Настройка ограничений для iOS MDM-устройств
Для выполнения требований корпоративной безопасности следует настроить ограничения в работе iOS MDM-устройства. Информацию о доступных ограничениях можно получить в контекстной справке плагина управления.
Чтобы настроить ограничения iOS MDM-устройства, выполните следующие действия:
- В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят iOS MDM-устройства.
- В рабочей области группы выберите закладку Политики.
- Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
- В политике, в окне Свойства выберите раздел Ограничения функций.
- В блоке Параметры ограничений функций установите флажок Применить параметры на устройстве.
- Настройте ограничения функций iOS MDM-устройства.
Отложить обновление операционной системы, в днях (только для supervised, iOS 11.3+)
Позволяет отложить обновления операционной системы на устройстве.
Если флажок установлен, пользователь не может получить доступ к обновлениям в течение указанного периода. По умолчанию установлен период 30 дней. Вы можете указать другой период в поле Укажите количество дней от 1 до 90
Если флажок снят, пользователь может устанавливать обновления, как только они становятся доступны.
Настройка доступна для мобильных устройств под управлением iOS версии 11 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок снят.
Укажите количество дней от 1 до 90
Определяет количество дней, на которое будут отложены обновления операционной системы. По умолчанию установлено значение 30 дней.
Это поле доступно, если установлен флажок Отложить обновление операционной системы, в днях.
Разрешить использование камеры
Использование камеры на мобильном устройстве пользователя.
Если флажок установлен, пользователь может использовать камеру устройства.
Если флажок снят, на мобильном устройстве пользователя выключена камера. Пользователь не может делать фотографии, снимать видео и использовать приложение FaceTime. На главном экране устройства значок камеры отсутствует.
По умолчанию флажок установлен.
Разрешить FaceTime (только для supervised)
Использование приложения FaceTime на мобильном устройстве пользователя. Флажок доступен, если на устройстве разрешено использование камеры. Параметр доступен, если установлен флажок Разрешить использование камеры.
Если флажок установлен, пользователь может делать и принимать видеозвонки с помощью FaceTime.
Если флажок снят, на мобильном устройстве пользователя выключено приложение FaceTime. Пользователь не может делать видеозвонки, а также получать их.
По умолчанию флажок установлен.
Разрешить снимки и видеозаписи с экрана
Возможность сделать снимок экрана или видеозапись с экрана на iOS MDM-устройстве.
Если флажок установлен, пользователь может делать и сохранять снимки экрана и видеозаписи с экрана на мобильном устройстве.
Если флажок снят, пользователь не может делать и сохранять снимки экрана и видеозаписи с экрана на мобильном устройстве.
По умолчанию флажок установлен.
Разрешить просматривать экраны в "Классе" (только для supervised)
Возможность для преподавателя просматривать экраны iPad студентов с помощью программы "Класс". Подробнее о программе "Класс" см. на веб-сайте технической поддержки Apple.
Если флажок установлен, преподаватель может просматривать экраны iPad студентов в программе "Класс".
Если флажок снят, преподаватель не может просматривать экраны iPad студентов в программе "Класс".
По умолчанию флажок установлен.
Разрешить изменять настройки Персональной точки доступа (только для supervised, iOS 12.2+)
Если флажок установлен, пользователь устройства может изменять настройки Персональной точки доступа.
Если флажок снят, пользователь устройства не может изменять настройки Персональной точки доступа.
Настройка доступна для мобильных устройств под управлением iOS версии 12.2 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок установлен.
Разрешить доступ к USB-устройствам в приложении "Файлы" (только для supervised, iOS 13.1+)
Если флажок установлен, пользователь может получать доступ к USB-устройствам в приложении Файлы.
Если флажок снят, доступ к подключенным USB-устройствам в приложении Файлы заблокирован.
Настройка доступна для мобильных устройств под управлением iOS версии 13.1 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок установлен.
Определяет, включен ли режим USB Restricted Mode, когда устройство заблокировано.
Если флажок установлен, подключение заблокированного устройства к USB-накопителям ограничено с помощью USB Restricted Mode.
Если флажок снят, устройству разрешено подключаться к USB-накопителям, когда оно заблокировано.
Настройка доступна для мобильных устройств под управлением iOS версии 11.4.1 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок установлен.
Принудительно включать Wi-Fi (только для supervised, iOS 13.0+)
Определяет, должен ли Wi-Fi на управляемом устройстве всегда быть включен. Устройство может подключаться к любой сети Wi-Fi.
Если флажок установлен, Wi-Fi на устройстве всегда включен, даже в авиарежиме. Пользователь не может выключить Wi-Fi в настройках устройства.
Если флажок снят, пользователь может выключить Wi-Fi в настройках устройства.
Настройка доступна для мобильных устройств под управлением iOS версии 13.0 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок снят.
Принудительно подключаться только к разрешенным сетям Wi-Fi (только для supervised, iOS 14.5+)
Определяет, может ли устройство подключаться только к разрешенным сетям Wi-Fi. Эта функция доступна, если хотя бы одна сеть Wi-Fi добавлена в список сетей Wi-Fi в разделе Wi-Fi.
