Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
- 
        
        
- 
        
        
- 
        
        - 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange Web 服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
 
 
- 词汇表
- 文稿修订历史
- 版权

关于 Apple 设备监督
监督一般意味着设备归组织所有,组织拥有对设备配置和访问限制的额外控制。组织可以采用多种方式来监督设备;部分类型因平台而异。
自动设备注册(所有设备)
以下设备在使用“自动设备注册”注册时会自动受监督:
- 运行 iOS 13 或更高版本的 iPhone 
- 运行 iPadOS 13.1 或更高版本的 iPad 
- 运行 macOS 10.14.4 或更高版本的 Mac 电脑 
- 运行 Apple tvOS 13 或更高版本的 Apple TV 
- 运行 watchOS 10 或更高版本的 Apple Watch 
仅限 Mac 的监督(macOS 11 或更高版本)
满足以下条件的 Mac 电脑也会受监督:
- 运行 macOS 11 或更高版本且使用账户驱动型设备注册、基于描述文件的设备注册或自动设备注册在设备管理服务中注册 
- 已升级至 macOS 11 或更高版本,且本地管理员账户已批准在设备管理服务中注册 
使用 Apple Configurator 手动监督(适用于 iPhone、iPad 和 Apple TV)
你还可以使用 Mac 版 Apple Configurator 手动监督 iPhone、iPad 和 Apple TV 设备。这需要你实际拥有设备,且设备使用 Apple Configurator 连接到 Mac。在此过程中设备会被抹掉,所有数据会丢失。有关更多信息,请参阅《Apple Configurator 使用手册(适用于 Mac)》中的手动准备 iPhone、iPad 或 Apple TV。
使用描述文件命令行工具监督 (Mac)
在已分配设备管理服务中注册且序列号在 Apple 校园教务管理或 Apple 商务管理中显示的 Mac 电脑可使用 profiles 命令行工具和以下其中一个命令来还原其受监督状态:
- sudo profiles renew -type enrollment
- profiles -N
运行 macOS 14 或更高版本的 Mac 提供全屏体验而非要求用户注册。用户可以选取一次“以后”,这将导致屏幕关闭 8 小时。时间结束后,用户需要执行注册或抹掉其 Mac。在此期间,甚至在关闭时间到期之前,用户在“系统设置”中将看到开始注册的跟进选项。
对于运行 macOS 13.5 或更低版本的 Mac,如果 Mac 在初始配置期间未接入互联网,用户每 2 小时会收到 Mac 有可用设备注册设置的通知。然后,用户可选择点按通知开始注册流程。注册需要本地管理员用户名和密码。或者你还可以使用 profiles 命令将 Mac 电脑从一个设备管理服务迁移至另一个服务,包括在不抹掉 Mac 的情况下遵循不可移除的服务和重新授权监督。只需简单地将 Mac 从第一个服务取消注册,在 Apple 校园教务管理或 Apple 商务管理中更改其分配,让新的服务将设备注册设置分配给 Mac,然后在用户点按通知时执行命令并注册。
对于运行 macOS 13 或更高版本的 Mac,macOS 还会针对组织拥有并在 Apple 校园教务管理或 Apple 商务管理中显示的设备将 profiles 命令行工具限制为每 24 小时允许 10 条下述请求:
- profiles show
- profiles validate
- profiles renew
有关如何自动监督设备的信息,请参阅自动设备注册和设备管理。
识别 Apple 设备是否受监督
- iPhone 和 iPad:你可以前往“设置”,在搜索栏下方、Apple 账户区域上方查找文本:“此 [iPhone] [iPad] 受监督。[组织名称]可以监视你的互联网流量并定位此设备。” 
- Mac:你可以前往“系统设置”>“通用”>“设备管理”,然后在窗口顶部查找此行文本:“此 Mac 受[组织名称]监督和管理”。 
- Apple TV:你可以前往“设置”,然后在左侧 Apple TV 图像下方查找。如果设备受监督,查找此行文本:“此 Apple TV 受监督,[组织名称]可以监视此设备的互联网流量”。 
- Apple Watch:你可以在 watchOS 中前往“设置”或在 iOS 上打开 Watch App,然后查找此行文本:“此 Apple Watch 受[组织名称]监督和管理”。