Применение настроек на устройствах iOS

Создайте сертификаты Apple Push Certificate для своей организации и управляйте ими. Для этого при первой настройке управления конечными точками Google настройте сертификат Push Certificate. Если срок действия сертификата заканчивается, вы можете продлить его.

Продлевайте сертификаты заранее, чтобы пользователям iOS не пришлось повторно регистрировать устройства. Вы не сможете обновить сертификат, срок действия которого уже закончился.

Подключитесь к аккаунту Apple Business Manager или Apple School Manager своей организации, чтобы управлять корпоративными устройствами iOS. Подробнее о том, как настроить управление корпоративными устройствами iOS… Если срок действия токена для сервера управления мобильными устройствами заканчивается, вы можете продлить его.

Покупайте большое количество приложений одновременно и устанавливайте их на устройства iOS в организации. Для этого подключите Apple Business Manager или Apple School Manager к аккаунту Google Workspace или Cloud Identity. Вы можете покупать лицензии на приложения и синхронизировать их с аккаунтом с помощью токена контента. Подробнее о том, как установить приложения iOS с помощью Apple VPP…

Эта настройка недоступна, если включена выборочная синхронизация.

С ее помощью выполняется автоматическая синхронизация почты, календарей и контактов Google Workspace с соответствующими встроенными приложениями iOS на устройстве пользователя. Установите флажок Отправлять конфигурацию аккаунта Google, чтобы:

• синхронизировать почту Google Workspace с приложением "Почта" на устройстве iOS;
• синхронизировать мероприятия календаря Google Workspace с приложением "Календарь" на устройстве iOS;
• синхронизировать контакты Google Workspace с приложением "Контакты" на устройстве iOS;
• разрешить пользователям выполнять поиск в каталоге организации с помощью приложения "Контакты" на устройстве iOS.

Пользователи могут просматривать почту и мероприятия из календаря в мобильных приложениях Google (рекомендуемый вариант) или приложениях для iOS. Подробнее о том, как зарегистрировать устройство iOS…

Вы также можете запретить синхронизацию сообщений с почтовым приложением Apple, отключив доступ по протоколу IMAP. При этом мероприятия из календаря и контактные данные продолжат синхронизироваться с приложениями iOS. Ознакомьтесь со статьей Как включить или отключить доступ по протоколам POP и IMAP для пользователей. Если вы хотите отключить IMAP, сообщите пользователям, что их почта Google Workspace больше не синхронизируется с почтовым приложением Apple, так как они могут не получить уведомление об этом на устройстве. Кроме того, вход в приложение "Почта" от Apple с использованием аккаунта Google при отключенном IMAP выполняться не будет.

Если включить параметр "Аккаунт Google", пользователи с устройствами, которые уже зарегистрированы для управления, получат уведомление о том, что им нужно добавить пароль в аккаунт Google Workspace. Чтобы зарегистрировать новые устройства, им необходимо войти в аккаунт Google Workspace в мобильном приложении Google, например Google Device Policy.

Управление почтой, календарем и контактами Google Workspace во встроенных приложениях iOS осуществляется на устройстве. Если отменить регистрацию устройства (например, удалив запись об устройстве в консоли администратора), сообщения электронной почты, мероприятия календаря и контакты пользователя из Google Workspace будут удалены с устройства. Если пользователю понадобится доступ к корпоративным данным, ему придется заново зарегистрировать устройство.

Примечание. Если заблокировать аккаунт пользователя, не удаляя запись об устройстве в консоли администратора, синхронизация электронной почты, календарей и контактов Google Workspace будет остановлена, но встроенные приложения iOS на устройстве могут по-прежнему содержать данные.

• Регистрация устройств. Вариант по умолчанию. Организация полностью контролирует устройство, в том числе может очистить все данные на нем. Вы можете просматривать список рабочих приложений на устройстве и требовать от сотрудников использовать для устройства надежный пароль.
• Регистрация пользователей. Позволяет разделить рабочие и личные данные на устройствах iOS, что дает возможность администратору полностью управлять рабочими данными на устройстве, а пользователям – сохранить конфиденциальность личных данных. Если вы хотите применять этот вариант только к новым устройствам, установите флажок Разрешить существующим пользователям регистрировать устройства.
• Выбор пользователя. Используется только для регистраций новых устройств. Пользователю предоставляется возможность выбрать тип регистрации при добавлении рабочего аккаунта на устройство.

