Menerapkan setelan untuk perangkat iOS

Buat dan kelola Apple push certificate organisasi Anda. Saat menyiapkan pengelolaan endpoint Google pertama kali, Anda menyiapkan push certificate. Jika sertifikat mendekati tanggal habis masa berlaku, Anda dapat memperpanjang sertifikat yang ada.

Perpanjang sertifikat lebih awal agar pengguna iOS tidak perlu mendaftarkan perangkatnya lagi. Anda tidak dapat memperpanjang sertifikat yang masa berlakunya sudah habis.

Hubungkan akun Apple Business Manager atau Apple School Manager organisasi Anda agar Anda dapat mengelola perangkat iOS milik perusahaan. Pelajari cara menyiapkan pengelolaan perangkat iOS milik perusahaan. Saat token Server MDM mendekati tanggal habis masa berlaku, Anda dapat memperpanjang token.

Beli aplikasi secara massal dan distribusikan ke perangkat iOS di organisasi Anda. Anda menghubungkan Apple Business Manager atau Apple School Manager dengan akun Google Workspace atau Cloud Identity Anda. Anda dapat membeli lisensi aplikasi dan menyinkronkannya dengan akun Anda menggunakan token konten. Untuk mengetahui detailnya, lihat Mendistribusikan aplikasi iOS dengan Apple VPP.

Setelan ini tidak tersedia jika Anda mengaktifkan konfigurasi push kustom.

Menyinkronkan email, kalender, dan kontak Google Workspace pengguna secara otomatis dengan aplikasi iOS bawaan yang sesuai di perangkat mereka. Centang kotak Push konfigurasi Akun Google untuk:

• Menyinkronkan email Google Workspace dengan aplikasi Apple Mail.
• Menyinkronkan acara kalender Google Workspace dengan aplikasi Apple Calendar.
• Menyinkronkan kontak Google Workspace dengan aplikasi Apple Contacts.
• Mengizinkan pengguna menelusuri Direktori organisasi Anda di aplikasi Kontak iOS.

Pengguna dapat melihat email dan acara kalender di aplikasi seluler Google (direkomendasikan) atau di aplikasi iOS. Untuk mengetahui detailnya, buka Mendaftarkan perangkat iOS saya.

Jika Anda tidak ingin pengguna mengakses email mereka di aplikasi Apple Mail, nonaktifkan akses IMAP. Acara kalender dan kontak tetap akan disinkronkan ke aplikasi iOS. Untuk mengetahui detailnya, lihat Mengaktifkan dan menonaktifkan akses POP dan IMAP. Jika Anda menonaktifkan IMAP, beri tahu pengguna bahwa email Google Workspace tidak akan disinkronkan lagi ke aplikasi Apple Mail karena pengguna mungkin tidak menerima notifikasi tentang hal ini di perangkat mereka. Selain itu, jika pengguna mencoba login ke aplikasi Apple Mail menggunakan Akun Google mereka saat IMAP nonaktif, proses login akan gagal tanpa ada peringatan.

Saat Anda mengaktifkan setelan Akun Google, pengguna yang perangkatnya sudah terdaftar untuk pengelolaan akan mendapat notifikasi yang meminta mereka menambahkan sandi untuk akun Google Workspace mereka. Pengguna dapat mendaftarkan perangkat baru dengan login ke akun Google Workspace mereka menggunakan aplikasi seluler Google, seperti aplikasi Google Device Policy.

Semua kontak, kalender, dan email Google Workspace di aplikasi iOS bawaan dikelola di perangkat. Jadi, jika Anda membatalkan pendaftaran perangkat (misalnya, dengan menghapus entri perangkat di konsol Admin), email, acara kalender, dan kontak Google Workspace pengguna akan dihapus dari perangkat tersebut. Pengguna harus mendaftarkan ulang perangkat jika mereka perlu mengakses data perusahaan nanti.

Catatan: Meskipun memblokir akun pengguna tanpa menghapus entri perangkat di konsol Admin akan menghentikan sinkronisasi email, kalender, dan kontak Google Workspace, aplikasi iOS bawaan perangkat masih dapat berisi data.

