Restriktionen

Einleitung

Folgend eine Übersicht der verfügbaren iOS/iPadOS Restriktionen in Relution 5.28.3 Zu beachten sind die zusätzlichen Hinweise an den einzelnen Konfigurationspunkten in Relution, wie z.B. supervised / wird überwacht, User Enreollment / Unterstützt Benutzerregistrierung, deprecated / veraltet, deprecated on non-supervised Devices / veraltet auf nicht überwachten Geräten sowie die min. OS Version wie z.B. iOS 16+

Gerät

  • In-App Purchase erlauben
    • Wenn deaktiviert, können keine In-App Purchases verwendet werden
  • App Store Passwort für alle Einkäufe erzwingen
    • Wenn aktiviert, muss für jede Transaktion das iTunes-Passwort eingegeben werden.
  • Enterprise Apps vertrauen erlauben
    • Wenn deaktiviert, verschwindet der ‘Enterprise Developer vetrauen’-Button unter ‘Einstellungen -> Allgemein -> Profile & Geräte Verwaltung’; dies schützt Apps davor, von Universal Provisioning Profiles bereitgestellt zu werden. Diese Restriktion gilt für Free Developer Accounts, aber nicht für Enterprise App Developers, denen vertraut wird, da ihre Apps via MDM gepushed wurden. Ebenso ist eine Widerrufung bereits gegebenes Vertrauens nicht möglich.
  • Erlaube Apps die mobilen Daten zu nutzen
    • Wenn deaktiviert, ist es Apps nicht gestattet, mobile Daten zu nutzen.
  • Erlaube Spotlight Websuchen
    • Wenn deaktiviert, zeigt Spotlight keine Internet-Suchergebnisse mehr an.
  • Installieren von Apps erlauben
    • Wenn deaktiviert, kann der App Store nicht verwendet werden und das Icon wird vom Homescreen entfernt. Dem Benutzer ist es nicht möglich, Anwendungen zu installieren oder zu aktualisieren.
  • Deinstallieren von Apps erlauben
    • Wenn deaktiviert, ist das Deinstallieren von Apps auf dem iOS Gerät nicht möglich.
  • Rechtschreibkorrektur erlauben
    • Wenn deaktiviert, werden bei der Text-Eingabe keine Wörter korrigiert.
  • Automatische Worterkennung erlauben
    • Wenn deaktiviert, werden bei der Text-Eingabe keine Wörter automatisch vervollständigt.
  • Automatische Korrektur erlauben
    • Wenn deaktiviert, ist die Autokorrektur bei der Tastatureingabe nicht verfügbar.
  • App Store erlauben
    • Wenn der App Store verboten ist, wird das Icon vom Homescreen entfernt. Benutzer können weiterhin Apps über iTunes oder den Configurator installieren und updaten.
  • Automatische Appdownloads erlauben
    • Automatische Downloads von Apps, die auf anderen Geräten gekauft wurden. Betrifft keine Updates von bereits existierenden Apps.
  • Diktierfunktion erlauben
    • Wenn deaktiviert, ist die Diktierfunktion nicht verfügbar.
  • Entfernung von System-Apps erlauben
    • Wenn deaktiviert, wird das Entfernen von System-Apps nicht gestattet.
  • Authentifizierung vor automatischer Ausfüllung erzwingen
    • Wenn deaktiviert, muss sich der Nutzer nicht authentifizieren, bevor Passwörter oder Kreditkarteninformationen in Safari oder anderen Apps automatisch ausgefüllt werden. Wenn diese Restriktion deaktiviert ist, kann der Nutzer diese Funktion in den Einstellungen umschalten. Wird nur auf Geräten mit Face ID oder Touch ID unterstützt.
  • Autofill-Passwörter erlauben
    • Wenn diese Einstellung deaktiviert ist, können Benutzer die Autofill-Passwörter-Funktion nicht nutzen und werden in Safari und anderen Apps nicht aufgefordert ein gespeichertes Passwort zu verwenden. Außerdem werden automatisch starke Passwörter deaktiviert und den Benutzern nicht vorgeschlagen.
  • Änderung von Touch ID oder FaceID zulassen
    • Wenn diese Option deaktiviert ist, verhindert das System, dass der Benutzer Touch ID oder Face ID ändert.
  • App Clips erlauben
    • Wenn deaktiviert, werden alle vorhandenen App-Clips auf dem Gerät werden entfernt.
  • ‘Mein Gerät finden’ erlauben
    • Wenn deaktiviert, steht die ‘Mein Gerät finden’ Option in der ‘Wo ist?’ App nicht zur Verfügung