Этот параметр позволяет просматривать и задавать настройки в Пункте управления, когда устройство заблокировано. С его помощью пользователи могут открывать такие настройки и приложения, как Wi-Fi, Apple AirDrop и камера, проводя по экрану.

Чтобы запретить доступ, снимите флажок Разрешить показывать Пункт управления на заблокированном экране.

Этот параметр позволяет пользователям открывать на заблокированном экране Центр уведомлений. В Центре уведомлений пользователи могут просматривать последние оповещения, например о мероприятиях из календаря или пропущенных вызовах, проводя по экрану сверху вниз.

Если нужно запретить пользователям открывать Центр уведомлений на заблокированных устройствах, снимите флажок Разрешить показывать уведомления на заблокированном экране. Пользователи, как и раньше, смогут видеть новые уведомления.

Этот параметр позволяет пользователям переходить к представлению "Сегодня", когда устройство заблокировано. Там они могут просматривать сводную информацию о текущей дате, проводя по экрану слева направо. Это могут быть названия важных мероприятий в календаре и темы электронных писем.

Снимите флажок Разрешить показывать экран "Сегодня" на заблокированном экране, если нужно скрыть этот экран.

Этот параметр позволяет пересылать данные Google Workspace с устройства iOS пользователям за пределами организации. Если он включен, вы можете использовать настройки, позволяющие предотвратить случайную утечку данных. Однако они не могут противодействовать всем возможным методам кражи данных, например не мешают копировать из функции визуального поиска Apple и расширений для перевода, а также делать скриншоты. Чтобы пользователи не могли передать данные третьим лицам, выберите Запретить пользователям выполнять действия, которые могут привести к передаче доступных данных Google Workspace на устройствах iOS за пределы организации.

Важно! Защита данных может не распространяться на некоторые файлы, которые могут открываться в приложениях, не входящих в состав Google Workspace.

Подробнее о том, как предотвратить утечку данных на устройствах iOS…

Этот параметр позволяет пользователям работать с инструментами Apple Intelligence для написания текстов в приложениях Workspace на устройствах iOS. Если функция Apple Intelligence включена, пользователи могут копировать данные Workspace из инструментов для написания текстов и, возможно, делиться ими с пользователями за пределами организации.

Чтобы запретить пользователям использовать инструменты для написания текстов, отключите параметр Разрешить пользователям работать с инструментами Apple Intelligence для написания текстов в приложениях Google Workspace на устройствах iOS.

Подробнее о том, как предотвратить утечку данных на устройствах iOS…

Этот параметр определяет, могут ли пользователи доверять корпоративным приложениям, установленным не через Apple App Store или приложение Google Device Policy.

Если пользователям разрешено доверять приложениям из неизвестных источников (флажок установлен), при первом запуске таких приложений появляется оповещение о том, что разработчик не входит в число доверенных на устройстве. Чтобы сделать его доверенным, им потребуется изменить соответствующие настройки. Если пользователь доверяет разработчику, он сможет устанавливать и другие его приложения и сразу же открывать их.

Чтобы запретить пользователям добавлять разработчиков в число доверенных на устройстве, снимите флажок Разрешить пользователям устанавливать корпоративные приложения новых разработчиков. Если снять этот флажок, разработчики приложений, которым пользователи доверяли ранее, остаются в числе доверенных. Пользователи могут устанавливать другие приложения таких разработчиков и открывать их.

Если включить этот параметр, пользователи смогут открывать рабочие файлы и ссылки в неуправляемых приложениях через неуправляемые аккаунты и делиться ими, используя Apple AirDrop.

Чтобы разрешить открывать рабочие файлы, вложения и ссылки только в управляемых приложениях через управляемые аккаунты, снимите флажок Разрешить открывать объекты, созданные в управляемых приложениях, в неуправляемых приложениях. Например, вы можете запретить пользователю открывать конфиденциальный прикрепленный файл в личном приложении через рабочий аккаунт.

Если вы заблокировали открытие рабочих файлов и ссылок в неуправляемых приложениях, вы также можете запретить пользователям:

• Передавать файлы с помощью AirDrop, сняв флажок Разрешить передавать объекты, созданные в управляемых приложениях, через AirDrop.
• Вставка данных между управляемыми и неуправляемыми приложениями с помощью параметра Управляемый буфер обмена (описан ниже в этом разделе).

Этот параметр разрешает использовать хранилище Apple iCloud для хранения данных управляемых приложений. Данные будут находиться там до тех пор, пока пользователь устройства не удалит их.