• Pendaftaran Perangkat–(Default) Organisasi Anda memiliki kontrol penuh atas perangkatnya, termasuk kemampuan untuk menghapus total semua data dari perangkat. Anda dapat melihat inventaris aplikasi kerja di perangkat dan mewajibkan pengguna memiliki sandi yang kuat di perangkat.
• Pendaftaran Pengguna—Memisahkan data kerja dan pribadi di perangkat iOS untuk memberi Anda kontrol penuh atas data pekerjaan di perangkat, dengan tetap mempertahankan privasi data pribadi Anda. Jika Anda ingin menerapkan setelan ini hanya ke perangkat baru, centang kotak Izinkan Pendaftaran Perangkat untuk pengguna yang ada.
• Pilihan pengguna—(Khusus pendaftaran perangkat baru) Mengizinkan pengguna memilih jenis pendaftaran saat dia menambahkan akun kerja ke perangkat.

Memungkinkan pengguna mengakses dan mengubah setelan di Control Center saat perangkatnya terkunci. Control Center memungkinkan pengguna mengakses setelan dan aplikasi, seperti Wi-Fi, Apple AirDrop, dan kamera dengan menggeser layar.

Untuk memblokir akses ke Control Center di layar kunci, hapus centang kotak Izinkan Control Center di layar kunci.

Mengizinkan pengguna membuka Notification Center di perangkat yang terkunci. Notification Center memungkinkan pengguna melihat notifikasi terbaru, seperti acara kalender atau panggilan tak terjawab, dengan menggeser ke bawah dari bagian atas layar.

Untuk mencegah pengguna membuka Notification Center di perangkat yang terkunci, hapus centang kotak Izinkan tampilan Notifikasi di layar kunci. Pengguna masih dapat melihat notifikasi baru yang masuk.

Mengizinkan pengguna melihat Today View saat perangkatnya terkunci. Today View menampilkan informasi ringkasan untuk hari tersebut saat pengguna menggeser ke kanan dari sebelah kiri layar. Informasi ini dapat mencakup nama acara kalender sensitif dan baris subjek email.

Untuk memblokir Today View di layar kunci, hapus centang kotak Izinkan Today View di layar kunci.

Mengizinkan pengguna membagikan data Google Workspace dari perangkat iOS mereka kepada orang di luar organisasi. Jika diaktifkan, Anda dapat menggunakan setelan perlindungan pemindahan data yang tidak sah untuk mencegah kebocoran data yang tidak disengaja. Namun, setelan ini tidak dapat menghentikan semua metode pemindahan data yang tidak sah yang mungkin terjadi, seperti menyalin dari Apple Visual Look Up, mengambil screenshot, atau ekstensi terjemahan. Untuk mencegah pengguna agar tidak membagikan data Google Workspace secara eksternal, pilih Jangan izinkan pengguna melakukan tindakan yang akan membagikan data Google Workspace yang berlaku secara eksternal.

Penting: Beberapa file mungkin terbuka di aplikasi non-Google Workspace dan tidak dilindungi oleh perlindungan data.

Untuk mengetahui informasi selengkapnya, buka Mencegah kebocoran data yang tidak disengaja di perangkat iOS.

Memungkinkan pengguna menggunakan Apple Intelligence Writing Tools di aplikasi Workspace di perangkat iOS mereka. Jika Apple Intelligence diaktifkan, pengguna dapat menyalin data Workspace dari Writing Tools dan berpotensi membagikannya kepada orang di luar organisasi Anda.

Untuk mencegah pengguna menggunakan Alat Penulisan, nonaktifkan Izinkan pengguna menggunakan Apple Intelligence Writing Tools dalam aplikasi Google Workspace di perangkat iOS.

Untuk mengetahui detailnya, buka Mencegah kebocoran data yang tidak disengaja di perangkat iOS.

Mengizinkan pengguna memercayai aplikasi perusahaan yang diinstal dari luar aplikasi Google Device Policy atau Apple App Store.

Jika pengguna diizinkan untuk memercayai aplikasi dari sumber tidak dikenal (kotak dicentang) dan mereka membuka aplikasi dari sumber yang tidak dikenal untuk pertama kalinya, pengguna akan melihat notifikasi bahwa pembuat aplikasi tersebut tidak dipercayai di perangkat. Pengguna dapat menetapkan kepercayaan untuk pembuat aplikasi di setelan perangkat. Jika memercayai pembuat aplikasi, pengguna dapat menginstal aplikasi lain dari pembuat yang sama dan langsung membukanya.

