اعمال تنظیمات برای دستگاه‌های iOS

گواهینامه‌های فشار اپل سازمان خود را ایجاد و مدیریت کنید. وقتی برای اولین بار مدیریت نقطه پایانی گوگل را راه‌اندازی می‌کنید، یک گواهینامه فشار تنظیم می‌کنید . وقتی تاریخ انقضای گواهینامه نزدیک می‌شود، می‌توانید گواهینامه موجود را تمدید کنید .

گواهینامه‌ها را زودتر تمدید کنید تا کاربران iOS شما مجبور نباشند دوباره دستگاه‌های خود را ثبت کنند. شما نمی‌توانید گواهینامه‌ای را که قبلاً منقضی شده است، تمدید کنید.

به حساب Apple Business Manager یا Apple School Manager سازمان خود متصل شوید تا بتوانید دستگاه‌های iOS متعلق به شرکت خود را مدیریت کنید. یاد بگیرید که چگونه مدیریت دستگاه iOS متعلق به شرکت را تنظیم کنید . وقتی توکن سرور MDM به تاریخ انقضای خود نزدیک می‌شود، می‌توانید توکن را تمدید کنید .

برنامه‌ها را به صورت عمده خریداری کنید و آنها را در دستگاه‌های iOS سازمان خود توزیع کنید. شما Apple Business Manager یا Apple School Manager را به حساب Google Workspace یا Cloud Identity خود متصل می‌کنید. می‌توانید مجوزهای برنامه را خریداری کرده و آنها را با استفاده از یک توکن محتوا با حساب خود همگام‌سازی کنید. برای جزئیات بیشتر، به توزیع برنامه‌های iOS با Apple VPP مراجعه کنید.

این تنظیم هنگام فعال کردن پیکربندی ارسال سفارشی در دسترس نیست.

ایمیل، تقویم‌ها و مخاطبین Google Workspace کاربران را به طور خودکار با برنامه‌های داخلی iOS مربوطه که در دستگاه آنها قرار دارند، همگام‌سازی می‌کند. کادر پیکربندی حساب Google Push را علامت بزنید تا:

• ایمیل‌های Google Workspace را با برنامه Apple Mail همگام‌سازی کنید.
• رویدادهای تقویم Google Workspace را با برنامه Apple Calendar همگام‌سازی کنید.
• مخاطبین Google Workspace را با برنامه مخاطبین Apple همگام‌سازی کنید.
• به کاربران اجازه دهید فهرست راهنمای سازمان شما را در برنامه مخاطبین iOS جستجو کنند.

کاربران می‌توانند رویدادهای ایمیل و تقویم را در برنامه‌های تلفن همراه گوگل (توصیه می‌شود) یا در برنامه‌های iOS مشاهده کنند. برای جزئیات بیشتر، به ثبت دستگاه iOS من مراجعه کنید.

اگر نمی‌خواهید کاربران در برنامه Apple Mail به ایمیل‌هایشان دسترسی داشته باشند، دسترسی IMAP را خاموش کنید. رویدادهای تقویم و مخاطبین همچنان با برنامه‌های iOS همگام‌سازی می‌شوند. برای جزئیات بیشتر، به روشن و خاموش کردن دسترسی POP و IMAP مراجعه کنید. اگر IMAP را خاموش کنید، به کاربران اطلاع دهید که دیگر ایمیل Google Workspace را با برنامه Apple Mail همگام‌سازی نمی‌کنند زیرا ممکن است در دستگاه خود اعلانی دریافت نکنند. علاوه بر این، اگر کاربران سعی کنند با حساب Google خود در هنگام خاموش بودن IMAP به برنامه Apple Mail وارد شوند، ورود به سیستم بی‌صدا انجام می‌شود.

وقتی تنظیمات حساب گوگل را فعال می‌کنید، کاربرانی که دستگاه‌هایشان از قبل برای مدیریت ثبت‌نام شده است، اعلانی دریافت می‌کنند که از آنها می‌خواهد برای حساب Google Workspace خود رمز عبور اضافه کنند. کاربران می‌توانند با ورود به حساب Google Workspace خود از طریق یک برنامه تلفن همراه گوگل، مانند برنامه Google Device Policy، دستگاه‌های جدید را ثبت‌نام کنند.

