Stosowanie ustawień na urządzeniach z iOS

Możesz utworzyć certyfikaty Apple Push dla swojej organizacji i nimi zarządzać. Certyfikat Push Certificate tworzysz, gdy po raz pierwszy konfigurujesz funkcje zarządzania punktami końcowymi Google. Gdy zbliża się data wygaśnięcia certyfikatu, możesz odnowić istniejący certyfikat.

Dzięki temu użytkownicy urządzeń z iOS nie będą musieli ponownie ich rejestrować. Nie można odnowić certyfikatu, który już wygasł.

Połącz konto Apple Business Manager lub Apple School Manager swojej organizacji, aby móc zarządzać należącymi do firmy urządzeniami z iOS. Dowiedz się, jak skonfigurować zarządzanie należącymi do firmy urządzeniami z iOS. Gdy zbliża się data upływu ważności tokena serwera MDM, możesz odnowić token.

Kupuj zbiorczo aplikacje i rozpowszechniaj je na urządzeniach z iOS w organizacji. W tym celu musisz połączyć usługę Apple Business Manager lub Apple School Manager ze swoim kontem Google Workspace lub Cloud Identity. Możesz kupić licencje na aplikacje i zsynchronizować je ze swoim kontem przy użyciu tokena treści. Więcej informacji znajdziesz w artykule Udostępnianie aplikacji na iOS za pomocą programu Apple VPP.

To ustawienie jest niedostępne po włączeniu niestandardowej konfiguracji powiadomień push.

Automatycznie synchronizuje e-maile, kalendarze i kontakty z konta Google Workspace użytkownika z odpowiednimi wbudowanymi aplikacjami na iOS na urządzeniu. Zaznacz pole Przekaż konfigurację konta Google, aby:

• synchronizować e-maile z konta Google Workspace z aplikacją Apple Mail,
• synchronizować wydarzenia w kalendarzu Google Workspace z aplikacją Kalendarz Apple,
• synchronizować kontakty z Google Workspace z aplikacją Kontakty Apple,
• zezwalaj użytkownikom na przeszukiwanie katalogu organizacji w aplikacji Kontakty na iOS.

Użytkownicy mogą wyświetlać e-maile i wydarzenia z kalendarza w aplikacjach mobilnych Google (zalecane) lub aplikacjach na iOS. Szczegółowe informacje znajdziesz w artykule Rejestrowanie urządzenia z iOS.

Jeśli nie chcesz, aby użytkownicy uzyskiwali dostęp do poczty w aplikacji Apple Mail, wyłącz dostęp IMAP. Kontakty i wydarzenia z kalendarza będą nadal synchronizowane z aplikacjami na iOS. Szczegółowe informacje znajdziesz w sekcji Włączanie i wyłączanie dostępu przez POP oraz IMAP. Jeśli wyłączysz IMAP, poinformuj użytkowników, że poczta Google Workspace nie będzie już synchronizowana z aplikacją Apple Mail (na swoich urządzeniach mogą nie otrzymać takiego powiadomienia). Gdy protokół IMAP będzie wyłączony, użytkownicy nie będą też mogli zalogować się w aplikacji Apple Mail przy użyciu swojego konta Google.

Gdy włączysz ustawienie Konto Google, użytkownicy z urządzeniami, które są już zarejestrowane na potrzeby zarządzania, otrzymają powiadomienie z prośbą o dodanie hasła do konta Google Workspace. Użytkownicy mogą rejestrować nowe urządzenia, logując się na konto Google Workspace w aplikacji mobilnej Google, takiej jak Google Device Policy.

E-maile, kalendarze i kontakty z Google Workspace we wbudowanych aplikacjach na iOS są zarządzane na urządzeniu. Oznacza to, że jeśli wyrejestrujesz urządzenie (np. usuniesz wpis dotyczący urządzenia w konsoli administracyjnej), e-maile, wydarzenia w kalendarzu i kontakty z konta Google Workspace zostaną usunięte z urządzenia. Jeśli w przyszłości użytkownik będzie potrzebować dostępu do danych firmowych, będzie musiał ponownie zarejestrować urządzenie.

