Instellingen toepassen op iOS-apparaten

Maak en beheer de Apple Push Certificates van uw organisatie. Als u Google-eindpuntbeheer voor het eerst instelt, moet u een Push Certificate instellen. Als het certificaat de vervaldatum nadert, kunt u een bestaand certificaat verlengen.

Verleng certificaten ruim op tijd, zodat uw iOS-gebruikers hun apparaat niet opnieuw hoeven in te schrijven. Een certificaat dat is verlopen, kan niet worden verlengd.

Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u de iOS-apparaten kunt beheren die eigendom zijn van uw bedrijf. Meer informatie over beheer instellen voor iOS-apparaten die eigendom zijn van het bedrijf. Als de MDM-servertoken de vervaldatum nadert, kunt u de token verlengen.

Koop apps in bulk en distribueer ze naar iOS-apparaten in uw organisatie. U koppelt Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-account. U kunt app-licenties kopen en synchroniseren met uw account met behulp van een contenttoken. Ga naar iOS-apps distribueren met Apple VPP voor meer informatie.

Deze instelling is niet beschikbaar als u een aangepaste pushconfiguratie aanzet.

Hiermee worden automatisch de e-mails, agenda's en contacten van de gebruikers in Google Workspace gesynchroniseerd met de overeenkomende ingebouwde iOS-apps op hun apparaat. Vink het vakje voor Google-accountconfiguratie pushen aan voor de volgende functies:

• Google Workspace-mails synchroniseren met de Apple Mail-app.
• Google Workspace-agenda-afspraken synchroniseren met de Apple Agenda-app.
• Google Workspace-contacten synchroniseren met de Apple Contacten-app.
• Gebruikers toestaan in de directory van uw organisatie te zoeken in de iOS Contacten-app.

Gebruikers kunnen e-mails en agenda-afspraken bekijken in mobiele Google-apps (aanbevolen) of in iOS-apps. Ga naar Mijn iOS-apparaat inschrijven voor meer informatie.

Als u niet wilt dat gebruikers toegang hebben tot hun e-mail in de Apple Mail-app, zet u IMAP-toegang uit. Agenda-afspraken en contacten worden nog steeds gesynchroniseerd met iOS-apps. Ga naar POP- en IMAP-toegang aan- en uitzetten voor meer informatie. Als u IMAP uitzet, moet u gebruikers laten weten dat hun Google Workspace-e-mail niet meer met de Apple Mail-app wordt gesynchroniseerd. Hierover krijgen ze misschien geen melding op hun apparaat. Als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account als IMAP is uitgeschakeld, mislukt de inlogpoging. Ze krijgen hier geen melding van.

Als u de instelling Google-account aanzet, krijgen gebruikers met apparaten die al zijn ingeschreven voor beheer een melding met het verzoek een wachtwoord toe te voegen voor hun Google Workspace-account. Gebruikers kunnen nieuwe apparaten inschrijven door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Device Policy-app.

E-mails, agenda's en contacten van Google Workspace in ingebouwde iOS-apps worden beheerd op het apparaat. Als u het apparaat dus uitschrijft (bijvoorbeeld door de apparaatvermelding in de Beheerdersconsole te verwijderen), worden de Google Workspace-e-mails, agenda-afspraken en contacten van de gebruiker verwijderd van het apparaat. De gebruiker moet het apparaat opnieuw inschrijven als die later toegang nodig heeft tot bedrijfsgegevens.

Opmerking: Als u het gebruikersaccount blokkeert zonder de vermelding van het apparaat in de Beheerdersconsole te verwijderen, worden de e-mails, agenda's en contacten van Google Workspace niet meer gesynchroniseerd, maar kunnen de ingebouwde iOS-apps van het apparaat nog steeds gegevens bevatten.

• Apparaatinschrijving (standaard): Uw organisatie heeft de volledige controle over het apparaat, inclusief de mogelijkheid om alle gegevens van het apparaat te wissen. U kunt een inventaris met werk-apps op het apparaat bekijken en gebruikers verplichten een sterk apparaatwachtwoord te gebruiken.
• Inschrijving door gebruiker: Zakelijke en persoonlijke gegevens op iOS-apparaten worden gescheiden. U heeft de volledige controle over de zakelijke gegevens op het apparaat, terwijl gebruikers de privacy over hun persoonsgegevens behouden. Als u deze instelling alleen wilt toepassen op nieuwe apparaten, vinkt u het vakje aan voor Apparaatinschrijving toestaan voor bestaande gebruikers.
• Keuze van de gebruiker (alleen voor nieuwe apparaatregistraties): Toestaan dat gebruikers het type inschrijving kiezen wanneer ze hun werkaccount aan het apparaat toevoegen.

