Apple 策略：应用与配置文件。
本部分介绍如何配置 Apple 设备的受管应用和配置信息。
应用管理
“应用管理”面板包含与应用程序相关的常规限制以及已管理的应用程序列表。
应用的常规限制
- 允许应用片段
- 允许应用安装
- 允许卸载应用
- 允许自动下载应用程序
- 允许隐藏应用程序
- 允许锁定应用程序
- 允许应用内购买
受管应用
使用 添加应用 将应用添加到策略中。每个受管应用都以卡片的形式显示。您可以展开卡片以编辑其设置，并使用删除操作移除该应用。
- 应用商店ID：受管应用的App Store标识符。
- Bundle ID：应用的Bundle标识符。
- 安装行为：控制应用程序是否必须保持安装状态，或是否允许用户自行安装/卸载。
- 授权：许可证授权类型。
- VPP 授权：用于通过 App Store 进行安装的 VPP 授权类型。
帐户
“帐户”面板允许您配置应用于管理设备的帐户，并包含一个用于限制帐户修改的开关。
限制
- 允许修改账户：当禁用此选项时，用户将无法修改诸如 Apple 账户和互联网账户等信息。
添加账户
使用 添加 Google 账户 或 添加邮件账户，以便将账户信息添加到策略中。每个账户都以卡片形式显示，包含其配置字段。
用户的账户凭据
无论是 Google 账户还是 Mail 账户，都提供了 用户的账户凭据 切换开关。 启用后，系统会为每个用户应用账户凭据。 禁用后，您需要在策略中输入账户身份。
Google 账户字段
- 可见名称： 显示给用户的账户名称。
- Google 邮箱地址：用户的电子邮件地址。
- 姓名：用户的全名。
邮件帐户字段。
邮件帐户包含身份信息字段，以及收发服务器配置。必须填写主机名。
- 显示名称：为邮件帐户显示的名称。
- 电子邮件地址：用户的电子邮件地址。
- 姓名：用户的全名。
接收服务器
- 服务器类型：邮件协议（例如 IMAP 或 POP）。
- 认证方式：服务器的认证方法。
- IMAP 路径前缀：仅在服务器类型为 IMAP 时显示。
- 主机名：必填。
- 端口：服务器端口（1–65535）。
出站服务器
- 认证方式
- 主机名：必填。
- 端口：服务器端口（1–65535）。
S/MIME 选项
对于邮件账户，您还可以配置 S/MIME 加密和签名行为。
加密
- S/MIME 加密
- 用户身份，可由管理员覆盖
- 每个消息的开关已启用
- 用户可自定义
签名
- S/MIME 签名
- 用户身份，可由管理员覆盖
- 用户可自定义
帐户和限制选项中，仪表板提供了工具提示，详细说明了先决条件和支持的操作系统版本。