Algemene beperkingen voor mobiele apparaten voor het onderwijs

Er zijn veel instellingen voor apparaatbeperking en configuratieopties die u beschikbaar hebt. Dit artikel bevat een overzicht van de configuraties die het meest worden gebruikt voor apparaten voor leerlingen/studenten en docenten.

Intune bevat beleid voor apparaatbeperking waarmee beheerders een groot aantal instellingen en functies kunnen beheren. Gebruik deze instellingen op Android-, iOS-/iPadOS-, macOS- en Windows-apparaten en help de resources van uw organisatie te beschermen.

Zie De instellingencatalogus gebruiken om instellingen te configureren op Windows-, iOS-/iPadOS- en macOS-apparaten voor meer informatie.

Tip

Wanneer u een instellingencatalogusprofiel maakt in het Microsoft Intune-beheercentrum, kunt u een beleidsnaam uit dit artikel kopiƫren en deze plakken in het zoekveld van de instellingenkiezer om het gewenste beleid te vinden.

Organisatiespecifieke instellingen, catalogusbeleid

Configureer deze instellingen om de gebruikerservaring te personaliseren en het Windows-aanmeldingsproces te vereenvoudigen. Waarden voor deze instellingen moeten worden gedefinieerd op basis van de omgeving.

Categorie Naam Value Opmerkingen CSP
Verificatie Preferred Aad Tenant Domain Name Domein Vereenvoudigt het aanmelden bij Windows door het domein automatisch toe te voegen aan de gebruikersnaam Authentication/PreferredAadTenantDomainName
Persoonlijke instellingen Desktop Image Url URL Een http- of https-URL naar een jpg-, jpeg- of png-afbeelding die moet worden gedownload en gebruikt als de bureaubladinstallatiekopie. Of een bestands-URL naar een lokale afbeelding op het bestandssysteem die moet worden gebruikt als de bureaubladinstallatiekopie. Personalization/DesktopImageUrl
Persoonlijke instellingen Lock Screen Image Url URL Een http- of https-URL naar een jpg-, jpeg- of png-afbeelding die moet worden gedownload en gebruikt als de afbeelding voor het vergrendelingsscherm. Personalization/LockScreenImageUrl
Tijd taalinstellingen Configure Time Zone tijdzone Kolom Tijdzone gebruiken van Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Algemene beperkingen

Veelgebruikte apparaatbeperkingen in het onderwijs.

