iOSの制約

この構成を識別する名前に入力します。

デバイスが国外にあるときにメールアカウントの同期を許可する場合に選択します。

デバイスのロック中でもパーソナルアシスタント アプリの使用を許可する場合に選択します。

ユーザーに対し、デバイスへの音声入力による連絡先または電話番号へのダイヤルを許可する場合に選択します。

デバイスロックされているときにPassbook通知を許可する場合に選択します。

通知をロック画面に表示できるようにする場合に選択します。

Goldライセンスが必要です。

管理対象のアプリやアカウントのドキュメントを管理対象でないアプリやアカウントで開けるようにする場合に選択します。 このオプションを無効にすると、管理対象のアプリやアカウントから管理対象でないアプリやアカウントへのドキュメントのやり取りを防止することができます。 たとえば、会社のドキュメントを私的なアプリでは開けないようにすることができます。 このオプション（オフ）とマネージドドメイン構成を併用すると、マネージドドメインからダウンロードしたデータがマネージドアプリでしか開けなくなります。

デバイスの初回のペアリングを許可するためにユーザーがiOSデバイスに入力すべきパスコードを表示するよう、Apple TVに要求する場合に選択します。

iOSの全バージョン監視対象

アダルトに分類されているiBooks Storeマテリアルのダウンロードをユーザーに許可する場合に選択します

ユーザーにアプリのセルラーデータ設定の変更を許可する場合に選択します。

iTunes同期のホストペアリングを許可する場合に選択します。 このオプションを有効にすると、監視対象デバイスが管理ホスト以外のMacのiTunesと同期できるようになります。 このオプションを無効にすると、管理ホストを除くすべてのホストペアリングが無効になります。 管理ホスト証明書がまったく設定されていない場合は、すべてのペアリングが無効です。

iOS監視対象デバイスで自動的にSingle Appモードを開始するアプリのバンドルIDリストをカンマ区切りで入力します。たとえば、学生に対してカスタム試験アプリを指定することができます。 学生がそのアプリを起動したらアプリはすぐにSingle Appモードになり、試験中は他のリソースを使えないようになります。 この機能は、自律的なSingle Appモード用に開発されたアプリにのみ適用されます。 監視対象にするにはApple Configuratorを使用します。

MDMを使用してデバイスにプッシュされたiBooks、ePubおよびPDFドキュメントの個人のバックアップを許可する場合に選択します。

Apple Watchを装着している人がいなければ画面通知を非表示にする場合に選択します。

入力中の単語をiOSが予測できるようにし、ユーザーが3つの候補から1つをタップで選択して入力できるようにする場合に選択します。

Bluetoothキーボードでのスペルチェックの使用を許可する場合に選択します。

Touch IDまたはFace ID設定の変更を許可する場合に選択します。

iPad上でキーボードショートカットを許可する場合に選択します。

iPhoneとApple Watchのペアリングを許可する場合に選択します。

監視対象デバイスでユーザーによるBluetooth設定の変更を許可する場合に選択します。 これは、共有iPadで教育用Classroomアプリを使用し、アプリの実行にBluetoothが必要な場合などに使用します。

ユーザーがiPhone またはiPadに文字入力の代わりに話すことを許可する場合に選択します。

AirPrint機能での無線印刷を許可する場合に選択します。

ユーザーがAirPrintプリンターのiBeacon検出を設定するのを許可する場合に選択します。

TLS印刷通信用の信頼できる証明書を許可する場合に選択します。

デフォルト：選択なし

ユーザーによる携帯電話プラン設定の変更を許可する場合に選択します。

ユーザーがプロンプトなしでClassroomクラスに自動参加するのを許可する場合に選択します。

デフォルト：選択なし

デバイス所有者は、パスワードやクレジットカード情報が Safari やアプリケーションに自動入力される前に、強制的に認証する必要があります。

デフォルト：False

ソフトウェア更新を遅らせたい日数を入力する場合に選択します。 デフォルトは30日で、最大は90日です。

デフォルト：選択なし

サポートされるデバイスでユーザーによるeSim構成の変更を許可する場合に選択します。 またこのオプションにより、ユーザーはデバイスの設定から携帯電話プランの追加や削除ができなくなります。

デフォルト：True

ユーザーによる個人ホットスポット設定の変更を許可する場合に選択します。

デフォルト：True

ユーザーがFilesアプリでネットワークドライブに接続するのを許可する場合に選択します。

デフォルト：True

iOS 13.0+監視対象

デバイスのスリープを有効化する場合に選択します。

デフォルト：True

Find Myアプリで「友達を探す」を有効化する場合に選択します。

デフォルト：True

Trueの場合、文字起こしを目的としたSiriサーバーへの接続を無効化します。

デフォルト：False

Trueの場合、ペアリングしていないデバイスによるブートでの回復が許可されます。

デフォルト：False

Trueの場合、コピーと貼り付けの機能がallowOpenFromManagedToUnmanagedおよびallowOpenFromUnmanagedToManaged制約を尊重します。

デフォルト：False

オフの場合、デバイスでは、メールプライバシー保護が無効です。 iOS 15.2以降で使用可能です。

Ivanti Neurons for MDM 管理ポータルで [メール プライバシー保護を許可] 構成がインストールされ、有効にされると、デバイスで [メール アクティビティの保護] トグルが有効になり、次のオプションが表示されます。

• IP アドレスを非表示 - 電子メール送信者は、電子メールをオンライン アクティビティに関連付けたり、位置情報を判定したりできません。
• すべてのリモート コンテンツをブロックする - 電子メールの送信者は受信側の電子メール アクティビティを表示できません。

デフォルト：True

オフの場合、Apple TV の自動スクリーンセーバーが無効になります。 tvOS 15.4 以降で使用可能です。

デフォルト：True

ユーザーにカメラの操作を許可する場合に選択します。 カメラを無効化し、ホーム画面からアイコンを削除する場合は選択しません。

Safariのオートフィル機能を有効にする場合に選択します。

SafariのJavaScriptサポートを有効にする場合に選択します。

Game Centerへのアクセスを許可する場合に選択します。

ユーザーにマルチプレーヤー型のゲームの使用を許可する場合に選択します。

[承諾する]、[常に承諾する]、[訪問したことのあるサイトからは承諾する] などを選択します。

Handoffに対応するアプリ内のアクティビティの継続を許可する場合に選択します。

ポッドキャストの使用を許可する場合に選択します。

ユーザーに新しい企業向けアプリへのアクセスを許可する場合に選択します。

ユーザーにApple App Storeへのアクセスを許可する場合に選択します。

Newsアプリの使用を許可する場合に選択します。

文字列に挙げたバンドルIDのみ表示や起動を許可する場合に選択します。 すべてのWebクリップを許可するにはcom.apple.webappを含めます。