限制在描述文件管理器中注册设备
默认情况下,用户可以注册他们自己的设备,以及他们的组织拥有的设备。您可以设定限制以防止用户注册未授权的设备,以及使用用户门户上的特定功能。您可以为任何群组执行以下操作:
限制访问用户门户
限制下载配置描述文件
限制使用用户门户的注册和取消注册(被监督的设备)
限制锁定设备的能力
限制清除设备密码的能力
限制擦除设备的能力
当设备使用以下方式配置时,限制在设置过程中注册:
“Apple 校园教务管理”或“Apple 商务管理”
Apple Configurator
仅允许注册占位符设备
仅允许注册已分配的设备
【注】更改“任何人”群组的设置将影响所有用户。如果用户是多个群组的成员,且这些群组应用了不同的设置,则将应用限制更为严格的设置。
限制对用户门户的所有访问
您可以完全禁止访问用户门户,或仅限制对某些选项进行访问。默认情况下,用户具有完整访问权限,没有任何访问限制。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“关于”标签并查看适用于所有用户的限制选项。
在“允许访问用户门户”下方取消选择您想要限制的功能,然后点按“存储”。
所有用户现都被限制为仅可使用剩余的选定项。若要针对某个用户或群组更改限制,请选择帐户,进行更改,然后点按“存储”。
限制所有用户在“设置助理”过程中注册设备
您可以阻止用户在“设置助理”过程中认证和注册设备。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“关于”标签。
取消选择以下一项或两项:
允许在“设置助理”运行期间注册使用“Apple 校园教务管理”或“Apple 商务管理”配置的设备
允许在使用“设置助理”的过程中注册设备(已使用 Apple Configurator 配置)
点按“存储”。
限制所有用户注册不带占位符的设备
您可以基于设备占位符的现状来限制用户可以注册的设备。例如,如果用户尝试注册“描述文件管理器”未知的设备,则您可以阻止注册。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“关于”标签。
选择“仅允许注册占位符设备”,然后点按“存储”。
所有用户现在都可以注册带有占位符(UDID 正确)的设备。有关 UDID 的更多信息,请参阅将设备列表导入到描述文件管理器。
限制未分配给用户的设备注册
您可以基于用户当前的设备分配状况来限制设备注册。
在“描述文件管理器” 边栏中,选择“群组”。
选择“任何人”,然后点按“关于”标签。
选择“仅允许注册已分配的设备”,然后点按“存储”。
所有用户现仅可以注册分配到他们帐户上的设备。
注册限制示例
以下是两个您可能想要使用限制组合的示例:
示例 | 仅允许注册占位符设备 | 仅允许注册已分配的设备 |
---|---|---|
仅限“描述文件管理器”设备列表中显示的设备 | 启用 | 停用 |
仅限“描述文件管理器”设备列表中显示并分配给用户的设备 | 启用 | 启用 |