適用於受監控的 iOS 和 iPadOS 裝置
「裝置功能限制」部分可讓您限制使用者對 iOS MDM 裝置功能的存取。
Pro View的「裝置功能限制」設定
參數 |
描述 |
---|---|
一般 |
|
禁止在鎖定裝置上進行語音撥號 |
在鎖定的流動裝置上使用語音撥號功能。 如果取消剔選此方格,使用者可以使用語音指令在鎖定的流動裝置上撥打電話。 如果剔選此方格,使用者將無法使用語音指令在鎖定的流動裝置上撥打電話。 此核取方塊在預設情況下留空。 |
禁止螢幕截圖和錄影 |
從 iOS MDM 裝置的螢幕上截取螢幕截圖或影片。 如果取消剔選此方格,使用者可以從流動裝置的螢幕截取並儲存螢幕截圖和影片。 如果剔選此方格,使用者將無法從流動裝置的螢幕上截取和儲存螢幕截圖和影片。 此核取方塊在預設情況下留空。 |
每次在 iTunes Store 購物時提示輸入密碼 |
針對在 iTunes Store 購買媒體內容使用限制密碼。 如果剔選此方格,則在透過 iTunes Store 進行第一次購買之前,使用者必須在購買限制設定指定密碼,用於防止意外或未經授權的購買。使用者在購物時驗證帳戶後,15 分鐘內無需重新輸入限制密碼。 如果取消剔選此方格,則使用者在 iTunes Store 進行購買之前無需輸入限制密碼。 此核取方塊在預設情況下留空。 |
禁止在 iCloud 中備份 |
自動將資料從 iOS MDM 裝置備份到 iCloud。備份過程中不會建立已儲存在 iCloud 中的資料的副本。也不會為透過裝置與電腦同步所接收、而非從 iTunes Store 購買的媒體內容建立副本。 如果取消剔選此方格,使用者可以在 iCloud 儲存流動裝置資料的備份副本。當裝置啟用、鎖定並連線到電源時,資料的備份副本每天都會儲存至 iCloud。 如果剔選此方格,使用者將無法在 iCloud 儲存流動裝置資料的備份副本。 此核取方塊在預設情況下留空。 |
禁止在 iCloud 中儲存文件和資料 |
自動備份 iCloud 文件。 iCloud 文件可以在其他配置了 iCloud 服務的裝置上開啟和編輯。 如果取消剔選此方格,使用者可以將文件儲存在 iCloud,並在其他裝置上使用支援 iCloud 的應用程式(如 TextEdit)開啟及編輯文件。 如果剔選此方格,則不允許使用者在 iCloud 中儲存文件。 此核取方塊在預設情況下留空。 |
禁止使用 Touch ID 和 Face ID 解鎖裝置 |
Touch ID 和 Face ID 可以使用指紋或臉部辨識作為密碼來解鎖 iOS MDM 裝置。Touch ID 和 Face ID 也可用於透過 Apple Pay、iTunes Store、App Store 和 Book Store 進行購買身份驗證以及登入應用程式。 如果取消剔選此方格,使用者可以使用指紋或臉部辨識來解鎖流動裝置,而無需輸入密碼。 如果剔選此方格,使用者將無法使用 Touch ID 或 Face ID 解鎖流動裝置。 此核取方塊在預設情況下留空。 |
禁用 iCloud Keychain |
自動將 iOS MDM 裝置使用者的帳戶憑證與該使用者的其他 Apple 裝置同步。同步的資料儲存在 iCloud Keychain。iCloud Keychain 內的資料已加密。iCloud Keychain可以將下列資料儲存至 iCloud:
如果取消剔選此方格,使用者可以將帳戶資料與使用者的其他 Apple 裝置同步。 如果剔選此方格,則不允許使用者在流動裝置上使用 iCloud Keychain。 此核取方塊在預設情況下留空。 |
禁用 iCloud 共享相簿 |
