Relution Signet Customer Hub

Restriktionen

Folgend eine Übersicht der verfügbaren visionOS Restriktionen.

Die meisten Restriktionen setzen visionOS 2 voraus (Hinweis visionOS 2+ im Formular); abweichende Mindestversionen wie visionOS 1.1+, visionOS 2.4+ oder visionOS 26+ sind in der Übersicht unten angegeben. Restriktionen mit dem Hinweis Wird überwacht wirken nur auf überwachten Geräten, Restriktionen mit dem Hinweis Unterstützt Benutzerregistrierung auch auf Geräten mit Benutzerregistrierung; beides ist in der Übersicht entsprechend markiert. Die Restriktionen für AI-Funktionen sind im Portal als Veraltet gekennzeichnet.

Standardmäßig sind alle Optionen aktiviert, ausgenommen das Diktieren nur auf dem Gerät, die beiden Kontakt-Optionen unter Verwaltete Apps und Dokumente, die Anwendung der Einstellungen für Öffnen von … auf Copy and Paste, AirDrop-Ziele immer als nicht verwaltet betrachten, Automatische Datums- und Zeiteinstellungen erzwingen und WLAN-Whitelisting erzwingen. Die Liste Zulässige Workspace-IDs für die externe Integration ist leer. Mit den Standardwerten sind somit alle Funktionen erlaubt; einzig Authentifizierung vor automatischer Ausfüllung erzwingen ist standardmäßig aktiviert, vor dem automatischen Ausfüllen ist also eine Authentifizierung erforderlich.

Über das Download-Symbol oben im Formular (Restriktionen als CSV-Datei exportieren) lassen sich die eingestellten Werte einschließlich noch nicht gespeicherter Änderungen als CSV-Datei herunterladen.

Von den Empfohlenen Restriktionen für iOS/iPadOS → betreffen nur die Hinweise zu Alle Inhalte & Einstellungen löschen, Automatische Datums- und Zeiteinstellungen erzwingen und WLAN-Whitelisting erzwingen auch visionOS.

Gerät

Alle Restriktionen anzeigen
  • Touch ID / Face ID zum Entsperren erlauben
    • Wenn deaktiviert, kann das Gerät nicht per Touch ID bzw. Face ID entsperrt werden. Wird das Entsperren wieder erlaubt, müssen die Funktionen erneut in den Einstellungen eingerichtet werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Activity-Continuation aktivieren
    • Wenn deaktiviert, können andere Geräte keine Aktionen per Handoff an dieses Gerät übergeben.
  • AirDrop erlauben
    • Wenn deaktiviert, kann AirDrop nicht verwendet werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Diktieren nur auf dem Gerät selbst verarbeiten, keine Verbindung zu Siri-Servern aufbauen
    • Wenn aktiviert, werden Verbindungen zu Siri Servern zum Diktieren deaktiviert.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Passwort teilen erlauben
    • Wenn deaktiviert, dürfen Benutzer ihre Passwörter nicht über AirDrop teilen.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Zugriff auf Netzwerkgeräte in der App Dateien zulassen
    • Wenn dies nicht erlaubt ist, verhindert das System die Verbindung zu Netzlaufwerken in der App Dateien.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

Apps

Die Einschränkungen für Apps sind nach Anwendungsbereich gruppiert.

