החלת הגדרות במכשירי iOS

יצירה וניהול של Apple Push Certificates בארגון. כשמגדירים את ניהול נקודות הקצה ב-Google בפעם הראשונה, מגדירים Push Certificate. כשמתקרב תאריך התפוגה של האישור, אפשר לחדש אישור קיים.

כדאי לחדש את האישורים מוקדם כדי שהמשתמשים במכשירי iOS לא יצטרכו לרשום מחדש את המכשירים שלהם. אי אפשר לחדש אישור שכבר לא בתוקף.

כדי לנהל מכשירי iOS בבעלות החברה, צריך להתחבר לחשבון של הארגון ב-Apple Business Manager או ב-Apple School Manager. איך מגדירים ניהול של מכשירי iOS בבעלות החברה כשהתוקף של טוקן שרת ה-MDM (ניהול מכשירים ניידים) מתקרב לסיום, אפשר לחדש את הטוקן.

רכישת אפליקציות בכמות גדולה והפצה שלהן למכשירי iOS בארגון. אתם מקשרים את Apple Business Manager או את Apple School Manager לחשבון Google Workspace או לחשבון Cloud Identity. אתם יכולים לרכוש רישיונות לאפליקציות ולסנכרן אותם עם החשבון שלכם באמצעות אסימון תוכן. פרטים נוספים זמינים במאמר הפצת אפליקציות ל-iOS עם Apple VPP.

ההגדרה הזו לא זמינה כשמפעילים דחיפת תצורה בהתאמה אישית.

סינכרון אוטומטי של האימייל, היומן ואנשי הקשר של המשתמש ב-Google Workspace עם האפליקציות המקבילות במכשיר ה-iOS שלו. מסמנים את התיבה Push Google Account configuration (העברת הגדרות של חשבון Google) כדי:

• איך מסנכרנים אימיילים ב-Google Workspace עם אפליקציית Apple Mail.
• סנכרון של אירועים ביומן Google Workspace עם אפליקציית לוח השנה של Apple.
• סנכרון של אנשי קשר ב-Google Workspace עם אפליקציית אנשי הקשר של אפל.
• המשתמשים יכולים לחפש את הספריה של הארגון באפליקציית 'אנשי קשר' ל-iOS.

משתמשים יכולים לראות אימיילים ואירועים ביומן באפליקציות לנייד של Google (מומלץ) או באפליקציות ל-iOS. פרטים נוספים מופיעים במאמר בנושא רישום מכשיר iOS.

אם אתם לא רוצים שהמשתמשים יוכלו לגשת לדואר שלהם באפליקציית Apple Mail, אתם צריכים להשבית את הגישה ל-IMAP. האירועים ביומן ואנשי הקשר ימשיכו להסתנכרן עם אפליקציות iOS. פרטים נוספים זמינים במאמר בנושא הפעלה והשבתה של גישת POP ו-IMAP. אם משביתים את IMAP, צריך להודיע למשתמשים שהאימייל שלהם ב-Google Workspace לא מסתנכרן יותר עם אפליקציית Apple Mail, כי יכול להיות שהם לא יקבלו התראה במכשיר שלהם. בנוסף, אם משתמשים מנסים להיכנס לאפליקציית Apple Mail באמצעות חשבון Google שלהם כש-IMAP מושבת, הכניסה נכשלת בלי הודעה.

כשמפעילים את ההגדרה של חשבון Google, משתמשים עם מכשירים שכבר רשומים לניהול מקבלים הודעה שבה הם מתבקשים להוסיף סיסמה לחשבון Google Workspace שלהם. המשתמשים יכולים לרשום מכשירים חדשים על ידי כניסה לחשבון Google Workspace שלהם באמצעות אפליקציית Google לנייד, כמו אפליקציית Google Device Policy.

האימייל, היומנים ואנשי הקשר של Google Workspace באפליקציות המובנות של iOS מנוהלים במכשיר. לכן, אם מבטלים את ההרשמה של המכשיר (למשל, על ידי הסרת הרשומה של המכשיר במסוף Admin), האימייל, האירועים ביומן ואנשי הקשר של המשתמש ב-Google Workspace יוסרו מהמכשיר. אם המשתמש יצטרך לגשת לנתונים ארגוניים בהמשך, הוא יצטרך לרשום מחדש את המכשיר.

הערה: חסימת חשבון המשתמש בלי להסיר את רשומת המכשיר במסוף Admin תמנע סנכרון של אימייל, יומנים ואנשי קשר ב-Google Workspace, אבל יכול להיות שעדיין יהיו נתונים באפליקציות המובנות של iOS במכשיר.

