Intune kullanarak özelliklere izin vermek veya özellikleri kısıtlamak için macOS cihaz ayarları

Bu makalede, macOS cihazlarda denetleyebileceğiniz ve kısıtlayabileceğiniz ayarlar açıklanmaktadır. Mobil cihaz yönetimi (MDM) çözümünüzün bir parçası olarak bu ayarları kullanarak özelliklere izin verin veya devre dışı bırakın, parola kuralları ayarlayın ve daha fazlasını yapın.

Bu özellik şu platformlarda geçerlidir:

• macOS

Bu ayarlar Intune'da bir cihaz yapılandırma profiline eklenir ve ardından macOS cihazlarınıza atanır veya dağıtılır.

Başlamadan önce

macOS cihaz kısıtlamaları yapılandırma profili oluşturun.

App Store, belge görüntüleme, oyun oynama

Ayarlar için geçerlidir: Otomatik cihaz kaydı (denetimli)

• Game Center arkadaşlarınızı eklemeyi engelle: Evet , kullanıcıların Game Center'a arkadaş eklemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi kullanıcıların Game Center'a arkadaş eklemesine izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

• Oyun Merkezini Engelle: Evet , Game Center'ı devre dışı bırakır ve Oyun Merkezi simgesi giriş ekranından kaldırılır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi Game Center'ı kullanıcıların kullanımına sunabilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

• Oyun Merkezi'nde çok oyunculu oyunları engelle: Evet , Oyun Merkezi'ni kullanırken çok oyunculu oyunları engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi kullanıcıların çok oyunculu oyunlar oynamasına izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

Yerleşik Uygulamalar

Ayarlar için geçerlidir: Tüm kayıt türleri

• Safari Otomatik Doldurmayı Engelle: Evet , cihazlarda Safari'deki otomatik doldurma özelliğini devre dışı bırakır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi kullanıcıların web tarayıcısında otomatik tamamlama ayarlarını değiştirmesine izin verebilir.

• Kamera kullanımını engelle: Evet , cihazlarda kameraya erişimi engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi cihaz kamerasına erişime izin verebilir.

  Intune yalnızca cihaz kamerasına erişimi yönetir. Resimlere veya videolara erişimi yoktur.

• Apple Music'i engelle: Evet , Müzik uygulamasını klasik moda geri çevirir ve Müzik hizmetini devre dışı bırakır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi Apple Music uygulamasının kullanılmasına izin verebilir.

• Öne çıkanlar önerilerini engelle: Evet , Spotlight'ın İnternet aramasından herhangi bir sonuç döndürmesini durdurur. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi Spotlight aramasının İnternet'e bağlanmasına ve arama sonuçlarını almasına izin verebilir.

• Finder veya iTunes kullanarak dosya aktarımını engelle: Evet , uygulama dosya paylaşım hizmetlerini devre dışı bırakır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi uygulama dosya paylaşım hizmetlerine izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

Bulut ve depolama

Ayarlar için geçerlidir: Tüm kayıt türleri

• iCloud Anahtar Zinciri eşitlemesini engelle: Evet , Anahtar zincirinde depolanan kimlik bilgilerinin iCloud ile eşitlenmesini devre dışı bırakır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi kullanıcıların bu kimlik bilgilerini eşitlemesine izin verebilir.

• iCloud Belgesini ve Veri Eşitlemeyi Engelle: Evet , iCloud'un belgeleri ve verileri eşitlemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi iCloud depolama alanınızda belge ve anahtar-değer eşitlemesine izin verebilir.

• iCloud Posta Yedeklemesini Engelle: Evet , iCloud'un macOS Posta uygulamasıyla eşitlenmesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi iCloud'a Posta eşitlemesine izin verebilir.

• iCloud Kişi Yedeklemesini Engelle: Evet , iCloud'un cihaz kişilerini eşitlemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi iCloud kullanarak kişi eşitlemesine izin verebilir.

• iCloud Takvim Yedeklemesini Engelle: Evet , iCloud'un macOS Takvim uygulamasıyla eşitlenmesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi iCloud'a Takvim eşitlemesine izin verebilir.

• iCloud Anımsatıcı Yedeklemesini Engelle: Evet , iCloud'un macOS Anımsatıcıları uygulamasıyla eşitlenmesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi iCloud'a Anımsatıcı eşitlemesine izin verebilir.

• iCloud Yer İşareti Yedeklemesini Engelle: Evet , iCloud'un cihaz Yer İşaretlerini eşitlemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi iCloud'a Yer İşareti eşitlemesine izin verebilir.