Allgemein

Alle Restriktionen anzeigen
  • Enterprise Apps vertrauen erlauben
    • Wenn deaktiviert, verschwindet der Enterprise Developer vertrauen-Button unter Einstellungen → Allgemein → Profile & Geräte Verwaltung; dies schützt Apps davor, von Universal Provisioning Profiles bereitgestellt zu werden. Diese Restriktion gilt für Free Developer Accounts, aber nicht für Enterprise App Developers, denen vertraut wird, da ihre Apps via MDM gepushed wurden. Ebenso ist eine Widerrufung bereits gegebenen Vertrauens nicht möglich.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Installieren von Apps erlauben
    • Wenn deaktiviert, kann der App Store nicht verwendet werden und das Icon wird vom Homescreen entfernt. Dem Benutzer ist es nicht möglich, Anwendungen zu installieren oder zu aktualisieren.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • App Store erlauben
    • Wenn der App Store verboten ist, wird das Icon vom Homescreen entfernt. Benutzer können weiterhin Apps über iTunes oder den Configurator installieren und updaten.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Entfernung von System-Apps erlauben
    • Wenn deaktiviert, wird das Entfernen von System-Apps nicht gestattet.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Authentifizierung vor automatischer Ausfüllung erzwingen
    • Wenn deaktiviert, muss sich der Nutzer nicht authentifizieren, bevor Passwörter oder Kreditkarteninformationen in Safari oder anderen Apps automatisch ausgefüllt werden. Wenn diese Restriktion deaktiviert ist, kann der Nutzer diese Funktion in den Einstellungen umschalten. Wird nur auf Geräten mit Face ID oder Touch ID unterstützt.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Autofill-Passwörter erlauben
    • Wenn diese Einstellung deaktiviert ist, können Benutzer die Autofill-Passwörter-Funktion nicht nutzen und werden in Safari und anderen Apps nicht aufgefordert, ein gespeichertes Passwort zu verwenden. Außerdem werden automatisch starke Passwörter deaktiviert und den Benutzern nicht vorgeschlagen.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Änderung von Touch ID oder Face ID zulassen
    • Wenn diese Option deaktiviert ist, verhindert das System, dass der Benutzer Touch ID oder Face ID ändert.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

Safari

Alle Restriktionen anzeigen
  • Auto-Vervollständigung erlauben
    • Deaktiviert die Auto-Vervollständigung im Safari Browser.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Zusammenfassung der Safari-Inhalte zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Zusammenfassungen von Inhalten erstellen.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • Löschen des Browserverlaufs in Safari zulassen
    • Wenn dies nicht erlaubt ist, deaktiviert das System die Möglichkeit, den Browserverlauf in Safari zu löschen.
    • Ab visionOS 26 und nur auf überwachten Geräten wirksam (visionOS 26+, Wird überwacht).
  • Privates Surfen in Safari zulassen
    • Wenn dies nicht erlaubt ist, deaktiviert das System die Möglichkeit, privates Surfen in Safari zu verwenden.
    • Ab visionOS 26 und nur auf überwachten Geräten wirksam (visionOS 26+, Wird überwacht).

Siri

Alle Restriktionen anzeigen
  • Siri erlauben
    • Wenn deaktiviert, ist Siri nicht verfügbar.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).

Andere Apps

Alle Restriktionen anzeigen
  • Mail-Zusammenfassung zulassen
    • Wenn deaktiviert, können Zusammenfassungen von E-Mails nicht manuell erstellt werden. Automatisch erzeugte Zusammenfassungen sind davon nicht betroffen.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • Intelligente Antworten in Mail zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine intelligenten Antwortvorschläge in Mail erstellen.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).

Verwaltete Apps und Dokumente

Diese Einstellungen steuern den Datenaustausch zwischen verwalteten und nicht verwalteten Apps.

Einschränkungen für verwaltete Apps und Dokumente

Alle Restriktionen anzeigen
  • Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus verwalteten Apps und Accounts nicht in nicht verwalteten Apps und Accounts geöffnet werden.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Nicht verwalteten Apps den Zugriff auf verwaltete Kontakte erlauben
    • Wenn aktiviert, dürfen nicht verwaltete Apps verwaltete Kontakte lesen. Wenn Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben aktiviert ist, ist die Option im Formular ausgegraut und hat keine Wirkung.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Verwalteten Apps erlauben, nicht verwaltete Kontakte zu schreiben
    • Wenn aktiviert, dürfen verwaltete Apps nicht verwaltete Kontakte erstellen. Wenn Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben aktiviert ist, ist die Option im Formular ausgegraut und hat keine Wirkung.
  • Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus nicht verwalteten Apps und Accounts nicht in verwalteten Apps und Accounts geöffnet werden.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Die Einstellungen für Öffnen von … auch bei Copy and Paste anwenden
    • Wenn aktiviert, kann über die Restriktionen Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben und Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben kontrolliert werden, ob aus verwalteten Anwendungen kopierte Informationen in nicht verwaltete Anwendungen eingefügt werden können und/oder umgekehrt.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Verwalteten Apps erlauben, mit iCloud zu synchronisieren
    • Wenn deaktiviert, werden verwaltete Apps daran gehindert, die iCloud-Synchronisation zu nutzen.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • AirDrop-Ziele immer als nicht verwaltet betrachten
    • Wenn aktiviert, werden alle AirDrop-Ziele immer als nicht verwaltet eingestuft.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).

