Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 憑證」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 安全性」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關的網域」承載資料設定
- 「自動憑證管理環境」(ACME)承載資料
- 「自主單一 App 模式」承載資料設定
- 「行事曆」承載資料設定
- 「行動網路」承載資料設定
- 「私人行動網路」承載資料設定
- 「憑證偏好設定」承載資料設定
- 「憑證撤銷」承載資料設定
- 「憑證透明度」承載資料設定
- 「憑證」承載資料設定
- 「會議室顯示器」承載資料設定
- 「聯絡人」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理伺服器」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync(EAS)承載資料設定
- Exchange Web Services(EWS)承載資料設定
- 「可延伸單一登入」承載資料設定
- 「可延伸單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理伺服器」承載資料設定
- 「Google 帳號」承載資料設定
- 「主畫面佈局」承載資料設定
- 識別身分承載資料設定
- 「身分偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「無人值守管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 登入視窗承載資料設定
- 「受管理登入項目」承載資料設定
- 郵件承載資料設定
- 「網路使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 密碼承載資料設定
- 「列印」承載資料設定
- 「隱私權偏好設定規則控制」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「安全性」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閱的行事曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統移轉」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修改記錄
- 版權聲明
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_TW/312766e3df7f57c1f549da2dab216b36.png)
規劃 Apple 裝置的設定描述檔
承載資料基本入門
有計畫地使用設定描述檔和承載資料有助於減少複雜性。若要輕鬆作業,請在部署設定描述檔之前依照行動裝置管理(MDM)最佳實例操作:
一個設定描述檔可以包含多個承載資料。
一部裝置可以使用多個設定描述檔。
在 Mac 上,你可以合併使用者設定描述檔與裝置設定描述檔。
如果你有多個設定描述檔,其中包含不同設定的相同承載資料,則結果的行為是未定義的。
承載資料支援
支援的安裝方式:部分承載資料只可由 MDM 解決方案安裝。
支援的核准方式:部分承載資料會要求使用者核准包含承載資料的設定描述檔。
支援的作業系統和頻道:部分承載資料支援所有 Apple 作業系統,部分只支援特定作業系統。
支援的註冊類型:承載資料可能會支援多個註冊類型:「使用者註冊」、「裝置註冊」和「自動裝置註冊」。如需更多資訊,請參閱:Apple 裝置註冊類型簡介。
允許的重複項目:部分承載資料可以包含重複項目。例如,「憑證」承載資料經常包含多個憑證,而 VPN 承載資料可能會包含多個 VPN 設定。
如何最佳化承載資料管理
以下為最佳化的承載資料管理範例:
若你想要管理 iPhone、iPad 和 Mac 裝置,請對所有裝置使用相同的承載資料。
若你只想管理 iPhone 和 iPad 裝置(或這些裝置的使用者),請著重在 iPhone 和 iPad 承載資料。
若你只要管理 Mac 電腦或 Mac 電腦的使用者,請著重在 Mac 的承載資料上,然後再決定你的管理項目是針對裝置或使用者的層級。
你也可以製作一個設定描述檔,其中包含你需要的所有承載資料——例如,針對不同的 App 和設定,例如郵件、Safari、藍牙和 Wi-Fi。
雖然你可以製作單一設定描述檔來包含你組織的所有承載資料,但請考慮根據功能性製作個別的描述檔。這有助於確保對一個設定描述檔進行的更動不會在不經意間影響其他設定描述檔。很少更動的設定包含:裝置取用限制、Wi-Fi、安全性與隱私權、LDAP、「郵件」和「行事曆」。可能常更動的設定包含:VPN、憑證、Web Clip 和主畫面設定。
一般情況下,使用者無法更改設定描述檔中定義的設定。你也可以替設定描述檔設定特定的到期日。由設定描述檔設定的帳號僅能藉由刪除描述檔的方式來移除。這樣做可能會讓裝置無法在組織中使用,直到重新安裝描述檔為止。例如,移除設定描述檔可能會讓使用者無法連接網路、接收郵件並用他們的「行事曆」App 製作事件。
承載資料列表
視你的部署而定,你可以檢視每個作業系統的承載資料。在每個表格中,你可以按一下承載資料連結來檢視該特定承載資料的選項。
【注意】並非所有承載資料和其個別設定皆適用於所有 MDM 解決方案。如需瞭解你的裝置適用於哪些 MDM 承載資料,請參閱 MDM 廠商的文件。