MDM-Einschränkungen für Mac-Computer
Du kannst Einschränkungen für Mac-Computer festlegen, die in einer Lösung für die Mobilgeräteverwaltung (MDM) registriert sind. Der unten aufgelistete Einschränkungsstatus ist aktiviert, sofern in der Spalte „Einschränkungsfunktionalität“ nicht „Standard deaktiviert“ angegeben ist.
Hinweis: Nicht alle Einschränkungen sind in allen MDM-Lösungen verfügbar. Außerdem haben sie die Fähigkeit, die den Standardstatus für alle Einschränkungen zu ändern. In der Herstellerdokumentation zur jeweiligen MDM-Lösung wird beschrieben, welche MDM-Einschränkungen für deine Geräte verfügbar sind.
Einstellung | Mindestens unterstütztes Betriebssystem | Betreut | Funktion der Einschränkung | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Diktat auf dem Gerät durchsetzen | macOS 14 | Nein | Diese Einstellung verhindert, dass diktierte Inhalte zur Verarbeitung an Siri-Server gesendet werden. Auf Mac-Computern mit Apple Chips unterstützt. Standard ist deaktiviert. | ||||||||
Gerätenamen ändern | macOS 14 | Nein | Benutzer können den unter „Einstellungen“ > „Allgemein“ > „Info“ angezeigten Namen des Geräts nicht ändern. | ||||||||
Account-Einstellungen ändern | macOS 14 | Nein | Benutzer können keine neuen Accounts erstellen oder ihren Benutzernamen, ihr Passwort oder sonstige für ihren Account relevante Einstellungen ändern. | ||||||||
Ändern der Touch ID-Fingerabdrücke | macOS 14 | Nein | Benutzer können keine vorhandenen Touch ID-Informationen hinzufügen oder entfernen. | ||||||||
Siri | macOS 14 | Nein | Siri kann nicht verwendet werden. | ||||||||
Ändern der Remote Desktop-Verwaltung | macOS 14 | Nein | Verhindert das Verändern von Remote Desktop-Verwaltungseinstellungen durch den Benutzer. | ||||||||
Ändern der Dateifreigabe | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Dateifreigabe durch den Benutzer. | ||||||||
Bluetooth-Änderungen erlauben | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für Bluetooth® durch den Benutzer. | ||||||||
Ändern der Druckerfreigabe | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Druckerfreigabe durch den Benutzer. | ||||||||
Ändern der Druckerfreigabe erlauben | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für die Internetfreigabe durch den Benutzer. | ||||||||
Ändern von entfernten Apple-Events | macOS 14 | Nein | Verhindert das Verändern von Einstellungen für entfernte Apple-Events durch den Benutzer. | ||||||||
Anlegen von lokalen Benutzeraccounts | macOS 14 | Nein | Verhindert, das Benutzer mit Administratorrolle neue Benutzer in den Einstellungen „Benutzer:innen & Gruppen“ erstellen können. | ||||||||
Freeform in iCloud | macOS 14 | Nein | Verhindert, dass Benutzer Freeform-Dateien in iCloud sichern. | ||||||||
Ändern des Startvolumes | macOS 14 | Nein | Verhindert, dass Benutzer ein anderes Startvolume auswählen. | ||||||||
Time Machine-Backups | macOS 14 | Nein | Verhindert, dass Benutzer ein Time Machine-Backup einrichten und verwenden. | ||||||||
Universelle Steuerung | macOS 13 | Nein | Verhindert, dass Benutzer die universelle Steuerung verwenden können. | ||||||||
Konfigurationsprofil installieren | macOS 13 | Nein | Benutzer können Konfigurationsprofile nicht manuell in den Systemeinstellungen installieren. | ||||||||
Zubehörverbindungen erlauben | macOS 13 | Nein | Das Gerät kann im Sperrzustand immer mit bestimmten Zubehörgeräten verbunden sein. Erlaubt neuen Zubehörgeräten ohne Autorisierung eine Verbindung herzustellen Weitere Informationen findest du unter Verwalten des Zubehörzugriffs. | ||||||||
AirPlay-Sicherheit | macOS 12.3 | Nein | Benutzer können AirPlay nicht verwenden, um Inhalte auf den Mac zu streamen. | ||||||||
