iOS 访问限制设置

使用此有效负载可指定可使用的设备功能。在多个配置描述文件中设定或清除相同访问限制时，将应用限制性更强的设置。

【注】为 iOS 设备、用户以及用户群组配置描述文件使用 iOS 访问限制有效负载。有关更多信息，请参阅关于描述文件和有效负载和有效负载最佳实践。

功能访问限制

设置	描述
允许使用相机	关闭此选项后，相机会被停用，而“相机”图标也会从主屏幕上移除。用户不能拍照或录像，也不能使用 FaceTime。
允许 FaceTime	关闭此选项后，用户不能发起或接受 FaceTime 音频或视频通话。
允许屏幕快照和屏幕录制	关闭此选项后，用户不能存储显示屏的屏幕快照或屏幕录制。
允许 AirDrop（仅限被监督的设备）	关闭此选项后，用户不能将 AirDrop 与任何应用配合使用。
允许 iMessage（仅限被监督的设备）	在仅支持 Wi-Fi 的设备上关闭此选项后，“信息”应用会被隐藏。在支持 Wi-Fi 和蜂窝移动网络的设备上关闭此选项后，“信息”应用仍可用，但只能使用短信/彩信服务。
设备锁定时允许语音拨号	关闭此选项后，用户在设备锁定时不能使用语音命令来拨打电话。
允许 Siri	关闭此选项后，Siri 不能使用。
设备锁定时允许使用 Siri	关闭此选项后，Siri 仅在设备解锁后做出响应。
启用 Siri 脏话过滤器（仅限被监督的设备）	关闭此选项后，Siri 中的脏话过滤器将停用。默认为“打开”。
允许 Siri 中用户生成的内容（仅限被监督的设备）	关闭此选项后，Siri 不能从允许用户生成的内容中获取内容，如维基百科。
允许 iBooks Store（仅限被监督的设备）	关闭此选项后，iBooks Store 将停用，用户不能从 iBooks 应用中进行访问。
允许使用 Apple Configurator 2 和 iTunes 安装应用	关闭此选项后，App Store 将被停用，并且它的图标也将从主屏幕上移除。用户不能使用 App Store、iTunes 或 MDM 来安装或更新来自于 App Store 中的应用。但仍可以安装和更新企业内部应用。
允许使用 App Store 安装应用（仅限被监督的设备）	关闭此选项后，用户不能使用 App Store 安装应用。
允许自动下载应用（仅限被监督的设备）	关闭此选项后，App Store 将不会自动下载应用。
允许移除应用（仅限被监督的设备）	关闭此选项后，用户不能移除安装的应用。
允许应用内购买	关闭此选项后，用户不能进行应用内购买。
所有购买均需要输入 iTunes 密码	关闭此选项后，iTunes 应用内购买和 iTunes 购买不会提示输入帐户密码。默认为“打开”。
允许 iCloud 云备份	关闭此选项后，设备备份只会在 iTunes 中进行。
允许 iCloud 文稿和数据	关闭此选项后，文稿和数据不会添加到 iCloud。
允许 iCloud 钥匙串	关闭此选项后，iCloud 钥匙串将不再使用。
允许被管理的应用将数据储存到 iCloud	关闭此选项后，用户不能将来自于被管理的应用中的数据储存到 iCloud。
允许备份企业级图书	关闭此选项后，用户不能将其组织分发的图书备份到 iCloud 或 iTunes。
允许同步企业级图书的笔记和重点	关闭此选项后，用户不能将笔记或重点同步到使用 iCloud 的其他设备。
允许 iCloud 照片共享	关闭此选项后，用户将不能订阅或发布共享的照片流。
允许我的照片流	关闭此选项后，“我的照片流”中的照片将从设备中抹掉，“相机胶卷”中的照片将不会发送到“我的照片流”，且共享流中的照片和视频将不可再在设备上查看。【重要事项】如果这些照片和视频没有其他副本，则它们可能会丢失。
允许在漫游时自动同步	关闭此选项后，正在漫游的设备将仅在用户访问帐户时才会进行同步。
强制对备份进行加密	关闭此选项后，用户可以选取是否将 iTunes 中进行的设备备份以加密格式储存在用户的 Mac 上。如果所有描述文件都已加密且此选项关闭，则 iTunes 将要求并强制进行备份加密。通过“描述文件管理器”安装在设备上的描述文件将永不加密。
强制限制广告跟踪	关闭此选项后，应用可以使用“广告标识符”（一种非永久性的设备标识符）来向用户投放针对性广告。
允许抹掉所有内容和设置（仅限被监督的设备）	关闭此选项后，用户不能抹掉他们的设备并将它复原至出厂默认状态。
