Kaspersky Secure Mobility Management

Настройка ограничений для iOS MDM-устройств

Развернуть всё | Свернуть всё

Для выполнения требований корпоративной безопасности настройте ограничения в работе iOS MDM-устройств.

Функции, разрешенные в разделе политики Ограничения, но запрещенные в установленных на устройствах конфигурационных профилях, недоступны на устройствах.

Настройка ограничений функций

Чтобы настроить ограничения функций iOS MDM-устройств:

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите iOS и перейдите в раздел Ограничения.
4. На карточке Ограничения функций устройств нажмите Параметры.

   Откроется окно Ограничения функций устройств.

5. Включите параметры с помощью переключателя Ограничения функций устройств.
6. Включите ограничения функций iOS MDM-устройств с помощью переключателей на соответствующих вкладках и выберите необходимые ограничения.

   Список ограничений функций устройств

   • Ограничения на вкладке Общие:
     • В разделе Параметры устройств:
       • Запретить голосовой набор на заблокированном устройстве

         Использование функции голосового набора на заблокированном мобильном устройстве пользователя.

         Если флажок снят, пользователь может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.

         Если флажок установлен, пользователь не может использовать голосовые команды для набора телефонных номеров на заблокированном мобильном устройстве.

         По умолчанию флажок снят.

       • Ограничить трекинг рекламы

         Использование технологии IFA (Identifier for advertisers) для отслеживания открываемых веб-сайтов и запускаемых приложений на iOS MDM-устройстве. IFA позволяет настроить трекинг рекламы на мобильном устройстве в соответствии с интересами пользователя.

         Если флажок установлен, технология IFA выключена на мобильном устройстве пользователя.

         Если флажок снят, технология IFA включена на мобильном устройстве и отслеживает открываемые веб-сайты и запускаемые приложения для показа целевой рекламы.

         По умолчанию флажок снят.

       • Запретить Handoff

         Использование функции Handoff на мобильном устройстве пользователя. Handoff позволяет начать работу с данными на одном Apple-устройстве, а затем переключиться на другое Apple-устройство и продолжить работу.

         Если флажок снят, пользователю доступна функция Handoff.

         Если флажок установлен, функция Handoff недоступна.

         По умолчанию флажок снят.

       • Запретить изменение имени устройства

         Возможность изменить имя мобильного устройства.

         Если флажок снят, пользователь может изменять имя мобильного устройства.

         Если флажок установлен, изменение имени устройства недоступно.

         По умолчанию флажок снят.

       • Запретить изменение ограничений

         Возможность настройки параметров ограничений на мобильном устройстве. Ограничения на мобильном устройстве могут быть использованы пользователем для выполнения функций родительского контроля. Пользователь может ограничить функции устройства (например, запретить использование камеры), доступ к медиаконтенту (например, установить возрастные ограничения на просмотр фильмов), работу приложений (например, запретить использование iTunes Store) и настроить другие ограничения.

         Если флажок снят, пользователь может настроить параметры ограничений на мобильном устройстве.

         Если флажок установлен, настройка параметров ограничения на мобильном устройстве недоступна.

         По умолчанию флажок снят.

       • Запретить предложения Spotlight

         Использование результатов поиска Spotlight в интернете в предложениях Siri. При использовании предложений Spotlight поисковые запросы и связанные с ними данные пользователя отправляются в компанию Apple.

         Если флажок снят, пользователь может разрешить отображение результатов поиска Spotlight в интернете в предложениях Siri.

         Если флажок установлен, результаты поиска Spotlight в интернете будут недоступны в предложениях Siri. Пользовательские данные не отправляются в компанию Apple.

         У пользователя может быть возможность разрешить результаты поиска Spotlight в интернете в предложениях Siri, даже если этот флажок установлен. Это связано с проблемой, известной Apple.

         По умолчанию флажок снят.

     • В разделе Защита от потери данных:
       • Запретить снимки и запись экрана

         Возможность сделать снимок экрана или видеозапись с экрана на iOS MDM-устройстве.

         Если флажок снят, пользователь может делать и сохранять снимки экрана и видеозаписи с экрана на мобильном устройстве.

         Если флажок установлен, пользователь не может делать и сохранять снимки экрана и видеозаписи с экрана на мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить передачу документов из управляемых приложений в неуправляемые

         Возможность открывать в неуправляемых (личных) приложениях на iOS MDM-устройстве документы, созданные с использованием управляемых (корпоративных) приложений и учетных записей. Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.

         Если флажок снят, пользователь может использовать неуправляемые приложения для открытия документов, созданных в управляемых корпоративных приложениях.

         Если флажок установлен, пользователю не разрешается использовать неуправляемые приложения для открытия документов, созданных с использованием управляемых приложений. Например, этот параметр позволяет предотвратить открытие конфиденциального почтового вложения из управляемой учетной записи электронной почты в личных приложениях пользователя.

         По умолчанию флажок снят.

       • Запретить передачу документов из неуправляемых приложений в управляемые

         Возможность открывать в управляемых (корпоративных) приложениях на iOS MDM-устройстве документы, созданные с использованием неуправляемых (личных) приложений и учетных записей пользователя. Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.

         Если флажок снят, пользователь может использовать управляемые приложения для открытия документов, созданных с использованием неуправляемых приложений.

         Если флажок установлен, пользователю не разрешается использовать управляемые приложения для открытия документов, созданных с использованием неуправляемых приложений. Например, параметр позволяет предотвратить открытие документа из личной учетной записи iCloud в корпоративном приложении.

         По умолчанию флажок снят.

       • Выключить шифрование резервных копий

         Шифрование резервных копий данных iOS MDM-устройства в iTunes на компьютере пользователя.

