Einstellungen für Apple-Geräteeinschränkung in Microsoft Intune

Die Einstellungen gelten für: Alle Registrierungstypen

• Anzeige von Unternehmensdokumenten in nicht verwalteten Apps blockieren: Ja Blockiert die Anzeige von Unternehmensdokumenten in nicht verwalteten Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Anzeige von Unternehmensdokumenten in jeder App zulassen.

  Beispielsweise möchten Sie verhindern, dass Benutzer Dateien aus der OneDrive-App in Dropbox speichern. Legen Sie diese Einstellung auf Ja fest. Nachdem Geräte die Richtlinie erhalten haben (z. B. nach einem Neustart), wird das Speichern nicht mehr zugelassen.

  Hinweis

  Wenn Sie diese Einstellung blockieren (auf Ja festgelegt), blockieren Sie auch Tastaturen von Drittanbietern, die aus dem App Store installiert wurden.

  • Zulassen, dass nicht verwaltete Apps aus verwalteten Kontaktkonten lesen: Ja , ermöglicht nicht verwalteten Apps, wie der integrierten iOS/iPadOS-Kontakte-App, das Lesen und Zugreifen auf Kontaktinformationen aus verwalteten Apps, einschließlich der mobilen Outlook-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise das Lesen aus der integrierten Kontakte-App auf Geräten.

    Diese Einstellung ermöglicht oder verhindert das Lesen von Kontaktinformationen. Sie steuert nicht die Synchronisierung von Kontakten zwischen den Apps.

    Um diese Einstellung zu verwenden, legen Sie die Einstellung Anzeige von Unternehmensdokumenten in nicht verwalteten Apps blockieren auf Ja fest.

  Weitere Informationen zu diesen beiden Einstellungen und ihren Auswirkungen auf die Synchronisierung des Kontaktexports in Outlook für iOS/iPadOS finden Sie unter Supporttipp: Verwenden Sie benutzerdefinierte Intune-Profileinstellungen mit der systemeigenen IOS/iPadOS-Kontakte-App.

• AirDrop als nicht verwaltetes Ziel behandeln: Ja erzwingt, dass AirDrop als nicht verwaltetes Drop-Ziel betrachtet wird. Es verhindert, dass verwaltete Apps Daten mit Airdrop senden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Blockieren der Anzeige von Nicht-Unternehmensdokumenten in Unternehmens-Apps: Ja Blockiert die Anzeige von Nicht-Unternehmensdokumenten in Unternehmens-Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Anzeige jedes Dokuments in unternehmensverwalteten Apps zulassen.

  Ja verhindert auch die Synchronisierung des Kontaktexports in Outlook für iOS/iPadOS. Weitere Informationen finden Sie unter Supporttipp: Aktivieren der Kontaktsynchronisierung von Outlook iOS/iPadOS mit iOS12 MDM-Steuerelementen.

• Zulassen, dass Kopieren/Einfügen durch verwaltetes Öffnen in beeinflusst wird: Ja erzwingt Einschränkungen für das Kopieren/Einfügen basierend auf Ihrer Konfiguration Blockieren der Anzeige von Unternehmensdokumenten in nicht verwalteten Apps und Blockieren der Anzeige von Nicht-Unternehmensdokumenten in Unternehmens-Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erzwingt das Betriebssystem möglicherweise keine Einschränkungen für das Kopieren/Einfügen.

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• iTunes Store-Passwort für alle Käufe erforderlich: Ja , Benutzer müssen das Apple-ID-Passwort für jeden In-App- oder iTunes-Kauf eingeben. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Käufe zu, ohne dass Sie jedes Mal nach einem Kennwort gefragt werden.

• Blockieren von In-App-Käufen: Ja , blockiert In-App-Käufe aus dem Store. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Store-Käufe in einer laufenden App zulassen.

  Hinweis

  Wenn Endbenutzer versuchen, In-App-Käufe mit dem Volumenkaufprogramm (VPP), verwalteten Apps oder verwalteten Apple-Konten zu tätigen, wird ein deaktivierter In-App-Kauf angezeigt. Diese Meldung ist normal und wird erwartet. Weitere Informationen finden Sie unter Einführung in den Erwerb von Lizenzen für Apps und Bücher in Apple Business.

• Download expliziter sexueller Inhalte in Apple Books blockieren: Ja verhindert, dass Benutzer Medien aus dem iBook Store herunterladen, die als Erotik gekennzeichnet sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Herunterladen von Büchern mit der Kategorie "Erotik" erlauben.

• Zulassen, dass verwaltete Apps Kontakte in nicht verwaltete Kontaktkonten schreiben: Ja ermöglicht verwalteten Apps wie der mobilen Outlook-App, Kontaktinformationen, einschließlich Geschäfts- und Unternehmenskontakte, mit der integrierten iOS/iPadOS-Kontakte-App zu speichern oder zu synchronisieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass verwaltete Apps Kontaktinformationen speichern oder mit der integrierten iOS/iPadOS-Kontakte-App auf Geräten synchronisieren.

  Um diese Einstellung zu verwenden, legen Sie die Einstellung Anzeige von Unternehmensdokumenten in nicht verwalteten Apps blockieren auf Ja fest.

• Bewertungsregion: Wählen Sie die Bewertungsregion aus, die Sie für zulässige Downloads verwenden möchten. Wählen Sie dann die zulässigen Altersfreigaben für Filme, TV-Sendungen und Apps aus.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• App Store blockieren: Ja verhindert den Zugriff auf den App Store auf überwachten Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff zulassen.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

  • Blockieren der Installation von Apps mit dem App Store: Wenn diese Option auf Ja festgelegt ist, wird der App Store nicht auf dem Startbildschirm des Geräts angezeigt. Benutzer können weiterhin iTunes oder Apple Configurator verwenden, um Apps zu installieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den App Store auf dem Startbildschirm zulassen.
  • Automatische App-Downloads blockieren: Ja verhindert das automatische Herunterladen von Apps, die auf anderen Geräten gekauft wurden, und automatische Updates auf neue Apps. Updates für vorhandene Apps sind davon nicht betroffen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise, dass Apps, die auf anderen iOS-/iPadOS-Geräten erworben wurden, auf das Gerät heruntergeladen und aktualisiert werden.

• Blockieren der Wiedergabe von expliziter Musik, Podcasts und iTunes U: Ja verhindert explizite iTunes-Musik-, Podcast- oder Nachrichteninhalte. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem dem Gerät den Zugriff auf Inhalte aus dem Store gestatten, die als nicht jugendfrei eingestuft wurden.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Hinzufügen von Game Center-Freunden blockieren: Ja verhindert, dass Benutzer Game Center-Freunde hinzufügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Hinzufügen von Freunden im Game Center erlauben.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Game Center blockieren: Ja verhindert die Verwendung der Game Center-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Game Center-App auf Geräten zu.

• Multiplayer-Spiele im Game Center blockieren: Ja verhindert Multiplayer-Spiele. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, Multiplayer-Spiele auf Geräten zu spielen.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Zugriff auf Netzlaufwerk in der Files-App blockieren: Mithilfe des SMB-Protokolls (Server Message Block) können Geräte auf Dateien oder andere Ressourcen auf einem Netzwerkserver zugreifen. Ja verhindert den Zugriff auf Dateien auf einem SMB-Netzwerklaufwerk. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff zulassen.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Hinzufügen von Game Center-Freunden blockieren: Ja verhindert, dass Benutzer Freunde zum Game Center hinzufügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Hinzufügen von Freunden zu Game Center erlauben.

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

• Game Center blockieren: Ja deaktiviert Game Center, und das Game Center-Symbol wird vom Startbildschirm entfernt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig stellt das Betriebssystem möglicherweise Game Center für Benutzer zur Verfügung.

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

• Multiplayer-Spiele im Game Center blockieren: Ja verhindert Multiplayer-Spiele bei Verwendung von Game Center. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Spielen von Multiplayer-Spielen ermöglichen.

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

Autonomer Einzelapp-Modus (ASAM)

Verwenden Sie diese Einstellungen, um iOS-/iPadOS-Geräte so zu konfigurieren, dass bestimmte Apps im autonomen Einzel-App-Modus (ASAM) ausgeführt werden. Wenn Sie ASAM konfigurieren und Benutzer eine der konfigurierten Apps starten, wird das Gerät für diese App gesperrt. Der Wechsel zwischen Apps und Aufgaben ist deaktiviert, bis Benutzer die zugelassene App beenden.

Damit die ASAM-Konfiguration angewendet wird, müssen Benutzer die entsprechende App manuell öffnen. Diese Aufgabe gilt auch für das Unternehmensportal.

• Fügen Sie beispielsweise in einer Schul- oder Universitätsumgebung eine App hinzu, mit der Benutzer einen Test auf dem Gerät durchführen können. Oder sperren Sie das Gerät im Unternehmensportal, bis sich der Benutzer authentifiziert. Wenn die Benutzer die Aktionen der App ausführen oder Sie diese Richtlinie entfernen, kehrt das Gerät in seinen normalen Zustand zurück.

• Nicht alle Apps unterstützen den autonomen Einzel-App-Modus. Um eine App in ASAM zu platzieren, benötigen Sie in der Regel eine Paket-ID oder ein Schlüssel-Wert-Paar, das von einer App-Konfigurationsrichtlinie bereitgestellt wird. Weitere Informationen finden Sie unter der Einschränkung in der autonomousSingleAppModePermittedAppIDs MDM-Dokumentation von Apple. Weitere Informationen zu den spezifischen Einstellungen, die für die App erforderlich sind, die Sie konfigurieren, finden Sie in der Dokumentation des Anbieters.

  Um beispielsweise Zoom Rooms im autonomen Single-App-Modus zu konfigurieren, sagt Zoom, dass die Bundle-ID verwendet us.zoom.zpcontroller werden soll. In diesem Instanz nehmen Sie auch eine Änderung im Zoom-Webportal vor. Weitere Informationen finden Sie im Zoom-Hilfecenter.

• Auf iOS-/iPadOS-Geräten unterstützt das Unternehmensportal ASAM. Wenn sich das Unternehmensportal in ASAM befindet, müssen Benutzer das Unternehmensportal manuell öffnen. Dann wird das Gerät im Unternehmensportal gesperrt, bis sich der Benutzer authentifiziert. Wenn sich Benutzer beim Unternehmensportal anmelden, können sie andere Apps und die Schaltfläche "Startbildschirm" auf dem Gerät verwenden. Wenn sie sich vom Unternehmensportal abmelden, kehrt das Gerät in den Einzel-App-Modus zurück und das Unternehmensportal wird gesperrt.

  Um das Unternehmensportal in eine App zum Anmelden/Abmelden zu verwandeln (ASAM aktivieren), geben Sie den Namen der Unternehmensportal-App ein, z. BMicrosoft Intune Unternehmensportal. , und die Paket-ID (com.microsoft.CompanyPortal) in diesen Einstellungen. Nachdem Sie dieses Profil zugewiesen haben, müssen Sie das Unternehmensportal öffnen, um die App zu sperren, damit sich Benutzer an- und abmelden können. Damit die ASAM-Konfiguration angewendet wird, müssen Benutzer das Unternehmensportal manuell öffnen.

  Wenn das Gerätekonfigurationsprofil entfernt wird und sich der Benutzer abmeldet, wird das Gerät nicht im Unternehmensportal gesperrt.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• App-Name: Geben Sie den Namen der gewünschten App ein.
• App-Bündel-ID: Geben Sie die Bündel-ID der gewünschten App ein. Um die Paket-ID einer zu Intune hinzugefügten App abzurufen, können Sie das Intune Admin Center verwenden.

Sie können auch eine CSV-Datei mit der Liste der App-Namen und ihrer Bündel-IDs importieren . Oder exportieren Sie eine vorhandene Liste, die die Apps enthält.

Die Einstellungen gelten für: Alle Registrierungstypen

• Siri blockieren: Ja blockiert den Zugriff auf Siri. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Siri-Sprach-Assistenten auf Geräten zu.

  • Siri blockieren, während das Gerät gesperrt ist: Ja verhindert den Zugriff auf Siri, wenn Geräte gesperrt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Siri-Sprach-Assistenten auf Geräten zu, wenn diese gesperrt sind.

• Safari-Betrugswarnungen erforderlich: Ja erfordert, dass Betrugswarnungen im Webbrowser auf Geräten angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem diese Warnungen möglicherweise nicht an.

Die Einstellungen gelten für: Geräteregistrierung und automatisierte Geräteregistrierung (überwacht)

• Internetsuchergebnisse von Spotlight blockieren: Ja verhindert, dass Spotlight Ergebnisse aus einer Internetsuche zurückgibt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem der Spotlight-Suche erlauben, eine Verbindung zum Internet herzustellen, um Suchergebnisse bereitzustellen.

