检查 Apple 设备的 MDM 有效负载
有效负载可用在各种操作系统上，配合用户和设备使用（部分情况下仅可在被监督的设备上使用）。下表中详细列出了针对 Apple 设备的有效负载信息，其中包含以下几列。查看下表前，请了解每一列包含的内容。
有效负载信息
支持的有效负载名称和标识符：此列记录了有效负载名称和标识符。如果使用的是第三方移动设备管理 (MDM) 解决方案，则有效负载名称可能会不同，但标识符应该相同。
支持的操作系统和通道：此列记录了支持的操作系统，并指定了有效负载可用于设备配置描述文件还是用户配置描述文件。共享 iPad 和 Mac 可能有多位用户，因此有效负载可应用到设备通道（所有用户）或用户通道（特定用户）。
支持的注册类型：此栏记录了三种注册类型：用户注册、设备注册和自动设备注册。有关更多信息，请参阅Apple 设备注册类型介绍。
允许重复项：此列记录了可将一个指定的有效负载（假）还是多个指定的有效负载（真）交付给一个用户或一台设备。例如，你可以在设备上安装不止一个“已订阅的日历”有效负载，并在单个描述文件中包括多个“已订阅的日历”有效负载。这种情况允许你让用户订阅多个日历。部分有效负载还会有额外要求以区分重复的有效负载。例如，你可以在设备上安装不止一个无线局域网有效负载，但每个无线局域网有效负载的 SSID 都必须唯一。
你可以查看下方的 MDM 有效负载完整列表，还可以查看基于特定设备或“用户注册”的有效负载。
有效负载和标识符 | 支持的操作系统和通道 | 支持的注册类型 | 允许重复项 | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
com.apple.airplay.security | Apple tvOS | 设备 自动设备 | 假 | ||||||||
com.apple.preference.security com.apple.systempolicy.control com.apple.systempolicy.rule | macOS 设备 macOS 用户 | 设备 自动设备 | 假 | ||||||||
com.apple.dock | macOS 设备 macOS 用户 | 设备 自动设备 | 假 | ||||||||
com.apple.mcxprinting | macOS 设备 macOS 用户 | 设备 自动设备 | 假 | ||||||||
com.apple.sso | iOS iPadOS | 用户 设备 自动设备 | 假 | ||||||||
com.apple.loginwindow com.apple.mcxloginscripts | macOS 设备 | 设备 自动设备 | 真（登录窗口） 假（登录脚本） | ||||||||
com.apple.servicemanagement com.apple.loginitems.managed loginitems | macOS 设备 macOS 用户 | 用户（仅限被管理项） 设备 自动设备 | 真（被管理项） 假（登录项） | ||||||||
com.apple.tvremote | iOS iPadOS “共享 iPad”设备 Apple tvOS | 自动设备 | 假 | ||||||||
com.apple.security.firewall | macOS 设备 | 设备 自动设备 | 真 | ||||||||
com.apple.finder | macOS 设备 macOS 用户 | 设备 自动设备 | 假 | ||||||||
com.apple.applicationaccess | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.cellular | iOS iPadOS “共享 iPad”设备 watchOS | 设备 自动设备 | 假 | ||||||||
com.apple.cellularprivatenetwork.managed | iOS iPadOS “共享 iPad”设备 | 用户 设备 自动设备 | 假 | ||||||||
com.apple.universalaccess | macOS 设备 macOS 用户 | 设备 自动设备 | 假 | ||||||||
com.apple.airplay | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.airprint | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.google-oauth | iOS iPadOS “共享 iPad”用户 visionOS 1.1 | 用户 设备 | 真 | ||||||||
com.apple.associated-domains | macOS 设备 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.conferenceroomdisplay | Apple tvOS | 自动设备 | 假 | ||||||||
com.apple.applicationaccess.new com.apple.familycontrols.contentfilter com.apple.Dictionary com.apple.gamed com.apple.familycontrols.timelimits.v2 | macOS 设备 macOS 用户 | 设备 自动设备 | 真 | ||||||||
com.apple.MCX | macOS 设备 | 设备 自动设备 | 真 | ||||||||
com.apple.extensiblesso 需要 MDM 解决方案才能安装。 | iOS iPadOS “共享 iPad”用户 macOS 设备 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.extensiblesso(kerberos) 需要 MDM 解决方案才能安装。 | iOS iPadOS “共享 iPad”用户 macOS 设备 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.NSExtension | macOS 设备 macOS 用户 | 设备 自动设备 | 真 | ||||||||
com.apple.mobiledevice.passwordpolicy | iOS iPadOS macOS 设备 watchOS | 用户 设备 自动设备 | 假 | ||||||||
com.apple.DirectoryService.managed | macOS 设备 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.syspolicy.kernel-extension-policy 需要 MDM 解决方案才能安装。 | macOS 设备 | 设备 自动设备 | 真 | ||||||||
com.apple.AssetCache.managed | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.proxy.http.global | iOS iPadOS “共享 iPad”设备 macOS 设备 Apple tvOS | 自动设备 | 假 | ||||||||
com.apple.caldav.account | iOS iPadOS “共享 iPad”用户 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.SetupAssistant.managed | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 | 用户 设备 自动设备 | 假 | ||||||||
com.apple.configurationprofile.identification | macOS 设备 macOS 用户 | 用户 设备 自动设备 | 假 | ||||||||
com.apple.security.identitypreference | macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.MCX.TimeMachine | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.shareddeviceconfiguration | iOS iPadOS “共享 iPad”设备 | 自动设备 | 假 | ||||||||
