|
|
限制允许您根据组织需求强制启用/禁用被管Mac计算机上的基本设备功能设置、安全设置、iCloud设置和Classroom设置。这是为了在不损害数据安全的前提下实现更高的生产率。
|
使用MDM施加的限制的状态将显示在“设备详细信息”视图下。如果没有使用MDM在移动设备上设置限制，则状态将默认显示为“允许”。 |
配置文件设置 |
支持的macOS版本 | 描述 |
|---|---|---|
设备功能 |
||
摄像头 |
10.11及以上 | 摄像头可以和FaceTime一起被完全限制。 |
截图和屏幕录制 |
10.14.4及以上 | 允许用户捕捉屏幕截图。 |
Spotlight互联网搜索 |
10.11及以上 | 允许用户使用Spotlight搜索直接从互联网上查找内容。 |
内容缓存 |
10.13及以上 | 允许设置内容缓存，以便从最近的计算机（而不是Apple服务）下载内容。 |
词典查词 |
10.11.2及以上 | 允许内置的Mac词典检索单词。 |
音乐 |
10.12及以上 | 禁用用户Mac上的Apple Music。 |
使用Apple Watch自动解锁设备 |
10.12及以上 | 防止用户使用配对的Apple Watch自动解锁Mac。 |
交接 |
10.12及以上 | 启用此选项将允许您从使用相同iCloud账户登录的任何设备恢复现有工作/访问内容。 |
安全 |
||
|---|---|---|
使用生物识别方法如TouchID和（或）FaceID来解锁设备 |
10.12.4及以上 | 允许用户使用指纹/面部识别解锁设备。 |
iTunes文件共享 |
10.13及以上 | 防止用户使用iTunes在Apple设备之间共享内容。 |
在Safari和应用中自动填充密码 |
10.14及以上 | 阻止在浏览器和应用中自动填充。 |
与附近设备共享密码 |
10.14及以上 | 限制此设置将确保不会通知设备与附近设备共享其密码。 |
从附近设备请求密码 |
10.14及以上 | 限制此设置将确保设备无法请求附近设备共享其密码。 |
将配置Gatekeeper为仅允许从……下载 |
10.8及以上 | Gatekeeper是一种安全功能，它会在Mac计算机上运行下载的应用前对其进行验证。管理员可以选择应被允许在Mac上运行的应用类型。管理员可以从App Store和指定的开发者中选择，甚至可以选择未经确认的来源。 |
允许用户覆盖Gatekeeper设置 |
10.8及以上 | 限制此设置将确保用户不会覆盖管理员配置的Gatekeeper设置。 |
iCLOUD |
||
|---|---|---|
从被管应用同步数据和文档 |
10.11及以上 | 启用所有被管应用的同步。 |
同步密钥链 |
10.12及以上 | 使设备上的密钥链数据（如账户、密码和信用卡信息）能够同步并保持最新。 |
同步桌面和文档 |
10.12.4及以上 | 允许用户同步桌面和文档文件夹上的文件。 |
同步书签 |
10.12及以上 | 允许用户通过iCloud同步浏览器书签。 |
同步邮件 |
10.12及以上 | 允许用户通过iCloud同步邮件。 |
同步笔记 |
10.12及以上 | 允许用户通过iCloud同步笔记。 |
同步日历 |
10.12及以上 | 允许用户通过iCloud同步日历。 |
同步提醒 |
10.12及以上 | 允许用户通过iCloud同步提醒。 |
同步联系人 |
10.12及以上 | 允许用户通过iCloud同步联系人。 |
同步照片库 |
10.12及以上 | 允许用户通过iCloud同步照片。 |
CLASSROOM（如果教师设备上安装了Classroom 2.0应用，则适用） |
||
|---|---|---|
无提示自动加入课堂 |
10.14.4及以上 | 启用此选项可确保学生设备强制自动加入课堂，不在设备上发出任何通知/提示。 |
允许教师设备在不提示的情况下锁定应用和设备 |
10.14.4及以上 | 启用此选项可确保教师可以完全锁定学生设备或锁定设备上的特定应用，不在设备上发出任何通知/提示。 |
允许教师设备隔空播放和查看屏幕 |
10.14.4及以上 | 启用此选项后，教师可以在通知/请求用户权限后查看学生设备屏幕。 |
允许教师设备在不提示的情况下隔空播放和查看屏幕 |
10.14.4及以上 | 启用此选项后，教师可以查看学生设备屏幕，不在设备上发出任何通知/提示。 |
离开教室前必须得到老师的允许 |
10.14.4及以上 | 学生离开教室前必须得到老师的允许。 |
| 另请参阅： | 将配置文件关联到组，将配置文件关联到设备，应用管理，将应用分发到设备，将应用分发到组 |
|
|
