Ustawienia urządzeń z systemami iOS i iPadOS umożliwiające lub ograniczające funkcje przy użyciu Intune

Uwaga

Intune może obsługiwać więcej ustawień niż ustawienia wymienione w tym artykule. Nie wszystkie ustawienia są udokumentowane i nie zostaną udokumentowane. Aby wyświetlić ustawienia, które można skonfigurować, utwórz zasady konfiguracji urządzenia i wybierz pozycję Katalog ustawień. Aby uzyskać więcej informacji, przejdź do katalogu ustawień.

W tym artykule opisano różne ustawienia, które można kontrolować na urządzeniach z systemami iOS i iPadOS. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby zezwalać na funkcje lub je wyłączać, ustawiać reguły haseł, zezwalać na określone aplikacje lub ograniczać je i nie tylko.

Ta funkcja ma zastosowanie do:

• iOS/iPadOS

Te ustawienia są dodawane do profilu konfiguracji urządzenia w Intune, a następnie przypisywane lub wdrażane na urządzeniach z systemem iOS/iPadOS.

Porada

Te ustawienia używają ustawień ograniczeń firmy Apple. Aby uzyskać więcej informacji na temat tych ustawień, zobacz witrynę ustawień zarządzania urządzeniami przenośnymi firmy Apple (otwiera witrynę internetową firmy Apple).

Przed rozpoczęciem

Podczas konfigurowania zasad ograniczeń urządzeń szeroki zakres ustawień umożliwia dostosowanie ochrony do określonych potrzeb.

Gdy wszystko będzie gotowe do kontynuowania, utwórz profil konfiguracji ograniczeń urządzeń z systemem iOS/iPadOS.

Uwaga

Te ustawienia mają zastosowanie do różnych typów rejestracji, przy czym niektóre ustawienia są stosowane do wszystkich opcji rejestracji. Aby uzyskać więcej informacji na temat różnych typów rejestracji, zobacz Rejestracja w systemie iOS/iPadOS.

App Store, Wyświetlanie dokumentacji, Gry

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych: Wartość Tak uniemożliwia wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyświetlanie dokumentów firmowych w dowolnej aplikacji.

  Na przykład chcesz uniemożliwić użytkownikom zapisywanie plików z aplikacji OneDrive w usłudze Dropbox. Skonfiguruj to ustawienie jako Tak. Gdy urządzenia otrzymają zasady (na przykład po ponownym uruchomieniu), nie zezwalają już na zapisywanie.

  Uwaga

  Gdy to ustawienie zostanie zablokowane (ustaw wartość Tak), klawiatury innych firm zainstalowane z App Store również zostaną zablokowane.

  • Zezwalaj aplikacjom niezarządzanym na odczytywanie z zarządzanych kont kontaktów: Wartość Tak umożliwia niezarządzanym aplikacjom, takim jak wbudowana aplikacja kontaktów systemu iOS/iPadOS, odczytywanie i uzyskiwanie dostępu do informacji kontaktowych z zarządzanych aplikacji, w tym aplikacji mobilnej Outlook. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać odczytywanie z wbudowanej aplikacji Kontakty na urządzeniach.

    To ustawienie zezwala na odczytywanie informacji kontaktowych lub uniemożliwia ich odczytywanie. Nie kontroluje synchronizacji kontaktów między aplikacjami.

    Aby użyć tego ustawienia, ustaw ustawienie Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych na wartość Tak.

  Aby uzyskać więcej informacji na temat tych dwóch ustawień i ich wpływu na synchronizację eksportu kontaktów z systemem iOS/iPadOS w programie Outlook dla systemu iOS/iPadOS, zobacz Porada pomocy technicznej: Używanie Intune niestandardowych ustawień profilu w aplikacji kontaktów natywnych systemu iOS/iPadOS.

• Traktuj airdrop jako niezarządzane miejsce docelowe: Tak wymusza, aby AirDrop był uważany za niezarządzany cel upuszczania. Uniemożliwia to aplikacjom zarządzanym wysyłanie danych przy użyciu funkcji Airdrop. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych: Wartość Tak uniemożliwia wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyświetlanie dowolnego dokumentu w aplikacjach zarządzanych przez firmę.

  Wartość Tak uniemożliwia również synchronizację eksportu kontaktów w programie Outlook dla systemu iOS/iPadOS. Aby uzyskać więcej informacji, zobacz Porada pomocy technicznej: Włączanie synchronizacji kontaktów programu Outlook dla systemu iOS/iPadOS z kontrolkami MDM systemu iOS12.

• Zezwalaj na używanie funkcji otwierania/wklejania zarządzanego przez funkcję kopiowania/wklejania: wartość Tak wymusza ograniczenia kopiowania/wklejania na podstawie sposobu konfigurowania opcji Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych i Blokuj wyświetlanie dokumentów innych niż firmowe w aplikacjach firmowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie wymuszać żadnych ograniczeń kopiowania/wklejania.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń, Automatyczne rejestrowanie urządzeń (nadzorowane)

• Wymagaj hasła do sklepu iTunes Store dla wszystkich zakupów: Wartość Tak wymusza wprowadzenie hasła identyfikatora Apple ID dla każdego zakupu w aplikacji lub iTunes. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na zakupy bez monitowania o hasło za każdym razem.

• Blokuj zakupy w aplikacji: Wartość Tak uniemożliwia zakupy w aplikacji ze sklepu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na zakupy w sklepie w działającej aplikacji.

• Blokuj pobieranie jawnych treści seksualnych w apple books: Wartość Tak uniemożliwia użytkownikom pobieranie multimediów ze sklepu iBook, który jest oznaczony jako erotyka. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na pobieranie książek z kategorią "Erotyka".

• Zezwalaj aplikacjom zarządzanym na zapisywanie kontaktów na niezarządzanych kontach kontaktów: Wartość Tak umożliwia aplikacjom zarządzanym, takim jak aplikacja mobilna Outlook, zapisywanie lub synchronizowanie informacji kontaktowych, w tym kontaktów biznesowych i firmowych, w wbudowanej aplikacji Kontakty dla systemu iOS/iPadOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać aplikacjom zarządzanym zapisywanie lub synchronizowanie informacji kontaktowych z wbudowaną aplikacją kontaktów systemu iOS/iPadOS na urządzeniach.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj wyświetlanie dokumentów firmowych w aplikacjach niezarządzanych na wartość Tak.

• Region klasyfikacji: wybierz region klasyfikacji, którego chcesz użyć do dozwolonego pobierania. A następnie wybierz dozwolone oceny dla filmów, programów telewizyjnych i aplikacji.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj sklep z aplikacjami: Wartość Tak uniemożliwia dostęp do sklepu z aplikacjami na urządzeniach nadzorowanych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

  • Blokuj instalowanie aplikacji przy użyciu App Store: Wartość Tak nie powoduje wyświetlenia sklepu z aplikacjami na ekranie głównym urządzenia. Użytkownicy mogą nadal używać programu iTunes lub programu Apple Configurator do instalowania aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na sklep z aplikacjami na ekranie głównym.
  • Blokuj automatyczne pobieranie aplikacji: Wartość Tak uniemożliwia automatyczne pobieranie aplikacji zakupionych na innych urządzeniach i automatyczne aktualizacje nowych aplikacji. Nie ma to wpływu na aktualizacje istniejących aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać aplikacjom zakupionym na innych urządzeniach z systemem iOS/iPadOS na pobieranie i aktualizowanie na urządzeniu.

• Blokuj odtwarzanie jawnej muzyki, podkastów i iTunes U: Wartość Tak uniemożliwia jawną muzykę, podkast lub zawartość wiadomości w programie iTunes. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniu na dostęp do zawartości ocenionej jako osoba dorosła ze sklepu.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj dodawanie znajomych z Game Center: Wartość Tak uniemożliwia użytkownikom dodawanie znajomych z Centrum gier. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dodawanie znajomych w Centrum gier.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj centrum gier: Wartość Tak uniemożliwia korzystanie z aplikacji Game Center. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Game Center na urządzeniach.

• Blokuj gry wieloosobowe w Game Center: Wartość Tak uniemożliwia gry wieloosobowe. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na gry wieloosobowe na urządzeniach.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj dostęp do dysku sieciowego w aplikacji Pliki: przy użyciu protokołu SMB (Server Message Block) urządzenia mogą uzyskiwać dostęp do plików lub innych zasobów na serwerze sieciowym. Wartość Tak uniemożliwia dostęp do plików na sieciowym dysku SMB. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

Autonomiczny tryb pojedynczej aplikacji (ASAM)

Te ustawienia umożliwiają skonfigurowanie urządzeń z systemem iOS/iPadOS do uruchamiania określonych aplikacji w autonomicznym trybie pojedynczej aplikacji (ASAM). Po skonfigurowaniu usługi ASAM i uruchomieniu przez użytkowników jednej ze skonfigurowanych aplikacji urządzenie jest zablokowane w tej aplikacji. Przełączanie aplikacji/zadań jest wyłączone, dopóki użytkownicy nie zakończą dozwolonej aplikacji.