Если флажок установлен, устройство подключается только к разрешенным сетям Wi-Fi. Пользователь не может выключить Wi-Fi в настройках устройства.
Если флажок снят, пользователь может подключиться к любой сети Wi-Fi.
Настройка доступна для мобильных устройств под управлением iOS версии 14.5 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок снят.
Разрешить создавать конфигурации VPN (только для supervised, iOS 11+)
Если флажок установлен, пользователь может создать конфигурацию VPN на управляемом устройстве.
Если флажок снят, пользователь не может создать конфигурацию VPN на управляемом устройстве.
Настройка доступна для мобильных устройств под управлением iOS версии 11 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок установлен.
Разрешить AirDrop (только для supervised)
Использование функции AirDrop для передачи данных пользователя с iOS MDM-устройства на другие устройства Apple.
Если флажок установлен, пользователь может использовать AirDrop для передачи данных на другие устройства Apple.
Если флажок снят, пользователю запрещено передавать данные на другие устройства Apple с помощью AirDrop.
По умолчанию флажок установлен.
Разрешить изменение настроек eSIM (только для supervised, iOS 11+)
Установка или снятие флажка определяет, может ли пользователь устройства изменять настройки, связанные с тарифным планом.
Ограничение поддерживается на устройствах с iOS версии 11 и выше.
По умолчанию флажок установлен.
Разрешить iMessage (только для supervised)
Использование службы iMessage на мобильном устройстве пользователя.
Если флажок установлен, пользователь может отправлять и принимать сообщения с помощью службы iMessage.
Если флажок снят, служба iMessage недоступна на мобильном устройстве. Пользователь не может отправлять и получать сообщения iMessage.
По умолчанию флажок установлен.
Разрешить Apple Music (только для supervised)
Прослушивание музыки на мобильном устройстве пользователя с помощью сервиса Apple Music.
Если флажок установлен, пользователь может прослушивать музыку на мобильном устройстве в приложении "Музыка".
Если флажок снят, сервис Apple Music недоступен для пользователя.
По умолчанию флажок установлен.
Разрешить радио в Apple Music (только для supervised)
Прослушивание радио с помощью сервиса Apple Music на мобильном устройстве пользователя.
Если флажок установлен, пользователь может прослушивать радио в приложении "Музыка" на мобильном устройстве.
Если флажок снят, прослушивание радио недоступно для пользователя.
По умолчанию флажок установлен.
Разрешить изменение настроек Bluetooth (только для supervised, iOS 11+)
Если флажок установлен, пользователь может изменять настройки Bluetooth на мобильном устройстве.
Если флажок снят, настройки Bluetooth нельзя изменять на мобильном устройстве.
Настройка доступна для мобильных устройств под управлением iOS версии 11 или более поздней, а также iPad OS версии 13.1 или более поздней.
По умолчанию флажок установлен.
Разрешить использование NFC (только для supervised, iOS 14.2+)
Если флажок установлен, использование NFC разрешено.
Если флажок снят, использование NFC запрещено.
Параметр доступен для мобильных устройств под управлением iOS версии 14.2 и выше.
По умолчанию флажок установлен.
Разрешить голосовой набор на заблокированном устройстве
Использование функции голосового набора на заблокированном мобильном устройстве пользователя.
Если флажок установлен, пользователь может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.
Если флажок снят, пользователь не может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.
По умолчанию флажок установлен.
Использование приложения Siri на мобильном устройстве пользователя.
Если флажок установлен, пользователь может использовать на устройстве голосовые команды приложения Siri.
Если флажок снят, пользователь не может использовать на устройстве голосовые команды Siri.
По умолчанию флажок установлен.
Разрешить фильтр нецензурной лексики (только для supervised)
Фильтрация нецензурной лексики при использовании приложения Siri на мобильном устройстве пользователя.
Если флажок установлен, при использовании Siri фильтруется нецензурная лексика.
Если флажок снят, при использовании Siri нецензурная лексика не фильтруется.
По умолчанию флажок установлен.
Разрешить на заблокированном устройстве
Использование голосовых команд Siri, когда мобильное устройство пользователя заблокировано. На мобильном устройстве пользователя должен быть установлен пароль. Параметр доступен, если установлен флажок Разрешить использование Siri.
Если флажок установлен, пользователь может использовать голосовые команды Siri на заблокированном мобильном устройстве.
Если флажок снят, пользователю запрещено использовать голосовые команды Siri на заблокированном устройстве.
По умолчанию флажок установлен.
Показывать данные пользователя (только для supervised)
Добавление персональных данных пользователя в Siri, чтобы использовать их в голосовых командах Siri (например, "напомни позвонить жене, когда приду домой") на iOS MDM-устройстве. Параметр доступен, если установлен флажок Разрешить использование Siri.
Если флажок установлен, пользователь может заполнить личную карточку в параметрах Siri и использовать эти данные для голосовых команд Siri.
Если флажок снят, пользователю запрещено добавлять свои персональные данные в Siri.
