限制配置 (iOS 用户策略)
限制配置让您可以配置针对“Apple 用户注册”设备的限制。
设备
| 设置 | 说明 |
|---|---|
| 允许屏幕捕获 | 用户可以截屏。 |
| 允许 Siri | 如果清除该复选框，用户将不能使用 Siri、语音命令或听写模式。 |
| 设备锁定时，允许 Siri | 如果清除该复选框，则用户必须输入其密码解锁其设备方可使用 Siri。 |
| 强制执行本地转换 | 不连接到 Siri 服务器进行转换。 |
| 强制执行手腕检测 | 配对的 Apple Watch 必须使用手腕检测。 |
| 强制要求传出“隔空播放”请求的配对密码 | 其他从此设备接收 AirPlay 请求的设备必须使用配对密码。 |
| 允许锁定屏幕上的 Control Center | 如果清除该复选框，锁屏时将不能使用 Control Center。 |
| 允许锁定屏幕上的 Notification Center | 如果清除该复选框，锁屏时将不能使用 Notification Center。 |
| 允许锁定屏幕上的 Today 视图 | 如果清除该复选框，锁屏时将不能使用 Today 视图。 |
公司数据
| 设置 | 说明 |
|---|---|
| 允许文档仅共享于托管的应用/帐户内 | 这将限制 Sophos Mobile 托管的应用或帐户（如公司电子邮件帐户）打开文档。 如果用户拥有 Sophos Mobile 托管的电子邮件帐户且其设备上有 Sophos Mobile 托管的应用，则托管的电子邮件帐户的附件仅可用托管的应用打开。 这样，您可以防止公司文档在未受管理的应用中打开。 如果您关闭此设置，将禁用接下来的两项设置。托管帐户的联系人可以共享给非托管应用。 |
| 允许非托管应用从托管帐户读取联系人 | 非托管应用可以从托管帐户读取联系人。 |
| 允许文档仅共享于未托管的应用/帐户内 | 这将限制 Sophos Mobile 未托管的应用/帐户（如个人电子邮件帐户）打开文档。 如果用户在其设备上有 Sophos Mobile 未托管的电子邮件帐户和应用，则未托管的电子邮件帐户的附件仅可用未托管的应用打开。 这样，您可以防止个人文档在受管理的应用中打开。 |
| 剪贴板遵从文档共享限制 | 此设置根据您配置的文档共享设置，即允许文档仅共享于托管的应用/帐户内和允许文档仅共享于未托管的应用/帐户内设置，限制在托管和非托管应用和帐户之间共享剪贴板内容。 例如，当您开启允许文档仅共享于托管的应用/帐户内时，启用此设置可防止用户将剪贴板内容从托管应用粘贴到非托管应用。 如果同时关闭允许文档...这两个设置，此设置将不起作用。 |
| 强制要求 AirDrop 文档用作非托管文档 | AirDrop 被认为是一个非托管拖放目标。 |
| 允许托管应用与 iCloud 同步 | 托管应用可以使用 iCloud 同步。 |
| 允许企业簿备份 | 将备份企业簿。 |
| 允许企业簿说明并强调同步 | 将同步企业簿说明和亮点。 |
应用程序
| 设置 | 说明 |
|---|---|
| 强制欺诈警告 | Safari 安全设置在用户访问可疑的网络钓鱼网站时提醒用户始终打开。 |
安全和隐私
| 设置 | 说明 |
|---|---|
| 允许将诊断数据发送到 Apple | 如果清除该复选框，诊断信息将不会发送至 Apple。 |
| 强制加密备份 | 用户必须对 iTunes 中的备份进行加密。 |