Menerapkan setelan untuk perangkat iOS

Buat dan kelola Apple push certificate organisasi Anda. Saat menyiapkan pengelolaan endpoint Google pertama kali, Anda menyiapkan push certificate. Jika sertifikat mendekati tanggal habis masa berlaku, Anda dapat memperpanjang sertifikat yang ada.

Perpanjang sertifikat lebih awal agar pengguna iOS tidak perlu mendaftarkan perangkatnya lagi. Anda tidak dapat memperpanjang sertifikat yang masa berlakunya sudah habis.

Hubungkan akun Apple Business Manager atau Apple School Manager Anda agar dapat mengelola perangkat iOS milik perusahaan. Pelajari cara menyiapkan pengelolaan perangkat iOS milik perusahaan. Saat token Server MDM mendekati tanggal habis masa berlaku, Anda dapat memperpanjang token.

Beli aplikasi secara massal dan distribusikan ke perangkat iOS di organisasi Anda. Hubungkan Apple Business Manager atau Apple School Manager dengan akun Google Workspace atau Cloud Identity Anda. Anda dapat membeli lisensi aplikasi dan menyinkronkannya dengan akun Anda menggunakan token konten. Untuk mengetahui detailnya, lihat Mendistribusikan aplikasi iOS dengan Apple VPP.

Setelan ini tidak tersedia jika Anda mengaktifkan konfigurasi push kustom.

Menyinkronkan email, kalender, dan kontak Google Workspace pengguna secara otomatis dengan aplikasi iOS bawaan yang sesuai di perangkat mereka. Centang kotak Push konfigurasi Akun Google untuk:

• Menyinkronkan email Google Workspace dengan aplikasi Apple Mail.
• Menyinkronkan acara kalender Google Workspace dengan aplikasi Apple Calendar.
• Menyinkronkan kontak Google Workspace dengan aplikasi Kontak Apple.
• Mengizinkan pengguna menelusuri Direktori organisasi Anda di aplikasi Kontak iOS.

Pengguna dapat melihat email dan acara kalender di aplikasi seluler Google (direkomendasikan) atau di aplikasi iOS. Untuk mengetahui detailnya, buka Mendaftarkan perangkat iOS saya.

Jika Anda tidak ingin pengguna mengakses emailnya di aplikasi Apple Mail, nonaktifkan akses IMAP. Acara kalender dan kontak tetap akan disinkronkan ke aplikasi iOS. Untuk mengetahui detailnya, lihat Mengaktifkan dan menonaktifkan akses POP dan IMAP. Jika Anda menonaktifkan IMAP, beri tahu pengguna bahwa email Google Workspace tidak akan disinkronkan lagi ke aplikasi Apple Mail karena pengguna mungkin tidak menerima notifikasi tentang hal ini di perangkat mereka. Selain itu, jika pengguna mencoba login ke aplikasi Apple Mail menggunakan Akun Google mereka saat IMAP nonaktif, proses login akan gagal tanpa ada peringatan.

Saat Anda mengaktifkan setelan Akun Google, pengguna yang perangkatnya sudah terdaftar untuk pengelolaan akan mendapat notifikasi yang meminta mereka menambahkan sandi untuk akun Google Workspace mereka. Pengguna dapat mendaftarkan perangkat baru dengan login ke akun Google Workspace mereka menggunakan aplikasi seluler Google, seperti aplikasi Google Device Policy.

Semua kontak, kalender, dan email Google Workspace di aplikasi iOS bawaan dikelola di perangkat. Jadi, jika Anda membatalkan pendaftaran perangkat (misalnya, dengan menghapus entri perangkat di konsol Admin), email, acara kalender, dan kontak Google Workspace pengguna akan dihapus dari perangkat tersebut. Pengguna harus mendaftarkan ulang perangkat jika mereka perlu mengakses data perusahaan nanti.

Catatan: Meskipun memblokir akun pengguna tanpa menghapus entri perangkat di konsol Admin akan menghentikan sinkronisasi email, kalender, dan kontak Google Workspace, aplikasi iOS bawaan perangkat masih dapat berisi data.

