常规

禁止在锁定设备上进行语音拨号

在锁定的移动设备上使用语音拨号功能。

如果清空该选框，用户将可以在锁定的移动设备上使用语音命令拨打电话号码。

如果选中该选框，用户将无法在锁定的移动设备上使用语音命令拨打电话号码。

默认情况下，此复选框未被选中。

禁止截图和屏幕录制

从 iOS MDM 设备的屏幕截取屏幕截图或录制视频的功能。

如果清空该选框，用户将可以捕获和保存移动设备屏幕上的屏幕截图和视频。

如果选中该选框，用户将无法捕获和保存移动设备屏幕上的屏幕截图和视频。

默认情况下，此复选框未被选中。

每次在 iTunes Store 上购物时提示输入密码

使用限制密码在 iTunes Store 购买媒体内容。

如果选中该复选框，在通过 iTunes Store 进行第一次购买之前，用户必须在购买限制设置中指定限制密码，然后使用该密码以防止意外或未经授权的购买。在用户进行购买时，验证账户之后的 15 分钟内不必重新输入限制密码。

如果清除该复选框，则用户在 iTunes Store 进行购买之前无需输入限制密码。

默认情况下，此复选框未被选中。

禁止在 iCloud 中备份

将数据从 iOS MDM 设备自动备份到 iCloud。备份过程中不会创建已存储在 iCloud 中的数据的副本。通过将设备与计算机同步而收到的、而不是从 iTunes Store 购买的媒体内容的副本也不会被创建。

如果清空该选框，用户可以在 iCloud 中保存移动设备数据的备份副本。当设备启用、锁定并连接到电源时，数据的备份副本会每日保存在 iCloud 中。

如果选中该选框，用户无法在 iCloud 中保存移动设备数据的备份副本。

默认情况下，此复选框未被选中。

禁止在 iCloud 中存储文档和数据

自动备份 iCloud 中的文档。iCloud 文档可以在其他配置了 iCloud 服务的设备上打开和编辑。

如果取消选中该复选框，用户可以将文档保存在 iCloud 中，并且在其他设备上支持 iCloud 的应用程序（例如 TextEdit）中打开和编辑文档。

如果选中该选框，则不允许用户将文档保存在 iCloud 中。

默认情况下，此复选框未被选中。

禁止设备使用 Touch ID 和 Face ID 解锁

Touch ID 和 Face ID 将指纹或面部识别用作解锁 iOS MDM 设备的密码。Touch ID 和 Face ID 也可以用于对使用 Apple Pay、iTunes Store、App Store 和 Book Store 进行购买和登录到应用进行身份验证。

如果清空该选框，用户可以使用指纹或面部识别来代替输入密码解锁移动设备。

如果选中该选框，则用户无法使用 Touch ID 或 Face ID 解锁移动设备。

默认情况下，此复选框未被选中。

禁止 iCloud 钥匙串

自动与用户的其他 Apple 设备同步 iOS MDM 设备用户的账户凭据。同步的数据保存在 iCloud Keychain 中。iCloud Keychain 中的数据是加密的。iCloud Keychain 可以将以下数据保存在 iCloud 中：

• 网站账户
• 银行卡号和到期日期
• 无线网络密码

如果清空该选框，用户可以与其拥有的其他 Apple 设备同步账户数据。

如果选中该选框，则不允许用户在移动设备上使用 iCloud Keychain。

默认情况下，此复选框未被选中。

禁止 iCloud 照片共享

在 iOS MDM 设备上使用 iCloud 的照片共享功能，使其他用户可以访问 iCloud 服务器上的照片和视频。其他用户需要配置 iCloud 照片共享功能。

如果清空该选框，则用户可以使用 iCloud 照片共享功能。其他设备的用户可以查看该用户的照片和视频、发表评论以及添加自己的照片和视频。用户也可以访问 iCloud 服务器上其他用户的数据。

如果选中该选框，则用户无法使用 iCloud 照片共享功能。用户无法允许其他用户访问 iCloud 服务器上该用户的照片和视频，也无法访问 iCloud 服务器上其他用户的数据。

默认情况下，此复选框未被选中。

禁用备份副本加密

对用户计算机上 iTunes 应用程序中的 iOS MDM 设备数据的备份副本进行加密。

如果清空该选框，在 iTunes 应用程序中创建移动设备数据的备份副本时，数据使用密码自动进行加密和保护。在这种情况下，用户无法在 iTunes 应用程序中加密设备数据的备份副本。

