrijving
Vereis FileVault	De eerstvolgende keer dat een gebruiker uitlogt, wordt FileVault ingeschakeld.
Gebruik herstelcode van organisatie	Als een herstelcode van de organisatie wordt gebruikt, moet u een certificaat selecteren (zie het gedeelte hieronder).
Maak persoonlijke FileVault-herstelcode aan	Nadat FileVault is ingeschakeld, kan de gebruiker zijn of haar eigen herstelcode kiezen.
Gebruik herstelcode van organisatie en maak persoonlijke FileVault-herstelcode aan	Er wordt gebruikgemaakt van een herstelcode van de organisatie en een persoonlijke herstelcode. Zo kan een organisatie bijvoorbeeld de controle over een bekende herstelcode behouden en tegelijkertijd een gebruiker in staat stellen een persoonlijke herstelcode aan te maken en te gebruiken.
Certificaat	De gebruiker kan een certificaat selecteren in de lijst.
Gebruiker moet FileVault ontgrendelen na uitschakeling sluimerstand	Als deze optie is ingeschakeld, moet een gebruiker zijn of haar wachtwoord invoeren wanneer de sluimerstand van de Mac wordt uitgeschakeld.

Privacy

Als deze optie is uitgeschakeld, worden er geen diagnostische gegevens en gebruiksgegevens naar Apple verstuurd.