Огляд обмежень MDM для пристроїв Apple
Адміністратори можуть увімкнути або, у деяких випадках, вимкнути обмеження, щоб запобігти доступу користувачів до певної програми, служби або функції пристрою Apple, який зареєстровано в рішенні керування мобільними пристроями (MDM). Наприклад, можна додати обмеження, що перешкоджає використанню функції AirPrint на пристроях iPhone або iPad. Можна додати ще одне обмеження, щоб запобігти спільному використанню паролів за допомогою AirDrop на пристроях iPhone, iPad, Mac і Apple Vision Pro. Певні обмеження на iPhone можуть дублюватися на спареному Apple Watch.
Ви можете застосовувати обмеження, зокрема забороняти втручання в роботу пристрою та його функцій, на пристроях Apple, які зареєстровано в рішенні MDM.
Ви можете ознайомитися з повним переліком обмежень MDM нижче або переглянути обмеження за пристроєм чи реєстрацією користувача. Усталений стан для всіх обмежень, які наведено нижче, увімкнуто, якщо в стовпці «Функція обмеження» немає слів «Default is off». Зверніть увагу, що деякі обмеження не підтримуються.
Примітка. Не всі обмеження доступні в усіх рішеннях MDM. Вони можуть змінювати усталений стан для будь-якого обмеження. Щоб дізнатися більше про доступність обмежень MDM для ваших пристроїв, перегляньте документацію постачальника для вашого рішення MDM.
Параметр | Мінімальні підтримувані операційні системи | Керований | Функція обмеження | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow app installation from a website (Дозволити інсталювати програму з вебсайту) (у належних регіонах) | iOS 17.5 | Так | Забороняє інсталювання програм безпосередньо з інтернету. | ||||||||
Allow auto-dim (Дозволити автоматичне затемнення) | iPadOS 17.4 | Так | Запобігає затемненню екрана пристрою з технологією Tandem OLED. | ||||||||
Allow app installation from an alternative marketplace (Дозволити інсталювання програм з альтернативних магазинів програм) (у належних регіонах) | iOS 17.4 | Так | Забороняє інсталювання нових альтернативних магазинів програм і програм з цих магазинів. | ||||||||
Force preservation of eSIM on erase (Примусове збереження eSIM під час стирання) | iOS 17.2 iPadOS 17.2 | Так | Запобігає стиранню eSIM у разі стирання пристрою після того, як введено неправильний код допуску надто багато разів. Примітка. Операційна система не зберігає eSIM, якщо Локатор запускає стирання пристрою. | ||||||||
Force preservation of eSIM on erase (Примусове збереження eSIM під час стирання) | iOS 17.2 iPadOS 17.2 | Так | Запобігає стиранню eSIM у разі стирання пристрою після того, як введено неправильний код допуску надто багато разів. Примітка. Операційна система не зберігає eSIM, якщо Локатор запускає стирання пристрою. | ||||||||
Allow Live Voicemail (Дозволити голосову пошту наживо) | iOS 17.2 | Так | Забороняє користувачу використовувати голосову пошту наживо. Усталено вимкнуто. | ||||||||
iPhone or iPad Widgets on a Mac (Віджети iPhone або iPad на Mac) | iOS 17 iPadOS 17 | Так | Забороняє користувачу додавати віджети iPhone або iPad на Mac. | ||||||||
Use of cameras (Використання камер) | iOS 5 iPadOS 13.1 OS X 10.11 tvOS 17 visionOS 2.0 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. Ні (macOS, tvOS) | Камери вимкнено, а іконка програми «Камера» вилучається з початкового екрана в iOS, iPadOS і visionOS. Користувачі не можуть робити фотографії або записувати відео. У tvOS програма FaceTime, вилучена з початкового екрана, і сторонні програми не можуть використовувати неперервну роботу з камерою. | ||||||||
Інсталювати програми | iOS 5 iPadOS 13.1 watchOS 10 visionOS 2.0 | Ні (iOS 12.4 або старіші) Так (iPadOS 13.1 або новіші) Так (watchOS 10) Так (visionOS 2.0) | App Store вимкнено, а іконка магазину вилучається з початкового екрана. Користувачі не можуть інсталювати або оновлювати програми. У iOS 10 або новіших та watchOS команди MDM для програм можна використовувати. Примітка. Якщо первинні програми для iOS, iPadOS і visionOS вилучено, їх можна повторно інсталювати. | ||||||||
Install apps using App Store (Інсталювати програми за допомогою App Store) | iOS 9 iPadOS 13.1 watchOS 10 visionOS 2.0 | Так | App Store вимкнено, а іконка магазину вилучається з початкового екрана. Користувачі не можуть інсталювати або оновлювати програми. У iOS 10 або новіших та watchOS команди MDM для програм можна використовувати. | ||||||||
Remove apps (Вилучення програм) | iOS 5 iPadOS 13.1 watchOS 10 | Так | Користувачі не можуть вилучати інстальовані програми. | ||||||||
Automatic app downloads (Автоматичні викачування програм) | iOS 9 iPadOS 13.1 watchOS 10 | Так | App Store не буде автоматично викачувати програми. | ||||||||