• iCloud Notları Yedeklemesini Engelle: Evet , iCloud'un cihaz Notları'nı eşitlemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi iCloud'a Not eşitlemesine izin verebilir.

• iCloud Fotoğraflar yedeklemesini engelle: Evet , iCloud Fotoğraf Kitaplığı'nı devre dışı bırakır ve iCloud'un cihaz fotoğraflarını eşitlemesini engeller. iCloud Fotoğraf Kitaplığı'ndan tam olarak indirilmeyen tüm fotoğraflar cihazlardaki yerel depolama alanından kaldırılır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi fotoğrafların cihazla iCloud Fotoğraf Kitaplığı arasında eşitlenmesine izin verebilir.

• İletimi Engelle: Bu özellik, kullanıcıların macOS cihazında çalışmaya başlamasına ve ardından başka bir iOS/iPadOS veya macOS cihazında başladıkları çalışmaya devam etmesine olanak tanır. Evet , cihazlardaKimlik özelliğini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi cihazlarda bu özelliğe izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.15 ve üstü

Ayarlar şunun için geçerlidir: Kullanıcı onaylı cihaz kaydı, Otomatik cihaz kaydı (denetimli)

• iCloud Özel Geçişini Engelle: Evet , iCloud Özel Geçişini devre dışı bırakır. Devre dışı bırakıldığında Apple, cihazdan çıkan İnternet trafiğini şifrelemez. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi bu özelliğe izin verebilir ve bu da ağların ve sunucuların kullanıcının İnternet'te etkinliğini izlemesini önler.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 12 ve daha yenisi

  iCloud Özel Geçişi (Apple'ın web sitesini açar)

Bağlı cihazlar

Ayarlar için geçerlidir: Tüm kayıt türleri

• AirDrop'un engelle: Evet , cihazlarda AirDrop kullanılmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi, yakındaki cihazlarla içerik alışverişi yapmak için AirDrop özelliğinin kullanılmasına izin verebilir.
• Apple Watch otomatik kilidini engelle: Evet , kullanıcıların Apple Watch'larıyla macOS cihazlarının kilidini açmalarını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak işletim sistemi, kullanıcıların Apple Watch'larıyla macOS cihazlarının kilidini açmasına izin verebilir.

Etki alanları

Ayarlar için geçerlidir: Tüm kayıt türleri

• İşaretsiz E-posta Etki Alanları: Listeye bir veya daha fazla E-posta etki alanı URL'sini girin. Kullanıcılar eklediğiniz etki alanları dışında bir etki alanından e-posta gönderdiğinde veya aldığında, e-posta macOS Posta uygulamasında güvenilmeyen olarak işaretlenir.

Genel

Ayarlar için geçerlidir: Tüm kayıt türleri

• Aramayı Engelle: Evet , kullanıcının bir sözcüğü vurgulamasını ve ardından cihazda tanımını aramasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi tanım arama özelliğine izin verebilir.

• Dikteyi engelle: Evet , kullanıcıların metin girmek için ses girişini kullanmasını durdurur. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi kullanıcıların dikte girişini kullanmasına izin verebilir.

• İçeriğin önbelleğe alınmasını engelle: Evet , içeriğin önbelleğe alınmasını engeller. İçerik önbelleğe alma uygulama verilerini, web tarayıcısı verilerini, indirmeleri ve daha fazlasını cihazlarda yerel olarak depolar. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi içerik önbelleğe almayı etkinleştirebilir.

  macOS'ta içerik önbelleğe alma hakkında daha fazla bilgi için bkz. Mac'te içerik önbelleğe almayı yönetme (başka bir web sitesi açar).

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

• Ekran görüntülerini ve ekran kaydını engelle: Evet , kullanıcıların ekranın ekran görüntülerini kaydetmesini engeller. Ayrıca Classroom uygulamasının uzak ekranları gözlemlemesini de engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi kullanıcıların ekran görüntüleri yakalamasına ve Classroom uygulamasının uzak ekranları görüntülemesine izin verebilir.

Ayarlar şunun için geçerlidir: Kullanıcı onaylı cihaz kaydı, Otomatik cihaz kaydı (denetimli)

• Yazılım güncelleştirmelerini erteleme: Bu ayar, cihazlarda yazılım güncelleştirmelerinin görünürlüğünü 90 güne kadar ertelemenize olanak tanır. Örneğin, Apple belirli bir tarihte bir macOS güncelleştirmesi yayınlarsa, sürüm tarihiyle ilgili cihazlarda doğal olarak gösterilir. Bu ayar, güncelleştirmenin kullanıcılar tarafından kullanılabilir olduğu anda görmemesi için gizlenebilir.

