Obecná nastavení pro mobilní zařízení v nástroji Configuration Manager
Rozsah platnosti: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Toto téma vám pomůže najít nastavení pro mobilní zařízení, která můžete konfigurovat pomocí položky konfigurace nástroje Configuration Manager.
Podrobný postup vytvoření položky konfigurace, která obsahuje tato nastavení, najdete v tématu Postup vytvoření položky Konfigurace mobilních zařízení pro nastavení kompatibility v nástroji Configuration Manager
Heslo
Zařízení
Správa e-mailů
Store
Prohlížeč
Internet Explorer
Hodnocení obsahu
Cloud
Zabezpečení
Synchronizace ve špičce
Roaming
Šifrování
Bezdrátová komunikace
Certifikáty
Zabezpečení systému
Pracovní složky Windows Serveru
Data Protection
Vlastní profil iOS
Celoobrazovkový režim (iOS)
Kompatibilní a nekompatibilní aplikace (iOS)
Kompatibilní a nekompatibilní aplikace (Android)
Seznam povolených a blokovaných aplikací (Windows Phone 8.1)
Heslo
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 (zaregistrované pomocí Microsoft Intune) |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Požadovat nastavení hesla na mobilních zařízeních |
Vyžaduje heslo na podporovaných zařízeních. |
Ne |
Ne |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Minimální délka hesla (ve znacích) |
Vyžadovaná minimální délka hesla. |
Ano |
Ano (heslo nesmí být kratší než 6 znaků) |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Heslo vyprší za následující počet dnů |
Počet dní, než bude heslo nutné změnit. |
Ano |
Ano |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Počet zapamatovaných hesel |
Zabraňuje opakovanému použití už použitých hesel. |
Ano |
Ano |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Počet neúspěšných pokusů o přihlášení před vymazáním zařízení |
Vymaže zařízení, pokud tento počet pokusů o přihlášení selže. |
Ano |
Ano |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Doba nečinnosti, po které bude mobilní zařízení uzamčeno |
Určuje počet minut nečinnosti, než se zařízení zamkne. |
Ano |
Ano |
Ano |
Ano |
Ano (jen Android) |
Ano |
Ano |
Ano |
Složitost hesla |
Zvolte, jestli můžete zadat PIN jako 1234, nebo jestli musíte zadat silné heslo. |
Ano |
Ano |
Ano |
Ano |
Ne |
Ano |
Ano |
Ano |
Kvalita hesla |
Vyberte požadovanou úroveň složitosti hesla a taky to, jestli se můžou používat biometrická zařízení. |
Ne |
Ne |
Ne |
Ne |
Jen Android |
Ne |
Ne |
Ne |
Odeslat PIN obnovení hesla na Exchange Server |
Vztahuje se pouze na zařízení se systémem Windows Mobile 6.1 nebo novější. |
není k dispozici |
není k dispozici |
není k dispozici |
není k dispozici |
není k dispozici |
není k dispozici |
Zařízení
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Hlasové vytáčení |
Umožňuje používat v zařízení funkci hlasového vytáčení. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
||
Hlasový asistent |
Povoluje použití aplikace hlasového asistenta, jako je Siri. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Hlasový asistent při uzamčení |
Povoluje použití aplikace hlasového asistenta, jako je Siri, když je zařízení zamčené. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Snímek obrazovky |
Umožňuje pořídit snímek displeje zařízení. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ano |
Ne |
Ne |
Ne |
Ne |
Videokonference |
Umožňuje používat videochatovací aplikace, třeba Facetime. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Přidat přátele z herního centra |
Umožňuje přidat přátele z aplikace Herní centrum. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Hry pro víc hráčů |
Umožňuje hrát hry s ostatními hráči na internetu. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Software Osobní peněženka při uzamčení |
Umožňuje používat software osobní peněženky, jako je Passbook. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Odeslání diagnostických dat |
Povoluje odesílání souborů protokolů aplikace. |
Ano |
Ne |
Jenom Windows Phone 8.1 |
Ano |
Ne |
Ne |
Ne |
Ne |
Geografická poloha1 |
Umožňuje zařízení používat informace služeb určování polohy. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Zkopírovat a vložit1 |
Pro přenos dat mezi aplikacemi se používá operace Zkopírovat a vložit. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Obnovit výrobní nastavení |
Umožňuje uživateli obnovit v zařízení výrobní nastavení. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
Sdílet schránku mezi aplikacemi |
Pro kopírování a vkládání mezi jednotlivými aplikacemi se používá schránka. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s Windows Phone 8.1, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo máte nainstalované volitelné rozšíření Windows Phone 8.1 pro Microsoft Intune.
