Управление ограничениями и полный контроль над настройками на устройствах iOS можно сделать возможным благодаря развертыванию Scalefusion MDM. Используя Apple DEP программе вы можете легко зарегистрировать iPhone и iPad в Scalefusion MDM, гарантируя, что пользователи не обойдут и не снимут ограничения. Обеспечьте мощные настройки управления и ограничения на устройствах iOS, включив контроль устройств во время регистрации.
Политики ограничения iOS на Scalefusion
Ограничения Профиль устройства iOS предлагает различные параметры, которые ИТ-администраторы могут настроить для отправки и применения на устройстве. Политика ограничения, применяемая к устройству iOS, блокирует указанные функции устройства за один раз, тем самым защищая корпоративные данные от любых атак безопасности. Scalefusion позволяет выборочно ограничивать функции или приложения на управляемых устройствах iOS с веб-консоли.
Предварительные требования для политик ограничения iOS
Устройства iOS делятся на две категории:
1. Без присмотра
ИТ-администраторы смогут управлять неконтролируемыми устройствами iOS, но они смогут контролировать только набор политик. Без контроля устройствами iOS можно управлять лишь частично, что делает устройство уязвимым для кражи и утечки данных. Если ИТ-команда хочет применять политики и полностью управлять устройствами iOS, важно контролировать устройство.
2. Контролируется
Контролируемое устройство iOS позволяет ИТ-специалистам применять более строгие политики и иметь больший контроль над функциями устройства. С контроль iOSИТ-администраторы могут беспрепятственно внедрять основные политики MDM на управляемые устройства Apple.
Читайте также: Отраслевые примеры использования управления устройствами iOS
Настройка ограничений устройств iOS с помощью политики MDM
Вы можете начать с входа в панель управления Scalefusion и создания или редактирования профиля устройства iOS. После этого перейдите на вкладку «Ограничения», которая выглядит следующим образом.
У вас есть следующие варианты выбора ограничений iOS:
Режим одного приложения и автономный режим одного приложения
Из списка разрешенных приложений выберите одно приложение, которое будет запускаться всегда, чтобы вы могли настроить устройство как киоск. Вы также можете выбрать дополнительные настройки.
Вы также можете настроить автономную работу определенных приложений в режиме одного приложения. Обратите внимание, автономный режим одного приложения зависит от приложения, т. е. только некоторые приложения предлагают эту функциональность.
Параметры сети
Здесь вы можете найти коллекцию сетевых настроек для управления сетевыми настройками вашего устройства iOS. Это:
- Конфигурация Wi-Fi
- Настройка точки доступа
- Настройка роуминга
Настройки Safari
Управляйте всеми настройками Safari на своих устройствах iOS, используя следующие параметры:
- Включить Safari
- Разрешить автозаполнение
- Разрешить Javascript
- Разрешить всплывающие окна
Настройки iCloud и Siri
Управляйте общими настройками iCloud и Siri с помощью следующих параметров.
общие настройки
- Разрешить резервное копирование iCloud
- Разрешить синхронизацию связки ключей iCloud
- Разрешить Siri
Обратите внимание, что эти настройки будут работать на всех устройствах.
Контролируемые настройки
- Принудительно использовать фильтр ненормативной лексики Siri
- Разрешить синхронизацию документов iCloud
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Блокировка Настройки экрана
Чтобы изменить настройки экрана блокировки на устройствах iOS, необходимо установить пароли. ИТ-администраторы могут выбрать следующие общие настройки для улучшения взаимодействия с пользователем на экране блокировки.
- Разрешить Touch ID для разблокировки
- Разрешить Центр управления экраном блокировки
- Разрешить просмотр уведомлений на экране блокировки
- Разрешить блокировку экрана «Сегодня»
- Разрешить уведомления о сберкнижке
- Разрешить Ассистенту, пока он заблокирован
- Разрешить голосовой набор
Настройки приложения
Ниже представлена коллекция настроек, связанных с приложениями, которые ИТ-администраторы могут применять на устройствах iOS.
Общие настройки
- Разрешить доверие для корпоративных приложений
Обратите внимание, что этот параметр будет работать на всех устройствах.
