Deze functies worden ondersteund in de volgende versies (tenzij anders vermeld): Frontline Starter en Frontline Standard, Business Starter, Business Standard, Business Plus, Enterprise Standard en Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus en Endpoint Education Upgrade, Essentials, Enterprise Essentials en Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud Identity Free en Cloud Identity Premium. Versies vergelijken
Als beheerder kunt u bepalen hoe mensen hun werkaccount gebruiken op beheerde iPhones en iPads. U kunt bijvoorbeeld instellen dat gegevens niet kunnen worden gekopieerd van een beheerde app naar een onbeheerde app (gegevensbescherming), bepaalde apps uitzetten en bepalen welke werkgegevens worden gesynchroniseerd met ingebouwde iOS-apps.
De instellingen zoeken
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu ApparatenMobiel en eindpuntenInstellingeniOS.
- Klik op een instellingencategorie en een instelling. In het volgende gedeelte vindt u meer informatie over de instellingen.
- Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid.
- Zet de instelling aan of uit.
- Klik op Opslaan. Als je een onderliggende organisatie-eenheid hebt geconfigureerd, kun je mogelijk de instellingen van de bovenliggende organisatie-eenheid Overnemen of Overschrijven.
Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie
Index van iOS-instellingen
Mobiel beheer op basisniveau
Gegevensbescherming geldt voor apparaten met mobiel beheer op basis- en geavanceerd niveau.
Geavanceerd mobiel beheer
Deze functie wordt ondersteund in de volgende versies: Frontline Starter en Frontline Standard, Business Plus, Enterprise Standard en Enterprise Plus, Education Standard, Education Plus en Endpoint Education Upgrade, Enterprise Essentials en Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken
Als u deze instellingen wilt gebruiken, moet u geavanceerd mobiel beheer instellen voor iOS-apparaten.
Sommige instellingen gelden alleen voor apparaten met toezicht die eigendom zijn van het bedrijf:
Alle iOS-apparaten met geavanceerd beheer | Alleen iOS-apparaten met toezicht die eigendom zijn van het bedrijf |
---|---|
|
|
Apple-certificaten
Apple Push Notification ServiceMaak en beheer de Apple Push Certificates van uw organisatie. Als u Google-eindpuntbeheer voor het eerst instelt, moet u een Push Certificate instellen. Als het certificaat bijna verloopt, kunt u een bestaand certificaat verlengen.
Verleng certificaten ruim op tijd, zodat uw iOS-gebruikers hun apparaat niet opnieuw hoeven in te schrijven. Een certificaat dat is verlopen, kunt u niet verlengen.
Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u de iOS-apparaten kunt beheren die eigendom zijn van uw bedrijf. Meer informatie over beheer instellen voor iOS-apparaten die eigendom zijn van het bedrijf Als de MDM-servertoken bijna verloopt, kunt u de token verlengen.
Apple Volume Purchase Program (VPP)(beta)
Koop apps in bulk en distribueer ze naar door gebruikers ingeschreven iOS-apparaten in uw organisatie. U koppelt Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-account. U kunt app-licenties kopen en synchroniseren met uw account met behulp van een contenttoken. Ga naar iOS-apps distribueren met Apple VPP voor meer informatie.
Accountconfiguraties (alleen Google Workspace)
Alles openen | Alles sluiten | Terug naar index
Google-account: Configuratie automatisch pushenDeze instelling is niet beschikbaar als u een aangepaste pushconfiguratie aanzet.
Hiermee worden automatisch de e-mails, agenda's en contacten van Google Workspace van de gebruikers gesynchroniseerd met de overeenkomende systeemeigen iOS-apps op hun apparaat. Vink het vakje voor Google-accountconfiguratie pushen aan voor de volgende functies:
- E-mails van Google Workspace synchroniseren met de Apple Mail-app
- Agenda-afspraken van Google Workspace synchroniseren met de Apple Agenda-app
- Contacten van Google Workspace synchroniseren met de Apple Contacten-app.
- Gebruikers toestaan in de directory van uw organisatie te zoeken in de iOS Contacten-app
Gebruikers kunnen e-mails en agenda-afspraken bekijken in mobiele Google-apps (aanbevolen) of in iOS-apps. Ga naar Mijn iOS-apparaat inschrijven voor meer informatie.