  • Änderungen an “Meine Freunde finden” zulassen

  • ‘Meine Freunde finden’ erlauben
    • Wenn deaktiviert, steht die ‘Meine Freunde finden’ Option in der ‘Wo ist?’ App nicht zur Verfügung
  • Installation alternativer App-Marktplätze zulassen
    • Wenn diese Option deaktiviert ist, verhindert das System die Installation alternativer App-Marktplätze aus dem Internet und hindert installierte alternative App-Marktplätze an der Installation von Apps.

  • Erlauben Sie die Installation von Apps direkt aus dem Web

Apps

Safari

  • Safari erlauben
    • Wenn deaktiviert, ist die Safari-App nicht verfügbar und das Icon wird auf dem Homescreen ausgeblendet. Außerdem können auch Web-Links auf dem Homescreen oder aus anderen Apps nicht mehr geöffnet werden.
    • Auto-Vervollständigung erlauben
      • Deaktiviert die Auto-Vervollständigung im Safari Browser.
    • Betrugswarnungen erzwingen
      • Wenn aktiviert, wird die Anzeige von Betrugswarnungen in Safari erzwungen.
    • JavaScript erlauben
      • Wenn deaktiviert, führt Safari kein JavaScript aus.
    • Pop-Ups erlauben
      • Wenn deaktiviert, können Pop-Ups in Safari nicht angezeigt werden.
    • Cookies erlauben
      • Immer
      • Nur von besuchten Seiten
      • Niemals

SIRI

  • Siri erlauben
    • Wenn deaktiviert, ist Siri nicht verfügbar.
    • Siri erlauben, wenn das Gerät gesperrt ist
      • Wenn deaktiviert, kann der Benutzer Siri nicht nutzen, während das Gerät gesperrt ist. Diese Funktion wird ignoriert, wenn das Gerät kein Passwort gesetzt hat.
    • Siri Wortfilter verwenden
      • Wenn aktiviert, wird die Benutzung des Siri-Wortfilters erzwungen.
    • Erlaube Siri, Benutzerinhalte im Web abzufragen
      • Wenn deaktiviert, darf Siri keine Benutzerinhalte im Web abfragen.

Andere Apps

  • Mail-Aktivität schützen
    • Wenn aktiviert, wird die IP-Adresse verborgen und entfernte Inhalte sicher im Hintergrund geladen, selbst wenn eine E-Mail nicht geöffnet wird. Dadurch wird es Sendern erschwert die E-Mail-Aktivität zu verfolgen.
  • Messages App erlauben
    • Wenn deaktiviert, wird die Nutzung der Messages App deaktiviert.
  • Music Service erlauben
    • Wenn deaktiviert, kann Apple Music nicht verwendet werden und die Music App wird in den klassischen Modus zurückgesetzt.
  • iTunes-Store erlauben
    • Wenn deaktiviert, ist der iTunes Music Store nicht verfügbar und das Icon wird auf dem Homescreen ausgeblendet. Zudem kann weder auf eine Vorschau der Inhalte zugegriffen werden, noch diese erworben oder heruntergeladen werden.
  • Mail-Zusammenfassung zulassen
    • Erlauben Sie die manuelle Erstellung von E-Mail-Nachrichten. Dies hat keinen Einfluss auf die automatische Generierung von Zusammenfassungen.