• הרשמת המכשיר –(ברירת מחדל) לארגון יש שליטה מלאה במכשיר, כולל האפשרות למחוק את כל הנתונים ממנו. אתם יכולים לראות את רשימת האפליקציות שקשורות לעבודה במכשיר ולדרוש מהמשתמשים להגדיר סיסמה חזקה למכשיר.
• רישום משתמשים – בתהליך רישום המשתמשים מוגדרת הפרדה בין נתוני עבודה למידע אישי במכשירי iOS, כדי לתת לכם שליטה מלאה על נתוני העבודה במכשיר, תוך שמירה על פרטיות המידע האישי של המשתמשים. אם רוצים להחיל את ההגדרה הזו רק על מכשירים חדשים, מסמנים את התיבה המשתמשים הקיימים יכולים לרשום מכשירים.
• בחירת המשתמש – (רק רישום של מכשירים חדשים) מאפשרת למשתמש לבחור את סוג ההרשמה כשהוא מוסיף את החשבון שלו לצורכי עבודה למכשיר.

ההגדרה מאפשרת למשתמשים לגשת להגדרות ולשנות אותן במרכז הבקרה כשהמכשיר שלהם נעול. מרכז הבקרה מאפשר למשתמשים לגשת להגדרות ולאפליקציות, כמו Wi-Fi, ‏ Apple AirDrop והמצלמה, בהחלקה על המסך.

כדי לחסום את הגישה למרכז הבקרה במסך הנעילה, מבטלים את הסימון בתיבה אישור הצגה של מרכז השליטה במסך הנעילה.

ההגדרה הזו מאפשרת למשתמשים לפתוח את מרכז ההתראות במכשירים נעולים. מרכז ההתראות מאפשר למשתמשים לראות התראות מהזמן האחרון, כמו אירוע ביומן או שיחה שלא נענתה, על ידי החלקה מלמעלה למטה במסך.

כדי למנוע ממשתמשים לפתוח את מרכז ההתראות במכשירים נעולים, מבטלים את הסימון בתיבה אישור ההצגה של תצוגת 'עדכונים' במסך נעילה. המשתמשים עדיין יכולים לראות התראות חדשות כשהן מגיעות.

מאפשרת למשתמשים לראות את התצוגה היומית כשהמכשיר שלהם נעול. בתצוגה 'היום' מוצג סיכום של המידע על אותו יום כשמשתמש מחליק ימינה מהצד הימני של המסך. המידע הזה יכול לכלול שמות רגישים של אירועים ביומן ושורות נושא של אימיילים.

כדי לחסום את התצוגה 'היום' במסך הנעילה, מבטלים את הסימון בתיבה אפשר להשתמש בתצוגת 'היום' במסך הנעילה.

המשתמשים יכולים לשתף נתונים מ-Google Workspace ממכשירי iOS עם אנשים מחוץ לארגון. כשההגדרה הזו מופעלת, אפשר להשתמש בהגדרות של אמצעי הגנה למקרה זליגת מידע כדי למנוע דליפות מידע מקריות. עם זאת, ההגדרות לא יכולות לעצור את כל השיטות האפשריות לזליגת מידע, כמו העתקה מחיפוש חזותי של אפל, צילום מסך או תוספי תרגום. כדי למנוע מהמשתמשים לשתף נתונים מ-Google Workspace עם גורמים חיצוניים, בוחרים באפשרות המשתמשים לא יכולים לבצע פעולות שיכולות לגרום לשיתוף נתונים רלוונטיים מ-Google Workspace עם גורמים חיצוניים.

חשוב: יכול להיות שחלק מהקבצים ייפתחו באפליקציה שלא שייכת ל-Google Workspace ולא יחול עליהם הגנה על הנתונים.

מידע נוסף זמין במאמר בנושא מניעה של דליפת נתונים בשוגג במכשירי iOS.

המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence באפליקציות Workspace במכשירי iOS. כש-Apple Intelligence מופעל, המשתמשים יכולים להעתיק נתונים מ-Workspace מכלי הכתיבה, ויכול להיות שהם ישתפו אותם עם אנשים מחוץ לארגון.

כדי למנוע מהמשתמשים להשתמש בכלי הכתיבה, משביתים את ההגדרה המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence בתוך אפליקציות Google Workspace במכשירי iOS.

פרטים נוספים מופיעים במאמר בנושא מניעת דליפת נתונים בשוגג במכשירי iOS.

המשתמשים יכולים לתת אמון באפליקציות ארגוניות שהם מתקינים ממקורות שלא קשורים ל-App Store של אפל או לאפליקציית Google Device Policy.