Aby można było zastosować konfigurację usługi ASAM, użytkownicy muszą ręcznie otworzyć określoną aplikację. To zadanie dotyczy również aplikacji Portal firmy.

• Na przykład w środowisku szkolnym lub uniwersyteckim dodaj aplikację, która umożliwia użytkownikom wykonywanie testów na urządzeniu. Możesz też zablokować urządzenie w aplikacji Portal firmy do momentu uwierzytelnienia użytkownika. Gdy akcje aplikacji zostaną ukończone przez użytkowników lub usuniesz te zasady, urządzenie powróci do normalnego stanu.

• Nie wszystkie aplikacje obsługują autonomiczny tryb pojedynczej aplikacji. Aby umieścić aplikację w usłudze ASAM, zwykle wymagany jest identyfikator pakietu lub para wartości klucza dostarczana przez zasady konfiguracji aplikacji. Aby uzyskać więcej informacji, zobacz autonomousSingleAppModePermittedAppIDs ograniczenie w dokumentacji rozwiązania MDM firmy Apple. Aby uzyskać więcej informacji na temat określonych ustawień wymaganych dla skonfigurowanej aplikacji, zobacz dokumentację dostawcy.

  Aby na przykład skonfigurować funkcję Zoom Rooms w autonomicznym trybie pojedynczej aplikacji, funkcja Zoom informuje o użyciu identyfikatora us.zoom.zpcontroller pakietu. W tym przypadku wprowadzisz również zmianę w portalu internetowym Zoom. Aby uzyskać więcej informacji, zobacz Centrum pomocy zoomu.

• Na urządzeniach z systemem iOS/iPadOS aplikacja Portal firmy obsługuje usługę ASAM. Gdy aplikacja Portal firmy znajduje się w usłudze ASAM, użytkownicy muszą ręcznie otworzyć aplikację Portal firmy. Następnie urządzenie jest zablokowane w aplikacji Portal firmy do momentu uwierzytelnienia użytkownika. Gdy użytkownicy logują się do aplikacji Portal firmy, mogą korzystać z innych aplikacji i przycisku Ekran główny na urządzeniu. Po wylogowaniu się z aplikacji Portal firmy urządzenie powraca do trybu pojedynczej aplikacji i blokuje aplikację Portal firmy.

  Aby przekształcić aplikację Portal firmy w aplikację "zaloguj się/wyloguj się" (włącz usługę ASAM), wprowadź nazwę aplikacji Portal firmy, taką jak Microsoft Intune Company Portal, i identyfikator pakietu (com.microsoft.CompanyPortal) w tych ustawieniach. Po przypisaniu tego profilu musisz otworzyć aplikację Portal firmy, aby zablokować aplikację, aby użytkownicy mogli się zalogować i wylogować się z niej. Aby zastosować konfigurację usługi ASAM, użytkownicy muszą ręcznie otworzyć aplikację Portal firmy.

  Po usunięciu profilu konfiguracji urządzenia i wylogowaniu się użytkownika urządzenie nie jest zablokowane w aplikacji Portal firmy.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Nazwa aplikacji: wprowadź nazwę żądanej aplikacji.
• Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu żądanej aplikacji.

Możesz również zaimportować plik CSV z listą nazw aplikacji i ich identyfikatorami pakietów. Możesz też wyeksportować istniejącą listę zawierającą aplikacje.

Aplikacje wbudowane

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Blokuj siri: Wartość Tak uniemożliwia dostęp do siri. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie asystent głosowej Siri na urządzeniach.

  • Blokuj funkcję Siri, gdy urządzenie jest zablokowane: Wartość Tak uniemożliwia dostęp do usługi Siri, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie asystent głosowych Siri na urządzeniach, gdy są one zablokowane.

• Wymagaj ostrzeżeń dotyczących oszustw w przeglądarce Safari: Wartość Tak wymaga wyświetlania ostrzeżeń o oszustwach w przeglądarce internetowej na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie wyświetlać tych ostrzeżeń.

• Blokuj siri na potrzeby dyktowania: Wartość Tak uniemożliwia nawiązywanie połączeń z serwerami Siri. Użytkownicy nie mogą używać siri do dyktowania tekstu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie siri do dyktowania. Dostępne również na potrzeby rejestracji użytkowników.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 14.5 i nowsze

• Blokuj siri do tłumaczenia: Wartość Tak uniemożliwia nawiązywanie połączeń z serwerami Siri, dzięki czemu użytkownicy nie mogą tłumaczyć tekstu za pomocą siri. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie funkcji Siri do tłumaczenia. Dostępne również na potrzeby rejestracji użytkowników.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 15.0 i nowsze

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń i Automatyczna rejestracja urządzeń (nadzorowane)

• Blokuj wyniki wyszukiwania w Internecie z funkcji Spotlight: Wartość Tak uniemożliwia funkcji Spotlight zwracanie wyników wyszukiwania w Internecie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać wyszukiwaniu w centrum uwagi na łączenie się z Internetem w celu udostępnienia wyników wyszukiwania.

• Pliki cookie safari: domyślnie firma Apple zezwala na wszystkie pliki cookie i blokuje śledzenie między witrynami. To ustawienie umożliwia użytkownikom włączanie lub wyłączanie tych funkcji. Dostępne opcje:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny zezwala na wszystkie pliki cookie i blokuje śledzenie między witrynami oraz może zezwalać użytkownikom na włączanie i wyłączanie tych funkcji.
  • Zezwalaj na wszystkie pliki cookie i zezwalaj na śledzenie między witrynami: Pliki cookie są dozwolone i mogą być wyłączone przez użytkowników. Domyślnie śledzenie między witrynami jest blokowane i może być włączone przez użytkowników.
  • Blokuj wszystkie pliki cookie i blokuj śledzenie między witrynami: Pliki cookie i śledzenie między witrynami są blokowane. Użytkownicy nie mogą włączać ani wyłączać żadnego z tych ustawień.
  • Zezwalaj na wszystkie pliki cookie i blokuj śledzenie między witrynami: pliki cookie są dozwolone i mogą być wyłączone przez użytkowników. Domyślnie śledzenie między witrynami jest blokowane i użytkownicy nie mogą go włączyć ani wyłączyć.

• Blokuj obsługę języka JavaScript w przeglądarce Safari: Wartość Tak uniemożliwia uruchamianie skryptów Java w przeglądarce na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na skrypty Java.

• Blokuj wyskakujące okienka Safari: Wartość Tak blokuje wszystkie wyskakujące okienka w przeglądarce internetowej Safari. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na blokowanie wyskakujących okienków.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj aparat fotograficzny: Wartość Tak uniemożliwia dostęp do aparatu na urządzeniu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aparatu urządzenia.

  Intune zarządza tylko dostępem do aparatu urządzenia. Nie ma dostępu do zdjęć ani filmów wideo.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

  • Blokuj funkcję FaceTime: Wartość Tak uniemożliwia dostęp do aplikacji FaceTime. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji FaceTime na urządzeniach.

    Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Wymagaj filtru wulgaryzmów Siri: Wartość Tak włącza filtr i uniemożliwia siri dyktowanie lub mówienie wulgaryzmów. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj siri na nieskonfigurowane.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy

• Blokuj zawartość wygenerowaną przez użytkownika w usłudze Siri: Wartość Tak uniemożliwia siri uzyskiwanie dostępu do witryn internetowych w celu udzielenia odpowiedzi na pytania. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać siri na dostęp do zawartości wygenerowanej przez użytkownika z Internetu.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj siri na nieskonfigurowane.

• Blokuj wiadomości firmy Apple: Wartość Tak uniemożliwia dostęp do aplikacji Apple News na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Apple News.

• Blokuj książki Apple Books: Wartość Tak uniemożliwia dostęp do sklepu iBooks. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przeglądanie i kupowanie książek w sklepie iBooks.

• Blokuj usługę iMessage: Wartość Tak uniemożliwia korzystanie z aplikacji Messages dla usługi iMessage. Jeśli urządzenia obsługują wiadomości SMS, użytkownicy nadal mogą wysyłać i odbierać wiadomości SMS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wysyłanie i odczytywanie komunikatów za pośrednictwem Internetu za pomocą aplikacji Wiadomości.

• Blokuj podkasty: Wartość Tak uniemożliwia korzystanie z aplikacji Podcasty. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Podcasty.

• Usługa muzyczna: Wartość Tak wyłącza usługę Music Service i przywraca aplikację Music do trybu klasycznego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji Apple Music.

• Blokuj iTunes Radio: Wartość Tak uniemożliwia korzystanie z aplikacji iTunes Radio. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji iTunes Radio.

• Blokuj sklep iTunes: Wartość Tak uniemożliwia korzystanie z programu iTunes na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na program iTunes.

