Restricții MDM pentru dispozitivele Apple Vision Pro
Puteți stabili restricții pentru dispozitivele Apple Vision Pro într-o soluție de gestionare a dispozitivelor mobile (MDM). Starea implicită pentru toate restricțiile listate mai jos este activată, cu excepția cazului în care în coloana Funcționalitate restricție se specifică “Valoarea implicită este dezactivată”.
Notă: nu toate restricțiile sunt disponibile în toate soluțiile MDM, iar acestea au posibilitatea de a schimba starea implicită pentru orice restricție. Pentru a afla mai multe despre disponibilitatea restricțiilor MDM pentru dispozitivele dvs., consultați documentația oferită de furnizorul soluției MDM.
Configurare | Sisteme de operare minime acceptate | Supervizat | Funcționalitate restricție | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Use of cameras | visionOS 2.0 | Nu | Camerele sunt dezactivate și pictograma Cameră este eliminată din ecranul principal. Utilizatorii nu pot fotografia sau filma. | ||||||||
Install apps | visionOS 2.0 | Da | App Store este dezactivat și pictograma aferentă este eliminată din ecranul principal. Utilizatorii nu pot instala sau actualiza aplicații. Comenzile aplicațiilor MDM pot fi utilizate în continuare. Notă: dacă aplicațiile native ale sistemului visionOS sunt eliminate, acestea pot fi reinstalate. | ||||||||
Install apps using App Store | visionOS 2.0 | Da | App Store este dezactivat și pictograma aferentă este eliminată din ecranul principal. Utilizatorii nu pot instala sau actualiza aplicații. Comenzile aplicațiilor MDM pot fi utilizate în continuare. | ||||||||
Modify account settings | visionOS 2.0 | Da | Utilizatorii nu pot să creeze conturi noi sau să-și schimbe numele de utilizator, parola sau alte configurări asociate cu contul lor. | ||||||||
Force on-device-only dictation | visionOS 2.0 | Nu | Împiedică trimiterea pentru procesare către serverele Siri a conținutului dictat. Valoarea implicită este dezactivată. | ||||||||
Modify device name | visionOS 2.0 | Da | Utilizatorii nu pot modifica numele dispozitivului afișat în Configurări > General > Informații. | ||||||||
Siri | visionOS 2.0 | Nu | Nu se poate utiliza Siri. | ||||||||
Modify biometric authentication | visionOS 2.0(Optic ID) | Da | Utilizatorii nu pot adăuga sau elimina informațiile biometrice existente. | ||||||||
Install a configuration profile | visionOS 2.0 | Da | Utilizatorii nu pot instala manual profiluri de configurare în Configurări. | ||||||||
iCloud Private Relay | visionOS 2.0 | Nu | Împiedică utilizatorul să activeze transmisia privată iCloud. | ||||||||
Managed pasteboard | visionOS 2.0 | Nu | Ajută la controlarea lipirii conținutului dintr-o aplicație care utilizează gestionarea “Deschideți în” respectând următoarele restricții gestionate “Deschideți în” care sunt impuse. Printre aplicațiile Apple care funcționează cu zona de manevră gestionată se numără Calendar, Fișiere, Mail și Notițe. Aplicațiile terțe sunt controlate în funcție de faptul că sunt gestionate. Când un utilizator încearcă să lipească un conținut într-un loc nepermis, apare o notificare “Lipire nepermisă” împreună cu numele organizației (care poate fi modificat utilizându-se comanda Configurări). De asemenea, aplicațiile nu pot solicita articole din zona de manevră când este utilizată această restricție și conținutul depășește limita gestionată. Valoarea implicită este dezactivată. | ||||||||
Allow personalized ads delivered by Apple | visionOS 2.0 | Nu | Datele utilizatorilor nu vor fi folosite de platforma publicitară Apple pentru livrarea de reclame personalizate. | ||||||||
Allow network drive connections | visionOS 2.0 | Da | Utilizatorii nu se poate conecta la drivere de rețea în aplicația Fișiere. | ||||||||
Share passwords over AirDrop | visionOS 2.0 | Da | Utilizatorii nu își pot partaja parolele prin AirDrop. | ||||||||
Unmanaged apps to read managed contacts | visionOS 2.0 | Nu | Aplicațiile negestionate pot citi contacte din conturile gestionate, chiar dacă aplicațiile negestionate sunt împiedicate să citească destinații gestionate. Valoarea implicită este dezactivată. | ||||||||
Managed Apps to edit unmanaged contacts | visionOS 2.0 | Nu | Aplicațiile gestionate pot edita contactele din conturile negestionate, chiar dacă aplicațiile gestionate sunt împiedicate să editeze destinații negestionate. Valoarea implicită este dezactivată. | ||||||||
Password AutoFill | visionOS 2.0 | Da | Utilizatorii nu pot folosi Auto-completare parole și nu se afișează nicio solicitare de a alege o parolă salvată din portcheiul iCloud sau gestionarele terțe de parole. | ||||||||
Turn on “Set Automatically” in Date and Time settings | visionOS 2.0 | Da | Opțiunea Reglare automată este activată, iar utilizatorii nu o pot dezactiva. Valoarea implicită este dezactivată. | ||||||||
