限制设备策略

• 摄像头： 如果设置为“开”，用户可以使用其设备上的摄像头。如果设置为“关”，用户无法使用其设备上的摄像头。
• 屏幕截图： 如果设置为“开”，用户可以在其设备上截屏。如果设置为“关”，用户无法在其设备上截屏。

iOS 设置

• 自动设备注册： 受监督设备。这些是通过批量注册注册的设备。
• 设备注册： 非监督设备。这些设备是单独注册的，并且整个设备都完全受 MDM 管理。
• 用户注册： 仅管理特定用户的设备。有关用户注册的详细信息，请参阅 Apple 文档。

• 如果监督的 iOS 13+ 设备注册到 Citrix Endpoint Management，这些设置将应用于设备。
• 如果非监督的 iOS 13+ 设备注册到 Citrix Endpoint Management，这些设置不应用于设备。
• 如果 iOS 12（或更低版本）设备已注册到 Citrix Endpoint Management，然后升级到 iOS 13，则没有变化。这些设置将像升级前一样应用于设备。

• 允许硬件控制
  • 摄像头： 允许用户在其设备上使用摄像头。
    • FaceTime： 允许用户在其设备上使用 FaceTime。适用于受监管的 iOS 设备。
    • 允许 FaceTime 远程控制： 允许远程 FaceTime 会话请求控制设备。适用于受监管的 iOS 设备。适用于 iOS 18.4 及更高版本。
  • 屏幕截图： 允许用户在其设备上截屏。
    • 允许课堂应用远程观察学生屏幕： 如果未选择此限制，教师将无法使用课堂应用远程观察学生屏幕。默认设置为选中，教师可以使用课堂应用观察学生屏幕。允许课堂应用在不提示的情况下执行 AirPlay 和查看屏幕的设置决定了学生是否会收到提示以授予教师权限。适用于受监管的 iOS 设备。
    • 允许课堂应用在不提示的情况下执行 AirPlay 和查看屏幕： 如果选择此限制，教师可以在学生设备上执行 AirPlay 和查看屏幕，而无需提示权限。默认设置为未选中。适用于受监管的 iOS 设备。
  • 照片流： 允许用户使用“我的照片流”通过 iCloud 将照片共享到其所有 iOS 设备。
  • 共享照片流： 允许用户使用 iCloud 照片共享与同事、朋友和家人共享照片。
  • 允许共享 iPad 临时会话： 阻止访问共享 iPad 上的临时会话。
  • 语音拨号： 在用户设备上启用语音拨号。
  • Siri： 允许用户使用 Siri。
    • 设备锁定时允许： 允许用户在设备锁定时使用 Siri。
    • Siri 脏话过滤器： 启用 Siri 脏话过滤器。默认是限制此功能，这意味着不进行脏话过滤。
      有关 Siri 和安全性的更多信息，请参阅 Siri 和听写策略。
  • 安装应用： 允许用户安装应用。适用于受监管的 iOS 设备。
  • 替代应用市场： 阻止从网络安装替代市场应用，并阻止任何已安装的替代市场应用安装其他应用。此功能适用于 iOS 17.4 及更高版本。默认设置为开启。适用于受监管的 iOS 设备。
  • Web 分发应用： 允许客户管理员阻止 iOS 设备上通过 Web 分发的第三方应用。这适用于 iOS 17.5 及更高版本。有关详细信息，请参阅限制。
  • 漫游时允许全局后台获取： 允许设备在漫游时自动将邮件帐户同步到 iCloud。当设置为“关闭”时，会在 iOS 手机漫游时禁用全局后台获取活动。默认为“开启”。
• 允许应用
  • iTunes Store： 允许用户访问 iTunes Store。适用于受监管的 iOS 设备。
  • 应用内购买： 允许用户进行应用内购买。
    • 购买时需要 iTunes Store 密码： 要求应用内购买时输入密码。默认是限制此功能，这意味着应用内购买不需要密码。
  • Safari： 允许用户访问 Safari。适用于受监管的 iOS 设备。
    • 自动填充： 允许用户在 Safari 上设置用户名和密码的自动填充。
    • 强制欺诈警告： 如果启用此设置，并且用户访问可疑的钓鱼网站，Safari 会向用户发出警报。默认是限制此功能，这意味着不发出任何警告。
    • 启用 JavaScript： 允许 JavaScript 在 Safari 上运行。
    • 阻止弹出窗口： 在浏览网站时阻止弹出窗口。默认是限制此功能，这意味着不阻止弹出窗口。
  • 接受 Cookie： 设置接受 Cookie 的程度。在列表中，选择一个选项以允许或限制 Cookie。默认选项是“始终”，它允许所有网站在 Safari 中保存 Cookie。其他选项包括“仅当前网站”、“从不”和“仅来自访问过的网站”。
• 网络 - 允许 iCloud 操作
  • iCloud 文档和数据： 允许用户将文档和数据同步到 iCloud。适用于受监管的 iOS 设备。
  • iCloud 备份： 允许用户将其设备备份到 iCloud。
  • iCloud 钥匙串： 允许用户在 iCloud 钥匙串中存储密码、Wi-Fi 网络、信用卡及其他信息。
  • 云照片图库： 允许用户访问其 iCloud 照片图库。
• 安全性 - 强制
  默认情况下，以下功能受到限制，这意味着未启用任何安全功能。
  • 加密备份： 强制将备份到 iCloud 的数据进行加密。
  • 限制广告跟踪： 阻止定向广告跟踪。
  • 首次 AirPlay 配对时需要密码： 要求 AirPlay 设备在使用 AirPlay 之前，通过一次性屏幕代码进行验证。
  • 配对的 Apple Watch 使用腕部检测： 要求配对的 Apple Watch 使用腕部检测。
  • 使用 AirDrop 共享托管文档： 将此选项设置为开会使 AirDrop 显示为非托管投放目标。
• 安全性 - 允许
  • 接受不受信任的 SSL 证书： 允许用户接受网站的不受信任的 SSL 证书。
  • 自动更新证书信任设置： 允许自动更新受信任的证书。
  • 要求托管剪贴板： 允许复制和粘贴功能遵循您应用于非托管应用中的托管应用文档和托管应用中的非托管应用文档的相同限制。 例如，您可以配置以下内容：
    • 要求托管剪贴板： 开
    • 非托管应用中的托管应用文档： 关
    • 非托管应用中的文档在托管应用中： 开启 将策略部署到 iOS 设备后，用户无法将数据从托管应用复制并粘贴到非托管应用，但可以将数据从非托管应用复制并粘贴到托管应用。
  • 托管应用中的文档在非托管应用中： 允许用户将数据从托管（公司）应用移动到非托管（个人）应用。
  • 非托管应用中的文档在托管应用中： 允许用户将数据从非托管（个人）应用移动到托管（公司）应用。
  • 将诊断数据提交给 Apple： 允许将有关用户设备的匿名诊断数据发送给 Apple。
  • 使用触控 ID 或面容 ID 解锁设备： 允许用户使用触控 ID 或面容 ID 解锁其设备。
  • 自动解锁： 如果设置为“关闭”，用户无法使用 Apple Watch 解锁配对的 iPhone。默认设置为“开启”。适用于 iOS 14.5 及更高版本。
  • 锁定时的钱包通知： 允许钱包通知显示在锁定屏幕上。
  • 接力： 允许用户将活动从一台 iOS 设备传输到另一台附近的 iOS 设备。
  • 托管应用的 iCloud 同步： 允许用户将托管应用同步到 iCloud。
  • 企业图书备份： 允许将企业图书备份到 iCloud。
  • 企业图书的笔记和高亮同步： 允许用户添加到企业图书的笔记和高亮同步到 iCloud。
  • 企业应用信任： 允许信任企业应用程序。企业应用是为您的组织定制的任何应用。这些应用可以在内部制作，也可以由外部供应商开发和购买。有关其他信息，请参阅在 iOS 上安装自定义企业应用。
  • Spotlight 中的互联网结果： 允许 Spotlight 除了显示设备上的搜索结果外，还显示来自互联网的搜索结果。
  • 非托管应用读取托管联系人： 可选。仅当“托管应用中的文档在非托管应用中”被禁用时可用。如果启用此策略，非托管应用可以读取托管帐户联系人中的数据。默认设置为“关闭”。适用于 iOS 12 及更高版本。
  • 托管应用写入非托管联系人： 可选。如果启用，允许托管应用将联系人写入非托管帐户的联系人。如果“托管应用中的文档在非托管应用中”已启用，则此限制无效。默认设置为“关闭”。适用于 iOS 12 及更高版本。
  • 允许 Apple 个性化广告： 如果为 关，Apple 广告平台将无法使用用户数据来投放个性化广告。默认值为 开。适用于 iOS 14.0 及更高版本。
• 仅限受监督设备设置 - 允许
  这些设置仅适用于受监督设备。有关将 iOS 设备设置为受监督模式的步骤，请参阅使用 Apple Configurator 2 部署设备。
  • 允许修改 eSIM： 允许用户更改其设备上的 eSIM 设置。
  • 擦除时保留 eSIM： 如果为 开，当系统因密码尝试失败次数过多或在 设置 > 通用 > 重置 中选择“抹掉所有内容和设置”选项而擦除设备时，系统将保留 eSIM。默认值为 关。
