docs

Restriktionen

Folgend eine Übersicht der verfügbaren visionOS Restriktionen in Relution. Zu beachten sind die zusätzlichen Hinweise an den einzelnen Konfigurationspunkten in Relution, wie z.B. supervised / wird überwacht, User Enrollment / Unterstützt Benutzerregistrierung sowie die min. OS Version wie z.B. visionOS 1.1+.

Empfohlene Restriktionen →

Gerät

  • Touch ID / Face ID zum Entsperren erlauben
    • Wenn deaktiviert, kann das Gerät nicht per Touch ID bzw. Face ID entsperrt werden. Wird das Entsperren wieder erlaubt, müssen die Funktionen erneut in den Einstellungen eingerichtet werden.
  • Activity-Continuation aktivieren
    • Wenn deaktiviert, können andere Geräte keine Aktionen per Handoff an dieses Gerät übergeben.
  • AirDrop erlauben
    • Wenn deaktiviert, kann AirDrop nicht verwendet werden.
  • Diktieren nur auf dem Gerät selbst verarbeiten, keine Verbindung zu Siri-Servern aufbauen
    • Wenn aktiviert, werden Verbindungen zu Siri Servern zum Diktieren deaktiviert.
  • Passwort teilen erlauben
    • Wenn deaktiviert, dürfen Benutzer ihre Passwörter nicht über AirDrop teilen.
  • Zugriff auf Netzwerkgeräte in der App „Dateien" zulassen
    • Wenn dies nicht erlaubt ist, verhindert das System die Verbindung zu Netzlaufwerken in der App „Dateien".

Apps

Allgemein

  • Enterprise Apps vertrauen erlauben
    • Wenn deaktiviert, verschwindet der ‘Enterprise Developer vertrauen’-Button unter ‘Einstellungen -> Allgemein -> Profile & Geräte Verwaltung’; dies schützt Apps davor, von Universal Provisioning Profiles bereitgestellt zu werden. Diese Restriktion gilt für Free Developer Accounts, aber nicht für Enterprise App Developers, denen vertraut wird, da ihre Apps via MDM gepushed wurden. Ebenso ist eine Widerrufung bereits gegebenen Vertrauens nicht möglich.
  • Installieren von Apps erlauben
    • Wenn deaktiviert, kann der App Store nicht verwendet werden und das Icon wird vom Homescreen entfernt. Dem Benutzer ist es nicht möglich, Anwendungen zu installieren oder zu aktualisieren.
  • App Store erlauben
    • Wenn der App Store verboten ist, wird das Icon vom Homescreen entfernt. Benutzer können weiterhin Apps über iTunes oder den Configurator installieren und updaten.
  • Entfernung von System-Apps erlauben
    • Wenn deaktiviert, wird das Entfernen von System-Apps nicht gestattet.
  • Authentifizierung vor automatischer Ausfüllung erzwingen
    • Wenn deaktiviert, muss sich der Nutzer nicht authentifizieren, bevor Passwörter oder Kreditkarteninformationen in Safari oder anderen Apps automatisch ausgefüllt werden. Wenn diese Restriktion deaktiviert ist, kann der Nutzer diese Funktion in den Einstellungen umschalten. Wird nur auf Geräten mit Face ID oder Touch ID unterstützt.
  • Autofill-Passwörter erlauben
    • Wenn diese Einstellung deaktiviert ist, können Benutzer die Autofill-Passwörter-Funktion nicht nutzen und werden in Safari und anderen Apps nicht aufgefordert, ein gespeichertes Passwort zu verwenden. Außerdem werden automatisch starke Passwörter deaktiviert und den Benutzern nicht vorgeschlagen.
  • Änderung von Touch ID oder FaceID zulassen
    • Wenn diese Option deaktiviert ist, verhindert das System, dass der Benutzer Touch ID oder Face ID ändert.

Safari

  • Auto-Vervollständigung erlauben
    • Deaktiviert die Auto-Vervollständigung im Safari Browser.
  • Zusammenfassung der Safari-Inhalte zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Zusammenfassungen von Inhalten erstellen.
  • Löschen des Browserverlaufs in Safari zulassen
    • Wenn dies nicht erlaubt ist, deaktiviert das System die Möglichkeit, den Browserverlauf in Safari zu löschen.
  • Privates Surfen in Safari zulassen
    • Wenn dies nicht erlaubt ist, deaktiviert das System die Möglichkeit, privates Surfen in Safari zu verwenden.

