Обмеження MDM для комп’ютерів Mac
Ви можете визначати обмеження для комп’ютерів Mac, які зареєстровано в рішенні керування мобільними пристроями (MDM). Усталений стан для всіх обмежень, які наведено нижче, увімкнуто, якщо в стовпці «Функція обмеження» немає терміну «Default is off».
Примітка. Не всі обмеження доступні в усіх рішеннях MDM. Вони можуть змінювати усталений стан для будь-якого обмеження. Щоб дізнатися більше про доступність обмежень MDM для ваших пристроїв, перегляньте документацію розробника для вашого рішення MDM.
Параметр | Мінімальна підтримувана операційна система | Під наглядом | Функція обмеження | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Allow Safari summary (Дозволити створення підсумків у Safari) | macOS 15.4 | Так | Запобігає можливості підсумовування вмісту в Safari. | ||||||||
Allow Notes transcription (Дозволити стенограми в Нотатках) | macOS 15.4 | Так | Запобігає створенню стенограм в Нотатках. | ||||||||
Allow Mail smart replies (Дозволити динамічні відповіді в Пошті) | macOS 15.4 | Так | Запобігає використанню динамічних відповідей в Пошті. | ||||||||
Allow Apple Intelligence reports (Дозволити звіти Apple Intelligence) | macOS 15.4 | Так | Вимикає звіти Apple Intelligence. | ||||||||
Allow external intelligence workspace IDs (Дозволити ID сторонніх робочих просторів інтелектуальних систем) | macOS 15.3 | Так | За наявності Apple Intelligence дозволяє використовувати тільки заданий ID робочого простору зовнішньої інтеграції, а також вимагає входу для здійснення запитів. Користувач має входити в інтеграції, які підтримують вхід. Це масив рядків, але на даний момент його обмежено одним елементом. Об’єднано декілька наборів даних за допомогою операції перетину. Це означає, що дозволений масив ID робочих просторів може стати порожнім, якщо в кількох наборах даних вказано конфліктуючі значення. | ||||||||
Allow Notes transcription summary (Дозволити підсумовувати стенограми в Нотатках) | macOS 15.3 | Так | Запобігає підсумовуванню стенограм у Нотатках. | ||||||||
Allow external intelligence integrations (Дозволити зовнішні інтелектуальні системи) | macOS 15.2 | Так | Запобігає використанню зовнішніх хмарних інтелектуальних систем з Siri. Зараз сюди належать ChatGPT і Google Lens (візуальна інтелектуальна система). | ||||||||
Allow signing in to external intelligence integrations (Дозволити вхід до зовнішніх інтелектуальних систем) | macOS 15.2 | Так (macOS 15.2 – 15.3) Ні (macOS 15.4) | Примусове використання зовнішніх інтелектуальних систем в анонімному режимі. Якщо користувач уже ввійшов у зовнішню інтелектуальну систему, після застосування обмеження буде здійснено вихід. | ||||||||
IDEProhibitOnDeviceModelInteraction | macOS 15.1 | Ні | Запобігає запуску Xcode Predictive Code Completion. Значення має бути «True» в наборі даних | ||||||||
Allow Mail summary (Дозволити створення підсумків у Пошті) | macOS 15.1 | Так | Запобігає можливості створення вручну підсумків е-пошти. Це не впливає на автоматичне генерування підсумків. | ||||||||
Allow media sharing (Дозволити обмін медіавмістом) | macOS 15.1 | Так | Запобігає зміненню параметрів обміну вмістом. | ||||||||
Force bypass screen capture alert (Примусовий обхід оповістки про знімок екрана) | macOS 15.1 | Так | Запобігає показу діалогового вікна оповістки про знімок екрана. Усталено вимкнуто. | ||||||||
Allow writing tools (Дозволити засоби письма) | macOS 15 | Так | Запобігає використанню засобів письма Apple Intelligence. | ||||||||
Allow Image Playground (Дозволити Image Playground) | macOS 15 | Так | Запобігає використанню користувачами Image Playground. | ||||||||
Allow Genmoji (Дозволити Genmoji) | macOS 15 | Так | Запобігає створенню користувачами Genmoji. | ||||||||