Hiermee kunnen gebruikers instellingen in het controlecentrum openen en wijzigen als het apparaat is vergrendeld. Met het controlecentrum hebben gebruikers toegang tot instellingen en apps, zoals wifi, Apple AirDrop en hun camera, door te vegen op het scherm.

Als u niet wilt dat gebruikers toegang hebben tot het controlecentrum op het vergrendelscherm, vinkt u het vakje uit voor Toestaan dat het controlecentrum wordt weergeven op het vergrendelscherm.

Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum zien gebruikers recente meldingen, zoals een agenda-afspraak of een gemiste oproep, door van bovenaan het scherm naar onderen te vegen.

Als u niet wilt dat gebruikers het meldingencentrum openen op vergrendelde apparaten, vinkt u het vakje uit voor Meldingsweergave op het vergrendelscherm toestaan. Gebruikers kunnen nieuwe meldingen nog wel zien wanneer deze worden bezorgd.

Hiermee kunnen gebruikers de weergave 'Vandaag' zien als hun apparaat is vergrendeld. De weergave Vandaag geeft informatie over vandaag als de gebruiker vanaf de linkerkant van het scherm swipet. De informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.

Als u niet wilt dat gebruikers de weergave Vandaag kunnen zien op het vergrendelscherm, vinkt u het vakje uit voor Weergave Vandaag bekijken op vergrendelscherm toestaan.

Hiermee kunnen gebruikers Google Workspace-gegevens vanaf hun iOS-apparaat delen met mensen buiten uw organisatie. Als deze functie aanstaat, kunt u instellingen voor bescherming tegen gegevensonderschepping gebruiken om onbedoelde datalekken te voorkomen. De instellingen kunnen echter niet alle mogelijke methoden voor gegevensonderschepping stoppen, zoals kopiëren uit Visual Look Up van Apple, screenshots maken of vertaalextensies. Als u niet wilt dat gebruikers Google Workspace-gegevens extern kunnen delen, selecteert u Gebruikers niet toestaan acties uit te voeren waarmee Google Workspace-gegevens extern worden gedeeld op iOS-apparaten.

Belangrijk: Sommige bestanden worden mogelijk geopend in een niet-Google Workspace-app. Ze kunnen dan niet worden beveiligd door gegevensbescherming.

Ga naar Onbedoelde datalekken op iOS-apparaten voorkomen voor meer informatie.

Hiermee kunnen gebruikers Schrijfhulp van Apple Intelligence gebruiken in Workspace-apps op hun iOS-apparaten. Als Apple Intelligence aanstaat, kunnen gebruikers Workspace-gegevens kopiëren uit Schrijfhulp en deze mogelijk delen met mensen buiten uw organisatie.

Als u niet wilt dat gebruikers Schrijfhulp gebruiken, zet u Sta gebruikers toe Schrijfhulp van Apple Intelligence te gebruiken in Google Workspace-apps op iOS-apparaten uit.

Ga naar Onbedoelde datalekken op iOS-apparaten voorkomen voor meer informatie.

Hiermee kunnen gebruikers zakelijke apps die ze buiten de Apple App Store of de Google Device Policy-app installeren, markeren als vertrouwd.

Als u gebruikers toestaat apps uit onbekende bronnen te vertrouwen (door het vakje aan te vinken) en ze een app uit een onbekende bron voor het eerst openen, zien ze op het apparaat een melding dat de auteur van de app niet wordt vertrouwd. In de apparaatinstellingen kunnen ze de app-auteur markeren als vertrouwd. Als de gebruiker een auteur markeert als vertrouwd, kunnen ze ook andere apps van dezelfde auteur installeren en direct openen.

Als u niet wilt dat gebruikers app-auteurs markeren als vertrouwd, vinkt u het vakje uit voor Gebruikers toestaan nieuwe auteurs van zakelijke apps te vertrouwen. Als u het vinkje weghaalt, blijven app-auteurs vertrouwd die een gebruiker heeft gemarkeerd als vertrouwd voordat deze instelling werd toegepast op hun apparaat. De gebruiker kan meer apps van deze auteurs installeren en openen.