כשהמשתמשים מקבלים אישור להגדיר אפליקציות ממקורות לא ידועים כמהימנות (התיבה מסומנת) והם פותחים בפעם הראשונה אפליקציה ממקור לא ידוע, מוצגת להם הודעה שלפיה מחבר האפליקציה לא מהימן במכשיר. הם יכולים להגדיר בהגדרות המכשיר שהם בוטחים במפתח האפליקציה. אם המשתמש נותן אמון במפתח, הוא יכול להתקין אפליקציות אחרות מאותו מפתח ולפתוח אותן באופן מיידי.

כדי למנוע מהמשתמשים לתת אמון במפתחים של אפליקציות, מבטלים את הסימון של המשתמשים יכולים לתת אמון במפתחים חדשים של אפליקציה עסקית. כשמבטלים את הסימון בתיבה, כל מחברי האפליקציות שהמשתמש סמך עליהם לפני שההגדרה הזו הוחלה על המכשיר שלו נשארים מהימנים. המשתמש יכול להתקין עוד אפליקציות מאותו יוצר ולפתוח אותן.

המשתמשים יכולים לפתוח קבצים וקישורים שקשורים לעבודה באפליקציות לא מנוהלות באמצעות חשבונות לא מנוהלים, ולשתף אותם באמצעות Apple AirDrop.

כדי לדרוש שקבצים, קבצים מצורפים וקישורים שקשורים לעבודה ייפתחו רק באפליקציות מנוהלות עם חשבונות מנוהלים, מבטלים את הסימון בתיבה מותר לאפליקציות לא מנוהלות לפתוח פריטים שנוצרו באפליקציות מנוהלות. לדוגמה, אתם יכולים למנוע ממשתמש לפתוח קובץ מצורף של אימייל סודי מהחשבון שלו בעבודה באפליקציה לשימוש אישי.

אם לא מאפשרים פתיחה של קבצים וקישורים שקשורים לעבודה באפליקציות לא מנוהלות, אפשר גם למנוע מהמשתמשים:

• שיתוף קבצים באמצעות AirDrop על ידי ביטול הסימון בתיבה מותר לשתף באמצעות AirDrop פריטים שנוצרו באפליקציות מנוהלות.
• הדבקת נתונים בין אפליקציות מנוהלות לבין אפליקציות לא מנוהלות באמצעות ההגדרה לוח הדבקה מנוהל (בהמשך הקטע הזה).

מאפשר לאפליקציות מנוהלות להשתמש ב-Apple iCloud כדי לאחסן נתונים. הנתונים שמאוחסנים ב-iCloud יישארו שם עד שהמשתמש במכשיר יסיר אותם.

כדי למנוע אחסון של נתונים מאפליקציות שקשורות לעבודה ב-iCloud, מבטלים את הסימון בתיבה אפליקציות מנוהלות יכולות לאחסן נתונים ב-iCloud. המשתמשים עדיין יכולים להשתמש ב-iCloud לנתונים האישיים שלהם.

המשתמשים יכולים לפתוח מסמכים אישיים, קבצים מצורפים וקישורים באפליקציות מנוהלות באמצעות החשבונות המנוהלים שלהם.

כדי למנוע מאפליקציות מנוהלות לפתוח מסמכים או קישורים אישיים, מבטלים את הסימון בתיבה אפליקציות מנוהלות יכולות לפתוח פריטים שנוצרו באפליקציות לא מנוהלות. במקרה כזה, משתמשים יכולים לפתוח מסמכים וקישורים אישיים רק באפליקציות לא מנוהלות בחשבונות האישיים שלהם.

אם לא מאפשרים לאפליקציות מנוהלות לפתוח מסמכים או קישורים אישיים, אפשר גם למנוע מהמשתמשים להדביק נתונים בין אפליקציות מנוהלות לבין אפליקציות לא מנוהלות באמצעות ההגדרה לוח הדבקה מנוהל (בהמשך הקטע הזה).

אפליקציות מנוהלות יכולות להשתמש בחבילת הגלישה כדי להתחבר לאינטרנט. אם מאפשרים לאפליקציות מנוהלות להשתמש בחבילת הגלישה כדי לבצע סנכרון, אפשר גם להחליט אם לאפשר להן לבצע סנכרון במהלך נדידה. כדי להשבית את הסנכרון של אפליקציות מנוהלות בזמן נדידה, מבטלים את הסימון של התיבה אפליקציות מנוהלות יכולות לבצע סנכרון במהלך נדידה.

