このLibrary ItemはAppleデバイスで利用できます
Apple Restrictions Library Itemを追加する
Apple Restrictions Library Itemを使用して、iPhone、iPad、Mac、Apple TV、Visionのデバイス制限を構成します。このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。Library Item を追加を選択したら、Apple Restrictionsを選択してApple Restrictions Library Itemを作成します。1
Library Itemに名前を付ける
Apple Restrictions Library Itemに名前を付けます。
2
デバイスの種類を選択する
インストール先フィールドで、対象とするデバイスの種類(iPhone、iPad、Mac、Apple TV、またはVision)を選択します。
3
Blueprintsに割り当てる
目的のBlueprintsに割り当てます。
4
監視でフィルタリングする
制限リストの上にあるドロップダウンメニューから、All Restrictions、Supervision required、またはSupervision not requiredを選択します。
5
有効な制限を表示する
有効になっていない制限を非表示にするには、Show enabled onlyチェックボックスを選択します。
6
プラットフォームでフィルタリングする
すべて、Mac、iPhone、iPad、Apple TV、またはVisionを選択して、そのデバイスの種類の制限を表示します。
7
制限を検索する
検索フィールドに制限の名前を入力します。
8
カテゴリに移動する
左側でアプリ、Siri、OS & Generalなどのカテゴリを選択します。右側のリストがそのセクションに移動し、そこに含まれる制限が表示されます。
9
制限を選択する
適用する制限を選択します。各制限には、サポートされるデバイスの種類と、監視が必要かどうかが表示されます。
10
設定を保存する
保存を選択します。
Appleの制限リファレンス
このリファレンスでは、Iru EndpointのWebアプリに表示されるとおりに、Appleの制限をカテゴリ別にまとめています。各制限には、プラットフォームのタグと、Appleが提供する利用可能状況のテキストが含まれています。アプリの制限の管理
アプリの制限の管理
- Manage App Block List:特定のアプリの使用をブロックするか、リストに記載されたアプリのみを許可するかを選択します。制限されたアプリは無効になり、ホーム画面から非表示になります。これは、欧州連合における代替マーケットプレイスのアプリおよびマーケットプレイスでホストされるアプリの使用にも適用されます。監視対象のデバイスが必要です。iOS、tvOS、visionOS 27以降で利用できます。
- プラットフォーム: iPad, iPhone, Apple TV, Vision, Supervised
自律型シングルAppモード
自律型シングルAppモード
- Autonomous Single App Mode:リストに記載されたアプリが自律的にシングルAppモードに入ることを許可します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
パスコードと認証
パスコードと認証
- Disallow passcode modification:ユーザがデバイスのパスコード(iPhoneおよびiPad)またはユーザアカウントのパスコード(Mac)を追加、変更、削除することを禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow adding or removing Face ID / Touch ID data:ユーザがTouch IDまたはFace IDを変更することを禁止します。監視対象のデバイスが必要です。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow using Face ID / Touch ID for device unlock:Touch IDまたはFace IDによるデバイスのロック解除を禁止します。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow using Apple Watch for device unlock:Apple Watchを使用してMacまたはiPhoneのロックを自動的に解除することを禁止します。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPhone
- Enforce Fingerprint Timeout:指紋によるロック解除で認証にパスワードが必要になるまでの時間数です。macOSで利用できます。
- プラットフォーム: Mac
ロック画面
ロック画面
- Disallow voice dialing while device is locked:デバイスがパスコードでロックされている場合、音声ダイヤルを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow Control Center on lock screen:ロック画面にコントロールセンターが表示されないようにします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow Notification Center on lock screen:ロック画面に通知が表示されないようにします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow Today view on lock screen:ロック画面の通知センターで今日の表示を非表示にします。iOSで利用できます。User Enrollmentでも利用できます。
- プラットフォーム: iPad, iPhone
- Disallow Wallet notifications on lock screen:ロック画面でのWalletの通知を禁止します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Allow USB accessories while device is locked:ロック中でもデバイスが常にUSBアクセサリに接続できるようにします。macOSでは、新しいUSBアクセサリが承認なしで接続できるようにします。監視対象のデバイスが必要です。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Enable captive Wi-Fi portal for login and unlock:有効にすると、Macはログインまたはロック解除時にキャプティブWi-Fiポータルの使用を許可します。監視対象のデバイスが必要です。macOS 27以降で利用できます。
- プラットフォーム: Mac, Supervised
- Enable Wi-Fi network selection for login and unlock:有効にすると、Macはログインまたはロック解除時にユーザがWi-Fiネットワークを選択することを許可します。監視対象のデバイスが必要です。macOS 27以降で利用できます。
- プラットフォーム: Mac, Supervised
アカウントとパスワード
アカウントとパスワード
- Disallow changing account settings:ユーザがアカウント(メール、連絡先、カレンダー)を追加、削除、変更することを禁止します。監視対象のデバイスが必要です。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow AutoFill Passwords:パスワードの自動入力機能を無効にし、Safariを含むアプリで保存されたパスワードを使用するようユーザに求めなくなります。この制限により自動強力パスワードも無効になり、強力なパスワードがユーザに提案されなくなります。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- 認証を要求 before using AutoFill Passwords:Safariを含むアプリでパスワードやクレジットカード情報を自動入力する前に、ユーザは認証する必要があります。Face IDまたはTouch IDを搭載したデバイスでのみサポートされます。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow Password Sharing:ユーザがAirDropのパスワード機能でパスワードを共有することを禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow proximity based password sharing requests:デバイスが近くのデバイスにパスワードを要求することを禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、macOS、tvOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Apple TV, Supervised
