iOSの制約

この構成を識別する名前に入力します。

デバイスが国外にあるときにメールアカウントの同期を許可する場合に選択します。

デバイスのロック中でもパーソナルアシスタント アプリの使用を許可する場合に選択します。

ユーザに対し、デバイスへの音声入力による連絡先または電話番号へのダイヤルを許可する場合に選択します。

デバイスロックされているときにPassbook通知を許可する場合に選択します。

通知をロック画面に表示できるようにする場合に選択します。

Goldライセンスが必要です。

管理対象のアプリやアカウントのドキュメントを管理対象でないアプリやアカウントで開けるようにする場合に選択します。 このオプションを無効にすると、管理対象のアプリやアカウントから管理対象でないアプリやアカウントへのドキュメントのやり取りを防止することができます。 たとえば、会社のドキュメントを私的なアプリでは開けないようにすることができます。 このオプション（オフ）とマネージドドメイン構成を併用すると、マネージドドメインからダウンロードしたデータがマネージドアプリでしか開けなくなります。

デバイスの初回のペアリングを許可するためにユーザがiOSデバイスに入力すべきパスコードを表示するよう、Apple TVに要求する場合に選択します。

iOSの全バージョン監視対象

アダルトに分類されているiBooks Storeマテリアルのダウンロードをユーザに許可する場合に選択します

ユーザにアプリのセルラーデータ設定の変更を許可する場合に選択します。

iTunes同期のホストペアリングを許可する場合に選択します。 このオプションを有効にすると、監視対象デバイスが管理ホスト以外のMacのiTunesと同期できるようになります。 このオプションを無効にすると、管理ホストを除くすべてのホストペアリングが無効になります。 管理ホスト証明書がまったく設定されていない場合は、すべてのペアリングが無効です。

iOS監視対象デバイスで自動的にSingle Appモードを開始するアプリのバンドルIDリストをカンマ区切りで入力します。 たとえば、学生に対してカスタム試験アプリを指定することができます。 学生がそのアプリを起動したらアプリはすぐにSingle Appモードになり、試験中は他のリソースを使えないようになります。 この機能は、自律的なSingle Appモード用に開発されたアプリにのみ適用されます。 監視対象にするにはApple Configuratorを使用します。

MDMを使用してデバイスにプッシュされたiBooks、ePubおよびPDFドキュメントの個人のバックアップを許可する場合に選択します。

Apple Watchを装着している人がいなければ画面通知を非表示にする場合に選択します。

入力中の単語をiOSが予測できるようにし、ユーザが3つの候補から1つをタップで選択して入力できるようにする場合に選択します。

Bluetoothキーボードでのスペルチェックの使用を許可する場合に選択します。

Touch IDまたはFace ID設定の変更を許可する場合に選択します。

iPad上でキーボードショートカットを許可する場合に選択します。

iPhoneとApple Watchのペアリングを許可する場合に選択します。

監視対象デバイスでユーザによるBluetooth設定の変更を許可する場合に選択します。 これは、共有iPadで教育用Classroomアプリを使用し、アプリの実行にBluetoothが必要な場合などに使用します。

ユーザがiPhone またはiPadに文字入力の代わりに話すことを許可する場合に選択します。

AirPrint機能での無線印刷を許可する場合に選択します。

ユーザがAirPrintプリンターのiBeacon検出を設定するのを許可する場合に選択します。

TLS印刷通信用の信頼できる証明書を許可する場合に選択します。

デフォルト：選択なし

ユーザによる携帯電話プラン設定の変更を許可する場合に選択します。

ユーザがプロンプトなしでClassroomクラスに自動参加するのを許可する場合に選択します。

デフォルト：選択なし

デバイス所有者は、パスワードやクレジットカード情報が Safari やアプリケーションに自動入力される前に、強制的に認証する必要があります。

デフォルト：False

ソフトウェア更新を遅らせたい日数を入力する場合に選択します。 デフォルトは30日で、最大は90日です。

デフォルト：選択なし

サポートされるデバイスでユーザによるeSim構成の変更を許可する場合に選択します。 またこのオプションにより、ユーザはデバイスの設定から携帯電話プランの追加や削除ができなくなります。

デフォルト：True

ユーザによる個人ホットスポット設定の変更を許可する場合に選択します。

デフォルト：True

ユーザがFilesアプリでネットワークドライブに接続するのを許可する場合に選択します。

デフォルト：True

iOS 13.0+監視対象

デバイスのスリープを有効化する場合に選択します。

デフォルト：True

Find Myアプリで「友達を探す」を有効化する場合に選択します。

デフォルト：True

Trueの場合、文字起こしを目的としたSiriサーバーへの接続を無効化します。

デフォルト：False

Trueの場合、ペアリングしていないデバイスによるブートでの回復が許可されます。

デフォルト：False

Trueの場合、コピーと貼り付けの機能がallowOpenFromManagedToUnmanagedおよびallowOpenFromUnmanagedToManaged制約を尊重します。

デフォルト：False

オフの場合、デバイスでは、メールプライバシー保護が無効です。 iOS 15.2以降で使用可能です。

Ivanti Neurons for MDM 管理ポータルで [メール プライバシー保護を許可] 構成がインストールされ、有効にされると、デバイスで [メール アクティビティの保護] トグルが有効になり、次のオプションが表示されます。

• IP アドレスを非表示 - 電子メール送信者は、電子メールをオンライン アクティビティに関連付けたり、位置情報を判定したりできません。
• すべてのリモート コンテンツをブロックする - 電子メールの送信者は受信側の電子メール アクティビティを表示できません。

デフォルト：True

オフの場合、Apple TV の自動スクリーンセーバーが無効になります。 tvOS 15.4 以降で使用可能です。

デフォルト：True

iOS 17.0+監視対象

失敗したパスワード試行回数が多すぎることにより、あるいは [設定] > [一般] > [リセット] の [すべてのコンテンツおよび設定の消去] オプションによりシステムがデバイスを消去する際に、eSIMを保持する場合に選択します。

[探す] によってデバイスの消去が開始された場合は、eSIMは保持されません。

iOS 17.5+監視対象

手動によるメールメッセージの要約の作成を許可する場合に選択します。

デフォルト：True

ユーザにカメラの操作を許可する場合に選択します。 カメラを無効化し、ホーム画面からアイコンを削除する場合は選択しません。

iOS 26+デバイスでは、アプリが例外リストに追加されている場合、「カメラを許可」制約は適用されません。

Safariのオートフィル機能を有効にする場合に選択します。

SafariのJavaScriptサポートを有効にする場合に選択します。

ユーザにデバイスからのアプリの削除を許可する場合に選択します。

ユーザにGame Centerへの友人の追加を許可する場合に選択します。

iMessageの使用を許可する場合に選択します。

iOS 26デバイスと、iPadOS 26を搭載したモバイルデータ通信モデルのiPadの場合、そのデバイスが拒否リストに追加されていると、iMessageの利用が制限されている場合があります。

カメラが有効になっていて、ユーザにFaceTimeの実行を許可する場合に選択します。

iOS 26デバイスと、iPadOS 26を搭載したモバイルデータ通信モデルのiPadの場合、そのデバイスが拒否リストに追加されていると、Face Timeの利用が制限されている場合があります。

管理アプリケーションのクラウド同期の使用を許可する場合に選択します。

アプリによるファイル、データ、更新のダウンロードを許可する場合に選択します。ユーザにはプロンプトが表示されます。

文字列に挙げたバンドルIDを表示または起動させない場合に選択します。 すべてのWebクリップを制限するにはcom.apple.webappを含めます。