  Ta funkcja ma zastosowanie do:

  • System iOS 4.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Blokuj pozycję Znajdź mój iPhone: W aplikacji Znajdź mój wartość Tak wyłącza/ukrywa kartę Urządzenia . Tak może również uniemożliwić parowanie elementów AirTag. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na użycie karty Urządzenia w aplikacji Znajdź moje, aby uzyskać przybliżoną lokalizację urządzenia.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Blokuj znajdowanie moich znajomych: Wartość Tak uniemożliwia korzystanie z tej funkcji w aplikacji Znajdź mój. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie tej funkcji Znajdź moją aplikację do znajdowania rodziny i znajomych z urządzenia firmy Apple lub iCloud.com.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zablokuj modyfikowanie przez użytkownika ustawień Znajdź moich znajomych: Wartość Tak uniemożliwia zmiany ustawień aplikacji Znajdź moich znajomych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień aplikacji Znajdź moich znajomych.

• Blokuj usuwanie aplikacji systemowych z urządzenia: Wartość Tak uniemożliwia usuwanie aplikacji systemowych z urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na usuwanie aplikacji systemowych.

• Blokuj przeglądarkę Safari: Wartość Tak uniemożliwia korzystanie z przeglądarki Safari na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z przeglądarki Safari.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj automatyczne wypełnianie w przeglądarce Safari: wartość Tak wyłącza funkcję automatycznego wypełniania w przeglądarce Safari na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień autouzupełniania w przeglądarce internetowej.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

Chmura i magazyn

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Wymuś zaszyfrowaną kopię zapasową: Wartość Tak wymaga szyfrowania kopii zapasowych urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
• Blokuj aplikacjom zarządzanym możliwość przechowywania danych w usłudze iCloud: Ustawienie Tak uniemożliwia aplikacjom zarządzanym przez Intune synchronizowanie danych z kontem użytkownika w usłudze iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę synchronizację danych z usługą iCloud.
• Blokuj tworzenie kopii zapasowych książek przedsiębiorstwa: Wartość Tak uniemożliwia tworzenie kopii zapasowych książek przedsiębiorstwa. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na tworzenie kopii zapasowych tych książek.
• Blokuj synchronizację notatek i wyróżnień dla książek przedsiębiorstwa: Wartość Tak uniemożliwia synchronizowanie notatek i wyróżnień w książkach przedsiębiorstwa. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń, Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj synchronizację zdjęć w usłudze iCloud: Wartość Tak uniemożliwia synchronizowanie strumienia zdjęć z usługą iCloud. Zablokowanie tej funkcji może spowodować utratę danych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na włączanie funkcji Moje zdjęcie Stream na urządzeniu w celu synchronizacji z usługą iCloud i udostępniania zdjęć na wszystkich urządzeniach użytkownika.
• Blokuj bibliotekę zdjęć iCloud: Ustawienie Tak wyłącza używanie biblioteki zdjęć iCloud do przechowywania zdjęć i filmów wideo w chmurze. Wszystkie zdjęcia, które nie zostały w pełni pobrane z biblioteki zdjęć iCloud na urządzenia, zostaną usunięte z urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z biblioteki zdjęć usługi iCloud.
• Blokuj moje zdjęcie Stream: Wartość Tak wyłącza udostępnianie zdjęć w usłudze iCloud na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przesyłanie strumieniowe udostępnionych zdjęć.
• Blokuj przekazywanie: Wartość Tak uniemożliwia użytkownikom rozpoczęcie pracy na urządzeniu z systemem iOS/iPadOS, a następnie kontynuowanie pracy na innym urządzeniu z systemem iOS/iPadOS lub macOS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na to przekazanie.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj tworzenie kopii zapasowej w usłudze iCloud: Wartość Tak uniemożliwia użytkownikom tworzenie kopii zapasowych urządzeń w usłudze iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na tworzenie kopii zapasowych urządzeń w usłudze iCloud.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj synchronizację dokumentów i danych w usłudze iCloud: Wartość Tak uniemożliwia synchronizowanie dokumentów i danych w usłudze iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na synchronizację dokumentów i klucz-wartość z miejscem do magazynowania w usłudze iCloud.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj synchronizację łańcucha kluczy w usłudze iCloud: Wartość Tak wyłącza synchronizowanie poświadczeń przechowywanych w pęku kluczy z usługą iCloud. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na synchronizowanie tych poświadczeń.

  Począwszy od systemu iOS/iPadOS 13.0, to ustawienie wymaga urządzeń nadzorowanych.

• Blokuj prywatną przekaźnik iCloud: Wartość Tak wyłącza prywatną przekaźnik iCloud. Po wyłączeniu firma Apple nie szyfruje ruchu internetowego opuszczania urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję, co uniemożliwia sieciom i serwerom monitorowanie aktywności użytkownika w Internecie.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 15 i nowsze

  Usługa iCloud Private Relay (otwiera witrynę internetową firmy Apple)

Podłączone urządzenia

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Wymuś wykrywanie nadgarstka zegarka Apple Watch: Wartość Tak wymusza użycie wykrywania nadgarstka przez sparowane watch Apple. W razie potrzeby zegarek Apple Watch nie będzie wyświetlać powiadomień, gdy nie jest noszony. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń, Automatyczne rejestrowanie urządzeń (nadzorowane)

• Wymagaj hasła do parowania żądań wychodzących airplay: Wartość Tak wymaga hasła parowania podczas korzystania z funkcji AirPlay do przesyłania strumieniowego zawartości do innych urządzeń firmy Apple. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przesyłanie strumieniowe zawartości przy użyciu funkcji AirPlay bez wprowadzania hasła.

• Blokuj automatyczne odblokowywanie zegarka Apple Watch: Ustawienie Tak uniemożliwia użytkownikom odblokowywanie urządzenia przy użyciu zegarka Apple Watch, gdy przeszkoda, taka jak maska, uniemożliwia rozpoznawanie twarzy użytkownika przez identyfikator twarzy. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać zegarkowi Apple Watch na automatyczne odblokowywanie urządzenia, jeśli przeszkoda uniemożliwia rozpoznawanie użytkownika za pomocą funkcji Face ID.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 14.5 i nowsze

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj funkcję AirDrop: Wartość Tak uniemożliwia używanie funkcji AirDrop na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie funkcji AirDrop do wymiany zawartości z urządzeniami znajdującymi się w pobliżu.

• Blokuj parowanie z zegarkiem Apple Watch: Wartość Tak uniemożliwia parowanie z zegarkiem Apple Watch. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na parowanie z zegarkiem Apple Watch.

• Blokuj modyfikowanie ustawień połączenia Bluetooth: Wartość Tak uniemożliwia użytkownikom zmienianie ustawień połączenia Bluetooth na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

• Blokuj parowanie z hostami niekonfiguratora: Wartość Tak uniemożliwia parowanie hostów. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na parowanie hostów, aby umożliwić administratorowi kontrolowanie urządzeń, z którymi można sparować urządzenie z systemem iOS/iPadOS.

• Blokuj funkcję AirPrint: Wartość Tak uniemożliwia korzystanie z funkcji AirPrint na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z funkcji AirPrint.

  • Blokuj przechowywanie poświadczeń funkcji AirPrint w pęku kluczy: pozycja Blokuj uniemożliwia używanie magazynu pęku kluczy dla nazwy użytkownika i hasła na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przechowywanie nazwy użytkownika i hasła funkcji AirPrint w aplikacji pęku kluczy.
  • Wymagaj funkcji AirPrint do miejsc docelowych z zaufanymi certyfikatami: Wartość Tak wymusza na urządzeniach używanie zaufanych certyfikatów do komunikacji drukowania protokołu TLS. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Blokuj odnajdywanie drukarek AirPrint iBeacon: Wartość Tak uniemożliwia złośliwym sygnałom nawigacyjnym AirPrint Bluetooth wyłudzanie informacji o ruchu sieciowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na reklamowanie drukarek AirPrint na urządzeniach.

• Blokuj konfigurowanie nowych urządzeń znajdujących się w pobliżu: Wartość Tak wyłącza monit o skonfigurowanie nowych urządzeń znajdujących się w pobliżu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na monity o nawiązanie połączenia z innymi urządzeniami firmy Apple znajdującymi się w pobliżu.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Blokuj dostęp do dysku USB w aplikacji Pliki: urządzenia mogą łączyć się i otwierać pliki na dysku USB. Wartość Tak uniemożliwia urządzeniu dostęp do dysku USB w aplikacji Pliki, gdy usb jest podłączone do urządzenia. Blokowanie tej funkcji uniemożliwia również użytkownikom przesyłanie plików na dysk USB podłączony do tabletu iPad. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do dysku USB w aplikacji Pliki.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Wyłącz komunikację zbliżeniową (NFC):Wartość Tak wyłącza funkcję NFC i uniemożliwia urządzeniom parowanie z innymi urządzeniami z włączoną funkcją NFC. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie użytkownicy mogą korzystać z funkcji NFC i łączyć się z innymi urządzeniami z obsługą nfc.