允许用户接受不信任的 TLS 证书	关闭此选项后，在用户想要信任无法验证的证书时，系统将不再进行询问。此设置将应用到 Safari、“邮件”、“通讯录”和“日历”帐户。打开此选项后，仅包含信任的根证书的证书会被接受，而不再提示。若要查看可被 iOS 接受的根 CA，请参阅 Apple 支持文章“可用的受信任根证书列表”。
允许自动更新证书信任设置	关闭此选项后，证书的信任设置将不能进行自动更新。
允许信任新企业级应用作者	关闭此选项后，用户不能允许新企业级应用作者被信任，这会阻止那些作者的应用被打开。
允许安装配置描述文件（仅限被监督的设备）	关闭此选项后，用户不能手动安装配置描述文件。
允许修改帐户设置（仅限被监督的设备）	关闭此选项后，用户将不能创建新帐户、更改其用户名、密码或其他与帐户相关联的设置。
允许修改蜂窝移动数据应用设置（仅限被监督的设备）	关闭此选项后，用户将不能更改与使用蜂窝移动数据的应用相关的任何设置。
允许修改“查找我的朋友”设置（仅限被监督的设备）	关闭此选项后，用户将不能更改“查找我的朋友”应用中的任何设置。
允许修改密码（仅限被监督的设备）	关闭此选项后，用户不能更改设定的密码。
允许修改设备名称（仅限被监督的设备）	关闭此选项后，用户不能更改“设置”>“通用”>“关于”中显示的设备的名称。
允许修改 Touch ID 指纹（仅限被监督的设备）	关闭此选项时，用户不能添加或移除现有的 Touch ID 信息。
允许修改访问限制（仅限被监督的设备）	关闭此选项后，用户不能在设备上设置他们自己的访问限制。
允许修改墙纸（仅限被监督的设备）	关闭此选项后，用户不能修改锁定屏幕或主屏幕的墙纸。
允许与非 Configurator 的主机配对（仅限被监督的设备）	关闭此选项后，用户将不能把他们的 iOS 设备与除安装有 Apple Configurator 2 的 Mac（即设备的首个监督场所）之外的任何设备配对。
允许未被管理的目的位置中包含来自被管理的来源中的文稿	关闭此选项后，在被管理的来源中创建或下载的文稿将不能在未被管理的目的位置中打开。
允许被管理的目的位置中包含来自未被管理的来源中的文稿	关闭此选项后，在未被管理的来源中创建或下载的文稿将不能在被管理的目的位置中打开。
将 AirDrop 视为未被管理的目的位置	打开此选项后，用户从被管理的应用看不到 AirDrop 选项。默认为关闭。
允许使用 Handoff	关闭此选项后，用户不能将 Handoff 与他们的 Apple 设备配合使用。
允许 Spotlight 建议	关闭此选项后，Spotlight 将不会返回互联网搜索的任何结果。
允许向 Apple 发送诊断和使用数据	关闭此选项时，用户无法选取将诊断信息发送给 Apple。
允许使用 Touch ID 解锁设备	关闭此选项后，用户必须使用密码来解锁设备。
允许修改 Touch ID 指纹（仅限被监督的设备）	关闭此选项时，用户不能添加或移除现有的 Touch ID 信息。
强制 Apple Watch 进行手腕检测	打开此选项，当 Apple Watch 从用户手腕移除时，它将自动锁定。可通过密码或已配对的 iPhone 对其进行解锁。默认为“关闭”。
允许与 Apple Watch 配对（仅限被监督的设备）	关闭此选项后，用户不能将其被监督的 iPhone 与 Apple Watch 配对。
首次进行 AirPlay 配对要求密码	关闭此选项后，设备首次进行 AirPlay 配对时将要求密码。默认为“打开”。
允许输入预测键盘（仅限被监督的设备）	关闭此选项后，用户无法使用键盘输入预测功能。
允许键盘快捷键（仅限被监督的设备）	关闭此选项后，用户不能使用任何键盘快捷键。
允许自动改正（仅限被监督的设备）	关闭此选项后，用户无法获得任何字词改正建议。
允许进行拼写检查（仅限被监督的设备）	关闭此选项后，用户无法看到带有红色下划线的可能拼写错误的字词。
允许定义（仅限被监督的设备）	关闭此选项后，用户无法通过轻点两下来搜索字词的定义。
在锁定屏幕中显示 Wallet 通知	关闭此选项后，用户必须解锁设备以使用 Wallet。
在锁定屏幕中显示控制中心	关闭此选项后，用户将不能向上轻扫来查看“控制中心”。
在锁定屏幕中显示通知中心	关闭此选项后，用户将不能在屏幕锁定的情况下接收通知。
在锁定屏幕中显示今日视图	关闭此选项后，用户将不能通过在锁定屏幕中向下轻扫来查看使用今天视图的“通知中心”。

