Jako administrator możesz decydować, w jaki sposób użytkownicy mogą korzystać z kont do pracy na zarządzanych telefonach iPhone i iPadach. Możesz na przykład zapobiec kopiowaniu danych z aplikacji zarządzanej do aplikacji niezarządzanej (ochrona danych), wyłączyć niektóre aplikacje i określić, które dane służbowe mają być synchronizowane z wbudowanymi aplikacjami na iOS.
Znajdowanie ustawień
Zanim zaczniesz: jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.
-
W konsoli administracyjnej Google otwórz Menu
Urządzenia
Urządzenia mobilne i punkty końcowe
Ustawienia
iOS.
Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.
- Kliknij kategorię ustawień i ustawienie. Więcej informacji na temat ustawień znajdziesz w następnej sekcji.
- (Opcjonalnie) Aby zastosować ustawienie na potrzeby działu lub zespołu, z boku wybierz jednostkę organizacyjną.
- Włącz lub wyłącz ustawienie.
-
Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.
Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.
Indeks ustawień iOS
Podstawowe zarządzanie urządzeniami mobilnymi
Ustawienia działań dotyczących danych i Apple Intelligence są stosowane na urządzeniach objętych podstawowymi i zaawansowanymi funkcjami zarządzania urządzeniami mobilnymi.
Zaawansowane zarządzanie urządzeniami mobilnymi
Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard i Frontline Plus; Business Plus; Enterprise Standard i Enterprise Plus; Education Standard, Education Plus i Endpoint Education Upgrade; Enterprise Essentials i Enterprise Essentials Plus; G Suite Basic i G Suite Business; Cloud Identity Premium. Porównanie wersjiAby korzystać z tych ustawień, skonfiguruj zaawansowane funkcje zarządzania urządzeniami mobilnymi na urządzeniach z iOS.
Uwaga: niektóre z wymienionych poniżej ustawień są dostępne tylko na nadzorowanych urządzeniach należących do firmy, na których zainstalowane są nowsze wersje iOS. W przypadku starszych wersji iOS ustawienie to jest stosowane na wszystkich urządzeniach objętych zaawansowanymi funkcjami zarządzania, które zostały zarejestrowane na poziomie urządzenia.
| Wszystkie urządzenia z iOS objęte zaawansowanymi funkcjami zarządzania | Tylko nadzorowane urządzenia z iOS należące do firmy |
|---|---|
|
|
Certyfikaty Apple
Usługa Apple Push Notification
Możesz utworzyć certyfikaty Apple Push dla swojej organizacji i nimi zarządzać. Certyfikat Push Certificate tworzysz, gdy po raz pierwszy konfigurujesz funkcje zarządzania punktami końcowymi Google. Gdy upływa data ważności certyfikatu, możesz go odnowić.
Dzięki temu użytkownicy urządzeń z iOS nie będą musieli ponownie ich rejestrować. Nie można odnowić certyfikatu, który już wygasł.
Rejestracja urządzeń Apple
Połącz konto Apple Business Manager lub Apple School Manager swojej organizacji, aby móc zarządzać należącymi do firmy urządzeniami z iOS. Dowiedz się, jak skonfigurować zarządzanie należącymi do firmy urządzeniami z iOS. Gdy zbliża się data ważności tokena serwera MDM, możesz odnowić token.
Program zakupów grupowych Apple (VPP)
Konfiguracja programu VPP Apple
Kupuj zbiorczo aplikacje i rozpowszechniaj je na urządzeniach z iOS w organizacji. W tym celu musisz połączyć usługę Apple Business Manager lub Apple School Manager ze swoim kontem Google Workspace lub Cloud Identity. Możesz kupić licencje na aplikacje i zsynchronizować je ze swoim kontem przy użyciu tokena treści. Więcej informacji znajdziesz w artykule Udostępnianie aplikacji na iOS za pomocą programu Apple VPP.
Konfiguracje konta (tylko w Google Workspace)
Konto Google – automatyczna konfiguracja powiadomień push
To ustawienie jest niedostępne po włączeniu niestandardowej konfiguracji powiadomień push.
Automatycznie synchronizuje e-maile, kalendarze i kontakty z konta Google Workspace użytkownika z odpowiednimi wbudowanymi aplikacjami na iOS na urządzeniu. Zaznacz pole Przekaż konfigurację konta Google, aby:
- synchronizować e-maile z Google Workspace z aplikacją Apple Mail,
- synchronizować wydarzenia w kalendarzu Google Workspace z aplikacją Kalendarz Apple,
- synchronizować kontakty z Google Workspace z aplikacją Kontakty Apple,
- zezwalać użytkownikom na przeszukiwanie katalogu organizacji w aplikacji Kontakty na iOS.
Użytkownicy mogą wyświetlać e-maile i wydarzenia w kalendarzu w aplikacjach mobilnych Google (zalecane) lub aplikacjach na iOS. Szczegółowe informacje znajdziesz w artykule Rejestrowanie urządzenia z iOS.
Jeśli nie chcesz, by użytkownicy uzyskiwali dostęp do poczty w aplikacji Apple Mail, wyłącz dostęp przez IMAP. Wydarzenia w kalendarzu i kontakty będą nadal synchronizowane z aplikacjami na iOS. Szczegółowe informacje znajdziesz w sekcji Włączanie i wyłączanie dostępu przez POP oraz IMAP. Jeśli wyłączysz IMAP, poinformuj użytkowników, że poczta Google Workspace nie będzie już synchronizowana z aplikacją Apple Mail (na swoich urządzeniach mogą nie otrzymać takiego powiadomienia). Gdy protokół IMAP będzie wyłączony, użytkownicy nie będą też mogli zalogować się w aplikacji Apple Mail przy użyciu swojego konta Google.
Gdy włączysz ustawienie Konto Google, użytkownicy z urządzeniami, które są już zarejestrowane na potrzeby zarządzania, otrzymają powiadomienie z prośbą o dodanie hasła do konta Google Workspace. Użytkownicy mogą rejestrować nowe urządzenia, logując się na konto Google Workspace w aplikacji mobilnej Google, takiej jak Google Device Policy.