Hiermee kunnen gebruikers werkbestanden en links openen in onbeheerde apps met een onbeheerd account en ze delen met Apple AirDrop.

Als u wilt dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met een beheerd account, vinkt u het vakje uit voor Toestaan dat items die in beheerde apps zijn gemaakt, worden geopend in onbeheerde apps. Zo kunt u bijvoorbeeld voorkomen dat een gebruiker een vertrouwelijke e-mailbijlage opent vanuit het werkaccount in een persoonlijke app.

Als u niet toestaat dat werkbestanden en links worden geopend in onbeheerde apps, kunt u ook voorkomen dat gebruikers het volgende doen:

• Bestanden delen met AirDrop door het vinkje weg te halen voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.
• Gegevens plakken tussen beheerde en onbeheerde apps met de instelling Beheerd klembord (later in dit gedeelte).

Hiermee kunt u toestaan dat gegevens worden opgeslagen in Apple iCloud. Gegevens die zijn opgeslagen in iCloud, blijven daar opgeslagen totdat de gebruiker deze verwijdert.

Als u niet wilt dat gegevens uit werk-apps worden opgeslagen in iCloud, vinkt u het vakje uit voor Beheerde apps toestaan gegevens op te slaan in iCloud. Gebruikers kunnen iCloud nog wel gebruiken voor persoonsgegevens.

Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde account.

Als u niet wilt dat persoonlijke documenten of links worden geopend in beheerde apps, vinkt u het vakje uit voor Toestaan dat items die in onbeheerde apps zijn gemaakt, worden geopend in beheerde apps. Gebruikers kunnen dan persoonlijke documenten en links alleen in onbeheerde apps in hun persoonlijke account openen.

Als u niet toestaat dat beheerde apps persoonlijke documenten of links openen, kunt u ook voorkomen dat gebruikers gegevens plakken tussen beheerde en onbeheerde apps met de instelling Beheerd klembord (verderop in dit gedeelte).

Hiermee kunt u toestaan dat apps online kunnen gaan als er gebruik wordt gemaakt van mobiele data. Als u toestaat dat beheerde apps worden gesynchroniseerd als mobiele data wordt gebruikt, kunt u ook bepalen of ze mogen worden gesynchroniseerd tijdens roaming. Vink het vakje uit voor Beheerde apps toestaan te synchroniseren tijdens roaming als u synchronisatie voor beheerde apps tijdens roaming wilt uitzetten.

Als u niet wilt dat beheerde apps mobiele data kunnen gebruiken, vinkt u het vakje uit voor Beheerde apps toestaan mobiele data te gebruiken om te synchroniseren.

Voorkomt dat gegevens worden gekopieerd en geplakt tussen werk-apps (beheerd) en persoonlijke apps (niet beheerd) als Documenten openen in beheerde apps en Documenten openen in niet-beheerde apps (eerder in dit gedeelte) uitstaan.

Als u wilt dat gebruikers gegevens kunnen kopiëren en plakken tussen werk- en persoonlijke apps, vinkt u het vakje Plakken van content voorkomen uit.

Ga naar Mobiele apps beheren voor uw organisatie voor meer informatie over beheerde apps.

Hiermee kunnen beheerde apps contacten schrijven, opslaan of synchroniseren in onbeheerde contactaccounts. Als u wilt dat beheerde apps contacten kunnen toevoegen of updaten in onbeheerde accounts, vinkt u het vakje aan voor Beheerde apps toestaan te schrijven naar accounts van onbeheerde contacten.

Hiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaat naar iCloud aan- of uitzetten. Als u dit toestaat, worden gegevens uit de verschillende iOS-apps van de gebruiker opgeslagen in iCloud en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.

Als u niet wilt dat apparaten worden gesynchroniseerd met iCloud, vinkt u het vakje uit voor Gebruikers toestaan documenten en gegevens te synchroniseren met iCloud.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Als deze optie is aangevinkt, wordt versleuteling afgedwongen voor alle back-ups naar Apple iTunes. Als gebruikers een back-up maken van hun iOS-apparaat in iTunes, kunnen ze het vakje aanvinken voor Encrypt local backup (Lokale back-up versleutelen) of Encrypt iPhone backup (Back-up van iPhone versleutelen) op het scherm Device Summary (Apparaatoverzicht) in iTunes, maar kunnen ze het vinkje niet weghalen.

