Instellingen toepassen voor iOS-apparaten

Maak en beheer de Apple pushcertificaten van uw organisatie. Wanneer u Google-eindpuntbeheer voor het eerst instelt, configureert u een pushcertificaat . Wanneer de vervaldatum van het certificaat nadert, kunt u een bestaand certificaat verlengen .

Vernieuw certificaten tijdig, zodat uw iOS-gebruikers hun apparaten niet opnieuw hoeven te registreren. U kunt een certificaat dat al is verlopen niet vernieuwen.

Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u uw bedrijfseigen iOS-apparaten kunt beheren. Lees hoe u het beheer van bedrijfseigen iOS-apparaten instelt . Wanneer het MDM-servertoken bijna verloopt, kunt u het token verlengen .

Koop apps in bulk en distribueer ze naar iOS-apparaten binnen uw organisatie. U koppelt Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-account. U kunt applicenties aanschaffen en deze synchroniseren met uw account met behulp van een contenttoken. Zie iOS-apps distribueren met Apple VPP voor meer informatie.

Deze instelling is niet beschikbaar wanneer u een aangepaste pushconfiguratie inschakelt.

Synchroniseert automatisch de e-mail, agenda's en contactpersonen van Google Workspace met de bijbehorende ingebouwde iOS-apps op het apparaat van de gebruiker. Vink het vakje 'Google-accountconfiguratie pushen' aan om:

• Synchroniseer e-mails uit Google Workspace met de Apple Mail-app.
• Synchroniseer agenda-evenementen in Google Workspace met de Agenda-app van Apple.
• Synchroniseer Google Workspace-contacten met de Apple Contacten-app.
• Geef gebruikers de mogelijkheid om in de contactenlijst van uw organisatie te zoeken via de Contacten-app op iOS.

Gebruikers kunnen e-mail- en agenda-evenementen bekijken in de mobiele Google-apps (aanbevolen) of in de iOS-apps. Ga voor meer informatie naar Mijn iOS-apparaat registreren .

Als u niet wilt dat gebruikers hun e-mail in de Apple Mail-app kunnen openen, schakelt u IMAP-toegang uit. Agenda-items en contactpersonen worden nog steeds gesynchroniseerd met iOS-apps. Zie POP- en IMAP-toegang in- en uitschakelen voor meer informatie. Als u IMAP uitschakelt, laat gebruikers dan weten dat ze geen e-mail meer van Google Workspace synchroniseren met de Apple Mail-app, omdat ze mogelijk geen melding op hun apparaat ontvangen. Bovendien mislukt de aanmelding stilzwijgend als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account terwijl IMAP is uitgeschakeld.

Wanneer je de instelling voor Google-accounts inschakelt, ontvangen gebruikers met apparaten die al zijn geregistreerd voor beheer een melding waarin ze worden gevraagd een wachtwoord voor hun Google Workspace-account toe te voegen. Gebruikers kunnen nieuwe apparaten registreren door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Apparaatbeleid-app.

E-mail, agenda's en contactpersonen van Google Workspace in de ingebouwde iOS-apps worden beheerd op het apparaat zelf. Als u het apparaat dus uitschrijft (bijvoorbeeld door de vermelding van het apparaat in de beheerdersconsole te verwijderen), worden de e-mail, agenda-items en contactpersonen van Google Workspace van het apparaat verwijderd. De gebruiker moet het apparaat opnieuw registreren als hij of zij later weer toegang wil tot bedrijfsgegevens.

Let op : Hoewel het blokkeren van het gebruikersaccount zonder de apparaatvermelding in de beheerdersconsole te verwijderen ervoor zorgt dat e-mail, agenda's en contacten van Google Workspace niet meer synchroniseren, kunnen de ingebouwde iOS-apps van het apparaat nog steeds gegevens bevatten.

• Apparaatregistratie – (Standaard) Uw organisatie heeft volledige controle over het apparaat, inclusief de mogelijkheid om alle gegevens ervan te wissen. U kunt een overzicht zien van de werk-apps op het apparaat en vereisen dat gebruikers een sterk wachtwoord voor het apparaat hebben.
• Gebruikersregistratie — Hiermee worden werk- en privégegevens op iOS-apparaten gescheiden, zodat u volledige controle hebt over uw werkgegevens op het apparaat, terwijl gebruikers hun privacy behouden. Als u deze instelling alleen wilt toepassen op nieuwe apparaten, vinkt u het vakje 'Apparaatregistratie toestaan ​​voor bestaande gebruikers' aan.
• Gebruikerskeuze — (Alleen voor nieuwe apparaatregistraties) Laat de gebruiker het registratietype kiezen wanneer hij/zij zijn/haar werkaccount aan het apparaat toevoegt.

