iOS ডিভাইসের জন্য সেটিংস প্রয়োগ করুন

আপনার প্রতিষ্ঠানের অ্যাপল পুশ সার্টিফিকেট তৈরি ও পরিচালনা করুন। আপনি যখন প্রথমবার গুগল এন্ডপয়েন্ট ম্যানেজমেন্ট সেট আপ করেন, তখন একটি পুশ সার্টিফিকেটও সেট আপ করেন । সার্টিফিকেটের মেয়াদ শেষ হওয়ার কাছাকাছি এলে, আপনি বিদ্যমান সার্টিফিকেটটি নবায়ন করতে পারেন।

সার্টিফিকেটগুলো আগেভাগেই নবায়ন করুন, যাতে আপনার iOS ব্যবহারকারীদের তাদের ডিভাইসগুলো পুনরায় এনরোল করতে না হয়। মেয়াদোত্তীর্ণ কোনো সার্টিফিকেট আপনি নবায়ন করতে পারবেন না।

আপনার প্রতিষ্ঠানের Apple Business Manager বা Apple School Manager অ্যাকাউন্টে সংযুক্ত হন, যাতে আপনি আপনার কোম্পানির মালিকানাধীন iOS ডিভাইসগুলো পরিচালনা করতে পারেন। কোম্পানির মালিকানাধীন iOS ডিভাইস ম্যানেজমেন্ট কীভাবে সেট আপ করতে হয় তা জানুন। যখন MDM সার্ভার টোকেনের মেয়াদ শেষ হওয়ার কাছাকাছি চলে আসবে, তখন আপনি টোকেনটি নবায়ন করতে পারবেন।

একসাথে অনেকগুলো অ্যাপ কিনুন এবং আপনার প্রতিষ্ঠানের iOS ডিভাইসগুলোতে সেগুলো বিতরণ করুন। আপনি আপনার Google Workspace বা Cloud Identity অ্যাকাউন্টের সাথে Apple Business Manager অথবা Apple School Manager সংযুক্ত করতে পারেন। আপনি অ্যাপ লাইসেন্স কিনতে এবং একটি কন্টেন্ট টোকেন ব্যবহার করে সেগুলোকে আপনার অ্যাকাউন্টের সাথে সিঙ্ক করতে পারেন। বিস্তারিত জানতে, Apple VPP-এর মাধ্যমে iOS অ্যাপ বিতরণ দেখুন।

কাস্টম পুশ কনফিগারেশন চালু করলে এই সেটিংটি উপলব্ধ থাকে না।

ব্যবহারকারীদের গুগল ওয়ার্কস্পেস ইমেল, ক্যালেন্ডার এবং কন্ট্যাক্ট স্বয়ংক্রিয়ভাবে তাদের ডিভাইসে থাকা সংশ্লিষ্ট বিল্ট-ইন আইওএস অ্যাপের সাথে সিঙ্ক করে। ‘পুশ গুগল অ্যাকাউন্ট কনফিগারেশন’ বক্সটি চেক করুন:

• Sync Google Workspace emails with the Apple Mail app.
• গুগল ওয়ার্কস্পেস ক্যালেন্ডারের ইভেন্টগুলো অ্যাপল ক্যালেন্ডার অ্যাপের সাথে সিঙ্ক করুন।
• গুগল ওয়ার্কস্পেসের কন্ট্যাক্টগুলো অ্যাপল কন্ট্যাক্টস অ্যাপের সাথে সিঙ্ক করুন।
• ব্যবহারকারীদের iOS কন্টাক্টস অ্যাপে আপনার প্রতিষ্ঠানের ডিরেক্টরি অনুসন্ধান করার অনুমতি দিন।

ব্যবহারকারীরা গুগল মোবাইল অ্যাপে (প্রস্তাবিত) অথবা আইওএস অ্যাপে ইমেল এবং ক্যালেন্ডার ইভেন্ট দেখতে পারেন। বিস্তারিত জানতে, ‘আমার আইওএস ডিভাইস নথিভুক্ত করুন’ (Enroll my iOS device ) বিভাগে যান।

আপনি যদি না চান যে ব্যবহারকারীরা Apple Mail অ্যাপে তাদের মেইল ​​অ্যাক্সেস করুক, তাহলে IMAP অ্যাক্সেস বন্ধ করে দিন। ক্যালেন্ডারের ইভেন্ট এবং কন্ট্যাক্টগুলো iOS অ্যাপে সিঙ্ক হতে থাকবে। বিস্তারিত জানতে, “Turn POP & IMAP access on and off” দেখুন। আপনি যদি IMAP বন্ধ করেন, তাহলে ব্যবহারকারীদের জানিয়ে দিন যে তাদের Google Workspace মেইল ​​আর Apple Mail অ্যাপে সিঙ্ক হচ্ছে না, কারণ তারা তাদের ডিভাইসে কোনো নোটিফিকেশন নাও পেতে পারেন। এছাড়াও, IMAP বন্ধ থাকা অবস্থায় ব্যবহারকারীরা যদি তাদের Google অ্যাকাউন্ট দিয়ে Apple Mail অ্যাপে সাইন ইন করার চেষ্টা করেন, তাহলে সাইন-ইনটি নীরবে ব্যর্থ হয়ে যাবে।