כדי למנוע מאפליקציות מנוהלות להשתמש בחבילת הגלישה בכל שלב, מבטלים את הסימון בתיבה אפליקציות מנוהלות יכולות להשתמש בחבילת הגלישה כדי לבצע סנכרון.

מונעת העתקה והדבקה של נתונים בין אפליקציות של העבודה (מנוהלות) לבין אפליקציות לשימוש אישי (לא מנוהלות) כשהאפשרויות פתיחת מסמכים באפליקציות מנוהלות ופתיחת מסמכים באפליקציות לא מנוהלות (שמופיעות קודם בקטע הזה) מושבתות.

כדי לאפשר למשתמשים להעתיק ולהדביק נתונים בין אפליקציות לשימוש אישי ואפליקציות לשימוש בעבודה, מבטלים את הסימון בתיבה 'מניעת הדבקת תוכן'.

פרטים נוספים על אפליקציות מנוהלות זמינים במאמר בנושא ניהול אפליקציות לנייד בארגון.

ההגדרה הזו מאפשרת למשתמשים להפעיל או להשבית את הסנכרון של מסמכים ונתונים במכשירי iOS שלהם עם iCloud. כשההגדרה הזו מופעלת, הנתונים מאפליקציות שונות של iOS שבהן המשתמשים משתמשים נשמרים ב-iCloud ומסונכרנים בין מכשירי iOS הנתמכים של המשתמשים.

כדי לחסום את סנכרון המכשיר עם iCloud, מבטלים את הסימון בתיבה המשתמשים יכולים לסנכרן מסמכים ונתונים עם iCloud.

במכשירים עם iOS 13 ואילך, ההגדרה חלה רק על מכשירים בבעלות החברה שנמצאים בפיקוח. ב-iOS 12 ובגרסאות קודמות, ההגדרה חלה על כל המכשירים בניהול מתקדם.

כשמסמנים את התיבה, ההצפנה נאכפת לכל הגיבויים ב-Apple iTunes. כשמשתמשים מגבים את מכשירי iOS שלהם ל-iTunes, הם יכולים לראות את התיבה הצפנת גיבוי מקומי או הצפנת גיבוי ל-iPhone מסומנת במסך הסיכום של המכשיר ב-iTunes, אבל הם לא יכולים לבטל את הסימון שלה.

כשמפעילים לראשונה את הצפנת הגיבוי, המשתמש מתבקש להזין סיסמה ב-iTunes. גיבוי מוצפן נשמר במחשב של המשתמש, והוא צריך להזין את הסיסמה הזו כדי לשחזר את מכשיר ה-iOS שלו.

כדי לאפשר למשתמשים לגבות את המכשירים שלהם ללא הצפנה, מבטלים את הסימון של התיבה דרישת הצפנה לגיבויים.

ההגדרה מאפשרת למשתמשים לגבות אוטומטית את מכשירי ה-iOS שלהם ל-iCloud באמצעות Wi-Fi מדי יום. מכשיר iOS חייב להיות מופעל, נעול ומחובר למקור חשמל בזמן גיבוי ל-iCloud. ההגדרה חלה רק על מכשירים בפיקוח.

כדי לחסום גיבוי של מכשיר ל-iCloud, מבטלים את הסימון בתיבה המשתמשים יכולים לגבות מכשירים באמצעות iCloud.

המשתמשים יכולים להשתמש ב-iCloud Keychain. ב-iCloud Keychain, שם המשתמש, הסיסמה ומספר כרטיס האשראי של המשתמש מאוחסנים מאחורי תקן הצפנה מתקדם (AES) ב-256 ביט ב-iCloud. הנתונים האלה מסתנכרנים בין מכשירי iOS הנתמכים של המשתמש. ההגדרה חלה רק על מכשירים בפיקוח.

כדי למנוע מהמשתמשים להשתמש ב-iCloud Keychain, מבטלים את הסימון בתיבה המשתמשים יכולים לסנכרן פריטי keychain באמצעות iCloud.

המדיניות קובעת אם אפשר לגבות ספרים שמנוהלים על ידי הארגון ב-iCloud או לסנכרן אותם בין מכשירים.

כדי למנוע דליפות נתונים למחשבים לא מורשים או לחשבונות iCloud אישיים, צריך לבטל את הסימון בתיבה Allow enterprise books backup (אישור גיבוי של ספרים ארגוניים) כדי להחריג ספרים שמנוהלים על ידי הארגון מגיבויים ומסנכרונים.