  注意：
  如果“查找”启动擦除设备，系统将不会保留 eSIM。
  • 抹掉所有内容和设置： 允许用户抹掉其设备上的所有内容和设置。
  • 屏幕使用时间： 允许用户启用屏幕使用时间。
  • 播客： 允许用户下载和同步播客。
  • 安装配置描述文件： 允许用户安装非您部署的配置描述文件。
  • 修改触控 ID 和面容 ID： 允许用户更改或删除其触控 ID 或面容 ID。
  • 从设备安装应用： 允许用户安装应用。禁用此设置可阻止最终用户安装新应用。App Store 将被禁用，其图标将从主屏幕中移除。
  • 键盘快捷键： 允许用户为其经常使用的词语或短语创建自定义键盘快捷键。
  • 配对的 Apple Watch： 允许用户将 Apple Watch 与受监督设备配对。
  • 修改密码： 允许用户更改受监督设备上的密码。
  • 设备名称修改： 允许用户更改其设备的名称。
  • 壁纸修改： 允许用户更改其设备上的壁纸。
  • 自动下载应用程序： 允许应用程序下载。
  • 隔空投送 (AirDrop)： 允许用户与附近的 iOS 设备共享照片、视频、网站、位置等。
  • iMessage： 允许用户通过 Wi-Fi 使用 iMessage 发送短信。
  • Siri 用户生成内容： 允许 Siri 查询来自网络的用户生成内容。消费者而非传统记者会生成用户生成内容。例如，在 Twitter 或 Facebook 上找到的内容就是用户生成内容。
  • iBooks： 允许用户使用 iBooks 应用程序。
  • 移除应用程序： 允许用户从其设备中移除应用程序。
  • Game Center： 允许用户通过其设备上的 Game Center 玩在线游戏。
    • 添加好友： 允许用户向好友发送玩游戏的通知。
    • 多人游戏： 允许用户在其设备上开始多人游戏。
  • 修改帐户设置： 允许用户修改其设备帐户设置。
  • 修改应用程序蜂窝数据设置： 允许用户修改应用程序使用蜂窝数据的方式。
  • 允许网络驱动器连接： 阻止在“文件”应用程序中连接到网络驱动器。
  • 允许 USB 设备连接： 阻止在“文件”应用程序中连接到任何已连接的 USB 设备。
  • 允许查找我的设备： 禁用“查找”应用中的“查找我的设备”选项。
  • 允许查找我的朋友设置： 禁用“查找”应用中的“查找我的朋友”选项。
  • 修改查找我的朋友设置： 允许用户更改其“查找我的朋友”设置。
  • 与非 Configurator 主机配对： 允许管理员控制用户设备可以与哪些设备配对。禁用此设置可防止配对，除非是与运行 Apple Configurator 的监督主机配对。如果未配置监督主机证书，则所有配对都将被禁用。
  • 预测键盘： 允许用户设备使用预测键盘在键入时建议单词。在管理标准化测试等情况下禁用此选项，因为您不希望用户访问建议的单词。
  • 键盘自动更正： 允许用户设备使用键盘自动更正。在管理标准化测试等情况下禁用此选项，因为您不希望用户访问自动更正。
  • 键盘拼写检查： 允许用户设备在键入时使用拼写检查。在管理标准化测试等情况下禁用此选项，因为您不希望用户访问拼写检查器。
  • 定义查找： 允许用户设备在键入时使用定义查找。在管理标准化测试等情况下禁用此选项，因为您不希望用户在键入时查找定义。
  • 单个应用捆绑包 ID： 创建一个允许控制设备并防止与其他应用或功能交互的应用列表。 要添加应用，请单击“添加”，键入“应用名称”，然后单击“保存”。对要添加的每个应用重复此过程。
  • 新闻： 允许用户使用“新闻”应用。
  • Apple Music 服务： 允许用户使用 Apple Music 服务。如果您不允许 Apple Music 服务，则“音乐”应用将以经典模式运行。默认设置为“开”。适用于 iOS 9.3 或更高版本。
  • Apple Music 广播： 允许用户使用 Apple Music 广播。默认设置为“开”。适用于 iOS 9.3 或更高版本。
  • 通知修改： 允许用户修改通知设置。
  • 受限应用使用： 允许用户使用所有应用，或者根据您提供的捆绑包 ID 使用或不使用应用。仅适用于受监督的设备。如果您选择“仅允许某些应用”，请添加捆绑包 ID 为 com.apple.webapp 的应用以允许网页剪辑。
    注意：
    从 iOS 11 开始，Apple 对可用于应用限制的策略进行了更改。Apple 不再允许您通过限制相应的 iOS 应用程序捆绑包来移除对“设置”应用和“电话”应用的访问权限。
    配置“限制设备策略”以阻止某些应用程序并部署策略后：如果您以后想允许部分或全部这些应用程序，更改和部署“限制设备策略”不会更改限制。在这种情况下，iOS 不会将更改应用于 iOS 配置文件。要继续，请使用“配置文件删除策略”删除 iOS 配置文件，然后部署更新的“限制设备策略”。
    如果您将此设置更改为 仅允许某些应用程序： 在部署此策略之前，请建议使用 Apple 部署计划注册的设备用户从设置助理登录其 Apple 帐户。否则，用户可能必须在其设备上禁用双重身份验证才能登录其 Apple 帐户并访问允许的应用程序。
  • 诊断提交修改： 允许用户在 设置 > 诊断与用量 窗格中修改诊断提交和应用程序分析设置。
  • 蓝牙修改： 允许用户修改蓝牙设置。
  • 允许听写： 仅限受监督设备。如果此限制设置为 关闭，则不允许听写输入，包括语音转文本。默认设置为 开启。
  • 修改 Wi-Fi 开启或关闭状态： 阻止在“设置”或“控制中心”中开启或关闭 Wi-Fi。进入飞行模式也无效。此限制不会阻止选择要使用的 Wi-Fi 网络。
  • 仅加入由网络策略安装的 Wi-Fi 网络： 可选。仅限受监督设备。如果此限制设置为 开启，则设备只能加入通过配置配置文件设置的 Wi-Fi 网络。默认设置为 关闭。
  • 允许课堂应用在不提示的情况下执行 AirPlay 和屏幕共享： 如果选中此限制，教师可以在学生设备上执行 AirPlay 和屏幕共享，而无需提示权限。默认设置为未选中。适用于受监督的 iOS 设备。
  • 允许课堂应用在不提示的情况下锁定到某个应用并锁定设备： 如果此限制设置为 开启，课堂应用会自动将用户设备锁定到某个应用并锁定设备，而无需提示用户。默认设置为 关闭。适用于运行 iOS 11（最低版本）的受监督设备。
  • 自动加入课堂应用课程，无需提示： 如果此限制设置为 开启，课堂应用会自动将用户加入课程，而无需提示用户。默认设置为 关闭。适用于运行 iOS 11（最低版本）的受监督设备。
  • 允许 AirPrint： 如果此限制设置为 关闭，用户无法使用 AirPrint 打印。默认设置为 开启。当此限制设置为 开启 时，将显示这些额外限制。适用于运行 iOS 11（最低版本）的受监督设备。
    • 允许在钥匙串中存储 AirPrint 凭据： 如果未选中此限制，AirPrint 用户名和密码将不会存储在钥匙串中。默认设置为选中。适用于运行 iOS 11（最低版本）的受监督设备。
    • 允许使用 iBeacon 发现 AirPrint 打印机： 如果未选中此限制，则禁用 iBeacon 发现 AirPrint 打印机。此设置可防止虚假的 AirPrint 蓝牙信标进行网络流量钓鱼。默认设置为选中。适用于运行 iOS 11（最低版本）的受监督设备。
    • 仅允许 AirPrint 到具有受信任证书的目标： 如果选中此限制，用户只能使用 AirPrint 打印到具有受信任证书的目标。默认设置为未选中。适用于运行 iOS 11（最低版本）的受监督设备。
  • 添加 VPN 配置： 如果此限制设置为 关闭，用户无法创建 VPN 配置。默认设置为 开启。适用于运行 iOS 11（最低版本）的受监督设备。
  • 修改蜂窝数据套餐设置： 如果此限制设置为“关闭”，用户将无法修改蜂窝数据套餐设置。默认设置为“开启”。适用于运行 iOS 11（最低版本）的受监管设备。
  • 移除系统应用： 如果此限制设置为“关闭”，用户将无法从其设备中移除系统应用。默认设置为“开启”。适用于运行 iOS 11（最低版本）的受监管设备。
  • 设置新的附近设备： 如果此限制设置为“关闭”，用户将无法设置新的附近设备。默认设置为“开启”。适用于运行 iOS 11（最低版本）的受监管设备。
  • 允许 USB 受限模式： 如果设置为“关闭”，设备在锁定状态下始终可以连接 USB 配件。默认设置为“开启”。仅适用于受监管的 iOS 11.3 及更高版本设备。
  • 强制延迟软件更新： 如果设置为“开启”，则会延迟用户看到软件更新的时间。启用此限制后，用户在软件更新发布日期后的指定天数内不会看到软件更新。默认设置为“关闭”。仅适用于受监管的 iOS 11.3 及更高版本设备。操作系统更新策略包含更多设置，用于控制设备接收更新的频率。请参阅操作系统更新设备策略。
  • 强制软件更新延迟（天）： 允许您指定设备上软件更新的延迟天数。最大延迟为 90 天。默认延迟为 30 天。仅适用于受监管的 iOS 11.3 及更高版本设备。
