Sophos Mobile

工作組合中的 macOS 組態設定檔

現在您可以使用 macOS 工作組合中的指派匯入的原則工作，將您匯入的 Apple 組態設定檔指派至 Sophos Mobile。

核心擴展策略

我們從 macOS 裝置原則中移除了核心擴展原則組態。此組態僅適用於 macOS 10.15 Catalina 和更早版本，Sophos Mobile 不支援這些版本。

Apple Business Manager 設定檔

我們向 Apple Business Manager 設定檔新增了設定，允許您跳過設定助手中的通訊者頁面。

此設定適用於 iOS、iPadOS 和 macOS：

• Apple Intelligence

這些設定僅適用於 iOS 和 iPadOS：

• 封閉模式
• 網頁內容篩選
• 相機控制

Android 限制

我們改進了允許應用程式解除安裝限制的工具提示，以闡明此設定還會阻止管理員透過 Sophos Mobile 解除安裝應用程式。

Windows 應用程式

我們必須從編輯 Windows 應用程式頁面中移除取得資料按鈕，因為 Microsoft 移除了底層 API。我們將此按鈕取代為取得 Store ID 按鈕，可讓您自動填寫 Store ID。

有關如何取得以前可以用取得資料填寫之應用程式屬性的資訊，請參閱取得 Windows 應用程式屬性。

Intercept X for Mobile 註冊設定

我們在 Sophos 設定頁面的 Intercept X 和 Intune MTD 索引標籤中新增了一條註釋，說明您一次只能設定其中一個索引標籤。

macOS 組態設定檔

現在您可以使用 Mac 的顯示裝置頁面上的指派原則動作來指派匯入的 macOS 組態設定檔。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許通話錄音：使用者可以錄製電話呼叫，並在 Notes 應用程式中檢視文字記錄。
• 允許鎖定應用程式：當您關閉此設定時，下列用於鎖定應用程式的命令在其快速動作功能表中將不可用：
  • 需要 Face ID
  • 需要 Touch ID
  • 需要密碼
• 允許隱藏應用程式：當您關閉此設定時，下列用於隱藏應用程式的命令在其快速動作功能表中將不可用：
  • 隱藏並需要 Face ID
  • 隱藏並需要 Touch ID
  • 隱藏並需要密碼
  隱藏應用程式會將其移至應用程式庫中的隱藏資料夾中，需要 Face ID、Touch ID 或密碼才能打開。
• 允許總結電子郵件：當您關閉此設定時，郵件中的摘要命令將不可用。此命令使用 Apple Intelligence 來總結電子郵件訊息或執行緒。
• 允許 RCS：使用者可以透過 RCS (富通訊服務) 傳送郵件。

閱讀更多

Intercept X for Mobile 註冊

您可以為所有 Android 裝置、iPhone 和 iPad 使用相同的 QR 碼，將 Intercept X for Mobile 註冊到 Sophos Mobile。

由於 QR 碼不包含 Sophos Mobile 使用者的相關資訊，因此透過 QR 碼註冊的裝置並未指派使用者。您可以在註冊後指派使用者。

請參閱使用靜態 QR 碼註冊 Intercept X for Mobile。

「允許管理 Google 帳戶」Android 限制

在 Android Enterprise 裝置原則中，只有打開允許管理帳戶時，允許管理 Google 帳戶限制才可用。

當允許管理帳戶關閉時，也會影響 Google 帳戶。

CSV 注入防護

我們增強了 Sophos Mobile 的 CSV 匯出功能，以降低在支援活動內容的電子表格應用程式中打開匯出檔案時的安全風險。

輸入限制

出於效能原因，以下輸入欄位限制為 5,000 個項目和 130,000 個字元：

• Android 和 iOS 的 Mobile Threat Defense 原則以及 Chrome Security 原則的網頁篩選組態中允許的網域和封鎖的網域欄位。
• iOS 裝置原則的網頁內容篩選組態中允許的 URL 和封鎖的 URL 欄位。
• iOS 裝置原則、macOS 裝置原則和 macOS 使用者原則的託管網域組態中電子郵件網域和網站網域欄位。
• iOS 裝置原則和 iOS 使用者原則的每個應用程式 VPN 組態中的 Safari 中的網域、日曆中的網域、聯絡人中的網域和郵件中的網域欄位。