ایمیل، تقویم‌ها و مخاطبین Google Workspace در برنامه‌های داخلی iOS، در دستگاه مدیریت می‌شوند. بنابراین، اگر دستگاه را از حالت ثبت خارج کنید (مثلاً با حذف ورودی دستگاه در کنسول مدیریت)، ایمیل، رویدادهای تقویم و مخاطبین Google Workspace کاربر از دستگاه حذف می‌شوند. اگر کاربر بعداً نیاز به دسترسی به داده‌های شرکت داشته باشد، باید دستگاه را دوباره ثبت کند.

توجه : اگرچه مسدود کردن حساب کاربری بدون حذف ورودی دستگاه در کنسول مدیریت، همگام‌سازی ایمیل، تقویم‌ها و مخاطبین Google Workspace را متوقف می‌کند، اما برنامه‌های iOS داخلی دستگاه همچنان می‌توانند حاوی داده‌ها باشند.

• ثبت دستگاه - (پیش‌فرض) سازمان شما کنترل کامل دستگاه را دارد، از جمله امکان پاک کردن تمام داده‌ها از روی آن. می‌توانید فهرستی از برنامه‌های کاری روی دستگاه را مشاهده کنید و از کاربران بخواهید که رمز عبور قوی برای دستگاه داشته باشند.
• ثبت‌نام کاربر — داده‌های کاری و شخصی را در دستگاه‌های iOS جدا می‌کند تا به شما کنترل کامل داده‌های کاری روی دستگاه را بدهد، در حالی که کاربران حریم خصوصی داده‌های شخصی خود را حفظ می‌کنند. اگر می‌خواهید این تنظیم را فقط برای دستگاه‌های جدید اعمال کنید، کادر «اجازه ثبت‌نام دستگاه برای کاربران موجود» را علامت بزنید.
• انتخاب کاربر — (فقط ثبت نام دستگاه جدید) به کاربر اجازه دهید هنگام افزودن حساب کاری خود به دستگاه، نوع ثبت نام را انتخاب کند.

به کاربران اجازه می‌دهد تا در هنگام قفل بودن دستگاه، به تنظیمات مرکز کنترل دسترسی داشته باشند و آنها را تغییر دهند. مرکز کنترل به کاربران امکان می‌دهد با کشیدن انگشت روی صفحه، به تنظیمات و برنامه‌هایی مانند Wi-Fi، Apple AirDrop و دوربین خود دسترسی پیدا کنند.

برای مسدود کردن دسترسی به مرکز کنترل در صفحه قفل، تیک گزینه «مجاز کردن مرکز کنترل در صفحه قفل» را بردارید.

به کاربران اجازه می‌دهد تا مرکز اعلان‌ها را در دستگاه‌های قفل‌شده باز کنند. مرکز اعلان‌ها به کاربران امکان می‌دهد با کشیدن انگشت از بالای صفحه به پایین، هشدارهای اخیر، مانند رویدادهای تقویم یا تماس‌های از دست رفته را مشاهده کنند.

برای جلوگیری از باز شدن مرکز اعلان‌ها توسط کاربران در دستگاه‌های قفل‌شده، تیک گزینه‌ی «اجازه نمایش اعلان‌ها در صفحه قفل» را بردارید. کاربران همچنان می‌توانند اعلان‌های جدید را هنگام دریافت مشاهده کنند.

به کاربران اجازه می‌دهد وقتی دستگاهشان قفل است، «نمای امروز» را ببینند. «نمای امروز» اطلاعات خلاصه‌ای از آن روز را وقتی کاربر از سمت چپ صفحه به سمت راست می‌کشد، نشان می‌دهد. این اطلاعات می‌تواند شامل نام رویدادهای حساس تقویم و موضوعات ایمیل باشد.

برای مسدود کردن نمایش امروز در صفحه قفل، تیک گزینه «اجازه نمایش امروز در صفحه قفل» را بردارید.