Als gebruikers versleutelde back-up voor de eerste keer aanzetten, vraagt iTunes ze een wachtwoord in te voeren. Er wordt een versleutelde back-up opgeslagen op de computer van de gebruikers. Ze moeten dit wachtwoord invoeren om het iOS-apparaat te herstellen.

Als u wilt dat gebruikers zonder versleuteling een back-up van hun apparaten kunnen maken, vinkt u het vakje uit voor Versleuteling vereisen voor back-ups.

Hiermee kunnen gebruikers elke dag automatisch een back-up maken van hun iOS-apparaat in iCloud via wifi. Het iOS-apparaat moet tijdens een back-up naar de iCloud zijn ingeschakeld, vergrendeld en aangesloten op de oplader. Geldt alleen voor apparaten die onder toezicht staan.

Als u niet wilt dat back-ups van apparaten worden gemaakt in iCloud, vinkt u het vakje uit voor Gebruik toestaan een back-up te maken van het apparaat met iCloud.

Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met de iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen in iCloud met de 256-bits Advanced Encryption Standard (AES). De gegevens worden gesynchroniseerd met de ondersteunde iOS-apparaten van de gebruiker. Geldt alleen voor apparaten die onder toezicht staan.

Als u niet wilt dat gebruikers iCloud Keychain gebruiken, vinkt u Gebruikers toestaan keychains te synchroniseren met iCloud uit.

Hiermee bepaal je of er een back-up van door het bedrijf beheerde boeken kan worden gemaakt in iCloud of dat ze kunnen worden gesynchroniseerd tussen apparaten.

Als u gegevenslekken naar niet-geautoriseerde computers of persoonlijke iCloud-accounts wilt voorkomen, sluit u zakelijk beheerde boeken uit van back-ups en synchronisaties door het vinkje weg te halen voor Back-ups van zakelijke boeken toestaan.

Hiermee kan de filmrol foto's synchroniseren met Mijn fotostream in iCloud. Vink het vakje uit om het volgende te doen:

• Foto's in Mijn Photo Stream verwijderen van het apparaat.
• Voorkomen dat de filmrol foto's synchroniseert met Mijn Photo Stream.
• Voorkomen dat foto's en video's in gedeelde streams worden bekeken op het apparaat.

Opmerking: Als deze foto's en video's nergens anders zijn opgeslagen dan in Mijn fotostream, worden deze mogelijk permanent verwijderd.

Hiermee kunnen gebruikers hun foto's en video's opslaan in iCloud, zodat ze er op elk apparaat toegang toe hebben. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat gebruikers toegang hebben tot de iCloud-fotobibliotheek, vinkt u het vakje uit voor iCloud-fotobibliotheek toestaan. Foto's die niet volledig zijn gedownload vanuit de iCloud-fotobibliotheek naar het apparaat, worden dan verwijderd van het apparaat.

Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Ook kunnen gebruikers anderen uitnodigen foto's, video's en reacties toe te voegen aan het album. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat gebruikers zich kunnen abonneren op gedeelde albums of deze kunnen publiceren, vinkt u het vakje uit voor Toestaan dat foto's worden gedeeld met iCloud.

Hiermee kunnen gebruikers een screenshot of opname maken van hun scherm.

Als u schermopnamen wilt blokkeren, vinkt u het vakje uit voor Screenshots en schermopnamen toestaan.

Hiermee kunnen gebruikers Siri gebruiken. Als u niet wilt dat gebruikers Siri gebruiken, vinkt u het vakje uit voor Siri toestaan.

Als u gebruikers toestaat Siri te gebruiken, kunt u ook instellen of Siri reageert op gebruikers wanneer het apparaat is vergrendeld. Als u niet wilt dat Siri wordt gebruikt op vergrendelde apparaten, vinkt u het vakje uit voor Siri toestaan op vergrendelscherm.

Hiermee kunnen gebruikers een Apple Watch-apparaat gebruiken nadat ze het hebben afgedaan zonder het te ontgrendelen.

Als u wilt dat het horloge automatisch wordt vergrendeld als de gebruiker het afdoet, vinkt u het vakje uit voor Gebruik van Apple Watch zonder polsdetectie toestaan. Gebruikers kunnen een Apple Watch die ze niet dragen nog steeds ontgrendelen met de toegangscode of de gekoppelde iPhone.

