流動裝置管理中的 iPhone 和 iPad 取用限制
你可以在已註冊流動裝置管理（MDM）解決方案的 iPhone 和 iPad 裝置上設定取用限制，包括修改裝置及其功能。
iPhone 和 iPad MDM 功能性取用限制
設定 | 功能 | 受監管 | 新增版本 |
|---|---|---|---|
允許「共用的 iPad」的「暫時區段」 | 「共用的 iPad」不允許「暫時區段」。 | 是 | iPadOS 13.4 |
允許網絡磁碟連線 | 用户無法連接「檔案」App 中的網絡磁碟。 | 是 | iOS 13.0 iPadOS 13.1 |
允許 USB 裝置連線 | 用户無法將 USB 裝置連接到裝置。 | 是 | iOS 13.0 iPadOS 13.1 |
強制開啟 Wi-Fi | 用户在以下情況無法關閉 Wi-Fi：
用户仍可選擇使用哪一個 Wi-Fi 網絡。 | 是 | iOS 13.0 iPadOS 13.1 |
允許「尋找我的裝置」 | 用户無法使用「尋找」App。 | 是 | iOS 13.0 iPadOS 13.1 |
允許「尋找我的朋友」 | 用户無法使用「尋找」App 中的「尋找我的朋友」功能。 | 是 | iOS 13.0 iPadOS 13.1 |
允許 QuickPath 鍵盤 | 用户不可以使用 QuickPath 鍵盤。 | 是 | iOS 13.0 iPadOS 13.1 |
修改個人「熱點」設定 | 用户無法更改個人「熱點」設定。 | 是 | 12.2 |
修改 eSIM 設定 | 用户無法在支援 eSIM 的 iPhone 上加入或移除 eSIM 計劃。 | 是 | 12.1 |
近距離自動填寫 | 用户的裝置不會透過「近距離自動填寫」向附近的裝置發佈密碼。在 iOS、iPadOS 和 macOS 上，此功能只限制「Wi-Fi 密碼」的要求。 | 是 | 12.0 |
透過 AirDrop 分享密碼。 | 用户無法透過 AirDrop 分享密碼。 | 是 | 12.0 |
未受管理的 App 讀取受管理通訊錄 | 即使未受管理的 App 不可讀取受管理目標，這些 App 仍可讀取受管理帳户通訊錄。 | 否 | 12.0 |
受管理的 App 編輯未受管理通訊錄 | 即使受管理的 App 不可編輯未受管理的目標，這些 App 仍可編輯通訊錄至未受管理的帳户。 | 否 | 12.0 |
自動填寫密碼 | 用户無法使用「自動填寫密碼」，系統也不會顯示從「iCloud 鑰匙圈」或第三方密碼管理員中選擇已儲存密碼的提示。 | 是 | 12.0 |
AirPlay、透過「課堂」「檢視螢幕」和螢幕共享 | 使用「課堂」的教師無法以學生的螢幕 AirPlay、檢視或分享學生的螢幕。 | 是（iOS 12） 否（iPadOS 13.1） | 12.0 |
在「日期與時間」設定中開啟「自動設定」 | 「自動設定」已開啟，而且用户無法將此功能關閉。 | 是 | 12.0 |
修改取用限制或「螢幕使用時間」設定 | 用户無法在執行 iOS 11.4.1 或較早版本的裝置上設定取用限制。 用户無法在使用 iOS 12 或以上版本的裝置上設定自己的「螢幕使用時間」設定。 | 是 | 12.0（螢幕使用時間） 8.0（取用限制） |
允許鎖定時使用連接的配件 | 用户在 iOS 或 iPadOS 裝置鎖定時總是可以連接配件。 請參閱「Apple 平台安全性」中的安全地啟用數據連線。 | 是 | 11.4.1 |
延遲軟件更新 | 延遲軟件更新時有兩個選項：
請參閱：管理 Apple 裝置的軟件更新。 | 是 | 11.3 |
需要教師批准才能離開「課堂」教師製作的課堂 | 學生必須要求批准，才能離開教師製作的課堂。 | 是 | 11.3 |
「課堂」可限制學生只使用一個 App，並且不需提示就可鎖定裝置 | 教師可以將 App 鎖定為開啟或鎖定裝置，不需事先提示用户。 | 是 | 11.0 |
不需提示即自動加入「課堂」班級 | 學生可以加入課堂，不需提示教師。 | 是 | 11.0 |
「課堂」不需提示即可執行 AirPlay 和「檢視螢幕」 | 管理式課堂中的學生在教師使用 AirPlay 或「檢視螢幕」時不會收到提示。 | 是 | 11.0 |
AirPrint | 用户無法使用 AirPrint。 | 是 | 11.0 |
使用 iBeacons 尋找 AirPrint 打印機 | 用户無法使用附近相容於 iBeacon 的硬件傳送器尋找 AirPrint 打印機。 | 是 | 11.0 |
在「鑰匙圈」中儲存 AirPrint 證書 | 用户無法將 AirPrint 證書儲存至「鑰匙圈」。 | 是 | 11.0 |
