MDM-begrænsninger for Apple Vision Pro-enheder
Du kan indstille begrænsninger for Apple Vision Pro-enheder, der er tilmeldt en løsning til administration af mobile enheder (MDM). Standardtilstanden for alle begrænsninger nedenfor er til, medmindre der står “Default is off” i kolonnen Begrænsningsfunktion.
Bemærk: Det er ikke alle begrænsninger, som er tilgængelige i alle MDM-løsninger, og standardtilstanden for enhver begrænsning kan blive ændret. Du kan få mere at vide om tilgængeligheden af MDM-begrænsninger til dine enheder i dokumentationen fra din MDM-udvikler.
Indstilling | Min. understøttede operativsystemer | Under tilsyn | Begrænsningsfunktion | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow Safari summary | visionOS 2.4 | Ja | Forhindrer muligheden for at opsummere indhold i Safari. | ||||||||
Allow Mail smart replies | visionOS 2.4 | Ja | Forhindrer smarte svar i Mail. | ||||||||
Allow external intelligence workspace IDs | visionOS 2.4 | Ja | Hvis denne er til stede, tillader Apple Intelligence kun brug af det angivne arbejdsområde-id til ekstern integration og kræver login for at kunne foretage anmodninger. Brugeren skal logge på integrationer, der understøtter login. Denne række strenge er i øjeblikket begrænset til et enkelt element. Flere datasæt kombineres vha. en krydsende handling. Det betyder, at de tilladte sæt af arbejdsområde-id’er kan blive til det tomme sæt, hvis der angives modstridende værdier i flere datasæt. | ||||||||
Allow signing in to external intelligence integrations | visionOS 2.4 | Nej | Tvinger leverandører af ekstern intelligens ind i anonym tilstand. Hvis en bruger allerede er logget ind hos en leverandør af ekstern intelligens, logges brugeren ud, når denne begrænsning anvendes. | ||||||||
Allow external intelligence integrations | visionOS 2.4 | Nej Bemærk: I en fremtidig version vil denne begrænsning kræve tilsyn og vil blive ignoreret på enheder, der ikke er under tilsyn. | Forhindrer brug af eksterne intelligenstjenester i skyen sammen med Siri. Dette omfatter i øjeblikket ChatGPT og Google Lens (visuel intelligens). | ||||||||
Allow writing tools | visionOS 2.4 | Ja | Forhindrer brug af Apple Intelligence-funktionen Skriveværktøjer. | ||||||||
Allow Image Playground | visionOS 2.4 | Ja | Forhindrer brugere i at bruge Image Playground. | ||||||||
Allow Genmoji | visionOS 2.4 | Ja | Forhindrer brugere i at oprette en Genmoji. | ||||||||
Allow default browser modification | visionOS 2.2 | Nej | Forhindrer ændring af indstillingen til standardbrowser. Kommandoen MDM Settings til justering af indstillingen til standardbrowser fungerer stadigvæk, når denne indstilling er anvendt. | ||||||||
Use of cameras | visionOS 2.0 | Nej | Kameraer slås fra, og kamerasymbolet fjernes fra hjemmeskærmen. Brugerne kan ikke tage fotos eller optage videoer. | ||||||||
Install apps | visionOS 2.0 | Ja | App Store er slået fra, og App Store-symbolet fjernes fra hjemmeskærmen. Brugerne kan ikke installere eller opdatere apps. MDM-appkommandoer kan stadigvæk bruges. Bemærk: Hvis lokale visionOS-systemapps fjernes, kan de installeres igen. | ||||||||
Install apps using App Store | visionOS 2.0 | Ja | App Store er slået fra, og App Store-symbolet fjernes fra hjemmeskærmen. Brugerne kan ikke installere eller opdatere apps. MDM-appkommandoer kan stadigvæk bruges. | ||||||||
Modify account settings | visionOS 2.0 | Ja | Brugerne kan ikke oprette nye konti eller ændre deres navn, adgangskode eller andre indstillinger i forbindelse med deres konto. | ||||||||
Force on-device-only dictation | visionOS 2.0 | Nej | Forhindrer, at dikteret indhold sendes til Siri-servere med henblik på behandling. Standardindstillingen er fra. | ||||||||