E-maile, kalendarze i kontakty z konta Google Workspace we wbudowanych aplikacjach na iOS są zarządzane na urządzeniu. Oznacza to, że jeśli wyrejestrujesz urządzenie (np. usuniesz wpis dotyczący urządzenia w konsoli administracyjnej), e-maile, wydarzenia w kalendarzu i kontakty z konta Google Workspace zostaną usunięte z urządzenia. Jeśli w przyszłości użytkownik będzie potrzebować dostępu do danych firmowych, będzie musiał ponownie zarejestrować urządzenie.
Uwaga: zablokowanie konta użytkownika bez usunięcia wpisu urządzenia w konsoli administracyjnej spowoduje zatrzymanie synchronizacji e-maili, kalendarzy i kontaktów z Google Workspace, ale wbudowane aplikacje na iOS na urządzeniu mogą nadal zawierać dane.
Rejestracja
Typ rejestracji
- Rejestrowanie urządzenia (ustawienie domyślne) – organizacja ma pełną kontrolę nad urządzeniem, w tym możliwość usunięcia z niego wszystkich danych. Możesz zobaczyć listę aplikacji służbowych na urządzeniu i wymagać od użytkowników, aby mieli silne hasło na urządzeniu.
- Rejestrowanie użytkownika – oddziela dane służbowe od osobistych na urządzeniach z iOS, dzięki czemu masz pełną kontrolę nad danymi służbowymi zapisanymi na urządzeniu, a użytkownicy zachowują prywatność swoich danych niezwiązanych z pracą. Jeśli chcesz zastosować to ustawienie tylko do nowych urządzeń, zaznacz pole Obecnym użytkownikom zezwalaj na opcję Rejestrowanie urządzenia.
- Wybór użytkownika – (rejestrowanie tylko nowych urządzeń) pozwala użytkownikowi wybrać typ rejestracji podczas dodawania konta służbowego na urządzeniu.
Ekran blokady
Centrum sterowania
Umożliwia uzyskiwanie dostępu do Centrum sterowania i zmienianie w nim ustawień, gdy urządzenie jest zablokowane. Centrum sterowania zawiera ustawienia i aplikacje, takie jak opcje sieci Wi-Fi, Apple AirDrop oraz aparatu urządzenia. Aby je otworzyć, przesuń palcem po ekranie.
Aby zablokować dostęp do Centrum sterowania na ekranie blokady, odznacz pole Zezwalaj na wyświetlanie Centrum sterowania na ekranie blokady.
Widok powiadomień
Umożliwia otwieranie Centrum powiadomień na zablokowanych urządzeniach. Centrum powiadomień zawiera ostatnie alerty, na przykład związane z wydarzeniami w kalendarzu lub nieodebranymi połączeniami. Aby je otworzyć, przesuń palcem w dół od góry ekranu.
Aby uniemożliwić użytkownikom otwieranie Centrum powiadomień na zablokowanych urządzeniach, odznacz pole Zezwalaj na korzystanie z widoku powiadomień na ekranie blokady. Użytkownicy nadal będą widzieli nowo otrzymane powiadomienia.
Widok dnia dzisiejszego
Pozwala wyświetlać Widok dzisiejszego dnia, gdy urządzenie jest zablokowane. Widok ten zawiera podsumowanie informacji na bieżący dzień. Aby go otworzyć, użytkownik przesuwa palcem w prawo od lewej strony ekranu. Ten widok może zawierać nazwy wydarzeń z kalendarza oraz tematy wiadomości e-mail zawierające informacje poufne.
Aby zablokować Widok dzisiejszego dnia na ekranie blokady, odznacz pole Zezwalaj na wyświetlanie widoku dnia dzisiejszego na ekranie blokady.
Udostępnianie danych
Ustawienia udostępniania danych, z wyjątkiem działań dotyczących danych, są stosowane na poziomie aplikacji. Oznacza to, że to ustawienie jest wymuszane na wszystkich kontach w aplikacji. Ustawienia działań dotyczących danych dotyczą tylko kont Workspace na urządzeniach, a nie kont osobistych, nawet jeśli te konta znajdują się w tej samej aplikacji na tym samym urządzeniu. Ustawienia działań dotyczących danych i Apple Intelligence są stosowane na urządzeniach objętych podstawowymi i zaawansowanymi funkcjami zarządzania urządzeniami mobilnymi.
Działania dotyczące danych
Umożliwiają użytkownikom udostępnianie danych z Google Workspace z urządzeń z iOS osobom spoza organizacji. Po ich włączeniu możesz używać ustawień ochrony przed wydobyciem danych, aby zapobiegać przypadkowym wyciekom danych. Ustawienia nie mogą jednak powstrzymać wszystkich możliwych metod wydobywania danych, takich jak kopiowanie z funkcji Wyszukiwanie wizualne oferowanej przez Apple, robienie zrzutów ekranu czy stosowanie rozszerzeń do tłumaczenia. Aby uniemożliwić użytkownikom udostępnianie danych z Google Workspace poza organizację, wybierz Nie zezwalaj użytkownikom na podejmowanie działań, które mogą spowodować udostępnianie odpowiednich danych z Google Workspace poza organizację.
Ważne: niektóre pliki mogą się otwierać w aplikacji spoza Google Workspace i nie być objęte ochroną danych.
Więcej informacji znajdziesz w artykule Zapobieganie przypadkowym wyciekom danych na urządzeniach z iOS.
Apple Intelligence
Umożliwia użytkownikom korzystanie z funkcji Narzędzia pisania Apple Intelligence w aplikacjach Workspace na urządzeniach z iOS. Gdy funkcja Apple Intelligence jest włączona, użytkownicy mogą kopiować dane Workspace z Narzędzi pisania i udostępniać je osobom spoza organizacji.
Aby uniemożliwić użytkownikom korzystanie z Narzędzi pisania, wyłącz opcję Zezwalaj użytkownikom urządzeń z iOS na korzystanie z funkcji Narzędzia pisania Apple Intelligence w aplikacjach Google Workspace.
Więcej informacji znajdziesz w artykule Zapobieganie przypadkowym wyciekom danych na urządzeniach z iOS.
