跳转至

限制配置(macOS 设备策略)

使用限制配置,您可以为 Mac 设备定义限制。

注释

一些选项仅适用于某些版本的 macOS。它在 Sophos Mobile Admin 中通过蓝色标签表示。

设备

设置 说明
允许使用照相机 如果清除该复选框,相机将不可用,且相机图标将从主屏幕中删除。用户无法拍照、录制视频或者使用 FaceTime。
允许 Spotlight 的网络搜索结果 如果清除该复选框,Spotlight 将不会返回 Internet 搜索结果。
允许 Apple Music 用户可以访问 Apple Music 库。
macOS 软件更新延迟 macOS 软件的更新在发布日期后延迟的天数。

输入一个 0 (无延迟) 和 90 之间的值。

iCloud

设置 说明
允许备份 用户可以将其设备备份到 iCloud。
允许 iCloud 照片库 用户可以使用 iCloud Photo Library。
允许 iCloud Keychain 同步 用户可以使用 iCloud Keychain 在其 iPhone、iPad 和 Mac 设备之间同步密码。

如果清除该复选框,将只在设备上本地存储 iCloud Keychain 数据。

允许文件同步 用户可以在 iCloud 中存储文档和应用配置数据。
允许返回我的 Mac 用户可以使用 iCloud 返回我的 Mac,即远程和本地 Mac 之间的文件和屏幕共享。
允许查找我的 Mac 用户可以使用 iCloud 查找我的 Mac 远程定位、锁定或擦除其 Mac 设备。
允许 iCloud 书签 用户可以使用 iCloud 书签在浏览器和平台之间同步 Web 书签。
允许 iCloud 邮件 用户可以在其 Mac 设备上设置 iCloud 邮件帐户。
允许 iCloud 日历 用户可以使用 iCloud 日历在其设备之间共享其日历,并与其他 iCloud 用户共享其日历。
允许 iCloud 提醒 用户可以使用 iCloud 提醒在其设备之间共享提醒列表,并与其他 iCloud 用户共享提醒列表。
允许 iCloud 通讯簿 用户可以使用 iCloud 通讯簿在其设备之间共享其联系人,并与其他 iCloud 用户共享联系人。
允许 iCloud 笔记 用户可以使用 iCloud 笔记记笔记,在其设备之间共享笔记,并与其他用户共享笔记。
允许 iCloud Drive for Desktop and Documents 用户可以将其 Mac Desktop 和 Documents 文件夹存储在 iCloud Drive 中,并在其他设备上访问。

安全和隐私

设置 说明
允许使用 Touch ID 和 Face ID 解锁设备 如果清除该复选框,将不能通过生物特征身份验证解锁设备。
允许定义查找 用户可以查找突出显示词汇的定义。
允许自动解锁 用户可以使用自动解锁,通过 Apple Watch 自动解锁其 Mac 设备。
允许 iTunes 文件共享 用户可以使用 iTunes 中的文件共享,在其 Mac 设备和 iPhone 或 iPad 之间复制文件。
允许 AirPrint 用户可以将文件发送到支持 AirPrint 的打印机。
允许 AirPrint 打印机的 iBeacon 发现 设备使用 iBeacon 发现 AirPrint 设备。

警告 如果允许此选项,恶意的 AirPrint 设备将可能对网络数据流进行钓鱼攻击。

强制要求 AirPrint over TLS 的信任证书 如果 AirPrint 设备使用不受信任的证书,将拒绝基于 TLS 的 AirPrint。
允许密码自动填入 用户可以开启自动填入密码设置,以使用在 Safari 或其他应用中保存的密码或信用卡信息。

如果清除此复选框,将同时禁用自动建议强密码功能。

从附近的设备请求 Wi‑Fi 密码 设置 Wi‑Fi 连接时,设备从附近设备请求密码。
允许 AirDrop 密码分享 用户可以通过 AirDrop 与其他用户共享 Password Manager 的密码。