         Если флажок снят, то при создании резервной копии данных мобильного устройства в iTunes данные шифруются и защищаются паролем. В данном случае пользователь не сможет зашифровать резервные копии данных устройства в iTunes.

         Если флажок установлен, пользователь может выбрать использование шифрования резервных копий данных в iTunes.

         По умолчанию флажок снят.

       • Запретить сброс настроек до заводских

         Возможность удаления всех данных с устройства и сброса настроек до заводских.

         Если флажок снят, пользователю доступна функция удаления всех данных с устройства и сброса настроек до заводских.

         Если флажок установлен, функция сброса настроек до заводских недоступна.

         По умолчанию флажок снят.

       • Запретить изменение параметров учетной записи

         Возможность добавлять на iOS MDM-устройстве новые учетные записи (например, учетные записи электронной почты) и изменять параметры учетных записей.

         Если флажок снят, пользователь мобильного устройства может добавлять новые учетные записи, а также изменять параметры существующих учетных записей.

         Если флажок установлен, пользователю мобильного устройства запрещено добавлять новые учетные записи, а также изменять параметры существующих учетных записей.

         По умолчанию флажок снят.

     • В разделе Безопасность и конфиденциальность:
       • Запретить отправлять в Apple диагностические и персональные данные

         Автоматическое получение диагностической информации и сведений об использовании iOS MDM-устройства и отправка отчета с этими данными в компанию Apple для анализа.

         Если флажок снят, пользователь после предупреждения может разрешить отправку отчетов с диагностической информацией и сведений об использовании мобильного устройства в компанию Apple.

         Если флажок установлен, отправка отчетов с диагностической информацией и сведениями об использовании мобильного устройства в компанию Apple блокируется.

         По умолчанию флажок снят.

       • Запретить изменение пароля

         Возможность установки, изменения или удаления пароля разблокировки мобильного устройства.

         Если флажок снят, пользователь может установить, изменить или удалить пароль для разблокировки мобильного устройства.

         Если флажок установлен, управление паролем разблокировки устройства недоступно.

         По умолчанию флажок снят.

       • Запретить изменение параметров Touch ID и Face ID

         Возможность добавления и удаления отпечатков Touch ID или данных Face ID.

         Если флажок снят, пользователь может добавлять и удалять отпечатки Touch ID или данные Face ID.

         Если флажок установлен, управление отпечатками Touch ID и данными Face ID недоступно.

         По умолчанию флажок снят.

       • Запретить использование Touch ID и Face ID для разблокировки устройства

         Touch ID и Face ID позволяют использовать отпечаток пальца или распознавание лица как пароль для разблокировки iOS MDM-устройства. Touch ID и Face ID также можно использовать для авторизации покупок с помощью Apple Pay, iTunes Store, App Store, Book Store и входа в приложения.

         Если флажок снят, пользователь может использовать отпечаток пальца или распознавание лица вместо ввода пароля для разблокировки мобильного устройства.

         Если флажок установлен, пользователь не может использовать Touch ID и Face ID для разблокирования мобильного устройства.

         По умолчанию флажок снят.

       • Запрашивать пароль для каждой покупки в iTunes Store

         Использование пароля при покупке медиаконтента в iTunes Store.

         Если флажок установлен, перед совершением первой покупки в iTunes Store пользователь должен задать пароль в параметрах ограничения покупок и в дальнейшем использовать его для предотвращения случайных и несанкционированных покупок. После проверки подлинности учетной записи при совершении покупок не требуется повторно вводить пароль в течение следующих 15 минут.

         Если флажок снят, перед совершением покупок в iTunes Store пользователю не требуется вводить пароль.

         По умолчанию флажок снят.

       • Запрашивать пароль при первом подключении по AirPlay

         Использование пароля при подключении iOS MDM-устройства к устройствам, совместимым с AirPlay. Пароль применяется для безопасной передачи медиаконтента.

         Если флажок установлен, перед первым подключением мобильного устройства к устройствам, совместимым с AirPlay, пользователь должен задать пароль в параметрах безопасности AirPlay и в дальнейшем использовать его.

         Если флажок снят, пользователь самостоятельно принимает решение об использовании пароля при подключении мобильного устройства к устройствам, совместимым с AirPlay.

         По умолчанию флажок снят.

       • Запретить установку конфигурационных профилей

         Использование дополнительных конфигурационных профилей на iOS MDM-устройстве.

         Если флажок снят, пользователь может устанавливать дополнительные конфигурационные профили на мобильное устройство.

         Если флажок установлен, пользователь не может устанавливать дополнительные конфигурационные профили на мобильное устройство.

         По умолчанию флажок снят.

       • Запретить сторонние соединения

         Защита iOS MDM-устройства от сторонних соединений. Стороннее соединение – это соединение с другими устройствами, а также синхронизация с сервисами Apple, например, с iTunes.

         Если флажок снят, пользователь может синхронизировать iOS MDM-устройство с другими устройствами, а также с сервисами Apple.

         Если флажок установлен, сторонние соединения на мобильном устройстве пользователя блокируются.

         По умолчанию флажок снят.

       • Запретить изменение параметров отправки диагностических данных

         Автоматическое получение диагностической информации и сведений об использовании iOS MDM-устройства и отправка отчета с этими данными в компанию Apple для анализа.

         Если флажок снят, пользователь может настраивать отправку отчетов с диагностической информацией и сведений об использовании мобильного устройства в компанию Apple.

         Если флажок установлен, настройка параметров отправки отчетов с диагностической информацией недоступна.

         По умолчанию флажок снят.