使用不受信任的證書進行 AirPrint | 用户無法使用 AirPrint 透過證書不受信任的打印機來列印。 | 是 | 11.0 |
設定附近的 Apple 裝置 | 用户無法使用他們的 Apple 裝置來設定和配置其他 Apple 裝置。 | 是 | 11.0 |
修改藍牙設定 | 用户無法更改藍牙設定。 | 是 | 11.0 |
修改流動網絡方案設定 | 用户無法更改流動網絡計劃的任何設定。 | 是 | 11.0 |
移除系統 App | 用户無法移除 iOS 和 iPadOS 原生 App。 | 是 | 11.0 |
加入 VPN 設定 | 用户無法製作和加入 VPN 設定。 | 是 | 11.0 |
需要 Touch ID 或 Face ID 認證進行「自動填寫」 | 用户無法使用生物識別認證來自動填寫 App 資料。 | 是 | 11.0 |
修改 Touch ID 指紋和 Face ID 臉孔 | 用户無法加入或移除現有的生物識別資料。 | 是 | 11.0（Face ID） 8.3（Touch ID） |
Touch ID 或 Face ID 解鎖裝置 | 用户必須使用密碼來解鎖裝置。 | 否 | 11.0（Face ID） 7.0（Touch ID） |
聽寫 | 用户無法在他們的裝置上使用聽寫。 | 是 | 10.3 |
只加入由 Wi-Fi 承載資料安裝的 Wi-Fi 網絡 | 包含此取用限制的裝置只能加入已新增至 Wi-Fi 承載資料中的 Wi-Fi 網絡。 重要事項：如果無法使用該 Wi-Fi 網絡，便無法管理裝置。 | 是 | 10.3 |
修改診斷設定 | 不允許修改診斷資料設定。 | 是 | 9.3.2 |
修改「通知」設定 | 用户無法更改任何「通知」設定的配置。 | 是 | 9.3 |
Apple Music | 用户無法使用 Apple Music。 | 是 | 9.3 |
廣播 | 用户無法透過 Apple Music 收聽廣播。 | 是 | 9.3 |
修改裝置名稱 | 用户無法更改在「設定」>「一般」>「關於本機」中顯示的裝置名稱。 | 是 | 9.0 |
修改密碼 | 用户無法更改設定好的密碼。 | 是 | 9.0 |
鍵盤快捷鍵 | 用户無法看見任何鍵盤快捷鍵。 | 是 | 9.0 |
iCloud 相片 | 用户無法使用「iCloud 相片」。 | 否 | 9.0 |
與 Apple Watch 配對 | 用户無法將受監管的 iPhone 與 Apple Watch 配對。 | 是 | 9.0 |
App 自動下載 | App Store 不會自動下載 App。 | 是 | 9.0 |
信任新的企業級 App 作者 | 用户無法允許信任新的企業級 App 作者，並禁止啟動來自這些作者的 App。 | 否 | 9.0 |
將 AirDrop 視為未受管理的目標 | 用户會從受管理的 App 中看見 AirDrop 的選項。 如要讓此限制在啟用時發揮作用，你也必須停用「在未管理的目標中允許來自已管理來源的文件」。 | 否 | 9.0 |
修改背景圖片 | 用户無法修改鎖定畫面或主畫面的背景圖片。 | 是 | 9.0 |
強制 Apple Watch 手腕偵測 | 當 Apple Watch 從用户的手腕取下時，會自動鎖定。可以使用密碼或配對的 iPhone 將它解鎖。 | 否 | 8.2 |
預測鍵盤 | 用户不會看見預測鍵盤。 | 是 | 8.1.3 |
自動修正 | 用户不會看見任何字詞的更正建議。 | 是 | 8.1.3 |
串字檢查 | 用户不會看可能的串字錯誤（帶有紅色底線）。 | 是 | 8.1.3 |
定義 | 用户無法點兩下來搜尋字詞的定義。 | 是 | 8.1.3 |
受管理的 App 儲存在 iCloud 中的資料 | 用户無法將受管理 App 的資料儲存至 iCloud。 | 否 | 8.0 |
備份企業級書籍 | 用户無法備份由其機構分配到 iCloud、iTunes（在 macOS 10.14 或較早版本），或 Finder（在 macOS 10.15 或以上版本）的書籍。 | 否 | 8.0 |
接手 | 用户無法在任何 Apple 裝置中使用「接手」。 | 否 | 8.0 |
同步企業級書籍的筆記和重點 | 用户無法將筆記和重點同步到其他使用 iCloud 的裝置。 | 否 | 8.0 |
清除所有內容和設定 | 用户無法清除該裝置並重設為出廠預設值。 | 是 | 8.0 |
首次進行 AirPlay 配對時需要密碼 | 當 iOS、iPadOS 或 tvOS 裝置第一次配對 AirPlay 時會需要密碼。 | 否 | 7.1 |
強制限制廣告追蹤 | App 無法使用「廣告識別碼」（一種非永久性的裝置識別碼）來提供以用户為目標對象的廣告。 | 否 | 7.0 |