如果选中该选框，则用户可以选择是否在 iTunes 应用程序中对数据的备份副本进行加密。

默认情况下，此复选框未被选中。

限制广告跟踪

使用 IFA（广告商标识符）技术保持跟踪 iOS MDM 设备上访问过的网站和启动的应用。IFA 可以根据用户的兴趣在移动设备上配置广告跟踪。

如果选中该复选框，则 IFA 技术在用户的移动设备上被禁用。

如果清空该选框，将在移动设备上启用 IFA 技术，并跟踪访问过的网站和启动的应用，以显示目标广告。

默认情况下，此复选框未被选中。

禁止用户接受不受信任的 TLS 证书

使用不受信任的 TLS 证书，在 iOS MDM 设备上的应用（邮件、联系人、日历、Safari）和企业资源之间提供加密的通信信道。

如果清空该选框，用户可以允许在显示警告后使用不受信任的 TLS 证书。

如果选中该选框，则不允许使用不受信任的 TLS 证书。

默认情况下，此复选框未被选中。

禁止自动更新受信任证书

在 iOS MDM 设备上自动更新受信任证书。

如果清空该选框，则自动应用对证书的信任设置所做的更改。

如果选中该选框，则不会自动应用对证书的信任设置所做的更改。看到警告后，用户可以选择将更改应用于证书的信任设置。

默认情况下，此复选框未被选中。

禁止安装配置文件

在 iOS MDM 设备上使用附加配置文件。

如果清空该选框，用户可以在移动设备上安装附加配置文件。

如果选定该选框，用户无法在移动设备上安装附加配置文件。

默认情况下，此复选框未被选中。

禁止修改账户设置

该选项使用户可以在 iOS MDM 设备上添加新账户（例如电子邮件账户）和编辑账户设置。

如果清空该选框，移动设备用户可以添加新账户和编辑现有账户的设置。

如果选中该选框，则不允许移动设备用户添加新账户和编辑现有账户的设置。

默认情况下，此复选框未被选中。

禁止非配置程序主机

保护 iOS MDM 设备不受第三方连接影响。第三方连接是与其他设备的连接或与 Apple 服务（例如 iTunes）的同步。

如果清空该选框，用户可以将 iOS MDM 设备与其他设备及 Apple 服务同步。

如果选中该选框，则会阻止用户移动设备上的非配置器主机。

默认情况下，此复选框未被选中。

禁止非受控应用程序使用受控应用程序文档

可以在 iOS MDM 设备上使用不受管理（个人）应用打开使用受管理（企业）应用和账户创建的文档。不受管理应用是指由移动设备用户安装、配置和管理的应用。

如果清除该复选框，用户可以使用不受管理应用打开在受管理企业应用中创建的文档。

如果选中该复选框，则不允许用户使用不受管理应用打开使用受管理应用创建的文档。例如，此设置可防止在用户个人的应用中打开来自受管理电子邮件账户的机密电子邮件附件。

默认情况下，此复选框未被选中。

禁止受控应用程序使用非受控应用程序文档

可以在 iOS MDM 设备上使用受管理（企业）应用打开使用不受管理（个人）应用程序和用户账户创建的文档。不受管理应用是指由移动设备用户安装、配置和管理的应用。

如果取消选中该复选框，用户可以使用受管理应用打开在不受管理应用中创建的文档。

如果选中该复选框，则不允许用户使用受管理应用打开使用不受管理应用创建的文档。例如，此设置可防止在公司应用中打开来自个人 iCloud 账户的文档。

默认情况下，此复选框未被选中。

禁止向 Apple 发送诊断和个人数据

自动接收诊断数据和有关 iOS MDM 设备使用方面的信息，并向 Apple 传输包含此数据的报告以便分析。

如果取消选中该复选框，在显示警告后，用户可允许向 Apple 传输包含诊断数据和移动设备使用相关信息的报告。

如果选中该选框，则会阻止向 Apple 传输包含诊断数据和移动设备使用情况信息的报告。

默认情况下，此复选框未被选中。

首次通过 AirPlay 连接时提示输入密码

在将 iOS MDM 设备连接至兼容 AirPlay 的设备时使用密码。密码用于媒体内容的安全传输。

如果选中该选框，在首次将移动设备连接至兼容 AirPlay 的设备之前，用户必须在 AirPlay 安全设置中指定密码，然后输入该密码。

如果清空该选框，则用户可以自行决定在将移动设备连接至兼容 AirPlay 的设备时是否使用密码。

默认情况下，此复选框未被选中。

应用程序

禁止使用摄像头

使用用户移动设备上的摄像头。

如果清空该选框，则允许用户使用设备摄像头。

如果选中该选框，则禁止用户使用设备摄像头。用户无法拍照、录制视频或使用 FaceTime 应用。设备主屏幕上的相机图标被隐藏。

默认情况下，此复选框未被选中。

禁止 FaceTime

使用用户移动设备上的 FaceTime 应用。如果允许使用设备摄像头，则此复选框可用。如果取消选中“禁止使用摄像头”复选框，则该设置可用。

如果取消选中该复选框，用户可以使用 FaceTime 拨打和接听通话。

如果选中该复选框，则在用户设备上禁用 FaceTime 应用。用户无法拨打或接听视频电话。

默认情况下，此复选框未被选中。

禁止 AirDrop

使用 AirDrop 功能将用户数据从 iOS MDM 设备传输到其他 Apple 设备。