Categorie Naam Value Opmerkingen CSP
Boven vergrendeling Allow Cortana Above Lock Blokkeren Het systeem moet zijn ontgrendeld voor de gebruiker om te kunnen communiceren met Cortana via spraak. AboveLock/AllowCortanaAboveLock
Boven vergrendeling Allow Toasts Blokkeren Pop-upmeldingen boven het vergrendelingsscherm van het apparaat blokkeren AboveLock/AllowToasts
Accounts Allow Adding Non Microsoft Accounts Manually Blokkeren Voorkomen dat gebruikers niet-MSA-e-mailaccounts toevoegen. Accounts/AllowAddingNonMicrosoftAccountsManually
Accounts Allow Microsoft Account Connection Blokkeren Voorkomen dat gebruikers een Microsoft-account gebruiken voor niet-e-mailgerelateerde verbindingsverificatie en -services. Accounts/AllowMicrosoftAccountConnection
Beheersjablonen > Energiebeheer, Instellingen voor slaapstand voor systeemenergiebeheer >> Specify the system hibernate timeout (on battery) Uitgeschakeld Power/HibernateTimeoutOnBattery
Beheersjablonen > Energiebeheer, Instellingen voor slaapstand voor systeemenergiebeheer >> Specify the system sleep timeout (on battery) Ingeschakeld Hiermee wordt alleen de instellingsconfiguratie ingeschakeld. Power/StandbyTimeoutOnBattery
Beheersjablonen > Energiebeheer, Instellingen voor slaapstand voor systeemenergiebeheer >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Beheersjablonen > Energiebeheer, Instellingen voor slaapstand voor systeemenergiebeheer >> Specify the system sleep timeout (plugged in) Ingeschakeld Hiermee wordt alleen de instellingsconfiguratie ingeschakeld. Power/StandbyTimeoutPluggedIn
Beheersjablonen > Energiebeheer, Instellingen voor slaapstand voor systeemenergiebeheer >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Beheersjablonen > Energiebeheer voor systeem > , > video- en weergave-instellingen Turn off the display (on battery) Ingeschakeld Power/DisplayOffTimeoutOnBattery
Beheersjablonen > Energiebeheer voor systeem > , > video- en weergave-instellingen On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Beheersjablonen > Energiebeheer voor systeem > , > video- en weergave-instellingen Turn off the display (plugged in) Ingeschakeld Power/DisplayOffTimeoutPluggedIn
Beheersjablonen > Energiebeheer voor systeem > , > video- en weergave-instellingen When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Beheersjablonen > : toegang tot verwisselbare > opslag All Removable Storage classes: Deny all access Uitgeschakeld Toegang tot verwisselbare opslag niet blokkeren ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Beheersjablonen > Windows Components > Store Turn off the Store application Ingeschakeld De toegang tot de Store-toepassing is geweigerd. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth-kanaal Allow Advertising Blokkeren Hiermee blokkeert u het verzenden van Bluetooth-advertenties door het apparaat. Bluetooth/AllowAdvertising
Bluetooth-kanaal Allow Discoverable Mode Toestaan Toestaan dat andere Bluetooth-apparaten het apparaat detecteren. Bluetooth/AllowDiscoverableMode
Bluetooth-kanaal Allow Prompted Proximal Connections Blokkeren Gebruikers op deze beheerde apparaten verhinderen gebruik te maken van Snel koppelen en andere op nabijheid gebaseerde scenario's. Bluetooth/AllowPromptedProximalConnections
Camera Allow Camera Toegestaan Camera/AllowCamera
Connectiviteit Allow Bluetooth Bluetooth toestaan. De radio in het Bluetooth-configuratiescherm werkt en de gebruiker kan Bluetooth inschakelen. Connectivity/AllowBluetooth
Connectiviteit Allow Cellular Data Roaming Roaming van mobiele data niet toestaan. De gebruiker kan deze niet inschakelen. Connectivity/AllowCellularDataRoaming
Referentieproviders Disable Automatic Re Deployment Credentials Uitgeschakeld Schakelt lokale Windows Autopilot-reset in CredentialProviders/DisableAutomaticReDeploymentCredentials
Ervaring Allow Cortana Blokkeren Experience/AllowCortana
Ervaring Allow Manual MDM Unenrollment Blokkeren Voorkomen dat een gebruiker het Workplace-account verwijdert via het Configuratiescherm van de Workplace Experience/AllowManualMDMUnenrollment
Ervaring Allow Windows Spotlight (User) Blokkeren Windows-spotlight uitschakelen op het vergrendelingsscherm, Windows-tips, Microsoft-consumentenfuncties en andere gerelateerde functies. Experience/AllowWindowsSpotlight
