限制裝置登記

根據預設,使用者可以登記自己的裝置,也可以登記其組織所持有的裝置。您可以設定限制,讓使用者無法登記未授權的裝置,以及限制他們使用入口頁面上的部分功能。您可以為任一使用者或群組執行下列操作:

  • 限制連接使用者入口頁面

  • 限制下載設定描述檔

  • 限制以使用者入口頁面登記

  • 限制登記(僅限監管)

  • 當裝置處於以下狀態時,在設定期間限制登記:

    • 使用 Apple Configurator 2 設定時

    • 使用「裝置登記方案」設定時

  • 限制鎖定裝置的功能

  • 限制清除裝置密碼的功能

  • 限制清除裝置的功能

  • 限制登記暫存區裝置

  • 限制登記已指定的裝置

【注意】更改「所有人」群組的設定會影響所有使用者。如果使用者是多個群組的成員,並且這些群組中套用了不同的設定,則會套用更多的限制設定。

限制所有使用者入口頁面的連線

您可以完全封鎖使用者入口頁面的連線,或者只限制部分選項。根據預設,使用者擁有完整權限,並不加以限制。

  1. 在「描述檔管理程式」的側邊欄中,選取「群組」。

  2. 選擇「所有人」,然後按一下「關於」標籤頁,並檢視所有使用者的限制選項。

  3. 在「允許連接使用者入口頁面」下方取消選取您要限制的功能,然後按一下「儲存」。

    現在所有的使用者都被限制只能使用您已選取的選項。若要更改特定使用者或群組的限制,請選取帳號,進行變更,然後按一下「儲存」。

在「設定輔助程式」執行期間限制所有使用者登記裝置

您可以在「設定輔助程式」執行期間防止使用者認證和登記裝置。

  1. 在「描述檔管理程式」的側邊欄中,選取「群組」。

  2. 選取「所有人」,然後按一下「關於」標籤頁。

  3. 取消選取以下選項其一或兩者:

    • 允許使用「裝置登記方案」設定的裝置在使用設定輔助程式期間登記

    • 允許使用 Apple Configurator 2 設定的裝置在使用設定輔助程式期間登記

  4. 按一下「儲存」。

限制所有使用者登記沒有暫存區的裝置

您可以依據裝置是否有暫存區來限制使用者登記裝置。例如,若使用者嘗試登記「描述檔管理程式」無法辨識的裝置,您就可以限制登記。

  1. 在「描述檔管理程式」的側邊欄中,選取「群組」。

  2. 選取「所有人」,然後按一下「關於」標籤頁。

  3. 選取「限制登記暫存區裝置」,然後按一下「儲存」。

    所有的使用者現在可以登記有暫存區和正確 UDID 的裝置。如需更多 UDID 的資訊,請參閱輸入裝置列表

限制登記指定給使用者的裝置

您可以依據使用者目前的裝置指定狀態來限制登記裝置。

  1. 在「描述檔管理程式」的側邊欄中,選取「群組」。

  2. 選取「所有人」,然後按一下「關於」標籤頁。

  3. 選取「限制登記已指定的裝置」,然後按一下「儲存」。

    所有的使用者現在只能登記指定給其帳號的裝置。

登記限制範例

以下有兩個範例,您可以結合運用不同的限制:

範例

限制登記暫存區裝置

限制登記已指定的裝置

僅限顯示在「描述檔管理程式」裝置列表中的裝置

已啟用

已停用

僅限顯示在「描述檔管理程式」裝置列表中的裝置,和已指定給使用者的裝置

已啟用

已啟用