Uwaga: zablokowanie konta użytkownika bez usunięcia wpisu urządzenia w konsoli administracyjnej spowoduje zatrzymanie synchronizacji e-maili, kalendarzy i kontaktów z Google Workspace, ale wbudowane aplikacje na iOS na urządzeniu mogą nadal zawierać dane.

• Rejestrowanie urządzenia (ustawienie domyślne) – organizacja ma pełną kontrolę nad urządzeniem, w tym możliwość usuwania z niego wszystkich danych. Możesz zobaczyć listę aplikacji służbowych na urządzeniu i wymagać od użytkowników, aby mieli silne hasło na urządzeniu.
• Rejestrowanie użytkownika – oddziela dane służbowe od osobistych na urządzeniach z iOS, dzięki czemu masz pełną kontrolę nad danymi służbowymi zapisanymi na urządzeniu, a użytkownicy zachowują prywatność swoich danych niezwiązanych z pracą. Jeśli chcesz zastosować to ustawienie tylko do nowych urządzeń, zaznacz pole Obecnym użytkownikom zezwalaj na opcję Rejestrowanie urządzenia.
• Wybór użytkownika – (rejestrowanie tylko nowych urządzeń) pozwala użytkownikowi wybrać typ rejestracji podczas dodawania konta służbowego na urządzeniu.

Umożliwia uzyskiwanie dostępu do Centrum sterowania i zmienianie w nim ustawień, gdy urządzenie jest zablokowane. Centrum sterowania zawiera ustawienia i aplikacje, takie jak opcje sieci Wi-Fi, Apple AirDrop oraz aparatu urządzenia. Aby je otworzyć, przesuń palcem po ekranie.

Aby zablokować dostęp do Centrum sterowania na ekranie blokady, odznacz pole Zezwalaj na wyświetlanie Centrum sterowania na ekranie blokady.

Umożliwia otwieranie Centrum powiadomień na zablokowanych urządzeniach. Centrum powiadomień zawiera ostatnie alerty, na przykład związane z wydarzeniami w kalendarzu lub nieodebranymi połączeniami. Aby je otworzyć, przesuń palcem w dół od góry ekranu.

Aby uniemożliwić użytkownikom otwieranie Centrum powiadomień na zablokowanych urządzeniach, odznacz pole Zezwalaj na korzystanie z widoku powiadomień na ekranie blokady. Użytkownicy nadal będą widzieli nowo otrzymane powiadomienia.

Pozwala wyświetlać Widok dzisiejszego dnia, gdy urządzenie jest zablokowane. Widok ten zawiera podsumowanie informacji na bieżący dzień. Aby go otworzyć, użytkownik przesuwa palcem w prawo od lewej strony ekranu. Ten widok może zawierać nazwy wydarzeń z kalendarza oraz tematy wiadomości e-mail zawierające informacje poufne.

Aby zablokować Widok dzisiejszego dnia na ekranie blokady, odznacz pole Zezwalaj na wyświetlanie widoku dnia dzisiejszego na ekranie blokady.

Umożliwiają użytkownikom udostępnianie danych z Google Workspace z urządzeń z iOS osobom spoza organizacji. Po ich włączeniu możesz używać ustawień ochrony przed wydobyciem danych, aby zapobiegać przypadkowym wyciekom danych. Ustawienia nie mogą jednak powstrzymać wszystkich możliwych metod wydobywania danych, takich jak kopiowanie z funkcji Wyszukiwanie wizualne oferowanej przez Apple, robienie zrzutów ekranu czy stosowanie rozszerzeń do tłumaczenia. Aby uniemożliwić użytkownikom udostępnianie danych z Google Workspace poza organizację, wybierz Nie zezwalaj użytkownikom na podejmowanie działań, które mogą spowodować udostępnianie odpowiednich danych z Google Workspace poza organizację.

