![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
強制執行設定
設定是 MDM 解決方案在受管理裝置上遞送和管理規則和限制的主要方式。如果機構需要設定大量裝置或為大量裝置提供許多自訂的電郵設定、網絡設定或證書,則設定是一種安全可靠的方式。
設定
設定是遵循特定結構且包含承載資料的 XML 描述檔或 json 格式檔案,可將設定和授權資料載入 Apple 裝置。設定會自動處理設定、帳户、限制和憑證的設定作業。這些檔案是由 MDM 解決方案或 Mac 版 Apple Configurator 製作,也可以手動製作。在機構將設定傳送到 Apple 裝置之前,必須使用註冊描述檔將裝置註冊到 MDM 解決方案中。
附註:Mac 版 Apple Configurator 只能用來管理 iPhone、iPad 和 Apple TV 裝置上的設定描述檔。
註冊描述檔
註冊描述檔是 MDM 承載資料的設定,會在為該裝置指定的 MDM 解決方案中將裝置註冊。這可讓 MDM 解決方案傳送指令和設定到裝置並查詢裝置的特定層面。當用户移除註冊描述檔,所有設定、包含的設定項目,還有以該註冊描述檔為基礎的受管理 App(根據註冊類型和使用的設定)都會一併移除。在裝置上一次只能存在一個註冊描述檔。
設定範例
設定中包含可指定特定承載資料中的多個設定項目,包括(但不限於):
密碼規則
對裝置功能的限制(例如停用相機)
網絡與 VPN 設定
Microsoft Exchange 設定
「郵件」設定
帳户設定
LDAP 目錄服務設定
CalDAV 日曆服務設定
憑證和身份
證書
軟件更新
描述檔簽署和加密
設定描述檔可以簽署來驗證其來源及進行加密,以協助確保其完整性並保護其內容。iOS 和 iPadOS 的設定描述檔是使用 RFC 5652 中指定的「加密編譯訊息語法」(CMS)來加密(支援 3DES 和 AES128)
描述檔安裝
可使用 MDM 解決方案或由用户手動將設定安裝在裝置上。或者,也可使用 Mac 版 Apple Configurator 來將設定部署到 iOS、iPadOS 和 tvOS 裝置。某些設定必須使用 MDM 解決方案進行安裝。如需移除描述檔的相關資料,請參閲「Apple 平台部署」中的流動裝置管理簡介。
附註:在受監管裝置上,設定描述檔也可以鎖定到裝置上。其設計用意是徹底防範描述檔遭移除,或要求輸入密碼才能移除描述檔。