     • В разделе iCloud:
       • Запретить резервное копирование в iCloud

         Автоматическое резервное копирование данных с iOS MDM-устройства в iCloud. В ходе резервного копирования не создаются копии данных, которые уже хранятся в iCloud. Также не создаются копии медиаконтента, который был получен в результате синхронизации устройства с компьютером, а не приобретен в iTunes Store.

         Если флажок снят, пользователь может сохранять резервные копии данных мобильного устройства в iCloud. Резервные копии данных ежедневно сохраняются в iCloud, когда устройство включено, заблокировано и подключено к источнику питания.

         Если флажок установлен, пользователь не может сохранять резервные копии данных мобильного устройства в iCloud.

         По умолчанию флажок снят.

       • Запретить хранение документов и данных в iCloud

         Автоматическое резервное копирование документов в iCloud. Документы iCloud можно открывать и редактировать на других устройствах, на которых настроена служба iCloud.

         Если флажок снят, пользователь может сохранять документы в iCloud, открывать и редактировать их на других устройствах в приложениях, поддерживающих работу с iCloud (например, в TextEdit).

         Если флажок установлен, пользователю запрещено сохранять документы в iCloud.

         По умолчанию флажок снят.

       • Запретить Связку ключей iCloud

         Автоматическая синхронизация учетных данных пользователя iOS MDM-устройства с другими Apple-устройствами пользователя. Синхронизированные данные хранятся в Связке ключей iCloud. Данные в Связке ключей iCloud шифруются. Связка ключей iCloud позволяет сохранить в iCloud следующие данные:

         • учетные записи сайтов;
         • номера банковских карт и сроки их действия;
         • пароли от беспроводных сетей.

         Если флажок снят, пользователь может синхронизировать данные своих учетных записей с другими своими устройствами Apple.

         Если флажок установлен, пользователю запрещено использовать Связку ключей iCloud на мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить управляемым приложениям хранить данные в iCloud

         Создание резервной копии данных управляемых приложений в iCloud.

         Если флажок снят, пользователь может хранить данные управляемых приложений в iCloud.

         Если флажок установлен, пользователю недоступно хранение корпоративных данных в iCloud.

         По умолчанию флажок снят.

       • Запретить резервное копирование корпоративных книг

         Резервное копирование корпоративных книг с помощью iCloud или iTunes. Вы можете предоставить доступ к корпоративным книгам, разместив их на веб-сервере компании.

         Если флажок снят, пользователю доступно резервное копирование корпоративных книг с помощью iCloud или iTunes.

         Если флажок установлен, резервное копирование корпоративных книг невозможно.

         По умолчанию флажок снят.

       • Запретить синхронизировать заметки и выделения цветом в корпоративных книгах

         Возможность синхронизировать заметки, закладки, а также выделенный цветом текст в корпоративных книгах с помощью iCloud.

         Если флажок снят, пользователь может синхронизировать заметки, закладки и выделенный текст в корпоративных книгах. При этом изменения будут доступны на всех Apple-устройствах пользователя, подключенных к iCloud.

         Если флажок установлен, заметки, закладки и выделенный текст будут доступны только на этом мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить общий доступ к фото в iCloud

         Использование функции общий доступ к фото в iCloud на iOS MDM-устройстве для предоставления другим пользователям доступа к фотографиям и видео на сервере iCloud. У других пользователей должна быть настроена функция общий доступ к фото в iCloud.

         Если флажок снят, пользователю мобильного устройства доступна функция общий доступ к фото в iCloud. Пользователи других устройств могут просматривать фотографии и видео пользователя, оставлять комментарии, а также добавлять свои фотографии и видео. Также пользователь может получить доступ к данным других пользователей на сервере iCloud.

         Если флажок установлен, функция общий доступ к фото в iCloud недоступна пользователю мобильного устройства. Пользователь не может предоставлять доступ к своим фотографиям и видео на сервере iCloud другим пользователям, а также получить доступ к данным других пользователей на сервере iCloud.

         По умолчанию флажок снят.

       • Запретить медиатеку iCloud

         Использование медиатеки iCloud для автоматической отправки сделанных фотографий и видео с iOS MDM-устройства на другие Apple-устройства пользователя.

         Если флажок снят, пользователю доступна медиатека iCloud при работе с приложением "Фото".

         Если флажок установлен, пользователю недоступна медиатека iCloud. Фотографии и видео пользователя, сохраненные в медиатеке iCloud, удаляются с сервера iCloud.

         По умолчанию флажок снят.

     • В разделе Сертификаты.
       • Запретить пользователям использовать недоверенные TLS-сертификаты

         Использование недоверенных TLS-сертификатов для обеспечения зашифрованного канала связи между приложениями на iOS MDM-устройстве (Почта, Контакты, Календарь, Safari) и корпоративными ресурсами.

         Если флажок снят, пользователь после предупреждения может разрешить использование недоверенного TLS-сертификата.

         Если флажок установлен, использование недоверенных TLS-сертификатов заблокировано.

         По умолчанию флажок снят.

       • Запретить автоматическое обновление доверенных сертификатов

         Автоматические обновления доверенных сертификатов на iOS MDM-устройстве.

         Если флажок снят, изменения в параметрах доверия сертификата принимаются автоматически.

         Если флажок установлен, изменения в параметрах доверия сертификата автоматически не принимаются. Пользователь после предупреждения может самостоятельно принять изменения в параметрах доверия сертификата.

         По умолчанию флажок снят.

   • Ограничения на вкладке Приложения:
     • В разделе Общие:
       • Запретить использование камеры

         Использование камеры на мобильном устройстве пользователя.

         Если флажок снят, пользователь может использовать камеру устройства.

         Если флажок установлен, камера на мобильном устройстве выключена. Пользователь не может делать фотографии, снимать видео и использовать приложение FaceTime. На главном экране устройства значок камеры отсутствует.