  • 强制课堂请求离开课程权限： 如果设置为“开启”，则在 Classroom 中注册了非托管课程的学生在尝试离开课程时必须向老师请求权限。默认设置为“关闭”。仅适用于受监管的 iOS 11.3 及更高版本设备。
  • 强制自动填充前进行身份验证： 强制用户在使用自动填充功能前进行身份验证。
  • 强制自动日期和时间： 允许您在受监管设备上自动设置日期和时间。如果设置为“开启”，设备用户将无法在“通用 > 日期与时间”下取消选中“自动设置”。设备上的时区仅在设备能够确定其位置时更新。也就是说，当设备具有蜂窝网络连接或启用了定位服务的 Wi-Fi 连接时。默认设置为“关闭”。仅适用于受监管的 iOS 12 及更高版本设备。
  • 密码自动填充： 可选。如果禁用，用户将无法使用“自动填充密码”或“自动强密码”功能。默认设置为“开启”。从 iOS 12 开始可用。
  • 密码邻近请求： 可选。如果禁用，用户的设备将不会从附近设备请求密码。默认设置为“开启”。从 iOS 12 开始可用。
  • 密码共享： 可选。如果禁用，用户将无法使用“隔空投送密码”功能共享其密码。默认设置为“开启”。从 iOS 12 开始可用。
  • 允许修改个人热点： 阻止用户更改个人热点设置。
  • 允许未配对设备启动到恢复模式： 如果设置为“开启”，则允许未配对设备将设备启动到恢复模式。默认设置为“关闭”。适用于 iOS 14.5 及更高版本。
  • 安装快速安全响应： 如果设置为“关闭”，则禁止安装快速安全响应。默认设置为“开启”。
  • 移除快速安全响应： 如果设置为“关”，则禁止移除快速安全响应。默认设置为“开”。
  • 允许邮件隐私保护： 如果设置为“关”，则禁用设备上的邮件隐私保护。默认设置为“开”。适用于 iOS 15.2 及更高版本。
  • NFC： 如果设置为“关”，则禁用 NFC。默认设置为“开”。适用于 iOS 14.2 及更高版本。
  • 允许 App Clips：如果设置为“关”，则阻止用户添加任何 App Clips 并移除设备上所有现有的 App Clips。默认设置为“开”。适用于 iOS 14.0 及更高版本。
  • Genmoji： 如果设置为“关”，则禁止创建新的 Genmoji。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 图像游乐场： 如果设置为“关”，则禁止使用图像生成功能。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 图像魔杖： 如果设置为“关”，则禁止使用图像魔杖。默认设置为“开”。适用于 iOS 18 及更高版本。
  • iPhone 镜像： 如果设置为“关”，则禁止使用 iPhone 镜像功能，并阻止 iPhone 镜像到任何 Mac。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 个性化手写结果： 如果设置为“关”，则阻止系统生成用户手写文本。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 书写工具： 如果设置为“关”，则禁用 Apple Intelligence 书写工具。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 通话录音： 如果设置为“关”，则禁用通话录音。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 要隐藏的应用程序： 如果设置为“关”，则阻止用户隐藏应用程序。这不影响将应用程序留在 App 资源库中同时将其从主屏幕移除的功能。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 要锁定的应用程序： 如果设置为“关”，则禁用用户锁定应用程序的功能。由于隐藏应用程序需要锁定它们，因此禁用锁定也会禁用隐藏功能。默认设置为“开”。适用于 iOS 18 及更高版本。
  • 邮件摘要： 如果设置为“关”，则禁用手动创建电子邮件摘要的功能。这不影响自动摘要生成。默认设置为“开”。适用于 iOS 18.1 及更高版本。
  • RCS 消息： 如果设置为“关”，则阻止使用 RCS 消息功能。默认设置为“开”。适用于 iOS 18.1 及更高版本。
  • 允许外部智能集成： 如果为“关闭”，则禁用 Siri 使用外部基于云的智能服务。默认值为“开启”。适用于 iOS 18.2 及更高版本。
  • 允许登录外部智能集成： 如果为“关闭”，则强制外部智能提供商进入匿名模式。如果用户已登录外部智能提供商，则应用此限制将在下次尝试请求时导致其退出登录。默认值为“开启”。适用于 iOS 18.2 及更高版本。
  • 允许邮件智能回复： 如果为“关闭”，则禁用邮件中的智能回复。默认值为“开启”。适用于 iOS 18.2 及更高版本。
  • 允许备忘录转录： 如果为“关闭”，则禁用备忘录中的转录功能。默认值为“开启”。适用于 iOS 18.2 及更高版本。
  • 允许 Safari 摘要： 如果为“关闭”，则系统禁用 Safari 中内容摘要功能。默认值为“开启”。适用于 iOS 18.4 及更高版本。
  • 允许视觉智能摘要： 如果为“关闭”，则系统禁用视觉智能摘要功能。默认值为“开启”。适用于 iOS 18.3 及更高版本。
  • 允许备忘录转录摘要： 如果为“关闭”，则禁用备忘录中的转录摘要功能。默认值为“开启”。适用于 iOS 18.3 及更高版本。
  • 允许 Apple 智能报告： 如果为“关闭”，则系统禁用 Apple 智能报告。默认值为“开启”。适用于 iOS 18.4 及更高版本。
  • 允许修改默认通话应用： 如果为“关闭”，则禁用默认通话应用偏好设置修改。应用此设置后，用于设置默认通话应用偏好设置的 MDM 设置命令仍然有效。默认值为“开启”。适用于 iOS 18.4 及更高版本。
  • 允许修改默认消息应用： 如果为“关闭”，则禁用默认消息应用偏好设置修改。应用此设置后，用于设置默认消息应用偏好设置的 MDM 设置命令仍然有效。默认值为“开启”。适用于 iOS 18.4 及更高版本。
  • 允许外部智能工作区 ID： 一个字符串数组，但目前仅限于单个元素。如果存在，Apple 智能仅允许使用给定的外部集成工作区 ID，并且需要登录才能发出请求；用户将被要求登录支持登录的集成。多个负载使用交集操作组合。这意味着如果多个负载中指定了冲突值，则允许的工作区 ID 集可能变为空集。适用于 iOS 18.3 及更高版本。
    • 外部智能工作区 ID： 要添加外部智能工作区 ID，请单击“添加”，键入“外部智能工作区 ID”，然后单击“保存”。对要添加的每个工作区 ID 重复此过程。
  • 默认浏览器修改： 如果为“关闭”，则禁用默认浏览器偏好设置修改。应用此设置后，用于设置默认浏览器偏好设置的 MDM 设置命令仍然有效。默认值为“开启”。适用于 iOS 18.2 及更高版本。
  • 允许实时语音邮件： 如果为“关闭”，则系统禁用设备上的实时语音邮件。默认值为“开启”。适用于 iOS 17.2 及更高版本。
• 安全性 - 在锁定屏幕中显示
  • 控制中心： 允许在锁定屏幕上访问控制中心。控制中心允许用户轻松修改飞行模式、Wi-Fi、蓝牙、勿扰模式和锁定旋转设置。
  • 通知： 允许在锁定屏幕上显示通知。
  • 今天视图： 允许在锁定屏幕上显示“今天视图”，该视图聚合了天气和当天日历项等信息。
• 媒体内容 - 允许
  • 露骨音乐、播客和 iTunes U 材料： 允许在用户设备上播放露骨材料。
  • iBooks 中的露骨性内容： 允许从 iBooks 下载露骨材料。
  • 评级区域： 设置获取家长控制评级的区域。在列表中，单击一个国家/地区以设置评级区域。默认值为 United States。
  • 电影： 设置是否允许在用户设备上播放电影。如果允许播放电影，则可选择设置电影的评级级别。在列表中，单击一个选项以允许或限制设备上的电影。默认值为“允许所有电影”。
  • 电视节目： 设置是否允许在用户设备上播放电视节目。如果允许播放电视节目，则可选择设置电视节目的评级级别。在列表中，单击一个选项以允许或限制设备上的电视节目。默认值为“允许所有电视节目”。
  • 应用程序： 设置是否允许在用户设备上使用应用程序。如果允许使用应用程序，则可选择设置应用程序的评级级别。在列表中，单击一个选项以允许或限制设备上的应用程序。默认值为“允许所有应用程序”。
• 策略设置
  • 删除策略： 选择一种计划策略删除的方法。可用选项为 Select date 和 Duration until removal (in hours)
    • 选择日期： 单击日历以选择具体的删除日期。
    • 删除前持续时间（小时）： 键入一个数字（以小时为单位），直到策略删除发生。仅适用于 iOS 6.0 及更高版本。
  • 配置文件范围： 选择此策略是应用于 User 还是整个 System。默认值为 User。此选项仅适用于 iOS 9.3 及更高版本。