به کاربران اجازه می‌دهد تا داده‌های Google Workspace را از دستگاه iOS خود با افراد خارج از سازمان شما به اشتراک بگذارند. وقتی این گزینه فعال باشد، می‌توانید از تنظیمات محافظت در برابر خروج داده‌ها برای جلوگیری از نشت تصادفی داده‌ها استفاده کنید. با این حال، این تنظیمات نمی‌توانند تمام روش‌های ممکن خروج داده‌ها، مانند کپی کردن از Apple Visual Look Up، گرفتن اسکرین‌شات یا افزونه‌های ترجمه را متوقف کنند. برای جلوگیری از اشتراک‌گذاری خارجی داده‌های Google Workspace توسط کاربران، گزینه «به کاربران اجازه ندهید اقداماتی انجام دهند که می‌تواند داده‌های Google Workspace مربوطه را به صورت خارجی به اشتراک بگذارد» را انتخاب کنید.

مهم: ممکن است برخی از فایل‌ها در برنامه‌ای غیر از Google Workspace باز شوند و تحت پوشش حفاظت از داده‌ها نباشند.

برای اطلاعات بیشتر، به بخش جلوگیری از نشت تصادفی داده‌ها در دستگاه‌های iOS مراجعه کنید.

به کاربران اجازه می‌دهد تا از ابزارهای نوشتاری Apple Intelligence در برنامه‌های Workspace در دستگاه‌های iOS خود استفاده کنند. وقتی Apple Intelligence روشن است، کاربران می‌توانند داده‌های Workspace را از ابزارهای نوشتاری کپی کرده و به طور بالقوه آن را با افراد خارج از سازمان شما به اشتراک بگذارند.

برای جلوگیری از استفاده کاربران از ابزارهای نوشتاری، گزینه «اجازه به کاربران برای استفاده از ابزارهای نوشتاری اپل اینتلیجنس در برنامه‌های Google Workspace» در دستگاه‌های iOS را غیرفعال کنید.

برای جزئیات بیشتر، به جلوگیری از نشت تصادفی داده‌ها در دستگاه‌های iOS مراجعه کنید.

به کاربران اجازه می‌دهد تا به برنامه‌های سازمانی که از خارج از فروشگاه برنامه اپل یا برنامه خط‌مشی دستگاه گوگل نصب می‌کنند، اعتماد کنند.

وقتی به کاربران اجازه داده می‌شود به برنامه‌ها از منابع ناشناس اعتماد کنند (کادر مربوطه تیک خورده باشد) و ابتدا برنامه‌ای را از یک منبع ناشناس باز کنند، اعلانی مشاهده می‌کنند که نویسنده برنامه در دستگاه قابل اعتماد نیست. آن‌ها می‌توانند در تنظیمات دستگاه خود، برای نویسنده برنامه، اعتماد ایجاد کنند. اگر کاربر به یک نویسنده اعتماد داشته باشد، می‌تواند برنامه‌های دیگری را از همان نویسنده نصب کرده و بلافاصله آن‌ها را باز کند.

برای جلوگیری از اعتماد کاربران به نویسندگان برنامه، علامت کادر «اجازه دهید کاربران به نویسندگان جدید برنامه‌های سازمانی اعتماد کنند» را بردارید. وقتی علامت کادر را بردارید، هر نویسنده برنامه‌ای که کاربر قبل از اعمال این تنظیم روی دستگاهش به آن اعتماد کرده است، همچنان مورد اعتماد باقی می‌ماند. کاربر می‌تواند برنامه‌های بیشتری از همان نویسنده نصب کند و آنها را باز کند.

به کاربران اجازه می‌دهد تا فایل‌ها و لینک‌های کاری را در برنامه‌های مدیریت نشده با حساب‌های مدیریت نشده باز کنند و آنها را با استفاده از Apple AirDrop به اشتراک بگذارند.

برای اینکه فایل‌های کاری، پیوست‌ها و لینک‌ها فقط در برنامه‌های مدیریت‌شده با حساب‌های مدیریت‌شده باز شوند، علامت کادر «اجازه به موارد ایجاد شده با برنامه‌های مدیریت‌شده برای باز شدن در برنامه‌های مدیریت‌نشده» را بردارید. به عنوان مثال، می‌توانید از باز کردن پیوست ایمیل محرمانه از حساب کاری کاربر در یک برنامه شخصی جلوگیری کنید.

