Instellingen toepassen op iOS-apparaten

Maak en beheer de Apple Push Certificates van uw organisatie. Als u Google-eindpuntbeheer voor het eerst instelt, stelt u een pushcertificaat in. Als het certificaat bijna verloopt, kunt u een bestaand certificaat verlengen.

Verleng certificaten ruim op tijd, zodat uw iOS-gebruikers hun apparaat niet opnieuw hoeven in te schrijven. Een certificaat dat is verlopen, kan niet worden verlengd.

Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u de iOS-apparaten kunt beheren die eigendom zijn van uw bedrijf. Meer informatie over beheer instellen voor iOS-apparaten die eigendom zijn van het bedrijf. Als de MDM-servertoken bijna verloopt, kunt u de token verlengen.

Koop apps in bulk en distribueer ze naar iOS-apparaten in uw organisatie. U koppelt Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-account. U kunt app-licenties kopen en synchroniseren met uw account met behulp van een contenttoken. Ga naar iOS-apps distribueren met Apple VPP voor meer informatie.

Deze instelling is niet beschikbaar als u een aangepaste pushconfiguratie aanzet.

Hiermee worden automatisch de e-mails, agenda's en contacten van Google Workspace van de gebruikers gesynchroniseerd met de overeenkomende ingebouwde iOS-apps op hun apparaat. Vink het vakje Google-accountconfiguratie pushen aan voor de volgende functies:

• Google Workspace-e-mails synchroniseren met de Apple Mail-app
• Google Workspace-agenda-afspraken synchroniseren met de Apple Agenda-app
• Google Workspace-contacten synchroniseren met de Apple Contacten-app.
• Gebruikers toestaan in de directory van uw organisatie te zoeken in de iOS Contacten-app.

Gebruikers kunnen e-mails en agenda-afspraken bekijken in mobiele Google-apps (aanbevolen) of in iOS-apps. Ga naar Mijn iOS-apparaat inschrijven voor meer informatie.

Als u niet wilt dat gebruikers toegang hebben tot hun e-mail in de Apple Mail-app, zet u IMAP-toegang uit. Agenda-afspraken en contacten worden nog steeds gesynchroniseerd met iOS-apps. Ga naar POP- en IMAP-toegang aan- en uitzetten voor meer informatie. Als u IMAP uitzet, moet u gebruikers laten weten dat hun Google Workspace-e-mail niet meer met de Apple Mail-app wordt gesynchroniseerd. Hierover krijgen ze misschien geen melding op hun apparaat. Als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account als IMAP is uitgeschakeld, mislukt de inlogpoging. Ze krijgen hier geen melding van.

Als u de instelling Google-account aanzet, krijgen gebruikers met apparaten die al zijn ingeschreven voor beheer een melding met het verzoek een wachtwoord toe te voegen voor hun Google Workspace-account. Gebruikers kunnen nieuwe apparaten inschrijven door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Device Policy-app.

E-mails, agenda's en contacten van Google Workspace in ingebouwde iOS-apps worden beheerd op het apparaat. Als u het apparaat dus uitschrijft (bijvoorbeeld door de apparaatvermelding in de Beheerdersconsole te verwijderen), worden de e-mails, agenda-afspraken en contacten van de gebruiker in Google Workspace verwijderd van het apparaat. De gebruiker moet het apparaat opnieuw inschrijven als die later toegang nodig heeft tot bedrijfsgegevens.

Opmerking: Als u het gebruikersaccount blokkeert zonder de vermelding van het apparaat in de Beheerdersconsole te verwijderen, worden de e-mails, agenda's en contacten van Google Workspace niet meer gesynchroniseerd, maar kunnen de ingebouwde iOS-apps van het apparaat nog steeds gegevens bevatten.

• Apparaatinschrijving (standaard): Uw organisatie heeft de volledige controle over het apparaat, inclusief de mogelijkheid om alle gegevens van het apparaat te wissen. U kunt een inventaris met werk-apps op het apparaat bekijken en gebruikers verplichten een sterk apparaatwachtwoord te gebruiken.
• Inschrijving door gebruiker: Zakelijke en persoonlijke gegevens op iOS-apparaten worden gescheiden. U heeft de volledige controle over de zakelijke gegevens op het apparaat, terwijl gebruikers de privacy over hun persoonsgegevens behouden. Als u deze instelling alleen wilt toepassen op nieuwe apparaten, vinkt u het vakje aan voor Apparaatinschrijving toestaan voor bestaande gebruikers.
• Keuze van de gebruiker (alleen voor nieuwe apparaatregistraties): Toestaan dat gebruikers het type inschrijving kiezen wanneer ze hun werkaccount aan het apparaat toevoegen.