使用「新增裝置」助手進行 Apple 使用者註冊

我們針對基於設定檔的 Apple 使用者注冊調整了新增裝置助手中的版本資訊。

基於設定檔的 Apple 使用者註冊需要 iOS 17、iPadOS 17 或更早版本。

Windows MSI 應用程式

我們改進了您為 Windows MSI 連結輸入的安裝選項的驗證。

Windows Mobile 支援

雖然 Windows Mobile 支援已於 2019 年 12 月 31 日結束，但在此日期之前在 Sophos Mobile 中啟用 Windows Mobile 平台的客戶仍可使用某些功能。

我們很快將移除 Sophos Mobile 的以下功能：

• 新增 Windows Mobile 裝置、應用程式和原則。
• 在 Sophos Central Self Service Portal 中注冊 Windows Mobile 裝置。

Apple Business Manager 應用程式

我們改善了 Apple Business Manager iPhone 和 iPad 上應用程式的自動更新。當您在 Apple VPP 設定頁面上開啟自動更新 iOS VPP 應用程式時，不僅會自動更新具有 Apple 裝置註冊管理模式的裝置上裝置指派的應用程式，而且會自動更新具有 Apple 使用者註冊管理模式的裝置上使用者指派的應用程式。

Sophos 容器功能移除

繼 Sophos 容器於 2023 年 12 月終止使用之後，現在我們將刪除您上傳到 Sophos Mobile 的所有 Sophos Secure Workspace 工作文件。

我們從編輯合規性原則頁面中移除了突出顯示與 Sophos 容器管理模式相關的合規性原則的選項。

正在匯入 macOS 組態設定檔

現在，您可以匯入在 Apple Configurator 中建立或從其他來源取得的 Apple 組態設定檔，以便在 Mac 上安裝。

閱讀更多

Android Kiosk 模式設定

我們為 Android Enterprise 裝置原則的 Kiosk 模式組態的允許音量變更設定新增了工具提示。工具提示說明當設定關閉時，裝置已靜音。

Sophos 容器功能移除

在 Sophos 容器於 2023 年 12 月結束生命週期之後，我們現在正在從 Sophos Mobile 中移除以下功能：

• 新增工作文件
• 更新現有工作文件
• 正在建立 Android 和 iOS 容器原則

我們很快將從所有帳戶中刪除現有的工作文件。

支援的裝置平台

• 我們增加了對 Android 15 的支援，並取消了對 Android 8 的支援。
• 我們增加了對 iOS 和 iPadOS 18 的支援，並取消了對 iOS 和 iPadOS 14 的支援。
• 我們增加了對 macOS 15 (Sequoia) 的支援，並取消了對 macOS 10.15 (Catalina) 的支援。

支援的郵件伺服器

我們移除了對 Zimbra 郵件伺服器的支援。

新的 iOS 限制

我們向 iOS 裝置原則新增了以下限制：

• 允許從網站安裝應用程式：使用者可以從網站安裝應用程式。
• 允許在 Mac 上進行 iPhone 鏡像：使用者可以在 Mac 上使用 iPhone 鏡像來控制其裝置。
• 允許視訊會議遠端控制：在 FaceTime 通話中，使用者可以允許其他使用者透過 SharePlay Remote Control 控制其裝置。
• 允許即時語音郵件：如果清除此核取方塊，則 Live Voicemail 不可用。
• 擦除時保留 eSIM：當使用擦除所有內容和設定動作擦除裝置或多次輸入錯誤密碼而導致裝置被擦除時，eSIM 會被保留。
• 允許 eSIM 轉移到另一台裝置：使用者可以將其 eSIM 傳輸至其他裝置。
• 允許自動調光：如果清除該核取方塊，配備 OLED 顯示器之 iPad 的自動調光功能將會關閉。
• 允許 Genmoji：使用者可以使用 AI 支援的 Genmoji 功能，透過鍵入說明來建立自訂表情符號。
• 允許 Image Wand：使用者可以使用 AI 支援的 Image Wand 功能，在 Notes 應用程式中根據草圖和文字建立影像。
• 允許 Image Playground：使用者可以使用 AI 支援的 Image Playground 功能建立影像。
• 允許書寫工具：使用者可以使用 AI 支援的書寫工具功能來建立、校對、重寫或匯總文字。
• 允許以使用者手寫形式輸出：使用者可以使用 Apple Intelligence 功能以自己手寫的方式建立內容。