- Disallow Proximity Setup for New Devices:近くにある新しいデバイスのセットアップを促すプロンプトを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
データの分離
データの分離
- Disallow opening documents from managed sources in unmanaged destinations:管理対象のアプリやアカウント内の書類は、他の管理対象のアプリやアカウントでのみ開きます。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- Disallow opening documents from unmanaged sources in managed destinations:管理対象外のアプリやアカウント内の書類は、他の管理対象外のアプリやアカウントでのみ開きます。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- Allow managed apps to write contacts to unmanaged contacts accounts:管理対象のアプリが、管理対象外の連絡先アカウントに連絡先を書き込むことができます。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- このオプションは、Disallow opening documents from managed sources in unmanaged destinationsが有効になっている場合にのみ利用できます。
- Allow unmanaged apps to read contacts from managed contacts accounts:管理対象外のアプリが、管理対象の連絡先アカウントから読み取ることができます。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- このオプションは、Disallow opening documents from managed sources in unmanaged destinationsが有効になっている場合にのみ利用できます。
iCloud
iCloud
- Disallow iCloud Address Book:iCloudアドレスブックのサービスを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Bookmarks:iCloudブックマークの同期を無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Calendar:iCloudカレンダーのサービスを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Drive:書類とアプリのデータのiCloudへの同期を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow iCloud Desktop & Documents:デスクトップフォルダと書類フォルダのiCloudへの同期を無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Keychain:キーチェーンのiCloudへの同期を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow iCloud Mail:iCloudメールのサービスを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Notes:iCloudメモのサービスを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Reminders:iCloudリマインダーを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iCloud Photo Library:iCloudフォトライブラリを無効にします。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow iCloud Photo Stream:iCloudフォトストリームを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow iCloud Shared Photo Stream:iCloud共有フォトストリームを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow device backup to iCloud:デバイスのiCloudへのバックアップを無効にします。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow managed app data storage in iCloud:管理対象のアプリがiCloud同期を使用することを禁止します。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- Disallow Handoff:アクティビティの継続を無効にします。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow iCloud Private Relay:ユーザがiCloudプライベートリレーをオンにすることを禁止します。iOS、iPadOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow iPhone Widgets on Mac:iCloudを使用したMac上でのiPhoneウィジェットの同期を禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Freeform Document Syncing:ユーザがフリーボードの書類をiCloudと同期することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
ネットワーク
ネットワーク
- Force Wi-Fi power on:機内モードのオン/オフを含め、設定やコントロールセンターでWi-Fiがオフにされることを防ぎます。使用するWi-Fiネットワークの選択は妨げません。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Only allow managed Wi-Fi networks:デバイスは、構成プロファイルで構成されたWi-Fiネットワークにのみ接続できます。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- このオプションにより、デバイスがインターネットに接続できなくなる可能性があります。すべてのデバイスに少なくとも1つのWi-Fiプロファイルがインストールされていることを確認してください。
- Disallow modifying Bluetooth settings:ユーザがBluetoothの設定を変更することを禁止します。監視対象のデバイスが必要です。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow adding VPN configurations:VPN構成の作成を禁止します。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow NFC:デバイスの近距離無線通信(NFC)を無効にします。iOSで利用できます。
