Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
针对 Apple 设备的“登录窗口” MDM 有效负载设置
你可以为移动设备管理 (MDM) 解决方案中注册的 Mac 电脑配置“登录窗口”设置。使用“登录窗口”有效负载来配置用户登录设置，控制用户从登录窗口重新启动和关闭 Mac 的功能，以及设定登录窗口的外观。
“登录窗口”有效负载支持以下选项。有关更多信息，请参阅有效负载信息。
支持的有效负载标识符：com.apple.loginwindow、com.apple.mcxloginscripts
支持的操作系统和通道：macOS 设备。
支持的注册类型：设备注册、自动设备注册。
允许的重复项：True：可将多个“登录窗口”有效负载发送给某台设备。False：“登录脚本”只能将一个有效负载发送给某台设备。
你可以为“登录窗口”有效负载使用下表中的设置。
“登录窗口”的窗口选项
设置 | 描述 | 必需 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
在菜单栏中显示其他信息 | 点按菜单栏时，循环显示主机名、macOS 版本和 IP 地址。 | 否 | |||||||||
主机信息 | 输入将显示在登录提示上方的信息。你可能使用此信息提供有关未经授权使用的警告。 | 否 | |||||||||
登录提示 | 如果想要用户输入其用户名和密码，请选择名称和密码文本栏。 选择可以使用这些电脑的用户列表，然后选取在登录窗口显示的内容：
| 否 | |||||||||
显示按钮 | 显示要让用户看到的按钮：
| 否 | |||||||||
自动登录用户名 | 由 MDM 用于配置运行 macOS 14 且被监督 Mac 电脑上的自动登录行为。 | 否 | |||||||||
自动登录密码 | 用于设置自动登录的可选用户密码。如果此键不存在但用户名存在，系统会在下次用户登录 Mac 时设置自动登录。需要 macOS 14。 | 否 | |||||||||
“登录窗口”选项
设置 | 描述 | 必需 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
需要且可用时显示密码提示 | 显示密码提示。 | 否 | |||||||||
登录时的 Apple 账户设置 | 新用户登录时，阻止 Apple 账户设置屏幕显示。 | 否 | |||||||||
登录时的 Siri 设置 | 新用户登录时，阻止 Apple 账户设置屏幕显示。 | 否 | |||||||||
>控制台登录 | 允许用户在登录窗口使用 >控制台。 | 否 | |||||||||
快速用户切换 | 允许打开快速用户切换。 | 否 | |||||||||
在不活跃一段时间后退出登录用户 | 选择用户自动退出登录前的不活跃时间。最小值为 3 分钟。 | 否 | |||||||||
Mac 电脑管理员可刷新内容或停用管理 | 允许电脑的 Mac 管理员刷新或停用管理功能。 | 否 | |||||||||
将 Mac 电脑名称设为电脑记录名称 | 将 Mac 的名称强制设定为电脑记录名称。 | 否 | |||||||||
外部账户 | 允许外部账户登录。在 macOS 10.14.4 或更低版本中可用。 | 否 | |||||||||
客人用户 | 允许显示客人用户账户。 | 否 | |||||||||
在指定时间后启动屏幕保护程序 | 选择屏幕保护程序启动前的时间值。选项有：
| 否 | |||||||||
用户屏幕保护程序模块 | 选择路径以强制屏幕保护程序使用特定模块。 | 否 | |||||||||
“登录窗口”访问
设置 | 描述 | 必需 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
指定授权用户和群组 | 选择允许或明确不允许登录该 Mac 电脑的用户或群组。 | 否 | |||||||||
仅限本地用户 | 仅允许本地用户登录。不允许网络用户登录。 | 否 | |||||||||
仅本地用户能使用可用的工作组设置 | 强制本地用户使用任何可用的工作组设置。 | 否 | |||||||||
忽略工作组嵌套 | 如果用户位于嵌套工作组中，则仅执行用户的工作组设置。 | 否 | |||||||||
合并可用的工作组设置 | 如果用户位于嵌套工作组中，则执行所有嵌套工作组设置。 | 否 | |||||||||
登录时始终显示工作组对话框 | 如果工作组有特定对话框，则在用户登录时显示该对话框。 | 否 | |||||||||
“登录窗口” (com.apple.mcxloginscripts) 脚本
设置 | 描述 | 必需 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
登录脚本 | 选择用户登录时运行的脚本。 | 否 | |||||||||
执行 Mac 电脑的 LoginHook 脚本 | 除登录脚本外还运行任意 LoginHook 脚本。 | 否 | |||||||||
退出登录脚本 | 选择用户退出登录时运行的脚本。 | 否 | |||||||||
执行 Mac 电脑的 LogoutHook 脚本 | 除退出登录脚本外还运行任意 LogoutHook 脚本。 | 否 | |||||||||
【注】每个 MDM 供应商对这些设置的执行情况不同。若要了解如何将“登录窗口”各种设置应用到你的设备和用户，请参阅 MDM 供应商文稿。