閱讀更多

新的 Android 限制

我們向 Android Enterprise 裝置原則和工作設定檔原則新增了以下限制：

• 允許共用受管理的 Wi-Fi 連線：如果清除該核取方塊，使用者將無法共用 Sophos Mobile 設定的 Wi-Fi 連線。

閱讀更多

帳戶驅動的 Apple 使用者註冊

現在，您可以使用帳戶驅動的 Apple 使用者註冊功能來註冊使用者擁有的 iPhone 和 iPad。帳戶驅動的 Apple 使用者注冊比舊的基於設定檔的 Apple 使用者注冊更為簡化，因為工作流程內建於裝置的「設定」應用程式中。

帳戶驅動的 Apple 使用者註冊適用於 iOS 和 iPadOS 15 及更新版本。基於設定檔的 Apple 使用者註冊適用於 iOS 和 iPadOS 17 及更舊版本。

閱讀更多

Android 15

Android 15 預覽版中的一個已知問題導致裝置無法註冊到 Sophos Mobile 或其他行動裝置管理 (MDM) 軟體。如果發佈 Android 15 後此問題持續發生，註冊工作將會失敗，並顯示下列錯誤：裝置的註冊類型不支援選定的動作（錯誤代碼 - 115）。

Sophos Chrome Security

我們發布了新版本的 Sophos Chrome Security，這是我們在 Chromebook 上的 Sophos Mobile 用戶端。此版本 2.0.2218 需要 ChromeOS 110 或更新版本，該版本自 2023 年 1 月起提供。

Windows Home 支援

Microsoft 已將 Windows Home 從支援透過行動裝置管理 (MDM) 解決方案 (如 Sophos Mobile) 進行裝置管理的 Windows 版本清單中移除。要使用 Sophos Mobile 管理 Windows 電腦，必須安裝 Windows Enterprise、Education 或 Pro。有關受支援版本的詳細資料，請參閱「要求」索引標籤。

Chromebook Data Lake 上傳

現在，我們上傳到 Sophos Data Lake 的 Chromebook 資料包含有關應用程式安裝來源的資訊。您已經可以透過我們的 XDR 查詢 API 存取新資料。在接下來的版本中，我們將在 Live Discover 中新增利用新資料的查詢。

有關 XDR 查詢 API 的資訊，請參見 XDR 查詢入門和 Mobile 架構文件。

Android 密碼限制

使用 Android 12，Google 簡化了解鎖顯示器的密碼復雜性要求設定。Android Enterprise 工作設定檔原則的密碼原則 - 裝置設定現在提供最低密碼複雜性清單，可讓您從低、中和高三個層級中進行選擇，每個層級都有固定的複雜性規則。

閱讀更多

查找裝置

在 Sophos Mobile 隱私設定中停用查找裝置時，查找裝置動作將被停用而不是移除，並會顯示工具提示，其中包含有關如何啟用它的資訊。

改善使用者體驗

顯示裝置頁面的已安裝應用程式索引標籤上的安裝應用程式按鈕會反白顯示，以提高其可見度。

EAS Proxy

我們從 EAS Proxy 設定中移除了限制使用 Sophos Secure Email 設定。

對 Sophos Secure Email 的支援已於 2023 年 12 月結束。部分功能仍然可以使用，但我們將在接下來的幾周逐步將其移除。

改善使用者體驗

以下按鈕現已高亮顯示，以提高其可見性：

• Android 裝置顯示裝置頁面中已安裝應用程式索引標簽上的安裝應用程式按鈕。
• APN 認證精靈的 CSR 頁面上的下載認證籤名請求按鈕。

工作文件

適用於 Android 和 iOS 的 Sophos Secure Workspace 應用程式無法再從 Sophos Mobile 下載工作文件。

對 Sophos Secure Workspace 的支援已於 2023 年 12 月結束。部分功能仍然可以使用，但我們將在接下來的幾周逐步將其移除。

新的 Android Enterprise 註冊模式

如果您在 2024 年 4 月 9 日之前為您的組織註冊了 Android Enterprise，則必須在「Google Play 管理版帳戶」和 Managed Google Domain 註冊模式之間進行選擇。如果您在該日期之後註冊，則只有一個註冊模式 - Better Together Enterprise。