• Pendaftaran Perangkat–(Default) Organisasi Anda memiliki kontrol penuh atas perangkatnya, termasuk kemampuan untuk menghapus total semua data dari perangkat. Anda dapat melihat inventaris aplikasi kerja di perangkat dan mewajibkan pengguna memiliki sandi yang kuat di perangkat.
• Pendaftaran Pengguna—Memisahkan data kerja dan pribadi di perangkat iOS untuk memberi Anda kontrol penuh atas data pekerjaan di perangkat, dengan tetap mempertahankan privasi data pribadi Anda. Jika Anda ingin menerapkan setelan ini hanya ke perangkat baru, centang kotak Izinkan Pendaftaran Perangkat untuk pengguna yang ada.
• Pilihan pengguna—(Khusus pendaftaran perangkat baru) Mengizinkan pengguna memilih jenis pendaftaran saat dia menambahkan akun kerja ke perangkat.

Mengizinkan pengguna mengakses dan mengubah setelan di Control Center saat perangkatnya terkunci. Control Center memungkinkan pengguna mengakses setelan dan aplikasi, seperti Wi-Fi, Apple AirDrop, dan kamera dengan menggeser layar.

Untuk memblokir akses ke Control Center di layar kunci, hapus centang kotak Izinkan Control Center di layar kunci.

Mengizinkan pengguna membuka Notification Center di perangkat yang terkunci. Notification Center memungkinkan pengguna melihat notifikasi terbaru, seperti acara kalender atau telepon tak terjawab, dengan menggeser ke bawah dari bagian atas layar.

Untuk mencegah pengguna membuka Notification Center di perangkat yang terkunci, hapus centang kotak Izinkan tampilan Notifications di layar kunci. Pengguna masih dapat melihat notifikasi baru yang masuk.

Mengizinkan pengguna melihat Today View saat perangkatnya terkunci. Today View menampilkan informasi ringkasan untuk hari tersebut saat pengguna menggeser ke kanan dari sebelah kiri layar. Informasi ini dapat mencakup nama acara kalender sensitif dan baris subjek email.

Untuk memblokir Today View di layar kunci, hapus centang kotak Izinkan Today View di layar kunci.

Mengizinkan pengguna membagikan data Google Workspace dari perangkat iOS mereka kepada orang di luar organisasi. Jika diaktifkan, Anda dapat menggunakan setelan perlindungan pemindahan data yang tidak sah untuk mencegah kebocoran data yang tidak disengaja. Namun, setelan ini tidak dapat menghentikan semua metode pemindahan data yang tidak sah yang mungkin terjadi, seperti menyalin dari Apple Visual Look Up, mengambil screenshot, atau ekstensi terjemahan. Untuk mencegah pengguna agar tidak membagikan data Google Workspace secara eksternal, pilih Jangan izinkan pengguna melakukan tindakan yang akan membagikan data Google Workspace yang berlaku secara eksternal.

Penting: Beberapa file mungkin terbuka di aplikasi non-Google Workspace dan tidak dilindungi oleh perlindungan data.

Untuk mengetahui informasi selengkapnya, buka Mencegah kebocoran data yang tidak disengaja di perangkat iOS.

Memungkinkan pengguna menggunakan Apple Intelligence Writing Tools di aplikasi Workspace di perangkat iOS mereka. Jika Apple Intelligence diaktifkan, pengguna dapat menyalin data Workspace dari Writing Tools dan berpotensi membagikannya kepada orang di luar organisasi Anda.

Untuk mencegah pengguna menggunakan Alat Penulisan, nonaktifkan Izinkan pengguna menggunakan Apple Intelligence Writing Tools dalam aplikasi Google Workspace di perangkat iOS.

Untuk mengetahui detailnya, buka Mencegah kebocoran data yang tidak disengaja di perangkat iOS.

Mengizinkan pengguna memercayai aplikasi perusahaan yang diinstal dari luar aplikasi Google Device Policy atau Apple App Store.

Jika pengguna diizinkan untuk memercayai aplikasi dari sumber tidak dikenal (kotak dicentang) dan mereka membuka aplikasi dari sumber yang tidak dikenal untuk pertama kalinya, pengguna akan melihat notifikasi bahwa pembuat aplikasi tersebut tidak dipercayai di perangkat. Pengguna dapat menetapkan kepercayaan untuk penulis aplikasi di setelan perangkat. Jika pengguna memercayai penulis, pengguna tersebut dapat menginstal aplikasi lain dari penulis yang sama dan langsung membukanya.

