Apple Vision Pro 裝置的 MDM 取用限制

你可以替在行動裝置管理（MDM）解決方案中註冊的 Apple Vision Pro 裝置設定取用限制。下方列出所有取用限制的預設狀態皆為開啟，除非「取用限制的功能」直欄中有「預設關閉」的文字。

【注意】並非所有取用限制都適用於所有 MDM 解決方案，而且解決方案有能力更改任何取用限制的預設狀態。若要進一步瞭解你裝置的 MDM 取用限制適用範圍，請參閱 MDM 廠商的文件。

設定	支援的最低作業系統	受監管	取用限制的功能
使用相機	visionOS 2.0	否	會停用相機，且「相機」圖像會從主畫面移除。使用者無法拍照或錄影。
安裝 App	visionOS 2.0	是	會停用 App Store，且其圖像會從主畫面移除。使用者無法安裝或更新 App。 MDM App 指令仍可使用。【注意】如果移除了原生 visionOS 系統 App，可以重新安裝。
使用 App Store 安裝 App	visionOS 2.0	是	會停用 App Store，且其圖像會從主畫面移除。使用者無法安裝或更新 App。 MDM App 指令仍可使用。
修改帳號設定	visionOS 2.0	是	使用者無法建立新帳號或更改他們的使用者名稱、密碼或與他們帳號相關聯的其他設定。
強制僅限裝置端的聽寫	visionOS 2.0	否	防止聽寫的內容傳送到 Siri 伺服器進行處理。預設關閉。
修改裝置名稱	visionOS 2.0	是	使用者無法更改在「設定」>「一般」>「關於本機」中顯示的裝置名稱。
Siri	visionOS 2.0	否	無法使用 Siri。
修改生物辨識認證	visionOS 2.0（Optic ID）	是	使用者無法加入或移除現有的生物辨識資訊。
安裝設定描述檔	visionOS 2.0	是	使用者無法在「設定」中手動安裝設定描述檔。
iCloud 私密轉送	visionOS 2.0	否	防止使用者開啟「iCloud 私密轉送」。
受管理的剪貼板	visionOS 2.0	否	遵循現行的「受管理的打開方式」取用限制，藉此協助控制來自使用「打開方式」管理之 App 的內容貼上。搭配受管理的剪貼板使用的 Apple App，包含「行事曆」、「檔案」、「郵件」和「備忘錄」。第三方 App 會根據其是否受管理而受到控制。當使用者嘗試貼上不被允許的內容，「不允許貼上」的通知會與組織的名稱（可使用「設定」指令更改）一併顯示。App 在此取用限制經使用且內容跨越受管理的邊界時也無法從剪貼板要求項目。預設關閉。
允許 Apple 傳送的個人化廣告	visionOS 2.0	否	使用者的資料不會讓 Apple 廣告平台用來傳送個人化廣告。
允許網路磁碟連線	visionOS 2.0	是	使用者無法在「檔案」App 中連接網路磁碟。
透過 AirDrop 分享密碼	visionOS 2.0	是	使用者無法透過 AirDrop 共享密碼。
未受管理的 App 讀取受管理的聯絡人	visionOS 2.0	否	即使未受管理的 App 禁止讀取受管理的目的地，未受管理的 App 仍可讀取受管理帳號的聯絡人。預設關閉。
管理式 App 編輯未受管理的聯絡人	visionOS 2.0	否	即使管理式 App 禁止編輯未受管理的目的地，管理式 App 仍可編輯未受管理帳號的聯絡人。預設關閉。
密碼自動填寫	visionOS 2.0	是	使用者無法使用「自動填寫密碼」，且系統不會顯示提示從「iCloud 鑰匙圈」或第三方密碼管理器挑選已儲存的密碼。
在「日期與時間」設定中開啟「自動設定」	visionOS 2.0	是	「自動設定」已開啟，且使用者無法關閉。預設關閉。
修改取用限制或「螢幕使用時間」設定	visionOS 2.0	是	使用者無法在他們的裝置（iOS 11.4.1 或較早版本）上設定自己的取用限制。使用者無法在他們的裝置（iOS 12 或以上版本）上設定自己的「螢幕使用時間」設定。
移除系統 App	iOS 11 iPadOS 13.1 visionOS 2.0	是	使用者無法移除原生 Apple App。
加入 VPN 設定	iOS 11 iPadOS 13.1 visionOS 2.0	是	使用者和第三方 App 無法製作和加入 VPN 設定。
