介紹描述檔管理程式
您可以使用「描述檔管理程式」來設定和發佈設定到您組織、學校或公司中的 iOS 裝置、tvOS 裝置和 Mac 電腦。您也可以使用「描述檔管理程式」,以您組織所需的設定、App 和書籍來快速設定大量的裝置。
【注意】雖然「描述檔管理程式」可搭配較早版本的 iOS、tvOS 和 macOS 使用,部分功能僅適用於各作業系統的最新版本。
管理設定和規則
「描述檔管理程式」會製作和分配設定描述檔。您可以在裝置上安裝它們來指定設定。若要深入瞭解設定描述檔,請參閱:描述檔管理程式使用手冊。在使用者的裝置上安裝描述檔的同時,也會套用其定義的設定。如果對使用者套用設定,這些設定便會套用到與該使用者相關的所有裝置。如果對裝置套用設定,則會強制執行這些設定,無論其使用者為何。
每一個使用者、使用者群組、裝置和裝置群組會具有設定描述檔,以提供設定的基準。接著您可以指派其他設定描述檔來自定設定以符合需求。
為了進行一般設定,「描述檔管理程式」可讓您強制執行組織的規則。例如,您可以指定密碼規則、定義可以連接的網路裝置類型,以及強制執行某些限制(例如,避免在 iOS 裝置上使用相機和在 macOS 中停用特定系統偏好設定)。若您遠端管理裝置,您不需使用者動作或通知使用者,即可安裝更新的規則。
分配設定描述檔
您在定義使用者和其裝置的設定之後,可以使用下列方式分配設定描述檔:
啟動時分配:設定可以在裝置透過 Internet 啟動後即自動設定。
遠端裝置管理:您可以啟用「描述檔管理程式」的行動裝置管理服務,其可以讓您在已註冊的裝置上遠端安裝、移除和更新設定描述檔。
使用者自助式:使用者可以從「描述檔管理程式」的內建使用者入口頁面下載並安裝設定。使用者入口頁面可確保使用者接收的設定描述檔是您指定給該使用者或是指定給該群組。
手動發佈:您可以從「描述檔管理程式」的管理入口頁面下載設定描述檔(.mobileconfig 檔案),然後透過郵件將它們傳送給使用者或張貼到您製作的網站。使用者接收或下載檔案時,可將檔案安裝在裝置上。
遠端鎖定或清除遺失的裝置
您可以使用「描述檔管理程式」來遠端鎖定您所管理的裝置。若為 Mac,鎖定的動作會關閉 Mac 並安裝 EFI 密碼,所以您必須提供密碼才能啟動。若為 iOS 裝置,鎖定的動作會呼叫鎖定畫面,並強制套用之前安裝在裝置上的密碼(若有的話)。
清除 Mac 會移除所有的使用者資料。清除 iOS 裝置會將其回復至出廠預設值。
若為 iOS 裝置,當使用者忘記密碼時,您也可以重置使用者的密碼。這會暫時移除裝置的密碼(時間為 60 分鐘)。若要解除鎖定裝置,使用者需要立即輸入新密碼,該密碼必須符合裝置上安裝的設定描述檔所指定的規則。
描述檔管理程式的元件
「描述檔管理程式」由三個一同運作的主要部分組成,可讓您指定註冊和設定裝置、以及發佈 App 和書籍的時間與方式。
行動裝置管理服務(MDM):行動裝置管理服務能讓您從遠端管理已註冊的裝置。裝置進行註冊之後,您可以透過網路更新設定,且不需要使用者互動便可執行其他作業。以下裝置支援 MDM:
安裝 iOS 4 或以上版本的 iOS 裝置
Apple TV 第三代,安裝 Apple TV 軟體 5.1
安裝 tvOS 10.2 或以上版本的 Apple TV 第四代或更新機型。
安裝 OS X 10.7 或以上版本的 Mac 電腦
Apple 裝置的無線設定:這可讓您快速設定由組織擁有的裝置。若要讓使用者快速完成設定,請在啟用期間在 MDM 中註冊裝置,並略過基本設定步驟。
App 和書籍發佈:分配透過 Apple School Manager 或 Apple Business Manager 購買的 App 和書籍,以及企業級 App 和書籍。