Správa e-mailů
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Elektronická pošta pomocí protokolu POP a IMAP |
Umožňuje připojení k e-mailovým účtům, které používají standardy POP a IMAP. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
Maximální doba uchování emailu |
Doba, po kterou se e-mail uchová, než se odstraní ze serveru. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
Povolené formáty zpráv |
Určuje, jestli e-maily uživatelů můžou být ve formátu HTML, nebo jen prostý text. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Maximální velikost pro emaily s prostým textem (automaticky stažené) |
Určuje maximální velikost pro emaily s prostým textem, když se stáhnou automaticky. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Maximální velikost e-mailu ve formátu HTML (automaticky stahováno) |
Určuje maximální velikost pro emaily ve formátu HTML, když se stáhnou automaticky. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
|
Maximální velikost přílohy (automaticky stahováno) |
Konfiguruje maximální velikost e-mailů, které se stáhnou automaticky. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Vlastní e-mailový účet1 |
Umožňuje v zařízení použít účet, který není od Microsoftu. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Nastavit účet Microsoft jako volitelný v aplikaci Windows Pošta |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s Windows Phone 8.1, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo máte nainstalované volitelné rozšíření Windows Phone 8.1 pro Microsoft Intune.
Store
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Obchod s aplikacemi |
Umožňuje v zařízení přístup k obchodu s aplikacemi. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ano |
Ne |
Ne |
Ne |
Ne |
Vyžadovat heslo pro přístup do obchodu s aplikacemi |
Uživatelé musí při přístupu do obchodu s aplikacemi zadat heslo. |
Ne |
Ne |
Ne |
Ano (jenom iTunes) |
Ne |
Ne |
Ne |
Ne |
Nákupy v aplikaci |
Povoluje uživatelům nákupy v aplikaci. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Prohlížeč
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 (zaregistrované pomocí Microsoft Intune) |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Výchozí prohlížeč |
Uživatel může změnit výchozí internetový prohlížeč. |
Ne |
Ne |
Ano (jenom Windows Phone 8.1) |
Ano |
Ne |
Ano |
Ne |
Ne |
Automatické vyplnění |
Uživatel může změnit nastavení automatického dokončování v prohlížeči. |
Ano |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Aktivní skriptování |
Prohlížeč může spouštět skripty, jako třeba skripty Active X. |
Ano |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Moduly plug-in |
Uživatelé můžou přidávat do Internet Exploreru moduly plug-in. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Blokování automaticky otevíraných oken |
Povolí nebo zakáže blokování automaticky otevíraných oken v prohlížeči. |
Ano |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Soubory cookie |
Umožňuje ukládání souborů cookie v zařízení. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Upozornění na podvod |
Povolí nebo zakáže upozornění na potenciální podvodné weby. |
Ano |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Internet Explorer
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Vždy odesílat hlavičku DNT (Do Not Track) |
Zabrání odesílání informací o procházení webům třetích stran. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Zóna zabezpečení intranetu |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
|
Úroveň zabezpečení pro zónu internetu |
Nakonfiguruje úroveň zabezpečení pro zónu internetu. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Úroveň zabezpečení pro zónu intranetu |
Nakonfiguruje úroveň zabezpečení pro zónu interanetu. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Úroveň zabezpečení pro zónu důvěryhodných lokalit |
Nakonfiguruje úroveň zabezpečení pro zónu důvěryhodných lokalit. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Úroveň zabezpečení pro zónu lokalit s omezeným přístupem |
Nakonfiguruje úroveň zabezpečení pro zónu lokalit s omezeným přístupem. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Obory názvů pro zónu intranetu |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
|
Přejít na intranetový server pro zadání jednoslovné položky |
Povolí nebo zakáže nastavení, které Internet Exploreru umožňuje automaticky přejít na intranetový server, když se zadá platný název lokality bez uvedení HTTP: |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Možnost nabídky podnikového režimu1 |
Umožňuje uživatelům aktivovat a deaktivovat podnikový režim z nabídky Nástroje Internet Exploreru. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Umístění sestavy protokolování (URL)1 |
Určuje adresu URL, kde budou při aktivním podnikovém režimu zaznamenané navštívené weby. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Umístění seznamu webů podnikového režimu (URL)1 |
Určuje umístění seznamu webů, které budou používat podnikový režim, pokud bude aktivní. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
1Volitelné rozšíření podnikového režimu Internet Exploreru v nástroji System Center 2012 R2 Configuration Manager zavádí pro Internet Explorer 11 a novější verze podnikový režim, který umožňuje přístup k webům, které jinak fungují jenom ve starších verzích Internet Exploreru.
