管理 Apple 设备的设置助理
你可以搭配移动设备管理 (MDM) 使用“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”来为所有 Apple 设备跳过所有“设置助理”面板。有时候,你可能不希望由用户来决定其设备应当如何进行初始配置。只要用户的设备在 MDM 解决方案中注册并在“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”中被分配,你就可以防止用户配置被监督 Apple 设备的初始设置。设备还必须支持允许配置的功能。例如,如果设备不支持触控 ID,则触控 ID 设置面板不会出现。
【注】某些“设置助理”选项并非在所有 MDM 解决方案中都可用。若要了解哪些 MDM “设置助理”选项适用于你的设备,请参阅 MDM 供应商文稿。
注册期间通行密钥和硬件安全密钥支持
在 macOS 15 或更高版本中,“设置助理”支持 ASWebAuthenticationSession
,可允许在注册期间使用通行密钥和受支持的硬件安全密钥。
“设置助理”奇偶校验
以下选项(iOS 和 iPadOS 中已经可用)可在 macOS 15 或更高版本中使用以实现无缝设置体验:
自动设备注册中作为“跳过密钥”一部分的
Welcome
“设置助理”描述文件有效负载中的
SkipSetupItems
移除 .AppleSetupDone 文件
在 macOS 14 或更高版本中,如果 Mac 上已存在本地用户,移除 /private/var/db/.AppleSetupDone
文件不再会重新启动“设置助理”。使用“抹掉所有内容和设置”或抹掉命令来还原设备,然后运行“设置助理”以为新用户配置该设备。
“设置助理”中的互联网访问要求
运行 macOS 13 或更高版本的 Mac 首次设置并接入网络时,将被识别为由组织(“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”)所有。只要是设备保持注册到组织,在抹掉设备时,“设置助理”需要网络连接才能继续进行后续激活。Mac 电脑需要搭载 Apple 芯片或 Apple T2 安全芯片。
如果使用“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”
如果你的组织使用“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”在 MDM 解决方案中注册设备以进行管理:
在 MDM 解决方案中配置完成后,在用户开始使用前,设备可以停留在“设置助理”界面。
可提供自定义“设置助理”,让你添加用户协议或新式认证方法等内容。
所有“设置助理”面板都可使用 MDM 解决方案跳过,这样用户便不能与其进行互动。跳过某个面板后,系统会使用该功能更能保护隐私的设置。
如果 Mac 或 Apple TV 接入以太网且 MDM 解决方案可在网络或互联网上找到,则可使用“自动前进”来跳过所有“设置助理”面板并完整设置设备,而无需触碰它。有关更多信息,请参阅自动前进和自动设备注册 (macOS)和Apple TV 自动设备注册的“自动前进”。
【重要事项】用户可在 Apple 设备设置完成后设置被设为默认值的任何设置,除非你使用 MDM 解决方案永久限制这些功能。
“设置助理”面板选项
下表显示所有可用的“设置助理”面板(无论是否可被“设置助理”有效负载中的描述文件或键管理)、最低操作系统以及在面板对用户隐藏时出现的情况。
“设置助理”面板 | 设备 | 如果面板对用户隐藏 |
---|---|---|
触控 ID 面容 ID | 支持触控 ID 或面容 ID 的 iPhone 和 iPad 设备 支持(触控 ID)的 Mac 电脑 | 用户不能启用触控 ID 或面容 ID 来解锁设备,也不能在使用触控 ID 或面容 ID 的 App 中进行认证。 |
从安卓设备转移数据 | iPhone | 如果未跳过“设置为新设备或恢复设备”面板,此键可阻止用户从安卓设备转移数据。 |
登录你的电视提供商 | Apple TV | 用户不能登录其电视提供商。 |
定位服务 | iPhone iPad Mac Apple TV | 用户不能配置位置服务。 |
辅助功能 | Mac | 用户不能自动听到“旁白”。若要让此面板隐藏,Mac 必须:
|
国家或地区 (可使用 Apple Configurator 跳过) | iPhone iPad Apple TV | 用户不能选择与所连接设备地区匹配的国家或地区。 |
欢迎使用 | iPhone iPad | 用户不能看到“开始使用”面板。 |
