Управление ограничениями и полный контроль над настройками на устройствах iOS можно сделать возможным благодаря развертыванию Scalefusion MDM. Используя Apple DEP программе вы можете легко зарегистрировать iPhone и iPad в Scalefusion MDM, гарантируя, что пользователи не обойдут и не снимут ограничения. Обеспечьте мощные настройки управления и ограничения на устройствах iOS, включив контроль устройств во время регистрации.
Политики ограничения iOS на Scalefusion
Ограничения Профиль устройства iOS предлагает различные параметры, которые ИТ-администраторы могут настроить для отправки и применения на устройстве. Политика ограничения, применяемая к устройству iOS, блокирует указанные функции устройства за один раз, тем самым защищая корпоративные данные от любых атак безопасности. Scalefusion позволяет выборочно ограничивать функции или приложения на управляемых устройствах iOS с веб-консоли.
Предварительные требования для политик ограничения iOS
Устройства iOS делятся на две категории:
1. Без присмотра
ИТ-администраторы смогут управлять неконтролируемыми устройствами iOS, но они смогут контролировать только набор политик. Без контроля устройствами iOS можно управлять лишь частично, что делает устройство уязвимым для кражи и утечки данных. Если ИТ-команда хочет применять политики и полностью управлять устройствами iOS, важно контролировать устройство.
2. Контролируется
Контролируемое устройство iOS позволяет ИТ-специалистам применять более строгие политики и иметь больший контроль над функциями устройства. С контроль iOSИТ-администраторы могут беспрепятственно внедрять основные политики MDM на управляемые устройства Apple.
Читайте также: Отраслевые примеры использования управления устройствами iOS
Настройка ограничений устройств iOS с помощью политики MDM
Вы можете начать с входа в панель управления Scalefusion и создания или редактирования профиля устройства iOS. После этого перейдите на вкладку «Ограничения», которая выглядит следующим образом.
У вас есть следующие варианты выбора ограничений iOS:
Режим одного приложения и автономный режим одного приложения
Из списка разрешенных приложений выберите одно приложение, которое будет запускаться всегда, чтобы вы могли настроить устройство как киоск. Вы также можете выбрать дополнительные настройки.
Вы также можете настроить автономную работу определенных приложений в режиме одного приложения. Обратите внимание, автономный режим одного приложения зависит от приложения, т. е. только некоторые приложения предлагают эту функциональность.
Параметры сети
Здесь вы можете найти коллекцию сетевых настроек для управления сетевыми настройками вашего устройства iOS. Это:
- Конфигурация Wi-Fi
- Настройка точки доступа
- Настройка роуминга
Настройки Safari
Управляйте всеми настройками Safari на своих устройствах iOS, используя следующие параметры:
- Включить Safari
- Разрешить автозаполнение
- Разрешить Javascript
- Разрешить всплывающие окна
Настройки iCloud и Siri
Управляйте общими настройками iCloud и Siri с помощью следующих параметров.
общие настройки
- Разрешить резервное копирование iCloud
- Разрешить синхронизацию связки ключей iCloud
- Разрешить Siri
Обратите внимание, что эти настройки будут работать на всех устройствах.
Контролируемые настройки
- Принудительно использовать фильтр ненормативной лексики Siri
- Разрешить синхронизацию документов iCloud
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Блокировка Настройки экрана
Чтобы изменить настройки экрана блокировки на устройствах iOS, необходимо установить пароли. ИТ-администраторы могут выбрать следующие общие настройки для улучшения взаимодействия с пользователем на экране блокировки.
- Разрешить Touch ID для разблокировки
- Разрешить Центр управления экраном блокировки
- Разрешить просмотр уведомлений на экране блокировки
- Разрешить блокировку экрана «Сегодня»
- Разрешить уведомления о сберкнижке
- Разрешить Ассистенту, пока он заблокирован
- Разрешить голосовой набор
Настройки приложения
Ниже представлена коллекция настроек, связанных с приложениями, которые ИТ-администраторы могут применять на устройствах iOS.
Общие настройки
- Разрешить доверие для корпоративных приложений
Обратите внимание, что этот параметр будет работать на всех устройствах.
Контролируемый
- Разрешить iMessage
- Разрешить установку приложения
- Разрешить установку интерактивных приложений
- Разрешить удаление приложения
- Разрешить удаление системных приложений
- Разрешить приложение iTunes
- Разрешить новости
- Разрешить подкасты
- Разрешить музыкальный сервис
- Разрешить книжный магазин
- Разрешить AirDrop
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Настройки управления приложениями
С помощью управления приложениями ИТ-администраторы могут настраивать параметры, которые позволяют пользователям контролировать публикацию приложений с панели управления Scalefusion и способ их установки на управляемые устройства.
- Включить каталог приложений
Включите этот параметр, чтобы на главном экране устройства отображался веб-клип, позволяющий пользователям просматривать опубликованные приложения и устанавливать их.
Обратите внимание: эта функция появится только после включения каталога приложений. Чтобы узнать больше о каталоге приложений, нажмите здесь..
Обновления ОС
Вы можете отложить любое новое обновление iOS, настроив параметры в этом разделе. Поскольку iOS не позволяет блокировать новые обновления ОС на неопределенный срок, администраторы могут откладывать их на срок от 30 до 90 дней.
Читайте также: Как заблокировать сайты в Safari
Настройки электронной почты и обмена
В этом разделе вы можете выбрать конфигурации электронной почты или Exchange для публикации в профилях устройств iOS. У вас есть возможность выбрать одну или несколько конфигураций для установки на устройства.
