Restriktionen

Einleitung #

Folgend eine Übersicht der verfügbaren iOS/iPadOS Restriktionen in Relution 5.28.3 Zu beachten sind die zusätzlichen Hinweise an den einzelnen Konfigurationspunkten in Relution, wie z.B. supervised / wird überwacht, User Enreollment / Unterstützt Benutzerregistrierung, deprecated / veraltet, deprecated on non-supervised Devices / veraltet auf nicht überwachten Geräten sowie die min. OS Version wie z.B. iOS 16+

Gerät #

• In-App Purchase erlauben

  Wenn deaktiviert, können keine In-App Purchases verwendet werden

• App Store Passwort für alle Einkäufe erzwingen

  Wenn aktiviert, muss für jede Transaktion das iTunes-Passwort eingegeben werden.

• Enterprise Apps vertrauen erlauben

  Wenn deaktiviert, verschwindet der ‘Enterprise Developer vetrauen’-Button unter ‘Einstellungen -> Allgemein -> Profile & Geräte Verwaltung’; dies schützt Apps davor, von Universal Provisioning Profiles bereitgestellt zu werden. Diese Restriktion gilt für Free Developer Accounts, aber nicht für Enterprise App Developers, denen vertraut wird, da ihre Apps via MDM gepushed wurden. Ebenso ist eine Widerrufung bereits gegebenes Vertrauens nicht möglich.

• Erlaube Apps die mobilen Daten zu nutzen

  Wenn deaktiviert, ist es Apps nicht gestattet, mobile Daten zu nutzen.

• Erlaube Spotlight Websuchen

  Wenn deaktiviert, zeigt Spotlight keine Internet-Suchergebnisse mehr an.

• Installieren von Apps erlauben

  Wenn deaktiviert, kann der App Store nicht verwendet werden und das Icon wird vom Homescreen entfernt. Dem Benutzer ist es nicht möglich, Anwendungen zu installieren oder zu aktualisieren.

• Deinstallieren von Apps erlauben

  Wenn deaktiviert, ist das Deinstallieren von Apps auf dem iOS Gerät nicht möglich.

• Rechtschreibkorrektur erlauben

  Wenn deaktiviert, werden bei der Text-Eingabe keine Wörter korrigiert.

• Automatische Worterkennung erlauben

  Wenn deaktiviert, werden bei der Text-Eingabe keine Wörter automatisch vervollständigt.

• Automatische Korrektur erlauben

  Wenn deaktiviert, ist die Autokorrektur bei der Tastatureingabe nicht verfügbar.

• App Store erlauben

  Wenn der App Store verboten ist, wird das Icon vom Homescreen entfernt. Benutzer können weiterhin Apps über iTunes oder den Configurator installieren und updaten.

• Automatische Appdownloads erlauben

  Automatische Downloads von Apps, die auf anderen Geräten gekauft wurden. Betrifft keine Updates von bereits existierenden Apps.

• Diktierfunktion erlauben

  Wenn deaktiviert, ist die Diktierfunktion nicht verfügbar.

• Entfernung von System-Apps erlauben

  Wenn deaktiviert, wird das Entfernen von System-Apps nicht gestattet.

• Authentifizierung vor automatischer Ausfüllung erzwingen

  Wenn deaktiviert, muss sich der Nutzer nicht authentifizieren, bevor Passwörter oder Kreditkarteninformationen in Safari oder anderen Apps automatisch ausgefüllt werden. Wenn diese Restriktion deaktiviert ist, kann der Nutzer diese Funktion in den Einstellungen umschalten. Wird nur auf Geräten mit Face ID oder Touch ID unterstützt.

• Autofill-Passwörter erlauben

  Wenn diese Einstellung deaktiviert ist, können Benutzer die Autofill-Passwörter-Funktion nicht nutzen und werden in Safari und anderen Apps nicht aufgefordert ein gespeichertes Passwort zu verwenden. Außerdem werden automatisch starke Passwörter deaktiviert und den Benutzern nicht vorgeschlagen.

• Änderung von Touch ID oder FaceID zulassen

  Wenn diese Option deaktiviert ist, verhindert das System, dass der Benutzer Touch ID oder Face ID ändert.