macOS 设置

• 偏好设置
  • 限制“系统偏好设置”中的项目： 允许或限制用户访问“系统偏好设置”。默认值为**“关闭”**，这允许用户完全访问“系统偏好设置”。如果启用，请配置以下设置。
    • 系统偏好设置面板： 选择您选择的设置是启用还是禁用。默认情况下，所有设置都处于启用状态，即默认开启。
      • 用户与群组
      • 通用
      • 辅助功能
      • 应用商店
      • 软件更新
      • 蓝牙
      • CD 与 DVD
      • 日期与时间
      • 桌面与屏幕保护程序
      • 显示器
      • 程序坞
      • 节能
      • 扩展
      • 光纤通道
      • iCloud
      • 墨水
      • 互联网帐户
      • 键盘
      • 语言与文本
      • 调度中心
      • 鼠标
      • 网络
      • 通知
      • 家长控制
      • 打印机与扫描仪
      • 描述文件
      • 安全性与隐私
      • 共享
      • 声音
      • 听写与语音
      • 聚焦搜索
      • 启动磁盘
      • 时间机器
      • 触控板
      • 艾克斯安
• 应用
  • **允许使用 Game Center：**允许用户通过 Game Center 玩在线游戏。默认值为“开”。
  • **允许添加 Game Center 好友：**允许用户向好友发送通知以玩游戏。默认值为“开”。
  • **允许多人游戏：**允许用户发起多人游戏。默认值为“开”。
  • **允许修改 Game Center 帐户：**允许用户修改其 Game Center 帐户设置。默认值为“开”。
  • **允许 App Store 采用：**允许或限制 App Store 采用 OS X 中预先存在的应用。默认值为“开”。
  • **允许 Safari 自动填充：**允许 Safari 自动使用其存储的密码、地址和其他基本信息填充网站上的字段。默认值为“开”。
  • **安装或更新应用时需要管理员密码：**安装或更新应用时需要管理员密码。默认值为“关”，这意味着不需要管理员密码。
  • **将 App Store 限制为仅软件更新：**将 App Store 限制为仅更新，这将禁用 App Store 中除“更新”之外的所有选项卡。默认值为“关”，这意味着允许完全访问 App Store。
  • **限制允许打开的应用：**限制或允许用户可以使用的应用。默认值为“关”，这意味着允许使用所有应用。如果启用，请配置以下设置：
    • 允许的应用程序： 单击添加，输入允许启动的应用程序的名称和捆绑包 ID，然后单击保存。对于 Citrix 移动生产力应用程序，在添加应用程序时使用程序包 ID 字段中的 ID。对每个允许启动的应用程序重复此步骤。
    • 不允许的文件夹： 单击添加，键入要限制用户访问的文件夹的文件路径（例如，/Applications/Utilities），然后单击保存。对所有不希望用户访问的文件夹重复此步骤。
    • 允许的文件夹： 单击添加，键入要授予用户访问权限的文件夹的文件路径，然后单击保存。对所有希望用户访问的文件夹重复此步骤。
• 小组件
  • 仅允许运行以下仪表板小组件： 如果设置为开，用户只能运行在此设置中配置的仪表板小组件。默认设置为关，这允许用户运行所有小组件。如果启用，请配置以下设置：
    • 允许的小组件： 单击添加，键入允许运行的小组件的名称和 ID，然后单击保存。对要在仪表板上运行的每个小组件重复此步骤。
• 媒体
  • 允许隔空投送： 允许用户与附近的 iOS 设备共享照片、视频、网站、位置等。
• 共享
  • 自动启用新的共享服务： 选择是否自动启用共享服务。
  • 邮件： 选择是否允许共享邮箱。
  • Facebook： 选择是否允许共享 Facebook 帐户。
  • 视频服务 - Flickr、Vimeo、土豆和优酷： 选择是否允许共享视频服务。
  • 添加到 Aperture： 选择是否允许共享添加到 Aperture 的功能。
  • 新浪微博： 选择是否允许共享新浪微博帐户。
  • Twitter: 选择是否允许共享 Twitter 帐户。
  • 消息: 选择是否允许共享消息访问权限。
  • 添加到 iPhoto: 选择是否允许共享添加到 iPhoto 的功能。
  • 添加到阅读列表: 选择是否允许共享添加到阅读列表的功能。
  • 隔空投送: 选择是否允许共享隔空投送帐户。
• 功能
  • 锁定桌面图片: 选择用户是否可以更改桌面图片。默认值为关闭，这意味着用户可以更改桌面图片。
  • 允许使用摄像头: 选择用户是否可以在其 Mac 上使用摄像头。默认值为关闭，这意味着用户无法使用摄像头。
  • 允许 Apple Music: 允许用户使用 Apple Music 服务 (macOS 10.12 及更高版本)。如果您不允许 Apple Music 服务，则“音乐”应用将以经典模式运行。仅适用于受监督的设备。默认为开启。
  • 允许 Spotlight 建议: 选择用户是否可以使用 Spotlight 建议来搜索其 Mac，并从互联网和 App Store 提供 Spotlight 建议。默认值为关闭，这会阻止用户使用 Spotlight 建议。
  • 允许查询: 选择用户是否可以使用上下文菜单或 Spotlight 搜索菜单查询单词定义。默认值为 Off，这会阻止用户在其 Mac 上使用查询功能。
  • 允许本地帐户使用 iCloud 密码: 选择用户是否可以使用其 Apple ID 和 iCloud 密码登录其 Mac。启用此策略意味着用户在其 Mac 上的所有登录屏幕上仅使用一个 ID 和密码。默认值为开启，这允许用户使用其 Apple ID 和 iCloud 密码访问其 Mac。
  • 允许 iCloud 文档和数据: 选择是否允许用户在其 Mac 上访问存储在 iCloud 中的文档和数据。默认值为开启，这会阻止用户在其 Mac 上使用 iCloud 文档和数据。
    • 允许 iCloud 桌面和文档: (macOS 10.12.4 及更高版本) 默认已选中。
  • 允许 iCloud 钥匙串同步: 允许 iCloud 钥匙串同步 (macOS 10.12 及更高版本)。默认值为开启。
  • 允许 iCloud 邮件： 允许用户使用 iCloud 邮件 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 通讯录： 允许用户使用 iCloud 通讯录 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 日历： 允许用户使用 iCloud 日历 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 提醒事项： 允许用户使用 iCloud 提醒事项 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 书签： 允许用户与 iCloud 书签同步 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 备忘录： 允许用户使用云备忘录 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许 iCloud 照片： 如果将此设置更改为“关”，则任何未从 iCloud 照片图库完全下载的照片都将从本地设备存储中删除 (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许自动解锁： 有关此选项和 Apple Watch 的信息，请参阅 https://www.imore.com/auto-unlock (macOS 10.12 及更高版本)。默认值为“开”。
  • 允许触控 ID 解锁 Mac： (macOS 10.12.4 及更高版本)。默认值为“开”。
  • 强制延迟软件更新： 如果设置为“开”，此设置将延迟用户看到软件更新的时间。用户在软件更新发布日期后的指定天数内不会看到软件更新。默认值为“关”。仅适用于运行 macOS 10.13.4 及更高版本的受监督设备。操作系统更新策略具有更多设置，用于控制设备接收更新的频率。请参阅 (/zh-cn/citrix-endpoint-management/policies/control-os-updates.html)。
  • 强制软件更新延迟（天）： 指定在设备上延迟软件更新的天数。最大值为 90 天。默认值为 30。仅适用于运行 macOS 10.13.4 及更高版本的受监督设备。
  • 密码自动填充： 可选。如果禁用，用户将无法使用“自动填充密码”或“自动强密码”功能。默认值为“开”。(macOS 10.14 及更高版本)
  • 密码邻近请求： 可选。如果禁用，用户的设备不会从附近的设备请求密码。默认值为“开”。(macOS 10.14 及更高版本)
  • 密码共享： 可选。如果禁用，用户无法使用“隔空投送密码”功能共享其密码。默认值为“开”。(macOS 10.14 及更高版本)
  • 图像游乐场： 如果设置为“关”，则禁止使用图像生成。默认值为“开”。仅适用于运行 macOS 15 及更高版本的受监督设备。
  • iPhone 镜像： 如果设置为 禁用，则禁止使用 iPhone 镜像。在 macOS 上使用时，这会阻止 Mac 镜像任何 iPhone。默认值为 启用。仅适用于运行 macOS 15 及更高版本的受监管设备。
  • 写作工具： 如果设置为 禁用，则禁用 Apple Intelligence 写作工具。默认值为 启用。仅适用于运行 macOS 15 及更高版本的受监管设备。
  • 允许修改媒体共享： 如果设置为 禁用，则阻止修改媒体共享设置。默认值为 启用。适用于 macOS 15.1 及更高版本。

