Overzicht van MDM-beperkingen voor Apple apparaten
Beperkingen kunnen door beheerders worden ingeschakeld (of in sommige gevallen worden uitgeschakeld) om te voorkomen dat gebruikers toegang hebben tot een specifieke app, voorziening of functie op een Apple apparaat dat is ingeschreven bij een MDM-oplossing (Mobile Device Management). Je kunt bijvoorbeeld een beperking toevoegen om te voorkomen dat AirPrint wordt gebruikt door een iPhone of iPad. Je kunt ook een beperking toevoegen om te voorkomen dat wachtwoorden worden gedeeld via AirDrop op een iPhone, iPad, Mac of Apple Vision Pro. Bepaalde beperkingen op een iPhone kunnen worden gespiegeld op een gekoppelde Apple Watch.
Je kunt beperkingen instellen, zoals voor het wijzigen van een apparaat en de functies ervan, op Apple apparaten die zijn ingeschreven bij een MDM-oplossing.
In de onderstaande tabel vind je een compleet overzicht van MDM-beperkingen, maar je kunt ook alleen de beperkingen voor een bepaald apparaat of voor gebruikersinschrijving bekijken. Alle beperkingen in de onderstaande tabel zijn standaard ingeschakeld, behalve wanneer 'Standaard uitgeschakeld' in de kolom 'Beperkingsfunctionaliteit' staat. Sommige beperkingen zijn buiten werking gesteld.
Opmerking: Niet alle beperkingen zijn in alle MDM-oplossingen beschikbaar en voor elke beperking kan de standaardstatus gewijzigd zijn. Als je meer wilt weten over de beschikbaarheid van MDM-beperkingen voor jouw apparaten, raadpleeg je de documentatie van je MDM-leverancier.
Instelling | Minimale OS-versies | Onder toezicht | Beperkingsfunctionaliteit | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Sta mailoverzicht toe | iOS 18.1 iPadOS 18.1 macOS 15.1 | Ja | Voorkomt dat gebruikers handmatig samenvattingen van e‑mailberichten maken. Dit heeft geen invloed op de automatische aanmaak van samenvattingen. | ||||||||
Sta RCS-berichten toe | iOS 18.1 iPadOS 18.1 | Ja | Voorkomt het gebruik van RCS-berichten. | ||||||||
Sta gespreksopnamen toe | iOS 18.1 | Ja | Voorkomt het opnemen van gesprekken op de iPhone. | ||||||||
Sta aanpassen van mediadeling toe | macOS 15.1 | Ja | Voorkomt dat de instellingen voor mediadeling worden aangepast. | ||||||||
Onderdruk meldingen voor schermopname | macOS 15.1 | Ja | Voorkomt dat het waarschuwingsvenster voor schermopnamen wordt weergegeven. Standaard uitgeschakeld. | ||||||||
Sta schrijfhulp toe | iOS 18 iPadOS 18 macOS 15 | Ja | Voorkomt dat Apple Intelligence-schrijfhulp wordt gebruikt. | ||||||||
Sta Image Playground toe | iOS 18 iPadOS 18 macOS 15 | Ja | Voorkomt dat gebruikers Image Playground gebruiken. | ||||||||
Sta genmoji toe | iOS 18 iPadOS 18 macOS 15 | Ja | Voorkomt dat gebruikers een genmoji aanmaken. | ||||||||
Sta synchrone iPhone-weergave toe | iOS 18 macOS 15 | Ja | Voorkomt op een iPhone synchrone weergave van de iPhone op een Mac. Voorkomt op een Mac synchrone weergave van een iPhone op de Mac. | ||||||||
Sta overzetten van e‑sims toe | iOS 18 iPadOS 18 | Ja | Voorkomt dat een e‑sim van een apparaat waarop de beperking is geïnstalleerd, wordt overgezet naar een ander apparaat. | ||||||||
Sta toe dat apps worden verborgen | iOS 18 iPadOS 18 | Ja | Voorkomt dat gebruikers apps verbergen. | ||||||||
Sta toe dat apps worden vergrendeld | iOS 18 iPadOS 18 | Ja | Voorkomt dat gebruikers apps vergrendelen. Als deze beperking wordt gebruikt, kunnen apps ook niet worden verborgen. | ||||||||
Sta gepersonaliseerd handschrift genereren toe | iOS 18 iPadOS 18 | Ja | Voorkomt dat in iOS en iPadOS tekst wordt gegenereerd in het handschrift van de gebruiker. | ||||||||
Sta beeldpenseel toe | iOS 18 iPadOS 18 | Ja | Voorkomt dat gebruikers beeldpenseel gebruiken. | ||||||||
Sta installatie van apps via een website toe (Voor in aanmerking komende regio's) | iOS 17.5 | Ja | Voorkomt dat apps rechtstreeks via het web worden geïnstalleerd. | ||||||||
Sta installatie van apps via een alternatieve marktplaats toe (Voor in aanmerking komende regio's) | iOS 17.4 | Ja | Voorkomt de installatie van nieuwe alternatieve appmarktplaatsen en apps die op deze marktplaatsen worden gehost. | ||||||||
Sta automatisch dimmen toe | iPadOS 17.4 | Ja | Voorkomt dat een apparaat met een Tandem OLED-scherm wordt gedimd. | ||||||||
Forceer behoud van e‑sim bij wissen | iOS 17.2 iPadOS 17.2 | Ja | Voorkomt het wissen van de e‑sim wanneer is ingesteld dat een apparaat wordt gewist als te vaak een onjuiste toegangscode is ingevoerd. Opmerking: Een e‑sim wordt wel verwijderd als het apparaat wordt gewist door Zoek mijn. | ||||||||