Hiermee kunnen gebruikers de instellingen in het Bedieningscentrum openen en wijzigen, zelfs wanneer hun apparaat vergrendeld is. Via het Bedieningscentrum hebben gebruikers toegang tot instellingen en apps zoals wifi, Apple AirDrop en de camera door over het scherm te vegen.

Om de toegang tot het Bedieningscentrum op het vergrendelscherm te blokkeren, schakelt u het selectievakje 'Bedieningscentrum op vergrendelscherm toestaan ' uit.

Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum kunnen gebruikers recente meldingen bekijken, zoals een agenda-afspraak of een gemiste oproep, door vanaf de bovenkant van het scherm naar beneden te vegen.

Om te voorkomen dat gebruikers het Berichtencentrum openen op vergrendelde apparaten, schakelt u het selectievakje 'Meldingen weergeven op vergrendelscherm ' uit. Gebruikers kunnen nieuwe meldingen nog steeds zien wanneer deze binnenkomen.

Hiermee kunnen gebruikers de 'Vandaag'-weergave zien wanneer hun apparaat vergrendeld is. De 'Vandaag'-weergave toont een samenvatting van de informatie van die dag wanneer een gebruiker vanaf de linkerkant van het scherm naar rechts veegt. Deze informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.

Om de 'Vandaag'-weergave op het vergrendelscherm te blokkeren, schakelt u het selectievakje 'Vandaag weergeven op vergrendelscherm toestaan' uit.

Hiermee kunnen gebruikers mogelijk Google Workspace-gegevens van hun iOS-apparaat delen met mensen buiten uw organisatie. Wanneer deze functie is ingeschakeld, kunt u instellingen voor gegevensbescherming gebruiken om onbedoelde gegevenslekken te voorkomen. Deze instellingen kunnen echter niet alle mogelijke methoden voor gegevenslekken tegenhouden, zoals kopiëren vanuit Apple Visual Look Up, het maken van schermafbeeldingen of vertaalextensies. Om te voorkomen dat gebruikers mogelijk Google Workspace-gegevens extern delen, selecteert u ' Gebruikers niet toestaan ​​acties uit te voeren die relevante Google Workspace-gegevens extern zouden kunnen delen' .

Belangrijk: Sommige bestanden kunnen worden geopend in een app die geen onderdeel uitmaakt van Google Workspace en vallen dan niet onder de gegevensbescherming.

Ga voor meer informatie naar Voorkom onbedoelde datalekken op iOS-apparaten .

Hiermee kunnen gebruikers de Apple Intelligence Writing Tools gebruiken in Workspace-apps op hun iOS-apparaten. Wanneer Apple Intelligence is ingeschakeld, kunnen gebruikers Workspace-gegevens kopiëren vanuit de Writing Tools en deze mogelijk delen met mensen buiten hun organisatie.

Om te voorkomen dat gebruikers de schrijfhulpmiddelen van Apple Intelligence gebruiken, schakelt u de optie 'Gebruikers toestaan ​​de schrijfhulpmiddelen van Apple Intelligence te gebruiken binnen Google Workspace-apps op iOS-apparaten' uit.

Ga voor meer informatie naar Voorkom onbedoelde datalekken op iOS-apparaten .

Hiermee kunnen gebruikers bedrijfsapps vertrouwen die ze installeren buiten de Apple App Store of de Google Apparaatbeleid-app.

Wanneer gebruikers apps van onbekende bronnen mogen vertrouwen (het vakje is aangevinkt) en ze voor het eerst een app van een onbekende bron openen, zien ze een melding dat de maker van de app niet vertrouwd is op het apparaat. Ze kunnen de app-maker vertrouwen in de apparaatinstellingen. Als de gebruiker een maker vertrouwt, kan hij of zij andere apps van dezelfde maker installeren en direct openen.

