Instellingen toepassen voor iOS-apparaten

Maak en beheer de Apple pushcertificaten van uw organisatie. Wanneer u Google-eindpuntbeheer voor het eerst instelt, configureert u een pushcertificaat . Wanneer de vervaldatum van het certificaat nadert, kunt u een bestaand certificaat verlengen .

Vernieuw certificaten tijdig, zodat uw iOS-gebruikers hun apparaten niet opnieuw hoeven te registreren. U kunt een certificaat dat al is verlopen niet vernieuwen.

Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u uw bedrijfseigen iOS-apparaten kunt beheren. Lees hoe u het beheer van bedrijfseigen iOS-apparaten instelt . Wanneer het MDM-servertoken bijna verloopt, kunt u het token verlengen .

Koop apps in bulk en distribueer ze naar iOS-apparaten binnen uw organisatie. U koppelt Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-account. U kunt applicenties aanschaffen en deze synchroniseren met uw account met behulp van een contenttoken. Zie iOS-apps distribueren met Apple VPP voor meer informatie.

Deze instelling is niet beschikbaar wanneer u een aangepaste pushconfiguratie inschakelt.

Synchroniseert automatisch de e-mail, agenda's en contactpersonen van Google Workspace met de bijbehorende ingebouwde iOS-apps op het apparaat van de gebruiker. Vink het vakje 'Google-accountconfiguratie pushen' aan om:

• Synchroniseer e-mails uit Google Workspace met de Apple Mail-app.
• Synchroniseer agenda-evenementen in Google Workspace met de Agenda-app van Apple.
• Synchroniseer Google Workspace-contacten met de Apple Contacten-app.
• Geef gebruikers de mogelijkheid om in de contactenlijst van uw organisatie te zoeken via de Contacten-app op iOS.

Gebruikers kunnen e-mail- en agenda-evenementen bekijken in de mobiele Google-apps (aanbevolen) of in de iOS-apps. Ga voor meer informatie naar Mijn iOS-apparaat registreren .

Als u niet wilt dat gebruikers hun e-mail in de Apple Mail-app kunnen openen, schakelt u IMAP-toegang uit. Agenda-items en contactpersonen worden nog steeds gesynchroniseerd met iOS-apps. Zie POP- en IMAP-toegang in- en uitschakelen voor meer informatie. Als u IMAP uitschakelt, laat gebruikers dan weten dat ze geen e-mail meer van Google Workspace synchroniseren met de Apple Mail-app, omdat ze mogelijk geen melding op hun apparaat ontvangen. Bovendien mislukt de aanmelding stilzwijgend als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account terwijl IMAP is uitgeschakeld.

Wanneer je de instelling voor Google-accounts inschakelt, ontvangen gebruikers met apparaten die al zijn geregistreerd voor beheer een melding waarin ze worden gevraagd een wachtwoord voor hun Google Workspace-account toe te voegen. Gebruikers kunnen nieuwe apparaten registreren door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Apparaatbeleid-app.

E-mail, agenda's en contactpersonen van Google Workspace in de ingebouwde iOS-apps worden beheerd op het apparaat zelf. Als u het apparaat dus uitschrijft (bijvoorbeeld door de vermelding van het apparaat in de beheerdersconsole te verwijderen), worden de e-mail, agenda-items en contactpersonen van Google Workspace van het apparaat verwijderd. De gebruiker moet het apparaat opnieuw registreren als hij of zij later weer toegang wil tot bedrijfsgegevens.

Let op : Hoewel het blokkeren van het gebruikersaccount zonder de apparaatvermelding in de beheerdersconsole te verwijderen ervoor zorgt dat e-mail, agenda's en contacten van Google Workspace niet meer synchroniseren, kunnen de ingebouwde iOS-apps van het apparaat nog steeds gegevens bevatten.

• Apparaatregistratie – (Standaard) Uw organisatie heeft volledige controle over het apparaat, inclusief de mogelijkheid om alle gegevens ervan te wissen. U kunt een overzicht zien van de werk-apps op het apparaat en vereisen dat gebruikers een sterk wachtwoord voor het apparaat hebben.
• Gebruikersregistratie — Hiermee worden werk- en privégegevens op iOS-apparaten gescheiden, zodat u volledige controle hebt over uw werkgegevens op het apparaat, terwijl gebruikers hun privacy behouden. Als u deze instelling alleen wilt toepassen op nieuwe apparaten, vinkt u het vakje 'Apparaatregistratie toestaan ​​voor bestaande gebruikers' aan.
• Gebruikerskeuze — (Alleen voor nieuwe apparaatregistraties) Laat de gebruiker het registratietype kiezen wanneer hij/zij zijn/haar werkaccount aan het apparaat toevoegt.