• Safari-Cookies: Standardmäßig lässt Apple alle Cookies zu und blockiert das Cross-Site-Tracking. Verwenden Sie diese Einstellung, um Benutzern zu ermöglichen, diese Features zu aktivieren oder zu deaktivieren. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig lässt das Betriebssystem alle Cookies zu, blockiert die siteübergreifende Nachverfolgung und ermöglicht es Benutzern, diese Features zu aktivieren und zu deaktivieren.
  • Alle Cookies zulassen und Cross-Site-Tracking zulassen: Cookies sind zulässig, und Benutzer können die Cookies deaktivieren. Standardmäßig ist die siteübergreifende Nachverfolgung blockiert, und Benutzer können die siteübergreifende Nachverfolgung aktivieren.
  • Alle Cookies blockieren und siteübergreifendes Tracking blockieren: Cookies und Cross-Site-Tracking werden beide blockiert. Benutzer können keine der beiden Einstellungen aktivieren oder deaktivieren.
  • Alle Cookies zulassen und Cross-Site-Tracking blockieren: Cookies sind zulässig, und Benutzer können die Cookies deaktivieren. Die siteübergreifende Nachverfolgung ist standardmäßig blockiert, und Benutzer können die websiteübergreifende Nachverfolgung nicht aktivieren oder deaktivieren.

• Blockieren von Safari JavaScript: Ja verhindert, dass Java-Skripts im Browser auf Geräten ausgeführt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Java-Skripte zu.

• Safari-Popups blockieren: Ja blockiert alle Popups im Safari-Webbrowser. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem den Popupblocker zu.

• Siri für Diktat blockieren: Ja verhindert Verbindungen mit Siri-Servern. Benutzer können Siri nicht verwenden, um Text zu diktieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von Siri für Diktate zulassen. Auch für die Benutzerregistrierung verfügbar.

  Diese Einstellung gilt für:

  • iOS/iPadOS 14.5 und höher

• Siri für die Übersetzung blockieren: Ja verhindert Verbindungen zu Siri-Servern, sodass Benutzer Siri nicht zum Übersetzen von Text verwenden können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von Siri für die Übersetzung zulassen. Auch für die Benutzerregistrierung verfügbar.

  Diese Einstellung gilt für:

  • iOS/iPadOS 15.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Kamera blockieren: Ja verhindert den Zugriff auf die Kamera auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera des Geräts zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

  • FaceTime blockieren: Ja verhindert den Zugriff auf die FaceTime-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die FaceTime-App auf Geräten zulassen.

    Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Siri-Schimpfwörterfilter erforderlich: Ja aktiviert den Filter und verhindert, dass Siri diktiert oder profane Sprache spricht. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung "Siri blockieren " auf "Nicht konfiguriert".

  Diese Einstellung gilt für:

  • iOS 11.0 und höher

• Benutzergenerierte Inhalte in Siri blockieren: Ja verhindert, dass Siri auf Websites zugreift, um Fragen zu beantworten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Siri möglicherweise den Zugriff auf benutzergenerierte Inhalte aus dem Internet.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung "Siri blockieren " auf "Nicht konfiguriert".

• Apple News blockieren: Ja verhindert den Zugriff auf die Apple News-App auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der Apple News-App zulassen.

• Apple Books blockieren: Ja verhindert den Zugriff auf den iBooks Store. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, Bücher im iBooks Store zu durchsuchen und zu kaufen.

• iMessage blockieren: Ja verhindert die Verwendung der Nachrichten-App für iMessage. Wenn Geräte SMS unterstützen, können Benutzer weiterhin SMS senden und empfangen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Nachrichten-App zum Senden und Lesen von Nachrichten über das Internet zu.

• Podcasts blockieren: Ja verhindert die Verwendung der Podcasts-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Podcasts-App zu.

• Musikdienst: Ja deaktiviert den Musikdienst und setzt die Musik-App in den klassischen Modus zurück. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der Apple Music-App zulassen.

• iTunes Radio blockieren: Ja verhindert die Verwendung der iTunes Radio-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der iTunes Radio-App zu.

• iTunes Store blockieren: Ja verhindert die Verwendung von iTunes auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem iTunes zu.

  Diese Einstellung gilt für:

  • iOS 4.0 und höher
  • iOS 13.0 und höher

• Blockieren von "Mein iPhone suchen": In der App "Mein Gerät suchen" wird die Registerkarte "Geräte" von "Ja" deaktiviert/ausgeblendet. Ja kann auch die Kopplung von AirTags verhindern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der Registerkarte "Geräte" in der App "Mein suchen" zulassen, um den ungefähren Standort des Geräts abzurufen.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• "Meine Freunde suchen" blockieren: Ja verhindert dieses Feature in der Find My-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung dieses Features "Meine App suchen" zu, um Familie und Freunde über ein Apple-Gerät oder iCloud.com zu finden.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• Blockieren von Benutzeränderungen an den Einstellungen für "Meine Freunde suchen": Ja verhindert Änderungen an den Einstellungen der App "Meine Freunde finden". Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Einstellungen für die App "Meine Freunde suchen" zu ändern.

• Entfernen von System-Apps vom Gerät blockieren: Ja verhindert das Entfernen von System-Apps von Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entfernen von System-Apps gestatten.

• Safari blockieren: Ja verhindert die Verwendung des Safari-Browsers auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise die Verwendung des Safari-Browsers.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Safari-AutoAusfüllen blockieren: Ja deaktiviert das AutoAusfüllen-Feature in Safari auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Ändern der AutoVervollständigen-Einstellungen im Webbrowser gestatten.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

Die Einstellungen gelten für: Alle Registrierungstypen

• Safari-AutoAusfüllen blockieren: Ja deaktiviert das AutoAusfüllen-Feature in Safari auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Ändern der AutoVervollständigen-Einstellungen im Webbrowser gestatten.

• Verwendung der Kamera blockieren: Ja verhindert den Zugriff auf die Kamera auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Gerätekamera zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

• Apple Music blockieren: Ja setzt die Musik-App auf den klassischen Modus zurück und deaktiviert den Musikdienst. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der Apple Music-App zulassen.

• Spotlight-Vorschläge blockieren: Ja verhindert, dass Spotlight Ergebnisse aus einer Internetsuche zurückgibt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem der Spotlight-Suche möglicherweise, eine Verbindung mit dem Internet herzustellen und Suchergebnisse zu erhalten.

• Blockieren der Dateiübertragung mit Finder oder iTunes: Ja deaktiviert Dateifreigabedienste für Anwendungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Dateifreigabedienste für Anwendungen zu.

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• Verschlüsselte Sicherung erzwingen: Ja erfordert, dass Gerätesicherungen verschlüsselt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.
• Blockieren des Speicherns von Daten in iCloud für verwaltete Apps: Ja verhindert, dass von Intune verwaltete Apps Daten mit dem iCloud-Konto des Benutzers synchronisieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Datensynchronisierung mit iCloud zu.
• Blockieren der Sicherung von Unternehmensbüchern: Ja verhindert das Sichern von Unternehmensbüchern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Bücher zu sichern.
• Blockieren der Synchronisierung von Notizen und Hervorhebungen für Unternehmensbücher:Ja verhindert die Synchronisierung von Notizen und Hervorhebungen in Unternehmensbüchern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem die Synchronisierung möglicherweise zu.

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Blockieren der Synchronisierung von iCloud-Fotos: Ja verhindert die Synchronisierung des Fotostreams mit iCloud. Das Blockieren dieses Features kann zu Datenverlust führen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig ermöglicht das Betriebssystem Benutzern möglicherweise, "Mein Foto-Stream" auf ihrem Gerät zu aktivieren, um die Synchronisierung mit iCloud zu ermöglichen, und Fotos auf allen Geräten des Benutzers zur Verfügung zu haben.
• iCloud-Fotobibliothek blockieren: Ja deaktiviert die Verwendung der iCloud-Fotobibliothek zum Speichern von Fotos und Videos in der Cloud. Alle Fotos, die nicht vollständig aus der iCloud-Fotobibliothek auf Geräte heruntergeladen wurden, werden vom Gerät entfernt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der iCloud-Fotobibliothek zu.
• Meinen Foto-Stream blockieren: Ja deaktiviert die iCloud-Fotofreigabe auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Streaming freigegebener Fotos zu.
• Übergabe blockieren: Ja verhindert, dass Benutzer ihre Arbeit auf einem iOS/iPadOS-Gerät beginnen und dann auf einem anderen iOS/iPadOS- oder macOS-Gerät fortsetzen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Übergabe zu.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• iCloud-Backup blockieren: Ja verhindert, dass Benutzer Geräte in iCloud sichern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, Geräte in iCloud zu sichern.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Blockieren der Synchronisierung von iCloud-Dokumenten und -Daten: Ja verhindert, dass iCloud Dokumente und Daten synchronisiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Synchronisierung von Dokumenten und Schlüsselwerten mit Ihrem iCloud-Speicherplatz.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• Synchronisierung des iCloud-Schlüsselbunds blockieren: Ja deaktiviert die Synchronisierung von im Schlüsselbund gespeicherten Anmeldeinformationen mit iCloud. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Anmeldeinformationen zu synchronisieren.

  Ab iOS/iPadOS 13.0 erfordert diese Einstellung überwachte Geräte.

• iCloud Private Relay blockieren: Ja deaktiviert iCloud Private Relay. Wenn diese Option deaktiviert ist, verschlüsselt Apple den Internetdatenverkehr nicht, der das Gerät verlässt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem diese Einstellung zulassen, die verhindert, dass Netzwerke und Server die Aktivitäten eines Benutzers im Internet überwachen.

  Diese Einstellung gilt für:

  • iOS/iPadOS 15 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• Synchronisierung des iCloud-Schlüsselbunds blockieren: Ja deaktiviert die Synchronisierung von im Schlüsselbund gespeicherten Anmeldeinformationen mit iCloud. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Anmeldeinformationen zu synchronisieren.

• Blockieren der Synchronisierung von iCloud-Desktops und -Dokumenten: Ja blockiert iCloud daran, den Ordner "Desktop" und "Dokumente" mit der Cloud zu synchronisieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Synchronisierung der Desktop- und Dokumentordner mit iCloud zu.

• Blockieren der Synchronisierung von iCloud-Dokumenten und -Daten: Ja verhindert, dass iCloud Dokumente und Daten synchronisiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Synchronisierung von Dokumenten und Schlüsselwerten mit Ihrem iCloud-Speicherplatz.

• Blockieren Sie die iCloud-Mail-Sicherung: Ja verhindert, dass iCloud mit der macOS Mail-App synchronisiert wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Synchronisierung von E-Mails mit iCloud zulassen.

• iCloud-Kontaktsicherung blockieren: Ja verhindert, dass iCloud die Gerätekontakte synchronisiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Kontaktsynchronisierung mithilfe von iCloud zu.

• Blockieren der iCloud-Kalender-Sicherung: Ja verhindert, dass iCloud mit der macOS Calendar-App synchronisiert wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Synchronisierung von Kalender mit iCloud zulassen.

• iCloud-Erinnerungssicherung blockieren: Ja verhindert, dass iCloud mit der macOS-Erinnerungs-App synchronisiert wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Synchronisierung von Erinnerungen mit iCloud.

• iCloud-Lesezeichensicherung blockieren: Ja verhindert, dass iCloud die Lesezeichen des Geräts synchronisiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Synchronisierung von Lesezeichen mit iCloud zulassen.

• iCloud-Notizensicherung blockieren: Ja verhindert, dass iCloud die Gerätenotizen synchronisiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Notizen-Synchronisierung mit iCloud.

• Blockieren Sie die Sicherung von iCloud-Fotos: Ja deaktiviert die iCloud-Fotobibliothek und verhindert, dass iCloud die Gerätefotos synchronisiert. Alle Fotos, die nicht vollständig aus der iCloud-Fotomediathek heruntergeladen wurden, werden aus dem lokalen Speicher auf den Geräten entfernt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Synchronisierung von Fotos zwischen dem Gerät und der iCloud-Fotobibliothek zu.

• Übergabe blockieren: Mit dieser Einstellung können Benutzer ihre Arbeit auf einem macOS-Gerät beginnen und dann die Arbeit fortsetzen, die sie auf einem anderen iOS-/iPadOS- oder macOS-Gerät begonnen haben. "Ja " verhindert das Übergabe-Feature auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem dieses Feature auf Geräten zu.