User-generated content in Siri (Вміст від користувачів у Siri) | iOS 7 iPadOS 13.1 watchOS 10 | Так | Siri не має доступу до джерел вмісту, створеного користувачами, як-от Вікіпедія. | ||||||||
Modify account settings (Змінювання параметрів облікового запису) | iOS 7 iPadOS 13.1 macOS 14 watchOS 10 visionOS 2.0 | Так (iOS, iPadOS і watchOS, visionOS) Ні (macOS) | Користувачі не можуть створювати нові облікові записи або змінювати ім’я користувача, пароль й інші параметри облікового запису. | ||||||||
Force on-device-only dictation (Примусове диктування лише на пристрої) | iOS 14.5 iPadOS 14.5 macOS 14 watchOS 10 visionOS 2.0 | Ні | Забороняє надсилання диктованого вмісту на сервери Siri для обробки. Підтримується на таких пристроях:
Усталено вимкнуто. | ||||||||
Modify device name (Змінювання назви пристрою) | iOS 9 iPadOS 13.1 macOS 14 tvOS 11 visionOS 2.0 | Так (iOS, iPadOS, tvOS і visionOS) Ні (macOS) | Користувачі не можуть змінювати назву пристрою (у меню Параметри > Загальні > Про пристрій). | ||||||||
Siri | iOS 5 iPadOS 13.1 macOS 14 visionOS 2.0 | Ні | Siri не можна використовувати. | ||||||||
Modify biometric authentication (Змінювання біометричної автентифікації) | iOS 8.3 (Touch ID) iOS 11 (Face ID) iPadOS 13.1 (Face ID або Touch ID) macOS 14 (Touch ID) visionOS 2.0(Optic ID) | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть додавати або вилучати наявну біометричну інформацію. | ||||||||
Remote Desktop management modification (Змінювання керування Remote Desktop) | macOS 14 | Ні | Забороняє користувачу змінювати параметри керування Remote Desktop. | ||||||||
File Sharing modification (Змінювання файл-сервера) | macOS 14 | Ні | Забороняє користувачу змінювати параметри файл-сервера. | ||||||||
Bluetooth modification (Змінювання Bluetooth) | macOS 14 | Ні | Забороняє користувачу змінювати параметри Bluetooth®. | ||||||||
Printer sharing modification (Змінювання спільного принтера) | macOS 14 | Ні | Забороняє користувачу змінювати параметри спільного принтера. | ||||||||
Internet sharing modification (Змінювання інтернет-шлюзу) | macOS 14 | Ні | Забороняє користувачу змінювати параметри інтернет-шлюзу. | ||||||||
Remote Apple events modification (Змінення віддалених подій Apple) | macOS 14 | Ні | Забороняє користувачу змінювати параметри віддалених подій Apple. | ||||||||
Local user account creation (Створення локального облікового запису користувача) | macOS 14 | Ні | Забороняє користувачам-адміністраторам створювати нових користувачів у параметрах «Користувачі та групи». | ||||||||
Freeform in iCloud (Freeform в iCloud) | macOS 14 | Ні | Забороняє користувачу зберігати файли Freeform в iCloud. | ||||||||
Startup Disk modification (Змінення стартового диска) | macOS 14 | Ні | Забороняє користувачу вибирати інший стартовий диск. | ||||||||
Time Machine backups (Резервні копії Time Machine) | macOS 14 | Ні | Забороняє користувачу налаштовувати і використовувати резервні копії Time Machine. | ||||||||
Universal Control (Універсальне керування) | macOS 13 | Ні | Забороняє користувачеві використовувати «Універсальне керування». | ||||||||
Install a configuration profile (Інсталювати профіль конфігурації) | iOS 6 iPadOS 13.1 macOS 13 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть вручну інсталювати профілі конфігурації в Системних параметрах (Mac) і Параметрах (iPhone, iPad і Apple Vision Pro). | ||||||||
Надання дозволу на під’єднання приладдя | iOS 11.4.1 iPadOS 13.1 macOS 13 | Так (iOS та iPadOS) Ні (macOS) | Пристрій завжди може під’єднуватися до визначеного приладдя заблокованим. В macOS дозволяє новому визначеному приладдю під’єднуватися без авторизації. Перегляньте розділ Керування доступом приладдя. | ||||||||
AirPlay security (Безпека AirPlay) | macOS 12.3 tvOS 10.2 | Так (tvOS) Ні (macOS) | Користувачі не можуть передавати вміст на Mac чи Apple TV за допомогою AirPlay. | ||||||||
Force on-device-only translation (Примусовий переклад лише на пристрої) | iOS 15 iPadOS 15 | Ні | Не дозволяє пристрою під’єднуватися до серверів Siri для перекладу. Усталено вимкнуто. | ||||||||
iCloud Private Relay (Приват-реле iCloud) | iOS 15 iPadOS 15 macOS 12.0.1 visionOS 2.0 | Ні | Забороняє користувачу вмикати приват-реле iCloud. | ||||||||
