Apple 平台部署
- 欢迎使用
- Apple 平台部署介绍
- 新功能
-
-
- 辅助功能有效负载设置
- “Active Directory 证书”有效负载设置
- “隔空播放”有效负载设置
- “隔空播放安全性”有效负载设置
- “隔空打印”有效负载设置
- “App 锁定”有效负载设置
- “关联域”有效负载设置
- “自动化证书管理环境” (ACME) 有效负载设置
- “自治单 App 模式”有效负载设置
- “日历”有效负载设置
- “蜂窝网络”有效负载设置
- “蜂窝专用网络”有效负载设置
- “证书偏好设置”有效负载设置
- “证书撤销”有效负载设置
- “证书透明度”有效负载设置
- “证书”有效负载设置
- “会议室显示器”有效负载设置
- “通讯录”有效负载设置
- “内容缓存”有效负载设置
- “目录服务”有效负载设置
- “DNS 代理”有效负载设置
- “DNS 设置”有效负载设置
- “程序坞”有效负载设置
- “域”有效负载设置
- “节能”有效负载设置
- Exchange ActiveSync (EAS) 有效负载设置
- Exchange 网络服务 (EWS) 有效负载设置
- “可扩展单点登录”有效负载设置
- “可扩展单点登录 Kerberos”有效负载设置
- “扩展”有效负载设置
- “文件保险箱”有效负载设置
- “访达”有效负载设置
- “防火墙”有效负载设置
- “字体”有效负载设置
- “全局 HTTP 代理”有效负载设置
- “谷歌账户”有效负载设置
- “主屏幕布局”有效负载设置
- 身份有效负载设置
- “身份偏好设置”有效负载设置
- “内核扩展策略”有效负载设置
- LDAP 有效负载设置
- “无人值守管理”有效负载设置
- “锁屏信息”有效负载设置
- 登录窗口有效负载设置
- “管理式登录项”有效负载设置
- 邮件有效负载设置
- “网络使用规则”有效负载设置
- “通知”有效负载设置
- “家长控制”有效负载设置
- “密码”有效负载设置
- “打印”有效负载设置
- “隐私偏好设置策略控制”有效负载设置
- “中继”有效负载设置
- SCEP 有效负载设置
- “安全性”有效负载设置
- “设置助理”有效负载设置
- “单点登录”有效负载设置
- “智能卡”有效负载设置
- “已订阅的日历”有效负载设置
- “系统扩展”有效负载设置
- “系统迁移”有效负载设置
- “时间机器”有效负载设置
- “电视遥控器”有效负载设置
- Web Clip 有效负载设置
- “网页内容过滤器”有效负载设置
- Xsan 有效负载设置
- 词汇表
- 文稿修订历史
- 版权
规划 Apple 设备的配置描述文件
有效负载基础知识
配置描述文件和有效负载规划有助于降低复杂性。为了使工作进行得更简单，在你开始部署配置描述文件前，请先运用以下移动设备管理 (MDM) 最佳实践：
一个配置描述文件可具有多个有效负载。
一台设备可具有多个配置描述文件。
在 Mac 上，你可以将用户配置描述文件与设备配置描述文件组合。
如果你的多个配置描述文件包含相同的有效负载，但设置不同，则无法定义产生的行为。
有效负载支持
支持的安装方法：部分有效负载仅可由 MDM 解决方案安装。
支持的批准方法：部分有效负载需要用户批准包含该有效负载的配置描述文件。
支持的操作系统和通道：部分有效负载支持所有 Apple 操作系统，部分则仅支持特定的操作系统。
支持的注册方式：有效负载可能支持一种或多种注册方式：用户注册、设备注册和自动设备注册。有关更多信息，请参阅 Apple 设备的注册方式。
允许重复项：部分有效负载可以有重复项。例如，一个证书有效负载通常涉及多个证书，而一个 VPN 有效负载可能涉及多项 VPN 设置。
如何优化有效负载管理
以下是一些优化的有效负载管理的示例：
如果想要管理 iPhone、iPad 和 Mac 设备，请在所有设备上使用相同的有效负载。
如果仅想管理 iPhone 和 iPad 设备（或其用户），请重点关注 iPhone 和 iPad 有效负载。
如果仅想管理 Mac 电脑或其用户，请重点关注 Mac 有效负载，然后决定管理应该是在设备还是在用户层面。
你还可以为不同的 App 和设置（例如“邮件”、Safari 浏览器、蓝牙和“无线局域网”）创建包含你所需全部有效负载的单个配置描述文件。
虽然可以创建包含你组织全部有效负载的单个配置描述文件，但最好还是考虑创建基于功能的单独描述文件。这有助于确保对一个配置描述文件所作的更改不会无意间影响另一个。很少更改的设置可能包括：设备访问限制、无线局域网、安全性与隐私、LDAP、“邮件”和“日历”。可能经常更改的设置包括：VPN、证书、Web Clip 和主屏幕设置。
用户通常不能更改配置描述文件中定义的设置。你也可以将配置描述文件设为在特定日期过期。使用配置描述文件配置的账户只能通过删除描述文件来移除。这样做可能会使设备在组织中不可用，直到重新安装描述文件。例如，移除配置描述文件可能会阻止用户访问网络、接收邮件和使用“日历” App 创建日程。
有效负载列表
根据你的部署，你可以检查每个操作系统的有效负载。在每个表格中，你可以点按有效负载链接以查看特定有效负载的选项。
【注】部分有效负载及其各自设置仅在某些 MDM 解决方案中可用。若要了解哪些 MDM 有效负载适用于你的设备，请参阅 MDM 供应商文稿。