החלת הגדרות במכשירי iOS

יצירה וניהול של Apple Push Certificates בארגון. כשמגדירים את ניהול נקודות הקצה ב-Google בפעם הראשונה, מגדירים Push Certificate. כשתאריך התפוגה של האישור מתקרב, אתם יכולים לחדש אישור קיים.

כדאי לחדש את האישורים מוקדם כדי שמשתמשי iOS לא יצטרכו לרשום את המכשירים שלהם שוב. אי אפשר לחדש אישור שכבר לא בתוקף.

כדי לנהל את מכשירי iOS שבבעלות החברה, צריך להתחבר לחשבון Apple Business Manager או Apple School Manager של הארגון. איך מגדירים ניהול של מכשירי iOS בבעלות החברה כשתאריך התפוגה של הטוקן של שרת ה-MDM מתקרב, אפשר לחדש את הטוקן.

לרכוש אפליקציות בכמות גדולה ולהפיץ אותן למכשירי iOS בארגון. אתם מקשרים את Apple Business Manager או את Apple School Manager לחשבון Google Workspace או Cloud Identity. אתם יכולים לרכוש רישיונות לשימוש באפליקציות ולסנכרן אותם עם החשבון שלכם באמצעות אסימון תוכן. פרטים נוספים זמינים במאמר הפצת אפליקציות ל-iOS עם VPP של אפל.

ההגדרה הזו לא זמינה כשמפעילים דחיפת תצורה בהתאמה אישית.

מסנכרן באופן אוטומטי את האימייל, היומנים ואנשי הקשר של המשתמשים ב-Google Workspace עם האפליקציות המובנות התואמות של iOS במכשיר שלהם. מסמנים את התיבה העברת הגדרות אישיות של חשבון Google כדי:

• לסנכרן אימיילים מ-Google Workspace עם אפליקציית Apple Mail.
• סנכרון אירועים ביומן Google Workspace עם אפליקציית לוח השנה של אפל.
• לסנכרן את אנשי הקשר ב-Google Workspace עם אפליקציית אנשי הקשר של אפל.
• המשתמשים יכולים לחפש בספרייה של הארגון באפליקציית "אנשי קשר" ב-iOS.

המשתמשים יכולים לראות אימיילים ואירועים ביומן באפליקציות של Google לנייד (מומלץ) או באפליקציות ל-iOS. פרטים נוספים זמינים במאמר בנושא רישום מכשיר iOS.

אם אתם לא רוצים שהמשתמשים יוכלו לגשת לאימייל שלהם באפליקציית Apple Mail, אתם יכולים להשבית את הגישה ל-IMAP. האירועים ביומן ואנשי הקשר עדיין יסתנכרנו עם אפליקציות ל-iOS. פרטים נוספים זמינים במאמר הפעלה והשבתה של גישה ל-POP ול-IMAP. אם אתם משביתים את IMAP, כדאי להודיע למשתמשים שהם לא מסנכרנים יותר את האימייל של Google Workspace עם אפליקציית Apple Mail, כי יכול להיות שהם לא יקבלו התראה על כך במכשיר שלהם. בנוסף, אם המשתמשים מנסים להיכנס לאפליקציית Apple Mail באמצעות חשבון Google שלהם כש-IMAP מושבת, הכניסה נכשלת בלי שמוצגת הודעה על כך.

כשמפעילים את ההגדרה של חשבון Google, משתמשים עם מכשירים שכבר רשומים לניהול מקבלים התראה שבה הם מתבקשים להוסיף סיסמה לחשבון Google Workspace שלהם. המשתמשים יכולים לרשום מכשירים חדשים על ידי כניסה לחשבון Google Workspace שלהם באמצעות אפליקציה של Google לנייד, כמו אפליקציית Google Device Policy.

האימייל, היומנים ואנשי הקשר של Google Workspace באפליקציות המובנות של iOS מנוהלים במכשיר. לכן, אם מבטלים את ההרשמה של המכשיר (לדוגמה, על ידי הסרת הרשומה של המכשיר במסוף Admin), האימייל, האירועים ביומן ואנשי הקשר של המשתמש ב-Google Workspace יוסרו מהמכשיר. המשתמש צריך לרשום מחדש את המכשיר אם הוא רוצה לגשת לנתונים של הארגון מאוחר יותר.

הערה: חסימת חשבון המשתמש בלי להסיר את רשומת המכשיר במסוף Admin מפסיקה את הסנכרון של האימייל, היומנים ואנשי הקשר ב-Google Workspace, אבל יכול להיות שעדיין יהיו נתונים באפליקציות המובנות של iOS במכשיר.

• רישום מכשיר –(ברירת מחדל) לארגון יש שליטה מלאה במכשיר, כולל היכולת למחוק את כל הנתונים ממנו. אתם יכולים לראות את מלאי האפליקציות לעבודה במכשיר ולדרוש מהמשתמשים להגדיר סיסמה חזקה למכשיר.
• רישום משתמשים – מפריד בין נתוני עבודה למידע אישי במכשירי iOS, כדי לתת לכם שליטה מלאה על נתוני העבודה במכשיר, תוך שמירה על פרטיות המידע האישי של המשתמשים. אם רוצים להחיל את ההגדרה הזו רק על מכשירים חדשים, מסמנים את התיבה המשתמשים הקיימים יכולים לשייך את המכשיר לארגון.
• בחירת המשתמש – (רישום מכשירים חדשים בלבד) המשתמשים יכולים לבחור את סוג השיוך כשהם מוסיפים את חשבון העבודה שלהם למכשיר.