Sta livevoicemail toe | iOS 17.2 | Ja | Voorkomt dat de gebruiker livevoicemail kan gebruiken. Standaard uitgeschakeld. | ||||||||
iPhone- of iPad-widgets op een Mac | iOS 17 iPadOS 17 | Ja | Voorkomt dat gebruikers iPhone- of iPad-widgets toevoegen op een Mac. | ||||||||
Gebruik van camera's | iOS 5 iPadOS 13.1 OS X 10.11 tvOS 17 visionOS 2.0 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. Nee (macOS, tvOS) | Camera's worden uitgeschakeld en het camerasymbool wordt uit het beginscherm van iOS, iPadOS en visionOS verwijderd. Gebruikers kunnen geen foto's of video's maken. In tvOS wordt de FaceTime-app uit het beginscherm verwijderd en kunnen apps van derden Continuïteitscamera niet gebruiken. | ||||||||
Apps installeren | iOS 5 iPadOS 13.1 watchOS 10 visionOS 2.0 | Nee (iOS 12.4 of ouder) Ja (iPadOS 13.1 of nieuwer) Ja (watchOS 10) Ja (visionOS 2.0) | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps installeren of bijwerken. In iOS 10 of nieuwer en watchOS kunnen MDM-appcommando's nog steeds worden gebruikt. Opmerking: Als ingebouwde iOS-, iPadOS- en visionOS-apps worden verwijderd, kunnen ze opnieuw worden geïnstalleerd. | ||||||||
Installatie van apps via de App Store | iOS 9 iPadOS 13.1 watchOS 10 visionOS 2.0 | Ja | De App Store wordt uitgeschakeld en het App Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen apps installeren of bijwerken. In iOS 10 of nieuwer en watchOS kunnen MDM-appcommando's nog steeds worden gebruikt. | ||||||||
Verwijder apps | iOS 5 iPadOS 13.1 watchOS 10 | Ja | Gebruikers kunnen geïnstalleerde apps niet verwijderen. | ||||||||
Automatisch downloaden van apps | iOS 9 iPadOS 13.1 watchOS 10 | Ja | Apps in de App Store worden niet automatisch gedownload. | ||||||||
Gebruikersmateriaal in Siri | iOS 7 iPadOS 13.1 watchOS 10 | Ja | Siri heeft geen toegang tot materiaal uit bronnen met door gebruikers gegenereerde inhoud, zoals Wikipedia. | ||||||||
Aanpassen van accountinstellingen | iOS 7 iPadOS 13.1 macOS 14 watchOS 10 visionOS 2.0 | Ja (iOS, iPadOS, watchOS en visionOS) Nee (macOS) | Gebruikers kunnen geen nieuwe accounts aanmaken en hun gebruikersnaam, hun wachtwoord en andere instellingen van hun account niet wijzigen. | ||||||||
Forceer apparaatgebonden dicteerfunctie | iOS 14.5 iPadOS 14.5 macOS 14 watchOS 10 visionOS 2.0 | Nee | Hiermee voorkom je dat gedicteerd materiaal naar Siri-servers wordt verzonden om te worden verwerkt. Ondersteund op de volgende apparaten:
Standaard uitgeschakeld. | ||||||||
Aanpassen van apparaatnaam | iOS 9 iPadOS 13.1 macOS 14 tvOS 11 visionOS 2.0 | Ja (iOS, iPadOS, tvOS, visionOS) Nee (macOS) | Gebruikers kunnen de apparaatnaam niet wijzigen (zoals weergegeven in Instellingen onder 'Algemeen' > 'Info'). | ||||||||
Siri | iOS 5 iPadOS 13.1 macOS 14 visionOS 2.0 | Nee | Siri kan niet worden gebruikt. | ||||||||
Aanpassen van biometrische authenticatie | iOS 8.3 (Touch ID) iOS 11 (Face ID) iPadOS 13.1 (Face ID of Touch ID) macOS 14 (Touch ID) visionOS 2.0(Optic ID) | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen geen biometrische gegevens toevoegen of verwijderen. | ||||||||
Aanpassen van Remote Desktop-beheer | macOS 14 | Nee | Voorkomt dat gebruikers de beheerinstellingen voor Remote Desktop aanpassen. | ||||||||
Aanpassen van bestandsdeling | macOS 14 | Nee | Voorkomt dat gebruikers de instellingen voor bestandsdeling aanpassen. | ||||||||
Aanpassen van Bluetooth | macOS 14 | Nee | Voorkomt dat gebruikers de instellingen voor Bluetooth® aanpassen. | ||||||||
Aanpassen van printerdeling | macOS 14 | Nee | Voorkomt dat gebruikers de instellingen voor printerdeling aanpassen. | ||||||||
Aanpassen van internetdeling | macOS 14 | Nee | Voorkomt dat gebruikers de instellingen voor internetdeling aanpassen. | ||||||||
Aanpassen van externe Apple events | macOS 14 | Nee | Voorkomt dat gebruikers de instellingen voor externe Apple events aanpassen. | ||||||||
Aanmaak van lokale gebruikersaccounts | macOS 14 | Nee | Voorkomt dat gebruikers met de rol van beheerder nieuwe gebruikers aanmaken in 'Gebruikers en groepen'. | ||||||||
Freeform in iCloud | macOS 14 | Nee | Voorkomt dat gebruikers Freeform-bestanden opslaan in iCloud. | ||||||||
Wijziging van opstartschijf | macOS 14 | Nee | Voorkomt dat gebruikers een andere opstartschijf selecteren. | ||||||||
Back‑ups in Time Machine | macOS 14 | Nee | Voorkomt dat gebruikers Time Machine-back‑ups configureren en gebruiken. | ||||||||
Universele bediening | macOS 13 | Nee | Voorkomt dat de gebruiker universele bediening kan gebruiken. | ||||||||
