Instellingen toepassen op iOS-apparaten

Maak en beheer de Apple Push Certificates van uw organisatie. Als u Google-eindpuntbeheer voor het eerst instelt, moet u een Push Certificate instellen. Als het certificaat bijna verloopt, kunt u een bestaand certificaat verlengen.

Verleng certificaten ruim op tijd, zodat uw iOS-gebruikers hun apparaat niet opnieuw hoeven in te schrijven. Een certificaat dat is verlopen, kan niet worden verlengd.

Maak verbinding met het Apple Business Manager- of Apple School Manager-account van uw organisatie, zodat u de iOS-apparaten kunt beheren die eigendom zijn van uw bedrijf. Meer informatie over beheer instellen voor iOS-apparaten die eigendom zijn van het bedrijf. Als de MDM-servertoken bijna verloopt, kunt u de token verlengen.

Deze instelling is niet beschikbaar als u een aangepaste pushconfiguratie aanzet.

Hiermee worden automatisch de e-mails, agenda's en contacten van Google Workspace van de gebruikers gesynchroniseerd met de overeenkomende systeemeigen iOS-apps op hun apparaat. Vink het vakje aan voor Google-accountconfiguratie pushen om het volgende te laten doen:

• E-mails van Google Workspace synchroniseren met de Apple Mail-app.
• Agenda-afspraken van Google Workspace synchroniseren met de Apple Agenda-app.
• Contacten van Google Workspace synchroniseren met de Apple Contacten-app.
• Gebruikers toestaan in de directory van uw organisatie te zoeken in de iOS Contacten-app.

Gebruikers kunnen e-mails en agenda-afspraken bekijken in mobiele Google-apps (aanbevolen) of in iOS-apps. Ga naar Mijn iOS-apparaat inschrijven voor meer informatie.

Als u niet wilt dat gebruikers toegang hebben tot hun e-mail in de Apple Mail-app, zet u IMAP-toegang uit. Agenda-afspraken en contacten worden nog steeds gesynchroniseerd met iOS-apps. Zie POP- en IMAP-toegang aan- en uitzetten voor meer informatie. Als u IMAP uitzet, laat u gebruikers weten dat ze e-mail van Google Workspace niet meer synchroniseren met de Apple Mail-app, omdat ze wellicht geen melding ontvangen op hun apparaat. Als gebruikers proberen in te loggen bij de Apple Mail-app met hun Google-account als IMAP is uitgeschakeld, mislukt de inlogpoging. Ze krijgen hier geen melding van.

Als u de instelling Google-account inschakelt, krijgen gebruikers met apparaten die al zijn ingeschreven voor beheer een melding met het verzoek een wachtwoord toe te voegen voor hun Google Workspace-account. Gebruikers kunnen nieuwe apparaten inschrijven door in te loggen op hun Google Workspace-account met een mobiele Google-app, zoals de Google Device Policy-app.

E-mails, agenda's en contacten van Google Workspace worden beheerd op het apparaat. Als u dus het apparaat blokkeert of het account verwijdert, worden alle e-mails, agenda-afspraken en contacten van Google Workspace van de gebruiker verwijderd van het apparaat. Ze worden ook niet meer gesynchroniseerd.

Deze instelling is niet beschikbaar als u 'Automatische pushconfiguratie' selecteert.

Als deze instelling is ingeschakeld, wordt Google Agenda automatisch gesynchroniseerd met de iOS Agenda-app op het apparaat van een gebruiker.

Als u deze instelling gebruikt, worden agenda-afspraken van Google Workspace niet volledig beheerd op het apparaat. Als u het apparaat of account op afstand wist, worden agenda-afspraken van Google Workspace niet meer gesynchroniseerd en worden alle bestaande afspraken verwijderd van het apparaat. Als u echter het apparaat blokkeert of als het apparaat in afwachting van goedkeuring is, worden agenda-afspraken wel gesynchroniseerd met het apparaat en blijven bestaande afspraken ook op het apparaat staan.

Als u deze instelling aanzet, moeten gebruikers een app-wachtwoord maken en invullen in plaats van hun Google Workspace-wachtwoord te gebruiken. Daarna worden Google Workspace-afspraken gesynchroniseerd met de iOS Agenda-app. De gebruiker kan deze synchronisatie uitzetten. Zie Mijn iOS-apparaat inschrijven voor meer informatie.

Als u CalDAV uitzet, kunnen gebruikers nog steeds hun agenda's handmatig toevoegen.