আপনি যখন গুগল অ্যাকাউন্ট সেটিং চালু করেন, তখন যেসব ব্যবহারকারীর ডিভাইস ইতিমধ্যেই ব্যবস্থাপনার জন্য নথিভুক্ত করা আছে, তারা তাদের গুগল ওয়ার্কস্পেস অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড যোগ করতে অনুরোধ জানিয়ে একটি বিজ্ঞপ্তি পান। ব্যবহারকারীরা গুগল ডিভাইস পলিসি অ্যাপের মতো কোনো গুগল মোবাইল অ্যাপ ব্যবহার করে তাদের গুগল ওয়ার্কস্পেস অ্যাকাউন্টে সাইন ইন করার মাধ্যমে নতুন ডিভাইস নথিভুক্ত করতে পারেন।

বিল্ট-ইন iOS অ্যাপে থাকা Google Workspace ইমেল, ক্যালেন্ডার এবং কন্টাক্টগুলো ডিভাইসেই পরিচালিত হয়। তাই, আপনি যদি ডিভাইসটিকে আনএনরোল করেন (উদাহরণস্বরূপ, অ্যাডমিন কনসোল থেকে ডিভাইসটির এন্ট্রি মুছে ফেলার মাধ্যমে), তাহলে ব্যবহারকারীর Google Workspace ইমেল, ক্যালেন্ডারের ইভেন্ট এবং কন্টাক্টগুলো ডিভাইস থেকে মুছে যাবে। পরবর্তীতে কর্পোরেট ডেটা অ্যাক্সেস করার প্রয়োজন হলে ব্যবহারকারীকে অবশ্যই ডিভাইসটি পুনরায় এনরোল করতে হবে।

দ্রষ্টব্য : অ্যাডমিন কনসোল থেকে ডিভাইসের এন্ট্রি না সরিয়ে ব্যবহারকারীর অ্যাকাউন্ট ব্লক করলে Google Workspace-এর ইমেল, ক্যালেন্ডার এবং কন্ট্যাক্ট সিঙ্ক হওয়া বন্ধ হয়ে গেলেও, ডিভাইসটির বিল্ট-ইন iOS অ্যাপগুলোতে ডেটা থেকে যেতে পারে।

• ডিভাইস এনরোলমেন্ট – (ডিফল্ট) আপনার প্রতিষ্ঠানের ডিভাইসটির উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে, যার মধ্যে ডিভাইসটি থেকে সমস্ত ডেটা মুছে ফেলার ক্ষমতাও অন্তর্ভুক্ত। আপনি ডিভাইসটিতে থাকা কাজের অ্যাপগুলোর একটি তালিকা দেখতে পারেন এবং ব্যবহারকারীদের জন্য একটি শক্তিশালী ডিভাইস পাসওয়ার্ড থাকা বাধ্যতামূলক করতে পারেন।
• ব্যবহারকারী তালিকাভুক্তি — iOS ডিভাইসে কর্মক্ষেত্র এবং ব্যক্তিগত ডেটা আলাদা করে, যার ফলে ব্যবহারকারীরা তাদের ব্যক্তিগত ডেটার গোপনীয়তা বজায় রেখেও আপনি ডিভাইসের কর্মক্ষেত্র সংক্রান্ত ডেটার উপর সম্পূর্ণ নিয়ন্ত্রণ রাখতে পারেন। আপনি যদি এই সেটিংটি শুধুমাত্র নতুন ডিভাইসের জন্য প্রয়োগ করতে চান, তাহলে ‘বিদ্যমান ব্যবহারকারীদের জন্য ডিভাইস তালিকাভুক্তির অনুমতি দিন’ বক্সটি চেক করুন।
• ব্যবহারকারীর পছন্দ — (শুধুমাত্র নতুন ডিভাইস নিবন্ধনের ক্ষেত্রে) ব্যবহারকারীকে ডিভাইসে তাদের কর্মক্ষেত্রের অ্যাকাউন্ট যোগ করার সময় তালিকাভুক্তির ধরণ বেছে নেওয়ার সুযোগ দিন।