Ufaj autorom aplikacji
Określa, czy użytkownicy mogą ufać aplikacjom dla firm instalowanym spoza sklepu Apple App Store lub aplikacji Google Device Policy.
Jeśli użytkownicy mogą ufać aplikacjom z nieznanych źródeł (pole jest zaznaczone), gdy po raz pierwszy otworzą aplikację z nieznanego źródła, zobaczą powiadomienie, że autor aplikacji nie jest zaufany na urządzeniu. Użytkownik może wtedy oznaczyć autora aplikacji jako zaufanego w ustawieniach urządzenia. Jeśli użytkownik zaufa autorowi, może zainstalować inne jego aplikacje i natychmiast je otworzyć.
Aby użytkownicy nie mogli ufać autorom aplikacji, odznacz Zezwalaj użytkownikom na ustawianie autorów nowych firmowych aplikacji jako zaufanych. Gdy odznaczysz to pole, wszyscy autorzy aplikacji, którym użytkownik zaufał przed zastosowaniem ustawienia, pozostaną zaufani. Użytkownik może instalować i otwierać inne aplikacje tego samego autora.
Otwieraj dokumenty w aplikacjach niezarządzanych
Umożliwia użytkownikom otwieranie plików i linków służbowych w niezarządzanych aplikacjach za pomocą niezarządzanych kont i udostępnianie ich przez Apple AirDrop.
Aby wymusić otwieranie służbowych plików, załączników i linków tylko w zarządzanych aplikacjach przy użyciu zarządzanych kont, odznacz pole Zezwalaj aplikacjom niezarządzanym na otwieranie elementów, które zostały utworzone w aplikacjach zarządzanych. Możesz na przykład uniemożliwić użytkownikowi otwarcie poufnego załącznika e-mail przy użyciu konta służbowego w aplikacji osobistej.
Jeśli nie zezwolisz na otwieranie służbowych plików i linków w niezarządzanych aplikacjach, możesz też uniemożliwić użytkownikom:
- Udostępnianie plików przez AirDrop – odznacz pole Zezwalaj na udostępnianie przez AirDrop elementów, które zostały utworzone w aplikacjach zarządzanych.
- wklejanie danych między aplikacjami zarządzanymi i niezarządzanymi za pomocą ustawienia Zarządzany schowek (później w tej sekcji).
Przechowywanie w iCloud
Umożliwia zarządzanym aplikacjom przechowywanie danych w Apple iCloud. Dane są przechowywane w tej usłudze do chwili ich usunięcia przez użytkownika.
Aby uniemożliwić przechowywanie danych z aplikacji służbowych w iCloud, odznacz pole Zezwalaj aplikacjom zarządzanym na przechowywanie danych w iCloud. Użytkownicy nadal będą mogli przechowywać swoje osobiste dane w iCloud.
Otwieraj dokumenty w aplikacjach zarządzanych
Umożliwia użytkownikom otwieranie osobistych dokumentów, załączników i linków w zarządzanych aplikacjach na zarządzanych kontach.
Aby uniemożliwić aplikacjom zarządzanym otwieranie osobistych dokumentów lub linków, odznacz pole Zezwalaj aplikacjom zarządzanym na otwieranie elementów, które zostały utworzone w aplikacjach niezarządzanych. W tym przypadku użytkownicy mogą otwierać osobiste dokumenty i linki tylko w niezarządzanych aplikacjach na swoich kontach osobistych.
Jeśli nie zezwolisz aplikacjom zarządzanym na otwieranie osobistych dokumentów lub linków, możesz też uniemożliwić użytkownikom wklejanie danych między aplikacjami zarządzanymi i niezarządzanymi za pomocą ustawienia Zarządzany schowek (później w tej sekcji).
Synchronizuj przez mobilną transmisję danych
Umożliwia zarządzanym aplikacjom łączenie się z internetem przy użyciu mobilnej transmisji danych. Jeśli zezwolisz na synchronizację zarządzanych aplikacji przy użyciu mobilnej transmisji danych, możesz też zdecydować, czy chcesz zezwolić na synchronizację podczas roamingu. Aby wyłączyć synchronizację zarządzanych aplikacji podczas roamingu, odznacz Zezwalaj na synchronizację zarządzanych aplikacji przez komórkową transmisję danych w roamingu.
Aby całkowicie uniemożliwić zarządzanym aplikacjom używanie mobilnej transmisji danych, odznacz pole Zezwalaj na synchronizację aplikacji zarządzanych przez komórkową transmisję danych.
Zarządzany schowek
Uniemożliwia kopiowanie i wklejanie danych między aplikacjami służbowymi (zarządzanymi) a osobistymi (niezarządzanymi), gdy opcje Otwieranie dokumentów w aplikacjach zarządzanych i Otwieranie dokumentów w aplikacjach niezarządzanych (opisane wcześniej w tej sekcji) są wyłączone.
Aby zezwolić użytkownikom na kopiowanie i wklejanie danych między aplikacjami służbowymi i osobistymi, odznacz pole „Uniemożliwiaj wklejanie treści”.
Więcej informacji o aplikacjach zarządzanych znajdziesz w artykule Zarządzanie aplikacjami mobilnymi w organizacji.
Aplikacje zarządzane mogą zapisywać kontakty niezarządzane (tylko urządzenia nadzorowane i zarejestrowane)
Zezwala aplikacjom zarządzanym na zapisywanie i synchronizowanie kontaktów na niezarządzanych kontach kontaktów. Aby zezwolić aplikacjom zarządzanym na dodawanie i aktualizowanie kontaktów na kontach niezarządzanych, zaznacz pole Zezwalaj aplikacjom zarządzanym na zapisywanie w niezarządzanych kontach kontaktów.
Kopia zapasowa i synchronizacja w iCloud
Uwaga: użytkownicy urządzeń z iOS muszą wyrazić zgodę na automatyczne tworzenie kopii zapasowych oraz synchronizowanie zgodnie z tymi ustawieniami.
Synchronizacja dokumentów
Umożliwia użytkownikom włączanie i wyłączanie synchronizacji dokumentów i danych na urządzeniach z iOS w iCloud. Gdy synchronizacja jest włączona, dane z różnych aplikacji na iOS są przechowywane w iCloud i synchronizowane między obsługiwanymi urządzeniami z iOS użytkownika.
