「描述檔管理程式」使用者和使用者群組取用限制
這些設定對所有使用者和使用者群組「所有人」預設為開啟；對群組「工作群組」和任何管理者建立的使用者群組則預設為關閉。
其他 MDM 解決方案可能有類似的設定。
允許取用「我的裝置」入口頁面：此選項開啟時，使用者可以取用「描述檔管理程式」的「我的裝置」入口頁面。
以下為其他管理者設定：
允許下載設定描述檔：此選項開啟時，使用者可以從「我的裝置」入口頁面下載設定描述檔。
允許註冊和取消註冊裝置：此選項開啟時，使用者可以註冊其他裝置和取消註冊裝置。
允許清除裝置：此選項開啟時，使用者可以清除裝置。
允許鎖定裝置：此選項開啟時，使用者可以鎖定裝置。
允許清除裝置密碼：此選項開啟時，使用者可以清除裝置密碼。
允許使用「Apple 校務管理」或「Apple 商務管理」設定的裝置在使用「設定輔助程式」期間註冊：此選項開啟時，以 Apple Configurator 設定的裝置可在「描述檔管理程式」的 MDM 服務中註冊。
下列設定對所有使用者和使用者群組預設為關閉。
允許使用 Apple Configurator 設定的裝置在使用「設定輔助程式」期間註冊：此選項開啟時，以 Apple Configurator 設定的使用者裝置可在「描述檔管理程式」的 MDM 服務中註冊。
限制註冊暫存區裝置：此選項開啟時，只有包含暫存區的裝置可以在「描述檔管理程式」的 MDM 服務中註冊。暫存區必須包含下列其一：
序號
UDID
IMEI
MEID
Bonjour 裝置識別碼（僅限 Apple TV）
此選項開啟時，您也可以配置此設定：
限制註冊已指定的裝置：此選項開啟時，只有已指定給使用者的裝置可以在「描述檔管理程式」的 MDM 服務中註冊。