Untuk mencegah pengguna memercayai pembuat aplikasi, hapus centang Izinkan pengguna memercayai pembuat aplikasi perusahaan yang baru. Jika Anda menghapus centang kotak, pembuat aplikasi apa pun yang dipercayai pengguna sebelum setelan ini diterapkan ke perangkatnya akan tetap dipercaya. Pengguna dapat menginstal aplikasi lain dari pembuat aplikasi yang sama dan membukanya.

Mengizinkan pengguna membuka link dan file kerja di aplikasi yang tidak dikelola dengan akun yang tidak dikelola dan membagikannya menggunakan Apple AirDrop.

Untuk mewajibkan file kerja, lampiran, dan link hanya dibuka di aplikasi terkelola dengan akun terkelola, hapus centang kotak Izinkan item yang dibuat dengan aplikasi terkelola untuk dibuka di aplikasi yang tidak dikelola. Misalnya, Anda dapat mencegah pengguna membuka lampiran email rahasia dari akun kerja mereka di aplikasi pribadi.

Jika tidak mengizinkan link dan file kerja untuk dibuka di aplikasi yang tidak dikelola, Anda masih dapat mengizinkan pengguna membagikan item tersebut menggunakan Apple AirDrop. Untuk mencegah pengguna membagikan file menggunakan AirDrop, hapus centang kotak Izinkan item yang dibuat dengan aplikasi terkelola untuk dibagikan menggunakan AirDrop.

Mengizinkan aplikasi terkelola menggunakan Apple iCloud untuk menyimpan data. Data yang disimpan di iCloud akan tetap ada hingga pengguna perangkat menghapusnya.

Untuk mencegah data aplikasi kerja disimpan di iCloud, hapus centang kotak Izinkan aplikasi terkelola menyimpan data di iCloud. Pengguna tetap dapat menggunakan iCloud untuk data pribadi mereka.

Mengizinkan pengguna membuka link, lampiran, dan dokumen pribadi di aplikasi terkelola dengan akun terkelola mereka.

Untuk mencegah aplikasi terkelola membuka link atau dokumen pribadi, hapus centang kotak Izinkan item yang dibuat di aplikasi yang tidak dikelola untuk dibuka di aplikasi terkelola. Dalam hal ini, pengguna hanya dapat membuka link dan dokumen pribadi di aplikasi yang tidak dikelola di akun pribadi mereka.

Mengizinkan aplikasi terkelola menggunakan data seluler untuk terhubung ke internet. Jika mengizinkan aplikasi terkelola untuk disinkronkan menggunakan data seluler, Anda juga dapat memutuskan apakah akan mengizinkannya untuk disinkronkan saat roaming atau tidak. Untuk menonaktifkan sinkronisasi aplikasi terkelola saat roaming, hapus centang Izinkan aplikasi terkelola disinkronkan saat roaming.

Untuk mencegah aplikasi terkelola menggunakan data seluler kapan saja, hapus centang kotak Izinkan aplikasi terkelola disinkronkan menggunakan data seluler.

Mengizinkan pengguna mengaktifkan atau menonaktifkan sinkronisasi dokumen dan data perangkat iOS ke iCloud. Jika diizinkan, data dari berbagai aplikasi iOS pengguna akan disimpan di iCloud dan disinkronkan antar-perangkat iOS milik pengguna yang didukung.

Untuk mencegah sinkronisasi perangkat dengan iCloud, hapus centang kotak Izinkan pengguna menyinkronkan dokumen dan data dengan iCloud.

Untuk perangkat iOS 13 dan yang lebih baru, setelan hanya berlaku untuk perangkat milik perusahaan yang diawasi. Untuk iOS 12 dan yang lebih lama, setelan ini berlaku untuk semua perangkat dalam pengelolaan lanjutan.

Jika dicentang, setelan ini menerapkan enkripsi secara otomatis untuk semua cadangan ke Apple iTunes. Jika pengguna mencadangkan perangkat iOS ke iTunes, mereka dapat melihat kotak Encrypt local backup atau Encrypt iPhone backup yang dicentang di layar Device Summary iTunes, tetapi mereka tidak dapat menghapus centangnya.

Saat enkripsi cadangan diaktifkan pertama kali, iTunes akan meminta pengguna untuk memasukkan sandi. Cadangan terenkripsi disimpan di komputer pengguna, dan pengguna harus memasukkan sandi ini untuk memulihkan perangkat iOS-nya.