Als u niet wilt dat gebruikers toegang hebben tot hun e-mail in de Apple Mail-app, zet u IMAP-toegang uit. Agenda-afspraken en contacten worden nog steeds gesynchroniseerd met iOS-apps. Zie POP- en IMAP-toegang aan- en uitzetten voor meer informatie. Als u IMAP uitzet, laat u gebruikers weten dat ze e-mail van Google Workspace niet meer synchroniseren met de Apple Mail-app, omdat ze wellicht geen melding ontvangen op hun apparaat. Als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account als IMAP is uitgeschakeld, mislukt de inlogpoging. Ze krijgen hier geen melding van.
Als u de instelling Google-account aanzet, krijgen gebruikers met apparaten die al zijn ingeschreven voor beheer een melding met het verzoek een wachtwoord toe te voegen voor hun Google Workspace-account. Gebruikers kunnen nieuwe apparaten inschrijven door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Device Policy-app.
E-mails, agenda's en contacten van Google Workspace worden beheerd op het apparaat. Als u dus het apparaat blokkeert of het account verwijdert, worden alle e-mails, agenda-afspraken en contacten van Google Workspace van de gebruiker verwijderd van het apparaat. Ze worden ook niet meer gesynchroniseerd.
Deze instelling is niet beschikbaar als u 'Automatische pushconfiguratie' selecteert.
Als deze instelling aanstaat, wordt Google Agenda automatisch gesynchroniseerd met de iOS Agenda-app op het apparaat van een gebruiker.
Als u deze instelling gebruikt, worden agenda-afspraken van Google Workspace niet volledig beheerd op het apparaat. Als u het apparaat of account op afstand wist, worden agenda-afspraken van Google Workspace niet meer gesynchroniseerd en worden alle bestaande afspraken verwijderd van het apparaat. Als u echter het apparaat blokkeert of als het apparaat in afwachting van goedkeuring is, worden agenda-afspraken wel gesynchroniseerd met het apparaat en blijven bestaande afspraken ook op het apparaat staan.
Als u deze instelling aanzet, moeten gebruikers een app-wachtwoord maken en invullen in plaats van hun Google Workspace-wachtwoord te gebruiken. Daarna worden Google Workspace-afspraken gesynchroniseerd met de iOS Agenda-app. De gebruiker kan deze synchronisatie uitzetten. Zie Mijn iOS-apparaat inschrijven voor meer informatie.
Als u CalDAV uitzet, kunnen gebruikers nog steeds hun agenda's handmatig toevoegen.
Deze instelling is niet beschikbaar als de instelling Google-account uitstaat.
Als deze optie aanstaat, wordt Google Contacten automatisch gesynchroniseerd met de iOS Contacten-app op het apparaat van een gebruiker. Met deze instelling kunnen gebruikers ook zoeken in de directory van uw organisatie in de iOS Contacten-app.
Als u deze instelling gebruikt, worden contacten van Google Workspace niet volledig beheerd op het apparaat. Als u het apparaat of account op afstand wist, worden de contacten van de gebruiker niet meer gesynchroniseerd en worden bestaande contacten verwijderd van het apparaat. Als u het apparaat blokkeert of als het apparaat in afwachting van goedkeuring is, worden contacten wel gesynchroniseerd met het apparaat.
Als u CardDAV aanzet, moeten gebruikers een app-wachtwoord maken en invullen in plaats van hun Google Workspace-wachtwoord te gebruiken. Daarna worden Google Workspace-contacten gesynchroniseerd met de iOS Contacten-app. De gebruiker kan deze synchronisatie uitzetten. Zie Mijn iOS-apparaat inschrijven voor meer informatie.
Als u alleen directorygegevens deelt die al zichtbaar zijn voor het publiek met apps en API's, kunnen gebruikers niet in de directory van uw organisatie zoeken. Zie Apps van derden toegang geven tot directorygegevens voor meer informatie.
Als u CardDAV uitzet, kunnen gebruikers nog steeds hun contacten handmatig toevoegen.
Inschrijving (beta)
- Apparaatinschrijving (standaard): Uw organisatie heeft de volledige controle over het apparaat, inclusief de mogelijkheid om alle gegevens van het apparaat te wissen. U kunt een inventaris met werk-apps op het apparaat bekijken en vereisen dat gebruikers een sterk apparaatwachtwoord hebben.