Ervaring Configure Chat Icon Uitgeschakeld Configureert het Teams Chat-pictogram op de taakbalk voor Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Expliciete ontgrendeling toestaan. Sta de installatie toe van elke LOB- of door ontwikkelaars ondertekende Windows Store-app. Het moet zijn ondertekend met een certificaatketen die door de lokale computer kan worden gevalideerd. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Expliciete ontkenning. Het ontwikkelen van Microsoft Store-apps blokkeren of deze rechtstreeks installeren vanuit een IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Blokkeren Windows-app kan geen app-gegevens delen met andere exemplaren van die app. ApplicationManagement/AllowSharedUserAppData
Vermogen Allow Hibernate Blokkeren Windows 11 alleen Power/AllowHibernate
Vermogen Energy Saver Battery Threshold On Battery 50 Energiebesparing wordt automatisch ingeschakeld op (en minder dan) het opgegeven niveau. Power/EnergySaverBatteryThresholdOnBattery
Vermogen Energy Saver Battery Threshold Plugged In 40 Energiebesparing wordt automatisch ingeschakeld op (en minder dan) het opgegeven niveau. Power/EnergySaverBatteryThresholdPluggedIn
Vermogen Select Lid Close Action On Battery Slaap Power/SelectLidCloseActionOnBattery
Vermogen Select Lid Close Action Plugged In Slaap Power/SelectLidCloseActionPluggedIn
Vermogen Select Power Button Action On Battery Slaap Power/SelectPowerButtonActionOnBattery
Vermogen Select Power Button Action Plugged In Slaap Power/SelectPowerButtonActionPluggedIn
Vermogen Select Sleep Button Action On Battery Slaap Power/SelectSleepButtonActionOnBattery
Vermogen Select Sleep Button Action Plugged In Slaap Power/SelectSleepButtonActionPluggedIn
Vermogen Turn Off Hybrid Sleep On Battery hybride slaapstand Er wordt geen sluimerstand gegenereerd wanneer het systeem overschakelt naar de slaapstand (stand-by). Power/TurnOffHybridSleepOnBattery
Vermogen Turn Off Hybrid Sleep Plugged In hybride slaapstand Er wordt geen sluimerstand gegenereerd wanneer het systeem overschakelt naar de slaapstand (stand-by). Power/TurnOffHybridSleepPluggedIn
Vermogen Unattended Sleep Timeout On Battery 3600 Hoeveel inactieve tijd (seconden) moet er verstrijken voordat Windows automatisch overschakelt naar de slaapstand als deze onbeheerd wordt achtergelaten. Power/UnattendedSleepTimeoutOnBattery
Vermogen Unattended Sleep Timeout Plugged In 3600 Hoeveel inactieve tijd (seconden) moet er verstrijken voordat Windows automatisch overschakelt naar de slaapstand als deze onbeheerd wordt achtergelaten. Power/UnattendedSleepTimeoutPluggedIn
Beveiliging Allow Add Provisioning Package Toestaan Sta de runtime-configuratieagent toe om inrichtingspakketten te installeren. Security/AllowAddProvisioningPackage
Beveiliging Allow Remove Provisioning Package Toestaan Sta de runtime configuration agent toe om inrichtingspakketten te verwijderen. Security/AllowRemoveProvisioningPackage
Instellingen Allow Date Time Blokkeren Voorkomen dat de gebruiker datum- en tijdinstellingen wijzigt. Settings/AllowDateTime
Instellingen Allow Language Blokkeren Voorkomen dat de gebruiker de taalinstellingen wijzigt. Settings/AllowLanguage
Instellingen Allow Power Sleep Blokkeren Voorkomen dat de gebruiker energie- en slaapstandinstellingen wijzigt. Settings/AllowPowerSleep
Instellingen Allow Region Blokkeren Voorkomen dat de gebruiker de regio-instellingen wijzigt. Settings/AllowRegion
Gedeelde pc Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Gedeelde pc Restrict Local Storage False SharedPC/RestrictLocalStorage
Gedeelde pc Set Edu Policies waar Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Taakbeheer Allow End Task Blokkeren TaskManager/AllowEndTask
Widgets Allow Widgets Niet toegestaan. Dit beleid is van toepassing op de volledige widgetservaring, inclusief inhoud op de taakbalk. AllowNewsAndInterests
Wi-Fi Instellingen Allow Auto Connect To Wi Fi Sense Hotspots Blokkeren Wifi/AllowAutoConnectToWiFiSenseHotspots
Wi-Fi Instellingen Allow Internet Sharing Blokkeren Wifi/AllowInternetSharing
Windows-aanmelding Hide Fast User Switching Ingeschakeld WindowsLogon/HideFastUserSwitching