Untuk mengizinkan pengguna mencadangkan perangkat yang tidak dienkripsi, hapus centang kotak Wajibkan enkripsi untuk cadangan.

Mengizinkan pengguna untuk mencadangkan perangkat iOS mereka secara otomatis ke iCloud melalui Wi-Fi setiap hari. Perangkat iOS harus diaktifkan, dikunci, dan terhubung ke sumber listrik selama proses pencadangan iCloud. Hanya berlaku untuk perangkat yang diawasi.

Untuk mencegah pencadangan perangkat ke iCloud, hapus centang kotak Izinkan pengguna mencadangkan perangkat dengan iCloud.

Mengizinkan pengguna menggunakan iCloud Keychain. Dengan iCloud Keychain, nama pengguna, sandi, dan nomor kartu kredit pengguna disimpan di balik Advanced Encryption Standard (AES) 256-bit di iCloud. Data tersebut disinkronkan antar-perangkat iOS pengguna yang didukung. Hanya berlaku untuk perangkat yang diawasi.

Untuk mencegah pengguna menggunakan iCloud Keychain, hapus centang kotak Izinkan pengguna menyinkronkan keychain dengan iCloud.

Mengizinkan foto di Rol kamera pengguna disinkronkan ke My Photo Stream di iCloud. Hapus centang kotak untuk:

• Menghapus foto di My Photo Stream dari perangkat.
• Menghentikan sinkronisasi foto Rol kamera ke My Photo Stream.
• Mencegah foto dan video di streaming bersama dilihat di perangkat.

Catatan: Jika tidak ada salinan lain foto serta video ini, foto dan video tersebut mungkin dihapus secara permanen.

Mengizinkan pengguna menyimpan foto dan video mereka di iCloud sehingga mereka dapat mengaksesnya dari perangkat apa pun. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir akses ke iCloud Photo Library, hapus centang kotak Izinkan iCloud Photo Library. Setiap foto yang tidak didownload sepenuhnya dari iCloud Photo Library ke perangkat akan dihapus dari perangkat tersebut.

Mengizinkan pengguna untuk menambahkan foto dan video ke album bersama di iCloud. Setelan ini juga mengizinkan pengguna untuk mengundang orang lain guna menambahkan foto, video, dan komentar mereka ke album tersebut. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk mencegah pengguna berlangganan atau memublikasikan album bersama, hapus centang kotak Izinkan iCloud Photo Sharing.

Mengizinkan pengguna menyimpan screenshot atau rekaman layar.

Untuk memblokir screenshot, hapus centang kotak Izinkan screenshot dan perekaman layar.

Mengizinkan pengguna menggunakan Siri. Untuk memblokir Siri, hapus centang Izinkan Siri.

Jika mengizinkan pengguna untuk menggunakan Siri, Anda juga dapat memutuskan apakah Siri merespons pengguna ketika perangkat terkunci. Untuk memblokir Siri di perangkat yang terkunci, hapus centang kotak Izinkan Siri di layar kunci.

Mengizinkan pengguna menggunakan perangkat Apple Watch setelah melepasnya dari pergelangan tangan tanpa membuka kuncinya.

Untuk mengunci jam tangan secara otomatis saat dilepas dari pergelangan tangan pengguna, hapus centang kotak Izinkan penggunaan Apple Watch tanpa deteksi pergelangan tangan. Pengguna masih dapat membuka kunci Apple Watch yang tidak ada di pergelangan tangan dengan kode sandi atau iPhone yang tersambung.

Mengizinkan pengguna untuk menggunakan Apple Handoff guna mengirimkan data aplikasi antar-perangkat. Penggunaan fitur tersebut memungkinkan pengguna untuk mulai bekerja di satu perangkat dan melanjutkannya di perangkat lain. Misalnya, pengguna dapat mulai membaca dokumen dengan Safari di iPad dan melanjutkannya dengan Safari di iPhone.

Untuk memblokir Handoff, hapus centang kotak Izinkan Handoff.

Memungkinkan pengguna mengisi formulir online di Safari dengan fitur isi otomatis. Jika kotaknya dicentang, Apple Safari akan mengingat informasi yang dimasukkan pengguna ke dalam formulir, seperti nama, nomor telepon, atau alamat email. Informasi tersebut nantinya diisikan secara otomatis ke dalam formulir online.