Verwaltete Apps und Dokumente

Einschränkungen für verwaltete Apps und Dokumente

  • Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus verwalteten Apps und Accounts nicht in nicht verwalteten Apps und Accounts geöffnet werden. Ab iOS 11.3 werden auch Kontakte einbezogen.
    • Nicht verwalteten Apps den Zugriff auf verwaltete Kontakte erlauben
      • Wenn aktiviert, dürfen nicht verwaltete Apps verwaltete Kontakte lesen. Wenn “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” aktiviert ist, hat diese Restriktion keine Wirkung.
    • Verwalteten Apps erlauben, nicht verwaltete Kontakte zu schreiben
      • Wenn aktiviert, dürfen verwaltete Apps nicht verwaltete Kontakte erstellen. Wenn “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” aktiviert ist, hat diese Restriktion keine Wirkung.
  • Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus nicht verwalteten Apps und Accounts nicht in verwalteten Apps und Accounts geöffnet werden.
  • Die Einstellungen für “Öffnen von …” auch bei Copy and Paste anwenden
    • Wenn aktiviert, dann kann über die Restriktion “Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben” und “Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben” kontrolliert werden, ob aus verwalteten Anwendungen kopierte Informationen in nicht verwaltete Anwendungen eingefügt werden können und/oder umgekehrt.
  • Verwalteten Apps erlauben, mit iCloud zu synchronisieren
    • Wenn deaktiviert, werden verwaltete Apps daran gehindert, die iCloud-Synchronisation zu nutzen.
  • Airdrop-Ziele immer als nicht verwaltet betrachten
    • Wenn aktiviert, werden alle Airdrop-Ziele immer als nicht verwaltet eingestuft.

Einstellungen

Einschränkungen der Einstellungen

  • Diagnose- und Verwendungsdaten an Apple schicken erlauben
    • Wenn deaktiviert, wird das Gerät daran gehindert, Diagnose- und Verwendungsdaten automatisch an Apple zu senden.
  • Personalisierte Werbung von Apple erlauben
    • Personalisierte Werbung von Apple erlauben
  • Over-the-air PKI-Updates erlauben
    • CRL- Und OCSP-Überprüfungen werden nicht deaktiviert
  • Benutzern erlauben, nicht vertrauenswürdige TLS-Zertifikate zu akzeptieren.
    • Wenn deaktiviert, werden nicht vertrauenswürdige HTTPS-Zertifikate automatisch abgelehnt, ohne zuvor den Nutzer zu fragen.
  • Bildschirmfotos und Bildschirmaufzeichnungen erlauben
    • Wenn deaktiviert, können keine Screenshots oder Bildschirmaufnahmen gemacht werden. Zudem ist die Bildschirmübertragung in der Classroom-App nicht verfügbar.
  • Bildschirmüberwachung aus der Ferne mit der Classroom App zulassen
  • Dem Benutzer die Installation von Konfigurationsprofilen erlauben
    • Wenn deaktiviert, können keine Konfigurationsprofile oder Zertifikate installiert werden.
  • Einstellung von Einschränkungen und Bildschirmzeit erlauben
    • Wenn deaktiviert, ist die ‘Einschränkungen zulassen’-Option in den Einstellungen nicht verfügbar. Unter iOS 12 oder neuer ist außerdem das Einschalten der Bildschirmzeit-Funktion nicht verfügbar und falls bereits aktiv wird die Funktion deaktiviert.
  • ‘Alle Inhalte & Einstellungen löschen’ erlauben
    • Wenn deaktiviert, wird die ‘Alle Inhalte & Einstellungen löschen’-Option im Zurücksetzen-Menü ausgeblendet.
  • Speicherung der AirPrint-Anmeldeinformationen erlauben
    • Wenn deaktiviert, werden Nutzername und Passwort für AirPrint nicht gespeichert.
  • Vertrauenswürdiges TLS-Zertifikat für AirPrint erfordern
    • Drucker-Kommunikation nur mit vertrauenswürdigem TLS-Zertifikat zulassen.
  • Automatische Datums- und Zeiteinstellungen erzwingen
    • Wenn diese Einstellung aktiviert ist, werden die Datums- und Zeiteinstellung auf “automatisch” gesetzt und können vom Benutzer nicht verändert werden. Hinweis: Die Zeitzone des Gerätes kann nur dann aktualisiert werden, wenn das Gerät seinen Standort bestimmen kann (Mobilfunk- oder WLAN-Verbindung mit Standorteinstellungen erforderlich).
  • Ausschalten des WLAN verbieten
    • Verhindert das Abschalten von WLAN, auch im Flugmodus. Der Wechsel zwischen WLAN-Netzwerken ist weiterhin erlaubt.
  • QuickPath-Tastatur erlauben
    • Erlaubt das Schreiben mit Hilfe von Wischgesten (QuickPath).
  • Anrufaufzeichnung zulassen
    • Ermöglicht das Aufzeichnen von Anrufen.
  • RCS-Nachrichten zulassen
    • Ermöglicht die Verwendung von RCS-Messaging.
  • Externe Intelligenz-Integrationen zulassen
    • Ermöglicht die Nutzung externer, cloudbasierter Informationsdienste mit Siri
  • Anmeldung für externe Intelligence-Integrationen zulassen
    • Durch die Deaktivierung dieses Kennzeichens werden externe Informationsanbieter in den anonymen Modus versetzt. Wenn ein Benutzer bereits bei einem externen Informationsanbieter angemeldet ist, führt die Anwendung dieser Einschränkung dazu, dass er abgemeldet wird