Android 设置

• 摄像头： 允许用户在其设备上使用摄像头。如果设置为 禁用，则摄像头将被禁用。默认值为 启用。

安卓企业版设置

• 允许备份服务
• 启用系统应用
• 防止键盘锁锁定设备
• 允许使用状态栏
• 保持设备屏幕常亮
• 允许用户控制应用程序设置
• 允许用户配置用户凭据
• 允许 VPN 配置
• 允许 USB 大容量存储
• 允许恢复出厂设置
• 允许卸载应用程序
• 允许非 Google Play 应用程序
• 允许跨配置文件复制和粘贴
• 启用应用程序验证
• 允许帐户管理
• 允许打印
• 允许 NFC
• 允许添加用户

• 应用于具有工作资料的完全托管设备/公司拥有设备上的工作资料： 允许为具有工作资料的完全托管设备配置限制策略设置。这些设备也称为 COPE（公司拥有个人启用）设备。当此设置为“开”时，请选择以下设置之一：
  • 工作资料： 您配置的限制设置仅适用于设备上的工作资料。
  • 托管设备： 您配置的限制设置仅适用于设备。
  当此设置为“关”时，您配置的凭据设置将应用于设备，但明确适用于工作资料的设置除外。默认值为“关”。

• 安全性
  • 允许帐户管理： 允许将帐户添加到工作资料和托管设备中。默认值为“关”。
  • 允许从工作资料复制和粘贴： 如果为“开”，用户可以将数据从工作资料中的应用程序复制并粘贴到个人资料中的应用程序。默认值为“关”。
  • 允许从个人资料共享数据： 如果为“开”，用户可以将文件和数据从个人资料中的应用程序复制、粘贴和共享到工作资料中的应用程序。默认值为“关”。
  • 允许屏幕捕获： 允许用户录制或截取设备屏幕。默认值为“关”。
  • 允许使用摄像头： 允许用户使用设备摄像头拍照和录制视频。默认值为“关”。
  • 允许 VPN 配置： 允许用户创建 VPN 配置。适用于运行 Android 6 及更高版本的工作资料设备和完全托管设备。默认值为“开”。
  • 允许备份服务： 允许用户备份其设备上的应用程序和系统数据。默认值为“开”。
  • 允许 NFC： 允许用户使用近场通信 (NFC) 将网页、照片、视频或其他内容从其设备发送到另一台设备。适用于 MDM 4.0 及更高版本。默认值为“开”。
  • 允许配置位置提供程序： 允许用户在其设备上开启 GPS。适用于 Android API 28 及更高版本。默认值为“开”。
  • 允许位置共享： 对于托管资料，设备所有者可以覆盖此设置。默认值为“关”。
    提示：
    您可以在 Citrix Endpoint Management 中创建位置设备策略以强制执行地理边界。请参阅位置设备策略。

  • 允许用户配置用户凭据： 指定用户是否可以在托管密钥库中配置凭据。默认值为“开”。
  • 允许打印： 如果设置为“开”，则此设置允许用户打印到可从用户设备访问的任何打印机。默认值为“关”。适用于：Android 9 及更高版本。
  • 允许 USB 调试： 默认值为“关”。
• 应用程序
  • 启用系统应用程序： 允许用户运行预安装的设备应用程序。默认值为“关”。要启用特定应用程序，请在“系统应用程序列表”表中单击“添加”。
    • 系统应用程序列表： 您要在设备上启用的系统应用程序列表。将“启用系统应用程序”设置为“开”并添加应用程序包名称。要查找系统应用程序的包名称，可以使用 Android 调试桥 (adb) 调用 Android 包管理器 (pm) 命令。例如，adb shell "pm list packages -f name"，其中“name”是包名称的一部分。有关详细信息，请参阅 <https://developer.android.com/studio/command-line/adb>。对于 Android Enterprise 设备，您可以使用Android Enterprise 应用程序权限 策略限制应用程序权限。
  • 禁用应用程序： 阻止指定列表中的应用程序在设备上运行。默认值为“关”。要禁用已安装的应用程序，请将设置更改为“开”，然后在“应用程序列表”表中单击“添加”。
    • 应用程序列表： 您要阻止的应用程序列表。将“禁用应用程序”设置为“开”并添加应用程序。键入应用程序包名称。更改和部署应用程序列表会覆盖先前的应用程序列表。例如：如果您禁用 com.example1 和 com.example2，然后将列表更改为 com.example1 和 com.example3，则 Citrix Endpoint Management 将启用 com.example.2。
  • 凭据管理器应用程序： 控制应用程序是否可以充当凭据提供程序。默认值为“关”。如果此设置为“开”，用户可以选择包策略类型，然后在“凭据提供程序应用程序列表”表中单击“添加”以按包名称添加应用程序。此功能适用于 Android 14 及更高版本，并且需要 Secure Hub 26.5.0 或更高版本。
    • 包策略类型： 指定允许或阻止哪些凭据提供程序。默认选项是“允许列表和系统包”，它允许访问 OEM 默认凭据提供程序和凭据提供程序的允许列表。其他选项包括“仅允许列表”，它将用户可以使用的凭据提供程序限制为策略中的包；以及“阻止列表”，它阻止用户使用策略中列出的凭据提供程序。
    • 凭据提供程序应用程序列表： 要根据包策略类型允许或阻止应用程序作为凭据提供程序，请单击“添加”，键入应用程序包名称，然后单击“保存”。对要添加的每个应用程序重复此操作。
  • 启用应用程序验证： 启用操作系统扫描应用程序以检测恶意行为。默认值为“开”。
  • 启用 Google 应用程序： 允许用户从 Google 移动服务下载应用程序到设备。默认值为“开”。
  • 允许非 Google Play 应用程序： 允许从 Google Play 以外的商店安装应用程序。默认值为“关”。
  • 允许所有配置文件使用非 Google Play 应用： 如果设置为“开”，用户可以在设备上的所有配置文件中安装来自 Google Play 以外商店的应用。默认设置为“关”。
  • 允许用户控制应用程序设置： 允许用户卸载应用、禁用应用、清除缓存和数据、强制停止任何应用以及清除默认设置。用户可以通过“设置”应用执行这些操作。默认设置为“关”。
  • 允许应用卸载： 允许用户从托管的 Google Play 商店中卸载应用。默认设置为“关”。
• BYOD 工作配置文件
  • 启用连接的应用： 如果启用，用户可以选择可以在工作和个人配置文件之间通信的应用，同时使用工作和个人数据。启用后，单击“添加”，选择所需应用，然后单击“保存”。启用此功能需要工作配置文件。默认设置为“关”。
  • 允许工作配置文件应用小组件显示在主屏幕上： 如果此设置为“开”，用户可以将工作配置文件应用小组件放置在设备主屏幕上。如果此设置为“关”，用户无法将工作配置文件应用小组件放置在设备主屏幕上。默认设置为“关”。
    • 允许使用小组件的应用： 您希望在主屏幕上允许的应用列表。将“允许工作配置文件应用小组件显示在主屏幕上”设置为“开”并添加应用。单击“添加”并从列表中选择一个您希望在主屏幕上允许其小组件的应用。单击“保存”。重复此过程以允许更多应用小组件。
  • 允许设备联系人中包含工作配置文件联系人： 在父配置文件中显示来自托管 Android Enterprise 配置文件的联系人，用于来电（Android 7.0 及更高版本）。默认设置为“关”。
• 仅限完全托管设备
  • 允许添加用户： 允许用户在设备上添加新用户。默认设置为“开”。
  • 允许数据漫游： 允许用户在漫游时使用蜂窝数据。默认设置为“关”，这将禁用用户设备上的漫游。默认设置为“关”。
  • 允许短信： 允许用户发送和接收短信。默认设置为“关”。
  • 允许使用状态栏： 如果设置为“开”，此设置将在托管设备和专用设备（也称为 COSU 设备）上启用状态栏。此设置会禁用通知、快速设置以及其他允许从全屏模式退出的屏幕叠加层。用户可以进入系统设置并查看通知。适用于 Android 6.0 及更高版本。默认设置为“关”。
  • 允许蓝牙： 允许用户使用蓝牙。默认设置为“开”。
    • 允许蓝牙共享： 如果未选中，用户无法在其设备上建立传出蓝牙共享。默认设置为选中。
  • 允许配置日期和时间： 允许用户更改其设备上的日期和时间。默认值为 开。
  • 允许恢复出厂设置： 允许用户对其设备执行恢复出厂设置。默认值为 开。
  • 保持设备屏幕常亮： 如果此设置设为 开，则设备插入电源时屏幕将保持常亮。默认值为 关。
  • 允许 USB 大容量存储： 允许通过 USB 连接在用户设备和计算机之间传输大型数据文件。默认值为 开。
  • 允许麦克风： 允许用户使用其设备上的麦克风。默认值为 开。
  • 允许网络共享： 允许用户配置便携式热点和共享数据。默认值为 关。
  • 防止键盘锁锁定设备： 如果设为 开，此设置将禁用托管设备和专用设备（也称为 COSU 设备）锁定屏幕上的键盘锁。默认值为 关。
  • 允许更改 Wi-Fi： 如果设为 开，用户可以打开或关闭 Wi-Fi 并连接到 Wi-Fi 网络。默认值为 开。
  • 允许文件传输： 允许通过 USB 传输文件。默认值为 关。
• 三星
  • 启用 TIMA 密钥库： TIMA 密钥库为对称密钥提供基于 TrustZone 的安全密钥存储。RSA 密钥对和证书将路由到默认密钥库提供程序进行存储。默认值为 关。
  • 允许共享列表： 允许用户在“共享方式”列表中的应用程序之间共享内容。默认值为 开。
  • 启用审核日志： 启用事件审核日志的创建，以便对设备进行取证分析。默认值为 关。
• 三星：仅限完全托管设备
  • 仅允许紧急呼叫： 允许用户在其设备上启用“仅限紧急呼叫”模式。默认值为 关。
  • 允许固件恢复： 允许用户在其设备上恢复固件。默认值为“开”。
  • 允许快速加密： 仅允许加密已使用的内存空间。此加密与加密所有数据的全盘加密不同。这些数据包括设置、应用程序数据、下载的文件和应用程序、媒体以及其他文件。默认值为“开”。
  • 启用通用标准模式： 将设备置于通用标准模式。通用标准配置强制执行严格的安全流程。默认值为“开”。
  • 启用重启横幅： 当用户设备重新启动时，显示经 DoD 批准的系统使用通知消息或横幅。默认值为“关”。
  • 允许更改设置： 允许用户在其完全托管的设备上更改设置。默认值为“开”。
  • 启用后台数据使用： 允许应用程序在后台同步数据。适用于完全托管的设备。默认值为“开”。
  • 允许剪贴板： 允许用户将数据复制到其设备上的剪贴板。
    • 允许剪贴板共享： 允许用户在其设备和计算机之间共享剪贴板内容（MDM 4.0 及更高版本）。
  • 允许主页键： 允许用户在其完全托管的设备上使用“主页”键。默认值为“开”。
  • 允许模拟位置： 允许用户伪造其 GPS 位置。适用于完全托管的设备。默认值为“关”。
  • NFC： 允许用户在其完全托管的设备上使用 NFC（MDM 3.0 及更高版本）。默认值为“开”。
  • 允许关机： 允许用户关闭其完全托管的设备（MDM 3.0 及更高版本）。默认值为“开”。
  • 允许 Wi-Fi 直连： 允许用户通过其 Wi-Fi 连接直接连接到另一台设备。默认值为“开”。如果为“开”，则必须启用“允许 Wi-Fi 更改”设置。
  • 允许 SD 卡： 允许用户在其设备上使用 SD 卡（如果可用）。默认值为“开”。
  • 允许 USB 主机存储： 当 USB 设备连接到用户的设备时，允许用户的设备充当 USB 主机。然后，用户的设备会向 USB 设备供电。默认值为“开”。
  • 允许语音拨号器： 允许用户在其设备上使用语音拨号器（MDM 4.0 及更高版本）。默认值为“开”。
  • 允许 S Beam： 允许用户使用 NFC 和 Wi-Fi Direct 与他人共享内容（MDM 4.0 及更高版本）。默认值为“开”。
  • 允许 S Voice： 允许用户在其设备上使用智能个人助理和知识导航器（MDM 4.0 及更高版本）。默认值为“开”。
  • 允许 USB 共享网络： 允许用户使用其 USB 连接与其他设备共享移动数据连接。默认值为“关”。如果设置为“开”，则“允许共享网络”设置也必须为“开”。
  • 允许蓝牙共享网络： 允许用户使用其蓝牙连接与其他设备共享移动数据连接。默认值为“关”。如果设置为“开”，则“允许共享网络”设置也必须为“开”。
    • 允许蓝牙共享： 如果未选择，用户无法在其设备上建立出站蓝牙共享。默认值为选中。
  • 允许 Wi-Fi 共享网络： 允许用户使用其 Wi-Fi 连接与其他设备共享移动数据连接。默认值为“关”。如果设置为“开”，则“允许共享网络”设置也必须为“开”。
  • 允许接收 MMS： 允许用户接收 MMS 消息。默认值为“关”。如果设置为“开”，则必须启用“允许 SMS”设置。
  • 允许发送 MMS： 允许用户发送 MMS 消息。默认值为“关”。如果设置为“开”，则必须启用“允许 SMS”设置。
  • 允许接收 SMS： 允许用户接收 SMS 消息。默认值为“关”。如果设置为“开”，则必须启用“允许 SMS”设置。
  • 允许发送 SMS： 允许用户发送 SMS 消息。默认值为“关”。如果设置为“开”，则必须启用“允许 SMS”设置。
  • 配置移动网络： 允许用户使用其蜂窝数据连接。默认值为“关”。
  • 每日限制 (MB)： 输入用户每天可使用的移动数据量（MB）。默认值为 0，表示禁用此功能（MDM 4.0 及更高版本）。
  • 每周限制 (MB)： 输入用户每周可使用的移动数据量（MB）。默认值为 0，表示禁用此功能（MDM 4.0 及更高版本）。
  • 每月限制 (MB)： 输入用户每月可使用的移动数据量（MB）。默认值为 0，表示禁用此功能（MDM 4.0 及更高版本）。
  • 仅允许安全 VPN 连接： 允许用户仅使用安全连接 (MDM 4.0 及更高版本)。默认值为“开”。
  • 允许录制音频： 允许用户使用其设备录制音频 (MDM 4.0 及更高版本)。默认值为“开”。如果为“开”，则必须启用“允许麦克风”设置。
  • 允许录制视频： 允许用户使用其设备录制视频 (MDM 4.0 及更高版本)。默认值为“关”。如果为“开”，则必须启用“允许使用摄像头”设置。
  • 漫游时允许推送消息： 允许用户使用蜂窝数据进行推送。默认值为“关”。如果为“开”，则必须启用“允许数据漫游”设置。
  • 漫游时允许自动同步： 允许用户使用蜂窝数据进行同步。默认值为“关”。如果为“开”，则必须启用“允许数据漫游”设置。
  • 漫游时允许语音通话： 允许用户使用蜂窝数据进行语音通话。默认值为“关”。如果为“开”，则必须启用“允许数据漫游”设置。