Hiermee kunnen gebruikers instellingen in het controlecentrum openen en wijzigen als het apparaat is vergrendeld. Met het controlecentrum hebben gebruikers toegang tot instellingen en apps, zoals wifi, Apple AirDrop en hun camera, door te vegen op het scherm.

Als u niet wilt dat gebruikers toegang hebben tot het bedieningspaneel op het vergrendelscherm, vinkt u het vakje Toestaan dat het bedieningspaneel wordt weergegeven op het vergrendelscherm uit.

Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum zien gebruikers recente meldingen, zoals een agenda-afspraak of een gemiste oproep, door van bovenaan het scherm naar onderen te vegen.

Als u niet wilt dat gebruikers het meldingencentrum openen op vergrendelde apparaten, vinkt u het vakje uit voor Meldingsweergave op het vergrendelscherm toestaan. Gebruikers kunnen nieuwe meldingen nog wel zien wanneer deze worden bezorgd.

Hiermee kunnen gebruikers de weergave 'Vandaag' zien als hun apparaat is vergrendeld. De weergave Vandaag toont informatie over de huidige dag als de gebruiker vanaf de linkerkant van het scherm naar rechts swipet. De informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.

Als u niet wilt dat gebruikers de weergave Vandaag kunnen zien op het vergrendelscherm, vinkt u het vakje uit voor Weergave Vandaag bekijken op vergrendelscherm toestaan.

Hiermee kunnen gebruikers Google Workspace-gegevens vanaf hun iOS-apparaat delen met mensen buiten uw organisatie. Als deze functie aanstaat, kunt u instellingen voor bescherming tegen gegevensonderschepping gebruiken om onbedoelde datalekken te voorkomen. De instellingen kunnen echter niet alle mogelijke methoden voor gegevensonderschepping stoppen, zoals kopiëren uit Visual Look Up van Apple, screenshots maken of vertaalextensies. Als u niet wilt dat gebruikers Google Workspace-gegevens extern kunnen delen, selecteert u Gebruikers niet toestaan acties uit te voeren waarmee Google Workspace-gegevens extern worden gedeeld op iOS-apparaten.

Belangrijk: Sommige bestanden worden mogelijk geopend in een niet-Google Workspace-app. Ze kunnen dan niet worden beveiligd door gegevensbescherming.

Ga naar Onbedoelde datalekken op iOS-apparaten voorkomen voor meer informatie.

Hiermee kunnen gebruikers Schrijfhulp van Apple Intelligence gebruiken in Workspace-apps op hun iOS-apparaten. Als Apple Intelligence aanstaat, kunnen gebruikers Workspace-gegevens kopiëren uit Schrijfhulp en deze mogelijk delen met mensen buiten uw organisatie.

Als u niet wilt dat gebruikers Schrijfhulp gebruiken, zet u Sta gebruikers toe Schrijfhulp van Apple Intelligence te gebruiken in Google Workspace-apps op iOS-apparaten uit.

Ga naar Onbedoelde datalekken op iOS-apparaten voorkomen voor meer informatie.

Hiermee kunnen gebruikers zakelijke apps die ze buiten de Apple App Store of de Google Device Policy-app installeren, markeren als vertrouwd.

Als u gebruikers toestaat apps uit onbekende bronnen te vertrouwen (door het vakje aan te vinken) en ze een app uit een onbekende bron voor het eerst openen, zien ze op het apparaat een melding dat de auteur van de app niet wordt vertrouwd. In de apparaatinstellingen kunnen ze de app-auteur markeren als vertrouwd. Als de gebruiker een auteur markeert als vertrouwd, kunnen ze ook andere apps van dezelfde auteur installeren en direct openen.