По умолчанию флажок установлен.
Разрешить AirPrint (только для supervised, iOS 11+)
Установка или снятие флажка определяет, может ли пользователь устройства использовать AirPrint.
Ограничение поддерживается на устройствах с iOS версии 11 и выше.
По умолчанию флажок установлен.
Разрешить хранение учетных данных AirPrint (только для supervised, iOS 11+)
Установка или снятие флажка определяет, может ли пользователь устройства хранить связку ключей для имени пользователя и пароля для AirPrint.
Ограничение поддерживается на устройствах с iOS версии 11 и выше.
По умолчанию флажок установлен.
Разрешить обнаружение iBeacon для принтеров AirPrint (только для supervised, iOS 11+)
Установка или снятие флажка определяет, включено ли обнаружение iBeacon для принтеров AirPrint. Отключение обнаружения iBeacon для принтеров AirPrint предотвращает фишинг сетевого трафика ложными маяками AirPrint Bluetooth.
Ограничение поддерживается на устройствах с iOS версии 11 и выше.
По умолчанию флажок установлен.
Принудительно использовать доверенный TLS-сертификат для AirPrint (только для supervised, iOS 11+)
Установка или снятие флажка определяет необходимость использования доверенного сертификата для передачи данных для печати по протоколу TLS.
Ограничение поддерживается на устройствах с iOS версии 11 и выше.
По умолчанию флажок снят.
Разрешить iBooks Store (только для supervised)
Доступ в интернет-магазин iBooks Store из приложения iBooks на мобильном устройстве пользователя.
Если флажок установлен, пользователь может переходить в интернет-магазин iBooks Store из приложения iBooks, установленного на устройстве.
Если флажок снят, пользователь не может переходить в iBooks Store из приложения iBooks.
По умолчанию флажок установлен.
Разрешить устанавливать приложения из Apple Configurator и iTunes (только для supervised)
Возможность самостоятельно устанавливать приложения на iOS MDM-устройство.
Если флажок установлен, пользователь может самостоятельно устанавливать или обновлять приложения на мобильном устройстве из App Store с помощью iTunes, Apple Configurator или Kaspersky Device Management для iOS.
Если флажок снят, пользователь не может устанавливать или обновлять на мобильном устройстве приложения из App Store с помощью iTunes, Apple Configurator или Kaspersky Device Management для iOS. Установка и обновление доступны только для корпоративных приложений. Значок App Store удален с главного экрана iOS MDM-устройства.
По умолчанию флажок установлен.
Разрешить устанавливать приложения из App Store (только для supervised)
Возможность самостоятельно устанавливать приложения на мобильное устройство из App Store. Флажок доступен, если установлен флажок Разрешить устанавливать приложения из Apple Configurator и iTunes.
Если флажок установлен, пользователь может самостоятельно устанавливать или обновлять приложения из App Store.
Если флажок снят, пользователь не может устанавливать или обновлять приложения на мобильном устройстве из App Store. Значок App Store удален с главного экрана iOS MDM-устройства.
По умолчанию флажок установлен.
Разрешить автоматическую загрузку приложений (только для supervised)
Использование функции автоматической загрузки приложений на мобильное устройство пользователя. Флажок доступен, если установлены флажки Разрешить устанавливать приложения из Apple Configurator и iTunes и Разрешить устанавливать приложения из App Store.
Если флажок установлен, пользователю доступна функция автоматической загрузки приложений (Настройки > iTunes и App Store > Программы). После включения этой функции приложения, которые пользователь приобрел в App Store, автоматически загружаются на другие Apple-устройства пользователя.
Если флажок снят, функция автоматической загрузки приложений выключена и недоступна.
По умолчанию флажок установлен.
Разрешить удалять приложения (только для supervised)
Возможность удаления приложений с мобильного устройства.
Если флажок установлен, пользователь может удалять с устройства приложения, которые были установлены из App Store или с помощью iTunes.
Если флажок снят, пользователь не может удалять с мобильного устройства приложения, которые были установлены из App Store или с помощью iTunes.
По умолчанию флажок установлен.
Использование системы in-App Purchase на мобильном устройстве.
Если флажок установлен, пользователь может совершать покупки в приложениях, установленных на мобильном устройстве.
Если флажок снят, пользователь не может совершать покупки в приложениях, установленных на мобильном устройстве.
По умолчанию флажок установлен.
Требовать пароль для каждой покупки в iTunes Store
Использование пароля ограничений при покупке медиаконтента в iTunes Store.
Если флажок установлен, перед совершением первой покупки в iTunes Store пользователь должен задать пароль ограничений в параметрах ограничения покупок и в дальнейшем использовать его для предотвращения случайных и несанкционированных покупок. После проверки подлинности учетной записи при совершении покупок не требуется повторно вводить пароль ограничений в течение следующих 15 минут.
Если флажок снят, перед совершением покупок в iTunes Store пользователю не требуется вводить пароль ограничений.
По умолчанию флажок снят.