- プラットフォーム: iPhone, Supervised
モバイル通信
モバイル通信
プラン、データ、インターネット共有
プラン、データ、インターネット共有
- Disallow modifying cellular plan settings:ユーザがモバイル通信プランに関する設定を変更することを禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow modifying cellular data app settings:ユーザがアプリのモバイルデータ通信の使用に関する設定を変更することを禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow modifying Personal Hotspot settings:ユーザがインターネット共有の設定を変更することを禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow global background fetch activity when roaming:ローミング時のアプリのバックグラウンドフェッチを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
eSIM
eSIM
- Disallow modifying eSIM settings:ユーザがeSIMの設定を変更することを禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow eSIM outgoing transfers:制限がインストールされているデバイスから別のデバイスへのeSIMの転送を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降で利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Force preserve eSIM on erase:パスワードの入力失敗回数が多すぎる場合や、すべてのコンテンツと設定を消去した場合にデバイスが消去されても、eSIMを保持します。Find Myによって消去が開始された場合、eSIMは保持されません。監視対象のデバイスが必要です。iOSおよびiPadOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
音声、メッセージ、ICCID
音声、メッセージ、ICCID
- Disallow Live Voicemail:ライブ留守番電話の使用を禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPhone, Supervised
- Disallow RCS messaging:MessagesでのRCSメッセージの使用を禁止します。iOS 18.1、iPadOS 18.1以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow call recording:通話の録音を禁止します。iOS 18.1以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: iPhone, Supervised
- Deny ICCIDs for iMessage & FaceTime:リストに記載されたICCIDでiMessageとFaceTimeの使用を禁止します。リストには最大4つのICCIDを含めることができます。iOS 26、iPadOS 26以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: iPad, iPhone, Supervised
- Deny ICCIDs for RCS:リストに記載されたICCIDでRCSの使用を禁止します。リストには最大4つのICCIDを含めることができます。iOS 26、iPadOS 26以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: iPad, iPhone, Supervised
AirDrop
AirDrop
- Disallow AirDrop:AirDropによるファイル共有を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow sharing managed documents using AirDrop:管理対象のアプリがAirDropを管理対象外の送信先として扱うよう強制します。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
AirPlay
AirPlay
- Disallow incoming AirPlay requests:受信するAirPlay要求を無効にします。監視対象のデバイスが必要です。tvOSおよびmacOSで利用できます。
- プラットフォーム: Mac, Apple TV, Supervised
- Require password for incoming AirPlay requests:デバイスにAirPlay要求を送信するすべてのデバイスに、ペアリングパスワードの使用を強制します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Require password for outgoing AirPlay requests:デバイスからAirPlay要求を受信するすべてのデバイスに、ペアリングパスワードの使用を強制します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
AirPrint
AirPrint
- Disallow AirPrint:AirPrintによる印刷を無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow storage of AirPrint credentials in Keychain:AirPrintのユーザ名とパスワードのキーチェーンへの保存を無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow discovery of AirPrint printers using iBeacons:iBeaconによるAirPrintプリンタの検出を無効にし、偽のAirPrint Bluetoothビーコンによるネットワークトラフィックのフィッシングを防ぎます。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow AirPrint to destinations with untrusted certificates:TLSによる印刷通信に信頼された証明書を要求します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
Apple Watch
Apple Watch
- Disallow pairing with Apple Watch:Apple Watchとのペアリングを無効にします。現在ペアリングされているApple Watchはペアリングが解除され、Watchのコンテンツは消去されます。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Enforce Apple Watch wrist detection:ペアリングされたApple Watchに手首検出の使用を強制し、ユーザが外したときにロックされるようにします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
診断
診断
- Disallow sending diagnostics and usage data to Apple:デバイスが診断レポートをAppleに自動的に送信することを禁止します。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow modifying diagnostics settings:設定の「診断と使用状況」で、診断の送信とアプリ解析の設定の変更を無効にします。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
ファイル
ファイル
