Omezení MDM pro zařízení Apple Vision Pro
Pro zařízení Apple Vision Pro zaregistrovaná ve službě správy mobilních zařízení (MDM) můžete nastavit omezení. Výchozí stav všech omezení v seznamu níže je zapnuto, kromě případu, kdy je ve sloupci Funkce omezení uvedeno „Standardně vypnuto“.
Poznámka: Některá omezení nejsou k dispozici ve všech službách MDM a kterékoli omezení může měnit svůj výchozí stav. Informace o dostupnosti omezení MDM na vašich zařízeních najdete v dokumentaci od dodavatele služby MDM.
Nastavení | Minimální podporované verze operačních systémů | Supervised | Funkce omezení | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Use of cameras | visionOS 2.0 | Ne | Fotoaparáty jsou deaktivovány a ikona Fotoaparát je odebrána z plochy. Uživatelé nemohou pořizovat fotografie ani nahrávat videa. | ||||||||
Install apps | visionOS 2.0 | Ano | App Store je deaktivován a jeho ikona je odebrána z plochy. Uživatelé nemůžou instalovat ani aktualizovat aplikace. Je možné nadále používat příkazy MDM. Poznámka: Odstraněné nativní aplikace systémů visionOS lze znovu nainstalovat. | ||||||||
Install apps using App Store | visionOS 2.0 | Ano | App Store je deaktivován a jeho ikona je odebrána z plochy. Uživatelé nemůžou instalovat ani aktualizovat aplikace. Je možné nadále používat příkazy MDM. | ||||||||
Modify account settings | visionOS 2.0 | Ano | Uživatelé nemohou vytvářet nové účty ani změnit uživatelské jméno, heslo a další parametry přiřazené k jejich účtu. | ||||||||
Force on-device-only dictation | visionOS 2.0 | Ne | Zabraňuje odeslání nadiktovaného obsahu ke zpracování na servery Siri. Standardně vypnuto. | ||||||||
Modify device name | visionOS 2.0 | Ano | Uživatelé nemohou změnit název zařízení, který je uveden v Nastavení > Obecné > Informace. | ||||||||
Siri | visionOS 2.0 | Ne | Nelze používat Siri. | ||||||||
Modify biometric authentication | visionOS 2.0(Optic ID) | Ano | Uživatelé nemohou přidávat ani odstraňovat stávající biometrická data. | ||||||||
Install a configuration profile | visionOS 2.0 | Ano | Uživatelé nemohou ručně instalovat konfigurační profily v Nastavení. | ||||||||
iCloud Private Relay | visionOS 2.0 | Ne | Brání uživateli v zapnutí soukromého přenosu přes iCloud. | ||||||||
Managed pasteboard | visionOS 2.0 | Ne | Umožňuje snáze řídit vkládání obsahu z aplikací využívajících správu funkce „Otevřít v“ v souladu s uplatňovanými omezeními spravované funkce „Otevřít v“. Aplikace Apple, které spolupracují se spravovanou schránkou: Kalendář, Soubory, Mail a Poznámky. Aplikace nezávislých vývojářů jsou řízeny podle toho, zda jsou spravované. Když se uživatel pokusí vložit obsah na nepovolené místo, zobrazí se oznámení, že vložení není povoleno, spolu s názvem organizace (který lze změnit příkazem nastavení). Navíc platí, že pokud je použito toto omezení a obsah překračuje hranice správy, nemohou si aplikace vyžádat obsah ze schránky. Standardně vypnuto. | ||||||||
Allow personalized ads delivered by Apple | visionOS 2.0 | Ne | Reklamní platforma Apple nebude využívat data uživatelů k poskytování individuálně zacílených reklam. | ||||||||
Allow network drive connections | visionOS 2.0 | Ano | Uživatelům je znemožněno připojit se v aplikaci Soubory s síťovým jednotkám. | ||||||||
Share passwords over AirDrop | visionOS 2.0 | Ano | Uživatelé nemohou sdílet hesla přes AirDrop. | ||||||||
Unmanaged apps to read managed contacts | visionOS 2.0 | Ne | Nespravované aplikace mohou číst kontaktní údaje na spravovaných účtech i v případě, že bylo nespravovaným aplikacím zabráněno v čtení dat z nespravovaných zdrojů. Standardně vypnuto. | ||||||||
Managed Apps to edit unmanaged contacts | visionOS 2.0 | Ne | Spravované aplikace mohou upravovat kontakty na nespravovaných účtech i v případě, že bylo spravovaným aplikacím zabráněno v úpravách nespravovaných zdrojů. Standardně vypnuto. | ||||||||
Password AutoFill | visionOS 2.0 | Ano | Uživatelé nemohou používat funkci Automatické vyplnění hesel a nezobrazí se výzva k načtení uloženého hesla z klíčenky na iCloudu nebo správce hesel od nezávislých vývojářů. | ||||||||
Turn on „Set Automatically“ in Date and Time settings | visionOS 2.0 | Ano | Zapne se automatické nastavení a uživatelé ho nebudou moct vypnout. Standardně vypnuto. | ||||||||