应用访问限制

设置	描述
允许使用 iTunes Store	关闭此选项后，iTunes Store 将被停用，并且它的图标也将从主屏幕上移除。用户将不能试听/预览、购买或下载内容。
允许 News（仅限被监督的设备）	关闭此选项后，用户不能使用 News 应用。
允许“播客”（仅限被监督的设备）	关闭此选项后，用户不能下载“播客”。
允许使用 Game Center（仅限被监督的设备）	关闭此选项后，Game Center 应用及其图标会被移除。
允许多人游戏（仅限被监督的设备）	关闭此选项后，用户不能在 Game Center 中玩多人游戏。
允许添加 Game Center 朋友	关闭此选项后，用户不能在 Game Center 中查找或添加朋友。
允许使用 Safari	关闭此选项后，Safari Web 浏览器应用将被停用，并且它的图标也将从主屏幕上移除。这同样也阻止了用户打开 Web Clip。
启用自动填充	关闭此选项后，Safari 不会记住用户在 Web 表单中输入的内容。
强制发出欺诈警告	打开此选项后，Safari 会尝试阻止用户访问被识别为具有欺诈性或危险性的网站。默认为关闭。
启用 JavaScript	关闭此选项时，Safari 会忽略网站上的所有 Javascript。
阻止弹出式窗口	关闭此选项后，不会阻止 Safari 中的弹出式窗口。默认为打开。
接受 Cookie	设定 Safari 中的 Cookie 策略。选取以总是阻止所有 Cookie、总是接受所有 Cookie、仅允许来自当前网站的 Cookie 或者允许来自用户所访问网站的 Cookie。默认为始终。
自发单应用模式（仅限被监督的设备）	允许所选应用在单应用模式中使用

媒体内容访问限制

设置	描述
媒体访问限制	选择一个评级地区，然后选择针对影片、电视节目和应用的最高允许评级。
允许回放儿童不宜的音乐、播客和 iTunes U 内容	关闭此选项后，从 iTunes Store 购买的或 iTunes U 中列出的儿童不宜的音乐或视频内容就会被隐藏。当通过 iTunes Store 销售儿童不宜的内容或通过 iTunes U 分发儿童不宜的内容时，内容提供商（如唱片公司）会将它们标记为儿童不宜。
允许 iBooks Store 中包含儿童不宜的成人内容	关闭此选项后，从 iBooks Store 购买的包含儿童不宜的成人内容就会被隐藏。当通过 iBooks Store 销售儿童不宜的内容时，内容提供商会将它们标记为儿童不宜。