閱讀更多

Android Enterprise 裝置原則

我們從 Android Enterprise 裝置原則中移除了啟用 USB 儲存限制。此限制僅適用於 Sophos Mobile 不再支援的舊裝置。

iOS 裝置原則

我們從 iOS 裝置原則的允許使用相機限制中移除了允許使用相機標籤。受監管和非受監管裝置均支援此限制。

iOS 裝置原則

我們已將允許替代應用程式市集設定新增至 iOS 裝置原則的限制設定中。關閉此設定時，使用者將無法安裝替代應用程式市集，並且任何已安裝的替代應用程式市集將被停用。

Apple Business Manager 設定檔

現在，在 Apple Business Manager 設定檔中，您可以設定 iOS 或 macOS 設定助理略過的更多頁面。這些頁面如下：

• 安全
• 可存取性
• 稱謂語
• 軟體更新已完成
• 開始使用
• 還原已完成
• App Store
• 封閉模式
• 壁紙

某些設定僅適用於 iOS 或 macOS。有關詳細資料，請參閱 iOS 設定檔和 macOS 設定檔的說明頁面。

合規性原則

我們移除了 Android 裝置的已允許未知來源的應用程式合規性規則。此規則僅適用於 Android 7.1 或更早版本的裝置，這些裝置不再受支援。

支援的 macOS 版本

我們增加了對 macOS 14 (Sonoma) 的支援，並取消了對 macOS 10.14 (Mojave) 的支援。

Sophos 容器終止支援

對 Sophos 容器（包括 Sophos Secure Email 和 Sophos Secure Workspace 容器應用程式）的支援已終止。我們鼓勵您過渡到 Android Enterprise 工作設定檔註冊和 Apple 使用者註冊，它們是 Sophos 容器的 Android 和 iOS 等效項。

macOS 原則變更

我們已將以下設定新增至 macOS 裝置和使用者原則的限制設定：

• 允許「時光機」設定
• 允許「啟動磁碟」設定
• 允許「藍牙共享」設定
• 允許 iCloud 用於 Freeform
• 允許指紋設定
• 允許「檔案共享」設定
• 允許「網際網路共享」設定
• 允許「印表機共享」設定
• 允許「遠端應用程式腳本」設定
• 允許「遠端管理」設定
• 允許新增使用者

有關詳細資料，請參見說明。

報告

我們在裝置詳細目錄報告中新增了一個Security Patch Level (安全修補程式級別) 欄位。對於 Android 裝置，該欄位顯示已安裝的安全更新的版本。

用於裝置連線的 TLS 版本

連線至 Sophos Mobile 時，裝置必須使用 TLS 1.2。TLS 1.1 連線被拒絕。此變更僅影響我們不再支援的舊版裝置作業系統。

iOS 原則變更

• 已將自動依需求連線設定新增至 iOS 裝置和使用者原則的個別 App 的 VPN 設定中。
  開啟時，當指派給 VPN 的應用程式連線至網路時，裝置會自動啟動 VPN。關閉時，使用者必須啟動 VPN。
• 已將強制本機翻譯設定新增至 iOS 裝置和使用者原則的限制設定中。
  開啟時，裝置不會連線至 Siri 伺服器進行翻譯。
• 已將以下設定新增至 iOS 裝置原則的限制設定：
  • 允許變更行動數據套餐設定：使用者可以變更與其行動數據套餐相關的設定。
  • 允許個人熱點：使用者可以修改個人熱點設定。
  • 允許 iCloud 私密轉送：使用者可以使用 iCloud 私密轉送。

  這三種設定僅適用於受監督的裝置。

原則中的憑證

現在，您可以將兩個或多個具有相同公用名 (CN) 的憑證新增到原則中。以前，Sophos Mobile 會將第二個憑證作為副本拒絕。變更後的行為適用於根憑證和用戶端憑證。

例如，在續訂憑證時，可以將舊憑證和續訂憑證新增到原則中。

iOS 裝置原則

已將新的允許在 Mac 上使用 iPhone 小工具設定新增至 iOS 裝置原則的限制設定。關閉此設定後，使用者將無法在 Mac 上使用 iPhone 應用程式中的小工具。

Windows Kiosk 模式

在 Windows 原則的 Kiosk 模式設定中新增了一個註釋，說明 Kiosk 應用程式必須是通用 Windows 平台 (UWP) 應用程式，而不是從 .msi 檔案安裝的 Win32 應用程式。