Classroom

Classroom Einschränkungen

  • Der Lehrkraft erlauben, via Apple Classroom Apps und Geräte ohne Bestätigung zu sperren
    • Erlaubt der Lehrkraft via Apple Classroom, Geräte oder eine auf dem Gerät geöffnete App zu sperren, ohne eine Bestätigung anzufordern.
  • Automatische Teilnahme an Klassen erzwingen
    • Wenn aktiviert, werden die Schüler nicht aufgefordert, einer Klasse beizutreten.
  • Berechtigung bei Classroom-Kurs-Austritt erfordern
    • Wenn aktiviert, erfordert das Verlassen einer nicht verwalteten Klasse die Erlaubnis des Lehrers.

Medien

Einschränkungen für die Medien

  • Kamera erlauben
    • Wenn deaktiviert, wird das Kamera-Icon vom Homescreen entfernt und es ist in allen Apps nicht mehr möglich, Fotos oder Videos zu machen.
  • Photo Stream erlauben
    • Wenn deaktiviert, kann der Photo Stream nicht verwendet werden.
  • Freigabe von Photo Streams für andere Benutzer erlauben
    • Wenn deaktiviert, kann der Shared Photo Stream nicht verwendet werden.
  • Erlaube Downloads von Medien, die als erotische Inhalte markiert sind
    • Wenn deaktiviert, kann der Benutzer keine Bücher, die als Erotik-Lektüre gekennzeichnet sind, aus dem iBooks Store herunterladen.
  • Alle Geräte, die Airplay-Anfragen von diesem Gerät erhalten, zwingen, ein Pairing-Passwort zu verwenden
    • Wenn aktiviert, werden alle Geräte, die AirPlay Anfragen an dieses Gerät senden, gezwungen, ein Pairing Password zu benutzen.
  • Nutzung des Gamecenters erlauben

Wenn deaktiviert, kann Game Center nicht verwendet werden.

  • Multiplayer-Spiele erlauben
  • Hinzufügen von Freunden zum Game Center erlauben
  • iBookstore erlauben
    • Wenn deaktiviert, kann der iBooks Store nicht verwendet werden.
  • Podcasts erlauben
    • Wenn deaktiviert, kann die Apple Podcasts App nicht verwendet werden.
  • News erlauben
    • Wenn deaktiviert, werden das News-Widget und Apple News nicht angezeigt.
  • Apple Music Radio erlauben
    • Wenn deaktiviert, kann Apple Music Radio nicht verwendet werden.
  • Facetime Videokonferenzen erlauben
    • Wenn deaktiviert, können keine Facetime Videokonferenzen durchgeführt werden.
  • Nicht Jugendfreie Musik, Podcasts & iTunes U erlauben
    • Wenn deaktiviert, werden explizite Musik- oder Videoinhalte, die im iTunes Store erworben wurden, nicht angezeigt. Expliziter Inhalt wird als solcher von den Inhaltsanbietern markiert, beispielsweise den Musikverlagen, wenn sie über den iTunes Store verkauft werden.

