“描述文件管理器”用户和用户群组访问限制
这些设置默认对所有用户和用户群组“任何人”打开。并且，默认对群组“工作组”及任何管理员创建的用户群组关闭。
其他 MDM 解决方案可能具有类似设置。
允许访问“我的设备”门户：打开此选项后，用户能够访问“描述文件管理器”的“我的设备”门户。
以下是附加的管理员设置：
允许下载配置描述文件：打开此选项后，用户可从“我的设备”门户下载配置描述文件。
允许设备注册和取消注册：打开此选项后，用户能够注册更多的设备和取消注册设备。
允许设备擦除：打开此选项后，用户可以擦除其设备。
允许锁定设备：打开此选项后，用户可以锁定其设备。
允许清除设备密码：打开此选项后，用户可以清除其设备密码。
允许在“设置助理”运行期间注册使用“Apple 校园教务管理”或“Apple 商务管理”配置的设备：打开此选项后，使用 Apple Configurator 2 设置的设备可在“描述文件管理器”的 MDM 服务中注册。
以下设置默认对所有用户和用户群组关闭。
允许在使用“设置助理”的过程中注册设备（已使用 Apple Configurator 2 配置）：打开此选项后，使用 Apple Configurator 2 设置的用户设备可在“描述文件管理器”的 MDM 服务中注册。
仅允许注册占位符设备：打开此选项后，仅具有占位符的设备可以在“描述文件管理器”的 MDM 服务中注册。占位符必须包含以下一项：
序列号
UDID
IMEI
MEID
Bonjour 设备 ID（仅限 Apple TV）
打开此选项后，您还可以配置以下设置：
仅允许注册已分配的设备：打开此选项后，仅已分配给用户的设备可以在“描述文件管理器”的 MDM 服务中注册。