Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
移动设备管理有效负载介绍
有效负载可用在各种操作系统上，配合用户和设备使用（部分情况下仅可在被监督的设备上使用）。
有效负载
有效负载可通过配置来管理 Apple 设备的特定设置。例如，你可以拥有不同的有效负载，分别用于要求使用复杂密码，使用所有 Exchange Server 信息填充 Exchange 账户，以及向设备添加 VPN 配置。即使每个有效负载都有其独一无二的设置，所有的有效负载也都由以下定义：
有效负载支持的操作系统或系统
有效负载工作的渠道
有效负载是否要求 Apple 设备为被监督的设备
有效负载是否可以有重复项
配置后的有效负载存储在配置描述文件中。
有关更多信息，请参阅完整 MDM 有效负载列表。
【注】部分有效负载及其各自设置仅在某些 MDM 解决方案中可用。若要了解哪些 MDM 有效负载适用于你的设备，请参阅 MDM 供应商文稿。
有效负载规则
应用有效负载时有一些特定的规则。
如果描述文件中的顶层 PayloadIdentifier 与已安装描述文件的该值匹配，则正安装的描述文件将被视为对现有描述文件的“更新”。如果顶层 PayloadIdentifier 不同但该有效负载类型支持，则传入的描述文件将被视为不同的描述文件，最终将安装两个描述文件。
描述文件中每个有效负载的标识符必须是唯一的。iOS 15、iPadOS 15、macOS 12.0.1 和 visionOS 1.1 强制执行此要求。在 macOS 中，描述文件中的任何有效负载都会使用其 PayloadUUID 进行匹配。如果两个有效负载的 PayloadUUID 相同，那么传入描述文件中的有效负载会被视为对现有有效负载的“更新”。如果所安装描述文件的有效负载具有的 PayloadUUID 与传入的有效负载不匹配，则该有效负载会被移除。iOS、iPadOS 和 visionOS 1.1 使用 PayloadIdentifier 值而不是 PayloadUUID 值来匹配相应的有效负载。
为了将干扰最小化，请在推送现有有效负载的更新时始终保留 PayloadUUID 值。
“访问限制”有效负载
你可以使用“访问限制”有效负载帮助用户在 MDM 解决方案中注册的 Apple 设备上访问特定 App、服务和功能。在某些情况下，你可以阻止用户访问这些 App 和服务。
例如，你可以添加阻止 iPhone、iPad 或 Mac 使用相机拍摄照片或视频的访问限制。iPhone 上的某些访问限制可能会镜像到配对的 Apple Watch 上。
有关基于 IT 的信息，请参阅检查 MDM 访问限制。有关开发者信息，请参阅 Apple 开发者网站上的访问限制。
【注】某些访问限制并非在所有 MDM 解决方案中都可用。若要了解哪些 MDM 访问限制适用于你的设备，请参阅 MDM 供应商文稿。