Allow iPhone mirroring (Дозволити відеодублювання iPhone) | macOS 15 | Так | На пристрої iPhone запобігає відеодублюванню iPhone на Mac. На пристрої Mac запобігає відеодублюванню iPhone на Mac. | ||||||||
Force on-device-only dictation (Примусове диктування лише на пристрої) | macOS 14 | Ні | Забороняє надсилання диктованого вмісту на сервери Siri для обробки. Підтримується на комп’ютерах Mac із процесорами Apple. Усталено вимкнуто. | ||||||||
Modify device name (Змінити назву пристрою) | macOS 14 | Ні | Користувачі не можуть змінювати назву пристрою (у меню Параметри > Загальні > Про пристрій). | ||||||||
Modify account settings (Змінювання параметрів облікового запису) | macOS 14 | Ні | Користувачі не можуть створювати нові облікові записи або змінювати ім’я користувача, пароль й інші параметри облікового запису. | ||||||||
Modify Touch ID fingerprints (Змінювати відбитки Touch ID) | macOS 14 | Ні | Користувачі не можуть додавати або вилучати наявну інформацію Touch ID. | ||||||||
Siri | macOS 14 | Ні | Siri не можна використовувати. | ||||||||
Remote Desktop management modification (Змінювання керування Remote Desktop) | macOS 14 | Ні | Забороняє користувачу змінювати параметри керування Remote Desktop. | ||||||||
File Sharing modification (Змінювання файл-сервера) | macOS 14 | Ні | Забороняє користувачу змінювати параметри файл-сервера. | ||||||||
Allow Bluetooth modification (Дозволити зміну Bluetooth) | macOS 14 | Ні | Забороняє користувачу змінювати параметри Bluetooth®. | ||||||||
Printer sharing modification (Змінювання спільного принтера) | macOS 14 | Ні | Забороняє користувачу змінювати параметри спільного принтера. | ||||||||
Allow Internet sharing modification (Дозволити змінювання інтернет-шлюзу) | macOS 14 | Ні | Забороняє користувачу змінювати параметри інтернет-шлюзу. | ||||||||
Remote Apple events modification (Змінення віддалених подій Apple) | macOS 14 | Ні | Забороняє користувачу змінювати параметри віддалених подій Apple. | ||||||||
Local user account creation (Створення локального облікового запису користувача) | macOS 14 | Ні | Забороняє користувачам-адміністраторам створювати нових користувачів у параметрах «Користувачі та групи». | ||||||||
Freeform in iCloud (Freeform в iCloud) | macOS 14 | Ні | Забороняє користувачу зберігати файли Freeform в iCloud. | ||||||||
Startup Disk modification (Змінення стартового диска) | macOS 14 | Ні | Забороняє користувачу вибирати інший стартовий диск. | ||||||||
Time Machine backups (Резервні копії Time Machine) | macOS 14 | Ні | Забороняє користувачу налаштовувати і використовувати резервні копії Time Machine. | ||||||||
Universal Control (Універсальне керування) | macOS 13 | Ні | Забороняє користувачу використовувати універсальне керування. | ||||||||
Install a configuration profile (Інсталювати профіль конфігурації) | macOS 13 | Ні | Користувачі не можуть вручну інсталювати профілі конфігурації в Параметрах системи. | ||||||||
Надання дозволу на під’єднання приладдя | macOS 13 | Ні | Пристрій завжди може під’єднуватися до визначеного приладдя заблокованим. Дозволяє новому приладдю під’єднуватися без авторизації. Перегляньте розділ Керування доступом приладдя. | ||||||||
AirPlay security (Безпека AirPlay) | macOS 12.3 | Ні | Користувачі не можуть передавати вміст на Mac за допомогою AirPlay. | ||||||||
Erase All Content and Settings (Стерти весь вміст і параметри) | macOS 12.0.1 | Ні | Користувачі не можуть стерти свій пристій і скинути його параметри до початкового стану. | ||||||||
iCloud Private Relay (Приват-реле iCloud) | macOS 12.0.1 | Ні | Забороняє користувачу вмикати приват-реле iCloud. | ||||||||