Modify device name | visionOS 2.0 | Ja | Brugerne kan ikke ændre navnet på enheden, der vises i Indstillinger > Generelt > Om. | ||||||||
Siri | visionOS 2.0 | Nej | Siri kan ikke bruges. | ||||||||
Modify biometric authentication | visionOS 2.0 (Optic ID) | Ja | Brugerne kan ikke tilføje eller fjerne eksisterende biometriske oplysninger. | ||||||||
Install a configuration profile | visionOS 2.0 | Ja | Brugerne kan ikke installere konfigurationsprofiler manuelt i Indstillinger. | ||||||||
iCloud Private Relay | visionOS 2.0 | Ja | Forhindrer brugeren i at slå Privat datatrafik med iCloud til. | ||||||||
Managed pasteboard | visionOS 2.0 | Nej | Er med til at styre indsættelse af indhold fra en app, der bruger administration af Åbn i, ved at følge de gældende begrænsninger for administration af Åbn i. Disse Apple-apps virker med Managed pasteboard (administreret udklipsholder): Kalender, Arkiver, Mail og Noter. Apps fra tredjeparter styres ud fra, om de er administrerede. Når en bruger forsøger at indsætte indhold et sted, hvor det ikke er tilladt, vises en besked om manglende tilladelse sammen med organisationens navn (kan ændres med kommandoen Settings). Når denne begrænsning håndhæves, og indhold går på tværs af den administrerede grænse, kan apps ikke anmode om emner fra udklipsholderen. Standardindstillingen er fra. | ||||||||
Allow personalized ads delivered by Apple | visionOS 2.0 | Nej | Brugerens data bruges ikke af Apples annonceplatform til at levere målrettede reklamer. | ||||||||
Allow network drive connections | visionOS 2.0 | Ja | Brugerne kan ikke oprette forbindelse til netværksdrev i appen Arkiver. | ||||||||
Share passwords over AirDrop | visionOS 2.0 | Ja | Brugerne må ikke dele deres adgangskode via AirDrop. | ||||||||
Unmanaged apps to read managed contacts | visionOS 2.0 | Nej | Ikke-administrerede apps kan læse kontakter fra administrerede konti, selvom ikke-administrerede apps er forhindret i at læse fra administrerede modtagerenheder. Standardindstillingen er fra. | ||||||||
Managed Apps to edit unmanaged contacts | visionOS 2.0 | Nej | Administrerede apps kan redigere kontakter til ikke-administrerede konti, selvom administrerede apps er forhindret i at redigere ikke-administrerede modtagerenheder. Standardindstillingen er fra. | ||||||||
Password AutoFill | visionOS 2.0 | Ja | Brugerne kan ikke bruge Udfyld adgangskoder automatisk, og der bliver ikke vist en mulighed for at vælge en gemt adgangskode fra iCloud-nøglering eller tredjepartsadministratorer af adgangskoder. | ||||||||
Turn on “Set Automatically” in Date and Time settings | visionOS 2.0 | Ja | Indstil automatisk er slået til, og brugerne kan ikke slå det fra. Standardindstillingen er fra. | ||||||||
Modify restrictions or Screen Time settings | visionOS 2.0 | Ja | Brugerne kan ikke indstille deres egne begrænsninger på deres enheder med iOS 11.4.1 eller en tidligere version. Brugerne kan ikke vælge deres egne indstillinger til Skærmtid på deres enhed med iOS 12 eller en nyere version. | ||||||||
Remove system apps | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Brugerne kan ikke fjerne lokale Apple-apps. | ||||||||
Add VPN configurations | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Brugerne og tredjepartsapps kan ikke oprette og tilføje VPN-konfigurationer. | ||||||||
Require biometric authentication for AutoFill | visionOS 2.0 | Ja | Brugerne skal godkende med biometrisk godkendelse eller med en kode for at udfylde oplysninger om adgangskode og betalingskort automatisk. Standardindstillingen er fra. | ||||||||