  Diese Einstellung gilt für:

  • macOS 10.15 und neuer

Einstellungen gelten für: Vom Benutzer genehmigte Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• iCloud Private Relay blockieren: Ja deaktiviert iCloud Private Relay. Wenn diese Option deaktiviert ist, verschlüsselt Apple den Internetdatenverkehr nicht, der das Gerät verlässt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem dieses Feature zulassen, wodurch Netzwerke und Server daran gehindert werden, die Aktivitäten eines Benutzers im Internet zu überwachen.

  Diese Einstellung gilt für:

  • macOS 12 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• Apple Watch-Handgelenkerkennung erzwingen: Ja erzwingt die Verwendung der Handgelenkerkennung für eine gekoppelte Apple Watch. Bei Bedarf zeigt die Apple Watch keine Benachrichtigungen an, wenn sie nicht getragen wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Ausgehende AirPlay-Anforderungen erforderlich Kopplungspasswort: Ja Erfordert ein Pairing-Passwort, wenn AirPlay zum Streamen von Inhalten auf andere Apple-Geräte verwendet wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, Inhalte mit AirPlay zu streamen, ohne ein Kennwort einzugeben.

• Blockieren Sie die automatische Entsperrung der Apple Watch: Ja verhindert, dass Benutzer ihr Gerät mit der Apple Watch entsperren, wenn ein Hindernis, wie z. B. eine Maske, die Gesichtserkennung des Gesichts eines Benutzers verhindert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem der Apple Watch möglicherweise, ein Gerät automatisch zu entsperren, wenn ein Hindernis verhindert, dass Face ID den Benutzer erkennt.

  Diese Einstellung gilt für:

  • iOS/iPadOS 14.5 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• AirDrop blockieren: Ja , Blockierungen mit AirDrop auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der AirDrop-Funktion für den Austausch von Inhalten mit Geräten in der Nähe zulassen.

• Kopplung mit Apple Watch blockieren: Ja verhindert das Koppeln mit einer Apple Watch. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Kopplung von Geräten mit einer Apple Watch zu.

• Änderung der Bluetooth-Einstellungen blockieren: Ja hindert Benutzer daran, die Bluetooth-Einstellungen auf Geräten zu ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Einstellungen zu ändern.

• Blockierung der Kopplung mit Nicht-Konfigurator-Hosts: Ja verhindert die Hostkopplung. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Hostkopplung zulassen, damit der Administrator steuern kann, mit welchen Geräten ein iOS/iPadOS-Gerät gekoppelt werden kann.

• AirPrint blockieren: Ja verhindert die Verwendung des AirPrint-Features auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung von AirPrint zulassen.

  • Blockieren der Speicherung von AirPrint-Anmeldeinformationen im Schlüsselbund: Block verhindert die Verwendung des Schlüsselbundspeichers für Benutzernamen und Passwort auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise die Speicherung des AirPrint-Benutzernamens und -Kennworts in der Schlüsselbund-App.
  • AirPrint für Ziele mit vertrauenswürdigen Zertifikaten erforderlich: Ja erzwingt, dass Geräte vertrauenswürdige Zertifikate für die TLS-Druckkommunikation verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.
  • Blockieren Sie die iBeacon-Erkennung von AirPrint-Druckern: Ja , verhindert böswillige AirPrint Bluetooth-Beacons am Phishing für Netzwerkverkehr. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise AirPrint-Drucker auf Geräten zu.

• Einrichten neuer Geräte in der Nähe blockieren: Ja deaktiviert die Aufforderung zum Einrichten neuer Geräte in der Nähe. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Eingabeaufforderungen für Benutzer zulassen, eine Verbindung zu anderen Apple-Geräten in der Nähe herzustellen.

  Diese Einstellung gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

• Zugriff auf USB-Laufwerk in der Files-App blockieren: Geräte können Dateien auf einem USB-Laufwerk verbinden und öffnen. "Ja" verhindert den Gerätezugriff auf das USB-Laufwerk in der Files-App, wenn ein USB-Stick an das Gerät angeschlossen ist. Durch das Blockieren dieses Features wird auch verhindert, dass Benutzer Dateien auf ein USB-Laufwerk übertragen, das mit einem iPad verbunden ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise den Zugriff auf ein USB-Laufwerk in der Files-App.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• Near Field Communication (NFC) deaktivieren: Ja deaktiviert NFC und verhindert, dass Geräte mit anderen NFC-fähigen Geräten gekoppelt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig dürfen Benutzer NFC verwenden und sich mit anderen NFC-fähigen Geräten verbinden.

  Diese Einstellung gilt für:

  • iOS 14.2 und höher
  • iPadOS 14.2 und höher

• Benutzern das Starten von Geräten im Wiederherstellungsmodus mit nicht gekoppelten Geräten gestatten: Ja ermöglicht es einem Benutzer, ein Gerät mit einem nicht gekoppelten Gerät in den Wiederherstellungsmodus zu starten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer Geräte mit einem nicht gekoppelten Gerät im Wiederherstellungsmodus starten.

  Diese Einstellung gilt für:

  • iOS/iPadOS 14.5 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• AirDrop blockieren: Ja , Blockierungen mit AirDrop auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verwendung der AirDrop-Funktion für den Austausch von Inhalten mit Geräten in der Nähe zulassen.
• Automatisches Entsperren der Apple Watch blockieren: Ja verhindert, dass Benutzer ihr macOS-Gerät mit ihrer Apple Watch entsperren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, ihr macOS-Gerät mit ihrer Apple Watch zu entsperren.

Die Einstellungen gelten für: Geräteregistrierung und automatisierte Geräteregistrierung (überwacht)

• Nicht gekennzeichnete E-Mail-Domänen: Fügen Sie der Liste eine oder mehrere Domänen-URLs hinzu. Wenn Benutzer eine E-Mail von einer anderen Domäne als den von Ihnen eingegebenen Domänen erhalten, markiert die Mail-App die E-Mail in der iOS/iPadOS-Mail-App als nicht vertrauenswürdig.

• Verwaltete Safari-Webdomänen: Fügen Sie der Liste eine oder mehrere Webdomänen-URLs hinzu. Wenn Dokumente aus den von Ihnen eingegebenen Domänen heruntergeladen werden, werden sie als verwaltet betrachtet. Diese Einstellung gilt nur für Dokumente, die mit dem Safari-Browser heruntergeladen wurden.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Safari-Passwort-Domänen: Fügen Sie der Liste eine oder mehrere Domänen-URLs hinzu. Benutzer können nur Webkennwörter von URLs in dieser Liste speichern. Diese Einstellung gilt nur für den Safari-Browser und Geräte im überwachten Modus. Wenn Sie keine URLs eingeben, können Kennwörter von allen Websites gespeichert werden.

  Diese Einstellung gilt für:

  • iOS 9.3 und höher
  • iOS 13.0 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• Nicht markierte E-Mail-Domänen: Geben Sie eine oder mehrere E-Mail-Domänen-URLs in die Liste ein. Wenn Benutzer eine E-Mail von einer anderen Domäne als den von Ihnen hinzugefügten Domänen senden oder empfangen, markiert die macOS Mail-App die E-Mail als nicht vertrauenswürdig.

Die Einstellungen gelten für: Alle Registrierungstypen

• Senden von Diagnose- und Nutzungsdaten an Apple blockieren: Ja verhindert, dass Geräte Diagnose- und Nutzungsdaten an Apple senden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem das Senden dieser Daten zu.

• Screenshots und Bildschirmaufzeichnung blockieren: Ja verhindert Screenshots oder Bildschirmaufnahmen auf Geräten. In iOS/iPadOS 9.0 und neuer werden auch Bildschirmaufnahmen blockiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, den Bildschirminhalt als Bild oder Video zu erfassen.

Die Einstellungen gelten für: Geräteregistrierung und automatisierte Geräteregistrierung (überwacht)

• Nicht vertrauenswürdige TLS-Zertifikate blockieren: Ja verhindert nicht vertrauenswürdige TLS-Zertifikate (Transport Layer Security) auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise TLS-Zertifikate zu.

• Blockieren von Over-the-Air-PKI-Updates: Yes verhindert, dass Ihre Benutzer Softwareupdates erhalten, es sei denn, Geräte sind mit einem Computer verbunden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise zu, dass ein Gerät Softwareupdates empfängt, ohne mit einem Computer verbunden zu sein.

• Eingeschränkte Anzeigenverfolgung erzwingen: Ja deaktiviert die Gerätewerbe-ID. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem es aktiviert.

• Blockieren des Vertrauens in neue Autoren von Unternehmensanwendungen: Ja entfernt die Schaltfläche "Unternehmensentwickler vertrauen" in den Einstellungen> & Geräteverwaltungallgemeine>Profile auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Benutzern möglicherweise die Entscheidung zu, Apps zu vertrauen, die nicht aus dem App Store heruntergeladen wurden.

• Personalisierte Werbung von Apple einschränken: Ja schränkt die personalisierte Werbung von Apple in den Apps App Store, Apple News und Aktien ein. Auf dem Gerät sind die Einstellungen>Datenschutz>Apple Advertising ausgeschaltet. Diese Einstellung wirkt sich nur auf personalisierte Anzeigen in diesen Apps aus. Es wirkt sich nicht auf nicht personalisierte Anzeigen aus und reduziert möglicherweise keine Anzeigen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig aktiviert das Betriebssystem möglicherweise personalisierte Anzeigen.

  Weitere Informationen zur Apple-Richtlinie finden Sie unter Apple Advertising & Datenschutz (öffnet Apples Website).

  Diese Einstellung gilt für:

  • iOS 14.0 und höher
  • iPadOS 14.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Änderung der Einstellungen für die Diagnose blockieren: Ja verhindert, dass Benutzer die Einstellungen für die Diagnoseübermittlung und die App-Analyse in Diagnose und Verwendung (Geräteeinstellungen) ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Geräteeinstellungen zu ändern.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung Senden von Diagnose- und Nutzungsdaten blockieren auf Apple-Einstellungauf Nicht konfiguriert.

  Diese Einstellung gilt für:

  • iOS 9.3.2 und höher
  • iOS 13.0 und höher

• Blockieren von Remote-AirPlay, Anzeigen des Bildschirms nach Classroom-App und Bildschirmfreigabe: Ja verhindert, dass die Classroom-App den Bildschirm auf Geräten remote anzeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise, dass die Apple Classroom-App den Bildschirm anzeigt.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung " Screenshots und Bildschirmaufnahmen blockieren " auf "Nicht konfiguriert".

  Diese Einstellung gilt für:

  • iOS 9.3 – iOS 12.x: Erfordert überwachte Geräte
  • iOS 13.0 und höher: Erfordert keine überwachten Geräte
  • iPadOS 13.0 und neuer: Geräte müssen mithilfe der Geräteregistrierung oder der automatischen Geräteregistrierung (ADE) registriert werden.

• Zulassen, dass die Classroom-App AirPlay ausführt und den Bildschirm ohne Aufforderung anzeigt: "Ja " ermöglicht es Lehrern, die iOS/iPadOS-Bildschirme der Schüler mithilfe der Classroom-App im Hintergrund zu beobachten, ohne dass die Schüler es bemerken. Schüler-Geräte, die in einem Kurs mit der Classroom-App eingeschrieben sind, erteilen automatisch die Berechtigung an den Lehrer dieses Kurses. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature wird vom Betriebssystem möglicherweise standardmäßig verhindert.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung " Screenshots und Bildschirmaufnahmen blockieren " auf "Nicht konfiguriert".

• Änderung von Kontoeinstellungen blockieren: Ja verhindert, dass Benutzer gerätespezifische Einstellungen über die iOS/iPadOS-Einstellungs-App aktualisieren. Benutzer können beispielsweise keine neuen Gerätekonten erstellen oder den Benutzernamen oder das Kennwort ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Einstellungen zu ändern.

  Dieses Feature gilt auch für Einstellungen in der iOS/iPadOS-Einstellungs-App, z. B. Mail, Kontakte, Kalender, Twitter und mehr. Dieses Feature gilt nicht für Apps mit Kontoeinstellungen, die nicht in der iOS/iPadOS-Einstellungs-App konfigurierbar sind, z. B. die Microsoft Outlook-App.

• Bildschirmzeit blockieren: Ja hindert Benutzer daran, eigene Einschränkungen in der Bildschirmzeit (Geräteeinstellungen) festzulegen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern ermöglichen, Geräteeinschränkungen (z. B. Jugendschutz oder Inhalte sowie Datenschutzbeschränkungen) auf Geräten zu konfigurieren.

