关于 macOS 策略

Mac 设备有两种类型的策略：

• 设备策略: 将设备策略分配给 Mac 设备时，设置将应用于所有登录该 Mac 设备的用户。请参阅 macOS 设备策略的配置。
• 用户策略: 将用户策略分配给 Mac 设备时，设置将应用于所有登录该 Mac 设备的托管用户。请参阅 macOS 用户策略的配置。

托管用户有：

• 将 Mac 设备注册到 Sophos Mobile 的本地用户。
• Sophos Mobile 可以识别的所有网络用户，即来自您已经为 Sophos Mobile Self Service Portal 配置的外部 LDAP 目录的用户。

关于设备和用户策略

• 除注册策略（它是一个设备策略）外，您还可以给 Mac 设备分配一个设备策略和一个用户策略。
• 如果分配给同一 Mac 设备的设备策略和用户策略中有冲突性的配置，将应用限制更多的配置。
• 在 Mac 设备上，分配的策略在系统首选项 > 配置文件下列出。
• 如果您更新设备策略，修改将在下次设备同步时生效。
• 如果您更新用户策略，修改将在下次用户登录到 Mac 设备时生效。
• 用户可以从 Mac 设备上删除用户策略，但它会在下次用户登录时自动重新分配。
• 用户不能删除设备策略。
• 如果用户删除注册策略，Mac 设备将取消 Sophos Mobile 注册。这需要管理员权限。