Hiermee kunnen gebruikers de instellingen in het Bedieningscentrum openen en wijzigen, zelfs wanneer hun apparaat vergrendeld is. Via het Bedieningscentrum hebben gebruikers toegang tot instellingen en apps zoals wifi, Apple AirDrop en de camera door over het scherm te vegen.

Om de toegang tot het Bedieningscentrum op het vergrendelscherm te blokkeren, schakelt u het selectievakje 'Bedieningscentrum op vergrendelscherm toestaan ' uit.

Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum kunnen gebruikers recente meldingen bekijken, zoals een agenda-afspraak of een gemiste oproep, door vanaf de bovenkant van het scherm naar beneden te vegen.

Om te voorkomen dat gebruikers het Berichtencentrum openen op vergrendelde apparaten, schakelt u het selectievakje 'Meldingen weergeven op vergrendelscherm ' uit. Gebruikers kunnen nieuwe meldingen nog steeds zien wanneer deze binnenkomen.

Hiermee kunnen gebruikers de 'Vandaag'-weergave zien wanneer hun apparaat vergrendeld is. De 'Vandaag'-weergave toont een samenvatting van de informatie van die dag wanneer een gebruiker vanaf de linkerkant van het scherm naar rechts veegt. Deze informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.

Om de 'Vandaag'-weergave op het vergrendelscherm te blokkeren, schakelt u het selectievakje 'Vandaag weergeven op vergrendelscherm toestaan' uit.

Hiermee kunnen gebruikers mogelijk Google Workspace-gegevens van hun iOS-apparaat delen met mensen buiten uw organisatie. Wanneer deze functie is ingeschakeld, kunt u instellingen voor gegevensbescherming gebruiken om onbedoelde gegevenslekken te voorkomen. Deze instellingen kunnen echter niet alle mogelijke methoden voor gegevenslekken tegenhouden, zoals kopiëren vanuit Apple Visual Look Up, het maken van schermafbeeldingen of vertaalextensies. Om te voorkomen dat gebruikers mogelijk Google Workspace-gegevens extern delen, selecteert u ' Gebruikers niet toestaan ​​acties uit te voeren die relevante Google Workspace-gegevens extern zouden kunnen delen' .

Belangrijk: Sommige bestanden kunnen worden geopend in een app die geen onderdeel uitmaakt van Google Workspace en vallen dan niet onder de gegevensbescherming.

Ga voor meer informatie naar Voorkom onbedoelde datalekken op iOS-apparaten .

Hiermee kunnen gebruikers de Apple Intelligence Writing Tools gebruiken in Workspace-apps op hun iOS-apparaten. Wanneer Apple Intelligence is ingeschakeld, kunnen gebruikers Workspace-gegevens kopiëren vanuit de Writing Tools en deze mogelijk delen met mensen buiten hun organisatie.

Om te voorkomen dat gebruikers de schrijfhulpmiddelen van Apple Intelligence gebruiken, schakelt u de optie 'Gebruikers toestaan ​​de schrijfhulpmiddelen van Apple Intelligence te gebruiken binnen Google Workspace-apps op iOS-apparaten' uit.

Ga voor meer informatie naar Voorkom onbedoelde datalekken op iOS-apparaten .

Hiermee kunnen gebruikers bedrijfsapps vertrouwen die ze installeren buiten de Apple App Store of de Google Apparaatbeleid-app.

Wanneer gebruikers apps van onbekende bronnen mogen vertrouwen (het vakje is aangevinkt) en ze voor het eerst een app van een onbekende bron openen, zien ze een melding dat de maker van de app niet vertrouwd is op het apparaat. Ze kunnen de app-maker vertrouwen in de apparaatinstellingen. Als de gebruiker een maker vertrouwt, kan hij of zij andere apps van dezelfde maker installeren en direct openen.