Installatie van een configuratieprofiel | iOS 6 iPadOS 13.1 macOS 13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen niet handmatig configuratieprofielen installeren in Systeeminstellingen (Mac) en Instellingen (iPhone, iPad en Apple Vision Pro). | ||||||||
Sta verbindingen met accessoires toe | iOS 11.4.1 iPadOS 13.1 macOS 13 | Ja (iOS, iPadOS) Nee (macOS) | Het apparaat kan altijd verbinding maken met specifieke accessoires als het vergrendeld is. In macOS kunnen bepaalde nieuwe accessoires zonder autorisatie verbinding maken. | ||||||||
AirPlay-beveiliging | macOS 12.3 tvOS 10.2 | Ja (tvOS) Nee (macOS) | Gebruikers kunnen geen materiaal naar de Mac of Apple TV streamen via AirPlay. | ||||||||
Forceer apparaatgebonden vertaalfunctie | iOS 15 iPadOS 15 | Nee | Hiermee zorg je dat het apparaat geen verbinding met de Siri-servers kan maken om tekst te vertalen. Standaard uitgeschakeld. | ||||||||
Privédoorgifte in iCloud | iOS 15 iPadOS 15 macOS 12.0.1 visionOS 2.0 | Nee | Hiermee voorkom je dat de gebruiker 'Privé‑doorgifte in iCloud' inschakelt. | ||||||||
Beheerd klembord | iOS 15 iPadOS 15 visionOS 2.0 | Nee | Hiermee bepaal je of de geldende Open in-beperkingen worden afgedwongen bij het plakken van materiaal uit een app waarop Open in-beheer van toepassing is. Apps van Apple die werken met het beheerde klembord zijn onder andere Agenda, Bestanden, Mail en Notities. Bepalend voor het gebruik van het beheerde klembord in apps van andere leveranciers is of de apps beheerd worden. Wanneer een gebruiker probeert om materiaal te plakken waar dat niet is toegestaan, verschijnt de melding 'Plakken niet toegestaan' in combinatie met de naam van de organisatie (dit kan worden gewijzigd met het instellingencommando). Apps kunnen geen onderdelen van het klembord opvragen wanneer deze beperking wordt gebruikt en het materiaal de grens tussen onbeheerd en beheerd overschrijdt. Standaard uitgeschakeld. | ||||||||
Sta trackingverzoeken van apps toe | iOS 14.5 iPadOS 14.5 | Nee | Gebruikers kunnen 'Sta trackingverzoeken van apps toe' niet inschakelen. Standaard uitgeschakeld. | ||||||||
Automatische ontgrendeling | iOS 14.5 macOS 10.12 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. Nee (macOS) | Gebruikers kunnen hun Apple Watch met watchOS 7.4 niet gebruiken om een gekoppelde iPhone met iOS 14.5 te ontgrendelen. | ||||||||
Sta toe dat een iOS- of iPadOS-apparaat in de herstelmodus wordt gezet door een ongekoppelde host | iOS 14.5 iPadOS 14.5 | Ja | Voorheen kon elke externe hostcomputer een aangesloten iPhone of iPad opnieuw opstarten met recoveryOS (ook wel de herstelmodus genoemd). Dat maakte het mogelijk om vanaf de hostcomputer via een USB-verbinding het apparaat volledig te wissen en iOS of iPadOS er opnieuw op te installeren, zonder dat er iets op het apparaat zelf hoefde te worden gedaan. In iOS 14.5 en iPadOS 14.5 of nieuwer is deze mogelijkheid standaard uitgeschakeld. Standaard uitgeschakeld. | ||||||||
Sta NFC (Near–Field Communications) toe | iOS 14.2 | Ja | Voorkomt dat gebruikers de ingebouwde NFC-hardware in compatibele apparaten met iOS 14.2 of nieuwer gebruiken. | ||||||||
Sta van Apple afkomstige gepersonaliseerde reclame toe | iOS 14 iPadOS 14 macOS 12.0.1 visionOS 2.0 | Nee | De gegevens van gebruikers worden niet door het advertentieplatform van Apple gebruikt om gepersonaliseerde advertenties aan te bieden. | ||||||||
Sta appclips toe | iOS 14 iPadOS 14 | Ja | Gebruikers kunnen geen appclips toevoegen. Bestaande appclips worden verwijderd wanneer deze beperking wordt toegepast. | ||||||||
Sta tijdelijke sessie gedeelde iPad toe | iPadOS 13.4 | Ja | Tijdelijke sessies op gedeelde iPads zijn niet toegestaan. | ||||||||
Sta netwerkschijftoegang toe | iOS 13 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers kunnen geen verbinding met netwerkschijven maken in de Bestanden-app. | ||||||||
Forceer inschakelen wifi | iOS 13 iPadOS 13.1 | Ja | Gebruikers kunnen wifi niet uitschakelen in:
Gebruikers kunnen nog wel kiezen welk wifinetwerk moet worden gebruikt. Standaard uitgeschakeld. | ||||||||
Sta 'Zoek mijn apparaat' toe | iOS 13 iPadOS 13.1 | Ja | Gebruikers kunnen de Zoek mijn-app niet gebruiken. | ||||||||
Sta 'Zoek mijn vrienden' toe | iOS 13 iPadOS 13.1 | Ja | Gebruikers kunnen de Zoek mijn vrienden-functie in de Zoek mijn-app niet gebruiken. | ||||||||
Sta QuickPath-toetsenbord toe | iOS 13 iPadOS 13.1 | Ja | Gebruikers kunnen het QuickPath-toetsenbord niet gebruiken. | ||||||||
Voorkomen dat de Apple TV in de sluimerstand wordt gezet | tvOS 13 | Ja | De Apple TV kan niet door gebruikers en tvOS in de sluimerstand worden gezet. | ||||||||
