策略 - Apple

Apple 政策定义了 Cerberus Enterprise 通过 MDM 应用于 Apple 设备的管理设置。这些设置可在仪表板的 Apple 政策编辑器中进行配置。 开始之前 Appl...

本节介绍如何为 Apple 设备配置受管应用和账户负载。 应用管理 应用管理面板包含与应用相关的常规限制以及受管应用列表。 常规应用限制 允许 App Clip 允许安装应用 允许移除应用...

Apple 政策编辑器的自助服务终端与主屏幕部分可将设备锁定到单个应用、选择允许打开哪些应用、排列主屏幕并添加网站图标。每项设置都会作为配置描述文件安装到设备上。 Apple 只会将其中大多...

密码设置部分用于控制设备密码要求及相关安全规则（例如最小长度和复杂性）。在 Mac 上（macOS 13 或更高版本，不适用于用户注册），这些规则适用于用户的登录密码。 选项 在 Apple...

“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。 应用管理 和 网络 面板的开关在 Apple...

Apple 政策编辑器的 网络 部分在设备上配置 Wi-Fi 网络和 VPN，安装证书，并限制 AirDrop 和蓝牙等连接功能。每个 Wi-Fi 网络、VPN 和证书都会作为独立的配置描述文件...

Apple 政策编辑器中的软件更新部分可让设备保持最新：它可以要求设备在截止日期前使用特定 OS 版本，并控制设备下载和安装更新的方式。 必需的 OS 更新 点击添加必需更新以要求某个 OS...

Apple 政策编辑器的macOS部分可管理 Mac 的安全性、隐私和登录设置：FileVault、防火墙、Gatekeeper、屏幕保护程序与锁定、外部和网络存储、屏幕共享、隐私权限、登录项，...

Apple 政策编辑器的 位置和地理围栏 部分定义了区域，例如站点或仓库。安装了 Cerberus Enterprise 应用的 iPhone 和 iPad 会在进入或离开这些区域时报告，事件规...

Apple 政策编辑器的账户部分可为 iPhone、iPad 和 Mac 添加邮件、Exchange、Google、日历、通讯录和目录账户。点击添加账户并选择类型。该部分还包含允许修改账户限制（...

Apple 政策编辑器的合规性规则部分会为政策中的设备设定要求。违反规则的设备会立即变为不合规：设备页面会在设备不合规的原因中说明原因，设备列表也会将其显示为不合规。当政策中的某项设置无法应用到...