Om te voorkomen dat gebruikers app-auteurs vertrouwen, schakelt u de optie 'Gebruikers toestaan ​​nieuwe app-auteurs van bedrijven te vertrouwen' uit . Wanneer u dit vakje uitschakelt, blijven alle app-auteurs die een gebruiker vóór deze instelling op zijn of haar apparaat vertrouwde, vertrouwd. De gebruiker kan dan nog steeds meer apps van dezelfde auteur installeren en openen.

Hiermee kunnen gebruikers werkbestanden en links openen in apps die niet onder beheer vallen, met behulp van accounts die niet onder beheer vallen, en deze delen via Apple AirDrop.

Om te vereisen dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met beheerde accounts, schakelt u het selectievakje 'Items die zijn gemaakt met beheerde apps mogen worden geopend in niet-beheerde apps' uit . U kunt bijvoorbeeld voorkomen dat een gebruiker een vertrouwelijke e-mailbijlage van zijn of haar werkaccount opent in een persoonlijke app.

Als u niet toestaat dat werkbestanden en links worden geopend in niet-beheerde apps, kunt u gebruikers nog steeds toestaan ​​deze items te delen via Apple AirDrop. Om te voorkomen dat gebruikers bestanden delen via AirDrop, schakelt u het selectievakje 'Items die zijn gemaakt met beheerde apps mogen worden gedeeld via AirDrop ' uit.

Hiermee kunnen beheerde apps Apple iCloud gebruiken om gegevens op te slaan. Gegevens die in iCloud zijn opgeslagen, blijven daar totdat de gebruiker van het apparaat ze verwijdert.

Om te voorkomen dat gegevens van werk-apps in iCloud worden opgeslagen, schakelt u het selectievakje 'Beheerde apps toestaan ​​gegevens in iCloud op te slaan' uit. Gebruikers kunnen iCloud nog steeds gebruiken voor hun persoonlijke gegevens.

Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde accounts.

Om te voorkomen dat beheerde apps persoonlijke documenten of links openen, schakelt u het selectievakje 'Items die in niet-beheerde apps zijn gemaakt, mogen in beheerde apps worden geopend' uit . Gebruikers kunnen in dat geval persoonlijke documenten en links alleen openen in niet-beheerde apps in hun persoonlijke accounts.

Hiermee kunnen beheerde apps mobiele data gebruiken om online te gaan. Als u beheerde apps toestaat om te synchroniseren via mobiele data, kunt u ook bepalen of ze mogen synchroniseren tijdens roaming. Om synchronisatie voor beheerde apps tijdens roaming uit te schakelen, schakelt u de optie 'Beheerde apps toestaan ​​om te synchroniseren tijdens roaming' uit.

Om te voorkomen dat beheerde apps op enig moment mobiele data gebruiken, schakelt u het selectievakje 'Beheerde apps toestaan ​​te synchroniseren via mobiele data ' uit.

Hiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaten met iCloud in- of uitschakelen. Indien ingeschakeld, worden gegevens van de verschillende iOS-apps van de gebruiker in iCloud opgeslagen en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.

Om synchronisatie van apparaten met iCloud te blokkeren, schakelt u het selectievakje 'Gebruikers toestaan ​​documenten en gegevens met iCloud te synchroniseren' uit.

Voor iOS 13 en latere versies geldt deze instelling alleen voor apparaten die eigendom zijn van het bedrijf en onder toezicht staan. Voor iOS 12 en eerdere versies geldt de instelling voor alle apparaten onder geavanceerd beheer.

Wanneer deze optie is aangevinkt, wordt encryptie afgedwongen voor alle back-ups naar Apple iTunes. Wanneer gebruikers een back-up maken van hun iOS-apparaten naar iTunes, zien ze het vakje ' Lokale back-up versleutelen ' of 'iPhone-back-up versleutelen ' aangevinkt in het overzichtsscherm van iTunes, maar ze kunnen dit niet uitvinken.

Wanneer back-upversleuteling voor het eerst wordt ingeschakeld, vraagt ​​iTunes de gebruiker om een ​​wachtwoord in te voeren. Een versleutelde back-up wordt op de computer van de gebruiker opgeslagen en deze moet dit wachtwoord invoeren om zijn iOS-apparaat te herstellen.

Om gebruikers de mogelijkheid te bieden hun apparaten onversleuteld te back-uppen, schakelt u het selectievakje 'Versleuteling voor back-ups vereisen' uit.