  Bu ayar güncelleştirmelerin ne zaman yükleneceğini denetlemez ve zamanlanmış güncelleştirmeleri etkilemez. Tohum derleme güncelleştirmelerine gecikme olmadan izin verilir.

  Bu ayarı kullanmak için geciktirmek istediğiniz yazılım güncelleştirmelerini seçin. Seçenekleriniz:

  • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi kullanıcılara yayınlandıkları anda yeni yayınlanan yazılım güncelleştirmelerini gösterebilir.
  • Ana işletim sistemi yazılım güncelleştirmeleri: MacOS 12 gibi büyük işletim sistemi yazılım güncelleştirmeleri, ana işletim sistemi yazılım güncelleştirmelerinin görünürlüğünü geciktir alanında aksi belirtilmedikçe varsayılan olarak 30 gün ertelenmektedir. macOS 11.3 ve daha yeni bir sürüm gerektirir.
  • Küçük işletim sistemi yazılım güncelleştirmeleri: macOS 12.x gibi küçük işletim sistemi yazılım güncelleştirmeleri, ikincil işletim sistemi yazılım güncelleştirmelerinin görünürlüğünü geciktir alanında aksi belirtilmedikçe varsayılan olarak 30 gün ertelenmektedir. macOS 11.3 ve daha yeni bir sürüm gerektirir.
  • İşletim sistemi dışı yazılım güncelleştirmeleri: safari güncelleştirmeleri gibi işletim sistemi dışı yazılım güncelleştirmeleri, işletim sistemi dışı yazılım güncelleştirmelerinin görünürlüğünü geciktir alanında aksi belirtilmedikçe varsayılan olarak 30 gün ertelenmektedir . macOS 11.0 ve üzerini gerektirir.

  Ardından, her güncelleştirme türünü 1-90 gün arası ne kadar geciktirmek istediğinizi girin. Örneğin, 1 Ocak'ta bir macOS güncelleştirmesi varsa ve Görünürlüğü geciktir seçeneği 5 gün olarak ayarlandıysa, güncelleştirme kullanılabilir bir güncelleştirme olarak gösterilmez. Yayından sonraki altıncı günde, bu güncelleştirme kullanılabilir hale gelir ve kullanıcılara gecikme tetiklendiğinde mevcut olan en eski sürüme güncelleştirmeleri bildirilir. Seçenekleriniz:

  • Yazılım güncelleştirmelerinin varsayılan görünürlüğünü geciktir: Tüm yazılım güncelleştirmelerini geciktirmek için 1-90 arası gün sayısını girin. Hiçbir şey girmezseniz, güncelleştirmeler varsayılan olarak 30 gün ertelenecektir. Ana işletim sistemi, ikincil işletim sistemi veya işletim sistemi dışı yazılım güncelleştirmelerini tek tek geciktirmeyi seçerseniz Intune bu değeri geçersiz kılar.

  • Büyük işletim sistemi yazılım güncelleştirmelerinin görünürlüğünü geciktir: Tüm önemli işletim sistemi yazılım güncelleştirmelerini geciktirmek için 1-90 arası gün sayısını girin. Hiçbir şey girmezseniz, güncelleştirmeler varsayılan olarak 30 gün ertelenecektir. Bu değer , Yazılım güncelleştirmelerinin varsayılan görünürlüğünü geciktir'deki değeri geçersiz kılar.

    Bu özellik şu platformlarda geçerlidir:

    • macOS 11.3 ve üstü

  • Küçük işletim sistemi yazılım güncelleştirmelerinin görünürlüğünü geciktir: Tüm küçük işletim sistemi yazılım güncelleştirmelerini geciktirmek için 1-90 arası gün sayısını girin. Hiçbir şey girmezseniz, güncelleştirmeler varsayılan olarak 30 gün ertelenecektir. Bu değer , Yazılım güncelleştirmelerinin varsayılan görünürlüğünü geciktir'deki değeri geçersiz kılar.

    Bu özellik şu platformlarda geçerlidir:

    • macOS 11.3 ve üstü

  • İşletim sistemi dışı yazılım güncelleştirmelerinin görünürlüğünü geciktirme: İşletim sistemi olmayan tüm yazılım güncelleştirmelerini 1-90 arası geciktirmek için gün sayısını girin. Hiçbir şey girmezseniz, güncelleştirmeler varsayılan olarak 30 gün ertelenecektir. Bu değer , Yazılım güncelleştirmelerinin varsayılan görünürlüğünü geciktir'deki değeri geçersiz kılar.