המשתמשים יכולים לגשת להגדרות במרכז הבקרה ולשנות אותן כשהמכשיר נעול. מרכז הבקרה מאפשר למשתמשים לגשת להגדרות ולאפליקציות, כמו Wi-Fi, ‏ Apple AirDrop והמצלמה, על ידי החלקה על המסך.

כדי לחסום את הגישה למרכז השליטה במסך הנעילה, מבטלים את הסימון של התיבה אישור הצגה של מרכז השליטה במסך הנעילה.

המשתמשים יכולים לפתוח את מרכז ההתראות במכשירים נעולים. מרכז ההתראות מאפשר למשתמשים לראות התראות אחרונות, כמו אירוע ביומן או שיחה שלא נענתה, על ידי החלקה למטה מהחלק העליון של המסך.

כדי למנוע ממשתמשים לפתוח את מרכז ההתראות במכשירים נעולים, מבטלים את הסימון בתיבה אישור ההצגה של תצוגת "עדכונים" במסך נעילה. המשתמשים עדיין יכולים לראות התראות חדשות כשהן מגיעות.

המשתמשים יכולים לראות את תצוגת "היום" כשהמכשיר שלהם נעול. התצוגה "היום" מציגה מידע מסכם לאותו יום כשמשתמש מחליק ימינה מהצד השמאלי של המסך. המידע הזה יכול לכלול שמות רגישים של אירועים ביומן ושורות נושא של אימיילים.

כדי לחסום את תצוגת "היום" במסך הנעילה, מבטלים את הסימון בתיבה אישור ההצגה של תצוגת "היום" במסך נעילה.

המשתמשים יכולים לשתף נתונים מ-Google Workspace מהמכשיר שלהם עם אנשים מחוץ לארגון. כשההגדרה מופעלת, אתם יכולים להשתמש בהגדרות ההגנה מפני זליגת נתונים כדי למנוע דליפות נתונים מקריות. עם זאת, ההגדרות לא יכולות למנוע את כל השיטות האפשריות לזליגת נתונים, כמו העתקה מ-Apple Visual Look Up, צילומי מסך או תוספי תרגום. כדי למנוע ממשתמשים לשתף נתונים מ-Google Workspace עם גורמים חיצוניים, בוחרים באפשרות המשתמשים לא יכולים לבצע פעולות שיכולות לגרום לשיתוף נתונים רלוונטיים מ-Google Workspace עם גורמים חיצוניים.

חשוב: יכול להיות שחלק מהקבצים ייפתחו באפליקציה שהיא לא חלק מ-Google Workspace, וההגנה על הנתונים לא תחול עליהם.

מידע נוסף זמין במאמר מניעת דליפות נתונים מקריות במכשירי iOS.

המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence באפליקציות Workspace במכשירי iOS שלהם. כשהתכונה Apple Intelligence מופעלת, המשתמשים יכולים להעתיק נתונים מ-Workspace באמצעות כלי הכתיבה, ואולי גם לשתף אותם עם אנשים מחוץ לארגון.

כדי למנוע מהמשתמשים להשתמש בכלי הכתיבה, משביתים את האפשרות המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence בתוך אפליקציות Google Workspace במכשירי iOS.

פרטים נוספים זמינים במאמר בנושא מניעת דליפות נתונים מקריות במכשירי iOS.

המשתמשים יכולים לתת אמון באפליקציות ארגוניות שהם מתקינים לא דרך Apple App Store או אפליקציית מדיניות מכשיר של Google.

כשמשתמשים יכולים להגדיר אפליקציות ממקורות לא מוכרים כמהימנות (התיבה מסומנת) והם פותחים בפעם הראשונה אפליקציה ממקור לא מוכר, מוצגת להם התראה שהיוצר של האפליקציה לא מהימן במכשיר. הם יכולים להגדיר את יוצר האפליקציה כמהימן בהגדרות המכשיר. אם המשתמשים נותנים אמון במפתח, הם יכולים להתקין אפליקציות אחרות של אותו מפתח ולפתוח אותן באופן מיידי.

כדי למנוע מהמשתמשים לתת אמון במפתחי אפליקציות, מבטלים את הסימון של האפשרות המשתמשים יכולים לתת אמון במפתחים חדשים של אפליקציות עסקיות. אם מבטלים את הסימון בתיבה, כל יוצרי האפליקציות שהמשתמשים סמכו עליהם לפני שההגדרה הזו הוחלה במכשיר שלהם יישארו מהימנים. המשתמש יכול להתקין אפליקציות נוספות של אותו יוצר ולפתוח אותן.

המשתמשים יכולים לפתוח קבצים וקישורים שקשורים לעבודה באפליקציות לא מנוהלות עם חשבונות לא מנוהלים, ולשתף אותם באמצעות Apple AirDrop.