Hiermee kunnen gebruikers hun iOS-apparaten dagelijks automatisch via wifi back-uppen naar iCloud. Het iOS-apparaat moet tijdens een iCloud-back-up ingeschakeld, vergrendeld en aangesloten op een stroombron zijn. Deze functie is alleen van toepassing op apparaten onder toezicht.

Om te voorkomen dat uw apparaat een back-up maakt naar iCloud, schakelt u het selectievakje 'Gebruiker toestaan ​​om een ​​back-up van het apparaat te maken met iCloud' uit.

Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen achter 256-bits AES-encryptie (Advanced Encryption Standard) op iCloud. Deze gegevens worden gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker. Alleen van toepassing op apparaten onder toezicht.

Om te voorkomen dat gebruikers iCloud Keychain gebruiken, schakelt u het selectievakje 'Gebruikers toestaan ​​sleutelhangers met iCloud te synchroniseren' uit.

Hiermee kunnen de foto's in de filmrol van een gebruiker worden gesynchroniseerd met Mijn fotostream in iCloud. Schakel het vakje uit om:

• Verwijder foto's uit Mijn fotostream van het apparaat.
• Stop het synchroniseren van foto's uit de camerarol met Mijn fotostream.
• Voorkom dat foto's en video's in gedeelde streams op het apparaat zichtbaar zijn.

Let op: als er geen andere kopieën van deze foto's en video's zijn, kunnen ze permanent worden verwijderd.

Hiermee kunnen gebruikers hun foto's en video's in iCloud bewaren, zodat ze er vanaf elk apparaat toegang toe hebben. Alleen van toepassing op apparaten onder toezicht en apparaten die zijn geregistreerd bij iCloud.

Om de toegang tot iCloud Fotobibliotheek te blokkeren, schakelt u het selectievakje 'iCloud Fotobibliotheek toestaan' uit. Foto's die niet volledig van iCloud Fotobibliotheek naar het apparaat zijn gedownload, worden van het apparaat verwijderd.

Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Gebruikers kunnen ook anderen uitnodigen om hun eigen foto's, video's en opmerkingen aan het album toe te voegen. Deze functie is alleen van toepassing op apparaten onder toezicht en apparaten die zijn geregistreerd bij iCloud.

Om te voorkomen dat gebruikers zich abonneren op gedeelde albums of deze publiceren, schakelt u het selectievakje 'iCloud-fotodelen toestaan' uit.

Hiermee kunnen gebruikers een schermafbeelding of schermopname opslaan.

Om schermafbeeldingen te blokkeren, schakelt u het selectievakje 'Schermafbeeldingen en schermopnamen toestaan' uit.

Hiermee kunnen gebruikers Siri gebruiken. Om Siri te blokkeren, schakelt u 'Siri toestaan' uit.

Als je gebruikers Siri laat gebruiken, kun je ook bepalen of Siri reageert wanneer het apparaat vergrendeld is. Om Siri op vergrendelde apparaten te blokkeren, schakel je het selectievakje 'Siri toestaan ​​op vergrendelscherm' uit.

Hiermee kan een gebruiker een Apple Watch blijven gebruiken nadat hij of zij het apparaat van de pols heeft gehaald, zonder het te ontgrendelen.

Om het horloge automatisch te vergrendelen wanneer het van de pols van de gebruiker wordt verwijderd, schakelt u het selectievakje 'Apple Watch gebruiken zonder polsdetectie toestaan ' uit. De gebruiker kan een Apple Watch die niet om de pols zit nog steeds ontgrendelen met de toegangscode of de gekoppelde iPhone.

Hiermee kunnen gebruikers Apple Handoff gebruiken om app-gegevens tussen apparaten te verzenden, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat verder kunnen gaan. Een gebruiker kan bijvoorbeeld een document in Safari op zijn iPad beginnen te lezen en het vervolgens in Safari op zijn iPhone verder lezen.

Om Handoff te blokkeren, schakelt u het selectievakje 'Handoff toestaan ' uit.

Hiermee kunnen gebruikers online formulieren in Safari automatisch invullen. Wanneer dit vakje is aangevinkt, onthoudt Apple Safari de informatie die gebruikers in formulieren invoeren, zoals naam, adres, telefoonnummer of e-mailadres. Deze informatie wordt later automatisch ingevuld in online formulieren.

Om automatisch invullen in Safari te blokkeren, schakelt u het selectievakje 'Automatisch invullen in Safari toestaan' uit.

