pdf 图标
类别过滤
x

Mac 限制

限制允许您根据组织的要求,强制启用/禁用托管的 mac 机器上的关键设备功能设置、安全设置、iCloud 设置和 Classroom 设置。此举旨在提高生产力,同时不影响数据安全。

使用 MDM 强加的限制状态将在“设备详情”视图中显示。当使用 MDM 对移动设备未设置任何限制时,默认状态将显示为“允许”。

配置文件描述

配置文件设置 支持的 macOS 版本 描述
设备功能
相机 10.11 及以上 可完全限制相机及 FaceTime。
截图和屏幕录制 10.14.4 及以上 允许用户截取显示屏幕的截图。
Spotlight 网络搜索 10.11 及以上 允许用户使用 Spotlight 搜索直接从互联网查找内容。
内容缓存 10.13 及以上 允许设置内容缓存,从最近的机器下载内容,而不是从 Apple 服务下载。
字典查词 10.11.2 及以上 允许内置的 mac 字典检索单词。
音乐 10.12 及以上 禁用用户 Mac 上的 Apple Music。
使用 Apple Watch 自动解锁设备 10.12 及以上 防止用户使用已配对的 Apple Watch 自动解锁 Mac。
Handoff 10.12 及以上 启用此选项将允许您在使用相同 icloud 账户登录的任意设备上续接现有工作/访问内容。
安全性
使用生物识别方法(如 TouchID 和/或 FaceID)解锁设备 10.12.4 及以上 允许用户使用指纹/面部识别解锁设备。
iTunes 文件共享 10.13 及以上 防止用户通过 iTunes 在 Apple 设备之间共享内容。
在 Safari 和应用中自动填写密码 10.14 及以上 防止在浏览器和应用中自动填写密码。
与附近设备共享密码 10.14 及以上 限制此设置将确保设备不会收到与附近设备共享密码的通知。
从附近设备请求密码 10.14 及以上 限制此设置将确保设备无法请求附近设备共享密码。
配置 Gatekeeper 仅允许从以下来源下载 10.8 及以上 Gatekeeper 是一项安全功能,可在运行之前验证下载的应用。管理员可以选择允许在 Mac 上运行的应用类型。管理员可以选择仅允许 App Store、App Store 和已识别的开发者,或甚至未识别的来源。
允许用户覆盖 Gatekeeper 设置 10.8 及以上 限制此设置将确保用户无法覆盖管理员设置的 Gatekeeper 设置。
iCLOUD
同步托管应用的数据和文档 10.11 及以上 启用所有托管应用的同步。
同步钥匙串 10.12 及以上 启用设备上的钥匙串数据(如账户、密码和信用卡信息)的同步和更新。
同步桌面和文档 10.12.4 及以上 允许用户同步桌面和文档文件夹内的文件。
同步书签 10.12 及以上 允许用户将浏览器书签与 iCloud 同步。
同步邮件 10.12 及以上 允许用户将邮件与 iCloud 同步。
同步备忘录 10.12 及以上 允许用户将备忘录与 iCloud 同步。
同步日历 10.12 及以上 允许用户将日历与 iCloud 同步。
同步提醒事项 10.12 及以上 允许用户将提醒事项与 iCloud 同步。
同步联系人 10.12 及以上 允许用户将联系人与 iCloud 同步。
同步照片库 10.12 及以上 允许用户将照片与 iCloud 同步。
教室(适用于教师设备上安装了 Classroom 2.0 应用的情况)
自动加入课程,无需提示 10.14.4 及以上 启用此设置可确保学生设备强制自动加入课程,无需设备上的任何通知/提示。
允许教师设备无提示锁定应用和设备 10.14.4 及以上 启用此设置可确保教师可以完全锁定学生设备或锁定设备上的特定应用,无需设备上的任何通知/提示。
允许教师设备使用 AirPlay 及屏幕观看功能 10.14.4 及以上 启用此设置允许教师查看学生设备屏幕,前提是获得用户的通知/授权。
允许教师设备无提示使用 AirPlay 并查看屏幕 10.14.4 及以上 启用此设置允许教师无设备通知/提示情况下查看学生设备屏幕。
离开课堂需获得教师许可 10.14.4 及以上 学生离开课堂前必须请求教师许可。
跳转至

    相关文章