Einstellungen

Die folgenden Einschränkungen betreffen die Systemeinstellungen des Geräts.

Einschränkungen der Einstellungen

Alle Restriktionen anzeigen
  • Diagnose- und Verwendungsdaten an Apple schicken erlauben
    • Wenn deaktiviert, wird das Gerät daran gehindert, Diagnose- und Verwendungsdaten automatisch an Apple zu senden.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Personalisierte Werbung von Apple erlauben
    • Wenn deaktiviert, wird personalisierte Werbung von Apple nicht angezeigt.
  • Benutzern erlauben, nicht vertrauenswürdige TLS-Zertifikate zu akzeptieren
    • Wenn deaktiviert, werden nicht vertrauenswürdige HTTPS-Zertifikate automatisch abgelehnt, ohne zuvor den Nutzer zu fragen.
    • Ab visionOS 1.1 verfügbar (visionOS 1.1+).
  • Bildschirmfotos und Bildschirmaufzeichnungen erlauben
    • Wenn deaktiviert, können keine Screenshots oder Bildschirmaufnahmen gemacht werden. Zudem ist die Bildschirmübertragung in der Classroom-App nicht verfügbar.
    • Auch bei Benutzerregistrierung wirksam (Unterstützt Benutzerregistrierung).
  • Dem Benutzer die Installation von Konfigurationsprofilen erlauben
    • Wenn deaktiviert, können keine Konfigurationsprofile oder Zertifikate installiert werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Einstellung von Einschränkungen und Bildschirmzeit erlauben
    • Wenn deaktiviert, ist die Einschränkungen zulassen-Option in den Einstellungen nicht verfügbar. Außerdem ist das Einschalten der Bildschirmzeit-Funktion nicht verfügbar und falls bereits aktiv, wird die Funktion deaktiviert.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Alle Inhalte & Einstellungen löschen erlauben
    • Wenn deaktiviert, wird die Alle Inhalte & Einstellungen löschen-Option im Zurücksetzen-Menü ausgeblendet.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Automatische Datums- und Zeiteinstellungen erzwingen
    • Wenn diese Einstellung aktiviert ist, werden die Datums- und Zeiteinstellung auf automatisch gesetzt und können vom Benutzer nicht verändert werden. Hinweis: Die Zeitzone des Gerätes kann nur dann aktualisiert werden, wenn das Gerät seinen Standort bestimmen kann (WLAN-Verbindung mit Standorteinstellungen erforderlich).
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

Medien

Die folgenden Einschränkungen betreffen Medieninhalte und deren Wiedergabe.

Einschränkungen für die Medien

Alle Restriktionen anzeigen
  • Kamera erlauben
    • Wenn deaktiviert, wird das Kamera-Icon vom Homescreen entfernt und es ist in allen Apps nicht mehr möglich, Fotos oder Videos zu machen.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • FaceTime Videokonferenzen erlauben
    • Wenn deaktiviert, können keine FaceTime Videokonferenzen durchgeführt werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

Änderungen

Diese Einschränkungen legen fest, welche Einstellungen am Gerät geändert werden dürfen.