Разрешить резервное копирование в iCloud
Автоматическое резервное копирование данных с iOS MDM-устройства в iCloud. В ходе резервного копирования не создаются копии данных, которые уже хранятся в iCloud. Также не создаются копии медиаконтента, который был получен в результате синхронизации устройства с компьютером, а не приобретен в iTunes Store.
Если флажок установлен, пользователь может сохранять резервные копии данных мобильного устройства в iCloud. Резервные копии данных ежедневно сохраняются в iCloud, когда устройство включено, заблокировано и подключено к источнику питания.
Если флажок снят, пользователю запрещено сохранять резервные копии данных мобильного устройства в iCloud.
По умолчанию флажок установлен.
Разрешить хранение документов и данных в iCloud (только для supervised)
Автоматическое резервное копирование документов в iCloud. Документы iCloud можно открывать и редактировать на других устройствах, на которых настроена служба iCloud.
Если флажок установлен, пользователь может сохранять документы в iCloud, открывать и редактировать их на других устройствах в приложениях, поддерживающих работу с iCloud (например, в TextEdit).
Если флажок снят, пользователю запрещено сохранять документы в iCloud.
По умолчанию флажок установлен.
Разрешить Связку ключей iCloud
Автоматическая синхронизация учетных данных пользователя iOS MDM-устройства с другими Apple-устройствами пользователя. Данные для синхронизации хранятся в Связке ключей iCloud. Данные в Связке ключей iCloud шифруются. Связка ключей iCloud позволяет сохранить в iCloud следующие данные:
- учетные записи веб-сайтов;
- номера банковских карт и сроки их действия;
- пароли от беспроводных сетей.
Если флажок установлен, пользователь может синхронизировать данные своих учетных записей с другими своими устройствами Apple.
Если флажок снят, пользователю запрещено использовать Связку ключей iCloud на мобильном устройстве.
По умолчанию флажок установлен.
Разрешить управляемым приложениям хранить данные в iCloud
Создание резервной копии данных управляемых приложений в iCloud. Управляемые приложения – это корпоративные приложения, установленные, настроенные и управляемые с помощью Kaspersky Device Management для iOS
Если флажок установлен, пользователь может хранить данные управляемых приложений в iCloud.
Если флажок снят, пользователю недоступно хранение корпоративных данных в iCloud.
По умолчанию флажок установлен.
Разрешить резервное копирование корпоративных книг
Резервное копирование корпоративных книг с помощью iCloud или iTunes. Вы можете предоставить доступ к корпоративным книгам, разместив их на веб-сервере компании.
Если флажок установлен, пользователю доступно резервное копирование корпоративных книг с помощью iCloud или iTunes.
Если флажок снят, резервное копирование корпоративных книг невозможно.
По умолчанию флажок установлен.
Разрешить синхронизацию примечаний и выделение цветом в корпоративных книгах
Возможность синхронизировать заметки, закладки, а также выделенный цветом текст в корпоративных книгах с помощью iCloud.
Если флажок установлен, пользователю доступна функция синхронизации, заметок, закладок и выделений цветом в корпоративных книгах (Настройки > iBooks > Синхр. закладок и заметок). При этом изменения будут доступны на всех Apple-устройствах пользователя с помощью iCloud.
Если флажок снят, заметки, закладки и выделенный текст будут доступны только на этом мобильном устройстве.
По умолчанию флажок установлен.
Разрешить Общий доступ к фото в iCloud
Использование функции Общий доступ к фото в iCloud на iOS MDM-устройстве для предоставления другим пользователям доступа к фотографиям и видео на сервере iCloud. У других пользователей должна быть настроена функция Общий доступ к фото в iCloud.
Если флажок установлен, пользователю мобильного устройства доступна функция Общий доступ к фото в iCloud. Пользователи других устройств могут просматривать фотографии и видео пользователя, оставлять комментарии, а также добавлять свои фотографии и видео. Также пользователь может получить доступ к данным других пользователей на сервере iCloud.
Если флажок снят, пользователю недоступна функция Общий доступ к фото в iCloud. Пользователь не может предоставлять доступ к своим фотографиям и видео на сервере iCloud другим пользователям, а также получить доступ к данным других пользователей на сервере iCloud.
По умолчанию флажок установлен.
Использование функции Медиатеки iCloud для автоматической отправки сделанных фотографий и видео с iOS MDM-устройства на другие Apple-устройства пользователя.
Если флажок установлен, пользователю доступна функция Медиатеки iCloud при работе с приложением "Фото".
Если флажок снят, пользователю недоступна функция Медиатеки iCloud. Фотографии и видео пользователя, сохраненные в Медиатеке iCloud, удаляются с сервера iCloud.
По умолчанию флажок установлен.
Разрешить Мой фотопоток (запрет может привести к потере данных)
Использование функции Мой фотопоток для автоматической отправки сделанных фотографий и видео c iOS MDM-устройства на другие Apple-устройства пользователя. Сделанные фотографии и видео хранятся в папке "Мой фотопоток" на сервере iCloud в течение 30 дней.
Если флажок установлен, пользователю доступна функция Мой фотопоток при работе с приложениями iPhoto или Aperture.