Снимите флажок Разрешить управляемым приложениям хранить данные в iCloud, если нужно исключить такую возможность. При этом пользователи все равно смогут хранить в iCloud личные данные.

Если включить этот параметр, пользователи смогут открывать личные документы, прикрепленные файлы и ссылки в управляемых приложениях через свои управляемые аккаунты.

Чтобы запретить открывать личные документы и ссылки в управляемых приложениях, снимите флажок Разрешить открывать объекты, созданные в неуправляемых приложениях, в управляемых приложениях. В таком случае пользователи смогут открывать личные документы и ссылки только в неуправляемых приложениях через свои личные аккаунты.

Если вы запретили открывать личные документы и ссылки в управляемых приложениях, вы также можете запретить пользователям вставлять данные из управляемых приложений в неуправляемые и наоборот, используя параметр Управляемый буфер обмена (описан ниже в этом разделе).

Этот параметр разрешает управляемым приложениям подключаться к мобильному интернету. Если вы включили этот параметр, вы также можете разрешить или запретить синхронизацию управляемых приложений с помощью мобильного интернета в роуминге. Чтобы отключить эту функцию, снимите флажок Разрешить синхронизацию управляемых приложений в роуминге.

Чтобы управляемые приложения не использовали мобильный интернет, снимите флажок Разрешить управляемым приложениям использовать для синхронизации мобильный интернет.

Запрещает копировать и вставлять данные между рабочими (управляемыми) и личными (неуправляемыми) приложениями, если отключены параметры Открывать документы в управляемых приложениях и Открывать документы в неуправляемых приложениях (ранее в этом разделе).

Чтобы разрешить пользователям копировать и вставлять данные между рабочими и личными приложениями, снимите флажок "Запретить вставку контента".

Подробнее об управлении мобильными приложениями в организации…

Этот параметр позволяет пользователям включать и отключать синхронизацию документов и данных на устройствах iOS с iCloud. Если он включен, данные из различных приложений для iOS сохраняются в iCloud, а затем синхронизируются на поддерживаемых устройствах пользователя.

Чтобы запретить синхронизацию устройства с iCloud, снимите флажок Разрешить пользователям синхронизировать документы и данные с iCloud.

В iOS 13 и более поздних версиях этот параметр применяется только для управляемых корпоративных устройств. В iOS 12 он применяется для всех устройств в режиме расширенного управления.

Этот параметр активирует обязательное шифрование всех резервных копий в Apple iTunes. Если включить его, на странице устройства в iTunes будет установлен флажок Шифровать локальную резервную копию или Шифровать резервную копию iPhone, который пользователь не сможет снять.

При первом входе с включенным шифрованием ему будет предложено ввести пароль. Зашифрованная резервная копия хранится на компьютере пользователя, и для восстановления его iOS-устройства потребуется ввести этот пароль.

Чтобы разрешить пользователям создавать резервные копии устройств без шифрования, снимите флажок Обязательное шифрование резервных копий.

Этот параметр позволяет пользователям каждый день автоматически создавать резервные копии устройств iOS в iCloud через Wi-Fi. Устройство должно быть включено, заблокировано и соединено с источником питания. Применяется только к управляемым устройствам.

Если нужно, снимите флажок Разрешить пользователям сохранять резервные копии устройств в iCloud.

Этот параметр разрешает использовать службу "Связка ключей iCloud", чтобы пользователь мог хранить имя для входа, пароль и номер кредитной карты в iCloud в зашифрованном виде. Используется алгоритм Advanced Encryption Standard (AES) с 256-разрядным ключом. Эти данные синхронизируются на поддерживаемых устройствах пользователя. Применяется только к управляемым устройствам.

Чтобы запретить использовать эту службу, снимите флажок Разрешить пользователям синхронизировать связки ключей с iCloud.

Это правило определяет, можно ли создавать резервные копии книг, управляемых организацией, в iCloud и синхронизировать их на разных устройствах.

Чтобы предотвратить утечку данных на неавторизованные компьютеры или в личные аккаунты iCloud, исключите книги, управляемые компанией, из резервных копий и синхронизации, сняв флажок Разрешить резервное копирование корпоративных книг.

Этот параметр позволяет синхронизировать фотографии из медиатеки пользователя с разделом "Мой фотопоток" в iCloud. Снимите этот флажок, чтобы:

• удалить фотографии из раздела "Мой фотопоток" с устройства;
• прекратить синхронизацию фотографий из альбома "Фотопленка" с разделом "Мой фотопоток";
• запретить показ на устройстве фотографий и видео из общих потоков.

