Ограничения iOS
Apple-устройство с установленным MDM-профилем. Для ряда ограничений требуется supervision и поддерживаемая версия ОС.
В текущем шаблоне 19 параметров. Это перечень формы, а не гарантия исполнения на каждом устройстве. Для каждого пункта ниже указаны смысл выбранного значения и способ проверки.
Значение переключателей
В iOS-шаблоне есть разрешительные и принудительные параметры: «Разрешить» и «Принудительно» имеют разный смысл. Не включайте все пункты как универсальную защиту. Нулевое значение формы не доказывает эффективный запрет на устройстве до назначения и применения профиля.
Условия применения
Сверьте канал управления (собственный DPC или Android Enterprise), режим, версию ОС и права управления. Минимальные версии ОС не отображены в полученной форме; прежние таблицы справки не считаются подтверждением совместимости текущего шаблона. Сначала используйте предварительную проверку, затем тестовое устройство.
Профиль iOS-ограничений для устройства
Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить скриншоты и запись экрана
Включение разрешает снимки и запись экрана. Выключение выражает запрет по названию параметра.
Проверка: Проверьте снимок и встроенную запись отдельно.
Разрешить использование камеры
Разрешает использование камеры; это разрешительный параметр, а не «запрет камеры».
Проверка: Проверьте системную камеру и рабочее приложение.
Разрешить автоматическую разблокировку устройства
Разрешает функцию автоматической разблокировки там, где её поддерживают ОС и оборудование. Не отменяет код блокировки.
Проверка: Проверьте поддержку функции целевой платформой; название в iOS-шаблоне не доказывает поддержку каждой модели.
Включить локальную обработку переводов без обращения к серверам Apple
Требует локальную обработку переводов без обращения к серверам Apple. Нужны поддерживаемые языки и локальные ресурсы.
Проверка: Проверьте перевод без сети после подготовки языковых данных.
Принудительное использование диктовки только на устройстве
Требует обработку диктовки на устройстве. Доступность зависит от языка, ОС и оборудования.
Проверка: Проверьте диктовку на нужном языке без сети.
Разрешить персонализированную рекламу
Разрешает персонализацию рекламы Apple; не является общей блокировкой рекламы в приложениях.
Проверка: Проверьте системную настройку персонализированной рекламы.
Скрывать уведомления на экране, если Apple Watch не надеты на пользователя
Требует скрывать уведомления, когда Apple Watch не надеты. Это параметр для поддерживаемой связки устройств, а не универсальное ограничение iPhone.
Проверка: Проверьте на связке с часами; для устройства без часов применимость требует уточнения.
Разрешить обновление корневых сертификатов по воздуху (OTA)
Разрешает обновление корневых сертификатов по воздуху. Не добавляет ваш корпоративный сертификат автоматически.
Проверка: Проверьте эффективный профиль и состояние доверия; корпоративный сертификат доставляется отдельно.
Профиль iOS-ограничений для экрана блокировки
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить отображение истории уведомлений на экране блокировки
Разрешает историю уведомлений на экране блокировки; содержание самих уведомлений задаётся другими настройками.
Проверка: Заблокируйте устройство и проверьте историю уведомлений.
Разрешить доступ к представлению «Сегодня» (Today View) с экрана блокировки
Разрешает открывать Today View с заблокированного экрана.
Проверка: Проверьте жест открытия Today View после блокировки.
Разрешить отображение уведомлений Passbook, когда устройство заблокировано
Разрешает уведомления Passbook/Wallet на заблокированном устройстве.
Проверка: Проверьте уведомление соответствующего приложения на экране блокировки.
Профиль iOS-ограничений для Siri
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить использование Siri
Разрешает использование Siri; доступ на экране блокировки задаётся отдельным пунктом.
Проверка: Проверьте вызов Siri после разблокировки.
Разрешить использование Siri при заблокированном устройстве
Разрешает Siri на заблокированном устройстве. Требует доступности самой Siri.
Проверка: Проверьте вызов Siri до разблокировки.
Профиль iOS-ограничений для приложений
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить внутриигровые и встроенные покупки в приложениях
Разрешает встроенные покупки. Не предоставляет платёжный метод и не подтверждает разрешение организации на оплату.
Проверка: Проверьте доступность покупки без совершения платной операции.
Доверять разработчикам корпоративных приложений из других источников
Разрешает доверие сторонним разработчикам корпоративных приложений. Не отменяет требования подписи и действительности приложения.
Проверка: Проверьте меню доверия и запуск согласованного корпоративного приложения.
Профиль iOS-ограничений для корпоративных книг
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить резервное копирование корпоративных книг в iCloud
Разрешает резервное копирование управляемых корпоративных книг в iCloud; не всех корпоративных данных.
Проверка: Проверьте профиль и настройки копирования управляемой книги.
Разрешить синхронизацию заметок и выделений, добавленных в корпоративные книги, с iTunes
Разрешает синхронизацию заметок и выделений корпоративных книг по описанию шаблона. Доступность указанного iTunes-пути зависит от платформы.
Проверка: Проверьте именно управляемую книгу и доступный способ синхронизации.
Профиль iOS-ограничений для Safari
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Активировать предупреждение о мошеннических сайтах
Включает предупреждение Safari о мошеннических сайтах. Это не универсальный веб-фильтр.
Проверка: Проверьте эффективную настройку Safari, не посещая опасные сайты для теста.
Включить поддержку JavaScript в Safari
Разрешает выполнение JavaScript в Safari. Выключение может нарушить работу веб-приложений.
Проверка: Проверьте разрешённое рабочее веб-приложение с JavaScript.
Назначение и результат
Создайте конфигурацию, выполните предварительную проверку и назначьте её получателям. В карточке устройства проверьте назначение, контакт и события применения. При отсутствии результата проверьте режим, канал, доставку и совместимость; запись «Активна» в списке конфигураций сама по себе не доказывает исполнение.