Если флажок снят, пользователю недоступна функция Мой фотопоток. Фотографии и видео пользователя, сохраненные в папке "Мой фотопоток", удаляются с сервера iCloud.
По умолчанию флажок установлен.
Разрешить автоматическую синхронизацию в роуминге
Автоматическая синхронизация данных пользователя, когда iOS MDM-устройство находится в роуминге.
Если флажок установлен, пользователь может включить автоматическую синхронизацию данных в роуминге. Включение автоматической синхронизации в роуминге может привести к непредвиденным расходам на мобильную связь.
Если флажок снят, пользователю запрещено использовать автоматическую синхронизацию данных в роуминге.
По умолчанию флажок установлен.
Включить шифрование резервных копий
Шифрование резервных копий данных iOS MDM-устройства в программе iTunes на компьютере пользователя.
Шифрование данных конфигурационной политики Kaspersky Device Management для iOS не выполняется независимо от того, включено шифрование резервной копии данных или нет.
Если флажок установлен, то при создании резервной копии данных мобильного устройства в приложении iTunes данные шифруются и защищаются паролем. В данном случае пользователь не сможет зашифровать резервные копии данных устройства в приложении iTunes.
Если флажок снят, пользователь может выбрать использование шифрования резервных копий данных в программе iTunes.
По умолчанию флажок снят.
Использование технологии IFA (Identifier for advertisers) для отслеживания открываемых веб-сайтов и запускаемых приложений на iOS MDM-устройстве. IFA позволяет настроить трекинг рекламы на мобильном устройстве в соответствии с интересами пользователя.
Если флажок установлен, технология IFA выключена на мобильном устройстве пользователя.
Если флажок снят, технология IFA включена на мобильном устройстве и отслеживает открываемые веб-сайты и запускаемые приложения для показа целевой рекламы.
По умолчанию флажок снят.
Разрешить сброс настроек до заводских (только для supervised)
Возможность удаления всех данных с устройства и сброса настроек до заводских.
Если флажок установлен, пользователю доступна функция удаления всех данных с устройства и сброса настроек до заводских (Настройки > Основные > Сброс > Стереть контент и настройки).
Если флажок снят, функция сброса настроек до заводских недоступна.
По умолчанию флажок установлен.
Разрешить пользователям использовать недоверенные TLS-сертификаты
Использование недоверенных TLS-сертификатов для обеспечения зашифрованного канала связи между приложениями на iOS MDM-устройстве (Mail, Контакты, Календарь, Safari) и корпоративными ресурсами.
Если флажок установлен, пользователь после предупреждения может разрешить использование недоверенного TLS-сертификата.
Если флажок снят, Kaspersky Device Management для iOS автоматически запрещает использование недоверенных TLS-сертификатов.
По умолчанию флажок установлен.
Разрешить автоматическое обновление доверенных сертификатов
Автоматическое обновление доверенных сертификатов на iOS MDM-устройстве.
Если флажок установлен, Kaspersky Device Management для iOS автоматически принимает изменения в параметрах доверия сертификата.
Если флажок снят, изменения в параметрах доверия сертификата автоматически не принимаются. Пользователь после предупреждения может самостоятельно принять изменения в параметрах доверия сертификата.
По умолчанию флажок установлен.
Разрешить доверять новым корпоративным разработчикам
Возможность настроить доверие к корпоративным приложениям на мобильном устройстве. Вы можете разработать корпоративные приложения и распространить их среди сотрудников для внутреннего использования. Для работы с корпоративным приложением пользователь мобильного устройства должен сделать его доверенным. При установке приложений с помощью Kaspersky Device Management для iOS доверие к приложениям устанавливается автоматически.
Если флажок установлен, пользователь может настраивать доверие к корпоративным приложениям (Настройки > Основные > Профили или Профили и управление устройством).
Если флажок снят, пользователь не может установить доверие к корпоративным приложениям при установке приложения вручную. Вы можете установить приложения только с помощью Kaspersky Device Management для iOS. Доверие к приложениям будет установлено автоматически.
По умолчанию флажок установлен.
Разрешить установку конфигурационных профилей (только для supervised)
Применение дополнительных конфигурационных профилей кроме политик Kaspersky Security Center на iOS MDM-устройстве.
Если флажок установлен, пользователь может устанавливать дополнительные конфигурационные профили на мобильное устройство.
Если флажок снят, пользователь не может устанавливать дополнительные конфигурационные профили кроме политики Kaspersky Security Center на мобильном устройстве.
По умолчанию флажок установлен.
Разрешить изменение параметров учетной записи (только для supervised)
Возможность добавлять на iOS MDM-устройстве новые учетные записи (например, учетные записи электронной почты) и изменять параметры учетных записей.
Если флажок установлен, пользователь мобильного устройства может добавлять новые учетные записи, а также изменять параметры существующих учетных записей.
Если флажок снят, пользователю мобильного устройства запрещено добавлять новые учетные записи, а также изменять параметры существующих учетных записей.
По умолчанию флажок установлен.
