Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 憑證」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 安全性」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關的網域」承載資料設定
- 「自動憑證管理環境」（ACME）承載資料
- 「自主單一 App 模式」承載資料設定
- 「行事曆」承載資料設定
- 「行動網路」承載資料設定
- 「私人行動網路」承載資料設定
- 「憑證偏好設定」承載資料設定
- 「憑證撤銷」承載資料設定
- 「憑證透明度」承載資料設定
- 「憑證」承載資料設定
- 「會議室顯示器」承載資料設定
- 「聯絡人」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理伺服器」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync（EAS）承載資料設定
- Exchange Web Services（EWS）承載資料設定
- 「可延伸單一登入」承載資料設定
- 「可延伸單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理伺服器」承載資料設定
- 「Google 帳號」承載資料設定
- 「主畫面佈局」承載資料設定
- 識別身分承載資料設定
- 「身分偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「無人值守管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 登入視窗承載資料設定
- 「受管理登入項目」承載資料設定
- 郵件承載資料設定
- 「網路使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 密碼承載資料設定
- 「列印」承載資料設定
- 「隱私權偏好設定規則控制」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「安全性」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閱的行事曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統移轉」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修改記錄
- 版權聲明
管理配件取用 Apple 裝置
管理 Mac 電腦
macOS 的配件安全性設計（稱為「限制模式」）旨在保護客戶免受透過有線配件的關閉取用攻擊。針對使用 macOS 13 或以上版本且配備 Apple 晶片的 Mac 筆記型電腦，預設的設定會要求使用者允許新的配件。使用者在「系統設定」中有四個選項可允許配件連接：
每次都詢問
要求新配件
解鎖時自動
一律
若使用者將未知的配件（Thunderbolt、USB 或在 macOS 13.3 以上版本中，SD Extended Capacity「SDXC」卡）接上已鎖定的 Mac，系統會提示解鎖 Mac。已核准的配件從 Mac 上次鎖定起算可以連接到已鎖定的 Mac 最多三天。任何接上的配件在 3 天後會提示使用者「解鎖來使用配件」。
部分環境可能會需要略過使用者授權。MDM 解決方案可以使用現有的 allowUSBRestrictedMode 取用限制控制此動作，藉此一律允許配件。
【注意】這些連接不會套用到電源轉接器、非 Thunderbolt 顯示器、已核准的集線器，已配對的智慧卡，或處於「設定輔助程式」中或從 recoveryOS 啟動的 Mac。
管理 iPhone 和 iPad 裝置
管理可與 iPhone 和 iPad 配對的主機電腦對安全性和使用者便利性至關重要。例如，安全接入自助式站台以進行更新軟體或分享 Mac 電腦網際網路連線的能力需要 iPhone 或 iPad 和主機電腦之間的信任關係。
裝置配對通常會由使用者在透過 USB 連接線（或是若 iPad 機型支援，則可透過 Thunderbolt 連接線）將其裝置連接到主機電腦時執行。詢問是否要與電腦建立信任關係的提示會在使用者的裝置上顯示。
接著會要求使用者輸入其密碼來確認此決定。任何與相同主機電腦的進一步連線往後會自動獲得信任。使用者可以前往「設定」>「一般」>「重置」>「重置定位服務與隱私權」或清除其裝置來清除配對信任關係。此外，這些信任記錄若達 30 天未使用便會遭到移除。
主機配對的 MDM 管理
管理者可以管理受監管 Apple 裝置搭配允許與非 Apple Configurator 主機配對取用限制來手動信任主機電腦的能力。藉由停用主機配對能力（和發布正確監管識別身分至其裝置），管理者可以確保只有具備有效監管主機憑證的受信任電腦能夠透過 USB（或 Thunderbolt，若 iPad 機型支援）取用有問題的 iPhone 和 iPad 裝置。若在主機電腦上尚未配置監管主機憑證，則會停用所有配對。
【注意】Apple 裝置註冊設定 allow_pairing 已不適用於 iOS 13 和 iPadOS 13.1。管理者應改為使用上述指南，因為它仍允許與受信任的主機配對，從而提供更大的靈活性。它也啟用更改主機配對設定，而無需清除 iPhone 或 iPad。
確保未配對的回復工作流程安全
在 iOS 14.5 和 iPadOS 14.5 或以上版本中，未配對的主機電腦無法重新啟動進入 recoveryOS（也稱為「復原模式」），而且未經本機實體互動不得進行回復。在此變更前，未經授權的使用者無須直接與 iPhone 或 iPad 互動即可清除和回復使用者的裝置。他們需要的僅僅是與目標裝置和電腦的 USB（或 Thunderbolt，若 iPad 機型支援）連接（例如，提供作為充電設備）。
限制復原 iPhone 或 iPad 的外部開機
依照預設，iOS 14.5 和 iPadOS 14.5 或以上版本會將此復原功能限制到先前已受信任的主機電腦。想要退出此項更安全的操作的管理者可以啟用取用限制允許未配對的主機讓 iOS 或 iPadOS 裝置進入「復原模式」。
搭配 iPhone 或 iPad 使用乙太網路轉接器
若裝置已關閉取用限制，即使未經初始解鎖，配備乙太網路轉接器的 iPhone 或 iPad 仍可維持已連接網路的現用連線。當裝置在 Wi-Fi 和行動網路無法使用，且裝置從關機狀態啟動或重新啟動後尚未解鎖時接收 MDM 指令，此方法十分有用（例如，當使用者忘記了他們的密碼並且 MDM 試圖清除它時）。
iPhone 或 iPad 上的「限制模式」設定可由下列對象管理：
具備「USB 限制模式」取用限制的 MDM 管理者。這會要求裝置受到監管。
在「設定」>「Touch/Face ID 與密碼」>「配件」中的使用者。