כדי לדרוש שקבצים, קבצים מצורפים וקישורים שקשורים לעבודה ייפתחו רק באפליקציות מנוהלות עם חשבונות מנוהלים, מבטלים את הסימון בתיבה מותר לאפליקציות לא מנוהלות לפתוח פריטים שנוצרו באפליקציות מנוהלות. לדוגמה, אתם יכולים למנוע ממשתמש לפתוח קובץ מצורף סודי באימייל מחשבון העבודה שלו באפליקציה אישית.

אם לא מאפשרים לפתוח קבצים וקישורים שקשורים לעבודה באפליקציות לא מנוהלות, אפשר גם למנוע מהמשתמשים:

• שיתוף קבצים באמצעות AirDrop, על ידי ביטול הסימון של התיבה מותר לשתף באמצעות AirDrop פריטים שנוצרו באפליקציות מנוהלות.
• הדבקת נתונים בין אפליקציות מנוהלות ולא מנוהלות באמצעות ההגדרה לוח מנוהל (בהמשך הקטע הזה).

אפליקציות מנוהלות יכולות להשתמש ב-Apple iCloud כדי לאחסן נתונים. הנתונים שמאוחסנים ב-iCloud נשארים שם עד שהמשתמש במכשיר מסיר אותם.

כדי למנוע אחסון של נתוני אפליקציות לעבודה ב-iCloud, מבטלים את הסימון של התיבה מותר לאפליקציות מנוהלות לאחסן נתונים ב-iCloud. המשתמשים עדיין יכולים להשתמש ב-iCloud למידע האישי שלהם.

המשתמשים יכולים לפתוח מסמכים, קבצים מצורפים וקישורים אישיים באפליקציות מנוהלות באמצעות החשבונות המנוהלים שלהם.

כדי למנוע מאפליקציות מנוהלות לפתוח מסמכים או קישורים אישיים, מבטלים את הסימון בתיבה אפליקציות מנוהלות יכולות לפתוח פריטים שנוצרו באפליקציות לא מנוהלות. במקרה כזה, המשתמשים יכולים לפתוח מסמכים וקישורים אישיים רק באפליקציות לא מנוהלות בחשבונות האישיים שלהם.

אם אתם לא מאפשרים לאפליקציות מנוהלות לפתוח מסמכים או קישורים אישיים, אתם יכולים גם למנוע מהמשתמשים להדביק נתונים בין אפליקציות מנוהלות לאפליקציות לא מנוהלות באמצעות ההגדרה לוח מנוהל (בהמשך הקטע הזה).

אפליקציות מנוהלות יכולות להשתמש בחבילת הגלישה כדי להתחבר לאינטרנט. אם אתם מאפשרים לאפליקציות מנוהלות להסתנכרן באמצעות חבילת הגלישה, אתם יכולים גם להחליט אם לאפשר להן להסתנכרן בזמן נדידה. כדי להשבית את הסנכרון של אפליקציות מנוהלות בזמן נדידה, מבטלים את הסימון של האפשרות אפליקציות מנוהלות יכולות לבצע סנכרון במהלך נדידה.

כדי למנוע מאפליקציות מנוהלות להשתמש בחבילת הגלישה בכל שלב, מבטלים את הסימון של התיבה אפליקציות מנוהלות יכולות להשתמש בחבילת הגלישה כדי לבצע סנכרון.

מונעת העתקה והדבקה של נתונים בין אפליקציות של העבודה (מנוהלות) לבין אפליקציות אישיות (לא מנוהלות) כשההגדרות פתיחת מסמכים באפליקציות מנוהלות ופתיחת מסמכים באפליקציות לא מנוהלות (מופיעות למעלה בקטע הזה) מושבתות.

כדי לאפשר למשתמשים להעתיק ולהדביק נתונים בין אפליקציות לשימוש אישי לאפליקציות לצורכי עבודה, מבטלים את הסימון של התיבה "מניעת הדבקה של תוכן".

פרטים נוספים על אפליקציות מנוהלות זמינים במאמר ניהול אפליקציות לנייד בארגון.

אפליקציות מנוהלות יכולות לכתוב, לשמור או לסנכרן אנשי קשר בחשבונות לא מנוהלים של אנשי קשר. כדי לאפשר לאפליקציות מנוהלות להוסיף או לעדכן אנשי קשר בחשבונות לא מנוהלים, מסמנים את התיבה אפליקציות מנוהלות יכולות לכתוב לחשבונות לא מנוהלים של אנשי קשר.

המשתמשים יכולים להפעיל או להשבית את הסנכרון של מסמכים ונתונים ממכשירי iOS שלהם ל-iCloud. כשהסנכרון מופעל, נתונים מאפליקציות ל-iOS השונות של המשתמש מאוחסנים ב-iCloud ומסונכרנים בין מכשירי iOS הנתמכים של המשתמש.

כדי לחסום את סנכרון המכשיר עם iCloud, מבטלים את הסימון בתיבה המשתמשים יכולים לסנכרן מסמכים ונתונים עם iCloud.

במכשירים עם iOS 13 ואילך, ההגדרה חלה רק על מכשירים בפיקוח שבבעלות החברה. בגרסאות iOS 12 וגרסאות קודמות, ההגדרה חלה על כל המכשירים בניהול מתקדם.

כשהאפשרות הזו מסומנת, המערכת מאלצת הצפנה של כל הגיבויים ל-Apple iTunes. כשהמשתמשים מגבים את מכשירי ה-iOS שלהם ב-iTunes, הם יכולים לראות שהתיבה הצפנת גיבוי מקומי או הצפנת גיבוי של iPhone מסומנת במסך סיכום המכשיר ב-iTunes, אבל הם לא יכולים לבטל את הסימון שלה.