Änderungen

Einschränkungen bei Änderungen

  • Account-Modifikationen erlauben
    • Wenn deaktiviert, sind Account-Modifikationen in den Einstellungen nicht möglich.
  • Passwortänderungen erlauben
    • Wenn deaktiviert, kann das Gerätepasswort nicht hinzugefügt, geändert oder gelöscht werden. Diese Einschränkung wird von Shared iPads ignoriert.
  • Änderungen am Gerätenamen erlauben
    • Wenn deaktiviert, kann der Gerätename nicht geändert werden.
  • Änderungen am Hintergrundbild erlauben
    • Wenn deaktiviert, kann das Wallpaper nicht geändert werden.
  • Erlaube Änderungen an Benachrichtigungseinstellungen
    • Wenn deaktiviert, ist das Ändern der Benachrichtigungseinstellungen nicht möglich.
  • Erlaube das Ändern der Übermittlung von Diagnosedaten einer App
    • Wenn deaktiviert, können die Einstellungen für das Senden von Diagnosedaten nicht geändert werden.
  • Änderungen an den Bluetooth Einstellungen erlauben
    • Wenn deaktiviert, ist es nicht möglich, die Bluetooth Einstellungen zu ändern.
  • WLAN-Whitelisting erzwingen
    • Die Geräte können nur noch WLAN-Netzwerken beitreten, welche als WLAN-Konfiguration in der Richtlinie definiert sind.
  • Erstellung von VPN Konfigurationen erlauben
    • Wenn deaktiviert, ist es nicht möglich, VPN-Konfigurationen zu erstellen.
  • Änderungen an den Mobilfunktarif-Einstellungen erlauben
    • Wenn aktiviert, können Nutzer Einstellungen bezüglich des Mobilfunktarifs ändern.
  • Änderungen am persönlichen Hotspot erlauben
    • Änderungen an den Einstellungen des persönlichen Hotspots erlauben.

iCloud

iCloud-Einschränkungen

  • iCloud-Backup erlauben
    • Wenn deaktiviert, sind iCloud-Backups des Gerätes nicht möglich.
  • Synchronisierung des iCloud-Schlüsselbunds erlauben
    • Wenn deaktiviert, kann die Synchronisation des iCloud-Schlüsselbunds nicht verwendet werden.
  • iCloud Fotobibliothek erlauben
    • Wenn deaktiviert, ist die iCloud-Fotobibliothek nicht verfügbar. Fotos, die noch nicht komplett heruntergeladen wurden, werden aus dem lokalen Speicher gelöscht.
  • Synchronisierung von iCloud-Dokumenten und -Daten erlauben
    • Wenn deaktiviert, ist die Synchronisation von iCloud-Dokumenten und -Daten nicht möglich.
  • iCloud Private Relay zulassen

Sperrbildschirm

Lockscreen-Einschränkungen

  • Zugang zum Control Center erlauben, wenn das Gerät gesperrt ist
    • Wenn deaktiviert, wird das Control Center daran gehindert, auf dem Sperrbildschirm zu erscheinen.
  • Benachrichtigungen im Notification Center erlauben, wenn das Gerät gesperrt ist
    • Wenn deaktiviert, werden keine Benachrichtigungen auf dem Sperrbildschirm angezeigt und das Notification Center kann nicht geöffnet werden, während das Gerät gesperrt ist.
  • Tagesansicht im Notification Center erlauben, wenn das Gerät gesperrt ist
    • Wenn deaktiviert, ist die Tagesansicht im Notification Center nicht verfügbar, während das Gerät gesperrt ist.
  • Passbook-Benachrichtigung anzeigen, wenn das Gerät gesperrt ist
    • Wenn deaktiviert, werden Passbook-Benachrichtigungen auf dem Sperrbildschirm nicht angezeigt.

Datensicherung und Synchronisation

Einschränkungen für Backups und Synchronisierung

  • Verschlüsselung von Backups erzwingen
    • Erzwingt das Einschalten der Verschlüsselung für Backups.
  • Enterprise Books sichern
    • Wenn deaktiviert, werden Enterprise-Bücher nicht gesichert.
  • Enterprise Books, Notizen und Highlights synchronisieren
    • Wenn deaktiviert, werden Enterprise-Bücher, Notizen und Highlights nicht synchronisiert.
  • Automatische Synchronisierung im Roaming-Modus erlauben
    • Wenn deaktiviert, wird das Abrufen von Daten im Hintergrund im Roaming-Modus abgeschaltet.

  • Übertragung einer eSIM auf ein anderes Gerät zulassen

  • eSIM beim Löschen beibehalten

Restriktionen für AI-Funktionen

Allgemein

  • Genmoji-Erstellung zulassen

  • Bildgenerierung zulassen

  • Apple Intelligence Schreibwerkzeuge zulassen

  • Verwendung von Image Wand zulassen

  • Live-Voicemail zulassen

-Text in der Handschrift des Benutzers zu generieren erlauben