Hiermee kunnen gebruikers Apple Handoff gebruiken om de gegevens van een app naar een ander apparaat te sturen, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat kunnen doorgaan. Gebruikers kunnen bijvoorbeeld een document beginnen te lezen in Safari op hun iPad en doorgaan met lezen in Safari op hun iPhone.

Als u niet wilt dat Handoff wordt gebruikt, vinkt u het vakje uit voor Handoff toestaan.

Hiermee kunnen gebruikers online formulieren in Safari invullen met automatisch aanvullen. Als u dit vakje aanvinkt, onthoudt Apple Safari gegevens die gebruikers invoeren in formulieren, zoals naam, adres, telefoonnummer en e-mailadres. Deze gegevens worden dan later automatisch aangevuld in online formulieren.

Als u niet wilt dat automatisch invullen in Safari wordt gebruikt, vinkt u het vakje uit voor Automatisch invullen in Safari toestaan.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Hiermee krijgen gebruikers een waarschuwing als ze in Safari naar een website gaan die mogelijk frauduleus is.

Als u niet wilt dat de waarschuwing voor frauduleuze websites wordt getoond, vinkt u het vakje uit voor Afdwingen dat de waarschuwing voor frauduleuze websites in Safari wordt gebruikt.

Hiermee wordt JavaScript toegestaan in Safari. Websites gebruiken JavaScript voor knoppen, formulieren en andere content. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat JavaScript in Safari wordt gebruikt, vinkt u JavaScript toestaan in Safari uit. Als u JavaScript uitzet, werken sommige websites niet meer goed.

Hiermee wordt toegestaan dat pop-upvensters worden geopend wanneer gebruikers naar een webpagina gaan of een webpagina sluiten in Safari. Pop-ups worden vaak gebruikt voor advertenties. Sommige websites gebruiken pop-ups echter voor belangrijke content. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u pop-ups wilt blokkeren, vinkt u Pop-ups toestaan in Safari uit.

Hiermee wordt toegestaan dat alle websites, adverteerders en andere partijen via Safari cookies en andere gegevens opslaan op het apparaat. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat cookies en andere gegevens worden opgeslagen op het apparaat, vinkt u Cookies accepteren in Safari uit. Als u cookies uitzet, werken sommige websites mogelijk niet meer goed.

Hiermee kunnen gebruikers hun Safari-browsegeschiedenis verwijderen op apparaten met iOS 26 en hoger. Als u niet wilt dat gebruikers hun browsegeschiedenis verwijderen, vinkt u het vakje Wissen van Safari-geschiedenis toestaan uit.

Hiermee kunnen gebruikers tabbladen voor privé browsen openen in Safari op apparaten met iOS 26.0 en hoger. Als u niet wilt dat gebruikers tabbladen voor privé browsen openen, vinkt u het vakje uit voor Privé browsen in Safari toestaan.

Hiermee vereist u dat gebruikers op apparaten met iOS 12 en lager het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en hoger.

Als u wilt dat gebruikers met apparaten met iOS 12 en lager de profielinstallatie kunnen overslaan, vinkt u het vakje uit voor MDM-profiel vereisen. De instellingen die gelden voor apparaten met toezicht die eigendom zijn van het bedrijf, gelden dan niet voor dit apparaat, alleen de andere instellingen voor geavanceerd beheer.

• Als u niet wilt dat gebruikers wachtwoorden delen met AirDrop, gaat u naar Verificatie Wachtwoord delen en vinkt u Wachtwoord delen met AirDrop Passwords toestaan uit.
• Als u niet wilt dat gebruikers bestanden die zijn gemaakt in beheerde apps delen met AirDrop, gaat u naar Gegevens delen Documenten openen in onbeheerde apps en haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.

Hiermee kunnen gebruikers de achtergrondafbeelding op hun apparaat wijzigen. Als u niet wilt dat gebruikers de afbeelding kunnen wijzigen, vinkt u het vakje uit voor Gebruikers toestaan achtergrond te wijzigen.

Hiermee bepaal je of gebruikers hun iPhone of Mac kunnen ontgrendelen met een gekoppelde Apple Watch op apparaten met iOS 14.5 en hoger. Als u niet wilt dat een Apple Watch een apparaat automatisch ontgrendelt, vinkt u het vakje uit voor Automatisch ontgrendelen toestaan.

Hiermee kunnen gebruikers telefoongesprekken opnemen op apparaten met iOS 18.1 en hoger. Vink het vakje Gespreksopname toestaan uit om gespreksopname te voorkomen.