Aby zablokować synchronizację urządzeń z iCloud, odznacz pole Zezwalaj użytkownikom na synchronizowanie dokumentów i danych z iCloud.
W przypadku urządzeń z systemem iOS 13 lub nowszym ustawienie to jest stosowane tylko na nadzorowanych urządzeniach należących do firmy. W przypadku systemu iOS 12 lub starszego ustawienie to jest stosowane na wszystkich urządzeniach objętych zaawansowanymi funkcjami zarządzania.
Szyfrowana kopia zapasowa
Zaznaczenie tej opcji wymusza szyfrowanie wszystkich kopii zapasowych w Apple iTunes. Gdy użytkownik tworzy w iTunes kopię zapasową swojego urządzenia z iOS, pole Szyfruj lokalną kopię zapasową lub Szyfruj kopię zapasową iPhone’a na ekranie podsumowania urządzenia w iTunes jest zaznaczone i użytkownik nie może go odznaczyć.
Gdy szyfrowanie kopii zapasowej zostaje włączone pierwszy raz, iTunes prosi użytkownika o wpisanie hasła. Zaszyfrowana kopia zapasowa jest przechowywana na komputerze użytkownika. Jej przywrócenie na urządzeniu z iOS wymaga podania tego hasła.
Aby umożliwić użytkownikom tworzenie niezaszyfrowanych kopii zapasowych urządzeń, odznacz pole Wymagaj szyfrowania kopii zapasowych.
Kopia zapasowa w iCloud
Pozwala użytkownikom włączyć automatyczne i codzienne tworzenie kopii zapasowej urządzenia z iOS w iCloud przez Wi-Fi. Podczas tworzenia kopii zapasowej w iCloud urządzenie z iOS musi być włączone, zablokowane i podłączone do źródła zasilania. Dotyczy tylko nadzorowanych urządzeń.
Aby zablokować tworzenie kopii zapasowych danych z urządzenia w iCloud, odznacz pole Zezwalaj użytkownikom na tworzenie kopii zapasowej danych z urządzenia w iCloud.
Synchronizacja pęku kluczy
Umożliwia użytkownikom korzystanie z pęku kluczy w iCloud. Przechowywane w pęku kluczy w iCloud nazwy użytkowników, hasła i numery kart kredytowych są zaszyfrowane przy użyciu 256-bitowego standardu AES (Advanced Encryption Standard). Te dane są synchronizowane między obsługiwanymi urządzeniami z iOS użytkownika. Dotyczy tylko nadzorowanych urządzeń.
Aby uniemożliwić użytkownikom korzystanie z pęku kluczy iCloud, odznacz pole Zezwalaj użytkownikom na synchronizowanie pęków kluczy z iCloud.
Dane dokumentów firmowych
Określa, czy książki zarządzane przez firmę mogą być zapisywane w kopii zapasowej w iCloud lub synchronizowane na różnych urządzeniach.
Aby zapobiec wyciekom danych na nieautoryzowane komputery lub osobiste konta iCloud, wyklucz książki zarządzane przez firmę z kopii zapasowych i synchronizacji, odznaczając pole Zezwalaj na tworzenie kopii zapasowych książek firmowych.
Zdjęcia,
Mój strumień zdjęć
Zezwala na synchronizowanie zdjęć w rolce z aparatu użytkownika z Moim strumieniem zdjęć w iCloud. Odznacz to pole, aby:
- usunąć z urządzenia zdjęcia w Moim strumieniu zdjęć,
- wyłączyć synchronizację zdjęć w rolce z aparatu z Moim strumieniem zdjęć,
- zapobiec wyświetlaniu na urządzeniu zdjęć i filmów z udostępnionych strumieni.
Uwaga: jeśli nie istnieją inne kopie zdjęć i filmów, mogą one zostać trwale usunięte.
Biblioteka zdjęć w iCloud
Pozwala użytkownikom przechowywać zdjęcia i filmy w iCloud, aby mieli do nich dostęp na każdym urządzeniu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.
Aby zablokować dostęp do Biblioteki zdjęć w iCloud, odznacz pole Zezwalaj na korzystanie z biblioteki zdjęć w iCloud. Wszystkie zdjęcia, które nie zostały w pełni pobrane z Biblioteki zdjęć w iCloud na urządzenie, zostaną usunięte z urządzenia.
Udostępnianie zdjęć w iCloud
Zezwala użytkownikom na dodawanie zdjęć i filmów do udostępnionego albumu w iCloud. Umożliwia też użytkownikom zapraszanie innych osób, by dodawały własne zdjęcia, filmy oraz komentarze do albumu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.
Aby uniemożliwić użytkownikom subskrybowanie lub publikowanie albumów udostępnionych, odznacz pole Zezwalaj na udostępnianie zdjęć w iCloud.
Zabezpieczenia zaawansowane
Zrzuty ekranu
Umożliwia użytkownikom zapisywanie zrzutów i nagrań ekranu.
Aby zablokować przechwytywanie ekranu, odznacz pole Zezwalaj na tworzenie zrzutów ekranu i rejestrowanie zawartości ekranu.
Siri
Umożliwia użytkownikom korzystanie z Siri. Aby zablokować Siri, odznacz Zezwalaj na korzystanie z Siri.
Gdy zezwolisz użytkownikom na korzystanie z Siri, możesz też określić, czy ta funkcja jest aktywna, gdy urządzenie jest zablokowane. Aby zablokować Siri na zablokowanych urządzeniach, odznacz pole Zezwalaj na korzystanie z Siri na ekranie blokady.
Apple Watch
Pozwala użytkownikowi korzystać z urządzenia Apple Watch po zdjęciu z nadgarstka bez odblokowywania.
Aby zegarek był automatycznie blokowany po zdjęciu z nadgarstka użytkownika, odznacz pole Zezwalaj na używanie zegarka Apple Watch bez funkcji wykrywania nadgarstka. Użytkownik może odblokować zegarek Apple Watch zdjęty z nadgarstka, używając hasła lub sparowanego iPhone’a.