ডিভাইস লক থাকা অবস্থায়ও ব্যবহারকারীরা কন্ট্রোল সেন্টারের সেটিংসে প্রবেশ করতে এবং তা পরিবর্তন করতে পারেন। স্ক্রিন সোয়াইপ করার মাধ্যমে কন্ট্রোল সেন্টার ব্যবহারকারীদের ওয়াই-ফাই, অ্যাপল এয়ারড্রপ এবং ক্যামেরার মতো সেটিংস ও অ্যাপস অ্যাক্সেস করতে দেয়।

লক স্ক্রিনে কন্ট্রোল সেন্টারের অ্যাক্সেস ব্লক করতে, ‘Allow Control Center on lock screen’ বক্স থেকে টিক চিহ্ন তুলে দিন।

এর মাধ্যমে ব্যবহারকারীরা লক করা ডিভাইসে নোটিফিকেশন সেন্টার খুলতে পারেন। স্ক্রিনের উপর থেকে নিচে সোয়াইপ করে নোটিফিকেশন সেন্টারের মাধ্যমে ক্যালেন্ডারের ইভেন্ট বা মিসড কলের মতো সাম্প্রতিক অ্যালার্টগুলো দেখা যায়।

লক করা ডিভাইসে ব্যবহারকারীরা যাতে নোটিফিকেশন সেন্টার খুলতে না পারে, সেজন্য ‘লক স্ক্রিনে নোটিফিকেশন দেখার অনুমতি দিন’ বক্সটি আনচেক করুন। নতুন নোটিফিকেশন এলে ব্যবহারকারীরা তা দেখতে পারবেন।

ডিভাইস লক থাকা অবস্থায় ব্যবহারকারীরা টুডে ভিউ দেখতে পারেন। স্ক্রিনের বাম দিক থেকে ডানদিকে সোয়াইপ করলে টুডে ভিউতে সেই দিনের সারসংক্ষেপ তথ্য দেখা যায়। এই তথ্যের মধ্যে সংবেদনশীল ক্যালেন্ডার ইভেন্টের নাম এবং ইমেলের বিষয়বস্তু অন্তর্ভুক্ত থাকতে পারে।

লক স্ক্রিনে টুডে ভিউ ব্লক করতে, ‘Allow Today view on lock screen’ বক্স থেকে টিক চিহ্ন তুলে দিন।

এটি ব্যবহারকারীদের তাদের iOS ডিভাইস থেকে আপনার প্রতিষ্ঠানের বাইরের লোকেদের সাথে Google Workspace ডেটা শেয়ার করার সুযোগ দেয়। এটি চালু করা থাকলে, আপনি দুর্ঘটনাবশত ডেটা ফাঁস রোধ করতে ডেটা এক্সফিলট্রেশন সুরক্ষা সেটিংস ব্যবহার করতে পারেন। তবে, এই সেটিংস সব ধরনের ডেটা এক্সফিলট্রেশন পদ্ধতি বন্ধ করতে পারে না, যেমন Apple Visual Look Up থেকে কপি করা, স্ক্রিনশট নেওয়া বা ট্রান্সলেশন এক্সটেনশন ব্যবহার করা। ব্যবহারকারীদের Google Workspace ডেটা বাইরে শেয়ার করা থেকে বিরত রাখতে, 'ব্যবহারকারীদের এমন কোনো কাজ করতে দেবেন না যা প্রযোজ্য Google Workspace ডেটা বাইরে শেয়ার করতে পারে' বিকল্পটি নির্বাচন করুন।

গুরুত্বপূর্ণ: কিছু ফাইল গুগল ওয়ার্কস্পেস ছাড়া অন্য কোনো অ্যাপে খুলতে পারে এবং ডেটা সুরক্ষার আওতায় নাও থাকতে পারে।

আরও তথ্যের জন্য, iOS ডিভাইসে দুর্ঘটনাজনিত ডেটা ফাঁস প্রতিরোধ করুন -এ যান।

এটি ব্যবহারকারীদের তাদের iOS ডিভাইসের ওয়ার্কস্পেস অ্যাপে অ্যাপল ইন্টেলিজেন্স রাইটিং টুলস ব্যবহার করার সুযোগ দেয়। অ্যাপল ইন্টেলিজেন্স চালু থাকলে, ব্যবহারকারীরা রাইটিং টুলস থেকে ওয়ার্কস্পেস ডেটা কপি করতে পারেন এবং প্রয়োজনে আপনার প্রতিষ্ঠানের বাইরের ব্যক্তিদের সাথেও তা শেয়ার করতে পারেন।

ব্যবহারকারীদের রাইটিং টুলস ব্যবহার করা থেকে বিরত রাখতে, iOS ডিভাইসে Google Workspace অ্যাপের মধ্যে ‘ব্যবহারকারীদের Apple Intelligence Writing Tools ব্যবহার করার অনুমতি দিন’ বিকল্পটি বন্ধ করুন।

