Ograniczenia MDM obsługiwane przez Apple Vision Pro
Możesz skonfigurować ograniczenia dla urządzeń Apple Vision Pro zarejestrowanych w rozwiązaniu MDM. Domyślny status wszystkich poniższych ograniczeń to włączony, chyba że w kolumnie Funkcje ograniczenia znajduje się adnotacja „Domyślnie wyłączone”.
Uwaga: Dostępność ograniczeń zależy od rozwiązania MDM. Rozwiązania MDM mają możliwość zmiany domyślnego statusu każdego ograniczenia. Aby uzyskać więcej informacji na temat dostępności ograniczeń MDM na Twoich urządzeniach, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.
Ustawienie | Minimalne obsługiwane systemy operacyjne | Nadzorowane | Funkcje ograniczenia | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Use of cameras (Korzystanie z kamer) | visionOS 2.0 | Nie | Kamery są wyłączone, a ikona aplikacji Aparat jest usunięta z ekranu głównego. Użytkownicy nie mogą robić zdjęć ani nagrywać wideo. | ||||||||
Install apps (Instalowanie aplikacji) | visionOS 2.0 | Tak | App Store jest wyłączony, a jego ikona jest usunięta z ekranu początkowego. Użytkownicy nie mogą instalować ani uaktualniać aplikacji. Nadal można używać poleceń MDM dotyczących aplikacji. Uwaga: Jeśli natywne aplikacje systemu visionOS zostaną usunięte, można je zainstalować ponownie. | ||||||||
Install apps using App Store (Instalowanie aplikacji przy użyciu App Store) | visionOS 2.0 | Tak | App Store jest wyłączony, a jego ikona jest usunięta z ekranu początkowego. Użytkownicy nie mogą instalować ani uaktualniać aplikacji. Nadal można używać poleceń MDM dotyczących aplikacji. | ||||||||
Modify account settings (Zmienianie ustawień konta) | visionOS 2.0 | Tak | Użytkownicy nie mogą tworzyć nowych kont ani zmieniać swojej nazwy, hasła i innych ustawień dotyczących konta. | ||||||||
Force on-device-only dictation (Wymuszaj dyktowanie lokalne) | visionOS 2.0 | Nie | Blokuje wysyłanie dyktowanej zawartości na serwery Siri w celu przetworzenia. Domyślnie wyłączone. | ||||||||
Modify device name (Zmienianie nazwy urządzenia) | visionOS 2.0 | Tak | Użytkownicy nie mogą zmieniać nazwy urządzenia (wyświetlanej po wybraniu Ustawienia > Ogólne > To urządzenie). | ||||||||
Siri | visionOS 2.0 | Nie | Nie można używać Siri. | ||||||||
Modify biometric authentication (Modyfikowanie uwierzytelniania biometrycznego) | visionOS 2.0(Optic ID) | Tak | Użytkownicy nie mogą dodawać ani usuwać istniejących danych biometrycznych. | ||||||||
Install a configuration profile (Instalowanie profilu konfiguracji) | visionOS 2.0 | Tak | Użytkownik nie może ręcznie instalować profili konfiguracyjnych w Ustawieniach. | ||||||||
iCloud Private Relay (Przekazywanie prywatne iCloud) | visionOS 2.0 | Nie | Uniemożliwia użytkownikowi włączenie funkcji Przekazywanie prywatne iCloud. | ||||||||
Managed pasteboard (Zarządzany Schowek) | visionOS 2.0 | Nie | Pomaga kontrolować wklejanie zawartości z aplikacji używającej zarządzanego otwierania, aby zachować zgodność z regułami zarządzanego otwierania. Aplikacje Apple obsługujące zarządzany Schowek to między innymi Kalkulator, Pliki, Poczta oraz Notatki. Aplikacje innych firm są kontrolowane niezależnie od tego, czy są aplikacjami zarządzanymi. Gdy użytkownik próbuje wkleić zawartość w niedozwolonym miejscu, wyświetlany jest komunikat „Wklejanie tej zawartości jest zabronione” oraz nazwa organizacji (można to zmienić przy użyciu polecenia Settings). Gdy włączone jest to ograniczenie, aplikacje nie mogą także żądać rzeczy ze Schowka, jeśli zawartość przekroczyłaby granicę zarządzania. Domyślnie wyłączone. | ||||||||
Allow personalized ads delivered by Apple (Dopuszczaj spersonalizowane reklamy dostarczane przez Apple) | visionOS 2.0 | Nie | Dane użytkowników nie będą używane przez platformę reklamową Apple w celu dostarczania spersonalizowanych reklam. | ||||||||
Allow network drive connections (Pozwalaj podłączać dyski sieciowe) | visionOS 2.0 | Tak | Użytkownicy nie mogą podłączać dysków sieciowych w aplikacji Pliki. | ||||||||
Share passwords over AirDrop (Udostępnianie haseł przez AirDrop) | visionOS 2.0 | Tak | Użytkownicy nie mogą udostępniać swoich haseł przez AirDrop. | ||||||||