Handoff
Umożliwia użytkownikom korzystanie z Apple Handoff do przesyłania danych aplikacji między urządzeniami, by mogli rozpoczynać pracę na jednym urządzeniu i kontynuować ją na innych. Użytkownik może na przykład zacząć czytać dokument w Safari na iPadzie i kontynuować czytanie w Safari na telefonie iPhone.
Aby zablokować Handoff, odznacz pole Zezwalaj na korzystanie z Handoff.
Safari
Zezwalaj na korzystanie z Safari (tylko należące do firmy urządzenia nadzorowane)
Autouzupełnianie
Zezwala użytkownikom na wypełnianie formularzy online w Safari przy użyciu autouzupełniania. Po zaznaczeniu tego pola Apple Safari zapamiętuje informacje wpisywane przez użytkowników w formularzach, na przykład imię i nazwisko, adres, numer telefonu i adres e-mail. Te informacje są później automatycznie wpisywane w formularzach online.
Aby zablokować autouzupełnianie w Safari, odznacz pole Zezwalaj na korzystanie z autouzupełniania w Safari.
W przypadku urządzeń z systemem iOS 13 lub nowszym ustawienie to jest stosowane tylko na nadzorowanych urządzeniach należących do firmy. W przypadku systemu iOS 12 lub starszego ustawienie to jest stosowane na wszystkich urządzeniach objętych zaawansowanymi funkcjami zarządzania.
Bezpieczne przeglądanie
Wyświetla ostrzeżenie użytkownikom Safari, gdy przechodzą na stronę, która jest podejrzana lub fałszywa.
Aby wyłączyć ostrzeżenie o fałszywej stronie, odznacz pole Wymuszaj stosowanie ostrzeżenia o fałszywych witrynach w Safari.
JavaScript
Zezwala na obsługę języka JavaScript w Safari. Jest on używany na stronach do tworzenia przycisków, formularzy i innej zawartości. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.
Aby zablokować JavaScript w Safari, odznacz pole Zezwalaj na obsługę JavaScriptu w Safari. Bez włączonej obsługi JavaScriptu niektóre witryny nie działają poprawnie.
Wyskakujące okienka
Zezwala na otwieranie wyskakujących okienek po przejściu na stronę internetową lub jej zamknięciu przez użytkowników w Safari. Okienka te są często używane do wyświetlania reklam. Jednak niektóre strony mogą ich używać do wyświetlania ważnych treści. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.
Aby zablokować wyskakujące okienka, odznacz pole Zezwalaj na otwieranie wyskakujących okienek w Safari.
Pliki cookie
Zezwala wszystkim stronom, innym firmom i reklamodawcom, których dane zostały otwarte w Safari, na przechowywanie plików cookie i innych informacji na urządzeniu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.
Aby uniemożliwić przechowywanie plików cookie i innych danych na urządzeniu, odznacz pole Akceptuj pliki cookie w Safari. Jeśli wyłączysz obsługę plików cookie, niektóre witryny mogą nie działać prawidłowo.
Czyszczenie historii Safari (tylko nadzorowane urządzenia należące do firmy)
Zezwala użytkownikom na usuwanie historii przeglądania w Safari na urządzeniach z systemem iOS 26 lub nowszym. Aby uniemożliwić użytkownikom usuwanie historii przeglądania, odznacz pole Zezwalaj na czyszczenie historii Safari.
Przeglądanie prywatne w Safari (tylko należące do firmy urządzenia nadzorowane)
Zezwala użytkownikom na otwieranie kart przeglądania prywatnego w Safari na urządzeniach z systemem iOS 26.0 lub nowszym. Aby uniemożliwić użytkownikom otwieranie kart przeglądania prywatnego, odznacz pole Zezwalaj na przeglądanie prywatne w Safari.
Konfigurowanie urządzeń z iOS należących do firmy
Tylko urządzenia należące do firmy
Ustawienia rejestracji urządzeń – Zezwól na parowanie
Ustawienia rejestracji urządzeń – Wymagaj profilu MDM
Wymagaj od użytkowników urządzeń z systemem iOS 12 lub starszym zainstalowania profilu MDM. Profil MDM jest zawsze wymagany na urządzeniach z systemem iOS 13 lub nowszym.
Aby zezwolić użytkownikom urządzeń z systemem iOS 12 lub starszym na pominięcie instalacji profilu, odznacz pole Wymagaj profilu MDM. W takiej sytuacji na urządzeniu nie będą stosowane ustawienia dla nadzorowanych urządzeń należących do firmy, a tylko inne ustawienia zaawansowanych funkcji zarządzania.
Kontakt z zespołem pomocy
Skonfiguruj Asystenta
Funkcje urządzenia
Tylko nadzorowane urządzenia należące do firmy oprócz Diagnostyki i hasła parowania AirPlay
AirDrop
- Aby wyłączyć udostępnianie haseł za pomocą AirDrop, otwórz Uwierzytelnianie
Udostępnianie hasła i odznacz Zezwalaj na udostępnianie hasła przez AirDrop.
- Aby uniemożliwić użytkownikom udostępnianie za pomocą AirDrop plików utworzonych w zarządzanych aplikacjach, otwórz Udostępnianie danych
Otwieraj dokumenty w niezarządzanych aplikacjach i odznacz Zezwalaj na udostępnianie przez AirDrop elementów, które zostały utworzone w aplikacjach zarządzanych.
Ustawienia konta
Profile konfiguracji
Data i godzina
Nazwa urządzenia
diagnostyka.
Wymazywanie zawartości i ustawień
Czas przed ekranem
Aktualizacje oprogramowania
Tapeta
Pozwala użytkownikom zmieniać obraz tła na urządzeniu. Aby uniemożliwić użytkownikom zmianę obrazu, odznacz pole Zezwalaj użytkownikom na zmienianie tapety.
Automatyczne odblokowywanie
Określa, czy użytkownik może odblokować iPhone’a lub Maca za pomocą sparowanego zegarka Apple Watch na urządzeniach z systemem iOS 14.5 lub nowszym. Aby uniemożliwić automatyczne odblokowywanie urządzenia przez zegarek Apple Watch, odznacz pole Zezwalaj na automatyczne odblokowywanie.