Siri

  • Siri erlauben
    • Wenn deaktiviert, ist Siri nicht verfügbar.

Andere Apps

  • Mail-Zusammenfassung zulassen
    • Erlauben Sie die manuelle Erstellung von E-Mail-Nachrichten. Dies hat keinen Einfluss auf die automatische Generierung von Zusammenfassungen.
  • Intelligente Antworten in Mail zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine intelligenten Antwortvorschläge in Mail erstellen.

Verwaltete Apps und Dokumente

Einschränkungen für verwaltete Apps und Dokumente

  • Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus verwalteten Apps und Accounts nicht in nicht verwalteten Apps und Accounts geöffnet werden.
  • Nicht verwalteten Apps den Zugriff auf verwaltete Kontakte erlauben
    • Wenn aktiviert, dürfen nicht verwaltete Apps verwaltete Kontakte lesen. Wenn „Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben" aktiviert ist, hat diese Restriktion keine Wirkung.
  • Verwalteten Apps erlauben, nicht verwaltete Kontakte zu schreiben
    • Wenn aktiviert, dürfen verwaltete Apps nicht verwaltete Kontakte erstellen. Wenn „Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben" aktiviert ist, hat diese Restriktion keine Wirkung.
  • Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben
    • Wenn deaktiviert, können Dokumente aus nicht verwalteten Apps und Accounts nicht in verwalteten Apps und Accounts geöffnet werden.
  • Die Einstellungen für „Öffnen von …" auch bei Copy and Paste anwenden
    • Wenn aktiviert, kann über die Restriktionen „Öffnen von verwalteten Dokumenten in nicht verwalteten Apps erlauben" und „Öffnen von nicht verwalteten Dokumenten in verwalteten Apps erlauben" kontrolliert werden, ob aus verwalteten Anwendungen kopierte Informationen in nicht verwaltete Anwendungen eingefügt werden können und/oder umgekehrt.
  • Verwalteten Apps erlauben, mit iCloud zu synchronisieren
    • Wenn deaktiviert, werden verwaltete Apps daran gehindert, die iCloud-Synchronisation zu nutzen.
  • AirDrop-Ziele immer als nicht verwaltet betrachten
    • Wenn aktiviert, werden alle AirDrop-Ziele immer als nicht verwaltet eingestuft.

Einstellungen

Einschränkungen der Einstellungen

  • Diagnose- und Verwendungsdaten an Apple schicken erlauben
    • Wenn deaktiviert, wird das Gerät daran gehindert, Diagnose- und Verwendungsdaten automatisch an Apple zu senden.
  • Personalisierte Werbung von Apple erlauben
    • Wenn deaktiviert, wird personalisierte Werbung von Apple nicht angezeigt.
  • Benutzern erlauben, nicht vertrauenswürdige TLS-Zertifikate zu akzeptieren
    • Wenn deaktiviert, werden nicht vertrauenswürdige HTTPS-Zertifikate automatisch abgelehnt, ohne zuvor den Nutzer zu fragen.
  • Bildschirmfotos und Bildschirmaufzeichnungen erlauben
    • Wenn deaktiviert, können keine Screenshots oder Bildschirmaufnahmen gemacht werden. Zudem ist die Bildschirmübertragung in der Classroom-App nicht verfügbar.
  • Dem Benutzer die Installation von Konfigurationsprofilen erlauben
    • Wenn deaktiviert, können keine Konfigurationsprofile oder Zertifikate installiert werden.
  • Einstellung von Einschränkungen und Bildschirmzeit erlauben
    • Wenn deaktiviert, ist die ‘Einschränkungen zulassen’-Option in den Einstellungen nicht verfügbar. Außerdem ist das Einschalten der Bildschirmzeit-Funktion nicht verfügbar und falls bereits aktiv, wird die Funktion deaktiviert.
  • ‘Alle Inhalte & Einstellungen löschen’ erlauben
    • Wenn deaktiviert, wird die ‘Alle Inhalte & Einstellungen löschen’-Option im Zurücksetzen-Menü ausgeblendet.
  • Automatische Datums- und Zeiteinstellungen erzwingen
    • Wenn diese Einstellung aktiviert ist, werden die Datums- und Zeiteinstellung auf “automatisch” gesetzt und können vom Benutzer nicht verändert werden. Hinweis: Die Zeitzone des Gerätes kann nur dann aktualisiert werden, wenn das Gerät seinen Standort bestimmen kann (WLAN-Verbindung mit Standorteinstellungen erforderlich).

