Apple 策略：应用与配置文件。

本部分介绍如何配置 Apple 设备的受管应用和配置信息。

应用管理

“应用管理”面板包含与应用程序相关的常规限制以及已管理的应用程序列表。

应用的常规限制

• 允许应用片段
• 允许应用安装
• 允许卸载应用
• 允许自动下载应用程序
• 允许隐藏应用程序
• 允许锁定应用程序
• 允许应用内购买

受管应用

使用 添加应用 将应用添加到策略中。每个受管应用都以卡片的形式显示。您可以展开卡片以编辑其设置，并使用删除操作移除该应用。

• 应用商店ID：受管应用的App Store标识符。
• Bundle ID：应用的Bundle标识符。
• 安装行为：控制应用程序是否必须保持安装状态，或是否允许用户自行安装/卸载。
• 授权：许可证授权类型。
• VPP 授权：用于通过 App Store 进行安装的 VPP 授权类型。

帐户

“帐户”面板允许您配置应用于管理设备的帐户，并包含一个用于限制帐户修改的开关。

限制

• 允许修改账户：当禁用此选项时，用户将无法修改诸如 Apple 账户和互联网账户等信息。

添加账户

使用 添加 Google 账户 或 添加邮件账户，以便将账户信息添加到策略中。每个账户都以卡片形式显示，包含其配置字段。

用户的账户凭据

无论是 Google 账户还是 Mail 账户，都提供了 用户的账户凭据 切换开关。 启用后，系统会为每个用户应用账户凭据。 禁用后，您需要在策略中输入账户身份。

Google 账户字段

• 可见名称： 显示给用户的账户名称。
• Google 邮箱地址：用户的电子邮件地址。
• 姓名：用户的全名。

邮件帐户字段。

邮件帐户包含身份信息字段，以及收发服务器配置。必须填写主机名。

• 显示名称：为邮件帐户显示的名称。
• 电子邮件地址：用户的电子邮件地址。
• 姓名：用户的全名。

接收服务器

• 服务器类型：邮件协议（例如 IMAP 或 POP）。
• 认证方式：服务器的认证方法。
• IMAP 路径前缀：仅在服务器类型为 IMAP 时显示。
• 主机名：必填。
• 端口：服务器端口（1–65535）。

出站服务器

• 认证方式
• 主机名：必填。
• 端口：服务器端口（1–65535）。

S/MIME 选项

对于邮件账户，您还可以配置 S/MIME 加密和签名行为。

加密

• S/MIME 加密
• 用户身份，可由管理员覆盖
• 每个消息的开关已启用
• 用户可自定义

签名

• S/MIME 签名
• 用户身份，可由管理员覆盖
• 用户可自定义

帐户和限制选项中，仪表板提供了工具提示，详细说明了先决条件和支持的操作系统版本。