快速入门 | iPhone iPad Apple TV | 用户不能从附近的 iPhone 或 iPad 设置 Apple 账户 和密码。 【注】此面板在首次配置的设备上始终显示,并且可在设备被抹掉后通过 MDM 隐藏。 |
亮点新功能 | iPhone iPad | 用户不能了解 Apple 软件的新功能。 如果不隐藏,可能会显示多个新功能面板。 |
密码锁 | iPhone iPad Mac | 用户不能从被管理的设置中修改密码。 如果没有密码,用户将无法使用触控 ID 或 Apple Pay。 |
屏幕使用时间 | iPhone iPad Mac | 用户不能启用“屏幕使用时间”。 |
软件更新 | iPhone iPad Mac | 用户看不到“保持设备最新”面板。 |
软件更新已完成 | iPhone iPad | “设置助理”运行期间,用户不能看到是否执行了软件更新。 |
设备间迁移 | iPhone iPad | 用户不能从附近的 iPhone 或 iPad 迁移数据。 【注】如果新设备已添加到“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”,此选项永不会显示。 |
设置 Apple TV | Apple TV | 用户不能配置其 Apple TV。 |
设置蜂窝网络 | iPhone 使用 eSIM 的 iPad | 用户不能添加蜂窝号码。 |
设置为新设备或恢复设备 | iPhone iPad Mac | 对于 iPhone 和 iPad,用户不能:
对于 macOS 设备,用户不能:
|
数据和隐私 | iPhone iPad Mac Apple TV | 用户无法看到“隐私”同意窗口。 |
缩放显示 | iPhone iPad | 用户不能选择标准或缩放的“缩放显示”设置。 |
条款与条件 | iPhone iPad Mac Apple TV | “条款与条件”不会向用户显示。 设备序列号必须出现在“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”中才能隐藏此屏幕。 |
同步 Apple TV 主屏幕布局 | Apple TV | 用户不能在多台 Apple TV 上使用同一个主屏幕。 |
外观 | iPhone iPad Mac | 用户不能选择外观模式。 |
文件保险箱 | Mac | 用户不能启用“文件保险箱”。 |
已完成恢复 | iPhone iPad | 跳过“已完成恢复”面板 |
用 Apple Watch 解锁 | Mac | 用户不能使用其 Apple Watch 解锁 Mac。 |
语言 (可使用 Apple Configurator 跳过) | iPhone iPad Apple TV | 用户不能选择与所连接设备语言匹配的语言。 |
原彩显示 | 支持的 iPhone、iPad 和 Mac 设备 | 用户不能启用四通道传感器来动态调整显示屏的白平衡。 |
远程管理 | iPhone iPad Mac Apple TV | 如果设备已添加到“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”且 MDM 中已使用“自动设备注册”,无法跳过此面板。 |
主屏幕按钮反馈 | iPhone 7 iPhone 7 Plus iPhone 8 iPhone SE | 用户不能设定主屏幕按钮的反馈类型。 |
纵观世界 | Apple TV | 用户不能下载 Apple 提供的视频。 |
App 分析 | iPhone iPad Mac Apple TV | 用户不能选取是否将诊断 App 数据发送给开发者。 |
Apple 账户 | iPhone iPad Mac Apple TV | 用户不能输入其 Apple 账户。 |
Apple Pay | iPhone iPad Mac | 用户不能启用 Apple Pay。需要启用触控 ID 和 Apple 账户。 |
Apple TV 在哪 | Apple TV | 用户不能为 Apple TV 选择房间。 |
Apple Watch 迁移 | iPhone | 用户不能迁移其 Apple Watch 数据。 |
iCloud 诊断 | Mac | 用户不能选取是否将诊断 iCloud 数据发送给 Apple。需要启用 Apple 账户。 |
iCloud 桌面和文稿 | Mac | 用户不能设置 iCloud“桌面”和“文稿”。 |
iMessage 信息和 FaceTime 通话 | iPhone iPad | 用户不能启用 iMessage 信息和 FaceTime 通话。 |
Siri | iPhone iPad Mac Apple TV | 用户不能配置 Siri。 |