Untuk mencegah pengguna memercayai penulis aplikasi, hapus centang Izinkan pengguna memercayai penulis aplikasi perusahaan baru. Jika Anda menghapus centang kotak, penulis aplikasi apa pun yang dipercayai pengguna sebelum setelan ini diterapkan ke perangkatnya akan tetap dipercaya. Pengguna dapat menginstal aplikasi lain dari penulis yang sama dan membukanya.

Mengizinkan pengguna membuka link dan file kerja di aplikasi yang tidak dikelola dengan akun yang tidak dikelola dan membagikannya menggunakan Apple AirDrop.

Untuk mewajibkan file kerja, lampiran, dan link hanya dibuka di aplikasi terkelola dengan akun terkelola, hapus centang kotak Izinkan item yang dibuat dengan aplikasi terkelola untuk dibuka di aplikasi yang tidak dikelola. Misalnya, Anda dapat mencegah pengguna membuka lampiran email rahasia dari akun kerja mereka di aplikasi pribadi.

Jika tidak mengizinkan link dan file kerja untuk dibuka di aplikasi yang tidak dikelola, Anda juga dapat mencegah pengguna:

• Membagikan file dengan AirDrop dengan menghapus centang kotak Izinkan item yang dibuat dengan aplikasi terkelola untuk dibagikan menggunakan AirDrop.
• Menempelkan data antara aplikasi terkelola dan tidak terkelola menggunakan setelan Papan tempel terkelola (nanti di bagian ini).

Mengizinkan aplikasi terkelola menggunakan Apple iCloud untuk menyimpan data. Data yang disimpan di iCloud akan tetap ada di sana hingga pengguna perangkat menghapusnya.

Untuk mencegah data aplikasi kerja disimpan di iCloud, hapus centang kotak Izinkan aplikasi terkelola menyimpan data di iCloud. Pengguna tetap dapat menggunakan iCloud untuk data pribadi.

Mengizinkan pengguna membuka link, lampiran, dan dokumen pribadi di aplikasi terkelola dengan akun terkelola mereka.

Untuk mencegah aplikasi terkelola membuka link atau dokumen pribadi, hapus centang kotak Izinkan item yang dibuat di aplikasi yang tidak dikelola untuk dibuka di aplikasi terkelola. Dalam hal ini, pengguna hanya dapat membuka link dan dokumen pribadi di aplikasi yang tidak dikelola di akun pribadi mereka.

Jika Anda tidak mengizinkan aplikasi terkelola membuka link atau dokumen pribadi, Anda juga dapat mencegah pengguna menempelkan data antara aplikasi terkelola dan tidak terkelola menggunakan setelan Papan tempel terkelola (nanti di bagian ini).

Mengizinkan aplikasi terkelola menggunakan data seluler untuk terhubung ke internet. Jika mengizinkan aplikasi terkelola untuk disinkronkan menggunakan data seluler, Anda juga dapat memutuskan apakah akan mengizinkannya untuk disinkronkan saat roaming atau tidak. Untuk menonaktifkan sinkronisasi aplikasi terkelola saat roaming, hapus centang Izinkan aplikasi terkelola untuk disinkronkan saat roaming.

Untuk mencegah aplikasi terkelola menggunakan data seluler kapan saja, hapus centang kotak Izinkan aplikasi terkelola disinkronkan menggunakan data seluler.

Mencegah data disalin dan ditempel di antara aplikasi kerja (terkelola) dan pribadi (tidak terkelola) jika Buka dokumen di aplikasi terkelola dan Buka dokumen di aplikasi tidak terkelola (sebelumnya di bagian ini) dinonaktifkan.

Untuk mengizinkan pengguna menyalin dan menempel data antara aplikasi kerja dan pribadi, hapus centang kotak Cegah penempelan konten.

Untuk mengetahui detail selengkapnya tentang aplikasi terkelola, buka Mengelola aplikasi seluler untuk organisasi Anda.

Mengizinkan pengguna mengaktifkan atau menonaktifkan sinkronisasi dokumen dan data perangkat iOS ke iCloud. Jika diizinkan, data dari berbagai aplikasi iOS pengguna akan disimpan di iCloud dan disinkronkan antar-perangkat iOS milik pengguna yang didukung.

Untuk mencegah sinkronisasi perangkat dengan iCloud, hapus centang kotak Izinkan pengguna menyinkronkan dokumen dan data dengan iCloud.