Inhalte & Einstellungen löschen | macOS 12.0.1 | Nein | Benutzer können Inhalte auf ihren Geräten nicht löschen oder ihre Geräte auf die Werkseinstellungen zurücksetzen. | ||||||||
iCloud-Privat-Relay | macOS 12.0.1 | Nein | Verhindert das Aktivieren des iCloud Privat-Relay durch den Benutzer. | ||||||||
Personalisierte Werbung von Apple zulassen | macOS 12.0.1 | Nein | Daten von Benutzern werden von der Apple Werbeplattform nicht verwendet, um personalisierte Werbung anzuzeigen. | ||||||||
Face ID- oder Touch ID-Zeitüberschreitung erzwingen | macOS 12.0.1 (Touch ID) | Nein | Der Wert (in Sekunden), nach dem die biometrische Sperre ein Passwort für die Authentifizierung anfordert. Der Standardwert beträgt 48 Stunden. | ||||||||
Bildschirmfotos oder Bildschirmaufnahmen | macOS 11 | Nein | Es kann kein Foto bzw. keine Aufnahme der aktuellen Bildschirmanzeige gesichert werden. | ||||||||
Handoff | macOS 10.15 | Nein | Benutzer können Handoff nicht auf ihren Apple-Geräten verwenden. | ||||||||
Bildschirmfreigabe | macOS 10.14.4 | Nein | Benutzer können die Bildschirmfreigabe nicht aktivieren. | ||||||||
AirPlay, Bildschirm anzeigen (mit der App „Classroom“) und Bildschirm teilen | macOS 10.14.4 | Nein | Lehrkräfte, die die App „Classroom“ nutzen, können AirPlay nicht mit den Bildschirmen der Lernenden verwenden und die Bildschirme von Lernenden nicht anzeigen oder teilen. | ||||||||
Classroom für das Ausführen von AirPlay und Bildschirmbeobachtung ohne Nachfragen | macOS 10.14.4 | Ja | Lernende in verwalteten Klassen werden nicht benachrichtigt, wenn die Lehrkraft „AirPlay“ oder „Bildschirm anzeigen“ verwendet. Standard ist deaktiviert. | ||||||||
Die App „Classroom“ kann Lernende auf eine bestimmte App beschränken und das Gerät ohne Nachfrage sperren | macOS 10.14.4 | Ja | Lehrkräfte können ohne vorherige Benachrichtigung der Schüler die Anzeige auf eine geöffnete App beschränken oder ein Gerät sperren. Standard ist deaktiviert. | ||||||||
Klassen in Classroom automatisch ohne Nachfragen beitreten | macOS 10.14.4 | Ja | Lernende können einer Klasse ohne Rücksprache mit der Lehrkraft beitreten. Standard ist deaktiviert. | ||||||||
Bei einer von einer Lehrkraft erstellten Klasse das Verlassen der Klasse ohne die Erlaubnis der Lehrkraft verhindern | macOS 10.14.4 | Ja | Lernende können eine von einer Lehrkraft erstellte Klasse nicht ohne vorherige Erlaubnis verlassen. Standard ist deaktiviert. | ||||||||
Passwort automatisch ausfüllen | macOS 10.14 | Nein | Benutzer können keine automatisch ausgefüllten Passwörter verwenden, und es erscheint keine Aufforderung, ein gesichertes Passwort vom iCloud-Schlüsselbund oder Passwort-Manager eines anderen Anbieters zu verwenden. | ||||||||
Proximity – Automatisch ausfüllen | macOS 10.14 | Nein | Bei Verwendung von „Proximity – Automatisch füllen“ kündigen sich die Geräte der Benutzer für die Passworteingabe nicht bei Geräten in der Nähe an. Bei iOS, iPadOS und macOS beschränkt diese Funktion nur WLAN-Passwortanfragen. | ||||||||
Passwörter via AirDrop teilen | macOS 10.14 | Nein | Benutzer können ihre Passwörter nicht via AirDrop teilen. | ||||||||
Softwareupdates verschieben | macOS 11.3 | Nein | Weitere Informationen findest du unter Testen und Verschrieben von Softwareupdates. Standard ist deaktiviert. | ||||||||
Diktierfunktion ändern | macOS 10.13 | Ja | Benutzer können die Diktierfunktion auf ihrem Gerät nicht verwenden. | ||||||||
Inhaltscaching | macOS 10.13 | Nein | Inhaltscaching ist nicht erlaubt. | ||||||||
Siri-Obszönitätenfilter | macOS 10.13 | Nein | Der Obszönitätenfilter in Siri kann deaktiviert werden. Standard ist deaktiviert. | ||||||||
Passwort ändern | macOS 10.13 | Nein | Benutzer können das festgelegte Passwort nicht ändern. | ||||||||
