Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_CN/312766e3df7f57c1f549da2dab216b36.png)
设备注册和 MDM
设备注册允许组织让用户手动在移动设备管理 (MDM) 解决方案中注册设备,然后管理设备使用的各个不同方面,包括抹掉设备的功能。在使用 macOS 11 或更高版本的 Mac 电脑上,设备注册还在 Mac 上执行监督。
用户移除注册描述文件后,基于该注册描述文件的所有配置描述文件及其设置和受管理的 App 都会随之移除。
设备注册可应用到设备的有效负载更多。有关完整列表,请参阅设备注册 MDM 有效负载列表。
账户驱动型设备注册
在 iOS 17、iPadOS 17、macOS 14 和 visionOS 1.1 或更高版本中,组织可以使用内建于“设置”和“系统设置”的账户驱动型设备注册过程,让用户更方便地注册设备。
为此,用户需要导航到“设置”>“通用”>“VPN 与设备管理”或者“系统设置”>“隐私与安全性”>“描述文件”,然后选择“登录工作或学校账户”按钮。
用户输入其“管理式 Apple ID”时,服务发现会识别 MDM 解决方案的注册 URL。然后,用户输入其组织用户名和密码。认证成功后,注册描述文件会发送到设备。会话令牌也会对设备发放以允许正在进行的授权。设备随后开始 MDM 注册过程,并提示用户通过其“管理式 Apple ID”登录。在 iPhone、iPad 和 Apple Vision Pro 上,可使用注册单点登录减少重复的认证提示以简化认证过程。用户登录后,新的管理式账户会以醒目的方式显示在“设置”和“系统设置”中。
对于用户注册,组织数据会以加密方式和个人数据分离(请参阅 Apple 如何分离用户数据和组织数据)。由于这种分离,需要更改处理 App 和备份的一些方式。例如:
MDM 注册前安装的 App 无法转换为受管理的 App。
在取消注册过程中始终会移除受管理的 App。
从备份恢复时不会恢复 MDM 注册。
通过其个人 Apple ID 登录的用户无法接受受管理的 App 分发邀请。
因为发现过程使用与用户注册相同的 com.apple.remotemanagement
发现文件,所以组织可以(基于用户的设备型号和“管理式 Apple ID”)选取应使用的账户驱动型注册类型(用户注册或设备注册)。
Apple 如何分离用户数据和组织数据
下表显示了 Apple 如何通过设备注册分离用户数据和组织数据。
数据 | MDM 是否能看到? | 支持的操作系统 |
---|---|---|
可用的容量和空间 | 是 | iOS iPadOS macOS visionOS 1.1 |
设备名称 | 是 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
安装的 App | 是 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
机型名称和型号 | 是 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
操作系统版本号 | 是 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
电话号码 | 是 | iOS |
序列号 | 是 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
设备位置 | 否 | iOS(被监督的设备) iPadOS(被监督的设备) |
FaceTime 通话或电话日志 | 否 | iOS iPadOS macOS visionOS 1.1 |
App 使用的频率 | 否 | iOS iPadOS macOS Apple tvOS visionOS 1.1 |
iMessage 信息或短信 | 否 | iOS iPadOS macOS visionOS 1.1 |
个人日历、通讯录、邮件、备忘录、提醒事项 | 否 | iOS iPadOS macOS visionOS 1.1 |
Safari 浏览器浏览历史记录 | 否 | iOS iPadOS macOS visionOS 1.1 |