Настройки рабочих данных
Вы можете контролировать обмен данными между рабочими и личными приложениями. Вы можете настроить эти параметры на всех устройствах iOS, независимо от того, контролируются они или нет; просто убедитесь, что соблюдена минимальная версия ОС. Защитите корпоративные данные, запретив неуправляемым (личным) приложениям просматривать/открывать данные с помощью управляемых (рабочих) приложений.
Предлагаемые настройки:
- Разрешить открытие из управляемого в неуправляемое
- Разрешить управляемым приложениям записывать контакты в неуправляемые учетные записи контактов
- Разрешить неуправляемым приложениям читать контакты в управляемых учетных записях контактов
- Разрешить обмен рабочими документами через Airdrop
- Разрешить открытие из управляемого в неуправляемое
Сертификаты
Управление сертификатами помогает ИТ-администраторам оптимизировать процесс развертывания цифровых сертификатов на устройствах конечных пользователей за счет автоматического предоставления цифровых удостоверений на устройствах без участия конечного пользователя. Вы можете включить аутентификацию на управляемых устройствах iOS с помощью Scalefusion.
Пользовательские настройки
ИТ-администраторы могут напрямую отправлять пользовательские полезные данные на устройства iOS с помощью хорошего редактора XML. Следовательно, администраторы теперь могут добавлять нужные функции для Mac и iOS, которые в настоящее время недоступны в Scalefusion.
Пользовательская полезная нагрузка позволяет создать собственную политику с использованием протокола Apple MDM. ИТ-администраторы могут быстро добавлять настройки, которых нет в Scalefusion. Пожалуйста, обратитесь к Управление устройствами Apple чтобы понять различные полезные нагрузки и их поддержку. Вы также можете создавать свои политики.
общие настройки
Этот раздел содержит набор общих настроек, которые можно применить на устройствах iOS. Вот варианты:
Общие
- Разрешить камеру
- Разрешить снимок экрана
- Принудительное зашифрованное резервное копирование
Обратите внимание, что эти настройки будут работать на всех устройствах.
Контролируемый
- Разрешить включение ограничений
- Разрешить удаление содержимого и настроек
- Разрешить изменение учетной записи
- Разрешить изменение имени устройства
- Разрешить изменение обоев
- Разрешить подключение к устройствам Apple
- Разрешить создание VPN
- Разрешить откровенный контент
- Разрешить изменение настроек Bluetooth
- Разрешить открытие из управляемого в неуправляемое
- Разрешить установку профиля конфигурации пользовательского интерфейса
- Разрешить изменение пароля
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Заключение
С Scalefusion iOS МДМ, настройте различные ограничения на управляемых устройствах iOS в соответствии с требованиями компании. Разрешите или запретите пользователям доступ к различным функциям iOS, таким как настройки профиля, настройки приложения, настройки iCloud, настройки безопасности и конфиденциальности.
Часто задаваемые вопросы (FAQ)
1. Что представляют собой ограничения iOS MDM?
Ограничения iOS MDM — это политики, позволяющие ИТ-администраторам контролировать настройки устройств, приложения, доступ к сети и функции безопасности на управляемых iPhone и iPad. Эти ограничения помогают организациям защищать корпоративные данные, обеспечивать соблюдение требований соответствия и гарантировать использование устройств в соответствии с политикой компании.
2. В чем разница между контролируемыми и неконтролируемыми устройствами iOS?
Контролируемые устройства iOS обеспечивают более высокий уровень управления и контроля, позволяя администраторам применять расширенные ограничения и настройки безопасности. Неконтролируемые устройства поддерживают базовые возможности управления, но предлагают меньше возможностей контроля, что делает их более подходящими для BYOD-среды, чем полностью управляемые корпоративные устройства.
3. Какие функции устройства можно ограничить с помощью iOS MDM?
С помощью iOS MDM администраторы могут ограничивать такие функции, как установка и удаление приложений, AirDrop, iMessage, настройки Safari, создание скриншотов, доступ к камере, изменение настроек Bluetooth, синхронизация iCloud, изменение паролей и сброс настроек устройства. Эти средства контроля помогают повысить безопасность и снизить уровень несанкционированного использования устройства.
4. Может ли iOS MDM ограничивать доступ к веб-сайтам на iPhone и iPad?
Да. iOS MDM позволяет администраторам контролировать настройки Safari и внедрять политики фильтрации веб-сайтов. Организации могут добавлять в белый список разрешенные веб-сайты, блокировать неприемлемый контент и ограничивать доступ к веб-сайтам, не связанным с бизнесом, для повышения безопасности и производительности.
5. Каким образом ограничения MDM в iOS помогают обеспечить безопасность корпоративных данных?
Ограничения MDM помогают защитить корпоративные данные, предотвращая несанкционированный обмен данными, контролируя взаимодействие между управляемыми и неуправляемыми приложениями, обеспечивая соблюдение политик шифрования, ограничивая модификацию устройств и ограничивая доступ к конфиденциальным ресурсам. Эти меры снижают риск утечки данных и нарушений безопасности.
6. Могут ли ИТ-специалисты удаленно применять ограничения к устройствам iOS?
Да. ИТ-администраторы могут удаленно настраивать и развертывать политики ограничений на управляемых iPhone и iPad через платформу MDM. Это позволяет организациям обеспечивать соблюдение параметров безопасности, обновлять политики и поддерживать соответствие требованиям на всех устройствах без необходимости физического доступа к ним.