  Ta funkcja ma zastosowanie do:

  • System iOS 14.2 i nowsze
  • iPadOS 14.2 i nowsze

• Zezwalaj użytkownikom na uruchamianie urządzeń w trybie odzyskiwania z niezapłaconymi urządzeniami: Wartość Tak umożliwia użytkownikowi rozruch urządzenia w trybie odzyskiwania z niezapłaconym urządzeniem. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwić użytkownikom uruchamianie urządzeń w trybie odzyskiwania z niezapłaconym urządzeniem.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 14.5 i nowsze

Domeny

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń i Automatyczna rejestracja urządzeń (nadzorowane)

• Nieoznaczone domeny poczty e-mail: dodaj do listy co najmniej jeden adres URL domeny. Gdy użytkownicy otrzymają wiadomość e-mail z domeny innej niż wprowadzone domeny, wiadomość e-mail jest oznaczona jako niezaufany w aplikacji poczty systemu iOS/iPadOS.

• Zarządzane domeny internetowe safari: dodaj do listy co najmniej jeden adres URL domeny internetowej. Po pobraniu dokumentów z wprowadzonych domen są one uznawane za zarządzane. To ustawienie dotyczy tylko dokumentów pobranych za pomocą przeglądarki Safari.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Domeny haseł przeglądarki Safari: dodaj do listy co najmniej jeden adres URL domeny. Użytkownicy mogą zapisywać tylko hasła internetowe z adresów URL na tej liście. To ustawienie dotyczy tylko przeglądarki Safari i urządzeń w trybie nadzorowanym. Jeśli nie wprowadzisz żadnych adresów URL, hasła mogą być zapisywane ze wszystkich witryn internetowych.

  Ta funkcja ma zastosowanie do:

  • System iOS 9.3 i nowsze
  • System iPadOS 13.0 i nowsze

Ogólne

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Blokuj wysyłanie danych diagnostycznych i danych użycia do firmy Apple: Wartość Tak uniemożliwia urządzeniom wysyłanie danych diagnostycznych i danych użycia do firmy Apple. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wysyłanie tych danych.

• Blokuj zrzuty ekranu i nagrywanie ekranu: Wartość Tak uniemożliwia zrzuty ekranu lub przechwytywanie ekranu na urządzeniach. W systemach iOS/iPadOS 9.0 i nowszych blokuje on również nagrania ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przechwytywanie zawartości ekranu jako obrazu lub wideo.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń i Automatyczna rejestracja urządzeń (nadzorowane)

• Blokuj niezaufane certyfikaty protokołu TLS: Wartość Tak uniemożliwia niezaufane certyfikaty TLS (Transport Layer Security) na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na certyfikaty TLS.

• Blokuj aktualizacje infrastruktury PKI na antenie: Wartość Tak uniemożliwia użytkownikom otrzymywanie aktualizacji oprogramowania, chyba że urządzenia są podłączone do komputera. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniu na odbieranie aktualizacji oprogramowania bez połączenia z komputerem.

• Wymuszanie ograniczonego śledzenia reklam: Wartość Tak wyłącza identyfikator reklamy urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zachować jego włączoną obsługę.

• Blokuj ufanie nowym autorom aplikacji dla przedsiębiorstw: Wartość Tak powoduje usunięcie przycisku Zaufaj deweloperowi przedsiębiorstwa w obszarze Ustawienia > profile ogólne > & Zarządzanie urządzeniami na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zaufanie aplikacjom, które nie są pobierane ze sklepu z aplikacjami.

• Blokuj klipy aplikacji: Wartość Tak blokuje klipy aplikacji na zarządzanych urządzeniach. W szczególności ustawienie wartości Tak:

  • Uniemożliwia użytkownikom dodawanie klipów aplikacji na urządzeniach.
  • Usuwa istniejące klipy aplikacji na urządzeniach.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dodawanie i usuwanie klipów aplikacji na urządzeniach.

  Ta funkcja ma zastosowanie do:

  • System iOS 14.0 i nowsze
  • System iPadOS 14.0 i nowsze

• Ogranicz reklamy spersonalizowane firmy Apple: Wartość Tak ogranicza spersonalizowane reklamy firmy Apple w aplikacjach App Store, Apple News i Stocks. Na urządzeniu > ustawieniaPrywatność>w usłudze Apple Advertising są wyłączone. To ustawienie ma wpływ tylko na spersonalizowane reklamy w tych aplikacjach. Nie ma to wpływu na reklamy niespersonalizowane i może nie zmniejszać liczby reklam. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może włączyć reklamy spersonalizowane.

  Aby uzyskać więcej informacji na temat zasad firmy Apple, zobacz Apple Advertising & Privacy (Otwiera witrynę internetową firmy Apple).

  Ta funkcja ma zastosowanie do:

  • System iOS 14.0 i nowsze
  • System iPadOS 14.0 i nowsze

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj modyfikowanie ustawień diagnostycznych: Wartość Tak uniemożliwia użytkownikom zmianę ustawień przesyłania diagnostycznego i analizy aplikacji w obszarze Diagnostyka i użycie (ustawienia urządzenia). W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień urządzenia.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj wysyłanie danych diagnostycznych i danych użycia do firmy Apple na wartość Nieskonfigurowane.

  Ta funkcja ma zastosowanie do:

  • System iOS 9.3.2 i nowsze
  • System iPadOS 13.0 i nowsze

• Blokuj zdalne funkcję AirPlay, wyświetlanie ekranu według aplikacji Classroom i udostępnianie ekranu: Ustawienie Tak uniemożliwia aplikacji Classroom zdalne wyświetlanie ekranu na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać aplikacji Apple Classroom na wyświetlanie ekranu.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na Wartość Nieskonfigurowane.

  Ta funkcja ma zastosowanie do:

  • iOS 9.3 — iOS 12.x: Wymaga urządzeń nadzorowanych
  • System iOS 13.0 i nowsze: nie wymaga urządzeń nadzorowanych
  • System iPadOS 13.0 i nowsze: urządzenia muszą być zarejestrowane przy użyciu rejestracji urządzeń lub automatycznej rejestracji urządzeń (ADE)

• Zezwalaj aplikacji Classroom na wykonywanie funkcji AirPlay i wyświetlanie ekranu bez monitowania: Wartość Tak pozwala nauczycielom dyskretnie obserwować ekrany uczniów z systemem iOS/iPadOS przy użyciu aplikacji Classroom bez wiedzy uczniów. Urządzenia uczniów zarejestrowane w klasie przy użyciu aplikacji Classroom automatycznie udzielają uprawnień nauczycielowi tego kursu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwić korzystanie z tej funkcji.

  Aby użyć tego ustawienia, ustaw ustawienie Blokuj zrzuty ekranu i nagrywanie ekranu na Wartość Nieskonfigurowane.

• Blokuj modyfikowanie ustawień konta: Wartość Tak uniemożliwia użytkownikom aktualizowanie ustawień specyficznych dla urządzenia z poziomu aplikacji ustawień systemu iOS/iPadOS. Na przykład użytkownicy nie mogą tworzyć nowych kont urządzeń ani zmieniać nazwy użytkownika ani hasła. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

  Ta funkcja ma również zastosowanie do ustawień w aplikacji ustawień systemu iOS/iPadOS, takich jak Poczta, Kontakty, Kalendarz, Twitter i inne. Ta funkcja nie ma zastosowania do aplikacji z ustawieniami konta, których nie można skonfigurować w aplikacji ustawień systemu iOS/iPadOS, takich jak aplikacja Microsoft Outlook.

• Czas blokowania ekranu: Wartość Tak uniemożliwia użytkownikom ustawianie własnych ograniczeń w obszarze Czas ekranu (ustawienia urządzenia). W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na konfigurowanie ograniczeń urządzeń (takich jak kontrola rodzicielska lub zawartość oraz ograniczenia prywatności) na urządzeniach.

  Nazwa tego ustawienia została zmieniona z pozycji Włączanie ograniczeń w ustawieniach urządzenia. Wpływ tej zmiany:

  • System iOS 11.4.1 i starsze: Ustawienie Tak uniemożliwia użytkownikom ustawianie własnych ograniczeń w ustawieniach urządzenia. Zachowanie jest takie samo; i nie ma żadnych zmian dla użytkowników.
  • System iOS 12.0 i nowsze: Ustawienie Tak uniemożliwia użytkownikom ustawianie własnego czasu ekranowego w ustawieniach urządzenia (Ustawienia > Ogólne > czasy ekranu), w tym ograniczeń dotyczących zawartości i prywatności. Urządzenia uaktualnione do systemu iOS 12.0 nie będą już widzieć karty ograniczeń w ustawieniach urządzenia (Ustawienia > ogólne > Zarządzanie urządzeniami > ograniczenia profilu > zarządzania). Te ustawienia znajdują się w obszarze Czas ekranu.

• Blokuj użycie wymazywania całej zawartości i ustawień: Wartość Tak uniemożliwia użycie opcji wymazania całej zawartości i ustawień na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może dać użytkownikom dostęp do tych ustawień.

• Blokuj modyfikowanie nazwy urządzenia: Wartość Tak uniemożliwia zmianę nazwy urządzenia lokalnie. Po ustawieniu opcji Tak można zdalnie zmienić nazwę urządzenia za pomocą akcji urządzenia zdalnego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę nazwy urządzeń.

• Blokuj modyfikowanie ustawień powiadomień: Wartość Tak uniemożliwia zmianę ustawień powiadomień. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień powiadomień urządzenia.