ההרשאה מאפשרת לסנכרן את התמונות בזיכרון המצלמה של המשתמש עם 'זרם התמונות שלי' ב-iCloud. מבטלים את הסימון בתיבה כדי:

• מחיקת התמונות בזרם התמונות שלי מהמכשיר.
• הפסקת הסנכרון של תמונות מזיכרון המצלמה עם 'זרם התמונות שלי'.
• למנוע את הצגת התמונות והסרטונים בזרמים משותפים במכשיר.

הערה: אם אין עותקים אחרים של התמונות והסרטונים האלה, יכול להיות שהם יימחקו באופן סופי.

המשתמשים יכולים לשמור את התמונות והסרטונים שלהם ב-iCloud כדי שיוכלו לגשת אליהם מכל מכשיר. ההגדרה חלה רק על מכשירים בפיקוח ועל מכשירים רשומים.

כדי לחסום את הגישה לספריית התמונות ב-iCloud, מבטלים את הסימון בתיבה מתן אישור להשתמש בספריית התמונות ב-iCloud. כל התמונות שלא הורדו במלואן מספריית התמונות של iCloud למכשיר יוסרו מהמכשיר.

המשתמשים יכולים להוסיף תמונות וסרטונים לאלבום משותף ב-iCloud. הם גם יכולים להזמין אנשים אחרים להוסיף לאלבום תמונות, סרטונים ותגובות משלהם. ההגדרה חלה רק על מכשירים בפיקוח ועל מכשירים רשומים.

כדי למנוע ממשתמשים להירשם לאלבומים משותפים או לפרסם אותם, מבטלים את הסימון בתיבה אפשר לשתף תמונות ב-iCloud.

אפליקציות שמאפשרות למשתמשים לשמור צילום מסך או הקלטה של המסך.

כדי לחסום צילומי מסך, מבטלים את הסימון בתיבה אישור השימוש בצילומי מסך ובהקלטת מסך.

מאפשרת למשתמשים להשתמש ב-Siri. כדי לחסום את Siri, מבטלים את הסימון של אפשר להשתמש ב-Siri.

אם אתם מאפשרים למשתמשים להשתמש ב-Siri, אתם יכולים גם להחליט אם היא תגיב למשתמשים כשהמכשיר נעול. כדי לחסום את Siri במכשירים נעולים, מבטלים את הסימון בתיבה אישור הצגה של Siri במסך הנעילה.

מאפשרת למשתמש להשתמש במכשיר Apple Watch אחרי שהוא מוריד אותו מהיד, בלי לבטל את הנעילה שלו.

כדי לנעול את השעון באופן אוטומטי כשהוא מוסר מפרק היד של המשתמש, מבטלים את הסימון בתיבה אישור השימוש ב-Apple Watch ללא זיהוי בפרק היד. המשתמש עדיין יכול לבטל את הנעילה של Apple Watch שלא על היד שלו באמצעות קוד הגישה או האייפון המקושר.

מאפשר למשתמשים להשתמש ב-Handoff של אפל כדי לשלוח נתונים של אפליקציה בין מכשירים, כך שהם יכולים להתחיל לעבוד במכשיר אחד ולהמשיך במכשיר אחר. לדוגמה, משתמש יכול להתחיל לקרוא מסמך ב-Safari באייפד ולהמשיך לקרוא אותו ב-Safari באייפון.

כדי לחסום את התכונה Handoff, מבטלים את הסימון בתיבה Allow Handoff (התרת Handoff).

המשתמשים יכולים להשלים טפסים באינטרנט ב-Safari באמצעות מילוי אוטומטי. כשמסמנים את התיבה, Apple Safari זוכר את הפרטים שהמשתמשים מזינים בטפסים, כמו שם, כתובת, מספר טלפון או כתובת אימייל. הפרטים האלה יושלמו באופן אוטומטי בטפסים אונליין בהמשך.

כדי לחסום מילוי אוטומטי ב-Safari, מבטלים את הסימון בתיבה אפשר להשתמש במילוי אוטומטי ב-Safari.

ב-iOS 13 ואילך, ההגדרה חלה רק על מכשירים מפוקחים בבעלות החברה. ב-iOS 12 ובגרסאות קודמות, ההגדרה חלה על כל המכשירים בניהול מתקדם.

מציגה אזהרה למשתמשים כשהם משתמשים ב-Safari כדי להיכנס לאתר שיש חשד שהוא אתר הונאה.

כדי להשבית את האזהרה לגבי אתרי הונאה, מבטלים את הסימון בתיבה אכיפת אזהרה ב-Safari לגבי אתרי הונאה.

מאפשר להשתמש ב-JavaScript ב-Safari, שאתרים משתמשים בו ללחצנים, לטפסים ולתוכן אחר. ההגדרה חלה רק על מכשירים בפיקוח ועל מכשירים רשומים.