Medien

Einschränkungen für die Medien

  • Kamera erlauben
    • Wenn deaktiviert, wird das Kamera-Icon vom Homescreen entfernt und es ist in allen Apps nicht mehr möglich, Fotos oder Videos zu machen.
  • FaceTime Videokonferenzen erlauben
    • Wenn deaktiviert, können keine FaceTime Videokonferenzen durchgeführt werden.

Änderungen

Einschränkungen bei Änderungen

  • Account-Modifikationen erlauben
    • Wenn deaktiviert, sind Account-Modifikationen in den Einstellungen nicht möglich.
  • Passwortänderungen erlauben
    • Wenn deaktiviert, kann das Gerätepasswort nicht hinzugefügt, geändert oder gelöscht werden.
  • Änderungen am Gerätenamen erlauben
    • Wenn deaktiviert, kann der Gerätename nicht geändert werden.
  • Erlaube Änderungen an Benachrichtigungseinstellungen
    • Wenn deaktiviert, ist das Ändern der Benachrichtigungseinstellungen nicht möglich.
  • Erlaube das Ändern der Übermittlung von Diagnosedaten einer App
    • Wenn deaktiviert, können die Einstellungen für das Senden von Diagnosedaten nicht geändert werden.
  • WLAN-Whitelisting erzwingen
    • Die Geräte können nur noch WLAN-Netzwerken beitreten, welche als WLAN-Konfiguration in der Richtlinie definiert sind.
  • Erstellung von VPN-Konfigurationen erlauben
    • Wenn deaktiviert, ist es nicht möglich, VPN-Konfigurationen zu erstellen.

iCloud

iCloud-Einschränkungen

  • iCloud-Backup erlauben
    • Wenn deaktiviert, sind iCloud-Backups des Gerätes nicht möglich.
  • Synchronisierung des iCloud-Schlüsselbunds erlauben
    • Wenn deaktiviert, kann die Synchronisation des iCloud-Schlüsselbunds nicht verwendet werden.
  • iCloud Fotobibliothek erlauben
    • Wenn deaktiviert, ist die iCloud-Fotobibliothek nicht verfügbar. Fotos, die noch nicht komplett heruntergeladen wurden, werden aus dem lokalen Speicher gelöscht.
  • Synchronisierung von iCloud-Dokumenten und -Daten erlauben
    • Wenn deaktiviert, ist die Synchronisation von iCloud-Dokumenten und -Daten nicht möglich.
  • iCloud Private Relay zulassen
    • Wenn deaktiviert, wird der Internetverkehr nicht über iCloud Private Relay geleitet und die IP-Adresse des Geräts ist für Websites und Netzwerkanbieter sichtbar.

Restriktionen für AI-Funktionen

Allgemein

  • Genmoji-Erstellung zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine personalisierten Genmoji erstellen.
  • AI-Bildgenerierung zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Bilder generieren.
  • Apple Intelligence Schreibwerkzeuge zulassen
    • Wenn deaktiviert, stehen die Schreibfunktionen von Apple Intelligence (z. B. Umformulieren, Korrigieren oder Zusammenfassen von Text) nicht zur Verfügung.
  • Image Wand zulassen
    • Wenn deaktiviert, kann Apple Intelligence keine Bilder aus Skizzen oder Beschreibungen mit Image Wand erstellen.
  • Verwendung externer, cloudbasierter Intelligence-Dienste zulassen
    • Ermöglicht die Nutzung externer, cloudbasierter Intelligence-Dienste mit Siri.
  • Anmeldung für externe Intelligence-Anbieter zulassen
    • Durch die Deaktivierung dieses Kennzeichens werden externe Intelligence-Anbieter immer in den anonymen Modus versetzt. Wenn ein Benutzer bereits bei einem externen Intelligence-Anbieter angemeldet ist, führt die Anwendung dieser Restriktion dazu, dass dieser abgemeldet wird.
  • Zulässige Workspace-IDs für die externe Integration
    • Derzeit von Apple auf einen einzigen Eintrag limitiert. Falls angegeben, erlaubt Apple Intelligence nur die Verwendung dieser Workspace-ID für die externe Integration und erfordert eine Anmeldung.