Einschränkungen bei Änderungen

Alle Restriktionen anzeigen
  • Account-Modifikationen erlauben
    • Wenn deaktiviert, sind Account-Modifikationen in den Einstellungen nicht möglich.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Passwortänderungen erlauben
    • Wenn deaktiviert, kann das Gerätepasswort nicht hinzugefügt, geändert oder gelöscht werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Änderungen am Gerätenamen erlauben
    • Wenn deaktiviert, kann der Gerätename nicht geändert werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Erlaube Änderungen an Benachrichtigungseinstellungen
    • Wenn deaktiviert, ist das Ändern der Benachrichtigungseinstellungen nicht möglich.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Erlaube das Ändern der Übermittlung von Diagnosedaten einer App
    • Wenn deaktiviert, können die Einstellungen für das Senden von Diagnosedaten nicht geändert werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • WLAN-Whitelisting erzwingen
    • Die Geräte können nur noch WLAN-Netzwerken beitreten, welche als WLAN-Konfiguration in der Richtlinie definiert sind.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Erstellung von VPN-Konfigurationen erlauben
    • Wenn deaktiviert, ist es nicht möglich, VPN-Konfigurationen zu erstellen.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

iCloud

Die folgenden Einschränkungen betreffen die iCloud-Dienste auf dem Gerät.

iCloud-Einschränkungen

Alle Restriktionen anzeigen
  • iCloud-Backup erlauben
    • Wenn deaktiviert, sind iCloud-Backups des Gerätes nicht möglich.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Synchronisierung des iCloud-Schlüsselbunds erlauben
    • Wenn deaktiviert, kann die Synchronisation des iCloud-Schlüsselbunds nicht verwendet werden.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • iCloud Fotobibliothek erlauben
    • Wenn deaktiviert, ist die iCloud-Fotobibliothek nicht verfügbar. Fotos, die noch nicht komplett heruntergeladen wurden, werden aus dem lokalen Speicher gelöscht.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • Synchronisierung von iCloud-Dokumenten und -Daten erlauben
    • Wenn deaktiviert, ist die Synchronisation von iCloud-Dokumenten und -Daten nicht möglich.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).
  • iCloud Private Relay zulassen
    • Wenn deaktiviert, wird der Internetverkehr nicht über iCloud Private Relay geleitet und die IP-Adresse des Geräts ist für Websites und Netzwerkanbieter sichtbar.
    • Nur auf überwachten Geräten wirksam (Wird überwacht).

Restriktionen für AI-Funktionen

Diese Einschränkungen steuern die Apple-Intelligence-Funktionen.

Allgemein

Alle Restriktionen anzeigen
  • Genmoji-Erstellung zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine personalisierten Genmoji erstellen.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • AI-Bildgenerierung zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Bilder generieren.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • Apple Intelligence-Schreibwerkzeuge zulassen
    • Wenn deaktiviert, stehen die Schreibfunktionen von Apple Intelligence (z. B. Umformulieren, Korrigieren oder Zusammenfassen von Text) nicht zur Verfügung.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • Image Wand zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Bilder aus Skizzen oder Beschreibungen mit Image Wand erstellen.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).
  • Verwendung externer, cloudbasierter Intelligence-Dienste zulassen
    • Ermöglicht die Nutzung externer, cloudbasierter Intelligence-Dienste mit Siri.
    • Ab visionOS 2.4, auch bei Benutzerregistrierung wirksam (visionOS 2.4+, Unterstützt Benutzerregistrierung).
  • Anmeldung für externe Intelligence-Anbieter zulassen
    • Durch die Deaktivierung dieses Kennzeichens werden externe Intelligence-Anbieter immer in den anonymen Modus versetzt. Wenn ein Benutzer bereits bei einem externen Intelligence-Anbieter angemeldet ist, führt die Anwendung dieser Restriktion dazu, dass dieser abgemeldet wird.
    • Ab visionOS 2.4, auch bei Benutzerregistrierung wirksam (visionOS 2.4+, Unterstützt Benutzerregistrierung).
  • Zulässige Workspace-IDs für die externe Integration
    • Derzeit von Apple auf einen einzigen Eintrag limitiert. Falls angegeben, erlaubt Apple Intelligence nur die Verwendung dieser Workspace-ID für die externe Integration und erfordert eine Anmeldung.
    • Ab visionOS 2.4 und nur auf überwachten Geräten wirksam (visionOS 2.4+, Wird überwacht).