Unmanaged apps to read managed contacts (Pozwalaj aplikacjom niezarządzanym na odczytywanie kontaktów zarządzanych) | visionOS 2.0 | Nie | Aplikacje niezarządzane mogą odczytywać kontakty z kont zarządzanych, nawet jeśli możliwość odczytywania zarządzanych miejsc docelowych przez aplikacje niezarządzane jest wyłączona. Domyślnie wyłączone. | ||||||||
Managed Apps to edit unmanaged contacts (Pozwalaj aplikacjom zarządzanym na edycję niezarządzanych kontaktów) | visionOS 2.0 | Nie | Aplikacje zarządzane mogą edytować kontakty na kontach niezarządzanych, nawet jeśli możliwość modyfikowania niezarządzanych miejsc docelowych przez aplikacje zarządzane jest wyłączona. Domyślnie wyłączone. | ||||||||
Password AutoFill (Wypełnianie haseł) | visionOS 2.0 | Tak | Użytkownicy nie mogą używać automatycznego wypełniania haseł. Nie jest wyświetlana propozycja wyboru zachowanego hasła z pęku kluczy iCloud lub z innych aplikacji do zarządzania hasłami. | ||||||||
Turn on „Set Automatically” in Date and Time settings (Włącz automatyczne ustawienie daty i czasu) | visionOS 2.0 | Tak | Funkcja Ustaw automatycznie jest włączona i użytkownicy nie mogą jej wyłączyć. Domyślnie wyłączone. | ||||||||
Modify restrictions or Screen Time settings (Zmienianie ograniczeń lub ustawień funkcji Czas przed ekranem) | visionOS 2.0 | Tak | Użytkownicy nie mogą ustawiać własnych ograniczeń na urządzeniu z systemem iOS 11.4.1 lub starszym. Użytkownicy nie mogą wprowadzać własnych ustawień funkcji Czas przed ekranem na urządzeniu z systemem iOS 12 lub nowszym. | ||||||||
Remove system apps (Usuwanie aplikacji systemowych) | iOS 11 iPadOS 13.1 visionOS 2.0 | Tak | Użytkownicy nie mogą usuwać natywnych aplikacji Apple. | ||||||||
Add VPN configurations (Dodawanie konfiguracji VPN) | iOS 11 iPadOS 13.1 visionOS 2.0 | Tak | Użytkownicy i aplikacje innych firm nie mogą tworzyć ani dodawać konfiguracji VPN. | ||||||||
Require biometric authentication for AutoFill (Funkcja Wypełnianie wymaga uwierzytelnienia biometrycznego) | visionOS 2.0 | Tak | Użytkownicy muszą się uwierzytelnić przy użyciu uwierzytelnienia biometrycznego lub kodu, aby użyć funkcji automatycznego wypełniania haseł i danych kart płatniczych. Domyślnie wyłączone. | ||||||||
Use biometric authentication to unlock device (Odblokowywanie urządzenia przy użyciu uwierzytelnienia biometrycznego) | visionOS 2.0 | Nie | Użytkownicy muszą używać kodu do odblokowywania urządzenia. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload (Łącz tylko z sieciami Wi‑Fi zainstalowanymi przez pakiet danych Wi‑Fi) | visionOS 2.0 | Tak | Urządzenia z tym ograniczeniem mogą przyłączać się tylko do sieci Wi‑Fi dodanych do pakietu danych Wi‑Fi. Domyślnie wyłączone. Ważne: Jeśli dana sieć Wi‑Fi nie jest dostępna, nie można zarządzać urządzeniem. | ||||||||
Modify diagnostic settings (Zmienianie ustawień diagnostycznych) | visionOS 2.0 | Tak | Zmienianie ustawień dotyczących danych diagnostycznych nie jest dozwolone. | ||||||||
Modify Notifications settings (Zmienianie ustawień powiadomień) | visionOS 2.0 | Tak | Użytkownicy nie mogą zmieniać konfiguracji ustawień dotyczących powiadomień. | ||||||||
Modify passcode or password (Zmienianie kodu lub hasła) | visionOS 2.0 | Tak | Użytkownicy nie mogą zmieniać kodu lub hasła. | ||||||||
iCloud Photos (Zdjęcia w iCloud) | visionOS 2.0 | Nie | Użytkownicy nie mogą używać funkcji Zdjęcia w iCloud. | ||||||||
Trust new proprietary in-house app developers (Ufaj deweloperom nowych własnych aplikacji wewnętrznych) | visionOS 2.0 | Nie | Użytkownicy nie mogą dodawać deweloperów nowych własnych aplikacji wewnętrznych do zaufanych, co uniemożliwia uruchamianie aplikacji od tych deweloperów. | ||||||||
Treat AirDrop as unmanaged destination (Traktuj AirDrop jako cel niezarządzany) | visionOS 2.0 | Nie | Użytkownicy widzą ikonę AirDrop jako jedną z dostępnych opcji w aplikacjach zarządzanych. Aby to ograniczenie działało, gdy jest włączone, należy również wyłączyć opcję Allow documents from managed sources in unmanaged destinations (Pozwalaj na dokumenty z zarządzanych źródeł w niezarządzanych miejscach docelowych).