Pokud používáte Configuration Manager SP2, tato funkce je integrovaná a rozšíření nemusíte instalovat.
Hodnocení obsahu
Toto nastavení platí pro pouze zařízení s iOS.
Název nastavení |
Podrobnosti |
iOS |
|---|---|---|
Explicitní obsah v obchodě s médii |
Určete, jestli chcete povolit přístup k obsahu pro dospělé v obchodě s médii. |
Ano |
Oblast hodnocení |
Určuje zemi, pro kterou chcete použít omezení hodnocení. |
Ano |
Hodnocení filmu |
Zadejte maximální hodnocení obsahu filmu, které chcete povolit. |
Ano |
Hodnocení televizního pořadu |
Zadejte maximální hodnocení obsahu televizního pořadu, které chcete povolit. |
Ano |
Hodnocení aplikace |
Zadejte maximální hodnocení obsahu aplikace, které chcete povolit. |
Ano |
Poznámka
Hodnocení, která můžete vybrat, se budou lišit podle toho, jakou Oblast hodnocení jste vybrali.
Cloud
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
||
|---|---|---|---|---|---|---|---|---|---|
Zálohování do cloudu |
Povoluje zálohování v cloudové službě, jako je iCloud. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Šifrované zálohování |
Povoluje, aby záloha v cloudové službě byla šifrovaná. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Synchronizace dokumentů |
Povoluje synchronizaci dokumentů s cloudovou službou. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Synchronizace fotek |
Povoluje synchronizaci fotek s cloudovou službou. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Synchronizace nastavení |
Umožňuje synchronizaci nastavení mezi zařízeními. |
Ano (jenom příkaz Get) |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Synchronizace přihlašovacích údajů |
Umožňuje synchronizaci přihlašovacích údajů mezi zařízeními. |
Ano (jenom příkaz Get) |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Účet Microsoft1 |
Umožňuje v zařízení použít účet Microsoft. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Synchronizace nastavení přes připojení účtovaná podle objemu dat |
Povoluje synchronizaci nastavení, když je internetové připojení účtované podle objemu dat. |
Ano (jenom příkaz Get) |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Zálohování Google |
Povoluje použití zálohování Google. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
Automatická synchronizace účtu Google |
Povoluje automatickou synchronizaci nastavení účtu Google. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s Windows Phone 8.1, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo máte nainstalované volitelné rozšíření Windows Phone 8.1 pro Microsoft Intune.