Om te voorkomen dat gebruikers app-auteurs vertrouwen, schakelt u de optie 'Gebruikers toestaan ​​nieuwe app-auteurs van bedrijven te vertrouwen' uit . Wanneer u dit vakje uitschakelt, blijven alle app-auteurs die een gebruiker vóór deze instelling op zijn of haar apparaat vertrouwde, vertrouwd. De gebruiker kan dan nog steeds meer apps van dezelfde auteur installeren en openen.

Hiermee kunnen gebruikers werkbestanden en links openen in apps die niet onder beheer vallen, met behulp van accounts die niet onder beheer vallen, en deze delen via Apple AirDrop.

Om te vereisen dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met beheerde accounts, schakelt u het selectievakje 'Items die zijn gemaakt met beheerde apps mogen worden geopend in niet-beheerde apps' uit . U kunt bijvoorbeeld voorkomen dat een gebruiker een vertrouwelijke e-mailbijlage van zijn of haar werkaccount opent in een persoonlijke app.

Als u niet toestaat dat werkbestanden en links worden geopend in niet-beheerde apps, kunt u gebruikers ook het volgende ontzeggen:

• Bestanden delen met AirDrop door het selectievakje 'Items die zijn gemaakt met beheerde apps toestaan ​​om te worden gedeeld via AirDrop ' uit te schakelen.
• Gegevens plakken tussen beheerde en niet-beheerde apps met behulp van de instelling 'Beheerd klembord' (later in dit gedeelte).

Hiermee kunnen beheerde apps Apple iCloud gebruiken om gegevens op te slaan. Gegevens die in iCloud zijn opgeslagen, blijven daar totdat de gebruiker van het apparaat ze verwijdert.

Om te voorkomen dat gegevens van werk-apps in iCloud worden opgeslagen, schakelt u het selectievakje 'Beheerde apps toestaan ​​gegevens in iCloud op te slaan' uit. Gebruikers kunnen iCloud nog steeds gebruiken voor hun persoonlijke gegevens.

Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde accounts.

Om te voorkomen dat beheerde apps persoonlijke documenten of links openen, schakelt u het selectievakje 'Items die in niet-beheerde apps zijn gemaakt, mogen in beheerde apps worden geopend' uit . Gebruikers kunnen in dat geval persoonlijke documenten en links alleen openen in niet-beheerde apps in hun persoonlijke accounts.

Als u niet toestaat dat beheerde apps persoonlijke documenten of links openen, kunt u ook voorkomen dat gebruikers gegevens tussen beheerde en niet-beheerde apps plakken met behulp van de instelling 'Beheerd klembord' (verderop in dit gedeelte).

Hiermee kunnen beheerde apps mobiele data gebruiken om online te gaan. Als u beheerde apps toestaat om te synchroniseren via mobiele data, kunt u ook bepalen of ze mogen synchroniseren tijdens roaming. Om synchronisatie voor beheerde apps tijdens roaming uit te schakelen, schakelt u de optie 'Beheerde apps toestaan ​​om te synchroniseren tijdens roaming' uit.

Om te voorkomen dat beheerde apps op enig moment mobiele data gebruiken, schakelt u het selectievakje 'Beheerde apps toestaan ​​te synchroniseren via mobiele data ' uit.

Voorkomt dat gegevens worden gekopieerd en geplakt tussen werk- (beheerde) en persoonlijke (niet-beheerde) apps wanneer 'Documenten openen in beheerde apps' en 'Documenten openen in niet-beheerde apps' (eerder in dit gedeelte) zijn uitgeschakeld.

Om gebruikers toe te staan ​​gegevens te kopiëren en plakken tussen werk- en privé-apps, schakelt u het selectievakje 'Plakken van inhoud voorkomen' uit.

Ga voor meer informatie over beheerde apps naar Mobiele apps beheren voor uw organisatie .

Hiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaten met iCloud in- of uitschakelen. Indien ingeschakeld, worden gegevens van de verschillende iOS-apps van de gebruiker in iCloud opgeslagen en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.

Om synchronisatie van apparaten met iCloud te blokkeren, schakelt u het selectievakje 'Gebruikers toestaan ​​documenten en gegevens met iCloud te synchroniseren' uit.