證書信任設定的自動更新 | 不會對證書信任設定執行自動更新。 | 否 | 7.0 |
iCloud 鑰匙圈 | 無法使用「iCloud 鑰匙圈」。 | 此限制不適用於未受監管裝置，且只會在將來的版本進行監管。 | 7.0 |
用户在 Siri 中產生的內容 | Siri 無法從允許用户產生內容的來源（例如「維基百科」）中取用內容。 | 是 | 7.0 |
Siri 建議 | 在搜尋期間 Siri 無法提供 App、人員、地點和其他項目的建議。 | 否 | 7.0 |
修改帳户設定 | 用户無法建立新帳户或更改他們的用户名稱、密碼或與他們帳户相關聯的其他設定。 | 是 | 7.0 |
修改流動網絡方案 App 設定 | 用户無法對會使用流動數據的 App 更改任何設定。 | 是 | 7.0 |
AirDrop | 用户無法使用 AirDrop。 | 是 | 7.0 |
與非 Apple Configurator 2 主機配對 | 用户無法將其 iPhone 或 iPad 裝置與其他裝置配對，只能與已安裝 Apple Configurator 2 的 Mac（首次受監管的裝置）配對。 | 是 | 7.0 |
來自已管理來源的文件顯示在未管理的目標中 | 從受管理的來源所製作或下載的文件無法在未受管理的目標中開啟。 | 否 | 7.0 |
來自未管理來源的文件顯示在已管理的目標中 | 從未受管理的來源所製作或下載的文件無法在受管理的目標中開啟。 | 否 | 7.0 |
鎖定畫面中的「通知中心」 | 用户在螢幕鎖定時無法檢視「通知」記錄。但是仍可看到顯示的「通知」。 | 否 | 7.0 |
鎖定畫面中的「今日」顯示方式 | 用户無法在鎖定畫面中向下滑動來查看使用「今日顯示方式」的「通知中心」。 | 否 | 7.0 |
鎖定畫面中的「控制中心」 | 用户無法向上滑動來檢視「控制中心」。 | 否 | 7.0 |
安裝設定描述檔 | 用户無法手動安裝設定描述檔。 | 是 | 6.0 |
傳送診斷和使用狀況資料給 Apple | 用户無法選擇傳送用量資料給 Apple。 | 否 | 6.0 |
鎖定畫面上的「銀包」通知 | 用户必須解鎖裝置才能使用「銀包」。 | 否 | 6.0 |
Apple Books | Apple Books 已停用，用户也無法從「書籍」App 取用 Apple Books。 | 是 | 6.0 |
每次購物時都需要輸入 iTunes Store 密碼 | App 內購物功能和 iTunes Store 購物功能會顯示輸入帳户密碼提示。 | 否 | 6.0 |
裝置鎖定時使用 Siri | Siri 只會在裝置解鎖時有所回應。 | 否 | 5.1 |
Siri | 無法使用 Siri。 | 否 | 5.0 |
iCloud 備份 | 裝置備份只會 iTunes（在 macOS 10.14 或較早版本），或 Finder（在 macOS 10.15 或以上版本）中執行。 | 此限制不適用於未受監管裝置，且只會在將來的版本進行監管。 | 5.0 |
共享的相簿 | 用户無法訂閱或發佈共享的相片相簿。 | 否 | 5.0 |
我的相片串流 | 「我的相片串流」中的相片會從裝置中清除，「攝影機菲林」的相片不會傳送到「我的相片串流」，而共享串流中的相片和視像也無法再於裝置上觀看。 重要事項：如果沒有這些相片和影片的其他副本，它們可能已遺失。 | 否 | 5.0 |
用户接受不受信任的 TLS 證書 | 將不會詢問用户是否要信任無法驗證的證書。此設定適用於 Safari、「郵件」、「通訊錄」和「日曆」帳户。此選項啟用時，只會接受包含受信任 root 證書的證書，並不加以提示。如要檢視由 iOS 接受的 root 證書，請參閱 Apple 支援文章：iOS 中可用的受信任根證書列表。 | 否 | 5.0 |
Siri 粗言穢語過濾器 | Siri 的粗言穢語過濾器可停用。 | 是 | 5.0 |
iMessage | 針對只具 Wi-Fi 功能的裝置，「訊息」App 會被隱藏。針對具 Wi-Fi 和流動數據功能的裝置，仍可使用「訊息」App，但只能使用 SMS/MMS 服務。 | 是 | 5.0 |
移除 App | 用户無法移除已安裝的 App。 | 是 | 4.2.1 |
強制加密的備份 | 用户無法選擇是否要將在 iTunes（在 macOS 10.14 或較早版本），或 Finder（在 macOS 10.15 或以上版本）上執行的裝置備份，以加密格式儲存在用户的 Mac 上。 如有任何描述檔已加密且此選項已關閉，iTunes 或 Finder 便會要求加密備份並強制執行。 由「描述檔管理程式」在此裝置上安裝的描述檔永遠不會加密。 | 否 | 4.0 |
