关于 macOS 策略

您可以将以下策略分配给 Mac 设备：

• 设备策略:如果将设备策略分配给 Mac 设备，将对所有登录该 Mac 设备的用户应用这些设置。请参阅macOS 设备策略的配置。
• 声明式策略：声明式策略是一种使用 Apple 现代声明式设备管理功能的设备策略。请参阅关于 Apple 声明式设备管理。

• 用户策略:如果您将用户策略分配给 Mac 设备，这些设置将适用于以下用户：

  • 将 Mac 设备注册到 Sophos Mobile 的本地用户。
  • Sophos Mobile 可以识别的所有网络用户，即来自您已经为 Sophos Central Self Service Portal 配置的外部 LDAP 目录的用户。

  请参阅macOS 用户策略的配置。

• 导入的策略：您可以导入从 Sophos Central 下载的 Apple 配置描述文件，以在 Mac 上配置 Sophos Endpoint。请参阅下载 macOS 配置描述文件。

  您还可以导入您在 Apple Configurator 中创建或从受信任的第三方来源获取的描述文件。

  有关将配置描述文件导入 Sophos Mobile 的详细信息，请参阅 导入 Apple 配置描述文件。

请注意设备策略、声明式策略和用户策略之间的以下区别：

• 除注册策略 (它是一个设备策略) 外，您还可以给 Mac 设备分配一个设备策略、一个声明式策略和一个用户策略。
• 如果应用到设备的策略中有冲突的设置，系统将使用限制最多的设置。有一个例外：声明式策略中的软件更新和应用配置设置优先于设备或用户策略中的相应设置。
• 在 Mac 设备上，分配的策略在系统首选项 > 配置文件下列出。
• 如果您更新设备策略或声明式策略，更改将在下次设备同步时生效。
• 如果您更新用户策略，修改将在下次用户登录到 Mac 设备时生效。
• 用户可以从 Mac 设备上删除用户策略，但它会在下次用户登录时自动重新分配。
• 用户不能移除设备策略或声明式策略。
• 如果用户删除注册策略，Mac 设备将取消 Sophos Mobile 注册。这需要管理员权限。