Automatisches Ausfüllen in Safari | macOS 10.13 | Nein | Benutzereingaben in Webformularen werden von Safari nicht für die nochmalige Verwendung aufbewahrt. | ||||||||
Diagnose- und Nutzungsdaten an Apple senden | macOS 10.13 | Nein | Benutzer können nicht entscheiden, ob Nutzungsdaten an Apple gesendet werden sollen. | ||||||||
Game Center | macOS 10.13 | Nein | Die App „Game Center“ und deren Symbol werden entfernt. | ||||||||
Game Center-Freunde hinzufügen | macOS 10.13 | Nein | Benutzer können keine Freunde in Game Center finden oder hinzufügen. | ||||||||
Mehrspielerspiele | macOS 10.13 | Nein | Benutzer können keine Multiplayer-Spiele im Game Center spielen. | ||||||||
AirDrop | macOS 10.13 | Nein | Benutzer können AirDrop nicht verwenden. | ||||||||
Benutzer das Entsperren des Mac mit der Apple Watch erlauben | macOS 10.13 | Nein | Benutzer können ihren Mac nicht mit der Apple Watch entsperren. | ||||||||
Hintergrundbild ändern | macOS 10.13 | Nein | Benutzer können das Hintergrundbild für den Schreibtisch nicht ändern. | ||||||||
Touch ID zum Entsperren eines Geräts verwenden | macOS 10.12.4 | Nein | Benutzer müssen ein Passwort verwenden, um das Gerät zu entsperren. | ||||||||
iCloud-Fotos | macOS 10.12 | Nein | Benutzer können ihre iCloud-Fotos nicht verwenden. | ||||||||
Apple Music | macOS 10.12 | Nein | Benutzer können Apple Music nicht verwenden. | ||||||||
iCloud-Mail | macOS 10.12 | Nein | E-Mails werden nicht auf iCloud geladen. | ||||||||
iCloud-Kontakte | macOS 10.12 | Nein | Kontakte werden nicht auf iCloud geladen. | ||||||||
iCloud-Kalender | macOS 10.12 | Nein | Kalender werden nicht auf iCloud geladen. | ||||||||
iCloud-Erinnerungen | macOS 10.12 | Nein | Erinnerungen werden nicht auf iCloud geladen. | ||||||||
iCloud-Lesezeichen | macOS 10.12 | Nein | Safari-Lesezeichen werden nicht auf iCloud geladen. | ||||||||
iCloud-Schlüsselbund | macOS 10.12 | Nein | Der iCloud-Schlüsselbund kann nicht verwendet werden. | ||||||||
Definieren und nachschlagen | OS X 10.11 | Nein | Benutzer können nicht bei gedrückter Taste „ctrl“ auf eine Auswahl klicken und die Option „Nachschlagen“ verwenden, um Informationen zu einer Auswahl zu erhalten. | ||||||||
Siri-Vorschläge | OS X 10.11 | Nein | Bei einer Suche mit Siri können keine Vorschläge für Apps, Personen, Orte usw. gemacht werden. | ||||||||
iCloud-Dokumente und -Daten | OS X 10.11 | Nein | Dokumente und Daten werden nicht zu iCloud hinzugefügt. | ||||||||
Nutzung von Kameras | OS X 10.11 | Nein | Die Kameras werden deaktiviert und das Symbol „Kamera“ wird aus dem Home-Bildschirm von iOS und iPadOS entfernt. Benutzer können weder Fotos oder Videos aufnehmen. | ||||||||
App Store-App-Übernahme | OS X 10.10 | Nein | iLife- und iWork-Apps, die zum Lieferumfang von macOS gehören, können nicht neu aus dem App Store übernommen werden. | ||||||||
Admin-Passwort verlangen, um Apps zu installieren oder zu aktualisieren | OS X 10.9 | Nein | Zum Aktualisieren von Apps muss grundsätzlich ein Administratorpasswort eingegeben werden. | ||||||||
Auf dem Schreibtisch einblenden | OS X 10.7 | Nein | Interne Speichergeräte Externe Speichergeräte CDs, DVDs und iPods Verbundene Server | ||||||||
Vor dem Entleeren des Papierkorbs nachfragen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Verbindung zu einem Server herstellen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Auswerfen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
CD/DVD brennen | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Gehe zum Ordner | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Neustart | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Ausschalten | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||
Abmelden | OS X 10.7 | Nein | Erlauben oder ablehnen | ||||||||