Nagrywanie rozmów
Umożliwia użytkownikom nagrywanie rozmów telefonicznych na urządzeniach z systemem iOS 18.1 lub nowszym. Aby uniemożliwić nagrywanie rozmów, odznacz pole Zezwalaj na nagrywanie rozmów.
Automatyczne przygaszanie
Określa, czy urządzenia z ekranami OLED automatycznie przyciemniają ekran, aby oszczędzać baterię lub zapobiegać wypalaniu się ekranu na urządzeniach z iOS 17.4 lub nowszym. Aby uniemożliwić automatyczne przyciemnianie ekranu urządzeń, odznacz pole Zezwalaj na automatyczne przyciemnianie.
Modyfikacja przeglądarki domyślnej
Umożliwia użytkownikom zmianę domyślnej przeglądarki na urządzeniach z systemem iOS 18.2 lub nowszym. Aby uniemożliwić użytkownikom zmianę domyślnej przeglądarki, odznacz pole Zezwalaj na zmianę domyślnej przeglądarki.
Reklamy spersonalizowane (tylko urządzenia nadzorowane i zarejestrowane)
Umożliwia wyświetlanie reklam spersonalizowanych Apple. Aby ograniczyć reklamy spersonalizowane, odznacz pole Zezwalaj na spersonalizowane reklamy Apple.
Wychodzące transfery kart eSIM
Umożliwia użytkownikom przeniesienie karty eSIM z urządzenia z systemem iOS 18.0 lub nowszym na nowe urządzenie. Aby uniemożliwić użytkownikom przenoszenie karty eSIM na inne urządzenie, odznacz pole Zezwalaj na przenoszenie karty eSIM na inne urządzenie.
Aktualizacje OTA PKI (tylko urządzenia nadzorowane i zarejestrowane)
Zezwala na bezprzewodowe aktualizacje OTA infrastruktury kluczy publicznych, w tym automatyczne aktualizacje certyfikatów przez sieć.
Aby zapobiec automatycznym aktualizacjom certyfikatów, odznacz pole Zezwalaj na bezprzewodowe aktualizacje OTA infrastruktury kluczy publicznych. Odznaczenie tego pola nie uniemożliwia sprawdzania listy odwołanych certyfikatów (CRL) ani protokołu OCSP (Online Certificate Status Protocol).
Odbicie lustrzane iPhone’a
Umożliwia urządzeniom korzystanie z funkcji Klonowanie iPhone'a do wyświetlania i kontrolowania iPhone'a z komputera Mac na urządzeniach z systemem iOS 18.0 lub nowszym. Aby uniemożliwić dublowanie iPhone'a, odznacz pole Zezwalaj na dublowanie iPhone'a.
Połączenie satelitarne
Umożliwia urządzeniom z systemem iOS 18.2 lub nowszym korzystanie z funkcji satelitarnych, w tym połączeń alarmowych i pomocy drogowej. Aby uniemożliwić urządzeniom łączenie się z satelitami, odznacz pole Zezwalaj na korzystanie z łączności satelitarnej.
Wiadomości RCS
Zezwala na wiadomości wysyłane za pomocą protokołu Rich Communication Services (RCS) na urządzeniach z systemem iOS 18.1 lub nowszym. Aby uniemożliwić urządzeniom korzystanie z RCS, odznacz pole Zezwalaj na wiadomości RCS.
Niesparowane urządzenie zewnętrzne do uruchamiania w trybie odzyskiwania
Umożliwia uruchamianie urządzeń z systemem iOS 14.5 lub nowszym w trybie przywracania przez hosta zewnętrznego, takiego jak komputer. Aby uniemożliwić uruchamianie urządzeń w trybie przywracania przez hosta zewnętrznego, chyba że są już z nim sparowane, odznacz pole Zezwalaj na niesparowane uruchamianie w trybie przywracania przez hosta zewnętrznego.
Komunikat dotyczący niezaufanego certyfikatu TLS (tylko urządzenia nadzorowane i zarejestrowane)
Wyświetla użytkownikowi prośbę o zaufanie certyfikatom TLS, które są niezaufane. Aby blokować połączenia z witrynami lub usługami, które mają nieprawidłowe lub podpisane samodzielnie certyfikaty, odznacz pole Zezwalaj użytkownikowi na akceptowanie niezaufanych certyfikatów TLS.
Ograniczenie śledzenia reklam (tylko urządzenia nadzorowane i zarejestrowane)
Włącza na urządzeniu ustawienie Ogranicz śledzenie reklam, aby uniemożliwić aplikacjom śledzenie zachowań użytkowników. Aby zezwolić aplikacjom na śledzenie zachowań użytkowników, odznacz pole Wymuś ograniczenie śledzenia reklam.
Hasło parowania wychodzących żądań AirPlay
Wymaga hasła parowania, gdy użytkownik próbuje odtworzyć treści Apple AirPlay na innym urządzeniu z systemem iOS 14.5 lub nowszym. Aby umożliwić użytkownikom odtwarzanie treści AirPlay na innym urządzeniu bez hasła parowania, odznacz pole Wymuś hasło parowania wychodzących żądań AirPlay.
Zachowywanie karty eSIM po wymazaniu
Zachowuje abonament eSIM urządzenia, gdy użytkownik wyczyści urządzenie za pomocą opcji Wymaż zawartość i ustawienia na urządzeniach z systemem iOS 17.2 lub nowszym. Aby usunąć abonament eSIM, gdy użytkownik wyczyści pamięć urządzenia, odznacz pole Wymuś zachowywanie karty eSIM po wymazaniu.
NFC
Umożliwia urządzeniom z systemem iOS 14.2 lub nowszym wymianę danych przy użyciu komunikacji Near Field Communication (NFC). Gdy ta opcja jest włączona, użytkownicy mogą odczytywać tagi NFC, łączyć się z urządzeniami w pobliżu i dokonywać płatności zbliżeniowych za pomocą Apple Pay. Aby wyłączyć komunikację NFC i funkcje komunikacyjne, takie jak odczytywanie tagów i Apple Pay, odznacz pole Zezwalaj na komunikację Near Field Communication (NFC).