使用 iOS MDM 裝置上的 iCloud 照片分享功能,授予其他使用者權限以存取 iCloud 伺服器上的照片和影片。其他使用者需要設定 iCloud 照片分享功能。 如果取消剔選此方格,則使用者可以使用 iCloud 照片分享功能。其他裝置的使用者可以查看該使用者的照片和影片、發表評論以及加入自己的照片和影片。使用者還可以存取 iCloud 伺服器上其他使用者的資料。 如果剔選此方格,使用者將無法使用 iCloud 照片分享功能。使用者不能授權其他使用者存取該使用者儲存在 iCloud 伺服器上的照片和影片,也不能存取其他使用者儲存在 iCloud 伺服器上的資料。 此核取方塊在預設情況下留空。 |
停用備份副本加密 |
將使用者電腦版 iTunes 應用程式內的 iOS MDM 裝置資料備份副本進行加密。 如果取消剔選此方格,則在 iTunes 應用程式建立流動裝置資料的備份副本時,資料將自動加密並使用密碼保護。在這種情況下,使用者無法在 iTunes 應用程式加密裝置資料的備份副本。 如果剔選此方格,使用者可以選擇是否加密 iTunes 應用程式內的資料備份副本。 此核取方塊在預設情況下留空。 |
限制廣告追蹤 |
使用 IFA(廣告商識別碼)技術來追蹤在 iOS MDM 裝置上造訪的網站和啟動的應用程式。IFA 可以根據使用者的興趣在流動裝置上設定廣告追蹤。 如果剔選此方格,則會在使用者的流動裝置上停用 IFA 技術。 取消剔選此方格後,流動裝置將啟用 IFA 技術,並追蹤所存取的網站與使用過的應用程式,以顯示有針對性的廣告。 此核取方塊在預設情況下留空。 |
禁止使用者接受不受信任的 TLS 憑證 |
使用不受信任的 TLS 憑證在 iOS MDM 裝置(郵件、通訊錄、日曆、Safari)上的應用程式與公司資源之間提供加密通訊通道。 如果取消剔選此方格,使用者可能會在看到警告後允許使用不受信任的 TLS 憑證。 如果剔選此方格,則會阻止使用不受信任的 TLS 憑證。 此核取方塊在預設情況下留空。 |
禁止自動更新受信任的憑證 |
自動更新 iOS MDM 裝置上的受信任憑證。 若取消剔選此方格,系統將自動套用對憑證信任設定的變更。 如果剔選此方格,則不會自動套用對憑證信任設定的變更。看到警告後,使用者可以選擇將變更套用至憑證的信任設定。 此核取方塊在預設情況下留空。 |
禁止安裝設定檔 |
在 iOS MDM 裝置上使用附加設定檔。 如果取消剔選此方格,使用者可以在流動裝置上安裝其他設定檔。 如果剔選此方格,使用者將無法在流動裝置上安裝其他設定檔。 此核取方塊在預設情況下留空。 |
禁止修改帳戶設定 |
此選項允許使用者在 iOS MDM 裝置上新增帳戶(例如電郵帳戶)並編輯帳戶設定。 如果取消剔選此方格,流動裝置使用者可以新增帳戶並編輯現有帳戶的設定。 如果剔選此方格,則不允許流動裝置使用者新增帳戶和編輯現有帳戶的設定。 此核取方塊在預設情況下留空。 |
禁用非 Configurator 主機 |
保護 iOS MDM 裝置免受第三方連線影響。第三方連線是與其他裝置的連線或與 Apple 服務(例如 iTunes)同步。 如果取消剔選此方格,使用者可以將 iOS MDM 裝置與其他裝置和 Apple 服務同步。 剔選此方格後,使用者的流動裝置將封鎖所有非 Configurator 主機的連線。 此核取方塊在預設情況下留空。 |
禁止非受管理應用程式使用受管理應用程式的文件 |
能夠使用 iOS MDM 裝置上的非受管理(個人)應用程式開啟使用受管理(企業)應用程式和帳戶建立的文件。非受管應用程式是由使用者自行在流動裝置上安裝、設定與管理的應用程式。 如果取消剔選此方格,使用者可以使用非受管應用程式開啟在受管企業應用程式中建立的文件。 如果剔選此方格,則不允許使用者使用非受管理應用程式開啟使用受管理應用程式建立的文件。例如,此設定可防止在個人使用者的個人應用程式中開啟來自受管電郵帳戶的機密電郵附件。 此核取方塊在預設情況下留空。 |