Hiermee bepaal je of apparaten met een OLED-scherm automatisch worden gedimd om de batterij te sparen of om inbranding van het scherm te voorkomen op apparaten met iOS 17.4 en hoger. Als u niet wilt dat apparaten automatisch worden gedimd, vinkt u het vakje Automatisch dimmen toestaan uit.

Hiermee kunnen gebruikers de standaardwebbrowser wijzigen op apparaten met iOS 18.2 en hoger. Als je niet wilt dat gebruikers de standaardwebbrowser wijzigen, vink je het vakje Wijziging van standaardbrowser toestaan uit.

Hiermee kan Apple gepersonaliseerd adverteren gebruiken om advertenties weer te geven. Als u gepersonaliseerd adverteren wilt beperken, vinkt u het vakje Gepersonaliseerd adverteren van Apple toestaan uit.

Hiermee kunnen gebruikers een e-simkaart van hun apparaat met iOS 18.0 of hoger overzetten naar een nieuw apparaat. Als u niet wilt dat gebruikers hun e-simkaart overzetten naar een ander apparaat, vinkt u het vakje uit voor Uitgaande overdrachten van e-simkaarten toestaan.

Hiermee sta je over the air (OTA) updates voor openbare-sleutelinfrastructuur (PKI) toe, waaronder automatische certificaatupdates via het netwerk.

Als je automatische certificaatupdates wilt voorkomen, vink je het vakje Over the air (OTA) updates voor openbare-sleutelinfrastructuur (PKI) toestaan uit. Als je het vinkje weghaalt, worden de controles van de Certificate Revocation List (CRL) en het Online Certificate Status Protocol (OCSP) niet voorkomen.

Hiermee kunnen apparaten synchrone iPhone-weergave gebruiken om een iPhone te bekijken en te bedienen vanaf een Mac op apparaten met iOS 18.0 en hoger. Als je iPhone-synchrone weergave wilt voorkomen, vink je het vakje iPhone-synchrone weergave toestaan uit.

Hiermee kunnen apparaten met iOS 18.2 of hoger functies op basis van satellieten gebruiken, waaronder SOS en pechhulp. Als je niet wilt dat apparaten verbinding maken met satellieten, vink je het vakje Gebruik van satellietverbinding toestaan uit.

Hiermee sta je berichten via Rich Communication Services (RCS) toe op apparaten met iOS 18.1 en hoger. Als u niet wilt dat apparaten RCS gebruiken, vinkt u het vakje uit voor RCS-berichten toestaan.

Hiermee kunnen apparaten met iOS 14.5 en hoger worden opgestart in de herstelmodus door een externe host, zoals een computer. Als je niet wilt dat apparaten door een externe host worden opgestart in de herstelmodus, tenzij ze al aan die host zijn gekoppeld, vink je het vakje uit voor Niet-gekoppeld extern opstarten voor herstel toestaan.

De gebruiker wordt gevraagd TLS-certificaten te vertrouwen die niet worden vertrouwd. Als je verbindingen met sites of services met ongeldige of zelfondertekende certificaten wilt blokkeren, vink je het vakje uit voor Gebruiker toestaan niet-vertrouwde TLS-certificaten (Transport Layer Security) te accepteren.

Zet de instelling Advertentietracking beperken van het apparaat aan om te voorkomen dat apps gebruikersgedrag bijhouden. Als u wilt dat apps gebruikersgedrag kunnen bijhouden, vinkt u het vakje Advertentietracking beperken afdwingen uit.

Vereist een koppelingswachtwoord als een gebruiker Apple AirPlay-content probeert af te spelen op een ander apparaat met iOS 14.5 of hoger. Als je wilt dat gebruikers AirPlay-content op een ander apparaat kunnen afspelen zonder een wachtwoord voor koppeling, vink je het vakje Wachtwoord voor koppeling van uitgaande AirPlay-verzoeken afdwingen uit.

Behoudt het eSIM-abonnement van het apparaat als een gebruiker het apparaat wist met Alle content en instellingen wissen op apparaten met iOS 17.2 en hoger. Als je het e-simkaartabonnement wilt verwijderen wanneer een gebruiker het apparaat wist, vink je het vakje E-simkaart behouden bij wissen afdwingen uit.