Untuk mencegah isi otomatis di Safari, hapus centang kotak Izinkan isi otomatis di Safari.

Untuk iOS 13 dan yang lebih baru, setelan ini hanya berlaku untuk perangkat milik perusahaan yang diawasi. Untuk iOS 12 dan yang lebih lama, setelan ini berlaku untuk semua perangkat dalam pengelolaan lanjutan.

Memperingatkan pengguna ketika Safari digunakan untuk mengunjungi situs yang diduga berisi penipuan.

Untuk menonaktifkan peringatan situs penipuan, hapus centang kotak Terapkan peringatan situs penipuan Safari.

Mengizinkan JavaScript di Safari, yang digunakan situs untuk tombol, formulir, dan konten lainnya. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir JavaScript di Safari, hapus centang kotak Izinkan JavaScript di Safari. Beberapa situs tidak dapat berfungsi dengan semestinya jika Anda menonaktifkan JavaScript.

Mengizinkan jendela pop-up terbuka saat pengguna mengunjungi atau menutup halaman web di Safari. Pop-up sering digunakan untuk menampilkan iklan. Namun, beberapa situs menggunakan jendela pop-up untuk konten penting. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk memblokir pop-up, hapus centang kotak Izinkan pop-up di Safari.

Memungkinkan semua situs, pihak ketiga, dan pengiklan yang diakses oleh Safari menyimpan cookie dan data lainnya di perangkat. Hanya berlaku untuk perangkat yang diawasi dan didaftarkan.

Untuk mencegah cookie dan data lainnya disimpan di perangkat, hapus centang pada kotak Terima cookie di Safari. Jika Anda menonaktifkan cookie, beberapa situs mungkin tidak berfungsi dengan semestinya.

Wajibkan pengguna di perangkat dengan iOS 12 dan yang lebih lama menginstal profil MDM. Profil MDM selalu diperlukan di perangkat dengan iOS 13 dan yang lebih baru.

Untuk mengizinkan pengguna yang memiliki perangkat iOS 12 dan yang lebih lama melewati penginstalan profil, hapus centang kotak Wajibkan profil MDM. Dalam hal ini, perangkat tidak tunduk pada setelan yang diterapkan untuk perangkat milik perusahaan yang diawasi, hanya setelan pengelolaan lanjutan lainnya.

• Untuk menonaktifkan berbagi sandi dengan AirDrop, buka Autentikasi Berbagi sandi dan hapus centang .
• Untuk mencegah pengguna berbagi file yang dibuat di aplikasi terkelola menggunakan AirDrop, buka Berbagi data Buka dokumen di aplikasi yang tidak dikelola dan hapus centang Izinkan item yang dibuat dengan aplikasi terkelola untuk dibagikan menggunakan AirDrop.

• Pengguna tidak dapat mengakses App Store.
• Aplikasi yang dibeli di perangkat lain tidak dapat didownload secara otomatis.
• Aplikasi Google Device Policy dan aplikasi apa pun yang diinstal melalui aplikasi Device Policy (tidak termasuk aplikasi iOS pribadi) tidak mendapatkan update otomatis.
• Pengguna masih dapat mendownload aplikasi yang diizinkan melalui aplikasi Google Device Policy.

• Untuk memblokir akses ke App Store, hapus centang kotak Izinkan pengguna menginstal aplikasi dari App Store. Pengguna masih dapat mendownload aplikasi yang diizinkan melalui aplikasi Google Device Policy.
• Untuk mencegah aplikasi yang dibeli di perangkat lain didownload secara otomatis, hapus centang kotak Izinkan aplikasi yang dibeli di perangkat lain didownload secara otomatis.

• Izinkan iBeacons untuk menemukan printer AirPrint—Hapus centang untuk mencegah serangan phishing melalui beacon Bluetooth AirPrint. Perangkat masih dapat mendeteksi printer AirPrint di jaringan Wi-Fi yang sama saat iBeacons diblokir.
• Izinkan Keychain untuk menyimpan kredensial AirPrint—Hapus centang untuk mencegah Keychain menyimpan nama pengguna dan sandi untuk AirPrint.
• Izinkan sambungan AirPrint dengan sertifikat yang tidak dipercaya—Hapus centang untuk mewajibkan sertifikat tepercaya untuk pencetakan TLS.