Deze instelling is niet beschikbaar als de instelling Google-account uitstaat.

Als deze optie aanstaat, wordt Google Contacten automatisch gesynchroniseerd met de iOS Contacten-app op het apparaat van een gebruiker. Met deze instelling kunnen gebruikers ook zoeken in de directory van uw organisatie in de iOS Contacten-app.

Als u deze instelling gebruikt, worden contacten van Google Workspace niet volledig beheerd op het apparaat. Als u het apparaat of account op afstand wist, worden de contacten van de gebruiker niet meer gesynchroniseerd en worden bestaande contacten verwijderd van het apparaat. Als u echter het apparaat blokkeert of als het apparaat in afwachting van goedkeuring is, worden contacten wel gesynchroniseerd met het apparaat.

Als u CardDAV aanzet, moeten gebruikers een app-wachtwoord maken en invullen in plaats van hun Google Workspace-wachtwoord te gebruiken. Daarna worden Google Workspace-contacten gesynchroniseerd met de iOS Contacten-app. De gebruiker kan deze synchronisatie uitzetten. Zie Mijn iOS-apparaat inschrijven voor meer informatie.

Als u alleen directorygegevens deelt die al zichtbaar zijn voor het publiek met apps en API's, kunnen gebruikers niet in de directory van uw organisatie zoeken. Zie Apps van derden toegang geven tot directorygegevens voor meer informatie.

Als u CardDAV uitzet, kunnen gebruikers nog steeds hun contacten handmatig toevoegen.

Hiermee kunnen gebruikers instellingen in het controlecentrum openen en wijzigen als het apparaat is vergrendeld. Met het controlecentrum hebben gebruikers toegang tot instellingen en apps, zoals wifi, Apple AirDrop en hun camera, door te vegen op het scherm.

Als u niet wilt dat gebruikers toegang hebben tot het controlecentrum op het vergrendelscherm, haalt u het vinkje weg voor Toestaan dat het controlecentrum wordt weergeven op het vergrendelscherm.

Hiermee kunnen gebruikers het meldingencentrum openen op vergrendelde apparaten. In het meldingencentrum zien gebruikers recente meldingen, zoals een agenda-afspraak of een gemiste oproep, door van bovenaan het scherm naar onderen te vegen.

Als u niet wilt dat gebruikers het meldingencentrum openen op vergrendelde apparaten, haalt u het vinkje weg voor Meldingsweergave op het vergrendelscherm toestaan. Gebruikers kunnen nieuwe meldingen nog wel zien wanneer deze worden bezorgd.

Hiermee kunnen gebruikers de weergave 'Vandaag' zien als hun apparaat is vergrendeld. De weergave 'Vandaag' geeft informatie over vandaag als de gebruiker vanaf de linkerkant van het scherm veegt. De informatie kan gevoelige namen van agenda-afspraken en onderwerpregels van e-mails bevatten.

Als u niet wilt dat gebruikers de weergave Vandaag kunnen zien op het vergrendelscherm, haalt u het vinkje weg voor Weergave Vandaag bekijken op vergrendelscherm toestaan.

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Enterprise Standard en Enterprise Plus, Education Standard, Education Plus en Endpoint Education Upgrade en Cloud Identity Premium. Versies vergelijken

Hiermee kunnen gebruikers Google Workspace-gegevens vanaf hun iOS-apparaat delen met mensen buiten uw organisatie. Als deze functie aanstaat, kunt u instellingen voor bescherming tegen gegevensonderschepping gebruiken om onbedoelde datalekken te voorkomen. De instellingen kunnen echter niet alle mogelijke methoden voor gegevensonderschepping stoppen, zoals kopiëren uit Visual Look Up van Apple, screenshots maken of vertaalextensies. Als u niet wilt dat gebruikers Google Workspace-gegevens extern kunnen delen, selecteert u Gebruikers niet toestaan acties uit te voeren waarmee Google Workspace-gegevens extern worden gedeeld op iOS-apparaten.

Belangrijk: Sommige bestanden worden mogelijk geopend in een niet-Google Workspace-app. Ze kunnen dan niet worden beveiligd door gegevensbescherming.

Ga naar Onbedoelde datalekken op iOS-apparaten voorkomen voor meer informatie.

Hiermee kunnen gebruikers zakelijke apps die ze buiten de Apple App Store of de Google Device Policy-app installeren, markeren als vertrouwd.