- Disallow network drive access in Files app:ファイルアプリでネットワークドライブへの接続を禁止します。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow USB drive access in Files app:ファイルアプリで接続されたUSBデバイスへの接続を禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
Find My
Find My
- Disallow Find My Devices:Find Myアプリの「デバイスを探す」を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow Find My Friends:Find Myアプリの「友達を探す」を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow modifying Find My Friends settings:「友達を探す」の変更を無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
Game Center
Game Center
- Disallow use of Game Center:Game Centerを無効にし、そのアイコンはホーム画面から削除されます。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow adding Game Center friends:Game Centerへの友達の追加を禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow multiplayer gaming:マルチプレイヤーゲームを禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
キーボード
キーボード
- Disallow auto correction:キーボードの自動修正を無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow definition lookup:辞書での定義の検索を無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow dictation input:音声入力を禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow keyboard shortcuts:キーボードショートカットを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow spell check:キーボードのスペルチェックを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow predictive keyboard:予測キーボードを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Continuous Path keyboard:QuickPathキーボードを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
メディア
メディア
- Disallow use of Apple Books:Apple Booksを無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow explicit sexual content in Apple Books:ユーザは、アダルトとしてタグ付けされたApple Booksのメディアをダウンロードできません。iOS、macOS、tvOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Apple TV
- Disallow backup of enterprise books:エンタープライズブックのバックアップを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow notes and highlights sync of enterprise books:エンタープライズブック、メモ、ハイライトの同期を無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow use of Apple Music:Musicサービスを無効にし、Musicアプリはクラシックモードに戻ります。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow use of Apple Music Radio:Apple Music Radioを無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow use of iTunes Store:iTunes Storeを無効にし、そのアイコンはホーム画面から削除されます。ユーザはコンテンツのプレビュー、購入、ダウンロードができません。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Require iTunes Store password for all purchases:取引のたびにiTunesのパスワードを入力するようユーザに強制します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow playback of explicit music, podcasts, and iTunes U media:iTunes Storeで購入した不適切な表現を含む音楽やビデオのコンテンツを非表示にします。不適切な表現を含むコンテンツは、iTunes Storeで販売される際に、レコードレーベルなどのコンテンツプロバイダによってそのようにマークされます。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、macOS、tvOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Apple TV, Supervised
- Disallow iTunes file sharing services:iTunesのファイル共有サービスを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Manage Movie rating restrictions:デバイスで許可される映画のコンテンツの最大レベルを適用します。iOS、macOS、tvOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Apple TV
- Manage TV Show rating restrictions:デバイスで許可されるテレビ番組のコンテンツの最大レベルを適用します。iOS、macOS、tvOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Apple TV
OSのアップデート
OSのアップデート
- Defer software updates:ソフトウェアアップデートがユーザに表示されるのを遅らせます。macOSでは、シードビルドのアップデートは遅延なく許可されます。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、macOS、tvOSで利用できます。ソフトウェアアップデートとその延期の上限の詳細はこちら。
- プラットフォーム: Mac, iPad, iPhone, Apple TV, Supervised
- iOS 27、iPadOS 27、tvOS 27、macOS 27で非推奨になりました。代わりにSoftware Update Library Itemを使用してください。
- Disallow Background Security Improvement installation:Appleのバックグラウンドセキュリティ改善(旧称:緊急セキュリティ対応)のインストールを禁止します。デバイスは監視対象である必要があります。iOS、iPadOS、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- iOS 27、iPadOS 27、macOS 27で非推奨になりました。代わりにSoftware Update Library Itemを使用してください。