儀表板小工具

改進了 Sophos Mobile 儀表板上的一些小工具標題，使其適合單行。

Android Wi-Fi 設定

我們在 Android 原則的 Wi-Fi 設定中新增了以下設定：

• 網域尾碼比對
• 主旨備用名稱比對

在具有 2023 年 4 月之後發佈的安全更新的 Android 11 和更新版本上，使用可延伸的驗證通訊協定 (EAP) 的 Wi-Fi 連線需要這些設定。

有關使用這些設定的詳細資料，請參閱 Wi-Fi 設定（Android Enterprise 裝置原則）和 Wi-Fi 設定（Android Enterprise 工作設定檔原則）。

ChromeOS 同步間隔

我們移除了在 ChromeOS 裝置上設定 Sophos Chrome Security 擴充同步間隔的設定。

ChromeOS 裝置使用 24 小時的固定同步間隔。有關詳細資料，請參閱裝置同步。

在助理中搜尋使用者

當您在新增裝置、指派使用者至裝置或邀請使用者加入 VPP 助理中搜尋使用者時，若只有一個匹配項，系統會自動選取該使用者。

新功能表外觀

我們讓 Sophos Mobile 功能表的外觀與新的 Sophos Central 體驗保持一致。

IOS 17 支援

我們新增了對 iOS 17 和 iPadOS 17 的支援。

改善使用者體驗

我們根據 Sophos Central 主儀表板的外觀，對 Mobile 儀表板上的小工具外觀進行調整，使其保持一致。

Mobile Threat Defense 裝置

我們從註冊了 Mobile Threat Defense 管理模式之裝置的裝置詳細資料頁面移除了序號屬性。此管理模式下的裝置不會向 Sophos Mobile 報告其序號。顯示的數字是由 Sophos Mobile 出於內部目的產生的。

試用授權的演示應用程式

我們不再將 Sophos Secure Workspace 和 Sophos Secure Email 應用程式新增到我們為試用授權建立的演示資料中。之前已經宣佈，我們將於 2023 年 12 月從應用商店移除這些應用程式，在此日期之後將不再支援這些應用程式。

託管的 Google Play 應用程式

我們減少了將託管 Google Play 應用程式的安裝工作傳送到 Google 所需的時間。請注意，將工作傳送到 Google 後，我們無法控制裝置上的安裝何時開始。

無使用者 Android 裝置

Android Enterprise 裝置的 QR 碼和零接觸註冊方法現在支援無使用者裝置，如 Kiosk 裝置。

無使用者裝置是指在註冊過程中未與電子郵件帳戶連接的 Android Enterprise 完全受管裝置。Sophos Mobile 不會向裝置指派使用者。

重設 ActiveSync ID

我們改進了重設 ActiveSync ID 裝置動作，以允許重設 ActiveSync ID Outlook 裝置屬性。以前，您只能重設 ActiveSync ID 屬性。

ActiveSync ID 是本機郵件應用程式（Android 裝置為 Gmail，iOS 裝置為 Mail）傳送的 ActiveSync ID。ActiveSync ID Outlook 是 Microsoft Outlook 傳送的 ActiveSync ID。

合規性規則

我們移除了 Android 裝置的需要 Google SafetyNet 相容性合規性規則。Google 即將停止 SafetyNet API。

相反，Sophos Mobile 應用程式使用 Google Play Integrity API 來檢查裝置完整性。此功能始終處於作用中狀態。

Windows Mobile

當我們在 2020 年結束對 Windows Mobile 作業系統的支援時，它仍作為 Sophos Mobile 中的裝置平台提供。現在，我們已從儀表板小工具和裝置篩選器移除 Windows Mobile。

請注意，由於 Windows Mobile 不受支援，因此從 Sophos Mobile 管理 Windows Mobile 裝置可能會停止運作，恕不另行通知。建議您刪除任何仍註冊 Sophos Mobile 的 Windows Mobile 裝置。