Managed pasteboard (Керована зона компонування) | iOS 15 iPadOS 15 visionOS 2.0 | Ні | Допомагає контролювати вставлення вмісту з програми, яка використовує керування «Відкрити в», дотримуючись діючих обмежень керованої команди для відкривання. До програм Apple, які працюють із керованою зоною компонування, належать «Календар», «Файли», «Пошта» та «Нотатки». Контроль сторонніх програм відбувається залежно від того, чи є вони керованими. Коли користувач намагається вставити недозволений вміст, з’являється сповіщення «Вставлення не дозволено», супроводжуване назвою організації (можна змінити за допомогою команди Параметрів). Програми також подають запит на елементи із зони компонування, коли використовується це обмеження й вміст перетинає керовану межу. Усталено вимкнуто. | ||||||||
Allow App to Request to Track (Дозволити програмі запитувати відстеження) | iOS 14.5 iPadOS 14.5 | Ні | Користувачі не можуть увімкнути опцію Allow App to Request to Track (Дозволити програмі запитувати відстеження). Усталено вимкнуто. | ||||||||
Auto unlock (Автоматичне відмикання) | iOS 14.5 macOS 10.12 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. Ні (macOS) | Користувачі не можуть використовувати Apple Watch з watchOS 7.4 для відмикання спареного iPhone з iOS 14.5. | ||||||||
Allow putting an iOS or iPadOS device into Recovery Mode from an unpaired host (Дозволити запуск пристрою iOS або iPadOS у режим відновлення з неспареного хоста) | iOS 14.5 iPadOS 14.5 | Так | Раніше будь-яким зовнішнім комп’ютерам-хостам дозволялося перезапускати під’єднані iPhone або iPad у recoveryOS (так званий режим відновлення). Таким чином цей комп’ютер міг повністю стерти пристрій і відновити iOS чи iPadOS через USB-з’єднання, жодним іншим чином не взаємодіючи з пристроєм на фізичному рівні. В iOS 14.5 та iPadOS 14.5 або новіших тепер це типово заборонено. Усталено вимкнуто. | ||||||||
Allow Near–field communications (NFC) (Дозволити NFC) | iOS 14.2 | Так | Перешкоджає користувачам використовувати вбудоване обладнання NFC на сумісних пристроях з iOS 14.2 або новішою. | ||||||||
Allow personalized ads delivered by Apple (Дозволити персоналізовану рекламу від Apple) | iOS 14 iPadOS 14 macOS 12.0.1 visionOS 2.0 | Ні | Дані користувача не будуть використовуватися рекламною платформою Apple для доставки персоналізованої реклами. | ||||||||
Allow App Clips (Дозволити фрагменти програм) | iOS 14 iPadOS 14 | Так | Користувачі не можуть додавати фрагменти програм. Усі наявні фрагменти програм вилучаються, якщо застосовано це обмеження. | ||||||||
Allow Shared iPad Temporary Session (Дозволити тимчасовий сеанс для спільного iPad) | iPadOS 13.4 | Так | На спільному iPad не дозволяються тимчасові сеанси. | ||||||||
Allow network drive connections (Дозволити під’єднання мережевих дисків) | iOS 13 iPadOS 13.1 visionOS 2.0 | Так | Користувачі не можуть під’єднуватися до мережевих дисків у програмі «Файли». | ||||||||
Force Wi-Fi on (Примусове ввімкнення Wi-Fi) | iOS 13 iPadOS 13.1 | Так | Користувачі не можуть вимикати Wi-Fi у:
Користувачі все одно зможуть виявляти доступні мережі Wi-Fi. Усталено вимкнуто. | ||||||||
Allow Find My Device (Дозволити функцію «Де пристрій») | iOS 13 iPadOS 13.1 | Так | Користувачі не можуть використовувати програму «Локатор». | ||||||||
Allow Find My Friends (Дозволити функцію «Де мої друзі») | iOS 13 iPadOS 13.1 | Так | Користувачі не можуть використовувати функцію «Де друзі» у програмі «Локатор». | ||||||||
Allow QuickPath keyboard (Дозволити клавіатуру QuickPath) | iOS 13 iPadOS 13.1 | Так | Користувачі не можуть використовувати клавіатуру QuickPath. | ||||||||
Prevent Apple TV from going to sleep (Заборонити Apple TV перехід у режим сну) | tvOS 13 | Так | Користувачі й tvOS не можуть переводити Apple TV в режим сну. | ||||||||
Modify personal Hotspot settings (Змінювання параметрів власного хот-спота) | iOS 12.2 iPadOS 13.1 | Так | Користувачі не можуть змінювати параметри власного хот-спота. | ||||||||
Modify eSIM settings (Змінювання параметрів eSIM) | iOS 12.1 iPadOS 13.1 | Так | Користувачі не можуть додавати або вилучати тарифний план eSIM для iPhone із підтримкою eSIM. | ||||||||
Proximity AutoFill (Автозаповнення поряд) | iOS 12 iPadOS 13.1 macOS 10.14 tvOS 12 | Так (iOS, iPadOS і tvOS) Ні (macOS) | Пристрої користувача не пропонуватимуть пристроям поблизу паролі за допомогою функції автозаповнення поряд. В iOS, iPadOS і macOS ця функція обмежує лише запити паролів Wi-Fi. | ||||||||
Share passwords over AirDrop (Надсилання паролів через AirDrop) | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть обмінюватися паролями через AirDrop. | ||||||||
Unmanaged apps to read managed contacts (Некеровані програми можуть читати керовані контакти) | iOS 12 iPadOS 13.1 visionOS 2.0 | Ні | Некеровані програми можуть читати контакти з керованих облікових записів, навіть якщо некерованим програмам заборонено читати керовані цільові розташування. Усталено вимкнуто. | ||||||||