• App Clips erlauben

  Wenn deaktiviert, werden alle vorhandenen App-Clips auf dem Gerät werden entfernt.

• ‘Mein Gerät finden’ erlauben

  Wenn deaktiviert, steht die ‘Mein Gerät finden’ Option in der ‘Wo ist?’ App nicht zur Verfügung

• Änderungen an “Meine Freunde finden” zulassen

• ‘Meine Freunde finden’ erlauben

  Wenn deaktiviert, steht die ‘Meine Freunde finden’ Option in der ‘Wo ist?’ App nicht zur Verfügung

• Installation alternativer App-Marktplätze zulassen

  Wenn diese Option deaktiviert ist, verhindert das System die Installation alternativer App-Marktplätze aus dem Internet und hindert installierte alternative App-Marktplätze an der Installation von Apps.

• Erlauben Sie die Installation von Apps direkt aus dem Web

Apps #

Safari #

• Safari erlauben

  Wenn deaktiviert, ist die Safari-App nicht verfügbar und das Icon wird auf dem Homescreen ausgeblendet. Außerdem können auch Web-Links auf dem Homescreen oder aus anderen Apps nicht mehr geöffnet werden.

  • Auto-Vervollständigung erlauben

    Deaktiviert die Auto-Vervollständigung im Safari Browser.

  • Betrugswarnungen erzwingen

    Wenn aktiviert, wird die Anzeige von Betrugswarnungen in Safari erzwungen.

  • JavaScript erlauben

    Wenn deaktiviert, führt Safari kein JavaScript aus.

  • Pop-Ups erlauben

    Wenn deaktiviert, können Pop-Ups in Safari nicht angezeigt werden.

  • Cookies erlauben
    • Immer
    • Nur von besuchten Seiten
    • Niemals

SIRI #

• Siri erlauben

  Wenn deaktiviert, ist Siri nicht verfügbar.

  • Siri erlauben, wenn das Gerät gesperrt ist

    Wenn deaktiviert, kann der Benutzer Siri nicht nutzen, während das Gerät gesperrt ist. Diese Funktion wird ignoriert, wenn das Gerät kein Passwort gesetzt hat.

  • Siri Wortfilter verwenden

    Wenn aktiviert, wird die Benutzung des Siri-Wortfilters erzwungen.

  • Erlaube Siri, Benutzerinhalte im Web abzufragen

    Wenn deaktiviert, darf Siri keine Benutzerinhalte im Web abfragen.

Andere Apps #

• Mail-Aktivität schützen

  Wenn aktiviert, wird die IP-Adresse verborgen und entfernte Inhalte sicher im Hintergrund geladen, selbst wenn eine E-Mail nicht geöffnet wird. Dadurch wird es Sendern erschwert die E-Mail-Aktivität zu verfolgen.

• Messages App erlauben

  Wenn deaktiviert, wird die Nutzung der Messages App deaktiviert.

• Music Service erlauben

  Wenn deaktiviert, kann Apple Music nicht verwendet werden und die Music App wird in den klassischen Modus zurückgesetzt.

• iTunes-Store erlauben

  Wenn deaktiviert, ist der iTunes Music Store nicht verfügbar und das Icon wird auf dem Homescreen ausgeblendet. Zudem kann weder auf eine Vorschau der Inhalte zugegriffen werden, noch diese erworben oder heruntergeladen werden.

• Mail-Zusammenfassung zulassen

  Erlauben Sie die manuelle Erstellung von E-Mail-Nachrichten. Dies hat keinen Einfluss auf die automatische Generierung von Zusammenfassungen.

Verwaltete Apps und Dokumente #

Einschränkungen für verwaltete Apps und Dokumente #

• Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben

  Wenn deaktiviert, können Dokumente aus verwalteten Apps und Accounts nicht in nicht verwalteten Apps und Accounts geöffnet werden. Ab iOS 11.3 werden auch Kontakte einbezogen.

  • Nicht verwalteten Apps den Zugriff auf verwaltete Kontakte erlauben

    Wenn aktiviert, dürfen nicht verwaltete Apps verwaltete Kontakte lesen. Wenn “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” aktiviert ist, hat diese Restriktion keine Wirkung.