Примечание. Если существует только один экземпляр таких фотографий и видео, они могут быть удалены без возможности восстановления.

С помощью этого параметра можно разрешить или запретить пользователям хранить фотографии и видео в iCloud и обращаться к ним с любого устройства. Применяется только к управляемым и зарегистрированным устройствам.

Снимите флажок Разрешить использование медиатеки iCloud, если нужно заблокировать доступ к ней. Обратите внимание, что фотографии, которые не были полностью скачаны на устройство из медиатеки, будут удалены с него.

Этот параметр позволяет пользователям добавлять фотографии и видео в общий альбом в iCloud, а также предлагать другим пользователям добавлять в альбом собственные фотографии, видео и комментарии. Применяется только к управляемым и зарегистрированным устройствам.

Чтобы запретить сотрудникам подписываться на общие альбомы и публиковать их, снимите флажок Разрешить общий доступ к фотографиям через iCloud.

Эта настройка разрешает пользователям сохранять скриншоты или записи экрана устройства.

Если эти действия нужно запретить, снимите флажок Разрешить скриншоты и запись видео с экрана.

Этот параметр разрешает пользователям работать с Siri. Чтобы заблокировать Siri, снимите флажок Разрешить использование Siri.

Если он включен, вы также можете разрешить или запретить использование Siri на заблокированном экране. Для этого установите или снимите флажок Разрешить использование Siri на заблокированном экране.

Эта настройка позволяет использовать устройство Apple Watch без разблокировки, если оно не надето.

Если нужно, чтобы часы автоматически блокировались после снятия с руки, снимите флажок Разрешить использование Apple Watch при снятии с запястья. Учтите, что пользователь сможет разблокировать Apple Watch с помощью кода доступа или сопряженного устройства iPhone.

Этот параметр позволяет использовать Apple Handoff для отправки данных приложений между устройствами. Благодаря этому можно начать работу на одном устройстве и продолжить на другом. Например, пользователь может начать читать документ в браузере Safari на iPad и продолжить его просмотр в том же браузере на iPhone.

Чтобы заблокировать доступ к функции Handoff, снимите флажок Разрешить использование Handoff.

Эта настройка разрешает использовать функцию автозаполнения в Safari для ввода данных в веб-формы. Если флажок установлен, браузер Apple Safari запоминает информацию, введенную пользователями в формах, например имя, адрес, номер телефона и адрес электронной почты. Эти данные автоматически подставляются в онлайн-формы позже.

Снимите флажок Разрешить автозаполнение в Safari, если нужно заблокировать эту функцию.

В iOS 13 и более поздних версиях этот параметр применяется только для управляемых корпоративных устройств. В iOS 12 он применяется для всех устройств в режиме расширенного управления.

Этот параметр предупреждает пользователей браузера Safari о том, что они собираются посетить потенциально мошеннический сайт.

Чтобы отключить показ предупреждения, снимите флажок Предупреждать о мошеннических сайтах в Safari.

Этот параметр разрешает использование в браузере Safari компонента JavaScript, необходимого для работы кнопок, форм и другого контента. Применяется только к управляемым и зарегистрированным устройствам.

Чтобы заблокировать этот компонент, снимите флажок Разрешить JavaScript в Safari. Обратите внимание, что некоторые сайты работают неправильно при отключенном JavaScript.

Этот параметр разрешает появление всплывающих окон при посещении или закрытии веб-страницы в браузере Safari. Всплывающие окна часто используются для показа рекламы, однако некоторые сайты выводят в них важный контент. Применяется только к управляемым и зарегистрированным устройствам.

Чтобы они не появлялись, снимите флажок Разрешить всплывающие окна в Safari.

Этот параметр позволяет всем сайтам, сторонним и рекламным ресурсам, к которым пользователь обращается с помощью браузера Safari, хранить на устройстве файлы cookie и другие данные. Применяется только к управляемым и зарегистрированным устройствам.

Снимите флажок Принимать файлы cookie в Safari, если нужно запретить хранить на устройстве эти данные. Обратите внимание, что некоторые сайты работают неправильно при отключенных файлах cookie.

Этот параметр позволяет пользователям удалять историю браузера Safari на устройствах под управлением iOS 26 и более поздних версий. Чтобы запретить пользователям удалять историю браузера, снимите флажок Разрешить очистку истории Safari.

