Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
Apple 设备的注册方式
移动设备管理 (MDM) 解决方案有三种主要的设备注册方式。其中一种方式是设备注册，为用户提供了两种不同的注册方式：账户驱动型；基于描述文件。在 MDM 解决方案中注册 Apple 设备时，取决于注册方式，这些设备可被监督。监督一般意味着设备归组织所有，组织拥有对设备配置和使用限制的额外控制。下方表格概述了注册方式以及各方式是否会导致设备被监督。有关监督的更多信息，请参阅 关于 Apple 设备监督。
注册方式 | 支持的最低操作系统版本 | MDM 注册后是否被监督？ |
|---|---|---|
iOS 15 iPadOS 15 macOS 14 visionOS 1.1 | 否 | |
iOS 17 iPadOS 17 macOS 14 visionOS 1.1 | 否（iPhone、iPad、Apple Vision Pro） 是 (Mac) | |
iOS 4 iPadOS 13.1 OS X 10.7 Apple tvOS 9 | 否（iPhone、iPad、Apple TV） 是 (Mac) | |
iOS 13 iPadOS 13.1 macOS 10.14.4 Apple tvOS 13 watchOS 10 visionOS 2.0 | 是 |
【注】某些注册选项并非在所有 MDM 解决方案中都可用。若要了解哪些 MDM 注册选项适用于你的设备，请参阅 MDM 开发者文稿。
注册方式如何帮助保护用户隐私
下表显示根据注册方式不同，MDM 解决方案可用的信息和功能。有关账户驱动型注册方式支持的额外数据分离功能的更多信息，请参阅账户驱动型注册方式。
根据将设备注册到 MDM 解决方案使用的方式不同，用户及其数据和设备相关的信息会有所不同。账户驱动型用户注册和账户驱动型设备注册为用户提供了最高程度的隐私和数据分离。基于描述文件的设备注册和自动设备注册为 IT 管理员提供了最大的设备控制权。
【注】下表阐明了注册方式的主要区别，但并非完整列表。
MDM 功能 | 账户驱动型用户注册 | 账户驱动型设备注册 | 基于描述文件的设备注册 | 自动设备注册 |
|---|---|---|---|---|
可强制执行的访问限制 | 仅限未被监督 | 仅限未被监督 | 全部 | |
需要密码 |
|
|
|
|
远程抹掉被管理的数据 |
|
|
|
|
配置“为 App 单独设置 VPN” |
|
|
|
|
安装和配置受管理的 App |
|
|
|
|
查询操作系统版本号 |
|
|
|
|
查询唯一设备标识符，如序列号 |
|
|
|
|
查询设备时区 |
|
|
|
|
查询设备电话号码 |
|
|
|
|
查询漫游状态 |
|
|
|
|
查询所有 App 列表 |
|
|
|
|
配置 VPN |
|
|
|
|
远程抹掉所有内容和设置 |
|
|
|
|
需要复杂密码 |
|
|
|
|
强制执行软件更新 |
|
|
|
|
强制执行和管理文件保险箱 |
|
|
|
|
在 macOS 中设定设备名称 |
|
|
|
|
在 macOS 中管理激活锁 |
|
|
|
|
接管个人 App |
|
|
|
|
在 iOS、iPadOS 和 visionOS 中管理激活锁 |
|
|
|
|
配置“始终打开 VPN” |
|
|
|
|
配置全局 HTTP 代理 |
|
|
|
|
在 iOS、iPadOS 和 visionOS 中设定设备名称 |
|
|
|
|
打开受管理的丢失模式 |
|
|
|
|
查询设备位置 |
|
|
|
|
收集 App 使用的频率 |
|
|
|
|
查看个人日历、通讯录、邮件、备忘录、提醒事项 |
|
|
|
|
查看 iMessage 信息或短信 |
|
|
|
|
查看 FaceTime 通话或电话日志 |
|
|
|
|
查看 Safari 浏览器历史记录 |
|
|
|
|