Managed Apps to edit unmanaged contacts (Керовані програми можуть редагувати некеровані контакти) | iOS 12 iPadOS 13.1 visionOS 2.0 | Ні | Керовані програми можуть редагувати контакти для некерованих облікових записів, навіть якщо керованим програмам заборонено редагувати некеровані цільові розташування. Усталено вимкнуто. | ||||||||
Password AutoFill (Автозаповнення паролів) | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть використовувати функцію автозаповнення паролів, і пропозиції вибрати збережений пароль із В’язки iCloud або стороннього менеджера паролів не відображатимуться. | ||||||||
AirPlay, View Screen by Classroom, and screen sharing (AirPlay, Огляд екрана для Класу та спільне використання екрана) | iPadOS 13.1 macOS 10.14.4 | Ні | Коли викладачі використовують програму Клас, вони не можуть застосовувати AirPlay з екранами учнів, переглядати вміст учнівських екранів чи поширювати їх. | ||||||||
Turn on “Set Automatically” in Date and Time settings (Увімкнути автоматичне налаштування в параметрах дати й часу) | iOS 12 iPadOS 13.1 tvOS 12.2 visionOS 2.0 | Так | Увімкнено режим автоматичного налаштування, і користувачі не можуть його вимкнути. Усталено вимкнуто. | ||||||||
Modify restrictions or Screen Time settings (Змінювання обмежень або параметрів екранного часу) | iPadOS 13.1 iOS 12 (екранний час) iOS 8 (обмеження) visionOS 2.0 | Так | Користувачі не можуть призначати власні обмеження на своєму пристрої із системою iOS 11.4.1 або старішої версії. Користувачі не можуть призначати власні параметри екранного часу на своєму пристрої із системою iOS 12, iPadOS 13.1, visionOS 2.0 або новішою. | ||||||||
Defer software updates (Відкласти оновлення програмного забезпечення) | iOS 11.3 iPadOS 13.1 macOS 11.3 tvOS 12.2 | Так (iOS, iPadOS і tvOS) Ні (macOS) | Більше інформації наведено в розділі Тестування та відкладення оновлень програмного забезпечення. Усталено вимкнуто. | ||||||||
Require teacher permission to leave Classroom teacher-created classes (Вимагати дозволу викладача на вихід зі створеного ним заняття в Класі) | iOS 11.3 iPadOS 13.1 macOS 10.14.4 | Так | Учні мають питати дозволу на вихід із заняття, створеного викладачем. Усталено вимкнуто. | ||||||||
Classroom can focus students on a single app and lock the device without prompting (Програма «Клас» має дозвіл зосереджувати увагу учнів на єдиній програмі та замикати пристрій без попередження) | iOS 11 iPadOS 13.1 macOS 10.14.4 | Так | Викладачі можуть замкнути програму відкритою або замкнути пристрій без попередження користувача. Усталено вимкнуто. | ||||||||
Automatic joining of Classroom classes without prompting (Автоматичне приєднання до занять Класу без попередження) | iOS 11 iPadOS 13.1 macOS 10.14.4 | Так | Учні можуть приєднуватися до заняття без попередження викладача. Усталено вимкнуто. | ||||||||
Classroom to perform AirPlay and View Screen without prompting (Дозволити AirPlay і огляд екрана для Класу без запиту) | iOS 11 iPadOS 13.1 macOS 10.14.4 | Так | Учні на керованих заняттях отримують сповіщення, коли викладач застосовує AirPlay або Огляд екрана. Усталено вимкнуто. | ||||||||
AirPrint | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть використовувати AirPrint. | ||||||||
Discover AirPrint printers using iBeacon (Виявляти принтери AirPrint за допомогою iBeacon) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть виявляти принтери AirPrint, використовуючи передавачі, сумісні з iBeacon. | ||||||||
Store AirPrint credentials in Keychain (Зберігати облікові дані AirPrint у Вʼязці) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть зберігати свої облікові дані AirPrint у Вʼязці. | ||||||||
AirPrint to destinations with untrusted certificates (Використовувати AirPrint на цільових пристроях із не довіреними сертифікатами) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть друкувати через AirPrint на принтерах із не довіреними сертифікатами. Усталено вимкнуто. | ||||||||
Set up a nearby Apple device (Налаштувати пристрій Apple поблизу) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть використовувати свої пристрої Apple для конфігурування інших пристроїв Apple. | ||||||||
Modify Bluetooth settings (Змінювання параметрів Bluetooth) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть змінювати параметри Bluetooth. | ||||||||
Modify cellular plan settings (Змінювання параметрів стільникового плану) | iOS 11 iPadOS 13.1 | Так | Користувачі не можуть змінювати параметри, пов’язані зі стільниковим планом. | ||||||||