- Inschrijving door gebruiker: zakelijke en persoonlijke gegevens op iOS-apparaten worden gescheiden, zodat u de volledige controle hebt over zakelijke gegevens op het apparaat, terwijl gebruikers de privacy over hun persoonlijke gegevens behouden. Als u deze instelling alleen wilt toepassen op nieuwe apparaten, vinkt u het vakje aan voor Apparaatinschrijving toestaan voor bestaande gebruikers.
- Keuze van de gebruiker (alleen voor nieuwe apparaatregistraties): Laat gebruikers het type inschrijving kiezen wanneer ze het werkaccount toevoegen aan het apparaat.
Scherm vergrendelen
Alles openen | Alles sluiten | Terug naar index
ControlecentrumHiermee kunnen gebruikers instellingen in het controlecentrum openen en wijzigen als het apparaat is vergrendeld. Met het controlecentrum kunnen instellingen en apps, zoals wifi, Apple AirDrop en hun camera, openen door op het scherm te swipen.
Als u niet wilt dat gebruikers toegang hebben tot het controlecentrum op het vergrendelscherm, haalt u het vinkje weg voor Toestaan dat het controlecentrum wordt weergeven op het vergrendelscherm.
Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum zien gebruikers recente meldingen, zoals een agenda-afspraak of een gemiste oproep, door van bovenaan het scherm naar onderen te swipen.
Als u niet wilt dat gebruikers het meldingencentrum openen op vergrendelde apparaten, vinkt u het vakje uit voor Meldingsweergave op het vergrendelscherm toestaan. Gebruikers kunnen nieuwe meldingen nog wel zien wanneer deze worden bezorgd.
Hiermee kunnen gebruikers de weergave Vandaag zien als hun apparaat is vergrendeld. De weergave Vandaag geeft informatie over vandaag als de gebruiker vanaf de linkerkant van het scherm swipet. De informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.
Als u niet wilt dat gebruikers de weergave Vandaag kunnen zien op het vergrendelscherm, haalt u het vinkje weg voor Weergave Vandaag bekijken op vergrendelscherm toestaan.
Gegevens delen
Voor de meeste van deze instellingen moet u geavanceerd mobiel beheer instellen voor iOS-apparaten. Maar geavanceerd mobiel beheer is niet vereist om de instelling Gegevensacties te gebruiken.
Alles openen | Alles sluiten | Terug naar index
GegevensactiesDeze functie wordt ondersteund in de volgende versies: Frontline Standard, Enterprise Standard en Enterprise Plus, Education Standard, Education Plus en Endpoint Education Upgrade en Cloud Identity Premium. Versies vergelijken
Als u gebruikers toestaat iOS-gegevens over te zetten, bepaalt u met de volgende instellingen hoe gebruikers werkgegevens kunnen overzetten tussen apps.
De beveiliging tegen gegevensonderschepping is gemaakt om onbedoelde gegevenslekken te voorkomen. Met deze instelling kunt u niet alle mogelijke methoden voor gegevensonderschepping stoppen, zoals kopiëren uit Look Up, screenshots maken en vertaalextensies gebruiken.
Opmerking: iOS Share Sheet wordt ook wel een activiteitsweergave genoemd.
Gebruikers toestaan Google Workspace-items te kopiëren naar persoonlijke apps
Hiermee kunt u gebruikers toestaan content uit een Google-app (zoals Gmail, Google Drive, Google Documenten, Spreadsheets en Presentaties, Google Chat en Google Meet) te kopiëren naar een Google-app in hun persoonlijke account of een app van derden. Ze kunnen ook content slepen tussen Google-apps voor elk account.
Als u niet wilt dat gebruikers informatie uit hun werkaccount kopiëren of slepen, of de functie Alle inboxen gebruiken (waarmee berichten in meerdere Gmail-accounts worden gecombineerd in één inbox), haalt u het vinkje weg.
Opmerking: Als u het vinkje weghaalt, kunnen gebruikers geen content kopiëren vanuit een Google-app die gegevensbescherming gebruikt (Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) naar een Google-app waarin dit niet wordt gebruikt, zoals Agenda of Sites.