漫遊時自動同步 | 漫遊的裝置會在用户連接帳户時才會同步。 | 否 | 4.0 |
App 內購買 | 用户無法於 App 內購買。 | 否 | 4.0 |
裝置鎖定時使用語音撥號 | 用户無法使用語音指令在鎖定的電話上撥號。 | 否 | 4.0 |
FaceTime | 用户無法打出或接聽 FaceTime 音訊或視像通話。 | 是 | 4.0 |
使用 App Store 安裝 App | 會停用 App Store，而該圖像會從主畫面移除。用户無法使用 iTunes（在 macOS 10.14 或較早版本），或 Finder（在 macOS 10.15 或以上版本）安裝或更新來自 App Store 的 App。 在 iOS 10 或以上版本，MDM 可覆蓋此限制。 仍可以安裝和更新企業內部 App。 附註：如果移除了原生 iOS 和 iPadOS 系統 App，可重新安裝。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 4.0 |
螢幕截圖與螢幕錄製 | 用户無法儲存畫面的螢幕截圖或錄影。 | 否 | 3.1 |
使用攝影機 | 會停用攝影機，而且「攝影機」圖像會從 iOS 和 iPadOS 主畫面移除。用户無法拍照或錄影。 | 此限制不適用於未受監管裝置，且會在將來的版本進行監管。 | 2.0 |
iPhone 和 iPad MDM App 取用限制
設定 | 功能 | 受監管 | 新增版本 |
|---|---|---|---|
限制 App 使用 | 允許將「設定」或「電話」（iPhone）以外的任何 App 列入核准名單或不核准的名單。 | 是 | 9.3 |
新聞 | 用户無法使用「新聞」App。 | 是 | 9.0 |
Podcast | 用户無法下載 Podcast。 | 是 | 8.0 |
自主單一 App 模式 | 允許所選 App 用於「自主單一 App 模式」。 | 是 | 7.0 |
Game Center | Game Center App 及圖像會移除。 | 是 | 6.0 |
加入 Game Center 朋友 | 用户無法尋找或加入 Game Center 的朋友。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 4.2.1 |
多人遊戲 | 用户無法加入 Game Center 多人遊戲。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 4.1 |
Safari 自動填寫 | Safari 不會記錄用户在網頁表單中輸入的內容。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 4.0 |
強制詐騙警告 | Safari 會嘗試阻止用户參訪被判別為詐騙或可疑的網站。 | 否 | 4.0 |
JavaScript | Safari 會忽略網站上的所有 JavaScript。 | 否 | 4.0 |
Safari 彈出式項目 | Safari 會阻擋彈出式項目。 | 否 | 4.0 |
阻擋 Cookie | 請在 Safari 中設定 Cookie 規則。 | 否 | 4.0 |
使用 Safari | 會停用 Safari 網頁瀏覽器 App，而該圖像會從主畫面移除。此設定亦會避免用户開啟 Web Clip。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 2.0 |
iTunes Store | 會停用 iTunes Store，而該圖像會從主畫面移除。用户無法預覽、購買或下載內容。 | 否（iOS 12.4 或較早版本） 是（iOS 13、iPadOS 13.1） | 2.0 |
iPhone 和 iPad MDM 媒體內容取用限制
設定 | 功能 | 新增版本 |
|---|---|---|
Apple Books 中兒童不宜的內容 | 系統會隱藏在 Apple Books 所購買之兒童不宜的內容。內容供應商會在透過「書籍」App 銷售的兒童不宜內容加上標示。 | 6.0 |
分級區域 | 從九個不同的地區選擇。此設定無法停用。預設為美國。 | 4.0 |
定義內容分級 | 選擇電影、電視節目和 App 所允許的分級最大值。 | 4.0 |
播放兒童不宜的音樂、Podcast 和 iTunes U 內容 | 會隱藏從 iTunes Store 購買或 iTunes U 中所列出的兒童不宜音樂或影片內容。內容供應商（如唱片公司）透過 iTunes Store 來銷售或透過 iTunes U 來發佈兒童不宜內容時，會為該內容加上旗標。 | 2.0 |