Als u niet wilt dat gebruikers app-auteurs markeren als vertrouwd, vinkt u het vakje uit voor Gebruikers toestaan nieuwe auteurs van zakelijke apps te vertrouwen. Als u het vinkje weghaalt, blijven app-auteurs vertrouwd die een gebruiker heeft gemarkeerd als vertrouwd voordat deze instelling werd toegepast op hun apparaat. De gebruiker kan meer apps van deze auteurs installeren en openen.

Hiermee kunnen gebruikers werkbestanden en links openen in onbeheerde apps met een onbeheerd account en ze delen met Apple AirDrop.

Als u wilt vereisen dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met een beheerd account, vinkt u het vakje uit voor Toestaan dat items die in beheerde apps zijn gemaakt, worden geopend in onbeheerde apps. Zo kunt u bijvoorbeeld voorkomen dat een gebruiker een vertrouwelijke e-mailbijlage opent vanuit het werkaccount in een persoonlijke app.

Als u niet toestaat dat werkbestanden en links worden geopend in onbeheerde apps, kunt u ook voorkomen dat gebruikers het volgende doen:

• Bestanden delen met AirDrop door het vinkje weg te halen voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.
• Gegevens plakken tussen beheerde en niet-beheerde apps met de instelling Beheerd klembord (later in dit gedeelte).

Hiermee kunt u toestaan dat gegevens worden opgeslagen in Apple iCloud. Gegevens die zijn opgeslagen in iCloud, blijven daar opgeslagen totdat de gebruiker deze verwijdert.

Als u niet wilt dat gegevens uit werk-apps worden opgeslagen in iCloud, vinkt u het vakje uit voor Beheerde apps toestaan gegevens op te slaan in iCloud. Gebruikers kunnen iCloud nog wel gebruiken voor persoonsgegevens.

Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde account.

Als u niet wilt dat persoonlijke documenten of links worden geopend in beheerde apps, vinkt u het vakje uit voor Toestaan dat items die in onbeheerde apps zijn gemaakt, worden geopend in beheerde apps. Gebruikers kunnen dan persoonlijke documenten en links alleen in onbeheerde apps in hun persoonlijke account openen.

Als u niet toestaat dat beheerde apps persoonlijke documenten of links openen, kunt u ook voorkomen dat gebruikers gegevens tussen beheerde en onbeheerde apps plakken met de instelling Beheerd klembord (later in dit gedeelte).

Hiermee kunt u toestaan dat apps online kunnen gaan als er gebruik wordt gemaakt van mobiele data. Als u toestaat dat beheerde apps worden gesynchroniseerd als mobiele data wordt gebruikt, kunt u ook bepalen of ze mogen worden gesynchroniseerd tijdens roaming. Vink het vakje uit voor Beheerde apps toestaan te synchroniseren tijdens roaming als u synchronisatie voor beheerde apps tijdens roaming wilt uitzetten.

Als u niet wilt dat beheerde apps mobiele data kunnen gebruiken, vinkt u het vakje uit voor Beheerde apps toestaan mobiele data te gebruiken om te synchroniseren.

Voorkomt dat gegevens worden gekopieerd en geplakt tussen werk-apps (beheerd) en persoonlijke apps (onbeheerd) als Documenten openen in beheerde apps en Documenten openen in onbeheerde apps (eerder in dit gedeelte) uitstaan.

Als u wilt dat gebruikers gegevens kunnen kopiëren en plakken tussen werk- en persoonlijke apps, vinkt u het vakje Content plakken voorkomen uit.

Ga naar Mobiele apps beheren voor uw organisatie voor meer informatie over beheerde apps.

Hiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaat naar iCloud aan- of uitzetten. Als u dit toestaat, worden gegevens uit de verschillende iOS-apps van de gebruiker opgeslagen in iCloud en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.

Als u niet wilt dat apparaten worden gesynchroniseerd met iCloud, vinkt u het vakje uit voor Gebruikers toestaan documenten en gegevens te synchroniseren met iCloud.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Als deze optie is aangevinkt, wordt versleuteling afgedwongen voor alle back-ups naar Apple iTunes. Als gebruikers een back-up maken van hun iOS-apparaat in iTunes, kunnen ze het vakje aanvinken voor Encrypt local backup (Lokale back-up versleutelen) of Encrypt iPhone backup (Back-up van iPhone versleutelen) op het scherm Device Summary (Apparaatoverzicht) in iTunes, maar kunnen ze het vinkje niet weghalen.