বিস্তারিত জানতে, iOS ডিভাইসে দুর্ঘটনাজনিত ডেটা ফাঁস প্রতিরোধ করুন -এ যান।

এর মাধ্যমে ব্যবহারকারীরা অ্যাপল অ্যাপ স্টোর বা গুগল ডিভাইস পলিসি অ্যাপের বাইরে থেকে ইনস্টল করা এন্টারপ্রাইজ অ্যাপগুলোকে বিশ্বাস করতে পারেন।

যখন ব্যবহারকারীদের অজানা উৎস থেকে আসা অ্যাপ বিশ্বাস করার অনুমতি দেওয়া থাকে (বক্সটি চেক করা থাকে) এবং তারা প্রথমবার কোনো অজানা উৎস থেকে একটি অ্যাপ খোলেন, তখন তারা একটি বিজ্ঞপ্তি দেখতে পান যে অ্যাপটির লেখক ডিভাইসে বিশ্বস্ত নন। তারা তাদের ডিভাইসের সেটিংসে গিয়ে অ্যাপটির লেখকের প্রতি বিশ্বাস স্থাপন করতে পারেন। যদি ব্যবহারকারী কোনো লেখককে বিশ্বাস করেন, তবে তিনি একই লেখকের অন্যান্য অ্যাপ ইনস্টল করতে এবং সঙ্গে সঙ্গে সেগুলো খুলতে পারেন।

ব্যবহারকারীরা যাতে অ্যাপ লেখকদের বিশ্বাস করতে না পারে, সেজন্য ‘ব্যবহারকারীদের নতুন এন্টারপ্রাইজ অ্যাপ লেখকদের বিশ্বাস করার অনুমতি দিন’ অপশনটি আনচেক করুন। আপনি বক্সটি আনচেক করলে, এই সেটিংটি প্রয়োগ করার আগে ব্যবহারকারী যেসব অ্যাপ লেখককে বিশ্বাস করতেন, তারা বিশ্বস্তই থেকে যাবেন। ব্যবহারকারী একই লেখকের কাছ থেকে আরও অ্যাপ ইনস্টল করে সেগুলো খুলতে পারবেন।

এর মাধ্যমে ব্যবহারকারীরা আনম্যানেজড অ্যাকাউন্ট ব্যবহার করে আনম্যানেজড অ্যাপে থাকা কাজের ফাইল ও লিঙ্ক খুলতে এবং অ্যাপল এয়ারড্রপের মাধ্যমে সেগুলো শেয়ার করতে পারেন।

কাজের ফাইল, অ্যাটাচমেন্ট এবং লিঙ্কগুলো যেন শুধুমাত্র ম্যানেজড অ্যাকাউন্টের ম্যানেজড অ্যাপেই খোলে, তা নিশ্চিত করতে ‘Allow items created with managed apps to open in unmanaged apps’ বক্সটি আনচেক করুন। উদাহরণস্বরূপ, আপনি কোনো ব্যবহারকারীকে তার কাজের অ্যাকাউন্ট থেকে ব্যক্তিগত অ্যাপে কোনো গোপনীয় ইমেইল অ্যাটাচমেন্ট খুলতে বাধা দিতে পারেন।

আপনি যদি আনম্যানেজড অ্যাপে কাজের ফাইল এবং লিঙ্ক খোলার অনুমতি না দেন, তবুও আপনি ব্যবহারকারীদের অ্যাপল এয়ারড্রপ ব্যবহার করে এই আইটেমগুলি শেয়ার করার অনুমতি দিতে পারেন। ব্যবহারকারীদের এয়ারড্রপের মাধ্যমে ফাইল শেয়ার করা থেকে বিরত রাখতে, ‘ Allow items created with managed apps to be shared using AirDrop’ বক্সটি আনচেক করুন।

পরিচালিত অ্যাপগুলিকে ডেটা সংরক্ষণের জন্য অ্যাপল আইক্লাউড ব্যবহার করার অনুমতি দেয়। আইক্লাউডে সংরক্ষিত ডেটা ততক্ষণ পর্যন্ত সেখানেই থাকে, যতক্ষণ না ডিভাইস ব্যবহারকারী তা মুছে ফেলেন।

কাজের অ্যাপের ডেটা iCloud-এ জমা হওয়া আটকাতে, ‘Allow managed apps to store data in iCloud’ বক্স থেকে টিক চিহ্ন তুলে দিন। ব্যবহারকারীরা তাদের ব্যক্তিগত ডেটার জন্য iCloud ব্যবহার করতে পারবেন।

Allows users to open personal documents, attachments, and links in managed apps with their managed accounts.