Разрешить изменение параметров сотовой связи (только для supervised)
Возможность настройки передачи данных приложениями, установленными на мобильном устройстве, по сотовой сети.
Если флажок установлен, пользователь может настраивать параметры передачи данных по сотовой сети (Настройки > Сотовая связь > Сотовые данные для приложений).
Если флажок снят, изменение настроек передачи данных приложениями по сотовой сети недоступно.
По умолчанию флажок установлен.
Разрешить изменение имени устройства (только для supervised)
Возможность изменить имя мобильного устройства.
Если флажок установлен, пользователь может изменить имя мобильного устройства (Настройки > Основные > Об этом устройстве > Имя).
Если флажок снят, изменение имени устройства недоступно.
По умолчанию флажок установлен.
Установка или снятие флажка определяет, может ли пользователь устройства использовать функцию "Найти устройство" в приложении "Локатор".
Ограничение поддерживается на устройствах с iOS версии 13 и выше.
По умолчанию флажок установлен.
Установка или снятие флажка определяет, может ли пользователь устройства использовать функцию "Найти друзей" в приложении "Локатор".
Ограничение поддерживается на устройствах с iOS версии 13 и выше.
По умолчанию флажок установлен.
Разрешить изменение параметров функции "Найти друзей" (только для supervised)
Возможность изменения параметров приложения "Найти друзей" на iOS MDM-устройстве.
Если флажок установлен, пользователь может изменять параметры приложения "Найти друзей" на iOS MDM-устройстве.
Если флажок снят, пользователь не может изменять настроенные параметры приложения "Найти друзей" на iOS MDM-устройстве.
По умолчанию флажок установлен.
Разрешить изменение параметров уведомлений (только для supervised)
Возможность настройки отображения уведомлений на мобильном устройстве.
Если флажок установлен, пользователь может настроить параметры отображения уведомлений на мобильном устройстве (Настройки > Основные > Уведомления).
Если флажок снят, настройка параметров отображения уведомлений недоступна.
По умолчанию флажок установлен.
Разрешить изменение пароля (только для supervised)
Возможность установки, изменения или удаления пароля разблокировки мобильного устройства.
Если флажок установлен, пользователь может установить, изменить или удалить пароль для разблокировки мобильного устройства (Настройки > Пароль).
Если флажок снят, управление паролем разблокировки устройства недоступно.
По умолчанию флажок установлен.
Разрешить изменение Touch ID и Face ID (только для supervised)
Возможность добавления и удаления отпечатков Touch ID или данных Face ID. Параметр доступен, если установлен флажок Разрешить изменение пароля.
Управление Face ID доступно на устройствах под управлением операционной системы iOS версии 11.0 и выше.
Если флажок установлен, пользователь может добавлять и удалять отпечатки Touch ID или данные Face ID (Настройки > Touch ID и код-пароль / Face ID и код-пароль > Отпечатки).
Если флажок снят, управление отпечатками Touch ID и данными Face ID недоступно.
Ограничение невозможно применить на iPad-устройствах.
По умолчанию флажок установлен.
Разрешить изменение ограничений (только для supervised)
Возможность настройки параметров ограничений на мобильном устройстве. Ограничения на мобильном устройстве могут быть использованы пользователем для выполнения функций родительского контроля. Пользователь может ограничить функции устройства (например, запретить использование камеры), доступ к медиаконтенту (например, установить возрастные ограничения на просмотр фильмов), работу приложений (например, запретить использование iTunes Store) и настроить другие ограничения.
Если флажок установлен, пользователь может настроить параметры ограничений на мобильном устройстве (Настройки > Основные > Ограничения).
Если флажок снят, настройка параметров ограничения на мобильном устройстве недоступна.
По умолчанию флажок установлен.
Разрешить изменение обоев (только для supervised)
Возможность выбрать изображение, которое будет отображаться на экране блокировки, экране "Домой".
Если флажок установлен, пользователь может выбрать обои для мобильного устройства.
Если флажок снят, выбор обоев недоступен.
По умолчанию флажок установлен.
Разрешить сторонние соединения (только для supervised)
Защита iOS MDM-устройства от сторонних соединений. Стороннее соединение – это соединение с другими устройствами, а также синхронизация с сервисами Apple, например, с iTunes.
Если флажок установлен, пользователь может синхронизировать iOS MDM-устройство с другими устройствами, а также с сервисами Apple.
Если флажок снят, Kaspersky Device Management для iOS блокирует сторонние соединения на мобильном устройстве пользователя.
По умолчанию флажок установлен.
Разрешить передачу документов из управляемых в неуправляемые приложения
Возможность открывать в неуправляемых (личных) приложениях на iOS MDM-устройстве документы, созданные с использованием управляемых (корпоративных) приложений и учетных записей. Управляемые приложения – это корпоративные приложения, установленные, настроенные и управляемые с помощью Kaspersky Device Management для iOS Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.
Если флажок установлен, пользователь может открывать в неуправляемых приложениях документы, созданные в управляемых приложениях.