Этот параметр позволяет пользователям открывать вкладки в режиме частного доступа в Safari на устройствах под управлением iOS 26.0 и более поздних версий. Чтобы запретить пользователям открывать вкладки в режиме инкогнито, снимите флажок Разрешить режим инкогнито в Safari.

Этот параметр требует от пользователей устройств под управлением iOS 12 и более ранних версий установить профиль MDM. Профиль MDM является обязательным на устройствах под управлением iOS 13 и более поздних версий независимо от этого параметра.

Чтобы разрешить пользователям устройств под управлением iOS 12 и более ранних версий пропустить этап установки профиля, снимите флажок Наличие профиля MDM обязательно. В этом случае к устройствам не будут применяться настройки управляемых корпоративных устройств, а только другие настройки расширенных функций управления.

• Чтобы запретить делиться паролями через AirDrop, нажмите Аутентификация Предоставление паролей и снимите флажок .
• Чтобы запретить пользователям делиться созданными в управляемых приложениях файлами с помощью AirDrop, выберите Доступ к данным Открывать документы в приложениях, которыми не управляют администраторы и снимите флажок Разрешить передавать объекты, созданные в управляемых приложениях, через AirDrop.

Этот параметр позволяет пользователям менять фоновое изображение на устройстве. Снимите флажок Разрешить пользователям изменять обои, если нужно исключить такую возможность.

Позволяет разрешить или запретить пользователю разблокировать iPhone или Mac с помощью сопряженных часов Apple Watch на устройствах с iOS 14.5 и более поздних версий. Снимите флажок Разрешить автоматическую разблокировку, чтобы запретить автоматическую разблокировку устройства с помощью Apple Watch.

Позволяет пользователям записывать телефонные звонки на устройствах под управлением iOS 18.1 и более поздних версий. Чтобы запретить запись звонков, снимите флажок Разрешить запись звонков.

Это правило позволяет управлять тем, будет ли экран устройств с OLED-дисплеем автоматически затемняться для экономии заряда батареи или предотвращения выгорания экрана на устройствах с iOS 17.4 и более поздних версий. Чтобы запретить автоматическое затемнение экрана, снимите флажок Разрешить автоматическое затемнение.

Этот параметр позволяет пользователям менять браузер по умолчанию на устройствах под управлением iOS 18.2 и более поздних версий. Чтобы запретить пользователям менять браузер по умолчанию, снимите флажок Разрешить изменение браузера по умолчанию.

Разрешает персонализированную рекламу Apple. Чтобы ограничить персонализированную рекламу, снимите флажок Разрешить персонализированную рекламу Apple.

Позволяет пользователям переносить eSIM с устройств под управлением iOS 18.0 и более поздних версий на новые устройства. Чтобы запретить пользователям переносить eSIM на другие устройства, снимите флажок Разрешить исходящий перенос eSIM.

Разрешает беспроводные обновления инфраструктуры открытых ключей (PKI), в том числе автоматические обновления сертификатов через сеть.

Чтобы запретить автоматическое обновление сертификатов, снимите флажок Разрешить беспроводные обновления инфраструктуры открытых ключей (PKI). Если снять флажок, проверка списка отзыва сертификатов (CRL) и протокола проверки статуса сертификата в реальном времени (OCSP) не будет отключена.

Позволяет устройствам использовать дублирование экрана iPhone для просмотра и управления iPhone с Mac на устройствах с iOS 18.0 и более поздних версий. Чтобы запретить зеркальное отображение экрана iPhone, снимите флажок Разрешить зеркальное отображение экрана iPhone.

Позволяет устройствам под управлением iOS 18.2 и более поздних версий использовать функции, основанные на спутниковой связи, в том числе экстренный вызов SOS и помощь на дороге. Снимите флажок Разрешить спутниковую связь, чтобы запретить устройствам подключаться к спутникам.

Разрешает обмен сообщениями RCS на устройствах под управлением iOS 18.1 и более поздних версий. Чтобы запретить устройствам использовать RCS, снимите флажок Разрешить обмен сообщениями RCS.

Позволяет загружать устройства с iOS 14.5 и более поздних версий в режим восстановления с внешнего хоста, например компьютера. Чтобы запретить загрузку устройств в режиме восстановления с внешнего хоста, если они не подключены к нему, снимите флажок Загрузка в режим восстановления с неподключенного внешнего устройства.

Предлагает пользователю доверять ненадежным TLS-сертификатам. Чтобы заблокировать подключения к сайтам или сервисам с недействительными или самоподписанными сертификатами, снимите флажок Разрешить пользователю принимать ненадежные TLS-сертификаты.