  Diese Einstellung wurde von "Aktivieren von Einschränkungen" in den Geräteeinstellungen umbenannt. Auswirkungen dieser Änderung:

  • iOS 11.4.1 und älter: Ja verhindert, dass Benutzer ihre eigenen Einschränkungen in den Geräteeinstellungen festlegen. Das Verhalten ist dasselbe; und es gibt keine Änderungen für die Benutzer.
  • iOS 12.0 und neuer: Ja verhindert, dass Benutzer ihre eigene Bildschirmzeit in den Geräteeinstellungen (Einstellungen > Allgemeine > Bildschirmzeit) festlegen, einschließlich Inhalts- und Datenschutzeinschränkungen. Auf Geräten, die auf iOS 12.0 aktualisiert wurden, wird die Registerkarte "Einschränkungen" in den Geräteeinstellungen nicht mehr angezeigt (Einstellungen>: Allgemein > , Geräteverwaltung>, Verwaltung, Profileinschränkungen>). Diese Einstellungen befinden sich in der Computerzeit.

• Verhindern, dass Benutzer alle Inhalte und Einstellungen auf dem Gerät löschen: Ja verhindert die Verwendung der Option "Alle Inhalte und Einstellungen löschen" auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern Zugriff auf diese Einstellungen gewähren.

• Änderung des Gerätenamens blockieren: Ja verhindert das lokale Ändern des Gerätenamens. Wenn diese Option auf Ja festgelegt ist, können Sie ein Gerät mit einer Remotegeräteaktion remote umbenennen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, den Namen von Geräten zu ändern.

• Änderung von Benachrichtigungseinstellungen blockieren: Ja verhindert das Ändern der Benachrichtigungseinstellungen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Benachrichtigungseinstellungen des Geräts zu ändern.

• Blockänderung des Hintergrundbilds: Ja verhindert, dass das Hintergrundbild geändert wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, das Hintergrundbild auf Geräten zu ändern.

• Konfigurationsprofiländerungen blockieren: Ja verhindert Änderungen an Konfigurationsprofilen auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Installieren von Konfigurationsprofilen ermöglichen.

• Aktivierungssperre zulassen: Ja aktiviert die Aktivierungssperre auf beaufsichtigten iOS/iPadOS-Geräten. Die Aktivierungssperre erschwert die Reaktivierung eines verlorenen oder gestohlenen Geräts. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Entfernen von Apps blockieren: Ja , verhindert das Entfernen von Apps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entfernen von Apps von Geräten gestatten.

• App-Clips blockieren: Ja blockiert App-Clips auf verwalteten Geräten. Insbesondere die Einstellung auf Ja:

  • Verhindert, dass Benutzer App-Clips auf Geräten hinzufügen.
  • Entfernt vorhandene App-Clips auf Geräten.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise das Hinzufügen und Entfernen von App-Clips auf Geräten.

  Diese Einstellung gilt für:

  • iOS 14.0 und höher
  • iPadOS 14.0 und höher

• USB-Zubehör zulassen, wenn das Gerät gesperrt ist: Ja , ermöglicht den Datenaustausch von USB-Zubehör mit Geräten, die länger als eine Stunde gesperrt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig aktualisiert das Betriebssystem den eingeschränkten USB-Modus auf Geräten möglicherweise nicht, und USB-Zubehör wird an der Übertragung von Daten von Geräten gehindert, wenn es länger als eine Stunde gesperrt ist.

  Diese Einstellung gilt für:

  • iOS/iPadOS 11.4.1 und höher

• Automatisches Datum und Uhrzeit erzwingen: Ja erzwingt, dass überwachte Geräte das Datum & die Uhrzeit automatisch festlegen. Die Zeitzone des Geräts wird aktualisiert, wenn das Gerät über Mobilfunkverbindungen verfügt oder über Wi-Fi mit aktivierten Standortdiensten verfügt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Lehrerberechtigung zum Verlassen von nicht verwalteten Klassen in der Classroom-App anfordern: Ja erzwingt Schüler, die in einem nicht verwalteten Kurs mit der Classroom-App eingeschrieben sind, die Erlaubnis des Lehrers einzuholen, den Kurs zu verlassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zwingt das Betriebssystem den Schüler/Studenten möglicherweise nicht, um Erlaubnis zu bitten.

  Diese Einstellung gilt für:

  • iOS 11.3 und höher
  • iOS 13.0 und höher

• Zulassen, dass Classroom für eine App gesperrt wird und das Gerät ohne Aufforderung an den Empfänger gesperrt wird: Ja, ermöglicht es dem Lehrer, Apps oder Geräte mithilfe der Classroom-App zu sperren, ohne den Schüler aufzufordern. Das Sperren von Apps bedeutet, dass Geräte nur auf vom Lehrer festgelegte Apps zugreifen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Lehrkräfte Apps oder Geräte mithilfe der Classroom-App sperren, ohne den Schüler/die Schülerin zu informieren.

  Diese Einstellung gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

• Zulassen, dass Schüler/Studenten automatisch Classroom-Klassen beitreten, ohne dass eine Aufforderung an Sie gesendet wird: "Ja " ermöglicht es Schülern/Studenten automatisch, einem Kurs beizutreten, der sich in der Classroom-App befindet, ohne den Lehrer aufzufordern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig fordert das Betriebssystem den Lehrer möglicherweise auf, dass Schüler einem Kurs beitreten möchten, der sich in der Classroom-App befindet.

  Diese Einstellung gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

• VPN-Erstellung blockieren: Ja verhindert, dass Benutzer VPN-Konfigurationseinstellungen erstellen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Erstellen von VPNs auf Geräten ermöglichen.

• Änderung der eSIM-Einstellungen blockieren: Ja verhindert das Entfernen oder Hinzufügen eines Mobilfunktarifs zur eSIM auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Einstellungen zu ändern.

  Diese Einstellung gilt für:

  • iOS 12.1 und höher
  • iOS 13.0 und höher

• Softwareupdates zurückstellen: Aktivieren Sie Verzögerungen, wenn Softwareupdates auf Geräten angezeigt werden, von 1 bis 90 Tagen. Diese Einstellung steuert nicht, wann Updates installiert oder nicht installiert werden.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise Softwareupdates auf Geräten an, sobald Apple sie veröffentlicht. Wenn beispielsweise ein iOS/iPadOS-Update von Apple an einem bestimmten Datum veröffentlicht wird, wird dieses Update natürlich auf Geräten um das Veröffentlichungsdatum herum angezeigt.

  • Sichtbarkeit von Softwareupdates verzögern: Geben Sie einen Wert zwischen 1 und 90 Tagen ein. Nach Ablauf der Verzögerung werden die Benutzer benachrichtigt, auf die früheste verfügbare Betriebssystemversion zu aktualisieren, wenn die Verzögerung ausgelöst wird. Legen Sie diesen Wert nicht auf null (0) Tage fest.

    Wenn iOS 12.a beispielsweise am 1. Januar verfügbar ist und die Sichtbarkeit der Verzögerung auf 5 Tage festgelegt ist, wird iOS 12.a nicht als verfügbares Update auf Benutzergeräten angezeigt. Am sechsten Tag nach der Veröffentlichung ist dieses Update verfügbar, und die Benutzer können es installieren.

    Diese Einstellung gilt für:

    • iOS 11.3 und höher
    • iOS 13.0 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

• Suche blockieren: Ja verhindert, dass Benutzer ein Wort hervorheben und dann dessen Definition auf dem Gerät nachschlagen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt möglicherweise die Definitionssuchfunktion standardmäßig zu.

• Diktat blockieren: Ja verhindert, dass Benutzer die Spracheingabe zur Texteingabe verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Diktiereingabe zu.

• Zwischenspeicherung von Inhalten blockieren: Ja verhindert Zwischenspeicherung von Inhalten. Beim Zwischenspeichern von Inhalten werden App-Daten, Webbrowser-Daten, Downloads und vieles mehr lokal auf Geräten gespeichert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig aktiviert das Betriebssystem möglicherweise die Zwischenspeicherung von Inhalten.

  Weitere Informationen zum Zwischenspeichern von Inhalten unter macOS finden Sie unter Verwalten des Zwischenspeicherns von Inhalten auf Mac (öffnet eine andere Website).

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

• Screenshots und Bildschirmaufzeichnung blockieren: Ja verhindert, dass Benutzer Screenshots des Displays speichern. Außerdem wird verhindert, dass die Classroom-App Remote-Bildschirme beobachtet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Aufnehmen von Screenshots erlauben und der Classroom-App die Anzeige von Remotebildschirmen ermöglichen.

Einstellungen gelten für: Vom Benutzer genehmigte Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Softwareupdates zurückstellen: Diese Einstellung verschiebt die Sichtbarkeit von Softwareupdates auf Geräten um bis zu 90 Tage. Wenn Apple beispielsweise ein macOS-Update zu einem bestimmten Datum veröffentlicht, wird es natürlich um das Veröffentlichungsdatum herum auf Geräten angezeigt. Mit dieser Einstellung kann das Update ausgeblendet werden, sodass Benutzer es nicht sehen, sobald es verfügbar ist.

  Diese Einstellung steuert nicht, wann Updates installiert werden, und wirkt sich nicht auf geplante Updates aus. Upgrades von Seed-Builds sind ohne Verzögerung zulässig.

  Wenn Sie diese Einstellung verwenden möchten, wählen Sie die Softwareupdates aus, die Sie verzögern möchten. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig zeigt das Betriebssystem neu veröffentlichte Softwareupdates Benutzern möglicherweise an, sobald sie veröffentlicht wurden.
  • Wichtige Softwareupdates für das Betriebssystem: Größere Softwareupdates für das Betriebssystem, z. B. macOS 12, werden standardmäßig für 30 Tage zurückgestellt, sofern im Feld "Sichtbarkeit wichtiger Betriebssystemsoftwareupdates verzögern " nichts anderes angegeben ist. Erfordert macOS 11.3 und höher.
  • Kleinere Softwareupdates für das Betriebssystem: Kleinere Softwareupdates für das Betriebssystem, z. B. macOS 12.x, werden standardmäßig für 30 Tage zurückgestellt, sofern im Feld "Sichtbarkeit kleinerer Betriebssystemsoftwareupdates verzögern " nichts anderes angegeben ist. Erfordert macOS 11.3 und höher.
  • Softwareupdates für nicht das Betriebssystem: Nicht BS-relevante Softwareupdates, z. B. Safari-Updates, werden standardmäßig für 30 Tage zurückgestellt, sofern im Feld "Verzögerungssichtbarkeit von Softwareupdates, die nicht zum Betriebssystem gehören ", nichts anderes angegeben ist. Erfordert macOS 11.0 und höher.

  Geben Sie dann ein, wie lange die einzelnen Updatetypen verzögert werden sollen (zwischen 1 und 90 Tagen). Wenn beispielsweise am 1. Januar ein macOS-Update verfügbar ist und die Sichtbarkeit der Verzögerung auf 5 Tage festgelegt ist, wird das Update nicht als verfügbares Update angezeigt. Am sechsten Tag nach der Veröffentlichung wird dieses Update verfügbar und die Benutzer werden benachrichtigt, auf die früheste Version zu aktualisieren, die beim Auslösen der Verzögerung verfügbar war. Ihre Optionen:

  • Standardmäßige Sichtbarkeit von Softwareupdates verzögern: Geben Sie die Anzahl der Tage ein, um alle Softwareupdates zu verzögern, von 1 bis 90. Wenn Sie nichts eingeben, werden Updates standardmäßig für 30 Tage zurückgestellt. Intune überschreibt diesen Wert, wenn Sie größere Betriebssystem-, Nebenbetriebssystem- oder Nicht-Betriebssystem-Softwareupdates einzeln verzögern möchten.

  • Verzögern der Sichtbarkeit wichtiger Betriebssystemsoftwareupdates: Geben Sie die Anzahl der Tage ein, um die alle wichtigen Betriebssystemsoftwareupdates verzögert werden sollen, von 1 bis 90. Wenn Sie nichts eingeben, werden Updates standardmäßig für 30 Tage zurückgestellt. Dieser Wert überschreibt den Wert unter Standardsichtbarkeit von Softwareupdates verzögern.

    Diese Einstellung gilt für:

    • macOS 11.3 und höher

  • Verzögern der Sichtbarkeit von kleineren Betriebssystemsoftwareupdates: Geben Sie die Anzahl der Tage ein, um alle kleineren Betriebssystemsoftwareupdates zu verzögern, von 1 bis 90. Wenn Sie nichts eingeben, werden Updates standardmäßig für 30 Tage zurückgestellt. Dieser Wert überschreibt den Wert unter Standardsichtbarkeit von Softwareupdates verzögern.