Als u gebruikers toestaat apps uit onbekende bronnen te vertrouwen (als u het vakje aanvinkt), zien ze een melding dat de auteur van de app niet wordt vertrouwd op het apparaat als ze een app uit een onbekende bron voor het eerst openen. In de apparaatinstellingen kunnen ze de app-auteur markeren als vertrouwd. Als de gebruiker een auteur markeert als vertrouwd, kunnen ze ook andere apps van dezelfde auteur installeren en direct openen.

Als u niet wilt dat gebruikers app-auteurs markeren als vertrouwd, haalt u het vinkje weg voor Gebruikers toestaan nieuwe auteurs van zakelijke apps te vertrouwen. Als u het vinkje weghaalt, blijven app-auteurs vertrouwd die een gebruiker heeft gemarkeerd als vertrouwd voordat deze instelling werd toegepast op hun apparaat. De gebruiker kan meer apps van deze auteurs installeren en openen.

Hiermee kunnen gebruikers werkbestanden en links openen in onbeheerde apps met een onbeheerd account en ze delen met Apple AirDrop.

Als u wilt dat werkbestanden, bijlagen en links alleen worden geopend in beheerde apps met een beheerde account, haalt u het vinkje weg voor Toestaan dat items die in beheerde apps zijn gemaakt, worden geopend in onbeheerde apps. Zo kunt u bijvoorbeeld voorkomen dat een gebruiker een vertrouwelijke e-mailbijlage opent vanuit het werkaccount in een persoonlijke app.

Als u niet toestaat dat werkbestanden en links worden geopend in onbeheerde apps, kunt u gebruikers nog wel toestaan deze items te delen met Apple AirDrop. Als u niet wilt dat gebruikers bestanden delen met AirDrop, haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.

Hiermee kunt u toestaan dat gegevens worden opgeslagen in Apple iCloud. Gegevens die zijn opgeslagen in iCloud, blijven daar opgeslagen totdat de gebruiker deze verwijdert.

Als u niet wilt dat werk-app-gegevens worden opgeslagen in iCloud, haalt u het vinkje weg voor Beheerde apps toestaan gegevens op te slaan in iCloud. Gebruikers kunnen iCloud nog wel gebruiken voor persoonlijke gegevens.

Hiermee kunnen gebruikers persoonlijke documenten, bijlagen en links openen in beheerde apps met hun beheerde account.

Als u niet wilt dat persoonlijke documenten of links worden geopend in beheerde apps, haalt u het vinkje weg voor Toestaan dat items die in onbeheerde apps zijn gemaakt, worden geopend in beheerde apps. Gebruikers kunnen dan persoonlijke documenten en links alleen in onbeheerde apps in hun persoonlijke account openen.

Hiermee kunt u toestaan dat apps online kunnen gaan als er gebruik wordt gemaakt van mobiele data. Als u toestaat dat beheerde apps worden gesynchroniseerd als mobiele data wordt gebruikt, kunt u ook bepalen of ze mogen worden gesynchroniseerd tijdens roaming. Haal het vinkje weg voor Beheerde apps toestaan te synchroniseren tijdens roaming om synchronisatie voor beheerde apps tijdens roaming uit te schakelen.

Als u niet wilt dat beheerde apps mobiele data kunnen gebruiken, haalt u het vinkje weg voor Beheerde apps toestaan mobiele data te gebruiken om te synchroniseren.

Hiermee kunnen gebruikers de synchronisatie van documenten en gegevens van hun iOS-apparaat naar iCloud aan- of uitzetten. Als u dit toestaat, worden gegevens uit de verschillende iOS-apps van de gebruiker opgeslagen in iCloud en gesynchroniseerd tussen de ondersteunde iOS-apparaten van de gebruiker.

Als u niet wilt dat apparaten worden gesynchroniseerd met iCloud, haalt u het vinkje weg voor Gebruikers toestaan documenten en gegevens te synchroniseren met iCloud.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Als deze optie is aangevinkt, wordt versleuteling afgedwongen voor alle back-ups naar Apple iTunes. Als gebruikers een back-up maken van hun iOS-apparaat in iTunes, kunnen ze het vakje aanvinken voor Encrypt local backup (Lokale back-up versleutelen) of Encrypt iPhone backup (Back-up van iPhone versleutelen) op het scherm Device Summary (Apparaatoverzicht) in iTunes, maar kunnen ze het vinkje niet weghalen.