Включает на устройстве параметр Ограничить отслеживание рекламы, чтобы запретить приложениям отслеживать действия пользователя. Чтобы разрешить приложениям отслеживать действия пользователей, снимите флажок Принудительно ограничить отслеживание рекламы.

Требуется пароль для подключения, когда пользователь пытается воспроизвести контент Apple AirPlay на другом устройстве с iOS 14.5 или более поздней версии. Чтобы разрешить пользователям воспроизводить контент AirPlay на другом устройстве без пароля для подключения, снимите флажок Принудительно использовать пароль для подключения к устройствам AirPlay.

Сохраняет тарифный план eSIM устройства, когда пользователь удаляет с него все данные с помощью функции Стереть контент и настройки на устройствах под управлением iOS 17.2 и более поздних версий. Чтобы удалять тарифный план eSIM при сбросе устройства, снимите флажок Принудительно сохранять eSIM при удалении данных.

• У пользователей не будет доступа к магазину приложений.
• Приложения, купленные на других устройствах, не будут скачиваться автоматически.
• Приложение Google Device Policy и любые приложения, установленные с его помощью (за исключением личных приложений для iOS), не будут получать автоматические обновления.
• При этом можно будет скачивать разрешенные приложения с помощью Google Device Policy.

• Чтобы заблокировать доступ к App Store, снимите флажок Разрешить пользователям устанавливать приложения из App Store. При этом можно будет скачивать разрешенные приложения с помощью Google Device Policy.
• Снимите флажок Разрешить автоматическую загрузку приложений, купленных на других устройствах, если нужно отключить эту функцию.

Этот параметр позволяет пользователям работать с инструментами Apple Intelligence для написания текстов, чтобы проверять, переписывать и обобщать текст на устройствах с iOS 18 и более поздних версий. Чтобы запретить пользователям использовать инструменты редактора, снимите флажок Разрешить инструменты редактора.

Позволяет пользователям добавлять или использовать облегченные версии приложений (клипы приложений) на устройствах с iOS 14 и более поздних версий. Чтобы запретить пользователям использовать фрагменты приложений, снимите флажок Разрешить фрагменты приложений.

Позволяет пользователям в Европе устанавливать сторонние магазины приложений (и размещенные в них приложения) на устройствах под управлением iOS 17.5 и более поздних версий. Чтобы запретить пользователям устанавливать приложения непосредственно с сайта разработчика, снимите флажок Разрешить установку приложений из альтернативных магазинов.

Позволяет пользователям в Европе устанавливать приложения непосредственно с сайтов разработчиков на устройствах под управлением iOS 17.4 и более поздних версий. Чтобы запретить пользователям устанавливать приложения непосредственно с сайта разработчика, снимите флажок Разрешить установку приложений с сайтов.

На устройствах с iOS 18.0 и более поздних версий позволяет пользователям скрывать приложения с главного экрана. Чтобы запретить пользователям скрывать приложения, снимите флажок Разрешить скрывать приложения.

Позволяет пользователям блокировать приложения с помощью Face ID, Touch ID или кода доступа. Чтобы запретить пользователям блокировать приложения, снимите флажок Разрешить блокировку приложений. Если вы запретите пользователям блокировать приложения, они также не смогут их скрывать.

Позволяет пользователям совершать покупки в приложениях, например приобретать дополнительный контент, услуги или функции. Чтобы запретить пользователям совершать покупки в приложениях, снимите флажок Разрешить покупки в приложениях.

Этот параметр позволяет пользователям разблокировать устройство с помощью Apple Touch ID, Face ID или Optic ID. Чтобы разрешить пользователям разблокировать устройство только с помощью кода-пароля, снимите флажок Разрешить разблокировать устройство с помощью Touch ID, Face ID или Optic ID.

• Снимите флажок Разрешить устройствам iBeacon находить принтеры с поддержкой AirPrint, чтобы обеспечить защиту от фишинговых атак с использованием Bluetooth-маячков AirPrint. Даже если устройства iBeacon будут заблокированы, другие устройства все равно смогут обнаруживать принтеры AirPrint, которые находятся в одной сети Wi-Fi с ними.
• Снимите флажок Разрешить хранить учетные данные AirPrint в связке ключей, чтобы в службе "Связка ключей iCloud" не хранилось имя пользователя и пароль для AirPrint.
• Снимите флажок Разрешить подключение к устройствам AirPrint с недостоверными сертификатами, чтобы запрашивать доверенный сертификат для печати с использованием протокола TLS.