Modify restrictions or Screen Time settings | visionOS 2.0 | Ano | Uživatelé nemůžou na zařízeních se systémem iOS 11.4.1 a staršími nastavovat vlastní omezení. Uživatelé nemůžou na svých zařízeních se systémem iOS 12 nebo novějším nastavovat funkci Čas u obrazovky. | ||||||||
Remove system apps | iOS 11 iPadOS 13.1 visionOS 2.0 | Ano | Uživatelé nemůžou odstranit nativní aplikace společnosti Apple. | ||||||||
Add VPN configurations | iOS 11 iPadOS 13.1 visionOS 2.0 | Ano | Uživatelé a aplikace nezávislých vývojářů nemůžou vytvářet ani přidávat konfigurace VPN. | ||||||||
Require biometric authentication for AutoFill | visionOS 2.0 | Ano | Od uživatelů se před automatickým vyplněním hesla nebo údajů o platební kartě požaduje ověření totožnosti pomocí biometrického ověření totožnosti nebo přístupového kódu. Standardně vypnuto. | ||||||||
Use biometric authentication to unlock device | visionOS 2.0 | Ne | Uživatelé musejí zařízení odemykat zadáním přístupového kódu. | ||||||||
Join only Wi-Fi networks installed by a Wi-Fi payload | visionOS 2.0 | Ano | Zařízení s tímto omezením se můžou připojit jen k Wi‑Fi sítím přidaným do datové části Wi‑Fi. Standardně vypnuto. Důležité: Není‑li Wi‑Fi síť k dispozici, zařízení nelze spravovat. | ||||||||
Modify diagnostic settings | visionOS 2.0 | Ano | Není povoleno měnit nastavení dat diagnostiky. | ||||||||
Modify Notifications settings | visionOS 2.0 | Ano | Uživatelé nemohou měnit žádné položky v nastavení oznámení. | ||||||||
Modify passcode or password | visionOS 2.0 | Ano | Uživatelé nemůžou změnit přístupový kód nebo heslo. | ||||||||
iCloud Photos | visionOS 2.0 | Ne | Uživatelé nemohou používat fotky na iCloudu. | ||||||||
Trust new proprietary in-house app developers | visionOS 2.0 | Ne | Uživatelé nemůžou novým vývojářům vlastních interních aplikací udělit důvěru, takže aplikace těchto vývojářů nebude možné spustit. | ||||||||
Treat AirDrop as unmanaged destination | visionOS 2.0 | Ne | Uživatelé vidí AirDrop mezi volbami ve spravovaných aplikacích. Aby se toto omezení po zapnutí projevilo, musíte vypnout také volbu „Allow documents from managed sources in unmanaged destinations“.
Standardně vypnuto. | ||||||||
Managed App’s stored data in iCloud | visionOS 2.0 | Ne | Uživatelé nemohou ukládat na iCloud data ze spravovaných aplikací. | ||||||||
Handoff | visionOS 2.0 | Ne | Uživatelé nemohou na svých zařízeních Apple používat službu Handoff. | ||||||||
Erase All Content and Settings | visionOS 2.0 | Ano | Uživatelé nemohou své zařízení vymazat a vrátit do továrního nastavení. | ||||||||
Klíčenka na iCloudu | visionOS 2.0 | Ne | Nelze používat Klíčenku na iCloudu. | ||||||||
AirDrop | visionOS 2.0 | Ano | Uživatelé nemohou používat AirDrop. | ||||||||
Documents from managed sources appear in unmanaged destinations | visionOS 2.0 | Ne | V nespravovaných cílových místech nelze otvírat dokumenty vytvořené nebo stažené ze spravovaných zdrojů.
| ||||||||
Documents from unmanaged sources appear in managed destinations | visionOS 2.0 | Ne | Ve spravovaných cílových místech nelze otvírat dokumenty vytvořené nebo stažené z nespravovaných zdrojů.
| ||||||||
Send diagnostic and usage data to Apple | visionOS 2.0 | Ne | Uživatelé nemohou nastavit, že se mají diagnostické údaje odesílat společnosti Apple. | ||||||||
iCloud Documents and Data | visionOS 2.0 | Ano | Dokumenty ani jiná data nebudou přidána na iCloud. | ||||||||
iCloud Backup | visionOS 2.0 | Ne | Zařízení zálohovat nelze. | ||||||||
FaceTime | visionOS 2.0 | Ano | Uživatelé nemohou zahajovat ani přijímat audio- a videohovory FaceTime. | ||||||||
Screenshots and screen recordings | visionOS 2.0 | Ne | Uživatelé nemohou uložit snímek obrazovky ani nahrát záznam obrazovky. | ||||||||
Safari AutoFill | visionOS 2.0 | Ano | Safari neukládá údaje, které uživatelé zadali ve webových formulářích. | ||||||||
Users accept untrusted TLS certificates | visionOS 1.1 | Ne | Uživatelé nebudou dotazováni, zda si přejí důvěřovat certifikátům, které nelze ověřit. Toto nastavení platí pro účty v Safari, Mailu, Kontaktech a Kalendáři. Je‑li tato volba zapnutá, budou bez dotazu přijaty pouze certifikáty s důvěryhodným kořenovým certifikátem. Aktuální seznam akceptovaných kořenových certifikačních autorit najdete v článku podpory Apple: Seznam dostupných důvěryhodných kořenových certifikátů v iOS 17, iPadOS 17, macOS 14, tvOS 17 a watchOS 10 | ||||||||