Remove system apps (Вилучити системні програми) | iOS 11 iPadOS 13.1 visionOS 2.0 | Так | Користувачі не можуть вилучати первинні програми Apple. | ||||||||
Add VPN configurations (Додати конфігурації VPN) | iOS 11 iPadOS 13.1 visionOS 2.0 | Так | Користувачі і сторонні програми не можуть створювати або додавати конфігурації VPN. | ||||||||
Require biometric authentication for AutoFill (Вимагати біометричну автентифікацію для автозаповнення) | iOS 11 iPadOS 13.1 visionOS 2.0 | Так | Користувачі повинні автентифікуватися за допомогою біометричної автентифікації або коду допуску, щоб автоматично заповнити пароль або дані кредитної картки. Усталено вимкнуто. | ||||||||
Use biometric authentication to unlock device (Використовувати біометричну автентифікацію для відмикання пристрою) | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID або Touch ID) macOS 10.12.4 (Touch ID) visionOS 2.0 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. Ні (macOS) | Користувачі повинні використовувати код допуску для відмикання пристрою. | ||||||||
Enforce Face ID or Touch ID timeout (Обов’язкова затримка Face ID або Touch ID) | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID або Touch ID) macOS 12.0.1 (Touch ID) | Ні | Це значення часу в секундах, після якого біометричне відмикання вимагає код допуску або пароль для автентифікації. Стандартне значення становить 48 годин (або 172 800 секунд). | ||||||||
Modify Dictation (Змінити диктування) | iOS 10.3 iPadOS 13.1 macOS 10.13 | Так | Користувачі не можуть використовувати диктування на своєму пристрої. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload (Приєднуватися лише до мереж Wi-Fi, інстальованих набором даних Wi-Fi) | iOS 10.3 iPadOS 13.1 visionOS 2.0 | Так | Пристрої з цим обмеженням можуть приєднуватися лише до мереж Wi-Fi, доданих до набору даних Wi-Fi. Усталено вимкнуто. Важливо! Якщо ваша мережа Wi-Fi недоступна, ви не зможете керувати своїм пристроєм. | ||||||||
Modify diagnostic settings (Змінювання параметрів діагностики) | iOS 9.3.2 iPadOS 13.1 visionOS 2.0 | Так | Змінювати параметри діагностичних даних не можна. | ||||||||
Modify Notifications settings (Змінювання параметрів сповіщень) | iOS 9.3 iPadOS 13.1 visionOS 2.0 | Так | Користувачі не можуть змінювати конфігурацію параметрів сповіщень. | ||||||||
Content caching (Кешування вмісту) | macOS 10.13 | Ні | Кешування вмісту не дозволяється. | ||||||||
Apple Music | iOS 9.3 iPadOS 13.1 macOS 10.12 | Так (iOS та iPadOS) Ні (macOS) | Користувачі не можуть використовувати Apple Music. | ||||||||
Pair with Remote app (Створити пару з програмою Remote) | tvOS 10.2 | Так | Користувачі не можуть використовувати програму Apple TV Remote для керування Apple TV. | ||||||||
Radio (Радіо) | iOS 9.3 iPadOS 13.1 | Так | Користувачі не можуть слухати радіо за допомогою Apple Music. | ||||||||
Restrict app usage (Обмежити використання програми) | iOS 9.3 iPadOS 13.1 tvOS 11 | Так | Будь-яку програму можна додати в список схвалених або не схвалених програм, крім програми «Параметри» та «Телефон» (на iPhone). Щоб дозволити всі вебфрагменти, потрібно додати значення | ||||||||
News (Новини) | iOS 9 iPadOS 13.1 | Так | Користувачі не можуть використовувати програму News. | ||||||||
Modify passcode or password (Змінювання коду допуску чи пароля) | iOS 9 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть змінювати код допуску чи пароль. | ||||||||
Keyboard shortcuts (Клавіатурні скорочення) | iOS 9 iPadOS 13.1 | Так | Користувачі не можуть використовувати клавіатурні скорочення. | ||||||||
iCloud Photos (Фото iCloud) | iOS 9 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Ні | Користувачі не мають доступу до своїх Фото iCloud. | ||||||||
Pair with Apple Watch (Створити пару з Apple Watch) | iOS 9 | Так | Користувачі не можуть спарювати керований iPhone з Apple Watch. | ||||||||
Trust new proprietary in-house apps developers (Довіряти розробникам нових власних внутрішніх програм) | iOS 9 iPadOS 13.1 visionOS 2.0 | Ні | Користувачі не можуть додавати розробників нових власних внутрішніх програм до довірених, що робить неможливим запуск програм від цих розробників. | ||||||||
Treat AirDrop as unmanaged destination (Розцінювати AirDrop як некероване місце призначення) | iOS 9 iPadOS 13.1 visionOS 2.0 | Ні | Користувачі бачать значок AirDrop як один із варіантів від керованої програми. Щоб це обмеження працювало, коли воно ввімкнене, ви також повинні вимкнути параметр «Allow documents from managed sources in unmanaged destinations» («Дозволити документи з керованих джерел у некерованих цільових місцях»).