稽核日誌紀錄

我們改進了 Sophos Central 稽核記錄中的裝置刪除項目，在其中新增了執行刪除的帳戶的名稱。

合規性原則

我們為不同裝置平台重命名了同步之間的最大時間間隔合規性規則，以包含規則參照的同步類型。

例如，Chromebook 規則同步之間的最大時間間隔現在為 Sophos Chrome Security 同步之間的最大時間間隔。

網頁篩選

現在，iOS 的「網站篩選」設定頁面會顯示一個附註，說明來自應用程式的網路流量也會經過篩選，而且您不得封鎖任何應用程式所依賴的網域。

支援的軟體

我們移除了對以下裝置和郵件伺服器的支援：

• Android 7.0 和 7.1。
• Windows 10 Enterprise、Windows 10 Education、Windows 10 Pro 和 Windows 10 Home 的 2004 版（2020 年 5 月更新）及更早版本。
• Exchange Server 2010 和 2013。

策略

在 Android Enterprise 原則的電子郵件帳戶頁面上，新增了一則附註，表示使用 Gmail 進行的新式驗證需要 Google Chrome。

網頁篩選事件

我們透過忽略從 iOS 到 Apple 伺服器的作業系統層級連線，減少 iPhone 和 iPad 上 Intercept X for Mobile 的網頁篩選事件數量。

裝置操作：設定為「未受管理」

我們移除了裝置動作設定為「未管理」。很少需要用到這個動作，而且經常使用錯誤。要在裝置失去與 Sophos Mobile 的連線時移除裝置，請改用刪除動作。

iOS 應用程式

在將應用程式新增至 Sophos Mobile 後，變更 iOS 應用程式的識別碼時，系統會顯示新的確認對話方塊，要求您確認識別碼。

請注意，若您在 Sophos Mobile 中輸入的識別碼與 iOS 中顯示的值不符，您將無法安裝應用程式。

Apple Business Manager

在 iOS 的 Apple Business Manager 設定檔設定中，我們已重新命名指派使用者至裝置設定的選項，以使選項的使用更清楚。

• 是 - 基本驗證現在為是 - LDAPS 驗證。
• 是 - 新式驗證現在為是 - Self Service Portal 驗證。

您可以將游標暫留在 Sophos Mobile 中的選項上以取得其他資訊。

iOS 和 iPadOS 應用程式的受管組態

當您輸入 iOS 或 iPadOS 應用程式的受管組態設定時，我們會自動移除前置和後置空格及其他空格字元。如果有多餘的空格，應用程式可能無法讀取受管組態。(SMCSRV-13729)

存取點名稱組態

iOS 裝置原則的存取點名稱 (APN) 組態不支援 iOS 16.0、iPadOS 16.1 或更新版本。請改用行動數據組態。Apple 已有一段時間未建議 APN 組態，該組態現在已停止用於上述版本。(SMCSRV-13734)

任務

• 我們改進了工作詳細資料頁面的版面配置。提供一個新的工作進度區段，顯示工作的進度詳細資料。(SMCSRV-13694)
• 為便於疑難排解，工作和工作封存頁面上的失敗工作現在包括一個連結，指向其工作詳細資料頁面。(SMCSRV-13696)

日誌檔

獲取記錄檔裝置動作的確認對話方塊現在顯示接收記錄檔的電子郵件地址。(SMCSRV-13679)

Apple Business Manager

• Apple DEP 頁面上的裝置清單現在會更醒目地顯示設定檔狀態，並會反白顯示沒有 Apple Business Manager 設定檔的裝置。(SMCSRV-13389)
• Sophos Mobile 現在使用您的第一個 Apple Business Manager 設定檔作為預設設定檔。請記住，您可以在 Apple 設定頁面的 Apple DEP 設定檔索引標籤中變更預設設定檔。(SMCSRV-13390)

展開的裝置篩選器

現在，您可以使用展開的裝置篩選器按外部裝置 ID 進行篩選。(SMCSRV-13650)

APNs 憑證

續約 Apple 推播通知服務 (APNs) 憑證時，您可以編輯電子郵件地址欄位，以反映您在 Apple 入口網站所做的帳戶變更。(SMCSRV-13630)

iOS 裝置原則

• 現在，您可以使用網站內容篩選器組態來篩選非監督 iPhone 和 iPad 上個別應用程式的網路流量。此功能需要 iOS 16、iPadOS 16.1 或更新版本。(SMCSRV-13486)
• 現在，限制組態包含關閉郵件隱私保護的設定。此功能需要 iOS 15.2、iPadOS 15.2 或更新版本。(SMCSRV-13636)
• 現在，限制組態包含設定和強制執行快速安全回應更新的設定。此功能需要 iOS 16、iPadOS 16.1 或更新版本。(SMCSRV-13635)