Als gebruikers versleutelde back-up voor de eerste keer aanzetten, vraagt iTunes ze een wachtwoord in te voeren. Er wordt een versleutelde back-up opgeslagen op de computer van de gebruiker. Die moet dit wachtwoord invoeren om het iOS-apparaat te herstellen.

Als u wilt dat gebruikers zonder versleuteling een back-up van hun apparaten kunnen maken, vinkt u het vakje uit voor Versleuteling vereisen voor back-ups.

Hiermee kunnen gebruikers elke dag automatisch een back-up maken van hun iOS-apparaat in iCloud via wifi. Het iOS-apparaat moet tijdens een back-up naar de iCloud zijn ingeschakeld, vergrendeld en aangesloten op de oplader. Geldt alleen voor apparaten onder toezicht.

Als u niet wilt dat back-ups van apparaten worden gemaakt in iCloud, vinkt u het vakje uit voor Gebruik toestaan een back-up te maken van het apparaat met iCloud.

Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met de iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen in iCloud met de 256-bits Advanced Encryption Standard (AES). De gegevens worden gesynchroniseerd met de ondersteunde iOS-apparaten van de gebruiker. Geldt alleen voor apparaten onder toezicht.

Als u niet wilt dat gebruikers iCloud Keychain gebruiken, vinkt u het vakje uit voor Gebruikers toestaan keychains te synchroniseren met iCloud.

Hiermee bepaal je of boeken die door het bedrijf worden beheerd, kunnen worden geback-upt naar iCloud of kunnen worden gesynchroniseerd op verschillende apparaten.

Als je wilt voorkomen dat er gegevens lekken naar ongeautoriseerde computers of persoonlijke iCloud-accounts, sluit je door het vakje Back-ups van zakelijke boeken toestaan uit te vinken zakelijk beheerde boeken uit van back-ups en synchronisaties.

Hiermee kan de filmrol foto's synchroniseren met Mijn fotostream in iCloud. Vink het vakje uit om het volgende te doen:

• Foto's in Mijn Photo Stream verwijderen van het apparaat.
• Voorkomen dat de filmrol foto's synchroniseert met Mijn Photo Stream.
• Voorkomen dat foto's en video's in gedeelde streams worden bekeken op het apparaat.

Opmerking: Als deze foto's en video's nergens anders zijn opgeslagen dan in Mijn fotostream, worden deze mogelijk permanent verwijderd.

Hiermee kunnen gebruikers hun foto's en video's opslaan in iCloud, zodat ze er op elk apparaat toegang toe hebben. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat gebruikers toegang hebben tot de iCloud-fotobibliotheek, vinkt u het vakje uit voor iCloud-fotobibliotheek toestaan. Foto's die niet volledig zijn gedownload vanuit de iCloud-fotobibliotheek naar het apparaat, worden dan verwijderd van het apparaat.

Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Ook kunnen gebruikers anderen uitnodigen foto's, video's en reacties toe te voegen aan het album. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat gebruikers zich kunnen abonneren op gedeelde albums of deze kunnen publiceren, vinkt u het vakje uit voor Toestaan dat foto's worden gedeeld met iCloud.

Hiermee kunnen gebruikers een screenshot of opname maken van hun scherm.

Als u schermopnamen wilt blokkeren, vinkt u het vakje uit voor Screenshots en schermopnamen toestaan.

Hiermee kunnen gebruikers Siri gebruiken. Als u niet wilt dat gebruikers Siri gebruiken, vinkt u het vakje uit voor Siri toestaan.

Als u gebruikers toestaat Siri te gebruiken, kunt u ook instellen of Siri reageert op gebruikers wanneer het apparaat is vergrendeld. Als u niet wilt dat Siri wordt gebruikt op vergrendelde apparaten, vinkt u het vakje uit voor Siri toestaan op vergrendelscherm.

Hiermee kunnen gebruikers een Apple Watch-apparaat gebruiken nadat ze het hebben afgedaan zonder het te ontgrendelen.

Als u wilt dat het horloge automatisch wordt vergrendeld als de gebruiker het afdoet, vinkt u het vakje uit voor Gebruik van Apple Watch zonder polsdetectie toestaan. Gebruikers kunnen een Apple Watch die ze niet dragen nog steeds ontgrendelen met de toegangscode of de gekoppelde iPhone.