ম্যানেজড অ্যাপগুলিকে ব্যক্তিগত নথি বা লিঙ্ক খোলা থেকে বিরত রাখতে, ‘Allow items created in unmanaged apps to open in managed apps’ বক্সটি আনচেক করুন। এক্ষেত্রে, ব্যবহারকারীরা শুধুমাত্র তাদের ব্যক্তিগত অ্যাকাউন্টের আনম্যানেজড অ্যাপগুলিতেই ব্যক্তিগত নথি এবং লিঙ্ক খুলতে পারবেন।

ম্যানেজড অ্যাপগুলিকে অনলাইনে যাওয়ার জন্য মোবাইল ডেটা ব্যবহার করার অনুমতি দেয়। আপনি যদি ম্যানেজড অ্যাপগুলিকে মোবাইল ডেটা ব্যবহার করে সিঙ্ক করার অনুমতি দেন, তাহলে রোমিংয়ের সময় সেগুলিকে সিঙ্ক করার অনুমতি দেবেন কিনা, সেই সিদ্ধান্তও নিতে পারেন। রোমিংয়ের সময় ম্যানেজড অ্যাপগুলির সিঙ্ক বন্ধ করতে, ‘রোমিংয়ের সময় ম্যানেজড অ্যাপগুলিকে সিঙ্ক করার অনুমতি দিন’ থেকে টিক চিহ্নটি তুলে দিন।

যেকোনো সময় ম্যানেজড অ্যাপগুলোকে মোবাইল ডেটা ব্যবহার করা থেকে বিরত রাখতে, ‘Allow managed apps to sync using mobile data’ বক্স থেকে টিক চিহ্ন তুলে দিন।

এর মাধ্যমে ব্যবহারকারীরা তাদের iOS ডিভাইসগুলোর ডকুমেন্ট ও ডেটা iCloud-এ সিঙ্ক করা চালু বা বন্ধ করতে পারেন। অনুমতি দেওয়া হলে, ব্যবহারকারীর বিভিন্ন iOS অ্যাপের ডেটা iCloud-এ সংরক্ষিত হয় এবং ব্যবহারকারীর সমর্থিত iOS ডিভাইসগুলোর মধ্যে সিঙ্ক্রোনাইজ হয়।

iCloud-এর সাথে ডিভাইস সিঙ্ক ব্লক করতে, ‘Allow users to sync documents and data with iCloud’ বক্স থেকে টিক চিহ্ন তুলে দিন।

iOS 13 এবং পরবর্তী সংস্করণগুলোর ক্ষেত্রে, এটি শুধুমাত্র তত্ত্বাবধানাধীন ও কোম্পানির মালিকানাধীন ডিভাইসগুলোতে প্রযোজ্য। iOS 12 এবং পূর্ববর্তী সংস্করণগুলোর ক্ষেত্রে, এই সেটিংটি উন্নত ব্যবস্থাপনার অধীনে থাকা সমস্ত ডিভাইসে প্রযোজ্য।

চেক করা থাকলে, অ্যাপল আইটিউনস-এ করা সমস্ত ব্যাকআপের জন্য এনক্রিপশন বাধ্যতামূলক হয়ে যায়। ব্যবহারকারীরা যখন তাদের iOS ডিভাইসগুলো আইটিউনস-এ ব্যাকআপ করেন, তখন তারা আইটিউনস ডিভাইস সামারি স্ক্রিনে ‘এনক্রিপ্ট লোকাল ব্যাকআপ’ বা ‘এনক্রিপ্ট আইফোন ব্যাকআপ’ বক্সটি চেক করা অবস্থায় দেখতে পান, কিন্তু সেটি আনচেক করতে পারেন না।

যখন প্রথমবার ব্যাকআপ এনক্রিপশন চালু করা হয়, তখন আইটিউনস ব্যবহারকারীকে একটি পাসওয়ার্ড দিতে বলে। একটি এনক্রিপ্টেড ব্যাকআপ ব্যবহারকারীর কম্পিউটারে সংরক্ষিত হয় এবং তাদের আইওএস ডিভাইসটি রিস্টোর করার জন্য এই পাসওয়ার্ডটি দিতে হয়।

ব্যবহারকারীদের তাদের ডিভাইসগুলো এনক্রিপশন ছাড়া ব্যাক আপ করার অনুমতি দিতে, ‘ব্যাকআপের জন্য এনক্রিপশন আবশ্যক’ বক্সটি থেকে টিক চিহ্ন তুলে দিন।