    Diese Einstellung gilt für:

    • macOS 11.3 und höher

  • Sichtbarkeit von Softwareupdates verzögern, die nicht zum Betriebssystem gehören: Geben Sie die Anzahl der Tage ein, um alle Softwareupdates zu verzögern, die nicht zum Betriebssystem gehören, von 1 bis 90. Wenn Sie nichts eingeben, werden Updates standardmäßig für 30 Tage zurückgestellt. Dieser Wert überschreibt den Wert unter Standardsichtbarkeit von Softwareupdates verzögern.

    Diese Einstellung gilt für:

    • macOS 11.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung

• Deaktivieren von AirPlay, Anzeigen des Bildschirms nach Classroom-App und Bildschirmfreigabe: Ja , blockiert AirPlay und verhindert die Bildschirmfreigabe für andere Geräte. Außerdem wird verhindert, dass Lehrer die Classroom-App verwenden, um die Bildschirme ihrer Schüler anzuzeigen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem es Lehrern ermöglichen, die Bildschirme ihrer Schüler zu sehen.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung " Screenshots und Bildschirmaufnahme blockieren " auf "Nicht konfiguriert (Screenshots sind zulässig").

• Zulassen, dass die Classroom-App AirPlay ausführt und den Bildschirm ohne Aufforderung anzeigt: Ja , ermöglicht es Lehrern, die Bildschirme ihrer Schüler zu sehen, ohne dass die Schüler zustimmen müssen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert das Betriebssystem möglicherweise, dass die Schüler zustimmen, bevor die Bildschirme von den Lehrern angezeigt werden.

  Um diese Einstellung zu verwenden, setzen Sie die Einstellung " Screenshots und Bildschirmaufnahme blockieren " auf "Nicht konfiguriert (Screenshots sind zulässig").

• Lehrerberechtigung zum Verlassen von nicht verwalteten Klassen in der Classroom-App anfordern: Ja zwingt Schüler, die in einem nicht verwalteten Präsenzkurs eingeschrieben sind, die Genehmigung des Lehrers einzuholen, um den Kurs zu verlassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem es den Kursteilnehmern ermöglichen, den Kurs zu verlassen, wann immer der Kursteilnehmer dies wünscht.

• Classroom das Sperren des Geräts ohne Aufforderung an die Folgende erlauben: Mit "Ja " können Lehrkräfte das Gerät oder die App eines Schülers ohne dessen Zustimmung sperren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert das Betriebssystem möglicherweise die Zustimmung der Schüler/Studenten, bevor Lehrer das Gerät oder die App sperren können.

• Schüler/Studenten können automatisch dem Präsenzkurs beitreten, ohne dass eine Aufforderung an Sie gesendet wird: "Ja " ermöglicht es Schülern/Studenten, einem Kurs beizutreten, ohne den Lehrer aufzufordern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert das Betriebssystem möglicherweise die Genehmigung eines Lehrers, um einem Kurs beizutreten.

• Änderung des Hintergrundbilds blockieren: Ja verhindert, dass Benutzer das Hintergrundbild des Geräts ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, das Hintergrundbild zu ändern.

  Diese Einstellung gilt für:

  • macOS 10.13 und höher

• Verhindern, dass Benutzer alle Inhalte und Einstellungen auf dem Gerät löschen: Ja deaktiviert die Zurücksetzungsoption auf überwachten Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Löschen aller Inhalte und Einstellungen auf ihrem Gerät gestatten.

  Diese Einstellung gilt für:

  • macOS 12 und höher

  • Aktivierungssperre zulassen: Ja, aktiviert die Aktivierungssperre auf überwachten macOS-Geräten. Die Aktivierungssperre erschwert die Reaktivierung eines verlorenen oder gestohlenen Geräts. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

    Diese Einstellung gilt für:

    • macOS 10.15 oder höher

Tastatur und Wörterbuch

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Suche nach Blockwortdefinitionen: Ja verhindert, dass ein Wort hervorgehoben und dann seine Definition nachgeschlagen wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf das Feature zum Nachschlagen von Definitionen zulassen.

• Blockieren von prädiktiven Tastaturen: Ja verhindert die Verwendung von Prädiktivtastaturen, um Wörter vorzuschlagen, die Benutzer möglicherweise möchten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

• Autokorrektur blockieren: Ja verhindert die Verwendung der Autokorrektur. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Geräten erlauben, falsch geschriebene Wörter automatisch zu korrigieren.

• Rechtschreibprüfung blockieren: Ja verhindert die Rechtschreibprüfung. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Rechtschreibprüfung zu.

• Tastenkombinationen blockieren: Ja verhindert, dass Benutzer Tastenkombinationen verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung von Tastenkombinationen auf Geräten zu.

• Diktat blockieren: Ja verhindert, dass Benutzer die Spracheingabe zur Texteingabe verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung der Diktiereingabe zu.

• QuickPath blockieren: Ja verhindert, dass Benutzer QuickPath verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Verwendung von QuickPath ermöglichen, der eine kontinuierliche Eingabe auf der Tastatur des Geräts ermöglicht. Benutzer können Eingaben vornehmen, indem sie über die Tasten wischen, um Wörter zu bilden.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

Kiosk

Die App-Sperre (öffnet die Apple-Website) wird in Intune als Kioskmodus bezeichnet.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Im Kioskmodus auszuführende App: Wählen Sie den App-Typ aus, den Sie im Kioskmodus ausführen möchten. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig wendet das Betriebssystem keine Kioskeinstellungen an. Das Gerät wird nicht im Kioskmodus ausgeführt.
  • Store-App: Geben Sie die URL zu einer App im iTunes App Store ein.
  • Verwaltete App: Wählen Sie eine App aus, die Sie zuvor zu Intune hinzugefügt haben.
  • Integrierte App: Geben Sie die Bündel-ID der integrierten App ein. Um die Paket-ID einer zu Intune hinzugefügten App abzurufen, können Sie das Intune Admin Center verwenden.

• Assistive Touch erforderlich: Ja , erfordert die Einstellung für die Barrierefreiheit von Assistive Touch auf Geräten. Dieses Feature hilft Benutzern bei Gesten auf dem Bildschirm, die für sie möglicherweise schwierig sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird das Betriebssystem dieses Feature im Kioskmodus möglicherweise nicht ausgeführt oder aktiviert.

• Farben umkehren erforderlich: Ja erfordert die Einstellung "Farben umkehren", damit Benutzer mit Sehbehinderung den Anzeigebildschirm ändern können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird das Betriebssystem dieses Feature im Kioskmodus möglicherweise nicht ausgeführt oder aktiviert.

• Mono-Audio erforderlich: Ja , erfordert die Barrierefreiheitseinstellung für Mono-Audio auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird das Betriebssystem dieses Feature im Kioskmodus möglicherweise nicht ausgeführt oder aktiviert.

• Sprachsteuerung erforderlich: Ja aktiviert die Sprachsteuerung auf Geräten und ermöglicht Benutzern die vollständige Steuerung des Betriebssystems mithilfe von Siri-Befehlen. Benutzer können sie nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Die Sprachsteuerung ist möglicherweise standardmäßig deaktiviert.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

  Tipp

  Wenn für Ihre organization branchenspezifische Apps verfügbar sind und diese am Tag 0, wenn iOS 13.0 veröffentlicht wird, nicht für die Sprachsteuerung bereit sind, empfiehlt es sich, diese Einstellung auf "Nicht konfiguriert" zu belassen.

• VoiceOver erforderlich: Ja erfordert die VoiceOver-Einstellung für Barrierefreiheit, um Text auf dem Bildschirm laut vorlesen zu lassen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird das Betriebssystem dieses Feature im Kioskmodus möglicherweise nicht ausgeführt oder aktiviert.

• Zoom erforderlich: Ja erfordert die Zoomeinstellung, damit Benutzer den Bildschirm mit Toucheingabe vergrößern können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wird das Betriebssystem dieses Feature im Kioskmodus möglicherweise nicht ausgeführt oder aktiviert.

• Automatische Sperre blockieren: Ja verhindert das automatische Sperren von Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

• Klingelton blockieren: Ja deaktiviert den Klingelschalter (Stummschaltung) auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

• Blockieren der Bildschirmdrehung: Ja verhindert das Ändern der Bildschirmausrichtung, wenn Benutzer das Gerät drehen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

• Schaltfläche "Bildschirm in den Ruhezustand blockieren": Ja deaktiviert die Schaltfläche zum Aufwecken des Bildschirms in den Ruhezustand auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

• Toucheingabe blockieren: Ja deaktiviert den Touchscreen auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung des Touchscreens zu.

• Lautstärketasten blockieren: Ja verhindert die Verwendung der Lautstärketasten auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Die Lautstärketasten sind möglicherweise standardmäßig vom Betriebssystem zugelassen.

• Touch-Assistenz zulassen: Ja , ermöglicht Benutzern die Verwendung der Assistive Touch-Funktion. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Diese Funktion ist möglicherweise standardmäßig deaktiviert.

• Steuerung "Farben umkehren" zulassen: Ja invertiert Farbänderungen, damit Benutzer die Funktion "Farben umkehren" anpassen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Diese Funktion ist möglicherweise standardmäßig deaktiviert.

• Sprechen über ausgewählten Text: Ja erlaubt, dass die Einstellungen für die Barrierefreiheit der Sprachauswahl auf Geräten verwendet werden. Dieses Feature liest Text laut vor, den Benutzer auswählen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Diese Funktion ist möglicherweise standardmäßig deaktiviert.

• Sprachsteuerung zulassen: Ja ermöglicht Benutzern das Ändern des Status der Sprachsteuerung auf ihren Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzer daran hindern, den Status der Sprachsteuerung auf ihren Geräten zu ändern.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• VoiceOver-Steuerung zulassen: Ja : Mithilfe von VoiceOver-Änderungen können Benutzer die VoiceOver-Funktion aktualisieren, beispielsweise wie schnell Text auf dem Bildschirm laut vorgelesen wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Änderungen an Voiceover verhindern.

• Zoomsteuerung zulassen: Ja erlaubt Zoomänderungen durch Benutzer. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Zoomänderungen verhindern.

Benutzererfahrung "Gesperrter Bildschirm"

Die Einstellungen gelten für: Alle Registrierungstypen

• Zugriff auf das Kontrollzentrum im Sperrbildschirm blockieren: Ja blockiert den Zugriff auf die Control Center-App, während das Gerät gesperrt ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise den Zugriff auf die Control Center-App, wenn Geräte gesperrt sind.
• Zugriff auf Benachrichtigungszentrale auf dem Sperrbildschirm blockieren: Ja blockiert den Zugriff auf Benachrichtigungen, wenn Geräte gesperrt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise den Zugriff auf Benachrichtigungen, ohne Geräte zu entsperren.
• Blockieransicht "Heute" auf dem Sperrbildschirm: Ja blockiert den Zugriff auf die Ansicht "Heute", wenn Geräte gesperrt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern möglicherweise die Anzeige der Ansicht "Heute" ermöglichen, wenn Geräte gesperrt sind.

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Wallet-Benachrichtigungen auf dem Sperrbildschirm blockieren: Ja blockiert den Zugriff auf die Wallet-App, wenn Geräte gesperrt sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Brieftasche-App zulassen, während die Geräte gesperrt sind.

Die Einstellungen gelten für: Alle Registrierungstypen

• Kennwort erforderlich: Ja , Benutzer müssen ein Kennwort eingeben, um auf Geräte zugreifen zu können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise den Zugriff auf Geräte ohne Eingabe eines Kennworts.

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Einfache Kennwörter blockieren: Ja blockiert einfache Kennwörter und erfordert komplexere Kennwörter. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise einfache Kennwörter wie und 1234zu.0000

• Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein, die Ihre Organization erfordert. Ihre Optionen:

  • Standardgerät
  • Numerisch: Kann alphabetische Zeichen, z. B. abcdef, und numerische Zeichen, z. B. 123456789, sein.
  • Alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.

  Hinweis

  Die Auswahl alphanumerischer Ziffern kann sich auf eine gekoppelte Apple Watch auswirken. Weitere Informationen finden Sie unter Festlegen von Passcodeeinschränkungen für eine Apple Watch (öffnet die Apple-Website).

• Anzahl der nicht alphanumerischen Zeichen im Kennwort: Geben Sie die Anzahl der Symbolzeichen ein, z. B # . oder @, die im Kennwort enthalten sein müssen, von 1 bis 4. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Minimale Passwortlänge: Geben Sie die Mindestlänge ein, die das Passwort haben muss, zwischen 4 und 16 Zeichen. Geben Sie auf vom Benutzer registrierten Geräten eine Länge zwischen 4 und 6 Zeichen ein.

