OS X 访问限制设置

使用此有效负载来允许或限制对 Mac 电脑上特定的偏好设置、应用、Dashboard Widget、媒体和共享服务进行访问。

【注】为 OS X 设备、用户以及用户群组配置描述文件使用 OS X 访问限制有效负载。有关更多信息，请参阅关于描述文件和有效负载和有效负载最佳实践。

偏好设置

若要阻止用户访问“系统偏好设置”的特定面板，请仅选择要允许用户访问的面板。如果面板未列出，请确定它已安装在包含“描述文件管理器”的服务器上。

应用

管理对 Game Center 和应用使用情况的访问。您可以允许访问指定文件夹中的任何应用，也可以根据位置不允许应用。

若要将应用或文件夹添加到列表，必须将其安装在启用了“描述文件管理器”的服务器上。

设置	描述
允许使用 Game Center	关闭此选项后，Game Center 将停用。
允许多人游戏	关闭此选项后，多人游戏功能将停用。
允许添加 Game Center 朋友	关闭此选项后，Game Center 的用户不能邀请好友。
允许修改 Game Center 帐户	关闭此选项后，Game Center 的用户将不能修改他们的用户名或密码。
允许 App Store 应用采用	关闭此选项后，App Store 将不能采用 OS X 中预装的 iLife 和 iWork 应用。
需要管理员密码来安装或更新应用	打开此选项后，需要管理员密码来更新任何应用。默认为“关闭”。
限制 App Store 仅包括 MDM 安装的应用和软件更新	打开此选项后，只能将 App Store 用于更新由 MDM 安装的应用和 Apple 软件更新。默认为“关闭”。
限定允许开启的应用	打开此选项后，您可以限制可以使用的应用。默认为“关闭”。

Widget

使用添加指定用户可以打开的 Dashboard Widget。若要指定 Widget，必须将其安装在启用了“描述文件管理器”的服务器上。

介质

“介质访问”有效负载可让您指定是否允许使用 AirDrop，以及允许的储存介质类型。您可以完全阻止访问，允许只读访问，或允许完全访问（如果用户使用本地管理员密码鉴定）。您还可以指定所有可移动介质在用户注销时推出。

共享服务

在“共享”菜单中限制可被应用使用的服务。

设置	描述
AirDrop	关闭此选项后，AirDrop 不可用于共享项目。
Facebook	关闭此选项后，不能将项目发布到 Facebook。
Twitter	关闭此选项后，不能将项目发布到 Twitter。
邮件	关闭此选项后，不能将项目附加到邮件信息。
信息	关闭此选项后，不能使用 iMessage 或短信发送项目。
视频服务	关闭此选项后，不能将项目发布到 Flickr、Vimeo、土豆网和优酷网。
添加到“照片”	关闭此选项后，不能将项目发送到“照片”。
添加到 Aperture	关闭此选项后，不能将项目发布到 Aperture。
添加到阅读列表	关闭此选项后，不能将项目发送到 Safari 中的“阅读列表”。
新浪微博	关闭此选项后，不能将项目发布到新浪微博。
新的共享服务	关闭此选项后，将不会启用新的共享服务。

功能

您可以选取桌面背景的图像文件的位置，并决定所选图像是否可被更改。

您还可以限制以下功能：

设置	描述
允许使用相机	关闭此选项后，相机会被停用，而“相机”图标也会从主屏幕上移除。用户不能拍照或录像，也不能使用 FaceTime。
允许 iCloud 文稿和数据	关闭此选项后，文稿和数据不会添加到 iCloud。
允许为本地帐户使用 iCloud 密码	关闭此选项后，用户不能将 iCloud 密码用作本地帐户的密码。
允许 Spotlight 建议	关闭此选项后，Spotlight 将不会返回互联网搜索的任何结果。