「描述檔管理程式」使用者和使用者群組取用限制
這些設定對所有使用者和使用者群組「所有人」預設為開啟；對群組「工作群組」和任何管理者建立的使用者群組則預設為關閉。
其他 MDM 解決方案可能有類似的設定。
允許取用「我的裝置」入口頁面：此選項開啟時，使用者可以取用「描述檔管理程式」的「我的裝置」入口頁面。
以下為其他管理者設定：
允許下載設定描述檔：此選項開啟時，使用者可以從「我的裝置」入口頁面下載設定描述檔。
允許註冊和取消註冊裝置：此選項開啟時，使用者可以註冊其他裝置和取消註冊裝置。
允許清除裝置：此選項開啟時，使用者可以清除裝置。
允許鎖定裝置：此選項開啟時，使用者可以鎖定裝置。
允許清除裝置密碼：此選項開啟時，使用者可以清除裝置密碼。
允許使用 Apple School Manager 或 Apple Business Manager 設定的裝置在使用「設定輔助程式」期間註冊：此選項開啟時，以 Apple Configurator 2 設定的裝置可在「描述檔管理程式」的 MDM 服務中註冊。
下列設定對所有使用者和使用者群組預設為關閉。
允許使用 Apple Configurator 2 設定的裝置在使用「設定輔助程式」期間註冊：此選項開啟時，以 Apple Configurator 2 設定的使用者裝置可在「描述檔管理程式」的 MDM 服務中註冊。
限制註冊暫存區裝置：此選項開啟時，只有包含暫存區的裝置可以在「描述檔管理程式」的 MDM 服務中註冊。暫存區必須包含下列其一：
序號
UDID
IMEI
MEID
Bonjour 裝置識別碼（僅限 Apple TV）
此選項開啟時，您也可以配置此設定：
限制註冊已指定的裝置：此選項開啟時，只有已指定給使用者的裝置可以在「描述檔管理程式」的 MDM 服務中註冊。