限制

“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。

应用管理 和 网络 面板的开关在 Apple 政策：应用与描述文件 和 Apple 政策：网络 页面中描述。

许多限制仅在特定的操作系统版本上受支持，并且可能需要受监管设备。请使用仪表板中的工具提示获取权威要求。

在使用用户注册的设备（通过使用工作账户登录注册的个人设备）上，Apple 不允许的限制不会被发送。如果政策的限制均不适用，这些设备不会获得限制描述文件。政策编辑器会显示有多少限制不适用于用户注册设备。

安全性

• 允许自动解锁
• 允许使用指纹解锁
• 允许修改指纹
• 允许抹掉内容和设置
• 允许启用限制
• 允许用户安装描述文件
• 允许主机配对
• 允许提交诊断
• 允许修改诊断提交
• 允许 Apple 个性化广告
• 允许修改远程管理

多媒体

• 允许相机
• 允许修改文件共享
• 允许“文件”访问 USB 驱动器
• 允许通话录音
• 允许 AirPrint
• 允许存储 AirPrint 凭据
• 允许发现 AirPrint iBeacon

蜂窝网络

• 允许修改 App 蜂窝数据
• 允许修改蜂窝套餐
• 允许修改 eSIM
• 允许向外转移 eSIM
• 设备擦除时保留 eSIM
• 允许漫游时后台获取

蜂窝 APN

蜂窝 APN用于设置运营商提供的接入点名称 (APN)，例如用于专用或企业移动网络。设置接入点名称，并在运营商要求时设置认证（PAP 或 CHAP）、用户名（允许使用 $EMAIL$ 等变量）、密码、IP 版本（漫游时也适用）、代理服务器及其端口和 XLAT464。仅当运营商为你提供用于连接网络的单独 APN 时，才开启附加 APN。

• 只有 iPhone 和蜂窝版 iPad 会获得此设置，且无需受监管。使用用户注册（个人设备）注册的设备不会获得此设置。
• 它仅适用于用于蜂窝数据的 SIM 卡。已通过其他方式安装 APN 描述文件的设备不会安装它。
• 密码与其他网络密码一样受到保护：描述文件只会发送到为其创建的设备，并且密码不会写入日志。

错误的 APN 会导致设备没有蜂窝数据：请先在装有该运营商 SIM 卡的测试设备上尝试这些设置。

系统与用户界面

• 允许 Handoff
• 允许自动更正
• 允许自动调暗
• 允许自动屏幕保护程序
• 允许 QuickPath 键盘
• 允许定义查询
• 允许修改设备名称
• 允许设备睡眠
• 允许 iPhone 镜像
• 允许 Mac 上的 iPhone 小组件
• 允许键盘快捷键

Apple 应用与服务

• 允许 iMessage
• 允许 Game Center
• 允许添加 Game Center 好友
• 允许查找设备
• 允许查找朋友
• 允许修改查找朋友
• 允许图书商店
• 允许图书商店成人内容
• 允许企业图书备份
• 允许企业图书元数据同步
• 允许 iTunes Store
• 允许成人内容

Siri 与 Apple Intelligence

• 允许 Siri
• 允许 Siri 用户生成内容
• 允许在锁定时使用 Siri
• 允许听写
• 允许外部智能集成
• 允许外部智能登录
• 允许 Genmoji
• 允许 Image Playground
• 允许 Image Wand

iCloud

• 允许 iCloud 通讯录
• 允许 iCloud 备份
• 允许 iCloud 书签
• 允许 iCloud 日历
• 允许 iCloud 桌面和文档
• 允许 iCloud 文档同步
• 允许 iCloud Freeform
• 允许 iCloud 钥匙串同步
• 允许 iCloud 邮件
• 允许 iCloud 备忘录
• 允许 iCloud 照片图库
• 允许 iCloud 私人中继
• 允许 iCloud 提醒事项

账户（限制）

账户面板同时包含一项限制和（可选的）账户配置。限制开关控制用户是否可以修改系统账户。

• 允许修改账户