限制配置(iOS 设备配置文件)

使用限制配置,您可以为设备定义限制。

注: 一些选项仅适用于某些版本的 iOS 或受监督的设备。它在 Sophos Mobile Admin 中通过蓝色标签表示。

设备

设置/字段

说明

允许应用安装

如果清除该复选框,App Store 将不可用,且其图标将从主屏幕中删除。用户不能通过 App Store、iTunes 或 Apple Configurator 安装或更新应用。

允许从设备用户界面安装应用

如果清除该复选框,App Store 将不可用,且其图标将从主屏幕中删除。用户仍然可以通过 iTunes 或 Apple Configurator 安装或更新应用。

允许使用照相机

如果清除该复选框,相机将不可用,且相机图标将从主屏幕中删除。用户无法拍照、录制视频或者使用 FaceTime。

允许 FaceTime

用户可以发起或接收 FaceTime 视频通话。

允许屏幕捕获

用户可以截屏。

漫游时允许自动同步

如果清除该复选框,漫游的设备将仅在用户访问帐户时同步。

允许 Siri

如果清除该复选框,用户将不能使用 Siri、语音命令或听写模式。

设备锁定时,允许 Siri

如果清除该复选框,则用户必须输入其密码解锁其设备方可使用 Siri。

允许 Siri 从网页查询内容

如果清除该复选框,Siri 将不会从网络查询内容。

强制执行 Siri 限制性语言筛选

如果清除该复选框,则不在设备上强制执行 Siri 限制性语言过滤。

允许在设备锁定时进行语音拨号

如果清除该复选框,用户将不能在设备被密码锁定时使用语音命令拨号。
注: 如果用户尚未配置设备密码,则始终允许语音拨号。

设备锁定时,允许 Passbook

将在设备锁定时显示 Passbook 通知。

允许应用内购买

用户可以进行应用内购买。

强制用户购买时输入存储密码

用户必须输入其 Apple ID 密码才能购买。

如果清除该复选框,将会有一个简短的宽限期,在此期间,用户可以进行后续购买而不必再次输入其密码。

允许多人游戏

用户可以在 Game Center 内玩多人游戏。

允许 Game Center

如果清除该复选框,Game Center 将不可用。

允许添加游戏中心的朋友

用户可以在 Game Center 中添加好友。

允许查找好友修改

如果清除该复选框,将不能修改“查找好友”应用。

允许主机配对

如果清除该复选框,将关闭主机配对(监督主机除外)。如果未配置监督主机证书,将关闭所有配对。

允许与 Apple Watch 配对

如果清除该复选框,用户将不能将设备与 Apple Watch 配对。任何当前已经配对的 Apple Watch 将取消配对。

允许 AirDrop

将开启 AirDrop 的内容共享。

允许锁定屏幕上的 Control Center

如果清除该复选框,锁屏时将不能使用 Control Center。

允许锁定屏幕上的 Notification Center

如果清除该复选框,锁屏时将不能使用 Notification Center。

允许锁定屏幕上的 Today 视图

如果清除该复选框,锁屏时将不能使用 Today 视图。

允许新闻

新闻应用可以使用。

允许无线 PKI 更新

可以进行无线 PKI 更新。

允许 iBooks Store

用户可以在 iBooks 中购买书籍。

允许iBooks 商店存在色情内容

如果清除该复选框,将阻止通过 iBooks 商店提供的限制性色情内容。

允许用户安装配置文件

用户可以安装配置文件。

允许即时消息

用户可以使用 iMessage 发送或接收短信。

允许删除应用

用户可以从设备中删除应用。

允许清除所有内容和设置

如果清除该复选框,重置用户界面中的清除所有内容和设置选项将不可用。

允许 Spotlight 的网络搜索结果

如果清除该复选框,Spotlight 将不会返回 Internet 搜索结果。

允许启用限制选项

如果清除该复选框,重置用户界面中的启用限制选项将不可用。

允许传递

用户可以使用 Apple Continuity 的 Handoff 功能。使用 Handoff,用户可以在一个设备上开始文档、电子邮件或消息等工作,并在其他设备上继续。

