限制
“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。
应用管理 和 网络 面板的开关在 Apple 政策的 应用与描述文件 和 网络 页面中描述。
许多限制仅在特定的操作系统版本上受支持，并且可能需要受监管设备。请使用仪表板中的工具提示获取权威要求。
在使用用户注册的设备（通过使用工作账户登录注册的个人设备）上，Apple 不允许的限制不会被发送。如果政策的限制均不适用，这些设备不会获得限制描述文件。政策编辑器会显示有多少限制不适用于用户注册设备。
安全性
- 允许自动解锁
- 允许使用指纹解锁
- 允许修改指纹
- 允许抹掉内容和设置
- 允许启用限制
- 允许用户安装描述文件
- 允许主机配对
- 允许提交诊断
- 允许修改诊断提交
- 允许 Apple 个性化广告
- 允许修改远程管理
多媒体
- 允许相机
- 允许修改文件共享
- 允许“文件”访问 USB 驱动器
- 允许通话录音
- 允许 AirPrint
- 允许存储 AirPrint 凭据
- 允许发现 AirPrint iBeacon
蜂窝网络
- 允许修改 App 蜂窝数据
- 允许修改蜂窝套餐
- 允许修改 eSIM
- 允许向外转移 eSIM
- 设备擦除时保留 eSIM
- 允许漫游时后台获取
蜂窝 APN
蜂窝 APN用于设置运营商提供的接入点名称 (APN)，例如用于专用或企业移动网络。设置接入点名称，并在运营商要求时设置认证（PAP 或 CHAP）、用户名（允许使用 $EMAIL$ 等变量）、密码、IP 版本（漫游时也适用）、代理服务器及其端口和 XLAT464。仅当运营商为你提供用于连接网络的单独 APN 时，才开启附加 APN。
- 只有 iPhone 和蜂窝版 iPad 会获得此设置，且无需受监管。使用用户注册（个人设备）注册的设备不会获得此设置。
- 它仅适用于用于蜂窝数据的 SIM 卡。已通过其他方式安装 APN 描述文件的设备不会安装它。
- 密码与其他网络密码一样受到保护：描述文件只会发送到为其创建的设备，并且密码不会写入日志。
错误的 APN 会导致设备没有蜂窝数据：请先在装有该运营商 SIM 卡的测试设备上尝试这些设置。
系统与用户界面
- 允许 Handoff
- 允许自动更正
- 允许自动调暗
- 允许自动屏幕保护程序
- 允许 QuickPath 键盘
- 允许定义查询
- 允许修改设备名称
- 允许设备睡眠
- 允许 iPhone 镜像
- 允许 Mac 上的 iPhone 小组件
- 允许键盘快捷键
Apple 应用与服务
- 允许 iMessage
- 允许 Game Center
- 允许添加 Game Center 好友
- 允许查找设备
- 允许查找朋友
- 允许修改查找朋友
- 允许图书商店
- 允许图书商店成人内容
- 允许企业图书备份
- 允许企业图书元数据同步
- 允许 iTunes Store
- 允许成人内容
Siri 与 Apple Intelligence
- 允许 Siri
- 允许 Siri 用户生成内容
- 允许在锁定时使用 Siri
- 允许听写
- 允许外部智能集成
- 允许外部智能登录
- 允许 Genmoji
- 允许 Image Playground
- 允许 Image Wand
iCloud
- 允许 iCloud 通讯录
- 允许 iCloud 备份
- 允许 iCloud 书签
- 允许 iCloud 日历
- 允许 iCloud 桌面和文档
- 允许 iCloud 文档同步
- 允许 iCloud Freeform
- 允许 iCloud 钥匙串同步
- 允许 iCloud 邮件
- 允许 iCloud 备忘录
- 允许 iCloud 照片图库
- 允许 iCloud 私人中继
- 允许 iCloud 提醒事项
账户（限制）
账户面板同时包含一项限制和（可选的）账户配置。限制开关控制用户是否可以修改系统账户。
- 允许修改账户