Ważne: niektóre pliki mogą się otwierać w aplikacji spoza Google Workspace i nie być objęte ochroną danych.

Więcej informacji znajdziesz w artykule Zapobieganie przypadkowym wyciekom danych na urządzeniach z iOS.

Umożliwia użytkownikom korzystanie z funkcji Narzędzia pisania Apple Intelligence w aplikacjach Workspace na urządzeniach z iOS. Gdy funkcja Apple Intelligence jest włączona, użytkownicy mogą kopiować dane Workspace z Narzędzi pisania i udostępniać je osobom spoza organizacji.

Aby uniemożliwić użytkownikom korzystanie z Narzędzi pisania, wyłącz opcję Zezwalaj użytkownikom urządzeń z iOS na korzystanie z funkcji Narzędzia pisania Apple Intelligence w aplikacjach Google Workspace.

Więcej informacji znajdziesz w artykule Zapobieganie przypadkowym wyciekom danych na urządzeniach z iOS.

Określa, czy użytkownicy mogą ufać aplikacjom dla firm instalowanym spoza sklepu Apple App Store lub aplikacji Google Device Policy.

Jeśli użytkownicy mogą ufać aplikacjom z nieznanych źródeł (pole jest zaznaczone), gdy po raz pierwszy otworzą aplikację z nieznanego źródła, zobaczą powiadomienie, że autor aplikacji nie jest zaufany na urządzeniu. Użytkownik może wtedy oznaczyć autora aplikacji jako zaufanego w ustawieniach urządzenia. Jeśli użytkownik zaufa autorowi, może zainstalować inne jego aplikacje i natychmiast je otworzyć.

Aby użytkownicy nie mogli ufać autorom aplikacji, odznacz Zezwalaj użytkownikom na ustawianie autorów nowych firmowych aplikacji jako zaufanych. Gdy odznaczysz to pole, wszyscy autorzy aplikacji, którym użytkownik zaufał przed zastosowaniem ustawienia, pozostaną zaufani. Użytkownik może instalować i otwierać inne aplikacje tego samego autora.

Umożliwia użytkownikom otwieranie plików i linków służbowych w niezarządzanych aplikacjach za pomocą niezarządzanych kont i udostępnianie ich przez Apple AirDrop.

Aby wymusić otwieranie służbowych plików, załączników i linków tylko w zarządzanych aplikacjach przy użyciu zarządzanych kont, odznacz pole Zezwalaj aplikacjom niezarządzanym na otwieranie elementów, które zostały utworzone w aplikacjach zarządzanych. Możesz na przykład uniemożliwić użytkownikowi otwarcie poufnego załącznika e-mail przy użyciu konta służbowego w aplikacji osobistej.

Jeśli nie zezwolisz na otwieranie służbowych plików i linków w niezarządzanych aplikacjach, możesz zezwolić użytkownikom na udostępnianie tych elementów przez Apple AirDrop. Aby uniemożliwić użytkownikom udostępnianie plików przez AirDrop, odznacz pole Zezwalaj na udostępnianie przez AirDrop elementów, które zostały utworzone w aplikacjach zarządzanych.

Umożliwia zarządzanym aplikacjom przechowywanie danych w Apple iCloud. Dane są przechowywane w tej usłudze do chwili ich usunięcia przez użytkownika.

Aby uniemożliwić przechowywanie danych z aplikacji służbowych w iCloud, odznacz pole Zezwalaj aplikacjom zarządzanym na przechowywanie danych w iCloud. Użytkownicy nadal będą mogli przechowywać swoje osobiste dane w iCloud.

Umożliwia użytkownikom otwieranie osobistych dokumentów, załączników i linków w zarządzanych aplikacjach na zarządzanych kontach.

Aby uniemożliwić aplikacjom zarządzanym otwieranie osobistych dokumentów lub linków, odznacz pole Zezwalaj aplikacjom zarządzanym na otwieranie elementów, które zostały utworzone w aplikacjach niezarządzanych. W tym przypadku użytkownicy mogą otwierać osobiste dokumenty i linki tylko w niezarządzanych aplikacjach na swoich kontach osobistych.