         По умолчанию флажок снят.

       • Запретить FaceTime

         Использование приложения FaceTime на мобильном устройстве пользователя. Флажок доступен, если на устройстве разрешено использование камеры. Параметр доступен, если снят флажок Запретить использование камеры.

         Если флажок снят, пользователь может делать и принимать видеозвонки с помощью FaceTime.

         Если флажок установлен, на мобильном устройстве пользователя выключено приложение FaceTime. Пользователь не может делать видеозвонки, а также получать их.

         По умолчанию флажок снят.

       • Запретить iMessage

         Использование службы iMessage на мобильном устройстве пользователя.

         Если флажок снят, пользователь может отправлять и принимать сообщения с помощью службы iMessage.

         Если флажок установлен, служба iMessage недоступна на мобильном устройстве. Пользователь не может отправлять и получать сообщения iMessage.

         По умолчанию флажок снят.

       • Запретить Book Store

         Доступ в интернет-магазин Book Store из приложения "Книги" на мобильном устройстве пользователя.

         Если флажок снят, пользователь может переходить в интернет-магазин Book Store из приложения "Книги", установленного на устройстве.

         Если флажок установлен, пользователь не может переходить в Book Store из приложения "Книги".

         По умолчанию флажок снят.

       • Запретить устанавливать приложения из Apple Configurator и iTunes

         Возможность самостоятельно устанавливать приложения на iOS MDM-устройство.

         Если флажок снят, пользователь может самостоятельно устанавливать или обновлять приложения на мобильном устройстве из App Store с помощью iTunes или Apple Configurator.

         Если флажок установлен, пользователь не может устанавливать или обновлять на мобильном устройстве приложения из App Store с помощью iTunes или Apple Configurator. Установка и обновления доступны только для корпоративных приложений. Значок App Store удален с главного экрана iOS MDM-устройства.

         По умолчанию флажок снят.

       • Запретить устанавливать приложения из App Store

         Возможность самостоятельно устанавливать приложения на мобильное устройство из App Store. Флажок доступен, если снят флажок Запретить устанавливать приложения из Apple Configurator и iTunes.

         Если флажок снят, пользователь может самостоятельно устанавливать или обновлять приложения из App Store.

         Если флажок установлен, пользователь не может устанавливать или обновлять приложения на мобильном устройстве из App Store. Значок App Store удален с главного экрана iOS MDM-устройства.

         По умолчанию флажок снят.

       • Запретить автоматическую загрузку приложений

         Использование автоматической загрузки приложений на мобильном устройстве пользователя. Флажок доступен, если снят флажок Запретить устанавливать приложения из Apple Configurator и iTunes.

         Если флажок снят, автоматическая загрузка приложений доступна для пользователя. После включения этой функции приложения, которые пользователь загрузил из App Store, автоматически устанавливаются на другие Apple-устройства пользователя.

         Если флажок установлен, автоматическая загрузка приложений выключена и недоступна.

         По умолчанию флажок снят.

       • Запретить встроенные покупки

         Использование системы встроенных покупок на мобильном устройстве.

         Если флажок снят, пользователь может совершать покупки в приложениях, установленных на мобильном устройстве.

         Если флажок установлен, пользователь не может совершать покупки в приложениях, установленных на мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить доверять новым корпоративным разработчикам

         Возможность настроить доверие к корпоративным приложениям на мобильном устройстве. Вы можете разработать корпоративные приложения и распространить их среди сотрудников для внутреннего использования. Для работы с корпоративным приложением пользователь мобильного устройства должен сделать его доверенным.

         Если флажок снят, пользователь может настраивать доверие к корпоративным приложениям.

         Если флажок установлен, пользователь не может установить доверие к корпоративным приложениям при установке приложения вручную.

         По умолчанию флажок снят.

       • Запретить удалять приложения

         Возможность удаления приложений с мобильного устройства.

         Если флажок снят, пользователь может удалять с устройства приложения, которые были установлены из App Store или с помощью iTunes.

         Если флажок установлен, пользователь не может удалять с мобильного устройства приложения, которые были установлены из App Store или с помощью iTunes.

         По умолчанию флажок снят.

     • В разделе AirPrint:
       • Запретить AirPrint

         Установка или снятие флажка определяет, может ли пользователь устройства использовать AirPrint.

         По умолчанию флажок снят.

       • Запретить хранение учетных данных AirPrint

         Установка или снятие флажка определяет, может ли пользователь устройства хранить связку ключей для имени пользователя и пароля для AirPrint.

         Ограничение поддерживается на устройствах с iOS 11 и выше.

         По умолчанию флажок снят.

       • Запретить обнаружение iBeacon для принтеров AirPrint

         Установка или снятие флажка определяет, включено ли обнаружение iBeacon для принтеров AirPrint. Отключение обнаружения iBeacon для принтеров AirPrint предотвращает фишинг сетевого трафика ложными маяками AirPrint Bluetooth.

         Ограничение поддерживается на устройствах с iOS 11 и выше.

         По умолчанию флажок снят.

       • Принудительно использовать доверенный TLS-сертификат для AirPrint

         Установка или снятие флажка определяет необходимость использования доверенного сертификата для передачи данных для печати по протоколу TLS.

         Ограничение поддерживается на устройствах с iOS 11 и выше.

         По умолчанию флажок снят.

     • В разделе AirDrop:
       • Запретить AirDrop

         Использование функции AirDrop для передачи данных пользователя с iOS MDM-устройства на другие устройства Apple.

         Если флажок снят, пользователь может использовать AirDrop для передачи данных на другие устройства Apple.

         Если флажок установлен, пользователю запрещено передавать данные на другие устройства Apple с помощью AirDrop.