Passbook (tylko urządzenia nadzorowane i zarejestrowane)
Określa, czy karty i powiadomienia z Portfela (dawniej Passbook) są wyświetlane na ekranie blokady. Gdy ta opcja jest włączona, użytkownicy widzą powiadomienia i karty z Portfela na ekranie blokady i mogą otwierać Portfel, gdy ekran jest zablokowany. Aby ukryć karty i powiadomienia z Portfela na ekranie blokady, odznacz pole Zezwalaj na korzystanie z Passbooka na zablokowanym urządzeniu. Odznaczenie tego pola powoduje też, że ustawienie jest niedostępne w ustawieniach urządzenia.
Zdalne sterowanie rozmowami wideo
Określa, czy użytkownik zdalny może poprosić o przejęcie kontroli nad urządzeniem z systemem iOS 18.4 lub nowszym podczas rozmowy wideo. Gdy to ustawienie jest włączone, użytkownicy mogą korzystać z udostępniania ekranu w FaceTime i przyznawać uprawnienia do zdalnego sterowania zaufanym kontaktom. Aby uniemożliwić uczestnikowi zdalnemu wysyłanie prośby o zdalne sterowanie w FaceTime, odznacz pole Zezwalaj na zdalne sterowanie rozmowami wideo.
Sieci
Tylko urządzenia należące do firmy z nadzorem
Użycie komórkowej transmisji danych przez aplikacje
Bluetooth
Abonament komórkowy
eSIM
Hotspot osobisty
VPN
Wi-Fi – Wymuszaj włączenie Wi-Fi
Wi-Fi – Dołączaj tylko do sieci Wi-Fi zainstalowanych przez pakiet danych Wi-Fi
Prywatna usługa przekaźnika w chmurze
Określa, czy użytkownicy urządzeń z iOS 15.0 lub nowszym mogą korzystać z usługi Przekazywanie prywatne iCloud. Gdy to ustawienie jest włączone, użytkownicy mogą używać usługi Przekazywanie prywatne iCloud w Safari do szyfrowania ruchu w witrynie, dzięki czemu nikt nie może zobaczyć zarówno tożsamości użytkownika, jak i odwiedzanych przez niego witryn. Aby wyłączyć usługę iCloud Private Relay i uniemożliwić użytkownikom jej włączenie, odznacz pole Zezwalaj na usługę Private Relay w chmurze.
Prywatna sieć komórkowa (tylko Enterprise Plus)
Skonfiguruj profil sieci prywatnej na zarządzanych urządzeniach z iOS 17.0 lub nowszym. Aby skonfigurować sieć prywatną, zaznacz pole Podaj informacje o urządzeniu we wdrożeniach w sieci prywatnej i podaj te informacje:
- Nazwa zbioru danych – unikalny identyfikator lub etykieta zbioru danych sieci prywatnej.
- Numer wersji – numer wersji zbioru danych.
- Preferowana komórkowa transmisja danych – zaznacz to pole, aby nadać priorytet połączeniu z tą prywatną siecią komórkową, gdy dostępna jest zarówno sieć komórkowa, jak i Wi-Fi.
- Włącz Nowe Radio (samodzielne) – zaznacz to pole, jeśli Twoja sieć komórkowa korzysta z trybu samodzielnego Nowego Radia (NR) 5G.
Aplikacje i usługi
Instalacja aplikacji
- Użytkownicy nie mają dostępu do sklepu z aplikacjami.
- Aplikacje kupione na innych urządzeniach nie mogą zostać pobrane automatycznie.
- Aplikacja Google Device Policy i wszystkie aplikacje zainstalowane przy jej użyciu (oprócz aplikacji prywatnych na iOS) nie będą otrzymywać automatycznych aktualizacji.
- Użytkownicy mogą pobierać dozwolone aplikacje za pomocą aplikacji Google Device Policy.
- Aby zablokować dostęp do App Store, odznacz pole Zezwalaj użytkownikom na instalowanie aplikacji z App Store. Użytkownicy mogą pobierać dozwolone aplikacje za pomocą aplikacji Google Device Policy.
- Aby uniemożliwić automatyczne pobieranie aplikacji kupionych na innych urządzeniach, odznacz pole Zezwalaj na automatyczne pobieranie aplikacji kupionych na innych urządzeniach.
Usuwanie aplikacji
Aplikacja Pliki
Znajdź moje urządzenie
Znajdź moich znajomych
Modyfikowanie aplikacji Znajdź moich znajomych
Powiadomienia
Usuwanie aplikacji systemowych
Narzędzia do pisania
Umożliwia użytkownikom korzystanie z funkcji Narzędzia pisania Apple Intelligence do sprawdzania, przepisywania i podsumowywania tekstu na urządzeniach z iOS 18 lub nowszym. Aby uniemożliwić użytkownikom korzystanie z Narzędzi pisania, odznacz pole Zezwalaj na korzystanie z narzędzi do pisania.
Wycinki aplikacji
Umożliwia użytkownikom dodawanie i używanie uproszczonych wersji aplikacji (wycinków aplikacji) na urządzeniach z systemem iOS 14 lub nowszym. Aby uniemożliwić użytkownikom korzystanie z wycinków aplikacji, odznacz pole Zezwalaj na wycinki aplikacji.
Instalacja aplikacji z internetu
Umożliwia użytkownikom w Europie instalowanie platform handlowych z aplikacjami innych firm (oraz aplikacji, które są na nich hostowane) na urządzeniach z systemem iOS 17.5 lub nowszym. Aby uniemożliwić użytkownikom instalowanie aplikacji bezpośrednio ze strony dewelopera, odznacz pole Zezwalaj na instalowanie aplikacji z alternatywnych platform handlowych.
Instalowanie aplikacji z alternatywnych sklepów
Zezwala użytkownikom w Europie na instalowanie aplikacji bezpośrednio ze stron internetowych deweloperów na urządzeniach z systemem iOS 17.4 lub nowszym. Aby uniemożliwić użytkownikom instalowanie aplikacji bezpośrednio ze strony dewelopera, odznacz pole Zezwalaj na instalowanie aplikacji ze stron internetowych.