  • Verwalteten Apps erlauben, nicht verwaltete Kontakte zu schreiben

    Wenn aktiviert, dürfen verwaltete Apps nicht verwaltete Kontakte erstellen. Wenn “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” aktiviert ist, hat diese Restriktion keine Wirkung.

• Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben

  Wenn deaktiviert, können Dokumente aus nicht verwalteten Apps und Accounts nicht in verwalteten Apps und Accounts geöffnet werden.

• Die Einstellungen für “Öffnen von …” auch bei Copy and Paste anwenden

  Wenn aktiviert, dann kann über die Restriktion “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” und “Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben” kontrolliert werden, ob aus verwalteten Anwendungen kopierte Informationen in nicht verwaltete Anwendungen eingefügt werden können und/oder umgekehrt.

• Verwalteten Apps erlauben, mit iCloud zu synchronisieren

  Wenn deaktiviert, werden verwaltete Apps daran gehindert, die iCloud-Synchronisation zu nutzen.

• Airdrop-Ziele immer als nicht verwaltet betrachten

  Wenn aktiviert, werden alle Airdrop-Ziele immer als nicht verwaltet eingestuft.

Einstellungen #

Einschränkungen der Einstellungen #

• Diagnose- und Verwendungsdaten an Apple schicken erlauben

  Wenn deaktiviert, wird das Gerät daran gehindert, Diagnose- und Verwendungsdaten automatisch an Apple zu senden.

• Personalisierte Werbung von Apple erlauben

  Personalisierte Werbung von Apple erlauben

• Over-the-air PKI-Updates erlauben

  CRL- Und OCSP-Überprüfungen werden nicht deaktiviert

• Benutzern erlauben, nicht vertrauenswürdige TLS-Zertifikate zu akzeptieren.

  Wenn deaktiviert, werden nicht vertrauenswürdige HTTPS-Zertifikate automatisch abgelehnt, ohne zuvor den Nutzer zu fragen.

• Bildschirmfotos und Bildschirmaufzeichnungen erlauben

  Wenn deaktiviert, können keine Screenshots oder Bildschirmaufnahmen gemacht werden. Zudem ist die Bildschirmübertragung in der Classroom-App nicht verfügbar.

• Bildschirmüberwachung aus der Ferne mit der Classroom App zulassen
• Dem Benutzer die Installation von Konfigurationsprofilen erlauben

  Wenn deaktiviert, können keine Konfigurationsprofile oder Zertifikate installiert werden.

• Einstellung von Einschränkungen und Bildschirmzeit erlauben

  Wenn deaktiviert, ist die ‘Einschränkungen zulassen’-Option in den Einstellungen nicht verfügbar. Unter iOS 12 oder neuer ist außerdem das Einschalten der Bildschirmzeit-Funktion nicht verfügbar und falls bereits aktiv wird die Funktion deaktiviert.

• ‘Alle Inhalte & Einstellungen löschen’ erlauben

  Wenn deaktiviert, wird die ‘Alle Inhalte & Einstellungen löschen’-Option im Zurücksetzen-Menü ausgeblendet.

• Speicherung der AirPrint-Anmeldeinformationen erlauben

  Wenn deaktiviert, werden Nutzername und Passwort für AirPrint nicht gespeichert.

• Vertrauenswürdiges TLS-Zertifikat für AirPrint erfordern

  Drucker-Kommunikation nur mit vertrauenswürdigem TLS-Zertifikat zulassen.

• Automatische Datums- und Zeiteinstellungen erzwingen

  Wenn diese Einstellung aktiviert ist, werden die Datums- und Zeiteinstellung auf “automatisch” gesetzt und können vom Benutzer nicht verändert werden. Hinweis: Die Zeitzone des Gerätes kann nur dann aktualisiert werden, wenn das Gerät seinen Standort bestimmen kann (Mobilfunk- oder WLAN-Verbindung mit Standorteinstellungen erforderlich).

• Ausschalten des WLAN verbieten

  Verhindert das Abschalten von WLAN, auch im Flugmodus. Der Wechsel zwischen WLAN-Netzwerken ist weiterhin erlaubt.

• QuickPath-Tastatur erlauben

  Erlaubt das Schreiben mit Hilfe von Wischgesten (QuickPath).

• Anrufaufzeichnung zulassen

  Ermöglicht das Aufzeichnen von Anrufen.