בפעם הראשונה שמפעילים את הצפנת הגיבוי, iTunes מבקשת מהמשתמש להזין סיסמה. גיבוי מוצפן נשמר במחשב של המשתמש, והוא צריך להזין את הסיסמה הזו כדי לשחזר את מכשיר ה-iOS שלו.

כדי לאפשר למשתמשים לגבות את המכשירים שלהם בלי הצפנה, מבטלים את הסימון בתיבה דרישת הצפנה לגיבויים.

המשתמשים יכולים לגבות באופן אוטומטי את מכשירי ה-iOS שלהם ל-iCloud דרך Wi-Fi כל יום. מכשיר iOS חייב להיות מופעל, נעול ומחובר למקור חשמל בזמן גיבוי ל-iCloud. רלוונטי רק למכשירים בפיקוח.

כדי לחסום גיבוי של המכשיר ב-iCloud, מבטלים את הסימון של התיבה המשתמשים יכולים לגבות מכשירים באמצעות iCloud.

המשתמשים יכולים להשתמש ב"צרור המפתחות של iCloud". ב-iCloud Keychain, שם המשתמש, הסיסמה ומספר כרטיס האשראי של המשתמש מאוחסנים ב-iCloud מאחורי תקן Advanced Encryption Standard (AES) של 256 ביט. הנתונים האלה מסונכרנים בין מכשירי iOS הנתמכים של המשתמש. רלוונטי רק למכשירים בפיקוח.

כדי למנוע מהמשתמשים להשתמש ב-iCloud Keychain, מבטלים את הסימון של התיבה המשתמשים יכולים לסנכרן פריטי keychain באמצעות iCloud.

ההגדרה קובעת אם אפשר לגבות ספרים בניהול ארגוני ב-iCloud או לסנכרן אותם בין מכשירים.

כדי למנוע דליפות נתונים למחשבים לא מורשים או לחשבונות iCloud אישיים, צריך להחריג ספרים שמנוהלים על ידי הארגון מגיבויים וסנכרונים. לשם כך, מבטלים את הסימון בתיבה אפשר לגבות ספרים של הארגון.

התמונות בזיכרון המצלמה של המשתמש יכולות להסתנכרן עם "זרם התמונות שלי" ב-iCloud. מבטלים את הסימון בתיבה כדי:

• מוחקים מהמכשיר את התמונות שבתיקייה "זרם התמונות שלי".
• להפסיק את הסנכרון של התמונות מזיכרון המצלמה ל"זרם התמונות שלי".
• למנוע הצגה במכשיר של תמונות וסרטונים בסטרימינג משותף.

הערה: אם אין עותקים אחרים של התמונות והסרטונים האלה, יכול להיות שהם יימחקו באופן סופי.

המשתמשים יכולים לשמור את התמונות והסרטונים שלהם ב-iCloud כדי לגשת אליהם מכל מכשיר. ההגדרה חלה רק על מכשירים בפיקוח ומכשירים רשומים.

כדי לחסום את הגישה לספריית התמונות ב-iCloud, מבטלים את הסימון של התיבה מתן אישור להשתמש בספריית התמונות ב-iCloud. תמונות שלא הורדו במלואן מספריית התמונות ב-iCloud למכשיר יוסרו מהמכשיר.

המשתמשים יכולים להוסיף תמונות וסרטונים לאלבום משותף ב-iCloud. המשתמשים יכולים גם להזמין אנשים אחרים להוסיף לאלבום תמונות, סרטונים ותגובות משלהם. ההגדרה חלה רק על מכשירים בפיקוח ומכשירים רשומים.

כדי למנוע ממשתמשים להירשם לאלבומים משותפים או לפרסם אותם, מבטלים את הסימון של התיבה אפשר לשתף תמונות ב-iCloud.

מאפשרת למשתמשים לשמור צילום מסך או הקלטת מסך.

כדי לחסום צילומי מסך, מבטלים את הסימון של התיבה אישור השימוש בצילומי מסך ובהקלטת מסך.

המשתמשים יכולים להשתמש ב-Siri. כדי לחסום את Siri, מבטלים את הסימון של אפשר להשתמש ב-Siri.

אם אתם מאפשרים למשתמשים להשתמש ב-Siri, אתם יכולים גם להחליט אם היא תגיב למשתמשים כשהמכשיר נעול. כדי לחסום את Siri במכשירים נעולים, מבטלים את הסימון בתיבה אישור הצגה של Siri במסך הנעילה.

המשתמשים יכולים להשתמש במכשיר Apple Watch אחרי שהם מורידים אותו מפרק כף היד בלי לבטל את הנעילה שלו.

כדי לנעול את השעון באופן אוטומטי כשמסירים אותו מפרק כף היד של המשתמש, מבטלים את הסימון בתיבה אישור השימוש ב-Apple Watch ללא זיהוי בפרק היד. המשתמש עדיין יכול לבטל את הנעילה של Apple Watch שלא נמצא על פרק כף היד שלו באמצעות קוד הגישה או האייפון המותאם.