允许修改设备名称

用户可以更改设备名称。

允许修改壁纸

用户可以更改壁纸。

允许键盘快捷方式

用户可以使用键盘快捷方式。

允许听写键盘输入

用户可以在键盘设置中打开听写。

允许自动下载应用

如果清除该复选框,自动下载在其他设备上购买的应用将关闭。这不影响现有应用的更新。

允许 Apple Music

用户可以访问 Apple Music 库。

允许 Apple Music Radio

用户可以访问 Apple Music Radio。

允许修改蓝牙设置

用户可以修改蓝牙设置。

公司数据

设置/字段

说明

允许文档仅共享于托管的应用/帐户内

这限制了通过 Sophos Mobile 管理的应用或帐户打开文档,例如公司电子邮件帐户。

如果用户拥有 Sophos Mobile 管理的电子邮件帐户且其设备上有 Sophos Mobile 管理的应用,则受管理电子邮件帐户的附件仅可用受管理的应用打开。

这样,您可以防止公司文档在未受管理的应用中打开。

允许文档仅共享于未托管的应用/帐户内

这限制了未通过 Sophos Mobile 管理的应用/帐户打开文档,例如私人电子邮件帐户。

如果用户拥有不受其设备上的 Sophos Mobile 管理的电子邮件帐户和应用,则未受管理的电子邮件帐户的附件仅可用未受管理的应用打开。

这样,您可以防止个人文档在受管理的应用中打开。

强制要求 AirDrop 文档用作非托管文档

AirDrop 被认为是一个非托管拖放目标。

允许托管应用与 iCloud 同步

托管应用可以使用 iCloud 同步。

允许企业簿备份

将备份企业簿。

允许企业簿说明并强调同步

将同步企业簿说明和亮点。

应用程序

设置/字段

说明

允许使用 iTunes Store

如果清除该复选框,iTunes Store 将不可用,且其图标将从主屏幕中删除。用户无法预览、购买或下载内容。

允许使用 Safari

如果清除该复选框,Safari Web 浏览器将不可用,且其图标将从主屏幕中删除。此操作还可以用于防止用户打开网页剪辑。

启用自动填充功能

如果清除该复选框,Safari 将不会使用先前输入的信息自动填充 Web 表单。

强制欺诈警告

Safari 安全设置在用户访问可疑的网络钓鱼网站时提醒用户始终打开。

阻止弹出窗口

将开启 Safari 弹出窗口阻止程序。

允许在浏览器中使用 JavaScript

网页可以在设备上执行 JavaScript 代码。

接受缓存

在此字段中,您指定 Safari 是否接受 Cookie。

当您允许 Cookie 时,您可以指定是否只接受来自当前网站、以前访问过的网站或所有网站的 Cookie。

允许修改每一应用的手机网络数据

用户可以更改每个应用的手机网络数据使用。

允许的应用/禁止的应用

可以指定允许的应用禁止的应用。从第一个列表中选择所需的选项,然后从第二个列表中选择包含要允许的或禁止的应用的应用组。有关创建应用组的信息,请参阅应用组

iCloud

设置/字段

说明

允许备份

用户可以将其设备备份到 iCloud。

允许文件同步

用户可以在 iCloud 中存储文档和应用配置数据。

允许 Photo Stream

用户可以将照片上传到我的照片流
注: 如果您清除该复选框,禁止我的照片流,将同时从所有设备删除通过我的照片流共享的现有照片。如果这些照片没有其他副本,这些照片将会丢失。

允许 iCloud 照片库

用户可以使用 iCloud Photo Library

允许共享照片流

用户可以邀请他人查看其照片流,并查看他人共享的照片流。

允许 iCloud Keychain 同步

用户可以使用 iCloud Keychain 在其 iPhone、iPad 和 Mac 设备之间同步密码。

如果清除该复选框,将只在设备上本地存储 iCloud Keychain 数据。

安全和隐私

设置/字段

说明

允许将诊断数据发送到 Apple

如果清除该复选框,iOS 诊断信息将不会发送至 Apple。

允许用户接受不受信任的 TLS 证书

如果清除该复选框,将不会询问用户是否信任无法验证的证书。

此设置仅适用于 Safari、邮件联系人及日历帐户。

信任企业应用

将信任企业应用。

允许修改密码

用户可以添加、更改或删除设备密码。

允许修改帐户

如果清除该复选框,用户将不能修改帐户。帐户菜单将不可用。

允许 Touch ID 解锁设备

如果清除该复选框,将不能通过 Touch ID 解锁设备。

强制限制广告跟踪

不再提供用于目标广告的匿名用户数据应用。

强制加密备份

用户必须对 iTunes 中的备份进行加密。

强制使用配置的 Wi-Fi 网络

设备只能连接到通过 Sophos Mobile 配置文件配置的 Wi-Fi 网络。

内容分级

设置/字段

说明

允许显式音乐和播客

如果清除该复选框,iTunes Store 中的限制性音乐或视频内容将会隐藏。限制性内容由内容提供商在放到 iTunes Store 上标记,如记录标签。