Aanpassen van instellingen voor persoonlijke hotspot | iOS 12.2 iPadOS 13.1 | Ja | Gebruikers kunnen de instellingen voor de persoonlijke hotspot niet wijzigen. | ||||||||
Aanpassen van e‑sim-instellingen | iOS 12.1 iPadOS 13.1 | Ja | Gebruikers kunnen geen e‑sim-abonnement toevoegen of verwijderen op een iPhone met e‑sim-ondersteuning. | ||||||||
Automatisch invullen in de buurt | iOS 12 iPadOS 13.1 macOS 10.14 tvOS 12 | Ja (iOS, iPadOS, tvOS) Nee (macOS) | Apparaten van gebruikers maken hun aanwezigheid niet bekend aan apparaten in de buurt om wachtwoorden automatisch in te vullen op basis van nabijheid. In iOS, iPadOS en macOS worden hiermee alleen verzoeken om wifiwachtwoorden beperkt. | ||||||||
Wachtwoorden delen via AirDrop | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen geen wachtwoorden delen via AirDrop. | ||||||||
Onbeheerde apps mogen beheerde contacten lezen | iOS 12 iPadOS 13.1 visionOS 2.0 | Nee | Onbeheerde apps kunnen contacten lezen van beheerde accounts, zelfs als onbeheerde apps niets op beheerde locaties mogen lezen. Standaard uitgeschakeld. | ||||||||
Beheerde apps kunnen onbeheerde contacten wijzigen | iOS 12 iPadOS 13.1 visionOS 2.0 | Nee | Beheerde apps kunnen contactgegevens wijzigen in onbeheerde accounts, zelfs als beheerde apps niets op onbeheerde locaties mogen wijzigen. Standaard uitgeschakeld. | ||||||||
Automatisch invullen wachtwoord | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen automatisch invullen van wachtwoorden niet gebruiken en er wordt niet gevraagd om een bewaard wachtwoord uit iCloud-sleutelhanger of wachtwoordbeheerders van derden te kiezen. | ||||||||
AirPlay, 'Toon scherm' in Klaslokaal en schermdeling | iPadOS 13.1 macOS 10.14.4 | Nee | Leerkrachten die Klaslokaal gebruiken, kunnen AirPlay niet voor het scherm van leerlingen gebruiken, kunnen niet meekijken op het scherm van leerlingen en kunnen het scherm van leerlingen niet delen. | ||||||||
Forceer automatische datum en tijd | iOS 12 iPadOS 13.1 tvOS 12.2 visionOS 2.0 | Ja | 'Stel automatisch in' wordt ingeschakeld en kan niet door gebruikers worden uitgeschakeld. Standaard uitgeschakeld. | ||||||||
Wijzigen beperkingen of schermtijdinstellingen | iPadOS 13.1 iOS 12 (schermtijd) iOS 8 (beperkingen) visionOS 2.0 | Ja | Gebruikers kunnen niet zelf beperkingen instellen op hun apparaat voor iOS 11.4.1 of oudere versies. Gebruikers kunnen niet zelf schermtijdinstellingen configureren op hun apparaat voor iOS 12, iPadOS 13.1 en visionOS 2.0 of nieuwer. | ||||||||
Stel software-updates uit | iOS 11.3 iPadOS 13.1 macOS 11.3 tvOS 12.2 | Ja (iOS, iPadOS, tvOS) Nee (macOS) | Zie Software-updates testen en uitstellen voor meer informatie. Standaard uitgeschakeld. | ||||||||
Toestemming van leerkracht vereist om door leerkracht aangemaakte Klaslokaal-klassen te verlaten | iOS 11.3 iPadOS 13.1 macOS 10.14.4 | Ja | Leerlingen moeten om toestemming vragen voordat ze een door de leerkracht aangemaakte klas kunnen verlaten. Standaard uitgeschakeld. | ||||||||
Sta Klaslokaal toe om leerlingen zich op één app te laten richten en het apparaat te vergrendelen zonder vraag | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Leerkrachten kunnen een app vergrendelen of het apparaat vergrendelen zonder dit vooraf aan de gebruiker te vragen. Standaard uitgeschakeld. | ||||||||
Automatisch deelnemen aan Klaslokaal-klassen zonder vraag | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Leerlingen kunnen deelnemen aan een klas zonder dit aan de leerkracht te vragen. Standaard uitgeschakeld. | ||||||||
Sta Klaslokaal toe om AirPlay en 'Toon scherm' uit te voeren zonder vraag | iOS 11 iPadOS 13.1 macOS 10.14.4 | Ja | Leerlingen in beheerde klassen krijgen geen vraag te zien wanneer de leerkracht AirPlay of 'Toon scherm' gebruikt. Standaard uitgeschakeld. | ||||||||
AirPrint | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen AirPrint niet gebruiken. | ||||||||
Detectie van AirPrint-printers met iBeacon | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen geen AirPrint-printers detecteren met hardwaretransmitters die met iBeacon compatibel zijn en in de buurt zijn. | ||||||||
Opslag van AirPrint-inloggegevens in Sleutelhanger | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen hun AirPrint-inloggegevens niet in hun sleutelhanger bewaren. | ||||||||
AirPrint naar bestemmingen met niet-vertrouwde certificaten | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen niet via AirPrint afdrukken op printers met niet-vertrouwde certificaten. Standaard uitgeschakeld. | ||||||||