• 安全性
  • 允许帐户管理： 允许将帐户添加到工作资料和托管设备中。默认值为“关”。
  • 允许跨配置文件复制和粘贴： 如果为“开”，用户可以在 Android Enterprise 配置文件中的应用程序和个人区域中的应用程序之间复制和粘贴。默认值为“关”。
  • 允许屏幕捕获： 允许用户录制或截取设备屏幕。默认值为“关”。
  • 允许使用摄像头： 允许用户使用设备摄像头拍照和录制视频。默认值为“关”。
  • 允许配置位置提供程序： 允许用户在其设备上打开 GPS。适用于 Android API 28 及更高版本。默认值为“开”。
  • 允许位置共享： 对于托管配置文件，设备所有者可以覆盖此设置。默认值为“关”。
    提示：
    您可以在 Citrix Endpoint Management 中创建位置设备策略以强制执行地理边界。请参阅位置设备策略。

  • 允许用户配置用户凭据： 指定用户是否可以在托管密钥库中配置凭据。默认值为“开”。
  • 允许打印： 如果设置为“开”，则此设置允许用户打印到可从用户设备访问的任何打印机。默认值为“关”。适用于：Android 9 及更高版本。
• 应用程序
  • 启用系统应用程序： 允许用户运行预安装的设备应用程序。默认值为“关”。要启用特定应用程序，请在“系统应用程序列表”表中单击“添加”。
    • 系统应用程序列表： 要在设备上启用的系统应用程序列表。将“启用系统应用程序”设置为“开”并添加应用程序包名称。要查找系统应用程序的包名称，可以使用 Android 调试桥 (adb) 调用 Android 包管理器 (pm) 命令。例如，adb shell "pm list packages -f name"，其中“name”是包名称的一部分。有关详细信息，请参阅 <https://developer.android.com/studio/command-line/adb>。对于 Android Enterprise 设备，可以使用 Android Enterprise 应用程序权限 策略限制应用程序权限。
  • 禁用应用程序： 阻止指定应用程序列表在设备上运行。默认值为“关”。要禁用已安装的应用程序，请将设置更改为“开”，然后在“应用程序列表”表中单击“添加”。
    • 应用程序列表： 要阻止的应用程序列表。将“禁用应用程序”设置为“开”并添加应用程序。键入应用程序包名称。更改和部署应用程序列表会覆盖之前的应用程序列表。例如：如果禁用 com.example1 和 com.example2，然后将列表更改为 com.example1 和 com.example3，Citrix Endpoint Management 将启用 com.example.2。
  • 凭据管理器应用程序： 控制应用程序是否可以充当凭据提供程序。默认值为“关”。如果此设置为“开”，用户可以选择包策略类型，然后在“凭据提供程序应用程序列表”表中单击“添加”以按包名称添加应用程序。此功能适用于 Android 14 及更高版本，并且需要 Secure Hub 26.5.0 或更高版本。
    • 包策略类型： 指定允许或阻止哪些凭据提供程序。默认选项是“允许列表和系统包”，它允许从 OEM 默认凭据提供程序和凭据提供程序的允许列表进行访问。其他选项包括“仅允许列表”，它将用户可以使用的凭据提供程序限制为策略中的包；以及“阻止列表”，它阻止用户使用策略中列出的凭据提供程序。
    • 凭据提供程序应用程序列表： 要根据包策略类型允许或阻止应用程序作为凭据提供程序，请单击“添加”，键入应用程序包名称，然后单击“保存”。对要添加的每个应用程序重复此操作。
  • 启用应用程序验证： 启用操作系统扫描应用程序以检测恶意行为。默认值为“开”。
  • 启用 Google 应用程序： 允许用户从 Google 移动服务下载应用程序到设备。默认值为“开”。
  • 允许非 Google Play 应用程序： 允许从 Google Play 以外的商店安装应用程序。默认值为“关”。
  • 允许用户控制应用程序设置： 允许用户卸载应用程序、禁用应用程序、清除缓存和数据、强制停止任何应用程序以及清除默认设置。用户通过“设置”应用程序执行这些操作。默认值为“关”。
  • 允许应用程序卸载： 允许用户从托管 Google Play 商店中卸载应用程序。默认值为“关”。
• BYOD 工作配置文件
  • 允许工作配置文件应用小组件在主屏幕上显示： 如果此设置为“开”，用户可以将工作配置文件应用小组件放置在设备主屏幕上。如果此设置为“关”，用户无法将工作配置文件应用小组件放置在设备主屏幕上。默认值为“关”。
    • 允许使用小组件的应用： 您希望在主屏幕上允许的应用列表。将“允许工作配置文件应用小组件在主屏幕上显示”设置为“开”并添加应用。单击“添加”并从列表中选择一个您希望在主屏幕上允许其小组件的应用。单击“保存”。重复此过程以允许更多应用小组件。
  • 允许设备联系人中显示工作配置文件联系人： 在父配置文件中显示来自托管 Android Enterprise 配置文件的联系人，用于来电（Android 7.0 及更高版本）。默认值为“关”。
• 三星
  • 启用 TIMA 密钥库： TIMA 密钥库为对称密钥提供基于 TrustZone 的安全密钥存储。RSA 密钥对和证书将路由到默认密钥存储提供程序进行存储。默认值为“关”。
  • 允许共享列表： 允许用户在“通过共享”列表中在应用之间共享内容。默认值为“开”。
  • 启用审计日志： 启用事件审计日志的创建，用于设备的取证分析。默认值为“关”。

• 安全性
  • 允许帐户管理： 允许将帐户添加到工作配置文件和托管设备中。默认值为“关”。
  • 允许跨配置文件复制和粘贴： 如果为“开”，用户可以在 Android Enterprise 配置文件中的应用与个人区域中的应用之间进行复制和粘贴。默认值为“关”。
  • 允许屏幕截图： 允许用户录制或截取设备屏幕。默认值为“关”。
  • 允许使用相机： 允许用户使用设备相机拍照和录制视频。默认值为“关”。
  • 允许 VPN 配置： 允许用户创建 VPN 配置。适用于运行 Android 6 及更高版本的工作配置文件设备和完全托管设备。默认值为“开”。
  • 允许备份服务： 允许用户备份其设备上的应用程序和系统数据。默认值为“开”。
  • 允许 NFC： 允许用户使用近场通信 (NFC) 将网页、照片、视频或其他内容从其设备发送到另一设备。适用于 MDM 4.0 及更高版本。默认值为“开”。
  • 允许配置位置提供程序： 允许用户在其设备上打开 GPS。适用于 Android API 28 及更高版本。默认值为“开”。
  • 允许位置共享： 对于托管配置文件，设备所有者可以覆盖此设置。默认值为“关”。
    提示：
    您可以在 Citrix Endpoint Management 中创建位置设备策略以强制执行地理边界。请参阅位置设备策略。

  • 允许用户配置用户凭据： 指定用户是否可以在托管密钥库中配置凭据。默认值为“开”。
  • 允许打印： 如果设置为“开”，则此设置允许用户打印到可从用户设备访问的任何打印机。默认值为“关”。适用于：Android 9 及更高版本。
  • 允许 USB 调试： 默认值为“关”。
• 应用程序
  • 启用系统应用程序： 允许用户运行预装的设备应用程序。默认值为“关”。要启用特定应用程序，请在“系统应用程序列表”表中单击“添加”。
    • 系统应用程序列表： 您要在设备上启用的系统应用程序列表。将“启用系统应用程序”设置为“开”并添加应用程序包名称。要查找系统应用程序的包名称，您可以使用 Android 调试桥 (adb) 调用 Android 包管理器 (pm) 命令。例如，adb shell "pm list packages -f name"，其中“name”是包名称的一部分。有关详细信息，请参阅 <https://developer.android.com/studio/command-line/adb>。对于 Android Enterprise 设备，您可以使用Android Enterprise 应用程序权限 策略来限制应用程序权限。
  • 禁用应用程序： 阻止指定列表中的应用程序在设备上运行。默认值为“关”。要禁用已安装的应用程序，请将设置更改为“开”，然后在“应用程序列表”表中单击“添加”。
