Het beheren van beperkingen en het mogelijk maken van volledige controle over instellingen op iOS-apparaten kan mogelijk worden gemaakt door Scalefusion MDM te implementeren. Door gebruik te maken van de Apple DEP programma kunt u eenvoudig iPhones en iPads inschrijven bij Scalefusion MDM, zodat gebruikers de beperkingen niet omzeilen of opheffen. Dwing krachtige beheerinstellingen en beperkingen af op iOS-apparaten door apparaattoezicht tijdens de inschrijving in te schakelen.
iOS-beperkingsbeleid op Scalefusion
Beperkingen iOS-apparaatprofiel biedt verschillende instellingen die IT-beheerders kunnen configureren om deze op een apparaat te pushen en toe te passen. Een restrictiebeleid dat op een iOS-apparaat wordt toegepast, blokkeert in één keer de opgegeven apparaatfunctionaliteiten, waardoor bedrijfsgegevens worden beschermd tegen elke beveiligingsaanval. Met Scalefusion kunt u functionaliteiten of apps op beheerde iOS-apparaten selectief beperken vanaf de webconsole.
Vereisten voor iOS-beperkingsbeleid
iOS-apparaten vallen in twee categorieën:
1. Zonder toezicht
IT-beheerders kunnen iOS-apparaten zonder toezicht beheren, maar ze kunnen slechts een aantal beleidsregels beheren. Zonder toezicht zijn iOS-apparaten slechts gedeeltelijk beheersbaar, waardoor het apparaat kwetsbaar is voor diefstal en datalekken. Als het IT-team beleid wil toepassen en iOS-apparaten volledig wil beheren, is het belangrijk om toezicht te houden op het apparaat.
2. Onder toezicht
Met een iOS-apparaat dat onder toezicht staat, kan het IT-team strenger beleid afdwingen en meer controle hebben over de apparaatfuncties. Met iOS-toezichtkunnen IT-beheerders het belangrijkste MDM-beleid naadloos pushen naar beheerde Apple-apparaten.
Lees ook: Industrie-gebruiksscenario's van iOS-apparaatbeheer
Beperkingen voor iOS-apparaten configureren via MDM-beleid
U kunt beginnen met inloggen op het Scalefusion-dashboard en een iOS-apparaatprofiel maken of bewerken. Navigeer daarna naar het tabblad Beperkingen dat er als volgt uitziet.
U heeft de volgende opties waaruit u iOS-beperkingen kunt kiezen:
Enkele app-modus en autonome enkele app-modus
Kies uit de lijst met toepassingen die u hebt toegestaan één toepassing die u altijd wilt uitvoeren, zodat u dat kunt stel het apparaat in als kiosk. U kunt ook aanvullende instellingen kiezen.
U kunt ook instellen dat bepaalde applicaties autonoom worden uitgevoerd in de enkele app-modus. Let op, de autonome enkele app-modus is afhankelijk van de applicatie, dat wil zeggen dat slechts enkele applicaties deze functionaliteit bieden.
Netwerkinstellingen
Hier vindt u een verzameling netwerkgerelateerde instellingen waarmee u de netwerkinstellingen van uw iOS-apparaat kunt beheren. Dit zijn:
- Wifi-configuratie
- Hotspot-instelling
- Roaming-instelling
Safari-instellingen
Beheer alle Safari-gerelateerde instellingen voor uw iOS-apparaten met behulp van de volgende opties:
- Schakel Safari in
- Automatisch aanvullen toestaan
- Sta Javascript toe
- Pop-ups toestaan
iCloud- en Siri-instellingen
Beheer algemene iCloud- en Siri-gerelateerde instellingen via de volgende opties.
Algemene instellingen
- Sta iCloud-back-up toe
- Sta iCloud-sleutelhangersynchronisatie toe
- Sta Siri toe
Houd er rekening mee dat deze instellingen op alle apparaten werken.
Bewaakte instellingen
- Forceer het Siri-vloekfilter
- Sta iCloud-documentensynchronisatie toe
Houd er rekening mee dat deze instellingen alleen werken op apparaten die onder toezicht staan.
Lock Screen Settings
Om de vergrendelscherminstellingen op iOS-apparaten te pushen, is het verplicht om toegangscodes in te stellen. IT-beheerders kunnen kiezen uit de volgende algemene instellingen om de gebruikerservaring op het vergrendelscherm te verbeteren.
- Sta Touch-ID toe voor ontgrendelen
- Sta het Vergrendelscherm-controlecentrum toe
- Meldingsweergave vergrendelscherm toestaan
- Sta het vergrendelscherm vandaag toe
- Sta Passbook-meldingen toe
- Sta de Assistent toe terwijl deze is vergrendeld
- Sta spraakgestuurd bellen toe
App instellingen
Hier vindt u een verzameling applicatiegerelateerde instellingen die IT-beheerders kunnen afdwingen op iOS-apparaten.
Algemene instellingen
- Vertrouwen toestaan voor Enterprise-apps
Let op: deze instelling werkt op alle apparaten.