禁止受管理應用程式使用非受管理應用程式的文件 |
能夠使用 iOS MDM 裝置上的受管理(企業)應用程式開啟使用非受管理(個人)應用程式和帳戶建立的文件。非受管應用程式是由使用者自行在流動裝置上安裝、設定與管理的應用程式。 如果取消剔選此方格,則允許使用者使用受管理應用程式開啟使用非受管理應用程式建立的文件。 如果剔選此方格,則不允許使用者使用受管理應用程式開啟使用非受管理應用程式建立的文件。例如,此設定可防止在公司應用程式中開啟個人 iCloud 帳戶中的文件。 此核取方塊在預設情況下留空。 |
禁止向 Apple 傳送診斷及個人資料 |
自動接收有關 iOS MDM 裝置使用情況的診斷資料和訊息,並將包含該資料的報告傳輸給 Apple 進行分析。 如果取消剔選此方格,在顯示警告後,使用者可以允許向 Apple 傳輸包含診斷資料和流動裝置使用情況資訊的報告。 如果剔選此方格,系統將阻止向 Apple 傳送包含診斷資料與裝置使用資訊的報告。 此核取方塊在預設情況下留空。 |
首次透過 AirPlay 連接時提示輸入密碼 |
將 iOS MDM 裝置連線到與 AirPlay 相容的裝置時使用密碼。密碼用於媒體內容的安全傳輸。 如果剔選此方格,則在流動裝置首次連線到與 AirPlay 相容的裝置之前,使用者必須在 AirPlay 安全設定指定密碼並隨後輸入該密碼。 如果取消剔選此方格,使用者可以決定在將流動裝置連線到與 AirPlay 相容的裝置時是否使用密碼。 此核取方塊在預設情況下留空。 |
應用程式 |
|
禁用攝影鏡頭 |
使用使用者流動裝置上的相機。 如果取消剔選此方格,則允許使用者使用裝置相機。 如果剔選此方格,則會停用裝置相機。使用者無法拍照、錄影或使用 FaceTime 應用程式。裝置主畫面上的相機圖示被隱藏。 此核取方塊在預設情況下留空。 |
禁用 FaceTime |
使用者的流動裝置上 FaceTime 的使用情況。如果允許使用裝置攝影鏡頭,則此方格可用。如果取消剔選禁用攝影鏡頭方格,則此設定可用。 如果取消剔選此方格,則允許使用者使用 FaceTime 撥打和接聽電話。 如果剔選此方格,則會在使用者裝置上禁用 FaceTime。使用者無法撥打或接聽視像電話。 此核取方塊在預設情況下留空。 |
禁用 AirDrop |
使用 AirDrop 功能將使用者資料從 iOS MDM 裝置傳輸到其他 Apple 裝置。 如果取消剔選此方格,使用者可以使用 AirDrop 將資料傳輸到其他 Apple 裝置。 如果剔選此方格,使用者將無法使用 AirDrop 傳輸資料到其他 Apple 裝置。 此核取方塊在預設情況下留空。 |
禁用 iMessage |
在使用者的流動裝置上使用 iMessage 服務。 如果取消剔選此方格,則允許使用者使用 iMessage 傳送和接收訊息。 如果剔選此方格,則 iMessage 在流動裝置上不可用。使用者無法透過 iMessage 發送或接收訊息。 此核取方塊在預設情況下留空。 |
禁用 Book Store |
透過使用者流動裝置上的 Apple Books 應用程式存取 Book Store。 如果取消剔選此方格,使用者可以從裝置上安裝的 Apple Books 應用程式存取 Book Store。 如果剔選此方格,使用者將無法從 Apple Books 應用程式存取 Book Store。 此核取方塊在預設情況下留空。 |
禁用 Siri |
使用者流動裝置上 Siri 應用程式的使用情況。 如果取消剔選此方格,使用者可以在流動裝置上使用 Siri 語音指令。 如果剔選此方格,使用者將無法在流動裝置上使用 Siri 語音指令。 此核取方塊在預設情況下留空。 |
在裝置鎖定時禁止 |