  Hinweis

  Für Geräte, die vom Benutzer registriert sind, können Benutzer eine PIN mit mehr als 6 Ziffern festlegen. Auf Geräten werden jedoch nicht mehr als 6 Ziffern erzwungen. Beispielsweise legt ein Administrator die Mindestlänge auf 8fest. Auf benutzerregistrierten Geräten müssen Benutzer nur eine 6-stellige PIN festlegen. Intune erzwingt auf benutzerregistrierten Geräten keine PIN mit mehr als 6 Ziffern.

• Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der fehlgeschlagenen Anmeldungen ein, bevor das Gerät zurückgesetzt wird, von 2 bis 11. Es wird nicht empfohlen, diesen Wert auf 2 oder 3festzulegen. Es kommt häufig vor, dass das falsche Kennwort eingegeben wird. Das Gerät wird häufig nach zwei oder drei falschen Kennwortversuchen gelöscht. Es wird empfohlen, diesen Wert auf mindestens 4festzulegen.

  iOS/iPadOS verfügt über integrierte Sicherheitsfunktionen, die sich auf diese Einstellung auswirken können. Beispielsweise kann iOS/iPadOS abhängig von der Anzahl der Anmeldefehler das Auslösen der Richtlinie verzögern. Es kann auch in Betracht gezogen werden, denselben Passcode bei einem Versuch wiederholt einzugeben. Apples iOS/iPadOS-Sicherheitshandbuch (öffnet die Apple-Website) ist eine gute Ressource und enthält spezifischere Details zu Passcodes.

• Maximale Minuten nach der Bildschirmsperre, bevor ein Kennwort erforderlich ist¹: Geben Sie ein, wie lange Geräte im Leerlauf bleiben, bevor Benutzer ihr Kennwort erneut eingeben müssen. Wenn die eingegebene Zeit länger ist als die derzeit auf dem Gerät festgelegte Zeit, ignoriert das Gerät die eingegebene Zeit.

  Diese Einstellung gilt für:

  • iOS 8.0+
  • iPadOS 13.0+

• Maximale Anzahl von Minuten der Inaktivität bis zur Bildschirmsperre¹: Geben Sie die maximale Anzahl von Minuten der Inaktivität ein, die auf Geräten zulässig sind, bis der Bildschirm gesperrt wird.

  iOS/iPadOS-Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Sofort: Der Bildschirm wird nach 30 Sekunden Inaktivität gesperrt.
  • 1: Der Bildschirm wird nach einer Minute Inaktivität gesperrt.
  • 2: Der Bildschirm wird nach 2 Minuten Inaktivität gesperrt.
  • 3: Der Bildschirm wird nach 3 Minuten Inaktivität gesperrt.
  • 4: Der Bildschirm wird nach 4 Minuten Inaktivität gesperrt.
  • 5: Der Bildschirm wird nach 5 Minuten Inaktivität gesperrt.

  iPadOS-Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Sofort: Der Bildschirm wird nach 2 Minuten Inaktivität gesperrt.
  • 2: Der Bildschirm wird nach 2 Minuten Inaktivität gesperrt.
  • 5: Der Bildschirm wird nach 5 Minuten Inaktivität gesperrt.
  • 10: Der Bildschirm wird nach 10 Minuten Inaktivität gesperrt.
  • 15: Der Bildschirm wird nach 15 Minuten Inaktivität gesperrt.

  Wenn ein Wert nicht auf iOS und iPadOS zutrifft, verwendet Apple den nächstgelegenen Wert. Wenn Sie beispielsweise Minuten eingeben 4 , verwenden 2 iPadOS-Geräte Minuten. Wenn Sie Minuten eingeben 10 , verwenden 5 iOS-Geräte Minuten. Dieses Verhalten ist eine Einschränkung von Apple.

  Hinweis

  Die Intune-Benutzeroberfläche für diese Einstellung trennt die unterstützten iOS- und iPadOS-Werte nicht. Die Benutzeroberfläche wird möglicherweise in einer zukünftigen Version aktualisiert.

• Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bevor das Gerätekennwort geändert werden muss, von 1 bis 730. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Verhindern der Wiederverwendung früherer Kennwörter: Schränken Sie Benutzer ein, frühere Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise 5 ein, damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

• Entsperren von Touch ID und Face ID:Ja verhindert die Verwendung eines Fingerabdrucks oder Gesichts zum Entsperren von Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, Geräte mithilfe biometrischer Daten zu entsperren.

  Wenn Sie Ja auswählen, wird auch verhindert, dass die FaceID-Authentifizierung zum Entsperren von Geräten verwendet wird.

  Face ID gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Änderung des Passcodes blockieren: Ja verhindert, dass der Passcode geändert, hinzugefügt oder entfernt wird. Nach dem Blockieren dieses Features werden Änderungen an Passcodebeschränkungen auf überwachten Geräten ignoriert. Diese Einstellung wird auf geteilten iPads ignoriert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Hinzufügen, Ändern oder Entfernen von Kennungen zu.

  • Blockieren der Modifikation von Touch ID-Fingerabdrücken und Face ID-Gesichtern: Ja verhindert, dass Benutzer TouchID-Fingerabdrücke und Face ID ändern, hinzufügen oder entfernen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Aktualisieren der TouchID-Fingerabdrücke und Gesichts-ID auf Geräten ermöglichen.

    Das Blockieren dieser Einstellung verhindert auch, dass Benutzer die FaceID-Authentifizierung ändern, hinzufügen oder entfernen.

    Face ID gilt für:

    • iOS 11.0 und höher
    • iOS 13.0 und höher

• Automatisches Ausfüllen von Kennwörtern: Ja verhindert die Verwendung des Features zum automatischen Ausfüllen von Kennwörtern. Die Auswahl von Ja hat auch folgende Auswirkungen:

  • Benutzer werden nicht aufgefordert, ein gespeichertes Kennwort in Safari oder in Apps zu verwenden.
  • Automatische sichere Kennwörter sind deaktiviert, und Benutzern werden keine sicheren Kennwörter vorgeschlagen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Features zu.

• Blockieren von Kennwort-Proximproxungsanforderungen: Ja verhindert, dass Geräte Kennwörter von Geräten in der Nähe anfordern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem solche Kennwortanforderungen zu.

• Kennwortfreigabe blockieren: Ja verhindert die Weitergabe von Kennwörtern zwischen Geräten mithilfe von AirDrop. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Freigabe von Kennwörtern zulassen.

• Touch ID- oder Face ID-Authentifizierung für das automatische Ausfüllen von Passwort- oder Guthabeninformationen erforderlich Karte: Ja zwingt Benutzer, sich mit TouchID oder FaceID zu authentifizieren, bevor Kennwörter oder Guthaben- Karte automatisch in Safari und anderen Apps ausgefüllt werden können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, dieses Feature in den Geräteeinstellungen zu steuern.

  Diese Einstellung gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

¹ Wenn Sie die Einstellungen Maximale Minuten der Inaktivität bis zur Bildschirmsperre und Maximale Minuten nach der Bildschirmsperre, bevor ein Kennwort erforderlich ist , konfigurieren, werden sie nacheinander angewendet. Wenn Sie den Wert für beide Einstellungen z. B. auf 5 Minuten festlegen, wird der Bildschirm nach fünf Minuten automatisch ausgeschaltet, und Geräte werden nach weiteren fünf Minuten gesperrt. Wenn Benutzer den Bildschirm jedoch manuell ausschalten, wird die zweite Einstellung sofort angewendet. Im selben Beispiel wird das Gerät nach dem Ausschalten des Bildschirms fünf Minuten später gesperrt.

Die Einstellungen gelten für: Alle Registrierungstypen

• Kennwort erforderlich: Ja , Benutzer müssen ein Kennwort eingeben, um auf Geräte zugreifen zu können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig benötigt das Betriebssystem möglicherweise kein Kennwort. Es gibt auch keine Einschränkungen, wie z. B. das Blockieren einfacher Kennwörter oder das Festlegen einer Mindestlänge.

  • Erforderlicher Kennworttyp: Geben Sie die erforderliche Kennwortkomplexitätsstufe ein, die Ihre Organization erfordert. Wenn Sie dieses Feld leer lassen, ändert oder aktualisiert Intune diese Einstellung nicht. Ihre Optionen:

    • Nicht konfiguriert: Verwendet die Gerätestandardeinstellung.
    • Alphanumerisch: Umfasst Großbuchstaben, Kleinbuchstaben und numerische Zeichen.
    • Numerisch: Das Kennwort darf nur Zahlen enthalten, z. B. 123456789.

    Diese Einstellung gilt für:

    • macOS 10.10.3 und höher

  • Anzahl der nicht alphanumerischen Zeichen im Kennwort: Geben Sie die Anzahl der komplexen Zeichen ein, die im Kennwort erforderlich sind, von 0 bis 4. Ein komplexes Zeichen ist ein Symbol, z. B ?. . . Wenn das Feld leer gelassen oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Minimale Passwortlänge: Geben Sie die Mindestlänge ein, die das Passwort haben muss, zwischen 4 und 16 Zeichen. Wenn Sie dieses Feld leer lassen, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Einfache Kennwörter blockieren: Ja verhindert die Verwendung einfacher Kennwörter wie 0000 oder 1234. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig lässt das Betriebssystem einfache Kennwörter zu.

  • Maximale Minuten der Inaktivität bis zur Bildschirmsperre: Geben Sie die Zeitspanne ein, die Geräte im Leerlauf sein müssen, bevor der Bildschirm automatisch gesperrt wird. Geben Sie beispielsweise ein 5 , um Geräte nach 5 Minuten Leerlauf zu sperren. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Maximale Minuten nach der Bildschirmsperre, bevor ein Kennwort erforderlich ist: Geben Sie die Zeitspanne ein, die Geräte inaktiv sein müssen, bevor ein Kennwort zum Entsperren erforderlich ist. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bis das Gerätekennwort geändert werden muss, von 1 bis 730. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Nach Ablauf des Kennworts werden Benutzer aufgefordert, ein neues Kennwort zu erstellen. Wenn der Wert leer oder auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Wiederverwendung früherer Kennwörter verhindern: Schränken Sie Benutzer daran ein, zuvor verwendete Kennwörter zu erstellen. Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise 5 ein, damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Maximal zulässige Anmeldeversuche: Geben Sie die maximale Anzahl von Anmeldeversuchen ein, die Benutzer nacheinander versuchen können, bevor das Gerät Benutzer sperrt, von 2 bis 11. Wenn diese Anzahl überschritten wird, wird das Gerät gesperrt. Es wird empfohlen, diesen Wert nicht auf einen niedrigen Wert wie z. B 2 . oder 3festzulegen. Es kommt häufig vor, dass Benutzer das falsche Kennwort eingeben. Es wird empfohlen, eine höhere Einstellung zu wählen.

    Geben Sie 5 beispielsweise ein, damit Benutzer bis zu fünfmal ein falsches Kennwort eingeben können. Nach dem fünften Versuch wird das Gerät gesperrt. Wenn Sie diesen Wert leer lassen oder nicht ändern, 11 wird er standardmäßig verwendet.

    Nach sechs fehlgeschlagenen Versuchen erzwingt macOS automatisch eine Zeitverzögerung, bevor ein Passcode erneut eingegeben werden kann. Die Verzögerung nimmt mit jedem Versuch zu. Legen Sie die Sperrdauer fest, um eine Verzögerung hinzuzufügen, bevor der nächste Passcode eingegeben werden kann.

    • Sperrdauer: Geben Sie die Anzahl der Minuten ein, die eine Sperrung dauert, von 0 bis 10000. Während einer Gerätesperre ist der Anmeldebildschirm inaktiv und Benutzer können sich nicht anmelden. Nach Ablauf der Sperrung kann der Benutzer versuchen, sich erneut anzumelden.

      Wenn Sie diesen Wert leer lassen oder nicht ändern, 30 wird standardmäßig die Minutenzahl verwendet.

      Diese Einstellung gilt für:

      • macOS 10.10 und höher

• Benutzer am Ändern des Passcodes hindern: Ja verhindert, dass der Passcode geändert, hinzugefügt oder entfernt wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Hinzufügen, Ändern oder Entfernen von Kennungen zu.

• Touch ID zum Entsperren des Geräts blockieren: Ja verhindert die Verwendung von Fingerabdrücken zum Entsperren von Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Entsperren des Geräts mithilfe eines Fingerabdrucks ermöglichen.