Hiermee kunnen gebruikers Apple Handoff gebruiken om de gegevens van een app naar een ander apparaat te sturen, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat kunnen doorgaan. Gebruikers kunnen bijvoorbeeld een document beginnen te lezen in Safari op hun iPad en doorgaan met lezen in Safari op hun iPhone.

Als u niet wilt dat Handoff wordt gebruikt, vinkt u het vakje uit voor Handoff toestaan.

Hiermee kunnen gebruikers online formulieren in Safari invullen met automatisch aanvullen. Als u dit vakje aanvinkt, onthoudt Apple Safari gegevens die gebruikers invoeren in formulieren, zoals naam, adres, telefoonnummer en e-mailadres. Deze gegevens worden dan later automatisch aangevuld in online formulieren.

Als u niet wilt dat automatisch invullen in Safari wordt gebruikt, vinkt u het vakje uit voor Automatisch invullen in Safari toestaan.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Hiermee krijgen gebruikers een waarschuwing als ze in Safari naar een website gaan die wellicht frauduleus is.

Als u niet wilt dat de waarschuwing voor frauduleuze websites wordt getoond, vinkt u het vakje uit voor Afdwingen dat de waarschuwing voor frauduleuze websites in Safari wordt gebruikt.

Hiermee wordt JavaScript toegestaan in Safari. Websites gebruiken JavaScript voor knoppen, formulieren en andere content. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat JavaScript in Safari wordt gebruikt, vinkt u het vakje uit voor JavaScript toestaan in Safari. Als u JavaScript uitzet, werken sommige websites niet meer goed.

Hiermee wordt toegestaan dat pop-upvensters worden geopend wanneer gebruikers naar een webpagina gaan of een webpagina sluiten in Safari. Pop-ups worden vaak gebruikt voor advertenties. Sommige websites gebruiken pop-ups echter voor belangrijke content. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u pop-ups wilt blokkeren, vinkt u het vakje uit voor Pop-ups toestaan in Safari.

Hiermee wordt toegestaan dat alle websites, adverteerders en andere partijen via Safari cookies en andere gegevens opslaan op het apparaat. Geldt alleen voor apparaten onder toezicht en apparaten die zijn ingeschreven.

Als u niet wilt dat cookies en andere gegevens worden opgeslagen op het apparaat, vinkt u het vakje Cookies accepteren in Safari uit. Als u cookies uitzet, werken sommige websites mogelijk niet meer goed.

Hiermee kunnen gebruikers hun Safari-browsegeschiedenis verwijderen op apparaten met iOS 26 en hoger. Als u niet wilt dat gebruikers hun browsergeschiedenis verwijderen, haalt u het vinkje weg voor Safari-geschiedenis wissen toestaan.

Hiermee kunnen gebruikers privé browsetabbladen openen in Safari op apparaten met iOS 26.0 en hoger. Als u niet wilt dat gebruikers privé browsetabbladen openen, vinkt u het vakje uit voor Privé browsen in Safari toestaan.

Hiermee vereist u dat gebruikers op apparaten met iOS 12 en lager het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en hoger.

Als u wilt dat gebruikers met apparaten met iOS 12 en lager de profielinstallatie kunnen overslaan, haalt u het vinkje weg voor MDM-profiel vereisen. De instellingen die gelden voor apparaten met toezicht die eigendom zijn van het bedrijf, gelden dan niet voor dit apparaat, alleen de andere instellingen voor geavanceerd beheer.

• Als u niet wilt dat gebruikers wachtwoorden delen met AirDrop, gaat u naar Verificatie Wachtwoord delen en vinkt u het vakje uit .
• Als u niet wilt dat gebruikers bestanden die zijn gemaakt in beheerde apps delen met AirDrop, gaat u naar Gegevens delen Documenten openen in onbeheerde apps en haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.

Hiermee kunnen gebruikers de achtergrondafbeelding op hun apparaat wijzigen. Als u niet wilt dat gebruikers de afbeelding kunnen wijzigen, vinkt u het vakje uit voor Gebruikers toestaan achtergrond te wijzigen.