Umożliwia zarządzanym aplikacjom łączenie się z internetem przy użyciu mobilnej transmisji danych. Jeśli zezwolisz na synchronizację zarządzanych aplikacji przy użyciu mobilnej transmisji danych, możesz też zdecydować, czy chcesz zezwolić na synchronizację podczas roamingu. Aby wyłączyć synchronizację zarządzanych aplikacji podczas roamingu, odznacz Zezwalaj na synchronizację zarządzanych aplikacji przez komórkową transmisję danych w roamingu.

Aby całkowicie uniemożliwić zarządzanym aplikacjom używanie mobilnej transmisji danych, odznacz pole Zezwalaj na synchronizację aplikacji zarządzanych przez komórkową transmisję danych.

Umożliwia użytkownikom włączanie i wyłączanie synchronizacji dokumentów i danych na urządzeniach z iOS w iCloud. Gdy synchronizacja jest włączona, dane z różnych aplikacji na iOS są przechowywane w iCloud i synchronizowane z obsługiwanymi urządzeniami z iOS użytkownika.

Aby zablokować synchronizację urządzeń z iCloud, odznacz pole Zezwalaj użytkownikom na synchronizowanie dokumentów i danych z iCloud.

W przypadku urządzeń z systemem iOS 13 lub nowszym ustawienie to jest stosowane tylko na nadzorowanych urządzeniach należących do firmy. W przypadku systemu iOS 12 lub starszego ustawienie to jest stosowane na wszystkich urządzeniach objętych zaawansowanymi funkcjami zarządzania.

Zaznaczenie tej opcji wymusza szyfrowanie wszystkich kopii zapasowych w Apple iTunes. Gdy użytkownik tworzy w iTunes kopię zapasową swojego urządzenia z iOS, pole Szyfruj lokalną kopię zapasową lub Szyfruj kopię zapasową iPhone’a na ekranie podsumowania urządzenia w iTunes jest zaznaczone i użytkownik nie może go odznaczyć.

Gdy szyfrowanie kopii zapasowej zostaje włączone pierwszy raz, iTunes prosi użytkownika o wpisanie hasła. Zaszyfrowana kopia zapasowa jest przechowywana na komputerze użytkownika. Jej przywrócenie na urządzeniu z iOS wymaga podania tego hasła.

Aby umożliwić użytkownikom tworzenie niezaszyfrowanych kopii zapasowych urządzeń, odznacz pole Wymagaj szyfrowania kopii zapasowych.

Pozwala użytkownikom włączyć automatyczne i codzienne tworzenie kopii zapasowej urządzenia z iOS w iCloud przez Wi-Fi. Podczas tworzenia kopii zapasowej w iCloud urządzenie z iOS musi być włączone, zablokowane i podłączone do źródła zasilania. Dotyczy tylko urządzeń nadzorowanych.

Aby zablokować tworzenie kopii zapasowych danych z urządzenia w iCloud, odznacz pole Zezwalaj użytkownikom na tworzenie kopii zapasowej danych z urządzenia w iCloud.

Umożliwia użytkownikom korzystanie z pęku kluczy w iCloud. Przechowywane w pęku kluczy w iCloud nazwy użytkowników, hasła i numery kart kredytowych są zaszyfrowane przy użyciu 256-bitowego standardu AES (Advanced Encryption Standard). Te dane są synchronizowane między obsługiwanymi urządzeniami z iOS użytkownika. Dotyczy tylko urządzeń nadzorowanych.

Aby uniemożliwić użytkownikom korzystanie z pęku kluczy iCloud, odznacz pole Zezwalaj użytkownikom na synchronizowanie pęków kluczy z iCloud.

Zezwala na synchronizowanie zdjęć w rolce z aparatu użytkownika z Moim strumieniem zdjęć w iCloud. Odznacz to pole, aby:

• usunąć z urządzenia zdjęcia w Moim strumieniu zdjęć,
• wyłączyć synchronizację zdjęć w rolce z aparatu z Moim strumieniem zdjęć,
• zapobiec wyświetlaniu na urządzeniu zdjęć i filmów z udostępnionych strumieni.

