关于 macOS 策略

Mac 设备有两种类型的策略:

  • 设备策略:如果您将设备策略分配给 Mac 设备,设置将应用到所有登录该 Mac 设备的用户,无论他们是否由 Sophos Mobile 托管。
  • 用户策略:如果您将用户策略分配给 Mac 设备,设置将应用到所有登录该 Mac 设备的托管用户。
托管用户有:
  • 将 Mac 设备注册到 Sophos Mobile 的本地用户。
  • Sophos Mobile 可以识别的所有网络用户,即来自您已经为自助服务门户配置的外部 LDAP 目录的用户。

关于设备和用户策略

  • 除注册策略(它是一个设备策略)外,您还可以给 Mac 设备分配一个设备策略和一个用户策略。
  • 如果分配给同一 Mac 设备的设备策略和用户策略中有冲突性的配置,将应用限制更多的配置。
  • 在 Mac 设备上,分配的策略在系统首选项 > 配置文件下列出。
  • 如果您更新设备策略,修改将在下次设备同步时生效。
  • 如果您更新用户策略,修改将在下次用户登录到 Mac 设备时生效。
  • 用户可以从 Mac 设备上删除用户策略,但它会在下次用户登录时自动重新分配。
  • 用户不能删除设备策略。
  • 如果用户删除注册策略,Mac 设备将取消 Sophos Mobile 注册。这需要管理员权限。