         По умолчанию флажок снят.

       • Считать AirDrop управляемым приложением

         Использование AirDrop в качестве управляемого приложения для передачи данных с мобильного устройства на другие устройства Apple. Для работы этого ограничения необходимо установить флажок Запретить передачу документов из управляемых приложений в неуправляемые. Неуправляемые приложения – приложения, установленные, настроенные и управляемые пользователем мобильного устройства.

         Если флажок снят, AirDrop считается неуправляемым приложением.

         Если флажок установлен, AirDrop считается управляемым приложением.

         По умолчанию флажок снят.

     • В разделе Apple Music:
       • Запретить Apple Music

         Прослушивание музыки на мобильном устройстве пользователя с помощью сервиса Apple Music.

         Если флажок снят, пользователь может прослушивать музыку на мобильном устройстве в приложении "Музыка".

         Если флажок установлен, сервис Apple Music недоступен для пользователя.

         По умолчанию флажок снят.

       • Запретить радио в Apple Music

         Прослушивание радио с помощью сервиса Apple Music на мобильном устройстве пользователя.

         Если флажок снят, пользователь может прослушивать радио в приложении "Музыка" на мобильном устройстве.

         Если флажок установлен, прослушивание радио недоступно для пользователя.

         По умолчанию флажок снят.

     • В разделе Apple Watch:
       • Выключить распознавание запястья для Apple Watch

         Автоматическое блокирование Apple Watch, когда пользователь снимает часы с руки.

         Если флажок снят, часы Apple Watch блокируются, когда пользователь снимает их с руки. Для разблокирования пользователь должен ввести пароль на своем мобильном устройстве.

         Если флажок установлен, блокировка Apple Watch после снятия с руки недоступна.

         По умолчанию флажок снят.

       • Запретить создавать пару с Apple Watch

         Создание пары Apple Watch и контролируемого мобильного устройства.

         Если флажок снят, пользователь контролируемого мобильного устройства может создать пару с Apple Watch.

         Если флажок установлен, создание пары с Apple Watch недоступно.

         По умолчанию флажок снят.

     • В разделе Siri:
       • Запретить использование Siri

         Использование приложения Siri на мобильном устройстве пользователя.

         Если флажок снят, пользователь может использовать голосовые команды Siri на мобильном устройстве.

         Если флажок установлен, пользователь не может использовать голосовые команды Siri на мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить на заблокированном устройстве

         Использование голосовых команд Siri, когда мобильное устройство пользователя заблокировано. На мобильном устройстве пользователя должен быть установлен пароль.

         Если флажок снят, пользователь может использовать голосовые команды Siri на заблокированном мобильном устройстве.

         Если флажок установлен, пользователю запрещено использовать голосовые команды Siri на заблокированном устройстве.

         По умолчанию флажок снят.

       • Запретить фильтр нецензурной лексики

         Фильтрация нецензурной лексики при использовании приложения Siri на мобильном устройстве пользователя.

         Если флажок снят, при использовании Siri фильтруется нецензурная лексика.

         Если флажок установлен, при использовании Siri нецензурная лексика не фильтруется.

         По умолчанию флажок снят.

       • Запретить Siri поиск в интернете

         Этот параметр запрещает Siri использовать поиск в интернете для голосовых команд на iOS MDM-устройстве.

         Если флажок снят, Siri может искать в интернете ответы на вопросы пользователя.

         Если флажок установлен, Siri не сможет искать информацию в интернете.

         По умолчанию флажок снят.

     • В разделе Локатор:
       • Запретить поиск устройств в приложении "Локатор"

         Установка или снятие флажка определяет, может ли пользователь искать устройства в приложении "Локатор".

         Ограничение поддерживается на устройствах с iOS 13 и выше.

         По умолчанию флажок снят.

       • Запретить поиск друзей в приложении "Локатор"

         Установка или снятие флажка определяет, может ли пользователь устройства искать друзей в приложении "Локатор".

         Ограничение поддерживается на устройствах с iOS 13 и выше.

         По умолчанию флажок снят.

     • В разделе Класс:
       • Запретить просматривать экраны в "Классе"

         Возможность для преподавателя просматривать экраны iPad студентов с помощью программы "Класс".

         Если флажок снят, преподаватель может просматривать экраны iPad студентов в программе "Класс".

         Если флажок установлен, преподаватель не может просматривать экраны iPad студентов в программе "Класс".

         По умолчанию флажок снят.

   • Ограничения на вкладке Хранилище:
     • В разделе Общие:
       • Запретить доступ к USB-устройствам в приложении "Файлы"

         Если флажок снят, пользователь может получать доступ к USB-устройствам в приложении "Файлы".

         Если флажок установлен, доступ к подключенным USB-устройствам в приложении "Файлы" заблокирован.

         Параметр доступен для мобильных устройств под управлением iOS 13.1 и выше.

         По умолчанию флажок снят.

       • Выключать доступ к USB-устройствам, когда устройство заблокировано

         Определяет, включен ли режим USB Restricted Mode, когда устройство заблокировано.

         Если флажок установлен, подключение заблокированного устройства к USB-накопителям ограничено с помощью USB Restricted Mode.

         Если флажок снят, устройству разрешено подключаться к USB-накопителям, когда оно заблокировано.

         Параметр доступен для мобильных устройств под управлением iOS 11.4.1 и выше.

         По умолчанию флажок снят.

   • Ограничения на закладке Сеть:
     • В разделе Общие:
       • Запретить использование NFC

         Если флажок снят, использование NFC разрешено.

         Если флажок установлен, использование NFC запрещено.

         Параметр доступен для мобильных устройств под управлением iOS 14.2 и выше.

         По умолчанию флажок снят.