اگر اجازه باز شدن فایل‌ها و لینک‌های کاری را در برنامه‌های مدیریت نشده نمی‌دهید، همچنان می‌توانید به کاربران اجازه دهید این موارد را با استفاده از Apple AirDrop به اشتراک بگذارند. برای جلوگیری از اشتراک‌گذاری فایل‌ها توسط کاربران با AirDrop، علامت کادر «اجازه به اشتراک‌گذاری موارد ایجاد شده با برنامه‌های مدیریت شده با استفاده از AirDrop» را بردارید.

به برنامه‌های مدیریت‌شده اجازه می‌دهد تا از Apple iCloud برای ذخیره داده‌ها استفاده کنند. داده‌های ذخیره‌شده در iCloud تا زمانی که کاربر دستگاه آن را حذف نکند، در آنجا باقی می‌مانند.

برای جلوگیری از ذخیره شدن داده‌های برنامه‌های کاری در iCloud، تیک گزینه « اجازه دهید برنامه‌های مدیریت‌شده داده‌ها را در iCloud ذخیره کنند» را بردارید. کاربران همچنان می‌توانند از iCloud برای داده‌های شخصی خود استفاده کنند.

به کاربران اجازه می‌دهد اسناد شخصی، پیوست‌ها و لینک‌ها را در برنامه‌های مدیریت‌شده با حساب‌های مدیریت‌شده خود باز کنند.

برای جلوگیری از باز شدن اسناد یا پیوندهای شخصی توسط برنامه‌های مدیریت‌شده، علامت کادر «اجازه دهید موارد ایجاد شده در برنامه‌های مدیریت‌نشده در برنامه‌های مدیریت‌شده باز شوند» را بردارید. در این حالت، کاربران می‌توانند اسناد و پیوندهای شخصی را فقط در برنامه‌های مدیریت‌نشده در حساب‌های شخصی خود باز کنند.

به برنامه‌های مدیریت‌شده اجازه می‌دهد تا برای آنلاین شدن از داده تلفن همراه استفاده کنند. اگر به برنامه‌های مدیریت‌شده اجازه همگام‌سازی با استفاده از داده تلفن همراه را می‌دهید، می‌توانید تصمیم بگیرید که آیا به آنها اجازه همگام‌سازی هنگام رومینگ را نیز بدهید یا خیر. برای غیرفعال کردن همگام‌سازی برای برنامه‌های مدیریت‌شده هنگام رومینگ، علامت گزینه «مجاز کردن برنامه‌های مدیریت‌شده برای همگام‌سازی هنگام رومینگ» را بردارید.

برای جلوگیری از استفاده برنامه‌های مدیریت‌شده از داده تلفن همراه در هر زمانی، علامت کادر «اجازه همگام‌سازی برنامه‌های مدیریت‌شده با استفاده از داده تلفن همراه» را بردارید.

به کاربران اجازه می‌دهد تا همگام‌سازی اسناد و داده‌های دستگاه‌های iOS خود را با iCloud فعال یا غیرفعال کنند. در صورت مجاز بودن، داده‌های برنامه‌های مختلف iOS کاربر در iCloud ذخیره شده و بین دستگاه‌های iOS پشتیبانی‌شده کاربر همگام‌سازی می‌شوند.

برای مسدود کردن همگام‌سازی دستگاه با iCloud، تیک گزینه‌ی «اجازه به کاربران برای همگام‌سازی اسناد و داده‌ها با iCloud» را بردارید.

برای دستگاه‌های iOS 13 و بالاتر، این تنظیمات فقط برای دستگاه‌های تحت نظارت شرکت اعمال می‌شود. برای iOS 12 و قبل از آن، این تنظیمات برای همه دستگاه‌های تحت مدیریت پیشرفته اعمال می‌شود.

وقتی این گزینه علامت زده شود، رمزگذاری همه نسخه‌های پشتیبان در Apple iTunes اجباری می‌شود. وقتی کاربران از دستگاه‌های iOS خود در iTunes نسخه پشتیبان تهیه می‌کنند، می‌توانند کادر Encrypt local backup یا Encrypt iPhone backup را که در صفحه iTunes Device Summary تیک خورده است، ببینند، اما نمی‌توانند آن را لغو کنند.