• Timeout (Stunden der Inaktivität): Geben Sie einen Wert für inaktive Stunden ein, in denen Benutzer ihr Kennwort anstelle von TouchID eingeben müssen. Der standardmäßige Inaktivitätszeitraum beträgt 48 Stunden. Nach 48 Stunden Inaktivität fordert das Gerät zur Eingabe des Kennworts anstelle der Verwendung der Touch-ID auf.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig legt das Betriebssystem die Zeitüberschreitung auf 48 Stunden (172.800 Sekunden) fest.

  Diese Einstellung gilt für:

  • macOS 12 und höher

• AutoAusfüllen von Kennwörtern blockieren: Ja verhindert die Verwendung des Features "AutoFill Passwords" unter macOS. Die Auswahl von Ja hat auch folgende Auswirkungen:

  • Benutzer werden nicht aufgefordert, ein gespeichertes Kennwort in Safari oder in Apps zu verwenden.
  • Automatische sichere Kennwörter sind deaktiviert, und Benutzern werden keine sicheren Kennwörter vorgeschlagen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Features zu.

• Blockieren von Kennwort-Proximproxungsanforderungen: Ja verhindert, dass Geräte Kennwörter von Geräten in der Nähe anfordern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem solche Kennwortanforderungen zu.

• Kennwortfreigabe blockieren: Ja verhindert die Weitergabe von Kennwörtern zwischen Geräten mithilfe von AirDrop. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Freigabe von Kennwörtern zulassen.

Datenschutzeinstellungen

Auf macOS-Geräten werden Benutzer häufig von Apps und Prozessen aufgefordert, den Zugriff auf Gerätefeatures wie Kamera, Mikrofon, Kalender, Dokumentordner und mehr zuzulassen oder zu verweigern. Mit diesen Einstellungen können Administratoren den Zugriff auf diese Gerätefeatures vorab genehmigen oder verweigern. Wenn Sie diese Einstellungen konfigurieren, verwalten Sie die Zustimmung zum Datenzugriff im Namen Ihrer Benutzer. Ihre Einstellungen setzen ihre vorherigen Entscheidungen außer Kraft.

Das Ziel dieser Einstellungen ist es, die Anzahl der Eingabeaufforderungen von Apps und Prozessen zu reduzieren.

Diese Funktion gilt für:

• macOS 10.14 und höher
• Einige Einstellungen gelten für macOS 10.15 und neuer.
• Diese Einstellungen gelten nur für Geräte, auf denen das Profil für die Datenschutzeinstellungen installiert ist, bevor sie aktualisiert werden.

Die Einstellungen gelten für: Vom Benutzer genehmigte Geräteregistrierung, automatisierte Geräteregistrierung

• Apps und Prozesse: Fügen Sie Apps oder Prozesse hinzu, um den Zugriff zu konfigurieren. Geben Sie außerdem Folgendes ein:

  • Name: Geben Sie einen Namen für Ihre App oder Ihren Prozess ein. Geben Sie z. B. oder Microsoft RemotedesktopMicrosoft 365ein.

  • Bezeichnertyp: Ihre Optionen:

    • Bündel-ID: Wählen Sie diese Option für Apps aus.
    • Pfad: Wählen Sie diese Option für nicht gebündelte Binärdateien aus, bei denen es sich um einen Prozess oder eine ausführbare Datei handelt.

    Hilfswerkzeuge, die in einem Anwendungspaket eingebettet sind, erben automatisch die Berechtigungen des umschließenden Anwendungspakets.

  • Bezeichner: Geben Sie die App-Bundle-ID oder den Installationsdateipfad des Prozesses oder der ausführbaren Datei ein. Geben Sie beispielsweise com.contoso.appname ein.

    So rufen Sie die App-Bündel-ID ab:

    • Öffnen Sie die Terminal-App und führen Sie den codesign Befehl aus. Dieser Befehl identifiziert die Codesignatur. Sie können die Bündel-ID und die Codesignatur gleichzeitig abrufen.
    • Für Apps, die zu Intune hinzugefügt wurden, können Sie das Intune Admin Center verwenden.

  • Code-Anforderung: Geben Sie die Code-Signatur für die Anwendung oder den Prozess ein.

    Eine Codesignatur wird erstellt, wenn eine App oder Binärdatei von einem Entwicklerzertifikat signiert wird. Um die Bezeichnung zu finden, führen Sie den codesign Befehl manuell in der Terminal-App aus: codesign --display -r - /path/to/app/binary. Die Codesignatur ist alles, was nach =>erscheint.

  • Statische Codeüberprüfung aktivieren: Wählen Sie Ja für die App oder den Prozess aus, um die Codeanforderung statisch zu überprüfen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Aktivieren Sie diese Einstellung nur, wenn der Prozess die dynamische Codesignatur ungültig macht. Verwenden Sie andernfalls "Nicht konfiguriert".

  • Kamera blockieren: Ja verhindert, dass die App auf die Systemkamera zugreift. Sie können den Zugriff auf die Kamera nicht erlauben. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Mikrofon blockieren: Ja verhindert, dass die App auf das Systemmikrofon zugreift. Sie können den Zugriff auf das Mikrofon nicht zulassen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Bildschirmaufzeichnung blockieren: Ja verhindert, dass die App den Inhalt der Systemanzeige erfasst. Sie können den Zugriff auf Bildschirmaufzeichnungen und Bildschirmaufnahmen nicht erlauben. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Erfordert macOS 10.15 und höher.

  • Überwachung der Blockeingabe: Ja blockiert die Verwendung von CoreGraphics- und HID-APIs durch die App, um auf CGEvents- und HID-Ereignisse von allen Prozessen zu lauschen. Yes verhindert auch, dass Apps und Prozesse Daten von Eingabegeräten wie Maus, Tastatur oder Trackpad abhören und sammeln. Sie können den Zugriff auf die CoreGraphics- und HID-APIs nicht erlauben.

    Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    Erfordert macOS 10.15 und höher.

  • Spracherkennung: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf die Systemspracherkennung und ermöglicht das Senden von Sprachdaten an Apple.
    • Blockieren: Verhindert, dass die App auf die Systemspracherkennung zugreift und verhindert, dass Sprachdaten an Apple gesendet werden.

    Erfordert macOS 10.15 und höher.

  • Barrierefreiheit: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf die System-Barrierefreiheits-App. Diese App enthält Untertitel, Hovertext und Sprachsteuerung.
    • Blockieren: Verhindert, dass die App auf die System-Barrierefreiheits-App zugreift.

  • Kontakte: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Kontaktinformationen, die von der Systemkontakte-App verwaltet werden.
    • Blockieren: Verhindert, dass die App auf diese Kontaktinformationen zugreift.

  • Calendar: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Kalenderinformationen, die von der System-Calendar-App verwaltet werden.
    • Blockieren: Verhindert, dass die App auf diese Kalenderinformationen zugreift.

  • Erinnerungen: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Erinnerungsinformationen, die von der Systemerinnerungs-App verwaltet werden.
    • Blockieren: Verhindert, dass die App auf diese Erinnerungsinformationen zugreift.

  • Fotos: Ihre Möglichkeiten:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf die Bilder, die von der Systemfoto-App in ~/Pictures/.photoslibraryverwaltet werden.
    • Blockieren: Verhindert, dass die App auf diese Bilder zugreift.

  • Medienbibliothek: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Apple Music, Musik- und Videoaktivitäten und die Medienbibliothek.
    • Blockieren: Verhindert, dass die App auf diese Medien zugreift.

    Erfordert macOS 10.15 und höher.

  • Anwesenheit beim Dateianbieter: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf die Dateianbieter-App und das Wissen, wenn Benutzer Dateien verwenden, die vom Dateianbieter verwaltet werden. Eine Dateianbieter-App ermöglicht anderen Dateianbieter-Apps den Zugriff auf die Dokumente und Verzeichnisse, die von der enthaltenden App gespeichert und verwaltet werden.
    • Blockieren: Verhindert, dass die App auf die Dateianbieter-App zugreift.

    Erfordert macOS 10.15 und höher.

  • Voller Datenträgerzugriff: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf alle geschützten Dateien, einschließlich Systemverwaltungsdateien. Wenden Sie diese Einstellung mit Vorsicht an.
    • Blockieren: Verhindert, dass die App auf diese geschützten Dateien zugreift.

  • Systemadministratordateien: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf einige Dateien, die in der Systemverwaltung verwendet werden.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

  • Desktopordner: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Dateien im Ordner "Desktop" des Benutzers.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

    Erfordert macOS 10.15 und höher.

  • Dokumentenordner: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Dateien im Ordner "Dokumente" des Benutzers.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

    Erfordert macOS 10.15 und höher.

  • Ordner "Downloads": Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Dateien im Ordner "Downloads" des Benutzers.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

    Erfordert macOS 10.15 und höher.

  • Netzwerk-Volumes: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Dateien auf Netzwerkvolumes.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

    Erfordert macOS 10.15 und höher.

  • Wechseldatenträger: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App den Zugriff auf Dateien auf Wechseldatenträgern, z. B. einer Festplatte.
    • Blockieren: Verhindert, dass die App auf diese Dateien zugreift.

    Erfordert macOS 10.15 und höher.

  • Systemereignisse: Ihre Optionen:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Zulassen: Ermöglicht der App die Verwendung von CoreGraphics-APIs, um CGEvents an den Systemereignisdatenstrom zu senden.
    • Blockieren: Verhindert, dass die App CoreGraphics-APIs verwendet, um CGEvents an den Systemereignisdatenstrom zu senden.

  • Apple-Ereignisse: Mit dieser Einstellung können Apps ein eingeschränktes Apple-Ereignis an eine andere App oder einen anderen Prozess senden. Wählen Sie "Hinzufügen" aus, um eine empfangende App oder einen Prozess hinzuzufügen. Geben Sie die folgenden Informationen der empfangenden App oder des empfangenden Prozesses ein:

    • Bezeichnertyp: Wählen Sie Bündel-ID aus, wenn der empfangende Bezeichner eine Anwendung ist. Wählen Sie Pfad aus, wenn der empfangende Bezeichner ein Prozess oder eine ausführbare Datei ist.

    • Bezeichner: Geben Sie die App-Bündel-ID oder den Installationspfad des Prozesses ein, der ein Apple-Ereignis empfängt.

    • Codeanforderung: Geben Sie die Codesignatur für die empfangende Anwendung oder den Prozess ein.

      Eine Codesignatur wird erstellt, wenn eine App oder Binärdatei von einem Entwicklerzertifikat signiert wird. Um die Bezeichnung zu finden, führen Sie den codesign Befehl manuell in der Terminal-App aus: codesign --display -r -/path/to/app/binary. Die Codesignatur ist alles, was nach =>erscheint.

    • Zugriff: Zulassen, dass ein macOS-Apple-Ereignis an die empfangende App oder den empfangenden Prozess gesendet wird. Folgende Optionen sind verfügbar:

      • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
      • Zulassen: Ermöglicht der App oder dem Prozess, das eingeschränkte Apple-Ereignis an die empfangende App oder den empfangenden Prozess zu senden.
      • Blockieren: Verhindert, dass die App oder der Prozess ein eingeschränktes Apple-Ereignis an die empfangende App bzw. den empfangenden Prozess sendet.

Die Einstellungen gelten für: Geräteregistrierung und automatisierte Geräteregistrierung (überwacht)

Die Einstellungen gelten für: Alle Registrierungstypen

• App-Store-URL: Geben Sie die iTunes-App-Store-URL der gewünschten App ein. Um beispielsweise die Microsoft Work Folders-App hinzuzufügen, geben Sie https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 oder https://apps.apple.com/us/app/work-folders/id950878067?mt=8ein.

  Um die URL einer App zu finden, öffnen Sie den iTunes App Store, und suchen Sie nach der App. Suchen Sie beispielsweise nach Microsoft Remotedesktop oder Microsoft Word. Wählen Sie die App aus, und kopieren Sie die URL. Sie können auch iTunes verwenden, um die App zu suchen, und dann die Aufgabe "Link kopieren " verwenden, um die App-URL abzurufen.

• Importieren Sie eine CSV-Datei mit Details zur App, einschließlich der URL. Verwenden Sie das <app url>, <app name>, <app publisher> Format. Oder exportieren Sie eine vorhandene Liste, die die Liste der eingeschränkten Apps im gleichen Format enthält.

• Importieren Sie eine CSV-Datei mit Details zur App, einschließlich der URL. Verwenden Sie das <app bundle ID>, <app name>, <app publisher> Format. Oder Sie exportieren , um eine Liste der von Ihnen hinzugefügten Apps im gleichen Format zu erstellen.

Freigegebenes iPad

Diese Funktion gilt für:

• iPadOS 13.4 und höher
• Freigegebenes iPad

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Geteilte iPad-Sitzungen: Temporäre Sitzungen ermöglichen es Benutzern, sich als Gast anzumelden, und Benutzer müssen keine verwaltete Apple-ID oder ein Kennwort eingeben.