• RCS-Nachrichten zulassen

  Ermöglicht die Verwendung von RCS-Messaging.

• Externe Intelligenz-Integrationen zulassen

  Ermöglicht die Nutzung externer, cloudbasierter Informationsdienste mit Siri

• Anmeldung für externe Intelligence-Integrationen zulassen

  Durch die Deaktivierung dieses Kennzeichens werden externe Informationsanbieter in den anonymen Modus versetzt. Wenn ein Benutzer bereits bei einem externen Informationsanbieter angemeldet ist, führt die Anwendung dieser Einschränkung dazu, dass er abgemeldet wird

Classroom #

Classroom Einschränkungen #

• Der Lehrkraft erlauben, via Apple Classroom Apps und Geräte ohne Bestätigung zu sperren

  Erlaubt der Lehrkraft via Apple Classroom, Geräte oder eine auf dem Gerät geöffnete App zu sperren, ohne eine Bestätigung anzufordern.

• Automatische Teilnahme an Klassen erzwingen

  Wenn aktiviert, werden die Schüler nicht aufgefordert, einer Klasse beizutreten.

• Berechtigung bei Classroom-Kurs-Austritt erfordern

  Wenn aktiviert, erfordert das Verlassen einer nicht verwalteten Klasse die Erlaubnis des Lehrers.

Medien #

Einschränkungen für die Medien #

• Kamera erlauben

  Wenn deaktiviert, wird das Kamera-Icon vom Homescreen entfernt und es ist in allen Apps nicht mehr möglich, Fotos oder Videos zu machen.

• Photo Stream erlauben

  Wenn deaktiviert, kann der Photo Stream nicht verwendet werden.

• Freigabe von Photo Streams für andere Benutzer erlauben

  Wenn deaktiviert, kann der Shared Photo Stream nicht verwendet werden.

• Erlaube Downloads von Medien, die als erotische Inhalte markiert sind

  Wenn deaktiviert, kann der Benutzer keine Bücher, die als Erotik-Lektüre gekennzeichnet sind, aus dem iBooks Store herunterladen.

• Alle Geräte, die Airplay-Anfragen von diesem Gerät erhalten, zwingen, ein Pairing-Passwort zu verwenden

  Wenn aktiviert, werden alle Geräte, die AirPlay Anfragen an dieses Gerät senden, gezwungen, ein Pairing Password zu benutzen.

• Nutzung des Gamecenters erlauben

Wenn deaktiviert, kann Game Center nicht verwendet werden.

• Multiplayer-Spiele erlauben
• Hinzufügen von Freunden zum Game Center erlauben
• iBookstore erlauben

  Wenn deaktiviert, kann der iBooks Store nicht verwendet werden.

• Podcasts erlauben

  Wenn deaktiviert, kann die Apple Podcasts App nicht verwendet werden.

• News erlauben

  Wenn deaktiviert, werden das News-Widget und Apple News nicht angezeigt.

• Apple Music Radio erlauben

  Wenn deaktiviert, kann Apple Music Radio nicht verwendet werden.

• Facetime Videokonferenzen erlauben

  Wenn deaktiviert, können keine Facetime Videokonferenzen durchgeführt werden.

• Nicht Jugendfreie Musik, Podcasts & iTunes U erlauben

  Wenn deaktiviert, werden explizite Musik- oder Videoinhalte, die im iTunes Store erworben wurden, nicht angezeigt. Expliziter Inhalt wird als solcher von den Inhaltsanbietern markiert, beispielsweise den Musikverlagen, wenn sie über den iTunes Store verkauft werden.

Änderungen #

Einschränkungen bei Änderungen #

• Account-Modifikationen erlauben

  Wenn deaktiviert, sind Account-Modifikationen in den Einstellungen nicht möglich.

• Passwortänderungen erlauben

  Wenn deaktiviert, kann das Gerätepasswort nicht hinzugefügt, geändert oder gelöscht werden. Diese Einschränkung wird von Shared iPads ignoriert.

• Änderungen am Gerätenamen erlauben

  Wenn deaktiviert, kann der Gerätename nicht geändert werden.

• Änderungen am Hintergrundbild erlauben

  Wenn deaktiviert, kann das Wallpaper nicht geändert werden.

