限制配置(macOS 用户策略)

使用限制配置,您可以为 Mac 设备定义限制。

注: 一些选项仅适用于某些版本的 macOS。它在 Sophos Mobile Admin 中通过选项旁边的蓝色标签表示。

设备

设置/字段

说明

允许使用照相机

如果清除该复选框,相机将不可用,且相机图标将从主屏幕中删除。用户无法拍照、录制视频或者使用 FaceTime。

允许 Spotlight 的网络搜索结果

如果清除该复选框,Spotlight 将不会返回 Internet 搜索结果。

允许 Apple Music

用户可以访问 Apple Music 库。

iCloud

设置/字段

说明

允许备份

用户可以将其设备备份到 iCloud。

允许 iCloud 照片库

用户可以使用 iCloud Photo Library

允许 iCloud Keychain 同步

用户可以使用 iCloud Keychain 在其 iPhone、iPad 和 Mac 设备之间同步密码。

如果清除该复选框,将只在设备上本地存储 iCloud Keychain 数据。

允许文件同步

用户可以在 iCloud 中存储文档和应用配置数据。

允许返回我的 Mac

用户可以使用 iCloud 返回我的 Mac,即远程和本地 Mac 之间的文件和屏幕共享。

允许查找我的 Mac

用户可以使用 iCloud 查找我的 Mac 远程定位、锁定或擦除其 Mac 设备。

允许 iCloud 书签

用户可以使用 iCloud 书签在浏览器和平台之间同步 Web 书签。

允许 iCloud 邮件

用户可以在其 Mac 设备上设置 iCloud 邮件帐户。

允许 iCloud 日历

用户可以使用 iCloud 日历在其设备之间共享其日历,并与其他 iCloud 用户共享其日历。

允许 iCloud 提醒

用户可以使用 iCloud 提醒在其设备之间共享提醒列表,并与其他 iCloud 用户共享提醒列表。

允许 iCloud 通讯簿

用户可以使用 iCloud 通讯簿在其设备之间共享其联系人,并与其他 iCloud 用户共享联系人。

允许 iCloud 笔记

用户可以使用 iCloud 笔记记笔记,在其设备之间共享笔记,并与其他用户共享笔记。

允许 iCloud Drive for Desktop and Documents

用户可以将其 Mac Desktop 和 Documents 文件夹存储在 iCloud Drive 中,并在其他设备上访问。

安全和隐私

设置/字段

说明

允许 Touch ID 解锁设备

如果清除该复选框,将不能通过 Touch ID 解锁设备。

允许定义查找

用户可以查找突出显示词汇的定义。

允许自动解锁

用户可以使用自动解锁,通过 Apple Watch 自动解锁其 Mac 设备。

允许 iTunes 文件共享

用户可以使用 iTunes 中的文件共享,在其 Mac 设备和 iPhone 或 iPad 之间复制文件。

允许 AirPrint

用户可以将文件发送到支持 AirPrint 的打印机。

允许 AirPrint 打印机的 iBeacon 发现

macOS 使用 iBeacon 发现 AirPrint 设备。

重要: 如果允许此选项,恶意的 AirPrint 设备将可能对网络数据流进行钓鱼攻击。

强制要求 AirPrint over TLS 的信任证书

如果 AirPrint 设备使用不受信任的证书,将拒绝基于 TLS 的 AirPrint。