এর মাধ্যমে ব্যবহারকারীরা প্রতিদিন ওয়াই-ফাই এর মাধ্যমে স্বয়ংক্রিয়ভাবে তাদের iOS ডিভাইস iCloud-এ ব্যাক আপ করতে পারেন। iCloud ব্যাক আপ চলাকালীন iOS ডিভাইসটি অবশ্যই চালু, লক করা এবং পাওয়ার সোর্সের সাথে সংযুক্ত থাকতে হবে। এটি শুধুমাত্র তত্ত্বাবধানাধীন ডিভাইসের ক্ষেত্রে প্রযোজ্য।

iCloud-এ ডিভাইস ব্যাকআপ ব্লক করতে, ‘Allow user to backup device with iCloud’ বক্স থেকে টিক চিহ্নটি তুলে দিন।

ব্যবহারকারীদের আইক্লাউড কিচেইন ব্যবহার করার সুযোগ দেয়। আইক্লাউড কিচেইনের মাধ্যমে, ব্যবহারকারীর ইউজারনেম, পাসওয়ার্ড এবং ক্রেডিট কার্ড নম্বর আইক্লাউডে ২৫৬-বিট অ্যাডভান্সড এনক্রিপশন স্ট্যান্ডার্ড (AES) দ্বারা সুরক্ষিত থাকে। এই ডেটা ব্যবহারকারীর সমর্থিত iOS ডিভাইসগুলোর মধ্যে সিঙ্ক্রোনাইজ করা হয়। এটি শুধুমাত্র সুপারভাইজড ডিভাইসগুলোর জন্য প্রযোজ্য।

ব্যবহারকারীদের iCloud Keychain ব্যবহার করা থেকে বিরত রাখতে, ‘Allow users to sync keychains with iCloud’ বক্সটি থেকে টিক চিহ্ন তুলে দিন।

ব্যবহারকারীর ক্যামেরা রোলের ছবিগুলোকে আইক্লাউডের 'মাই ফটো স্ট্রিম'-এ সিঙ্ক করার অনুমতি দেয়। বক্সটি আনচেক করুন:

• ডিভাইস থেকে মাই ফটো স্ট্রিম-এ থাকা ছবিগুলো মুছে ফেলুন।
• ক্যামেরা রোলের ছবি My Photo Stream-এ সিঙ্ক হওয়া বন্ধ করুন।
• শেয়ার করা স্ট্রিমে থাকা ছবি ও ভিডিও ডিভাইসে দেখা যাওয়া থেকে বিরত রাখুন।

দ্রষ্টব্য: এই ছবি এবং ভিডিওগুলোর অন্য কোনো কপি না থাকলে, সেগুলো স্থায়ীভাবে মুছে ফেলা হতে পারে।

ব্যবহারকারীরা তাদের ছবি ও ভিডিও আইক্লাউডে রাখতে পারেন, যাতে তারা যেকোনো ডিভাইস থেকে সেগুলো অ্যাক্সেস করতে পারেন। এটি শুধুমাত্র তত্ত্বাবধানে থাকা এবং ডিভাইস-এনরোল করা ডিভাইসগুলোর জন্য প্রযোজ্য।

আইক্লাউড ফটো লাইব্রেরিতে অ্যাক্সেস ব্লক করতে, 'Allow iCloud Photo Library' বক্স থেকে টিক চিহ্ন তুলে দিন। আইক্লাউড ফটো লাইব্রেরি থেকে ডিভাইসে যে ছবিগুলো সম্পূর্ণভাবে ডাউনলোড হবে না, সেগুলো ডিভাইস থেকে মুছে ফেলা হবে।

এর মাধ্যমে ব্যবহারকারীরা আইক্লাউডের একটি শেয়ার করা অ্যালবামে ফটো ও ভিডিও যোগ করতে পারেন। এছাড়াও, ব্যবহারকারীরা অন্যদেরকে সেই অ্যালবামে তাদের নিজস্ব ফটো, ভিডিও এবং মন্তব্য যোগ করার জন্য আমন্ত্রণ জানাতে পারেন। এটি শুধুমাত্র সুপারভাইজড এবং ডিভাইস-এনরোলড ডিভাইসগুলোর ক্ষেত্রেই প্রযোজ্য।

ব্যবহারকারীদের শেয়ার করা অ্যালবাম সাবস্ক্রাইব বা প্রকাশ করা থেকে বিরত রাখতে, ‘Allow iCloud Photo Sharing’ বক্সটি আনচেক করুন।

ব্যবহারকারীদের তাদের স্ক্রিনের স্ক্রিনশট বা রেকর্ডিং সংরক্ষণ করার সুযোগ দেয়।

স্ক্রিন ক্যাপচার ব্লক করতে, ‘Allow screenshots and screen recording’ বক্স থেকে টিক চিহ্ন তুলে দিন।

ব্যবহারকারীদের সিরি ব্যবহার করার অনুমতি দেয়। সিরি ব্লক করতে, ‘Allow Siri’ থেকে টিক চিহ্ন তুলে দিন।