Если флажок снят, пользователю запрещено открывать документы, созданные в управляемых приложениях, в неуправляемых приложениях. Например, параметр позволяет предотвратить открытие конфиденциального почтового вложения из управляемой учетной записи электронной почты в личных приложения пользователя.
По умолчанию флажок установлен.
Разрешить передачу документов из неуправляемых в управляемые приложения
Возможность открывать в управляемых (корпоративных) приложениях на iOS MDM-устройстве документы, созданные с использованием неуправляемых (личных) приложений и учетных записей пользователя. Управляемые приложения – это корпоративные приложения, установленные, настроенные и управляемые с помощью Kaspersky Device Management для iOS Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.
Если флажок установлен, пользователь может открывать в управляемых приложениях документы, созданные в неуправляемых приложениях.
Если флажок снят, пользователю запрещено открывать в управляемых приложениях документы, созданные в неуправляемых приложениях. Например, параметр позволяет предотвратить открытие документа из личной учетной записи iCloud в корпоративном приложении.
По умолчанию флажок установлен.
Считать AirDrop неуправляемым приложением
Использование AirDrop в качестве неуправляемого приложения для передачи данных с мобильного устройства на другие устройства Apple. Для работы этого ограничения необходимо снять флажок Разрешить передачу документов из управляемых в неуправляемые приложения. Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.
Если флажок установлен, AirDrop считается неуправляемым приложением.
Если флажок снят, AirDrop считается управляемым приложением.
По умолчанию флажок установлен.
Использование функции Handoff на мобильном устройстве пользователя. Handoff позволяет начать работу с данными на одном Apple-устройстве, а затем переключиться на другое Apple-устройство и продолжить работу.
Если флажок установлен, пользователю доступна функция Handoff.
Если флажок снят, функция Handoff недоступна.
По умолчанию флажок установлен.
Разрешить предложения Spotlight (только для supervised)
Использование предложений Spotlight для работы функции "Поиск" на мобильном устройстве пользователя. Spotlight позволяет показывать результаты поиска из интернета, iTunes Store, App Store и других источников при использовании функции "Поиск". При использовании предложений Spotlight поисковые запросы и связанные с ними данные пользователя отправляются в компанию Apple.
Если флажок установлен, пользователь может разрешить добавить предложения Spotlight в функцию "Поиск" (Настройки > Основные > Поиск Spotlight > Предложения Spotlight).
Если флажок снят, предложения Spotlight недоступны. Пользовательские данные не отправляются в компанию Apple.
Ограничение невозможно применить на iPadOS-устройствах.
По умолчанию флажок установлен.
Разрешить отправлять в Apple диагностические и персональные данные
Автоматическое получение диагностической информации и сведений об использовании iOS MDM-устройства и отправка отчета с этими данными в компанию Apple для анализа.
Если флажок установлен, пользователь после предупреждения может разрешить отправку отчетов с диагностической информацией и сведений об использовании мобильного устройства в компанию Apple.
Если флажок снят, Kaspersky Device Management для iOS блокирует отправку отчетов с диагностической информацией и сведениями об использовании мобильного устройства в компанию Apple.
По умолчанию флажок установлен.
Разрешить изменение параметров отправки диагностических данных (только для supervised)
Автоматическое получение диагностической информации и сведений об использовании iOS MDM-устройства и отправка отчета с этими данными в компанию Apple для анализа. Параметр доступен, если установлен флажок Разрешить отправлять в Apple диагностические и персональные данные.
Если флажок установлен, пользователь может настроить отправку отчетов с диагностической информацией и сведений об использовании мобильного устройства в компанию Apple (Настройки > Конфиденциальность > Диагностика и использование).
Если флажок снят, настройка параметров отправки отчетов с диагностической информацией недоступна.
По умолчанию флажок установлен.
Разрешить Touch ID и Face ID для разблокировки устройства
Технологии Touch ID и Face ID позволяют использовать отпечаток пальца или распознавание лица как пароль для разблокировки iOS MDM-устройства. Touch ID и Face ID также можно использовать для авторизации покупок с помощью Apple Pay, iTunes Store, App Store, iBooks Store и выполнения входа в приложения.
Управление Face ID доступно на устройствах под управлением операционной системы iOS версии 11.0 и выше.
Если флажок установлен, пользователь может использовать отпечаток пальца или распознавание лица вместо пароля для разблокировки мобильного устройства.
Если флажок снят, пользователь не может использовать технологии Touch ID и Face ID для разблокирования мобильного устройства.
По умолчанию флажок установлен.
Включить распознавание запястья для Apple Watch
Автоматическое блокирование Apple Watch, когда пользователь снимает часы с руки.
Если флажок установлен, Apple Watch блокируются, когда пользователь снимает часы с руки (Apple Watch > Мои часы > Основные > Распознавание запястья). Для разблокирования пользователь должен ввести пароль на своем мобильном устройстве.
Если флажок снят, блокировка Apple Watch после снятия с руки недоступно.
По умолчанию флажок установлен.
Разрешить создавать пару с Apple Watch (только для supervised)
Создание пары Apple Watch и контролируемого мобильного устройства.
Если флажок установлен, пользователь контролируемого мобильного устройства может создать пару с Apple Watch.