המשתמשים יכולים להשתמש ב-Apple Handoff כדי לשלוח נתונים של אפליקציה בין מכשירים, כך שהם יכולים להתחיל לעבוד במכשיר אחד ולהמשיך במכשיר אחר. לדוגמה, משתמש יכול להתחיל לקרוא מסמך ב-Safari ב-iPad ולהמשיך לקרוא אותו ב-Safari ב-iPhone.

כדי לחסום את Handoff, מבטלים את הסימון בתיבה Allow Handoff.

מאפשרת למשתמשים למלא טפסים דיגיטליים ב-Safari באמצעות מילוי אוטומטי. כשהתיבה מסומנת, דפדפן Apple Safari זוכר את המידע שהמשתמשים מזינים בטפסים, כמו שם, כתובת, מספר טלפון או כתובת אימייל. המידע הזה מושלם באופן אוטומטי בטפסים דיגיטליים בהמשך.

כדי לחסום את המילוי האוטומטי ב-Safari, מבטלים את הסימון בתיבה אפשר להשתמש במילוי אוטומטי ב-Safari.

ב-iOS 13 ואילך, ההגדרה חלה רק על מכשירים בפיקוח שבבעלות החברה. בגרסאות iOS 12 וגרסאות קודמות, ההגדרה חלה על כל המכשירים בניהול מתקדם.

המשתמשים מקבלים אזהרה כשהם משתמשים ב-Safari כדי להיכנס לאתר שחשוד כאתר הונאה.

כדי להשבית את האזהרה לגבי אתרי הונאה, מבטלים את הסימון בתיבה אכיפת אזהרה ב-Safari לגבי אתרי הונאה.

מאפשרת להשתמש ב-JavaScript ב-Safari, שאתרים משתמשים בו ללחצנים, לטפסים ולתוכן אחר. ההגדרה חלה רק על מכשירים בפיקוח ומכשירים רשומים.

כדי לחסום את JavaScript ב-Safari, מבטלים את הסימון בתיבה אפשר להשתמש ב-JavaScript ב-Safari. יש אתרים שלא יכולים לפעול כמו שצריך אם משביתים את JavaScript.

מאפשרת לחלונות קופצים להיפתח כשמשתמשים נכנסים לדף אינטרנט או סוגרים אותו ב-Safari. חלונות קופצים משמשים לעיתים קרובות להצגת מודעות. עם זאת, יש אתרים שמשתמשים בחלונות קופצים כדי להציג תוכן חיוני. ההגדרה חלה רק על מכשירים בפיקוח ומכשירים רשומים.

כדי לחסום חלונות קופצים, מבטלים את הסימון בתיבה אפשר להשתמש בחלונות קופצים ב-Safari.

מאפשרת לכל האתרים, הצדדים השלישיים והמפרסמים ש-Safari ניגש אליהם לאחסן קובצי Cookie ונתונים אחרים במכשיר. ההגדרה חלה רק על מכשירים בפיקוח ומכשירים רשומים.

כדי למנוע שמירה של קובצי Cookie ונתונים אחרים במכשיר, מבטלים את הסימון בתיבה אפשר להשתמש בקובצי Cookie ב-Safari. אם תשביתו את קובצי ה-Cookie, יכול להיות שאתרים מסוימים לא יפעלו כמו שצריך.

המשתמשים יכולים למחוק את היסטוריית הגלישה שלהם ב-Safari במכשירים עם iOS 26 ואילך. כדי למנוע מהמשתמשים למחוק את היסטוריית הגלישה שלהם, מבטלים את הסימון של התיבה אפשר למחוק את ההיסטוריה של Safari.

המשתמשים יכולים לפתוח כרטיסיות של גלישה פרטית ב-Safari במכשירים עם iOS מגרסה 26.0 ואילך. כדי למנוע מהמשתמשים לפתוח כרטיסיות של גלישה פרטית, מבטלים את הסימון בתיבה אפשרות לגלישה פרטית ב-Safari.

משתמשים במכשירים עם iOS 12 וגרסאות קודמות נדרשים להתקין את פרופיל ה-MDM. תמיד נדרש פרופיל MDM במכשירים עם iOS 13 ואילך.

כדי לאפשר למשתמשים עם מכשירי iOS 12 ומטה לדלג על התקנת הפרופיל, מבטלים את הסימון של התיבה דרישה לפרופיל MDM. במקרה כזה, המכשיר לא כפוף להגדרות שחלות על מכשירים בפיקוח שבבעלות החברה, אלא רק להגדרות הניהול המתקדמות האחרות.

• כדי להשבית את שיתוף הסיסמאות באמצעות AirDrop, עוברים אל אימות שיתוף סיסמאות ומבטלים את הסימון של האפשרות אפשר לשתף סיסמה עם AirDrop Passwords.
• כדי למנוע מהמשתמשים לשתף קבצים שנוצרו באפליקציות מנוהלות באמצעות AirDrop, עוברים אל שיתוף נתונים פתיחת מסמכים באפליקציות לא מנוהלות ומבטלים את הסימון של מותר לשתף באמצעות AirDrop פריטים שנוצרו באפליקציות מנוהלות.

המשתמשים יכולים לשנות את תמונת הרקע במכשיר שלהם. כדי למנוע מהמשתמשים לשנות את התמונה, מבטלים את הסימון של התיבה המשתמשים יכולים לשנות את טפט.

