# Apple 策略

 Apple 策略定义了 Cerberus Enterprise 通过 MDM 应用于 Apple 设备的管理设置。这些设置可在控制面板的 Apple 策略编辑器中进行配置。

## 开始之前

Apple 设备管理需要配置 Apple 管理 (APNs)。如有需要，请阅读 [Apple 管理设置 (APNs)](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns-HjR "Apple Management setup (APNs)") 页面。

## 打开 Apple 策略编辑器

 在控制面板中，打开 **策略** 并点击 **创建新 Apple 策略**。要编辑现有的 Apple 策略，请点击策略列表中的对应行。

## 编辑器布局

 Apple 策略编辑器由一组可展开的区块组成。在页面顶部，您可以随时编辑：

- **名称**（必填）
- **ID**（只读）
- **描述**（可选）

## 策略区块

 以下区块与当前 Apple 策略编辑器中可用的面板相对应：

- **应用管理**：配置与应用相关的限制以及受管应用。
- **密码设置**：配置密码要求及相关规则。
- **安全**：控制自动解锁和生物识别解锁等功能。
- **iCloud**：允许或禁止特定的 iCloud 服务（备份、钥匙串同步、私密传送等）。
- **多媒体**：允许/禁止使用摄像头及相关功能。
- **蜂窝网络**：控制蜂窝网络相关设置（应用蜂窝数据设置、eSIM、方案更改）。
- **网络**：控制 AirDrop/AirPrint/AirPlay 及其他连接设置。
- **账户**：限制账户修改，并（可选地）配置 Google 和邮件账户。

<p class="callout info"> Apple 策略编辑器中的许多选项都包含工具提示，用于说明相关要求和支持的操作系统版本。 </p>

## 保存、删除及关联设备

 使用 **保存策略** 来应用您的更改。如果没有待处理的编辑或许可证已过期，该按钮将处于禁用状态。

 在编辑现有策略时，页面还会显示 **删除策略** 操作。编辑器底部可能会显示 **关联设备** 列表，以便您查看当前有多少台设备正在使用该策略。

## 后续页面

- 密码：配置密码要求及相关的安全选项。
- 限制：定义允许的功能和操作系统层面的限制。
- 应用与描述文件：配置已安装的应用和配置描述文件。