Use biometric authentication to unlock device | visionOS 2.0 | Nej | Brugerne skal benytte en kode til at låse enheden op. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload | visionOS 2.0 | Ja | Enheder med denne begrænsning kan kun oprette forbindelse til de Wi-Fi-netværk, der er tilføjet af Wi-Fi-data. Standardindstillingen er fra. Vigtigt: Hvis der ikke er et tilgængeligt Wi-Fi-netværk, kan enheden ikke administreres. | ||||||||
Modify diagnostic settings | visionOS 2.0 | Ja | Det er ikke tilladt at ændre indstillinger for diagnosticeringsdata. | ||||||||
Modify Notifications settings | visionOS 2.0 | Ja | Brugerne kan ikke ændre konfigurationen af nogen indstillinger til Notifikationer. | ||||||||
Modify passcode or password | visionOS 2.0 | Ja | Brugerne kan ikke ændre koden eller adgangskoden. | ||||||||
iCloud-fotos | visionOS 2.0 | Nej | Brugerne kan ikke bruge deres iCloud-fotos. | ||||||||
Trust new proprietary in-house app developers | visionOS 2.0 | Nej | Brugerne kan ikke godkende nye udviklere af interne apps og kan derfor ikke starte apps fra disse udviklere. | ||||||||
Treat AirDrop as unmanaged destination | visionOS 2.0 | Nej | Brugerne får ikke vist AirDrop som mulighed i administrerede apps. For at få denne begrænsning til at fungere, når den er slået til, skal du også slå “Tillad dokumenter fra administrerede afsenderenheder på ikke-administrerede modtagerenheder” fra.
Standardindstillingen er fra. | ||||||||
Managed App’s stored data in iCloud | visionOS 2.0 | Nej | Brugerne kan ikke gemme data fra administrerede apps i iCloud. | ||||||||
Handoff | visionOS 2.0 | Nej | Brugerne kan ikke anvende Handoff på deres Apple-enheder. | ||||||||
Erase All Content and Settings | visionOS 2.0 | Ja | Brugerne kan ikke slette deres enhed og gendanne standardindstillingerne på den. | ||||||||
iCloud Keychain | visionOS 2.0 | Nej | iCloud-nøglering kan ikke bruges. | ||||||||
AirDrop | visionOS 2.0 | Ja | Brugerne kan ikke bruge AirDrop. | ||||||||
Documents from managed sources appear in unmanaged destinations | visionOS 2.0 | Nej | Dokumenter, der er oprettet på eller hentet fra administrerede afsenderenheder, kan ikke åbnes på ikke-administrerede modtagerenheder.
| ||||||||
Documents from unmanaged sources appear in managed destinations | visionOS 2.0 | Nej | Dokumenter, der er oprettet på eller hentet fra ikke-administrerede afsenderenheder, kan ikke åbnes på administrerede modtagerenheder.
| ||||||||
Send diagnostic and usage data to Apple | visionOS 2.0 | Nej | Brugerne kan ikke vælge at sende diagnostik til Apple. | ||||||||
iCloud Documents and Data | visionOS 2.0 | Ja | Dokumenter og data føjes ikke til iCloud. | ||||||||
iCloud Backup | visionOS 2.0 | Nej | Sikkerhedskopiering af enheden kan ikke udføres. | ||||||||
FaceTime | visionOS 2.0 | Ja | Brugerne kan ikke foretage eller modtage FaceTime-samtale- eller videoopkald. | ||||||||
Screenshots and screen recordings | visionOS 2.0 | Nej | Brugerne kan ikke gemme et skærmbillede eller en optagelse af skærmen. | ||||||||
Safari AutoFill | visionOS 2.0 | Ja | Safari holder ikke styr på, hvad brugerne skriver i webformularer. | ||||||||
Users accept untrusted TLS certificates | visionOS 1.1 | Nej | Brugerne bliver ikke spurgt, om de vil godkende certifikater, der ikke kan bekræftes. Denne indstilling anvendes til konti i Safari, Mail, Kontakter og Kalender. Når denne mulighed er slået til, accepteres kun certifikater med godkendte rodcertifikater, uden at brugeren spørges. Du kan se de rodcertifikater, der accepteres, i Apple-supportartiklen Liste over tilgængelige rodcertifikater i iOS 18, iPadOS 18, macOS 15, tvOS 18, visionOS 2 og watchOS 11. | ||||||||