Zabezpečení
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Nepodepsaná instalace souboru |
Umožňuje načítání nepodepsaných souborů. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Nepodepsané aplikace |
Umožňuje načítání nepodepsaných aplikací. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
SMS a MMS zprávy |
Povoluje SMS a MMS zprávy ze zařízení. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Vyjímatelné úložiště |
Povoluje použití vyjímatelného úložiště v zařízení, třeba SD karty. |
Ne |
Ne |
Ano |
Ne |
Android 4.1 nebo novější |
Ano |
Ano |
Ne |
Fotoaparát |
Umožňuje použití fotoaparátu v zařízení. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ano |
Android 4.0 nebo novější |
Ano |
Ano |
Ano |
Bluetooth |
Umožňuje využití funkcí Bluetooth v zařízení. |
Ano (jenom příkaz Get) |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ano |
Ano |
Ano |
Bezkontaktní komunikace (NFC)1 |
Povoluje v zařízení komunikaci pomocí NFC. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
YouTube |
Povoluje použití aplikace YouTube v zařízení. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
Napájení vypnuto |
Povoluje vypnout napájení zařízení. |
Ne |
Ne |
Ne |
Ne |
Jenom Samsung KNOX |
Ne |
Ne |
Ne |
Soubor profilu |
Zřizuje profil VPN pro zařízení s Windows RT. |
Jenom Windows RT |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Název profilu |
Zřizuje profil VPN pro zařízení s Windows RT. |
Jenom Windows RT |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Profil pro všechny uživatele |
Zřizuje profil VPN pro zařízení s Windows RT. |
Jenom Windows RT |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s Windows Phone 8.1, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo máte nainstalované volitelné rozšíření Windows Phone 8.1 pro Microsoft Intune.
Synchronizace ve špičce
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Zadat čas špičky |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
|
Četnost synchronizace ve špičce |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
|
Četnost synchronizace mimo špičku |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
Roaming
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Správa mobilního zařízení při roamingu |
Umožňuje, aby zařízení při roamingu spravoval Configuration Manager. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
Stahování softwaru při roamingu |
Povoluje stahování softwaru a aplikací při roamingu. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ano |
Stahování e-mailů při roamingu |
Povoluje stahování e-mailů při roamingu. |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
Hlasový roaming |
Povoluje hlasové hovory při roamingu. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Automatická synchronizace při roamingu |
Povoluje automatickou synchronizaci zařízení při roamingu. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Datový roaming |
Povoluje roaming mezi sítěmi při přístupu k datům. |
Ano |
Ne |
Jenom Windows Phone 8.1 |
Ano |
Ne |
Ne |
Ne |
Ne |
Šifrování
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Šifrování paměťové karty |
Vyžaduje, aby všechny paměťové karty používané se zařízením byly šifrované. |
Ne |
Ne |
Ne (aplikace a související data se šifrují automaticky) |
Ne |
Ne |
Ne |
Ano |
Ne |
Šifrování souborů na mobilním zařízení1 |
Vyžaduje, aby soubory v mobilním zařízení byly šifrované. |
Ano |
Ne |
Ano |
Ne |
Ano |
Ano |
Ano |
Ano |
Požadovat podepisování e-mailů |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ano |
Ne |
1 Další informace pro zařízení s Windows 8.1
Aby se vynutilo šifrování na zařízeních s Windows 8.1, je potřeba na každé zařízení nainstalovat aktualizaci MDM klienta pro Windows z prosince 2014.
Pokud toto nastavení povolíte pro zařízení s Windows 8.1, všichni uživatelé zařízení musí mít účet Microsoft.
Šifrování funguje, jenom když zařízení splňuje hardwarové požadavky certifikace Microsoft InstantGo.
Pokud vynutíte šifrování na zařízení, je obnovovací klíč přístupný jenom uživatelům s účtem Microsoft, ke kterému přistupují z účtu na Onedrivu. Tento klíč se nedá obnovit jménem uživatele.
Bezdrátová komunikace
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Bezdrátové připojení k síti1 |
Povolí nebo zakáže funkce Wi-Fi v zařízení. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ano |
Ano |
Wi-Fi tethering1 |
Umožní uživatelům, aby zařízení použili jako mobilní hotspot. |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
Pokud je to možné, používat pro datové připojení Wi-Fi1 |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
|
Oznamování Wi-Fi hotspotů1 |
Ne |
Ne |
Jenom Windows Phone 8.1 |
Ne |
Ne |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s Windows Phone 8.1, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo máte nainstalované volitelné rozšíření Windows Phone 8.1 pro Microsoft Intune.