Hiermee bepaal je of een gebruiker hun iPhone of Mac kan ontgrendelen met een gekoppelde Apple Watch op apparaten met iOS 14.5 en hoger. Als u niet wilt dat een Apple Watch een apparaat automatisch ontgrendelt, vinkt u het vakje uit voor Automatisch ontgrendelen toestaan.

Hiermee kunnen gebruikers telefoongesprekken opnemen op apparaten met iOS 18.1 en hoger. Als u niet wilt dat gesprekken worden opgenomen, vinkt u het vakje uit voor Gespreksopname toestaan.

Hiermee bepaal je of apparaten met oled-schermen automatisch worden gedimd om de batterij te sparen of inbranden van het scherm te voorkomen op apparaten met iOS 17.4 en hoger. Als u niet wilt dat apparaten automatisch worden gedimd, vinkt u het vakje uit voor Automatisch dimmen toestaan.

Hiermee kunnen gebruikers de standaard webbrowser wijzigen op apparaten met iOS 18.2 en hoger. Als u niet wilt dat gebruikers de standaard webbrowser kunnen wijzigen, vinkt u het vakje uit voor Wijziging van standaardbrowser toestaan.

Hiermee kan gepersonaliseerd adverteren van Apple advertenties weergeven. Als je gepersonaliseerd adverteren wilt beperken, vink je het vakje Gepersonaliseerd adverteren van Apple toestaan uit.

Hiermee kunnen gebruikers een e-simkaart van hun apparaat met iOS 18.0 en hoger overzetten naar een nieuw apparaat. Als u niet wilt dat gebruikers hun e-simkaart overzetten naar een ander apparaat, vinkt u het vakje uit voor Uitgaande overdrachten van e-simkaarten toestaan.

Hiermee staan over-the-air (OTA) updates voor openbare-sleutelinfrastructuur (PKI) toe, waaronder automatische certificaatupdates via het netwerk.

Als u automatische certificaatupdates wilt voorkomen, haalt u het vinkje weg voor Over the air (OTA) updates voor openbare-sleutelinfrastructuur (PKI) toestaan. Als je het vinkje weghaalt, worden de controles op de Certificate Revocation List (CRL) en het Online Certificate Status Protocol (OCSP) niet voorkomen.

Hiermee kunnen apparaten iPhone-synchrone weergave gebruiken om een iPhone te bekijken en te bedienen vanaf een Mac op apparaten met iOS 18.0 en hoger. Als je iPhone-spiegeling wilt voorkomen, vink je het vakje iPhone-spiegeling toestaan uit.

Hiermee kunnen apparaten met iOS 18.2 of hoger functies op basis van satellieten gebruiken, waaronder SOS en pechhulp. Als je niet wilt dat apparaten verbinding maken met satellieten, vink je het vakje uit voor Gebruik van satellietverbinding toestaan.

Hiermee kun je berichten sturen via Rich Communication Services (RCS) op apparaten met iOS 18.1 en hoger. Als je niet wilt dat apparaten RCS gebruiken, vink je het vakje uit voor RCS-berichten toestaan.

Hiermee kunnen apparaten met iOS 14.5 en hoger worden opgestart in de herstelmodus door een externe host, zoals een computer. Als u niet wilt dat apparaten door een externe host in de herstelmodus worden opgestart, tenzij ze al aan die host zijn gekoppeld, vinkt u het vakje uit voor Opstarten voor herstel via niet-gekoppeld extern apparaat toestaan.

Vraagt de gebruiker om TLS-certificaten te vertrouwen die niet worden vertrouwd. Als u verbindingen met sites of services met ongeldige of zelfondertekende certificaten wilt blokkeren, vinkt u het vakje uit voor Gebruiker toestaan niet-vertrouwde TLS-certificaten te accepteren.

Zet de instelling Advertentietracking beperken van het apparaat aan om te voorkomen dat apps gebruikersgedrag bijhouden. Als u wilt dat apps gebruikersgedrag bijhouden, vinkt u het vakje uit voor Advertentietracking beperken forceren.

Vereist een koppelingswachtwoord als een gebruiker Apple AirPlay-content probeert af te spelen op een ander apparaat met iOS 14.5 en hoger. Als je wilt dat gebruikers AirPlay-content op een ander apparaat kunnen afspelen zonder koppelingswachtwoord, vink je het vakje Wachtwoord voor koppeling van uitgaande AirPlay-verzoeken afdwingen uit.