- Disallow Background Security Improvement removal:Appleのバックグラウンドセキュリティ改善(旧称:緊急セキュリティ対応)の削除を禁止します。デバイスは監視対象である必要があります。iOS、iPadOS、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- iOS 27、iPadOS 27、macOS 27で非推奨になりました。代わりにSoftware Update Library Itemを使用してください。
Safari
Safari
- Disallow use of Safari:Safari Webブラウザアプリを無効にし、そのアイコンはホーム画面から削除されます。この設定により、ユーザはWebクリップも開けなくなります。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Safari AutoFill:Safari AutoFillを無効にします。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Safari pop-ups:Safariのポップアップウインドウを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Force Safari fraud warnings:Safariの詐欺警告を有効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow Safari Javascript:SafariのJavaScriptを無効にします。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Manage Safari cookies:Safariのcookieの設定を適用します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Allow deprecated TLS versions in Safari:Safariで非推奨のTLSバージョン1.0/1.1の使用を許可します。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone
- Disallow Safari history clearing:ユーザがSafariの閲覧履歴を消去することを禁止します。iOS 26、iPadOS 26、macOS 26、visionOS 26以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Safari private browsing:ユーザがSafariでプライベートブラウズを有効にすることを禁止します。iOS 26、iPadOS 26、macOS 26、visionOS 26以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
Siri
Siri
- Disallow use of Siri:Siriを無効にします。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow use of Siri while device is locked:デバイスがロックされているときにSiriを無効にします。デバイスにパスコードが設定されていない場合、この制限は無視されます。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow user-generated content in Siri:SiriがWebからユーザ生成コンテンツを照会することを禁止します。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Siri AI:選択すると、SiriのSiri AI固有の機能を禁止します。監視対象のデバイスが必要です。iOS 27、iPadOS 27、macOS 27、visionOS 27以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Enable Siri profanity filter:Siriで不適切な言葉のフィルタの使用を強制します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Force on device translation:デバイスが翻訳のためにSiriサーバに接続することを禁止します。iOSおよびiPadOSで利用できます。
- プラットフォーム: iPad, iPhone
- Force on device dictation:デバイスが音声入力のためにSiriサーバに接続することを禁止します。iOS、iPadOS、visionOS 2以降、およびApple siliconを搭載したMacコンピュータで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Reduce sensitive content:選択すると、Siriにセンシティブなコンテンツを減らすよう強制します。監視対象のデバイスが必要です。iOS 27、iPadOS 27、macOS 27、visionOS 27以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
OSと一般
OSと一般
- Automatically reject untrusted HTTPS certificates:信頼されていないHTTPS証明書を、ユーザに確認せずに自動的に拒否します。iOSおよびvisionOSで利用できます。
- プラットフォーム: iPad, iPhone, Vision
- Force automatic date and time:日付と時刻の「自動設定」機能を有効にし、ユーザはこれを無効にできません。デバイスのタイムゾーンは、位置情報サービスがオンの状態で、モバイル通信接続またはWi-Fiを使用してデバイスが位置を特定できる場合にのみ更新されます。監視対象のデバイスが必要です。iOS、visionOS 2以降、tvOSで利用できます。
- プラットフォーム: iPad, iPhone, Apple TV, Vision, Supervised
- Disallow Remote app pairing:RemoteアプリまたはコントロールセンターのウィジェットでApple TVを使用するためのペアリングを無効にします。監視対象のデバイスが必要です。tvOSで利用できます。
- プラットフォーム: Apple TV, Supervised
- Disallow use of camera:カメラを無効にし、そのアイコンはホーム画面から削除されます。ユーザは写真を撮影できません。iPhoneおよびiPadデバイスは監視対象である必要があります。iOS、visionOS 27以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow pairing with non-Configurator hosts:監視ホストを除き、ホストとのペアリングを無効にします。監視ホストの証明書が構成されていない場合、すべてのペアリングが無効になります。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow use of Content Caching service:コンテンツキャッシュを無効にします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow modifying device name:警告:この制限はデバイス名の変更を禁止します。この制限はDevice Name Library Itemに移動しました。
- プラットフォーム: Mac, iPad, iPhone, Apple TV, Vision, Supervised
- Disallow device sleeping:デバイスのスリープを禁止します。監視対象のデバイスが必要です。tvOSで利用できます。
- プラットフォーム: Apple TV, Supervised
