限制设备注册

默认情况下,用户可以注册他们自己的设备,以及他们的组织拥有的设备。您可以设定访问限制以防止用户注册未授权的设备,以及使用用户门户上的特定功能。您可以为任何用户或群组执行以下操作:

  • 限制访问用户门户

  • 限制下载配置描述文件

  • 限制使用用户门户注册

  • 限制取消注册(仅限被监督的设备)

  • 在设置过程中限制注册,此时设备:

    • 使用 Apple Configurator 2 配置

    • 使用“设备注册计划”配置

  • 限制锁定设备的能力

  • 限制清除设备密码的能力

  • 限制擦除设备的能力

  • 限制占位符设备注册

  • 限制已分配的设备注册

【注】更改“任何人”群组的设置将影响所有用户。如果用户是多个群组的成员,且这些群组应用了不同的设置,则将应用限制更为严格的设置。

限制对用户门户的所有访问

您可以完全禁止访问用户门户,或仅限制对某些选项进行访问。默认情况下,用户具有完整访问权限,没有任何限制。

  1. 在“描述文件管理器”边栏中,选择“群组”。

  2. 选择“任何人”,然后点按“关于”标签并查看适用于所有用户的限制选项。

  3. 在“允许访问用户门户”下方取消选择您想要限制的功能,然后点按“存储”。

    所有用户现都被限制为仅可使用剩余的选定项。若要针对某个用户或群组更改限制,请选择帐户,作出您的更改,然后点按“存储”。

限制所有用户在“设置助理”过程中注册设备

您可以阻止用户在“设置助理”过程中鉴定和注册设备。

  1. 在“描述文件管理器”边栏中,选择“群组”。

  2. 选择“任何人”,然后点按“关于”标签。

  3. 取消选择以下一项或两项:

    • 允许在使用“设置助理”的过程中注册设备(已使用“设备注册计划”配置)

    • 允许在使用“设置助理”的过程中注册设备(已使用 Apple Configurator 2 配置)

  4. 点按“存储”。

限制所有用户注册不带占位符的设备

您可以基于设备占位符的现状来限制用户可以注册的设备。例如,如果用户尝试注册“描述文件管理器”未知的设备,则您可以阻止注册。

  1. 在“描述文件管理器”边栏中,选择“群组”。

  2. 选择“任何人”,然后点按“关于”标签。

  3. 选择“限制占位符设备注册”,然后点按“存储”。

    所有用户现在都可以注册带有占位符(UDID 正确)的设备。有关 UDID 的更多信息,请参阅导入设备列表

限制未分配给用户的设备注册

您可以基于用户当前的设备分配状况来限制设备注册。

  1. 在“描述文件管理器”边栏中,选择“群组”。

  2. 选择“任何人”,然后点按“关于”标签。

  3. 选择“限制已分配的设备注册”,然后点按“存储”。

    所有用户现仅可以注册分配到他们帐户上的设备。

注册限制示例

以下是两个您可能想要使用限制组合的示例:

示例

限制占位符设备注册

限制已分配的设备注册

仅限“描述文件管理器”设备列表中显示的设备

启用

停用

仅限“描述文件管理器”设备列表中显示并分配给用户的设备

启用

启用