Domyślnie wyłączone. | ||||||||
Managed App’s stored data in iCloud (Aplikacje zarządzane przechowują dane w iCloud) | visionOS 2.0 | Nie | Użytkownicy nie mogą przechowywać w iCloud danych z aplikacji zarządzanych. | ||||||||
Handoff | visionOS 2.0 | Nie | Użytkownicy nie mogą używać na swoich urządzeniach Apple funkcji Handoff. | ||||||||
Erase All Content and Settings (Wymazywanie zawartości i ustawień) | visionOS 2.0 | Tak | Użytkownicy nie mogą wymazać swojego urządzenia i przywrócić go do ustawień fabrycznych. | ||||||||
Pęk kluczy w iCloud | visionOS 2.0 | Nie | Nie można używać pęku kluczy iCloud. | ||||||||
AirDrop | visionOS 2.0 | Tak | Użytkownicy nie mogą używać AirDrop. | ||||||||
Documents from managed sources appear in unmanaged destinations (Dokumenty z zarządzanych źródeł widoczne w niezarządzanych miejscach docelowych) | visionOS 2.0 | Nie | Dokumenty utworzone lub pobrane ze źródeł zarządzanych nie mogą być otwierane w niezarządzanych miejscach docelowych.
| ||||||||
Documents from unmanaged sources appear in managed destinations (Dokumenty z niezarządzanych źródeł widoczne w zarządzanych miejscach docelowych) | visionOS 2.0 | Nie | Dokumenty utworzone lub pobrane ze źródeł niezarządzanych nie mogą być otwierane w zarządzanych miejscach docelowych.
| ||||||||
Send diagnostic and usage data to Apple (Wysyłanie do Apple danych diagnostycznych i dotyczących użycia) | visionOS 2.0 | Nie | Użytkownicy nie mogą włączyć wysyłania danych diagnostycznych do Apple. | ||||||||
iCloud Documents & Data (Dokumenty i dane iCloud) | visionOS 2.0 | Tak | Dokumenty i dane nie są wysyłane do iCloud. | ||||||||
iCloud Backup (Backup w iCloud) | visionOS 2.0 | Nie | Nie można wykonać backupu urządzenia. | ||||||||
FaceTime | visionOS 2.0 | Tak | Użytkownicy nie mogą wykonywać ani odbierać połączeń FaceTime (audio i wideo). | ||||||||
Screenshots and screen recordings (Wykonywanie zrzutów ekranu i nagrywanie ekranu) | visionOS 2.0 | Nie | Użytkownicy nie mogą wykonywać zrzutów ekranu ani nagrywać ekranu. | ||||||||
Safari AutoFill (Automatyczne wypełnianie formularzy w Safari) | visionOS 2.0 | Tak | Safari nie zapamiętuje informacji wpisywanych przez użytkownika w formularzach. | ||||||||
Users accept untrusted TLS certificates (Użytkownicy akceptują niezaufane certyfikaty TLS) | visionOS 1.1 | Nie | Użytkownicy nie są pytani, czy chcą zaufać certyfikatom, których nie można zweryfikować. Ustawienie to dotyczy aplikacji Safari, Poczta i Kontakty oraz kont Kalendarza. Gdy ta opcja jest włączona, bez pytania akceptowane są tylko certyfikaty z zaufanymi certyfikatami głównymi. Aby zobaczyć akceptowane certyfikaty główne, zapoznaj się z artykułem Wsparcia Apple Lista zaufanych certyfikatów głównych dostępnych w systemach iOS 17, iPadOS 17, macOS 14, tvOS 17 i watchOS 10. | ||||||||