    Bu özellik şu platformlarda geçerlidir:

    • macOS 11.0 ve üstü

  • Etkinleştirme kilidine izin ver: Evet, denetimli macOS cihazlarında Etkinleştirme Kilidini etkinleştirir. Etkinleştirme Kilidi, kaybolan veya çalınan bir cihazın yeniden etkinleştirilmesini zorlaştırır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

    Bu özellik şu platformlarda geçerlidir:

    • macOS 10.15 veya üzeri

Ayarlar için geçerli: Otomatik cihaz kaydı

• AirPlay'i devre dışı bırakın, Classroom uygulamasına göre ekranı görüntüleyin ve ekran paylaşımı:Evet , AirPlay'i engeller ve diğer cihazlara ekran paylaşımını engeller. Ayrıca öğretmenlerin öğrencilerinin ekranlarını görmek için Classroom uygulamasını kullanmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi öğretmenlerin öğrencilerinin ekranlarını görmesine izin verebilir.

  Bu ayarı kullanmak için Ekran görüntülerini ve ekran kaydı ayarını Yapılandırılmadı (ekran görüntülerine izin verilir) olarak ayarlayın.

• Classroom uygulamasının sormadan AirPlay gerçekleştirmesine ve ekranı görüntülemesine izin ver: Evet , öğretmenlerin öğrencilerin kabul etmelerine gerek kalmadan öğrencilerin ekranlarını görmelerini sağlar. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi, öğretmenlerin ekranları görebilmesi için öğrencilerin kabul etmelerini gerektirebilir.

  Bu ayarı kullanmak için Ekran görüntülerini ve ekran kaydı ayarını Yapılandırılmadı (ekran görüntülerine izin verilir) olarak ayarlayın.

• Classroom uygulamasından yönetilmeyen sınıflar bırakmak için öğretmen izni gerektir: Evet , yönetilmeyen bir Classroom kursuna kaydolan öğrencileri kursu terk etmek için öğretmen onayı almaya zorlar. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi öğrencilerin her seçtiğinde kurstan ayrılmalarına izin verebilir.

• Classroom'un sormadan cihazı kilitlemesine izin ver: Evet , öğretmenlerin öğrencinin onayı olmadan öğrencinin cihazını veya uygulamasını kilitlemesine izin verir. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi, öğretmenlerin cihazı veya uygulamayı kilitleyebilmesi için öğrencilerin kabul etmelerini gerektirebilir.

• Öğrenciler classroom sınıfına sormadan otomatik olarak katılabilir: Evet , öğrencilerin öğretmene sormadan sınıfa katılmasını sağlar. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi bir sınıfa katılmak için öğretmen onayı gerektirebilir.

• Duvar kağıdının blok değişikliği: Evet , kullanıcıların cihaz duvar kağıdını değiştirmesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. varsayılan olarak, işletim sistemi kullanıcıların duvar kağıdını değiştirmesine izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 10.13 ve üstü

• Kullanıcıların cihazdaki tüm içeriği ve ayarları silmesini engelle: Evet , denetimli cihazlarda sıfırlama seçeneğini devre dışı bırakır. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi kullanıcıların cihazlarındaki tüm içeriği ve ayarları silmesine izin verebilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 12 ve daha yenisi

Password

Bu ayarlar Geçiş Kodu yükünü kullanır (Apple'ın web sitesini açar).

Ayarlar için geçerlidir: Tüm kayıt türleri

• Parola gerektir: Evet , kullanıcıların cihazlara erişmek için parola girmesini gerektirir. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi parola gerektirmeyebilir. Ayrıca basit parolaları engelleme veya minimum uzunluk ayarlama gibi herhangi bir kısıtlamayı zorlamaz.

  • Gerekli parola türü: Kuruluşunuzun gerektirdiği gerekli parola karmaşıklığı düzeyini girin. Boş bırakıldığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Seçenekleriniz:

    • Yapılandırılmadı: Cihaz varsayılanını kullanır.
    • Alfasayısal: Büyük harfler, küçük harfler ve sayısal karakterler içerir.
    • Sayısal: Parola yalnızca 123456789 gibi sayılar olmalıdır.

    Bu özellik şu platformlarda geçerlidir:

    • macOS 10.10.3 ve daha yenisi

  • Paroladaki alfasayısal olmayan karakter sayısı: Parolada 0-4 arası karmaşık karakter sayısını girin. Karmaşık karakter, gibi ?bir simgedir. Boş bırakıldığında veya Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • En düşük parola uzunluğu: Parolanın sahip olması gereken minimum uzunluğu 4-16 karakter arasında girin. Boş bırakıldığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Basit parolaları engelle: Evet, veya 1234gibi 0000 basit parolaların kullanılmasını engeller. Değer boş olduğunda veya Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi basit parolalara izin verebilir.