Gebruikers toestaan Google Workspace-items te delen met persoonlijke accounts of met iOS Mail via iOS Share Sheet
Hiermee kunt u gebruikers toestaan content uit een Google-app (Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) in werkaccounts te delen met persoonlijke accounts of met Apple Mail. Als u niet wilt dat gebruikers iOS Share Sheet gebruiken om bestanden en gegevens uit hun werkaccount te delen met een persoonlijk account of met Apple Mail, haalt u het vinkje weg.
Zo kunt u het delen van bestanden met persoonlijke apps nog meer voorkomen:
- Maak werk-apps beheerd.
- Haal bij de instelling Documenten openen in onbeheerde apps de vinkjes weg en klik op Opslaan.
Gebruikers toestaan Google Workspace-items te delen met AirDrop via iOS Share Sheet
Hiermee kunt u gebruikers toestaan content uit een Google-app (zoals Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) te delen met Apple AirDrop via iOS Share Sheet. Als u niet wilt dat gebruikers Google Workspace-items delen met AirDrop via iOS Share Sheet, haalt u het vinkje weg.
Gebruikers toestaan Google Workspace-bestanden af te drukken
Hiermee kunt u gebruikers toestaan content uit een Google-app (zoals Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) af te drukken via hun werkaccount. Als u niet wilt dat gebruikers Google Workspace-bestanden afdrukken, haalt u het vinkje weg.
Gebruikers toestaan Google Workspace-items op te slaan in hun bestanden via iOS Share Sheet
Hiermee kunt u gebruikers toestaan content uit een Google-app (zoals Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) op te slaan in de map Bestanden op hun apparaat via iOS Share Sheet. Als u niet wilt dat gebruikers content uit hun werkaccount opslaan met de optie Save to Files (Opslaan in Bestanden) in iOS Share Sheet, haalt u het vinkje weg.
Gebruikers toestaan Google Workspace-afbeeldingen en -video's op te slaan in iOS-foto's
Hiermee kunt u gebruikers toestaan Google Workspace-afbeeldingen en -video's op te slaan in iOS-foto's. Als u niet wilt dat gebruikers afbeeldingen of video's uit hun werkaccount opslaan in Google-apps, haalt u het vinkje weg.
Gebruikers toestaan items toe te wijzen aan contacten via iOS Share Sheet
Hiermee kunt u gebruikers toestaan items uit een Google-app-account (zoals Gmail, Drive, Documenten, Spreadsheets, Presentaties, Chat en Meet) toe te wijzen aan contacten via iOS Share Sheet. Als u niet wilt dat gebruikers de optie Assign to Contacts (Toewijzen aan contacten) gebruiken in iOS Share Sheet vanuit hun werkaccount, haalt u het vinkje weg.
Hiermee kunnen gebruikers zakelijke apps die ze buiten de Apple App Store of de Google Device Policy-app installeren, markeren als vertrouwd.
Als u gebruikers toestaat apps uit onbekende bronnen te vertrouwen (door het vakje aan te vinken) en ze een app uit een onbekende bron voor het eerst openen, zien ze op het apparaat een melding dat de auteur van de app niet wordt vertrouwd. In de apparaatinstellingen kunnen ze de app-auteur markeren als vertrouwd. Als de gebruiker een auteur markeert als vertrouwd, kunnen ze ook andere apps van dezelfde auteur installeren en direct openen.
Als u niet wilt dat gebruikers app-auteurs markeren als vertrouwd, vinkt u het vakje uit voor Gebruikers toestaan nieuwe auteurs van zakelijke apps te vertrouwen. Als u dit doet, verandert dit niets aan de status van app-auteurs die gebruikers hebben gemarkeerd als vertrouwd voordat deze instelling werd toegepast op hun apparaat. De gebruiker kan meer apps van deze auteurs installeren en openen.
Hiermee kunnen gebruikers werkbestanden en links openen in onbeheerde apps met een onbeheerd account en deze delen met Apple AirDrop.
Als u wilt dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met een beheerd account, vinkt u het vakje uit voor Toestaan dat items die in beheerde apps zijn gemaakt, worden geopend in onbeheerde apps. Zo kunt u bijvoorbeeld voorkomen dat gebruikers een vertrouwelijke e-mailbijlage openen vanuit hun werkaccount in een persoonlijke app.
