# 限制

 “限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。

 **应用管理** 和 **网络** 面板的开关在 Apple 政策的 [应用与描述文件](https://enterprise.cerberusapp.com/docs/books/8efb1/page/33e75 "Apps &amp; profiles") 和 [网络](https://enterprise.cerberusapp.com/docs/books/8efb1/page/5737c "Networking") 页面中描述。

<p class="callout info"> 许多限制仅在特定的操作系统版本上受支持，并且可能需要受监管设备。请使用仪表板中的工具提示获取权威要求。 </p>

<p class="callout info"> 在使用用户注册的设备（通过使用工作账户登录注册的个人设备）上，Apple 不允许的限制不会被发送。如果政策的限制均不适用，这些设备不会获得限制描述文件。政策编辑器会显示有多少限制不适用于用户注册设备。 </p>

## 安全性

- **允许自动解锁**
- **允许使用指纹解锁**
- **允许修改指纹**
- **允许抹掉内容和设置**
- **允许启用限制**
- **允许用户安装描述文件**
- **允许主机配对**
- **允许提交诊断**
- **允许修改诊断提交**
- **允许 Apple 个性化广告**
- **允许修改远程管理**

## 多媒体

- **允许相机**
- **允许修改文件共享**
- **允许“文件”访问 USB 驱动器**
- **允许通话录音**
- **允许 AirPrint**
- **允许存储 AirPrint 凭据**
- **允许发现 AirPrint iBeacon**

## 蜂窝网络

- **允许修改 App 蜂窝数据**
- **允许修改蜂窝套餐**
- **允许修改 eSIM**
- **允许向外转移 eSIM**
- **设备擦除时保留 eSIM**
- **允许漫游时后台获取**

### 蜂窝 APN

**蜂窝 APN**用于设置运营商提供的接入点名称 (APN)，例如用于专用或企业移动网络。设置**接入点名称**，并在运营商要求时设置认证（PAP 或 CHAP）、用户名（允许使用 $EMAIL$ 等变量）、密码、IP 版本（漫游时也适用）、代理服务器及其端口和 XLAT464。仅当运营商为你提供用于连接网络的单独 APN 时，才开启**附加 APN**。

- 只有 iPhone 和蜂窝版 iPad 会获得此设置，且无需受监管。使用用户注册（个人设备）注册的设备不会获得此设置。
- 它仅适用于用于蜂窝数据的 SIM 卡。已通过其他方式安装 APN 描述文件的设备不会安装它。
- 密码与其他网络密码一样受到保护：描述文件只会发送到为其创建的设备，并且密码不会写入日志。

<p class="callout warning"> 错误的 APN 会导致设备没有蜂窝数据：请先在装有该运营商 SIM 卡的测试设备上尝试这些设置。 </p>

## 系统与用户界面

- **允许 Handoff**
- **允许自动更正**
- **允许自动调暗**
- **允许自动屏幕保护程序**
- **允许 QuickPath 键盘**
- **允许定义查询**
- **允许修改设备名称**
- **允许设备睡眠**
- **允许 iPhone 镜像**
- **允许 Mac 上的 iPhone 小组件**
- **允许键盘快捷键**

## Apple 应用与服务

- **允许 iMessage**
- **允许 Game Center**
- **允许添加 Game Center 好友**
- **允许查找设备**
- **允许查找朋友**
- **允许修改查找朋友**
- **允许图书商店**
- **允许图书商店成人内容**
- **允许企业图书备份**
- **允许企业图书元数据同步**
- **允许 iTunes Store**
- **允许成人内容**

## Siri 与 Apple Intelligence

- **允许 Siri**
- **允许 Siri 用户生成内容**
- **允许在锁定时使用 Siri**
- **允许听写**
- **允许外部智能集成**
- **允许外部智能登录**
- **允许 Genmoji**
- **允许 Image Playground**
- **允许 Image Wand**

## iCloud

- **允许 iCloud 通讯录**
- **允许 iCloud 备份**
- **允许 iCloud 书签**
- **允许 iCloud 日历**
- **允许 iCloud 桌面和文档**
- **允许 iCloud 文档同步**
- **允许 iCloud Freeform**
- **允许 iCloud 钥匙串同步**
- **允许 iCloud 邮件**
- **允许 iCloud 备忘录**
- **允许 iCloud 照片图库**
- **允许 iCloud 私人中继**
- **允许 iCloud 提醒事项**

## 账户（限制）

 账户面板同时包含一项限制和（可选的）账户配置。限制开关控制用户是否可以修改系统账户。

- **允许修改账户**