Uwaga: jeśli nie istnieją inne kopie zdjęć i filmów, mogą one zostać trwale usunięte.

Pozwala użytkownikom przechowywać zdjęcia i filmy w iCloud, aby mieli do nich dostęp na każdym urządzeniu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.

Aby zablokować dostęp do Biblioteki zdjęć w iCloud, odznacz pole Zezwalaj na korzystanie z biblioteki zdjęć w iCloud. Wszystkie zdjęcia, które nie zostały w pełni pobrane z Biblioteki zdjęć w iCloud na urządzenie, zostaną usunięte z urządzenia.

Zezwala użytkownikom na dodawanie zdjęć i filmów do udostępnionego albumu w iCloud. Umożliwia też użytkownikom zapraszanie innych osób, by dodawały własne zdjęcia, filmy oraz komentarze do albumu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.

Aby uniemożliwić użytkownikom subskrybowanie lub publikowanie albumów udostępnionych, odznacz pole Zezwalaj na udostępnianie zdjęć w iCloud.

Umożliwia użytkownikom zapisywanie zrzutów i nagrań ekranu.

Aby zablokować przechwytywanie ekranu, odznacz pole Zezwalaj na tworzenie zrzutów ekranu i rejestrowanie zawartości ekranu.

Umożliwia użytkownikom korzystanie z Siri. Aby zablokować Siri, odznacz Zezwalaj na korzystanie z Siri.

Jeśli zezwolisz użytkownikom na korzystanie z Siri, możesz też określić, czy ta funkcja jest aktywna, gdy urządzenie jest zablokowane. Aby zablokować Siri na zablokowanych urządzeniach, odznacz pole Zezwalaj na korzystanie z Siri na ekranie blokady.

Pozwala użytkownikowi korzystać z urządzenia Apple Watch po zdjęciu z nadgarstka bez odblokowywania.

Aby zegarek był automatycznie blokowany po zdjęciu z nadgarstka użytkownika, odznacz pole Zezwalaj na używanie zegarka Apple Watch bez funkcji wykrywania nadgarstka. Użytkownik może odblokować zegarek Apple Watch zdjęty z nadgarstka, używając hasła lub sparowanego iPhone’a.

Umożliwia użytkownikom korzystanie z Apple Handoff do przesyłania danych aplikacji między urządzeniami, by mogli rozpoczynać pracę na jednym urządzeniu i kontynuować ją na innych. Użytkownik może na przykład zacząć czytać dokument w Safari na iPadzie i kontynuować czytanie w Safari na telefonie iPhone.

Aby zablokować Handoff, odznacz pole Zezwalaj na korzystanie z Handoff.

Zezwala użytkownikom na wypełnianie formularzy online w Safari przy użyciu autouzupełniania. Po zaznaczeniu tego pola Apple Safari zapamiętuje informacje wpisywane przez użytkowników w formularzach, na przykład imię i nazwisko, adres, numer telefonu i adres e-mail. Te informacje są później automatycznie wpisywane w formularzach online.

Aby zablokować autouzupełnianie w Safari, odznacz pole Zezwalaj na korzystanie z autouzupełniania w Safari.

W przypadku urządzeń z systemem iOS 13 lub nowszym ustawienie to jest stosowane tylko na nadzorowanych urządzeniach należących do firmy. W przypadku systemu iOS 12 lub starszego ustawienie to jest stosowane na wszystkich urządzeniach objętych zaawansowanymi funkcjami zarządzania.

Wyświetla ostrzeżenie użytkownikom Safari, gdy przechodzą na stronę, która jest podejrzana lub fałszywa.

Aby wyłączyć ostrzeżenie o fałszywej stronie, odznacz pole Wymuszaj stosowanie ostrzeżenia o fałszywych witrynach w Safari.