Усталено вимкнуто. | ||||||||
Modify Wallpaper (Змінювання шпалер) | iOS 9 iPadOS 13.1 macOS 10.13 | Так (iOS та iPadOS) Ні (macOS) | Користувачі не можуть змінювати шпалери на замкненому екрані, початковому екрані, а також на робочому столі (у macOS). | ||||||||
Force Apple Watch wrist detection (Примусово ввімкнути виявлення руки Apple Watch) | iOS 8.2 iPadOS 13.1 | Ні | Apple Watch автоматично замикається, коли користувач знімає його з руки. Його можна відімкнути, використовуючи код допуску, або зі спареного iPhone. Усталено вимкнуто. | ||||||||
Predictive keyboard (Предиктивна клавіатура) | iOS 8.1.3 iPadOS 13.1 | Так | Користувачі не бачитимуть предиктивну клавіатуру. | ||||||||
Auto correction (Автовиправлення) | iOS 8.1.3 iPadOS 13.1 | Так | Користувачі не бачитимуть пропозиції щодо виправлення орфографії. | ||||||||
Spell check (Перевірка правопису) | iOS 8.1.3 iPadOS 13.1 | Так | Слова з помилками правопису не виділятимуться червоним кольором. | ||||||||
Define and Look Up (Визначення та тлумачення) | iOS 8.1.3 iPadOS 13.1 OS X 10.11 | Так | В iOS та iPadOS користувачі не можуть дотиком і утриманням шукати визначення вибраного вмісту в словнику. У macOS користувачі не можуть Control-клацанням шукати інформацію про вибраний вміст. | ||||||||
Managed App’s stored data in iCloud (Зберігання даних із керованих програм в iCloud) | iOS 8 iPadOS 13.1 visionOS 2.0 | Ні | Користувачі не можуть зберігати дані з керованих програм в iCloud. | ||||||||
Backup proprietary in-house books (Резервне копіювання власних внутрішніх програм) | iOS 8 iPadOS 13.1 | Ні | Користувачі не можуть створювати резервні копії книг, що розповсюджуються їхньою організацією, в iCloud або Finder (macOS 10.15 або новіших) або в iTunes (в macOS 10.14 або старіших). | ||||||||
Handoff | iOS 8 iPadOS 13.1 macOS 10.15 visionOS 2.0 | Ні | Користувачі не можуть використовувати Handoff зі своїми пристроями Apple. | ||||||||
Notes and highlights sync for enterprise books (Синхронізація нотаток і виділених елементів у власних внутрішніх книгах) | iOS 8 iPadOS 13.1 | Ні | Користувачі не можуть синхронізувати нотатки та виділення з іншими пристроями за допомогою iCloud. | ||||||||
Erase All Content and Settings (Стерти весь вміст і параметри) | iOS 8 iPadOS 13.1 macOS 12.0.1 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть стерти свій пристій і скинути його параметри до початкового стану. | ||||||||
Podcasts (Подкасти) | iOS 8 iPadOS 13.1 | Так | Користувачі не можуть викачувати подкасти. | ||||||||
Require passcode on first AirPlay pairing (Вимагати код допуску, коли вперше створюється пара з AirPlay) | iOS 7.1 iPadOS 13.1 | Ні | Коли вперше створюється пара між пристроєм iPhone, iPad або Apple TV для використання AirPlay, потрібно ввести код допуску. Усталено вимкнуто. | ||||||||
Automatic updates to certificate trust settings (Автоматичні оновлення параметрів довіри сертифікатам) | iOS 7 iPadOS 13.1 | Ні | Параметри довіри сертифікатам не можуть оновлюватися автоматично. | ||||||||
iCloud Mail (Пошта iCloud) | macOS 10.12 | Ні | Пошта не закачуватиметься в iCloud. | ||||||||
iCloud Contacts (Контакти iCloud) | macOS 10.12 | Ні | Контакти не закачуватимуться в iCloud. | ||||||||
iCloud Calendars (Календарі iCloud) | macOS 10.12 | Ні | Календарі не закачуватимуться в iCloud. | ||||||||
iCloud Reminders (Нагадування iCloud) | macOS 10.12 | Ні | Нагадування не закачуватимуться в iCloud. | ||||||||
iCloud Bookmarks (Закладки iCloud) | macOS 10.12 | Ні | Закладки Safari не закачуються в iCloud. | ||||||||
В’язка iCloud | iOS 7 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. Ні (macOS) | Не можна використовувати В’язку iCloud. | ||||||||
Siri Suggestions (Пропозиції Siri) | iOS 7 iPadOS 13.1 OS X 10.11 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. Ні (macOS) | Під час пошуку Siri не може відображати пропозиції щодо програм, людей, місць тощо. | ||||||||
Modify cellular data app settings (Змінювання параметрів використання стільникових даних програмами) | iOS 7 iPadOS 13.1 | Так | Користувачі не можуть змінювати параметри для програм, що використовують стільникові дані. | ||||||||
AirDrop | iOS 7 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Так (iOS, iPadOS і visionOS) Ні (macOS) | Користувачі не можуть використовувати AirDrop. | ||||||||
User unlocks Mac using Apple Watch (Користувач відмикає Mac за допомогою Apple Watch) | macOS 10.13 | Ні | Користувачі не можуть відмикати свій Mac за допомогою Apple Watch. | ||||||||
Pair with non-Apple Configurator hosts (Спарювати з хостами, де не діє Apple Configurator) | iOS 7 iPadOS 13.1 | Так | Користувачі можуть з’єднувати свій пристрій iPhone або iPad лише з тим Mac, з якого вперше здійснювався нагляд за цим пристроєм і на якому встановлено Apple Configurator. | ||||||||
Documents from managed sources appear in unmanaged destinations (Документи з керованих джерел відображаються в некерованих цільових місцях) | iOS 7 iPadOS 13.1 visionOS 2.0 | Ні | Документи, створені або викачані з керованих джерел, неможливо відкрити в некерованих цільових місцях.