ההגדרה קובעת אם משתמש יכול לבטל את הנעילה של ה-iPhone או ה-Mac באמצעות Apple Watch מותאם במכשירי iOS מגרסה 14.5 ואילך. כדי למנוע מ-Apple Watch לפתוח את הנעילה של המכשיר באופן אוטומטי, מבטלים את הסימון בתיבה אישור פתיחת נעילה אוטומטית.

המשתמשים יכולים להקליט שיחות טלפון במכשירים עם iOS 18.1 ואילך. כדי למנוע הקלטת שיחות, מבטלים את הסימון בתיבה אפשר להקליט שיחות.

ההגדרה קובעת אם מכשירים עם מסכי OLED יעומעמו באופן אוטומטי כדי לחסוך בסוללה או למנוע צריבת מסך במכשירים עם iOS 17.4 ואילך. כדי למנוע מהמכשירים לעמעם את המסך באופן אוטומטי, מבטלים את הסימון בתיבה אפשר להפעיל עמעום אוטומטי.

המשתמשים יכולים לשנות את דפדפן האינטרנט שמוגדר כברירת מחדל במכשירים עם iOS 18.2 ואילך. כדי למנוע מהמשתמשים לשנות את דפדפן האינטרנט המוגדר כברירת מחדל, מבטלים את הסימון של התיבה אפשר לשנות את דפדפן ברירת המחדל.

ההגדרה מאפשרת להציג מודעות בפרסום המותאם אישית של אפל. כדי להגביל את הפרסום המותאם אישית, מבטלים את הסימון של התיבה אפשר להפעיל פרסום מותאם אישית של אפל.

המשתמשים יכולים להעביר eSIM ממכשיר עם iOS 18.0 ואילך למכשיר חדש. כדי למנוע ממשתמשים להעביר את ה-eSIM שלהם למכשיר אחר, מבטלים את הסימון בתיבה אפשר להעביר eSIM למכשיר אחר.

אפשר לבצע עדכונים של תשתית מפתח ציבורי (PKI) באופן אלחוטי (OTA), כולל עדכונים אוטומטיים של אישורים דרך הרשת.

כדי למנוע עדכונים אוטומטיים של אישורים, מבטלים את הסימון בתיבה אפשר לבצע עדכונים של תשתית מפתח ציבורי (PKI) באופן אלחוטי (OTA). ביטול הסימון של התיבה לא מונע בדיקות של רשימת האישורים שבוטלו (CRL) ושל פרוטוקול סטטוס האישורים אונליין (OCSP).

ההגדרה מאפשרת למכשירים להשתמש בשיקוף מסך של אייפון כדי לצפות באייפון ולשלוט בו ממחשב Mac במכשירים עם iOS 18.0 ואילך. כדי למנוע שיקוף של האייפון, מבטלים את הסימון בתיבה אפשר לשקף את האייפון.

מאפשרת למכשירים עם iOS 18.2 ואילך להשתמש בתכונות מבוססות-לוויין, כולל תקשורת לוויינית למצב חירום וסיוע בדרכים. כדי למנוע ממכשירים להתחבר ללוויינים, מבטלים את הסימון של התיבה אפשר להשתמש בקישוריות לוויינית.

אפשר להשתמש בשירותי תקשורת מגוונים (RCS) להעברת הודעות במכשירים עם iOS 18.1 ואילך. כדי למנוע ממכשירים להשתמש ב-RCS, מבטלים את הסימון של התיבה אפשר להשתמש בהודעות RCS.

מאפשרת למכשירים עם iOS 14.5 ואילך לבצע אתחול במצב שחזור (recovery) על ידי מארח חיצוני, כמו מחשב. כדי למנוע ממארח חיצוני להפעיל מכשירים במצב שחזור (recovery) אם הם לא מקושרים אליו, מבטלים את הסימון של התיבה שחזור מרחוק למכשירים לא מקושרים.

המשתמש מתבקש לתת אמון באישורי TLS לא מהימנים. כדי לחסום חיבורים לאתרים או לשירותים עם אישורים לא חוקיים או עם חתימה עצמית, מבטלים את הסימון של התיבה המשתמש יכול לקבל אישורי Transport Layer Security (‏TLS) לא מהימנים.

מפעילה את ההגדרה הגבלת מעקב מודעות במכשיר כדי למנוע מאפליקציות לעקוב אחרי התנהגות המשתמשים. כדי לאפשר לאפליקציות לעקוב אחרי התנהגות המשתמשים, מבטלים את הסימון בתיבה אכיפת הגבלה על מעקב אחרי ביצועים של מודעות.

נדרשת סיסמת התאמה כשמשתמש מנסה להפעיל תוכן של Apple AirPlay במכשיר אחר, במכשירים עם iOS 14.5 ואילך. כדי לאפשר למשתמשים להפעיל תוכן של AirPlay במכשיר אחר בלי סיסמת התאמה, מבטלים את הסימון של התיבה דרישה למלא סיסמה כשהמכשיר הזה מנסה ליצור חיבור ל-AirPlay.

שמירה על תוכנית ה-eSIM של המכשיר כשמשתמש מאפס את המכשיר באמצעות מחיקת כל התוכן וההגדרות במכשירים עם iOS 17.2 ואילך. כדי למחוק את חבילת ה-eSIM כשמשתמש מאפס את המכשיר, מבטלים את הסימון של התיבה אילוץ שמירת ה-eSIM בזמן שנתוני המכשיר נמחקים.