• Blokuj modyfikowanie tapety: Wartość Tak uniemożliwia zmianę tapety. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tapety na urządzeniach.

• Blokuj zmiany profilu konfiguracji: Wartość Tak uniemożliwia zmiany profilu konfiguracji na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na instalowanie profilów konfiguracji.

• Zezwalaj na blokadę aktywacji: Wartość Tak włącza blokadę aktywacji na nadzorowanych urządzeniach z systemem iOS/iPadOS. Blokada aktywacji utrudnia ponowne aktywowanie zgubionego lub skradzionego urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj usuwanie aplikacji: Wartość Tak uniemożliwia usuwanie aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na usuwanie aplikacji z urządzeń.

• Zezwalaj na akcesoria USB, gdy urządzenie jest zablokowane: Wartość Tak umożliwia akcesoriom USB wymianę danych z urządzeniami zablokowanymi przez ponad godzinę. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie aktualizować trybu z ograniczeniami USB na urządzeniach, a akcesoria USB nie mogą przesyłać danych z urządzeń, jeśli są zablokowane przez ponad godzinę.

  Ta funkcja ma zastosowanie do:

  • System iOS/iPadOS 11.4.1 i nowsze

• Wymuś automatyczną datę i godzinę: Wartość Tak wymusza automatyczne ustawienie daty & godziny na urządzeniach nadzorowanych. Strefa czasowa urządzenia jest aktualizowana, gdy urządzenie ma połączenia komórkowe lub ma Wi-Fi z włączonymi usługami lokalizacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Wymagaj uprawnień nauczyciela do opuszczenia zajęć niezarządzanych w aplikacji Classroom: Pozycja Tak wymusza, aby uczniowie zapisani na niezarządzany kurs za pomocą aplikacji Classroom zażądali zgody nauczyciela na opuszczenie kursu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie zmuszać ucznia do żądania uprawnień.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.3 i nowsze
  • System iPadOS 13.0 i nowsze

• Zezwalaj aplikacji Classroom na blokowanie aplikacji i blokowanie urządzenia bez monitowania: Ustawienie Tak umożliwia nauczycielowi blokowanie aplikacji lub blokowanie urządzeń przy użyciu aplikacji Classroom bez monitowania ucznia. Blokowanie aplikacji oznacza, że urządzenia mogą uzyskiwać dostęp tylko do określonych aplikacji dla nauczycieli. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwić nauczycielom blokowanie aplikacji lub urządzeń przy użyciu aplikacji Classroom bez monitowania ucznia.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Zezwalaj uczniom na automatyczne dołączanie do zajęć Classroom bez monitowania: Ustawienie Tak automatycznie umożliwia uczniom dołączenie do klasy w aplikacji Classroom bez monitowania nauczyciela. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może monitować nauczyciela o dołączenie uczniów do klasy w aplikacji Classroom.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Blokuj tworzenie sieci VPN: Wartość Tak uniemożliwia użytkownikom tworzenie ustawień konfiguracji sieci VPN. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na tworzenie sieci VPN na urządzeniach.

• Blokuj modyfikowanie ustawień karty eSIM: Wartość Tak uniemożliwia usunięcie lub dodanie planu komórkowego do karty eSIM na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę tych ustawień.

  Ta funkcja ma zastosowanie do:

  • System iOS 12.1 i nowsze
  • System iPadOS 13.0 i nowsze

• Odroczenie aktualizacji oprogramowania: ustawienie Włącz umożliwia opóźnienie wyświetlania aktualizacji oprogramowania na urządzeniach z zakresu od 1 do 90 dni. To ustawienie nie kontroluje, kiedy aktualizacje są instalowane lub nie są instalowane.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyświetlać aktualizacje oprogramowania na urządzeniach w miarę ich wydawania przez firmę Apple. Jeśli na przykład aktualizacja systemu iOS/iPadOS zostanie wydana przez firmę Apple w określonym dniu, ta aktualizacja będzie naturalnie wyświetlana na urządzeniach w okolicach daty wydania.

  • Opóźnij widoczność aktualizacji oprogramowania: wprowadź wartość z zakresu od 1 do 90 dni. Gdy opóźnienie wygaśnie, użytkownicy otrzymają powiadomienie o aktualizacji do najwcześniejszej wersji systemu operacyjnego dostępnej po wyzwoleniu opóźnienia. Nie ustawiaj tej wartości na zero (0) dni.

    Jeśli na przykład system iOS 12.a jest dostępny 1 stycznia, a widoczność opóźnienia jest ustawiona na 5 dni, system iOS 12.a nie jest wyświetlany jako dostępna aktualizacja na urządzeniach użytkowników. Szóstego dnia po wydaniu ta aktualizacja jest dostępna, a użytkownicy mogą ją zainstalować.

    Ta funkcja ma zastosowanie do:

    • System iOS 11.3 i nowsze
    • System iPadOS 13.0 i nowsze

Klawiatura i słownik

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj wyszukiwanie definicji słowa: Wartość Tak uniemożliwia wyróżnianie wyrazu, a następnie wyszukiwanie jego definicji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do funkcji wyszukiwania definicji.

• Blokuj klawiatury predykcyjne: Wartość Tak uniemożliwia używanie klawiatur predykcyjnych do sugerowania słów, których użytkownicy mogą chcieć. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj autokorektę: Wartość Tak uniemożliwia używanie autokorekty. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na automatyczne poprawianie błędnie napisanych słów.

• Blokuj sprawdzanie pisowni: Wartość Tak uniemożliwia sprawdzanie pisowni. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie funkcji spellchecker.

• Blokuj skróty klawiaturowe: Wartość Tak uniemożliwia użytkownikom używanie skrótów klawiaturowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie skrótów klawiaturowych na urządzeniach.

• Blokuj dyktowanie: Wartość Tak uniemożliwia użytkownikom wprowadzanie tekstu przy użyciu danych wejściowych głosu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z danych wejściowych dyktowania.

• Blokuj funkcję QuickPath: Wartość Tak uniemożliwia użytkownikom korzystanie z funkcji QuickPath. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z funkcji QuickPath, co umożliwia ciągłe wprowadzanie danych na klawiaturze urządzenia. Użytkownicy mogą pisać, przesuwając palcem po kluczach, aby utworzyć wyrazy.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

Kiosk

Blokada aplikacji (otwiera witrynę internetową firmy Apple) jest określana jako tryb kiosku w Intune.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Aplikacja do uruchomienia w trybie kiosku: wybierz typ aplikacji, które chcesz uruchomić w trybie kiosku. Dostępne opcje:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie stosować ustawień kiosku. Urządzenie nie działa w trybie kiosku.
  • Aplikacja ze sklepu: wprowadź adres URL aplikacji w sklepie iTunes App Store.
  • Aplikacja zarządzana: wybierz aplikację, która została wcześniej dodana do Intune.
  • Wbudowana aplikacja: wprowadźidentyfikator pakietu wbudowanej aplikacji.

• Wymagaj obsługi dotykowej z ułatwieniami: Wartość Tak wymaga ustawienia ułatwień dostępu funkcji Assistive Touch na urządzeniach. Ta funkcja ułatwia użytkownikom wykonywanie gestów na ekranie, które mogą być dla nich trudne. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj odwróć kolory: Wartość Tak wymaga ustawienia ułatwień dostępu Odwróć kolory, aby użytkownicy z wadami wzroku mogli zmieniać ekran wyświetlania. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj dźwięku mono: Wartość Tak wymaga ustawienia ułatwień dostępu dźwięku Mono na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj sterowania głosem: Wartość Tak umożliwia sterowanie głosem na urządzeniach i umożliwia użytkownikom pełną kontrolę nad systemem operacyjnym przy użyciu poleceń Siri. Użytkownicy nie mogą go wyłączyć. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć sterowanie głosem.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

  Porada

  Jeśli masz aplikacje lob dostępne dla organizacji i nie są one gotowe do sterowania głosem w dniu 0 po wydaniu systemu iOS 13.0, zalecamy pozostawienie tego ustawienia jako Nie skonfigurowano.

• Wymagaj funkcji VoiceOver: Wartość Tak wymaga ustawienia ułatwień dostępu VoiceOver, aby odczytywać tekst na ekranie na głos. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Wymagaj powiększenia: Wartość Tak wymaga ustawienia powiększenia, aby użytkownicy mogli dotknąć ekranu w celu powiększenia ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może nie uruchamiać lub włączać tej funkcji w trybie kiosku.

• Blokuj automatyczne blokowanie: Wartość Tak uniemożliwia automatyczne blokowanie urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj przełącznik dzwonka: Wartość Tak wyłącza przełącznik dzwonka (wyciszenia) na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj rotację ekranu: Wartość Tak uniemożliwia zmianę orientacji ekranu podczas obracania urządzenia przez użytkowników. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj przycisk uśpienia ekranu: Wartość Tak wyłącza przycisk uśpienia ekranu na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na tę funkcję.

• Blokuj dotyk: Wartość Tak wyłącza ekran dotykowy na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na korzystanie z ekranu dotykowego.