Behoudt het e-simkaartabonnement van het apparaat als een gebruiker het apparaat wist met Alle content en instellingen wissen op apparaten met iOS 17.2 en hoger. Als u wilt dat het e-simkaartabonnement wordt verwijderd als een gebruiker het apparaat wist, vinkt u het vakje E-simkaart behouden bij wissen uit.

• Gebruikers hebben geen toegang tot de App Store.
• Apps die op andere apparaten zijn gekocht, kunnen niet automatisch worden gedownload.
• De Google Device Policy-app en apps die zijn geïnstalleerd via de Device Policy-app (exclusief privé-iOS-apps) krijgen geen automatische updates.
• Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.

• Als u de toegang tot de App Store wilt blokkeren, vinkt u het vakje uit voor Gebruikers toestaan apps te installeren uit de App Store. Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.
• Als u niet wilt dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload, vinkt u het vakje uit voor Toestaan dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload.

Hiermee kunnen gebruikers Schrijfhulp van Apple Intelligence gebruiken om tekst proef te lezen, te herschrijven en samen te vatten op apparaten met iOS 18 en hoger. Als u niet wilt dat gebruikers Schrijfhulp gebruiken, vinkt u het vakje uit voor Schrijfhulp toestaan.

Hiermee kunnen gebruikers lichtgewicht versies van apps (app-fragmenten) toevoegen of gebruiken op apparaten met iOS 14 en hoger. Als je niet wilt dat gebruikers app-fragmenten gebruiken, vink je het vakje App-fragmenten toestaan uit.

Hiermee kunnen gebruikers in Europa app-markten van derden (en de apps die ze hosten) installeren op apparaten met iOS 17.5 en hoger. Als u niet wilt dat gebruikers apps rechtstreeks vanaf de website van een ontwikkelaar installeren, vinkt u het vakje uit voor App-installatie toestaan vanaf alternatieve marktplaatsen.

Hiermee kunnen gebruikers in Europa apps rechtstreeks vanaf de websites van ontwikkelaars installeren op apparaten met iOS 17.4 en hoger. Als u niet wilt dat gebruikers apps rechtstreeks vanaf de website van een ontwikkelaar installeren, vinkt u het vakje App-installatie vanaf websites toestaan uit.

Hiermee kunnen gebruikers apps verbergen op het startscherm van apparaten met iOS 18.0 en hoger. Als u niet wilt dat gebruikers apps verbergen, vinkt u het vakje uit voor Apps verbergen toestaan.

Hiermee kunnen gebruikers apps vergrendelen met Face ID, Touch ID of een toegangscode. Als u niet wilt dat gebruikers apps vergrendelen, vinkt u het vakje uit voor Apps vergrendelen toestaan. Als u voorkomt dat gebruikers apps vergrendelen, kunnen ze apps ook niet verbergen.

Hiermee kunnen gebruikers aankopen doen in apps, zoals extra content, services of functies. Als u niet wilt dat gebruikers aankopen doen in apps, haalt u het vinkje weg bij Aankopen in apps toestaan.

Hiermee kunnen gebruikers Apple Touch ID, Face ID of Optic ID gebruiken om hun apparaat te ontgrendelen. Als u wilt dat gebruikers alleen een toegangscode kunnen gebruiken om hun apparaat te ontgrendelen, vinkt u het vakje uit voor Touch ID, Face ID of Optic ID toestaan om het apparaat te ontgrendelen.

• iBeacons toestaan AirPrint-printers te vinden: Haal dit vinkje weg om phishingaanvallen via AirPrint Bluetooth-beacons te voorkomen. Apparaten kunnen nog steeds AirPrint-printers in hetzelfde wifi-netwerk detecteren als iBeacons worden geblokkeerd.
• Keychain toestaan AirPrint-inloggegevens op te slaan: Haal dit vinkje weg om te voorkomen dat de gebruikersnaam en het wachtwoord voor AirPrint worden opgeslagen in Keychain.
• AirPrint-verbindingen met niet-vertrouwde certificaten toestaan: Haal dit vinkje weg om een vertrouwd certificaat te vereisen voor afdrukken via TLS.