需要生物辨識認證才能進行「自動填寫」	visionOS 2.0	是	使用者必須使用生物辨識認證或密碼才能自動填入密碼和信用卡資訊。預設關閉。
使用生物辨識認證來解鎖裝置	visionOS 2.0	否	使用者必須使用密碼來解鎖裝置。
只加入由 Wi-Fi 承載資料安裝的 Wi-Fi 網路	visionOS 2.0	是	包含此取用限制的裝置只能加入已新增到 Wi-Fi 承載資料中的 Wi-Fi 網路。預設關閉。【重要事項】如果無法使用該 Wi-Fi 網路，便無法管理裝置。
修改診斷設定	visionOS 2.0	是	不允許修改診斷資料設定。
修改「通知」設定	visionOS 2.0	是	使用者無法更改任何「通知」設定的配置。
修改密碼	visionOS 2.0	是	使用者無法更改密碼。
iCloud 照片	visionOS 2.0	否	使用者無法使用其「iCloud 照片」。
信任新內部專用 App 開發者	visionOS 2.0	否	使用者無法讓新的內部專用 App 開發者受到信任，這會禁止啟動來自這些開發者的 App。
將 AirDrop 視為未受管理的目標	visionOS 2.0	否	使用者會從管理式 App 中看見 AirDrop 的選項。若要讓此限制在啟用時發揮作用，你也必須停用「在未管理的目標中允許來自已管理來源的文件」。受管理的來源為使用 MDM 安裝的 App 和帳號。未受管理的來源為從 App Store 安裝的 App（包含原生系統 App）和手動在裝置上設定的帳號。預設關閉。
iCloud 中管理式 App 儲存資料	visionOS 2.0	否	使用者無法將管理式 App 的資料儲存至 iCloud。
接力	visionOS 2.0	否	使用者無法在任何 Apple 裝置中使用「接力」。
清除所有內容和設定	visionOS 2.0	是	使用者無法清除其裝置並重置為出廠預設值。
iCloud 鑰匙圈	visionOS 2.0	否	無法使用「iCloud 鑰匙圈」。
AirDrop	visionOS 2.0	是	使用者無法使用 AirDrop。
來自受管理來源的文件顯示在未受管理的目標中	visionOS 2.0	否	從受管理之來源所製作或下載的文件無法在未受管理的目標中打開。受管理的來源為使用 MDM 安裝的 App 和帳號。未受管理的來源為從 App Store 安裝的 App（包含原生系統 App）和手動在裝置上設定的帳號。
來自未受管理來源的文件顯示在受管理的目標中	visionOS 2.0	否	從未受管理之來源所製作或下載的文件無法在受管理的目標中打開。受管理的來源為使用 MDM 安裝的 App 和帳號。未受管理的來源為從 App Store 安裝的 App（包含原生系統 App）和手動在裝置上設定的帳號。
傳送診斷和使用狀況資料給 Apple	visionOS 2.0	否	使用者無法選擇傳送診斷資訊給 Apple。
iCloud 文件與資料	visionOS 2.0	是	文件和資料不會加入 iCloud。
iCloud 備份	visionOS 2.0	否	無法執行裝置備份。
FaceTime	visionOS 2.0	是	使用者無法撥打或接聽 FaceTime 音訊或視訊通話。
截圖與螢幕錄影	visionOS 2.0	否	使用者無法儲存畫面的螢幕快照或錄影。
Safari 自動填寫	visionOS 2.0	是	Safari 不會記錄使用者在網頁表單中輸入的內容。
使用者接受不受信任的 TLS 憑證	visionOS 1.1	否	將不會詢問使用者是否要信任無法驗證的憑證。此設定適用於 Safari、「郵件」、「聯絡資訊」和「行事曆」帳號。此選項開啟時，只會接受包含受信任 root 憑證的憑證，且不加以提示。若要檢視接受的 root 憑證，請參閱 Apple 支援文章：iOS 17、iPadOS 17、macOS 14、tvOS 17 和 watchOS 10 中可用的受信任根憑證列表。

也請參閱行動裝置管理描述檔簡介「取用限制」承載資料受監管 Apple 裝置的 MDM 取用限制 Apple 開發者網站：取用限制

有幫助？

Apple 平台部署

Apple Vision Pro 裝置的 MDM 取用限制