| ||||||||
Documents from unmanaged sources appear in managed destinations (Документи з некерованих джерел відображаються в керованих цільових місцях) | iOS 7 iPadOS 13.1 visionOS 2.0 | Ні | Документи, створені або викачані з некерованих джерел, неможливо відкрити в керованих цільових місцях.
| ||||||||
Notification Center in Lock Screen (Центр сповіщень на замкненому екрані) | iOS 7 iPadOS 13.1 | Ні | Користувачі не можуть переглядати історію сповіщень, коли екран замкнений, однак вони можуть бачити сповіщення, коли воно відображається. | ||||||||
Autonomous Single App Mode (Автономний режим єдиної програми) | iOS 7 iPadOS 13.1 | Так | Дозволяє використовувати вибрані програми в автономному режимі єдиної програми. | ||||||||
Today view in Lock Screen (Перегляд «Сьогодні» на замкненому екрані) | iOS 7 iPadOS 13.1 | Ні | Користувачі не можуть провести вниз на замкненому екрані, щоб переглянути Центр сповіщень у перегляді «Сьогодні». | ||||||||
Control Center in Lock Screen (Центр керування на замкненому екрані) | iOS 7 iPadOS 13.1 | Ні | Користувачі не можуть провести вгору, щоб перейти до Центру керування. | ||||||||
Game Center | iOS 6 iPadOS 13.1 macOS 10.13 | Так (iOS та iPadOS) Ні (macOS) | Програма Game Center і її іконка вилучаються. | ||||||||
Send diagnostic and usage data to Apple (Надсилати діагностичні дані й дані про використання в Apple) | iOS 6 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ні | Користувачі не можуть надсилати діагностичні дані й дані про використання в Apple. | ||||||||
Wallet notifications in Lock Screen (Сповіщення Wallet на замкненому екрані) | iOS 6 iPadOS 13.1 | Ні | Користувачі повинні відімкнути пристрій, щоб користуватися програмою Wallet. | ||||||||
Apple Books | iOS 6 iPadOS 13.1 | Так | Apple Books вимкнено, а користувачі не матимуть доступу до цієї служби в програмі «Книги». | ||||||||
Siri while device locked (Siri, коли пристрій замкнено) | iOS 5.1 iPadOS 13.1 | Ні | Siri відповідає, тільки коли пристрій відімкнуто. | ||||||||
iCloud Documents & Data (Документи та дані iCloud) | iOS 5 iPadOS 13.1 OS X 10.11 visionOS 2.0 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) Так (visionOS 2.0 або новіші) Ні (macOS) | Документи та дані не додаються в iCloud. | ||||||||
iCloud Backup (Резервне копіювання в iCloud) | iOS 5 iPadOS 13.1 visionOS 2.0 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | У системах iOS та iPadOS резервне копіювання пристрою виконується тільки у Finder (macOS 10.15 або новіших) або в iTunes (macOS 10.14 або старіших). Для visionOS резервне копіювання не виконується. | ||||||||
Shared Albums (Спільні альбоми) | iOS 5 iPadOS 13.1 | Ні | Користувачі не можуть підписуватися на спільні фотоальбоми або публікувати їх. | ||||||||
Users accept untrusted TLS certificates (Користувачі приймають ненадійні сертифікати TLS) | iOS 5 iPadOS 13.1 visionOS 1.1 | Ні | Користувачів не запитають, чи хочуть вони довіряти сертифікатам, які не можна перевірити. Цей параметр застосовується до програм Safari, «Пошта» та «Контакти», а також облікових записів Календаря. Якщо цю опцію ввімкнено, без запиту на підтвердження приймаються лише сертифікати з надійними кореневими сертифікатами. Щоб переглянути прийнятні кореневі ЦС, перегляньте статтю служби підтримки Apple Список надійних кореневих сертифікатів, доступних в iOS 17, iPadOS 17, macOS 14, tvOS 17 і watchOS 10. | ||||||||
Siri profanity filter (Фільтр лайки в Siri) | iOS 5 iPadOS 13.1 macOS 10.13 | Так (iOS та iPadOS) Ні (macOS) | Фільтр лайки в Siri можна вимкнути. Усталено вимкнуто. | ||||||||
iMessage | iOS 5 iPadOS 13.1 | Так | Для пристроїв, які підтримують тільки зв’язок Wi-Fi, програма «Повідомлення» прихована. На пристроях, що підтримують Wi-Fi і стільниковий зв’язок, програма «Повідомлення» все ще доступна, однак ви можете використовувати лише послугу SMS/MMS. | ||||||||
Force encrypted backups (Примусове шифроване резервне копіювання) | iOS 5 iPadOS 13.1 | Ні | Користувачі не можуть вибрати, чи резервні копії пристроїв, створені у Finder (macOS 10.15 або новіших) або в iTunes (macOS 10.14 або старіших), мають зберігатися зашифрованими на користувацькому Mac. Якщо цю опцію вимкнено, але будь-який із профілів зашифровано, шифрування резервних копій вимагається та виконується програмами Finder або iTunes. Усталено вимкнуто. | ||||||||
Automatic sync while roaming (Автоматична синхронізація під час роумінгу) | iOS 5 iPadOS 13.1 | Ні | Пристрої в режимі роумінгу синхронізуються лише тоді, коли користувач використовує обліковий запис. | ||||||||
In-app purchase (Купівля в програмах) | iOS 5 iPadOS 13.1 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Користувачі не можуть робити покупки в програмах. | ||||||||