• Erlaube Änderungen an Benachrichtigungseinstellungen

  Wenn deaktiviert, ist das Ändern der Benachrichtigungseinstellungen nicht möglich.

• Erlaube das Ändern der Übermittlung von Diagnosedaten einer App

  Wenn deaktiviert, können die Einstellungen für das Senden von Diagnosedaten nicht geändert werden.

• Änderungen an den Bluetooth Einstellungen erlauben

  Wenn deaktiviert, ist es nicht möglich, die Bluetooth Einstellungen zu ändern.

• WLAN-Whitelisting erzwingen

  Die Geräte können nur noch WLAN-Netzwerken beitreten, welche als WLAN-Konfiguration in der Richtlinie definiert sind.

• Erstellung von VPN Konfigurationen erlauben

  Wenn deaktiviert, ist es nicht möglich, VPN-Konfigurationen zu erstellen.

• Änderungen an den Mobilfunktarif-Einstellungen erlauben

  Wenn aktiviert, können Nutzer Einstellungen bezüglich des Mobilfunktarifs ändern.

• Änderungen am persönlichen Hotspot erlauben

  Änderungen an den Einstellungen des persönlichen Hotspots erlauben.

iCloud #

iCloud-Einschränkungen #

• iCloud-Backup erlauben

  Wenn deaktiviert, sind iCloud-Backups des Gerätes nicht möglich.

• Synchronisierung des iCloud-Schlüsselbunds erlauben

  Wenn deaktiviert, kann die Synchronisation des iCloud-Schlüsselbunds nicht verwendet werden.

• iCloud Fotobibliothek erlauben

  Wenn deaktiviert, ist die iCloud-Fotobibliothek nicht verfügbar. Fotos, die noch nicht komplett heruntergeladen wurden, werden aus dem lokalen Speicher gelöscht.

• Synchronisierung von iCloud-Dokumenten und -Daten erlauben

  Wenn deaktiviert, ist die Synchronisation von iCloud-Dokumenten und -Daten nicht möglich.

• iCloud Private Relay zulassen

Sperrbildschirm #

Lockscreen-Einschränkungen #

• Zugang zum Control Center erlauben, wenn das Gerät gesperrt ist

  Wenn deaktiviert, wird das Control Center daran gehindert, auf dem Sperrbildschirm zu erscheinen.

• Benachrichtigungen im Notification Center erlauben, wenn das Gerät gesperrt ist

  Wenn deaktiviert, werden keine Benachrichtigungen auf dem Sperrbildschirm angezeigt und das Notification Center kann nicht geöffnet werden, während das Gerät gesperrt ist.

• Tagesansicht im Notification Center erlauben, wenn das Gerät gesperrt ist

  Wenn deaktiviert, ist die Tagesansicht im Notification Center nicht verfügbar, während das Gerät gesperrt ist.

• Passbook-Benachrichtigung anzeigen, wenn das Gerät gesperrt ist

  Wenn deaktiviert, werden Passbook-Benachrichtigungen auf dem Sperrbildschirm nicht angezeigt.

Datensicherung und Synchronisation #

Einschränkungen für Backups und Synchronisierung #

• Verschlüsselung von Backups erzwingen

  Erzwingt das Einschalten der Verschlüsselung für Backups.

• Enterprise Books sichern

  Wenn deaktiviert, werden Enterprise-Bücher nicht gesichert.

• Enterprise Books, Notizen und Highlights synchronisieren

  Wenn deaktiviert, werden Enterprise-Bücher, Notizen und Highlights nicht synchronisiert.

• Automatische Synchronisierung im Roaming-Modus erlauben

  Wenn deaktiviert, wird das Abrufen von Daten im Hintergrund im Roaming-Modus abgeschaltet.

• Übertragung einer eSIM auf ein anderes Gerät zulassen

• eSIM beim Löschen beibehalten

Restriktionen für AI-Funktionen #

Allgemein #

• Genmoji-Erstellung zulassen

• Bildgenerierung zulassen

• Apple Intelligence Schreibwerkzeuge zulassen

• Verwendung von Image Wand zulassen

• Live-Voicemail zulassen

-Text in der Handschrift des Benutzers zu generieren erlauben