Voor iOS 13 en latere versies geldt deze instelling alleen voor apparaten die eigendom zijn van het bedrijf en onder toezicht staan. Voor iOS 12 en eerdere versies geldt de instelling voor alle apparaten onder geavanceerd beheer.

Wanneer deze optie is aangevinkt, wordt encryptie afgedwongen voor alle back-ups naar Apple iTunes. Wanneer gebruikers een back-up maken van hun iOS-apparaten naar iTunes, zien ze het vakje ' Lokale back-up versleutelen' of 'iPhone-back-up versleutelen ' aangevinkt in het overzichtsscherm van iTunes, maar ze kunnen dit niet uitvinken.

Wanneer back-upversleuteling voor het eerst wordt ingeschakeld, vraagt ​​iTunes de gebruiker om een ​​wachtwoord in te voeren. Een versleutelde back-up wordt op de computer van de gebruiker opgeslagen en deze moet dit wachtwoord invoeren om zijn iOS-apparaat te herstellen.

Om gebruikers de mogelijkheid te bieden hun apparaten onversleuteld te back-uppen, schakelt u het selectievakje 'Versleuteling voor back-ups vereisen' uit.

Hiermee kunnen gebruikers hun iOS-apparaten dagelijks automatisch via wifi back-uppen naar iCloud. Het iOS-apparaat moet tijdens een iCloud-back-up ingeschakeld, vergrendeld en aangesloten op een stroombron zijn. Deze functie is alleen van toepassing op apparaten onder toezicht.

Om te voorkomen dat uw apparaat een back-up maakt naar iCloud, schakelt u het selectievakje 'Gebruiker toestaan ​​om een ​​back-up van het apparaat te maken met iCloud' uit.

Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen achter 256-bits AES-encryptie (Advanced Encryption Standard) op iCloud. Deze gegevens worden gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker. Alleen van toepassing op apparaten onder toezicht.

Om te voorkomen dat gebruikers iCloud Keychain gebruiken, schakelt u het selectievakje 'Gebruikers toestaan ​​sleutelhangers met iCloud te synchroniseren' uit.

Hiermee wordt bepaald of bedrijfsbeheerde boeken een back-up kunnen krijgen naar iCloud of gesynchroniseerd kunnen worden tussen apparaten.

Om te voorkomen dat gegevens lekken naar onbevoegde computers of persoonlijke iCloud-accounts, sluit u door de organisatie beheerde boeken uit van back-ups en synchronisaties door het selectievakje 'Back-up van bedrijfsboeken toestaan' uit te schakelen.

Hiermee kunnen de foto's in de filmrol van een gebruiker worden gesynchroniseerd met Mijn fotostream in iCloud. Schakel het vakje uit om:

• Verwijder foto's uit Mijn fotostream van het apparaat.
• Stop het synchroniseren van foto's uit de camerarol met Mijn fotostream.
• Voorkom dat foto's en video's in gedeelde streams op het apparaat zichtbaar zijn.

Let op: als er geen andere kopieën van deze foto's en video's zijn, kunnen ze permanent worden verwijderd.

Hiermee kunnen gebruikers hun foto's en video's in iCloud bewaren, zodat ze er vanaf elk apparaat toegang toe hebben. Alleen van toepassing op apparaten onder toezicht en apparaten die zijn geregistreerd bij iCloud.

Om de toegang tot iCloud Fotobibliotheek te blokkeren, schakelt u het selectievakje 'iCloud Fotobibliotheek toestaan' uit. Foto's die niet volledig van iCloud Fotobibliotheek naar het apparaat zijn gedownload, worden van het apparaat verwijderd.

Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Gebruikers kunnen ook anderen uitnodigen om hun eigen foto's, video's en opmerkingen aan het album toe te voegen. Deze functie is alleen van toepassing op apparaten onder toezicht en apparaten die zijn geregistreerd bij iCloud.

Om te voorkomen dat gebruikers zich abonneren op gedeelde albums of deze publiceren, schakelt u het selectievakje 'iCloud-fotodelen toestaan' uit.

Hiermee kunnen gebruikers een schermafbeelding of schermopname opslaan.

Om schermafbeeldingen te blokkeren, schakelt u het selectievakje 'Schermafbeeldingen en schermopnamen toestaan' uit.

Hiermee kunnen gebruikers Siri gebruiken. Om Siri te blokkeren, schakelt u 'Siri toestaan' uit.