Untuk perangkat iOS 13 dan yang lebih baru, setelan hanya berlaku untuk perangkat milik perusahaan yang diawasi. Untuk iOS 12 dan yang lebih lama, setelan ini berlaku untuk semua perangkat dalam pengelolaan lanjutan.

Jika dicentang, setelan ini menerapkan enkripsi secara otomatis untuk semua cadangan ke Apple iTunes. Jika pengguna mencadangkan perangkat iOS ke iTunes, mereka dapat melihat kotak Encrypt local backup atau Encrypt iPhone backup yang dicentang di layar Device Summary iTunes namun tidak dapat menghapus centangnya.

Saat enkripsi cadangan diaktifkan pertama kali, iTunes akan meminta pengguna untuk memasukkan sandi. Cadangan terenkripsi disimpan di komputer pengguna, dan pengguna harus memasukkan sandi ini untuk memulihkan perangkat iOS-nya.

Untuk mengizinkan pengguna mencadangkan perangkat yang tidak dienkripsi, hapus centang kotak Wajibkan enkripsi untuk cadangan.

Mengizinkan pengguna untuk mencadangkan perangkat iOS mereka secara otomatis ke iCloud melalui Wi-Fi setiap hari. Perangkat iOS harus diaktifkan, dikunci, dan terhubung ke sumber listrik selama proses pencadangan iCloud. Hanya berlaku untuk perangkat yang diawasi.

Untuk mencegah pencadangan perangkat ke iCloud, hapus centang kotak Izinkan pengguna mencadangkan perangkat dengan iCloud.

Mengizinkan pengguna menggunakan iCloud Keychain. Dengan iCloud Keychain, nama pengguna, sandi, dan nomor kartu kredit pengguna disimpan di balik Advanced Encryption Standard (AES) 256-bit di iCloud. Data tersebut disinkronkan antar-perangkat iOS pengguna yang didukung. Hanya berlaku untuk perangkat yang diawasi.

Untuk mencegah pengguna menggunakan iCloud Keychain, hapus centang kotak Izinkan pengguna menyinkronkan keychain dengan iCloud.

Mengontrol apakah buku yang dikelola perusahaan dapat dicadangkan ke iCloud atau disinkronkan di seluruh perangkat.

Untuk mencegah kebocoran data ke komputer yang tidak sah atau akun iCloud pribadi, kecualikan buku yang dikelola perusahaan dari pencadangan dan sinkronisasi dengan menghapus centang kotak Izinkan pencadangan buku perusahaan.

Mengizinkan foto di Rol kamera pengguna disinkronkan ke My Photo Stream di iCloud. Hapus centang kotak untuk:

• Menghapus foto di My Photo Stream dari perangkat.
• Menghentikan sinkronisasi foto Rol kamera ke My Photo Stream.
• Mencegah foto dan video di streaming bersama dilihat di perangkat.

Catatan: Jika tidak ada salinan lain foto serta video ini, foto dan video tersebut mungkin dihapus secara permanen.

Mengizinkan pengguna menyimpan foto dan video di iCloud sehingga mereka dapat mengaksesnya dari perangkat apa pun. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir akses ke iCloud Photo Library, hapus centang kotak Izinkan iCloud Photo Library. Setiap foto yang tidak didownload sepenuhnya dari iCloud Photo Library ke perangkat akan dihapus dari perangkat tersebut.

Mengizinkan pengguna untuk menambahkan foto dan video ke album bersama di iCloud. Setelan ini juga mengizinkan pengguna untuk mengundang orang lain guna menambahkan foto, video, dan komentar mereka ke album tersebut. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk mencegah pengguna berlangganan atau memublikasikan album bersama, hapus centang kotak Izinkan iCloud Photo Sharing.

Mengizinkan pengguna menyimpan screenshot atau rekaman layar.

Untuk memblokir screenshot, hapus centang kotak Izinkan screenshot dan perekaman layar.

Mengizinkan pengguna menggunakan Siri. Untuk memblokir Siri, hapus centang Izinkan Siri.

Jika Anda mengizinkan pengguna untuk menggunakan Siri, Anda juga dapat memutuskan apakah Siri merespons pengguna ketika perangkat terkunci. Untuk memblokir Siri di perangkat yang terkunci, hapus centang kotak Izinkan Siri di layar kunci.

Mengizinkan pengguna menggunakan perangkat Apple Watch setelah melepasnya dari pergelangan tangan tanpa membuka kuncinya.