- Disallow Erase All Content and Settings:「すべてのコンテンツと設定を消去」を無効にします。監視対象のデバイスが必要です。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow manual installation of configuration profiles and certificates:ユーザが構成プロファイルと証明書を対話的にインストールすることを禁止します。監視対象のデバイスが必要です。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow modifying notification settings:通知設定の変更を禁止します。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow OTA PKI updates:公開鍵基盤(PKI)の無線アップデートを無効にします。これにより証明書失効チェック(CRLおよびOCSP)が無効になることはありません。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow use of Screen Time:設定のスクリーンタイムにある「スクリーンタイムをオンにする」オプションを無効にし、すでにオンになっている場合はスクリーンタイムを無効にします。監視対象のデバイスが必要です。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow screenshots and screen recording:画面のスクリーンショットの保存と画面収録を無効にします。iOS、macOS、visionOS 2以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow Spotlight internet search results:Spotlightのインターネット検索結果を無効にします。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone
- Disallow “Trust Enterprise Developer” option:設定 > 一般 > プロファイルとデバイス管理にある「エンタープライズデベロッパを信頼」ボタンを削除し、ユニバーサルプロビジョニングプロファイルによってアプリがプロビジョニングされることを防ぎます。この制限は無料のデベロッパアカウントに適用されます。APNsを通じてアプリがプッシュされたことで信頼されているエンタープライズアプリのデベロッパには適用されません。また、以前に付与された信頼を取り消すこともありません。iOSおよびvisionOS 2以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision
- Disallow modifying Wallpaper:壁紙の変更を禁止します。iPhoneおよびiPadデバイスは監視対象である必要があります。iOSおよびmacOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Force limited ad tracking:Appleの広告プラットフォームでの広告トラッキングを制限します。さらに、アプリのトラッキングと「Appからのトラッキング要求を許可」設定を無効にします。iOSおよびmacOS 11までで利用できます。
- プラットフォーム: Mac, iPad, iPhone
- Force encrypted backups:すべてのバックアップの暗号化を要求します。iOSで利用できます。
- プラットフォーム: iPad, iPhone
- Disallow guest user:Shared iPadとして構成されたiPadデバイスで、ゲストユーザとしてログインする機能を禁止します。iOSで利用できます。
- プラットフォーム: iPad
- Allow boot to recovery by unpaired device:ペアリングされていないデバイスによって、デバイスをリカバリモードで起動できるようにします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Apple TV automatic screensaver:操作がない状態が続いた後にApple TVがスクリーンセーバーを自動的に開始することを無効にします。tvOSで利用できます。
- プラットフォーム: Apple TV
- Disallow Universal Control:ユニバーサルコントロールを無効にし、Macのトラックパッドとキーボードで近くにある他のMacやiPadデバイスを操作できないようにします。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Apple personalized advertisements:Appleのパーソナライズされた広告を制限します。iOS、visionOS 2以降、macOSで利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision
- Disallow startup disk modification:ユーザが別の起動ディスクを選択することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Time Machine backup:ユーザがTime Machineを設定して使用することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow local user creation:管理者の役割を持つユーザが、システム設定の「ユーザとグループ」で新しいユーザを作成することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Mail Privacy Protection:デバイスでメールプライバシー保護を無効にします。監視対象のデバイスが必要です。iOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow auto dim:OLEDディスプレイを搭載したiPadでの自動減光を禁止します。iOSおよびiPadOSで利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Bypass screen capture alerts:macOS 15.1以降で、コンテンツキャプチャ技術に関するユーザへの通知を表示しないようにします。
- プラットフォーム: Mac, Supervised
- Disallow natural language editing in Calendar and Reminders:選択すると、カレンダーとリマインダーでの自然言語による編集を禁止します。監視対象のデバイスが必要です。iOS 27、iPadOS 27、macOS 27、visionOS 27以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- AppleのApple Intelligenceの宣言型構成ガイドとIntelligenceSettingsのドキュメントを参照してください。
共有
共有
- Disallow File Sharing modification:ユーザがシステム設定でファイル共有サービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Printer Sharing modification:ユーザがシステム設定でプリンタ共有サービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Remote Management modification:ユーザがシステム設定でリモートマネージメントサービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Remote Apple Events modification:ユーザがシステム設定でリモートアップルイベントサービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Internet Sharing modification:ユーザがシステム設定でインターネット共有サービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow Bluetooth Sharing modification:ユーザがシステム設定でBluetooth共有サービスの状態を変更することを禁止します。macOSで利用できます。
- プラットフォーム: Mac