Als je gebruikers Siri laat gebruiken, kun je ook bepalen of Siri reageert wanneer het apparaat vergrendeld is. Om Siri op vergrendelde apparaten te blokkeren, schakel je het selectievakje 'Siri toestaan ​​op vergrendelscherm' uit.

Hiermee kan een gebruiker een Apple Watch blijven gebruiken nadat hij of zij het apparaat van de pols heeft gehaald, zonder het te ontgrendelen.

Om het horloge automatisch te vergrendelen wanneer het van de pols van de gebruiker wordt verwijderd, schakelt u het selectievakje 'Apple Watch gebruiken zonder polsdetectie toestaan ' uit. De gebruiker kan een Apple Watch die niet om de pols zit nog steeds ontgrendelen met de toegangscode of de gekoppelde iPhone.

Hiermee kunnen gebruikers Apple Handoff gebruiken om app-gegevens tussen apparaten te verzenden, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat verder kunnen gaan. Een gebruiker kan bijvoorbeeld een document in Safari op zijn iPad beginnen te lezen en het vervolgens in Safari op zijn iPhone verder lezen.

Om Handoff te blokkeren, schakelt u het selectievakje 'Handoff toestaan ' uit.

Hiermee kunnen gebruikers online formulieren in Safari automatisch invullen. Wanneer dit vakje is aangevinkt, onthoudt Apple Safari de informatie die gebruikers in formulieren invoeren, zoals naam, adres, telefoonnummer of e-mailadres. Deze informatie wordt later automatisch ingevuld in online formulieren.

Om automatisch invullen in Safari te blokkeren, schakelt u het selectievakje 'Automatisch invullen in Safari toestaan' uit.

Voor iOS 13 en later is de instelling alleen van toepassing op apparaten in bedrijfseigendom die onder toezicht staan. Voor iOS 12 en eerder is de instelling van toepassing op alle apparaten onder geavanceerd beheer.

Waarschuwt gebruikers wanneer ze Safari gebruiken om een ​​website te bezoeken die verdacht wordt van fraude.

Om de waarschuwing voor frauduleuze websites uit te schakelen, vinkt u het vakje 'Safari-waarschuwing voor frauduleuze websites afdwingen' uit.

Hiermee wordt JavaScript in Safari ingeschakeld, dat websites gebruiken voor knoppen, formulieren en andere content. Dit geldt alleen voor apparaten die onder toezicht staan ​​en zijn geregistreerd.

Om JavaScript in Safari te blokkeren, vink je het vakje 'JavaScript toestaan ​​in Safari' uit. Sommige websites werken mogelijk niet goed als je JavaScript uitschakelt.

Hiermee kunnen pop-upvensters worden geopend wanneer gebruikers een webpagina in Safari bezoeken of sluiten. Pop-ups worden vaak gebruikt om advertenties weer te geven. Sommige websites gebruiken pop-upvensters echter voor essentiële inhoud. Deze functie is alleen van toepassing op apparaten die onder toezicht staan ​​en zijn geregistreerd bij een app.

Om pop-ups te blokkeren, schakelt u het selectievakje 'Pop-ups toestaan ​​in Safari' uit.

Hiermee kunnen alle websites, externe partijen en adverteerders die via Safari worden bezocht, cookies en andere gegevens op het apparaat opslaan. Dit geldt alleen voor apparaten die onder toezicht staan ​​en via een app zijn geregistreerd.

Om te voorkomen dat cookies en andere gegevens op uw apparaat worden opgeslagen, schakelt u het vakje ' Cookies accepteren in Safari' uit. Als u cookies uitschakelt, werken sommige websites mogelijk niet naar behoren.

Hiermee kunnen gebruikers hun Safari-browsegeschiedenis verwijderen op iOS 26 en latere apparaten. Om te voorkomen dat gebruikers hun browsegeschiedenis verwijderen, moet u het selectievakje 'Safari-geschiedenis wissen toestaan' uitschakelen.

Hiermee kunnen gebruikers privétabbladen openen in Safari op iOS 26.0 en latere apparaten. Om te voorkomen dat gebruikers privétabbladen openen, schakelt u het selectievakje 'Privé browsen in Safari toestaan' uit.