       • Запретить создавать конфигурации VPN

         Если флажок снят, пользователь может создать конфигурацию VPN на управляемом устройстве.

         Если флажок установлен, пользователь не может создать конфигурацию VPN на управляемом устройстве.

         Параметр доступен для мобильных устройств под управлением iOS 11 и выше.

         По умолчанию флажок снят.

       • Запретить изменение параметров eSIM

         Установка или снятие флажка определяет, может ли пользователь устройства изменять настройки, связанные с тарифным планом.

         Ограничение поддерживается на устройствах с iOS 11 и выше.

         По умолчанию флажок снят.

     • В разделе Wi-Fi:
       • Принудительно включать Wi-Fi

         Определяет, должен ли Wi-Fi на управляемом устройстве всегда быть включен. Устройство может подключаться к любой сети Wi-Fi.

         Если флажок установлен, Wi-Fi на устройстве всегда включен, даже в авиарежиме. Пользователь не может выключить Wi-Fi в настройках устройства.

         Если флажок снят, пользователь может выключить Wi-Fi в настройках устройства.

         Параметр доступен для мобильных устройств под управлением iOS 13 и выше.

         По умолчанию флажок снят.

       • Принудительно подключаться только к разрешенным сетям Wi-Fi

         Определяет, может ли устройство подключаться только к разрешенным сетям Wi-Fi. Эта функция доступна, если хотя бы одна сеть Wi-Fi добавлена в список сетей Wi-Fi в разделе Wi-Fi.

         Если флажок установлен, устройство подключается только к разрешенным сетям Wi-Fi. Пользователь не может выключить Wi-Fi в настройках устройства.

         Если флажок снят, пользователь может подключиться к любой сети Wi-Fi.

         Параметр доступен для мобильных устройств под управлением iOS 14.5 и выше.

         По умолчанию флажок снят.

       • Запретить изменять настройки Режима модема

         Если флажок снят, пользователь устройства может изменять настройки Режима модема.

         Если флажок установлен, пользователь устройства не может изменять настройки Режима модема.

         Параметр доступен для мобильных устройств под управлением iOS 12.2 и выше.

         По умолчанию флажок снят.

     • В разделе Bluetooth:
       • Запретить изменять настройки Bluetooth

         Если флажок снят, пользователь может изменять настройки Bluetooth на мобильном устройстве.

         Если флажок установлен, настройки Bluetooth нельзя изменять на мобильном устройстве.

         Параметр доступен для мобильных устройств под управлением iOS 11 и выше.

         По умолчанию флажок снят.

     • В разделе Сотовая связь:
       • Запретить автоматическую синхронизацию в роуминге

         Запретить автоматическую синхронизацию данных пользователя, когда iOS MDM-устройство находится в роуминге.

         Если флажок снят, пользователь может включить автоматическую синхронизацию данных в роуминге. Включение автоматической синхронизации в роуминге может привести к непредвиденным расходам на мобильную связь.

         Если флажок установлен, пользователю запрещено использовать автоматическую синхронизацию данных в роуминге.

         По умолчанию флажок снят.

       • Запретить изменение параметров сотовой связи

         Возможность настройки передачи данных по сотовой сети приложениями, установленными на мобильном устройстве.

         Если флажок снят, пользователь может настраивать параметры передачи данных по сотовой сети.

         Если флажок установлен, изменение настроек передачи данных приложениями по сотовой сети недоступно.

         По умолчанию флажок снят.

   • Ограничения на вкладке Дополнительные параметры:
     • В разделе Экран:
       • Запретить изменение обоев

         Возможность выбрать изображение, которое будет отображаться на экране блокировки или экране "Домой".

         Если флажок снят, пользователь может выбрать обои для мобильного устройства.

         Если флажок установлен, выбор обоев недоступен.

         По умолчанию флажок снят.

     • В разделе Текст:
       • Запретить проверку правописания

         Использование функции правописания при наборе текста на мобильном устройстве. Проверка правописания подчеркивает неправильно введенные слова и предлагает варианты замены.

         Если флажок снят, пользователь может включить и использовать функцию правописания.

         Если флажок установлен, при наборе текста проверка правописания недоступна.

         По умолчанию флажок снят.

       • Запретить автокоррекцию

         Использование функции автокоррекции при наборе текста.

         Если флажок снят, пользователь может включить и использовать функцию автокоррекции.

         Если флажок установлен, при наборе текста автокоррекция недоступна.

         По умолчанию флажок снят.

       • Запретить поиск слова в словаре

         Использование словаря для получения определений слов на мобильном устройстве. Словарь является функцией только виртуальной клавиатуры.

         Если флажок снят, пользователь может выделить любое слово на экране мобильного устройства и получить его определение.

         Если флажок установлен, поиск слова в словаре недоступен.

         По умолчанию флажок снят.

     • В разделе Клавиатура:
       • Запретить предиктивный набор

         Использование функции предиктивного набора текста. Функция предиктивного набора текста показывает варианты окончания слов и предложений на основе имеющихся словарей.

         Если флажок снят, пользователь может включить и использовать функцию предиктивного набора текста.

         Если флажок установлен, функция предиктивного набора текста недоступна. При наборе текста подсказки не отображаются.

         По умолчанию флажок снят.

       • Запретить сочетания клавиш

         Использование сочетаний клавиш для быстрого доступа к функциям мобильного устройства.

         Если флажок снят, пользователь может включить функцию сочетания клавиш и использовать ее при работе с мобильным устройством.

         Если флажок установлен, функция сочетания клавиш недоступна.

         По умолчанию флажок снят.

     • В разделе Уведомления:
       • Запретить Wallet показывать уведомления на заблокированном экране

         Использование уведомлений приложения Wallet на экране блокировки iOS MDM-устройства.