Zezwala na obsługę języka JavaScript w Safari. Jest on używany na stronach do tworzenia przycisków, formularzy i innej zawartości. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.

Aby zablokować JavaScript w Safari, odznacz pole Zezwalaj na obsługę JavaScriptu w Safari. Bez włączonej obsługi JavaScriptu niektóre witryny nie działają poprawnie.

Zezwala na otwieranie wyskakujących okienek po przejściu na stronę internetową lub jej zamknięciu przez użytkowników w Safari. Okienka te są często używane do wyświetlania reklam. Jednak niektóre strony mogą ich używać do wyświetlania ważnych treści. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.

Aby zablokować wyskakujące okienka, odznacz pole Zezwalaj na otwieranie wyskakujących okienek w Safari.

Zezwala wszystkim stronom, innym firmom i reklamodawcom, których dane zostały otwarte w Safari, na przechowywanie plików cookie i innych informacji na urządzeniu. Dotyczy tylko urządzeń nadzorowanych i zarejestrowanych.

Aby uniemożliwić przechowywanie plików cookie i innych danych na urządzeniu, odznacz pole Akceptuj pliki cookie w Safari. Jeśli wyłączysz obsługę plików cookie, niektóre witryny mogą nie działać prawidłowo.

Wymagaj od użytkowników urządzeń z systemem iOS 12 lub starszym zainstalowania profilu MDM. Profil MDM jest zawsze wymagany na urządzeniach z systemem iOS 13 lub nowszym.

Aby zezwolić użytkownikom urządzeń z systemem iOS 12 lub starszym na pominięcie instalacji profilu, odznacz pole Wymagaj profilu MDM. W takiej sytuacji na urządzeniu nie będą stosowane ustawienia dla nadzorowanych urządzeń należących do firmy, a tylko inne ustawienia zaawansowanych funkcji zarządzania.

• Aby wyłączyć udostępnianie haseł za pomocą AirDrop, otwórz Uwierzytelnianie Udostępnianie hasła i odznacz .
• Aby uniemożliwić użytkownikom udostępnianie za pomocą AirDrop plików utworzonych w zarządzanych aplikacjach, otwórz Udostępnianie danych Otwieraj dokumenty w niezarządzanych aplikacjach i odznacz Zezwalaj na udostępnianie przez AirDrop elementów, które zostały utworzone w aplikacjach zarządzanych.

• Użytkownicy nie mają dostępu do App Store.
• Aplikacje kupione na innych urządzeniach nie mogą zostać pobrane automatycznie.
• Aplikacja Google Device Policy i wszystkie aplikacje zainstalowane przy jej użyciu (oprócz aplikacji prywatnych na iOS) nie będą otrzymywać automatycznych aktualizacji.
• Użytkownicy mogą pobierać dozwolone aplikacje za pomocą aplikacji Google Device Policy.

• Aby zablokować dostęp do App Store, odznacz pole Zezwalaj użytkownikom na instalowanie aplikacji z App Store. Użytkownicy mogą pobierać dozwolone aplikacje za pomocą aplikacji Google Device Policy.
• Aby uniemożliwić automatyczne pobieranie aplikacji kupionych na innych urządzeniach, odznacz pole Zezwalaj na automatyczne pobieranie aplikacji kupionych na innych urządzeniach.

• Zezwalaj funkcji iBeacons na znajdowanie drukarek AirPrint – odznacz, aby zapobiec atakom phishingowym za pomocą beaconów Bluetooth AirPrint. Gdy funkcja iBeacons jest zablokowana, urządzenia nadal mogą wykrywać drukarki AirPrint w tej samej sieci Wi-Fi.
• Zezwalaj Pękowi kluczy na przechowywanie danych logowania do AirPrint – odznacz, aby wyłączyć przechowywanie nazwy użytkownika i hasła do AirPrint w Pęku kluczy.
• Zezwalaj funkcji AirPrint na nawiązywanie połączeń przy użyciu niezaufanych certyfikatów – odznacz, aby wymagać zaufanego certyfikatu w celu drukowania przy użyciu TLS.