限制

“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。 
 应用管理 和 网络 面板的开关在 Apple 政策的 应用与描述文件 和 网络 页面中描述。 
 许多限制仅在特定的操作系统版本上受支持，并且可能需要受监管设备。请使用仪表板中的工具提示获取权威要求。 
 在使用用户注册的设备（通过使用工作账户登录注册的个人设备）上，Apple 不允许的限制不会被发送。如果政策的限制均不适用，这些设备不会获得限制描述文件。政策编辑器会显示有多少限制不适用于用户注册设备。 
安全性
允许自动解锁
允许使用指纹解锁
允许修改指纹
允许抹掉内容和设置
允许启用限制
允许用户安装描述文件
允许主机配对
允许提交诊断
允许修改诊断提交
允许 Apple 个性化广告
允许修改远程管理
多媒体
允许相机
允许修改文件共享
允许“文件”访问 USB 驱动器
允许通话录音
允许 AirPrint
允许存储 AirPrint 凭据
允许发现 AirPrint iBeacon
蜂窝网络
允许修改 App 蜂窝数据
允许修改蜂窝套餐
允许修改 eSIM
允许向外转移 eSIM
设备擦除时保留 eSIM
允许漫游时后台获取
蜂窝 APN
蜂窝 APN用于设置运营商提供的接入点名称 (APN)，例如用于专用或企业移动网络。设置接入点名称，并在运营商要求时设置认证（PAP 或 CHAP）、用户名（允许使用 $EMAIL$ 等变量）、密码、IP 版本（漫游时也适用）、代理服务器及其端口和 XLAT464。仅当运营商为你提供用于连接网络的单独 APN 时，才开启附加 APN。 
只有 iPhone 和蜂窝版 iPad 会获得此设置，且无需受监管。使用用户注册（个人设备）注册的设备不会获得此设置。
它仅适用于用于蜂窝数据的 SIM 卡。已通过其他方式安装 APN 描述文件的设备不会安装它。
密码与其他网络密码一样受到保护：描述文件只会发送到为其创建的设备，并且密码不会写入日志。
 错误的 APN 会导致设备没有蜂窝数据：请先在装有该运营商 SIM 卡的测试设备上尝试这些设置。 
系统与用户界面
允许 Handoff
允许自动更正
允许自动调暗
允许自动屏幕保护程序
允许 QuickPath 键盘
允许定义查询
允许修改设备名称
允许设备睡眠
允许 iPhone 镜像
允许 Mac 上的 iPhone 小组件
允许键盘快捷键
Apple 应用与服务
允许 iMessage
允许 Game Center
允许添加 Game Center 好友
允许查找设备
允许查找朋友
允许修改查找朋友
允许图书商店
允许图书商店成人内容
允许企业图书备份
允许企业图书元数据同步
允许 iTunes Store
允许成人内容
Siri 与 Apple Intelligence
允许 Siri
允许 Siri 用户生成内容
允许在锁定时使用 Siri
允许听写
允许外部智能集成
允许外部智能登录
允许 Genmoji
允许 Image Playground
允许 Image Wand
iCloud
允许 iCloud 通讯录
允许 iCloud 备份
允许 iCloud 书签
允许 iCloud 日历
允许 iCloud 桌面和文档
允许 iCloud 文档同步
允许 iCloud Freeform
允许 iCloud 钥匙串同步
允许 iCloud 邮件
允许 iCloud 备忘录
允许 iCloud 照片图库
允许 iCloud 私人中继
允许 iCloud 提醒事项
账户（限制）
 账户面板同时包含一项限制和（可选的）账户配置。限制开关控制用户是否可以修改系统账户。 
允许修改账户