وقتی رمزگذاری پشتیبان برای اولین بار روشن می‌شود، iTunes از کاربر می‌خواهد که یک رمز عبور وارد کند. یک نسخه پشتیبان رمزگذاری شده در رایانه کاربر ذخیره می‌شود و او برای بازیابی دستگاه iOS خود باید این رمز عبور را وارد کند.

برای اینکه کاربران بتوانند از دستگاه‌های خود بدون رمزگذاری نسخه پشتیبان تهیه کنند، تیک گزینه «نیاز به رمزگذاری برای پشتیبان‌گیری » را بردارید.

به کاربران اجازه می‌دهد هر روز از طریق وای‌فای، به‌طور خودکار از دستگاه‌های iOS خود در iCloud نسخه پشتیبان تهیه کنند. دستگاه iOS باید در طول پشتیبان‌گیری iCloud روشن، قفل شده و به منبع تغذیه متصل باشد. فقط برای دستگاه‌های تحت نظارت اعمال می‌شود.

برای مسدود کردن پشتیبان‌گیری دستگاه در iCloud، تیک گزینه‌ی «اجازه به کاربر برای پشتیبان‌گیری از دستگاه با iCloud » را بردارید.

به کاربران اجازه می‌دهد از iCloud Keychain استفاده کنند. با iCloud Keychain، نام کاربری، رمز عبور و شماره کارت اعتباری کاربر پشت استاندارد رمزگذاری پیشرفته (AES) 256 بیتی در iCloud ذخیره می‌شود. این داده‌ها بین دستگاه‌های iOS پشتیبانی‌شده کاربر همگام‌سازی می‌شوند. فقط برای دستگاه‌های تحت نظارت اعمال می‌شود.

برای جلوگیری از استفاده کاربران از iCloud Keychain، تیک گزینه Allow users to sync keychains with iCloud را بردارید.

به عکس‌های موجود در گالری دوربین کاربر اجازه می‌دهد تا با My Photo Stream در iCloud همگام‌سازی شوند. برای موارد زیر، تیک این کادر را بردارید:

• عکس‌های موجود در My Photo Stream را از دستگاه پاک کنید.
• همگام‌سازی عکس‌های دوربین با My Photo Stream را متوقف کنید.
• جلوگیری از دیده شدن عکس‌ها و ویدیوهای موجود در استریم‌های اشتراکی در دستگاه.

توجه: اگر هیچ نسخه دیگری از این عکس‌ها و ویدیوها وجود نداشته باشد، ممکن است به‌طور دائم حذف شوند.

به کاربران اجازه می‌دهد عکس‌ها و ویدیوهای خود را در iCloud نگه دارند تا بتوانند از هر دستگاهی به آنها دسترسی داشته باشند. فقط برای دستگاه‌های تحت نظارت و ثبت‌شده در دستگاه اعمال می‌شود.

برای مسدود کردن دسترسی به iCloud Photo Library، تیک گزینه Allow iCloud Photo Library را بردارید. هر عکسی که به طور کامل از iCloud Photo Library روی دستگاه دانلود نشده باشد، از دستگاه حذف خواهد شد.

به کاربران اجازه می‌دهد عکس‌ها و ویدیوها را به یک آلبوم مشترک در iCloud اضافه کنند. همچنین به کاربران اجازه می‌دهد دیگران را دعوت کنند تا عکس‌ها، ویدیوها و نظرات خود را به آلبوم اضافه کنند. فقط برای دستگاه‌های تحت نظارت و ثبت‌شده در دستگاه اعمال می‌شود.

برای جلوگیری از اشتراک یا انتشار آلبوم‌های اشتراکی توسط کاربران، تیک گزینه‌ی «مجاز کردن اشتراک‌گذاری عکس iCloud» را بردارید.

به کاربران اجازه می‌دهد تا از صفحه نمایش خود اسکرین شات یا فیلم بگیرند.