當使用者的流動裝置被鎖定時使用 Siri 語音指令。使用者的流動裝置必須受密碼保護。 如果取消剔選此方格,使用者可以在鎖定的流動裝置上使用 Siri 語音指令。 如果剔選此方格,使用者將無法在鎖定的裝置上使用 Siri 語音指令。 此核取方塊在預設情況下留空。 |
禁用不雅文字過濾器 |
此選項會停用在流動裝置上使用 Siri 應用程式時的髒話過濾功能。 如果取消剔選此方格,則在使用者使用 Siri 應用程式時會過濾髒話。 如果剔選此方格,則使用者使用 Siri 應用程式時不會過濾髒話。 此核取方塊在預設情況下留空。 |
禁止 Siri 使用互聯網搜尋 |
此選項禁止 Siri 在 iOS MDM 裝置上使用互聯網搜尋語音指令。 如果取消剔選此方格,Siri 可以在互聯網上搜尋使用者問題的答案。 如果剔選此方格,Siri 將無法在互聯網上搜尋資訊。 此核取方塊在預設情況下留空。 |
禁止從 Apple Configurator 和 iTunes 安裝應用程式 |
使用者可以在 iOS MDM 裝置上獨立安裝應用程式。 如果取消剔選此方格,則允許使用者使用 iTunes 或 Apple Configurator 從 App Store 自行在流動裝置上安裝或更新應用程式。 如果剔選此方格,則不允許使用者使用 iTunes 或 Apple Configurator 從 App Store 在流動裝置上安裝或更新應用程式。僅企業應用程式可進行安裝和可提供更新。應用程式 Store 圖示隱藏在 iOS MDM 裝置的主畫面。 此核取方塊在預設情況下留空。 |
禁止移除應用程式 |
此選項允許自流動裝置刪除允許的應用程式。 如果取消剔選此方格,則允許使用者在裝置上移除透過 App Store 或 iTunes 安裝的應用程式。 如果剔選此方格,則不允許使用者在流動裝置上移除透過 App Store 或 iTunes 安裝的應用程式。 此核取方塊在預設情況下留空。 |
禁止應用程式內購買 |
在流動裝置使用應用程式內購買系統。 如果取消剔選此方格,使用者即可已安裝於流動裝置的應用程式內進行購買。 如果剔選此方格,使用者將無法在已安裝於流動裝置的應用程式內進行購買。 此核取方塊在預設情況下留空。 |
網絡 |
|
漫遊時禁止自動同步 |
禁止 iOS MDM 裝置漫遊時自動同步使用者資料。 如果取消剔選此方格,使用者可以在裝置漫遊時啟用自動資料同步。在漫遊時啟用自動同步可能會導致意外的行動服務費用。 如果剔選此方格,則不允許使用者在裝置漫遊時使用自動資料同步。 此核取方塊在預設情況下留空。 |
通知 |
|
螢幕鎖定時禁止 Wallet 在螢幕上顯示通知 |
在 iOS MDM 裝置的鎖定畫面上使用錢包通知。 如果取消剔選此方格,則錢包通知將顯示在流動裝置的鎖定畫面上。 如果剔選此方格,則錢包通知不會顯示在流動裝置的鎖定畫面上。要使用 Wallet,使用者必須解鎖裝置。 此核取方塊在預設情況下留空。 |
螢幕鎖定時隱藏控制中心 |
當裝置被鎖定時,可以前往 iOS MDM 裝置的控制中心。 如果取消剔選此方格,則允許使用者在裝置被鎖定時前往控制中心。 如果剔選此方格,則不允許使用者在裝置被鎖定時前往控制中心。 此核取方塊在預設情況下留空。 |
螢幕鎖定時隱藏通知中心 |
當裝置被鎖定時,可以前往 iOS MDM 裝置的通知中心。 如果取消剔選此方格,使用者可以透過向下滑動鎖定畫面前往通知中心。 如果剔選此方格,則不允許使用者在裝置被鎖定時前往通知中心。 此核取方塊在預設情況下留空。 |
螢幕鎖定時隱藏 Today View |
在 iOS MDM 裝置的鎖定畫面上顯示「Today View」的資訊。通知視圖的「Today」部分顯示以下資訊:
如果取消剔選此方格,使用者可以在鎖定的流動裝置上檢視「Today View」的通知。 如果剔選此方格,則鎖定的流動裝置上不會顯示「Today View」。 此核取方塊在預設情況下留空。 |