- Disallow iPhone Mirroring:iPhoneミラーリングの使用を禁止します。macOSで使用すると、MacはどのiPhoneもミラーリングできなくなります。iOSで使用すると、iPhoneはどのMacにもミラーリングできなくなります。監視対象のデバイスが必要です。iOS 18以降およびmacOS 15以降で利用できます。
- プラットフォーム: Mac, iPhone, Supervised
- Disallow remote screen control via FaceTime:リモートのFaceTimeセッションがデバイスの操作を要求する機能を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降で利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow Media Sharing modification:ユーザがシステム設定でメディア共有サービスの状態を変更することを禁止します。macOS 15.1以降で利用できます。
- プラットフォーム: Mac, Supervised
Apple Intelligence
Apple Intelligence
Apple IntelligenceとVisual Intelligenceについては、AppleのApple Intelligenceの宣言型構成ガイドとIntelligenceSettingsのドキュメントを参照してください。
- Disallow Apple Intelligence reports:選択すると、Apple Intelligenceのレポートを禁止します。監視対象のデバイスが必要です。iOS 18.4、iPadOS 18.4以降、macOS 15.4以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow external intelligence integrations:Siriで外部のクラウドベースのインテリジェンスサービスの使用を禁止します。Shared iPadでは使用できません。iOS 18.2以降、macOS 15.2以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow external intelligence integrations sign-in:外部のインテリジェンスプロバイダを匿名モードに強制します。ユーザがすでに外部のインテリジェンスプロバイダにサインインしている場合、この制限を適用するとサインアウトされます。Shared iPadでは使用できません。iOS 18.2以降、macOS 15.2以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Allowed external intelligence workspace IDs:指定した場合、ChatGPTなどの外部インテリジェンスシステムで、指定したワークスペースのアカウントのみがデバイスでサインインできます。ChatGPTでは、このIDはエンタープライズワークスペースの管理パネルで確認できます。監視対象のデバイスが必要です。iOS 18.3、iPadOS 18.3以降、macOS 15.3以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Genmoji:新しいジェン文字の作成を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降、macOS 15以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Image Playground:画像生成の使用を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降、macOS 15以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Image Wand:画像マジックワンドの使用を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降、visionOS 2.4以降で利用できます。
- プラットフォーム: iPad, iPhone, Vision, Supervised
- Disallow Live Recognition:選択すると、ライブ認識のアクセシビリティ機能を無効にします。監視対象のデバイスが必要です。iOS 27、iPadOS 27、macOS 27、visionOS 27以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Appleのアクセシビリティの宣言型構成ガイドとAccessibilitySettingsのドキュメントを参照してください。
- Disallow Mail smart replies:選択すると、Mailでのスマートリプライを禁止します。監視対象のデバイスが必要です。iOS 18.4、iPadOS 18.4以降、macOS 15.4以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Mail summaries:Mailでの要約ボタンの使用を禁止します。監視対象のデバイスが必要です。macOS 15.1以降、iOS 18.1、iPadOS 18.1以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow transcription in Notes:メモでの文字起こしを禁止します。iOS 18.2、iPadOS 18.2以降、macOS 15.2以降、visionOS 2.4以降で利用できます。監視対象のデバイスが必要です。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Notes transcription summary:選択すると、メモでの文字起こしの要約を禁止します。監視対象のデバイスが必要です。iOS 18.3、iPadOS 18.3以降、macOS 15.3以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
- Disallow Personalized Handwriting Results:ユーザの手書き文字でのテキスト生成を禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降で利用できます。
- プラットフォーム: iPad, iPhone, Supervised
- Disallow summarizing content in Safari:選択すると、Safariでのコンテンツの要約を禁止します。監視対象のデバイスが必要です。iOS 18.4、iPadOS 18.4以降、macOS 15.4以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow writing tools:ユーザがApple Intelligenceの作文ツールを使用することを禁止します。監視対象のデバイスが必要です。iOS 18、iPadOS 18以降、macOS 15以降、visionOS 2.4以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Vision, Supervised
- Disallow Visual Intelligence:選択すると、Visual Intelligenceを無効にします。監視対象のデバイスが必要です。iOS 26.4、iPadOS 26.4以降、macOS 27以降で利用できます。
- プラットフォーム: Mac, iPad, iPhone, Supervised
重要な考慮事項
監視の要件
Appleの制限の多くは、監視対象のデバイスにのみ適用されます。これらのデバイスは、Automated Device EnrollmentまたはApple Configuratorで登録してください。
プラットフォームでの利用可否
サポート状況はデバイスの種類とOSによって異なります。制限に依存する前に、対象のデバイスでその制限が存在することを確認してください。
ポリシーと使いやすさ
制限を厳しくすると正当な業務が妨げられる可能性があり、緩くするとセキュリティ上の隙が生じる可能性があります。リスクとデバイスの使用方法に合わせてポリシーを設定してください。
テストに関する推奨事項
変更はまずテスト用のハードウェアで試してください。一部の制限を元に戻すには、デバイスの再登録が必要になる場合があります。