আপনি যদি ব্যবহারকারীদের সিরি ব্যবহারের অনুমতি দেন, তাহলে ডিভাইস লক থাকা অবস্থায় এটি সাড়া দেবে কি না, তাও আপনি নির্ধারণ করতে পারেন। লক করা ডিভাইসে সিরি ব্লক করতে, ‘Allow Siri on lock screen’ বক্স থেকে টিক চিহ্ন তুলে দিন।

এর মাধ্যমে ব্যবহারকারী তার কবজি থেকে অ্যাপল ওয়াচ খুলে ফেলার পরেও ডিভাইসটি আনলক না করেই ব্যবহার করতে পারেন।

ব্যবহারকারীর কবজি থেকে ঘড়িটি খুলে ফেললে তা স্বয়ংক্রিয়ভাবে লক করার জন্য, ‘Allow use of Apple Watch without wrist detection’ বক্সটি আনচেক করুন। ব্যবহারকারী তখনও কবজিতে না থাকা অ্যাপল ওয়াচটি তার পাসকোড বা পেয়ার করা আইফোন দিয়ে আনলক করতে পারবেন।

এটি ব্যবহারকারীদের অ্যাপল হ্যান্ডঅফ ব্যবহার করে ডিভাইসগুলোর মধ্যে একটি অ্যাপের ডেটা পাঠাতে দেয়, যাতে তারা একটি ডিভাইসে কাজ শুরু করে অন্যটিতে তা চালিয়ে যেতে পারে। উদাহরণস্বরূপ, একজন ব্যবহারকারী তার আইপ্যাডের সাফারি ব্রাউজারে একটি ডকুমেন্ট পড়া শুরু করে তার আইফোনের সাফারি ব্রাউজারে তা পড়া চালিয়ে যেতে পারেন।

হ্যান্ডঅফ ব্লক করতে, ‘Allow Handoff’ বক্স থেকে টিক চিহ্ন তুলে দিন।

এটি ব্যবহারকারীদের সাফারিতে অটোফিলের মাধ্যমে অনলাইন ফর্ম পূরণ করার সুযোগ দেয়। বক্সটি চেক করা থাকলে, অ্যাপল সাফারি ব্যবহারকারীদের ফর্মে দেওয়া তথ্য, যেমন নাম, ঠিকানা, ফোন নম্বর বা ইমেল ঠিকানা মনে রাখে। পরবর্তীতে অনলাইন ফর্মগুলোতে সেই তথ্য স্বয়ংক্রিয়ভাবে পূরণ হয়ে যায়।

Safari-তে অটোফিল ব্লক করতে, ‘Allow autofill in Safari’ বক্স থেকে টিক চিহ্নটি তুলে দিন।

iOS 13 এবং এর পরবর্তী সংস্করণগুলিতে, এই সেটিংটি শুধুমাত্র তত্ত্বাবধানাধীন কোম্পানির মালিকানাধীন ডিভাইসগুলিতে প্রযোজ্য। iOS 12 এবং এর পূর্ববর্তী সংস্করণগুলিতে, এই সেটিংটি উন্নত ব্যবস্থাপনার অধীনে থাকা সমস্ত ডিভাইসে প্রযোজ্য।

ব্যবহারকারীরা যখন সাফারি ব্যবহার করে কোনো সন্দেহজনক প্রতারণামূলক ওয়েবসাইটে প্রবেশ করেন, তখন এটি তাদের সতর্ক করে।

প্রতারণামূলক ওয়েবসাইটের সতর্কতা বন্ধ করতে, ‘ Enforce the Safari fraudal website warning’ বক্স থেকে টিক চিহ্ন তুলে দিন।

সাফারিতে জাভাস্ক্রিপ্ট ব্যবহারের অনুমতি দেয়, যা ওয়েবসাইটগুলো বাটন, ফর্ম এবং অন্যান্য কন্টেন্টের জন্য ব্যবহার করে। এটি শুধুমাত্র সুপারভাইজড এবং ডিভাইস-এনরোলড ডিভাইসগুলোর ক্ষেত্রে প্রযোজ্য।

To block JavaScript in Safari, uncheck the Allow JavaScript in Safari box. Some websites can't work properly if you turn off JavaScript.