Als u niet toestaat dat werkbestanden en links worden geopend in onbeheerde apps, kunt u gebruikers nog wel toestaan deze items te delen met Apple AirDrop. Als u niet wilt dat gebruikers bestanden delen met AirDrop, haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.
Hiermee kunt u toestaan dat gegevens worden opgeslagen in Apple iCloud. Gegevens die zijn opgeslagen in iCloud, blijven daar opgeslagen totdat de gebruiker deze verwijdert.
Als u niet wilt dat werk-app-gegevens worden opgeslagen in iCloud, vinkt u het vakje uit voor Beheerde apps toestaan gegevens op te slaan in iCloud. Gebruikers kunnen iCloud nog wel gebruiken voor persoonlijke gegevens.
Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde account.
Als u niet wilt dat persoonlijke documenten of links worden geopend in beheerde apps, vinkt u het vakje uit voor Toestaan dat items die in onbeheerde apps zijn gemaakt, worden geopend in beheerde apps. Gebruikers kunnen dan persoonlijke documenten en links alleen in onbeheerde apps in hun persoonlijke account openen.
Hiermee kunt u toestaan dat apps mobiele data gebruiken om online te gaan. Als u toestaat dat beheerde apps worden gesynchroniseerd als mobiele data wordt gebruikt, kunt u ook bepalen of ze mogen worden gesynchroniseerd tijdens roaming. Vink het vakje uit voor Beheerde apps toestaan te synchroniseren tijdens roaming om synchronisatie voor beheerde apps tijdens roaming uit te zetten.
Als u niet wilt dat beheerde apps mobiele data kunnen gebruiken, vinkt u het vakje uit voor Beheerde apps toestaan mobiele data te gebruiken om te synchroniseren.
Back-up en iCloud-synchronisatie
Opmerking: Gebruikers met iOS-apparaten moeten toestemming geven voor automatische back-up en synchronisatie met deze instellingen.
Alles openen | Alles sluiten | Terug naar index
DocumentsynchronisatieHiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaat naar iCloud aan- of uitzetten. Als u dit toestaat, worden gegevens uit de verschillende iOS-apps van de gebruiker opgeslagen in iCloud en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.
Als u niet wilt dat apparaten worden gesynchroniseerd met iCloud, vinkt u het vakje uit voor Gebruikers toestaan documenten en gegevens te synchroniseren met iCloud.
Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.
Als deze optie is aangevinkt, wordt versleuteling afgedwongen voor alle back-ups naar Apple iTunes. Als gebruikers een back-up maken van hun iOS-apparaat in iTunes, kunnen ze het vakje aanvinken voor Encrypt local backup (Lokale back-up versleutelen) of Encrypt iPhone backup (Back-up van iPhone versleutelen) op het scherm Device Summary (Apparaatoverzicht) in iTunes, maar kunnen ze het vakje niet uitvinken.
Als gebruikers versleutelde back-up voor de eerste keer aanzetten, vraagt iTunes ze een wachtwoord in te voeren. Er wordt een versleutelde back-up opgeslagen op de computer van de gebruikers. Ze moeten dit wachtwoord invoeren om het iOS-apparaat te herstellen.
Als u wilt dat gebruikers zonder versleuteling een back-up van hun apparaten kunnen maken, vinkt u het vakje uit voor Versleuteling vereisen voor back-ups.
Hiermee kunnen gebruikers elke dag automatisch een back-up maken van hun iOS-apparaat in iCloud via wifi. Het iOS-apparaat moet tijdens een back-up naar de iCloud aanstaan, zijn vergrendeld en zijn aangesloten op de oplader.
Als u niet wilt dat back-ups van apparaten worden gemaakt in iCloud, vinkt u het vakje uit voor Gebruik toestaan een back-up te maken van het apparaat met iCloud.
Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met de iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen in iCloud met de 256-bits Advanced Encryption Standard (AES). De gegevens worden gesynchroniseerd met de ondersteunde iOS-apparaten van de gebruiker.
Als u niet wilt dat gebruikers iCloud Keychain gebruiken, vinkt u het vakje uit voor Gebruikers toestaan keychains te synchroniseren met iCloud.
Foto's
Alles openen | Alles sluiten | Terug naar index
Mijn fotostreamHiermee kan de filmrol foto's synchroniseren met Mijn fotostream in iCloud. Vink het vakje uit om het volgende te doen:
- Foto's in Mijn Fotostream verwijderen van het apparaat.