  • Ekran kilitlenene kadar işlem yapılmaması gereken dakika sayısı: Ekran otomatik olarak kilitlenmeden önce cihazların boşta olması gereken süreyi girin. Örneğin, 5 dakika boşta kaldığında cihazları kilitlemek için girin 5 . Değer boş olduğunda veya Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Parola istenmeden önce ekran kilidinden sonraki en fazla dakika sayısı: Kilidi açmak için parola gerekmeden önce cihazların devre dışı olması gereken süreyi girin. Değer boş olduğunda veya Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Parola süre sonu (gün):Cihaz parolasının değiştirilmesi gereken gün sayısını (1-65535 arası) girin. Örneğin, parolanın süresinin 90 gün sonra dolması için girin 90 . Parolanın süresi dolduğunda, kullanıcılardan yeni bir parola oluşturmaları istenir. Değer boş olduğunda veya Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Önceki parolaların yeniden kullanılmasını engelle: Kullanıcıların daha önce kullanılmış parolalar oluşturmasını kısıtlayın. 1-24 arası, kullanılamayabilecek daha önce kullanılan parolaların sayısını girin. Örneğin, kullanıcıların geçerli parolalarına veya önceki dört paroladan herhangi birine yeni parola ayarlayamamaları için 5 girin. Değer boş olduğunda, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • İzin verilen en fazla oturum açma denemesi: Cihaz kullanıcıları kilitlemeden önce 2-11 arasında kullanıcıların art arda oturum açmayı deneyebilecekleri maksimum sayısı girin. Bu sayı aşıldığında cihaz kilitlenir. Bu değeri veya 3gibi 2 düşük bir sayıya ayarlamamanızı öneririz. Kullanıcıların yanlış parola girmesi yaygın bir durum. Daha yüksek bir değere ayarlamanızı öneririz.

    Örneğin, kullanıcıların en fazla beş kez yanlış parola girebilmesi için girin 5 . Beşinci denemeden sonra cihaz kilitlenir. Bu değeri boş bırakırsanız veya değiştirmezseniz varsayılan 11 olarak kullanılır.

    Altı başarısız denemeden sonra, macOS otomatik olarak bir geçiş kodu yeniden girilmeden önce bir zaman gecikmesi zorlar. Gecikme her denemede artar. Bir sonraki geçiş kodu girilmeden önce bir gecikme eklemek için Kilitleme süresini ayarlayın.

    • Kilitleme süresi: 0-10000 arası bir kilitlemenin sürdüğü dakika sayısını girin. Cihaz kilitlenmesi sırasında oturum açma ekranı etkin değildir ve kullanıcılar oturum açamaz. Kilitleme sona erdiğinde, kullanıcı yeniden oturum açmayı deneyebilir.

      Bu değeri boş bırakırsanız veya değiştirmezseniz, 30 varsayılan olarak dakika kullanılır.

      Bu ayar şunlar için geçerlidir:

      • macOS 10.10 ve üstü

• Kullanıcının geçiş kodunu değiştirmesini engelle: Evet , geçiş kodunun değiştirilmesini, eklenmesini veya kaldırılmasını durdurur. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi geçiş kodlarının eklenmesine, değiştirilmesine veya kaldırılmasına izin verebilir.

• Cihazın kilidini açmak için Touch ID'yi engelle: Evet , cihazların kilidini açmak için parmak izi kullanılmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi kullanıcıların parmak izi kullanarak cihazın kilidini açmasına izin verebilir.

• Zaman aşımı (etkinlik dışı saatler): Kullanıcıların TouchID yerine parolalarını girmesi gereken etkin olmayan saat değerini girin.

  Varsayılan etkinlik dışı süre 48 saattir. 48 saatlik işlem yapılmadıktan sonra cihaz, Touch ID yerine parolayı ister.

  Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi zaman aşımını 48 saat (172.800 saniye) olarak ayarlayabilir.

  Bu özellik şu platformlarda geçerlidir:

  • macOS 12 ve daha yenisi

• Parola otomatik doldurmayı engelle: Evet , macOS'ta Parolaları Otomatik Doldur özelliğinin kullanılmasını engeller. Evet'i seçmek de aşağıdaki etkiyi yapar:

  • Kullanıcılardan Safari'de veya herhangi bir uygulamada kaydedilmiş parola kullanmaları istenmez.
  • Otomatik Güçlü Parolalar devre dışı bırakılır ve güçlü parolalar kullanıcılara önerilmiyor.

  Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi bu özelliklere izin verebilir.

• Parola yakınlık isteklerini engelle: Evet , cihazların yakındaki cihazlardan parola istemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi bu parola isteklerine izin verebilir.

• Parola paylaşımını engelle: Evet , AirDrop kullanan cihazlar arasında parola paylaşımını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi parolaların paylaşılmasına izin verebilir.

Gizlilik tercihleri

macOS cihazlarında uygulamalar ve işlemler genellikle kullanıcılardan kamera, mikrofon, takvim, Belgeler klasörü ve daha fazlası gibi cihaz özelliklerine izin vermelerini veya erişimi reddetmelerini ister. Bu ayarlar, yöneticilerin bu cihaz özelliklerine erişimi önceden onaylamasına veya reddetmesine olanak sağlar. Bu ayarları yapılandırdığınızda, kullanıcılarınız adına veri erişimi onayını yönetirsiniz. Ayarlarınız önceki kararlarını geçersiz kılar.

Bu ayarların amacı, uygulamalara ve işlemlere göre istem sayısını azaltmaktır.

Bu özellik şu platformlarda geçerlidir:

• macOS 10.14 ve üstü
• Bazı ayarlar macOS 10.15 ve daha yeni sürümler için geçerlidir.
• Bu ayarlar, yükseltilmeden önce yalnızca gizlilik tercihleri profilinin yüklü olduğu cihazlarda geçerlidir.

Ayarlar şunun için geçerlidir: Kullanıcı onaylı cihaz kaydı, Otomatik cihaz kaydı

• Uygulamalar ve işlemler: Erişimi yapılandırmak için uygulama veya işlem ekleyin . Ayrıca şunları girin:

  • Ad: Uygulamanız veya işleminiz için bir ad girin. Örneğin, veya Microsoft 365girinMicrosoft Remote Desktop.

  • Tanımlayıcı türü: Seçenekleriniz:

    • Paket Kimliği: Uygulamalar için bu seçeneği belirleyin.
    • Yol: Paketlenmemiş ikili dosyalar (işlem veya yürütülebilir dosya) için bu seçeneği belirleyin.

    Bir uygulama paketine eklenmiş yardımcı araçlar, kapsayan uygulama paketlerinin izinlerini otomatik olarak devralır.

  • Tanımlayıcı: Uygulama paket kimliğini veya işlemin veya yürütülebilir dosyanın yükleme dosyası yolunu girin. Örneğin, girin com.contoso.appname.

    Uygulama paketi kimliğini almak için:

    • Terminal uygulamasını açın ve komutunu çalıştırın codesign . Bu komut kod imzasını tanımlar. Böylece paket kimliğini ve kod imzasını aynı anda alabilirsiniz.
    • Intune'a eklenen uygulamalar için Intune yönetim merkezini kullanabilirsiniz.

  • Kod gereksinimi: Uygulama veya işlem için kod imzasını girin.

    Bir uygulama veya ikili bir geliştirici sertifikası tarafından imzalandığında kod imzası oluşturulur. Atamayı bulmak için Terminal uygulamasında komutu el ile çalıştırın codesign : codesign --display -r - /path/to/app/binary. Kod imzası, sonrasında =>görüntülenen her şeydir.

  • Statik kod doğrulamayı etkinleştir: Uygulama veya işlemin kod gereksinimini statik olarak doğrulaması için Evet'i seçin. Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

    Bu ayarı yalnızca işlem dinamik kod imzasını geçersiz klanırsa etkinleştirin. Aksi takdirde Yapılandırılmadı'yı kullanın.

  • Kamerayı Engelle: Evet , uygulamanın sistem kamerasına erişmesini engeller. Kameraya erişime izin vermezsiniz. Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Mikrofonu Engelle: Evet , uygulamanın sistem mikrofona erişmesini engeller. Mikrofona erişime izin veremezsiniz. Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Ekran kaydını engelle: Evet , uygulamanın sistem ekranının içeriğini yakalamasını engeller. Ekran kaydına ve ekran yakalamaya erişime izin vermezsiniz. Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Giriş izlemeyi engelle: Evet , uygulamanın tüm işlemlerden CGEvents ve HID olaylarını dinlemek için CoreGraphics ve HID API'lerini kullanmasını engeller. Evet ayrıca fare, klavye veya izleme yüzeyi gibi giriş cihazlarını dinleyen ve bu cihazlardan veri toplayan uygulama ve işlemleri reddeder. CoreGraphics ve HID API'lerine erişime izin veremezsiniz.

    Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Konuşma tanıma: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem konuşma tanımasına erişmesine izin verir ve konuşma verilerini Apple'a göndermeye izin verir.
    • Engelle: Uygulamanın sistem konuşma tanımaya erişmesini ve Apple'a konuşma verileri göndermesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Erişilebilirlik: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem Erişilebilirlik uygulamasına erişmesine izin verir. Bu uygulama kapalı açıklamalı alt yazılar, vurgu metni ve ses denetimi içerir.
    • Engelle: Uygulamanın sistem Erişilebilirlik uygulamasına erişmesini engeller.

  • Kişiler: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem Kişiler uygulaması tarafından yönetilen kişi bilgilerine erişmesine izin verir.
    • Engelle: Uygulamanın bu kişi bilgilerine erişmesini engeller.

  • Takvim: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem Takvim uygulaması tarafından yönetilen takvim bilgilerine erişmesine izin verir.
    • Engelle: Uygulamanın bu takvim bilgilerine erişmesini engeller.

  • Anımsatıcılar: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem Anımsatıcıları uygulaması tarafından yönetilen anımsatıcı bilgilerine erişmesine izin verir.
    • Engelle: Uygulamanın bu anımsatıcı bilgilerine erişmesini engeller.

  • Fotoğraflar: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın içindeki sistem Fotoğraflar uygulaması ~/Pictures/.photoslibrarytarafından yönetilen resimlere erişmesine izin verir.
    • Engelle: Uygulamanın bu resimlere erişmesini engeller.

  • Medya kitaplığı: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın Apple Music' e, müzik ve video etkinliğine ve medya kitaplığına erişmesine izin verir.
    • Engelle: Uygulamanın bu medyaya erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Dosya sağlayıcısı iletişim durumu: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın Dosya Sağlayıcısı uygulamasına erişmesine ve kullanıcıların Dosya Sağlayıcısı tarafından yönetilen dosyaları ne zaman kullandığını bilmesine izin verir. Dosya Sağlayıcısı uygulaması, diğer Dosya Sağlayıcısı uygulamalarının ilgili uygulama tarafından depolanan ve yönetilen belgelere ve dizinlere erişmesine olanak tanır.
    • Engelle: Uygulamanın Dosya Sağlayıcısı uygulamasına erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Tam disk erişimi: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem yönetim dosyaları da dahil olmak üzere tüm korumalı dosyalara erişmesine izin verir. Bu ayarı dikkatle uygulayın.
    • Engelle: Uygulamanın bu korumalı dosyalara erişmesini engeller.

  • Sistem yöneticisi dosyaları: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem yönetiminde kullanılan bazı dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

  • Masaüstü klasörü: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın kullanıcının Masaüstü klasöründeki dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Belgeler klasörü: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın kullanıcının Belgeler klasöründeki dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • İndirilenler klasörü: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın kullanıcının İndirmeler klasöründeki dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Ağ birimleri: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın ağ birimlerindeki dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Çıkarılabilir birimler: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sabit disk gibi çıkarılabilir birimlerdeki dosyalara erişmesine izin verir.
    • Engelle: Uygulamanın bu dosyalara erişmesini engeller.

    macOS 10.15 ve daha yeni bir sürüm gerektirir.

  • Sistem olayları: Seçenekleriniz:

    • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
    • İzin Ver: Uygulamanın sistem olay akışına CGEvents göndermek için CoreGraphics API'lerini kullanmasına izin verir.
    • Engelle: Uygulamanın sistem olay akışına CGEvents göndermek için CoreGraphics API'lerini kullanmasını engeller.

  • Apple olayları: Bu ayar, uygulamaların kısıtlanmış bir Apple olayını başka bir uygulamaya veya işleme göndermesine olanak tanır. Alıcı uygulama veya işlem eklemek için Ekle'yi seçin. Alıcı uygulama veya işlemle ilgili aşağıdaki bilgileri girin:

    • Tanımlayıcı türü: Alıcı tanımlayıcı bir uygulamaysa Paket Kimliği'ni seçin. Alıcı tanımlayıcı bir işlem veya yürütülebilirse Yol'a tıklayın.

    • Tanımlayıcı: Uygulama paketi kimliğini veya Apple olayını alan işlemin yükleme yolunu girin.

    • Kod gereksinimi: Alıcı uygulama veya işlem için kod imzasını girin.