Als gebruikers versleutelde back-up voor de eerste keer aanzetten, vraagt iTunes ze een wachtwoord in te voeren. Er wordt een versleutelde back-up opgeslagen op de computer van de gebruikers. Ze moeten dit wachtwoord invoeren om het iOS-apparaat te herstellen.

Als u wilt dat gebruikers zonder versleuteling een back-up van hun apparaten kunnen maken, haalt u het vinkje weg voor Versleuteling vereisen voor back-ups.

Hiermee kunnen gebruikers elke dag automatisch een back-up maken van hun iOS-apparaat in iCloud via wifi. Het iOS-apparaat moet tijdens een back-up naar de iCloud zijn ingeschakeld, vergrendeld en aangesloten op de oplader.

Als u niet wilt dat back-ups van apparaten worden gemaakt in iCloud, haalt u het vinkje weg voor Gebruik toestaan een back-up te maken van het apparaat met iCloud.

Hiermee kunnen gebruikers iCloud Keychain gebruiken. Met de iCloud Keychain worden de gebruikersnaam, het wachtwoord en het creditcardnummer van de gebruiker opgeslagen in iCloud met de 256-bits Advanced Encryption Standard (AES). De gegevens worden gesynchroniseerd met de ondersteunde iOS-apparaten van de gebruiker.

Als u niet wilt dat gebruikers iCloud Keychain gebruiken, haalt u het vinkje weg voor Gebruikers toestaan keychains te synchroniseren met iCloud.

Hiermee kan de filmrol foto's synchroniseren met Mijn Photo Stream in iCloud. Haal het vinkje weg om het volgende te doen:

• Foto's in Mijn Photo Stream verwijderen van het apparaat.
• Voorkomen dat de filmrol foto's synchroniseert met Mijn Photo Stream.
• Voorkomen dat foto's en video's in gedeelde streams worden bekeken op het apparaat.

Opmerking: Als deze foto's en video's nergens anders zijn opgeslagen dan in Mijn fotostream, worden deze mogelijk permanent verwijderd.

Hiermee kunnen gebruikers hun foto's en video's opslaan in iCloud, zodat ze er op elk apparaat toegang toe hebben.

Als u niet wilt dat gebruikers toegang hebben tot de iCloud-fotobibliotheek, haalt u het vinkje weg voor iCloud-fotobibliotheek toestaan. Foto's die niet volledig zijn gedownload vanuit de iCloud-fotobibliotheek naar het apparaat, worden dan verwijderd van het apparaat.

Hiermee kunnen gebruikers foto's en video's toevoegen aan een gedeeld album in iCloud. Ook kunnen gebruikers anderen uitnodigen foto's, video's en reacties toe te voegen aan het album.

Als u niet wilt dat gebruikers zich kunnen abonneren op gedeelde albums of deze kunnen publiceren, haalt u het vinkje weg voor Toestaan dat foto's worden gedeeld met iCloud.

Hiermee kunnen gebruikers een screenshot of opname maken van hun scherm.

Als u schermopnamen wilt blokkeren, haalt u het vinkje weg voor Screenshots en schermopnamen toestaan.

Hiermee kunnen gebruikers Siri gebruiken. Als u niet wilt dat gebruikers Siri gebruiken, haalt u het vinkje weg voor Siri toestaan.

Als u gebruikers toestaat Siri te gebruiken, kunt u ook instellen of Siri reageert op gebruikers wanneer het apparaat is vergrendeld. Als u niet wilt dat Siri wordt gebruikt op vergrendelde apparaten, haalt u het vinkje weg voor Siri toestaan op vergrendelscherm.

Hiermee kunnen gebruikers een Apple Watch-apparaat gebruiken nadat ze het hebben afgedaan zonder het te ontgrendelen.

Als u wilt dat het horloge automatisch wordt vergrendeld als de gebruiker het afdoet, haalt u het vinkje weg voor Gebruik van Apple Watch zonder polsdetectie toestaan. Gebruikers kunnen een Apple Watch die ze niet dragen nog steeds ontgrendelen met de toegangscode of de gekoppeld iPhone.

Hiermee kunnen gebruikers Apple Handoff gebruiken om de gegevens van een app naar een ander apparaat te sturen, zodat ze op het ene apparaat kunnen beginnen met werken en op een ander apparaat kunnen doorgaan. Gebruikers kunnen bijvoorbeeld een document beginnen te lezen in Safari op hun iPad en doorgaan met lezen in Safari op hun iPhone.