Vereis dat gebruikers op apparaten met iOS 12 en ouder het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en nieuwer.

Om gebruikers met iOS 12 en oudere apparaten de mogelijkheid te bieden de profielinstallatie over te slaan, schakelt u het selectievakje 'MDM-profiel vereisen' uit. In dat geval is het apparaat niet onderworpen aan de instellingen die gelden voor beheerde apparaten in bedrijfseigendom, maar alleen aan de andere geavanceerde beheerinstellingen.

• Om het delen van wachtwoorden met AirDrop uit te schakelen, ga je naar Authenticatie. Wachtwoord delen uitschakelen.
• Om te voorkomen dat gebruikers bestanden die in beheerde apps zijn gemaakt, delen via AirDrop, ga naar Gegevens delen. Open documenten in niet-beheerde apps en schakel de optie 'Items die met beheerde apps zijn gemaakt, mogen via AirDrop worden gedeeld' uit .

Hiermee kunnen gebruikers de achtergrondafbeelding op hun apparaat wijzigen. Om te voorkomen dat gebruikers de afbeelding wijzigen, schakelt u het selectievakje ' Gebruikers toestaan ​​de achtergrond te wijzigen' uit.

Hiermee kunt u bepalen of een gebruiker zijn iPhone of Mac kan ontgrendelen met een gekoppelde Apple Watch op apparaten met iOS 14.5 en later. Om te voorkomen dat een Apple Watch een apparaat automatisch ontgrendelt, schakelt u het vakje 'Automatisch ontgrendelen toestaan ' uit.

Hiermee kunnen gebruikers telefoongesprekken opnemen op apparaten met iOS 18.1 en later. Om gespreksopname te voorkomen, schakelt u het selectievakje 'Gesprek opnemen toestaan' uit.

Hiermee kunt u instellen of apparaten met OLED-schermen automatisch dimmen om de batterij te sparen of inbranden van het scherm te voorkomen op apparaten met iOS 17.4 en later. Om te voorkomen dat apparaten automatisch dimmen, schakelt u het selectievakje 'Automatisch dimmen toestaan' uit.

Hiermee kunnen gebruikers de standaardwebbrowser wijzigen op iOS 18.2 en latere apparaten. Om te voorkomen dat gebruikers de standaardwebbrowser wijzigen, schakelt u het selectievakje 'Standaardbrowser wijzigen toestaan' uit.

Hiermee kan Apple gepersonaliseerde advertenties weergeven. Om gepersonaliseerde advertenties te beperken, schakelt u het selectievakje 'Apple gepersonaliseerde advertenties toestaan' uit.

Hiermee kunnen gebruikers een eSIM overzetten van hun iOS 18.0-apparaat of nieuwer naar een nieuw apparaat. Om te voorkomen dat gebruikers hun eSIM naar een ander apparaat overzetten, moet u het vakje ' Uitgaande eSIM-overdrachten toestaan' uitschakelen.

Maakt draadloze (OTA) updates van de publieke sleutelinfrastructuur (PKI) mogelijk, inclusief automatische certificaatupdates via het netwerk.

Om automatische certificaatupdates te voorkomen, schakelt u het selectievakje 'Over-the-air (OTA) public key infrastructure (PKI)-updates toestaan' uit. Het uitschakelen van dit selectievakje voorkomt geen controles van de certificaatintrekkingslijst (CRL) en het Online Certificate Status Protocol (OCSP).

Hiermee kunnen apparaten iPhone Mirroring gebruiken om een ​​iPhone vanaf een Mac te bekijken en te bedienen op apparaten met iOS 18.0 en later. Om iPhone Mirroring te voorkomen, schakelt u het selectievakje 'iPhone Mirroring toestaan' uit.

Allows devices on iOS 18.2 or later to use satellite-based features, including Emergency SOS and roadside assistance. To prevent devices from connecting to satellites, uncheck the Allow use of satellite connectivity box.

Hiermee kunt u Rich Communication Services (RCS)-berichten verzenden op apparaten met iOS 18.1 en later. Om te voorkomen dat apparaten RCS gebruiken, schakelt u het selectievakje 'RCS-berichten toestaan' uit.