• Blokuj przyciski głośności: Wartość Tak uniemożliwia korzystanie z przycisków głośności na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przyciski głośności.

• Zezwalaj na wspomagane sterowanie dotykowe: Ustawienie Tak umożliwia użytkownikom korzystanie z funkcji dotykowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Zezwalaj na sterowanie kolorami odwrócenia: wartość Tak odwraca zmiany kolorów, aby umożliwić użytkownikom dostosowanie funkcji odwróć kolory. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Mów w wybranym tekście: Pozycja Tak umożliwia ustawienie ułatwień dostępu Wybór głosu na urządzeniach. Ta funkcja odczytuje tekst na głos wybrany przez użytkowników. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może wyłączyć tę funkcję.

• Zezwalaj na sterowanie głosem: Wartość Tak umożliwia użytkownikom zmianę stanu sterowania głosem na swoich urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może blokować użytkownikom możliwość zmiany stanu sterowania głosem na swoich urządzeniach.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Zezwalaj na sterowanie funkcją VoiceOver: Pozycja Tak umożliwia zmianę głosu, aby umożliwić użytkownikom aktualizowanie funkcji VoiceOver, na przykład szybkość odczytywania tekstu na ekranie na głos. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zapobiegać zmianom funkcji voiceover.

• Zezwalaj na sterowanie powiększeniem: Wartość Tak umożliwia zmienianie powiększenia przez użytkowników. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zapobiegać zmianom powiększenia.

Uwaga

Przed skonfigurowaniem urządzenia z systemem iOS/iPadOS w trybie kiosku należy użyć narzędzia Apple Configurator lub programu Apple Device Enrollment Program, aby umieścić urządzenia w trybie nadzorowanym. Zobacz przewodnik firmy Apple dotyczący korzystania z narzędzia Apple Configurator. Jeśli wprowadzana aplikacja systemu iOS/iPadOS jest zainstalowana po przypisaniu profilu, urządzenie nie przechodzi w tryb kiosku, dopóki urządzenie nie zostanie ponownie uruchomione.

Środowisko zablokowanego ekranu

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Blokuj dostęp do Centrum sterowania na ekranie blokady: Wartość Tak uniemożliwia dostęp do aplikacji Centrum sterowania, gdy urządzenie jest zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji Centrum sterowania, gdy urządzenia są zablokowane.
• Blokuj dostęp do Centrum powiadomień na ekranie blokady: Wartość Tak uniemożliwia dostęp do powiadomień, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do powiadomień bez odblokowywania urządzeń.
• Blokuj widok Dzisiaj na ekranie blokady: Wartość Tak uniemożliwia dostęp do widoku Dzisiaj, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wyświetlanie widoku Dzisiaj, gdy urządzenia są zablokowane.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń, Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj powiadomienia portfelowe na ekranie blokady: Wartość Tak uniemożliwia dostęp do aplikacji Wallet, gdy urządzenia są zablokowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aplikacji Wallet, gdy urządzenia są zablokowane.

Password (hasło)

Ustawienia mają zastosowanie do: Wszystkie typy rejestracji

• Wymagaj hasła: Wartość Tak wymaga od użytkowników wprowadzenia hasła w celu uzyskania dostępu do urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do urządzeń bez wprowadzania hasła.

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń, Automatyczne rejestrowanie urządzeń (nadzorowane)

Ważna

Jeśli na urządzeniach zarejestrowanych przez użytkownika zostanie skonfigurowane jakiekolwiek ustawienie hasła, ustawienia Proste hasła zostaną automatycznie ustawione na Wartość Tak i zostanie wymuszony 6-cyfrowy numer PIN.

Na przykład skonfigurujesz ustawienie Wygaśnięcie hasła i wypchniesz te zasady do urządzeń zarejestrowanych przez użytkownika. Na urządzeniach są wykonywane następujące czynności:

• Ustawienie Wygaśnięcie hasła jest ignorowane.
• Proste hasła, takie jak 1111 lub 1234, są niedozwolone.
• Wymuszany jest 6-cyfrowy numer PIN.

• Blokuj proste hasła: Wartość Tak blokuje proste hasła i wymaga bardziej złożonych haseł. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na proste hasła, takie jak 0000 i 1234.

• Wymagany typ hasła: wprowadź wymagany poziom złożoności hasła wymagany przez organizację. Dostępne opcje:

  • Domyślne urządzenie
  • Numeryczne: mogą być znakami alfabetycznymi, takimi jak abcdef, i znakami liczbowymi, takimi jak 123456789.
  • Alfanumeryczne: zawiera wielkie litery, małe litery i znaki liczbowe.

  Uwaga

  Wybranie opcji alfanumeryczne może mieć wpływ na sparowany zegarek Apple Watch. Aby uzyskać więcej informacji, zobacz Ustawianie ograniczeń kodu dostępu dla zegarka Apple Watch (otwiera witrynę internetową firmy Apple).

• Liczba znaków innych niż alfanumeryczne w haśle: wprowadź liczbę znaków symboli, takich jak # lub @, które muszą być zawarte w haśle, z zakresu od 1 do 4. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Minimalna długość hasła: wprowadź minimalną długość hasła z zakresu od 4 do 16 znaków. Na urządzeniach zarejestrowanych przez użytkownika wprowadź długość od 4 do 6 znaków.

  Uwaga

  W przypadku urządzeń zarejestrowanych przez użytkownika użytkownicy mogą ustawić numer PIN większy niż 6 cyfr. Jednak nie więcej niż 6 cyfr jest wymuszanych na urządzeniach. Na przykład administrator ustawia minimalną długość na 8wartość . Na urządzeniach zarejestrowanych przez użytkownika użytkownicy muszą ustawić tylko 6-cyfrowy numer PIN. Intune nie wymusza numeru PIN większego niż 6 cyfr na urządzeniach zarejestrowanych przez użytkownika.

• Liczba niepowodzeń logowania przed wyczyszczeniem urządzenia: wprowadź liczbę nieudanych logowań przed wyczyszczeniem urządzenia z zakresu od 2 do 11. Nie zaleca się ustawiania tej wartości na 2 wartość lub 3. Często wprowadza się nieprawidłowe hasło. Wyczyszczenie urządzenia po dwóch lub trzech nieprawidłowych próbach hasła jest często wykonywane. Zaleca się ustawienie tej wartości na co najmniej 4.

  System iOS/iPadOS ma wbudowane zabezpieczenia, które mogą mieć wpływ na to ustawienie. Na przykład system iOS/iPadOS może opóźnić wyzwalanie zasad w zależności od liczby niepowodzeń logowania. Może również rozważyć wielokrotne wprowadzenie tego samego kodu dostępu co jedna próba. Przewodnik po zabezpieczeniach systemu iOS/iPadOS firmy Apple (otwiera witrynę internetową firmy Apple) jest dobrym zasobem i zawiera bardziej szczegółowe informacje na temat kodów dostępu.

• Maksymalna liczba minut po zablokowaniu ekranu przed wprowadzeniem hasła¹: wprowadź czas bezczynności urządzeń, zanim użytkownicy będą musieli ponownie wprowadzić hasło. Jeśli wprowadzany czas jest dłuższy niż aktualnie ustawiony na urządzeniu, urządzenie ignoruje wprowadzony czas.

  Ta funkcja ma zastosowanie do:

  • iOS 8.0+
  • iPadOS 13.0+

• Maksymalna liczba minut braku aktywności do momentu zablokowania ekranu¹: wprowadź maksymalną liczbę minut braku aktywności dozwoloną na urządzeniach do momentu zablokowania ekranu.

  Opcje systemu iOS/iPadOS:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Natychmiast: ekran blokuje się po 30 sekundach braku aktywności.
  • 1: Ekran blokuje się po 1 minucie braku aktywności.
  • 2: Ekran blokuje się po 2 minutach braku aktywności.
  • 3: Ekran blokuje się po 3 minutach braku aktywności.
  • 4: Ekran blokuje się po 4 minutach braku aktywności.
  • 5: Ekran blokuje się po 5 minutach braku aktywności.

  Opcje systemu iPadOS:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.
  • Natychmiast: ekran blokuje się po 2 minutach braku aktywności.
  • 2: Ekran blokuje się po 2 minutach braku aktywności.
  • 5: Ekran blokuje się po 5 minutach braku aktywności.
  • 10: Ekran blokuje się po 10 minutach braku aktywności.
  • 15: Ekran blokuje się po 15 minutach braku aktywności.

  Jeśli wartość nie ma zastosowania do systemów iOS i iPadOS, firma Apple używa najbliższej najniższej wartości. Jeśli na przykład wprowadzisz 4 minuty, urządzenia z systemem iPadOS będą używać 2 minut. Jeśli wprowadzisz 10 minuty, urządzenia z systemem iOS będą używać 5 minut. To zachowanie jest ograniczeniem firmy Apple.

  Uwaga

  Interfejs użytkownika Intune dla tego ustawienia nie oddziela obsługiwanych wartości systemu iOS i iPadOS. Interfejs użytkownika może zostać zaktualizowany w przyszłej wersji.