    • 应用程序列表： 您要阻止的应用程序列表。将“禁用应用程序”设置为“开”并添加应用程序。键入应用程序包名称。更改和部署应用程序列表会覆盖先前的应用程序列表。例如：如果您禁用 com.example1 和 com.example2，然后稍后将列表更改为 com.example1 和 com.example3，则 Citrix Endpoint Management 会启用 com.example.2。
  • 启用应用程序验证： 使操作系统能够扫描应用程序以检测恶意行为。默认值为“开”。
  • 启用 Google 应用程序： 允许用户从 Google 移动服务下载应用程序到设备。默认值为“开”。
  • 允许非 Google Play 应用程序： 允许安装来自 Google Play 以外商店的应用程序。默认值为“关”。
  • 允许用户控制应用程序设置： 允许用户卸载应用程序、禁用应用程序、清除缓存和数据、强制停止任何应用程序以及清除默认设置。用户从“设置”应用程序执行这些操作。默认值为“关”。
  • 允许卸载应用：允许用户从托管 Google Play 商店中卸载应用。默认设置为“关”。
• 仅限完全托管设备
  • 允许添加用户：允许用户在设备上添加新用户。默认设置为“开”。
  • 允许数据漫游：允许用户在漫游时使用蜂窝数据。默认设置为“关”，这会禁用用户设备上的漫游。默认设置为“关”。
  • 允许短信：允许用户发送和接收短信。默认设置为“关”。
  • 允许使用状态栏：如果设置为“开”，此设置将在托管设备和专用设备（也称为 COSU 设备）上启用状态栏。此设置会禁用通知、快速设置以及其他允许从全屏模式退出的屏幕叠加层。用户可以转到系统设置并查看通知。适用于 Android 6.0 及更高版本。默认设置为“关”。
  • 允许蓝牙：允许用户使用蓝牙。默认设置为“开”。
    • 允许蓝牙共享：如果未选中，用户无法在其设备上建立出站蓝牙共享。默认设置为选中。
  • 允许配置日期和时间：允许用户更改其设备上的日期和时间。默认设置为“开”。
  • 允许恢复出厂设置：允许用户对其设备执行恢复出厂设置。默认设置为“开”。
  • 允许恢复出厂设置保护：如果设置为“开”，当设备使用恢复模式重置时，用户必须提供重置前设备上存在的帐户凭据。如果重置前设置了设备锁定，他们也可以提供设备锁定。如果设置为“关”，重置后不需要身份验证。默认设置为“开”。
  • 保持设备屏幕常亮：如果此设置设置为“开”，则设备插入电源时屏幕将保持常亮。默认设置为“关”。
  • 允许 USB 大容量存储：允许通过 USB 连接在用户设备和计算机之间传输大型数据文件。默认设置为“开”。
  • 允许麦克风：允许用户在其设备上使用麦克风。默认设置为“开”。
  • 允许网络共享：允许用户配置便携式热点和共享数据。默认设置为“关”。当此设置打开时，以下设置适用于三星设备：
  • 防止键盘锁锁定设备：如果设置为开，此设置将禁用托管设备和专用设备（也称为 COSU 设备）锁定屏幕上的键盘锁。默认设置为关。
  • 允许更改 Wi-Fi：如果设置为开，用户可以打开或关闭 Wi-Fi 并连接到 Wi-Fi 网络。默认设置为开。
  • 允许文件传输：允许通过 USB 进行文件传输。默认设置为关。
• 三星
  • 启用 TIMA 密钥库：TIMA 密钥库为对称密钥提供基于 TrustZone 的安全密钥存储。RSA 密钥对和证书将路由到默认密钥存储提供程序进行存储。默认设置为关。
  • 允许共享列表：允许用户在“通过共享”列表中在应用程序之间共享内容。默认设置为开。
  • 启用审核日志：启用事件审核日志的创建，用于设备的取证分析。默认设置为关。
• 三星：仅限完全托管设备
  • 仅允许紧急呼叫：允许用户在其设备上启用仅限紧急呼叫模式。默认设置为关。
  • 允许固件恢复：允许用户恢复其设备上的固件。默认设置为开。
  • 允许快速加密：仅允许加密已使用的内存空间。此加密与完全磁盘加密（加密所有数据）形成对比。这些数据包括设置、应用程序数据、下载的文件和应用程序、媒体以及其他文件。默认设置为开。
  • 启用通用标准模式：将设备置于通用标准模式。通用标准配置强制执行严格的安全流程。默认设置为开。
  • 启用重启横幅：当用户设备重启时，显示 DoD 批准的系统使用通知消息或横幅。默认设置为关。
  • 允许更改设置：允许用户更改其完全托管设备上的设置。默认设置为开。
  • 启用后台数据使用：允许应用程序在后台同步数据。适用于完全托管设备。默认设置为开。
  • 允许剪贴板：允许用户在其设备上将数据复制到剪贴板。默认设置为“开”。
    • 允许剪贴板共享：允许用户在其设备和计算机之间共享剪贴板内容 (MDM 4.0 及更高版本)。
  • 允许主页键：允许用户在其完全托管的设备上使用“主页”键。默认设置为“开”。
  • 允许模拟位置：允许用户伪造其 GPS 位置。适用于完全托管的设备。默认设置为“关”。
  • NFC：允许用户在其完全托管的设备上使用 NFC (MDM 3.0 及更高版本)。默认设置为“开”。
  • 允许关机：允许用户关闭其完全托管的设备 (MDM 3.0 及更高版本)。默认设置为“开”。
  • 允许 Wi-Fi 直连：允许用户通过其 Wi-Fi 连接直接连接到另一台设备。默认设置为“开”。如果设置为“开”，则必须启用“允许 Wi-Fi 更改”设置。
  • 允许 SD 卡：允许用户在其设备上使用 SD 卡（如果可用）。默认设置为“开”。
  • 允许 USB 主机存储：允许用户的设备在 USB 设备连接到其设备时充当 USB 主机。然后，用户的设备会向 USB 设备供电。默认设置为“开”。
  • 允许语音拨号器：允许用户在其设备上使用语音拨号器 (MDM 4.0 及更高版本)。默认设置为“开”。
  • 允许 S Beam：允许用户使用 NFC 和 Wi-Fi Direct 与他人共享内容 (MDM 4.0 及更高版本)。默认设置为“开”。
  • 允许 S Voice：允许用户在其设备上使用智能个人助理和知识导航器 (MDM 4.0 及更高版本)。默认设置为“开”。
  • 允许 USB 网络共享：允许用户使用其 USB 连接与其他设备共享移动数据连接。默认设置为“关”。如果设置为“开”，则“允许网络共享”设置也必须设置为“开”。
  • 允许蓝牙网络共享：允许用户使用其蓝牙连接与其他设备共享移动数据连接。默认设置为“关”。如果设置为“开”，则“允许网络共享”设置也必须设置为“开”。
  • 允许 Wi-Fi 网络共享：允许用户使用其 Wi-Fi 连接与其他设备共享移动数据连接。默认设置为“关”。如果设置为“开”，则“允许网络共享”设置也必须设置为“开”。
  • 允许接收彩信： 允许用户接收彩信消息。默认值为“关闭”。如果为“开启”，则必须开启“允许短信”设置。
  • 允许发送彩信： 允许用户发送彩信消息。默认值为“关闭”。如果为“开启”，则必须开启“允许短信”设置。
  • 允许接收短信： 允许用户接收短信消息。默认值为“关闭”。如果为“开启”，则必须开启“允许短信”设置。
  • 允许发送短信： 允许用户发送短信消息。默认值为“关闭”。如果为“开启”，则必须开启“允许短信”设置。
  • 配置移动网络： 允许用户使用其蜂窝数据连接。默认值为“关闭”。
  • 按天限制 (MB)： 输入用户每天可使用的移动数据量（MB）。默认值为 0，表示禁用此功能 (MDM 4.0 及更高版本)。
  • 按周限制 (MB)： 输入用户每周可使用的移动数据量（MB）。默认值为 0，表示禁用此功能 (MDM 4.0 及更高版本)。
  • 按月限制 (MB)： 输入用户每月可使用的移动数据量（MB）。默认值为 0，表示禁用此功能 (MDM 4.0 及更高版本)。
  • 仅允许安全 VPN 连接： 允许用户仅使用安全连接 (MDM 4.0 及更高版本)。默认值为“开启”。
  • 允许录音： 允许用户使用其设备录制音频 (MDM 4.0 及更高版本)。默认值为“开启”。如果为“开启”，则必须开启“允许麦克风”设置。
  • 允许录像： 允许用户使用其设备录制视频 (MDM 4.0 及更高版本)。默认值为“关闭”。如果为“开启”，则必须开启“允许使用摄像头”设置。
  • 漫游时允许推送消息： 允许用户使用蜂窝数据进行推送。默认值为“关闭”。如果为“开启”，则必须启用“允许数据漫游”设置。
  • 漫游时允许自动同步： 允许用户使用蜂窝数据进行同步。默认值为“关闭”。如果为“开启”，则必须启用“允许数据漫游”设置。
  • 漫游时允许语音通话： 允许用户使用蜂窝数据进行语音通话。默认值为“关闭”。如果为“开启”，则必须启用“允许数据漫游”设置。