מאפשרת למכשירים עם iOS 14.2 ואילך להחליף נתונים באמצעות תקשורת מטווח קצר (NFC). כשההגדרה מופעלת, המשתמשים יכולים לקרוא תגי NFC, להתחבר למכשירים קרובים ולשלם בטאץ' באמצעות Apple Pay. כדי להשבית את ה-NFC ואת תכונות התקשורת כמו קריאת תגים ו-Apple Pay, מבטלים את הסימון בתיבה הפעלת תקשורת מטווח קצר (NFC).

ההגדרה הזו קובעת אם כרטיסים והתראות של Wallet (לשעבר Passbook) יוצגו במסך הנעילה. כשההגדרה מופעלת, המשתמשים רואים את ההתראות והכרטיסים של Wallet במסך הנעילה, ויכולים לפתוח את Wallet כשהמסך נעול. כדי להסתיר את הכרטיסים וההתראות של Wallet במסך הנעילה, מבטלים את הסימון בתיבה אפשר להשתמש ב-Passbook כשהמכשיר נעול. אם מבטלים את הסימון של התיבה, ההגדרה לא תהיה זמינה גם בהגדרות של המכשיר.

ההגדרה קובעת אם משתמש מרוחק יכול לבקש שליטה במכשיר עם iOS 18.4 ואילך ולהשתלט עליו במהלך שיחת וידאו. כשההגדרה מופעלת, המשתמשים יכולים להשתמש בשיתוף המסך של FaceTime ולתת הרשאות לשליטה מרחוק לאיש קשר מהימן. כדי למנוע ממשתתף מרוחק לשלוח בקשה לשליטה מרחוק ב-FaceTime, מבטלים את הסימון של התיבה אפשר לשלוט מרחוק בשיחות ועידה בווידאו.

ההגדרה קובעת אם משתמשים עם מכשירי iOS מגרסה 15.0 ואילך יכולים להשתמש בממסר הפרטי של iCloud. כשההגדרה הזו מופעלת, המשתמשים יכולים להשתמש ב-iCloud Private Relay ב-Safari כדי להצפין את התנועה באינטרנט, כך שאף גורם לא יוכל לראות גם את זהות המשתמש וגם את האתרים שבהם הוא מבקר. כדי להשבית את שרת הממסר הפרטי של iCloud ולמנוע מהמשתמשים להפעיל אותו, מבטלים את הסימון של התיבה מותר להשתמש בשרת ממסר פרטי בענן.

הגדרה של פרופיל רשת פרטית במכשירים מנוהלים עם iOS מגרסה 17.0 ואילך. כדי להגדיר רשת פרטית, מסמנים את התיבה מסירת פרטי מכשיר בפריסות של רשתות פרטיות ומזינים את הפרטים הבאים:

• שם קבוצת הנתונים – מזהה ייחודי או תווית של קבוצת הנתונים של הרשת הפרטית.
• מספר גרסה – מספר הגרסה של קבוצת הנתונים.
• העדפה לשימוש בחבילת גלישה – מסמנים את התיבה כדי לתת עדיפות לחיבור לרשת הסלולרית הפרטית הזו על פני Wi-Fi כששתי האפשרויות זמינות.
• הפעלת New Radio (NR) עצמאית – מסמנים את התיבה אם הרשת הסלולרית מסתמכת על מצב עצמאי של 5G New Radio (NR).

• המשתמשים לא יכולים לגשת ל-App Store.
• אי אפשר להוריד באופן אוטומטי אפליקציות שנרכשו במכשירים אחרים.
• אפליקציית Google Device Policy ואפליקציות שמותקנות דרך אפליקציית Device Policy (לא כולל אפליקציות פרטיות ל-iOS) לא מקבלות עדכונים אוטומטיים.
• המשתמשים עדיין יכולים להוריד אפליקציות מותרות דרך אפליקציית Google Device Policy.

• כדי לחסום את הגישה ל-App Store, מבטלים את הסימון של התיבה המשתמשים יכולים להתקין אפליקציות מ-App Store. המשתמשים עדיין יכולים להוריד אפליקציות מותרות דרך אפליקציית Google Device Policy.
• כדי למנוע הורדה אוטומטית של אפליקציות שנרכשו במכשירים אחרים, מבטלים את הסימון של התיבה אפשר להוריד אפליקציות שנרכשו במכשירים אחרים באופן אוטומטי.

המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence כדי להגיה, לשכתב ולסכם טקסט במכשירים עם iOS 18 ואילך. כדי למנוע מהמשתמשים להשתמש בכלי הכתיבה, מבטלים את הסימון של התיבה אפשר להשתמש בכלי הכתיבה.

המשתמשים יכולים להוסיף או להשתמש בגרסאות קלות של אפליקציות (App Clips) במכשירים עם iOS 14 ואילך. כדי למנוע מהמשתמשים להשתמש ב-App Clips, מבטלים את הסימון של התיבה הפעלת App Clips.

