苹果策略编辑器中的许多选项都包含工具提示，用于说明要求和支持的操作系统版本。
## 保存、删除和关联的设备。 使用 **保存策略**以应用您的更改。 当没有未保存的修改时，或当许可证过期时，该按钮将被禁用。 编辑现有策略时，页面还会显示一个 **删除策略** 选项。 编辑器可以在底部显示一个 **关联设备** 列表，以便您了解当前有多少设备正在使用该策略。 ## 下一页 - 密码：配置密码要求以及相关的安全选项。 - 限制：定义允许的功能和操作系统级别的限制。 - 应用和配置：配置已安装的应用和配置文件。 # Apple 策略：密码。 “密码设置”部分用于控制设备密码的要求以及相关的安全规则（例如，最小长度和复杂度）。**密码设置** ## 选项 在 Apple 策略编辑器中，密码选项的配置方式是混合使用开关和数字字段。许多字段都包含工具提示，用于指示支持的操作系统版本和监管要求。 ### 密码选项开关。 - **下次身份验证时强制重置密码**：在用户下次进行身份验证时，强制执行密码重置。 - **强制使用包含字母和数字的密码**：要求密码至少包含一个字母和一个数字。 - **RequireComplexPasscode**：要求使用复杂的密码（不允许重复或连续的模式，且至少包含一个非字母数字字符）。 - **RequirePasscode**：要求设置密码，但对密码的长度或质量没有其他要求。请注意：设置其他密码相关选项，默认会要求设置密码。 ### 数字字段 - **失败尝试重置时间（分钟）**：在重置失败尝试计数器之前的时间（需要设置“最大失败尝试次数”）。 - **最大失败尝试次数**：设备在被擦除/锁定之前允许的最大失败尝试次数（范围：2–11）。 - **最大允许解锁无密码时间（分钟）**：设备在需要输入密码之前允许的解锁无密码时间（0 表示无此功能）。 - **最大允许空闲时间（分钟）**：设备在锁定之前允许的空闲时间（范围：0–15）。 - **最大密码有效期（天数）**：密码到期前的最大天数，超过该天数需要强制更改密码（范围：0–730）。 - **最小复杂字符数**： 密码中至少包含的“复杂”字符数量（范围：0–4）。 - **最小密码长度**： 密码的最小长度（范围：0–16）。 - **密码重复使用限制**： 限制密码历史记录的长度，以防止重复使用旧密码（范围：1–50）。 # Apple 策略：限制 “限制” 部分用于控制哪些操作系统功能允许在受管理的 Apple 设备上使用。 在 Apple 策略编辑器中，这些选项以分组面板的形式呈现，每个面板包含多个开关。许多限制仅在特定操作系统版本上受支持，并且可能需要经过配置的设备。 请在仪表板中使用工具提示查看权威要求。
## 安全 - **允许自动解锁** - **允许使用指纹解锁** - **允许修改指纹** ## iCloud - **允许访问 iCloud 地址簿** - **允许 iCloud 备份** - **允许 iCloud 书签** - **允许 iCloud 日历** - **允许 iCloud 桌面和文档** - **允许 iCloud 文档同步** - **允许使用 iCloud Freeform** - **允许 iCloud 钥匙串同步** - **允许 iCloud 邮件** - **允许 iCloud 笔记** - **允许访问 iCloud 照片图库** - **允许使用 iCloud 私密保护** - **允许使用 iCloud 提醒** ## 多媒体 - **允许使用相机** - **允许修改文件共享设置** - **允许访问USB存储设备上的文件** ## 蜂窝网络 - **允许应用修改蜂窝数据** - **允许修改蜂窝数据套餐** - **允许修改eSIM设置** - **允许eSIM出站转账** ## 网络设置 - **允许使用 AirDrop** - **允许接收 AirPlay 请求** - **允许 AirPrint** - **允许存储 AirPrint 凭据** - **允许 AirPrint iBeacon 发现** - **允许修改蓝牙设置** - **允许修改蓝牙共享设置** - **允许文件访问网络驱动器** - **允许修改互联网共享设置** ## 帐户（限制） “帐户”面板包含限制设置，以及（可选的）帐户配置。 限制开关控制用户是否可以修改系统帐户。 - **允许修改帐户** # Apple 策略：应用与配置文件。 本部分介绍如何配置 Apple 设备的受管应用和配置信息。 ## 应用管理 “**应用管理**”面板包含与应用程序相关的常规限制以及已管理的应用程序列表。 ### 应用的常规限制 - **允许应用片段** - **允许应用安装** - **允许卸载应用** - **允许自动下载应用程序** - **允许隐藏应用程序** - **允许锁定应用程序** - **允许应用内购买** ### 受管应用 使用 **添加应用** 将应用添加到策略中。每个受管应用都以卡片的形式显示。您可以展开卡片以编辑其设置，并使用删除操作移除该应用。 - **应用商店ID**：受管应用的App Store标识符。 - **Bundle ID**：应用的Bundle标识符。 - **安装行为**：控制应用程序是否必须保持安装状态，或是否允许用户自行安装/卸载。 - **授权**：许可证授权类型。 - **VPP 授权**：用于通过 App Store 进行安装的 VPP 授权类型。 ## 帐户 “**帐户**”面板允许您配置应用于管理设备的帐户，并包含一个用于限制帐户修改的开关。 ### 限制 - **允许修改账户**：当禁用此选项时，用户将无法修改诸如 Apple 账户和互联网账户等信息。 ### 添加账户 使用 **添加 Google 账户** 或 **添加邮件账户**，以便将账户信息添加到策略中。每个账户都以卡片形式显示，包含其配置字段。 ### 用户的账户凭据 无论是 Google 账户还是 Mail 账户，都提供了 **用户的账户凭据** 切换开关。 启用后，系统会为每个用户应用账户凭据。 禁用后，您需要在策略中输入账户身份。 ### Google 账户字段 - **可见名称**： 显示给用户的账户名称。 - **Google 邮箱地址**：用户的电子邮件地址。 - **姓名**：用户的全名。 ### 邮件帐户字段。 邮件帐户包含身份信息字段，以及收发服务器配置。必须填写主机名。 - **显示名称**：为邮件帐户显示的名称。 - **电子邮件地址**：用户的电子邮件地址。 - **姓名**：用户的全名。 #### 接收服务器 - **服务器类型**：邮件协议（例如 IMAP 或 POP）。 - **认证方式**：服务器的认证方法。 - **IMAP 路径前缀**：仅在服务器类型为 IMAP 时显示。 - **主机名**：必填。 - **端口**：服务器端口（1–65535）。 #### 出站服务器 - **认证方式** - **主机名**：必填。 - **端口**：服务器端口（1–65535）。 ### S/MIME 选项 对于邮件账户，您还可以配置 S/MIME 加密和签名行为。 #### 加密 - **S/MIME 加密** - **用户身份，可由管理员覆盖** - **每个消息的开关已启用** - **用户可自定义** #### 签名 - **S/MIME 签名** - **用户身份，可由管理员覆盖** - **用户可自定义**帐户和限制选项中，仪表板提供了工具提示，详细说明了先决条件和支持的操作系统版本。