FaceTime | iOS 5 iPadOS 13.1 visionOS 2.0 | Так | Користувачі не можуть робити або отримувати аудіо- чи відеовиклики FaceTime. | ||||||||
Screenshots and screen recordings (Знімки екрана або запис екрана) | iOS 5 iPadOS 13.1 macOS 11 visionOS 2.0 | Ні | Користувачі не можуть робити знімки екрана або запис екрана. | ||||||||
Add Game Center friends (Додати друзів Game Center) | iOS 5 iPadOS 13.1 macOS 10.13 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) Ні (macOS) | Користувачі не можуть знаходити або додавати друзів у Game Center. | ||||||||
Multiplayer gaming (Гуртова гра) | iOS 5 iPadOS 13.1 macOS 10.13 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) Ні (macOS) | Користувачі не можуть брати участь у гуртових іграх у Game Center. | ||||||||
Safari AutoFill (Автозаповнення Safari) | iOS 5 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) Так (visionOS 2.0 або новіші) Ні (macOS) | Safari не запам’ятовує, що користувачі вводять у вебформах. | ||||||||
App Store app adoption (Допуск програм App Store) | OS X 10.10 | Ні | Програми iLife та iWork, включені в систему macOS, не допускаються App Store. | ||||||||
Require admin password to install or update apps (Вимагати пароль адміністратора для інсталяції чи оновлення програм) | OS X 10.9 | Ні | Для оновлення програм потрібен пароль адміністратора. | ||||||||
Force fraud warning (Показувати застереження про шахрайство) | iOS 5 iPadOS 13.1 | Ні | Safari намагається захистити користувача від відвідування вебсайтів, позначених як шахрайські або підозрілі. Усталено вимкнуто. | ||||||||
JavaScript | iOS 5 iPadOS 13.1 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Safari ігнорує JavaScript на вебсайтах. | ||||||||
Safari pop-ups (Спливні вікна Safari) | iOS 5 iPadOS 13.1 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Safari блокує спливні вікна. | ||||||||
Block cookies (Блокувати файли сookie) | iOS 5 iPadOS 13.1 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Політика щодо файлів cookie визначається в Safari. Більше інформації наведено в розділі про керування файлами cookie в Safari. | ||||||||
Use Safari (Використовувати Safari) | iOS 5 iPadOS 13.1 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) | Веббраузер Safari вимкнено, а його значок вилучається з початкового екрана. Цей параметр також не дозволяє користувачам відкривати вебфрагменти. | ||||||||
iTunes Store | iOS 5 iPadOS 13.1 | Так (iOS 13 або новіші) Так (iPadOS 13.1 або новіші) | iTunes Store вимкнено, а іконка магазину вилучається з початкового екрана. Користувачі не можуть переглядати, купувати або викачувати вміст. | ||||||||
Ratings region (Регіон класифікації) | iOS 5 iPadOS 13.1 tvOS 11.3 | Ні | Класифікація встановлюються вибором одного з дев’яти різних регіонів. Цей параметр не можна вимкнути. Типовий регіон — США. | ||||||||
Define content ratings (Визначити рейтинг вмісту) | iOS 5 iPadOS 13.1 tvOS 11.3 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Вибір максимально дозволених класифікацій для фільмів, телешоу та програм, придбаних в iTunes. | ||||||||
Playback of explicit music, video, and podcast content (Відтворення музики, відео та подкастів із відвертим вмістом) | iOS 5 iPadOS 13.1 tvOS 11.3 | Це обмеження не підтримується на пристроях не під наглядом, адже нагляд буде запроваджено в майбутній версії. | Музика або відео з відвертим вмістом, придбані в iTunes Store або завантажені через програму Podcasts, приховуються. Відвертий вміст, що продається через iTunes Store, класифікується його постачальниками (наприклад, звукозаписними компаніями). | ||||||||
Show on Desktop (Показувати на робочому столі) | OS X 10.7 | Ні | Internal storage devices (Внутрішні накопичувачі) External storage devices (Зовнішні накопичувачі) CDs, DVDs, and iPod devices (CD, DVD та пристрої iPod) Connected servers (Під’єднані сервери) | ||||||||
Show warning before emptying trash (Підтверджувати очищення кошика) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Connect to a server (Під’єднання до сервера) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Eject (Вийняти) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Burn disc (Записати диск) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Go to folder (Перейти до папки) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Restart (Перезапустити) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Shut Down (Вимкнути) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||
Log out (Вийти із системи) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити) | ||||||||