Voor iOS 13 en later is de instelling alleen van toepassing op apparaten in bedrijfseigendom die onder toezicht staan. Voor iOS 12 en eerder is de instelling van toepassing op alle apparaten onder geavanceerd beheer.

Waarschuwt gebruikers wanneer ze Safari gebruiken om een ​​website te bezoeken die verdacht wordt van fraude.

Om de waarschuwing voor frauduleuze websites uit te schakelen, vinkt u het vakje 'Safari-waarschuwing voor frauduleuze websites afdwingen' uit.

Hiermee wordt JavaScript in Safari ingeschakeld, dat websites gebruiken voor knoppen, formulieren en andere content. Dit geldt alleen voor apparaten die onder toezicht staan ​​en zijn geregistreerd.

Om JavaScript in Safari te blokkeren, vink je het vakje 'JavaScript toestaan ​​in Safari' uit. Sommige websites werken mogelijk niet goed als je JavaScript uitschakelt.

Hiermee kunnen pop-upvensters worden geopend wanneer gebruikers een webpagina in Safari bezoeken of sluiten. Pop-ups worden vaak gebruikt om advertenties weer te geven. Sommige websites gebruiken pop-upvensters echter voor essentiële inhoud. Deze functie is alleen van toepassing op apparaten die onder toezicht staan ​​en zijn geregistreerd bij een app.

Om pop-ups te blokkeren, schakelt u het selectievakje 'Pop-ups toestaan ​​in Safari' uit.

Hiermee kunnen alle websites, externe partijen en adverteerders die via Safari worden bezocht, cookies en andere gegevens op het apparaat opslaan. Dit geldt alleen voor apparaten die onder toezicht staan ​​en via een app zijn geregistreerd.

Om te voorkomen dat cookies en andere gegevens op uw apparaat worden opgeslagen, schakelt u het vakje ' Cookies accepteren in Safari' uit. Als u cookies uitschakelt, werken sommige websites mogelijk niet naar behoren.

Vereis dat gebruikers op apparaten met iOS 12 en ouder het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en nieuwer.

Om gebruikers met iOS 12 en oudere apparaten de mogelijkheid te bieden de profielinstallatie over te slaan, schakelt u het selectievakje 'MDM-profiel vereisen' uit. In dat geval is het apparaat niet onderworpen aan de instellingen die gelden voor beheerde apparaten in bedrijfseigendom, maar alleen aan de andere geavanceerde beheerinstellingen.

• Om het delen van wachtwoorden met AirDrop uit te schakelen, ga je naar Authenticatie. Wachtwoord delen uitschakelen.
• Om te voorkomen dat gebruikers bestanden die in beheerde apps zijn gemaakt, delen via AirDrop, ga naar Gegevens delen. Open documenten in niet-beheerde apps en schakel de optie 'Items die met beheerde apps zijn gemaakt, mogen via AirDrop worden gedeeld' uit .

• Gebruikers hebben geen toegang tot de App Store.
• Apps die op andere apparaten zijn aangeschaft, kunnen niet automatisch worden gedownload.
• De Google Apparaatbeleid-app en alle apps die via de Apparaatbeleid-app zijn geïnstalleerd (met uitzondering van privé-iOS-apps) ontvangen geen automatische updates.
• Gebruikers kunnen nog steeds toegestane apps downloaden via de Google Apparaatbeleid-app.

• Om de toegang tot de App Store te blokkeren, schakelt u het selectievakje 'Gebruikers toestaan ​​apps te installeren vanuit de App Store' uit . Gebruikers kunnen nog steeds toegestane apps downloaden via de Google Apparaatbeleid-app.
• Om te voorkomen dat apps die op andere apparaten zijn aangeschaft automatisch worden gedownload, schakelt u het selectievakje 'Apps die op andere apparaten zijn aangeschaft automatisch downloaden toestaan' uit.

• Sta iBeacons toe om AirPrint-printers te vinden — Schakel deze optie uit om phishingaanvallen via AirPrint Bluetooth-beacons te voorkomen. Apparaten kunnen AirPrint-printers op hetzelfde wifi-netwerk nog steeds detecteren wanneer iBeacons zijn geblokkeerd.
• Allow Keychain to store AirPrint credentials —Uncheck to prevent Keychain from storing the username and password for AirPrint.
• Allow AirPrint connections with untrusted certificates —Uncheck to require a trusted certificate for TLS printing.