Untuk mengunci jam tangan secara otomatis saat dilepas dari pergelangan tangan pengguna, hapus centang kotak Izinkan penggunaan Apple Watch tanpa deteksi pergelangan tangan. Pengguna masih dapat membuka kunci Apple Watch yang tidak ada di pergelangan tangan dengan kode sandi atau iPhone yang tersambung.

Mengizinkan pengguna untuk menggunakan Apple Handoff guna mengirimkan data aplikasi antarperangkat, sehingga pengguna dapat mulai bekerja di satu perangkat dan melanjutkannya di perangkat lain. Misalnya, pengguna dapat mulai membaca dokumen dengan Safari di iPad dan melanjutkannya dengan Safari di iPhone.

Untuk memblokir Handoff, hapus centang kotak Izinkan Handoff.

Memungkinkan pengguna mengisi formulir online di Safari dengan fitur isi otomatis. Jika kotaknya dicentang, Apple Safari akan mengingat informasi yang dimasukkan pengguna ke dalam formulir, seperti nama, nomor telepon, atau alamat email. Informasi tersebut nantinya diisikan secara otomatis ke dalam formulir online.

Untuk mencegah isi otomatis di Safari, hapus centang kotak Izinkan isi otomatis di Safari.

Untuk iOS 13 dan yang lebih baru, setelan ini hanya berlaku untuk perangkat milik perusahaan yang diawasi. Untuk iOS 12 dan yang lebih lama, setelan ini berlaku untuk semua perangkat dalam pengelolaan lanjutan.

Memperingatkan pengguna ketika Safari digunakan untuk mengunjungi situs yang diduga berisi penipuan.

Untuk menonaktifkan peringatan situs penipuan, hapus centang kotak Terapkan peringatan situs penipuan Safari.

Mengizinkan JavaScript di Safari, yang digunakan situs untuk tombol, formulir, dan konten lainnya. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir JavaScript di Safari, hapus centang pada kotak Izinkan JavaScript di Safari. Beberapa situs tidak dapat berfungsi dengan semestinya jika Anda menonaktifkan JavaScript.

Mengizinkan jendela pop-up terbuka saat pengguna mengunjungi atau menutup halaman web di Safari. Pop-up sering digunakan untuk menampilkan iklan. Namun, beberapa situs menggunakan pop-up untuk konten penting. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir pop-up, hapus centang kotak Izinkan pop-up di Safari.

Memungkinkan semua situs, pihak ketiga, dan pengiklan yang diakses oleh Safari menyimpan cookie dan data lainnya di perangkat. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk mencegah cookie dan data lainnya disimpan di perangkat, hapus centang pada kotak Terima cookie di Safari. Jika Anda menonaktifkan cookie, beberapa situs mungkin tidak berfungsi dengan semestinya.

Mengizinkan pengguna menghapus histori penjelajahan Safari mereka di perangkat iOS 26 dan yang lebih baru. Untuk mencegah pengguna menghapus histori penjelajahan mereka, hapus centang kotak Izinkan penghapusan histori safari.

Mengizinkan pengguna membuka tab penjelajahan rahasia di Safari pada perangkat iOS 26.0 dan yang lebih baru. Untuk mencegah pengguna membuka tab penjelajahan rahasia, hapus centang kotak Izinkan penjelajahan rahasia safari.

Wajibkan pengguna di perangkat dengan iOS 12 dan yang lebih lama menginstal profil MDM. Profil MDM selalu diperlukan di perangkat dengan iOS 13 dan yang lebih baru.

Untuk mengizinkan pengguna yang memiliki perangkat iOS 12 dan yang lebih lama melewati penginstalan profil, hapus centang kotak Wajibkan profil MDM. Dalam hal ini, perangkat tidak tunduk pada setelan yang diterapkan untuk perangkat milik perusahaan yang diawasi, hanya setelan pengelolaan lanjutan lainnya.

• Untuk menonaktifkan berbagi sandi dengan AirDrop, buka Autentikasi Berbagi sandi dan hapus centang .
• Untuk mencegah pengguna berbagi file yang dibuat di aplikasi terkelola menggunakan AirDrop, buka Berbagi data Buka dokumen di aplikasi yang tidak dikelola dan hapus centang Izinkan item yang dibuat dengan aplikasi terkelola untuk dibagikan menggunakan AirDrop.