Allow personalized ads delivered by Apple (Дозволити персоналізовану рекламу від Apple) | macOS 12.0.1 | Ні | Дані користувача не будуть використовуватися рекламною платформою Apple для доставки персоналізованої реклами. | ||||||||
Enforce Face ID or Touch ID timeout (Обов’язкова затримка Face ID або Touch ID) | macOS 12.0.1 (Touch ID) | Ні | Це значення часу в секундах, після якого біометричне відмикання вимагає пароль для автентифікації. Стандартне значення 48 годин. | ||||||||
Screenshots and screen recordings (Знімки екрана або запис екрана) | macOS 10.14.4 | Ні | Користувачі не можуть робити знімки екрана або запис екрана. | ||||||||
Handoff | macOS 10.15 | Ні | Користувачі не можуть використовувати Handoff зі своїми пристроями Apple. | ||||||||
Screen sharing (Спільне використання екрана) | macOS 10.14.4 | Ні | Користувачі не можуть спільно використовувати екран. | ||||||||
AirPlay, View Screen by Classroom, and screen sharing (AirPlay, Огляд екрана для Класу та спільне використання екрана) | macOS 10.14.4 | Ні | Коли викладачі використовують програму Клас, вони не можуть застосовувати AirPlay з екранами учнів, переглядати вміст учнівських екранів чи поширювати їх. | ||||||||
Classroom to perform AirPlay and View Screen without prompting (Дозволити AirPlay і огляд екрана для Класу без запиту) | macOS 10.14.4 | Так | Учні на керованих заняттях отримують сповіщення, коли викладач застосовує AirPlay або Огляд екрана. Усталено вимкнуто. | ||||||||
Дозвіл для Класу зосереджувати увагу учнів на єдиній програмі та замикати пристрій без попередження | macOS 10.14.4 | Так | Викладачі можуть замкнути програму відкритою або замкнути пристрій без попередження користувача. Усталено вимкнуто. | ||||||||
Automatic joining Classroom classes without prompting (Автоматичне приєднання до занять Класу без запиту) | macOS 10.14.4 | Так | Учні можуть приєднуватися до заняття без попередження викладача. Усталено вимкнуто. | ||||||||
Обовʼязковий дозвіл викладача на вихід у Класі із занять, створених викладачем | macOS 10.14.4 | Так | Учні мають питати дозволу на вихід із заняття, створеного викладачем. Усталено вимкнуто. | ||||||||
Password AutoFill (Автозаповнення паролів) | macOS 10.14 | Ні | Користувачі не можуть використовувати функцію автозаповнення паролів, і пропозиції вибрати збережений пароль із В’язки iCloud або стороннього менеджера паролів не відображатимуться. | ||||||||
Proximity AutoFill (Автозаповнення поряд) | macOS 10.14 | Ні | Пристрої користувача не пропонуватимуть пристроям поблизу паролі за допомогою функції автозаповнення поряд. Для пристроїв з iOS, iPadOS і macOS ця функція обмежує лише запити паролів Wi-Fi. | ||||||||
Share passwords over AirDrop (Ділитися паролями через AirDrop) | macOS 10.14 | Ні | Користувачі не можуть обмінюватися паролями через AirDrop. | ||||||||
Defer software updates (Відкласти оновлення програмного забезпечення) | macOS 11.3 | Ні | Більше інформації наведено в розділі Тестування та відкладення оновлень програмного забезпечення. Усталено вимкнуто. | ||||||||
Modify Dictation (Змінити диктування) | macOS 10.13 | Так | Користувачі не можуть використовувати диктування на своєму пристрої. | ||||||||
Content caching (Кешування вмісту) | macOS 10.13 | Ні | Кешування вмісту не дозволяється. | ||||||||
Siri profanity filter (Фільтр лайки в Siri) | macOS 10.13 | Ні | Фільтр лайки в Siri можна вимкнути. Усталено вимкнуто. | ||||||||
Modify password (Змінити пароль) | macOS 10.13 | Ні | Користувачі не можуть змінювати пароль. | ||||||||
Safari AutoFill (Автозаповнення Safari) | macOS 10.13 | Ні | Safari не запам’ятовує, що користувачі вводять у вебформах. | ||||||||
Send diagnostic and usage data to Apple (Надсилати діагностичні дані й дані про використання в Apple) | macOS 10.13 | Ні | Користувачі не можуть надсилати діагностичні дані й дані про використання в Apple. | ||||||||
