# Apple 策略：应用与描述文件 本章节记录了如何为 Apple 设备配置受管应用和账号有效负载。 ## 应用管理 **应用管理**面板包含通用的应用相关限制以及受管应用列表。 ### 通用应用限制 - **允许 App Clips** - **允许安装应用** - **允许删除应用** - **允许自动下载应用** - **允许隐藏应用** - **允许锁定应用** - **允许应用内购买** ### 受管应用 使用 **添加应用** 将应用添加到策略中。每个受管应用都以卡片形式显示。您可以展开卡片来编辑其设置，并使用删除操作移除该应用。 - **App Store ID**：受管应用的 App Store 标识符。 - **Bundle ID**：应用包标识符。 - **安装行为**：控制应用必须保持安装状态，还是可以由用户自行安装/移除。 - **分配**：许可证分配类型。 - **VPP 许可证**：用于通过 App Store 进行安装的 VPP 许可证类型。 ## 账号 **账号**面板允许您配置应用于受管设备的账号。它还包含一个用于限制账号修改的开关。 ### 限制 - **允许修改账号**：禁用时，用户无法修改 Apple 账号和互联网账号等。 ### 添加账号 使用 **添加 Google 账号** 或 **添加邮件账号** 将账号有效负载添加到策略中。每个账号都会以带有其配置字段的卡片形式显示。 ### 来自用户的账号凭据 Google 和邮件账号卡片都提供 **来自用户的账号凭据**开关。启用时，系统将按用户分别应用账号凭据。禁用时，您将在策略中输入账号身份信息。 ### Google 账号字段 - **可见名称**：向用户显示的账号名称。 - **Google 电子邮件地址**：用户电子邮件地址。 - **姓名全称**：用户的全名。 ### 邮件账号字段 邮件账号包括身份字段以及传入/传出服务器配置。必须填写主机名。 - **可见名称**：向用户显示的邮件账号名称。 - **电子邮件地址**：用户电子邮件地址。 - **姓名全称**：用户的全名。 #### 传入服务器 - **服务器类型**：邮件协议（例如 IMAP 或 POP）。 - **身份验证方法**：服务器的身份验证方法。 - **IMAP 路径前缀**：仅在服务器类型为 IMAP 时显示。 - **主机名**：必填项。 - **端口**：服务器端口 (1–65535)。 #### 传出服务器 - **身份验证方法** - **主机名**：必填项。 - **端口**：服务器端口 (1–65535)。 ### S/MIME 选项 对于邮件账号，您还可以配置 S/MIME 加密和签名行为。 #### 加密 - **S/MIME 加密** - **身份可由用户覆盖** - **启用单条消息开关** - **用户可覆盖** #### 签名 - **S/MIME 签名** - **身份可由用户覆盖** - **用户可覆盖**

账号和限制选项在控制面板中包含工具提示，用于记录先决条件和支持的操作系统版本。