         Если флажок снят, на экране блокировки мобильного устройства отображаются уведомления Wallet.

         Если флажок установлен, уведомления Wallet на экране блокировки мобильного устройства не отображаются. Для работы с Wallet пользователь должен разблокировать устройство.

         По умолчанию флажок снят.

       • Скрывать Пункт управления на заблокированном экране

         Возможность перейти в Пункт управления iOS MDM-устройством, когда устройство заблокировано.

         Если флажок снят, пользователь может перейти в Пункт управления, когда мобильное устройство заблокировано.

         Если флажок установлен, пользователь не может перейти в Пункт управления, когда мобильное устройство заблокировано.

         По умолчанию флажок снят.

       • Скрывать Центр уведомлений на заблокированном экране

         Возможность перейти в Центр уведомлений iOS MDM-устройства, когда оно заблокировано.

         Если флажок снят, пользователь может перейти в Центр уведомлений, смахнув экран блокировки вниз.

         Если флажок установлен, пользователь не может перейти в Центр уведомлений, когда мобильное устройство заблокировано.

         По умолчанию флажок снят.

       • Скрывать представление "Сегодня" на заблокированном экране

         Отображение сведений из представления "Сегодня" на заблокированном iOS MDM-устройстве. В представлении "Сегодня" Центра уведомлений отображаются следующие сведения:

         • события в календаре;
         • напоминания;
         • акции;
         • погода.

         Если флажок снят, пользователь может просматривать уведомления из представления "Сегодня" на заблокированном мобильном устройстве.

         Если флажок установлен, представление "Сегодня" не отображается на заблокированном мобильном устройстве.

         По умолчанию флажок снят.

       • Запретить изменение параметров уведомлений

         Возможность настройки отображения уведомлений на мобильном устройстве.

         Если флажок снят, пользователь может настроить параметры отображения уведомлений на мобильном устройстве.

         Если флажок установлен, настройка параметров отображения уведомлений недоступна.

         По умолчанию флажок снят.

   • Ограничения на закладке Обновление ПО:
     • В разделе Общие:
       • Отложить обновление операционной системы (дней)

         Позволяет отложить обновления операционной системы на устройстве.

         Если флажок установлен, пользователь не может получить доступ к обновлениям в течение указанного периода. По умолчанию установлен период 30 дней. Вы можете указать другой период в поле Количество дней от 1 до 90.

         Если флажок снят, пользователь может устанавливать обновления, как только они становятся доступны.

         Параметр доступен для мобильных устройств под управлением iOS 11.3 и выше.

         По умолчанию флажок снят.

7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

В результате после применения политики на мобильном устройстве пользователя будут настроены ограничения функций.

Настройка ограничений приложений

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите iOS и перейдите в раздел Ограничения.
4. На карточке Ограничения приложений нажмите Параметры.

   Откроется окно Ограничения приложений.

5. Включите параметры с помощью переключателя Ограничения приложений.
6. Настройте ограничения приложений на iOS MDM-устройствах.

   Список ограничений приложений

   Ограничения в разделе Safari:

   • Разрешить использование Safari

     Использование браузера Safari на iOS MDM-устройстве.

     Если флажок установлен, пользователь может использовать браузер Safari.

     Если флажок снят, пользователю запрещено использовать браузер Safari. Значок Safari скрыт с главного экрана iOS MDM-устройства.

     По умолчанию флажок установлен.

   • Разрешить использование автозаполнения

     Сохранение и автоматическая подстановка данных, которые пользователь вводит при заполнении веб-форм в браузере Safari.

     Если флажок установлен, пользовательские данные, введенные в веб-формы, будут сохраняться. Позднее они будут автоматически подставляться в веб-формы.

     Если флажок снят, пользовательские данные не подставляются в веб-формы.

     По умолчанию флажок установлен.

   • Предупреждать пользователя о переходе на опасный сайт

     Параметр, включающий предупреждение пользователя перед посещением сайта, который решение Kaspersky Mobile Devices Protection and Management признало опасным.

     Если флажок установлен, Kaspersky Mobile Devices Protection and Management предупреждает пользователя при посещении опасных сайтов.

     Если флажок снят, Kaspersky Mobile Devices Protection and Management не предупреждает пользователя о посещении опасных сайтов.

     По умолчанию флажок снят.

   • Разрешить использование JavaScript

     Использование JavaScript браузером Safari.

     Если флажок установлен, браузер Safari использует JavaScript при открытии сайтов.

     Если флажок снят, браузер Safari не использует JavaScript при открытии сайтов.

     По умолчанию флажок установлен.

   • Блокировать всплывающие окна

     Блокирование всплывающих окон в браузере Safari.

     Если флажок установлен, Kaspersky Mobile Devices Protection and Management блокирует всплывающие окна в браузере Safari.

     Если флажок снят, Kaspersky Mobile Devices Protection and Management не блокирует всплывающие окна в браузере Safari.

     По умолчанию флажок снят.

   • Параметры cookie

     Выбор условия приема файлов cookie:

     • Разрешить cookie и отслеживание на сайтах. Браузер Safari принимает файлы cookie и позволяет отслеживать действия пользователей.
     • Разрешить cookie и запретить отслеживание на сайтах. Браузер Safari принимает файлы cookie и блокирует отслеживание действий пользователей.
     • Запретить cookie и отслеживание на сайтах. Браузер Safari блокирует файлы cookie и отслеживание действий пользователей.

     Значение по умолчанию: Разрешить cookie и отслеживание на сайтах.

   Ограничения в разделе Game Center:

   • Разрешить использование Game Center

     Доступ к игровому сервису Game Center из приложения Game Center на iOS MDM-устройстве.