Контролируемый
- Разрешить iMessage
- Разрешить установку приложения
- Разрешить установку интерактивных приложений
- Разрешить удаление приложения
- Разрешить удаление системных приложений
- Разрешить приложение iTunes
- Разрешить новости
- Разрешить подкасты
- Разрешить музыкальный сервис
- Разрешить книжный магазин
- Разрешить AirDrop
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Настройки управления приложениями
С помощью управления приложениями ИТ-администраторы могут настраивать параметры, которые позволяют пользователям контролировать публикацию приложений с панели управления Scalefusion и способ их установки на управляемые устройства.
- Включить каталог приложений
Включите этот параметр, чтобы на главном экране устройства отображался веб-клип, позволяющий пользователям просматривать опубликованные приложения и устанавливать их.
Обратите внимание: эта функция появится только после включения каталога приложений. Чтобы узнать больше о каталоге приложений, нажмите здесь..
Обновления ОС
Вы можете отложить любое новое обновление iOS, настроив параметры в этом разделе. Поскольку iOS не позволяет блокировать новые обновления ОС на неопределенный срок, администраторы могут откладывать их на срок от 30 до 90 дней.
Настройки электронной почты и обмена
В этом разделе вы можете выбрать конфигурации электронной почты или Exchange для публикации в профилях устройств iOS. У вас есть возможность выбрать одну или несколько конфигураций для установки на устройства.
Настройки рабочих данных
Вы можете контролировать обмен данными между рабочими и личными приложениями. Вы можете настроить эти параметры на всех устройствах iOS, независимо от того, контролируются они или нет; просто убедитесь, что соблюдена минимальная версия ОС. Защитите корпоративные данные, запретив неуправляемым (личным) приложениям просматривать/открывать данные с помощью управляемых (рабочих) приложений.
Предлагаемые настройки:
- Разрешить открытие из управляемого в неуправляемое
- Разрешить управляемым приложениям записывать контакты в неуправляемые учетные записи контактов
- Разрешить неуправляемым приложениям читать контакты в управляемых учетных записях контактов
- Разрешить обмен рабочими документами через Airdrop
- Разрешить открытие из управляемого в неуправляемое
Сертификаты
Управление сертификатами помогает ИТ-администраторам оптимизировать процесс развертывания цифровых сертификатов на устройствах конечных пользователей за счет автоматического предоставления цифровых удостоверений на устройствах без участия конечного пользователя. Вы можете включить аутентификацию на управляемых устройствах iOS с помощью Scalefusion.
Пользовательские настройки
ИТ-администраторы могут напрямую отправлять пользовательские полезные данные на устройства iOS с помощью хорошего редактора XML. Следовательно, администраторы теперь могут добавлять нужные функции для Mac и iOS, которые в настоящее время недоступны в Scalefusion.
Пользовательская полезная нагрузка позволяет создать собственную политику с использованием протокола Apple MDM. ИТ-администраторы могут быстро добавлять настройки, которых нет в Scalefusion. Пожалуйста, обратитесь к Управление устройствами Apple чтобы понять различные полезные нагрузки и их поддержку. Вы также можете создавать свои политики.
общие настройки
Этот раздел содержит набор общих настроек, которые можно применить на устройствах iOS. Вот варианты:
Общие
- Разрешить камеру
- Разрешить снимок экрана
- Принудительное зашифрованное резервное копирование
Обратите внимание, что эти настройки будут работать на всех устройствах.
Контролируемый
- Разрешить включение ограничений
- Разрешить удаление содержимого и настроек
- Разрешить изменение учетной записи
- Разрешить изменение имени устройства
- Разрешить изменение обоев
- Разрешить подключение к устройствам Apple
- Разрешить создание VPN
- Разрешить откровенный контент
- Разрешить изменение настроек Bluetooth
- Разрешить открытие из управляемого в неуправляемое
- Разрешить установку профиля конфигурации пользовательского интерфейса
- Разрешить изменение пароля
Обратите внимание, что эти настройки будут работать только на контролируемых устройствах.
Заключение
С Scalefusion iOS МДМ, настройте различные ограничения на управляемых устройствах iOS в соответствии с требованиями компании. Разрешите или запретите пользователям доступ к различным функциям iOS, таким как настройки профиля, настройки приложения, настройки iCloud, настройки безопасности и конфиденциальности.