Hiermee kunnen apparaten met iOS 14.2 en hoger gegevens uitwisselen via Near Field Communication (NFC). Als deze optie aanstaat, kunnen gebruikers NFC-tags lezen, verbinding maken met apparaten in de buurt en contactloze betalingen uitvoeren met Apple Pay. Als je NFC wilt uitzetten en communicatiefuncties zoals tags lezen en Apple Pay wilt uitschakelen, vink je het vakje Near Field Communication (NFC) toestaan uit.

Bepaalt of Wallet-kaarten (voorheen Passbook) en -meldingen worden getoond op het vergrendelscherm. Als deze optie aanstaat, zien gebruikers Wallet-meldingen en -kaarten op het vergrendelscherm en kunnen ze Wallet openen terwijl het scherm is vergrendeld. Als u Wallet-kaarten en -meldingen wilt verbergen op het vergrendelscherm, vinkt u het vakje uit voor Passbook toestaan terwijl het apparaat is vergrendeld. Als je het vinkje weghaalt, is de instelling ook niet meer beschikbaar in de instellingen van het apparaat.

Bepaalt of een externe gebruiker de controle over een apparaat met iOS 18.4 of hoger kan aanvragen en overnemen tijdens een videogesprek. Als de instelling aanstaat, kunnen gebruikers FaceTime-scherm delen gebruiken en rechten voor beheer op afstand geven aan een vertrouwd contact. Als u niet wilt dat een deelnemer op afstand een verzoek voor afstandsbediening stuurt via FaceTime, vinkt u het vakje Afstandsbediening voor videovergaderingen toestaan uit.

Hiermee bepaal je of gebruikers met apparaten met iOS 15.0 en hoger iCloud Privédoorgifte kunnen gebruiken. Als deze instelling aanstaat, kunnen gebruikers iCloud Private Relay in Safari gebruiken om webverkeer te versleutelen, zodat geen enkele partij zowel de identiteit van de gebruiker als de bezochte websites kan zien. Als u Privédoorgifte in iCloud wilt uitzetten en wilt voorkomen dat gebruikers deze functie aanzetten, vinkt u het vakje uit voor Privédoorgifte in iCloud toestaan.

Stel een privénetwerkprofiel in en configureer dit op beheerde apparaten met iOS 17.0 en hoger. Als je een privénetwerk wilt instellen, vink je het vakje Apparaatgegevens verstrekken voor implementaties in privénetwerken aan en voer je de volgende gegevens in:

• Datasetnaam: Unieke ID of label voor de dataset van het privénetwerk.
• Versienummer: Het versienummer van de dataset.
• Mobiele data als voorkeur: Vink het vakje aan om de verbinding met dit privé mobiele netwerk prioriteit te geven boven wifi als beide beschikbaar zijn.
• Enable New Radio (NR) standalone (Zelfstandige New Radio (NR) aanzetten): Vink het vakje aan als je mobiele netwerk afhankelijk is van de zelfstandige modus van 5G New Radio (NR).

• Gebruikers hebben geen toegang tot de App Store.
• Apps die op andere apparaten zijn gekocht, kunnen niet automatisch worden gedownload.
• De Google Device Policy-app en apps die zijn geïnstalleerd via de Device Policy-app (exclusief privé-iOS-apps) krijgen geen automatische updates.
• Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.

• Als u de toegang tot de App Store wilt blokkeren, vinkt u het vakje uit voor Gebruikers toestaan apps te installeren uit de App Store. Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.
• Als u niet wilt dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload, vinkt u het vakje uit voor Toestaan dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload.

Hiermee kunnen gebruikers Schrijfhulp van Apple Intelligence gebruiken om tekst te proeflezen, te herschrijven en samen te vatten op apparaten met iOS 18 en hoger. Als u niet wilt dat gebruikers Schrijfhulp gebruiken, vinkt u het vakje Schrijfhulp toestaan uit.

Hiermee kunnen gebruikers lichtgewicht versies van apps (appclips) toevoegen of gebruiken op apparaten met iOS 14 en hoger. Als u niet wilt dat gebruikers app-fragmenten gebruiken, vinkt u het vakje App-fragmenten toestaan uit.

Hiermee kunnen gebruikers in Europa app-marktplaatsen van derden (en de apps die ze hosten) installeren op apparaten met iOS 17.5 en hoger. Als u niet wilt dat gebruikers apps rechtstreeks vanaf de website van een ontwikkelaar installeren, vinkt u het vakje App-installatie via alternatieve marktplaatsen toestaan uit.