Hiermee kunnen iOS 14.5-apparaten en latere versies door een extern apparaat, zoals een computer, in de herstelmodus worden opgestart. Om te voorkomen dat apparaten door een extern apparaat in de herstelmodus worden opgestart, tenzij ze al met dat apparaat zijn gekoppeld, schakelt u het selectievakje 'Opstarten in herstelmodus toestaan ​​vanaf niet-gekoppeld extern apparaat' uit.

De gebruiker wordt gevraagd om TLS-certificaten te vertrouwen die niet worden vertrouwd. Om verbindingen met sites of services met ongeldige of zelfondertekende certificaten te blokkeren, schakelt u het selectievakje ' Gebruiker toestaan ​​om niet-vertrouwde TLS-certificaten te accepteren' uit.

Schakelt de instelling 'Advertentietracking beperken' van het apparaat in om te voorkomen dat apps het gebruikersgedrag volgen. Om apps toe te staan ​​gebruikersgedrag te volgen, schakelt u het selectievakje 'Advertentietracking geforceerd beperken' uit.

Er is een koppelingswachtwoord vereist wanneer een gebruiker Apple AirPlay-content probeert af te spelen op een ander apparaat op iOS 14.5 en latere apparaten. Om gebruikers in staat te stellen AirPlay-content op een ander apparaat af te spelen zonder koppelingswachtwoord, schakelt u het selectievakje ' Geef een koppelingswachtwoord op voor uitgaande AirPlay-verzoeken' uit.

Hiermee blijft het eSIM-abonnement van het apparaat behouden wanneer een gebruiker het apparaat wist met 'Wis alle inhoud en instellingen' op apparaten met iOS 17.2 en later. Om het eSIM-abonnement te verwijderen wanneer een gebruiker het apparaat wist, moet u het selectievakje 'eSIM behouden bij wissen ' uitschakelen.

• Gebruikers hebben geen toegang tot de App Store.
• Apps die op andere apparaten zijn aangeschaft, kunnen niet automatisch worden gedownload.
• De Google Apparaatbeleid-app en alle apps die via de Apparaatbeleid-app zijn geïnstalleerd (met uitzondering van privé-iOS-apps) ontvangen geen automatische updates.
• Gebruikers kunnen nog steeds toegestane apps downloaden via de Google Apparaatbeleid-app.

• To block access to the App Store, uncheck the Allow users to install apps from the App Store box. Users can still download allowed apps through the Google Device Policy app.
• To prevent apps purchased on other devices from automatically downloading, uncheck the Allow apps purchased on other devices to download automatically box.

Allows users to use Apple Intelligence Writing Tools to proofread, rewrite, and summarize text on iOS 18 and later devices. To prevent users from using Writing Tools, uncheck the Allow writing tools box.

Allows users to add or use lightweight versions of apps (app clips) on iOS 14 and later devices. To prevent users from using app clips, uncheck the Allow app clips box.

Allows users in Europe to install third-party app marketplaces (and the apps that they host) on iOS 17.5 and later devices. To prevent users from installing apps directly from a developer's website, uncheck the Allow app installation from alternative marketplaces box.

Allows users in Europe to install apps directly from developer websites on iOS 17.4 and later devices. To prevent users from installing apps directly from a developer's website, uncheck the Allow app installation from web sites box.

On iOS 18.0 and later devices, allows users to hide apps from their home screen. To prevent users from hiding apps, uncheck the Allow hiding apps box.

Allows users to lock apps with face ID, touch ID, or a passcode. To prevent users from locking apps, uncheck the Allow locking apps box. If you prevent users from locking apps, they also can't hide apps.

Allows users to make purchases in apps such as additional content, services, or features. To prevent users from making purchases in apps, uncheck the Allow in app purchases box.

Allows users to use Apple Touch ID, Face ID, or Optic ID to unlock their device. To allow users to only use a passcode to unlock their device, uncheck the Allow Touch ID, Face ID, or Optic ID to unlock device box.

• Allow iBeacons to find AirPrint printers —Uncheck to prevent phishing attacks through AirPrint Bluetooth beacons. Devices can still detect AirPrint printers on the same Wi-Fi network when iBeacons are blocked.
• Allow Keychain to store AirPrint credentials —Uncheck to prevent Keychain from storing the username and password for AirPrint.
• Allow AirPrint connections with untrusted certificates —Uncheck to require a trusted certificate for TLS printing.