Configuratie van Apple apparaat in de buurt | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen hun Apple apparaten niet gebruiken om andere Apple apparaten te configureren. | ||||||||
Aanpassen van Bluetooth-instellingen | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen de Bluetooth-instellingen niet wijzigen. | ||||||||
Mobiele-abonnementinstellingen wijzigen | iOS 11 iPadOS 13.1 | Ja | Gebruikers kunnen de instellingen voor het mobiele abonnement niet wijzigen. | ||||||||
Systeemapps verwijderen | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers kunnen ingebouwde apps van Apple niet verwijderen. | ||||||||
Toevoegen VPN-configuraties | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers en apps van derden kunnen geen VPN-configuraties aanmaken en toevoegen. | ||||||||
Biometrische authenticatie voor automatisch invullen vereist | iOS 11 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers moeten zich authenticeren met biometrische authenticatie of een toegangscode om automatisch wachtwoorden en creditcardgegevens te laten invullen. Standaard uitgeschakeld. | ||||||||
Gebruik biometrische authenticatie om apparaat te ontgrendelen | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID of Touch ID) macOS 10.12.4 (Touch ID) visionOS 2.0 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. Nee (macOS) | Gebruikers moeten het apparaat ontgrendelen met een toegangscode. | ||||||||
Afdwingen van time-out voor Face ID of Touch ID | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID of Touch ID) macOS 12.0.1 (Touch ID) | Nee | Het aantal seconden waarna een toegangscode of wachtwoord nodig is om de biometrische ontgrendeling te authenticeren. De standaardwaarde is 48 uur (of 172.800 seconden). | ||||||||
Aanpassen van dicteerfunctie | iOS 10.3 iPadOS 13.1 macOS 10.13 | Ja | Gebruikers kunnen de dicteerfunctie op hun apparaat niet gebruiken. | ||||||||
Verbind alleen met wifinetwerken die door een wifipayload zijn geïnstalleerd | iOS 10.3 iPadOS 13.1 visionOS 2.0 | Ja | Apparaten met deze beperking kunnen alleen verbinding maken met de wifinetwerken die aan de wifipayload zijn toegevoegd. Standaard uitgeschakeld. Belangrijk: Als het wifinetwerk niet beschikbaar is, kan het apparaat niet worden beheerd. | ||||||||
Aanpassen van diagnostische instellingen | iOS 9.3.2 iPadOS 13.1 visionOS 2.0 | Ja | De instellingen voor diagnostische gegevens kunnen niet worden gewijzigd. | ||||||||
Aanpassen van meldingsinstellingen | iOS 9.3 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers kunnen de configuratie van meldingsinstellingen niet wijzigen. | ||||||||
Materiaalcaching | macOS 10.13 | Nee | Materiaalcaching is niet toegestaan. | ||||||||
Apple Music | iOS 9.3 iPadOS 13.1 macOS 10.12 | Ja (iOS, iPadOS) Nee (macOS) | Gebruikers kunnen Apple Music niet gebruiken. | ||||||||
Koppelen met Remote-app | tvOS 10.2 | Ja | Gebruikers kunnen de Apple TV niet bedienen met de Apple TV Remote-app. | ||||||||
Radio | iOS 9.3 iPadOS 13.1 | Ja | Gebruikers kunnen niet naar de radio luisteren met Apple Music. | ||||||||
Beperk appgebruik | iOS 9.3 iPadOS 13.1 tvOS 11 | Ja | Elke app, behalve Instellingen en Telefoon (op een iPhone), kan in een lijst met goedgekeurde of afgekeurde apps worden opgenomen. Om alle webfragmenten toe te staan, moet je de waarde | ||||||||
News | iOS 9 iPadOS 13.1 | Ja | Gebruikers kunnen de News-app niet gebruiken. | ||||||||
Aanpassen van toegangscode of wachtwoord | iOS 9 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen de toegangscode of het wachtwoord niet wijzigen. | ||||||||
Toetscombinaties | iOS 9 iPadOS 13.1 | Ja | Gebruikers kunnen geen toetscombinaties gebruiken. | ||||||||
iCloud-foto's | iOS 9 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Nee | Gebruikers kunnen hun iCloud-foto's niet gebruiken. | ||||||||
Koppeling met een Apple Watch | iOS 9 | Ja | Gebruikers kunnen hun onder toezicht staande iPhone niet koppelen met hun Apple Watch. | ||||||||
Vertrouw ontwikkelaars van nieuwe interne apps van de organisatie | iOS 9 iPadOS 13.1 visionOS 2.0 | Nee | Gebruikers kunnen niet toestaan dat ontwikkelaars van nieuwe interne apps van de organisatie worden vertrouwd, zodat apps van deze ontwikkelaars niet kunnen worden gestart. | ||||||||
Behandel AirDrop als een onbeheerde bestemming | iOS 9 iPadOS 13.1 visionOS 2.0 | Nee | AirDrop wordt als optie weergegeven in een beheerde app. Deze beperking werkt alleen als 'Sta documenten uit beheerde bronnen toe op onbeheerde locaties' is uitgeschakeld.