Modify restrictions or Screen Time settings | visionOS 2.0 | Da | Utilizatorii nu își pot configura propriile restricții pe dispozitivul lor pentru iOS 11.4.1 sau versiunile anterioare. Utilizatorii nu își pot defini propriile configurări Timp de utilizare pe dispozitivul lor pentru iOS 12 sau versiunile ulterioare. | ||||||||
Remove system apps | iOS 11 iPadOS 13.1 visionOS 2.0 | Da | Utilizatorii nu pot elimina aplicațiile Apple native. | ||||||||
Add VPN configurations | iOS 11 iPadOS 13.1 visionOS 2.0 | Da | Utilizatorii și aplicațiile terțe nu pot crea și adăuga configurații VPN. | ||||||||
Require biometric authentication for AutoFill | visionOS 2.0 | Da | Utilizatorii trebuie să se autentifice cu mijloace de autentificare biometrică sau codul de acces pentru ca informațiile parolei și ale cardului de credit să fie completate automat. Valoarea implicită este dezactivată. | ||||||||
Use biometric authentication to unlock device | visionOS 2.0 | Nu | Utilizatorii trebuie să utilizeze un cod de acces pentru a debloca dispozitivul. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload | visionOS 2.0 | Da | Dispozitivele care au această restricție se pot conecta numai la rețelele Wi-Fi adăugate la sarcina Wi-Fi. Valoarea implicită este dezactivată. Important: Dacă rețeaua Wi-Fi nu este disponibilă, dispozitivul nu poate fi gestionat. | ||||||||
Modify diagnostic settings | visionOS 2.0 | Da | Modificarea configurărilor datelor de diagnoză nu este permisă. | ||||||||
Modify Notifications settings | visionOS 2.0 | Da | Utilizatorii nu pot să modifice configurația niciunei configurări din Notificări. | ||||||||
Modify passcode or password | visionOS 2.0 | Da | Utilizatorii nu pot schimba parola sau codul de acces. | ||||||||
iCloud Photos | visionOS 2.0 | Nu | Utilizatorii nu pot folosi Poze iCloud. | ||||||||
Trust new proprietary in-house app developers | visionOS 2.0 | Nu | Utilizatorii nu pot permite recunoașterea noilor dezvoltatori de aplicații proprietare dezvoltate intern ca fiind de încredere, ceea ce împiedică lansarea aplicațiilor de la dezvoltatorii respectivi. | ||||||||
Treat AirDrop as unmanaged destination | visionOS 2.0 | Nu | Utilizatorii văd AirDrop ca opțiune dintr-o aplicație gestionată. Pentru ca această restricție să funcționeze când este activată, trebuie totodată să dezactivați “Allow documents from managed sources in unmanaged destinations”.
Valoarea implicită este dezactivată. | ||||||||
Managed App’s stored data in iCloud | visionOS 2.0 | Nu | Utilizatorii nu pot stoca date din aplicații gestionate în iCloud. | ||||||||
Handoff | visionOS 2.0 | Nu | Utilizatorii nu pot folosi Handoff cu dispozitivele lor Apple. | ||||||||
Erase All Content and Settings | visionOS 2.0 | Da | Utilizatorii nu pot să șteargă dispozitivul și să îl reseteze la valorile implicite. | ||||||||
iCloud Keychain | visionOS 2.0 | Nu | Portcheiul iCloud nu poate fi utilizat. | ||||||||
AirDrop | visionOS 2.0 | Da | Utilizatorii nu pot folosi AirDrop. | ||||||||
Documents from managed sources appear in unmanaged destinations | visionOS 2.0 | Nu | Documentele create sau descărcate din surse gestionate nu pot fi deschise în destinații negestionate.
| ||||||||
Documents from unmanaged sources appear in managed destinations | visionOS 2.0 | Nu | Documentele create sau descărcate din surse negestionate nu pot fi deschise în destinații gestionate.
| ||||||||
Send diagnostic and usage data to Apple | visionOS 2.0 | Nu | Utilizatorii nu pot alege să trimită informațiile de diagnoză la Apple. | ||||||||
iCloud Documents and Data | visionOS 2.0 | Da | Documentele și datele nu sunt adăugate la iCloud. | ||||||||
iCloud Backup | visionOS 2.0 | Nu | Nu se poate efectua backupul dispozitivului. | ||||||||
FaceTime | visionOS 2.0 | Da | Utilizatorii nu pot efectua sau recepționa apeluri audio sau video prin FaceTime. | ||||||||
Screenshots and screen recordings | visionOS 2.0 | Nu | Utilizatorii nu pot salva o captură de ecran sau o înregistrare a ecranului. | ||||||||
Safari AutoFill | visionOS 2.0 | Da | Safari nu păstrează evidența informațiilor introduse de utilizatori în formularele web. | ||||||||
Users accept untrusted TLS certificates | visionOS 1.1 | Nu | Utilizatorii nu sunt întrebați dacă doresc să aibă încredere în certificatele care nu pot fi verificate. Această configurare se aplică pentru conturile de Safari, Mail, Contacte și Calendar. Când această opțiune este activată, doar certificatele cu certificate rădăcină de încredere sunt acceptate fără avertizare. Pentru a vedea certificatele rădăcină acceptate, consultați articolul de asistență Apple Lista de certificate rădăcină de încredere disponibile în iOS 17, iPadOS 17, macOS 14, tvOS 17 și watchOS 10. | ||||||||