• Wygaśnięcie hasła (dni): wprowadź liczbę dni, po których należy zmienić hasło urządzenia z zakresu od 1 do 730.

• Zapobiegaj ponownemu używaniu poprzednich haseł: ogranicz użytkownikom tworzenie poprzednich haseł. Wprowadź liczbę wcześniej używanych haseł, których nie można użyć, z zakresu od 1 do 24. Na przykład wprowadź wartość 5, aby użytkownicy nie mogli ustawić nowego hasła na bieżące hasło ani żadne z czterech poprzednich haseł. Gdy wartość jest pusta, Intune nie zmienia ani nie aktualizuje tego ustawienia.

• Blokuj odblokowywanie funkcji Touch ID i Face ID: Wartość Tak uniemożliwia odblokowywanie urządzeń przy użyciu odcisku palca lub twarzy. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowywanie urządzeń przy użyciu danych biometrycznych.

  Ustawienie wartości Tak uniemożliwia również odblokowywanie urządzeń przy użyciu uwierzytelniania FaceID.

  Identyfikator twarzy ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj modyfikowanie kodu dostępu: Wartość Tak uniemożliwia zmianę, dodanie lub usunięcie kodu dostępu. Po zablokowaniu tej funkcji zmiany ograniczeń kodu dostępu są ignorowane na urządzeniach nadzorowanych. To ustawienie jest ignorowane na udostępnionych tabletach iPad. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dodawanie, zmienianie lub usuwanie kodów dostępu.

  • Blokuj modyfikowanie odcisków palców i twarzy funkcji Face ID w usłudze Touch ID: Wartość Tak uniemożliwia użytkownikom zmienianie, dodawanie lub usuwanie odcisków palców TouchID i funkcji Face ID. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na aktualizowanie odcisków palców touchid i identyfikatora twarzy na urządzeniach.

    Blokowanie tego ustawienia uniemożliwia również użytkownikom zmienianie, dodawanie lub usuwanie uwierzytelniania faceid.

    Identyfikator twarzy ma zastosowanie do:

    • System iOS 11.0 i nowszy
    • System iPadOS 13.0 i nowszy

• Blokuj automatyczne wypełnianie haseł: Wartość Tak uniemożliwia korzystanie z funkcji Autowypełnianie haseł. Wybranie pozycji Tak ma również następujący wpływ:

  • Użytkownicy nie są monitowane o użycie zapisanego hasła w przeglądarce Safari ani w żadnych aplikacjach.
  • Automatyczne silne hasła są wyłączone, a silne hasła nie są sugerowane dla użytkowników.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te funkcje.

• Blokuj żądania zbliżeniowe haseł: Wartość Tak uniemożliwia urządzeniom żądanie haseł z pobliskich urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te żądania haseł.

• Blokuj udostępnianie haseł: Wartość Tak uniemożliwia udostępnianie haseł między urządzeniami przy użyciu funkcji AirDrop. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na udostępnianie haseł.

• Wymagaj uwierzytelniania za pomocą funkcji Touch ID lub Face ID w celu automatycznego wypełniania informacji o haśle lub karcie kredytowej: Pozycja Tak wymusza uwierzytelnianie użytkowników przy użyciu funkcji TouchID lub FaceID, zanim hasła lub informacje o karcie kredytowej będą mogły zostać automatycznie wypełnione w przeglądarce Safari i innych aplikacjach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na kontrolowanie tej funkcji w ustawieniach urządzenia.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

¹ Podczas konfigurowania ustawień Maksymalna liczba minut braku aktywności do momentu zablokowania ekranu i Maksymalna liczba minut po zablokowaniu ekranu przed wprowadzeniem hasła są one stosowane kolejno. Jeśli na przykład ustawisz wartość dla obu ustawień na 5 minut, ekran wyłączy się automatycznie po pięciu minutach, a urządzenia zostaną zablokowane po kolejnych pięciu minutach. Jeśli jednak użytkownicy ręcznie wyłączą ekran, drugie ustawienie zostanie natychmiast zastosowane. W tym samym przykładzie po wyłączeniu ekranu przez użytkowników urządzenie zostanie zablokowane pięć minut później.

Aplikacje z ograniczeniami

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń i Automatyczna rejestracja urządzeń (nadzorowane)

• Typ listy aplikacji z ograniczeniami: utwórz listę aplikacji, których użytkownicy nie mogą instalować ani używać. Dostępne opcje:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do przypisywanych aplikacji i wbudowanych aplikacji.
  • Aplikacje zabronione: wyświetl listę aplikacji (niezarządzanych przez Intune), których użytkownicy nie mogą instalować i uruchamiać. Użytkownicy nie mogą instalować zabronionej aplikacji. Jeśli użytkownik zainstaluje aplikację z tej listy, urządzenie zostanie zgłoszone w raporcie Urządzenia z ograniczonymi aplikacjami (Intune centrum>administracyjnym Urządzenia>monitorują>urządzenia z aplikacjami z ograniczeniami).
  • Zatwierdzone aplikacje: wyświetl listę aplikacji, które użytkownicy mogą instalować. Aby zachować zgodność, użytkownicy nie mogą instalować innych aplikacji. Aplikacje zarządzane przez Intune są automatycznie dozwolone, w tym aplikacja Portal firmy. Użytkownicy nie mogą instalować aplikacji, która nie znajduje się na liście zatwierdzonych. Ale jeśli tak, jest to zgłaszane w Intune.

  Uwaga

  Jeśli na urządzeniu znajduje się aplikacja z ograniczeniami, to ustawienie jest raportem "Niezgodne".

Aby dodać aplikacje do tych list, możesz:

• Wprowadź adres URL sklepu z aplikacjami iTunes dla żądanej aplikacji. Aby na przykład dodać aplikację Foldery robocze firmy Microsoft, wprowadź https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 lub https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  Aby znaleźć adres URL aplikacji, otwórz App Store iTunes i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop lub Microsoft Word. Wybierz aplikację i skopiuj adres URL.

  Możesz również użyć programu iTunes do znalezienia aplikacji, a następnie użyć zadania Kopiuj link , aby uzyskać adres URL aplikacji.

• Zaimportuj plik CSV ze szczegółowymi informacjami o aplikacji, w tym adresem URL. Użyj formatu <app url>, <app name>, <app publisher> . Możesz też wyeksportować istniejącą listę zawierającą listę aplikacji z ograniczeniami w tym samym formacie.

Ważna

Profile urządzeń korzystające z ustawień aplikacji z ograniczeniami muszą być przypisane do grup użytkowników, a nie do grup urządzeń.

Udostępnione urządzenie iPad

Ta funkcja ma zastosowanie do:

• iPadOS 13.4 i nowsze
• Udostępnione urządzenie iPad

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj sesje tymczasowe udostępnionego tabletu iPad: sesje tymczasowe umożliwiają użytkownikom logowanie się jako gość, a użytkownicy nie muszą wprowadzać zarządzanego identyfikatora Apple ID ani hasła.

  Po ustawieniu wartości Tak:

  • Użytkownicy udostępnionego tabletu iPad nie mogą używać sesji tymczasowych.
  • Użytkownicy muszą zalogować się do urządzenia przy użyciu zarządzanego identyfikatora Apple ID i hasła.
  • Opcja Konto gościa nie jest wyświetlana na ekranie blokady na urządzeniach.

  W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny umożliwia użytkownikowi udostępnionego tabletu iPad logowanie się do urządzenia przy użyciu konta gościa. Gdy użytkownik wyloguje się, żadne dane użytkownika nie zostaną zapisane ani zsynchronizowane z usługą iCloud.

Pokaż lub ukryj aplikacje

Ta funkcja ma zastosowanie do:

• System iOS 9.3 i nowsze
• System iPadOS 13.0 i nowsze

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Typ listy aplikacji: utwórz listę aplikacji do pokazania lub ukrycia. Możesz wyświetlać lub ukrywać wbudowane aplikacje i aplikacje biznesowe. Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple. Dostępne opcje:

  • Nie skonfigurowano (ustawienie domyślne): Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Ukryte aplikacje: wprowadź listę aplikacji, które są ukryte przed użytkownikami. Użytkownicy nie mogą wyświetlać ani otwierać tych aplikacji.

    Firma Apple uniemożliwia ukrywanie niektórych natywnych aplikacji. Na przykład nie można ukryć aplikacji Ustawienia na urządzeniu. Polecenie Usuń wbudowane aplikacje firmy Apple zawiera listę aplikacji, które mogą być ukryte.

  • Widoczne aplikacje: wprowadź listę aplikacji, które użytkownicy mogą wyświetlać i uruchamiać. Nie można wyświetlać ani uruchamiać żadnych innych aplikacji.

• Adres URL aplikacji: wprowadź adres URL aplikacji ze sklepu aplikacji, którą chcesz wyświetlić lub ukryć. Przykład:

  • Aby dodać aplikację Foldery robocze firmy Microsoft, wprowadź lub https://itunes.apple.com/us/app/work-folders/id950878067?mt=8https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  • Aby dodać aplikację Microsoft Word, wprowadź https://itunes.apple.com/de/app/microsoft-word/id586447913 lub https://apps.apple.com/de/app/microsoft-word/id586447913.