সাফারিতে ব্যবহারকারীরা যখন কোনো ওয়েব পেজ খোলেন বা বন্ধ করেন, তখন পপ-আপ উইন্ডো খোলার অনুমতি দেয়। পপ-আপ প্রায়শই বিজ্ঞাপন দেখানোর জন্য ব্যবহৃত হয়। তবে, কিছু ওয়েবসাইট অপরিহার্য বিষয়বস্তুর জন্যও পপ-আপ উইন্ডো ব্যবহার করে। এটি শুধুমাত্র সুপারভাইজড এবং ডিভাইস-এনরোলড ডিভাইসের ক্ষেত্রে প্রযোজ্য।

পপ-আপ ব্লক করতে, ‘Allow pop-ups in Safari’ বক্স থেকে টিক চিহ্নটি তুলে দিন।

সাফারি দ্বারা অ্যাক্সেস করা সমস্ত ওয়েবসাইট, তৃতীয় পক্ষ এবং বিজ্ঞাপনদাতাদের ডিভাইসে কুকি ও অন্যান্য ডেটা সংরক্ষণ করার অনুমতি দেয়। শুধুমাত্র সুপারভাইজড এবং ডিভাইস-এনরোলড ডিভাইসগুলির ক্ষেত্রে প্রযোজ্য।

ডিভাইসে কুকি এবং অন্যান্য ডেটা জমা হওয়া আটকাতে, Safari-তে ‘Accept cookies’ বক্স থেকে টিক চিহ্ন তুলে দিন। আপনি কুকি বন্ধ করলে, কিছু ওয়েবসাইট ঠিকমতো কাজ নাও করতে পারে।

iOS 12 এবং তার পূর্ববর্তী সংস্করণের ডিভাইস ব্যবহারকারীদের MDM প্রোফাইল ইনস্টল করতে হবে। iOS 13 এবং তার পরবর্তী সংস্করণের ডিভাইসগুলিতে MDM প্রোফাইল সর্বদা প্রয়োজন।

iOS 12 এবং তার পূর্ববর্তী সংস্করণের ডিভাইস ব্যবহারকারীদের প্রোফাইল ইনস্টলেশন এড়িয়ে যাওয়ার সুযোগ দিতে, ‘Require MDM profile’ বক্সটি আনচেক করুন। এক্ষেত্রে, ডিভাইসটি তত্ত্বাবধানাধীন কোম্পানি-মালিকানাধীন ডিভাইসের জন্য প্রযোজ্য সেটিংসের অধীন হবে না, কেবল অন্যান্য উন্নত ব্যবস্থাপনা সেটিংসের অধীন হবে।

• AirDrop-এর সাথে পাসওয়ার্ড শেয়ারিং বন্ধ করতে, Authentication- এ যান। পাসওয়ার্ড শেয়ারিং আনচেক করুন।
• ম্যানেজড অ্যাপে তৈরি ফাইল ব্যবহারকারীরা যাতে AirDrop-এর মাধ্যমে শেয়ার করতে না পারে, সেজন্য ডেটা শেয়ারিং- এ যান। আনম্যানেজড অ্যাপে ডক্স খুলুন এবং 'ম্যানেজড অ্যাপ দিয়ে তৈরি আইটেমগুলিকে AirDrop ব্যবহার করে শেয়ার করার অনুমতি দিন' অপশনটি আনচেক করুন।

• ব্যবহারকারীরা অ্যাপ স্টোরে প্রবেশ করতে পারছেন না।
• অন্য ডিভাইসে কেনা অ্যাপগুলো স্বয়ংক্রিয়ভাবে ডাউনলোড হতে পারে না।
• গুগল ডিভাইস পলিসি অ্যাপ এবং ডিভাইস পলিসি অ্যাপের মাধ্যমে ইনস্টল করা কোনো অ্যাপ (ব্যক্তিগত আইওএস অ্যাপ ব্যতীত) স্বয়ংক্রিয়ভাবে আপডেট হয় না।
• ব্যবহারকারীরা এখনও গুগল ডিভাইস পলিসি অ্যাপের মাধ্যমে অনুমোদিত অ্যাপ ডাউনলোড করতে পারবেন।

• অ্যাপ স্টোরে প্রবেশাধিকার বন্ধ করতে, ‘ ব্যবহারকারীদের অ্যাপ স্টোর থেকে অ্যাপ ইনস্টল করার অনুমতি দিন’ বক্সটি থেকে টিক চিহ্ন তুলে দিন। ব্যবহারকারীরা Google Device Policy অ্যাপের মাধ্যমে অনুমোদিত অ্যাপগুলো ডাউনলোড করতে পারবেন।
• অন্য ডিভাইসে কেনা অ্যাপগুলো স্বয়ংক্রিয়ভাবে ডাউনলোড হওয়া থেকে আটকাতে, ‘Allow apps purchased on other devices to download automatically’ বক্সটি থেকে টিক চিহ্ন তুলে দিন।

• Allow iBeacons to find AirPrint printers —Uncheck to prevent phishing attacks through AirPrint Bluetooth beacons. Devices can still detect AirPrint printers on the same Wi-Fi network when iBeacons are blocked.
• Allow Keychain to store AirPrint credentials —Uncheck to prevent Keychain from storing the username and password for AirPrint.
• Allow AirPrint connections with untrusted certificates —Uncheck to require a trusted certificate for TLS printing.