     Если флажок установлен, пользователь может переходить в игровой сервис Game Center из приложения Game Center на мобильном устройстве.

     Если флажок снят, пользователь не может переходить в игровой сервис Game Center из приложения Game Center на мобильном устройстве. Значок Game Center удален с главного экрана iOS MDM-устройства.

     По умолчанию флажок установлен.

   • Разрешить добавление друзей в Game Center

     Добавление пользователей в игровом сервисе Game Center на iOS MDM-устройстве.

     Если флажок установлен, пользователь может добавлять других пользователей в игровом сервисе Game Center на мобильном устройстве.

     Если флажок снят, пользователю запрещено добавлять других пользователей в игровом сервисе Game Center на мобильном устройстве.

     По умолчанию флажок установлен.

   • Разрешить многопользовательские игры в Game Center

     Использование игрового сервиса Game Center в многопользовательском режиме на iOS MDM-устройстве.

     Если флажок установлен, пользователь может участвовать в многопользовательских играх в приложении Game Center на мобильном устройстве.

     Если флажок снят, пользователь не может участвовать в многопользовательских играх в приложении Game Center на мобильном устройстве.

     Даже если флажок снят, пользователи могут вместе играть в игры с помощью SharePlay или сторонней службы.

     По умолчанию флажок установлен.

   Ограничения в разделе Дополнительные параметры:

   • Разрешить использование iTunes Store

     Доступ к медиасервису iTunes Store из приложения iTunes на iOS MDM-устройстве.

     Если флажок установлен, пользователь может просматривать, покупать и загружать медиаконтент из сервиса iTunes Store с помощью приложения iTunes на мобильном устройстве.

     Если флажок снят, пользователь не может просматривать, покупать и загружать медиаконтент из сервиса iTunes Store с помощью приложения iTunes на мобильном устройстве. Значок iTunes скрыт с главного экрана iOS MDM-устройства.

     По умолчанию флажок установлен.

   • Разрешить использование News

     Просмотр новостей на мобильном устройстве пользователя с помощью приложения News.

     Если флажок установлен, пользователь может просматривать новости с помощью приложения News.

     Если флажок снят, приложение News недоступно для пользователя.

     По умолчанию флажок установлен.

   • Разрешить использование приложения "Подкасты"

     Прослушивание подкастов на мобильном устройстве пользователя с помощью приложения "Подкасты".

     Если флажок установлен, пользователь может искать, воспроизводить и загружать подкасты с помощью приложения "Подкасты".

     Если флажок снят, загрузка подкастов на мобильное устройства недоступна.

     По умолчанию флажок установлен.

7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

В результате после применения политики на мобильном устройстве пользователя будут настроены ограничения приложений.

Настройка ограничений медиаконтента

Категории, используемые для ограничений медиаконтента, определяются Apple. В некоторых случаях фактические результаты настройки ограничений медиаконтента могут отличаться от ожидаемых.

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите iOS и перейдите в раздел Ограничения.
4. На карточке Ограничения медиаконтента нажмите Параметры.

   Откроется окно Ограничения медиаконтента.

5. Включите параметры с помощью переключателя Ограничения медиаконтента.
6. Настройте ограничения медиаконтента на iOS MDM-устройствах.

   Список ограничений медиаконтента

   Регион

   Выбор страны, система рейтингов которой автоматически применяется к медиаконтенту на iOS MDM-устройстве.

   По умолчанию выбрано значение United States.

   Параметры в разделе Возрастной рейтинг:

   • Видео

     Выбор ограничительного рейтинга для доступа к фильмам на iOS MDM-устройстве.

     Список рейтингов зависит от выбранного региона.

     Если выбран вариант Разрешить все, пользователь может просматривать любые фильмы на мобильном устройстве.

     Вариант Разрешить все выбран по умолчанию.

   • Телевизионные передачи

     Выбор ограничительного рейтинга для доступа к телевизионным передачам на iOS MDM-устройстве.

     Список рейтингов зависит от выбранного региона.

     Если выбран вариант Разрешить все, пользователь может просматривать любые телевизионные передачи на мобильном устройстве.

     Вариант Разрешить все выбран по умолчанию.

   • Приложения

     Выбор ограничительного рейтинга для доступа к сторонним приложениям на iOS MDM-устройстве.

     Список рейтингов зависит от выбранной системы рейтингов.

     Если выбран вариант Разрешить все, пользователь может использовать любые сторонние приложения на мобильном устройстве.

     Вариант Разрешить все выбран по умолчанию.

     Ограничения приложений могут применяться даже в том случае, если выбран вариант Разрешить все. Это связано с проблемой, известной Apple.

   • Разрешить загрузку книг с пометкой "эротика" в Apple Books

     Доступ к контенту c содержанием для взрослых в интернет-магазине Book Store на мобильном устройстве пользователя.

     Если флажок установлен, пользователь может загрузить контент с содержанием для взрослых из приложения "Книги" на iOS MDM-устройство.

     Если флажок снят, пользователь не может загрузить контент с содержанием для взрослых из приложения "Книги" на iOS MDM-устройство.

     По умолчанию флажок установлен.

   • Разрешить воспроизведение откровенного контента

     Доступ к откровенному медиаконтенту из приложения iTunes Store на iOS MDM-устройстве. Ограничения накладываются провайдерами iTunes Store.

     Если флажок установлен, откровенный медиаконтент, приобретенный в iTunes Store, доступен пользователю мобильного устройства.

     Если флажок снят, откровенный медиаконтент, приобретенный в iTunes Store, скрыт от пользователя мобильного устройства.

     По умолчанию флажок установлен.

7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

В результате после применения политики на мобильном устройстве пользователя будут настроены ограничения медиаконтента.