- Voorkomen dat de filmrol foto's synchroniseert met Mijn fotostream.
- Voorkomen dat foto's en video's in gedeelde streams worden bekeken op het apparaat.
Opmerking: Als deze foto's en video's nergens anders zijn opgeslagen dan in Mijn fotostream, worden deze mogelijk permanent verwijderd.
Hiermee kunnen gebruikers hun foto's en video's opslaan in iCloud, zodat ze er op elk apparaat toegang toe hebben.
Als u niet wilt dat gebruikers toegang hebben tot de iCloud-fotobibliotheek, vinkt u het vakje uit voor iCloud-fotobibliotheek toestaan. Foto's die niet volledig zijn gedownload vanuit de iCloud-fotobibliotheek naar het apparaat, worden dan verwijderd van het apparaat.
Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Ook kunnen gebruikers anderen uitnodigen foto's, video's en reacties toe te voegen aan het album.
Als u niet wilt dat gebruikers zich kunnen abonneren op gedeelde albums of deze kunnen publiceren, vinkt u het vakje uit voor Toestaan dat foto's worden gedeeld met iCloud.
Geavanceerde beveiliging
Alles openen | Alles sluiten | Terug naar index
SchermopnameHiermee kunnen gebruikers een screenshot of opname maken van hun scherm.
Als u schermopnamen wilt blokkeren, vinkt u het vakje uit voor Screenshots en schermopnamen toestaan.
Hiermee kunnen gebruikers Siri gebruiken. Als u niet wilt dat gebruikers Siri gebruiken, vinkt u het vakje uit voor Siri toestaan.
Als u gebruikers toestaat Siri te gebruiken, kunt u ook instellen of Siri reageert op gebruikers als het apparaat is vergrendeld. Als u niet wilt dat Siri wordt gebruikt op vergrendelde apparaten, vinkt u het vakje uit voor Siri toestaan op vergrendelscherm.
Hiermee kunnen gebruikers een Apple Watch-apparaat gebruiken nadat ze het hebben afgedaan zonder het te ontgrendelen.
Als u wilt dat het horloge automatisch wordt vergrendeld als de gebruiker het afdoet, vinkt u het vakje uit voor Gebruik van Apple Watch zonder polsdetectie toestaan. Gebruikers kunnen een Apple Watch die ze niet dragen nog steeds ontgrendelen met de toegangscode of de gekoppelde iPhone.
Hiermee kunnen gebruikers Apple Handoff gebruiken om de gegevens van een app naar een ander apparaat te sturen, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat kunnen doorgaan. Gebruikers kunnen bijvoorbeeld een document beginnen te lezen in Safari op hun iPad en doorgaan met lezen in Safari op hun iPhone.
Als u niet wilt dat Handoff wordt gebruikt, vinkt u het vakje uit voor Handoff toestaan.
Safari
Alles openen | Alles sluiten | Terug naar index
Safari toestaan (alleen apparaten met toezicht die eigendom zijn van het bedrijf)Hiermee kunnen gebruikers online formulieren in Safari automatisch laten invullen. Als u dit vakje aanvinkt, onthoudt Apple Safari de gegevens die gebruikers invoeren in formulieren, zoals naam, adres, telefoonnummer en e-mailadres. Deze gegevens worden dan later automatisch ingevuld in online formulieren.
Als u niet wilt dat automatisch invullen in Safari wordt gebruikt, vinkt u het vakje uit voor Automatisch aanvullen in Safari toestaan.
Voor apparaten met iOS 13 en hoger geldt deze instelling alleen als ze onder toezicht staan en eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.
Hiermee krijgen gebruikers een waarschuwing als ze in Safari naar een website gaan die mogelijk frauduleus is.
Als u niet wilt dat de waarschuwing voor frauduleuze websites wordt getoond , haalt u het vinkje weg voor Afdwingen dat de waarschuwing voor frauduleuze websites in Safari wordt gebruikt.
Hiermee wordt JavaScript toegestaan in Safari. Websites gebruiken JavaScript voor knoppen, formulieren en andere content.
Als u niet wilt dat JavaScript in Safari wordt gebruikt, haalt u het vinkje weg voor JavaScript toestaan in Safari. Als u JavaScript uitzet, werken sommige websites niet meer goed.