      Bir uygulama veya ikili bir geliştirici sertifikası tarafından imzalandığında kod imzası oluşturulur. Atamayı bulmak için Terminal uygulamasında komutu el ile çalıştırın codesign : codesign --display -r -/path/to/app/binary. Kod imzası, sonrasında =>görüntülenen her şeydir.

    • Erişim: Bir macOS Apple Olayının alıcı uygulamaya veya işleme gönderilmesine izin verin. Seçenekleriniz:

      • Yapılandırılmadı: Intune bu ayarı değiştirmez veya güncelleştirmez.
      • İzin Ver: Uygulamanın veya işlemin kısıtlanmış Apple olayını alıcı uygulamaya veya işleme göndermesine izin verir.
      • Engelle: Uygulamanın veya işlemin kısıtlanmış bir Apple olayını alıcı uygulamaya veya işleme göndermesini engeller.

  • Yaptığınız değişiklikleri kaydedin.

Kısıtlı uygulamalar

Ayarlar için geçerlidir: Tüm kayıt türleri

Kısıtlı uygulama ayarları kullanıcıların belirli uygulamaları yüklemesini ve açmasını engellemez. Bunun yerine, kısıtlı uygulamaların yüklü olduğu cihazlar, Intune yönetim merkezindeki (Cihazlarİzleyicisi) Kısıtlı uygulamalarla cihazlar> raporunu doldurur.

• Kısıtlanmış uygulama listesi türü: Kullanıcıların yüklemesine veya kullanmasına izin verilmeyen uygulamaların listesini oluşturun. Seçenekleriniz:

  • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, kullanıcılar atadığınız uygulamalara ve yerleşik uygulamalara erişebilir.

  • Onaylı uygulamalar: Kullanıcıların yüklemesine izin verilen uygulamaları listeleyin. Kullanıcıların diğer uygulamaları yüklememesi gerekir. Kullanıcılar izin verilmeyen uygulamaları yüklerse Intune'da bildirilir. Şirket Portalı uygulaması da dahil olmak üzere Intune tarafından yönetilen uygulamalara otomatik olarak izin verilir. Kullanıcıların onaylananlar listesinde olmayan bir uygulamayı yüklemeleri engellenmez.

    Onaylanan uygulamalar listesinde olmayan bir uygulama yüklüyse, kısıtlı uygulamalar ayarı bir hata bildirir.

  • Yasaklanan uygulamalar: Kullanıcıların yüklemesine ve çalıştırmasına izin verilmeyen uygulamaları (Intune tarafından yönetilmeyen) listeleyin. Kullanıcıların yasaklanmış bir uygulama yüklemeleri engellenmez. Bir kullanıcı bu listeden bir uygulama yüklerse, intune'da bildirilir.

    Yasaklanan uygulamalar listesinde yer alan bir uygulama yüklüyse, kısıtlı uygulamalar ayarı bir hata bildirir.

• Uygulamalar listesi: Listenize uygulama ekleyin :

  • Uygulama Paket Kimliği: Uygulamanınpaket kimliğini girin. Yerleşik uygulamalar ve iş kolu uygulamaları ekleyebilirsiniz.

    Paket kimliğini almak için:

    • Apple'ın web sitesinde yerleşik Apple uygulamalarının listesi bulunur.
    • Terminal uygulamasını açın ve AppleScript (osascript -e 'id of app "AppName"') kullanın.
    • Intune'a eklenen uygulamalar için Intune yönetim merkezini kullanabilirsiniz.

    Bir uygulamanın URL'sini bulmak için iTunes App Store'u açın ve uygulamayı arayın. Örneğin, veya Microsoft Wordiçin Microsoft Remote Desktop arama. Uygulamayı seçin ve URL'yi kopyalayın. Uygulamayı bulmak için iTunes'u ve ardından bağlantıyı kopyala görevini kullanarak uygulama URL'sini alabilirsiniz.

  • Uygulama adı: Paket kimliğini belirlemenize yardımcı olması için kullanıcı dostu bir ad girin. Örneğin, girin Intune Company Portal app.

  • Yayımcı: Uygulamanın yayımcısını girin.

• URL de dahil olmak üzere uygulamayla ilgili ayrıntıları içeren bir CSV dosyasını içeri aktarın. <app bundle ID>, <app name>, <app publisher> Biçimini kullanın. Veya, eklediğiniz uygulamaların listesini aynı biçimde oluşturmak için Dışarı Aktar'ı seçin.

Sonraki adımlar

Profili atayın ve durumunu izleyin.

iOS/iPadOS cihazlarında cihaz özelliklerini ve ayarlarını da kısıtlayabilirsiniz.