כדי לחסום את JavaScript ב-Safari, מבטלים את הסימון בתיבה אפשר להשתמש ב-JavaScript ב-Safari. אם משביתים את JavaScript, יכול להיות שאתרים מסוימים לא יפעלו כמו שצריך.

מאפשרת פתיחה של חלונות קופצים כשמשתמשים מבקרים בדף אינטרנט ב-Safari או סוגרים אותו. חלונות קופצים משמשים לעיתים קרובות להצגת מודעות. עם זאת, יש אתרים שמשתמשים בחלונות קופצים כדי להציג תוכן חיוני. ההגדרה חלה רק על מכשירים בפיקוח ועל מכשירים רשומים.

כדי לחסום חלונות קופצים, מבטלים את הסימון בתיבה אפשר להשתמש בחלונות קופצים ב-Safari.

מאפשרת לכל האתרים, הצדדים השלישיים והמפרסמים שאליהם ניגשים דרך Safari לאחסן קובצי Cookie ונתונים אחרים במכשיר. ההגדרה חלה רק על מכשירים בפיקוח ועל מכשירים רשומים.

כדי לחסום את האפשרות לשמור קובצי Cookie ונתונים אחרים במכשיר, מבטלים את הסימון בתיבה אפשר להשתמש בקובצי Cookie ב-Safari. אם משביתים את קובצי ה-Cookie, יכול להיות שאתרים מסוימים לא יפעלו כמו שצריך.

מאפשרת למשתמשים למחוק את היסטוריית הגלישה שלהם ב-Safari במכשירי iOS 26 ואילך. כדי למנוע מהמשתמשים למחוק את היסטוריית הגלישה שלהם, מבטלים את הסימון של התיבה Allow safari history clearing (אפשרות למחיקת ההיסטוריה ב-Safari).

מאפשר למשתמשים לפתוח כרטיסיות של גלישה פרטית ב-Safari במכשירים עם iOS מגרסה 26.0 ואילך. כדי למנוע ממשתמשים לפתוח כרטיסיות של גלישה פרטית, מבטלים את הסימון של התיבה Allow safari private browsing (התרת גלישה פרטית ב-Safari).

המשתמשים במכשירים עם iOS 12 וגרסאות קודמות נדרשים להתקין את פרופיל ה-MDM. במכשירים עם iOS 13 ואילך, תמיד יידרש פרופיל MDM (ניהול מכשירים ניידים).

כדי לאפשר למשתמשים עם מכשירים ב-iOS 12 ומטה לדלג על התקנת פרופיל, מבטלים את הסימון בתיבה נדרש פרופיל MDM. במקרה כזה, המכשיר לא כפוף להגדרות שחלות על מכשירים בפיקוח שבבעלות החברה, אלא רק להגדרות אחרות של ניהול מתקדם.

• כדי להשבית את שיתוף הסיסמאות באמצעות AirDrop, עוברים אל אימות שיתוף סיסמאות ומבטלים את הסימון בתיבה .
• כדי למנוע מהמשתמשים לשתף קבצים שנוצרו באפליקציות מנוהלות באמצעות AirDrop, עוברים אל שיתוף נתונים פתיחת מסמכים באפליקציות לא מנוהלות ומבטלים את הסימון של מותר לשתף באמצעות AirDrop פריטים שנוצרו באפליקציות מנוהלות.

אפליקציות שמאפשרות למשתמשים לשנות את תמונת הרקע במכשיר שלהם. כדי לחסום את המשתמשים משינוי התמונה, מבטלים את הסימון של התיבה המשתמשים יכולים להחליף את הטפט.

ההגדרה קובעת אם משתמש יכול לבטל את הנעילה של האייפון או המק באמצעות Apple Watch שמשויך למכשיר ב-iOS 14.5 ואילך. כדי למנוע פתיחת נעילה אוטומטית של מכשיר באמצעות Apple Watch, מבטלים את הסימון בתיבה אישור לפתיחת נעילה אוטומטית.

המשתמשים יכולים להקליט שיחות טלפון במכשירים עם iOS מגרסה 18.1 ואילך. כדי למנוע הקלטת שיחות, מבטלים את הסימון בתיבה התרת הקלטת שיחות.

קובעת אם מכשירים עם מסכי OLED יעומעמו באופן אוטומטי כדי לחסוך בסוללה או למנוע צריבת מסך במכשירים עם iOS מגרסה 17.4 ואילך. כדי למנוע את ההנמכה האוטומטית של בהירות המסך במכשירים, מבטלים את הסימון בתיבה Allow auto dim.