Als u niet wilt dat Handoff wordt gebruikt, haalt u het vinkje weg voor Handoff toestaan.

Hiermee kunnen gebruikers online formulieren in Safari invullen met automatisch aanvullen. Als u dit vakje aanvinkt, onthoudt Apple Safari gegevens die gebruikers invoeren in formulieren, zoals naam, adres, telefoonnummer en e-mailadres. Deze gegevens worden dan later automatisch aangevuld in online formulieren.

Als u niet wilt dat automatisch aanvullen in Safari wordt gebruikt, haalt u het vinkje weg voor Automatisch aanvullen in Safari toestaan.

Voor apparaten met iOS 13 en hoger geldt deze instelling alleen voor apparaten met toezicht die eigendom zijn van het bedrijf. Voor apparaten met iOS 12 en lager geldt de instelling voor alle apparaten met geavanceerd beheer.

Hiermee krijgen gebruikers een waarschuwing als ze in Safari naar een website gaan die wellicht frauduleus is.

Als u niet wilt dat de waarschuwing voor frauduleuze websites wordt getoond , haalt u het vinkje weg voor Afdwingen dat de waarschuwing voor frauduleuze websites in Safari wordt gebruikt.

Hiermee wordt JavaScript toegestaan in Safari. Websites gebruiken JavaScript voor knoppen, formulieren en andere content.

Als u niet wilt dat JavaScript in Safari wordt gebruikt, haalt u het vinkje weg voor JavaScript toestaan in Safari. Als u JavaScript uitzet, werken sommige websites niet meer goed.

Hiermee wordt toegestaan dat pop-upvensters worden geopend wanneer gebruikers naar een webpagina gaan of een webpagina sluiten in Safari. Pop-ups worden vaak gebruikt voor advertenties. Sommige websites gebruiken pop-ups echter voor belangrijke content.

Als u pop-ups wilt blokkeren, haalt u het vinkje weg voor Pop-ups toestaan in Safari.

Hiermee wordt toegestaan dat alle websites, adverteerders en andere partijen via Safari cookies en andere gegevens opslaan op het apparaat.

Als u niet wilt dat cookies en andere gegevens worden opgeslagen op het apparaat, haalt u het vinkje weg voor Cookies accepteren in Safari. Als u cookies uitzet, werken sommige websites mogelijk niet meer goed.

Hiermee vereist u dat gebruikers op apparaten met iOS 12 en lager het MDM-profiel installeren. Het MDM-profiel is altijd vereist op apparaten met iOS 13 en hoger.

Als u wilt dat gebruikers met apparaten met iOS 12 en lager de profielinstallatie kunnen overslaan, haalt u het vinkje weg voor MDM-profiel vereisen. De instellingen die gelden voor apparaten met toezicht die eigendom zijn van het bedrijf, gelden dan niet voor dit apparaat, alleen de andere instellingen voor geavanceerd beheer.

• Als u niet wilt dat gebruikers wachtwoorden delen met AirDrop, gaat u naar VerificatieWachtwoord delen en haalt u het vinkje weg.
• Als u niet wilt dat gebruikers bestanden die zijn gemaakt in beheerde apps delen met AirDrop, gaat u naar Gegevens delenDocumenten openen in onbeheerde apps en haalt u het vinkje weg voor Toestaan dat items die zijn gemaakt met beheerde apps, worden gedeeld met AirDrop.

• Als u de toegang tot de App Store wilt blokkeren, haalt u het vinkje weg voor Gebruikers toestaan apps te installeren uit de App Store. Gebruikers kunnen nog wel toegestane apps downloaden via de Google Device Policy-app.
• Als u niet wilt dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload, haalt u het vinkje weg voor Toestaan dat apps die op andere apparaten zijn aangeschaft, automatisch worden gedownload.

• iBeacons toestaan AirPrint-printers te vinden: Haal dit vinkje weg om phishingaanvallen via AirPrint Bluetooth-beacons te voorkomen. Apparaten kunnen nog steeds AirPrint-printers in hetzelfde wifi-netwerk detecteren als iBeacons worden geblokkeerd.
• Keychain toestaan AirPrint-inloggegevens op te slaan: Haal dit vinkje weg om te voorkomen dat de gebruikersnaam en het wachtwoord voor AirPrint worden opgeslagen in Keychain.
• AirPrint-verbindingen met niet-vertrouwde certificaten toestaan: Haal dit vinkje weg om een vertrouwd certificaat te vereisen voor afdrukken via TLS.

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}