Bildschirmzeit

Mit der Konfiguration Bildschirmzeit werden die Funktionen der macOS-Kindersicherung (Parental Controls) auf verwalteten Macs festgelegt: ein Filter für anstößige Begriffe im Wörterbuch, Kontoänderungen im Game Center, ein Filter für Webinhalte, tägliche Nutzungszeiten und Auszeiten sowie eine Liste der Apps, die gestartet werden dürfen. Trotz des Namens im deutschen Portal handelt es sich nicht um die Bildschirmzeit-Funktion der Systemeinstellungen, sondern um die Payloads der Kindersicherung. Relution überträgt jeden der fünf Abschnitte als eigenen Payload innerhalb eines Profils.

Voraussetzungen #

• Die Konfiguration ist einmal pro Richtlinie möglich.
• Sie steht nur für Geräte mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung →.
• Das Formular zeigt kein Versionskennzeichen. Laut Apple stehen die Payloads der Kindersicherung ab macOS 10.7 zur Verfügung.
• Ein überwachtes Gerät ist nicht erforderlich.

Alle fünf Payloads werden immer übertragen, auch wenn ein Abschnitt nicht aktiviert ist; der Hauptschalter des Abschnitts geht dann mit dem Wert false an den Mac. In Klammern steht jeweils der Schlüssel im Profil.

Wörterbucheinschränkungen #

Payload-Typ com.apple.Dictionary.

• Vulgäre Begriffe im Wörterbuch verstecken (parentalControl, Standardwert: nicht aktiv): Die App Lexikon blendet anstößige Begriffe aus.

Game Center #

Payload-Typ com.apple.gamed.

• Kontoänderungen zulassen (GKFeatureAccountModificationAllowed, Standardwert: aktiv): Benutzer dürfen ihr Game-Center-Konto ändern. Nur wenn die Option ausgeschaltet ist, wird der Schlüssel mit false übertragen; im Standardzustand bleibt der Payload ohne Einstellung.

Filter für Webinhalte #

Payload-Typ com.apple.familycontrols.contentfilter. Die Optionen sind verschachtelt: Untergeordnete Felder lassen sich erst bearbeiten, wenn der übergeordnete Schalter aktiv ist.

• Beschränkung des Zugriffs auf Websites (restrictWeb, Standardwert: nicht aktiv): Hauptschalter des Abschnitts. Ist er nicht aktiv, wird nur dieser Schlüssel übertragen und alle übrigen Felder sind gesperrt.
  • Integrierten Inhaltsfilter verwenden (useContentFilter, Standardwert: nicht aktiv): macOS filtert Webinhalte für Erwachsene automatisch. Nur bei aktivem Schalter lassen sich die beiden folgenden Listen bearbeiten und werden übertragen.
    • Erlaubte URLs (filterWhitelist): URLs, auf die der Benutzer zugreifen kann, auch wenn der Filter sie sonst sperren würde.
    • Blockierte URLs (filterBlacklist): URLs, die für den Benutzer nicht zugänglich sind.
  • Zulassungsliste für Websites aktivieren (whitelistEnabled, Standardwert: nicht aktiv): schaltet die Liste Zulassungsliste für Websites (siteWhitelist) frei. Der Schalter ist unabhängig von Integrierten Inhaltsfilter verwenden.

Jeder Eintrag in Erlaubte URLs und Blockierte URLs muss eine gültige URL sein. Leere Listen werden nicht übertragen.

Einträge der Zulassungsliste für Websites werden über Hinzufügen im Dialog Zulässige Web-URL hinzufügen angelegt und über das Kontextmenü bearbeitet oder gelöscht:

• Präfix der Standortadresse (address, Pflichtfeld): Adresse der Website, die als gültige URL eingetragen wird.
• Titel der Seite (pageTitle): Bezeichnung der Website.

Zeitbegrenzungen #

Payload-Typ com.apple.familycontrols.timelimits.v2.

• Zeitlimits aktivieren (familyControlsEnabled, Standardwert: nicht aktiv): Hauptschalter des Abschnitts. Nur bei aktivem Schalter lassen sich die folgenden Limits bearbeiten und werden übertragen.

Darunter stehen vier Limits mit je einem eigenen Schalter (Standardwert jeweils: nicht aktiv). Die Wochentags-Limits gelten für Wochentage, die Wochenend-Limits für das Wochenende.

• Erlaubte Minuten pro Tag: Nutzungszeit pro Tag in Minuten, von 1 bis 1439. Relution überträgt den Wert in Sekunden (secondsPerDay).
• Beginn der Auszeit und Ende der Auszeit: Zeitraum, in dem der Mac nicht genutzt werden kann, etwa 22:00 bis 07:00 Uhr. Die Uhrzeiten werden im Format HH:mm:ss ohne Zeitzone übertragen (start, end).

Ist ein einzelnes Limit nicht aktiv, wird es nur mit enabled = false übertragen.

Anwendungsrestriktionen #

Payload-Typ com.apple.applicationaccess.new. Ein Hinweis im Formular beschreibt das Verhalten: Die Beschränkung wirkt wie eine Erlaubnisliste. Bestimmte System-Apps und Dienstprogramme dürfen immer ausgeführt werden. Stimmt eine App mit einem Eintrag der Liste überein, prüft macOS ihre Codesignatur und lässt den Start zu. Alle anderen Apps werden nicht gestartet.

• Zugriffsbeschränkungen für Anwendungen aktivieren (familyControlsEnabled, Standardwert: nicht aktiv): Hauptschalter des Abschnitts. Nur bei aktivem Schalter lässt sich die Liste Zulässige Anwendungen nach Codesignatur (whiteList) bearbeiten und wird übertragen.

Einträge werden über Hinzufügen im Dialog Anwendungselement hinzufügen angelegt und über das Kontextmenü bearbeitet oder gelöscht. Die Tabelle zeigt alle Felder als Spalten.

• Bundle identifier (bundleID, Pflichtfeld): Bundle-ID der App, z. B. com.apple.Maps.
• Code-Anforderung (appID, Pflichtfeld): Code-Anforderung (Designated Requirement) der App, z. B. identifier "com.apple.Maps" and anchor apple. Auf einem Mac lässt sich der Wert mit codesign -d -r- /System/Applications/Maps.app auslesen.
• Anzeigename (displayName): Name der App zur Anzeige.
• Deaktiviert (disabled, Standardwert: nicht aktiv): Laut Apple wird die App dann nicht in die Erlaubnisliste aufgenommen. So lässt sich ein Eintrag vorübergehend ausnehmen, ohne ihn zu löschen.
• App Store (appStore, Standardwert: nicht aktiv): kennzeichnet die App als App aus dem App Store. Apple beschreibt die Wirkung dieses Schlüssels nicht.
• Eigenhändige Unterschrift (detachedSignature): abgetrennte Signatur (Detached Signature) für ein nicht signiertes Programm.

Eingebettete Hilfsprogramme einer App (subApps) lassen sich im Formular nicht erfassen.

Verwandte Themen #

• Verfügbare Konfigurationen → — Alle Konfigurationen für macOS im Überblick.
• Filter für Inhalte → — Webfilter über eine Filter-App (Plugin).
• Relution Decon (Inhaltsfilter) → — Inhaltsfilter mit Kategorien und erweiterten Optionen.
• Restriktionen → — Weitere Einschränkungen für macOS.
• Apple Configurator 2 Konfiguration → — Eigene Profile mit Payloads, die Relution nicht als Formular anbietet.