如果清空该选框，用户可以使用 AirDrop 将数据传输到其他 Apple 设备。

如果选中该复选框，则用户无法使用 AirDrop 将数据传输给其他 Apple 设备。

默认情况下，此复选框未被选中。

禁止 iMessage

使用用户移动设备上的 iMessage 服务。

如果取消选中该复选框，用户可以使用 iMessage 收发邮件。

如果选中该复选框，则 iMessage 在移动设备上不可用。用户无法通过 iMessage 发送或接收消息。

默认情况下，此复选框未被选中。

禁止 Book Store

通过用户的移动设备上的 Apple Books 应用程序访问 Book Store。

如果清空该选框，用户可以通过设备上安装的 Apple Books 应用程序访问 Book Store。

如果选中该选框，则用户无法通过 Apple Books 应用程序访问 Book Store。

默认情况下，此复选框未被选中。

禁止 Siri

使用用户移动设备上的 Siri 应用。

如果清空该选框，用户可以在移动设备上使用 Siri 语音命令。

如果选中该选框，用户无法在移动设备上使用 Siri 语音命令。

默认情况下，此复选框未被选中。

在设备锁定时禁用

当用户的移动设备被锁定时使用 Siri 语音命令。用户的移动设备必须使用密码保护。

如果清空该选框，用户可以在锁定的移动设备上使用 Siri 语音命令。

如果选中该选框，用户无法在锁定的移动设备上使用 Siri 语音命令。

默认情况下，此复选框未被选中。

禁止使用脏话过滤器

该选项禁止在移动设备上使用 Siri 应用程序时过滤污秽语言。

如果清空该选框，则在用户使用 Siri 应用程序时会过滤污秽语言。

如果选中该选框，则在用户使用 Siri 应用程序时不过滤污秽语言。

默认情况下，此复选框未被选中。

禁止 Siri 使用互联网搜索

此选项禁止 Siri 在 iOS MDM 设备上使用语音命令搜索互联网。

如果清空该选框，Siri 可以在互联网上搜索用户问题的答案。

如果选中该选框，Siri 将无法在互联网上搜索信息。

默认情况下，此复选框未被选中。

禁止从 Apple Configurator 和 iTunes 安装应用程序

用户可以在 iOS MDM 设备上独立安装应用。

如果取消选中该复选框，用户可以在移动设备上使用 iTunes 或 Apple Configurator 从 App Store 单独安装或更新应用。

如果选中该复选框，用户无法在移动设备上使用 iTunes 或 Apple Configurator 从 App Store 安装或更新应用。安装和更新仅适用于公司应用。App Store 图标在 iOS MDM 设备的主屏幕上被隐藏。

默认情况下，此复选框未被选中。

禁止删除应用程序

此选项允许从移动设备中删除应用。

如果取消选中该复选框，用户可以从设备中删除通过 App Store 或 iTunes 安装的应用。

如果选中该复选框，用户无法从移动设备中删除通过 App Store 或 iTunes 安装的应用。

默认情况下，此复选框未被选中。

禁止应用内购买

在移动设备上使用应用内购买系统。

如果清空该选框，则用户可以在移动设备上安装的应用内进行购买。

如果选中该选框，则用户无法在移动设备上安装的应用内进行购买。

默认情况下，此复选框未被选中。

网络

漫游时禁止自动同步

禁止在 iOS MDM 设备漫游时自动同步用户数据。

如果清空该选框，用户可以在设备漫游时启用数据自动同步。在漫游时启用自动同步可能会导致意外的移动服务费用。

如果选中该选框，则不允许用户在设备漫游时使用数据自动同步功能。

默认情况下，此复选框未被选中。

通知

屏幕锁定时禁止 Wallet 在屏幕上显示通知

在 iOS MDM 设备的锁屏上使用 Wallet 通知。

如果清空该选框，Wallet 通知会显示在移动设备的锁屏上。

如果选中该选框，Wallet 通知不会显示在移动设备的锁屏上。要使用 Wallet，用户必须解锁设备。

默认情况下，此复选框未被选中。

屏幕锁定时隐藏控制中心

设备锁定时，用户可以转到 iOS MDM 设备的控制中心。

如果取消选中该复选框，则在设备锁定时用户可以转到控制中心。

如果选中该复选框，则在设备锁定时用户无法转到控制中心。

默认情况下，此复选框未被选中。

屏幕锁定时隐藏通知中心

设备锁定时，用户可以转到 iOS MDM 设备的通知中心。

如果取消选中该复选框，用户可以用手指向下滑动锁屏，转到通知中心。

如果选中该复选框，用户无法在设备锁定时转到通知中心。

默认情况下，此复选框未被选中。

屏幕锁定时隐藏“今天”

在锁定的 iOS MDM 设备的屏幕上显示“今日”区域的信息。通知中心的“今日”区域显示以下信息：

• 日历事件
• 提醒事项
• 股票价格
• 天气

如果取消选中该复选框，用户可以在锁定的移动设备上查看“今日”区域的通知。

如果选中该复选框，则在锁定的移动设备上不会显示“今日”区域。

默认情况下，此复选框未被选中。