Standaard uitgeschakeld. | ||||||||
Aanpassen van achtergrond | iOS 9 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nee (macOS) | Gebruikers kunnen de achtergrond voor het toegangsscherm en het beginscherm (of voor het bureaublad in macOS) niet aanpassen. | ||||||||
Forceer Apple Watch-draagdetectie | iOS 8.2 iPadOS 13.1 | Nee | De Apple Watch wordt automatisch vergrendeld wanneer deze van de pols van de gebruiker wordt verwijderd. Het apparaat kan worden ontgrendeld met de toegangscode of met de gekoppelde iPhone. Standaard uitgeschakeld. | ||||||||
Suggesties bij typen | iOS 8.1.3 iPadOS 13.1 | Ja | Gebruikers krijgen geen suggesties tijdens het typen te zien. | ||||||||
Autocorrectie | iOS 8.1.3 iPadOS 13.1 | Ja | Gebruikers krijgen geen suggesties voor het corrigeren van woorden te zien. | ||||||||
Spellingcorrectie | iOS 8.1.3 iPadOS 13.1 | Ja | Mogelijke spelfouten worden niet rood onderstreept. | ||||||||
'Definieer' en 'Zoek op' | iOS 8.1.3 iPadOS 13.1 OS X 10.11 | Ja | In iOS en iPadOS kunnen gebruikers niet een vinger op geselecteerde tekst houden om een woordenboekdefinitie voor die tekst op te zoeken. In macOS kunnen gebruikers niet met de Control-toets ingedrukt op geselecteerde tekst klikken om met 'Zoek op' naar informatie over die tekst te zoeken. | ||||||||
Sta beheerde apps toe gegevens te bewaren in iCloud | iOS 8 iPadOS 13.1 visionOS 2.0 | Nee | Gebruikers kunnen geen gegevens van beheerde apps bewaren in iCloud. | ||||||||
Back‑up maken van interne boeken van de organisatie | iOS 8 iPadOS 13.1 | Nee | Gebruikers kunnen geen back‑up maken van boeken die door hun organisatie zijn gedistribueerd naar iCloud, de Finder (macOS 10.15 of nieuwer) of iTunes (macOS 10.14 of ouder). | ||||||||
Handoff | iOS 8 iPadOS 13.1 macOS 10.15 visionOS 2.0 | Nee | Gebruikers kunnen Handoff niet gebruiken met hun Apple apparaten. | ||||||||
Synchronisatie van notities en markeringen voor interne boeken van de organisatie | iOS 8 iPadOS 13.1 | Nee | Gebruikers kunnen geen notities of markeringen synchroniseren naar andere apparaten die gebruikmaken van iCloud. | ||||||||
Wissen van alle inhoud en instellingen | iOS 8 iPadOS 13.1 macOS 12.0.1 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen hun apparaat niet wissen en de fabrieksinstellingen van het apparaat niet herstellen. | ||||||||
Podcasts | iOS 8 iPadOS 13.1 | Ja | Gebruikers kunnen geen podcasts downloaden. | ||||||||
Toegangscode vereist voor eerste AirPlay-koppeling | iOS 7.1 iPadOS 13.1 | Nee | Er is een toegangscode vereist als een iPhone, iPad of Apple TV voor het eerst wordt gekoppeld voor AirPlay. Standaard uitgeschakeld. | ||||||||
Automatisch bijwerken van vertrouwensinstellingen certificaten | iOS 7 iPadOS 13.1 | Nee | Vertrouwensinstellingen van certificaten kunnen niet automatisch worden bijgewerkt. | ||||||||
iCloud Mail | macOS 10.12 | Nee | Mail wordt niet naar iCloud geüpload. | ||||||||
iCloud-contacten | macOS 10.12 | Nee | Contacten worden niet naar iCloud geüpload. | ||||||||
iCloud-agenda's | macOS 10.12 | Nee | Agenda's worden niet naar iCloud geüpload. | ||||||||
iCloud-herinneringen | macOS 10.12 | Nee | Herinneringen worden niet naar iCloud geüpload. | ||||||||
iCloud-bladwijzers | macOS 10.12 | Nee | Safari-bladwijzers worden niet naar iCloud geüpload. | ||||||||
iCloud-sleutelhanger | iOS 7 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. Nee (macOS) | iCloud-sleutelhanger kan niet worden gebruikt. | ||||||||
Siri-suggesties | iOS 7 iPadOS 13.1 OS X 10.11 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. Nee (macOS) | Siri kan tijdens zoekacties geen suggesties geven voor bijvoorbeeld apps, personen en locaties. | ||||||||
Wijziging mobiele-datainstellingen van apps | iOS 7 iPadOS 13.1 | Ja | Gebruikers kunnen geen instellingen wijzigen voor apps die mobiele data gebruiken. | ||||||||
AirDrop | iOS 7 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS, iPadOS, visionOS) Nee (macOS) | Gebruikers kunnen AirDrop niet gebruiken. | ||||||||
Gebruiker ontgrendelt Mac met een Apple Watch | macOS 10.13 | Nee | Gebruikers kunnen de Mac niet ontgrendelen met een Apple Watch. | ||||||||
Koppeling met non-Apple Configurator-hosts | iOS 7 iPadOS 13.1 | Ja | Gebruikers kunnen hun iPhone of iPad alleen koppelen met de Mac waarmee het apparaat onder toezicht is gesteld en waarop Apple Configurator is geïnstalleerd. | ||||||||
Documenten uit beheerde bronnen op onbeheerde locaties | iOS 7 iPadOS 13.1 visionOS 2.0 | Nee | Documenten die zijn aangemaakt in of gedownload van beheerde bronnen, kunnen niet worden geopend op onbeheerde locaties.