برای مسدود کردن ضبط صفحه نمایش، تیک گزینه «اجازه دادن به تصاویر و ضبط صفحه» را بردارید.

به کاربران اجازه می‌دهد از سیری استفاده کنند. برای مسدود کردن سیری، تیک گزینه Allow Siri را بردارید.

اگر به کاربران اجازه استفاده از سیری را می‌دهید، می‌توانید تصمیم بگیرید که آیا وقتی دستگاه قفل است به کاربران پاسخ دهد یا خیر. برای مسدود کردن سیری در دستگاه‌های قفل شده، تیک گزینه «اجازه دادن به سیری در صفحه قفل» را بردارید.

به کاربر اجازه می‌دهد پس از برداشتن اپل واچ از مچ دست خود، بدون باز کردن قفل آن، از آن استفاده کند.

برای قفل خودکار ساعت هنگام جدا شدن از مچ دست، تیک گزینه « اجازه استفاده از اپل واچ بدون تشخیص مچ دست» را بردارید. کاربر همچنان می‌تواند اپل واچی را که روی مچ دست خود ندارد، با رمز عبور یا آیفون جفت‌شده، قفل آن را باز کند.

به کاربران اجازه می‌دهد تا از Apple Handoff برای ارسال داده‌های یک برنامه بین دستگاه‌ها استفاده کنند تا بتوانند کار را در یک دستگاه شروع کرده و در دستگاه دیگر ادامه دهند. به عنوان مثال، یک کاربر می‌تواند خواندن یک سند را در Safari در iPad خود شروع کند و خواندن آن را در Safari در iPhone خود ادامه دهد.

برای مسدود کردن Handoff، تیک گزینه Allow Handoff را بردارید.

به کاربران اجازه می‌دهد فرم‌های آنلاین را در سافاری با قابلیت تکمیل خودکار تکمیل کنند. وقتی این گزینه علامت زده شود، اپل سافاری اطلاعاتی را که کاربران در فرم‌ها وارد می‌کنند، مانند نام، آدرس، شماره تلفن یا آدرس ایمیل، به خاطر می‌سپارد. این اطلاعات بعداً به طور خودکار در فرم‌های آنلاین تکمیل می‌شوند.

برای مسدود کردن تکمیل خودکار فرم در سافاری، تیک گزینه « اجازه تکمیل خودکار فرم در سافاری» را بردارید.

برای iOS 13 و بالاتر، این تنظیم فقط برای دستگاه‌های تحت نظارت شرکت اعمال می‌شود. برای iOS 12 و قبل از آن، این تنظیم برای همه دستگاه‌های تحت مدیریت پیشرفته اعمال می‌شود.

به کاربران هنگام بازدید از وب‌سایتی که مشکوک به کلاهبرداری است، در مرورگر سافاری هشدار می‌دهد.

برای خاموش کردن هشدار وب‌سایت جعلی، علامت کادر هشدار وب‌سایت جعلی سافاری را بردارید.

جاوا اسکریپت را در سافاری مجاز می‌کند، که وب‌سایت‌ها برای دکمه‌ها، فرم‌ها و سایر محتوا از آن استفاده می‌کنند. فقط برای دستگاه‌های تحت نظارت و ثبت‌نام‌شده در دستگاه اعمال می‌شود.

برای مسدود کردن جاوا اسکریپت در سافاری، تیک گزینه « مجاز کردن جاوا اسکریپت در سافاری» را بردارید. برخی از وب‌سایت‌ها در صورت غیرفعال کردن جاوا اسکریپت نمی‌توانند به درستی کار کنند.

به کاربران اجازه می‌دهد هنگام بازدید یا بستن یک صفحه وب در سافاری، پنجره‌های بازشو باز شوند. پنجره‌های بازشو اغلب برای نمایش تبلیغات استفاده می‌شوند. با این حال، برخی از وب‌سایت‌ها از پنجره‌های بازشو برای محتوای ضروری استفاده می‌کنند. فقط برای دستگاه‌های تحت نظارت و ثبت‌شده در دستگاه اعمال می‌شود.

برای مسدود کردن پنجره‌های بازشو، تیک گزینه‌ی «اجازه دادن به پنجره‌های بازشو در سافاری» را بردارید.