Game Center | macOS 10.13 | Ні | Програма Game Center і її іконка вилучаються. | ||||||||
Add Game Center friends (Додати друзів Game Center) | macOS 10.13 | Ні | Користувачі не можуть знаходити або додавати друзів у Game Center. | ||||||||
Multiplayer gaming (Гуртова гра) | macOS 10.13 | Ні | Користувачі не можуть брати участь у гуртових іграх у Game Center. | ||||||||
AirDrop | macOS 10.13 | Ні | Користувачі не можуть використовувати AirDrop. | ||||||||
User unlocks Mac using Apple Watch (Користувач відмикає Mac за допомогою Apple Watch) | macOS 10.13 | Ні | Користувачі не можуть відмикати свій Mac за допомогою Apple Watch. | ||||||||
Modify Wallpaper (Змінювання шпалер) | macOS 10.13 | Ні | Користувачі не можуть змінювати шпалери на робочому столі. | ||||||||
Use Touch ID to unlock device (Використовувати Touch ID для відмикання пристрою) | macOS 10.12.4 | Ні | Користувачі повинні використовувати пароль для відмикання пристрою. | ||||||||
iCloud Photos (Фото iCloud) | macOS 10.12 | Ні | Користувачі не мають доступу до своїх Фотографій iCloud. | ||||||||
Apple Music | macOS 10.12 | Ні | Користувачі не можуть використовувати Apple Music. | ||||||||
iCloud Mail (Пошта iCloud) | macOS 10.12 | Ні | Пошта не закачуватиметься в iCloud. | ||||||||
iCloud Contacts (Контакти iCloud) | macOS 10.12 | Ні | Контакти не закачуватимуться в iCloud. | ||||||||
iCloud Calendars (Календарі iCloud) | macOS 10.12 | Ні | Календарі не закачуватимуться в iCloud. | ||||||||
iCloud Reminders (Нагадування iCloud) | macOS 10.12 | Ні | Нагадування не закачуватимуться в iCloud. | ||||||||
iCloud Bookmarks (Закладки iCloud) | macOS 10.12 | Ні | Закладки Safari не закачуються в iCloud. | ||||||||
iCloud Keychain (В’язка iCloud) | macOS 10.12 | Ні | Не можна використовувати В’язку iCloud. | ||||||||
Define and Look Up (Визначення та тлумачення) | OS X 10.11 | Ні | Користувачі не можуть Control-клацанням шукати інформацію про вибраний вміст. | ||||||||
Siri Suggestions (Пропозиції Siri) | OS X 10.11 | Ні | Під час пошуку Siri не може відображати пропозиції щодо програм, людей, місць тощо. | ||||||||
iCloud Documents & Data (Документи та дані iCloud) | OS X 10.11 | Ні | Документи та дані не додаватимуться в iCloud. | ||||||||
Use of cameras (Використання камер) | OS X 10.11 | Ні | Камери вимкнено, а іконка програми «Камера» вилучається з початкового екрана в iOS та iPadOS. Користувачі не можуть робити фотографії або записувати відео. | ||||||||
App Store app adoption (Допуск програм App Store) | OS X 10.10 | Ні | Програми iLife та iWork, включені в систему macOS, не допускаються App Store. | ||||||||
Require admin password to install or update apps (Вимагати пароль адміністратора для інсталяції чи оновлення програм) | OS X 10.9 | Ні | Для оновлення програм потрібен пароль адміністратора. | ||||||||
Show on Desktop (Показувати на робочому столі) | OS X 10.7 | Ні | Внутрішні накопичувачі. Зовнішні накопичувачі. CD, DVD та пристрої iPod. Під’єднані сервери. | ||||||||
Show warning before emptying trash (Підтверджувати очищення кошика) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Connect to a server (Під’єднатися до сервера) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Eject (Вийняти) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Burn disc (Записати диск) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Go to folder (Перейти до папки) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Restart (Перезапустити) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Shut Down (Вимкнути) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||
Log out (Вийти із системи) | OS X 10.7 | Ні | Allow (Дозволити) або Deny (Заборонити). | ||||||||