| ||||||||
Documenten uit onbeheerde bronnen op beheerde locaties | iOS 7 iPadOS 13.1 visionOS 2.0 | Nee | Documenten die zijn aangemaakt in of gedownload van onbeheerde bronnen, kunnen niet worden geopend op beheerde locaties.
| ||||||||
Meldingencentrum in toegangsscherm | iOS 7 iPadOS 13.1 | Nee | Gebruikers kunnen niet de meldingengeschiedenis weergeven wanneer het scherm vergrendeld is. Ze kunnen echter nog steeds een melding bekijken wanneer deze verschijnt. | ||||||||
Autonome één-app-modus | iOS 7 iPadOS 13.1 | Ja | Hiermee stel je in dat bepaalde apps in de autonome één-app-modus mogen worden gebruikt. | ||||||||
Dagweergave in toegangsscherm | iOS 7 iPadOS 13.1 | Nee | Gebruikers kunnen niet omlaag vegen om het meldingencentrum weer te geven via de dagweergave in het toegangsscherm. | ||||||||
Bedieningspaneel in toegangsscherm | iOS 7 iPadOS 13.1 | Nee | Gebruikers kunnen niet omhoog vegen om het bedieningspaneel weer te geven. | ||||||||
Game Center | iOS 6 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nee (macOS) | De Game Center-app en het Game Center-symbool worden verwijderd. | ||||||||
Stuur diagnose- en gebruiksinfo naar Apple | iOS 6 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Nee | Gebruikers kunnen niet aangeven dat ze diagnostische informatie naar Apple willen versturen. | ||||||||
Wallet-berichten in toegangsscherm | iOS 6 iPadOS 13.1 | Nee | Gebruikers moeten het apparaat ontgrendelen om Wallet te gebruiken. | ||||||||
Apple Books | iOS 6 iPadOS 13.1 | Ja | Apple Books is uitgeschakeld en is niet toegankelijk vanuit de Boeken-app. | ||||||||
Siri terwijl apparaat is vergrendeld | iOS 5.1 iPadOS 13.1 | Nee | Siri reageert alleen wanneer het apparaat is ontgrendeld. | ||||||||
iCloud-documenten en -gegevens | iOS 5 iPadOS 13.1 OS X 10.11 visionOS 2.0 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) Ja (visionOS 2.0 of nieuwer) Nee (macOS) | Documenten en gegevens worden niet aan iCloud toegevoegd. | ||||||||
Back‑up in iCloud | iOS 5 iPadOS 13.1 visionOS 2.0 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | In iOS en iPadOS kunnen back‑ups van apparaten alleen worden gemaakt in de Finder (macOS 10.15 of nieuwer) of in iTunes (macOS 10.14 of ouder). Van visionOS worden geen back‑ups gemaakt. | ||||||||
Gedeelde albums | iOS 5 iPadOS 13.1 | Nee | Gebruikers kunnen zich niet abonneren op gedeelde fotoalbums en kunnen geen gedeelde fotoalbums publiceren. | ||||||||
Gebruikers accepteren niet-vertrouwde TLS-certificaten | iOS 5 iPadOS 13.1 visionOS 1.1 | Nee | Gebruikers wordt niet gevraagd of ze certificaten willen vertrouwen die niet kunnen worden geverifieerd. Deze instelling geldt voor Safari-, Mail-, Contacten- en Agenda-accounts. Als deze optie is ingeschakeld, worden alleen certificaten met vertrouwde rootcertificaten automatisch geaccepteerd. Zie het Apple Support-artikel Lijst van beschikbare vertrouwde rootcertificaten in iOS 17, iPadOS 17, macOS 14, tvOS 17 en watchOS 10 voor informatie over de rootcertificaten die worden geaccepteerd. | ||||||||
Siri-filter voor grof taalgebruik | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS, iPadOS) Nee (macOS) | Het filter voor grof taalgebruik in Siri kan worden uitgeschakeld. Standaard uitgeschakeld. | ||||||||
iMessage | iOS 5 iPadOS 13.1 | Ja | Voor apparaten met alleen een wifivoorziening wordt de Berichten-app verborgen. Voor apparaten met wifi en een mobiele verbinding is de Berichten-app wel beschikbaar, maar kan alleen de sms-/mms-voorziening worden gebruikt. | ||||||||
Forceer versleutelde back‑ups | iOS 5 iPadOS 13.1 | Nee | Gebruikers kunnen niet aangeven of back‑ups van het apparaat die worden gemaakt in de Finder (macOS 10.15 of nieuwer) of in iTunes (macOS 10.14 of ouder), in een versleutelde structuur op de Mac moeten worden bewaard. Als een profiel versleuteld is en deze optie is uitgeschakeld, is encryptie van back‑ups vereist en wordt encryptie toegepast door de Finder of iTunes. Standaard uitgeschakeld. | ||||||||
Automatische synchronisatie bij roamen | iOS 5 iPadOS 13.1 | Nee | Apparaten worden bij roamen alleen gesynchroniseerd wanneer de gebruiker inlogt bij een account. | ||||||||
Koop vanuit app | iOS 5 iPadOS 13.1 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | Gebruikers kunnen geen aankopen doen vanuit een app. | ||||||||