  Aby znaleźć adres URL aplikacji, otwórz App Store iTunes i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop lub Microsoft Word. Wybierz aplikację i skopiuj adres URL.

  Możesz również użyć programu iTunes do znalezienia aplikacji, a następnie użyć zadania Kopiuj link , aby uzyskać adres URL aplikacji.

• Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu aplikacji. Możesz wyświetlać lub ukrywać wbudowane aplikacje i aplikacje biznesowe. Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple.

• Nazwa aplikacji: wprowadź nazwę aplikacji, którą chcesz. Możesz wyświetlać lub ukrywać wbudowane aplikacje i aplikacje biznesowe. Witryna internetowa firmy Apple zawiera listę wbudowanych aplikacji firmy Apple.

• Wydawca: wprowadź wydawcę żądanej aplikacji.

Możesz również:

• Zaimportuj plik CSV ze szczegółowymi informacjami o aplikacji, w tym adresem URL. Użyj formatu <app url>, <app name>, <app publisher> . Możesz też wyeksportować , aby utworzyć listę dodanych aplikacji z ograniczeniami w tym samym formacie.

  Porada

  Listę wstępnie zainstalowanych aplikacji firmy Apple można zaimportować, pobierając plik CSV identyfikatorów BundleID aplikacji firmy Apple (otwiera witrynę usługi Microsoft GitHub).

Bezprzewodowy

Ustawienia mają zastosowanie do: Rejestrowanie urządzeń i Automatyczna rejestracja urządzeń (nadzorowane)

• Blokuj roaming danych: Wartość Tak uniemożliwia roaming danych za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming danych, gdy urządzenie znajduje się w sieci komórkowej.

  Ważna

  To ustawienie jest traktowane jako akcja urządzenia zdalnego. Dlatego to ustawienie nie jest wyświetlane w profilu zarządzania na urządzeniach. Za każdym razem, gdy stan roamingu danych zmienia się na urządzeniu, roaming danych jest blokowany przez usługę Intune. W Intune jeśli stan raportowania pokazuje powodzenie, należy wiedzieć, że działa, mimo że ustawienie nie jest wyświetlane w profilu zarządzania na urządzeniu.

• Blokuj globalne pobieranie w tle podczas roamingu: Wartość Tak uniemożliwia korzystanie z funkcji globalnego pobierania w tle podczas roamingu za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na pobieranie danych, takich jak poczta e-mail, podczas roamingu w sieci komórkowej.

• Blokuj wybieranie głosowe, gdy urządzenie jest zablokowane: Wartość Tak uniemożliwia korzystanie z funkcji wybierania głosowego na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wybieranie głosowe na urządzeniach.

• Blokuj roaming połączeń głosowych: Wartość Tak uniemożliwia roaming połączeń głosowych przez sieć komórkową. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming głosowy, gdy urządzenia znajdują się w sieci komórkowej.

• Blokuj osobisty hotspot: Wartość Tak wyłącza osobisty hotspot na urządzeniach z każdą synchronizacją urządzenia. To ustawienie może nie być zgodne z niektórymi operatorami. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zachować konfigurację osobistego hotspotu jako domyślną ustawioną przez użytkowników.

  Ważna

  To ustawienie jest traktowane jako akcja urządzenia zdalnego. Dlatego to ustawienie nie jest wyświetlane w profilu zarządzania na urządzeniach. Za każdym razem, gdy stan osobistego hotspotu zmienia się na urządzeniu, osobisty hotspot jest blokowany przez usługę Intune. W Intune jeśli stan raportowania pokazuje powodzenie, należy wiedzieć, że działa, mimo że ustawienie nie jest wyświetlane w profilu zarządzania na urządzeniu.

• Reguły użycia sieci komórkowej (tylko aplikacje zarządzane): pozycja Zezwalaj definiuje typy danych, których aplikacje zarządzane mogą używać w sieciach komórkowych. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Dostępne opcje:

  • Blokuj użycie danych komórkowych: wybierz aplikacje, które nie mogą używać danych komórkowych. Dostępne opcje:
    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Wszystkie aplikacje zarządzane
    • Wybierz określone aplikacje: dodaj identyfikator pakietu aplikacji, nazwę aplikacji i wydawcę.
  • Blokuj użycie danych komórkowych podczas roamingu: wybierz aplikacje, które nie mogą używać danych komórkowych podczas roamingu. Dostępne opcje:
    • Nie skonfigurowano: usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Wszystkie aplikacje zarządzane
    • Wybierz określone aplikacje: dodaj identyfikator pakietu aplikacji, nazwę aplikacji i wydawcę.

Ustawienia mają zastosowanie do: Automatyczne rejestrowanie urządzeń (nadzorowane)

• Blokuj zmiany ustawień użycia danych komórkowych aplikacji: Wartość Tak uniemożliwia zmiany ustawień użycia danych komórkowych aplikacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na kontrolowanie aplikacji, które mogą korzystać z danych komórkowych.

• Blokuj zmiany ustawień planu komórkowego: Wartość Tak uniemożliwia zmianę ustawień w planie komórkowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wprowadzanie zmian.

  Ta funkcja ma zastosowanie do:

  • System iOS 11.0 i nowszy
  • System iPadOS 13.0 i nowszy

• Blokuj modyfikowanie osobistego hotspotu: Wartość Tak uniemożliwia zmianę ustawienia osobistego hotspotu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na włączanie lub wyłączanie osobistego hotspotu.

  Jeśli to ustawienie zostanie ustawione, a ustawienie Blokuj osobisty hotspot na wartość Tak, osobisty hotspot zostanie wyłączony.

  Ta funkcja ma zastosowanie do:

  • System iOS 12.2 i nowsze
  • System iPadOS 13.0 i nowsze

• Wymagaj przyłączania do sieci Wi-Fi tylko przy użyciu profilów konfiguracji: Wartość Tak wymusza na urządzeniach używanie tylko sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji Intune. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z innych sieci Wi-Fi.

  • To ustawienie jest dostępne dla urządzeń z systemem iOS/iPadOS w wersji 14.4 i starszych. Na urządzeniach z systemem iOS/iPadOS 14.5 i nowszym użyj ustawienia Wymagaj, aby urządzenia korzystały z sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji .

  • Po ustawieniu pozycji Tak upewnij się, że urządzenie ma profil Wi-Fi. Jeśli nie przypiszesz profilu Wi-Fi, to ustawienie może uniemożliwić urządzeniom łączenie się z Internetem. Jeśli na przykład ten profil ograniczeń urządzenia jest przypisany przed profilem Wi-Fi, połączenie urządzenia z Internetem może zostać zablokowane.

  • Jeśli urządzenie nie może nawiązać połączenia, wyrejestruj urządzenie i zarejestruj je ponownie przy użyciu profilu Wi-Fi. Następnie ustaw to ustawienie na wartość Tak w profilu ograniczeń urządzenia i przypisz profil do urządzenia.

    Ta funkcja ma zastosowanie do:

    • iOS/iPadOS 14.4 i starsze

• Wymagaj Wi-Fi zawsze włączone: wartość Tak powoduje Wi-Fi w aplikacji Ustawienia. Nie można go wyłączyć w ustawieniach ani w Centrum sterowania, nawet jeśli urządzenie jest w trybie samolotowym. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na włączanie lub wyłączanie sieci Wi-Fi.

  Skonfigurowanie tego ustawienia nie uniemożliwia użytkownikom wybierania sieci Wi-Fi.

  Ta funkcja ma zastosowanie do:

  • System iOS 13.0 i nowsze
  • System iPadOS 13.0 i nowsze

• Wymagaj, aby urządzenia korzystały z sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji: Wartość Tak wymusza na urządzeniu używanie sieci Wi-Fi skonfigurowanych za pośrednictwem profilów konfiguracji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z innych sieci Wi-Fi.

  • Na urządzeniach z systemem iOS/iPadOS 14.5 i nowszym użyj tego ustawienia. Nie używaj ustawienia Wymagaj przyłączania Wi-Fi sieci tylko przy użyciu profilów konfiguracji .

  • Po ustawieniu pozycji Tak upewnij się, że urządzenie ma profil Wi-Fi. Jeśli nie przypiszesz profilu Wi-Fi, to ustawienie może uniemożliwić urządzeniom łączenie się z Internetem. Jeśli na przykład ten profil ograniczeń urządzenia jest przypisany przed profilem Wi-Fi, połączenie urządzenia z Internetem może zostać zablokowane.

  • Jeśli urządzenie nie może nawiązać połączenia, wyrejestruj urządzenie i zarejestruj je ponownie przy użyciu profilu Wi-Fi. Następnie ustaw to ustawienie na wartość Tak w profilu ograniczeń urządzenia i przypisz profil do urządzenia.

    Ta funkcja ma zastosowanie do:

    • System iOS/iPadOS 14.5 i nowsze

Następne kroki

Przypisz profil i monitoruj jego stan.

Możesz również ograniczyć funkcje i ustawienia urządzenia na urządzeniach z systemem macOS .