Konfigurace bezdrátového připojení k síti
Na stránce Konfigurovat nastavení bezdrátové komunikace mobilního zařízení klikněte na Přidat.
V dialogovém okně Bezdrátové připojení k síti zadejte následující informace o bezdrátovém připojení, které se zřídí v mobilních zařízeních:
Nastavení
Další informace
Síťový název (SSID)
Síťové připojení
Vyberte Internet nebo Práce.
Ověřování
Vyberte metodu ověřování pro bezdrátové připojení:
Otevřenost
Sdílené
WPA
WPA-PSK
WPA2
WPA2-PSK
Šifrování dat
Zvolte metodu šifrování, kterou toto připojení používá. Hodnoty, které můžete vybrat, se budou lišit v závislosti na vybrané metodě Ověřování:
Zakázáno
WEP
TKIP
AES
Index klíče
Vyberte index klíče od 1 do 4, který se použije pro nastavení Šifrování dat protokolu WEP.
Tato síť se připojuje k internetu
Tuto možnost vyberte, pokud chcete zadat proxy nastavení, které mobilním zařízením s bezdrátovým připojením umožní připojit se k internetu.
Nastavení serveru proxy
Zadejte podle potřeby nastavení Server a Port pro HTTP, WAP a Sokety.
Povolit přístup k síti přes protokol 802.1X
Tuto možnost vyberte, pokud chcete připojení zabezpečit zadáním typu EAP.
Typ protokolu EAP
Vyberte typ protokolu EAP, který se použije:
PEAP
Karta SmartCard nebo certifikát
Po skončení klikněte na tlačítko OK.
Certifikáty
Umožňuje importovat certifikáty, které se nainstalují do mobilních zařízení.
Klikněte na Importovat a zadejte následující hodnoty:
Soubor certifikátu – Klikněte na Procházet a vyberte soubor certifikátu s příponou .cer, který chcete naimportovat.
Cílové úložiště – Vyberte jedno nebo více cílových úložišť, do kterých se importované certifikáty v mobilním zařízení přidají:
Kořenová složka
Certifikační úřad
Normální
Privilegovaný
Certifikát SPC
Partnerské zařízení
Role – Pokud je jako cílové úložiště vybraný certifikát SPC (Software Publisher Certificate), zvolte roli, která se certifikátu přidruží:
Mobilní operátor
Správce
Uživatel byl ověřen
Správce IT
Uživatel nebyl ověřen
Důvěryhodný zřizovací server
Zabezpečení systému
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Uživatel pro přijetí nedůvěryhodných certifikátů TLS |
Stav Povoleno umožní uživateli přijmout tyto certifikáty. Stav Zakázáno automaticky odmítne nedůvěryhodné certifikáty. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Řízení uživatelských účtů |
Povolí nebo zakáže Řízení uživatelských účtů v zařízení. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Síťová brána firewall |
Povolí nebo zakáže bránu Windows Firewall. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Aktualizace |
Vyberte, jak se aktualizace softwaru systému Windows stáhnou do počítače. Můžete třeba automaticky stahovat aktualizace, ale nechat na uživateli, kdy je nainstaluje. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Minimální klasifikace aktualizací |
Zvolte minimální klasifikaci aktualizací, které se stáhnout do počítačů s Windows: Žádné, Důležité nebo Doporučené. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
SmartScreen |
Povolí nebo zakáže filtr Windows SmartScreen. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ochrana proti virům |
Ano (jenom příkaz Get) |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
|
Signatury antivirové ochrany jsou aktuální |
Ano (jenom příkaz Get) |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
Ne |
|
Řídicí centrum uzamčené obrazovky1 |
Určuje, jestli je přístup k aplikaci řídicího centra, když je zařízení zamčené. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Zobrazení oznámení na uzamčené obrazovce1 |
Určuje, jestli jde zobrazit oznámení, když je zařízení zamčené. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Zobrazení Dnes na uzamčené obrazovce1 |
Určuje, jestli se zobrazí zobrazení Dnes, když je zařízení zamčené. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Otisk prstů k odemknutí1 |
Umožňuje použít snímač otisků prstů k odemknutí zařízení. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s iOS, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo když jste nainstalovali volitelné rozšíření Nastavení zabezpečení iOS 7 a iOS 8 pro Microsoft Intune.