ההגדרה הזו מאפשרת למשתמשים לשנות את דפדפן האינטרנט שמוגדר כברירת מחדל במכשירים עם iOS 18.2 ואילך. כדי למנוע מהמשתמשים לשנות את דפדפן האינטרנט שמוגדר כברירת מחדל, מבטלים את הסימון של התיבה אפשר לשנות את דפדפן ברירת המחדל.

מאפשרת לפרסום המותאם אישית של אפל להציג מודעות. כדי להגביל את הפרסום המותאם אישית, מבטלים את הסימון בתיבה אפשר להפעיל פרסום מותאם אישית של אפל.

המשתמשים יכולים להעביר eSIM ממכשיר עם iOS 18.0 ואילך למכשיר חדש. כדי למנוע מהמשתמשים להעביר את ה-eSIM שלהם למכשיר אחר, מבטלים את הסימון בתיבה אפשרות להעברת eSIM למכשיר אחר.

מאפשר עדכונים של תשתית מפתח ציבורי (PKI) באופן אלחוטי (OTA), כולל עדכונים אוטומטיים של אישורים דרך הרשת.

כדי למנוע עדכונים אוטומטיים של אישורים, מבטלים את הסימון בתיבה אפשר לבצע עדכונים של תשתית מפתח ציבורי (PKI) באופן אלחוטי (OTA). ביטול הסימון של התיבה לא מונע בדיקות של רשימת האישורים שבוטלו (CRL) ושל פרוטוקול סטטוס האישורים אונליין (OCSP).

ההגדרה הזו מאפשרת למכשירים להשתמש בשיתוף מסך של אייפון כדי להציג אייפון ולשלוט בו מ-Mac במכשירים עם iOS 18.0 ואילך. כדי למנוע שיקוף של אייפון, מבטלים את הסימון בתיבה התרת שיקוף של אייפון.

ההגדרה הזו מאפשרת למכשירים עם iOS מגרסה 18.2 ואילך להשתמש בתכונות שמבוססות על תקשורת לוויינית, כולל 'מצב חירום' ו'עזרה בצד הדרך'. כדי למנוע ממכשירים להתחבר ללוויינים, מבטלים את הסימון של התיבה אפשר להשתמש בקישוריות לוויינית.

מאפשרת להשתמש בשירותי תקשורת מגוונים (RCS) להעברת הודעות במכשירים עם iOS 18.1 ואילך. כדי למנוע שימוש ב-RCS במכשירים, מבטלים את הסימון של התיבה אפשר להשתמש ב-RCS לשליחת הודעות.

מאפשרת למכשירים עם iOS 14.5 ואילך לאתחל את המכשיר במצב שחזור על ידי מארח חיצוני, כמו מחשב. כדי למנוע אתחול של מכשירים למצב שחזור על ידי מארח חיצוני, אלא אם הם כבר משויכים למארח הזה, צריך לבטל את הסימון בתיבה שחזור מרחוק למכשירים לא מקושרים.

המשתמשים יקבלו הנחיה להוסיף אישורי TLS לא מהימנים לרשימת האישורים המהימנים. כדי לחסום חיבורים לאתרים או לשירותים עם אישורים לא חוקיים או עם חתימה עצמית, מבטלים את הסימון של התיבה המשתמש יכול לקבל אישורי TLS לא מהימנים.

מפעילה את ההגדרה הגבלת מעקב מודעות במכשיר כדי למנוע מאפליקציות לעקוב אחרי התנהגות המשתמשים. כדי לאפשר לאפליקציות לעקוב אחרי התנהגות המשתמשים, מבטלים את הסימון בתיבה הגבלת מעקב אחרי מודעות.

נדרשת סיסמת צימוד כשמשתמש מנסה להפעיל תוכן של Apple AirPlay במכשיר אחר עם iOS 14.5 ואילך. כדי לאפשר למשתמשים להפעיל תוכן ב-AirPlay במכשיר אחר בלי להזין סיסמה לקישור, מבטלים את הסימון בתיבה דרישה למלא סיסמה כשהמכשיר הזה מנסה ליצור חיבור ל-AirPlay.

שומרת את חבילת ה-eSIM של המכשיר כשמשתמש מוחק את המכשיר באמצעות מחיקת כל התוכן וההגדרות במכשירי iOS 17.2 ואילך. כדי למחוק את חבילת ה-eSIM כשמשתמש מוחק את נתוני המכשיר, מבטלים את הסימון של התיבה הגדרת שמירת כרטיס ה-eSIM בזמן שנתוני המכשיר נמחקים.