FaceTime | iOS 5 iPadOS 13.1 visionOS 2.0 | Ja | Gebruikers kunnen geen audio- of videogesprekken via FaceTime starten of ontvangen. | ||||||||
Schermafbeeldingen en schermopnamen | iOS 5 iPadOS 13.1 macOS 11 visionOS 2.0 | Nee | Gebruikers kunnen geen schermafbeeldingen of -opnamen bewaren. | ||||||||
Game Center-vrienden toevoegen | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) Nee (macOS) | Gebruikers kunnen geen vrienden zoeken of toevoegen in Game Center. | ||||||||
Games met meerdere spelers | iOS 5 iPadOS 13.1 macOS 10.13 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) Nee (macOS) | Gebruikers kunnen geen multiplayergames spelen in Game Center. | ||||||||
Autom. invullen in Safari toestaan | iOS 5 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) Ja (visionOS 2.0 of nieuwer) Nee (macOS) | Safari houdt niet bij wat gebruikers in webformulieren invullen. | ||||||||
App Store-app-adoptie | OS X 10.10 | Nee | iLife- en iWork-apps die bij macOS zijn geleverd, kunnen niet door de App Store worden geadopteerd. | ||||||||
Beheerderswachtwoord vereist voor installeren of bijwerken van apps | OS X 10.9 | Nee | Er moet een beheerderswachtwoord worden ingevoerd om apps bij te werken. | ||||||||
Forceer fraudewaarschuwing | iOS 5 iPadOS 13.1 | Nee | Safari probeert te voorkomen dat de gebruiker websites bezoekt die als frauduleus of gecompromitteerd bekend staan. Standaard uitgeschakeld. | ||||||||
JavaScript | iOS 5 iPadOS 13.1 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | Safari negeert JavaScript op websites. | ||||||||
Pop-upvensters in Safari | iOS 5 iPadOS 13.1 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | Pop-ups worden in Safari geblokkeerd. | ||||||||
Blokkeer cookies | iOS 5 iPadOS 13.1 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | Het cookiebeleid wordt in Safari ingesteld. Zie Safari-cookies beheren voor meer informatie. | ||||||||
Gebruik Safari | iOS 5 iPadOS 13.1 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) | De webbrowser-app Safari wordt uitgeschakeld en het appsymbool wordt uit het beginscherm verwijderd. Deze instelling voorkomt eveneens dat gebruikers webfragmenten kunnen openen. | ||||||||
iTunes Store | iOS 5 iPadOS 13.1 | Ja (iOS 13 of nieuwer) Ja (iPadOS 13.1 of nieuwer) | De iTunes Store wordt uitgeschakeld en het iTunes Store-symbool wordt uit het beginscherm verwijderd. Gebruikers kunnen geen voorvertoningen weergeven en geen materiaal kopen of downloaden. | ||||||||
Regio voor beoordelingen | iOS 5 iPadOS 13.1 tvOS 11.3 | Nee | Beoordelingen worden ingesteld door een van de negen regio's te selecteren. Deze instelling kan niet worden uitgeschakeld. De standaardinstelling is 'Verenigde Staten'. | ||||||||
Toegestane beoordelingen | iOS 5 iPadOS 13.1 tvOS 11.3 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | De maximaal toegestane beoordelingen zijn van toepassing op films, tv-programma's en apps die in iTunes worden gekocht. | ||||||||
Expliciete muziek, video's en podcasts afspelen | iOS 5 iPadOS 13.1 tvOS 11.3 | Deze beperking is buiten werking gesteld op apparaten die niet onder toezicht staan en is in een toekomstige release alleen beschikbaar voor apparaten onder toezicht. | Expliciete nummers en video's die via de iTunes Store zijn aangeschaft of via de Podcasts-app zijn gedownload, worden verborgen. Expliciet materiaal dat via de iTunes Store wordt verkocht, wordt als zodanig aangeduid door de aanbieders van het materiaal, zoals platenmaatschappijen. | ||||||||
Toon op bureaublad | OS X 10.7 | Nee | Interne opslagapparaten Externe opslagapparaten Cd's, dvd's en iPods Verbonden servers | ||||||||
Toon waarschuwing vóór legen prullenmand | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Verbinding maken met een server | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Verwijder media | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Brand schijf | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Ga naar map | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Herstart | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Zet uit | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||
Log uit | OS X 10.7 | Nee | Toestaan of niet toestaan | ||||||||