Windows 桌面或平板电脑设置

• Wi-Fi 设置
  • 允许 Internet 共享： 允许设备通过将其转换为 Wi-Fi 热点来与其他设备共享其 Internet 连接。
• 连接
  • 允许蓝牙： 允许设备通过蓝牙连接。
  • 允许通过蜂窝网络使用 VPN： 允许设备通过 VPN 连接到蜂窝网络。
  • 允许在漫游时通过蜂窝网络使用 VPN： 允许设备在蜂窝网络漫游时通过 VPN 连接。
  • 允许蜂窝数据漫游： 允许用户在漫游时使用蜂窝数据。
• 帐户
  • 允许 Microsoft 帐户连接： 允许设备使用 Microsoft 帐户进行非电子邮件相关的连接身份验证和服务。
  • 允许非 Microsoft 电子邮件： 允许用户添加非 Microsoft 电子邮件帐户。
• 系统
  • 允许存储卡： 允许设备使用存储卡。
  • 遥测： 单击下拉列表中的选项以允许或限制设备发送遥测信息。默认值为 允许。其他选项包括 不允许 和 允许，但次要数据请求除外。
  • 允许应用访问定位服务： 允许应用访问定位服务。
  • 允许预览内部版本： 允许用户预览 Microsoft 内部版本。
• 摄像头： 仅限 Windows 桌面/平板电脑
  • 允许使用摄像头： 允许用户使用其设备摄像头。
• 蓝牙： 仅限 Windows 桌面/平板电脑
  • 允许可发现模式： 允许蓝牙设备发现本地设备。
  • 本地设备名称： 本地设备的名称。
• 体验： 仅限 Windows 桌面/平板电脑
  • 允许 Cortana： 允许用户访问 Cortana，即智能个人助理和知识导航器。
  • 允许设备发现： 允许网络发现设备。
  • 允许手动 MDM 取消注册： 允许用户手动将其设备从 Citrix Endpoint Management MDM 中取消注册。
  • 允许同步设备设置： 允许用户在漫游时在 Windows 10 和 Windows 11 设备之间同步设置。
• 锁屏上方： 仅限 Windows 桌面/平板电脑
  • 允许在锁屏上显示浮动通知： 允许在锁屏上显示浮动通知。仅限 Windows 桌面/平板电脑
• 应用
  • 允许应用商店自动更新： 允许应用商店中的应用自动更新。仅限 Windows 桌面/平板电脑。
• 隐私：仅限 Windows 桌面/平板电脑
  • 允许输入个性化：允许输入个性化服务运行。输入个性化服务可根据用户输入的内容改进预测性输入，例如笔和触摸键盘。
• 设置：仅限 Windows 桌面/平板电脑。
  • 允许自动播放：允许用户更改自动播放设置。
  • 允许数据感知：允许用户更改数据感知设置。
  • 允许日期时间：允许用户更改日期和时间设置。
  • 允许语言：允许用户更改语言设置。
  • 允许电源睡眠：允许用户更改电源和睡眠设置。
  • 允许区域：允许用户更改区域设置。
  • 允许登录选项：允许用户更改登录设置。
  • 允许工作区：允许用户更改工作区设置。
  • 允许您的帐户：允许用户更改帐户设置。

Amazon 设置

• 允许硬件控制
  • 恢复出厂设置： 允许用户对其设备执行恢复出厂设置。
  • 配置文件： 允许用户更改其设备上的硬件配置文件。
• 允许应用
  • 非 Amazon 应用商店应用： 允许用户在其设备上安装非 Amazon 应用商店应用。
  • 社交网络： 允许用户从其设备访问社交网络。
• 网络
  • 蓝牙： 允许用户使用蓝牙。
  • Wi-Fi 开关： 允许应用更改 Wi-Fi 连接状态。
  • Wi-Fi 设置： 允许用户更改 Wi-Fi 设置。
  • 配置移动网络： 允许用户使用其蜂窝数据连接。
  • 漫游数据： 允许用户在漫游时使用蜂窝数据。
  • 定位服务： 允许用户使用 GPS。
• USB 操作：
  • 调试： 允许用户的设备通过 USB 连接到计算机进行调试。