管理設定和規則

「描述檔管理程式」會製作和發佈設定描述檔。您可以在裝置上安裝它們來指定設定。若要瞭解關於設定描述檔的更多資訊，請參閱關於描述檔和承載資料。在使用者的裝置上安裝描述檔的同時，也會套用其定義的設定。如果對使用者套用設定，這些設定便會套用到與該使用者相關的所有裝置。如果對裝置套用設定，則會強制執行這些設定，無論其使用者為何。

發佈設定描述檔

您在定義使用者和其裝置的設定之後，可以使用下列方式發佈設定描述檔：

• 啟動時發佈：設定可以在裝置透過 Internet 啟動後即自動設定。

• 遠端裝置管理：您可以啟用「描述檔管理程式」的行動裝置管理服務，其可以讓您在已登記的裝置上遠端安裝、移除和更新設定描述檔。

• 使用者自助式：使用者可以從「描述檔管理程式」的內建使用者入口頁面下載並安裝設定。使用者入口頁面可確保使用者接收的設定描述檔是您指定給該使用者或是指定給該群組。

• 手動發佈：您可以從「描述檔管理程式」的管理入口頁面下載設定描述檔（.mobileconfig 檔案），然後透過郵件將它們傳送給使用者或張貼到您製作的網站。使用者接收或下載檔案時，可將檔案安裝在裝置上。

遠端鎖定或清除遺失的裝置

您可以使用「描述檔管理程式」來遠端鎖定您所管理的裝置。若為 Mac，鎖定的動作會關閉 Mac 並安裝 EFI 密碼，所以您必須提供密碼才能啟動。若為 iOS 裝置，鎖定的動作會呼叫「鎖定」螢幕，並強制之前安裝在裝置上的密碼（若有的話）。

清除 Mac 會移除所有的使用者資料。清除 iOS 裝置會將其回復至出廠預設值。

若為 iOS 裝置，當使用者忘記密碼時，您也可以重置使用者的密碼。這會暫時移除裝置的密碼（時間為 60 分鐘）。若要解除鎖定裝置，使用者需要立即輸入新密碼，該密碼必須符合裝置上安裝的設定描述檔所指定的規則。

描述檔管理程式的元件

「描述檔管理程式」由三個一同運作的主要部分組成，可讓您指定登記和設定裝置、以及發佈 App 和書籍的時間與方式。

• 行動裝置管理服務（MDM）：行動裝置管理服務能提供行動裝置管理服務，讓您從遠端管理已登記的裝置。裝置進行登記之後，您可以透過網路更新設定，且不需要使用者互動便可執行其他作業。已安裝 OS X Mountain Lion v10.8 或以上版本的 Mac 電腦，和已安裝 iOS 6 或以上版本的 iOS 裝置都支援 MDM。

• Apple 裝置的無線設定：這可讓您快速設定由組織擁有的裝置。在啟動期間於 MDM 中登記裝置並略過基本設定步驟，以讓使用者可快速開始作業。

• App 和書籍發佈：分配透過「大量採購方案」（VPP）購買的 App 和書籍，以及企業級 App 和書籍。