به همه وب‌سایت‌ها، اشخاص ثالث و تبلیغ‌کنندگانی که از طریق سافاری به آنها دسترسی پیدا می‌شود، اجازه می‌دهد کوکی‌ها و سایر داده‌ها را در دستگاه ذخیره کنند. فقط برای دستگاه‌های تحت نظارت و ثبت‌نام‌شده در دستگاه اعمال می‌شود.

برای جلوگیری از ذخیره کوکی‌ها و سایر داده‌ها در دستگاه، علامت کادر « پذیرش کوکی‌ها در سافاری» را بردارید. اگر کوکی‌ها را خاموش کنید، ممکن است برخی از وب‌سایت‌ها به درستی کار نکنند.

کاربران دستگاه‌های دارای iOS 12 و قبل از آن را ملزم به نصب پروفایل MDM کنید. پروفایل MDM همیشه در دستگاه‌های دارای iOS 13 و بعد از آن الزامی است.

برای اینکه کاربران دستگاه‌های iOS 12 و قدیمی‌تر بتوانند از نصب پروفایل صرف‌نظر کنند، تیک گزینه Require MDM profile را بردارید. در این حالت، دستگاه مشمول تنظیماتی که برای دستگاه‌های تحت نظارت شرکت اعمال می‌شود، نمی‌شود و فقط سایر تنظیمات مدیریت پیشرفته اعمال می‌شود.

• برای غیرفعال کردن اشتراک‌گذاری رمز عبور با AirDrop، به بخش احراز هویت (Authentication) بروید. اشتراک‌گذاری رمز عبور و برداشتن تیک آن.
• برای جلوگیری از اشتراک‌گذاری فایل‌های ایجاد شده در برنامه‌های مدیریت‌شده با AirDrop توسط کاربران، به بخش اشتراک‌گذاری داده‌ها بروید. اسناد را در برنامه‌های مدیریت نشده باز کنید و تیک گزینه «اجازه به اشتراک‌گذاری موارد ایجاد شده با برنامه‌های مدیریت شده با استفاده از AirDrop» را بردارید.

• کاربران نمی‌توانند به اپ استور دسترسی داشته باشند.
• برنامه‌های خریداری شده در دستگاه‌های دیگر نمی‌توانند به‌طور خودکار دانلود شوند.
• برنامه‌ی Google Device Policy و هر برنامه‌ای که از طریق برنامه‌ی Device Policy نصب شود (به‌جز برنامه‌های خصوصی iOS) به‌روزرسانی‌های خودکار دریافت نمی‌کنند.
• کاربران همچنان می‌توانند برنامه‌های مجاز را از طریق برنامه Google Device Policy دانلود کنند.

• برای مسدود کردن دسترسی به اپ استور، تیک گزینه « اجازه به کاربران برای نصب برنامه‌ها از اپ استور» را بردارید. کاربران همچنان می‌توانند برنامه‌های مجاز را از طریق برنامه «خط‌مشی دستگاه گوگل» دانلود کنند.
• برای جلوگیری از دانلود خودکار برنامه‌های خریداری شده در دستگاه‌های دیگر، علامت گزینه « اجازه دهید برنامه‌های خریداری شده در دستگاه‌های دیگر به طور خودکار دانلود شوند» را بردارید.

• به iBeacons اجازه دهید چاپگرهای AirPrint را پیدا کند — برای جلوگیری از حملات فیشینگ از طریق بیکن‌های بلوتوث AirPrint، علامت آن را بردارید. دستگاه‌ها همچنان می‌توانند چاپگرهای AirPrint را در همان شبکه Wi-Fi شناسایی کنند، حتی اگر iBeacons مسدود شده باشد.
• اجازه به Keychain برای ذخیره اعتبارنامه‌های AirPrint — برای جلوگیری از ذخیره نام کاربری و رمز عبور AirPrint توسط Keychain، علامت آن را بردارید.
• اتصال‌های AirPrint با گواهی‌های نامعتبر را مجاز کنید — برای درخواست گواهی معتبر برای چاپ TLS، علامت این گزینه را بردارید.