Mengizinkan pengguna mengubah gambar latar di perangkat. Untuk mencegah pengguna mengubah gambar, hapus centang kotak Izinkan pengguna mengubah wallpaper.

Mengontrol apakah pengguna dapat membuka kunci iPhone atau Mac menggunakan Apple Watch yang tersambung di perangkat iOS 14.5 dan yang lebih baru. Untuk mencegah Apple Watch membuka kunci perangkat secara otomatis, hapus centang kotak Izinkan buka kunci otomatis.

Mengizinkan pengguna merekam panggilan telepon di perangkat iOS 18.1 dan yang lebih baru. Untuk mencegah perekaman panggilan, hapus centang kotak Izinkan perekaman panggilan.

Mengontrol apakah perangkat dengan layar OLED otomatis meredup untuk menghemat baterai atau mencegah burn-in layar di perangkat iOS 17.4 dan yang lebih baru. Untuk mencegah perangkat meredup secara otomatis, hapus centang pada kotak Izinkan peredupan otomatis.

Mengizinkan pengguna mengubah browser web default di perangkat iOS 18.2 dan yang lebih baru. Untuk mencegah pengguna mengubah browser web default, hapus centang kotak Izinkan modifikasi browser default.

Mengizinkan iklan yang dipersonalisasi Apple untuk menayangkan iklan. Untuk membatasi iklan yang dipersonalisasi, hapus centang pada kotak Izinkan iklan yang dipersonalisasi Apple.

Memungkinkan pengguna mentransfer eSIM dari perangkat iOS 18.0 dan yang lebih baru ke perangkat baru. Untuk mencegah pengguna mentransfer eSIM mereka ke perangkat lain, hapus centang kotak Izinkan transfer keluar eSIM.

Mengizinkan update infrastruktur kunci publik (PKI) secara over-the-air (OTA), termasuk update sertifikat otomatis melalui jaringan.

Untuk mencegah update sertifikat otomatis, hapus centang pada kotak Izinkan update infrastruktur kunci publik (PKI) secara over-the-air (OTA). Menghapus centang pada kotak tidak akan mencegah pemeriksaan Daftar Pencabutan Sertifikat (CRL) dan Online Certificate Status Protocol (OCSP).

Mengizinkan perangkat menggunakan Pencerminan iPhone untuk melihat dan mengontrol iPhone dari Mac di perangkat iOS 18.0 dan yang lebih baru. Untuk mencegah pencerminan iPhone, hapus centang kotak Izinkan pencerminan iPhone.

Mengizinkan perangkat di iOS 18.2 atau yang lebih baru untuk menggunakan fitur berbasis satelit, termasuk Darurat SOS dan bantuan di pinggir jalan. Untuk mencegah perangkat terhubung ke satelit, hapus centang kotak Izinkan penggunaan konektivitas satelit.

Mengizinkan fitur pesan Rich Communication Services (RCS) di perangkat iOS 18.1 dan yang lebih baru. Untuk mencegah perangkat menggunakan RCS, hapus centang pada kotak Izinkan pesan RCS.

Mengizinkan perangkat iOS 14.5 dan yang lebih baru di-boot ke mode pemulihan oleh host eksternal, seperti komputer. Untuk mencegah perangkat di-boot ke mode pemulihan oleh host eksternal kecuali jika perangkat sudah dipasangkan dengan host tersebut, hapus centang kotak Izinkan booting eksternal yang tidak dipasangkan ke mode pemulihan.

Mendorong pengguna untuk memercayai sertifikat TLS yang tidak tepercaya. Untuk memblokir koneksi ke situs atau layanan dengan sertifikat yang tidak valid atau ditandatangani sendiri, hapus centang pada kotak Izinkan pengguna menerima sertifikat transport layer security (TLS) yang tidak tepercaya.

Mengaktifkan setelan Batasi pelacakan iklan di perangkat untuk mencegah aplikasi melacak perilaku pengguna. Untuk mengizinkan aplikasi melacak perilaku pengguna, hapus centang kotak Paksakan batasi pelacakan iklan.

Memerlukan sandi penyambungan saat pengguna mencoba memutar konten Apple AirPlay di perangkat lain pada perangkat iOS 14.5 dan yang lebih baru. Untuk mengizinkan pengguna memutar konten AirPlay di perangkat lain tanpa sandi penyambungan, hapus centang kotak Paksa sandi penyambungan permintaan keluar AirPlay.