• המשתמשים לא יכולים לגשת אל App Store.
• אי אפשר להוריד באופן אוטומטי אפליקציות שנרכשו במכשירים אחרים.
• אפליקציית Google Device Policy ואפליקציות שמותקנות דרך אפליקציית Device Policy (לא כולל אפליקציות פרטיות ל-iOS) לא מתעדכנות באופן אוטומטי.
• המשתמשים עדיין יכולים להוריד אפליקציות מותרות דרך אפליקציית Google Device Policy.

• כדי לחסום את הגישה ל-App Store, מבטלים את הסימון בתיבה המשתמשים יכולים להתקין אפליקציות מ-App Store. המשתמשים עדיין יכולים להוריד אפליקציות מותרות דרך אפליקציית Google Device Policy.
• כדי למנוע הורדה אוטומטית של אפליקציות שנרכשו במכשירים אחרים, מבטלים את הסימון בתיבה אפשר להוריד אפליקציות שנרכשו במכשירים אחרים באופן אוטומטי.

המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence כדי לערוך, לשכתב ולסכם טקסט במכשירים עם iOS 18 ואילך. כדי למנוע מהמשתמשים להשתמש בכלים לכתיבה, מבטלים את הסימון בתיבה המשתמשים יכולים להשתמש בכלים לכתיבה.

המשתמשים יכולים להוסיף או להשתמש בגרסאות קלות של אפליקציות (קטעי אפליקציות) במכשירים עם iOS 14 ואילך. כדי למנוע מהמשתמשים להשתמש בקליפים של אפליקציות, מבטלים את הסימון של התיבה התרת שימוש בקליפים של אפליקציות.

ההגדרה מאפשרת למשתמשים באירופה להתקין זירות מסחר של אפליקציות צד שלישי (ואת האפליקציות שמתארחות בהן) במכשירים עם iOS 17.5 ואילך. כדי למנוע מהמשתמשים להתקין אפליקציות ישירות מהאתר של מפתח האפליקציה, מבטלים את הסימון בתיבה התקנת אפליקציות מזירות מסחר חלופיות.

המשתמשים באירופה יכולים להתקין אפליקציות ישירות מאתרי מפתחים במכשירי iOS 17.4 ואילך. כדי למנוע מהמשתמשים להתקין אפליקציות ישירות מהאתר של המפתח, מבטלים את הסימון בתיבה התקנת אפליקציות מאתרים.

במכשירים עם iOS 18.0 ואילך, המשתמשים יכולים להסתיר אפליקציות ממסך הבית. כדי למנוע מהמשתמשים להסתיר אפליקציות, מבטלים את הסימון בתיבה המשתמשים יכולים להסתיר אפליקציות.

המשתמשים יכולים לנעול אפליקציות באמצעות זיהוי פנים, זיהוי טביעת אצבע או קוד גישה. כדי למנוע מהמשתמשים לנעול אפליקציות, מבטלים את הסימון של התיבה המשתמשים יכולים לנעול אפליקציות. אם מונעים מהמשתמשים לנעול אפליקציות, הם גם לא יכולים להסתיר אפליקציות.

אפליקציות שמאפשרות למשתמשים לבצע רכישות בתוך האפליקציה, כמו תוכן, שירותים או תכונות נוספים. כדי למנוע מהמשתמשים לבצע רכישות באפליקציות, מבטלים את הסימון של התיבה מתן אפשרות למשתמש לבצע רכישות מתוך האפליקציה הזו.

המשתמשים יכולים להשתמש ב-Touch ID, ב-Face ID או ב-Optic ID של Apple כדי לבטל את הנעילה של המכשיר. כדי לאפשר למשתמשים להשתמש רק בקוד אימות כדי לבטל את הנעילה של המכשיר, מבטלים את הסימון של התיבה אפשר לפתוח את הנעילה של המכשיר באמצעות Touch ID,‏ Face ID או Optic ID.

• iBeacons יכולים לאתר מדפסות AirPrint – מבטלים את הסימון כדי למנוע התקפות פישינג דרך איתותי Bluetooth של AirPrint. גם אם חוסמים את iBeacons, המכשירים עדיין יכולים לזהות מדפסות AirPrint באותה רשת Wi-Fi.
• ‫Keychain יכול לאחסן פרטי כניסה של AirPrint – מבטלים את הסימון כדי למנוע מ-Keychain לאחסן את שם המשתמש והסיסמה של AirPrint.
• אפשר להשתמש בחיבורי AirPrint עם אישורים שלא הוגדרו כאמינים – מבטלים את הסימון כדי לדרוש אישור מהימן להדפסת TLS.