Blokowane aplikacje
Umożliwia użytkownikom blokowanie aplikacji za pomocą Face ID, Touch ID lub kodu dostępu. Aby uniemożliwić użytkownikom blokowanie aplikacji, odznacz pole Zezwalaj na blokowanie aplikacji. Jeśli uniemożliwisz użytkownikom blokowanie aplikacji, nie będą oni mogli ich ukrywać.
Zakupy w aplikacji
Umożliwia użytkownikom dokonywanie zakupów w aplikacjach, np. dodatkowych treści, usług lub funkcji. Aby uniemożliwić użytkownikom dokonywanie zakupów w aplikacjach, odznacz pole Zezwalaj na zakupy w aplikacji.
Aplikacje Apple
Tylko urządzenia należące do firmy z nadzorem
FaceTime
Apple Books – Zezwalaj na pobieranie z Apple Books książek o tematyce erotycznej
Apple Books – Zezwalaj na korzystanie z Apple Books
Treści dla pełnoletnich
Game Center
iMessage
Sklep iTunes
Radio w Apple Music
Usługa Muzyka
News
Podcasty
Uwierzytelnianie
Tylko urządzenia należące do firmy z nadzorem
Uwierzytelnianie w funkcji Wypełnianie
Automatyczne wypełnianie haseł
Prośby o podanie hasła do urządzeń w pobliżu
Udostępnianie hasła
Touch ID/Face ID
Odcisk palca do odblokowywania
Umożliwia użytkownikom odblokowywanie urządzeń za pomocą Apple Touch ID, Face ID lub Optic ID. Aby zezwolić użytkownikom na odblokowywanie urządzenia tylko za pomocą hasła, odznacz pole Zezwalaj na odblokowanie urządzenia za pomocą Touch ID, Face ID lub Optic ID.
Połączenia
Tylko urządzenia należące do firmy z nadzorem
Parowanie hostów
Konfigurowanie urządzeń w pobliżu
Parowanie zegarka Apple Watch
Ustawienia drukowania
- Zezwalaj funkcji iBeacons na znajdowanie drukarek AirPrint – odznacz, aby zapobiec atakom phishingowym za pomocą beaconów Bluetooth AirPrint. Gdy funkcja iBeacons jest zablokowana, urządzenia nadal mogą wykrywać drukarki AirPrint w tej samej sieci Wi-Fi.
- Zezwalaj Pękowi kluczy na przechowywanie danych logowania do AirPrint – odznacz, aby wyłączyć przechowywanie nazwy użytkownika i hasła do AirPrint w Pęku kluczy.
- Zezwalaj funkcji AirPrint na nawiązywanie połączeń przy użyciu niezaufanych certyfikatów – odznacz, aby wymagać zaufanego certyfikatu w celu drukowania przy użyciu TLS.
USB
Klawiatura i słownik
Tylko urządzenia należące do firmy z nadzorem
Autokorekta podczas korzystania z klawiatury
Klawiatura w trybie ścieżki
Wyszukiwanie definicji
Dyktowanie
Skróty klawiszowe.
Sprawdzanie pisowni podczas korzystania z klawiatury
Klawiatura z predykcją
Dodatkowe ustawienia
Tylko urządzenia należące do firmy z nadzorem
Ochrona prywatności w poczcie
Określa, czy użytkownicy mogą korzystać z funkcji ochrony prywatności w aplikacji Poczta (MPP) na urządzeniach z iOS w wersji 15.2 lub nowszej. Gdy to ustawienie jest włączone, użytkownicy mogą wyrazić zgodę na Ochrona prywatności w aplikacji Poczta, aby ukryć swój adres IP przed nadawcami i uniemożliwić im sprawdzenie, czy otworzyli e-maila. Aby ustawienie Ochrona aktywności w aplikacji Poczta było niedostępne dla użytkowników, odznacz pole Zezwalaj na ochronę prywatności poczty.
Globalne pobieranie w tle w roamingu
Określa, czy urządzenia z iOS mogą pobierać dane w tle podczas roamingu. Włącz to ustawienie, aby zezwolić urządzeniom na pobieranie danych w tle podczas roamingu, dzięki czemu aplikacje będą automatycznie synchronizować e-maile, aktualizacje i inne treści w tle przez sieci roamingowe.
Aby zapobiec pobieraniu danych w tle podczas korzystania z roamingu i zmniejszyć niepotrzebne opłaty za roaming (dzięki czemu treści będą aktualizowane tylko wtedy, gdy użytkownik ręcznie otworzy aplikację lub połączy się z Wi-Fi), odznacz pole Zezwalaj na automatyczną synchronizację podczas korzystania z roamingu.
Widżety iPhone'a na Macu
Określa, czy urządzenia z systemem iOS 17.0 lub nowszym mogą wyświetlać widżety iPhone'a na pobliskim Macu. Gdy to ustawienie jest włączone, użytkownicy mogą dodawać widżety z iPhone'a na pulpicie Maca.
Aby uniemożliwić udostępnianie widżetów z iPhone'a na Macu, na którym użytkownik loguje się za pomocą tego samego konta Apple w iCloud, odznacz pole Zezwalaj na widżet iPhone'a na Macu.
Poczta głosowa na żywo
Określa, czy użytkownicy mogą korzystać z funkcji Live Voicemail na urządzeniach z systemem iOS 17.2 lub nowszym, aby transkrybować pocztę głosową w czasie rzeczywistym. Gdy to ustawienie jest włączone, użytkownicy w obsługiwanych regionach mogą włączać i wyłączać pocztę głosową na żywo na swoich urządzeniach.
Aby wyłączyć pocztę głosową na żywo i uniemożliwić transkrypcję dźwięku w czasie rzeczywistym podczas odbierania połączeń, odznacz pole Zezwalaj na pocztę głosową na żywo.
Potrzebujesz więcej ustawień urządzeń mobilnych?
- Wymaganie haseł na zarządzanych urządzeniach mobilnych
- Stosowanie ustawień uniwersalnych na urządzeniach mobilnych i punktach końcowych
- Stosowanie ustawień na urządzeniach mobilnych z Androidem
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.