com.apple.carddav.account | iOS iPadOS “共享 iPad”用户 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.notificationsettings | iOS iPadOS “共享 iPad”设备 “共享 iPad”用户 macOS 设备 macOS 用户 | 设备 (macOS) 自动设备 | 假（iOS、iPadOS） 真 (macOS) | ||||||||
com.apple.SystemConfiguration | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.networkusagerules 需要 MDM 解决方案才能安装。 | iOS iPadOS “共享 iPad”设备 | 自动设备 | 假 | ||||||||
com.apple.webcontent-filter | iOS iPadOS “共享 iPad”设备 macOS 设备 visionOS 1.1 | 设备 自动设备 | 真 | ||||||||
com.apple.MCX com.apple.MCX.FileVault2 com.apple.security.FDERecoveryKeyEscrow | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.lom 需要 MDM 解决方案才能安装。 | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.MCX(WiFi) com.apple.builtinwireless.managed com.apple.wifi.managed | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.system-extension-policy 需要 MDM 解决方案才能安装。 | macOS 设备 | 设备 自动设备 | 真 | ||||||||
com.apple.systemmigration | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.subscribedcalendar.account | iOS iPadOS “共享 iPad”用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.globalethernet.managed com.apple.firstactiveethernet.managed com.apple.firstethernet.managed com.apple.secondactiveethernet.managed com.apple.secondethernet.managed com.apple.thirdactiveethernet.managed com.apple.thirdethernet.managed | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS | 用户 设备 自动设备 | 假 | ||||||||
com.apple.TCC.configuration-profile-policy 需要 MDM 解决方案才能安装。 | macOS 设备 | 设备 自动设备 | 真 | ||||||||
com.apple.mail.managed | iOS iPadOS “共享 iPad”用户 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.domains | iOS iPadOS “共享 iPad”设备 “共享 iPad”用户 macOS 设备 macOS 用户 visionOS 1.1 | 设备 自动设备 | 假 | ||||||||
com.apple.security.pem com.apple.security.pkcs1 com.apple.security.pkcs12 com.apple.security.root | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.security.certificaterevocation | iOS iPadOS visionOS 1.1 | 用户 设备 | 真 | ||||||||
com.apple.security.certificatepreference | macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.security.certificatetransparency | iOS iPadOS “共享 iPad”设备 macOS 设备 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.security.smartcard | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.relay.managed | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 visionOS 1.1 | 设备 自动设备 | 真 | ||||||||
com.apple.homescreenlayout | iOS iPadOS “共享 iPad”设备 “共享 iPad”用户 Apple tvOS | 自动设备 | 假 | ||||||||
com.apple.font | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.security.acme | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.asam | macOS 设备 | 设备 自动设备 | 假 | ||||||||
com.apple.ADCertificate.managed | macOS 设备 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.app.lock | iOS iPadOS “共享 iPad”设备 Apple tvOS | 自动设备 | 假 | ||||||||
com.apple.vpn.managed.applayer | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 假 | ||||||||
com.apple.dnsProxy.managed 需要 MDM 解决方案才能安装。 | iOS iPadOS “共享 iPad”设备 visionOS 1.1 | 自动设备 | 假 | ||||||||
com.apple.dnsSettings.managed | iOS iPadOS “共享 iPad”设备 macOS 设备 visionOS 1.1 | 设备 自动设备 | 真 | ||||||||
com.apple.eas.account | iOS iPadOS “共享 iPad”用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.ews.account | macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.ldap.account | iOS iPadOS “共享 iPad”用户 macOS 用户 visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.security.scep | iOS iPadOS “共享 iPad”设备 macOS 设备 macOS 用户 Apple tvOS watchOS visionOS 1.1 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.vpn.managed | iOS iPadOS macOS 设备 macOS 用户 Apple tvOS watchOS（仅限 App 层 VPN） visionOS 1.1 | 用户（仅限 App 层 VPN 和 App 至 App 层 VPN 映射） 设备 自动设备 | 真 | ||||||||
com.apple.webClip.managed | iOS iPadOS “共享 iPad”用户 macOS 用户 | 用户 设备 自动设备 | 真 | ||||||||
com.apple.xsan com.apple.xsan.preferences | macOS 设备 | 设备 | 假 | ||||||||