  Bei Festlegung auf "Ja":

  • Gemeinsam genutzte iPad-Benutzer können keine temporären Sitzungen verwenden.
  • Benutzer müssen sich mit ihrer verwalteten Apple-ID und ihrem Kennwort bei dem Gerät anmelden.
  • Die Option "Gastkonto" wird auf dem Sperrbildschirm der Geräte nicht angezeigt.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem einem gemeinsam genutzten iPad-Benutzer, sich mit dem Gastkonto auf dem Gerät anzumelden. Wenn sich der Benutzer abmeldet, werden keine der Benutzerdaten gespeichert oder mit iCloud synchronisiert.

Apps ein- oder ausblenden

Diese Funktion gilt für:

• iOS 9.3 und höher
• iOS 13.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Typ der App-Liste: Erstellen Sie eine Liste der Apps, die ein- oder ausgeblendet werden sollen. Sie können integrierte Apps und Branchen-Apps ein- oder ausblenden. Auf der Website von Apple gibt es eine Liste der integrierten Apple-Apps. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.

  • Ausgeblendete Apps: Geben Sie eine Liste der Apps ein, die für Benutzer ausgeblendet sind. Benutzer können diese Apps nicht anzeigen oder öffnen.

    Apple verhindert das Ausblenden einiger nativer Apps. Sie können beispielsweise die Einstellungs-App auf dem Gerät nicht ausblenden. Integrierte Apple-Apps löschen listet die Apps auf, die ausgeblendet werden können.

  • Sichtbare Apps: Geben Sie eine Liste der Apps ein, die Benutzer anzeigen und starten können. Es können keine anderen Apps angezeigt oder gestartet werden.

• App-URL: Geben Sie die Store-App-URL der App ein, die Sie anzeigen oder ausblenden möchten. Zum Beispiel:

  • Um die Microsoft Work Folders-App hinzuzufügen, geben Sie https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 oder https://apps.apple.com/us/app/work-folders/id950878067?mt=8ein.

  • Um die Microsoft Word-App hinzuzufügen, geben Sie https://itunes.apple.com/de/app/microsoft-word/id586447913 oder https://apps.apple.com/de/app/microsoft-word/id586447913ein.

  Um die URL einer App zu finden, öffnen Sie den iTunes App Store, und suchen Sie nach der App. Suchen Sie beispielsweise nach Microsoft Remotedesktop oder Microsoft Word. Wählen Sie die App aus, und kopieren Sie die URL.

  Sie können auch iTunes verwenden, um die App zu suchen, und dann die Aufgabe "Link kopieren " verwenden, um die App-URL abzurufen.

• App-Bündel-ID: Geben Sie die App-Bündel-ID der gewünschten App ein. Sie können integrierte Apps und Branchen-Apps ein- oder ausblenden.

  So rufen Sie die App-Bündel-ID ab:

  • Auf der Website von Apple gibt es eine Liste der integrierten Apple-Apps.
  • Für Apps, die zu Intune hinzugefügt wurden, können Sie das Intune Admin Center verwenden.

• App-Name: Geben Sie den App-Namen der gewünschten App ein. Sie können integrierte Apps und Branchen-Apps ein- oder ausblenden. Auf der Website von Apple gibt es eine Liste der integrierten Apple-Apps.

• Herausgeber: Geben Sie den Herausgeber der gewünschten App ein.

Sie können auch folgende Aktionen ausführen:

• Importieren Sie eine CSV-Datei mit Details zur App, einschließlich der URL. Verwenden Sie das <app url>, <app name>, <app publisher> Format. Oder exportieren Sie, um eine Liste der eingeschränkten Apps, die Sie hinzugefügt haben, im gleichen Format zu erstellen.

Drahtlos

Die Einstellungen gelten für: Geräteregistrierung und automatisierte Geräteregistrierung (überwacht)

• Datenroaming blockieren: Ja verhindert das Datenroaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Datenroaming zulassen, wenn sich das Gerät in einem Mobilfunknetz befindet.

  Wichtig

  Der Intune-Dienst behandelt diese Einstellung als Remotegeräteaktion. Daher zeigt das Verwaltungsprofil auf Geräten diese Einstellung nicht an. Jedes Mal, wenn sich der Status des Datenroaming auf dem Gerät ändert, blockiert der Intune-Dienst das Datenroaming. Wenn in Intune der Status der Berichterstellung einen Erfolg anzeigt, funktioniert es, auch wenn das Verwaltungsprofil auf dem Gerät die Einstellung nicht anzeigt.

• Globalen Hintergrundabruf während des Roamings blockieren: Ja verhindert die Verwendung des Features "Globaler Hintergrundabruf" beim Roaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Geräten das Abrufen von Daten, z. B. E-Mails, ermöglichen, wenn sie sich in einem Mobilfunknetz befinden.

• Sprachwahl blockieren, während das Gerät gesperrt ist: Ja verhindert die Verwendung des Sprachwahlfeatures auf Geräten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Wählen von Sprachen auf Geräten zu.

• Sprachroaming blockieren: Ja verhindert das Sprachroaming über das Mobilfunknetz. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das Sprachroaming zulassen, wenn sich Geräte in einem Mobilfunknetz befinden.

• Persönlichen Hotspot blockieren: Ja deaktiviert den persönlichen Hotspot auf Geräten bei jeder Gerätesynchronisierung. Diese Einstellung ist möglicherweise mit einigen Netzbetreibern nicht kompatibel. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig behält das Betriebssystem möglicherweise die persönliche Hotspot-Konfiguration als von den Benutzern festgelegte Standardeinstellung bei.

  Wichtig

  Der Intune-Dienst behandelt diese Einstellung als Remotegeräteaktion. Daher zeigt das Verwaltungsprofil auf Geräten diese Einstellung nicht an. Jedes Mal, wenn sich der persönliche Hotspot-Status auf dem Gerät ändert, blockiert der Intune-Dienst den persönlichen Hotspot. Wenn in Intune der Status der Berichterstellung einen Erfolg anzeigt, funktioniert es, auch wenn das Verwaltungsprofil auf dem Gerät die Einstellung nicht anzeigt.

• Mobilfunknutzungsregeln (nur verwaltete Apps): "Zulassen " definiert die Datentypen, die verwaltete Apps verwenden können, wenn sie sich in Mobilfunknetzen befinden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Ihre Optionen:

  • Verwendung von Mobildaten blockieren: Wählen Sie die Apps aus, die keine Mobilfunkdaten verwenden können. Folgende Optionen sind verfügbar:
    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Alle verwalteten Apps
    • Wählen Sie bestimmte Apps aus: Fügen Sie die App-Bündel-ID, den App-Namen und den Herausgeber hinzu.
  • Verwendung von Mobilfunkdaten beim Roaming blockieren: Wählen Sie die Apps aus, die beim Roaming keine Mobilfunkdaten verwenden können. Folgende Optionen sind verfügbar:
    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Alle verwalteten Apps
    • Wählen Sie bestimmte Apps aus: Fügen Sie die App-Bündel-ID, den App-Namen und den Herausgeber hinzu.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Änderungen an den Einstellungen für die Nutzung von App-Mobilfunkdaten blockieren: Ja verhindert Änderungen an den Einstellungen für die Nutzung von App-Mobilfunkdaten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem es Benutzern ermöglichen, zu steuern, welche Apps Mobilfunkdaten verwenden dürfen.

• Änderungen an den Einstellungen des Mobilfunktarifs blockieren: Ja verhindert das Ändern von Einstellungen im Mobilfunktarif. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, Änderungen vorzunehmen.

  Diese Einstellung gilt für:

  • iOS 11.0 und höher
  • iOS 13.0 und höher

• Änderung des persönlichen Hotspots blockieren: Ja verhindert das Ändern der Einstellung für den persönlichen Hotspot. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern ermöglichen, ihren persönlichen Hotspot zu aktivieren oder zu deaktivieren.

  Wenn Sie diese Einstellung und die Einstellung "Persönlichen Hotspot blockieren " auf Ja festlegen, ist der persönliche Hotspot deaktiviert.

  Diese Einstellung gilt für:

  • iOS 12.2 und höher
  • iOS 13.0 und höher

• Beitritt Wi-Fi Netzwerken nur über Konfigurationsprofile erfordern: Ja erzwingt, dass Geräte nur Wi-Fi Netzwerke verwenden, die über Intune Konfigurationsprofile eingerichtet wurden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung anderer Wi-Fi Netzwerke für Geräte zu.

  • Diese Einstellung ist für iOS/iPadOS 14.4 und ältere Geräte verfügbar. Verwenden Sie auf iOS/iPadOS 14.5 und neueren Geräten die Einstellung Geräte müssen Wi-Fi über Konfigurationsprofile eingerichtete Netzwerke verwenden .

  • Stellen Sie bei Einstellung auf Ja sicher, dass das Gerät über ein Wi-Fi Profil verfügt. Wenn Sie kein Wi-Fi-Profil zuweisen, kann diese Einstellung verhindern, dass Geräte eine Verbindung mit dem Internet herstellen. Wenn dieses Geräteeinschränkungsprofil beispielsweise vor einem Wi-Fi Profil zugewiesen wird, wird das Gerät möglicherweise daran gehindert, eine Verbindung mit dem Internet herzustellen.

  • Wenn das Gerät keine Verbindung herstellen kann, heben Sie die Registrierung des Geräts auf, und registrieren Sie sich mit einem Wi-Fi Profil erneut. Legen Sie dann diese Einstellung in einem Profil für Geräteeinschränkungen auf Ja fest, und weisen Sie das Profil dem Gerät zu.

    Diese Einstellung gilt für:

    • iOS/iPadOS 14.4 und älter

• Erforderlich Wi-Fi "always on": Ja lässt Wi-Fi in der Einstellungs-App aktiviert. Sie kann nicht in den Einstellungen oder im Kontrollzentrum deaktiviert werden, auch wenn sich das Gerät im Flugzeugmodus befindet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Aktivieren oder Deaktivieren von WLAN ermöglichen.

  Das Konfigurieren dieser Einstellung hindert Benutzer nicht daran, ein Wi-Fi Netzwerk auszuwählen.

  Diese Einstellung gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• Geräte müssen Wi-Fi über Konfigurationsprofile eingerichtete Netzwerke verwenden: Ja erzwingt, dass das Gerät Wi-Fi Netzwerke verwendet, die über Konfigurationsprofile eingerichtet wurden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Verwendung anderer Wi-Fi Netzwerke für Geräte zu.

  • Verwenden Sie auf iOS/iPadOS 14.5 und neueren Geräten diese Einstellung. Verwenden Sie nicht die Einstellung Beitritt Wi-Fi Netzwerken nur mithilfe von Konfigurationsprofilen erfordern .

  • Bei Festlegung auf "Ja":

    • Stellen Sie sicher, dass Sie ein Wi-Fi Gerätekonfigurationsprofil mithilfe der integrierten Wi-Fi Vorlage (nicht des Einstellungskatalogs) konfigurieren. Weisen Sie keine Wi-Fi-Profile zu, die mit benutzerdefinierten Profilen erstellt wurden, da diese Einstellung keine benutzerdefinierten Wi-Fi-Profile unterstützt.

      Wenn Sie die integrierte Wi-Fi Gerätekonfigurationsvorlage nicht verwenden, zeigt die Richtlinie einen Fehlerzustand für diese Einstellung an (Geräte müssen Wi-Fi über Konfigurationsprofile eingerichtete Netzwerke verwenden).

    • Stellen Sie sicher, dass sich das Wi-Fi Gerätekonfigurationsprofil bereits auf den Geräten befindet, bevor Sie diese Einstellung zuweisen (Geräte müssen Wi-Fi über Konfigurationsprofile eingerichtete Netzwerke verwenden).

      Wenn Sie kein Wi-Fi-Profil zuweisen, kann diese Einstellung verhindern, dass Geräte eine Verbindung mit dem Internet herstellen. Wenn dieses Geräteeinschränkungsprofil beispielsweise vor einem Wi-Fi Profil zugewiesen wird, wird das Gerät möglicherweise daran gehindert, eine Verbindung mit dem Internet herzustellen.

  • Wenn das Gerät keine Verbindung herstellen kann, heben Sie die Registrierung des Geräts auf, und registrieren Sie sich mit einem Wi-Fi Profil erneut. Legen Sie dann diese Einstellung in einem Profil für Geräteeinschränkungen auf Ja fest, und weisen Sie das Profil dem Gerät zu.

    Diese Einstellung gilt für:

    • iOS/iPadOS 14.5 und höher