מאפשרת למשתמשים באירופה להתקין זירות מסחר של אפליקציות צד שלישי (ואת האפליקציות שמתארחות בהן) במכשירים עם iOS 17.5 ואילך. כדי למנוע מהמשתמשים להתקין אפליקציות ישירות מהאתר של המפתח, מבטלים את הסימון של התיבה אפשר להתקין אפליקציות מזירות מסחר חלופיות.

המשתמשים באירופה יכולים להתקין אפליקציות ישירות מאתרי המפתחים במכשירים עם iOS בגרסה 17.4 ואילך. כדי למנוע מהמשתמשים להתקין אפליקציות ישירות מהאתר של המפתח, מבטלים את הסימון בתיבה אפשר להתקין אפליקציות מאתרים.

במכשירים עם iOS 18.0 ואילך, המשתמשים יכולים להסתיר אפליקציות ממסך הבית. כדי למנוע ממשתמשים להסתיר אפליקציות, מבטלים את הסימון של התיבה אפשר להסתיר אפליקציות.

המשתמשים יכולים לנעול אפליקציות באמצעות Face ID,‏ Touch ID או קוד גישה. כדי למנוע מהמשתמשים לנעול אפליקציות, מבטלים את הסימון של התיבה אפשר לנעול אפליקציות. אם אתם מונעים מהמשתמשים לנעול אפליקציות, הם גם לא יכולים להסתיר אפליקציות.

המשתמשים יכולים לבצע רכישות באפליקציות, כמו תוכן, שירותים או תכונות נוספים. כדי למנוע מהמשתמשים לבצע רכישות באפליקציות, מבטלים את הסימון של התיבה אפשר לבצע רכישות באפליקציות.

המשתמשים יכולים להשתמש ב-Apple Touch ID, ב-Face ID או ב-Optic ID כדי לבטל את נעילת המכשיר. כדי לאפשר למשתמשים להשתמש רק בקוד גישה כדי לבטל את נעילת המכשיר, מבטלים את הסימון של התיבה אפשר לפתוח את הנעילה של המכשיר באמצעות Touch ID,‏ Face ID או Optic ID.

• iBeacons יכולים לאתר מדפסות AirPrint – מבטלים את הסימון כדי למנוע התקפות פישינג דרך איתותי Bluetooth של AirPrint. המכשירים עדיין יכולים לזהות מדפסות AirPrint באותה רשת Wi-Fi כשמשואות iBeacon חסומות.
• Keychain יכול לאחסן פרטי כניסה של AirPrint – מבטלים את הסימון כדי למנוע מ-Keychain לאחסן את שם המשתמש והסיסמה של AirPrint.
• אפשר להשתמש בחיבורי AirPrint עם אישורים שלא הוגדרו כאמינים – מבטלים את הסימון כדי לדרוש אישור מהימן להדפסת TLS.

ההגדרה קובעת אם המשתמשים יכולים להשתמש בהגנה על פרטיות באימייל (MPP) במכשירים עם iOS מגרסה 15.2 ואילך. כשההגדרה הזו מופעלת, המשתמשים יכולים להביע הסכמה להגנה על הפעילות באימייל כדי להסתיר את כתובת ה-IP שלהם מהשולחים ולמנוע מהשולחים לראות אם הם פתחו אימייל. כדי שההגדרה הגנה על פעילות האימייל לא תהיה זמינה למשתמשים, מבטלים את הסימון של התיבה אפשר להשתמש בהגנה על פרטיות האימייל.

ההגדרה קובעת אם מכשירי iOS יכולים לאחזר נתונים ברקע בזמן נדידה. כדי לאפשר למכשירים לאחזר נתונים ברקע בזמן נדידה, צריך להפעיל את ההגדרה. כך אפליקציות יסנכרנו באופן אוטומטי אימיילים, עדכונים ותוכן אחר ברקע דרך רשתות נדידה.

כדי למנוע אחזור נתונים ברקע בזמן נדידה ולהפחית חיובים מיותרים על נדידה (כך שהתוכן יתעדכן רק כשהמשתמש פותח אפליקציה באופן ידני או מתחבר ל-Wi-Fi), מבטלים את הסימון בתיבה אפשר סנכרון אוטומטי בזמן נדידה.

ההגדרה קובעת אם מכשירים עם iOS בגרסה 17.0 ואילך יכולים להציג את הווידג'טים של ה-iPhone ב-Mac שנמצא בקרבת מקום. כשההגדרה הזו מופעלת, המשתמשים יכולים להוסיף ווידג'טים מה-iPhone לשולחן העבודה ב-Mac.

כדי למנוע מהאייפון לשתף את הווידג'טים שלו עם Mac שמחובר לאותו חשבון אפל ב-iCloud, מבטלים את הסימון של התיבה אפשר להשתמש בווידג'ט של אייפון ב-Mac.

ההגדרה קובעת אם המשתמשים יכולים להשתמש בתכונה "תא קולי פעיל" במכשירים עם iOS מגרסה 17.2 ואילך כדי לתמלל הודעות קוליות בזמן אמת. כשההגדרה הזו מופעלת, משתמשים באזורים נתמכים יכולים להפעיל או להשבית את התכונה "דואר קולי בזמן אמת" במכשיר שלהם.

כדי להשבית את התכונה "הודעה קולית בזמן אמת" ולמנוע תמלול אודיו בזמן אמת כשמקבלים שיחות, מבטלים את הסימון של התיבה אפשר להשתמש בהודעה קולית בזמן אמת.