Mempertahankan paket eSIM perangkat saat pengguna menghapus data perangkat menggunakan Hapus Semua Konten dan Setelan di perangkat iOS 17.2 dan yang lebih baru. Untuk menghapus paket eSIM saat pengguna menghapus data perangkat, hapus centang kotak Paksa pertahankan eSIM saat menghapus data.

• Pengguna tidak dapat mengakses App Store.
• Aplikasi yang dibeli di perangkat lain tidak dapat didownload secara otomatis.
• Aplikasi Google Device Policy dan aplikasi apa pun yang diinstal melalui aplikasi Device Policy (tidak termasuk aplikasi iOS pribadi) tidak mendapatkan update otomatis.
• Pengguna masih dapat mendownload aplikasi yang diizinkan melalui aplikasi Google Device Policy.

• Untuk memblokir akses ke App Store, hapus centang kotak Izinkan pengguna menginstal aplikasi dari App Store. Pengguna masih dapat mendownload aplikasi yang diizinkan melalui aplikasi Google Device Policy.
• Untuk mencegah aplikasi yang dibeli di perangkat lain didownload secara otomatis, hapus centang kotak Izinkan aplikasi yang dibeli di perangkat lain didownload secara otomatis.

Memungkinkan pengguna menggunakan Apple Intelligence Writing Tools untuk mengoreksi, menulis ulang, dan meringkas teks di perangkat iOS 18 dan yang lebih baru. Untuk mencegah pengguna menggunakan Alat Penulisan, hapus centang kotak Izinkan alat penulisan.

Mengizinkan pengguna menambahkan atau menggunakan versi ringan aplikasi (klip aplikasi) di perangkat iOS 14 dan yang lebih baru. Untuk mencegah pengguna menggunakan klip aplikasi, hapus centang kotak Izinkan klip aplikasi.

Mengizinkan pengguna di Eropa menginstal marketplace aplikasi pihak ketiga (dan aplikasi yang dihostingnya) di perangkat iOS 17.5 dan yang lebih baru. Untuk mencegah pengguna menginstal aplikasi langsung dari situs developer, hapus centang kotak Izinkan penginstalan aplikasi dari marketplace alternatif.

Mengizinkan pengguna di Eropa menginstal aplikasi langsung dari situs developer di perangkat iOS 17.4 dan yang lebih baru. Untuk mencegah pengguna menginstal aplikasi langsung dari situs developer, hapus centang kotak Izinkan penginstalan aplikasi dari situs web.

Di perangkat iOS 18.0 dan yang lebih baru, pengguna dapat menyembunyikan aplikasi dari layar utama mereka. Untuk mencegah pengguna menyembunyikan aplikasi, hapus centang kotak Izinkan menyembunyikan aplikasi.

Mengizinkan pengguna mengunci aplikasi dengan ID wajah, ID sentuh, atau kode sandi. Untuk mencegah pengguna mengunci aplikasi, hapus centang pada kotak Izinkan penguncian aplikasi. Jika Anda mencegah pengguna mengunci aplikasi, mereka juga tidak dapat menyembunyikan aplikasi.

Mengizinkan pengguna melakukan pembelian dalam aplikasi seperti konten, layanan, atau fitur tambahan. Untuk mencegah pengguna melakukan pembelian dalam aplikasi, hapus centang kotak Izinkan pembelian dalam aplikasi.

Mengizinkan pengguna menggunakan Apple Touch ID, Face ID, atau Optic ID untuk membuka kunci perangkat mereka. Untuk mengizinkan pengguna hanya menggunakan kode sandi untuk membuka kunci perangkat mereka, hapus centang kotak Izinkan Touch ID, Face ID, atau Optic ID untuk membuka kunci perangkat.

• Izinkan iBeacons untuk menemukan printer AirPrint—Hapus centang untuk mencegah serangan phishing melalui beacon Bluetooth AirPrint. Perangkat masih dapat mendeteksi printer AirPrint di jaringan Wi-Fi yang sama saat iBeacons diblokir.
• Izinkan Keychain untuk menyimpan kredensial AirPrint—Hapus centang untuk mencegah Keychain menyimpan nama pengguna dan sandi untuk AirPrint.
• Izinkan sambungan AirPrint dengan sertifikat yang tidak dipercaya—Hapus centang untuk mewajibkan sertifikat tepercaya untuk pencetakan TLS.