Hiermee kunnen gebruikers in Europa apps rechtstreeks vanaf ontwikkelaarswebsites installeren op apparaten met iOS 17.4 en hoger. Als u niet wilt dat gebruikers apps rechtstreeks vanaf de website van een ontwikkelaar installeren, vinkt u het vakje App-installatie vanaf websites toestaan uit.

Op apparaten met iOS 18.0 en hoger kunnen gebruikers apps verbergen op hun startscherm. Als u niet wilt dat gebruikers apps verbergen, vinkt u het vakje Apps verbergen toestaan uit.

Hiermee kunnen gebruikers apps vergrendelen met Face ID, Touch ID of een toegangscode. Als u niet wilt dat gebruikers apps kunnen vergrendelen, vinkt u het vakje Apps vergrendelen toestaan uit. Als je voorkomt dat gebruikers apps vergrendelen, kunnen ze apps ook niet verbergen.

Hiermee kunnen gebruikers aankopen doen in apps, zoals extra content, services of functies. Als u niet wilt dat gebruikers aankopen doen in apps, vinkt u het vakje In-app aankopen toestaan uit.

Hiermee kunnen gebruikers Apple Touch ID, Face ID of Optic ID gebruiken om hun apparaat te ontgrendelen. Als u wilt dat gebruikers alleen een toegangscode kunnen gebruiken om hun apparaat te ontgrendelen, vinkt u het vakje uit voor Touch ID, Face ID en Optic ID toestaan om het apparaat te ontgrendelen.

• iBeacons toestaan AirPrint-printers te vinden: Haal dit vinkje weg om phishingaanvallen via AirPrint Bluetooth-beacons te voorkomen. Apparaten kunnen nog steeds AirPrint-printers in hetzelfde wifi-netwerk detecteren als iBeacons worden geblokkeerd.
• Keychain toestaan AirPrint-inloggegevens op te slaan: Haal dit vinkje weg om te voorkomen dat de gebruikersnaam en het wachtwoord voor AirPrint worden opgeslagen in Keychain.
• AirPrint-verbindingen met niet-vertrouwde certificaten toestaan: Haal dit vinkje weg om een vertrouwd certificaat te vereisen voor afdrukken via TLS.

Hiermee bepaal je of gebruikers Mail Privacy Protection (MPP) kunnen gebruiken op apparaten met iOS 15.2 en hoger. Als deze instelling aanstaat, kunnen gebruikers zich aanmelden voor E-mailactiviteit beschermen om hun IP-adres te verbergen voor afzenders en te voorkomen dat afzenders kunnen zien of ze een e-mail hebben geopend. Als u de instelling E-mailactiviteit beschermen niet beschikbaar wilt maken voor gebruikers, vinkt u het vakje Privacybescherming voor e-mail toestaan uit.

Hiermee bepaal je of iOS-apparaten gegevens op de achtergrond kunnen ophalen tijdens roaming. Zet de instelling aan om toe te staan dat apparaten gegevens op de achtergrond ophalen tijdens roaming, zodat apps automatisch e-mails, updates en andere achtergrondcontent synchroniseren via roamingnetwerken.

Als u wilt voorkomen dat gegevens op de achtergrond worden opgehaald tijdens roaming en onnodige roamingkosten wilt verminderen (zodat content alleen wordt geüpdatet als de gebruiker handmatig een app opent of verbinding maakt met wifi), vinkt u het vakje Automatisch synchroniseren toestaan tijdens roaming uit.

Hiermee bepaal je of apparaten met iOS 17.0 en hoger hun iPhone-widgets kunnen tonen op een Mac in de buurt. Als deze instelling aanstaat, kunnen gebruikers widgets van hun iPhone toevoegen aan hun Mac-bureaublad.

Als u niet wilt dat de iPhone de widgets deelt met een Mac waarop wordt ingelogd met hetzelfde Apple-account voor iCloud, vinkt u het vakje uit voor iPhone-widget toestaan op Mac.

Hiermee bepaal je of gebruikers Live Voicemail kunnen gebruiken op apparaten met iOS 17.2 en hoger voor realtime voicemailtranscriptie. Als deze instelling aanstaat, kunnen gebruikers in ondersteunde regio's Live Voicemail aan- of uitzetten op hun apparaat.

Als je Live Voicemail niet beschikbaar wilt maken en realtime audiotranscriptie wilt voorkomen wanneer je gesprekken ontvangt, vink je het vakje Live voicemail toestaan uit.