Pracovní složky Windows Serveru
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
|---|---|---|---|---|---|---|---|
Adresa URL pracovních složek |
Nakonfiguruje umístění pracovní složky Windows Serveru, ke které se uživatelé můžou připojit ze svého zařízení. |
Ano |
Ne |
Ne |
Ne |
Ne |
Ne |
Data Protection
Název nastavení |
Podrobnosti |
Windows 8.1 a Windows RT 8.1 |
Windows RT |
Windows Phone 8 a Windows Phone 8.1 |
iOS |
Android a Samsung KNOX |
Exchange ActiveSync |
Windows Mobile |
Nokia Symbian |
|---|---|---|---|---|---|---|---|---|---|
Otevřít dokumenty ze spravovaných aplikací v jiných nespravovaných aplikacích1 |
Pro aplikace spravované pomocí zásad správy aplikací nástroje Configuration Manager. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
Otevřít dokumenty z nespravovaných aplikací v jiných spravovaných aplikacích1 |
Pro aplikace spravované pomocí zásad správy aplikací nástroje Configuration Manager. |
Ne |
Ne |
Ne |
Ano |
Ne |
Ne |
Ne |
Ne |
1 Dostupné pro zařízení s iOS, když používáte System Center 2012 Configuration Manager SP2 nebo novější nebo když jste nainstalovali volitelné rozšíření Nastavení zabezpečení iOS 7 a iOS 8 pro Microsoft Intune.
Vlastní profil iOS
Vlastní profil iOS umožňuje nasadit nastavení, která jste vytvořili pomocí nástroje Apple Configurator, do zařízení s iOS. Pomocí tohoto nástroje se dá vytvořit spousta nastavení, která řídí provoz těchto zařízení, a exportovat je do konfiguračního profilu. Potom tento konfigurační profil můžete naimportovat do vlastní zásady iOS a nasadit nastavení pro uživatele a zařízení ve vaší organizaci.
Další informace naleznete v části Vlastní nastavení pro mobilní zařízení v Configuration Manageru.
Celoobrazovkový režim (iOS)
Celoobrazovkový režim umožňuje zamknout zařízení a povolit fungování jenom některých funkcí. Můžete třeba povolit, aby v zařízení běžela jenom jedna vámi určená spravovaná aplikace, nebo můžete zakázat tlačítka hlasitosti na zařízení. Tato nastavení se dají používat pro ukázkový model zařízení nebo zařízení, které může provádět jenom jednu funkci, jako je třeba zařízení POS.
Další informace najdete v části Nastavení celoobrazovkového režimu pro mobilní zařízení v Configuration Manageru.
Kompatibilní a nekompatibilní aplikace (iOS)
Umožňuje určit seznam aplikací pro iOS, které vyhovují nebo nevyhovují předpisům ve vaší společnosti. Pak můžete zobrazit sestavu nevyhovujících aplikačních instalací.
Další informace naleznete v části Dodržování předpisů pro aplikace pro mobilní zařízení v Configuration Manageru.
Kompatibilní a nekompatibilní aplikace (Android)
Umožňuje určit seznam aplikací pro Android, které vyhovují nebo nevyhovují předpisům ve vaší společnosti. Pak můžete zobrazit sestavu nevyhovujících aplikačních instalací.
Další informace naleznete v části Dodržování předpisů pro aplikace pro mobilní zařízení v Configuration Manageru.
Seznam povolených a blokovaných aplikací (Windows Phone 8.1)
Umožňuje určit seznam aplikací pro Windows Phone, které vyhovují nebo nevyhovují předpisům ve vaší společnosti. Aplikace, které uvedete jako blokované, nebudou uživatelé moct nainstalovat. Pokud určíte seznam povolených aplikací, můžou uživatelé instalovat jenom aplikace v tomto seznamu.
Další informace naleznete v části Dodržování předpisů pro aplikace pro mobilní zařízení v Configuration Manageru.