关于 macOS 策略

Mac 设备有三种类型的策略：

• 设备策略:将设备策略分配给 Mac 设备时，设置将应用于所有登录该 Mac 设备的用户。请参阅macOS 设备策略的配置。

• 用户策略:如果您将用户策略分配给 Mac 设备，这些设置将适用于以下用户：

  • 将 Mac 设备注册到 Sophos Mobile 的本地用户。
  • Sophos Mobile 可以识别的所有网络用户，即来自您已经为 Sophos Central Self Service Portal 配置的外部 LDAP 目录的用户。

  请参阅macOS 用户策略的配置。

• 已导入策略：您可以导入从 Sophos Central 下载的 Apple 配置描述文件，以在 Mac 上配置 Sophos Endpoint。请参阅下载 macOS 配置描述文件。

  您还可以导入您在 Apple Configurator 中创建或从受信任的第三方来源获取的描述文件。

  有关将配置描述文件导入 Sophos Mobile 的详细信息，请参阅 导入 Apple 配置描述文件。

关于设备和用户策略

• 除注册策略（它是一个设备策略）外，您还可以给 Mac 设备分配一个设备策略和一个用户策略。
• 如果分配给同一 Mac 设备的设备策略和用户策略中有冲突性的配置，将应用限制更多的配置。
• 在 Mac 设备上，分配的策略在系统首选项 > 配置文件下列出。
• 如果您更新设备策略，修改将在下次设备同步时生效。
• 如果您更新用户策略，修改将在下次用户登录到 Mac 设备时生效。
• 用户可以从 Mac 设备上删除用户策略，但它会在下次用户登录时自动重新分配。
• 用户不能删除设备策略。
• 如果用户删除注册策略，Mac 设备将取消 Sophos Mobile 注册。这需要管理员权限。