Begeleid
- Sta iMessage toe
- App-installatie toestaan
- Installatie van interactieve apps toestaan
- App-verwijdering toestaan
- Sta verwijdering van systeemapps toe
- Sta iTunes-app toe
- Nieuws toestaan
- Podcasts toestaan
- Muziekservice toestaan
- Boekwinkel toestaan
- Sta AirDrop toe
Houd er rekening mee dat deze instellingen alleen werken op apparaten die onder toezicht staan.
Instellingen voor applicatiebeheer
Via app-beheer kunnen IT-beheerders instellingen configureren waarmee gebruikers kunnen bepalen hoe applicaties worden gepubliceerd vanaf het Scalefusion-dashboard en hoe ze worden geïnstalleerd op de beheerde apparaten.
- Applicatiecatalogus inschakelen
Schakel dit in om een webclip op het startscherm van het apparaat weer te geven waarmee gebruikers de gepubliceerde applicaties kunnen zien en installeren
Houd er rekening mee dat deze functie alleen beschikbaar is als u de applicatiecatalogus inschakelt. Voor meer informatie over de app-catalogus, klik hier.
OS-updates
U kunt elke nieuwe iOS-update uitstellen door de instellingen in deze sectie te configureren. Omdat iOS het blokkeren van nieuwe OS-updates niet voor onbepaalde tijd toestaat, kunnen beheerders deze uitstellen/uitstellen met minimaal 30 dagen tot maximaal 90 dagen.
E-mail- en uitwisselingsinstellingen
In deze sectie kunt u e-mail- of Exchange-configuraties selecteren om te publiceren op de iOS-apparaatprofiel(en). U heeft de mogelijkheid om één of meerdere configuraties te selecteren om op de apparaten te pushen.
Instellingen werkgegevens
U kunt de uitwisseling van gegevens tussen zakelijke apps en persoonlijke apps beheren. U kunt deze instellingen op alle iOS-apparaten configureren, ongeacht of ze onder toezicht staan of niet; zorg er gewoon voor dat aan de minimale versie van het besturingssysteem wordt voldaan. Beveilig bedrijfsgegevens door te voorkomen dat onbeheerde (persoonlijke) applicaties gegevens kunnen bekijken/openen met beheerde (werk)apps.
De aangeboden instellingen zijn:
- Openen van beheerd naar onbeheerd toestaan
- Sta beheerde apps toe contacten te schrijven naar onbeheerde contactaccounts
- Sta niet-beheerde apps toe contacten te lezen naar beheerde contactaccounts
- Sta toe dat werkdocumenten worden gedeeld via Airdrop
- Openen van beheerd naar onbeheerd toestaan
Certificaten
Certificaatbeheer helpt IT-beheerders het proces van het implementeren van digitale certificaten op de apparaten van eindgebruikers te stroomlijnen door automatisch digitale identiteiten op apparaten in te richten zonder dat de eindgebruiker erbij betrokken is. U kunt authenticatie inschakelen op beheerde iOS-apparaten met Scalefusion.
Aangepaste instellingen
IT-beheerders kunnen aangepaste payload rechtstreeks naar de iOS-apparaten pushen met behulp van een goede XML-editor. Daarom kunnen beheerders nu gewenste functies voor Mac en iOS toevoegen die momenteel niet beschikbaar zijn met Scalefusion.
Met Custom Payload kunt u uw eigen beleid samenstellen met behulp van het Apple MDM-protocol. IT-beheerders kunnen snel instellingen toevoegen die niet in Scalefusion zijn ingebouwd. Raadpleeg alstublieft Apple-apparaatbeheer om de verschillende ladingen en hun ondersteuning te begrijpen. U kunt ook uw beleid opstellen.
Algemene instellingen
Deze sectie bevat een verzameling algemene instellingen die kunnen worden afgedwongen op iOS-apparaten. Dit zijn de opties:
Algemeen
- Camera toestaan
- Schermafdruk toestaan
- Forceer gecodeerde back-ups
Houd er rekening mee dat deze instellingen op alle apparaten werken.
Begeleid
- Sta inschakelbeperkingen toe
- Sta het wissen van inhoud en instellingen toe
- Sta accountwijziging toe
- Wijziging van de apparaatnaam toestaan
- Achtergrondwijziging toestaan
- Verbinding met Apple-apparaten toestaan
- Sta VPN-creatie toe
- Expliciete inhoud toestaan
- Sta wijziging van Bluetooth-instellingen toe
- Openen van beheerd naar onbeheerd toestaan
- Installatie van UI-configuratieprofiel toestaan
- Wijziging van toegangscode toestaan
Houd er rekening mee dat deze instellingen alleen werken op apparaten die onder toezicht staan.
Conclusie
Met Scalefusion iOS-MDMconfigureer verschillende beperkingen op de beheerde iOS-apparaten volgens de bedrijfsvereisten. Sta gebruikers toe of beperk de toegang tot verschillende iOS-functies, zoals profielinstellingen, applicatie-instellingen, iCloud-instellingen, beveiligings- en privacy-instellingen.