Hiermee wordt toegestaan dat pop-upvensters worden geopend wanneer gebruikers naar een webpagina gaan of een webpagina sluiten in Safari. Pop-ups worden vaak gebruikt voor advertenties. Sommige websites gebruiken pop-ups echter voor belangrijke content.
Als u pop-ups wilt blokkeren, vinkt u het vakje uit voor Pop-ups toestaan in Safari.
Hiermee wordt toegestaan dat alle websites, adverteerders en andere partijen via Safari cookies en andere gegevens opslaan op het apparaat.
Als u niet wilt dat cookies en andere gegevens worden opgeslagen op het apparaat, vinkt u het vakje uit voor Cookies accepteren in Safari. Als u cookies uitzet, werken sommige websites mogelijk niet meer goed.
Instellen van iOS-apparaten die eigendom zijn van het bedrijf
Alleen apparaten die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
Instellingen voor apparaatinschrijving: Koppelen toestaanHiermee vereist u dat gebruikers op apparaten met iOS 12 en lager het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en hoger.
Als u wilt dat gebruikers met apparaten met iOS 12 en lager de profielinstallatie kunnen overslaan, haalt u het vinkje weg voor MDM-profiel vereisen. De instellingen die gelden voor apparaten met toezicht die eigendom zijn van het bedrijf, gelden dan niet voor dit apparaat, alleen de andere instellingen voor geavanceerd beheer.
Apparaatfuncties
Alleen voor apparaten met toezicht die eigendom zijn van het bedrijf, behalve Diagnostische gegevens
Alles openen | Alles sluiten | Terug naar index
AirDrop- Als u niet wilt dat gebruikers wachtwoorden delen met AirDrop, gaat u naar VerificatieWachtwoord delen en haalt u het vinkje weg.
- Als u niet wilt dat gebruikers bestanden die zijn gemaakt in beheerde apps delen met AirDrop, gaat u naar Gegevens delenDocumenten openen in onbeheerde apps en haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.
Netwerken
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Als u wifi-netwerken en mobiele data beperkt, moet u zorgen dat er minstens één wifi-netwerk is toegestaan in de netwerkinstellingen van uw organisatie. Anders kan beleid niet worden gesynchroniseerd op apparaten en raken uiteindelijk alle gebruikers de toegang kwijt.
Alles openen | Alles sluiten | Terug naar index
Mobiele data voor appsApps en services
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
App-installatie- Gebruikers hebben geen toegang tot de App Store.
- Apps die op andere apparaten zijn gekocht, kunnen niet automatisch worden gedownload.
- De Google Device Policy-app en apps die zijn geïnstalleerd via de Device Policy-app (exclusief privé-iOS-apps) krijgen geen automatische updates.
- Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.
- Als u de toegang tot de App Store wilt blokkeren, vinkt u het vakje uit voor Gebruikers toestaan apps te installeren uit de App Store. Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.
- Als u niet wilt dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload, vinkt u het vakje uit voor Toestaan dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload.
Apple-apps
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
FaceTimeVerificatie
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
Verificatie voor automatisch invullenVerbindingen
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
Hostkoppeling- iBeacons toestaan AirPrint-printers te vinden: Vink dit vakje uit om phishingaanvallen via AirPrint-bluetooth-beacons te voorkomen. Apparaten kunnen nog steeds AirPrint-printers in hetzelfde wifi-netwerk detecteren als iBeacons worden geblokkeerd.
- Keychain toestaan AirPrint-inloggegevens op te slaan: Vink dit vakje uit om te voorkomen dat de gebruikersnaam en het wachtwoord voor AirPrint worden opgeslagen in Keychain.
- AirPrint-verbindingen met niet-vertrouwde certificaten toestaan: Vink dit vakje uit om een vertrouwd certificaat te vereisen voor afdrukken via TLS.
Toetsenbord en woordenboek
Alleen apparaten met toezicht die eigendom zijn van het bedrijf
Alles openen | Alles sluiten | Terug naar index
Automatische correctie op toetsenbordWilt u meer instellingen voor mobiele apparaten?
- Een wachtwoord vereisen op beheerde mobiele apparaten
- Algemene instellingen toepassen op mobiele apparaten en eindpunten
- Instellingen toepassen op mobiele Android-apparaten
Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.