Если флажок снят, создание пары с Apple Watch недоступно.
По умолчанию флажок установлен.
Требовать пароль при первом подключении по AirPlay
Использование пароля при подключении iOS MDM-устройства к устройствам, совместимым с AirPlay. Пароль применяется для безопасной передачи медиаконтента.
Если флажок установлен, перед первым подключением мобильного устройства к устройствам, совместимым с AirPlay, пользователь должен задать пароль в параметрах безопасности AirPlay и в дальнейшем использовать его.
Если флажок снят, пользователь самостоятельно принимает решение об использовании пароля при подключении мобильного устройства к устройствам, совместимым с AirPlay.
По умолчанию флажок снят.
Разрешить предиктивную клавиатуру (только для supervised)
Использование функции предиктивного набора текста. Функция предиктивного набора текста показывает варианты окончания слов и предложений на основе имеющихся словарей.
Если флажок установлен, пользователь может включить и использовать функцию предиктивного набора текста (Настройки > Основные > Клавиатура > Предиктивный набор).
Если флажок снят, функция предиктивного набора текста недоступна. При наборе текста подсказки не отображаются.
По умолчанию флажок установлен.
Разрешить сочетания клавиш (только для supervised)
Использование сочетаний клавиш для быстрого доступа к функциям мобильного устройства.
Если флажок установлен, пользователь может включить функцию сочетания клавиш и использовать ее при работе с мобильным устройством (Настройки > Основные > Универсальный доступ > Сочетание клавиш).
Если флажок снят, функция сочетания клавиш недоступна.
По умолчанию флажок установлен.
Разрешить автокоррекцию (только для supervised)
Использование функции автокоррекции при наборе текста.
Если флажок установлен, пользователь может включить и использовать функцию автокоррекции (Настройки > Основные > Клавиатура > Автокоррекция).
Если флажок снят, при наборе текста автокоррекция недоступна.
По умолчанию флажок установлен.
Разрешить проверку правописания (только для supervised)
Использование функции правописания при наборе текста на мобильном устройстве. Проверка правописания подчеркивает неправильно введенные слова и предлагает варианты замены.
Если флажок установлен, пользователь может включить и использовать функцию правописания (Настройки > Основные > Клавиатура > Правописание).
Если флажок снят, при наборе текста проверка правописания недоступна.
По умолчанию флажок установлен.
Разрешить поиск слова в словаре (только для supervised)
Получение определения слова в словаре на мобильном устройстве. Словарь является функцией только программной клавиатуры.
Если флажок установлен, пользователь может выделить любое слово на экране мобильного устройства и получить его определение.
Если флажок снят, поиск слова в словаре недоступен.
По умолчанию флажок установлен.
Разрешить Wallet показывать уведомления на заблокированном экране
Использование уведомлений приложения Wallet на экране блокировки iOS MDM-устройства.
Если флажок установлен, на экране блокировки мобильного устройства отображаются уведомления Wallet.
Если флажок снят, на экране блокировки мобильного устройства не отображаются уведомления Wallet. Для работы с Wallet пользователь должен разблокировать устройство.
По умолчанию флажок установлен.
Показывать Пункт управления на заблокированном экране
Возможность перейти в Пункт управления iOS MDM-устройством, когда устройство заблокировано.
Если флажок установлен, пользователь может перейти в Пункт управления, смахнув экран блокировки вверх.
Если флажок снят, пользователь не может перейти в Пункт управления, когда мобильное устройство заблокировано.
По умолчанию флажок установлен.
Показывать Центр уведомлений на заблокированном экране
Возможность перейти в Центр уведомлений iOS MDM-устройства, когда устройство заблокировано.
Если флажок установлен, пользователь может перейти в Центр уведомлений, смахнув экран блокировки вниз.
Если флажок снят, пользователь не может перейти в Центр уведомлений, когда мобильное устройство заблокировано.
По умолчанию флажок установлен.
Показывать “Сегодня” на заблокированном экране
Отображение сведений из раздела "Сегодня" Центра уведомлений на заблокированном iOS MDM-устройстве. В разделе "Сегодня" Центра уведомлений отображаются следующие сведения:
- запланированные события в календаре;
- напоминания;
- акции;
- погода.
Если флажок установлен, пользователь может просматривать уведомления из раздела "Сегодня" в Центре уведомлений на заблокированном мобильном устройстве.
Если флажок снят, раздел "Сегодня" не отображается на заблокированном мобильном устройстве.
По умолчанию флажок установлен.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
- Выберите раздел Ограничения приложений.
- В блоке Параметры ограничений приложений установите флажок Применить параметры на устройстве.
- Настройте ограничения для приложений на iOS MDM-устройстве.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
- Выберите раздел Ограничения медиаконтента.
- В блоке Параметры ограничения медиаконтента установите флажок Применить параметры на устройстве.
- Настройте ограничения для медиаконтента на iOS MDM-устройстве.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
В результате на мобильном устройстве пользователя после применения политики будет настроены ограничения функций, приложений и медиаконтента.
